개인정보 보호정책

최종 수정일: 2025-04-11

본 문서(이하 ‘개인정보 보호 정책’)는 이용자가 사용하는 기기(예: 컴퓨터, 휴대전화, 태블릿 등)와 관계없이, 회사의 서비스(아래 정의됨), 앱 및 웹사이트에 접근하거나 설치하거나 이용하는 과정에서 수집되거나 제출되는 모든 정보에 적용되는 개인정보 보호 기준을 규정합니다.

본 개인정보 보호 정책에서 ‘개인정보’란, 성명, 이메일 주소, 전화번호 등과 같이 이용자를 직접 또는 간접적으로 식별할 수 있는 정보 또는 정보의 조합을 의미합니다.

Saily 또는 본 개인정보 보호 정책이 적용되는 관련 서비스를 이용하고자 하는 경우, 이용자는 본 정책을 소비자 서비스 약관, 기업 서비스 약관(이용자가 아래에 정의된 바와 같이 Saily 고객의 직원 또는 권한 있는 담당자인 경우), 또는 체험 이용 약관과 함께 읽어야 합니다.

이용자의 개인정보 처리 방식에 관한 추가적인 정보는 개별 계약 조건이나 별도의 개인정보 처리 고지, 추가 고지 등을 통해 제공될 수 있습니다.

본 개인정보 보호 정책에서 정의된 용어는 이 문서 또는 소비자 서비스 약관, 기업 서비스 약관, 체험 이용 약관에 정의된 내용을 따릅니다.

이용자가 계정을 등록하거나, 앱 또는 웹사이트에 접근하여 서비스를 이용하거나, 데이터 플랜을 구매·이용하거나, 체험을 예약하거나, Saily 관련 문의를 위해 연락하는 경우(이하 통칭하여 ‘서비스’), 이용자는 본 개인정보 보호 정책을 숙지하였으며 그 내용에 동의하는 것으로 간주됩니다. 만약 이용자가 본 개인정보 보호 정책 내용에 동의하지 않는 경우, 회사의 서비스를 이용해서는 안 됩니다.

회사 소개

당사는 미국 델라웨어주 법률에 따라 설립된 법인 Saily Inc.입니다. 등록번호는 4419800이며, 주 사업장 주소는 330 N Wabash Ave, Chicago, IL 60611, USA입니다(이하 ‘Saily’, ‘당사’ 또는 ‘회사’). 당사는 개인정보 보호 관련 법령에 따라, 개인정보 처리자로서의 역할을 수행합니다.

1. 개인정보의 처리

Saily는 서비스 제공, 결제 처리, 웹사이트 및 앱의 기능 구현을 위해 필요 최소한의 범위 내에서 이용자의 개인정보를 처리합니다. 회사는 아래와 같은 범주의 개인정보를 처리할 수 있습니다.

계정 생성 및 서비스 이용을 위한 정보

• 성명, 이메일 주소. 이용자가 서비스에 가입할 때, 당사는 이용자의 성명과 이메일 주소를 수집합니다. 이 정보는 계정 생성, 비밀번호 복구, 서비스 이용을 위해 필요합니다. 일부 국가에서는 관련 규제 요건에 따라 계정 생성 및 서비스 가입 시 여권 또는 신분증 등 개인 신분을 확인할 수 있는 서류의 사본을 요청할 수 있으며, 해당 문서는 당사가 보관하며 관할 규제기관의 요청이 있을 경우 제공될 수 있습니다.

• 주문 데이터. 이용자가 서비스를 주문하면, 회사는 이용자가 선택한 요금제, 이용 기간, 결제 통화, 주문 상태, IP 주소를 기반으로 추정된 대략적인 접속 위치 등과 같은 주문 관련 정보를 처리할 수 있습니다.

체험 예약 및 진행을 위해 필요한 정보

• 식별 정보 이용자가 본인 또는 대리하는 동행자를 위해 체험을 예약할 경우, 이름과 청구지 주소 등의 정보를 수집하여 개인을 식별합니다.

• 연락처 정보 이메일 주소와 전화번호 등, 이용자와 연락을 취하기 위한 정보를 수집합니다.

• 체험 관련 정보 참가자 수, 예약 날짜 및 시간 등, 예약한 체험의 세부 사항을 수집합니다.

• 결제 정보 결제 처리를 위해 필요한 정보를 수집하며, 자세한 내용은 아래 '결제 관련 정보'에서 확인하실 수 있습니다.

• 커뮤니케이션 데이터. 이용자의 문의와 관련하여 Saily와 주고받은 모든 커뮤니케이션 내용으로, 이는 아래 ‘커뮤니케이션 데이터’ 항목에 상세히 설명되어 있습니다.

• 리뷰 및 피드백. 일반적인 의견, 사진, 동영상, 리뷰 내용 등 체험에 대한 평가 콘텐츠를 수집합니다.

