개인정보 처리방침

1. 총칙

1.1. 본 개인정보 처리방침(이하 "방침")은 Asuu Tseg App LLC(이하 "당사")가 Asuu.Travel 플랫폼(asuu.travel 웹사이트, 사용자 계정 및 서비스 제공자 패널, 이하 "플랫폼")을 통해 개인정보를 수집, 이용, 보관, 이전 및 보호하는 방법을 정합니다.

1.2. 귀하의 개인정보 관리자는 몽골에 등록번호 4291263으로 등록된 Asuu Tseg App LLC입니다. 당사는 몽골 개인정보 보호법 및 기타 적용 법률에 따라 정보를 처리합니다.

1.3. 본 방침은 방문자, 여행자, 서비스 제공자, 거래상대와 그 대리인을 포함하여 플랫폼을 방문하거나 플랫폼에 등록하는 모든 사람과, 타인이 제공한 정보를 통해 플랫폼에 등록된 사람에게 적용됩니다.

1.4. 본 방침에서 사용하는 용어는 서비스 약관(이하 "약관") 제2조에서 정한 의미를 가집니다. "개인정보", "민감정보", "처리"는 개인정보 보호법에서 정한 의미를 가집니다.

2. 수집하는 정보

2.1. 플랫폼 방문 시: IP 주소, 브라우저 및 기기 정보, 선택한 언어, 로그인 세션.

2.2. 여행자 계정:

• 이름(여권과 같이 로마자로), 이메일 주소, 비밀번호(단방향 해시로만 저장);
• 사이트 언어, 거주 국가, 전화번호와 국가 코드, 프로필 사진(제공한 경우);
• 이메일을 인증한 날짜, 약관과 방침에 동의한 날짜 및 그 버전 번호.

2.3. 예약: 예약한 서비스 제공자 또는 출발 일정, 날짜, 여행자 수(출발 일정의 경우 연령대별), 객실 유형과 수, 예약 메시지, 가격, 상태, 취소 사유, 여행 종료를 확인한 날짜, 문제를 신고한 경우 그 설명, 운영자의 결정과 설명.

2.4. 결제와 환불: 결제 번호, 금액, 방법, 결제 기관의 청구서와 응답, 결제를 확인할 때의 IP 주소, 환불을 받기 위한 은행, 계좌번호, 예금주 이름.

2.5. 후기: 별점, 댓글, 여행한 달, 서비스 제공자의 답글.

2.6. 가이드:

• 공개 프로필: 이름, 사진, 가이드 번호, 소개, 이력, 국적, 출신 아이막, 경력, 언어와 수준, 전문 분야, 서비스 지역, 가격, 일정과 그 메모, 운전면허, 차량 정보, 소셜 미디어 링크;
• 검증 정보: 등록번호, 여권 번호, 성별, 출생 연도, 전화, 주소, 신분증, 여권, 가이드 자격증 및 기타 증명서 사본;
• 비상 연락처의 이름과 전화번호.

2.7. 숙소와 여행사: 소유자 또는 회사의 등록번호(개인의 경우 개인 등록번호), 이름, 주소, 지도상 위치, 전화, 이메일, 웹사이트, 소셜 미디어 링크, 사진, 로고, 대표자 또는 소유자의 이름, 신분증, 국가 등록 증명서, 특별 허가증, 추천서 등 서류 사본. 직원 초대: 초대된 이메일 주소, 역할(매니저, 직원), 초대와 소속의 상태 및 날짜; 계정이 없는 주소는 초대가 유효한 동안 보관됩니다. 가이드–여행사 연결: 양측의 번호, 상태, 날짜.

2.8. 거래상대: 등록번호, 이름, 부가가치세 등록 여부, 전화, 이메일, 주소, 대리인의 이름, 직위와 전화, 은행, 계좌번호, 예금주 이름, 계좌 변경 이력, 신분증, 증명서 및 위임장 사본.

2.9. 당사가 수집하지 않는 정보:

• 은행 카드 번호, 유효기간, 보안 코드(은행 페이지에서만 입력됩니다);
• 동행 여행자의 이름이나 여권 정보;
• 생체 정보;
• 광고나 분석을 위해 귀하를 추적하는 정보.

