개인정보 처리방침

시행일: 2026년 2월 15일

1. 소개 및 개인정보처리자

본 개인정보처리방침은 Electronic Travel Authority SL (이하 “당사”)가 본 웹사이트 이용자(이하 “고객”)의 개인정보를 수집, 이용 및 보호하는 방법을 설명합니다.

당사는 귀하의 개인정보를 보호하고, EU 일반개인정보보호규정(GDPR) 2016/679 및 스페인 개인정보 보호 및 디지털 권리 보장에 관한 기본법 3/2018(LOPDGDD)을 비롯한 모든 관련 개인정보 보호법을 준수하기 위해 노력합니다.

귀하의 개인정보 처리에 책임을 지는 주체(개인정보처리자)는 다음과 같습니다:

• 회사 이름: Electronic Travel Authority SL
• 스페인 납세자 식별번호(NIF): B21891445
• 등록 주소: Calle Princesa, 31, Planta 2, 28008 마드리드, 스페인
• 개인정보 보호 문의 이메일: policy@electronic-travel-authority.com

2. 수집하는 개인정보

당사는 귀하가 당사에 제공하는 개인 데이터와 당사 웹사이트 이용을 통해 생성되는 데이터를 수집합니다. 데이터 유형은 다음과 같습니다.

• 신원 및 여행 데이터: 전체 이름, 생년월일 및 출생지, 여권 정보(번호, 발급/만료일, 발급 국가), 국적, 여행 일정, 서명, 사진 및 여행 허가 신청서에 필요한 기타 모든 정보. 여기에는 여권 사진에 포함된 생체 인식 정보와 같은 민감한 데이터가 포함될 수 있습니다.
• 연락처 정보: 이메일 주소, 우편 주소, 그리고 전화번호.
• 거래 정보: 당사에서 구매하신 서비스 상세 내역과 결제 카드 정보 (제3자 결제 제공업체를 통해 안전하게 처리되며, 당사는 전체 카드 번호를 저장하지 않습니다).
• 기술 데이터: 쿠키를 통해 수집되는 IP 주소, 브라우저 종류 및 버전, 시간대 설정과 본 웹사이트 접속에 사용하는 기기의 기타 기술 정보입니다. 자세한 내용은 당사의 쿠키 정책 을 참고하시기 바랍니다.
• 고객 상담 기록: 당사 고객지원팀과 주고받은 연락 기록.

2.1 생체정보의 특별 처리

신청 처리 과정에서 당사가 수집하고 처리하는 정보는 생체정보 (사진 또는 여권에 포함된 얼굴 이미지)입니다.

• 목적: 이 정보는 다음 목적에 한하여 처리됩니다: 신원 확인 및 목적지 정부의 출입국 시스템(예: 영국 ETA, 호주 ETA)에서 요구하는 필수 요건의 준수.
• 범위: 저희는 마케팅, 상업적 프로파일링 또는 지속적인 얼굴 인식 추적과 같은 어떠한 부차적인 목적으로도 귀하의 생체 데이터를 사용하지 않습니다.
• 동의: 사진을 업로드하고 해당 동의란을 선택하면 다음과 같은 의사를 표시하게 됩니다: 명시적 동의 . 이는 GDPR 제9조에서 요구하는 생체정보 처리 동의입니다. 언제든지 동의를 철회할 수 있지만, 그 경우 여행 허가 신청을 처리하지 못할 수 있습니다.

3. 개인정보 이용 목적 및 법적 근거

저희는 귀하의 개인정보를 특정 목적으로만 처리하며, 합법적인 근거가 있을 때만 처리합니다. 아래 표에서 자세한 내용을 설명합니다.

4. 신청 처리를 위한 자동화 및 AI 지원 도구 사용

당사는 서비스를 효율적이고 정확하게 제공하기 위해 다음 기술을 사용할 수 있습니다: 통합 자동화 및 AI 지원 기술 . 이러한 기술은 신청 처리의 핵심 요소이며, 선택 기능이 아니라 서비스 제공에 필요한 구성 요소입니다.