• 앱에서 수집되는 정보. 앱 내에서의 이용자 활동 정보 등 계정 관련 정보로, 자세한 내용은 아래 '앱에서 수집되는 정보' 섹션에서 확인하실 수 있습니다.

• 여행 서류 정보. 경우, 여권 또는 신분증 번호와 같은 추가 정보를 요청할 수 있습니다

• 기타 정보. 참가자의 나이(또는 연령대), 성별 등, 이용자 및 동행자가 자발적으로 제공한 기타 정보를 수집할 수 있습니다.

유의사항. 체험 예약 후, 이용자는 동행자의 이메일 주소를 입력하여 해당 체험의 예약 정보를 공유할 수 있습니다. 이 경우, 동행자에게 예약 확인서 및 체험 관련 중요 안내사항이 전달됩니다. 해당 동행자의 이메일 주소를 회사와 공유하기 전에 반드시 법적 권한과 동의를 얻어야 합니다.

기업 계약의 체결 및 이행과 관련된 정보

• 개인정보​. 기업 고객과의 계약 체결 및 이행을 위해, 기업 고객 대리인의 연락처 정보(성명, 전화번호, 이메일 주소)와 직무 관련 정보(직책, 소속 기관 정보)를 처리할 수 있습니다.​

결제 관련 정보​

• 결제 정보. 서비스 요금 청구 및 결제 처리를 위해, 당사는 결제 처리 파트너를 통해 기본 결제 정보(구매 날짜, 결제자의 IP 주소, 우편번호, 카드 소유자의 성명, 신용카드 정보 등)를 처리합니다.​

• 국가 정보. 데이터 플랜 관련 서비스 결제 시, 이용자의 주소지 국가, 주 또는 도, 영구 주소 또는 주 거주지를 확인하여 부가가치세(VAT) 산정에 활용합니다.

• 결제 사기 방지 정보. 서비스에 대한 부정 결제를 방지하기 위해, 결제자의 이메일 주소 및 기기 정보 등 개인정보를 결제 처리 파트너의 사기 탐지 시스템을 통해 검증합니다. 고위험으로 판단되는 결제는 거부될 수 있습니다.

커뮤니케이션 데이터

• 이메일 주소. 이용자의 이메일 주소는 다음 목적으로 사용됩니다. i) 서비스 이용과 관련된 중요 공지사항 및 업데이트 발송 ii) 이용자의 요청 및 문의에 대한 응답 iii) 제안, 설문조사, 마케팅 콘텐츠 제공 (이용자는 언제든지 수신을 거부할 수 있습니다)

• 고객센터 문의 기록. 이용자가 고객센터에 문의하면서 제공한 정보 중, 응대에 필요한 내용은 보관됩니다. 보관되는 정보는 상황에 따라 결제 정보(본인 확인 목적), 이용자의 국가명, 기기 정보 등을 포함할 수 있습니다.

• 커뮤니케이션 최적화 데이터. 회사는 이메일 캠페인의 효율을 높이기 위해 다양한 분석 도구를 사용합니다. 이러한 도구를 통해 이용자의 이메일 열람 여부, 수신 거부 여부 등을 확인할 수 있으며, 이용자 기기의 운영체제(Windows, Mac, iOS, Android 등)를 파악하여 푸시 알림 최적화 및 언어 자동 설정에도 활용합니다.

• 챗봇. 웹사이트 내 챗봇을 통해 문의할 경우, 이용자의 연락처 정보 외에 IP 주소도 수집됩니다. 해당 정보는 고객지원 시 이용자의 거주 지역 확인을 위해 활용됩니다.

웹사이트에서 수집되는 정보

• 서비스 이용 정보. 이용자가 어떤 Saily 서비스를 이용하는지에 대한 정보를 수집합니다.

• 접속 로그. Saily 웹사이트는 서비스의 안정적이고 신뢰할 수 있는 운영을 위해 IP 주소, 브라우저 종류, 운영체제 등 접속 로그 정보를 수집합니다. 해당 정보는 DDoS 공격, 스캔, 해킹 시도 등 다양한 보안 위협에 대응하기 위해 활용됩니다.

• 쿠키. 쿠키, 픽셀 및 유사한 기술은 웹사이트 방문 시 이용자의 기기에 저장되는 작은 텍스트 또는 이미지 파일입니다. 일부 쿠키는 웹사이트의 정상적인 작동을 위해 필수적이며, 그 외 쿠키는 이용 통계 분석을 통해 웹사이트 성능을 개선하거나 광고를 제공하기 위한 목적으로 사용됩니다. 또한, 제휴 파트너를 통해 당사 웹사이트에 유입된 이용자를 식별하기 위해 제휴 쿠키를 사용하며, 이를 통해 파트너에게 적절한 수수료를 지급할 수 있습니다. Saily가 사용하는 쿠키에 대한 자세한 정보는 쿠키 정책에서 확인하실 수 있습니다.

