버전 8.12 — 2026년 9월 16일 시행.
1. 당사에 대하여
Liva 브랜드와 그 예약 웹사이트는 태국에 등록된 회사인 Liva Dot Com (Asia) Co., Ltd.(“LIVA.COM”)가 운영합니다. LIVA.COM은 귀하에게 서비스를 판매하며, 귀하가 예약을 할 때 귀하와 계약을 체결하는 당사자입니다. 당사의 상세한 회사 정보는 당사의 법적 고지에 기재되어 있습니다. 해당 웹사이트들이 구동되는 Liva 예약 플랫폼은 프랑스에 설립된 회사인 Liva Core SASU(2 avenue du Président Pierre Angot, 64000 Pau; SIREN 908 471 303, RCS Pau)가 개발 및 운영하며, Liva Core SASU는 라이선스에 따라 LIVA.COM에 플랫폼을 제공합니다. 본 개인정보 처리방침에서 “Liva” 및 “당사”는 두 회사를 모두 의미하며, 각 회사는 아래에 기재된 역할을 수행합니다. 특정 활동이 두 회사 중 한 회사에 의해서만 결정되는 경우, 당사는 그것이 어느 회사인지 밝힙니다. Liva Core SASU는 Liva 플랫폼 및 고객 데이터 환경에 대한 컨트롤러입니다. Liva Core SASU는 플랫폼 자체가 수행하는 처리의 목적과 본질적 수단을 결정합니다. 즉, 귀하의 Liva 계정 및 그 인증, 플랫폼 데이터 모델과 귀하의 데이터를 보관하는 데이터베이스, 데이터의 보관 기간과 삭제 또는 익명화 방식, 플랫폼 및 계정 보안, 당사의 메시지가 발송되는 통신 인프라, 플랫폼 분석, 그리고 귀하가 개인정보 관련 권리를 행사하는 데 사용되는 인프라가 이에 해당합니다.
Liva Dot Com (Asia) Co., Ltd.는 별개의 컨트롤러입니다 — Liva Core와 공동 컨트롤러가 아닙니다 — 이는 귀하에게 예약을 판매하는 여행사이자 중개자로서 LIVA.COM이 그 목적을 스스로 결정하는 처리에 관한 것입니다. 여기에는 귀하와 LIVA.COM 간의 상업적 관계, 판매 자체, 결제 및 환불 관리, 인보이스, 영수증 및 기타 상업 문서, 그리고 LIVA.COM이 보관해야 하는 태국의 회계, 세무 및 규제 관련 기록이 포함됩니다. LIVA.COM은 계속해서 귀하에게 서비스를 판매하고 귀하의 상업 문서를 발행하는 당사자입니다. 여기에서 개인정보 보호 책임이 배분되는 방식은 귀하가 누구로부터 구매하는지를 변경하지 않습니다.
운송 사업자는 당사가 제공하는 승객 및 고객 데이터에 대한 독립적인 컨트롤러입니다. 운송 사업자는 귀하가 예약한 서비스를 운영하고 자체적인 법적·규제상 의무를 이행하기 위하여 해당 데이터를 어떻게 이용할지 스스로 결정하며, 자체 개인정보 처리방침에 따라 이를 처리합니다. 운송 사업자는 당사의 프로세서가 아니며, 그 처리에는 본 방침이 적용되지 않습니다.
당사는 기본적으로 Liva Core와 LIVA.COM을 공동 컨트롤러로 취급하지 않습니다. 공동 컨트롤러 관계는 두 회사가 실제로 특정 활동의 목적과 본질적 수단을 공동으로 결정하는 경우에만 해당 활동에 적용되며, 그러한 경우 해당 약정의 본질적 내용은 요청 시 귀하에게 제공됩니다.
어떤 개인정보 보호법이 적용되는지는 해당 처리에 따라 달라집니다. Liva Core SASU가 통제하는 플랫폼 처리는 프랑스에 있는 그 사업장의 활동과 관련하여 수행되며, 유럽연합 일반 개인정보 보호법(“GDPR”)의 적용을 받습니다. Liva Dot Com (Asia) Co., Ltd.가 통제하는 상업 및 OTA 처리는 태국 개인정보 보호법(“PDPA”)의 적용을 받으며, GDPR이 이에 적용되는 경우에는 추가로 GDPR의 적용도 받습니다. 귀하에게 다른 개인정보 보호 체계도 적용되는 경우, 그 체계가 귀하에게 부여하는 권리와 보호도 추가로 존중됩니다. 본 방침에 기술된 모든 활동이 동일한 법률의 적용을 받는 것은 아니며, 어떤 사항에 대하여 어느 기관에 불만을 제기할 수 있는지는 제17조에서 안내합니다.
개인정보와 관련하여 당사에 문의하시거나 당사의 개인정보 보호담당관에게 연락하시려면 dpo [at] livacore [dot] com으로 연락하시기 바랍니다.
2. 적용 범위
본 개인정보 처리방침은 귀하가 Liva 웹사이트를 탐색하거나, 운송편을 검색하거나, 예약을 하거나 관리하거나, Liva 계정을 생성하거나 이용하거나, 고객센터에 연락하거나, Liva Voucher, 계정 크레딧, 리워드 또는 추천 기능을 이용하거나, 후기를 제출하거나, 당사의 제휴, 여행사 또는 파트너 프로그램에 참여하거나, 지원되는 제3자 계정으로 로그인하거나, 당사로부터 커뮤니케이션을 수신하거나, 기타 Liva 예약 플랫폼을 이용하는 경우에 적용됩니다. 또한 본 방침은 당사의 업무용 인터페이스를 이용하는 사람들에게도 적용됩니다. 즉, 당사와 협력하는 운송 사업자의 직원이 사용하는 Operator Portal, 그리고 제휴사, 여행사 및 리셀러가 사용하는 Partner Portal입니다.
3. 당사가 수집하는 개인정보
당사는 데이터 최소화 원칙을 적용하며, 해당 서비스에 합리적으로 필요한 정보만 수집합니다. 귀하가 Liva를 이용하는 방식에 따라 당사는 다음 정보를 처리할 수 있습니다. 계정 및 식별 데이터 — 이름, 성, 호칭, 이메일 주소, 전화번호, 국적, 생년월일, 계정 식별자 및 인증 정보.
예약 및 승객 정보 — 예약 번호, 선택한 여정 및 서비스, 출발 및 도착 정보, 승객 이름 및 구분, 국적, 생년월일 및 연락처 정보. 모든 예약에 이 정보가 전부 필요한 것은 아닙니다.
여행 서류 정보 — 서비스, 운송 사업자 또는 법적 요건상 필요한 경우, 당사는 귀하의 여권 또는 기타 여행 서류의 정보, 즉 서류 번호와 서류에 기재된 이름, 국적, 생년월일 및 만료일을 처리합니다. 당사는 귀하가 예약한 여정에 실제로 필요한 경우에만 이 정보를 요청합니다. 이 정보는 일반 예약 데이터보다 엄격한 접근 통제하에 보관되며, 보관 기간은 제10조에 기술되어 있습니다.
결제 정보 — 결제 금액, 방법 및 상태, 거래 번호, 환불 정보, 분쟁 또는 지급 거절(차지백), 그리고 거래와 관련된 사기 또는 위험 정보.
당사는 귀하의 전체 결제 카드 번호나 카드 보안 코드를 저장하지 않습니다. 귀하가 카드 저장을 선택하는 경우, 결제 서비스 제공업체가 카드 정보를 저장하고 Liva에 토큰을 제공합니다. 당사는 Liva가 전체 카드 정보를 보유하지 않고도 저장된 카드를 식별하고 다시 사용할 수 있도록, 해당 토큰을 제한된 카드 정보 — 카드 브랜드, 마지막 4자리 및 만료일 — 와 함께 보관합니다.