• 의미: 신청서와 서류(예: 여권 스캔본 또는 사진)를 제출하면 당사는 이러한 도구로 다음 작업을 수행합니다:
  • 신청서에 입력할 정보(예: 이름, 여권 번호, 날짜)를 자동으로 추출합니다.
  • 정보에 일반적인 오류나 누락이 있는지, 내용이 일관되는지 분석합니다.
  • 사진이 정부 당국의 구체적인 요건을 충족하는지 확인합니다.
• 사용하는 도구: 이 과정에는 당사 자체 시스템과 신뢰할 수 있는 외부 기술 파트너의 보안 서비스(Google, OpenAI, n8n 등)가 사용될 수 있습니다. 이로 인해 귀하의 정보가 유럽경제지역(EEA) 외부의 서버로 이전될 수 있습니다(국외 정보 이전에 관한 제7항 참조).
• 법적 근거: 이러한 목적의 일반 개인정보 처리는 다음을 위해 필요합니다: 계약 이행 (귀하와 체결한 서비스 계약). 이 과정에는 사진(생체정보)이 포함되므로 다음 사항도 필요합니다: 명시적 동의. 이는 이용약관에 동의하고 처리할 신청서를 제출할 때 제공하는 동의입니다.
• 자동화된 의사결정 없음: 당사 AI 도구의 용도는 신청 처리 및 지원에 한정됩니다. AI 도구는 여행 허가에 관한 최종 결정을 내리지 않습니다. 신청의 승인 또는 거부를 결정하는 주체는 정부 당국뿐입니다 (여행 목적지 국가의 관할 당국).

5. 개인정보 보유 기간

당사는 수집 목적을 달성하기 위해 필요한 기간 동안만 개인 데이터를 보유하며, 여기에는 법률, 회계 또는 보고 요구 사항을 충족하기 위한 목적도 포함됩니다.

• 신청 정보: 발급된 여행 문서의 유효 기간 동안 귀하의 신청 데이터를 보유하며, 법에서 요구하는 추가 기간(예: 회계 처리 또는 잠재적 청구 처리) 동안 보유합니다. 이 기간이 지나면 개인 데이터는 안전하게 삭제되거나 익명 처리됩니다.
• AI용 정보(동의 시): AI 처리에 동의하시면 귀하의 데이터는 익명화되어 모델 학습에 사용되며, 이후에는 표준 보존 정책에 따라 원본 개인 데이터는 삭제됩니다.
• 고객 상담 기록: 사건 종결 후 24개월까지 데이터를 보관하여 후속 문의를 처리할 수 있도록 합니다.

5.1 신분증명서에 대한 강화된 삭제 정책

거래 기록은 법률 및 회계 목적으로 보관되지만, 신분증명서의 경우 더 엄격한 보존 정책을 적용합니다:

• 여권 사본 및 얼굴 사진: 여행 허가에 대한 최종 결정(승인 또는 거부)이 내려진 후 30일 이내 에 해당 파일을 당사의 운영 서버에서 영구 삭제합니다.
• 암호화된 백업: 시스템 백업에 남아 있는 암호화된 조각들은 60일 표준 회전 주기에 따라 덮어쓰여집니다.

5.2 임시 저장 및 작성 중 중단한 신청서

귀하의 요청을 완료하는 데 필요한 경우에만 데이터가 저장되도록 엄격한 기술적 조치를 구현합니다.

• 작성 중 중단한 신청서: 결제 페이지로 진행하기 전에 신청 양식을 종료하면 당사 서버에 정보가 제출되거나 저장되지 않습니다. 귀하의 데이터는 브라우저 세션에 로컬로 남아 있으며 세션이 만료되거나 탭이 닫히면 삭제됩니다.
• 결제 대기: 결제 단계로 진행하면 신청 정보가 임시 저장되는 최대 기간은 48시간입니다. 이 기간은 결제 서비스 제공업체(PSP)의 결제 성공 또는 실패 확인을 받는 데 필요한 기간으로 엄격하게 제한됩니다.
• 자동 삭제: 결제 시도가 실패하거나 이 48시간 내에 완료되지 않으면, 처리되거나 검토되지 않은 모든 관련 데이터(업로드된 문서 포함)는 당사 서버에서 자동으로 영구 삭제됩니다.

6. 개인정보 제공 대상

당사는 귀하의 개인 데이터를 판매하지 않습니다. 필요한 경우에만 다음 당사자와 공유합니다.

• 정부 당국: 신청하시는 여행 서류의 목적지 국가 이민국.
• 결제 서비스 제공업체: 결제를 안전하게 처리하고 사기를 방지하기 위해.
• 기술 서비스 제공업체: 당사의 사업 운영을 지원하는 호스팅 제공업체, IT 지원업체 및 플랫폼 개발업체.
• AI 서비스 제공업체: AI 처리 도구를 제공하는 신뢰할 수 있는 제3자 회사를 이용할 예정이며, 해당 회사들이 적절한 데이터 보호 장치를 갖추고 있는지 확인할 것입니다.
• 법률 및 법 집행 기관: 법률에 의해 요구되거나 당사의 법적 권리를 보호하기 위해.

