개인정보 처리방침

1. 저희 소개

본 개인정보 처리방침은 아랍에미리트(UAE)에 라이선스 번호 IFZA license № 79681(사무실 번호 79681-001)로 등록되어 있으며, 등록 사무소가 IFZA 비즈니스 파크, A1동, 두바이 디지털 파크, 두바이 실리콘 오아시스, 사서함 342001, 두바이, 아랍에미리트)는 귀하가 당사 웹사이트(https://svoyager.com), 모바일 서비스(SVOYAGER AI), AI 기반 여행 플래너 및 관련 서비스(이하 총칭하여 “서비스”)를 이용할 때 귀하의 개인 데이터를 수집, 사용, 공유 및 보호합니다.

당사는 본 서비스를 통해 수집하는 개인정보의 처리자입니다. 본 정책이나 귀하의 개인정보에 대해 궁금한 점이 있으시면 언제든지 privacy@svoyager.com으로 문의해 주시기 바랍니다.

2. SVOYAGER의 기능 (및 지원하지 않는 기능)

SVOYAGER는 AI 기반 여행 계획 및 검색 플랫폼입니다. 당사는 제3자 제공업체("여행 제공업체")의 항공편, 숙박, 렌터카 및 자전거 대여 상품을 찾아 비교할 수 있도록 도와드리며, 제휴 숙박업체가 등록한 SVOYAGER 파트너 숙박 시설도 제공합니다. 메타검색을 통한 예약의 경우, 결제는 여행 제공업체의 자체 사이트에서 처리되며 SVOYAGER는 공식 판매자가 아닙니다. 온라인 결제가 가능한 SVOYAGER 파트너 숙소의 경우, SVOYAGER는 파트너를 대신하여 결제 대행 역할을 수행하며, 실제 숙박 서비스는 파트너가 제공합니다. 당사는 여행사나 여행 운영사가 아닙니다.

SVOYAGER가 직접 판매하는 디지털 상품(현재 $4.99의 SVOYAGER ID Photo)의 경우에도 본 개인정보 처리방침이 적용됩니다. 해당 상품 페이지에서는 결제 전, 당사가 수집하는 데이터의 종류, 처리 장소 및 보관 기간에 대한 정보를 확인할 수 있습니다.

3. 당사가 수집하는 개인정보

당사는 다음 세 가지 범주의 개인정보를 수집합니다:

3.1. 귀하가 당사에 제공하는 정보. 계정을 생성하거나 당사에 메시지를 보낼 때, 당사는 귀하의 이름, 이메일 주소, 선택 사항인 전화번호, 프로필 사진(업로드된 경우), 여행 선호도, 계정 내 검색 기록, 저장된 가이드 및 여행 정보, 그리고 귀하가 당사 지원팀이나 AI 어시스턴트에게 보낸 모든 메시지를 수신합니다. 복잡한 여행에 대한 요청을 제출하는 경우, 당사는 여행 세부 정보와 귀하가 공유하기로 선택한 모든 문서를 수집합니다.

3.2. 자동으로 수집되는 정보. 귀하가 서비스를 이용할 때, 당사는 다음 정보를 자동으로 수집합니다: 기기 식별자 및 브라우저 메타데이터(사용자 에이전트, 화면 크기, 언어); IP 주소 및 이를 통해 추정한 대략적인 위치(도시/국가 수준에 한함); 방문한 페이지, 검색창에 입력한 검색어, 확인한 검색 결과, 여행사 사이트로 연결되는 외부 링크 클릭 내역; 쿠키 및 유사 기술(전체 목록은 /cookie-policy의 쿠키 정책 참조).

3.3. 제3자가 제공하는 정보. 사용자가 Google, Apple 또는 기타 소셜 제공업체를 통해 로그인하기로 선택한 경우, 당사는 이들이 공유하는 기본 프로필 정보(일반적으로 이름과 이메일)를 수신합니다. 회원님이 여행 제공업체를 클릭하면 해당 제공업체는 표준 제휴사 추적 네트워크를 통해 예약 금액과 통화 등 예약이 이루어졌음을 당사에 보고할 수 있지만, 결제 카드 세부 정보는 보고하지 않습니다.

