웹브라우저를 업그레이드해 주십시오.
지원하지 않는 브라우저입니다. 홈페이지 사용 환경을 최적화하기 위해 최신 브라우저로 업그레이드하실 것을 권장합니다. 지원하는 브라우저 목록를 참고하세요.

고객 개인정보 처리방침 - 한국

캐세이퍼시픽 고객 개인정보 처리방침

캐세이퍼시픽1의 서비스를 이용하시면 캐세이에 개인정보(개인 데이터)를 위탁하게 됩니다. 본 고객 개인정보 처리방침(개인정보 처리방침)에서는 캐세이퍼시픽에서 수집하는 정보 및 사용 방법을 설명합니다.

본 개인정보 처리방침은 또한 당사 또는 캐세이 홀리데이 리미티드(또는 그 자회사)로부터 여행 패키지를 구매할 때도 적용됩니다.

캐세이퍼시픽은 또한 상용 고객 우대 프로그램인 캐세이 멤버십 프로그램을 제공합니다. 캐세이 멤버십 프로그램 회원이거나 등록된 계정이 있는 경우 본 개인정보 처리방침에서는 멤버십 관련 개인정보 이용 및 공유 방법을 명시하고 있습니다.

고객은 본 개인정보 처리방침 조항에 따라 개인정보 수집 및 이용에 동의합니다.

1.          개인정보 보호를 위한 노력

캐세이퍼시픽에서는 고객의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 고객이 개인정보 제공과 관련된 내용을 숙지한 후 개인정보 제공과 관련된 결정을 내리실 수 있도록, 본 개인정보 처리방침에 캐세이퍼시픽이 어떤 목적으로 어떤 대상과 개인정보를 공유하는지, 개인정보를 어떻게 수집하고 사용하는지 설명합니다. 또한 캐세이퍼시픽은 개인정보 수집 시 개인정보의 특정 용도 사용을 강조하는 고지를 제공할 수 있으며, 특정 용도 사용을 수락하거나 거절할 수 있는 기능을 제공할 수 있습니다.

개인정보 처리방침을 변경하는 경우 변경된 방침을 www.cathaypacific.com에 게시하고 이를 고지합니다. 변경된 내용은 게시일부터 유효합니다.

2.          당사가 수집하는 개인정보

2.1        캐세이는 고객 관련 다음 개인정보의 일부나 전부를 수집하고 처리합니다.

  1. 회원 정보
    성명, 성별, 생년월일, 국적, 여행 서류 세부 정보(여권 번호, 여권 만료일, 여권 발급 국가 및 거주국가 등)(이 정보는 사전 승객 정보(API)라고도 함), 연락처 정보, 부모/보호자 이름 및 연락처 정보, 주소 및 사진과 기타 이미지 등의 개인정보
  2. 결제 정보
    신용카드 번호 또는 직불카드 번호 및 만료일 등과 같은 제품 및 서비스 구매 시 사용된 결제 정보, 기타 지불 서비스(예: 온라인 또는 모바일 결제 서비스 또는 가상 화폐)와 관련된 계정 정보 및 청구 정보
  3. 여행과 관련해 수집한 정보
    여행 일정, 호텔 선택, 여행 선택, 자동차 렌트 또는 기타 패키지 여행 상품의 부가 서비스, 여행 동반자 또는 여행 보조자에 관한 세부 정보, 출발 공항 및 도착 공항 홀에서의 활동 내역, 보너스 그룹 회원, 좌석 및 선호하는 식사 정보, 비상 연락처, 특별식이나 건강 관련 문제 등과 관련하여 요청한 특별 지원 정보
  4. 캐세이 멤버십 프로그램 회원 및 거래 정보
    캐세이 멤버십 프로그램 가입 신청 시 제공된 정보, 회원 번호, 사용자 이름, 등급 포인트 또는 아시아 마일즈 적립 및 적립 요청, 지명한 동반자 정보
  5. 제품 및 서비스 사용에 관한 정보
    이전 여행 계획, 여행 경험 관련 피드백, 분실물이나 기타 클레임 관련 정보, 기내 엔터테인먼트 시스템 사용 및 기내 접속, 공항 라운지 및 비행기 내 CCTV를 통해 캡처된 고객의 이미지, 화물 수송 세부 정보를 포함한 화물 서비스 이용 정보, 면세품 및 브랜드 상품 구매 등의 정보
  6. 관심사, 취향, 선택 내용
    취미, 관심 있는 목적지, 구매한 제품 및 서비스 등 관심사, 취향, 선택 내용에 관해 수집한 정보
  7. 상담 내역
    콜센터에 전화한 내역, 직원이나 대리인과의 대화 내용(비행 중 기내에서의 대화 등), 당사와의 모든 소통 또는 소셜 미디어에서 당사에 대해 언급한 모든 게시물 등 대화 및 서신의 기록
  8. 설문조사 정보
    당사 또는 당사를 대신하여 진행된 시장 조사 및 콘테스트에 대한 답변
  9. 웹사이트, 앱, 소셜 미디어 플랫폼 이용 정보
    웹사이트 방문, 소셜 미디어 플랫폼 및 모바일 앱 사용 내역, 열람 내역을 포함해 쿠키와 다른 추적 기술을 통해 수집한 기타 정보 캐세이는 또한 소셜 미디어 프로필을 포함하여 온라인에 공개한 정보를 수집할 수 있습니다.
  10. 고용 및 회사 정보
    기업 고객이나 정부 고객의 일원으로서 여행하거나 기업/출장 여행 서비스와 관련된 제품 또는 서비스를 이용한 피고용인 또는 기타 개인인 경우 회사 또는 고용주의 이름, 직책, 직장 연락처 등과 같은 기업 고객 및 정부 고객과의 고용, 회사 정보 또는 관계에 관한 특정 정보를 수집합니다.

