개인정보 보호정책

개인정보 보호정책

Great North Tours Limited는 뉴질랜드 개인정보 보호법 2020에 따라 개인정보를 처리하기 위해 본 개인정보 보호정책을 채택했습니다.

목적

당사는 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법이 귀하에게 중요하다는 것을 알고 있으며 귀하의 신뢰를 소중히 여깁니다. 그렇기 때문에 귀하의 정보를 보호하고 이를 통해 우리가 하는 일을 명확하게 하는 것이 귀하와의 관계에서 중요한 부분입니다.

본 개인정보 보호정책의 목적은 당사 고객과 당사 디지털 플랫폼(즉, 당사 웹사이트 및 소셜 미디어 페이지) 사용자에게 당사가 개인정보 관리에 있어 뉴질랜드 개인정보보호법 2020(개인정보보호법)의 요구 사항을 어떻게 준수하는지 알리는 것입니다.

개인정보 보호정책에 대한 동의

귀하가 당사 웹사이트와 소셜 미디어 페이지를 통해 당사에 연락할 때 귀하는 본 개인정보 보호정책에 동의하는 것입니다. 본 개인정보 보호정책에 동의하지 않는 경우 당사의 디지털 플랫폼을 통해 당사에 연락하지 마십시오 우리에게 전화하세요。

개인정보 수집

개인정보는 개인정보보호법에서 식별 가능한 개인(회사나 기타 법인이 아닌 자연인)에 대한 정보로 정의됩니다.

당사가 수집하는 개인정보의 종류

당사가 수집하는 개인 정보의 유형은 당사와의 거래 성격에 따라 달라집니다. 당사는 필요한 개인정보만 수집합니다. 합리적이고 실행 가능한 경우, 당사는 귀하로부터 직접 귀하의 개인정보를 수집하고 이를 수집하고 있음을 알려드립니다.

우리는 주로 귀하로부터 직접 개인 정보를 수집합니다. 예를 들어:

• 전화나 화상 통화(예: Google Meet 또는 Zoom)를 통해, 예를 들어 당사 직원에게 연락할 때;

• 당사 웹사이트 및 소셜 미디어 페이지와 같은 디지털 플랫폼 중 하나를 통해(온라인 채팅, 가상 비서 또는 봇 포함)]

• 귀하가 당사에 이메일을 보내거나 편지를 보낼 때; 또는

• 귀하가 당사 또는 당사 대리인이 관리하는 마케팅 캠페인, 경쟁 또는 판촉(또는 유사한 이벤트)에 참여하는 경우.

당사가 귀하로부터 개인정보를 수집하고 있다는 것이 명백하지 않은 경우, 당사는 귀하가 정보가 수집될 때 항상 알 수 있도록 최선을 다해 이를 명확히 할 것입니다.

일반적으로 당사가 수집하고 보유하는 개인 정보 유형에는 다음이 포함됩니다:

• 이름

• 생년월일

• 연락처 정보 (이메일 주소,우편 주소,전화 번호 등)

• 당사가 제공하는 제품 및/또는 서비스의 귀하의 사용과 관련된 세부 정보입니다

• 귀하가 문의한 내용에 대한 세부정보입니다

• 귀하가 당사에 알려주는 기본 설정(구독 기본 설정 등)에 대한 세부 정보입니다.

당사는 또한 다음으로부터 귀하에 관한 개인정보를 수집할 수 있습니다:

• 공개적으로 이용 가능한 출처 예: 인터넷;

• 기타 전문 고문;

• 제3자에게 문의(예를 들어 신용 기관)

당사는 귀하의 명시적인 동의를 받은 위 당사자(공개적으로 이용 가능한 출처 제외)로부터 귀하의 개인 정보를 수집합니다. 당사는 위 당사자의 개인 정보 보호 또는 보안 관행에 대해 책임을 지지 않으며 위에 설명된 당사자는 본 개인 정보 보호 정책의 적용을 받지 않습니다.

