개인정보처리방침

1. 개요 및 데이터 보호 체계

당사 및 본 서비스는 귀하의 개인정보 보호를 중요하게 생각하며, 귀하의 신뢰를 무엇보다 중요하게 생각합니다. 본 개인정보처리방침은 귀하가 당사 웹사이트에 접속하거나 당사의 미국 ESTA 서류 검토 및 신청 지원 서비스를 이용할 때, 당사가 귀하의 개인정보를 어떻게 수집, 처리, 보호, 및 공개하는지를 상세히 설명합니다.

당사는 유럽연합(EU), 영국(UK), 미국(US), 및 기타 국제 관할권에 걸쳐 비자면제프로그램(VWP) 참여국에 거주하는 신청자를 포함하여 전 세계적으로 여행 서류 지원을 제공합니다. 따라서 당사는 관련 글로벌 개인정보 보호 표준에 맞추어 데이터 운영을 정렬합니다:

• EU 일반 데이터 보호 규정(EU GDPR - 규정 2016/679)
• 영국 GDPR 및 2018년 데이터보호법
• 캘리포니아 소비자 개인정보보호법(CCPA) / 캘리포니아 개인정보권리법(CPRA)
• 적용 가능한 미국 주 개인정보 보호법 및 국제 데이터 개인정보 보호법.

모든 개인정보 관련 문의, 데이터 권리 요청, 또는 감독 기관과의 연락은 당사의 문의 양식을 통해 개인정보 준수팀으로 연락해 주십시오.

2. 당사가 수집하는 개인정보

A. 귀하가 직접 제공하는 정보

비자면제프로그램에 따른 귀하의 미국 ESTA 신청을 이행하기 위해, 당사는 다음을 포함한 필요한 개인정보를 수집합니다:

• 신원 및 개인 정보: 성명, 생년월일, 출생지, 성별, 주 국적, 및 국민식별번호 또는 이중 국적 세부사항.
• 여행 서류 정보: 여권 번호, 발급 및 만료일, 발급국, 및 여권 디지털 스캔본/이미지.
• 본인확인 매체: 여권 서류와 대조하여 신원을 확인하기 위해 제출된 얼굴 사진 또는 셀피.
• 연락처 정보: 이메일 주소, 전화/휴대폰 번호, 자택 주소, 비상 연락처(미국 국내외), 및 부모 정보(미국 ESTA 신청 요건에 따라 요구되는 부모의 성명).
• 고용 정보: 현재 또는 이전 고용주명, 직책, 및 회사 연락처.
• 미국 목적지 정보: 미국 내 예정 주소 또는 호텔 정보, 미국 내 연락처, 및 여행 목적.
• VWP 법정 안보 신고: 미국 법정 자격 질문에 대한 답변(병력, 범죄 기록, 마약 사용 이력, 및 쿠바, 이란, 이라크, 시리아 등 지정 국가로의 과거 여행 포함).
• 결제 참조 데이터: 결제 확인 식별자. (참고: 완전한 신용/직불카드 정보는 인증된 제3자 결제 게이트웨이에서 직접 처리되며, 당사 서버에는 절대 저장되지 않습니다.)
• 지원 문의: 당사의 연락 채널을 통해 전송된 기록 및 서신.

B. 자동으로 수집되는 기술 및 이용 정보

당사 포털을 탐색할 때, 당사 시스템은 다음을 자동으로 수집합니다:

• 네트워크 식별자(IP 주소 및 대략적인 지리적 위치).
• 기기 특성, 브라우저 사양, 및 운영체제 세부사항.
• 탐색 경로, 페이지 체류 시간, 참조 링크, 및 쿠키 상호작용(제5조 참조).

C. 제3자 데이터 출처

법률이 허용하는 경우, 당사는 거래를 검증하기 위해 공인된 신원 확인 검사, 사기 방지 시스템, 또는 결제 처리업체로부터 검증 신호를 수신할 수 있습니다.

3. 당사의 데이터 처리 방법 및 법적 근거

당사는 귀하의 개인 데이터를 처리하기 위해 적용 가능한 데이터 개인정보 보호 체계에 따라 정의된 법적 근거에 의존합니다:

4. 특수 범주 데이터, 생체정보, 및 자동 검사

생체정보 보호조치

신청자 신원 확인을 위해 업로드된 얼굴 이미지 및 여권 사진은 적용 법률에 따라 생체정보로 분류될 수 있습니다. 당사는 이러한 민감한 데이터를 이용자의 명시적 동의 및 엄격한 필요성 하에 취급합니다.

• 암호화: 생체정보 매체는 업계 표준 AES-256 프로토콜을 사용하여 전송 및 저장 중에 암호화됩니다.
• 접근 통제: 접근 권한은 귀하의 신청을 직접 처리하는 기술 직원으로 엄격히 제한됩니다.
• 상업적 이용 없음: 생체정보 자산은 마케팅, 이용자 프로파일링, 또는 상업적 재판매를 위해 분석되지 않습니다.
• 가속 삭제: 미디어 파일은 제7조의 가속 삭제 일정에 따라 삭제됩니다.