2.2        당사의 제품이나 서비스 중 다수는 특정 개인정보(특히 여행 서류, 결제 정보, 연락처 정보)를 필요로 하며, 특정 서비스 제공을 위해 필요한 개인정보를 제공받지 못하는 경우, 온전한 제품이나 서비스를 전달할 수 없습니다.

2.3        비회원으로 항공권을 예약할 때 당사는 본 개인정보 처리방침 제2항 및 제5.7.1항에 명시된 개인정보를 수집합니다(단, 고객 우대 프로그램 코드, 번호 및 관련 정보는 제외).

3.          개인정보 수집 방식

3.1        캐세이는 일부 개인정보를 직접 수집합니다. (a) 여행사(기업 출장 담당자 포함) 및 본인을 대신하여 예약 및 기타 상호소통을 하는 대리인에 관한 정보, (b) 체크인과 탑승을 도와주는 캐세이퍼시픽 지상직 직원 또는 고객 서비스를 제공하는 콜센터 직원 등의 서비스 제공 업체 및 대리인, (c) 타 항공사, 기타 여행 관련 서비스 제공 업체 등과 같은 제3자, (d) 당사의 제3자 마케팅 협력 업체, (e) 신용카드 발급 업체, 호텔 운영업체, 소매점, 레스토랑을 포함한 캐세이 멤버십 프로그램과 관련하여 캐세이와 제휴 관계를 맺은 제3자, (f) 아시아 마일즈 등의 상용 고객 우대 프로그램 협력 업체 운영자(예: Asia Miles Limited), (g) 신용, 사기, 기타 승객 검색 업무를 실시하는 기관, (h) 이민국, 세관, 국경 보안 기관, 법 집행 기관, 공항 당국, 기타 정부 또는 규제 기관, (i) 제3자 웹사이트, 앱, 소셜 미디어 플랫폼 제공업체를 포함하여 캐세이퍼시픽은 제3자로부터 기타 개인정보를 수집합니다.

3.2        다른 개인에 대한 정보를 제공하는 경우, 당사자에게 본 개인정보 처리방침을 확인할 수 있는 곳을 알려주어야 합니다.

3.3        아시아 마일즈 또는 마르코 폴로 클럽 상용 고객 프로그램의 회원인 경우, 해당 프로그램을 통해 현재 캐세이 멤버십 프로그램 이름으로 서비스를 계속 제공하고 등급 및 잔여 마일리지를 유지하기 위해 개인정보를 수집했습니다.

4.          개인정보 수집 및 사용 이유

4.1        정보를 공유함으로써 더 나은 서비스를 제공할 수 있습니다. 캐세이는 다음과 같은 목적으로 개인정보를 활용하고 있습니다.