Liva Voucher, 크레딧 및 리워드 — 바우처 식별자, 유형 및 발급 경위, 잔액, 발행일 및 만료일, 적립 및 사용 내역, 환불, 조정, 리워드 자격 및 관련 예약 번호.
고객 서비스 정보 — 귀하의 신원 및 연락처 정보, 해당 예약, 요청 내용, 서신, 지원 티켓, 귀하가 제공한 첨부 파일, 그리고 요청을 조사하고 해결하는 데 필요한 기록. 귀하가 전화로 당사에 연락하는 경우, 여기에는 당사의 고객 서비스 플랫폼을 통해 생성된 통화 기록 및 통화 녹음이 포함될 수 있습니다. 자유 입력란에 민감하거나 불필요한 개인정보를 기재하지 마시기 바랍니다.
후기 및 피드백 — 귀하의 신원, 예약 번호, 후기 내용 및 평점, 관련 서신, 그리고 자격 요건을 충족하는 후기와 관련된 리워드.
Operator Portal 사용자 계정 — Operator Portal 접근 권한을 부여받은 운송 사업자의 직원에 대하여, 당사는 이름 및 선호하는 이름, 직함, 부서, 내부 직원 참조 번호, 업무용 이메일 주소, 사무실·휴대전화·WhatsApp 번호, 프로필 사진, 언어 및 시간대 설정, 로그인에 필요한 인증 데이터(2단계 인증 설정 포함), 그리고 로그인 시각, 로그인 실패 횟수, 계정 잠금 또는 상태 변경과 같은 보안 원격 측정 정보를 처리합니다.
제휴사, 여행사 및 파트너 정보 — 이름, 이메일 주소, 전화번호, 회사 정보, 계정 및 파트너 식별자, 예약 및 수수료 정보, 정산 기록, 그리고 대금 지급에 필요한 결제 정보. 제휴사, 대리점 또는 리셀러를 대신하여 Partner Portal을 사용하는 사람들에게도 동일하게 적용됩니다.
이메일 전송 정보 — 당사가 귀하에게 보내는 메시지에 대하여, 당사는 메시지가 수락, 전달, 반송 또는 거부되었는지 여부, 해당 이벤트의 시각, 그리고 메시지 참조 번호를 기록합니다. 이를 통해 당사는 메시지가 귀하에게 도달했는지, 또는 도달하지 않았다면 그 이유를 알 수 있습니다. 당사는 귀하가 당사의 이메일로 무엇을 하는지 추적하지 않습니다. 당사는 메시지의 열람 여부를 기록하지 않으며 — 당사의 메시지에는 추적 이미지가 포함되어 있지 않습니다 — 귀하가 메시지 내 링크를 클릭했는지 여부나 그 시점도 기록하지 않습니다. 당사 이메일의 링크는 표시된 목적지로 이동하는 도중에 당사를 경유하도록 변경되지 않기 때문입니다. 이는 당사가 귀하에게 보내는 모든 이메일에 적용됩니다 — 예약 확인, 전자 티켓, 결제 또는 환불 안내와 같은 서비스 메시지와 마케팅 메시지 모두에 해당합니다.
기술 및 보안 정보 — IP 주소, 브라우저, 기기 유형, 운영 환경, 언어, 접속 타임스탬프, 접근한 페이지 또는 기능, 참조 URL, 세션 식별자, 인증 활동, 그리고 보안 및 애플리케이션 로그.
감사 기록. 당사는 귀하의 데이터에 대해 수행된 조치에 관한 기록, 즉 무엇이 언제 수행되었는지, 어떤 기록과 관련되었는지, 그리고 귀하, 당사 직원, 운영사 중 누가 수행했는지 또는 자동으로 수행되었는지를 보관합니다. 일부 항목에는 변경 전후의 기록 상태와 해당 조치가 이루어진 접속 정보가 포함됩니다. 이러한 기록은 변경할 수 없는 형태로 보관됩니다. 따라서 귀하가 데이터의 정정 또는 삭제를 요청하더라도 항목은 수정되거나 삭제되지 않습니다. 해당 항목은 귀하의 데이터가 어떻게 처리되었는지에 대한 증거이며, 법률은 당사가 그 목적을 위해 이를 보관하는 것을 허용합니다. 항목은 보관 기간이 끝나면 삭제되거나 익명화되며, 보관 기간은 기록된 조치의 종류에 따라 다르고 어떠한 경우에도 10년을 넘지 않습니다(제10조).
동의 및 수락 기록 — 귀하가 어떤 약정을 수락했는지, 그 약정의 어느 버전인지, 언제, 어떤 IP 주소에서, 어떤 채널을 통해 수락했는지. 가능한 경우, 당사는 귀하에게 표시된 문구도 보관합니다.
문서 제공 기록 — 귀하가 계정에서 전자 티켓, 예약 확인서, 월렛 패스, 인보이스 또는 영수증을 열거나 다운로드하는 경우, 당사는 그것이 어떤 문서였는지, 어떤 예약에 관한 것인지, 언제였는지, 그리고 귀하에게 제공되었는지 여부를 기록합니다. 당사는 이를 위해 귀하의 IP 주소나 기기를 기록하지 않습니다.
분쟁 기록. 결제에 대해 분쟁이 제기되면, 당사는 이에 대응하기 위한 사건 파일을 작성합니다. 이 파일에는 분쟁에 대응하는 데 필요한 귀하, 귀하의 예약 및 그 결제에 관한 정보와 당사가 제출하는 답변이 포함됩니다. 당사는 분쟁 파일에 귀하의 IP 주소나 기기 정보를 포함하지 않습니다. 제출된 파일은 변경되지 않은 상태로 보관됩니다.
권리 행사 요청 기록 — 귀하가 권리를 행사하는 경우, 당사는 귀하에게 답변했다는 증거로서 귀하의 요청, 요청을 보낸 이메일 주소, 처리 방법에 관한 당사의 메모, 그리고 요청의 접수일, 기한 및 종결일을 보관합니다.
4. 특수 범주의 개인정보 및 민감한 정보
당사는 일반적으로 귀하에게 여정을 판매하기 위해 건강 정보나 기타 특수 범주의 개인정보를 필요로 하지 않으며, 필요하지 않은 경우 자유 입력란에 그러한 정보를 기재하지 마실 것을 요청드립니다.그럼에도 일부 여정에서는 그러한 정보가 필요합니다. 승객에게 단차 없는 탑승, 휠체어 공간 또는 부두에서의 도움이 필요하다거나, 운영사가 승객을 안전하게 운송하기 위해 알아야 하는 질환이 승객에게 있다고 귀하가 알려주시는 경우, 이는 건강에 관한 정보이며 당사는 이를 그렇게 취급합니다. 당사는 귀하가 요청한 서비스를 마련하고 운송 사업자에게 필요한 사항을 알리는 데 필요한 범위 내에서만 이를 처리합니다. 그러한 정보가 특수 범주의 개인정보에 해당하는 경우, 당사는 GDPR 제9조, PDPA 또는 기타 적용 법률에 따른 해당 요건이 이를 허용하는 경우에만 처리합니다. 상황에 따라 여기에는 귀하의 명시적 동의가 포함될 수 있습니다.
당사는 운영사가 여정을 수행하는 데 필요한 정보만 전달하고, 이를 다른 목적으로 사용하지 않으며, 여정 및 관련 불만, 청구 또는 법적 의무가 종료된 후에는 이를 보관하지 않습니다. 웹사이트에 이러한 종류의 정보를 입력하기를 원하지 않으시면 고객센터에 연락해 주십시오. 당사가 귀하와 직접 조율하겠습니다.