온라인 기기 정보 및 쿠키

귀하가 당사 웹사이트나 소셜 미디어 페이지를 통해 당사를 방문하는 경우 당사는 쿠키를 사용하여 귀하의 사용 및 경험에 대한 정보를 수집합니다. 쿠키는 귀하의 하드 드라이브나 모바일 브라우저에 저장된 작은 정보입니다. 그들은 사이트 방문에 대한 정보를 기록 할 수 있으므로 다음에 방문 할 때 귀하를 기억하고보다 의미있는 경험을 제공 할 수 있습니다.

당사가 귀하의 컴퓨터, 휴대폰 또는 기타 장치로 보내는 쿠키는 귀하의 하드 드라이브를 읽거나 귀하의 브라우저에서 정보를 얻거나 귀하의 장치에 작업을 수행하도록 명령할 수 없습니다. 다른 사이트로 보내거나 다른 사람이 검색할 수 없도록 설계되었습니다.

귀하가 당사 웹사이트나 소셜 미디어 페이지를 통해 당사와 상호 작용할 때 쿠키를 통해 수집된 정보는 다음과 같습니다:

• 방문 날짜 및 시간;

• 웹사이트 페이지(또는 페이지)를 보았습니다

• 귀하가 인터넷과 당사 웹사이트 또는 기타 디지털 플랫폼에 접속한 웹사이트[또는 앱]

• 웹사이트를 탐색하고 페이지와 상호 작용하는 방법(양식으로 작성된 필드와 작성된 애플리케이션(해당되는 경우) 포함)

• 귀하의 위치에 대한 정보;

• 당사의 디지털 플랫폼을 방문하는 데 사용되는 장치에 대한 정보; 그리고

• IP 주소(또는 주소) 및 사용되는 웹 브라우저 유형.

당사는 당사가 사용하는 다른 소셜 미디어 플랫폼을 통해 귀하에게 개인 정보를 공개적으로 제공하도록 요청하지 않습니다. 때로는 질문에 답변하기 위해 비공개 메시지를 통해 귀하의 세부 정보를 보내도록 귀하를 초대할 수도 있습니다. 또한 대회와 같은 다른 활동에 참여하기 위해 보안 채널을 통해 개인 정보를 공유하도록 초대받을 수도 있지만, 당사는 그러한 활동에 귀하를 포함시키기 전에 귀하의 명시적인 동의가 필요합니다.

봇

봇은 프로그래밍된 응답으로 특정 문구에 응답하는 등 특정 작업을 수행하도록 프로그래밍된 소프트웨어입니다. 봇은 지시에 따라 행동하여 인간 사용자의 행동을 모방하지만 그 뒤에는 인간이 없습니다. Facebook Messenger 와 같은 타사 플랫폼의 봇과 대화할 때 타사 서비스 제공업체인 Google 은 봇이 다시 대화할 수 있도록 대화를 일시적으로 저장하고 분석합니다. 읽다 구글의 개인정보 보호정책。

제 3 자 플랫폼 제공자 (즉. Facebook Messenger)는 봇 대화를 저장할 수도 있습니다. 읽다 페이스북의 개인정보 보호정책. 은행 계좌 정보와 같은 민감한 개인 정보를 봇과 공유하지 않는 것이 좋습니다.

귀하가 당사에 제공하는 모든 개인 정보는 다음과 같은 용도로 사용될 수 있습니다:

• 귀하가 당사가 제공하는 제품이나 서비스에 대한 자격이 있는지 확인하십시오;

• 해당 서비스를 촉진합니다;

• 귀하가 요청한 정보 제공; 및 / 또는

• 당사의 다른 제품 및 서비스에 대한 추가 정보를 제공하십시오.

또한 당사는 규제 기관 및 유사한 기관에 공개하기 위해 개인 정보를 유지할 의무가 있습니다. 아래 귀하의 개인 정보 공개를 참조하세요. 이들 기관은 그러한 정보에 대한 법적 권리를 갖습니다.