앱에서 수집되는 정보

• 앱 내 이벤트 정보. 당사 앱은 이용자의 계정 활동과 관련된 다양한 정보를 수집합니다. 수집되는 정보는 다음과 같은 목적에 활용됩니다. (i) 앱의 정상 작동 여부 확인 (예: 회원가입 및 로그인 성공 여부, eSIM 다운로드 및 설치 여부, 체험 검색 및 예약 가능 여부 등) (ii) 앱 사용 패턴 분석 (예: 자주 또는 거의 사용되지 않는 인터페이스 요소, 알림의 수신 여부 등) (iii) 앱 성능 및 업데이트 관련 문제 파악 (예: 오류나 충돌 보고서 등) 앱 내 이벤트 정보에는 다음 정보가 포함됩니다.

  • 일반 이벤트 정보: 이벤트 시간, 이벤트 분류, 제한적 라우팅 정보

  • 기기 정보: 운영체제 및 아키텍처, 기기 종류, 모델명, 브랜드, 고유 기기 식별자, 기기 위치(도시/국가), 시간대

  • 앱 정보: 앱 이름, 버전, 설치 출처, 이벤트 발생 시점의 활성화/비활성화 기능, 네트워크 유형, 인터넷 서비스 제공업체 정보, 이용자의 선호 설정(예: 언어, 알림 설정 상태 등)

  • 계정 정보: 현재 또는 과거 플랜 이용 이력, 예약된/진행 중인/만료된 체험 정보, 적립된 크레딧 내역 (금액, 통화, 만료일 포함)

• 트래픽 데이터. 환불 정책에 따른 이용자의 권리를 보장하기 위해, 네트워크 사용 내역, 이용자 계정에 할당된 서비스, 구매 이력 정보를 보유할 수 있습니다.

• 체험 관련 정보. 변경 및 취소 정책에 따른 이용자의 권리를 보장하기 위해, 이용자 계정에 예약 또는 할당된 체험 정보 및 구매 이력 정보를 보유할 수 있습니다.

• 기기 정보. 앱을 사용하는 동안, 이용자의 기기 정보 일부가 자동으로 수집될 수 있습니다. 수집되는 정보에는 기기 모델명, 운영체제 버전 등 개인을 식별할 수 없는 정보가 포함될 수 있습니다. 수집된 정보는 서비스 이용 현황을 모니터링하고 개선하는 데 활용되며, eSIM 기능의 원활한 사용을 지원하는 데에도 사용됩니다.

• 기기 식별자. 일부 경우, 마케팅 또는 통계 분석 목적으로 이용자의 기기 식별자가 수집될 수 있습니다. 기기 식별자는 운영체제(OS) 제조사가 부여하는 고유 값으로, 이용자는 기기 설정을 통해 언제든지 해당 식별자를 초기화할 수 있습니다. 자세한 안내는 iOS 기기의 경우 ‘광고 및 개인 정보 보호’ 항목을, Android 기기의 경우 ‘Google 설정 관리’ 항목을 참조하십시오.

프로모션 게임 관련 정보

• 프로모션 게임 참여 시 수집되는 정보. 이용자가 경품 이벤트, 사은 행사, 콘테스트 등 추가 개인정보 제공이 필요한 프로모션 게임에 참여하고자 하는 경우, 해당 정보 제공에 대해 명시적으로 요청받게 됩니다. 회사가 수집하는 개인정보는 일반적으로 이용자의 성명, 이메일 주소, 전화번호, 구매한 플랜 정보 등을 포함합니다. 이용자는 언제든지 개인정보 제공을 거부하거나, 게임 참여를 중단할 수 있습니다. 특정 프로모션 게임의 경우, 회사는 해당 이벤트의 운영·관리를 지원하는 제3자와 앞서 언급된 정보를 공유할 수 있습니다. 각 프로모션 게임의 이용약관을 반드시 확인해 주세요. 이벤트 별로 개인정보 처리에 대한 추가 사항이 별도로 명시되어 있을 수 있습니다. 해당 약관의 개인정보 처리 내용이 본 개인정보 보호 정책과 상충할 경우, 해당 프로모션 게임의 약관이 우선 적용됩니다.

SNS 관련 정보

• 계정 정보. 회사는 ‘페이스북’, ‘인스타그램’, ‘트위터’, ‘링크드인’, ‘유튜브’ 등 SNS에서 공식 계정을 운영하고 관리하기 위해, 이용자가 자발적으로 제공한 개인정보(이름, SNS 프로필명, 사진, 공개 댓글 등)를 수집·처리할 수 있습니다.

2. 개인정보 처리의 법적 근거

회사는 다음과 같은 경우에 이용자의 개인정보를 처리합니다.

