고객 개인정보 처리방침 - 비유럽 부록

1.1         해외 개인정보 수취인

(a)        캐세이는 제품 및 서비스를 제공하는 과정에서 개인정보를 다음 해외 수취인에게 공개할 수 있습니다.

i. 캐세이퍼시픽 내 기업, 제휴사와 그 자회사 및 당사의 여행(운송 포함) 및 관련 서비스 공급을 지원해 주는 해외 소재 제3자 서비스 제공업체

ii. 보안, 관세 및 이민 목적의 법 집행 기관, 규제 기관 및 정부

(b)        해당 수취인은 여행하는 국가나 캐세이 또는 제휴 항공사를 통해 경유하는 모든 국가에 소재할 수 있습니다.

(c)        캐세이는 여행, 화물 및 예약 서비스를 제공하기 위해 고객이 여행하는 국가 또는 고객이 화물을 주고받는 국가의 수취인에게 고객의 개인정보를 공개할 수 있습니다. 해외 수취인은 경유하는 국가 또는 다른 항공사가 운항하는 항공편으로 여행하는 국가 또는 당사의 서비스 제공업체가 운항하거나 본사를 두고 있는 국가의 수취인이 포함됩니다.

(d)        또한 개인정보를 데이터 프로세서(전 세계 여행 유통 시스템 운영자 포함), 고객 서비스 제공업체 및 제3자 마케팅 서비스 제공업체에 공개할 수 있습니다. 이러한 제3자 지역으로는 유럽 연합 국가, 아시아, 북미, 호주, 남미 및 중동 등이 있습니다.

1.2          개인정보 열람 및 정정

(a)        캐세이 멤버십 프로그램 회원 또는 계정이 등록되어 있는 경우 캐세이는 보유한 개인정보에 접근하고 고객의 전자 계정에 로그인하여 회원 정보, 환경 설정 또는 설정을 업데이트하거나 수정 또는 편집할 수 있습니다. 또한 캐세이 고객 담당자에게 문의하거나 개인정보 처리방침에 기재된 연락처 정보를 이용하여 데이터 보호국(Data Protection Office)에 문의하여 개인정보에 접근하거나 수정할 수 있습니다.

1.3          불만 사항

(a)        개인정보를 관리하는 방식과 관련한 추가 정보를 요청하거나 개인정보 처리방침 8.4항의 연락처 정보를 사용하여 데이터 보호 담당관에게 연락해 불만을 제기할 수 있습니다.

(b)        캐세이는 필요한 모든 정보를 보유하고 필요한 조사를 완료한 경우에 한해, 불만 사항을 조사하고 합리적인 시간 안에 답변을 제공하여 불만을 처리할 것입니다. 경우에 따라, 캐세이는 이해를 위해 고객에게 불만 사항을 서면으로 작성하도록 요청하며, 추가 정보를 요청하거나, 고객의 신원을 확인해야 할 수도 있습니다. 추가 정보, 평가 또는 조사가 필요한 경우, 캐세이는 고객과 대체 가능한 기간을 합의하고자 노력할 것입니다.

(c)        결과에 만족하지 못하실 경우, 캐세이에 문의해 주시기 바랍니다. 또는 호주 정보위원회 사무국(OAIC)의 개인정보 보호 책임자에게 불만 사항을 제기할 수 있습니다. OAIC의 연락처는 OAIC 웹사이트(www.oaic.gov.au)에서 확인할 수 있습니다.

2.1          동의 및 철회: 

고객이 개인정보 사용에 동의한 경우 개인정보 사용 동의를 철회할 수 있습니다.  동의 철회 시 개인정보 처리방침 8.4항에 명시된 규정을 따르면 됩니다.

캐세이는 고객이 요청한 서비스를 고객에게 제공해야 하는 경우, 또는 고객에게 제공을 동의한 경우, 또는 법률에 따라 이행해야 하는 경우 고객의 개인정보를 계속 사용 및 공개할 수 있습니다.