5. 당사가 개인정보를 얻는 경로
귀하로부터 직접: 귀하가 예약을 하거나, 계정을 생성 또는 업데이트하거나, 당사와 연락하거나, 환불 또는 변경을 요청하거나, 프로그램에 참여하거나, 후기를 제출하거나, 기타 플랫폼을 이용하는 경우. 예약을 하는 다른 사람으로부터. 예약을 하는 사람은 다른 승객에 관한 정보를 제공할 수 있습니다. 귀하가 다른 사람에 관한 개인정보를 제공하는 경우, 귀하는 그 정보가 정확하고 해당 당사자가 자신의 데이터가 본 방침에 기술된 대로 처리된다는 사실을 고지받도록 할 책임이 있습니다.
운송 사업자로부터: 귀하의 예약을 운영하거나 관리하는 데 필요한 경우 — 예를 들어 일정 변경, 운항 차질, 취소, 변경, 탑승 문제, 불만 또는 분쟁.
결제 서비스 제공업체 및 기타 서비스 제공업체로부터: 거래, 환불 또는 보안 이벤트를 확인하거나 관리하는 데 필요한 경우.
제3자 로그인 제공업체로부터. 귀하가 지원되는 Google, Facebook 또는 LINE 계정으로 로그인하기로 선택하는 경우, 해당 제공업체는 귀하의 이름, 이메일 주소, 프로필 이미지 및 귀하가 승인한 기타 기본 계정 정보를 공유할 수 있습니다. 대신 표준 Liva 로그인을 이용하실 수도 있습니다.
6. 당사가 개인정보를 처리하는 목적과 근거
아래 각 목적에는 해당 컨트롤러, 즉 제1조에 기술된 바와 같이 해당 처리가 이루어지는 이유와 방법을 결정하는 회사가 명시되어 있습니다. 일반적으로 Liva Core SASU는 플랫폼 자체와 플랫폼이 귀하의 데이터로 수행하는 일을 통제하고, LIVA.COM은 상업적 관계, 즉 귀하가 무엇을 구매하고 무엇을 지불하는지와 그에 관한 기록을 통제합니다. 일부 목적은 실제로 책임이 나뉘며, 그러한 경우 깔끔함을 위해 한 회사를 선택하는 대신 두 회사를 모두 명시합니다. 아래 목적이 당사의 정당한 이익에 근거하는 경우, 그 법적 근거는 GDPR 제6(1)(f)조이며, 태국 PDPA의 적용을 받는 처리에 대해서는 같은 법 제24(5)조입니다.예약의 제공 및 관리. 컨트롤러: LIVA.COM. 이용 가능한 서비스를 검색하고, 예약을 생성하고, 확인서 및 전자 티켓을 발행하고, 운송 사업자와 소통하고, 변경·취소·환불을 관리하고, 결제를 처리하고, 인보이스 또는 영수증을 제공하며, 관련 서비스를 제공하기 위함입니다. 법적 근거는 귀하와의 계약의 이행 또는 계약 체결 전 귀하의 요청에 따라 취하는 조치입니다. 일부 정보는 필수이며, 해당 정보가 제공되지 않으면 당사가 예약을 완료하지 못할 수 있습니다.
귀하의 Liva 계정. 컨트롤러: Liva Core SASU. 귀하의 계정을 생성 및 인증하고, 귀하의 예약 및 여행 서류를 저장하고, 귀하의 설정을 저장하고, 이용 가능한 바우처 또는 크레딧을 표시하며, 귀하의 프로필을 관리하기 위함입니다. 법적 근거는 계정의 존립 근거가 되는 계약의 이행입니다. 계정은 예약 과정의 일부로 생성되며, 귀하가 예약을 보유, 조회 및 관리할 수 있게 해 줍니다. 당사가 그 범위를 넘어 계정 데이터를 이용하는 경우 — 계정 보안 유지, 남용 방지 및 플랫폼의 정상적인 작동 유지 — 그 근거는 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익입니다.
고객센터. 컨트롤러: 귀하의 예약, 결제 또는 환불에 관한 요청은 LIVA.COM, 지원 플랫폼 자체 및 그 보안은 Liva Core SASU. 문의에 답변하고, 예약을 관리하고, 불만을 조사하고, 지원을 제공하고, 환불 또는 변경을 처리하며, 분쟁을 해결하기 위함입니다. 법적 근거는 귀하가 당사에 요청한 내용에 따라 달라집니다. 예약, 변경, 취소 또는 환불의 처리는 귀하와의 계약의 이행입니다. 요청이 당사가 부담하는 의무 — 회계 및 세무 기록, 법정 환불 권리, 규제 기관의 조회 — 와 관련되는 경우, 그 근거는 법적 의무의 준수입니다. 불만 처리 및 서비스 품질 개선을 포함한 그 밖의 모든 경우, 근거는 당사에 연락하는 사람들에게 답변하는 것에 대한 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익입니다. 지원 대화는 제18조에 기술된 바와 같이 AI 제공업체의 도움을 받아 요약될 수도 있습니다.
결제, 환불 및 재무 운영. 컨트롤러: LIVA.COM. 결제를 받고 확인하고, 환불을 실행하고, 실패를 조사하고, 분쟁 및 지급 거절(차지백)을 관리하고, 사기를 탐지하고, 거래를 대사하며, 회계 기록을 유지하기 위함입니다. 운영에 따라 이는 계약의 이행, 법적 의무의 준수, 또는 플랫폼 보호에 대한 당사의 정당한 이익을 위해 필요합니다.
귀하에 관한 한 가지 유형의 결정은 자동으로 이루어집니다. 취소 또는 변경이 당사 이용약관에 공개된 규칙에 명확히 해당하는 경우, 귀하가 신속하게 환불받을 수 있도록 귀하에게 지급될 환불액은 사람의 검토 없이 계산되어 지급됩니다. 이는 공개된 약관을 귀하의 예약에 적용하는 규칙 기반 계산으로 — 인공지능은 관여하지 않으며, 적용되는 규칙은 귀하가 이용약관에서 읽을 수 있는 규칙입니다. 이는 귀하와의 계약 이행을 위해 필요합니다.
자동화된 절차는 적용 규칙에 따라 산출된 환불을 지급하거나 요청을 사람의 검토에 회부하며, 환불 요청을 자동으로 거절하지 않습니다. 귀하는 자동으로 계산된 모든 환불에 대해 사람의 검토를 요청하고, 의견을 표명하며, 결과에 이의를 제기할 수 있습니다 — 고객센터에 연락하시거나 dpo [at] livacore [dot] com 또는 당사 법적 고지에 기재된 우편 주소로 서면 연락하시기 바랍니다.
회계 및 세무. 컨트롤러: LIVA.COM. 당사는 회계 및 세무 의무를 이행하기 위하여 인보이스, 거래 기록 및 기타 필수 문서를 보관합니다. 법적 근거는 법적 의무의 준수입니다.
보안 및 사기 방지. 컨트롤러: 플랫폼 및 계정 보안은 Liva Core SASU, 결제 또는 예약에 관한 사기 및 위험은 LIVA.COM. 계정을 보호하고, 무단 접근을 방지하고, 의심스러운 활동을 탐지하고, 결제 사기를 방지하고, 시스템 보안을 유지하고, 사고를 조사하며, 법적 청구권을 확정, 행사 또는 방어하기 위함입니다. 법적 근거는 플랫폼 보안 및 당사 권리 방어에 대한 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익이며, 당사에 특정 보안 의무가 적용되는 경우에는 법적 의무의 준수입니다.
예약에 관한 커뮤니케이션. 컨트롤러: 귀하가 이러한 메시지를 받을지 여부와 그 내용은 LIVA.COM이 결정하고, 이를 발송하는 인프라는 Liva Core SASU가 운영합니다. 확인서, 전자 티켓, 결제 정보, 일정 변경, 취소, 변경, 환불 및 기타 운영 메시지. 이는 서비스 커뮤니케이션이며 마케팅이 아닙니다.
