업데이트: 2025년 3월

당사는 Booking.com이며 본 개인정보처리방침은 당사 제품과 서비스를 사용하거나 사용을 고려 중인 여행객을 대상으로 합니다.

Booking.com에서는 고객님의 개인정보를 중요하게 여깁니다. 고객님께서 Booking.com 서비스를 사용함은 당사를 신뢰한다는 의미이며 당사에서는 그 신뢰를 중요하게 여깁니다. 따라서 당사는 고객님의 개인정보를 보호하고 지키기 위해 최선을 다하겠습니다.

본 개인정보처리방침은 고객님께서 당사 웹사이트를 방문하거나 당사 모바일 앱을 사용하거나 당사를 통해 여행 관련 제품이나 서비스를 구매할 경우, 당사가 고객님의 개인정보를 수집하고 처리하는 방식을 설명합니다. 특히 고객님의 개인정보와 관련하여 고객님께서 행사하실 수 있는 권리와 당사로 연락할 수 있는 방법이 안내되어 있습니다.

Booking.com은 자체 웹사이트와 모바일 앱뿐만 아니라 파트너사 웹사이트 등의 제3자 채널을 통해서도 여행 관련 온라인 서비스를 제공하고 있습니다.

본 개인정보처리방침은 상술된 모든 서비스를 통해 Booking.com이 취급하는 모든 종류의 여행객 정보에 적용됩니다.

여행객을 위해 마련된 본 개인정보처리방침은 고객님에게 개인정보 처리에 관해 안내하기 위해 Booking.com에서 유지하는 유일한 개인정보처리방침이 아닙니다. Booking.com의 비즈니스 파트너에게도 유사한 개인정보처리방침이 적용됩니다.

Booking.com은 개인정보처리방침을 수시로 개정하므로 개인정보처리방침 페이지를 종종 방문해 최신 정책을 확인하시는 것이 좋습니다. Booking.com은 고객님께 중대한 영향을 미칠 수 있는 업데이트를 당사의 개인정보처리방침에 적용하는 경우, 해당 업데이트의 효력이 발생하기 전에 고객님께 미리 알리는 조치를 취할 것입니다.

Booking.com은 개인정보처리방침 전문에 걸쳐 Booking.com에서 제공하는 서비스와 해당 처리방침의 맥락에서 구체적인 의미를 갖는 특정 용어를 사용합니다. 다음은 이러한 특정 용어에 대한 설명입니다.

고객님께서 당사를 통해 여행 예약을 진행하실 때 성함과 이메일 주소를 (가장 기본적으로) 요청드리게 됩니다. 여행 예약의 성격에 따라 자택 주소, 전화번호, 결제 정보, 생년월일, 현재 위치(온디맨드 서비스인 경우), 출장 목적의 여행인지 여부, 동반 여행객의 이름과 생년월일, 여행 관련 선호 사항(식단 제한사항 또는 접근성 관련 요청사항 등)을 요청해야 할 수도 있습니다. 항공편이나 특정 투어/액티비티를 예약하는 경우 당사는 여행객과 동반 여행객의 여권이나 신분증 관련 정보 등의 추가 정보를 요청할 수 있습니다. 이는 온라인 체크인에도 필요할 수 있습니다.

고객님께서 당사의 고객 서비스 부서에 연락하거나 플랫폼을 통해 여행 제공업체에 연락하거나 다른 방식(예: 소셜 미디어)으로 당사에 연락할 경우 당사는 해당 채널을 통하여 (가령 전화로 연락한 경우) 연락한 당사자, 전화 발신 장소, 통화 날짜, 통화 시간과 같은 메타데이터 등의 정보를 수집하기도 합니다.

고객님께서 당사 플랫폼에서 예약 가능한 여행상품을 찾기 위해 검색할 때 특정 여행 항목을 선택하시면 당사에서 관리하는 목록에 저장해 드립니다. 여행 도중이나 이후에 이용후기를 남겨달라고 요청드릴 수 있으며 이를 통해 고객님의 여행 경험을 다른 사람들에게 알리실 수 있습니다. 플랫폼에 이용후기를 제출하시면 이용후기에 포함된 고객님의 이름이나 닉네임과 아바타(선택한 경우)를 비롯한 정보가 수집됩니다.

당사 플랫폼에서 사용자 계정을 생성할 경우 당사는 고객님께서 해당 사용자 계정에 포함하고 관리하시는 정보를 저장합니다. 여기에는 개인 설정, 신용카드 정보, 업로드한 사진, 이용후기가 포함될 수 있습니다. 또한 하나 이상의 신원 확인 서류의 상세 정보를 사용자 계정에 추가하기로 선택하면 향후 여행 예약 시 해당 정보를 재입력할 필요가 없습니다. 사용자 계정에 저장된 데이터는 향후의 여행 예약과 맞춤형 추천을 계획 및 관리하는 데 도움이 될 수 있습니다.

이 밖의 다른 경우에도 고객님의 개인정보를 요청할 수 있습니다. 예를 들어 모바일 기기로 당사 플랫폼을 이용할 때, Booking.com이 고객님의 현재 위치를 이용하거나 기타 상세 정보에 접근할 수 있도록 허용하는 경우가 이에 해당합니다. 이를 통해 당사는 고객님의 위치를 토대로 가장 가까운 레스토랑이나 투어/액티비티를 제안하거나 기타 추천 정보를 안내해 최상의 서비스와 경험을 제공해 드릴 수 있습니다.

고객님께서 다른 사람을 대신하여 여행을 예약하거나 다른 여행객이 포함된 여행을 예약하기 위해 당사 플랫폼을 사용할 수도 있습니다. 이 경우에는 여행 예약 과정에서 해당 여행객의 상세 정보를 제공해야 할 수도 있습니다. Booking.com for Business 계정을 사용하시는 경우, 주소록을 활용해 타인을 위한 출장 일정을 보다 쉽게 계획하고 관리할 수 있습니다.

어떤 경우에는 타인과 정보를 공유하는 용도로 Booking.com을 사용하게 될 수 있습니다. 이런 상황에서는 예를 들면 목록 형태로 저장된 항목을 공유하게 될 수 있습니다.

다른 사람에 관한 정보를 공유하는 데 플랫폼을 사용할 경우에는 해당 당사자가 본 개인정보처리방침에 설명된 대로 자신의 정보가 공유된다는 사실을 인지하고 Booking.com의 개인정보 사용 방식을 이해하도록 보장하는 것은 고객님의 책임입니다.

당사 웹사이트나 모바일 앱을 사용할 경우 여행 예약 여부와 상관없이 자동으로 특정 정보가 수집됩니다. 여기에는 IP 주소, 플랫폼 사용일시, 기기 하드웨어 및 소프트웨어와 관련해 선택한 정보(예: 사용하는 운영 체제 유형, 인터넷 브라우저, 모바일 앱 버전, 선택한 언어 설정)가 포함됩니다. 제3자 웹사이트나 모바일 앱을 통해 Booking.com 웹사이트나 모바일 앱으로 리디렉션되는 경우에도 이러한 정보가 수집됩니다. 예를 들어 고객님께서 플랫폼에서 클릭하신 정보와 열람한 페이지 등의 정보도 당사가 배포하는 쿠키를 통해 수집됩니다.

당사 모바일 앱을 사용하는 경우 해당 모바일 기기를 식별하는 데이터뿐만 아니라 운영 관련 데이터(발생할 수 있는 충돌 포함)도 수집됩니다.

당사는 다른 출처를 통해서도 고객님에 관한 정보를 받을 수 있습니다. 여기에는 다음 중 하나 이상의 출처가 포함될 수 있습니다.

• 다른 BHI 회사
• 여행 제공업체(예: 당사 고객 서비스 부서와의 업무 목적)
• 당사와 계약을 체결한 전략적 파트너
• 마케팅 파트너 등의 기타 제3자 회사

당사가 이러한 당사자로부터 입수하는 정보는 고객님께서 서비스를 제공받기 위해 당사 플랫폼에 직접 제공하시는 정보와 함께 사용될 수 있습니다.

당사는 아래 열거된 상황에서 이러한 당사자로부터 고객님의 개인정보를 제공받습니다.

• 당사의 여행 예약 서비스는 당사 웹사이트와 모바일 앱으로만 직접 제공되는 것이 아닙니다. 온라인으로 찾을 수 있는 전략적 파트너의 서비스에 통합되기도 합니다. 전략적 파트너가 Booking.com과 연계하여 제공하는 서비스를 통해 고객님께서 온라인으로 예약하시는 경우, 당사는 전략적 파트너에게서 예약 상세 정보를 입수하여 고객님의 예약을 처리하고 지원할 수 있습니다.
• 또한 여행 제공업체 역시 고객님의 정보를 Booking.com과 공유할 수 있습니다. 이는 고객님께서 아직 진행이 되지 않은 여행 예약에 대해 도움이 필요하시거나, 여행 예약과 관련해 분쟁이나 다른 문제가 발생하는 경우 일어날 수 있습니다.
• 당사는 Adyen, Stripe 등의 제3자 결제 서비스 제공업체와 통합하여 고객님과 Booking.com 및 여행 제공업체 간의 전자 결제를 촉진합니다. 당사는 이러한 서비스 제공업체로부터 결제 정보를 공유받아 고객님의 여행 예약을 관리하고 처리할 수 있습니다.
• 경우에 따라 당사는 당사 웹사이트나 모바일 앱에는 없는 여행 예약을 다른 비즈니스 파트너와 연계하여 제공하기도 합니다. 이러한 예약 건을 클릭하면 예약을 진행할 수 있는 다른 비즈니스 파트너의 웹사이트로 리디렉션됩니다. 이러한 파트너는 자체적인 개인정보처리방침에 따라 고객님의 특정 예약과 해당 웹사이트나 모바일 앱에서 이루어진 상호작용과 관련된 고객님의 특정 개인정보를 당사와 공유할 수 있습니다.
• 당사 플랫폼에는 이메일과 채팅 메시지 등의 커뮤니케이션 서비스가 포함됩니다. 이러한 커뮤니케이션 서비스를 통해 고객님은 예약한 여행 제공업체에 간편하게 연락하여 숙소 주차 가능 여부 등 구체적인 예약 관련 정보를 문의할 수 있습니다. 당사가 수집하고 처리하는 데이터에는 이러한 커뮤니케이션도 포함됩니다. 당사의 재량에 따라 유해 콘텐츠나 스팸을 포함하였다고 판단되거나, 고객, 여행 제공업체, Booking.com 및 기타 주체에게 위해를 가할 수 있다고 여겨지는 커뮤니케이션 내용은 전달되지 않도록 차단할 수 있습니다.
• 또한 당사는 광고와 마케팅 캠페인의 효과를 측정하는 정보(예: 소셜 미디어와 마케팅 파트너가 집계하여 당사에 제공할 수도 있는 추가적인 쿠키 데이터)를 제공받을 수도 있습니다.
• Booking.com 사용자 계정을 고객님께서 관리하는 소셜 미디어 계정과 연결하실 경우, Booking.com과 해당 소셜 미디어 제공업체 사이에 정보 교환이 이루어질 수 있습니다. 언제든지 Booking.com 사용자 계정 설정과 선호사항을 업데이트하여 Booking.com 사용자 계정의 연결을 해제할 수 있습니다.
• 드문 경우이기는 하나 여행 제공업체에서 위법행위의 발생 등으로 고객님에 관해 잠재적 불만사항을 제기한 경우 당사가 정보를 수집할 수 있습니다.

특정 여행 서비스의 경우 고객님의 일부 개인정보를 수집하여 처리할 수 있는 경우에만 해당 서비스를 제공해 드릴 수 있습니다. 예를 들어 고객님의 이름과 연락처 정보가 있어야 고객님의 여행 예약을 처리할 수 있습니다.

당사는 아래에 요약된 다양한 목적으로 고객님의 개인정보를 사용합니다.

무엇보다도 당사는 고객님의 온라인 여행 예약을 완료하고 관리할 목적으로 개인정보를 사용하며, 이는 당사가 본 서비스를 제공할 때 필수적인 부분입니다. 예약 확인(해당되는 경우, 구매 및/또는 결제 증빙 자료 제공 포함), 예약 변경, 알림 등 여행 예약과 관련하여 커뮤니케이션을 전송하는 경우도 이에 해당합니다. 경우에 따라서는 여행 제공업체의 온라인 체크인을 가능하게 하기 위해, 또는 손해 보증금과 관련하여 개인정보를 처리해야 할 수도 있습니다.

고객님에게 서비스를 제공하기 위해서는 연락처 정보(예: 이메일 주소, 전화번호) 외에도 예약 기간을 확인하기 위한 날짜와 예약 식별자가 필요할 수도 있습니다.

당사는 40여 개의 언어로 여행객에게 고객 서비스를 제공하며 24시간 연중무휴로 서비스를 제공합니다. 고객님에게 필요할 때 지원을 제공해 드리려면 예약 정보를 글로벌 고객 서비스 담당자와 공유하는 과정이 반드시 필요합니다. 여기에는 고객님께서 올바른 여행 제공업체에 연락하실 수 있도록 돕고 여행 예약에 관해 궁금하신 점이 있을 경우 이에 답변해 드리는 것이 포함됩니다.

이를 수행하기 위해 당사는 고객님의 예약 비용은 물론 예약 접수 방법과 시점을 비롯한 예약 정보 등의 개인정보를 사용합니다.

고객님은 당사 서비스의 사용자로서 당사 플랫폼 전반에서 사용할 계정을 생성하실 수 있습니다. 사용자 계정을 통해 보다 간편하게 여행 서비스를 예약하고 관리할 수 있으며, 특별 혜택을 이용하고, 개인 설정 등을 관리할 수 있습니다.

개인 설정 관리를 통해 사용자는 목록을 저장 및 공유하고, 사진을 공유하고, 여행 관련 서비스 검색 내역과 본인이 제공한 여행 관련 정보를 확인할 수 있습니다. 고객님께서 여행과 관련해서 작성하신 이용후기를 열람하실 수도 있습니다.

또한 사용자 계정으로 고객님의 이름이나 고객님께서 선택한 다른 이름으로 공개 프로필을 만들 수 있습니다. 사용자 계정으로 Booking.com 플랫폼에 로그인한 상태에서 Booking.com for Business 계정을 생성하려 한다면 고객님의 이름과 이메일 주소가 미리 입력된 가입 양식이 표시될 수 있습니다.

Booking.com for Business 사용자 계정 소유자는 연락처 정보를 해당 사용자 계정에 저장할 수 있으며, 출장 예약을 관리하고 다른 계정 소유자를 동일한 Booking.com for Business 사용자 계정에 연결할 수 있습니다.

사용자 계정을 제공하기 위해 당사는 사용자 계정에 접근하기 위한 로그인 자격 증명과 예약, 결제와 관련해 사용자 계정이 사용된 시점에 관한 정보 등의 개인정보를 사용합니다.

당사는 고객님의 정보를 마케팅 목적으로 활용할 수 있습니다. 이러한 홍보 활동에는 다음이 포함됩니다.