당사는 귀하로부터 수집한 개인정보를 전자적으로 기록하고 저장할 수 있습니다. 그렇게 할 때, 우리는 보안을 유지하고 무단 공개를 방지하기 위해 모든 합리적인 조치를 취할 것입니다.

그러나 귀하의 개인 정보가 허가받지 않은 사람(예: 해커)에 의해 접근되지 않거나 허가받지 않은 공개가 발생하지 않을 것이라고 약속할 수는 없습니다. 당사가 귀하에게 비밀번호나 기타 보안 장치를 제공하는 경우 이를 기밀로 유지하고 다른 사람이 이를 사용하는 것을 허용하지 않는 것이 중요합니다. 비밀번호나 보안 장치의 보안이 침해된 경우 즉시 당사에 알려야 하며, 이는 귀하의 개인 정보가 무단으로 공개되는 것을 방지하는 데 도움이 됩니다.

당사가 귀하에 대해 보유하고 있는 일부 정보는 종이 파일에 저장되지만, 귀하의 정보 대부분은 클라우드 서비스 제공업체에 의해 클라우드의 물리적 하드 드라이브[및/또는]에 전자적으로 저장됩니다. 아래 클라우드 기반 서비스 제공업체를 참조하세요.

당사는 당사가 보유한 개인정보의 보안을 보호하기 위해 다음을 포함한 다양한 물리적, 전자적 보안 조치를 사용합니다

• 정보 시스템에 대한 접근은 신원 및 접근 관리를 통해 통제됩니다

• 우리 건물은 무단 접근을 방지하기 위해 잠금 장치, 모니터링 경보 및 카메라의 조합으로 보호됩니다;

• 직원은 내부 정보 보안 정책을 준수해야 하며 정보를 안전하게 유지해야 합니다

• 직원은 정보 보안 및 개인 정보 보호에 대한 교육을 완료해야합니다;

• 당사가 해외로 정보를 보내거나 서비스 제공업체를 이용해 정보를 처리하거나 저장하는 경우, 당사는 귀하의 정보를 보호하기 위한 조치를 취합니다

• 우리는 내부 정책 및 업계 모범 사례에 대한 규정 준수(및 서비스 제공업체의 규정 준수)를 정기적으로 모니터링하고 검토합니다.

• 우리는 필요한 기간 동안 또는 법이 요구하는 기간 동안만 정보를 보관합니다. 우리는 오래되었거나 관련성이 없거나 불필요한 정보를 파기하기 위해 정보와 기록을 관리하는 방법을 관리하는 기록 관리 정책을 가지고 있습니다.

클라우드 기반 서비스 제공업체

당사는 수집한 대부분의 정보를 저장하고 처리하기 위해 제3자 서비스 제공업체를 이용합니다. 우리는 호주에 위치한 XERO 클라우드 서버와 미국에 위치한 Google 클라우드 서버를 사용합니다. 당사는 클라우드 기반 서비스 제공업체가 적절한 보안 및 정보 처리 조치를 받고, 이들이 저장하거나 처리하는 정보가 기밀 유지 의무의 적용을 받도록 보장합니다.

개인정보 보관 기간

당사는 법적 또는 규제적 목적이 없거나 합법적인 사업 목적이 없는 날짜 이후 가능한 한 빨리 개인 정보를 파기하거나 영구적으로 식별 해제하기 위한 합리적인 조치를 취합니다.

당사의 조언 서비스나 당사가 제공한 제품 또는 서비스와 관련된 정보의 경우, 당사는 법에 따라 이 정보를 7년 동안 보유해야 합니다. 이 시간 이후에는 개인 정보가 당사가 귀하에게 제공하는 서비스와 더 이상 관련이 없는 경우 당사는 개인 정보를 안전하게 파기하거나 식별을 해제하기 위한 합리적인 조치를 취할 것입니다.

당사는 오래되었거나 관련성이 없거나 더 이상 필요하지 않은 정보를 파기할 수 있도록 정보 및 기록을 관리하는 방법을 관리하는 기록 관리 정책을 가지고 있습니다.

