개인정보 처리방침

이 문서는 번역본입니다. 내용상 차이가 있을 경우 포르투갈어판이 우선합니다.

본 개인정보 처리방침은 TrenT Fly가 브라질 개인정보보호법(LGPD) 및 기타 관련 법령에 따라 이용자의 개인정보를 어떻게 수집, 이용, 보관 및 보호하는지 설명합니다.

1. 수집하는 개인정보

당사는 서비스 제공과 관련하여 다음과 같은 개인정보를 수집합니다.

1.1. 이용자가 직접 제공하는 정보

식별 정보: 성명, 이메일 주소.
연락처 정보: 휴대전화 번호(WhatsApp 연동용).
계정 정보: 로그인 정보(이메일 및 암호화된 비밀번호).
여행 선호 정보: 관심 여행지, 선호 날짜, 좌석 등급, 선호 항공사.

1.2. 자동으로 수집되는 정보

검색 기록: 플랫폼에서 수행한 항공권 검색.
이용 기록: IP 주소, 브라우저 종류, 운영체제, 방문한 페이지.
대략적인 위치 정보: IP 주소 또는 전화번호 국가 번호로 추정한 국가 및 지역.
WhatsApp 대화 정보: 서비스 제공을 위해 AI 어시스턴트와 주고받은 메시지.

1.3. 결제 정보

결제 정보는 당사의 파트너(Stripe 및 Mercado Pago)가 직접 처리합니다. TrenT Fly는 신용카드의 전체 정보를 자사 서버에 저장하지 않습니다.

2. 처리 목적

당사는 이용자의 개인정보를 다음 목적으로 이용합니다.

서비스 제공: 항공권 검색, 맞춤형 여행 일정 생성, 가격 알림 발송.
개인화: 이용자의 선호에 맞춘 검색 결과 및 추천 제공.
계정 관리: 계정 생성 및 유지, 구독 및 결제 처리.
커뮤니케이션: 서비스 관련 알림, 업데이트 및 가격 알림 발송.
서비스 개선: 이용 패턴을 분석하여 플랫폼을 개선.
보안: 부정 이용 방지 및 플랫폼의 무결성 보호.
법적 의무 준수: 법률, 규제 또는 사법상 요구사항 이행.

3. 처리의 법적 근거

이용자의 개인정보는 LGPD(제7조)에 규정된 다음의 법적 근거에 따라 처리됩니다.

계약 이행(제7조 제V호): 계약한 서비스를 제공하기 위해 처리가 필요한 경우.
동의(제7조 제I호): 마케팅 정보 발송을 위한 경우. 이용자는 언제든지 동의를 철회할 수 있습니다.
정당한 이익(제7조 제IX호): 서비스 개선 및 부정 이용 방지를 위한 경우.
법적 의무 준수(제7조 제II호): 법적 요구사항을 이행하기 위해 필요한 경우.

4. 개인정보의 제공

TrenT Fly는 이용자의 개인정보를 판매, 대여 또는 거래하지 않습니다.

이용자의 정보는 다음 파트너와 공유될 수 있습니다.

결제 처리업체: Stripe, Inc.(미국) 및 Mercado Pago(브라질). 금융 거래 처리 목적으로만 공유됩니다.
메시지 서비스 제공업체: Meta Platforms, Inc.(미국). WhatsApp Business API를 통해 처리됩니다.
인공지능 서비스 제공업체: Google LLC(미국). 자연어 처리를 위해 Google Gemini API를 통해 처리됩니다.
인프라 제공업체: 호스팅을 위한 Railway(미국), 데이터베이스를 위한 Supabase, Inc.(미국), 네트워크·보안 및 파일과 백업 사본 보관을 위한 Cloudflare, Inc.(미국).
법적 의무: 법률, 법원의 명령 또는 관할 당국이 요구하는 경우.

5. 쿠키 및 유사 기술

당사는 다음 목적으로 쿠키 및 유사 기술을 사용합니다.

필수 쿠키: 플랫폼 작동, 세션 유지 및 인증에 필요합니다.
기능 쿠키: 언어, 테마, 선호 통화 등 이용자의 선택을 저장합니다.
분석 쿠키: 플랫폼이 어떻게 이용되는지 파악하는 데 도움이 됩니다.

쿠키 설정은 브라우저에서 관리할 수 있습니다. 필수 쿠키를 비활성화하면 플랫폼이 정상적으로 작동하지 않을 수 있습니다.

6. 정보주체로서 이용자의 권리

LGPD(제18조)에 따라 이용자는 다음과 같은 권리를 가집니다.