• Booking.com에서 고객님의 연락처 정보와 당사 플랫폼과의 상호작용 이력(예: 쿠키 및 유사한 추적 기술을 통해 수집한 데이터를 포함한 이전 예약 및 행동 데이터)을 이용하여 프로모션, Genius 및 기타 리워드, 여행 상품, 설문조사, Booking.com 상품 및 서비스에 관한 소식 등의 맞춤형 마케팅 메시지(예: 푸시 알림, 이메일 또는 플랫폼 알림을 통해)를 고객님께 전송합니다. 이러한 이메일 마케팅 커뮤니케이션은 언제든지 쉽고 빠르게 구독을 취소하실 수 있습니다. 각 커뮤니케이션에 포함된 '구독 취소' 링크를 클릭하기만 하면 되며, 계정 설정을 통해 설정을 관리하실 수도 있습니다.
• 고객님과 당사 플랫폼 간의 상호작용(예: 쿠키 및 유사한 추적 기술을 통해 수집한 데이터를 포함한 이전 예약 및 행동 데이터)에 기반한 프로모션, Genius 및 기타 리워드, 여행 상품, 설문조사, Booking.com 상품 및 서비스에 관한 소식 등의 맞춤형 마케팅 메시지는 Booking.com 웹사이트, 모바일 앱 또는 제3자 웹사이트/앱에 표시될 수도 있습니다. 이는 고객님께서 관심을 가질 수도 있다고 판단되는 혜택과 추천 상품으로 당사 플랫폼, 전략적 파트너와의 파트너십을 통해 운영되는 사이트 또는 기타 제3자 사이트에서 직접 예약하실 수 있습니다. 이러한 추천 상품 중 일부는 고객님의 로그인 여부와 상관없이 다양한 기기를 통해 당사 플랫폼을 방문하셨을 때 수집된 개인정보를 토대로 마련될 수 있습니다. 당사의 '서비스 운영 방식' 페이지에는 고객님께서 선호하시는 사항을 맞춤 설정하는 방법을 비롯하여 당사의 추천 시스템에 대한 자세한 내용이 소개되어 있습니다.
• 예약에 보험 상품이 포함되지 않은 경우, 해당 정보를 안내하는 목적으로 연락드릴 수도 있습니다.
• 당사는 이미 수집된 정보를 바탕으로 다른 프로모션 활동을 구성할 수 있고 그러한 활동에 고객님과 다른 여행객을 초대할 수도 있습니다.

이를 위해 당사는 연락처 및 계정 정보, 검색 데이터, 위치 데이터, 선호 사항 등의 개인정보는 물론, 고객님께서 다른 기기를 통해 이용하신 검색 및 예약 등의 정보도 사용합니다.

당사는 때때로 이메일, 챗봇, 게시물, 전화 통화, 푸시 알람, 플랫폼 알림 또는 문자메시지를 통해 고객님에게 연락할 수도 있습니다. 연락 수단은 고객님께서 이전에 공유해주신 연락처 정보에 따라 결정됩니다.

당사는 고객님과 기타 당사자가 당사에 보내는 커뮤니케이션에 포함된 개인정보를 처리합니다. 여기에는 다음을 비롯한 다양한 목적이 있습니다.

• 고객님께서나 고객님의 예약을 접수한 여행 제공업체의 지원 요청에 대응하고 이를 처리하기 위해서입니다. 당사는 Booking.com을 통해 접수된 여행 예약과 여행 제공업체에 관한 요청 및 댓글과 관련하여 당사 플랫폼을 통해 정보를 교환할 수 있는 다양한 방법을 여행객과 여행 제공업체에 제공하고 있습니다.
• 온라인으로 여행을 예약하기 시작했으나 미완료한 상태의 고객님에게 예약을 계속 진행하실 것을 권하기 위해 연락드릴 수 있습니다. 이는 여행 제공업체를 검색하고 예약 정보를 입력하는 과정을 반복할 필요 없이 이전에 멈춘 지점부터 다시 여행 예약을 진행할 수 있도록 돕는 편리한 혜택 서비스입니다.
• 당사의 여행 서비스를 이용하시는 고객님에게 설문조사, 또는 당사 및 여행 제공업체 이용 경험에 관한 이용후기를 요청드릴 수 있습니다.
• 당사는 또한 고객님의 여행 예약과 관련된 내용을 보내드릴 수 있습니다. 여행 중 도움이 필요할 시 당사와 연락을 취하는 방법, 여행을 준비하고 최고의 경험을 만들어가는 데 도움이 된다고 생각되는 정보 등이 이에 해당합니다.
• 예정된 여행이 없는 경우라도 당사는 보안 알림 등의 관리용 메시지를 전송할 수 있습니다.
• 예를 들어 여행 제공업체로부터 부정 행위를 보고받은 경우, 고객님에게 경고나 기타 통지를 보낼 수 있습니다.

이를 위해 고객님의 성명, 이메일 주소, 예약 ID와 여행지를 비롯한 예약 상세 정보 등의 개인정보를 사용할 수 있습니다.

경우에 따라 고객님에게 시장 조사에 참여해 달라고 요청할 수도 있습니다. 시장조사 참여를 요청받은 경우 함께 제공되는 정보를 자세히 읽어보시고 어떤 개인정보가 수집되며 향후 어떻게 사용되는지 숙지해 주시기 바랍니다.

당사는 고객님께서나 고객님과 유사한 관심사를 가진 여행객이 당사 플랫폼을 사용하는 방식을 분석하고 운영 성과를 측정하고 여행 서비스를 개선하는 등의 분석적 목적으로 당사 플랫폼을 사용하는 여행객의 개인정보를 사용합니다. 당사는 당사 웹사이트를 방문하는 고객님의 데이터를 측정할 목적으로 고객님께서 계정 생성 시 사용하셨던 이메일 주소에 연결된 사용자 ID를 활용할 수도 있습니다. 당사는 머신러닝 모델과 인공 지능 시스템을 개발 및 향상할 목적으로 고객님의 개인정보를 사용할 수도 있습니다. 이는 당사의 서비스를 개선하고 사용자 경험을 제고하기 위한 노력을 기울이는 데 꼭 필요한 부분입니다. 보다 자세한 내용은 당사가 인공 지능을 사용하고 자동화된 결정을 내리는 방식 섹션을 참조하세요.

당사는 비즈니스에 관해 주기적으로 생성하는 통계 자료 외에 플랫폼 기능을 테스트하고 문제를 해결하는 데에도 데이터를 사용합니다. 이러한 행위의 주 목적은 당사 서비스의 성과와 서비스 사용 방식을 파악하고, 당사 웹사이트와 모바일 앱을 맞춤형으로 최적화하는 방식을 파악하여 더 편리하면서도 의미 있게 사용될 수 있는 환경을 조성하는 데 있습니다. 이러한 분석 목적으로 정보 활용 시 당사는 가능한 한 식별이 불가능하고 익명 처리된 개인정보만을 사용하기 위해 최선을 다할 것입니다.

이러한 목적 달성을 위해 당사는 고객님의 로그인 여부와 상관없이 고객님께서 다양한 기기를 통해 당사 플랫폼을 방문하셨을 때 수집된 개인정보를 취합할 수 있습니다.

당사는 이를 위해 다음과 같은 개인정보를 사용합니다.

• 여행객이 특정 기간에 또는 특정 상품으로 접수한 예약
• 여행객이 당사 웹사이트 및 앱에서 검색한 내용
• 여행객이 본인의 여행 경험을 당사에 공유한 이용후기

당사가 반복적으로 수행하는 분석 목적의 작업에는 개인정보를 비식별화하거나 개인정보를 암호화된 형식으로 처리하는 솔루션을 사용하는 것이 포함됩니다.

당사 웹사이트나 모바일 앱에서 숙소, 렌터카 또는 항공편을 찾는 등의 검색 작업을 수행할 때 고객에게 표시되는 요금은 고객님의 현재 위치가 유럽경제지역(EEA)인지 또는 다른 국가인지와 같은 다양한 요인에 따라 달라질 수 있습니다.

고객님께 적용되는 요금을 표시하기 위해 당사는 고객님의 IP 주소, 사용하는 기기의 종류, 경유한 사이트 등의 개인정보를 사용합니다.

여행이 진행되는 도중, 또는 여행이 완료된 후 당사는 고객님께 이용후기 작성을 요청드릴 수 있습니다. 고객님의 동반 여행객 또는 고객님께서 예약을 진행하신 여행객에게도 대신 이용후기를 작성해 달라고 요청드릴 수 있습니다. 당사는 이때 여행 제공업체나 여행지에 대한 정보를 제공해 주실 것을 요청합니다.

Booking.com 사용자 계정이 있으신 경우, 이용후기 옆에 실명 대신 닉네임이 표시되도록 선택하실 수 있습니다.

이용후기를 작성하는 것은 (서비스 약관에 상세히 설명된 대로) 예를 들어 다음과 같은 위치에 이를 게시하는데 동의하시는 것이 됩니다.

• 당사 웹사이트에 나온 관련 여행 제공업체 정보 페이지
• 당사의 모바일 앱
• 당사의 소셜 미디어 계정
• 여행 제공업체 등 제3자 회사에서 운영하는 웹사이트

이는 고객님의 신원을 공개하지 않고 고객님께서 이용하신 여행 서비스의 품질과 선택하신 여행지, 또는 고객님께서 공유하고자 하시는 기타 서비스 경험을 다른 여행자들에게 알리는 데 도움이 됩니다. 여행객이 제출한 이용후기는 해당 이용후기가 당사의 콘텐츠 기준 및 가이드라인을 준수하는지 확인하기 위해 자동화 및 기타 콘텐츠 조정 과정을 거치게 됩니다.

고객님께서 당사의 고객 서비스팀에 전화를 거실 경우, 당사는 고객님의 발신 번호와 예약 접수 전화번호가 일치하는지 확인하기 위해 자동화된 전화번호 감지 시스템을 사용합니다. 이를 통해 고객님과 고객 서비스 담당자의 시간을 절약할 수 있습니다. 이와는 별개로 당사 고객 서비스팀 직원이 추가적인 신원 확인을 요청할 수 있으며, 이는 예약 정보 비밀 유지를 강화하기 위한 조치입니다.

고객님께서 당사의 고객 서비스팀에 전화를 거실 경우 허가 받은 한 명 이상의 담당자가 교육 및 품질 관리 목적으로 통화 내용을 듣거나 녹음할 수 있습니다. 이러한 품질 관리에는 잠재적 불만, 법적 소송, 잠재적 사기 시도의 징후를 처리하기 위해 해당 녹음본을 사용하는 행위가 포함됩니다.

당사의 고객 서비스팀이 수신하는 모든 통화가 녹음되지는 않으며 녹음본은 일정 기간 동안만 보존됩니다(기본적으로 30일). 그 이후에는 사기 조사 또는 법적 목적으로 보존해야 할 필요성이 있다고 판단되지 않는 한 통화 녹음본은 자동으로 삭제됩니다.

당사는 온라인 사기 시도와 기타 불법적이거나 원치 않는 활동을 예방 및 감지하기 위해 특정 개인정보를 지속적으로 분석하고 사용합니다. 이는 당사 플랫폼을 신뢰할 수 있는 환경으로 유지하고 모든 여행객의 안전을 보호하는 데 필요한 조치입니다.

당사는 안전과 보안 목적으로 개인정보를 사용하며, 여기에는 고객님께서 안전상의 우려를 제기하거나 타인이 고객님에 관해 안전상의 우려 사항을 제기하거나 당사가 사용자 계정이나 예약과 관련하여 사람을 식별해야 하는 경우가 포함됩니다. 이 경우 당사는 위험성 평가가 종료될 때까지 일부 여행 예약의 이행을 중단하거나, 일시적으로 유보할 수 있습니다. 심각한 부정/불법 행위가 우려될 경우 당사는 고객님의 다가오는 예약을 취소하거나 당사 플랫폼을 이용한 향후 예약을 거부하기로 결정할 수 있습니다.

안전 또는 보안상 우려되는 사항이 있을 경우 위험을 예방하거나 감지하기 위해 공개적으로 이용 가능한 출처에서 입수한 정보를 처리할 수도 있습니다. 이러한 정보에는 특별한 범주의 개인정보가 일부 포함될 수도 있으며, 당사에서 이를 방지할 수는 없습니다.

당사는 사기를 감지하거나 예방하고 당사 플랫폼이 남용되는 것을 제한하기 위해 고객님의 개인정보를 사용하고 당사 플랫폼에서 고객님께서 수행하신 행동을 분석하여 고객님께서 시도하시려던 특정 행동이나 거래의 위험성을 평가할 수 있습니다. 예를 들어 이러한 조치는 합법적인 사용자가 아닌 봇이 당사 플랫폼을 사용하는지 여부를 판단하거나, 사용자가 훔친 신용카드를 이용해 사기성 결제를 진행하는 것인지 여부를 판단하는 데 도움이 될 수 있습니다.

이러한 목적을 달성하기 위해 당사는 고객님의 연락처 정보, 기타 식별자(예: IP 주소), 취소된 예약을 포함한 예약 상세 정보, 이용후기, 계정 정보, 검색 데이터, 위치 데이터, 커뮤니케이션 데이터, 고객님 또는 다른 사람이 당사에 제공한 기타 정보 등의 개인정보를 사용합니다.

당사는 당사가 인공 지능을 사용하고 자동화된 결정을 내리는 방식 섹션에 설명된 사기와 다른 모든 형태의 부정행위를 감지하기 위해 플랫폼에서 벌어지는 활동을 검토하는 데 인공 지능을 사용하고 있습니다.

특정한 경우에는 다음을 위해 고객님의 정보를 재사용해야 할 수 있습니다.

• 법적 청구 및 이의 제기의 처리와 해결
• 잠재적 규제 조사에 대한 대처
• 온라인 예약 서비스 약관 시행
• 사법 집행 기관의 합법적 요청 준수
• Booking.com에 적용되는 법률 및 규제 준수

예를 들어, 당사는 고객님의 예약 내역, 하나 이상의 예약의 상세 정보, 관련 결제 정보를 처리해야 할 수도 있습니다.

상술된 바와 같이 고객님의 개인정보를 처리하기 위해 Booking.com은 해당 개인정보 보호 규정에 명시된 여러 가지 법적 근거에 의거합니다. 이는 다음과 같이 요약할 수 있습니다.

만약 고객님께서 C~L 항목에 기술된 목적에 따라 개인정보가 처리되는 것을 원하지 않으며, 정보 처리 중단을 요구할 수단(예: 계정 설정 변경 등)이 별도로 마련되지 않은 경우, 고객님의 권리 섹션에 설명된 대로 당사에 문의해 주시기 바랍니다.

Booking.com 서비스의 사용을 지원하기 위해 당사 섹션에 설명된 Booking.com 그룹사와 기타 Booking Holdings Inc. 회사 내에 고객님의 상세 정보가 공유될 수 있습니다.