3.4. 당사의 직접 디지털 제품에서 수집된 정보. SVOYAGER ID Photo($4.99)를 이용할 때, 귀하는 당사 웹사이트에 셀카 이미지를 업로드하게 됩니다. 이 이미지는 ICAO 검증을 위해 서버 측에서 제3자 생체 인식 사진 규정 준수 서비스로 전달됩니다; SVOYAGER는 원본 이미지를 자체 저장소에 절대 영구적으로 보관하지 않습니다(해당 이미지는 일시적인 요청 메모리에만 존재하며, 응답이 반환되는 즉시 삭제됩니다). 규정 준수 서비스는 검증 결과와 무작위로 생성된 사진 식별자를 반환하며, 당사 측에서는 해당 식별자만 해당 결제 세션 메타데이터에 포함되어 보관됩니다. 제3자 결제 처리업체를 통해 결제가 성공적으로 완료되면, 검증된 문제 없는 사진 파일은 클라우드 파일 저장 서비스 제공업체에 잠시 저장됩니다(암호학적으로 무작위로 생성되어 추측할 수 없는 URL을 사용). 이를 통해 배송 이메일에 링크를 연결하고 파일로 첨부할 수 있습니다. 클라우드에 저장된 사본은 배송 후 24시간 이내에 예약된 정리 작업에 의해 자동으로 삭제됩니다. 결제 대행사는 귀하가 결제 시 입력한 이메일 주소(당사의 거래 이메일 제공업체를 통해 배송 이메일을 보내는 데 사용됨)와 결제 완료 상태만 당사에 제공합니다. 당사는 어떠한 시점에서도 귀하의 결제 카드 정보를 확인하거나 저장하지 않으며, 이에 대한 접근 권한도 없습니다.

4. 당사가 귀하의 개인정보를 사용하는 이유 (법적 근거)

당사는 EU 일반 데이터 보호 규정(GDPR), 아랍에미리트(UAE) 개인정보 보호법(PDPL) 및 기타 관련 법률에 따라 처리할 법적 근거가 있는 경우에만 개인정보를 처리합니다.

계약 이행 (서비스 이용 시): 귀하의 계정을 관리하고, 검색을 수행하며, 여행 일정을 저장하고, 거래 관련 이메일을 발송하며, 고객 지원을 제공하기 위함입니다.

정당한 이익: 서비스의 보안 유지(오남용 방지 제공업체를 통한 요금 제한, 봇 보호, 사기 탐지), 기능 사용 방식 이해(제품 분석 제공업체를 통한 집계 분석), 제휴 수수료 귀속, AI 모델 및 검색 관련성 개선.

동의 (필요한 경우, 특히 EU 내): 필수 기능 이외의 목적으로 비필수 쿠키를 설정하고, 마케팅 이메일을 발송하며, 귀하의 여행 데이터를 활용하여 추천 내용을 맞춤화하기 위함입니다.

법적 의무: 규제 당국이나 법원의 합법적인 요청에 응하고, 세무 및 회계 기록을 보관하는 것.

이미 이루어진 개인정보 처리에 영향을 미치지 않는 범위 내에서 언제든지 동의를 철회할 수 있습니다.

5. 데이터를 공유하는 대상

당사는 아래의 경우에만 개인정보를 공유합니다. 당사는 귀하의 데이터를 절대 판매하지 않습니다.

사용자 데이터를 보호해야 하는 계약에 따라 플랫폼 운영을 돕는 서비스 제공업체: 클라우드 호스팅 및 엣지 전송 제공업체, 데이터베이스 및 인증 제공업체, 악용 방지 및 봇 보호 제공업체, 오류 모니터링 및 관찰 서비스, 거래 이메일 및 통신 제공업체, 결제 처리업체(직접 디지털 제품용), 단기 클라우드 파일 스토리지 제공업체(규정 준수 확인 사진 파일용), 생체 인식 사진 규정 준수 서비스(ICAO 인증), 대규모 언어 모델 추론 제공업체(SVOYAGER AI용), 제품 분석 플랫폼, 검토 수집 및 검토 집계 서비스.