자동 검사 및 인적 감독

당사는 사기 및 형식 오류를 감지하기 위해 셀피 이미지를 여권 서류와 비교하는 자동 대조 소프트웨어를 이용합니다. 이러한 도구는 인적 검토를 보조하지만 이를 대체하지는 않습니다. 신청 거부 또는 법적 결과를 초래하는 최종 결정은 자동 처리만으로 이루어지지 않습니다. 신청자는 당사의 문의 양식을 통해 당사에 연락하여 자동 검사에 대한 수동 인적 검토를 요청할 수 있습니다.

5. 쿠키 정책 및 추적 관리

당사 웹사이트는 포털의 안정성을 유지하고, 사이트 트래픽을 평가하며, 이용자 환경설정을 지원하기 위해 쿠키 파일 및 유사한 기술적 추적을 이용합니다.

쿠키 선택

당사 포털을 실행할 때, 배너를 통해 다음 중 선택할 수 있습니다:

• 모두 수락: 필수, 분석, 및 기능 최적화 쿠키를 활성화합니다.
• 필수만: 추적을 필수 운영 쿠키로만 제한합니다.

범주

• 엄격히 필요한 쿠키: 세션 관리, 신청 단계 유지, 포털 보안, 및 안전한 결제에 필수적입니다. 이는 비활성화할 수 없습니다.
• 분석 및 환경설정 쿠키: 방문자 참여도 평가, 소프트웨어 오류 감지, 및 언어 설정 저장을 가능하게 합니다. 귀하의 동의가 있는 경우에만 활성화됩니다.

브라우저 쿠키를 삭제하거나 당사 팀에 문의하여 언제든지 환경설정을 업데이트할 수 있습니다.

6. 데이터 공유 및 제3자 공급업체

귀하의 데이터 공유

당사는 다음과 개인 데이터를 공유합니다:

• 정부 당국: 귀하의 목적지 국가의 출입국 당국 및 국경 당국, 그리고 귀하의 신청을 처리하고 전송하는 데 필요한 기타 기관을 포함하며, 법률상 요구되는 경우도 포함합니다.
• 제3자 서비스 제공업체: 적용 가능한 정보 처리 법률에 따라 운영되는 고객 지원 플랫폼을 포함합니다.
• 법률 및 전문 자문가: 필요한 경우.
• 법 집행 기관 및 규제 기관: 법률상 요구되는 경우의 국가 데이터 집행 기관.
• 사기 방지 기관: 사기로부터 보호하기 위해.

당사는 마케팅 목적으로 귀하의 개인 데이터를 제3자에게 판매하지 않습니다.

사기 완화 및 위험 회피를 위해, 당사의 결제 처리업체는 당사의 결제 처리업체로서의 역할과는 별도로, 독립적인 데이터 관리자로서 특정 데이터(기기, 브라우저, 및 클릭 데이터 포함)를 자체적으로 수집하기도 합니다.

당사 플랫폼에는 외부 웹사이트, 소프트웨어, 또는 통합 서비스에 대한 링크가 포함될 수 있습니다. 당사는 제3자 사이트 또는 서비스의 콘텐츠, 보안 관행, 약관, 또는 개인정보처리방침에 대해 통제하거나 책임지지 않으며, 그러한 도구의 접근 및 이용은 전적으로 귀하의 책임 하에 이루어집니다. 당사의 서비스를 효과적으로 제공하기 위해, 당사는 신뢰할 수 있는 제3자 서비스 제공업체(예: 안전한 결제 처리업체 및 고객 지원 플랫폼)와 협력할 수 있으며, 이들 각각은 구속력 있는 데이터 보호 계약 하에서만 이용자 데이터를 처리합니다.

7. 데이터 보유 및 가속 삭제 일정

당사는 서비스를 제공하고 법적 및 회계 요건을 충족하는 데 필요한 기간 동안에만 개인정보를 보유합니다.

일반 일정

• 신청 텍스트 기록(성명, 여행 정보, 고용 정보): 서비스 문의 해결 및 신청 상태 추적을 위해 제출일로부터 12개월간 보유되며, 이후 안전하게 보관되거나 삭제됩니다.
• VWP 법정 안보 신고: 미국 공식 당국에 신청 제출 후 2~4일 이내에 영구 폐기됩니다.
• 재무 및 주문 기록: 회계, 세무, 및 감사 의무를 충족하기 위해 7년간 보유됩니다.
• 지원 문의: 마지막 상호작용으로부터 최대 3년간 보유됩니다.