당사는 BHI 그룹 내의 다른 회사(Agoda 또는 OpenTable 등)로부터 고객님의 개인정보를 수집하거나, 다음의 목적으로 다른 회사와 고객님의 개인정보를 공유할 수 있습니다.

1. 서비스 제공(예약의 진행, 운영, 관리 또는 결제 처리 포함)
2. 고객 지원 서비스 제공 목적
3. 사기행위나 기타 불법 활동과 데이터 침해를 감지하고 예방하고 조사하기 위해 특정 인물에 관한 개인정보를 교환해 BHI 내 회사의 모든 플랫폼 사용자를 온라인 사기 시도 등으로부터 보호하기 위한 목적
4. 분석 및 상품 개선 목적(준거법이 허용하는 경우)
5. 고객님의 동의 하에, 또는 준거법에서 허용하는 범위 내에서 맞춤형 혜택을 제공하거나 마케팅 자료를 전송할 목적
6. 공유된 정보의 호스팅, 기술 지원, 전반적인 유지보수 및 보안 유지 목적
7. 준거법 준수 목적

적용되는 범위 내에서 달리 명시되지 않은 한, A~F 항목에 기술된 목적의 경우 당사가 개인정보를 공유하고 수집함으로써 합법적인 이익을 추구할 수 있다는 사실에 의거합니다. G 항목에 기술된 목적의 경우, 당사는 해당되는 범위 내에서 법적 의무(예: 사법 집행 기관의 합법적인 요청이 있는 경우)를 준수해야 한다는 사실에 근거합니다. 또한 BHI 그룹 내 회사 간의 데이터 흐름은 준거법에 따라야 합니다. 당사는 준거법에 따라 필요한 경우 고객님의 개인정보를 BHI 그룹 내 다른 회사에 공유하기 전에 고객님의 동의를 얻습니다.

특정한 경우에 당사는 고객님의 개인정보를 제3자와 공유할 수 있습니다. 제3자에는 다음이 포함됩니다.

고객님의 여행 예약을 완료하기 위해 당사는 관련 예약 정보를 고객님께서 선택하신 여행 제공업체와 공유해야 합니다.

여행 예약 및 여행 제공업체에 따라 해당 정보에는 고객님의 성함, 연락처, 결제 정보, 동반 여행객의 성함, 여행 예약 시 고객님께서 지정하신 선호 사항을 비롯한 기타 관련 정보(예: 체크인/체크아웃 날짜)가 포함될 수 있습니다.

경우에 따라 고객님에 관한 요약 정보를 여행 제공업체에 제공할 수도 있습니다. 여기에는 다음이 포함될 수 있습니다.

• 고객님께서 과거에 이미 해당 여행 제공업체에서 예약한 적이 있는지 여부
• 고객님께서 당사를 통해 완료한 예약 건수
• Booking.com에 고객님과 관련된 부정행위가 보고된 바 없음
• 고객님께서 과거에 당사 플랫폼에서 취소했을 수 있는 예약의 백분율
• 고객님께서 과거의 예약 건에 관해 이용후기를 작성했는지 여부

고객님께서 여행 관련 문의를 하실 경우 당사는 관련 여행 제공업체에 연락을 취해 고객님의 문의사항을 처리할 것을 요청하게 됩니다. 고객님께서 예약 과정에서 Booking.com에 직접 결제하지 않은 한, 당사는 고객님의 결제 처리를 위해 신용카드 정보를 고객님께서 선택하신 여행 제공업체에 전달해야 합니다.

당사는 잠재적 여행 관련 청구나 이의 제기 또는 다른 종류의 고객 서비스 문제를 해결하기 위해 필요에 따라 고객님의 연락처 정보와 예약, 청구, 이의 제기 등의 기타 정보를 여행 제공업체에 제공할 수도 있습니다. 여기에는 가령 고객님의 이메일 주소와 예약 확인서 사본(여행 예약이 이루어졌음을 확인하거나 취소 사유를 확인하기 위한 용도)이 포함될 수 있습니다.

여행 제공업체는 예를 들어 투숙객의 도착과 출발을 준비하기 위해 Booking.com의 통제 범위 밖에서 고객님의 개인정보를 추가로 처리합니다. 여행 제공업체는 예를 들어 추가 서비스를 제공하고 현지 요건과 규제사항을 준수하기 위해 추가 개인정보를 요청할 수도 있습니다. 가능한 경우 여행 제공업체의 개인정보처리방침을 읽고 고객님의 개인정보가 어떻게 처리되는지 파악하시기 바랍니다.

당사는 전 세계 다양한 전략적 파트너와 협력하고 있습니다. 이들 전략적 파트너는 여행 제공업체의 서비스 및 상품을 비롯한 Booking.com의 서비스를 유통 및 홍보합니다. 전략적 파트너가 누구인지에 따라 고객님은 다음을 통해 여행 예약을 진행하실 수 있습니다.

• 전략적 파트너와의 파트너십을 통해 운영되는 당사 웹사이트 또는
• 전략적 파트너의 웹사이트나 모바일 앱.

전자의 경우, 전략적 파트너는 고객님의 특정 예약 및 해당 웹사이트에서 이루어진 고객님의 상호작용과 관련된 특정 개인정보를 입수하게 됩니다. 이는 비즈니스 파트너의 상업적 목적을 위한 것입니다.

후자의 경우, 여행 예약을 확정하고 관리할 수 있도록 고객님의 성함, 이메일 주소, 자택 주소, 결제 내역 및 기타 관련 정보 등 고객님께서 제공하신 특정 개인정보가 당사로 전달됩니다. 당사는 특정 개인정보를 처리할 때 이러한 전략적 파트너와 공동으로 정보처리자 역할을 맡을 수 있습니다. 고객님께서 전략적 파트너를 상대로 고객님의 데이터 주체 권리를 행사하기로 선택하실 경우, 당사와 전략적 파트너는 고객님의 요청에 적절하게 대응하기 위해 협력할 수 있습니다.

당사는 사기행위 적발 및 방지 목적으로 엄밀히 필요한 경우에만 고객님에 대한 정보를 전략적 파트너와 교환할 수 있습니다.

다수의 여행 제공업체는 Booking.com 및 여행 업계의 기타 구성원으로부터 예약 정보를 자동으로 전달받기 위해 특정 제3자 회사(통상 “연동 서비스 제공업체”라 칭함)와 계약을 맺습니다.

연동 서비스 제공업체는 (Booking.com이 아닌) 여행 제공업체 대신 예약 정보를 이들에게 전달해 시스템에서 예약을 관리할 수 있게 합니다.

당사는 원활한 여행 관련 서비스 제공을 위해 Booking Holdings Inc. 회사 그룹에 속하지 않는 서비스 제공업체를 이용할 수 있습니다. 이러한 제3자 업체에서 제공하는 서비스는 다음과 같습니다.

• 고객 지원
• 업계/시장조사
• 사기행위 적발 및 방지 서비스(사기행위 모니터링 포함)
• 보험 청구 처리
• 결제 처리
• 당사는 전자적으로 결제하거나 차지백(chargeback) 건을 처리하거나 청구액 징수 서비스를 제공하기 위해 제3자를 활용할 수 있습니다. 결제 서비스 제공업체는 경우에 따라 사기 시도 행위를 적발 및 방지하고 그들에게 적용되는 법적 요구사항을 준수하는 등의 자체적인 목적을 이루기 위해 고객님의 개인정보를 사용할 수 있습니다.
• 고객님 또는 여행 예약 시 사용된 신용카드 명의자에 의해 고객님의 여행 예약에 대한 차지백이 요청되는 경우, 당사는 결제 서비스 제공업체와 관련 금융 서비스 기관이 차지백 요청을 처리할 수 있도록 해당 예약의 정보를 공유해야 합니다. 여기에는 고객님의 예약 확인서 사본, 또는 예약 시 이용된 IP 주소 등이 포함될 수 있습니다.
• 또한 당사는 사기행위 적발 및 방지 목적으로 꼭 필요하다고 여겨지는 경우 관련 금융기관과 정보를 공유할 수 있습니다.
• 마케팅 서비스
• 당사는 제3자를 통해 당사 여행 서비스의 마케팅을 진행할 목적으로(특정 대상에게 적합한 광고를 제공하기 위해) 고객님의 일부 개인정보(예: 식별자)를 광고 파트너와 공유할 수 있습니다.
• 당사는 특정 개인정보(예: 이메일 주소 또는 전화번호)를 해싱하는 등의 기술을 사용해 하나 이상의 데이터베이스에 있는 데이터와 일치시킬 수 있습니다. 이러한 기술은 당사가 선택적으로 공유하는 개인정보로 이를 제공받는 제3자 회사에게 허용하는 정보 처리 범위를 제한합니다.

당사는 경우(이의 제기, 법적 청구, 감사 활동 과정 등)에 따라, 고객님의 개인정보를 전문 서비스 조직의 담당자와 공유해야 할 수도 있습니다. 이러한 담당자에는 법률 사무소의 법률 고문과 감사관이 포함될 수 있습니다. 당사는 이들에게 적용되는 계약상의 의무와 기타 의무에 의거하여, 필요하고 부합하는 한도 내에서만 고객님의 개인정보를 공유합니다.

당사는 사법 집행 기관과 기타 정부 기관이 잠재적 범죄 사건과 관련하여 하나 이상의 여행객에 관한 개인정보를 공개해 달라고 요청하는 경우 특정 프로토콜을 따릅니다. 또한 당사는 잠재적 사기 사건과 관련하여 사법 집행 기관에 개인정보를 공개할 수도 있습니다.

당사는 예를 들어 EU 및 현지 법률에 따라 추가적으로 세무 당국 등의 유관 기관과 개인정보를 공유해야 할 경우 이와 비슷한 프로토콜을 따릅니다. 당사의 이러한 공개는 다음과 같은 이유로 요구될 수 있습니다.

• 법적 의무 준수(예를 들어 해당하는 단기 임대법에 따른 준수)
• 당사의 권리나 비즈니스 파트너의 권익을 보호하고 방어

당사는 다른 경우에 기타 비즈니스 파트너와 개인정보를 공유할 수 있습니다. 이러한 경우에는 다음이 포함됩니다.

• 보험 회사 - 고객님과 여행 제공업체가 관련된 보험 청구 건이 접수되면 당사는 해당 건을 계속 처리하는 데 필요한 정보(개인정보 포함)를 보험 회사와 지정 대리인에게 제공할 수 있습니다.
• 기타 여행 제공업체 - 당사는 고객님에게 '파트너사 요금'을 제공할 수 있습니다. '파트너사 요금'으로 표시된 숙박일정을 예약할 경우, 예약하신 숙소와는 별개의 여행 제공업체에서 고객님의 예약을 중개합니다. 예약 과정에서 당사는 해당 여행 제공업체의 요청에 따라 고객님의 예약 건과 관련된 개인정보 일부를 공유할 수 있습니다. 파트너사 요금을 예약하실 경우, 관련 여행 제공업체 및 개인정보 처리에 대한 내용을 알아보려면 예약 과정에서 제공되는 정보를 자세히 읽어보시거나 예약 확인서를 참고해 주시기 바랍니다.

Booking.com은 전 세계의 여행객과 파트너를 연결하는 사업체입니다. 당사가 고객님에게서 수집한 정보는 본 개인정보처리방침에 명시된 대로 고객님께서 처음에 정보를 제공했던 국가와 동일한 수준의 정보보호법이 갖춰지지 않은 국가에서 열람하거나 해당 국가에 전송 또는 저장될 수 있습니다. 당사는 어떤 경우에도 개인정보의 국경 간 전송이 준거법을 준수하도록 보장하기 위해 적절한 보호 조치를 적용하고 고객님의 데이터가 지속적으로 유사한 수준의 보호를 받을 수 있도록 최선을 다할 것입니다.

특히, 고객님께서 유럽경제지역(EEA)에 있으며 고객님의 개인정보가 유럽연합 집행위원회(EC)에서 적절하지 않다고 간주하는 국가의 제3자 서비스 제공업체로 전송될 경우 당사는 이러한 제3자 회사와 적합한 계약적, 조직적, 기술적 조치를 마련하고 이행할 것입니다. 이는 EC가 승인한 표준 계약 조항을 사용하고, 정보가 전송될 수 있는 국가를 조사하고 특정 기술적/조직적 조치를 시행함으로써 이루어집니다.

일부 경우에는 고객님과 맺은 계약을 체결하거나 이행하는 데 필요하기 때문에 고객님의 개인정보를 유럽경제지역(EEA) 외부로 전송합니다. 예를 들어, 고객님께서 유럽경제지역(EEA) 외부에서 운영되는 여행 제공업체 또는 전략적 파트너가 관련된 여행 예약을 진행하는 경우 당사는 고객님의 특정 예약에 관한 데이터를 유럽경제지역(EEA) 외부로 전송해야 할 가능성이 높습니다.

고객님의 개인정보를 영국(UK) 외부로 전송하는 경우 당사는 영국과 동등한 메커니즘 및 적합한 보호 조치를 적용합니다.

고객님의 권리 섹션에 설명된 바와 같이, 고객님께서는 당사에 연락을 취하여 당사의 보호 조치에 대한 자세한 정보를 요청하실 수 있습니다.

고객님과 관련된 상품이나 서비스 유형, 고객님의 거주 지역과 같은 기타 요인에 따라 당사는 본 고지 사항에 있는 어떤 정보를 보완하거나 대체하는 추가적인 정보를 고객님에게 제공할 수도 있습니다. 전체적인 내용을 파악하시려면 아래 섹션에서 고객님께 적용되는 정보를 검토해 주시기 바랍니다.

고객님께서 사용하시는 당사 서비스에 지상 교통편이 포함되는 경우 이 섹션의 정보가 고객님에게 적용됩니다. 이는 본 개인정보처리방침의 다른 부분에 있는 정보에 추가되거나 이러한 정보를 대체합니다.

렌터카 예약을 위해서 고객님께서 당사에 제공한 개인정보 섹션에 열거된 사항 외에 고객님의 자택 주소, 청구 주소, 전화번호, 생년월일, 여권 및 운전면허증 정보, 정부 발급 신분증(법률에 따라 필요한 경우), 모든 추가 운전자의 이름을 요청할 수도 있습니다. 전용 교통 또는 대중교통 예약의 경우, 고객님의 승차 및 하차 주소를 요청할 수도 있습니다(차량 또는 공항 교통편 등을 예약한 경우). 또한 생년월일(또는 아동/노인 승차권 등 일부 티켓에 요구되는 연령대 정보)과 기타 추가 탑승객의 성명을 요청할 수도 있습니다.

렌터카, 전용 교통 회사 또는 대중교통 회사는 다른 경로를 통해 제공받는 개인정보 섹션에 설명된 것 외에도 당사와 고객님에 관한 정보를 공유할 수 있습니다. 이는 고객님께서 아직 진행이 되지 않은 예약에 도움이 필요하시거나 질문이 있으시거나, 예약과 관련해 이의 제기나 다른 문제가 발생하는 경우 일어날 수 있습니다.