후기 및 후속 연락. 컨트롤러: 귀하의 예약에 뒤따르는 후기 요청은 LIVA.COM, 후기 기능 자체는 Liva Core SASU. 여행 후 당사는 귀하에게 여행 후기 작성을 요청할 수 있으며, 허용되는 경우 한 차례의 제한된 알림을 보낼 수 있습니다. 귀하는 제공된 수신 거부 링크를 이용하여 필수적이지 않은 커뮤니케이션의 수신을 거부할 수 있습니다.
이메일 전송. 컨트롤러: 플랫폼 메일의 전송 가능성은 Liva Core SASU, 마케팅은 LIVA.COM. 당사는 귀하가 수신할 권리가 있는 메시지가 실제로 귀하에게 도달했는지 확인하고, 도달하지 않은 경우 재시도 또는 재발행하며, 메일을 거부하는 주소로의 발송을 중단하기 위하여 서비스 메시지 — 예약 확인, 전자 티켓, 결제 및 환불 안내 — 에 대한 전송 정보를 처리합니다. 이러한 메시지에 대한 근거는 귀하와의 계약의 이행 및 당사 메일의 전송 가능성에 대한 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익입니다.
당사는 귀하가 당사의 이메일로 무엇을 하는지 측정하지 않습니다. 당사와 당사의 이메일 제공업체 모두 메시지의 열람 여부나 메시지 내 링크의 클릭 여부를 기록하지 않습니다 — 마케팅 메시지든 서비스 메시지든 마찬가지입니다. 당사가 아는 것은 위의 전송 기록이 알려주는 내용, 즉 메시지가 수락, 전달, 반송 또는 거부되었는지와 그 시점뿐입니다. 당사는 마케팅에 대한 동의를 다른 사항에 대한 동의로 취급하지 않으며, 서비스 메시지는 결코 그러한 동의에 근거하여 발송되지 않습니다.
마케팅. 컨트롤러: LIVA.COM. 당사는 필요한 경우의 동의를 포함하여 적절한 법적 근거가 있는 경우에만 마케팅 메시지를 발송합니다. 귀하는 언제든지 동의를 철회하거나 수신을 거부할 수 있으며, 이는 귀하의 예약 또는 계정에 필요한 서비스 메시지에는 영향을 미치지 않습니다.
Liva 어시스턴트. 컨트롤러: Liva Core SASU. 당사의 일부 웹사이트는 귀하가 자신의 말로 묻는 노선, 일정 및 여행에 관한 질문에 답변하는 어시스턴트를 제공합니다. 귀하가 입력한 내용은 답변을 생성하기 위해 AI 제공업체로 전송됩니다. 법적 근거는 방문자가 적합한 서비스를 찾도록 돕는 것에 대한 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익이며, 귀하가 예약을 하기 위해 질문하는 경우에는 계약 체결 전 귀하의 요청에 따라 취하는 조치입니다. 자세한 내용은 제18조에서 설명합니다.
귀하의 데이터에 대해 수행된 조치 및 귀하가 동의한 사항의 기록 보관. 컨트롤러: Liva Core SASU. 당사는 귀하의 데이터에 대해 수행된 조치에 관한 감사 기록과, 귀하가 한 약정 및 동의에 관한 기록 — 버전, 날짜, 그리고 귀하가 동의할 때 사용한 주소 — 을 보관합니다. 법적 근거는 당사가 개인정보를 올바르게 처리하고 있음을 입증할 수 있어야 하는 당사의 의무와 함께 해석되는 법적 의무의 준수이며, 동의 기록의 경우에는 동의가 유효하게 이루어졌음을 입증할 수 있어야 하는 당사의 의무입니다. 이러한 기록은 귀하에 관한 다른 데이터가 삭제될 때에도 의도적으로 보관됩니다 — 제10조를 참조하십시오.
분쟁 및 법적 청구. 컨트롤러: LIVA.COM. 카드 네트워크 또는 결제 서비스 제공업체에 결제에 대한 분쟁이 제기되는 경우, 당사는 이에 대응하기 위한 사건 파일을 작성하며, 법적 청구권을 확정, 행사 또는 방어하는 데 필요한 기록을 보관합니다. 여기에는 귀하가 받을 권리가 있는 문서(전자 티켓, 인보이스 또는 영수증)가 귀하에게 제공되었다는 기록이 포함됩니다. 법적 근거는 당사 권리의 확정, 행사 및 방어에 대한 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익입니다. 카드 네트워크 또는 결제 서비스 제공업체가 분쟁에 대응하는 방식과 시기에 관한 규칙을 정하는 경우, 당사는 그 규칙을 따릅니다. 분쟁 파일에 포함되는 내용은 제3조에 기술되어 있습니다.
리워드, Liva Voucher 및 추천. 컨트롤러: LIVA.COM — 이는 판매 법인의 상업 프로그램입니다. 자격을 산정하고, 리워드 또는 바우처를 발행하고, 잔액을 관리하고, 사용 내역을 기록하고, 중복되거나 남용되는 리워드를 방지하고, 만료를 관리하며, 감사 가능한 이력을 보관하기 위함입니다. 법적 근거는 귀하가 참여하는 프로그램에서의 귀하와의 계약의 이행과 함께, 그 남용 방지에 대한 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익입니다.
Operator Portal 및 Partner Portal 계정. 컨트롤러: Liva Core SASU. 당사의 업무용 인터페이스에서 계정을 생성 및 관리하고, 이를 사용하는 사람을 인증하고, 그 역할에 필요한 권한을 적용하며, 해당 계정을 보호하는 데 필요한 보안 기록을 보관하기 위함입니다. 법적 근거는 Liva Core와 해당 개인이 대리하는 운영사, 대리점 또는 파트너 간의 계약의 이행과 함께, 해당 계정의 보안 유지에 대한 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익입니다. 개인이 자신의 고용주나 위임인의 요구로 이러한 인터페이스를 사용하는 경우, 당사는 그 개인의 동의에 의존하지 않습니다 — 그러한 상황에서 이루어진 동의는 자유롭게 이루어진 것이 아니며, 그 개인이 속한 조직과의 계약이 정직한 근거이기 때문입니다.
제휴 및 파트너 프로그램. 컨트롤러: 수수료, 실적 귀속 및 대금 지급은 LIVA.COM, Partner Portal 계정 자체는 Liva Core SASU. 파트너 계정을 관리하고, 예약의 실적을 귀속시키고, 수수료를 계산하고, 대금 지급을 승인 및 처리하고, 거래를 대사하고, 사기를 방지하며, 회계 및 세무 의무를 이행하기 위함입니다. 법적 근거는 파트너와의 계약의 이행, 사기 방지에 대한 GDPR 제6(1)(f)조에 따른 당사의 정당한 이익, 그리고 회계 및 세무 기록에 대해서는 법적 의무의 준수입니다.
7. 결제, 인보이스 및 회계 기록
결제 거래는 플랫폼에서 제공되는 결제 서비스 제공업체를 통해 처리됩니다. 당사의 결제 서비스 제공업체는 결제 방법 및 해당 서비스에 따라 Omise 및 PayPal입니다. 결제 서비스 제공업체는 거래 승인에 필요한 카드 또는 결제 자격 증명을 처리합니다. 당사는 승인, 환불, 사기 방지, 분쟁, 지급 거절(차지백) 및 대사에 필요한 정보만 전송합니다. 각 제공업체는 자체 개인정보 처리방침 및 당사와의 계약에 따라 해당 정보를 처리합니다.인보이스, 영수증 및 회계 기록. 당사는 인보이스, 영수증, 크레딧 노트 및 관련 회계 기록을 발행 및 보관하고, 세법 및 회계 관련 법률이 요구하는 기간 동안 이를 보존해야 합니다. 이러한 기록은 당사가 사용하는 회계 플랫폼인 Xero에 보관됩니다. 이 처리의 컨트롤러는 귀하의 상업 문서를 발행하고 태국의 회계 및 세무 의무를 부담하는 Liva Dot Com (Asia) Co., Ltd.이며, 법적 근거는 법적 의무의 준수입니다.