• 이용자와의 계약을 이행하기 위해 필요한 경우. 회사는 다음과 같은 사유로 이용자의 개인정보를 처리할 수 있습니다. i) 서비스 이용을 위한 접근 제공, ii) 이용자의 결제 처리, iii) 서비스, 웹사이트, 앱의 안전하고 안정적인 운영 보장

• 법적 의무를 이행하기 위해 필요한 경우 예: 세무 및 회계 관련 법령에 따라 기록을 보관하고 처리해야 하는 경우

• 이용자가 사전에 동의한 경우. 회사는 다음과 같은 사유로 이용자의 개인정보를 처리할 수 있습니다. i) 마케팅 정보 수신(단, 관련 법령에 따라 사전 동의 없이 마케팅 메시지 발송이 허용되는 경우는 제외), ii) 이벤트, 프로모션, 추천 프로그램 등에 대한 참여 관리 및 관련 안내 ※ Saily는 관련 법령에 따라 별도의 동의 없이 마케팅 정보를 발송할 수 있는 경우에도, 이용자가 수신을 원하지 않는다고 요청한 경우(옵트아웃), 해당 요청을 존중합니다.

• 회사의 정당한 이익 또는 제3자의 정당한 이익을 위한 경우. 회사는 다음과 같은 사유로 이용자의 개인정보를 처리할 수 있습니다. i) 이용자와의 비즈니스 커뮤니케이션을 원활하게 관리하기 위해 ii) 서비스, 웹사이트 또는 앱의 보안 유지, 사기 방지, 기술적 문제 대응 등을 위해 iii) 회사, 이용자 또는 제3자의 권리, 재산, 안전을 보호하기 위해 iv) 서비스 품질을 개선하거나 신규 기능을 제공하기 위해 v) 앱 또는 웹사이트 사용 현황에 대한 통계 수집 및 분석을 위해 (예: 오류 보고, 앱 스토어 리뷰, 앱 다운로드 경로 등) vi) 이용자가 예약했거나 예정된 체험과 관련해 제3자가 제공하는 정보 또는 업데이트를 전달하기 위해

3. 개인정보의 제3자 제공

회사는 본 개인정보 보호 정책에서 명시한 경우를 제외하고, 이용자의 개인정보를 제3자에게 제공하지 않습니다.

eSIM 관련 서비스의 경우.
기술 파트너. 회사는 기술 파트너인 1GLOBAL Software의 대리인 자격으로 이용자에게 서비스를 직접 제공합니다. 1GLOBAL은 영국 및 웨일스에 설립된 유한책임회사로, 법인명은 TP Global Operations Limited(이하 ‘1GLOBAL’)이며, 등록번호는 14109189이며, 등록 주소는 109 Farringdon Road, Farringdon, London, EC1R 3BW, UK입니다. 회사는 마케팅 계약에 따라, 서비스 제공에 필요한 범위 내에서 1GLOBAL과 정보를 공유할 수 있으며, 공유되는 정보에는 개인정보가 포함될 수 있습니다. 1GLOBAL의 개인정보 처리 방식에 대한 자세한 내용은 1GLOBAL 개인정보 보호 정책을 참고해 주세요.

체험 관련 서비스의 경우:
공급자. 회사는 체험을 제공하는 제휴 공급자의 상업적 보조 대리인 역할을 수행하며, 이용자가 체험 계약을 체결하는 데 필요한 범위 내에서 공급자와 정보를 공유할 수 있으며, 공유되는 정보에는 개인정보가 포함될 수 있습니다. 해당 공급자의 정보는 회사와 계약 체결 전에 이용자에게 제공됩니다. 모든 공급자는 독립적인 개인정보 처리자로서, 체험 소개 페이지, 공급자 웹사이트 또는 공급자가 제공하는 약관에 명시된 자체 개인정보 보호 방침에 따라 이용자의 개인정보를 수집·처리합니다. 공급자에 대한 정보 제공은 관련 개인정보 보호 법령에 따라 이루어집니다.

서비스 제공업체. 회사는 서비스 운영을 위해 외부 서비스 제공업체를 활용하고 있으며, 이 과정에서 일부 업체가 개인정보를 처리할 수 있습니다. 주요 서비스 제공업체는 다음과 같습니다.

• 실시간 채팅 및 고객지원 플랫폼: Zendesk(Zendesk Inc.), Klaus(Qualitista OÜ) 등

• 이메일 발송 서비스: Iterable(Iterable Inc.), SendGrid(Twilio Inc.) 등

• 마케팅, 앱 분석 및 진단 도구: Google Analytics, Firebase Analytics(Google), AppsFlyer(AppsFlyer Ltd.) 등

• 전환 추적 시스템: HasOffers(Tune Inc.) 등

• 결제 처리 서비스: NordSec B.V., Moonflash Limited, Lagosec Inc., nordvpn S.A., Stripe Inc., Stripe Payments Europe Ltd., Adyen N.V., PayPal Inc. 등

기타 Saily 파트너 및 위탁처리자. 특정 경우, 회사의 파트너(예: 유통업체, 리셀러, 앱 스토어 파트너 등)는 이용자의 개인정보에 대해 독립적인 개인정보관리자 역할을 수행할 수 있습니다. 이 경우, 해당 파트너의 자체 절차(예: 이용약관 및 개인정보 보호 정책)가 처리 활동 적용됩니다. 일부 상황에서는, 회사가 개인정보 처리 목적과 수단을 제휴 파트너와 공동으로 결정하는 공동 개인정보관리자로 협력할 수 있습니다. 이 경우, 양 당사자는 관련 개인정보 보호법의 준수 의무를 공동으로 부담합니다.