당사는 개인정보 수집 및 처리의 목적 섹션에 설명된 것 외에도 고객 이용후기와 관련하여 고객님의 개인정보를 사용할 수 있습니다. 여행이 진행되는 도중, 또는 여행이 완료된 후 당사는 고객님께 이용후기 작성을 요청드릴 수 있습니다. 이는 고객님께서 이용하신 지상 교통 서비스 제공업체의 품질과 고객님께서 공유하기로 선택하신 기타 경험에 관한 내용을 다른 사람들에게 알리기 위한 것입니다. 이 경우 제공업체나 고객님의 경험에 관한 정보를 제공해 달라고 요청드리게 됩니다. 이용후기 옆에 실명 대신 닉네임이 표시되도록 선택하실 수 있습니다.

고객님께서 당사 플랫폼에서 선택한 렌터카 업체가 당사의 사전 등록 제도에 참여할 경우, 당사가 공유하는 상세 정보에는 제3자와 개인정보를 공유하는 방식 섹션에 설명된 것 외에도 고객님의 이메일 주소, 자택 주소, 전화번호, 생년월일, 여권, 운전면허증 정보가 포함될 수 있으며 이러한 정보는 고객님께서 자발적으로 제공한 경우에 한합니다. 추가적인 사전 등록 정보를 제공하시면 렌터카 픽업 시 고객 경험이 향상되지만 이는 선택사항이며, 사전 등록 정보를 제공하시지 않더라도 렌터카를 픽업하실 수 있습니다.

때때로 당사는 지상 교통 서비스 제공업체의 방침에 따라 고객님의 예약을 완수하고 관리할 목적으로 해당 제공업체와 관련된 당사자에게 고객님의 개인정보를 공유하게 될 수 있습니다. 이러한 당사자에는 제공업체 기업 그룹 내의 다른 법인이나 해당 제공업체를 대신하여 데이터를 취급하는 서비스 제공업체, 운전자 또는 최종 보유 차량이 포함될 수 있습니다.

렌터카 업체도 예를 들어 추가 서비스를 제공하거나 현지 제한사항을 준수하기 위해 추가적인 개인정보를 요청할 수 있습니다. 차량 및/또는 관련 제품을 공급하는 업체에 고객님께서 직접 제공하는 모든 정보는 각 업체의 자체적인 개인정보처리방침 및 이용약관에 따라 보관 및 사용되는 점 참고하시기 바랍니다.

기본 처리방침으로 돌아가기

당사 플랫폼을 사용하는 동안 보험 상품을 구매하시는 경우 이 섹션에 포함된 정보가 적용됩니다. 이는 본 개인정보처리방침의 다른 부분에 있는 정보에 추가되거나 이러한 정보를 대체합니다.

중개사, 보험인수자, 기타 대리인 등 여러 당사자가 보험 제공에 관여할 수 있습니다. Booking.com Distribution B.V.가 관련된 경우, 보험사를 대신해 중개자 및 권한을 지닌 대리인 또는 지정 대리인(관할권에 따라 다름)의 역할을 맡아 Booking.com 고객에게 보험 상품 및 서비스를 제공합니다.

당사 및 당사와 협력해 고객님에게 이러한 상품과 서비스는 제공하는 당사자에 관한 자세한 내용은 예약 과정 중에 제공되는 정보를 참조하세요. 보험사에 관한 세부 사항은 고객님께 제공되는 보험 증권 및 관련 문서에서 확인하실 수 있습니다.

보험을 제공할 때 당사는 보험 상품과 관련된 개인정보를 사용하고 공유해야 할 수 있습니다. 이 정보는 잠재적 또는 실제 보험 계약자, 방침에 따른 보험 수혜자, 가족 구성원, 청구인 및 청구와 관련된 기타 당사자인 고객님과 관련이 있습니다.

• 보험 혜택을 제공하고 보험 보장 범위를 정하고 보험 청구를 처리하기 위해서는, 예약 과정에서 당사에 제공된 일부 개인정보('일반 주문 데이터')를 다른 Booking.com 법인과 공유해야 할 수 있습니다. 또한 가족이나 기타 수혜자의 이름 또는 청구 상세 정보('보험 관련 정보')와 같은 추가 정보를 제공해 달라고 고객님께 요청드릴 수 있습니다.
• 고객님께서 보험 정책에 따라 청구를 하실 경우, 보험사에서 직접 해당 청구 건을 처리할 수 있습니다. 이 경우, 보험사에 직접 청구 건을 제출하기 위해 개인정보를 제공하도록 요청받으실 수 있습니다. 보험사는 고객님의 정보 수집 시 고객님께 안내를 드립니다. 보험사에서 고객님의 청구 건을 처리하는 경우 당사는 고객 지원 서비스를 제공하기 위해 청구 상태에 대한 정보를 수신할 수 있습니다.

Booking.com과 Booking.com Distribution B.V.의 관계에 대한 자세한 내용을 알아보고 Booking.com 플랫폼을 통하여 수집되는 개인정보에 대한 권리를 행사하고자 하실 경우 고객님의 권리 섹션에 설명된 대로 당사에 문의해 주시기 바랍니다.

보험 관련 통화 녹음본은 보험 관련 법률 및 규정의 특정 조항을 준수하기 위해 다른 통화 녹음본에 기본적으로 적용되는 30일보다 길게 보유할 수 있습니다.

본 개인정보처리방침은 Booking.com B.V.와 그 계열사, 자회사, 자매 회사(“Booking.com”)가 미국에서의 보험 상품 판매와 관련하여 고객님의 개인정보를 수집, 사용, 공개하는 방식을 설명합니다. 여기에는 당사에서 처리하는 개인정보의 범주와 사용 목적이 포함되어 있습니다. 본 개인정보처리방침에서 Booking.com은 “당사” 또는 “Booking.com”으로 지칭될 수 있습니다.

당사는 미국에서 보험 상품을 제공하면서 일반적으로 그 과정에서 개인정보를 수집합니다. 당사는 각각의 비즈니스 프로세스에서 고객님의 개인정보가 처리되는 방법을 결정하는 데에 개별적인 책임을 지니므로, 당사가 계약을 맺은 보험사와 함께 “데이터 통제권자”로서의 역할을 수행합니다. 따라서 고객님께서 보험 상품 구매와 관련하여 당사에 개인정보를 공개하시는 경우, 고객님의 개인정보가 어떻게 처리되는지 전면적으로 이해하실 수 있도록 본 개인정보처리방침과 보험사의 개인정보처리방침을 모두 검토하실 것을 권장합니다.

미국에 거주하고 있으며 보험 상품을 포함하여 Booking.com 서비스 또는 제품을 구매하시는 경우, 본 섹션과 Booking.com 개인정보 보호정책의 나머지 모든 섹션이 고객님께 적용됩니다. Booking.com에서 고객님의 개인정보를 처리하는 것과 관련된 추가 질문이나 우려사항이 있으신 경우 후술된 부분을 참고하시기 바랍니다.

본 개인정보처리방침은 Booking.com 개인정보 보호정책과 함께, 고객님께서 Booking.com에 제공하시는 모든 개인정보 및 당사에서 수집하는 모든 개인정보에 적용됩니다. 여기에는 고객님께서 당사에 연락하시거나, 당사의 웹사이트 또는 애플리케이션을 방문 또는 사용하시거나, Booking.com 지점을 방문하시거나, Booking.com 이벤트 또는 세미나에 참석하시거나, 당사에 서비스를 요청하시거나, 본 개인정보처리방침을 참조하거나 본 개인정보처리방침으로 연결되는 기타 서비스를 사용하시는 경우가 포함됩니다. 당사에서 수집하는 개인정보는 고객님께서 최종적으로 구매를 결정하시는 서비스 및 보험 상품의 성격과 고객님께서 당사와 상호작용하시는 방법에 따라 다릅니다. 본 개인정보처리방침은 구매하신 해당 서비스 및 보험 상품과 관련된 추가 개인정보 보호정책, 약관 또는 고지사항을 통해 개정, 수정 또는 보충될 수 있습니다. 수시로 이 페이지를 방문하여 고객님께 적용되는 내용을 확인하시기 바랍니다.

특히, 본 개인정보처리방침은 Booking.com 플랫폼(Booking.com 웹사이트나 애플리케이션을 비롯하여, Booking.com에 이메일, 실시간 채팅, 전화, 우편을 통해 연락할 때 제공하신 개인정보 포함)을 통해 고객님께 보험 상품을 제공하기 위한 목적으로 고객님의 개인정보가 수집 및 사용되는 방법과 관련된 정보를 제공합니다.

본 개인정보처리방침은 당사 플랫폼과 연결된 제3자 사이트나 상품, 서비스를 사용할 때에는 적용되지 않습니다.

보험 상품 및 서비스를 구매 또는 사용하거나 동의 의사를 표명함으로써, 고객님께서는 본 개인정보처리방침 및 본 사이트의 이용약관, Booking.com 개인정보 보호정책에 동의하시게 됩니다. 본 개인정보처리방침 또는 본 사이트의 이용약관에 동의하지 않으시는 경우, Booking.com에서 제공하는 보험 상품 및 서비스를 이용하지 마시기 바랍니다. 특정 국가나 관할권 내에서, 또는 특정 인원이 보험 상품 및 서비스를 이용하는 것이 법률 위반에 해당하는 경우에는 이를 이용하실 수 없습니다. 이 사항이 고객님께 해당되는 경우, 고객님께서는 보험 상품 및 서비스에 접근하거나 이를 이용하실 수 없습니다.

고객님의 여행 계획에 대한 보험 상품 옵션을 제공하고 고객님의 개인정보를 처리할 책임이 있는 Booking.com 법인은 Booking.com B.V. 및 Booking.com Distribution Insurance Solutions, LLC(“BDIS”)입니다.

Booking.com Distribution B.V.(“BDBV”)는 BDIS의 지정된 회사 관리자이자 네덜란드 법률에 따라 설립된 유한책임회사로 Oosterdokskade 163, 1011 DL, Amsterdam, the Netherlands에 소재하고 있습니다. 보험사에 관한 세부 사항은 보험 구매 시 고객님께 제공되는 보험 증권 및 관련 문서에서 확인하실 수 있습니다.

고객님의 여행상 니즈와 관련하여 구매하시는 보험 상품은 BDIS에서 유통합니다. BDIS는 모든 주와 컬럼비아 특별구에서 사업을 수행하도록 등록된 델라웨어 유한책임회사이며 모든 주와 컬럼비아 특별구에서 정식으로 라이선스를 획득한 보험 판매인입니다. BDIS는 코네티컷주에서 소재 라이선스를 보유하고 있으며 800 Connecticut Ave, Norwalk, CT 06854에 오피스를 두고 있습니다. BDIS의 코네티컷주 소재 판매인 라이선스 번호는 3002601274입니다.

BDIS가 유통업체로서 미국에 거주하는 Booking.com 고객에게 보험사의 상품과 서비스를 제공하는 경우, BDIS는 Booking.com B.V. 시스템 외부에서 BDIS가 수행하는 모든 처리에 대해 데이터 통제권자 역할을 합니다. Booking.com은 보험을 위한 목적으로 수집하는 모든 개인정보에 대해 데이터 통제권자 역할을 합니다. Booking.com에서 해당 데이터를 처리하는 방법은 본 개인정보처리방침 및 주 Booking.com 개인정보 보호정책에 명시되어 있습니다. 본 섹션과 주 Booking.com 개인정보처리방침의 나머지 부분이 상충하는 경우 본 섹션이 우선합니다. Booking.com과 BDIS 간의 관계에 대한 자세한 정보는 당사로 문의해 주시기 바랍니다.

“개인정보”라는 용어는 단독으로 또는 고객님께 연결되어 있거나 연결될 수 있는 다른 정보와 함께 사용했을 때 고객님을 구별하거나 고객님의 신원을 추적하는 데 사용될 수 있는 정보를 의미합니다.

당사에서 수집하는 개인정보는 당사 서비스의 성격과 고객님께서 니즈에 따라 구매하기로 결정하신 보험 상품에 따라 다릅니다. 당사에서 민감한 개인정보(특수 범주의 정보 또는 범죄 관련 정보 등)를 수집하는 경우, 이 정보는 당사에서 제공하는 서비스와 엄격하게 관련이 있는 경우에 한해 관련법에 따라 수집됩니다.

당사가 고객님에 대해 수집하는(또는 고객님께서 제공하실 수 있는) 개인정보에는 다음이 포함될 수 있습니다.

• 개인 세부 정보: 이름, 주소(및 주소 증빙서류), 기타 연락처 정보(예: 이메일 및 전화번호 정보), 성별, 혼인 여부, 가족 정보, 생년월일 및 출생 장소, 직업 또는 고용 관련 정보(예: 고용주 및 출장 세부 정보, 직함 및 고용 이력), 보험 계약자와의 관계, 피보험자, 수혜자 또는 청구인, 이미지, 시각적 정보(예: 계정에 업로드한 사진)
• 고유 식별 정보: 정부 기관에서 발급한 식별 번호(예: 사회보장번호 또는 국민보험번호, 여권 번호, 신분증 번호, 납세자 식별 번호, 운전면허증 번호)
• 금융 정보: 결제 카드 번호 및 정보, 은행 계좌번호 및 계좌 정보, 소득 및 기타 금융 정보,
• 보험 대상 위험: 보험 대상 위험에 관한 정보로, 보험 대상 위험과 관련이 있는 범위 내에서 개인정보를 포함하거나 다음과 같은 정보를 포함할 수 있음
  • 건강 정보: 현재 또는 과거의 신체적 또는 정신적 질병, 건강 상태, 부상 또는 장애 정보, 수행된 의료적 절차, 관련된 개인적 습관(예: 흡연 또는 음주), 처방 정보, 병력
  • 범죄기록 정보: 운전 관련 범법행위를 비롯한 형사상 유죄 판결
  • 기타 특수 범주의 개인정보: 인종 또는 민족, 생체 정보(예: 여권이나 서류 소지자를 식별하는 데 사용되는 여권 또는 신원확인서류에서 얻은 정보)
• 보험 정책 정보: 고객이 받는 견적 및 고객이 가입하는 보험 정책에 대한 정보
• 신용 정보 및 사기행위 방지 정보: 다양한 사기행위 방지 데이터베이스, 제재 데이터베이스, 규제 기관, 사법 집행 기관으로부터 얻은 신용 이력, 신용 점수, 사기행위 유죄 판결에 대한 정보, 범죄 혐의 및 제재에 대한 정보
• 과거 청구: 건강 정보, 범죄기록 정보 및 기타 특수 범주의 개인정보(위의 보험 대상 위험의 정의에서 설명된 대로)가 포함될 수 있는 과거 청구 건 관련 정보
• 현재 청구: 건강 정보, 범죄기록 정보 및 기타 특수 범주의 개인정보(위의 보험 대상 위험의 정의에서 설명된 대로)가 포함될 수 있는 현재 청구 건 관련 정보
• 마케팅 데이터: 개인이 당사 및/또는 제3자로부터 마케팅 정보를 받는 데 동의했는지 여부 및/또는 해당 개인의 마케팅 관련 설정,
• 웹사이트 및 커뮤니케이션 사용: 인터넷 및 기타 전자 네트워크 활동 정보, 컴퓨터, 기기 및 연결 정보(예: IP 주소, 브라우저 유형, 도메인 이름, 운영체제, 고유 기기 식별자), 당사 웹사이트 또는 앱에 대한 방문 정보, 쿠키 및 기타 추적 기술을 통해 수집되는 정보(트래픽 데이터, 위치 데이터, 웹 로그 및 기타 커뮤니케이션 데이터 등), 고객이 접근하는 리소스.
• 배경 조사 정보: 제재 목록 또는 자격을 잃은 이사의 공개 목록에 포함된 사실, 이전 범죄 행위 또는 혐의, 전과 기록이 없다는 확인, 정치적 주요 인물(‘PEP’) 등.
• 추론성 정보(예: 분석 및 선호사항)
• 의견, 피드백 또는 당사에 제공된 기타 정보: 당사 소셜 미디어와의 상호 작용, 피드백 양식 또는 설문조사에서 제공된 의견, 당사의 지원 서비스에 보낸 질문 또는 정보.