2.2          마케팅 및 회원 정보:

캐세이는 마케팅 활동과 관련하여 다양한 상황 및 여러 경우에 다른 범주의 고객에게 이익이 될 수 있는 혜택을 판단하고자 고객과 관련해 수집한 일부 정보(우대 고객 및 다른 제휴사로부터 수집한 고객 관련 정보 포함)를 분석합니다. 캐세이는 이를 “세그먼트” 생성이라고 부릅니다. 캐세이는 이를 위해 고객으로부터 수집한 개인정보를 아시아 마일즈를 포함한 계열사 및 협력사로부터 수집한 고객 구매 이력 및 당사와의 커뮤니케이션 이력에 관한 개인정보와 직접 결합시킵니다. 캐세이는 고객을 특정 세그먼트에 배정하기 위해 당사가 보유한 고객에 관한 개인정보를 수시로 평가합니다. 캐세이는 배정된 세그먼트를 활용하여 고객과 관련된 제안 및 콘텐츠를 포함한 맞춤식 마케팅 커뮤니케이션을 실행합니다.

2.3          전자 마케팅 수신 동의:

캐세이는 고객이 사전 동의를 표하신 경우 마케팅 활동과 관련하여 전자 커뮤니케이션을 보내드립니다.  여기에는 구매 또는 서비스를 용이하게 하거나 확인하는 거래상 통신이나 고객의 문의사항에 대한 답변은 포함되지 않습니다.

2.4          다이렉트 마케팅 수신 취소:

고객은 캐세이에서 제공하거나 보내는 직접 마케팅을 맞춤화하기 위해 사용하는 고객의 기본 개인정보 분석의 수신을 언제든지 거부할 수 있습니다. 고객은 개인정보 처리방침 8.4항에 따라 당사에 문의하거나 개인정보 처리방침 8.2항에 따라 이메일 구독의 수신을 거부하거나 업데이트하여 이 권리를 행사할 수 있습니다.

2.5          의사 결정을 위한 개인정보 사용: 

캐세이는 사업과 관련해 고객의 개인정보를 활용하여 고객과 고객의 서비스 이용 자격에 대한 다양한 결정을 내리며, 서비스 남용을 방지하고, 시스템 보안을 확보하고, 부정 행위를 탐지합니다. 이러한 결정 중 일부는 자동화되어 다른 개인의 행동을 바탕으로 생성한 특정 리스크 모델의 정보와 고객의 개인정보를 비교하고 그러한 리스크 모델을 더욱 강화하기 위해 고객의 개인정보를 사용합니다.

2.6          캐나다 외부에서 저장 및 열람:   

고객의 개인정보는 직원 또는 공급업체가 캐나다 이외의 지역에서 열람 및 저장하고, 캐나다 이외 지역에서 양도 및/또는 저장할 수 있습니다.  고객의 개인정보는 해당 국가의 법률에 따라 해당 국가의 정부 및 법 집행 기관에서 열람 및 공개될 수 있습니다.

2.7          열람 및 정정권: 

고객은 개인정보를 열람하고 정정을 요청할 수 있으며 캐나다 법률에 따라 예외가 적용됩니다.  캐세이는 열람 요청 시 합리적 수준의 요금을 청구할 수 있으며, 이 경우 고객에게 미리 알립니다.  개인정보 처리방침 8.4항에 나와 있는 연락처 정보로 캐세이퍼시픽에 연락하여 고객의 권리를 행사할 수 있습니다.

2.8          책임:

캐세이에서 고객의 개인정보를 수집, 사용 또는 공개하는 방법에 대한 우려 사항이나 궁금한 점이 있으시면 개인정보 처리방침 8.4항에 따라 캐세이에 문의하실 수 있습니다. 고객의 우려 사항이나 궁금한 점을 해결하는 방식에 불만이 있으신 경우 캐나다 개인정보 위원회 사무국에 문의하실 수 있습니다.

3.1          다음 문구는 1항 앞에 개인정보 처리방침 소개 조항에 추가됩니다.

“개인정보 처리방침의 목적상, ‘캐세이퍼시픽’은 캐세이퍼시픽항공, 캐세이드래곤항공, 캐세이 홀리데이(및 그 자회사)를 의미합니다. 이들 기관 중 캐세이퍼시픽항공은 고객의 개인정보를 취급해야 할 책임이 있으며, 모든 문의 사항, 불만 사항, 데이터 수정 또는 업데이트 요청에 대한 연락처 역할을 합니다”.

3.2          개인정보 처리방침 5항(개인정보 공유 대상)의 첫 번째 문구는 다음 표현으로 대체됩니다.