회사는 본 개인정보 보호 정책에 명시된 목적으로만 회사의 지침을 엄격히 준수하여 개인정보를 처리하도록 제3의 서비스 제공업체, 애그리게이터, 벤더, 계열사 등에게 그 처리를 위탁할 수 있습니다. 위탁처리자는 계약에 따라 개인정보를 보호하기 위해 적절한 기술적·관리적 조치를 구현하고, 관련 데이터 보호 법령을 준수할 법적 의무를 집니다.

회사는 제3자와 협력하여 회사 웹사이트에 광고를 게재하거나, 다른 사이트에서의 광고 운영을 위탁할 수 있습니다. 이러한 제휴사는 행태 기반, 문맥 기반, 일반 광고를 포함한 맞춤형 광고를 이용자에게 제공하기 위해 협력하며, 광고 콘텐츠의 적합성을 향상시키는 데 도움을 줍니다. 이를 위해, 이용자의 선호도나 관심사를 분석할 수 있는 범위 내에서 개인정보가 처리될 수 있습니다.

이용자의 개인정보는 (i) 회사가 제휴한 서비스 제공업체 또는 파트너가 위치한 국가, 또는 (ii) 체험이 실제로 제공되는 국가에서 처리될 수 있습니다. 이용자가 회사의 서비스, 웹사이트, 앱 또는 공급자가 제공하는 체험을 이용하는 경우, 이용자는 본인의 개인정보가 거주 국가 외 지역으로 이전될 수 있음을 이해하고 이에 동의한 것으로 간주됩니다.

기업 고객(B2B). 이용자가 고용주 또는 계약기관(이하 ‘기업 고객’)과 회사 간에 체결된 광고 계약 또는 기타 상업적 계약에 따라 회사의 서비스를 업무 목적(예: 직원, 도급업자, 권한 있는 담당자 등)으로 이용하는 경우, 회사는 해당 기업 고객과 이용자의 서비스 이용과 관련된 일부 정보를 공유할 수 있습니다. 이러한 경우, 회사와 기업 고객은 각자 독립적인 개인정보처리자로서, 관련 개인정보 보호 법령에 따라 각자의 책임 하에 개인정보를 처리합니다. 회사는 서비스의 운영, 분석 및 최적화를 위해 서비스 플랜, 이용 패턴, 청구 정보 등의 데이터를 수집하고, 이를 기업 고객과 공유할 수 있습니다. 이러한 데이터 공유는 기업 고객과 체결한 데이터 공유 계약에 따라 이루어지며, 관련 개인정보 보호법령을 준수하는 범위 내에서 수행됩니다. 기업 고객은 해당 정보를 자사의 개인정보 처리방침 및 내부 계약(임직원 또는 도급업자와의 계약)에 따라 처리합니다. 이용자는 본인의 개인정보가 어떻게 처리되는지 구체적으로 확인하고자 하는 경우, 소속 기업 고객의 개인정보 처리방침을 직접 열람하시기 바랍니다. 회사는 기업 고객의 개인정보 처리에 대해 어떠한 책임도 지지 않으며, 기업 고객 또한 회사의 개인정보 처리에 대해 책임을 부담하지 않습니다. 각 당사자는 해당 법령 및 자체 개인정보 처리방침에 따라 개인정보를 처리합니다.

기타 그룹사 간 정보 공유. 회사는 일상적인 업무 운영과 서비스의 유지·제공을 위하여, 회사가 속한 그룹 내 다른 계열사와 이용자의 개인정보를 공유할 수 있습니다.

이용자 권리 보호. 회사는 법적 권리를 확립하거나 행사하거나, 법적 청구 또는 민원 등에 대응하기 위해 이용자의 개인정보를 공개할 수 있습니다. 또한 회사는 소비자 서비스 약관, 기업 서비스 약관, 또는 체험 이용 약관의 위반 여부를 확인하고, 불법 행위나 사기 등의 의심이 있는 경우 이를 조사하거나 방지하며, 필요한 조치를 취하기 위해 개인정보를 공유할 수 있습니다.

수사 및 법적 절차. 회사는 미국 델라웨어주의 관련 법령에 따라, 수사기관, 재판 전 조사기관, 법원, 기타 분쟁 해결 기구 또는 법령상 권한을 가진 기관 및 관계자에게 이용자의 개인정보를 제공할 수 있습니다. 이 경우 제공은 관련 법령에 따른 요청이나 해당 기관의 요구에 따라 이루어집니다.