당사는 제3자와 개인정보의 특정 요소를 공유할 수 있으며, 이는 미국 주 개인정보 보호법에 따라 개인정보 판매로 간주될 수 있습니다. 여기에는 추론 및 분석과 관련된 정보가 포함될 수 있습니다. 또한 마케팅 메시지나 광고를 전달하는 데 조력하는 서비스 제공업체와도 고객님의 개인정보를 공유할 수 있습니다.

당사는 고객님께 제공되는 보험 상품 및 서비스를 제공, 운영 및 관리하기 위해 필요한 경우 일반적으로 다음 범주의 수신자와 고객님의 개인정보를 공유합니다.

• Booking.com 내부: 당사는 본 개인정보처리방침에 설명된 처리 목적을 위해 고객님의 개인정보를 다른 Booking.com 법인, 브랜드, 부서, 자매 회사 및 자회사와 공유할 수 있습니다.
• 보험 시장 참여자: 고객님께 제공되는 보험 상품 및 서비스를 제공, 운영 및 관리하기 위해 필요한 경우, 보험사, 보험인수자, 재보험사, 대리인, 중개인, 판매인 및 손해사정사 등에게 공유를 할 수 있습니다. 보험인수자는 고객님이 가입하신 보험의 위험을 인수하고 보험증서에 이름이 기재되는 보험사입니다. 보험사의 개인정보 보호 관행에 대한 자세한 내용은 해당 보험사 웹사이트의 개인정보처리방침을 참고해야 합니다.
• 심사 및 위험 관리 기관: 보험 업계에서 사기행위를 예방 및 감지하고 장래 또는 기존 보험 정책 및 서비스와 관련하여 위험을 평가하는 조치를 취하기 위해 필요한 경우, 신용 조회, 범죄 기록, 사기행위 예방, 데이터 검증을 수행하는 기관 및 기타 전문적인 자문 기관 등에게 공유를 할 수 있습니다.
• 법률 고문, 손해사정사, 손해조사원: 법적 청구, 보험금 청구 또는 이와 비슷한 성격의 기타 청구에 대해 조사, 판결 또는 방어하기 위해 필요한 경우에 공유를 할 수 있습니다.
• 의료 전문가: 예를 들어 고객이 자신의 보험에 대한 청구와 관련하여 건강 정보를 제공한 경우에 공유를 할 수 있습니다.
• 사법 집행 기관: 범죄 방지나 적발, 범죄자 체포나 기소를 지원하기 위해 필요한 경우에 공유를 할 수 있습니다.
• 공공 기관, 규제 기관, 정부 기관: 당사가 당사의 법적 및 규제상의 의무를 준수하는 데 필요한 경우에 공유를 할 수 있습니다.
• 제3자 제공업체: 당사가 당사를 대신하여 개인정보를 처리하도록 처리 작업을 제공업체에 위탁하는 경우에 공유를 할 수 있습니다. 이러한 처리 작업은 계속해서 당사의 관리 대상이 되며, 당사의 보안 기준과 엄격한 지침에 따라 수행됩니다.
• 비즈니스의 승계인: Booking.com 또는 보험 상품 및 서비스가 전부 또는 부분적으로 다른 조직에 판매, 인수 또는 합병되는 경우에 공유를 할 수 있습니다. 이러한 상황에서 개인정보가 공유되는 경우, 해당 개인정보는 계속해서 본 개인정보처리방침에 따라 사용됩니다.
• 비즈니스 파트너: 프로젝트, 이벤트, 보험 상품 또는 서비스에 대해 Booking.com과 협력하거나 공동 작업하는 합작 투자 법인, 스폰서 및/또는 기타 제3자 비즈니스 파트너 등에게 공유를 할 수 있습니다. 비즈니스 파트너의 개인정보 보호 관행에 대해서는 해당 파트너의 개인정보처리방침을 참고해야 합니다.
• 내부 및 외부 감사인: 회사 감사를 수행하는 데 필요한 경우 또는 불만사항이나 보안 위협을 조사하기 위해 필요한 경우에 공유를 할 수 있습니다.

다음 링크를 클릭하여 일반 개관을 참고하시면, Booking.com에서 고객님의 개인정보를 수집하고 사용하는 방법 및 이유와 이러한 수집 및 사용의 법적 근거에 대해 더 자세히 확인하실 수 있습니다.

보험 제공 시 BDIS는 보험 상품의 위험을 인수하고 이를 판매하는 데 관련이 있는 개인정보를 사용 및 공유해야 할 수 있습니다. 이 정보 목록은 잠재적 또는 실제 보험 계약자로서의 고객님과 보험의 수혜자, 가족 구성원, 청구인 및 청구와 연관된 기타 당사자와 관련이 있습니다.

보험 내 거래, 혜택 제공, 보험 보장 범위 조정, 보험금 청구 처리(관련 있는 경우)를 위해, 예약 절차 중에 당사에 제공된 고객님의 개인정보는 BDIS, Booking에서 보유하는 기타 판매인, 청구 건의 제3자 관리자 및 보험 정책을 제공하는 보험사와 공유됩니다. 여기에는 피보험자인 모든 여행자의 이름, 생년월일, 나이, 연락처 정보(이메일, 우편 주소, 전화번호), 여권 정보, 결제 정보 및 여행 정보가 포함될 수 있습니다. 아울러 보험에 의한 보장 및 서비스를 제공하고 보험증권 발행 및/또는 보험금 청구 처리를 위해, 가족 구성원의 이름, 의료 정보 및 기록, 기타 수혜자 정보와 같은 추가 정보와 더불어 보험금 청구에 대한 조사를 수행하거나 지원하는 데 필요한 기타 정보(‘보험 관련 정보’)도 요구될 수 있습니다.

고객님께서 보험 정책에 따라 청구를 하실 경우, BDIS, 보험사 또는 제3자 관리자가 직접 해당 청구 건을 처리할 수 있습니다. 이 경우, 손해사정사에게 직접 청구 건을 제출하기 위해 개인정보를 제공하도록 요청받으실 수 있습니다. 보험사는 고객님의 정보 수집 시 고객님께 안내를 드립니다. 보험사에서 고객님의 청구 건을 처리하는 경우 BDIS 및/또는 BDBV는 고객 서비스를 제공하기 위해 청구 상태에 대한 정보를 수신할 수 있습니다.

당사는 보험 상품 및 서비스와 관련하여 고객님에 대해 수집한 정보를 다음과 같은 목적으로 사용합니다.

• 고객님께 제공되는 보험 상품 및 서비스를 제공, 운영 및 관리(초기 및 갱신 시 견적과 고객 관리 정보를 제공하는 것을 포함)
• 실사, 신원, 신용 조회, 파산, 제재, 데이터 검증, 자금 세탁 방지, “고객 신원 인증” 및 기타 비즈니스 허가, 심사 및 위험 관리 기관의 검사를 수행
• 장래의 또는 기존의 보험 정책과 관련된 위험을 평가할 수 있도록 보험사의 상품별 자격 규칙을 적용
• 지불 처리(보험료 및 모든 조정사항에 대한 지불 포함)
• 보험사가 보험 정책 및/또는 제공 서비스와 관련하여 청구 또는 불만사항을 관리, 조사, 해결하도록 지원하거나 조력 제공.
• 범죄 방지, 적발 및 조사와 범죄자 체포 또는 기소를 지원
• 제공된 보험 상품 및 서비스와 관련하여 당사와의 계약 집행, 채무자 추적, 미불 채무 회수
• 법적 및 규제상의 의무 이행, 분쟁 해결, 규정 준수 상태 모니터링
• 고객과의 소통 및 고객의 요청, 문의, 의견, 우려사항에 응대
• 위험 모델링 목적의 분석 및 추세 분석을 수행하는 데 있어 보험사에 지원 및 조력 제공
• 당사 상품 및 서비스의 전반적인 개발 및 개선을 위해 시장 조사를 수행하고 보험 상품과 서비스에 대한 고객 의견 조사
• 조사, 감사, 보고 및 기타 비즈니스 운영 목적(당사 홍보 캠페인의 효과를 판단하고 비즈니스 성과를 평가하는 것 포함)
• 신규 및 기존 프로세스, 상품 및 서비스 개발과 관련하여 벤치마킹, 모델링, 시장 조사, 데이터 분석을 수행
• 정확성, 투명성 및 고객의 권리

고객님의 개인정보를 완전하고, 정확하며 최신인 상태로 유지하는 것은 고객님께 달려 있습니다. 따라서 고객님께서는 개인정보에 대한 변경 사항, 특히 연락처 정보나 은행 계좌 정보, 보험 정보, 고객님의 보험 정책 및/또는 고객님께 제공되는 서비스의 적절한 관리 및 운영(잠재적인 청구 처리 및 지불 포함)에 영향을 줄 수 있는 기타 정보와 관련된 변경 사항이 있으면 당사에 이를 알려주셔야 합니다.

개인정보가 부정확하거나 변동 사항이 발생한 경우 즉시 저희 쪽으로 알려주시기 바랍니다. 자세한 내용은 주 개인정보 보호정책에 있는 개인정보 관리 방법을 확인하세요.

당사에서는 어떻게 고객님으로부터 이러한 정보를 수집할까요? 다음 링크를 참고하여 당사에서 직간접적으로 개인정보를 수집하는 방법과 당사가 수집하는 개인정보에 대한 자세한 내용을 알아보세요.

고객님께서 다른 개인에 대한 개인정보(예: 배우자, 동반자, 자녀, 피부양자 또는 비상 연락처)를 당사에 제공하시면, 적절한 경우 당사는 이러한 개인이 당사에서 자신의 정보를 어떻게 사용하는지 알 수 있도록 이러한 개인에게 본 개인정보처리방침의 사본을 미리 제공하실 것을 권장합니다. 이처럼 고객님께서 당사에 타인의 개인정보를 공유하시는 경우, 당사자에게 정보 제공 사실을 알리는 동시에 당사자가 본 개인정보처리방침에 설명된 Booking.com의 개인정보 활용 방식을 이해하고 이에 동의하도록 할 책임이 고객님께 있다는 점을 주지해 주시기 바랍니다.

법적 및 규제상의 의무를 포함하여 당사에서 고객님께 제공하는 보험 상품 및 서비스와 관련된 의무를 준수하기 위해, 고객님께서는 당사에서 합리적으로 요구하는 개인정보를 (당사에서 받아들일 수 있는 형식으로) 제공하셔야 합니다. 정보를 제공하시지 못하거나 정보 제공이 지연되는 경우, 당사에서는 고객님께 이러한 의무를 이행하실 것을 합리적으로 요구합니다. 제공된 정보가 불완전하거나 부정확한 경우, 당사는 보험 상품 및/또는 서비스를 고객님께 제공할 수 없게 되거나 제공되던 서비스를 즉시 종료할 수 있습니다. 이는 당사가 모든 주의 관련 연방 및 주 법률, 규칙, 규정에 따라 그와 같이 조치해야 할 수 있기 때문입니다.

당사에서는 고객님께 보험 상품을 제공하고 그러한 보험 상품과 관련된 불만사항 또는 청구(있는 경우)를 처리하기 위한 목적으로 고객님의 개인정보를 사용하며, 이에 따라 고객님의 개인정보를 기타 제3자와 공유해야 할 수 있습니다. 여기에는 Booking.com 그룹의 자회사, 계열사 및/또는 자매 회사와 Booking Holdings Inc. 그룹의 계열사가 포함됩니다. 고객님의 개인정보가 Booking Holdings Inc. 그룹 내에서 어떻게 공유되는지 알아보세요. 또한 당사는 법률에 따라 요구되거나 범죄 행위를 방지, 적발, 기소하기 위해 꼭 필요한 경우 고객님의 개인정보를 규제 기관, 정부 기관 및/또는 수사 기관과 공유할 수 있습니다. 제3자와의 정보 공유 방식에 대해 자세히 알아보려면 여기를 참고하세요.

당사는 수없이 많은 상호작용이 발생하는 오늘날의 환경에서 아동의 개인정보를 보호하는 것이 얼마나 중요한지 잘 알고 있습니다.

Booking.com에서 제공하는 서비스는 18세 미만의 아동 또는 청소년을 대상으로 하지 않으며, 18세 미만의 아동 또는 청소년의 개인정보는 부모 또는 보호자가 (그들의 동의를 표명하고) 제공하는 경우가 아니면 절대로 수집하지 않습니다. Booking.com은 예약의 일환인 경우나 여행 관련 서비스 구매 시(보험 포함), 또는 기타 예외적인 상황(예: 가족 여행객을 대상으로 한 기능 제공 시)에 한해서만 18세 미만 아동 및 청소년의 정보를 수집할 수 있습니다. 단, 앞서 명시한 바와 같이 부모 또는 보호자가 정보 제공에 동의하고 직접 정보를 제공하는 경우에 한합니다. 보험의 맥락에서, 18세 이상이 아닌 고객은 보험 상품을 구매할 수 없습니다. 당사는 아동의 개인정보를 부모나 법적 보호자의 동의가 있는 경우 및/또는 부모나 법적 보호자가 정보를 직접 당사와 공유하는 경우에만 처리합니다. 부모 또는 보호자의 정당한 동의 없이 18세 미만 아동의 정보를 처리한 사실을 인지하게 되는 경우, 당사는 해당 정보를 삭제합니다.

18세 미만의 아동은 당사의 서비스를 이용할 수 없으며, 당사가 제공하는 보험 상품 및/또는 서비스를 통해 자신에 대한 정보를 당사에 전송해서는 안 됩니다. Booking.com의 아동 관련 개인정보 취급 방침은 여기에서 자세히 읽어보실 수 있습니다.

고객님께서 부모 또는 법적 보호자이시며 18세 미만인 아동이 고객님의 동의 없이 정보를 제공한 것으로 판단되시는 경우, dataprotectionoffice@booking.com으로 연락 주시면 해당 정보가 당사의 기록에서 삭제되도록 합당한 조치를 취하겠습니다.