  1. 제품과 서비스를 제공하고 여행 일정을 관리하기 위한 목적
    제품 및 서비스를 제공하고, 여행 일정 및 서비스 예약을 처리하고 관리하며, 여행 일정 및 서비스 예약과 관련하여 연락하고, 서비스 관련 소식을 전달하고, 여행 패키지 관련 혜택과 서비스 또는 요청 받은 서비스를 전달하고, 서비스 제공 시 신원 확인 및 인증을 진행하고, 요청할 수 있는 특별 지원을 제공하거나 이를 신속하게 처리하기 위한 목적
  2. 개인별 맞춤 제품과 서비스를 제공하기 위한 목적
    개인별 맞춤 제품과 서비스를 제공하기 위한 목적(예: 캐세이 멤버십 프로그램 다이아몬드 회원인 경우 환영 인사를 하고 로열티를 확인할 수 있도록 하기 위해 직원과 승무원에게 세부 정보 제공) 개인별 취향과 관심사에 맞는 제품과 서비스를 제공하고 맞춤식 의사소통을 위한 목적
  3. 고객 지원 제공
    고객 지원 목적으로 문의와 요청에 응답하기 위한 목적(예: 수하물이나 비행 지연 등의 문제와 관련된 클레임에 대한 조치를 취하기 위한 목적)
  4. 마케팅 목적
    아래 [6]항에 자세히 설명된 바와 같이 마케팅 커뮤니케이션을 제공하기 위한 목적
  5. 상용 고객 프로그램 운영 및 참여를 촉진하기 위한 목적
    캐세이 멤버십 프로그램 회원인 경우, 등급 포인트 또는 아시아 마일의 적립 및 사용, 적립 및 사용 활동 추적 및 마일리지 기록을 포함하여 당사의 상용 고객 우대 프로그램의 혜택을 누리실 수 있도록 당사가 귀하에 대해 수집한 개인정보를 사용하여 귀하의 멤버십 신청 처리와 같은 캐세이 멤버십 프로그램을 운영합니다.
  6. 사회적 상호작용
    당사가 실시한 캠페인, 콘테스트, 경품 이벤트에 참여한 경우, 해당 행사의 수상자를 공개하기 위한 목적
  7. 캐세이의 제품과 서비스 개선을 위한 목적
    캐세이의 웹사이트 및 웹 페이지(소셜 미디어 페이지 포함) 기능이 고객의 취향과 상황에 맞도록 올바르게 작동하게끔 보장하는 것을 포함해 고객 일반에게 이익이 되도록 제품과 서비스를 개선하기 위한 목적
  8. 안전과 보안 및 긴급대응 조치 목적
    모든 직원과 승객의 안전과 보안을 보장하고 긴급 상황 시 필요한 조치를 실시하기 위한 목적
  9. 법적 의무 준수와 법률 및 행정적 목적
    법적 의무를 준수하고 결제 확인 및 처리, 사기 방지, 과도한 예약, 돈세탁 및 기타 범죄 또는 불법 행위 방지, 회계, 청구 및 감사 목적, 시스템 개발, 유지관리 및 테스트, 클레임 처리, 그리고 당사 및 타인의 법적 권리를 이해, 행사, 집행 또는 보호하기 위한 목적 등의 법적 및 행정적 목적 달성

5.          개인정보 공유 대상

당사는 특정 상황에서 아래 명시된 바에 따라 개인정보를 제3자에게 제공합니다.

5.1       제4항에 명시된 목적에 따라, 캐세이를 대신하여 개인정보를 처리하는 캐세이퍼시픽 그룹의 서비스 공급업체 및 회원사에 정보 제공

캐세이는 대리점, 계약 업체, 기타 캐세이퍼시픽 그룹 회사를 포함한 제3자 서비스 공급업체가 제4항에 명시된 목적을 위해 당사를 대신하여 개인정보를 사용하도록 허용합니다. 이러한 제3자에는 체크인과 탑승을 도와주는 지상직 대행 직원, 공항 라운지 운영자, IT 시스템 운영자, 콜센터 및 콜센터 직원이 포함됩니다. 또한 캐세이는 이용객의 요청에 따라 공항 당국에 연락해 휠체어를 지원하거나 케이터링 제공 업체에 연락해 특별 기내식을 마련하는 등의 서비스를 제공하기 위해 제3자에게 개인정보를 공개할 수 있습니다.

캐세이 멤버십 프로그램 회원인 경우 멤버십 프로그램을 제공하고 관리하기 위해 캐세이퍼시픽에서 전액 출자한 자회사인 아시아 마일즈와 개인정보를 공유합니다. (예: 마케팅 수신에 동의한 경우 마케팅 자료 전송)

5.2        타 항공사, 호텔 제휴사, 여행업자, 여행사 등의 제3자가 여행 준비를 더욱 용이하게 하고 관리할 수 있도록 정보 제공

캐세이는 여행 준비를 용이하게 하고 관리할 수 있도록 하기 위해 고객을 대신해 당사와 소통하는 여행사 또는 기타 개인, 타 항공사(원월드 제휴 항공사, 기타 제휴사 및 코드셰어 및 인터라인 약정을 체결한 코드셰어 항공사[캐세이퍼시픽이 참여 항공사에 포함된 경우] 포함), 호텔 제휴사, 육지 또는 해상 운송업체 등의 제3자에게 개인정보를 이전할 수 있습니다.