고객의 경우, 당사는 의도적으로 이를 회계 기록에 필요한 최소한으로 제한하며, 귀하의 이메일 주소는 여기에 포함되지 않습니다. 회계 기록에는 귀하의 이름과, 귀하가 사업자로서 인보이스를 발행받는 경우 해당 사업자의 주소 및 납세자 식별 번호, 그리고 예약 번호 및 내부 참조 번호가 포함됩니다. 귀하의 이메일 주소, 전화번호 및 자택 주소는 회계 플랫폼으로 전송되지 않습니다. 귀하가 당사로부터 대금을 지급받는 제휴사, 대리점 또는 파트너인 경우, 귀하의 이메일 주소는 회계 기록의 일부가 됩니다. 이메일 주소를 통해 귀하에 대한 지급이 식별되고 확인되기 때문입니다.
Xero는 이러한 기록에 대해서는 당사의 프로세서로서 — 당사의 지시에 따라 기록을 보관하고 제공합니다 — 그리고 서비스의 자체 운영 및 보안과 자체적으로 보관해야 하는 기록에 대해서는 독립적인 컨트롤러로서 역할을 합니다. 귀하의 회계 기록은 미국에서 처리됩니다. 기록을 미국에 보관하는 것은 국제 이전에 해당하며, Xero의 자체 하위 프로세서, 지원팀 및 백업 시설이 다른 국가에서도 운영될 수 있으므로, 당사는 이를 한 국가에서만 이루어지는 처리로 제시하지 않습니다. 적용되는 보호 조치는 제9조에 기술되어 있으며, 특정 이전에 어떤 보호 조치가 적용되는지 당사의 개인정보 보호담당관에게 문의하실 수 있습니다.
8. 당사가 개인정보를 공유하는 대상
운송 사업자. 당사는 운송 사업자에게 귀하가 예약한 서비스를 수행하는 데 필요한 정보를 제공하며, 서비스에 따라 여기에는 승객 신원, 예약 번호, 전화번호, 이메일 주소, 여행 세부 정보 및 필요한 경우 여행 서류 정보가 포함될 수 있습니다. 운송 사업자는 당사의 프로세서가 아니라 자신이 수령하는 데이터에 대한 독립적인 컨트롤러입니다. 운송 사업자는 운송 자체를 제공하며, 자체 개인정보 처리방침에 따라, 서비스를 운영하고 자체적인 법적·규제상 의무를 이행하기 위해 해당 데이터를 어떻게 이용할지 결정합니다. 두 Liva 회사 간 — Liva Core SASU 및 Liva Dot Com (Asia) Co., Ltd.이며, 그 외의 회사는 포함되지 않습니다 — 플랫폼 운영, 예약 관리, 지원 제공, 보안 유지 또는 회계 및 관리 서비스 제공에 필요한 경우. 접근은 역할 및 업무상 필요에 따라 제한됩니다.
당사의 지시에 따라 행동하는 자와 그렇지 않은 자. 당사와 협력하는 제3자가 모두 동일한 역할을 하는 것은 아니며, 누가 어떤 역할을 하는지는 귀하에게 중요합니다. 일부는 당사의 지시에 따라서만 행동합니다 — 이들은 당사의 프로세서이며, 귀하의 데이터로 할 수 있는 일은 당사가 요청하는 범위로 제한됩니다. 다른 일부는 수령한 데이터로 무엇을 할지 스스로 결정합니다. 이들은 독립적인 컨트롤러이며, 그 처리에는 본 방침이 아니라 그들 자체의 개인정보 처리방침이 적용됩니다.
당사의 지시에 따라 행동하는 자(프로세서):
- OVH(2 rue Kellermann, 59100 Roubaix, 프랑스) — 유럽연합 내 핵심 Liva 플랫폼, 웹사이트 및 주요 플랫폼 데이터베이스의 호스팅.
- Amazon Web Services EMEA SARL(룩셈부르크) — Amazon CloudFront, 당사 웹사이트가 전송될 수 있는 콘텐츠 전송 네트워크. 귀하의 브라우저와 당사 서버 간의 요청을 전달하며, 유럽연합 외부의 서버를 포함하여 귀하와 가까운 서버에 웹사이트 콘텐츠의 임시 사본을 보관합니다.
- SendGrid (Twilio Inc., 미국) — 당사 이메일의 전송.
- Zendesk(미국) — 당사가 귀하의 요청을 처리하는 고객 서비스 플랫폼으로, 전화 연락 및 통화 녹음이 이루어지는 경우 이를 포함합니다. 귀하의 지원 기록은 미국에서 처리됩니다.
- Xero(미국) — 위에 기술된 필수 기록을 보관하는 회계 및 인보이스 발행 플랫폼으로, 해당 기록에 한합니다. Xero는 자체 서비스 운영, 보안 및 법정 목적을 위해서도 데이터를 처리하며, 이에 대해서는 독립적인 컨트롤러입니다.
- OpenAI (미국) — 당사 직원이 사용하는 인공지능 서비스로, 제18조에 기술되어 있습니다.
- Anthropic PBC (미국) — 인공지능 서비스 — 제18조에 기술된 Liva 어시스턴트와 문서 판독 및 내부 지원 도구.
- Cookiebot (Usercentrics A/S, 유럽연합) — 쿠키 동의 수집, 동의 증명 및 쿠키 분류.
스스로 결정하는 자(독립적인 컨트롤러):
- Omise 및 PayPal — 결제 서비스 제공업체. 이들은 자체 페이지에서 귀하로부터 직접 결제 자격 증명을 수집하며, 당사가 지시할 수 없는 자체적인 신원 확인, 사기 방지, 자금세탁 방지 및 카드 네트워크 관련 의무를 이행합니다. PayPal 결제의 경우 당사는 의도적으로 지급인의 신원 정보를 전혀 수령하지 않습니다.
- Google (Google Ireland Ltd / Google LLC) — 태그 관리, 방문자 측정, 광고, 그리고 일부 페이지에 표시되는 지도. Google이 광고를 측정하고 광고에 입찰할 수 있도록 당사가 Google에 완료된 예약에 관한 정보를 전송하는 경우, Google은 당사의 목적뿐만 아니라 자체 목적을 위해서도 이를 이용합니다. 이러한 기술은 통계 및 마케팅 범주에 속하며, 귀하가 이에 동의한 후에만 실행됩니다. 이와 별도로, 귀하가 Google 계정으로 로그인하기로 선택하는 경우 Google이 해당 로그인 기능을 제공합니다.
- YouTube (Google) — 페이지에 동영상이 삽입된 경우. 귀하가 마케팅 범주에 동의한 후에만 로드됩니다.
- Meta Platforms (Facebook, WhatsApp, Messenger) 및 LY Corporation (LINE) — 귀하가 이러한 서비스 중 하나를 통해 당사에 연락하거나 Facebook 또는 LINE 계정으로 로그인하기로 선택하는 경우. 대화는 해당 회사의 플랫폼에서 해당 회사의 약관에 따라 이루어집니다.
전문 자문가 — 필요한 경우, 비밀유지 의무를 부담하는 변호사, 회계사, 감사인 및 컨설턴트.
당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 금전 또는 기타 가치 있는 대가를 받고 제3자에게 그 제3자 자신의 상업적 목적을 위해 귀하의 개인정보를 제공하지 않으며, 귀하의 개인정보를 상품으로 취급하지 않습니다. 본 조에 기술된 공개는 귀하가 예약한 서비스를 제공하거나, 플랫폼을 운영하거나, 전문적인 자문을 받거나, 법적 의무를 이행하거나, 법적 청구권을 확정, 행사 또는 방어하기 위해, 또는 아래에 기술된 바와 같이 기업 거래가 있는 경우에 이루어집니다.