Booking.com은 글로벌 기업입니다. 본 개인정보처리방침에 명시된 대로, 당사가 고객님으로부터 수집한 정보는 고객님께서 원래 정보를 제공하신 국가와 동일한 수준의 정보보호법이 마련되지 않은 국가에서 접근할 수 있으며, 해당 국가로 전송되거나 해당 국가에서 저장될 수 있습니다. 이러한 경우 당사는 본 개인정보처리방침에 명시된 대로 고객님의 정보를 보호합니다.

당사에서 고객님께 제공하는 보험 상품 및 서비스를 이행하기 위한 목적으로, 고객님의 개인정보를 해당 정보가 수집된 국가 외부로 전송해야 하는 경우가 있습니다. 이와 같은 전송이 필요한 경우, 당사에서는 고객님의 개인정보를 보호하고 관련 개인정보보호법을 준수하며 전송이 이루어지도록 적절한 보호 조치를 마련합니다. 특히 고객님의 정보가 제3자 서비스 제공업체에 전송되는 경우 당사는 그러한 제공업체와 적절한 계약, 조직적 및 기술적인 조치를 수립하고 이행합니다.

고객님의 개인정보를 다른 국가로 이전하는 구체적인 메커니즘에 관해 궁금한 점이 있으시다면, 해당하는 경우 dataprotectionoffice@booking.com 또는 아래에 있는 질문 및 우려사항 관련 섹션의 연락처 정보를 이용하여 개인정보보호 담당 부서에 문의하실 수 있습니다.

2020년 캘리포니아개인정보권리보호법에 의해 개정된 2018년 캘리포니아소비자개인정보보호법("CCPA")에 따라 권리를 행사하시려는 경우, 다음을 제목으로 하여 dataprotectionoffice@booking.com으로 연락을 주시기 바랍니다. “California Resident Privacy Rights - Request”.

아래에서 Booking.com의 CCPA 수집 고지를 확인하세요..

당사 개인정보처리방침의 본 섹션은 CCPA에 따라 캘리포니아주 거주자를 위한 추가 정보를 제공하며, 온라인 또는 오프라인 중 어떤 창구로 수집되었는지에 관계없이 CCPA에 정의된 "개인정보"에 적용됩니다. 당사 개인정보처리방침의 본 섹션은 www.booking.com 및 본 처리방침에 연결되는 기타 웹사이트 또는 모바일 애플리케이션, 그리고 캘리포니아주 거주자를 본 처리방침의 본 섹션으로 안내하는 오프라인 활동에 적용됩니다. 보험 상품 및 서비스를 통해 접근할 수 있는 Booking.com 외의 웹사이트나 모바일 애플리케이션에는 본 섹션이 적용되지 않습니다. 그러한 서비스에는 해당 사이트 및 애플리케이션에 나타나는 개인정보 보호정책이 적용됩니다. 당사 개인정보처리방침의 본 캘리포니아주 관련 섹션에서 사용되는 "개인정보"란 직간접적으로 특정한 캘리포니아주 거주자 또는 가구를 식별하거나, 이와 관련되거나, 이를 설명하거나, 이와 결부 또는 연결될 합리적인 가능성이 있는 정보를 의미합니다.

서비스 제공업체

Booking.com 사업부 및 그룹 중 일부는 CCPA에 따른 서비스 제공업체의 역할을 맡습니다. 즉, 이러한 사업부 및 그룹은 다른 회사를 대신하여 개인정보를 수집 및 사용합니다(예: BDIS에서 보험 상품 및 서비스를 제3자 보험사 및 판매인에게 제공하는 경우). BDIS 또는 서비스 제공업체 역할을 맡는 다른 Booking.com 기업에서 고객님의 개인정보를 처리하는 경우, 해당 회사의 개인정보 보호 관행은 해당 기업의 개인정보 보호정책에 설명되어 있습니다. 참고로, 경우에 따라 BDIS 및 다른 Booking.com 기업 또는 사업부가 Booking.com의 다른 구성원을 위해 서비스 제공업체 역할을 맡을 수 있으며, 그러한 경우에는 개인정보처리방침의 본 섹션이 적용됩니다. Booking.com이 CCPA에 따른 서비스 제공업체 역할을 하는 상황에서 Booking.com에 CCPA 권리 행사를 요청하시는 경우, 당사에서 고객님의 요청을 관련 기업에 공개해야 할 수 있습니다.

본 개인정보처리방침의 본 캘리포니아주 관련 섹션이 적용되지 않는 개인정보

CCPA 적용이 면제되는 몇 가지 경우가 있습니다. CCPA가 적용되지 않으며 따라서 본 처리방침의 본 캘리포니아주 관련 섹션이 적용되지 않는 개인정보 범주의 일부는 다음과 같습니다. 당사에서 당사와 고객님 간의 특정한 관계를 다루기 위해 발행할 수 있는 다른 개인정보처리방침(개인에게 전송되는 개인정보처리방침 포함)에 더해, 본 개인정보처리방침의 다른 섹션은 계속해서 적용될 수 있으니 유의하시기 바랍니다.

• 당사에서 수집하며 1996년 건강보험 양도 및 책임에 관한 법률("HIPAA")이나 캘리포니아주 의료정보 비밀 보장법, 경제적 및 임상적 건전성을 위한 의료 정보기술에 관한 법률이 적용되는 건강 또는 의료 정보. 이러한 유형의 정보에 대해서는 관련 법, 규칙, 규정에서 요구되는 대로 특정 개인 소비자에게 별도의 HIPAA 개인정보처리방침이 제공됩니다.
• 당사에서 고객 개인이나 고객의 가족, 가구를 위해 주로 사용되는 금융 상품 또는 서비스를 제공하는 것과 관련하여 수집하며 그램-리치-블라일리 법("GLBA") 또는 캘리포니아 금융정보보호법이 적용되는 정보. 예를 들어, 당사에서 개인으로서의 고객님을 위해 청구를 처리하는 경우 등이 해당됩니다. 이러한 제외사항은 고객님의 모든 개인정보(고객이 되기 전에 수집된 개인정보 포함)에 적용이 되는 것은 아닐 수 있는 점 양지해 주세요. Booking.com에서는 관련 법, 규칙, 규정에서 요구되는 대로 특정 개인 소비자에게 별도의 GLBA 개인정보처리방침을 제공합니다.
• 공정신용보고법이 적용되는 사용을 위해 당사에서 수집하고 제공하는 정보.
• 당사에서 차량 기록으로 수집하며 1994년 운전자 개인정보 보호법이 적용되는 정보.
• 정부 기록을 통해 공개적으로 사용 가능한 정보 및 특정 대상에 제한되지 않고 일반 대중이 합법적으로 사용할 수 있도록 고객님 또는 대중 매체, 아니면 고객님이 정보를 공개한 대상에 의해 정보가 제공되었다고 당사에서 생각할 만한 합리적인 근거가 있는 정보.
• 익명화된 정보 또는 집계된 정보.

캘리포니아주 수집 고지

수집 및 공개되는 개인정보의 범주

아래에서는 고객님에 대해 수집할 수 있는 개인정보의 범주를 식별합니다. 당사에서 고객님에 대한 개인정보를 수집, 사용, 공개하는 것은 상황 및 고객님과 당사의 상호 작용이나 관계의 성격에 따라 달라질 수 있습니다.

고객님이 당사의 보험 상품 및 서비스를 사용하시는 방법에 따라, 당사, 보험사 또는 제3자 청구 관리 회사에서 다음 범주의 개인정보를 수집(또는 고객님께서 제공)할 수 있습니다.

• 식별자: 실명, 별칭, 직함, 주소, 이메일 주소, 생년월일, 보험증권번호, 연봉 정보, 사회보장번호, 운전면허증 번호, 기타 정부 식별자, 신용카드 번호, 세금 ID 등.
• 온라인 식별자: 고유한 개인 식별자, 기기 ID, 광고 ID, IP 주소, 쿠키 데이터 등.
• 고객 또는 청구인 기록: 개인정보가 포함된 종이 또는 전자파일 형식의 고객 또는 청구자 기록, 보험 중개인/대리점 또는 재보험사가 보험 위험 인수 목적으로 제공한 정보, 이름, 서명, 신체적 특징이나 묘사, 주소, 전화번호, 학력, 현재 고용 상태, 고용 이력, 사회보장번호, 여권 번호, 운전면허증 또는 주 신분증 번호, 보험증권번호, 은행 계좌번호, 결제 카드 번호, 성별, 키, 체중, 의료 정보(진단서 및 의료 비용 청구서 포함), 건강 보험 정보, 집 주소에 대한 상세 정보, 안전 및 여행 계획에 대한 준비, 개인 재산 기록, 구매 또는 취득한 상품 또는 서비스와 같이 청구 목록에 포함된 정보 등.
• 금융 정보: 은행 계좌 또는 신용카드 번호, 기타 결제 정보 등.
• 캘리포니아 법에 따라 보호되는 분류 특성: 나이(40세 이상), 인종, 국가적 혈통, 출생 국가, 시민권, 종교 또는 신념, 혼인 여부, 임신 여부, 질병, 신체적 또는 정신적 장애, 성별, 성적 지향, 재향군인 또는 군인 여부 등.
• 사용 정보: 포털, 인터넷 웹사이트, 애플리케이션 또는 광고와 캘리포니아주 거주자의 상호 작용과 관련된 인터넷이나 기타 전자 네트워크 활동 정보(브라우징 기록, 클릭스트림 정보, 검색 기록, 공개 게시물의 콘텐츠를 포함하되 이에 국한되지 않음) 등.
• 생체 정보: 개인의 생물학적 또는 행동적 특징(키, 체중, 혈압과 같은 신체적 특징 측정값, 식별 정보가 포함된 수면, 건강, 운동 관련 데이터 포함) 등.
• 교육 관련 정보: 교육 기관 또는 그 역할을 대신하는 당사자가 유지 관리하는 학생과 직접적으로 관련된 교육 기록(성적, 성적 증명서, 수업 목록, 학생 일정, 학생 식별 코드, 학생 규율 위반 기록 등) 등.
• 지리적 위치 정보: 물리적 위치나 이동 관련 정보 등.
• 음성, 영상 및 기타 전자 정보: 통화 녹음 등의 음성 정보, 영상 및 사진, 녹화된 회의 및 웨비나, 당사의 사무실 및 부지를 보호하기 위한 CCTV 영상 등.
• 직업 또는 고용 관련 정보: 고용 이력, 자격, 라이선스, 규율 위반 기록 등.
• 추론 및 선호사항: 본 섹션에서 설명된 고객에 대한 정보를 기반으로 추론한 내용(고객의 선호사항, 특성, 행동, 능력을 반영하는 추론 포함) 등.
• 민감한 개인정보: 사회보장번호, 운전면허증 번호, 인종 또는 민족적 배경, 종교적 또는 철학적 신념, 질병, 신체적 및 정신적 장애 등.

개인정보의 출처

당사는 일반적으로 다음 범주의 출처에서 개인정보를 수집합니다.

• 고객(직접 또는 자동으로)
• 당사의 계열사, 자매 회사 및 자회사
• 중개인 및 대리점
• 기업 보험 계약자
• 당사의 공급업체 및 서비스 제공업체(예: 제3자 관리자)

개인정보 수집 및 공개 목적

"보험 상품 및 서비스와 관련하여 고객의 개인정보가 처리 및 사용되는 방식"이라는 제목의 위 섹션에 설명된 대로, 당사는 일반적으로 사업상 또는 상업적 목적으로 개인정보를 수집 및 처리합니다.

• 당사의 사업 운영
• 고객님께 제품 및 서비스 제공
• 고객님과의 소통
• 당사의 상품 및 서비스를 평가하고 개선
• 당사의 비즈니스를 지원하기 위한 분석 모델
• 마케팅 및 광고
• 추론
• 요청에 따른 위치 탐색
• 사기 방지 및 보안 목적
• 법적 요건
• 사업 양도
• 기타 운영상 및 사업상 목적

개인정보를 수집하는 주체를 비롯한 자세한 정보는 Booking.com 개인정보 보호정책 중 'Booking.com은 어떤 개인정보를 수집하나요?' 섹션과 'Booking.com은 어떤 절차를 통해 제3자와 고객 정보를 공유하나요?' 섹션에서 확인하시기 바랍니다.

민감한 개인정보

위에 명시된 목적에 관계없이, 당사에서는 CCPA에서 승인한 것 외의 목적으로 "민감한 개인정보"를 수집, 사용 또는 공개하지 않습니다.

따라서, 당사에서는 (i) 고객님께서 요청하신 당사의 서비스를 수행하고, (ii) 보안 사고의 방지, 적발, 조사를 포함하여 보안 및 무결성 보장을 지원하고, (iii) 악의적 행위, 사기 행위 또는 불법 행위를 적발, 방지하고 이에 대응하며, (iv) 당사 서비스의 품질 및 안전을 검증 또는 유지하고, (v) 당사의 법적 의무를 준수하기 위해, (vi) 당사를 대신하여 서비스를 이행하는 서비스 제공업체에 대해, 그리고 (vii) 고객님의 특징을 추론하는 것 외의 목적으로, 합리적으로 필요하고 적절한 경우에만 민감한 개인정보를 사용 및 공개합니다.

개인정보의 보관

당사에서 수집하는 개인정보는 본 처리방침에 설명되거나 수집 시 고객님께 별도로 공개된 목적을 위해 합리적으로 필요한 경우에만 보관됩니다. 예를 들어, 당사에서는 세금, 회계 및 기록 유지 의무를 준수하고, 특정 정책 및 보증을 관리하고, 조사, 개발 및 안전 목적으로 필요한 기간 동안, 그리고 당사의 권리를 보호, 방어 또는 수립하고, 잠재적인 청구를 방어하고, 당사의 법적 의무를 준수하기 위해 필요한 추가 기간 동안 특정 식별자를 보관합니다. 또한 당사는 CCPA에 준거하여 수시로 고객님의 개인정보를 익명화하고, 보관하고, 사업상의 목적으로 사용할 수 있습니다.

제3자 및 기타 수신자에 대한 개인정보 공개

당사에서 앞선 십이(12) 개월 동안 사업상의 목적으로 공개했을 수 있는 개인정보의 범주에는 다음이 포함됩니다.