“특정 상황에서, 일본 개인정보 보호법(2003년 법 제57호)이 허용하는 한도 내에서, 그리고 법적으로 요구하는 경우, 고객의 동의에 따라, 캐세이는 고객의 개인정보를 제3자에게 아래에 명시된 대로 공개할 것입니다.”

3.3          특수 범주의 개인정보 처리

(a)        특별 의료 지원이나 이동 지원 요청을 처리할 때 또는 종교적 신념 및 건강상 문제로 특정 식단을 요구할 때 민감한 개인정보를 수집 및 처리합니다.

(b)        캐세이는 일반적으로 이러한 유형의 개인정보를 수집, 취급 또는 제3자와 공유할 때 고객의 동의를 구합니다. 단, 일본 개인정보 보호법(2003년 법 제57호)(APPI)에 따라 그러한 개인정보를 처리하도록 달리 허용되는 경우는 여기서 제외됩니다.

3.4          고객의 권리

(a)       개인정보 처리방침의 8항(고객의 권리) 외에도 특정 상황에서 APPI 법률에 따라 당사에 다음을 요청할 수 있습니다.

(i)         캐세이에서 보유한 개인정보가 정확하지 않은 경우 개인정보를 수정, 추가 또는 삭제

(ii)        사용 또는 공유가 APPI 규정에 위배되는 경우 개인정보의 사용 또는 제3자와의 공유를 중단하거나 삭제

(b)        이러한 권리에는 다른 법률 요건 또는 덜 부담스러운 선택안의 이용 가능성으로 인해 고객 또는 제3자의 생명, 신체 또는 자산을 보호(예: 범죄 예방 또는 감지)하고 당사의 이익을 보호하기 위해 일부 예외가 적용됩니다.

4.1          다음 문구는 1항 앞에 개인정보 처리방침 소개 조항의 마지막 단락으로 추가됩니다.

 “당사에 고객의 개인정보를 제공하고 당사의 서비스를 계속 이용함으로써, 고객은 수시로 수정되거나 업데이트될 수 있는 본 개인정보 처리방침의 조항에 따른 고객의 개인정보 처리에 동의하게 됩니다.”

4.2          다음 2.3항은 개인정보 처리방침에 추가됩니다.

“2.3 캐세이는 특별한 의료 또는 액세스 지원 요청을 처리하거나 고객의 건강상의 문제를 보여 주는 특정 식단 요구에 대응할 때, 민감한 개인정보를 처리합니다. 캐세이는 이러한 유형의 개인정보를 처리할 때 고객의 서면 동의를 요청할 것입니다. 단, 2010 말레이시아 개인정보 보호법에 따라 이와 같은 민감한 개인정보를 처리하도록 달리 허용되는 경우는 여기서 제외됩니다.

5.1          다음 문구는 1항 앞에 개인정보 처리방침 소개 조항의 마지막 단락으로 추가됩니다.

“고객은 본 개인정보 처리방침에 설명된 대로 개인정보의 수집, 사용 및 공개에 동의합니다.”

6.1          다음 2.3항은 개인정보 처리방침에 추가됩니다.

“2.3 캐세이는 특별한 의료 또는 액세스 지원 요청을 처리하거나 고객의 건강상의 문제를 보여 주는 특정 식단 요구에 대응할 때, 민감한 개인정보를 수집 및 처리합니다. 캐세이는 이러한 유형의 개인정보를 수집 및 처리하는 경우 고객의 서면 동의를 요청할 것입니다. 단, 대만 개인정보 보호법에 따라 그러한 개인정보를 수집, 처리, 또는 사용하도록 달리 허용되는 경우는 여기서 제외됩니다."

6.2          다음 4.2항은 개인정보 처리방침에 추가됩니다.

“4.2 고객의 개인정보는 전자 형식 및/또는 하드 카피 형태로, 또는 적절한 방식으로 사용될 수 있습니다.”

6.3          다음 문구가 8.1항에 추가됩니다.

“상기 이외에 고객은 당사가 보유한 고객의 개인정보 사본을 요청하거나 당사에 고객의 개인정보를 삭제하도록 하거나 수집, 처리 또는 사용의 중단을 요청할 수 있는 권리가 있습니다(예외가 있을 수 있으며, 대만 개인정보 보호법에 따름). 개인정보 처리방침 8.4항의 연락처 세부 정보에 따라 당사에 문의하여 고객의 이러한 권리를 행사할 수 있습니다.”