고객 개인정보 처리방침

캐세이퍼시픽 고객 개인정보 처리방침

캐세이퍼시픽¹의 서비스를 이용하시면 캐세이에 개인정보를 위탁하게 됩니다(개인정보). 본 고객 개인정보 처리방침(개인정보 처리방침)에서는 캐세이퍼시픽에서 수집하는 정보 및 사용 방법을 설명합니다.

본 개인정보 처리방침은 또한 당사 또는 캐세이 홀리데이 리미티드(또는 그 자회사)로부터 여행 패키지를 구매할 때도 적용됩니다.

캐세이퍼시픽은 또한 상용 고객 우대 프로그램인 캐세이 멤버십 프로그램을 제공합니다. 캐세이 멤버십 프로그램 회원이거나 등록된 계정이 있는 경우 본 개인정보 처리방침에서는 멤버십 관련 개인정보 이용 및 공유 방법을 명시하고 있습니다.

1. 개인정보 보호를 위한 노력

캐세이퍼시픽에서는 고객의 개인정보를 보호하기 위해 최선을 다하고 있습니다.  고객이 개인정보 제공과 관련된 내용을 숙지한 후 개인정보 제공과 관련된 결정을 내리실 수 있도록, 본 개인정보 처리방침에 캐세이퍼시픽이 어떤 목적으로 어떤 대상과 개인정보를 공유하는지, 개인정보를 어떻게 수집하고 사용하는지 설명합니다. 또한 캐세이퍼시픽은 개인정보 수집 시 개인정보의 특정 용도 사용을 강조하는 고지를 제공할 수 있으며, 특정 용도 사용을 수락하거나 거절할 수 있는 기능을 제공할 수 있습니다.

일부 국가에서는 당사의 개인정보 처리에 관한 추가 정보 제공을 법률로 요구하고 있으며, 따라서 그에 관한 별도의 부록을 제공합니다. 본 개인정보 처리방침과 함께 적용되는 부록을 참조하시기 바랍니다.

개인정보 처리방침을 변경하는 경우 변경된 방침을 www.cathaypacific.com에 게시하고 이를 고지합니다. 변경된 내용은 게시일부터 유효합니다.

2. 당사가 수집하는 개인정보

2.1 캐세이는 고객 관련 다음 개인정보의 일부나 전부를 수집하고 처리합니다.

2.2 당사의 제품이나 서비스 중 다수는 특정 개인정보(특히 여행 서류, 결제 정보, 연락처 정보)를 필요로 하며, 특정 서비스 제공을 위해 필요한 개인정보를 제공받지 못하는 경우, 온전한 제품이나 서비스를 전달할 수 없습니다.

3. 개인정보 수집 방식

3.1 캐세이는 일부 개인정보를 직접 수집합니다. (a) 여행사(기업 출장 담당자 포함) 및 본인을 대신하여 예약 및 기타 상호소통을 하는 대리인에 관한 정보, (b) 체크인과 탑승을 도와주는 캐세이퍼시픽 지상직 직원 또는 고객 서비스를 제공하는 콜센터 직원 등의 서비스 제공 업체 및 대리인, (c) 타 항공사, 기타 여행 관련 서비스 제공 업체 등과 같은 제3자, (d) 당사의 제3자 마케팅 협력 업체, (e) 신용카드 발급 업체, 호텔 운영업체, 소매점, 레스토랑을 포함한 캐세이 멤버십 프로그램과 관련하여 캐세이와 제휴 관계를 맺은 제3자, (f) 아시아 마일즈 등의 상용 고객 우대 프로그램 협력 업체 운영자(예: Asia Miles Limited), (g) 신용, 사기, 기타 승객 검색 업무를 실시하는 기관, (h) 이민국, 세관, 국경 보안 기관, 법 집행 기관, 공항 당국, 기타 정부 또는 규제 기관, (i) 제3자 웹사이트, 앱, 소셜 미디어 플랫폼 제공업체를 포함하여 캐세이퍼시픽은 제3자로부터 기타 개인정보를 수집합니다.

3.2 다른 개인에 대한 정보를 제공하는 경우, 당사자에게 본 개인정보 처리방침을 확인할 수 있는 곳을 알려주어야 합니다.

3.3 아시아 마일즈 또는 마르코 폴로 클럽 상용 고객 프로그램의 회원인 경우, 해당 프로그램을 통해 현재 캐세이 멤버십 프로그램 이름으로 서비스를 계속 제공하고 등급 및 잔여 마일리지를 유지하기 위해 개인정보를 수집했습니다.

4. 개인정보 수집 및 사용 이유

4.1 정보를 공유함으로써 더 나은 서비스를 제공할 수 있습니다. 캐세이는 다음과 같은 목적으로 개인정보를 활용하고 있습니다.