고객의 개인정보는 해당 제3자의 개인정보 처리방침에 따라 사용됩니다. 인터라인 및 코드셰어 제휴 항공사의 개인정보 처리방침은 국제항공운송협회(“IATA”) 개인정보 처리방침 저장소(http://www.iatatravelcenter.com/privacy)에서 확인할 수 있습니다. 그 외에는 제3자 웹사이트에서 자세한 정보를 참조하십시오. 캐세이퍼시픽 이용 시 코로나19 진단 관련 의료 비용을 보장하는 보험을 신속하게 처리하고 관리하기 위해 보험 제휴사 AXA로 고객의 개인정보를 이전할 수 있습니다. AXA는 자사의 개인정보 처리방침에 따라 고객의 개인정보를 사용합니다.

5.3        당사의 제3자 제휴사에게 마케팅 목적을 위한 정보 제공

캐세이는 제3자가 당사를 대신해 캠페인, 콘테스트, 경품 행사, 시장 조사, 고객 설문 조사, 데이터 분석 등의 마케팅 서비스를 제공하고 마케팅 활동이나 사회적 상호소통 활동을 수행하여 당사의 마케팅 활동, 제품, 서비스를 개선하고 맞춤식 서비스를 제공할 수 있도록 하기 위해 개인정보를 공개할 수 있습니다. 적절한 동의를 얻은 경우, 개인정보를 당사의 마케팅 협력사에 공개할 수 있으며, 캐세이는 그 정보를 해당사 제품 및 서비스를 판매하는 데 이용할 수 있습니다. 아시아 마일즈 회원의 경우, 당사는 상기 목적을 위해 아시아 마일즈와 개인정보를 공유할 수 있으며, 아시아 마일즈는 이미 보유한 개인정보와 당사가 제공한 개인정보를 결합해 활용할 수 있습니다.

5.4        캐세이퍼시픽 기업 고객 또는 정부 고객

당사의 기업 고객 또는 정부 고객의 일원으로서 여행을 하거나 제품 또는 서비스를 이용하는 피고용인 또는 기타 개인의 경우, 해당인이 소속된 기업 고객 또는 정부 고객에게 서비스 이용 관련 여행 내역과 정보를 공개합니다.

5.5        법적 의무를 준수하기 위한 목적으로, 안전 및 보안상의 이유로, 상품과 서비스를 제공하기 위해, 그리고 법적 및 행정적 목적을 위해 정부 기관 및 규제 기관, 기타 개인, 단체 및 조직(예: 이민국, 세관, 국경 보안 기관, 규제 당국 및 경찰).

당사는 정부 당국과 규제 당국, 이민국, 세관, 국경 보안 기관, 공항 당국, 분쟁 해결 기관, 검찰 및 법 집행 기관, 법률 고문 기관, 신용 검증 기관, 사기 검증 기관, 기타 승객 검색 기관, 기타 당사의 법적 의무를 준수하기 위한 목적의 개인, 단체, 기관 등에 개인정보를 공개할 수 있습니다. 예를 들어, 당사가 미국, 프랑스 및 기타 국가의 법에 의해 여행 서류, 예약 정보 및 항공편 여정과 관련된 개인정보(승객 예약기록(PNR) 및/또는 사전 승객 정보(API)라고도 함)를 관련 세관 및 출입국 당국에 공개해야 하는 경우가 있습니다. 또한 캐세이는 제품과 서비스를 제공하기 위해 안전과 보안 상의 이유로, 또는 법적 목적 및 행정적 목적을 위해 해당 개인, 단체, 조직에 개인정보를 공개할 수 있습니다.

5.6        고객의 개인정보를 수신하는 제3자 수취인 이름 및 처리 방식 설명

캐세이를 대신하여 고객의 개인정보를 처리하는 제3자의 이름과 처리 방식은 다음과 같습니다. 이 목록은 수시로 수정 또는 업데이트될 수 있습니다.

서비스 제공자(상표명) 방식 기술

스위스포트코리아

체크인, 예약, 발권, 변경 통보, 항공권 판매, 회원의 라운지 이용 안내, 멤버십 가입 지원 및 마일리지 서비스 관련 질의 응답 등 인천 국제 공항의 지상 처리 서비스

아시아나항공

체크인, 예약, 발권, 변경 통보, 멤버십 가입 지원 및 마일리지 서비스 관련 질의 응답 등 부산 및 제주 국제 공항의 지상 처리 서비스

SMS 전송/메시징 서비스 제공업체

항공편의 알림 또는 공지를 위한 SMS 전송 등

IBM

메인프레임: 월드 및 아시아 마일즈 제휴사에 대한 자동 추적 및 소급 청구 처리 수행

AWS

클라우드 서비스

OpenJaw

캐세이퍼시픽의 여행 소매 플랫폼

아마데우스

승객이 온라인으로 항공편을 예약할 수 있는 인터넷 애플리케이션

Novatti

전자바우처 관리 시스템

Salesforce

Salesforce는 고객 연락처를 저장 및 처리하고 고객 피드백 및 보상을 관리하는 애플리케이션을 제공합니다.