"특가 보기" 또는 "제공업체로 이동"을 클릭할 때의 여행 제공업체 및 제휴 네트워크: 당사는 파트너사가 귀하에게 관련 페이지를 표시할 수 있도록 귀하의 검색 매개변수(출발지, 목적지, 날짜, 여행자 수, IP 주소로 추정한 국가)를 공유합니다. 귀하가 예약을 진행할 경우 당사가 수수료를 받을 수 있도록 제휴 추적 ID를 추가합니다. 귀하의 이름이나 이메일 주소는 공유하지 않습니다.

법적 절차에 따라 요구되는 경우, 또는 SVOYAGER, 당사 사용자 또는 대중의 권리, 재산 또는 안전을 보호하기 위한 경우.

합병, 인수 또는 자산 매각과 같은 기업 거래가 발생할 경우, 귀하의 데이터가 새로운 법인으로 이전될 수 있습니다. 이러한 상황이 발생할 경우, 당사는 귀하에게 이를 알리고 귀하의 권리가 무엇인지 안내해 드리겠습니다.

6. 국제 데이터 전송

당사는 아랍에미리트에 본사를 두고 있습니다. 일부 서비스 제공업체는 주로 미국 또는 유럽 연합에서 운영됩니다. 개인 데이터가 UAE 또는 EEA 외부로 전송되는 경우, 당사는 표준 계약 조항(SCC) 또는 관련 기관에서 승인한 기타 안전 장치를 사용합니다. Privacy@svoyager.com 으로 이메일을 보내 보호 조치의 사본을 요청할 수 있습니다.

7. 데이터 보관 기간

당사는 상기 목적에 필요한 기간 동안에만 개인정보를 보관합니다:

계정 정보: 계정이 활성화된 기간 동안 및 삭제 후 90일간 (요청 시 복원 및 사기 방지 목적).

계정 내 검색 기록: 18개월 후 통합됩니다.

외부 클릭 및 예약 기여도 데이터: 36개월 (일반적인 제휴 네트워크의 룩백 기간).

지원 메시지 및 AI 채팅 기록: 계정에서 미리 삭제하지 않는 한 24개월간 보관됩니다.

세무 및 회계 기록: 7년 (아랍에미리트(UAE)의 기업 관련 법적 요건).

분석 데이터: 14개월 후 집계 및 익명화됩니다.

SVOYAGER ID Photo: SVOYAGER는 원본 셀카 사진을 절대 저장하지 않습니다(임시 메모리에서 처리된 후 서버 측을 통해 제3자 생체 인식 규정 준수 서비스로 전송됨). 당사의 클라우드 파일 저장소에 전달된 정제된 사진 파일은 이메일 발송 후 24시간 이내에 예약된 정리 작업에 의해 자동으로 삭제됩니다.

8. 귀하의 권리

귀하가 어디에 계시든, 귀하의 개인정보에 대해 다음과 같은 권리를 행사하실 수 있습니다. 해당 권리를 행사하시려면 privacy@svoyager.com으로 문의해 주시기 바랍니다. 30일 이내에 답변해 드리겠습니다.

열람 — 당사가 보유한 귀하의 개인정보 사본을 받아보실 수 있습니다.

정정 — 부정확한 내용이 있다면 수정해 달라고 요청해 주십시오.

삭제 — 당사에 귀하의 계정 및 개인 데이터 삭제를 요청할 수 있습니다(법적 사유로 기록을 보관해야 하는 경우를 제외하고는 요청에 따라 처리해 드립니다).

처리 제한 — 특정 목적을 위한 정보 처리를 중단해 달라고 요청할 수 있습니다.