기업 거래의 경우. 당사가 합병, 인수, 구조조정, 자금 조달, 또는 당사 사업이나 자산의 전부 또는 일부의 매각이나 양도에 관여하는 경우, 해당 사업과 관련된 개인정보는 상대방 및 그 자문가에게 공개될 수 있으며, 사업과 함께 이전될 수 있습니다. 그러한 공개 또는 이전은 적용되는 개인정보 보호법에 따라 이루어지며, 그로 인해 귀하의 개인정보를 통제하는 자나 그 이용 방식이 변경되는 경우 당사는 귀하에게 알려드릴 것입니다.
당국 — 법률에 따라 요구되거나 법적 권리를 확정, 행사 또는 방어하는 데 필요한 경우, 법원, 법 집행 기관, 규제 기관 및 세무 당국.
9. 국제 이전
Liva는 국제적으로 사업을 운영합니다. 당사의 주요 플랫폼 인프라 및 데이터베이스는 유럽연합에서 OVH를 통해 호스팅되며, OVH는 EU 서비스 내의 데이터가 유럽연합 회원국 또는 유럽연합 집행위원회가 적정한 수준의 보호를 제공한다고 인정한 국가 외부로 이전되지 않도록 할 것을 계약상 약정합니다. 당사 웹사이트는 글로벌 콘텐츠 전송 네트워크인 Amazon CloudFront를 통해 전송될 수 있습니다. 이 경우 귀하의 IP 주소, 귀하가 요청하는 페이지 또는 기능 및 귀하의 브라우저 정보를 포함한 귀하의 요청은 귀하와 가장 가까운 CloudFront 서버에서 처리되며, 이 서버는 유럽연합 외부, 예를 들어 귀하가 태국에서 방문하는 경우 태국에 있을 수 있습니다.
Liva 플랫폼은 유럽연합에 있는 Liva Core SASU가 운영하는 반면, 귀하에게 예약을 판매하는 LIVA.COM은 태국에 설립되어 있습니다. 따라서 귀하의 예약, 결제, 환불, 인보이스 및 고객센터에 필요한 개인정보는 태국에 있는 LIVA.COM에 제공됩니다. 유럽연합 집행위원회는 태국이 적정한 수준의 보호를 제공한다고 인정하지 않았으므로, 이 이전은 유럽연합 집행위원회의 표준계약조항과 같이 GDPR 제46조가 요구하는 보호 조치에 근거합니다. 귀하는 당사의 개인정보 보호담당관에게 적용되는 보호 조치의 사본을 요청할 수 있습니다.
Xero에 보관되는 귀하의 회계 기록, Zendesk에 보관되는 귀하의 고객 서비스 기록, 그리고 SendGrid를 통해 전달되는 당사가 귀하에게 보내는 이메일은 미국에서 처리됩니다. 귀하가 Liva 어시스턴트에 보내는 텍스트와 제18조에 기술된 목적을 위해 처리되는 정보 역시 미국의 인공지능 제공업체로 전송됩니다. 이들 각각에 대하여 제공업체의 자체 하위 프로세서, 지원팀 및 백업 시설이 다른 국가에서 운영될 수 있으므로, 이 국가들은 유일한 처리 장소가 아니라 주요 처리 장소입니다.
그 밖의 일부 수령인은 유럽연합 또는 태국 외부에 위치합니다. 수령인이 유럽연합 집행위원회가 적정한 수준의 보호를 제공한다고 인정한 국가 — 여기에는 일본이 포함되므로 LINE도 이에 해당합니다 — 에 있는 경우, 해당 이전은 그 적정성 결정에 근거합니다. 그 외의 경우 당사는 유럽연합 집행위원회의 표준계약조항 또는 적용 법률이 허용하는 기타 이전 메커니즘에 의존합니다. 특정 이전에 적용되는 보호 조치에 관한 정보는 당사의 개인정보 보호담당관에게 문의하실 수 있습니다.
10. 개인정보 보관 기간
당사는 법률, 회계, 세무, 보안 및 분쟁 해결 요건에 따를 것을 조건으로, 해당 목적에 필요한 기간 동안만 개인정보를 보관합니다. | 사용자 계정 | 귀하가 계정을 해지할 때까지. 5년 동안 이용되지 않은 계정은 해지되고 익명화됩니다. 이 5년은 다음 중 가장 늦은 시점부터 기산됩니다: 계정 개설일, 해당 계정에서 가장 최근에 예약이 이루어진 날(취소된 예약 포함), 귀하의 마지막 로그인 시점, 그리고 귀하가 당사에 계정 유지를 마지막으로 요청한 시점. |
| 예약 기록 | 예약이 이루어진 날로부터 5년. 그 후에는 예약에서 귀하의 이름과 승객 정보가 제거되며, 해당 예약의 금액, 날짜 및 상태는 보관됩니다. 제7조에 기술된 별도의 회계 기록은 회계 및 세무 문서에 대해 명시된 기간 동안 보관됩니다. |
| 여행 서류 정보 | 귀하의 계정으로 예약된 마지막 출발일로부터 90일 후 삭제됩니다. 귀하의 계정에 저장되거나 귀하의 주소록에 있는 여행자에 대해 저장된 여행 서류는 다시 입력하지 않아도 되도록 귀하의 계정으로 여정이 계속 예약되는 동안 보관됩니다. 해당 서류가 어느 여행자의 것이든, 취소된 여정을 포함하여 귀하의 계정으로 예약된 모든 여정 중 가장 늦은 출발일로부터 90일 후에 삭제됩니다. 귀하의 계정으로 예약된 여정이 없는 경우, 서류가 저장되거나 마지막으로 변경된 날로부터 90일 후에 삭제됩니다. 삭제 요청이 있는 경우에는 즉시 삭제됩니다. |
| 통화 녹음 | 통화를 녹음한 목적에 필요한 기간 동안만, 귀하의 고객센터 문의에 관한 서면 기록과 별도로 보관됩니다. 불만, 사기 조사, 분쟁 또는 법적 청구가 아직 진행 중인 경우에만 녹음을 더 오래 보관합니다. |
| 고객센터 | 귀하의 계정이 여전히 활성 상태인지 여부와 관계없이, 귀하의 마지막 지원 요청으로부터 3년. 요청이 회계, 세무 또는 기타 법적 의무와 관련되는 경우, 해당 의무가 적용되는 기록은 그 의무가 요구하는 기간 동안 보관됩니다. |
| 회계 및 세무 문서 | 해당 문서가 속하는 회계연도 종료일로부터 10년. |
| 바우처, 리워드 및 크레딧 | 프로그램을 운영하고 회계, 감사 및 법적 요건을 충족하는 데 필요한 기간 동안. |
| 파트너 및 제휴사 기록 | 관계가 지속되는 기간 동안, 그 후에는 적용되는 회계 및 법적 보존 기간 동안. |
| 보안 및 기술 기록 | 보안, 조사 및 법적 요건에 필요한 기간 동안. |
| 이메일 전송 기록 | 이메일이 발송된 때로부터 2년. 그 후에는 당사가 이메일을 발송했다는 기록과 이메일이 발송된 주소가 삭제됩니다. 다만, 해당 기록이 당사가 보관해야 하는 증거의 일부를 구성하는 경우에는 그러하지 않습니다. |
| 검색 활동 | 당사 웹사이트에서 이루어진 검색은 익명 통계로 보관됩니다. 귀하의 브라우징 세션 또는 귀하의 계정과의 모든 연결은 6개월 후에 제거됩니다. |