• 식별자(예: 이름, 계정 번호, 이메일 주소, IP 주소, 고유 개인 식별자)
• 금융, 의료, 건강보험 관련 정보(예: 은행 계좌번호, 결제 카드번호, 또는 의료 기록 – 고객님 또는 대리인이 제공한 경우)
• 캘리포니아 또는 연방법에 따라 보호되는 분류 특성(예: 성별, 종교 또는 성적 지향)
• 상거래 정보(예: 구매 정보 또는 구매 기록)
• 인터넷 또는 기타 디지털 네트워크 활동 정보(예: 웹사이트 또는 앱 사용 관련 정보)
• 지리적 정보(예: 고객의 물리적인 위치)
• 시각적 정보(예: 고객이 계정에 업로드한 사진)
• 추론성 정보(예: 분석 또는 선호사항)
• 직업 또는 고용 관련 정보(예: 고용주, 출장 관련 정보)
• 민감한 정보(예: 운전면허증, 국내 신분증 또는 여권 번호, 계정 로그인 세부 정보, Booking.com을 통한 고객님과 여행 제공업체 간 커뮤니케이션)

앞에서 언급한 범주에 관한 정보와, 당사가 수집하는 특정 개인정보 또는 당사가 개인정보를 수집하는 목적에 관해 자세히 알아보시려면 Booking.com 개인정보 보호정책 중 ‘Booking.com은 어떤 개인정보를 수집하나요?’ 섹션과 ‘Booking.com은 왜 개인정보를 수집, 사용하나요?’ 섹션을 확인하시기 바랍니다.

당사에서 사업상의 목적으로 개인정보를 공개할 수 있는 제3자 및 기타 수신자의 범주에는 다음이 포함될 수 있습니다.

• 계열사, 자매 회사, 자회사 및 비즈니스 파트너
• 공급업체 및 서비스 제공업체
• 비즈니스 자산 취득자
• 자문, 감사인, 컨설턴트 및 대표자
• 대리점 및 중개인
• 보험사
• 재보험사
• 규제 기관, 정부 기관, 사법 집행 기관
• 운영체제 및 플랫폼
• 그 외 법률에 의한 요구

CCPA에서 정의하는 ‘판매’란 금전적 또는 기타 가치 있는 대가를 받고 제3자에게 개인정보를 공개하거나 제공하는 것을 의미하며, ‘공유’에는 교차적 행태광고(cross-contextual behavioural advertising)의 목적으로 개인정보를 제3자에게 공개하거나 제공하는 것이 포함됩니다. 당사는 제3자와 개인정보의 특정 부분을 공유할 수 있으며, 이는 캘리포니아 법에 따라 정보의 ‘판매’로 간주됩니다. 여기에는 위에서 명시된 바와 같이 식별자, 상거래 정보, 지리적 위치 정보, 인터넷 활동, 추론성 정보 등이 포함될 수 있습니다.

당사에서는 온라인 식별자 및 사용 정보와 같은 범주의 개인정보를 ‘공유’할 수 있습니다. 당사에서는 마케팅 및 광고 목적으로 이 정보를 제3자 광고 네트워크, 분석 제공업체 및 소셜 네트워크에 공개합니다.

고객님의 개인정보에 관한 권리

CCPA는 캘리포니아주 거주자에게 개인정보와 관련된 특정 권리를 제공합니다. 본 섹션에서는 CCPA에 따른 고객님의 권리와 그러한 권리를 행사하는 방법을 설명합니다. 캘리포니아주 소비자는 특정한 예외의 경우를 제외하고는 다음과 같은 요청을 할 권리가 있습니다.

알 권리: 당사에서 고객님에 대해 수집한 개인정보와 관련하여, 고객님께서는 당사에 다음을 요청하실 권리가 있습니다.

• 당사가 고객님에 대해 수집한 개인정보의 범주
• 당사에서 해당 개인정보를 수집한 출처
• 해당 개인정보를 수집, 판매 또는 공유하는 당사의 사업상 또는 상업적 목적
• 목적
• 당사에서 해당 개인정보를 공개한 제3자의 범주
• 당사에서 수집한 고객님 개인정보의 특정 부분 사본.

삭제할 권리: 특정 조건 및 예외에 따라, 고객님께서는 당사에서 고객님에 대해 수집한 개인정보의 삭제를 요청하실 권리가 있습니다. 캘리포니아 법에 따라 개인정보 열람 또는 삭제권을 행사하시려면 다음 웹 양식 페이지를 방문해 주시기 바랍니다.

정정할 권리: 특정 제한사항에 따라, 고객님께서는 당사에 고객님 개인정보의 정확하지 않은 부분을 정정하도록 요청하실 권리가 있습니다.

거부할 권리: 고객님께서는 고객님 개인정보의 "판매" 및 "공유"를 거부하실 권리가 있으며, 이때 이들 용어는 CCPA에서 정의된 바를 따릅니다. "판매" 또는 "공유"를 거부할 권리를 행사하시려면 이 링크를 클릭하고 안내에 따라주시기 바랍니다. 또한 당사 사이트 하단에 있는 'Do not sell or share my personal information (개인정보 판매/공유 거부)' 링크를 사용하실 수도 있습니다.

차별받지 않을 권리: 고객님께는 본 섹션에 설명된 권리 행사로 인해 상품 또는 서비스를 거부당하지 않을 권리가 있습니다.

권리 행사하기

캘리포니아주 거주자이시며 CCPA 권리를 행사하시려는 경우, 아래에 설명된 방법 중 하나를 사용하실 수 있습니다.

당사의 Booking.com 고객용 데이터 주체 요청 양식에 접근또는

다음을 제목으로 dataprotectionoffice@booking.com에 이메일을 전송하여 당사에 연락: “California Resident Privacy Rights - Request”.

캘리포니아 법에 따라 개인정보 열람 또는 삭제권을 행사하시려면 다음 웹 양식 페이지를 방문해 주시기 바랍니다: Booking.com 고객용 데이터 주체 요청.

위임 대리인: 고객님께서는 고객님을 대신하여 요청을 제출하고 역할을 수행할 위임 대리인을 지정하실 수 있습니다. 위임 대리인은 당사와 처음으로 연락할 때 위임 증명 서류를 제공해야 하며, 당사에서 고객님의 신원과 위임 대리인의 권한을 고객님께서 직접 확인하실 것을 요청할 수도 있습니다.

캘리포니아주 거주자를 대신하여 위임 대리인으로서 운영되는 비즈니스는 다음 두 가지 모두를 제공해야 합니다.

(1) 조직의 상태가 포함된 유효 등기 증명서

(2) 캘리포니아주 거주자가 서명하고, 캘리포니아주 거주자의 이름, 주소, 전화번호, 유효한 이메일 주소가 포함되어 있으며, 비즈니스가 캘리포니아주 거주자를 대리하여 역할을 수행하도록 명시적으로 권한을 부여하는 서면 승인 문서.

캘리포니아 거주자를 대신하여 위임 대리인 역할을 맡는 개인은 캘리포니아주 거주자가 서명하고, 캘리포니아주 거주자의 이름, 주소, 전화번호, 유효한 이메일 주소가 포함되어 있으며, 개인이 캘리포니아주 거주자를 대리하여 역할을 수행하도록 명시적으로 권한을 부여하는 서면 승인 문서를 제공해야 합니다.

당사는 (1) 위의 요구사항을 충족하지 않은 위임 대리인을 거부할 권리 및 (2) 당사에서 요청자 개인정보의 보안이 위험에 처해 있을 수 있다고 생각할 만한 근거가 있는 경우 자동화된 CCPA 요청을 거부할 권리를 보유합니다.

검증: 고객님의 요청에 응답하기 전에, 당사에서는 먼저 고객님께서 가장 최근 당사에 제공하신 개인정보를 사용하여 고객님의 신원을 확인해야 합니다. 당사에서 고객님의 신원을 확인하기 위해 필요로 하는 정보는 요청의 내용 및 당사와 고객님 간의 관계에 따라 다르며, (해당하는 경우) 고객님의 이름, 당사와 상호 작용하는 데 정기적으로 사용하는 이메일 주소, 전화번호, 생년월일 및 (가능한 경우) 보험증권번호가 포함될 수 있습니다. 당사에서는 고객님께서 제공하신 정보를 당사 기록에 있는 정보(예를 들어 고객님이 당사에서 하신 이전 예약에 대한 정보를 요청)와 대조함으로써 고객님의 요청을 검증하기 위한 절차를 수행합니다. 경우에 따라, 고객님의 신원을 확인하거나 요청을 처리하는 데 필요한 경우 당사에서 추가 정보를 요청할 수 있습니다. 일부 경우에는 고객님의 개인정보와 관련하여 조치를 취하기 전에 고객님의 신원을 확인하기 위해, 제3자 신원 확인 서비스를 포함한 확인 절차를 당사가 수행할 수도 있습니다. 성실한 시도 후에도 당사가 고객님의 신원을 확인할 수 없는 경우 당사에서 요청을 거부할 수 있으며, 이러한 경우 거부의 근거를 설명해 드립니다.

캘리포니아주 소비자를 대신하여 권리를 행사하시려는 경우, 다음을 제목으로 하여 dataprotectionoffice@booking.com으로 연락해 주시기 바랍니다. “California Resident Privacy Rights - Request”. 여기에 소비자가 고객님을 대리인으로 지정했음을 증명하는 서류의 사본을 첨부해 주시기 바랍니다. 당사는 권리 요청을 처리 완료하기 전에 고객님의 신원을 확인해야 할 수 있습니다.

문의

본 개인정보처리방침의 본 섹션, 당사에서 고객님의 개인정보를 수집 및 사용하는 방법, 그러한 사용과 관련한 고객님의 선택 및 권리에 대해 질문이나 의견이 있으신 경우, 또는 캘리포니아 법에 따라 고객님의 권리를 행사하시려는 경우, 언제든 다음 연락처를 이용해 당사로 문의해 주시기 바랍니다.

우편: Booking.com, 597 Oosterdokskade 163, 1011 DL, Amsterdam, The Netherlands.

이메일: dataprotectionoffice@booking.com.

캘리포니아 법률에 따라 위의 권리 또는 기타 권리를 행사하시려거나 본 개인정보처리방침 및 당사의 관행에 대해 질문 또는 우려사항이 있는 경우에는 다음을 제목으로 하여 dataprotectionoffice@booking.com으로 이메일을 보내주시기 바랍니다: “California Resident Privacy Rights - Request”.

캘리포니아주 외부 거주자

고객님이 미국 내에서 캘리포니아주 외 다른 지역에 거주하시는 경우, 본 개인정보처리방침의 다른 부분에 더해 본 섹션의 내용이 적용됩니다. 본 섹션에서는 고객님이 보유하신 특정한 권리에 대해 알려드리며, 이는 본 개인정보처리방침의 다른 부분에서 설명된 것과 다를 수 있습니다.

개인정보 보호법에 따른 고객님의 권리에는 개인정보 열람권, 개인정보를 정정할 권리, 개인정보의 삭제를 요청할 권리, 개인정보의 사본을 취득할 권리가 포함됩니다. 이 외에도 미국 주 개인정보 보호법은 고객님께 법적인 영향이 발생할 수 있는 자료 수집, 개인정보 판매 및 타깃 광고를 거부할 권리를 비롯한 특정한 추가 권리를 고객님께 부여합니다.

개인정보 열람을 요청할 권리, 개인정보의 사본을 취득할 권리 및 개인정보를 정정 또는 삭제할 권리를 행사하려면 Booking.com 고객용 데이터 주체 요청 양식을 작성해 주세요. 개인정보 판매나 타깃 광고, 자료 수집을 거부하려면 동일한 Booking.com 고객용 데이터 주체 요청 양식의 ‘선호 사항’ 탭을 사용하세요.

본 개인정보처리방침과 당사의 관행에 대한 질문 또는 우려사항을 제기하거나 고객님의 권리를 행사하시려면 다음을 이메일 제목으로 하여 dataprotectionoffice@booking.com으로 연락해 주시기 바랍니다: 'US Resident Privacy Rights - Request'

소비자의 부모, 법적 보호자 또는 위임 대리인이며 소비자를 대신하여 권리를 행사하려는 경우, dataprotectionoffice@booking.com으로 연락해 주시기 바랍니다. 당사는 권리 요청을 처리 완료하기 전에 고객님의 신원과 권한을 확인해야 할 수 있습니다.

고객님께서 권리를 행사하시면, 당사는 고객님이 요청에서 제출하신 이름 및 이메일 주소가 고객님이 당사 서비스를 사용할 때 제출하신 데이터 및 기타 인증 정보와 일치하는지에 기반하여 고객님의 신원을 확인합니다. 고객님께서는 타인이 고객님을 대리하여 거부 권리를 행사하도록 승인하실 수 있습니다. 당사에서 이러한 대리 요청을 받는 경우, 대리로 행동할 수 있는 승인이 요청자에 대해 이루어진 사실을 확인하고자 고객님께 이메일을 전송합니다.

해당 연방 및 주 법률, 규칙, 규정에 따라, 당사에서는 개인정보의 무단 접근 및 오용을 방지하기 위한 합리적인 절차를 준수합니다. 당사의 비즈니스 시스템 및 절차는 당사에서 모든 해당 연방 및 주 법률, 규칙, 규정에 따라 고객님의 개인정보를 보호하기 위한 모든 합리적 조치를 취하도록 합니다. 또한 당사는 당사 서버에서의 개인정보 접근 또는 활용에 대해 특정 보안 절차와 기술적 및 물리적 제한 조치를 마련해 두고 있습니다. Booking.com 직원으로서 자신의 직무와 책임을 수행하는 데 필요한 경우 승인된 관계자만 개인정보에 대한 접근이 허용됩니다.

당사의 개인정보 보관 기간은 사업상의 필요 및 법적 요건을 기준으로 합니다. 당사는 고객이 서비스를 이용할 수 있도록 하고, 고객에게 보험 서비스를 제공하고, 관련법을 준수하고, 모든 당사자와의 분쟁을 해결하고, 사기행위 또는 각종 불법 행위의 적발 및 방지를 포함하여 그 외 당사의 사업을 수행하기 위해 필요한 기간 동안에만 고객님의 개인정보를 보관합니다.

예를 들어, 당사에서는 거래로부터 발생한 청구 건의 시한이 만료될 때까지, 또는 그러한 정보의 보관과 관련된 규제상의 요건을 준수하기 위해 특정 거래 정보 및 서신을 보관합니다. 개인정보가 더 이상 필요하지 않으면 당사에서는 정보를 익명화 또는 집계(결합)하거나(이러한 경우, 당사에서는 익명화되거나 집계된 정보를 분석 목적으로 더 보관하고 사용할 수 있음) 정보를 안전하게 폐기합니다.

보안 및 보관 조치에 대해서는 여기에서 자세히 읽어보실 수 있습니다.

당사는 고객님의 개인정보 보안을 중요하게 생각합니다. 이에 당사는 고객님에 대해 수집하는 개인정보의 기밀성, 무결성, 가용성을 보호하기 위해 적절한 보안 조치를 구현해 두었으며, 이러한 정보가 모든 관련 개인정보 보호법에 따라 처리되도록 하고 있습니다.

쿠키, 직접 마케팅, 자동화된 의사결정 및 개인정보처리방침 변경에 대한 섹션은 Booking.com 개인정보 보호정책의 본문에서 다룹니다.