사업 양도. 회사가 사업의 전부 또는 일부를 매각하거나 합병, 인수, 자산 양도, 구조조정 또는 유사한 기업 거래를 진행하는 경우, 이용자의 개인정보가 그와 관련된 제3자와 공유될 수 있습니다. 이와 같은 경우에도 Saily는 이용자의 개인정보가 적절히 보호되도록 필요한 조치를 지속적으로 이행합니다.

개인정보의 국외 이전. 서비스, 웹사이트, 앱, 체험을 제공하기 위해, Saily는 사업을 운영하는 국가를 포함한 전 세계에서 개인정보를 저장, 접근 및 전송할 수 있습니다. 이러한 장소 중 일부는 이용자의 거주 국가와 동일한 수준의 개인정보 보호를 보장하지 않을 수 있습니다. 이에 회사는 모든 국외 이전과 관련된 상황을 면밀히 검토하고, 적절한 보호 조치를 마련하여 개인정보가 본 개인정보 보호 정책에 따라 안전하게 관리되도록 조치하고 있습니다. 예를 들어, 개인정보가 유럽경제지역(EEA) 외 국가로 전송되는 경우, 수신 국가에 대한 유럽 연합 집행 기관의 적정성 결정 여부를 확인하거나, 유럽 연합 집행 기관에서 승인한 표준계약조항을 적용하는 등의 절차를 따릅니다.

4. 이용자 데이터와 관련된 선택 사항

관할 지역에 따라 적용되는 각종 개인정보 보호법은, 이용자에게 개인정보 주체로서의 다양한 권리를 부여하고 있습니다. 해당 법령에서 정한 바에 따라, 이용자는 아래와 같은 권리를 행사할 수 있습니다:

• 삭제 요청권: 본인의 개인정보 삭제를 회사에 요청할 수 있습니다

• 열람권: Saily가 보유 중인 본인의 개인정보에 대한 열람을 요청할 수 있습니다.

• 정정권: Saily가 보유한 부정확하거나 불완전한 개인정보를 정정·보완할 것을 요청할 수 있습니다.

• 처리 거부권: 회사의 정당한 이익에 근거한 개인정보 처리(예: 마케팅 목적)에 대해 처리에 이의를 제기할 수 있습니다.

• 개인정보 이동권: 본인의 개인정보를 구조화되고, 일반적으로 사용되며, 기계 판독이 가능한 형식으로 제공받거나, 기술적으로 가능한 경우 다른 개인정보처리자에게 해당 정보를 이전하도록 요청할 수 있습니다. (단, 해당 처리가 이용자의 동의에 근거하고 자동화 수단을 통해 이뤄진 경우에 한함)

• 처리 제한권: 법령상 요건을 충족하는 경우, 본인의 개인정보 처리 제한을 요청할 수 있습니다.

• 동의 철회권: 사전에 동의한 항목에 대해, 언제든지 해당 동의를 철회할 수 있습니다.

• 불만 제기권: 본인의 권리를 행사하기 위해 회사에 직접 연락하거나, 필요한 경우 개인정보 감독 기관에 불만을 제기할 수 있습니다.

이용자 권리 행사 방법

정정 요청: 이메일 주소 등 프로필 정보를 변경하고자 할 경우, [email protected] 으로 지원팀에 문의해 주세요.

열람/삭제 요청: 계정 또는 개인정보의 삭제, 개인정보 사본 제공 요청이 필요한 경우 [email protected] 으로 연락해 주세요.

※ 요청을 처리하기에 앞서, 해당 계정의 실제 소유자인지 확인하기 위한 인증 절차 진행이 필요합니다.

Apple 기기를 사용하는 경우에는 다음 단계를 따라 계정 삭제를 요청할 수 있으며, 요청이 접수되면 지원팀이 빠르게 처리해 드립니다.

• Saily 계정 삭제(iPhone 기준) – Saily 실행 후 계정 로그인 > 프로필 아이콘 클릭 > ‘계정 설정’ 클릭 > ‘계정 삭제’ 항목에서 ‘삭제’ 클릭 > 다시 한 번 ‘삭제’ 클릭

수신 거부: 마케팅 메시지 수신을 원하지 않으시는 경우, 이메일 하단의 ‘수신 거부’ 링크를 클릭하거나 [email protected] 으로 연락해 주세요.

쿠키. 이용자는 자신의 기기에서 사용하는 브라우저 설정을 통해 쿠키 사용 여부를 개별적으로 관리할 수 있습니다. 쿠키를 비활성화하려면, 브라우저에서 제공하는 쿠키 차단 또는 삭제 방법을 참고하시기 바랍니다.