| 감사 기록 | 귀하의 개인정보가 어떻게 처리되었는지 입증하거나 이에 관한 법적 청구권을 확정, 행사 또는 방어하도록 요구될 수 있는 기간 동안 보관되며, 어떠한 경우에도 기록된 조치로부터 10년을 초과하지 않고, 그 후 기록은 삭제되거나 익명화됩니다. 이러한 기록은 변경으로부터 보호되므로, 귀하에 관한 다른 데이터가 삭제된 후에도 해당 기간이 끝날 때까지 변경되지 않은 상태로 보관됩니다. |
| 동의 및 수락 기록 | 귀하가 동의를 철회하거나 계정을 해지한 후에도 보관됩니다. 당사는 해당 시점에 동의가 유효하게 이루어졌음을 여전히 입증할 수 있어야 하기 때문입니다. 동의를 철회하면 그 시점부터 처리가 중단되지만, 귀하가 동의했다는 기록이 삭제되지는 않습니다. 기록에 더 이상 IP 주소가 필요하지 않은 경우 IP 주소는 제거되며, 약정, 그 버전 및 날짜는 보관됩니다. 예약 변경에 대한 동의의 증거는 3년 동안 보관되며, 그 후 IP 주소가 제거됩니다. |
| 분쟁 기록 | 결제 분쟁이 여전히 제기, 대응 또는 이의 제기될 수 있는 기간 동안, 그리고 그 후 법적 청구에 필요할 수 있는 기간 동안. |
| 문서 제공 기록 | 문서가 제공된 날로부터 24개월. 이는 카드 결제에 대해 분쟁이 제기될 수 있는 가장 긴 기간을 포함합니다. 귀하의 계정이 삭제되는 경우, 귀하의 계정과의 연결은 제거되며 문서가 제공되었다는 기록은 해당 기간의 나머지 동안 보관됩니다. |
| 권리 행사 요청 기록 | 당사가 귀하의 요청을 접수하고 답변했다는 증거로서, 당사가 이를 입증하도록 요구될 수 있는 기간 동안 보관됩니다. |
일부 기록은 바로 그것이 증거이기 때문에 보관됩니다 — 귀하가 동의한 사항, 귀하의 개인정보에 대해 수행된 조치, 그리고 당사가 분쟁이나 요청을 처리한 방식에 대한 증거입니다. 이러한 기록은 귀하의 나머지 데이터가 삭제될 때 의도적으로 삭제되지 않습니다. 그 대신, 증거로서의 성격을 훼손하지 않고 할 수 있는 모든 경우에, 당사는 귀하를 식별하는 부분을 제거하고 증거는 보관합니다. 감사 기록은 예외입니다. 감사 기록의 증거로서의 가치는 변경되지 않았다는 점에 달려 있으므로, 보관 기간이 끝날 때까지 변경되지 않은 상태로 보관됩니다.
법적 보존. 당사는 법률을 준수하거나 법적 청구권을 확정, 행사 또는 방어하기 위하여 필요한 경우 위 기간을 넘어 개인정보를 보관할 수 있습니다. 이러한 근거로 보관되는 정보는 이를 요구한 목적으로만 이용되며, 이에 대한 접근은 제한됩니다.
법적 의무에 따라 계정 해지 후에도 정보를 보관해야 하는 경우, 해당 정보는 접근이 제한된 보관소에 보관되며 이를 요구하는 목적으로만 이용됩니다. 적용 기간이 종료되면 데이터는 삭제되거나 익명화됩니다.
당사는 또한 분석 및 통계, 플랫폼 보안의 모니터링 및 개선, 당사 제품 및 서비스의 개선, 그리고 기타 정당한 사업 목적을 위하여 개인정보를 익명화 또는 집계할 수 있습니다. 계정이 삭제되는 경우 당사의 방식은 익명화 후 보존입니다. 즉, 귀하를 식별하는 정보는 덮어쓰기 되고, 예약 및 회계 기록과 같이 당사가 보관해야 하는 기록은 법률이 요구하는 기간 동안 익명화된 형태로 유지됩니다. 데이터가 귀하를 더 이상 식별할 수 없도록 익명화되고 당사가 그 연결을 복원할 수 없게 되면, 해당 데이터는 더 이상 개인정보가 아니며 본 방침은 더 이상 이에 적용되지 않습니다.
11. 계정 해지
귀하는 계정 내에서 Liva 계정의 해지를 요청할 수 있습니다. 계정을 해지한다고 해서 반드시 모든 기록이 즉시 삭제되는 것은 아닙니다. 당사는 기존 예약, 회계 및 세무, 결제 기록, 사기 방지, 법적 청구 또는 규제 준수에 필요한 정보를 보관할 수 있습니다. 정보가 더 이상 귀하를 식별할 필요가 없는 경우, 해당 정보는 익명화됩니다.
12. 쿠키
당사는 필수적인 웹사이트 운영, 인증, 보안, 설정, 측정 및 당사 쿠키 정책에 기술된 기타 목적을 위해 쿠키 및 유사 기술을 사용합니다. 적용 법률이 허용하는 경우 반드시 필요한 것으로 분류된 쿠키만 동의 없이 사용되며, 그 밖의 범주는 필요한 동의를 받은 후에만 활성화됩니다. 귀하는 웹사이트의 쿠키 관리 기능을 이용하여 언제든지 쿠키 선택을 변경하거나 철회할 수 있습니다. 쿠키 동의는 당사의 각 웹사이트 및 인터페이스별로 별도로 관리되므로, 사용되는 범주와 제공되는 설정은 예약 웹사이트와 업무용 포털 간에 다를 수 있습니다. 각 웹사이트에서 실제로 사용되는 쿠키는 매월 실시되는 자동 스캔을 통해 탐지되며, 그 결과 목록 — 모든 쿠키, 이를 설정하는 당사자, 그 목적 및 유효 기간을 명시 — 은 동의 배너에서 확인할 수 있는 쿠키 선언문에 게시됩니다. 본 방침이 아니라 해당 목록이 현재 사용 중인 쿠키에 대한 최신 기록입니다.
13. 보안
당사는 무단 접근, 공개, 변경, 분실, 오용 및 파기로부터 개인정보를 보호하기 위한 조직적·기술적 조치를 사용합니다. 여기에는 접근 및 권한 통제, 모니터링, 백업, 암호화 또는 가명처리, 그리고 당사 직원 및 서비스 제공업체에 대한 보안 요건이 포함됩니다. 당사 내부 시스템에 접근하려면 추가 인증이 필요합니다. 귀하의 Liva 계정과 Operator Portal 및 Partner Portal의 계정에 대하여 2단계 인증이 제공되며 당사는 귀하가 이를 활성화할 것을 권장합니다 — 인증 앱 또는 귀하의 이메일 주소로 발송되는 코드를 이용하여 계정의 보안 페이지에서 언제든지 활성화할 수 있습니다. 어떠한 인터넷 서비스도 완벽한 보안을 보장할 수는 없으나, 당사는 위험에 적합한 조치를 유지하고 개선합니다. 당사는 개인정보 침해 처리를 위한 문서화된 절차를 유지하며, 여기에는 탐지, 평가, 억제 및 기록 보관이 포함됩니다. 침해가 해당 침해에 적용되는 법률이 정한 기준에 해당하는 경우, 당사는 관할 감독기구에 통지하며, 해당 법률이 요구하는 경우 영향을 받는 개인에게도 통지합니다. 모든 보안 사고가 개인정보 침해인 것은 아니며, 모든 개인정보 침해가 통지 기준에 해당하는 것도 아닙니다 — 당사는 기본적으로 통지하는 대신 각 사안을 적용 기준에 따라 평가합니다.