개인정보 침해가 있는 경우

우리는 귀하의 개인 정보를 안전하게 유지하기 위해 열심히 노력하고 있습니다. 그러나 엄격한 보안 조치를 적용하고 업계 표준을 준수하여 귀하의 개인 정보를 보호함에도 불구하고 당사의 보안이 침해될 가능성은 여전히 있습니다. 귀하의 개인정보가 손실되거나 무단으로 접근 또는 공개되어 귀하에게 심각한 피해를 입힐 가능성이 있는 개인정보 침해가 발생하는 경우, 당사는 침해 사실을 알게 되는 즉시 다음을 수행합니다

• 추가 위반을 방지하고 발생한 피해를 줄이기 위해 위반을 신속하게 식별하고 확보하십시오;

• 관련된 개인 정보의 유형과 영향을 받는 개인에 대한 피해 위험을 포함하여 위반의 성격과 심각성을 평가합니다;

• 범죄 행위가 의심되는 경우 해당 당국에 조언하고 참여시키십시오;

• 적절한 경우, 위반의 영향을 받는 모든 개인에게 (가능한 경우 직접) 통보하십시오;

• 적절한 경우, 당사 웹사이트에 고객에게 위반 사항을 알리는 공지를 게시하십시오; 그리고

• 개인정보 보호위원회에 알립니다.

귀하의 개인정보 공개

당사는 귀하의 개인 정보를 WebWizards 외부의 다른 사람에게 공개할 수 있습니다:

• 우리가 정보를 수집한 목적을 달성하는 것이 필요합니다;

• 우리는 법률에 의해 요구되거나 승인되거나 그렇게 할 공적 의무가 있는 경우;

• 귀하는 공개에 명시적으로 동의했거나 귀하의 동의는 상황으로부터 합리적으로 추론될 수 있습니다; 또는

• 당사는 개인정보 보호법 2020에 따라 정보를 공개할 수 있습니다.

당사자에게는 귀하의 정보를 공개할 수 있습니다

귀하의 개인 정보는 귀하에게 조언 및 서비스를 제공할 목적으로 당사에 의해 사용될 수 있으며 다음과 같은 기관에서도 사용될 수 있지만 이에 국한되지는 않습니다:

• 당사의 외부 분쟁 해결 서비스;

귀하에게 조언과 서비스를 제공하기 위해 귀하의 정보를 제3자와 공유할 필요가 없는 경우, 당사는 귀하의 동의 없이 귀하의 정보를 제3자에게 전달하지 않습니다. 어떠한 경우에도 당사는 귀하의 개인정보 공개에 대한 대금을 판매하거나 받지 않습니다.

제3 자 웹사이트

당사 웹사이트나 기타 소셜 미디어 페이지를 통해 귀하는 당사가 통제하지 않는 다른 웹사이트에 연결할 수 있습니다.  당사는 해당 제3자 웹사이트의 개인정보 보호 또는 보안 관행에 대해 책임을 지지 않으며 해당 사이트는 본 개인정보 보호정책의 적용을 받지 않습니다. 제3자 웹사이트에는 자체 개인 정보 보호 및 보안 정책이 있어야 하며 이를 읽어보시기 바랍니다.

또한 당사는 해당 웹사이트의 성격, 콘텐츠 및 가용성에 대한 지식(또는 통제)이 없습니다. 당사는 이러한 링크된 웹사이트에 포함된 어떠한 내용도 후원, 추천 또는 보증하지 않습니다. 당사는 이러한 링크된 웹사이트에 포함되거나 포함되지 않은 내용에 의존하여 귀하가 입은 손실에 대해 어떠한 설명의 책임도 지지 않습니다.