이용자가 Saily의 개인정보 처리 방식에 동의하지 않는 경우, 서비스 및 웹사이트를 이용하지 않아야 합니다. 또한, 회사에 개인정보 처리 중단을 요청할 수 있으며, 이 경우 이용자의 개인정보는 다음 목적에 한해 최소한으로 처리됩니다. 서비스 이용 중단 이행(예: 이메일 주소 기반의 개인정보 삭제, 최종 정산 등), 또는 회사와 이용자 간의 기타 법적 관계 종료(예: 기록 보존, 회계 처리, 환불 처리 등) 다만, 관련 법령에 따라 회사 또는 제3자 서비스 제공업체가 특정 개인정보를 보관해야 할 법적 의무가 있을 수 있습니다.

회사의 개인정보 보호 조치나 개인정보 처리 방식에 대해 궁금한 점, 우려 사항 또는 불만이 있으신 경우, 아래 ‘문의하기’ 항목을 참고해 문의하시기 바랍니다.

5. 데이터 보안

회사는 수집한 개인정보를 철저히 보호하기 위해 엄격한 보안 관리 체계를 운영하고 있습니다. 전담 IT 보안팀은 개인정보가 우발적이거나 불법적으로 파기, 손실, 변경, 무단 공개 또는 접근되는 일을 방지하고, 기타 불법적인 방식으로 처리되지 않도록 아래와 같은 물리적, 기술적, 조직적 보호 조치를 적용하고 있습니다.

• 물리적 보호 조치. 출입 카드를 통한 사무실 출입 통제 보안 경보 시스템 및 CCTV 운영 개인정보가 저장된 기기 잠금장치가 있는 공간 보관(예: 보안 캐비닛, 보안실 등) 프린터 기기 접근 제한 설정 적용 ‘클린 데스크 정책’ 시행

• 기술적 보호 조치. 방화벽, 악성코드 차단, 침입 탐지 및 방지 시스템 등 다중 방어 체계 적용. 인프라 정기 업데이트 및 취약점 점검 위한 정기 보안 스캔 수행. 보안 이벤트 및 사고 대응 위한 통합 보안 관제 시스템 운영. 서버 강화 설정 및 자동화 도구를 통한 구성 관리. 중앙 통제 시스템으로 단말기(워크스테이션 등) 일괄 관리. 저장 데이터 및 전송 중 데이터 암호화 처리. 최신 보안 기준에 부합하는 암호화 프로토콜 사용.

• 조직적 보호 조치. 국제 기준에 부합하는 정보보호 및 개인정보 처리 내부 정책 수립 및 시행. 외부 감사를 통한 보안 수준 정기 검증. 전 직원 대상 보안·개인정보 보호 교육 정기 시행 및 인식 제고 활동 지속. 새로운 위협 및 보안 취약점에 대한 대응 체계 수립 및 지속적 개선. 개인정보가 저장된 데이터베이스 접근 권한 인원 최소화.

회사는 보안 위협이 감지되는 경우 즉시 이용자에게 알리고, 보다 안전하게 보호받을 수 있도록 필요한 안내를 제공합니다. 다만, 어떤 기술도 완벽한 보안을 보장할 수 없는 만큼, 인터넷을 통한 통신 과정에서의 개인정보 보호를 100% 확신할 수는 없습니다. 이용자는 당사의 서비스 및 웹사이트를 이용함으로써, Saily가 해당 서비스를 통해 수신하거나 제공받는 개인정보의 완전한 보안을 보장할 수 없다는 점을 명확히 인지하고 이에 동의합니다. 또한, 이용자가 당사에 제공하는 모든 개인정보는 이용자 본인의 책임 하에 이루어지는 것임을 인정합니다. 개인정보 보호와 관련된 우려가 있으신 경우, [email protected] 으로 즉시 알려주시기 바랍니다.

6. 개인정보 보유 및 삭제

Saily는 이용자에게 서비스를 제공하는 데 필요한 기간 동안 또는 관련 법령에 따라 보관이 허용되거나 요구되는 범위 내에서만 이용자의 개인정보를 보유하며 법령이 허용하는 최대 보관 기간을 초과하지 않습니다. 구체적인 개인정보 보유 기간은 다음과 같습니다.

• 서비스 제공 과정에서 수집된 개인정보: 데이터 플랜의 마지막 이용일로부터 3년간 보관.

• 체험 예약 서비스 제공 과정에서 수집된 개인정보: 체험 시작일로부터 3년간 보관.

• 데이터 이용과 관련된 개인정보: 30일간 또는 관련 법령에서 정한 기간까지 보관.

• 체험 관련 개인정보: 12개월간 또는 관련 법령에서 정한 기간까지 보관.

• 고객 청구 및 결제 정보: 마지막 결제일로부터 10년간 보관.

• 고객센터 상담 기록: 3년간 보관.

• 마케팅 목적의 이메일 주소 사용: 이용자의 마지막 (i) 데이터 플랜 종료일 또는 (ii) 예약된 체험의 시작일로부터 1년간, 또는 이용자가 수신 거부를 요청한 경우 그 즉시.