6. 마케팅

6.1 당사는 (i) 당사의 제품 및 서비스(그리고 아시아 마일즈와 제3자 등의 그룹 회사의 제품과 서비스)와 관련된 최신 뉴스, 행사, 프로모션 정보를 보내거나 알리기 위해, (ii) 여행 서비스, 패키지, 상용 고객 프로그램, 콘테스트, 경품 행사, 면세 판매, 여행 보험과 호텔 교통편 및 자동차 렌트 등의 부대 서비스에 관한 연합 마케팅 행사 정보를 보내거나 알리기 위해, (iii) 인터넷 배너 광고 이용 내역을 조정 및 추적하고 타사 웹사이트에서 당사 웹사이트로의 링크를 조정 및 추적하기 위한 목적 등 마케팅과 프로모션의 목적으로 개인정보를 활용할 수 있습니다.

6.2 당사는 또한 개인정보를 활용해 고객 취향과 시장 동향을 분석하고 정보를 이끌어내, 고객에게 제공하는 제품 유형 및 제안을 맞춤화할 수 있습니다. 이와 관련해 캐세이는 서비스 이용과 관련해 당사가 보유한 개인정보와 웹사이트 이용에 관해 수집한 고객 정보를 결합해 활용할 수 있습니다. 캐세이는 또한 정보를 도출하고 시장 동향을 파악하기 위해 한 고객에 대해 수집한 정보를 다른 고객에 대해 수집한 정보와 결합할 수 있습니다. 캐세이는 이렇게 도출한 정보를 마케팅 및 판촉 목적으로 제3자 제휴사 및 아시아 마일즈에 제공할 수 있습니다. 또한 캐세이는 마케팅 및 프로모션 목적을 위해 (마케팅 대행사와 소셜 미디어 플랫폼 등의) 제3자 서비스 공급업체의 광고 서비스 및 제품을 사용하며, 이를 위해 당사가 보유한 개인정보를 공유할 수 있습니다.  

6.3 당사는 우편, 전화, (이메일이나 모바일 장치 또는 온라인 배너 광고를 포함한) 온라인을 통해 마케팅, 프로모션 및 설문조사 초대를 제공할 수 있으며, 적절하고 필요한 경우 고객의 동의를 구하고 있으며, 그렇지 않은 경우 정보 수집 시 마케팅 수신을 거절할 수 있는 기회를 제공합니다. 

6.4 캐세이는 고객에게 발송된 직접 마케팅 커뮤니케이션에 대한 수신 거부 또는 추가 커뮤니케이션을 거절할 수 있는 선택권을 제공합니다. 또한 아래 8항에 명시된 대로 당사에 연락하여 수신을 거절할 수 있습니다.

6.5 마케팅 커뮤니케이션 수신을 해제하거나 거절하는 경우에도 당사가 제공하는 여행 및 기타 서비스에 관한 정보는 계속 받아 보실 수 있습니다. 캐세이 멤버십 프로그램 회원 또는 계정이 등록된 경우 관리 이메일, 계정 요약, 서비스 업데이트 안내를 계속 받으실 수 있습니다.

7. 개인정보 전송, 저장, 보안

7.1 IT 보안

인터넷, 웹사이트, 모바일 앱, 이메일, 기타 메시지 서비스를 통한 데이터 전송은 보안이 완전하지 않으며 해킹의 위험이 있습니다.  그러나 캐세이는 데이터 보호법에서 규정한 요건에 따라 고객의 개인정보를 보호하기 위해 상업적으로 합리적인 물리적, 전자적, 절차적 보호장치를 유지하고 있습니다.

캐세이가 수집한 모든 개인정보는 캐세이 또는 협력업체의 보안 서버에 저장됩니다. 캐세이는 개인정보에 접근하거나 정보를 사용할 때 보안 정책 및 표준을 준수하고 있으며 개인정보를 수집 목적에 맞게 사용하는 사람만이 개인정보에 접근할 수 있도록 제한하고 있습니다.  캐세이퍼시픽을 이용하는 고객은 제공받은 정보의 비밀을 유지하고 당사가 고지한 보안 절차를 준수해야 할 책임이 있습니다.  특히 웹사이트나 모바일 앱의 특정 부분에 접근할 수 있는 비밀번호를 제공받거나(설정한 경우) 누구와도 비밀번호를 공유해서는 안 됩니다.

7.2 개인정보 이전

당사의 고객 개인정보는 거주지 이외의 국가로 이전될 수 있으며, 이전 대상 국가 중 해당 고객의 거주지보다 정보 보호 수준이 낮은 국가가 포함될 수 있습니다.