이동성 — 데이터를 구조화되고 기계가 읽을 수 있는 형식으로 받아보세요.

이의 제기 — 정당한 이익에 근거한 처리(프로파일링 포함)에 대한 이의 제기.

동의 철회 — 불필요한 쿠키를 비활성화하고, 마케팅 수신을 거부하며, 개인 맞춤 설정을 해제하세요.

불만 제기 — UAE 데이터 사무소, 귀하의 관할 지역 내 EU 데이터 보호 당국 또는 귀하에게 관할권을 가진 기타 감독 기관에 불만을 제기하십시오.

9. 쿠키 및 유사 기술

당사는 필수 기능, 기능성, 분석 및 마케팅 목적으로 쿠키 및 유사 기술을 사용합니다. 전체 목록, 당사의 파트너사 및 설정 관리 방법은 /cookie-policy에 게시된 쿠키 정책에서 확인하실 수 있습니다.

10. 어린이

본 서비스는 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 고의로 아동의 개인정보를 수집하지 않습니다. 만일 아동이 당사에 개인정보를 제공했다고 생각되시면 privacy@svoyager.com으로 연락해 주시면 해당 정보를 삭제해 드리겠습니다.

11. 보안

당사는 업계 표준 조치로 사용자의 데이터를 보호합니다: 전송 중 TLS 1.2+, 데이터베이스 및 저장소 제공업체를 통한 미사용 암호화, Argon2를 통한 비밀번호 해싱, 직원 계정에 대한 다단계 인증, 악용 방지 제공업체를 통한 속도 제한 및 봇 보호, 타사 관찰 서비스를 통한 24시간 연중무휴 오류 모니터링이 바로 그것입니다. 완벽한 보안 시스템은 없으므로 강력한 고유 비밀번호를 사용하고 계정 설정에서 2단계 인증을 켜는 것이 좋습니다.

12. 본 정책의 변경

당사의 운영 방침이나 관련 법률이 변경될 경우, 본 개인정보 처리방침을 업데이트할 것입니다. 상단에 표시된 ‘최종 업데이트’ 날짜를 통해 변경 시점을 확인하실 수 있습니다. 중요한 변경 사항이 있을 경우, 변경 사항이 적용되기 최소 14일 전에 앱 내 공지 및 이메일을 통해 안내해 드리겠습니다.

13. 문의

개인정보 보호 관련 문의 사항이 있으시면:

이메일: privacy@svoyager.com

우편 주소: SVOYAGER CONCIERGE & CONSULTANCY - FZCO, IFZA 비즈니스 파크, A1동, 두바이 디지털 파크, 두바이 실리콘 오아시스, 사서함 342001, 두바이, 아랍에미리트

14. 여행자: 위치 정보 공개, 위치 및 메시지

'Travelers' 노출 기능을 켜면, 특정 도시나 여행지를 검색하는 다른 로그인 회원들에게 귀하의 위치가 표시됩니다. 이 기능은 기본적으로 꺼져 있습니다. 기능을 켜면 정확한 좌표, 호텔 또는 집 주소는 절대 표시되지 않으며, 대략적인 지역(예: 구역 또는 도시)만 표시됩니다. 이 지역 정보는 귀하가 입력한 위치 또는 귀하의 동의 하에 기기에서 수집한 정보를 바탕으로 산출되며, 타인에게 표시되기 전에 반올림 처리됩니다. 귀하의 노출 설정은 자동으로 만료되며(여행 기간 종료 시 또는 24시간 이내), 언제든지 즉시 해제할 수 있습니다. 당사는 이 데이터를 Travelers 내 검색 기능 제공을 위해서만 사용하며, 절대 판매하지 않습니다.