회사는 더 이상 개인정보를 보관할 법적 근거가 없는 경우, 해당 정보를 안전하게 파기하거나, 적절한 익명화 조치를 통해 비식별 처리합니다. 또한, 전자적 형태로 기록되거나 저장된 개인정보는 복구가 불가능한 방식으로 삭제됩니다.

7. 국가별 조항

유럽경제지역(EEA)에 거주하는 이용자

이용자가 EEA국가에 거주하는 경우, 유럽연합의 일반 개인정보 보호법(GDPR)에 따라 자신의 권리를 행사할 수 있습니다. 권리 행사를 원하는 경우 [email protected]으로 연락해 주시기 바랍니다.

캘리포니아주에 거주하는 이용자

이용자가 미국 캘리포니아주에 거주하는 경우, 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 권리를 행사할 수 있습니다. 권리 행사를 원하는 경우 [email protected]으로 연락해 주시기 바랍니다. 또한, CCPA의 정의에 따라, Saily는 이용자의 개인정보를 판매, 공유, 임대 또는 대여하지 않습니다.

8. 문의하기

본 개인정보 보호 정책 또는 당사의 개인정보 처리 방식과 관련하여 궁금한 점, 요청 사항, 우려 또는 불만이 있거나, 이용자 정보주체로서의 권리를 행사하고자 하는 경우에는 다음의 이메일 또는 주소로 문의해 주시기 바랍니다. 이메일: [email protected]

주소: Saily Inc., 330 N Wabash Ave, Chicago, IL 60611, United States of America

9. 아동의 개인정보

Saily는 만 18세 미만 아동의 개인정보를 고의로 수집하거나 요청하지 않습니다. 만 18세 미만인 경우, 본인에 대한 개인정보를 당사에 제공하지 마시기 바랍니다. 당사가 만 18세 미만 아동으로부터 개인정보를 수집·처리한 사실을 인지하게 되는 경우, 가능한 한 신속하게 해당 정보를 삭제합니다.

10. 기타

책임의 제한. Saily는 이용자의 개인정보를 보호하기 위해 다양한 기술적, 물리적, 조직적 보안 조치를 시행하고 있습니다. 다만, 서비스 및 웹사이트를 이용함에 있어 주의 깊고 합리적인 판단을 하는 것은 이용자의 책임입니다. 이용자가 서비스를 이용하는 과정에서 제3자의 개인정보, 권리 침해 또는 관련 법령을 위반하는 경우, 그에 대한 책임은 전적으로 이용자에게 있습니다. 회사는 이용자의 불법적이거나 고의적·과실로 인한 행위 또는 회사가 합리적으로 통제하거나 예측할 수 없었던 상황으로 인해 발생한 결과에 대해 어떠한 책임도 지지 않습니다. 자세한 내용은 소비자 서비스 약관, 기업 서비스 약관, 체험 이용 약관을 참고해 주시기 바랍니다.

외부 웹사이트 링크 회사 웹사이트에는 SNS나 제휴사 웹사이트 등 외부 사이트로 연결되는 링크가 포함될 수 있습니다. 이들 사이트는 회사와 다른 개인정보 보호 방침을 운영할 수 있으며, 이용자가 해당 웹사이트에 접속하거나 개인정보를 제공하는 경우, 해당 사이트의 정책에 따라 개인정보가 처리됩니다. 회사는 이용자가 외부 웹사이트를 방문하기 전에 해당 사이트의 개인정보 처리방침 또는 관련 고지를 반드시 확인할 것을 권장합니다.

우선 언어. 본 개인정보 보호 정책의 영문본은 모든 목적에 있어 원본이자, 이용자와 Saily 간의 해석 및 적용에 있어 법적 기준 문서로 간주됩니다. 본 개인정보 보호 정책의 영문본과 다른 언어로 번역된 번역본 간에 불일치가 발생하는 경우, 영문본이 우선하여 적용됩니다.

개인정보 보호 정책의 변경. 회사는 자사 및 기술 파트너의 서비스, 웹사이트, 앱 기능을 지속적으로 개선·개발하고 있어, 본 개인정보 보호 정책은 수시로 변경될 수 있습니다. 이용자의 개인정보 처리 방식에 중대한 변경이 있는 경우, 회사는 관련 앱, 웹사이트 또는 이메일 등을 통해 사전 안내하며, 개인정보 보호 정책에 항상 최종 수정일을 명시합니다. 별도로 고지하지 않는 한, 변경된 개인정보 보호 정책은 본 웹사이트에 게시된 시점부터 효력을 발생합니다. 이용자는 본 개인정보 보호 정책을 주기적으로 확인하여 최신 내용을 숙지할 책임이 있으며, 변경 이후 서비스, 웹사이트, 앱을 계속 이용하는 경우, 해당 변경 사항에 동의한 것으로 간주됩니다.