CHAMP

운송 및 취급을 위한 화물 서비스 시스템

Ayden

결제 사업자

알리페이(AliPay)

결제 서비스

Acoustic (Silverpop)

마케팅 자동화 & 이메일 마케팅 소프트웨어

Go Logistics & Storage

캐세이 Shop 상품 배송

트래블스카이

예약 시스템에서 앱 예약 관리

아시아 마일즈 리미티드

아시아 마일즈 적립


5.7.          항공권 예약 시 제3자에게 개인정보 제공

5.7.1        온라인으로 항공편을 예약할 때 고객이 제공하는 개인정보는 다음과 같습니다. 고객으로부터 수집하는 개인정보는 제공하는 서비스의 성격에 따라 다를 수 있습니다.

필수 정보:

  • 성, 이름, 호칭
  • 동반 승객의 성, 이름, 호칭(해당하는 경우)
  • 휴대폰 번호, 이메일 주소
  • 결제 정보
  • 생년월일(12세 미만인 경우)
  • 여행 서류 정보(일부 출발지/목적지에 해당)
  • 국적, 성별, 생년월일(일부 출발지/목적지에 해당)
  • 목적지 연락처 정보(일부 출발지/목적지에 해당)
  • 목적지 주소(일부 출발지/목적지에 해당)
  • 거주 지역(일부 출발지/목적지에 해당)
  • 비상 연락처(일부 출발지/목적지에 해당)

선택 사항 정보(출발지/목적지에 따라 요청 가능):

  • 선호 기내식(선호 기내식은 선택 사항이므로 온라인 예약이 가능합니다)
  • 선호 좌석(선호 좌석은 선택 사항이므로 선호 좌석을 선택하지 않아도 온라인 예약이 가능합니다)
  • 고객 우대 프로그램 정보 및 회원 번호

참고: 만 14세 미만 보호자 미동반 어린이 승객은 개인정보 수집 및 이용에 대한 보호자의 추가 동의가 필요합니다. 온라인 체크인을 하기 전에 한국 고객관리팀(+82 1644-8003)으로 연락해 주세요.

5.7.2        또한 당사는 다음과 같은 경우에 개인정보를 제3자에게 제공할 수 있습니다.

수취인 이름 제공된 개인정보 항목 수취인의 이용 목적 수취인의 개인정보 보관 및 사용 기간

아마데우스 IT 그룹

예약 시 수집한 모든 정보

승객 항공편 예약 관리 목적

7년

원월드 동맹 및 기타 제휴 항공사(자세한 내용은 여기에서 확인 가능)

  • 이름
  • 고객 우대 프로그램 정보
  • 예약 및 항공편 세부 정보

포인트 적립

계약 종료 시까지

아시아 마일즈 리미티드

  • 이름
  • 생년월일
  • 고객 우대 프로그램 정보
  • 예약 및 항공편 세부 정보

아시아 마일즈 적립

회원 계정 해지 시까지

트래블스카이

앱 예약에서 수집된 모든 정보

예약 시스템에서 앱 예약 관리 목적

7년

Adyen

결제 정보

현금(마일리지 외) 결제 목적

7년

CX가 취항하는 국가의 항공 당국

사전 승객 정보

법적/규제 요건

관련 법률/규정에 따름


5.8.          개인정보 국외 이전

당사는 아래와 같이 사용자의 개인정보를 국외로 이전하거나 보관합니다. 고객은 개인정보 국외 이전에 대한 동의를 거부할 수 있습니다. 국외 이전에 동의하지 않는 경우 dpo@cathaypacific.com으로 문의하시기 바랍니다. 단, 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다.

수취인 이름(개인정보가 이전될 국가/개인정보를 관리하는 각 담당자의 연락처 정보) 국외로 이전되는 개인정보 항목 이전 시기 및 방법 수취인의 이용 목적 수취인의 개인정보 보관 및 사용 기간

아마데우스 IT 그룹(독일/dataprotection@amadeus.com)

예약 시 수집한 모든 정보

예약 생성 시 온라인으로 전송

승객 항공편 예약 관리 목적

7년

원월드 동맹 제휴사(항공사 위치/연락처는 링크 참조)

  • 이름
  • 고객 우대 프로그램 정보
  • 예약 및 항공편 세부 정보

예약 생성 시 온라인으로 전송

포인트 적립

계약 종료 시까지

아시아 마일즈 리미티드(홍콩/dpo@cathaypacific.com)