14. 아동 및 청소년
예약을 하는 사람은 20세 이상이어야 하며 당사 이용약관에 규정된 법적 행위능력 요건을 충족해야 합니다. 다만 예약에는 미성년자인 승객, 즉 본 개인정보 처리방침의 목적상 20세 미만인 모든 사람이 포함될 수 있습니다. 예약에 미성년자인 승객의 개인정보가 필요한 경우, 해당 정보는 부모, 법정 후견인 또는 그 승객을 대신하여 예약할 권한이 있는 기타 사람이 제공하거나 그의 승인하에 제공되어야 합니다. 당사는 예약, 서비스 또는 법적 요건에 필요한 범위 내에서만 해당 데이터를 처리합니다.
15. 귀하의 권리
귀하의 개인정보에 적용되는 법률에 따라, 귀하는 귀하의 데이터가 어떻게 처리되는지 고지받을 권리, 데이터에 접근할 권리, 부정확하거나 불완전한 데이터를 정정받을 권리, 데이터를 삭제받을 권리, 처리를 제한할 권리, 특정 처리에 반대할 권리, 특정 데이터를 이동 가능한 형식으로 받을 권리, 처리가 동의에 근거하는 경우 동의를 철회할 권리, 그리고 감독기구에 불만을 제기할 권리를 가질 수 있습니다. 이러한 권리는 적용 법률의 조건 및 예외에 따릅니다. 예를 들어, 당사는 삭제 요청에도 불구하고 특정 회계 또는 예약 기록을 보관해야 할 수 있습니다.
16. 권리 행사 방법
권리를 행사하거나 귀하의 개인정보 처리에 관하여 문의하시려면 dpo [at] livacore [dot] com으로 연락하시거나, 당사 법적 고지에 기재된 우편 주소로 서면 연락하시기 바랍니다. 이용 중인 웹사이트의 /privacy-policy.html 페이지에 있는 개인정보 요청 양식을 이용하실 수도 있습니다. 당사는 요청에 따라 조치하기 전에 귀하의 신원을 확인하는 데 합리적으로 필요한 정보를 요청할 수 있으며, 그 목적에 필요한 범위를 넘어서는 정보를 요청하지 않습니다.
17. 불만 제기
당사가 귀하의 개인정보를 처리한 방식에 만족하지 않으시는 경우, 귀하는 귀하에 대한 관할권이 있는 개인정보 보호 기관에 불만을 제기할 수 있습니다. 어느 기관이 관할하는지는 해당 처리에 따라 달라집니다.Liva Core SASU가 통제하는 플랫폼 처리의 경우, 감독기구는 프랑스의 Commission nationale de l’informatique et des libertés (CNIL)입니다. 귀하가 유럽연합 또는 EEA에 있는 경우 귀하 국가의 감독기구에도 불만을 제기할 수 있습니다.
Liva Dot Com (Asia) Co., Ltd.가 통제하는 상업 및 OTA 처리의 경우, 이는 일반적으로 태국의 개인정보보호위원회(PDPC)입니다.
다른 체계가 귀하에게 적용되는 경우, 귀하는 그 대신 또는 그에 추가하여 해당 체계에 따른 관할 기관에 불만을 제기할 수 있습니다. 당사가 우려 사항을 직접 검토하기를 원하시는 경우, 먼저 dpo [at] livacore [dot] com으로 당사에 연락하셔도 좋습니다.
18. 인공지능
당사는 제한된 몇몇 영역에서 인공지능 서비스를 사용합니다. 이러한 서비스는 제3자가 당사에 제공하며, 제3자는 결과를 반환하기 위해 당사가 보내는 내용을 처리합니다. 당사가 현재 이용하는 제공업체는 제8조에 명시되어 있으며, 당사가 제공업체를 변경하는 경우 본 조가 아니라 해당 목록이 변경됩니다.Liva 어시스턴트. Liva 웹사이트에서 어시스턴트를 제공하는 경우, 귀하가 입력한 문구는 AI 제공업체가 답변할 수 있도록 해당 제공업체로 전송됩니다. 어시스턴트를 이용하는 데 계정은 필요하지 않으며, 당사는 귀하가 입력한 내용에 귀하의 신원을 연결하지 않습니다. 당사는 대화가 있었다는 사실과 어느 브랜드에서 이루어졌는지를 기록하지만, 메시지 자체는 저장하지 않습니다. 어시스턴트는 노선 및 일정과 같은 공개 여행 정보를 조회할 수 있습니다. 어시스턴트는 귀하의 계정, 예약, 결제 또는 개인정보를 볼 수 없으며, 어떠한 것도 생성, 변경 또는 취소할 수 없습니다.
어시스턴트에 결제 카드 정보, 여권 또는 신분증 번호, 건강 정보 또는 기타 민감한 개인정보를 입력하지 마십시오. 이러한 정보를 제공해야 하는 경우 고객센터에 연락하시기 바랍니다.
내부 운영 목적의 이용. AI 제공업체는 고객 지원, 커뮤니케이션 초안 작성, 문서 처리 및 기술적·운영적 업무에서 당사 직원을 지원할 수 있습니다. 고객 지원에서는 귀하의 요청을 처리하는 직원이 이를 신속하게 파악할 수 있도록 귀하와 고객센터 간의 대화 및 귀하의 예약 내역을 요약하는 것이 여기에 포함됩니다. 여기서 문서 처리란 업무 문서 — 예를 들어 운영사의 인보이스나 공급업체의 거래 명세서 — 에서 정보를 읽어 내어 다시 입력하지 않아도 되도록 하는 것을 의미합니다. 당사는 여권이나 기타 신분증을 판독하기 위해 인공지능 서비스를 사용하지 않습니다. 이러한 목적으로 처리되는 정보에는 개인정보가 포함될 수 있으며, 이는 귀하에 관한 것일 수 있고, 업무 문서의 경우에는 공급업체, 운송 사업자, 파트너 또는 그 직원에 관한 것일 수 있습니다. AI 결과물은 당사 직원을 지원할 뿐이며, 고객에게 영향을 미치는 결정을 독립적으로 내리지 않습니다.
인공지능은 귀하에 관하여 어떠한 결정도 내리지 않습니다. 어떠한 AI 결과도 귀하가 예약, 환불, 가격 또는 귀하에게 영향을 미치는 기타 결과를 얻을지 여부를 결정하지 않습니다. AI가 요약이나 제안을 생성하는 경우, 당사 직원이 그것을 어떻게 활용할지 결정하며 그 결정에 대한 책임을 계속 부담합니다. 당사는 귀하를 프로파일링하거나 마케팅을 위해 귀하에 관한 인물상을 구축하는 데 인공지능을 사용하지 않습니다. 제6조는 귀하에 관한 결정이 자동으로 이루어지는 유일한 경우를 기술하며, 여기에는 인공지능이 관여하지 않습니다.
19. 제3자 웹사이트 및 서비스
당사 웹사이트에는 제3자 웹사이트, 운송 사업자, 결제 서비스 제공업체 및 기타 외부 서비스로 연결되는 링크가 포함될 수 있습니다. 이들의 개인정보 처리에는 그들 자체의 개인정보 처리방침이 적용되며, 당사는 귀하가 그들에게 개인정보를 제공하기 전에 해당 방침을 읽어 보실 것을 권장합니다.
20. 본 개인정보 처리방침의 변경
당사는 플랫폼의 변경, 새로운 기능, 서비스 제공업체 또는 처리 활동의 변경, 또는 법적 요건의 변경을 반영하기 위하여 본 개인정보 처리방침을 업데이트할 수 있습니다. 현행 버전과 그 시행일은 항상 웹사이트에 표시됩니다. 변경 사항이 당사의 개인정보 처리 방식에 중대한 영향을 미치는 경우, 적용 법률이 요구하는 때에는 추가 고지를 제공합니다.
21. 언어
본 개인정보 처리방침은 여러 언어로 제공될 수 있습니다. 번역본은 이해를 돕기 위해 제공됩니다. 영어 버전이 원본이며, 번역본의 의미가 영어 버전과 다른 경우 적용 법률의 강행 요건에 반하지 않는 한 영어 버전이 우선합니다.