7.3 보유 기간

캐세이는 수집 시의 원래 처리 목적 및 기타 허용되는 연관 목적을 위해 필요한 기간 동안 고객 개인정보를 보유합니다(예: 특정 규제 요건을 준수하기 위해 원래 수집한 목적보다 더 오래 개인정보를 보관해야 할 필요가 있는 경우).  캐세이는 사업적 필요에 근거한 기간 동안 개인정보를 보유하며, 더 이상 필요하지 않은 정보는 불가역적으로 익명화하거나(익명화된 정보는 보유 가능) 안전하게 파기합니다. 

8. 고객의 권리 및 캐세이 연락처

8.1 일반적인 권리

고객은 (다양한 예외가 적용되며, 거주 국가의 데이터 보호법에 따라 달라짐) 당사가 보유하고 있는 개인정보에 대한 열람 요청, 부정확한 정보에 대한 정정 요청, 개인정보 삭제 또는 처리 중지 요청, 개인정보 수집 및 이용에 대한 동의 철회를 요청할 수 있습니다. 거주 국가 법률에 따라 허용되는 경우 고객은 법률 대리인 또는 고객이 권한을 위임한 대리인을 통해 이러한 권리를 행사할 수 있습니다. 이 경우 당사는 이러한 권리를 행사하는 자를 데이터 주체 또는 정당한 법률 대리인으로 간주합니다. 당사는 고객이 거주하는 국가의 데이터 보호법에 따라 개인정보 열람 요청을 처리하는 데 필요한 합리적인 수준의 비용을 청구할 수 있습니다. 또한 고객은 관할 데이터 보호 감독 기관에 불만을 제기할 수도 있습니다.

8.2 직접 마케팅을 거부할 권리

고객은 당사가 직접 마케팅 목적으로 자신의 개인정보를 처리하지 않도록 요청할 권리가 있습니다.  고객은 개인정보 수집 시점에 직접 마케팅 수행에 동의하지 않는다고 의사 표시를 함으로써 직접 마케팅 목적의 개인정보 처리를 방지할 수 있습니다.  캐세이가 직접 마케팅을 통해 개인정보를 수집하고 사용한 이후에도 언제든지 다음의 방법으로 권리를 행사할 수 있습니다.

(a) 관련 상호소통 시 제공한 수신 거부 안내에 따라

(b) https://www.cathaypacific.com/cx/en_HK/membership/my-account/profile.html?tab=communication-preference에서 이메일 구독 업데이트 

8.3 정보 업데이트

당사는 개인정보가 정확한지 확인하기 위해 합리적인 조치를 취할 것입니다.  이를 위해, 개인정보 변경 내역이 있는 경우 당사에 알려주시기 바랍니다.

8.4 문의처

개인정보 이용에 대해 정보 또는 설명이 필요하거나 정보 주체로서 권리를 행사하고자 하는 경우 dpo@cathaypacific.com으로 연락하거나 아래 주소로 요청 사항을 보내주시기 바랍니다. 요청이 접수되면 지체 없이 필요한 조치를 취할 것입니다. 또한 여기에 설명된 절차에 따라 계정 삭제를 요청할 수 있습니다.

The Data Protection Officer
Cathay Pacific Airways Limited
7^th Floor Cathay Pacific City
8 Scenic Road
Hong Kong International Airport
Lantau
홍콩

개인정보 보호 외 다른 궁금한 사항(예: 항공편 예약, 기타 서비스, 불만 사항 등)은 고객관리팀(여기에서 이용 가능한 채널을 통해)으로 연락하시면 도움을 받으실 수 있습니다.

9. 캐세이퍼시픽 그룹 사이트 쿠키 사용

cathaypacific.com을 포함한 캐세이퍼시픽 그룹의 회사들 홈페이지는 쿠키를 사용하여, 특히 웹 페이지 환경을 향상시키고 기대에 부합하는 성능을 구현합니다.  쿠키의 사용 방법과 목적에 대한 자세한 내용은 쿠키 정책을 참조하시기 바랍니다.

10. 다른 사이트로 연결

본 웹 페이지에는 제3자 회사가 별도의 개인정보 보호 방침에 따라 운영하는 다른 사이트로 연결되는 링크가 포함되어 있습니다.  당사의 홈페이지에서 나갈 때는 주의해야 하며 다른 웹사이트의 개인정보 처리방침을 확인하셔야 합니다.  캐세이는 고객이 제3자에게 제공하거나 제3자로부터 수신하는 개인정보를 통제하지 않습니다.

본 개인정보 처리방침은 영어로 작성되었으며 다른 언어로 번역될 수 있습니다. 본 개인정보 처리방침의 영문본과 번역본 사이에 차이가 있는 경우 영문본이 우선합니다.

본 개인정보 처리방침은 2022년 11월 21일에 최종 업데이트되었습니다. 이전 버전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

2022년 11월 21일까지 적용되는 개인정보 처리방침은 여기에서 확인하실 수 있습니다.

^{참고 1} 캐세이퍼시픽은 캐세이퍼시픽항공, 캐세이 홀리데이(및 그 자회사)를 의미합니다.