  • 이름
  • 생년월일
  • 고객 우대 프로그램 정보
  • 예약 및 항공편 세부 정보

회원 계정 생성 및 예약 시 온라인으로 전송

아시아 마일즈 적립

회원 계정 해지 시까지

트래블스카이(중국/helpdesk@travelsky.com)

앱 예약에서 수집된 모든 정보

예약 생성 시 온라인으로 전송

예약 시스템에서 앱 예약 관리 목적

7년

Adyen(네덜란드/dpo@adyen.com)

저장된 신용 카드 정보

결제 생성 시 온라인으로 전송

현금(마일리지 외) 결제 목적

7년

OpenJaw(아일랜드, 데이터 센터: 싱가포르/dpo@openjawtech.com)

  • 항공편, 호텔 및 체험 여정
  • 출장자/고객 및 우대 고객 정보

캐세이 홀리데이 예약 생성 시 온라인으로 전송

캐세이 홀리데이 예약, 사용 및 수정 목적

7년

Salesforce(마케팅 클라우드)(미국/privacy@salesforce.com)

이름, 휴대폰 번호, 이메일, 마일리지 잔액, 마일리지 거래, 예약, 동의 등 회원 정보

회원 계정 생성 및 소통 시 온라인으로 전송

회원 소통 관리 목적

1~7년
예: 예약 정보는 1년 동안, 마일리지 거래는 3년 동안, 회원 정보는 7년 동안 보관합니다.

Acoustic(Silverpop)(미국/privacy@acoustic.com)

  • 승객 이름
  • 이메일
  • 휴대폰 번호
  • 회원 번호

소통 시 온라인으로 전송

승객 소통 목적

450일

Novatti(홍콩/privacy.officer@novatti.com)

  • 승객 이름
  • 회원 번호

회원 혜택 변경/업데이트 시 온라인으로 전송

회원 혜택 자격 검색 목적

7년

Go Logistics and Storage Company Limited(홍콩/info@gols.com.hk)

  • 회원 이름
  • 연락처
  • 우편 주소

구매 시 온라인으로 전송

제품 배송 목적

7년

AWS(싱가포르/aws-korea-privacy@amazon.com)

  • 승객 정보
  • 회원 정보

회원 등록 및 업데이트 시 온라인으로 전송

클라우드에 저장 목적

7년

CHAMP(룩셈부르크/dpo@champ.aero)

화물 항공 운송장

화물 선적 주문 생성 및 업데이트 시 온라인으로 전송

화물 운송 관리 목적

7년

IBM(호주/https://www.ibm.com/privacy/portal/contact/us-en)

승객 정보

마일리지 적립/복구 작업 시 온라인으로 전송

마일리지 적립/복구 작업

7년

6.          마케팅

6.1        당사는 (i) 당사 제품 및 서비스(그리고 아시아 마일즈와 제3자 등의 그룹 회사 제품 및 서비스)와 관련된 최신 뉴스, 행사, 프로모션 정보를 보내거나 알리거나, (ii) 여행 서비스, 패키지, 상용 고객 프로그램, 콘테스트, 경품 행사, 면세 판매, 여행 보험과 호텔 교통편 및 자동차 렌트 등의 부대 서비스에 관한 연합 마케팅 행사 정보를 보내거나 알리거나, (iii) 인터넷 배너 광고 이용 내역을 조정 및 추적하고 타사 웹사이트에서 당사 웹사이트로의 링크를 조정 및 추적하기 위한 목적 등 마케팅과 프로모션 목적으로 개인정보를 활용할 수 있습니다.

6.2        당사는 또한 개인정보를 활용해 고객 취향과 시장 동향을 분석하고 정보를 이끌어내, 고객에게 제공하는 제품 유형 및 제안을 맞춤화할 수 있습니다. 이와 관련해 캐세이는 서비스 이용과 관련해 당사가 보유한 개인정보와 웹사이트 이용에 관해 수집한 고객 정보를 결합해 활용할 수 있습니다. 캐세이는 또한 정보를 도출하고 시장 동향을 파악하기 위해 한 고객에 대해 수집한 정보를 다른 고객에 대해 수집한 정보와 결합할 수 있습니다. 캐세이는 이렇게 도출한 정보를 마케팅 및 판촉 목적으로 제3자 제휴사 및 아시아 마일즈에 제공할 수 있습니다. 또한 캐세이는 마케팅 및 프로모션 목적을 위해 (마케팅 대행사와 소셜 미디어 플랫폼 등의) 제3자 서비스 공급업체의 광고 서비스 및 제품을 사용하며, 이를 위해 당사가 보유한 개인정보를 공유할 수 있습니다.