Travelers에서는 회원들이 메시지 요청을 보낼 수 있으며, 수락되면 메시지를 주고받을 수 있습니다. 이러한 메시지는 전송 중 및 저장 시 암호화되지만, 종단 간 암호화(end-to-end encryption)는 적용되지 않습니다. 따라서 당사 시스템은 커뮤니티 안전 유지(스팸, 사기, 악용 행위 탐지), 신고 조사, 사용자가 선택하여 이용할 수 있는 기능 제공을 위해 메시지를 처리할 수 있습니다. SVOYAGER AI는 사용자가 번역, 안전 수칙, 단체 여행 계획 등을 위해 AI 기능을 탭하거나 @SVOYAGER을 멘션하는 등 명시적으로 호출할 때만 대화를 읽거나 이에 대응합니다. 당사는 비공개 대화를 몰래 읽지 않습니다. 이 커뮤니티의 규칙은 /community-guidelines의 커뮤니티 가이드라인에 명시되어 있습니다.

15. SVOYAGER 파트너 숙박 및 결제

SVOYAGER Partner Stays를 이용하시면, 당사는 예약 날짜, 투숙 인원, 숙소 정보 및 예약 상태와 같은 예약 데이터를 처리하여, 숙박 파트너에게 요청이나 예약 정보를 전달하고 양측 모두에게 최신 정보를 제공해 드립니다.

온라인 결제가 가능한 경우, 당사는 거래 처리 및 결제 처리에 필요한 최소한의 결제 정보만을 처리합니다. 귀하의 전체 카드 정보는 당사의 결제 대행사가 처리하며, SVOYAGER에는 저장되지 않습니다.

수신자: 당사의 결제 서비스 제공업체는 결제에 있어 처리자 또는 독립적인 관리자 역할을 수행하며, 숙박 파트너사는 예약 이행을 위해 필요한 고객 정보를 수신합니다. SVOYAGER의 데이터 관리자는 SVOYAGER CONCIERGE & CONSULTANCY - FZCO입니다.

16. 여권, 비자 및 신분증용 사진 처리

SVOYAGER는 여권, 비자, 신분증 및 기타 서류용 사진 도구를 제공하여, 사용자가 선택한 국가 및 서류 사진 요건에 따라 사진을 업로드, 촬영, 미리보기, 유효성 확인 및 생성할 수 있도록 지원합니다.

이 기능을 이용하실 경우, 당사는 다음 정보를 처리할 수 있습니다: 귀하가 업로드하거나 촬영한 사진; 생성된 미리보기 사진; 생성된 워터마크가 없는 최종 사진; 선택한 국가, 목적지, 서류 유형 또는 사진 사양; 기술적 처리 데이터(파일 유형, 파일 크기, 요청 ID, 주문 ID, 처리 상태, 오류 코드, 타임스탬프, 오류 로그); 최종 파일 전달, 영수증 발송, 주문 복구 또는 지원 제공에 필요한 경우 귀하의 이메일 주소; 결제 상태, 거래 ID, 금액, 통화 및 영수증 메타데이터; 그리고 사기 방지, 서비스 보안 및 기술적 문제 해결에 필요한 경우 기기, 브라우저, IP 주소 및 보안 메타데이터.

당사는 이 데이터를 처리하여 워터마크가 포함된 미리보기를 생성하고, 사진 크기, 자르기, 배경, 조명, 위치 및 기타 관련 요건을 확인하며, 결제 또는 승인 후 워터마크가 없는 최종 사진을 생성하고, 최종 파일의 다운로드 권한을 제공하며, 백업 링크, 영수증 또는 서비스 이메일을 발송하고, 지원, 재제작, 환불 및 문제 해결을 제공하기 위해; 사기, 남용 및 무단 접근을 방지하기 위해; 그리고 사용 내역, 청구, 회계, 보안 및 규정 준수 기록을 유지하기 위해.