확인 및 열람: 당사가 이용자의 정보를 처리하는지 확인하고 해당 정보를 열람할 권리.
정정: 불완전하거나 부정확한 정보의 정정을 요청할 권리.
삭제: 불필요하거나 법령에 부합하지 않게 처리된 정보의 삭제를 요청할 권리.
이동권: 이용자의 정보를 다른 사업자에게 이전하도록 요청할 권리.
동의 철회: 언제든지 동의를 철회할 권리.
처리 반대: 정당한 이익에 근거한 처리에 반대할 권리.

권리를 행사하려면 [email protected]로 이메일을 보내 주세요. 영업일 기준 15일 이내에 답변드립니다.

7. 개인정보의 보유 기간

이용자의 개인정보는 본 방침에 기재된 목적을 달성하는 데 필요한 기간 동안 보관됩니다.

계정 정보: 계정이 활성 상태인 동안 보관되며, 계정 해지 후에는 최대 5년간 보관됩니다.
검색 기록: 최대 2년간 보관됩니다.
결제 정보: 관련 세법상 의무에 따라 보관됩니다(최대 5년).
WhatsApp 대화: 마지막 대화일로부터 최대 1년간 보관됩니다.
접속 기록: 브라질 인터넷 기본법(Marco Civil da Internet)에 따라 6개월간 보관됩니다.

8. 개인정보 보호책임자(DPO)

TrenT Fly는 LGPD(제41조)에 따라 개인정보 보호책임자를 지정하였습니다.

이메일: [email protected]
웹사이트: apptrent.com

9. 개인정보의 국외 이전

다음 업체는 LGPD(제33조)에 따라 브라질 국외에서 정보를 처리합니다.

Google LLC(미국) — Gemini API를 통한 자연어 처리.
Meta Platforms, Inc.(미국) — WhatsApp Business API를 통한 메시지 발송.
Stripe, Inc.(미국) — 결제 처리.
Supabase, Inc.(미국) — PostgreSQL 데이터베이스.
Railway Corp.(미국) — 애플리케이션 호스팅.
Cloudflare, Inc.(미국) — 네트워크, 보안, 파일 및 백업 사본 보관.

10. 인공지능의 활용

TrenT Fly는 이용자 경험을 개선하기 위해 인공지능을 활용합니다. 다음 사항을 안내드립니다.

목적: AI는 자연어 검색을 해석하고, 여행 일정을 제안하며, 추천을 개인화합니다.
제공업체: 처리는 Google Gemini API(Google LLC)를 통해 이루어집니다. 메시지는 모델 학습을 위해 Google에 저장되지 않습니다.
AI 생성 콘텐츠: 여행 일정과 추천은 AI가 생성하므로 부정확한 내용이 포함될 수 있습니다. 이용자가 직접 확인해야 합니다.
자동화된 의사결정: AI는 구속력 있는 결정을 내리지 않습니다. 모든 구매 결정은 전적으로 이용자가 내립니다.

11. 개인정보의 보안

당사는 이용자의 개인정보를 보호하기 위해 적절한 기술적·관리적 조치를 취하고 있습니다. 자세한 내용은 보안 정책을 참고하세요.

12. 유럽연합 이용자의 추가 권리(GDPR)

유럽경제지역에 거주하는 경우, LGPD에 따른 권리 외에도 GDPR에 따른 추가 권리를 가집니다.

잊힐 권리(제17조): 개인정보의 완전한 삭제를 요청할 권리.
이동권(제20조): 구조화되고 기계가 읽을 수 있는 형식으로 정보를 받을 권리.
처리 제한(제18조): 특정한 경우 처리의 제한을 요청할 권리.
민원 제기: 거주 국가의 감독기관에 민원을 제기할 권리.

13. 본 방침의 변경

본 개인정보 처리방침은 주기적으로 업데이트될 수 있습니다. 업데이트된 버전은 최종 업데이트 날짜와 함께 이 페이지에 게시됩니다.

중요한 변경 사항은 이메일 또는 플랫폼 내 알림으로 안내드립니다.

14. 문의

본 개인정보 처리방침에 관한 문의는 아래로 연락해 주세요.

일반 문의: [email protected]
개인정보 문의: [email protected]
웹사이트: apptrent.com

이용자의 정보가 LGPD에 부합하지 않게 처리되고 있다고 판단되는 경우, 브라질 국가개인정보보호청(ANPD)에 민원을 제기할 권리가 있습니다.