6.3        캐세이는 우편, 전화, (이메일이나 모바일 장치 또는 온라인 배너 광고를 포함한) 온라인을 통해 마케팅, 프로모션 및 설문조사 초대를 제공할 수 있으며, 적절하고 필요한 경우 고객의 동의를 구하고 있으며, 그렇지 않은 경우 정보 수집 시 마케팅 수신을 거절할 수 있는 기회를 제공합니다.

6.4        캐세이는 고객에게 발송된 직접 마케팅 커뮤니케이션에 대한 수신 취소 또는 추가 커뮤니케이션을 거절할 수 있는 선택권을 제공합니다. 또한 아래 8항에 명시된 대로 당사에 연락하여 수신을 거절할 수 있습니다.

6.5        마케팅 커뮤니케이션 수신을 해제하거나 거절하는 경우에도 당사가 제공하는 여행 및 기타 서비스에 관한 정보는 계속 받아 보실 수 있습니다. 캐세이 멤버십 프로그램 회원 또는 계정이 등록된 경우 관리 이메일, 계정 요약, 서비스 업데이트 안내를 계속 받으실 수 있습니다.

7.          개인정보 전송, 저장, 보안

7.1        IT 보안

인터넷, 웹사이트, 모바일 앱, 이메일, 기타 메시지 서비스를 통한 데이터 전송은 보안이 완전하지 않으며 해킹의 위험이 있습니다. 그러나 캐세이는 데이터 보호법에서 규정한 요건에 따라 고객의 개인정보를 보호하기 위해 상업적으로 합리적인 물리적, 전자적, 절차적 보호장치를 유지하고 있습니다.

캐세이가 수집한 모든 개인정보는 캐세이 또는 협력업체의 보안 서버에 저장됩니다. 캐세이는 개인정보에 접근하거나 정보를 사용할 때 보안 정책 및 표준을 준수하고 있으며 개인정보를 수집 목적에 맞게 사용하는 사람만이 개인정보에 접근할 수 있도록 제한하고 있습니다. 캐세이퍼시픽을 이용하는 고객은 제공받은 정보의 비밀을 유지하고 당사가 고지한 보안 절차를 준수해야 할 책임이 있습니다. 특히 웹사이트나 모바일 앱의 특정 부분에 접근할 수 있는 비밀번호를 제공받거나(설정한 경우) 누구와도 비밀번호를 공유해서는 안 됩니다.

7.2 개인정보 이전       

당사의 고객 개인정보는 거주지 이외의 국가로 이전될 수 있으며, 이전 대상 국가 중 해당 고객의 거주지보다 정보 보호 수준이 낮은 국가가 포함될 수 있습니다.

7.3 보유 기간       

캐세이의 개인정보 보유 기간은 사업적 필요와 법적인 요건을 근거로 합니다. 캐세이는 개인정보가 수집된 목적에 따른 처리 및 기타 허용된 관련 목적에 필요한 기간 동안 개인정보를 보유합니다. 가령, (i) 당사와의 거래로 인해 발생하는 클레임에 대한 기한이 만료 될 때까지의 특정 거래 내역(예: 항공편 내역) 및 왕복 문서(일반적으로 해당 거래 발생 이후 6년에서 10년 가량 정보 보유, 경우에 따라 이보다 훨씬 짧은 기간 정보 보유), 또는 (ii) 정보 보유 관련 규제 요건을 준수해야 하는 특정 정보를 보유할 수 있습니다. 개인정보가 더 이상 필요하지 않은 경우, 캐세이는 정보를 비가역적으로 익명화하거나(이 경우 캐세이는 익명화된 정보를 그 이상 보유하고 사용할 수도 있음) 정보를 안전하게 파기합니다.

7.4        개인정보 파기 방법 및 처리

당사는 처리 목적이 달성되거나 처리 및 보관 기간이 경과한 경우 지체 없이 개인정보를 파기합니다.

정보 주체가 동의한 개인정보 보관 기간이 경과하거나 처리 목적이 달성된 후에도 기타 법률 및 규정에 따라 개인정보를 계속 보관해야 하는 경우 해당 개인정보는 분리하여 처리 목적을 제한합니다.

개인정보 파기 절차 및 방법은 다음과 같습니다.

파기 절차: 당사는 파기 대상 개인정보를 선택하고 개인정보 보호 책임자의 감독 하에 파기합니다.

파기 방법: 당사는 전자적 파일 형태로 저장된 개인정보는 기록을 복구할 수 없는 기술적 방법을 사용하여 영구적으로 삭제합니다. 기타 기록물, 인쇄물, 서면 문서 또는 기록 매체의 경우 파쇄 또는 소각하여 파기합니다.