7. 개인정보의 국외 이전

저희가 귀하의 데이터를 공유하는 일부 당사자(예: 비 EU 국가의 정부 당국 또는 미국에 본사를 둔 제3자 AI 서비스 제공업체)는 유럽 경제 지역(EEA) 외부에 있습니다.

EEA 외부로 데이터를 이전할 경우, 유럽 집행 위원회에서 승인한 표준 계약 조항(SCC) 사용과 같은 적절한 안전 조치를 시행하여 GDPR에 따른 수준과 동등한 보호를 받을 수 있도록 보장할 것입니다.

7.1 이전 대상 및 보호 조치

서비스 제공을 위해 개인정보가 전달되는 곳은 방문 예정 국가의 출입국 당국입니다(예: 호주, 캐나다, 영국 또는 미국).

• 적정성 결정: 영국 및 캐나다로의 정보 이전은 EU의 적정성 결정을 근거로 합니다.
• 표준계약조항: 적정성 결정이 없는 국가 또는 OpenAI, Google과 같은 미국 소재 기술 제공업체에 정보를 이전하는 경우 당사는 다음 보호 조치를 활용합니다: 표준계약조항(SCC) 및 해당하는 경우 EU·미국 데이터 프라이버시 프레임워크 . 이를 통해 EU와 동등한 수준의 개인정보 보호를 보장합니다.

8. 개인정보 보호에 관한 권리

GDPR에 따라 귀하는 개인 데이터에 대해 다음과 같은 권리가 있습니다.

• 열람권: 귀하에 대해 보유하고 있는 개인 정보 사본을 요청하실 수 있습니다.
• 정정권: 부정확하거나 불완전한 데이터는 저희에게 수정 요청하실 수 있습니다.
• 삭제할 권리 (‘잊힐 권리’): 당사가 개인정보 처리를 계속할 정당한 이유가 없는 경우 삭제를 요청할 수 있습니다.
• 처리 제한권: 특정한 경우 개인정보 처리의 중단을 요청할 수 있습니다.
• 개인정보 이동권: 귀하는 당사가 귀하 또는 다른 서비스 제공업체에게 데이터를 기계 판독 가능한 형식으로 이전하도록 요청할 수 있습니다.
• 처리에 대한 이의 제기권: 정당한 이익에 의존하고 있는 당사의 개인정보 처리에 이의를 제기할 수 있습니다.
• 동의 철회권: 동의를 근거로 정보를 처리하는 경우(예: AI 처리), 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 제1항에 기재된 이메일 주소로 연락하시기 바랍니다. 요청을 받은 날부터 1개월 이내에 답변하겠습니다.

귀하에게는 다음 권리도 있습니다: 감독기관에 민원을 제기할 권리 . 특히 상시 거주하는 EU 회원국의 감독기관에 민원을 제기할 수 있습니다. 스페인의 감독기관은 다음과 같습니다: 스페인 개인정보보호청(AEPD).

9. 개인정보 보안

당사는 개인정보의 우발적 분실, 무단 이용·접근, 변경 또는 공개를 방지하기 위해 적절한 기술적·조직적 보안 조치를 시행하고 있습니다. 모든 직원은 개인정보 보호 책임에 관한 교육을 받습니다.

10. 미성년자 보호

스페인의 개인정보 보호법인 LOPDGDD에 따라 개인정보 처리에 독립적으로 동의할 수 있는 최소 연령은 만 14세입니다.

• 만 14세 미만: 신청자가 만 14세 미만인 경우 개인정보 및 생체정보를 제공해야 하는 사람은 부모 또는 법정대리인입니다.
• 확인: 미성년자의 신청서를 제출하는 이용자는 미성년자를 대신해 동의할 법적 권한이 있음을 확인합니다. 해당 권한 없이 만 14세 미만 아동의 정보가 제출된 사실을 알게 되면 당사는 즉시 이를 삭제합니다.

11. 본 개인정보처리방침의 변경

저희는 언제든지 본 개인정보처리방침을 업데이트할 권리를 보유합니다. 업데이트된 버전은 본 웹사이트에 게시되는 즉시 효력을 발생합니다. 주기적으로 본 페이지를 검토하시기 바랍니다.