당사는 이 기능을 제공하기 위해 클라우드 인프라, 결제, 이메일, 분석, 보안 및 사진 처리 서비스 제공업체를 포함한 신뢰할 수 있는 제3자 서비스 제공업체를 이용할 수 있으며, 해당 업체들은 SVOYAGER에 서비스를 제공하는 데 필요한 범위 내에서만 데이터를 처리합니다. 업로드 및 생성된 사진은 미리보기, 최종 파일 전달, 고객 지원, 환불, 재제작 및 보안 관련 업무 처리를 위해 일시적으로 저장될 수 있습니다. 가능한 경우, 개인정보 보호가 중요한 업무 처리 과정에서는 저장 기간을 단축하거나 저장하지 않는 처리 방식을 사용할 수 있습니다.

SVOYAGER는 업로드되거나 생성된 사진을 판매하지 않으며, 제3자 광고에 사용하지 않으며, 귀하가 명시적으로 승인하지 않는 한 AI 모델 훈련에 사용하지 않습니다. 생성된 사진은 선택된 사양에 따라 제작되나, 요구 사항은 국가, 대사관, 영사관, 비자 센터 또는 관할 기관에 따라 변경되거나 다를 수 있습니다. 별도로 명시되지 않는 한, SVOYAGER는 비자 승인, 여권 발급, 입국 허가 또는 정부 당국의 승인을 보장하지 않습니다.

17. 사진 편집 도구의 법적 근거

여권, 비자, 신분증 및 기타 서류용 사진 도구의 경우, 귀하의 위치 및 적용 가능한 법률에 따라 다음 법적 근거 중 하나 이상을 근거로 삼을 수 있습니다: 요청된 사진 서비스를 제공하기 위해 처리가 필요한 경우의 ‘계약 이행’; 사진 업로드, 선택적 처리, 마케팅 또는 특정 개인정보 민감 업무 흐름에 필요한 경우의 ‘동의’; 정당한 이익(사기 방지, 서비스 보안, 기술적 문제 해결, 제품 신뢰성 및 남용 방지 포함); 그리고 법적 의무(세무, 회계, 규정 준수, 분쟁 해결 또는 규제 목적상 처리 또는 보관이 필요한 경우).

관련 법률에서 요구하는 경우, 사용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 처리 반대 또는 사본 제공을 요청할 권리가 있을 수 있습니다.

18. 자동 사진 처리

SVOYAGER의 사진 도구는 사진을 처리하고 검증하기 위해 자동화 기술을 사용할 수 있습니다. 이러한 기술은 사진을 자르거나 크기를 조정하고, 배경을 보정하며, 위치가 올바른지 확인하고, 일반적인 사진 문제를 감지하며, 선택한 요구 사항에 따라 미리보기 또는 최종 사진을 생성할 수 있습니다.

이 자동화된 처리는 요청된 사진 서비스를 제공하는 목적으로만 사용되며, 비자 승인, 여권 발급, 입국 자격, 여행 자격 또는 정부 신청 결과에 대한 결정을 내리는 데 사용되지 않습니다.

19. 사진 데이터 보관

업로드된 사진, 워터마크가 포함된 미리보기 이미지, 워터마크가 제거된 최종 사진 및 인쇄용 사진 시트는 서비스 제공, 파일 다운로드 허용, 재제작 또는 환불 지원, 기술적 문제 해결, 사기 방지 및 법적 의무 준수를 위해 필요한 기간 동안만 보관될 수 있습니다.

해당 상품 흐름, 파트너 계약 또는 기술 구성에 별도의 기간이 명시되지 않는 한, 업로드된 사진 및 미리보기 파일은 처리 및 미리보기 제공을 위해 단기간 보관됩니다. 최종 파일은 다운로드, 이메일 백업, 재제작, 환불 또는 지원을 위해 일시적으로 보관됩니다; 주문 및 결제 메타데이터는 세금, 회계, 사기 방지, 분쟁 해결 및 법적 규정 준수를 위해 필요한 기간 동안 보관되며; 기술 로그는 보안, 디버깅, 모니터링 및 악용 방지를 위해 보관됩니다. 기술적으로 가능한 경우, SVOYAGER는 선별된 기업 또는 B2B 파트너를 대상으로 보존 기간 단축 또는 상태 비저장(stateless) 처리 옵션을 제공할 수 있습니다.