8.          고객의 권리 및 캐세이 연락처

8.1       일반적인 권리

고객은 (다양한 예외가 적용되며, 거주 국가의 데이터 보호법에 따라 달라짐) 당사가 보유하고 있는 개인정보에 대한 열람 요청, 부정확한 정보에 대한 정정 요청, 개인정보 삭제 또는 처리 중지 요청, 개인정보 수집 및 이용에 대한 동의 철회를 요청할 수 있습니다. 거주 국가 법률에 따라 허용되는 경우 고객은 법률 대리인 또는 고객이 권한을 위임한 대리인을 통해 이러한 권리를 행사할 수 있습니다. 이 경우 당사는 이러한 권리를 행사하는 자를 데이터 주체 또는 정당한 법률 대리인으로 간주합니다. 당사는 고객이 거주하는 국가의 데이터 보호법에 따라 개인정보 열람 요청을 처리하는 데 필요한 합리적인 수준의 비용을 청구할 수 있습니다. 또한 고객은 관할 데이터 보호 감독 기관에 불만을 제기할 수도 있습니다. 14세 미만 고객의 법적 보호자는 제8항에 따른 권리를 보유합니다.

8.3        직접 마케팅을 거부할 권리

고객은 당사가 직접 마케팅 목적으로 자신의 개인정보를 처리하지 않도록 요청할 권리가 있습니다. 고객은 개인정보 수집 시점에 직접 마케팅 수행에 동의하지 않는다고 의사 표시를 함으로써 직접 마케팅 목적의 개인정보 처리를 방지할 수 있습니다. 캐세이가 직접 마케팅을 통해 개인정보를 수집하고 사용한 이후에도 언제든지 다음의 방법으로 권리를 행사할 수 있습니다.

  1. 관련 커뮤니케이션에 포함된 수신 거부 지침 준수
  2. https://www.cathaypacific.com/cx/en_HK/membership/my-account/profile.html?tab=communication-preference에서 이메일 구독 업데이트

8.3       정보 업데이트

당사는 개인정보가 정확한지 확인하기 위해 합리적인 조치를 취할 것입니다. 이를 위해, 개인정보 변경 내역이 있는 경우 당사에 알려주시기 바랍니다.

8.5        문의처

개인정보 이용 정보 또는 설명이 필요하거나 정보 주체로서 권리를 행사하고자 하는 경우 dpo@cathaypacific.com으로 연락하거나 아래 주소로 요청 사항을 보내주시기 바랍니다.

The Data Protection Officer
Cathay Pacific Airways Limited
7th Floor Cathay Pacific City
8 Scenic Road
Hong Kong International Airport
Lantau
Hong Kong

권리 행사 요청을 접수하면 지체 없이 필요한 조치를 취합니다. 또한 콜센터 서비스를 통해 계정 삭제를 요청할 수도 있습니다. 자세한 내용은 여기에서 확인하실 수 있습니다.

9.          캐세이퍼시픽 그룹 사이트 쿠키 사용

cathaypacific.com을 포함한 캐세이퍼시픽 그룹의 회사들 홈페이지는 쿠키를 사용하여, 특히 웹 페이지 환경을 향상시키고 기대에 부합하는 성능을 구현합니다. 쿠키의 사용 방법과 목적에 대한 자세한 내용은 쿠키 정책을 참조하시기 바랍니다.

10.          다른 사이트 링크

본 웹 페이지에는 제3자 회사가 별도의 개인정보 보호 방침에 따라 운영하는 다른 사이트로 연결되는 링크가 포함되어 있습니다. 당사의 홈페이지에서 나갈 때는 주의해야 하며 다른 웹사이트의 개인정보 취급 방침을 확인하셔야 합니다. 캐세이는 고객이 제3자에게 제공하거나 제3자로부터 수신하는 개인정보를 통제하지 않습니다.

본 개인정보 처리방침은 영어로 작성되었으며 다른 언어로 번역될 수 있습니다. 본 개인정보 처리방침의 영문본과 번역본 사이에 차이가 있는 경우 영문본이 우선합니다.

본 처리방침은 2023년 12월 28일에 마지막으로 업데이트되었습니다. 2022년 11월 21일부터 2023년 12월 27일까지 적용되는 이전 고객 개인정보 처리방침은 여기에서 확인하실 수 있습니다. 이전 고객 개인정보 처리방침은 2023년 11월 17일부터 2023년 12월 27일까지 적용되는 비 EEA 부록 - 한국과 함께 읽어야 합니다. 해당 정보는 여기에서 확인하실 수 있습니다.

참고 1: 캐세이퍼시픽은 캐세이퍼시픽항공, 캐세이 홀리데이(및 그 자회사)를 의미합니다.