귀하는 귀하의 개인정보에 대한 접근, 수정 및 경우에 따라 삭제를 요청할 권리가 있습니다. 에 의해 그렇게 할 수 있습니다 서면으로 문의해 주세요。

귀하가 그러한 요청으로 당사에 연락하면 당사는 귀하의 요청을 받은 후 합리적인 기간 내에 귀하의 개인 정보를 업데이트 또는 삭제하고, 귀하의 개인 정보에 대한 액세스 권한을 제공하고/하거나 귀하의 문의 사항을 해결하기 위한 조치를 취할 것입니다. 귀하의 개인 정보의 보안을 보호하기 위해 귀하는 당사가 업데이트하거나 귀하의 개인 정보에 대한 액세스 권한을 제공하기 전에 신분증을 제공해야 할 수도 있습니다。

당사는 법적, 규제적 또는 유사한 요구 사항을 충족하기 위해 당사가 보유할 필요가 없는 범위 내에서만 귀하의 개인 정보를 삭제할 수 있습니다.

귀하의 개인정보를 수정 또는 삭제하도록 요청하거나 당사가 수정 또는 삭제하도록 요청하는 데에는 수수료가 없습니다. 귀하의 개인 정보에 대한 접근 요청을 처리할 때 합리적인 비용이 청구될 수 있습니다. 이 요금에는 정보를 찾아 귀하에게 제공하는 등의 사항이 포함됩니다.

당사가 귀하에게 귀하의 개인정보에 대한 접근권을 제공할 필요가 없는 일부 상황이 있습니다. 당사가 귀하에게 접근 권한을 부여하거나 귀하의 개인 정보를 수정 또는 삭제하는 것을 거부하는 경우, 법률에 따라 그렇게 할 수 없는 경우를 제외하고 당사는 귀하에게 그 이유를 알려줄 것입니다.

당사가 귀하의 개인정보 수정 또는 삭제 요청을 거부하는 경우, 귀하는 귀하의 개인정보의 정확성에 동의하지 않는다는 점을 지적하면서 귀하의 개인정보와 진술을 연관시키도록 요청할 권리도 있습니다.

귀하의 개인 정보에 대한 액세스, 수정 또는 삭제 요청을 거부하는 경우, 당사는 귀하가 거부에 대해 불만을 제기할 수 있는 방법에 대한 정보도 제공합니다.

귀하가 당사가 요청한 정보를 제공하지 않는 경우, 귀하는 해당 정보가 필요한 당사 서비스를 획득하거나 액세스하지 못할 수 있습니다. 어떤 정보가 중요한지, 이것이 귀하에게 어떤 영향을 미칠 수 있는지 확실하지 않은 경우 당사에 문의하십시오.

본 개인정보 보호정책의 변경

당사는 본 개인정보 보호정책을 정기적으로 검토하여 최신 상태로 유지하고 당사 웹사이트에서 이용할 수 있도록 합니다. 변경 사항이 중요한 경우 직접 조언해 드릴 수 있습니다.

개인정보 보호정책 문의 및 우려사항

귀하의 개인 정보가 어떻게 처리되는지에 대해 우려하거나 당사가 어떤 방식으로든 귀하의 개인 정보를 침해했다고 생각하는 경우 부탁드립니다 저희에게 연락.

우리는 접수 후 영업일 기준 3일 이내에 귀하의 불만 사항을 인정할 것입니다. 귀하의 불만 사항을 조사하기 위해 귀하로부터 추가 정보가 필요한 경우 알려드리겠습니다.

가능한 한 빨리 불만 사항을 해결하는 것을 목표로 합니다. 우리는 영업일 기준 5일 이내에 불만 사항을 해결하기 위해 노력하고 있지만 일부 불만 사항은 해결하는 데 더 오랜 시간이 걸립니다. 불만 사항이 더 오래 걸리는 경우, 무슨 일이 일어나고 있는지, 합리적으로 답변을 기대할 수 있는 날짜를 알려드리겠습니다.

개인 정보 보호 관련 문제에 대한 당사의 답변이 만족스럽지 않은 경우 개인 정보 보호 사무소 웹사이트에 불만을 제기할 수 있습니다 개인 정보 보호.org.nz - 또는 불만사항 양식을 보내주세요 개인정보 보호위원회 사무실。