생체정보 가속 삭제 일정

원본 여권 이미지 및 얼굴 확인 사진은 다음의 가속 일정에 따라 삭제됩니다:

8. 데이터 보안 조치

당사는 무단 접근, 손실, 또는 변경으로부터 개인정보를 보호하기 위해 엄격한 기술적 및 조직적 통제를 시행합니다. 조치에는 저장 시 AES-256 암호화, 전송 시 TLS 암호화, 엄격한 역할 기반 접근 제한, 및 정기적인 보안 평가가 포함됩니다. 귀하의 권리에 영향을 미치는 보안 사고가 발생할 가능성은 낮지만, 발생하는 경우 당사는 법률에서 요구하는 대로 관련 감독 당국 및 영향을 받는 이용자에게 통지합니다.

9. 미성년자 보호

당사 서비스는 만 18세 미만 개인의 단독 이용을 위한 것이 아닙니다. 미성년자는 자신을 대신하여 데이터를 제출하는 부모, 법정 보호자, 또는 공인된 대리인을 통해서만 신청할 수 있습니다. 가족 여행 신청을 위해 제공된 자녀의 정보는 성인 신청과 동일한 보안 및 보유 보호를 받아 처리됩니다. 미성년자가 부모의 승인 없이 직접 정보를 제출했다고 의심되는 경우, 즉시 삭제를 위해 문의 양식으로 연락해 주십시오.

10. 직접 마케팅

귀하가 프로모션 업데이트 또는 서비스 공지를 수신하기로 선택하신 경우, 당사는 정기적으로 이메일을 발송할 수 있습니다. 귀하는 모든 커뮤니케이션 내의 "구독 취소" 링크를 통해, 또는 지원팀에 연락하여 언제든지 동의를 철회할 수 있습니다.

11. 정책 변경

당사는 변화하는 규제 요건이나 서비스 개선사항을 반영하기 위해 본 개인정보처리방침을 업데이트할 수 있습니다. 개정 사항은 업데이트된 "최종 업데이트" 날짜와 함께 본 페이지에 게시됩니다.

12. 지역별 특별 조항

12.1 유럽연합(EU) 거주자

데이터 관리자: Integrated Business Systems LLC는 본 웹사이트를 통해 처리되는 개인 데이터의 데이터 관리자 역할을 합니다.

국제 데이터 이전: 유럽경제지역(EEA) 외부로의 EU 개인 데이터 이전은 동등한 데이터 보호를 보장하기 위해 유럽위원회 승인 표준계약조항(SCC)에 의존합니다.

귀하의 EU 권리: EU GDPR에 따라, 귀하는 접근, 정정, 삭제, 처리 제한, 데이터 이동성, 및 처리에 대한 이의제기를 요청할 권리를 가집니다. 또한 귀하가 속한 지역의 EU 개인정보 보호 당국에 불만을 제기할 권리도 유지됩니다.

12.2 영국(UK) 거주자

영국 데이터 체계: 영국 정보주체에 대한 처리는 영국 GDPR 및 2018년 데이터보호법에 따라 수행됩니다.

국경 간 이전: 영국 외부로의 이전은 영국 국제 데이터 이전 협정(IDTA) 또는 그 부속서를 이용합니다.

귀하의 영국 권리: 귀하는 데이터에 접근, 수정, 이동, 또는 삭제할 권리를 유지하며, 감독 관련 문제는 정보위원회사무소(ICO, www.ico.org.uk)에 문의할 수 있습니다.

12.3 미국 거주자(캘리포니아 CCPA/CPRA 포함)

수집되는 범주: 식별자, 상업 기록, 여권/생체 정보(검증용), 위치 데이터, 고용 이력, 및 기기 활동.

당사는 개인정보를 판매하지 않습니다: 당사는 제3자 타겟 광고를 위해 개인정보를 판매하거나 공유하지 않습니다.

캘리포니아 소비자 권리:

• 알 권리 및 접근권: 지난 12개월 동안 수집된 개인정보의 세부사항을 요청할 권리.
• 삭제권: 법정 보유 예외 사항에 따라 개인정보 삭제를 요청할 권리.
• 정정권: 부정확한 개인 기록의 정정을 요청할 권리.
• 민감 데이터 이용 제한권: 민감한 식별자(여권 번호, 생체 확인 파일, 보안 답변)의 처리에 제한을 요청할 권리.
• 비차별 원칙: 개인정보 보호 권리 행사를 이유로 서비스를 거부하거나 가격을 변경하지 않습니다.

미국 요청 제출: 제목란에 "US Privacy Rights Request"를 기재하여 당사의 문의 양식을 통해 연락해 주십시오. 당사는 주 법률이 정한 기한 내(예: CCPA의 경우 45일)에 검증된 요청을 접수하고 처리합니다.

13. 연락처 정보

개인정보 관련 질문, 데이터 접근 요청, 또는 규제 관련 문의는 당사 팀에 연락해 주십시오:

이메일: 당사의 문의 양식을 통해

운영 기업: Integrated Business Systems LLC

우편 주소:
304 S. Jones Blvd #5041
Las Vegas, NV 89107