본 처리방침은 계약의 성격을 갖지 않으며, Booking.com은 당사가 고객님에 대한 개인정보를 수집 및 사용하는 방법을 계속하여 정확하게 반영하도록 하기 위해 수시로 본 처리방침을 합리적으로 수정할 권리를 보유합니다. 본 개인정보처리방침에 대한 업데이트 또는 변경 사항이 발생하면 고객님께서 이를 확인하실 수 있도록 제공해 드립니다. 고객님께서는 당사가 고객님의 개인정보를 수집 및 사용하는 방법을 명확히 이해하기 위해 본 처리방침을 주기적으로 검토하셔야 합니다.

본 개인정보처리방침은 2025년 2월에 마지막으로 업데이트되었습니다.

미국(캘리포니아 제외)에서 거주하시는 고객님에게는 이 섹션의 정보가 적용됩니다. 이는 본 개인정보처리방침의 다른 부분에 있는 정보에 추가되거나 이러한 정보를 대체합니다.

당사에서 수집 및 처리하는 개인정보 섹션에 나열된 당사가 고객님에 관해 수집할 수 있는 개인정보의 범주 외 다른 범주에는 다음이 포함된다는 점을 알려드립니다.

• 지리적 위치 정보(예: 고객님의 물리적인 위치)
• 추론성 정보(예: 분석 및 선호사항)
• 고객님께서 제공하는 데 동의하신 민감 정보(시민권 유무 또는 이민 상태, 인종, 민족, 종교적 신념, 정신적 또는 신체적 건강 검진 결과 또는 성적 성향을 나타내는 정보)

당사는 제3자와 개인정보의 특정 요소를 공유할 수 있으며, 이는 미국 주 개인정보 보호법에 따라 개인정보 판매로 간주될 수 있습니다. 이러한 개인정보 판매에는 추론과 관련된 정보가 포함될 수 있습니다.

고객님의 권리 섹션에 설명된 바와 같이, 고객님께서는 당사에서 고객님의 개인정보를 사용하는 방식을 선택하실 수 있습니다. 또한 고객님은 다음과 같은 권리를 보유합니다(데이터 주체 요청의 선호 사항 탭에서 확인 가능).

소비자의 부모, 법적 보호자 또는 위임 대리인이며 소비자를 대신하여 권리를 행사하려는 경우, 고객님의 권리 섹션에 설명된 바와 같이 당사에 연락해 주시기 바랍니다. 당사는 요청을 처리 완료하기 전에 고객님의 신원과 권한을 확인해야 할 수 있습니다.

고객님께서 권리를 행사하시면, 당사는 고객님께서 요청에서 제출하신 이름 및 이메일 주소가 고객님께서 당사 서비스를 사용할 때 제출하신 데이터 및 기타 인증 정보와 일치하는지에 기반하여 고객님의 신원을 확인합니다. 고객님께서는 타인이 고객님을 대리하여 거부 권리를 행사하도록 승인하실 수 있습니다. 당사에서 이러한 대리 요청을 받는 경우, 대리로 행동할 수 있는 승인이 요청자에 대해 이루어진 사실을 확인하고자 고객님께 이메일을 전송합니다.

기본 처리방침으로 돌아가기

당사는 인간, 프로세스, 기술을 결합하여 고객님의 개인정보를 보호하고 고객님의 사생활을 존중합니다.

여기에는 당사의 다음과 같은 조치가 포함됩니다.

• 보안 정책, 절차, 프로토콜을 아우르는 포괄적인 프레임워크 유지
• 사이버 보안 및 데이터 보호만을 담당하는 전담 인력 고용
• 지속적인 보안 교육과 인식 제고 활동을 통해 직원들의 보안 위험에 대한 경계심 고취
• 암호화 및 데이터 유출 방지 등의 최신 보안 기술을 활용해 데이터 무단 공개 또는 파기 예방
• 재고를 유지 관리하여 프로세스, 시스템, 데이터 자산을 감독
• 사기행위 방지/적발과 보안 목적의 지속적인 시스템 모니터링을 위해 여러 시스템 사용
• 권한 있는 직원만 개인정보에 접근할 수 있도록 제어하기 위해 ID 및 액세스 관리와 기타 논리적 및 물리적 접근 제한 조치 이용
• 잠재적 사고 및 데이터 침해에 대한 보고에 대응하는 프로토콜 유지 및 테스트
• 주기적으로 당사의 보안 시스템, 절차, 프로토콜을 검증 및 향상
• 당사가 지정한 제3자에 동등한 조치를 취함

당사는 보관 관행대로 개인정보를 보관하며 준거법에 따라 가능한 경우 폐기합니다. 일반적으로 당사는 고객님의 개인정보를 다음 용도로 필요한 기간만큼 보관합니다.

• 고객님의 서비스 사용을 지원 또는 고객님에게 당사 서비스를 제공
• 온라인 사기 시도 및/또는 기타 불법 행위를 예방 및 적발
• 회계 및 세무법 등의 법적 의무를 준수
• 이의 제기 및 법적 청구 해결

다음은 고객님께서 Booking.com 플랫폼을 사용하시는 데 필수 지침은 아니지만 따르시는 것을 권장합니다.

1. 당사 플랫폼에서는 가능한 경우 사용자 계정을 사용하세요. 사용자 계정을 사용하시면 강력한 암호와 이중 인증 절차로 예약 내역과 Wallet 등의 데이터에 대한 접근을 제한하실 수 있습니다.
2. Booking.com을 비롯한 모든 온라인 서비스에 고유한 암호를 사용하세요. 인터넷에서 이용 가능한 각종 서비스 전반에 동일한 사용자 계정과 암호 조합을 재사용하는 상황이라면 이러한 서비스 중 하나라도 데이터가 유출될 경우 악의적인 공격자는 일반적으로 동일한 조합을 사용해 Booking.com 등 다른 온라인 서비스의 사용자 계정에 접근하려 시도합니다. 당사는 여행객에게 해로운 악의적 공격이 감지될 경우 신속히 위험에 처한 사용자 계정을 차단하고 사용자 계정 소유자에게 알리는 등의 조치를 취합니다.
3. 당사가 온라인 사기 예방 및 데이터 보호에 관해 여행객 및 파트너에게 제공하는 문서가 있다면 숙지 후 지침을 따라주세요. 온라인으로 사기를 시도하는 경우로는 일반적으로 소셜 엔지니어링과 '피싱' 수법이 있으며 사기꾼은 이러한 수법으로 특정 숙소를 가장하여 불필요한 결제를 요구할 수 있습니다. 고객님의 예약과 관련해 사기 시도일지도 모른다고 의심되는 경우 고객 서비스 부서에 연락해 주셔야 합니다.

고객님께서 당사의 온라인 서비스나 모바일 앱을 사용하실 때마다 당사는 추적 기술(통칭 “쿠키”를 포함)을 사용할 수 있습니다. 개인정보처리방침의 이 섹션은 당사가 쿠키를 사용하는 방식에 관한 정보를 제공합니다.

웹 브라우저 쿠키는 웹 브라우저가 컴퓨터나 모바일 기기에 자동으로 저장하는 데이터 속에 웹사이트가 넣어두는 작은 텍스트 파일입니다. 소프트웨어는 이 파일을 이용해 고객님께서 열람 및 상호작용하는 콘텐츠에 관한 정보를 저장하며 그 예는 다음과 같습니다.

• 고객님의 선호 사항, 설정, 장바구니의 품목을 기억

• 고객님께서 온라인 서비스를 사용하시는 방식을 분석

당사는 다른 유형의 쿠키도 사용합니다. 예를 들어, 당사 웹사이트와 이메일 메시지, 모바일 앱에는 작은 크기의 투명한 이미지 파일이나 코드가 포함될 수 있으며 이는 고객님께서 해당 콘텐츠에 어떻게 반응하는지를 기록하는 역할을 합니다.

당사가 사용하는 쿠키는 기능적 쿠키, 분석적 쿠키, 마케팅 쿠키의 세 가지 목적 범주로 분류할 수 있습니다.

당사는 선별된 제3자 회사와 협력하여 데이터를 수집하고 처리합니다. 또한 당사는 경우에 따라 이러한 제3자 회사 중 일부와 정보(예: 고객님의 이메일 주소나 전화번호)를 공유하여 이들이 별도로 수집한(일반적으로 Booking.com이 아닌 곳에서 독립적으로 수집) 다른 데이터와 연계하여 특정 대상 고객에게 집중하거나 표적 광고를 제공할 기회를 창출합니다.

분석적 쿠키와 마케팅 쿠키를 거부하실 수 있는 옵션이 요구되는 경우 그러한 옵션을 제공합니다. 대부분의 브라우저에서는 수락할 쿠키와 거부할 쿠키를 선택하실 수 있습니다. 자세히 알아보시려면 브라우저의 도움말 기능을 확인해 보세요. 특정 기능의 쿠키를 차단할 경우 당사 서비스의 일부 기능을 사용하거나 이점을 누리지 못하실 수 있습니다.

당사는 항상 인공 지능(AI) 시스템 등의 신기술을 이용해 고객 경험을 혁신하고 개선할 기회를 모색하고 있습니다. 당사는 현재 다음과 같은 목적으로 AI를 사용 중입니다.

당사는 데이터 보호법에 따라 AI 시스템을 사용하는 법적 근거를 갖추고 있습니다. AI 사용의 법적 근거는 일반적으로 개인정보 수집 및 처리의 목적 섹션에 명시된 전반적인 처리 목적을 따릅니다.

• 당사는 사기 시도를 방지하고 감지하는 일 외에도, 비용을 낮추고 처리의 효율성과 품질을 개선하고 고객님에게 더 나은 상품을 제공해드릴 목적으로 AI 시스템을 개발하여 합법적인 이익을 추구할 수 있습니다. 당사는 고객님의 개인정보를 처리하면서 고객님의 권리와 자유가 부당하게 침해되지 않는지를 고려하며 당사의 합법적인 이익이 고객님의 권리를 침해하지 않는 경우에만 처리를 진행합니다.

• AI를 이용할 수도 있는 다른 경우에는 필요시 고객님의 동의를 구하게 됩니다.

당사는 최소화, 정확성, 목적 제한 등의 데이터 보호 원칙을 기준으로 AI 시스템을 평가합니다. 또한, 당사는 AI 사용으로 인한 피해와 편견을 방지하기 위해 다음과 같은 조치를 취합니다.

• 개인정보의 비식별화

• 제3자와의 데이터 공유를 줄이기 위해 자체 시스템 개발

• 위험성을 계속 적절하게 완화하기 위해 AI 시스템 사용을 재평가

당사가 시행하는 보호 조치는 당사가 AI 훈련이나 사용을 위해 처리하는 개인정보에도 적용되는데 이러한 보호 조치에 관한 자세한 내용은 당사가 개인정보를 보호하는 방식 섹션을 참조하세요.

현재 당사는 고객님과 관련하여 고객님에게 법적 영향이나 이와 유사하게 중대한 영향을 미칠 결정을 내릴 때 AI를 사용하는 시스템을 비롯해 자동화된 시스템만을 단독으로 사용하지 않습니다. 당사는 이러한 방침이 바뀔 경우 고객님께 고지해 드리며, 고객님의 권리와 자유를 보호할 수 있는 적절한 조치가 취해지도록 하겠습니다.

일부의 경우지만 당사는 고객님에게 중대한 영향을 미치지 않을 것이라 판단되는 상황에 한해서만 인적 검토 없이 의사결정을 내릴 수도 있습니다.

예를 들어 사기 시도를 모니터링하는 등 개인에게 중대한 영향을 미칠 수 있는 경우에는 당사 시스템이 의사결정 과정에서 정보를 제공하고 기여할 수는 있지만 자율적으로 의사결정을 내리지는 않습니다. 시스템이 식별할 수도 있는 잠재적 문제에 대해서는 팀 구성원이 검토하여 정보에 입각한 의사결정을 내릴 것입니다.

당사의 AI 시스템 사용에 관해 자세히 알아보시고 싶거나 AI와 관련해 고객님의 개인정보를 사용하는 데 이의를 제기하고 싶으시다면 고객님의 권리 섹션에 설명된 대로 당사에 문의해 주세요.

당사의 서비스는 만 18세 미만의 사용자를 위한 것이 아닙니다. 당사는 부모나 보호자가 데이터를 제공하는 경우가 아닌 한, 만 18세 미만의 사용자(통칭 “미성년자”)에 관한 개인정보를 수집하지 않습니다. 부모나 보호자로부터 미성년자의 개인정보를 수집해야 할 수도 있는 제한적 상황에는 다음이 포함됩니다.

1. 예약 과정에서 필요한 경우

2. 다른 여행 관련 서비스의 구매

3. 다른 예외적 상황(가족 대상 기능 등)

당사가 부모나 보호자의 유효한 동의 없이 미성년자의 개인정보를 처리했음을 알게 되는 경우(예: 고객 지원 요청을 통해) 당사는 해당 정보를 삭제합니다.

고객님은 당사에서 개인정보가 사용되는 방식을 직접 관리할 수 있습니다. 자세한 방법은 다음과 같습니다.

당사는 고객님의 권리를 행사하거나 Booking.com에서 고객님의 개인정보에 관한 질문 및 우려 사항을 제기할 수 있는 다양한 방법을 제시합니다.

당사는 요청 처리를 완료하기 전에 개인정보 보호를 위해 고객님의 신원 인증을 진행해야 할 수 있습니다. 당사는 고객님의 이전 예약 건에 대해 질문하여 신원 확인 절차를 진행합니다. 고객님의 요청에는 불필요한 지체 없이 신속히 답변해 드리겠습니다.

고객님의 요청에 대한 당사의 답변에 만족하시지 않거나 고객님의 개인정보와 관련해 다른 우려 사항이 있으실 경우 데이터 보호 감독 기관에 문의하셔도 됩니다.

예약 관련 문의 사항은 고객 서비스 연락 페이지를 통해 당사 고객 서비스팀으로 전달해 주시기 바랍니다.

본 처리방침과 관련된 법인은 다음과 같습니다.

위에 나열된 연락처 정보는 Booking.com 정보보안책임자(Data Protection Officer)에게 연락할 수 있는 수단이기도 합니다.

Booking.com에는 개인정보 보호와 관련된 규정을 비롯한 다양한 법률 및 규정이 적용되며, 데이터 보호 감독 기관 및 기타 당국을 통한 집행이 적용됩니다. 특히 Booking.com은 네덜란드 소재의 네덜란드 감독 기관('Autoriteit Persoonsgegevens'(AP))과 영국의 정보보호위원회(Information Commissioner's Office(ICO))의 감독을 받습니다.

Booking.com은 예를 들어 범죄 수사나 실종자 접수 신고와 관련하여 특정 개인정보를 확보하려는 사법 집행 기관의 연락을 받을 수 있습니다. 마찬가지로, 다른 기관이나 당국도 예를 들어 단기 임대법이나 소비자 보호법과 관련하여 임시적 또는 반복적으로 정보를 요청하기 위해 Booking.com에 연락할 수 있습니다. 적법한 절차에 따라 승인된 기관 및 기타 당국의 담당자는 이러한 요청을 제출할 때 반드시 해당 용도로 당사가 마련한 포털에서 사법 집행 기관 대응 프로세스를 통해서만 요청해야 합니다.