2.10. 뉴스 댓글: 댓글 내용, 이름 표시 선택 여부, 보낸 IP 주소, 계정 링크. IP 주소는 운영자만 볼 수 있으며 사이트에 표시되지 않고, 악용에 대응하기 위해서만 쓰입니다.

2.11. 갤러리: 사진, 설명, 사진의 대상(가이드, 숙소, 여행사, 패키지, 뉴스), 아이막, 이름 표시 선택 여부, 보낸 IP 주소(운영자만 확인). 사이트에 표시되는 변환된 이미지에서는 카메라와 위치(EXIF) 정보가 제거되지만, 원본 파일은 그대로 보관되므로 업로드 전에 직접 사진의 위치 정보를 제거하실 것을 권합니다.

2.12. 패키지 관심 표시: 희망 출발 기간, 여행자 수, 메모, 좌석이 확보된 출발 일정과 그 상태.

2.13. 문의 및 여행 요청 양식: 이름, 이메일 주소, 전화, 목적지, 날짜, 여행자 수, 메시지. 이 정보는 info@asuu.travel로 이메일로만 전달되며 데이터베이스에 저장되지 않습니다. 이메일 발송 기록은 12.5에 따라 보관됩니다.

3. 정보의 출처

3.1. 당사는 다음 출처에서 정보를 얻습니다:

• 귀하: 가입, 프로필 작성, 예약, 결제, 후기 작성, 양식 제출 시;
• 다른 사용자: 가이드가 비상 연락처를, 여행사가 대표자를, 서비스 제공자가 거래상대로 초대하는 사람을 등록할 때;
• 결제 기관과 은행: 결제와 환불의 상태, 당사 은행 계좌의 거래 내역(8.2);
• 플랫폼 자동 수집: IP 주소, 쿠키, 시스템 로그.

4. 이용 목적

4.1. 당사는 귀하의 정보를 다음 목적으로 이용합니다:

• 계정 생성, 로그인, 계정 보호 및 이메일 주소 인증;
• 예약 접수, 서비스 제공자에게 전달 및 이행 확인;
• 결제의 접수와 확인, 환불 처리;
• 서비스 제공자의 확인과 검증, 중복 및 차단된 등록의 방지;
• 서비스 제공자의 수입을 거래상대에게 지급;
• 여행 종료 확인과 신고된 문제의 해결;
• 당사 은행 계좌 거래 내역과 결제, 환불, 송금의 대조;
• 후기 게시와 예약, 결제, 보안 알림 발송;
• 불만과 분쟁의 처리;
• 사기, 불법 행위 및 자동화 프로그램으로부터 플랫폼 보호;
• 회계, 세무 및 기타 법적 의무의 이행;
• 플랫폼 운영과 장애 수정.

4.2. 당사는 정보를 수집한 목적으로만, 그 목적에 필요한 범위에서만 이용합니다. 새로운 목적으로 이용하려면 제18조에 따라 본 방침을 변경합니다.

4.3. 당사는 귀하의 정보를 판매하거나 광고 목적으로 타인에게 제공하지 않습니다. 마케팅은 귀하의 동의가 있을 때만 발송합니다(약관 19.5).

5. 법적 근거와 동의

5.1. 가입 시 "서비스 약관과 개인정보 처리방침에 동의합니다"에 체크하면 제10조에 따른 몽골 국외 이전을 포함하여 본 방침의 목적으로 귀하의 정보를 처리하는 데 동의하는 것입니다. 당사는 동의한 날짜와 방침의 버전 번호를 보관합니다.

5.2. 계약(약관, 예약)의 이행이나 법적 의무(회계, 세무, 권한 있는 기관의 적법한 요청)의 이행에 필요한 정보는 법률이 정한 근거에 따라 처리됩니다.

5.3. 서비스 제공자 또는 거래상대가 검증을 위해 서류, 등록번호 또는 은행 정보를 제출하면 제4조의 목적으로 처리하는 데 동의하는 것입니다.

5.4. 귀하는 언제든지 동의를 철회할 수 있습니다(제15조). 철회는 그 이전 처리의 적법성에 영향을 주지 않습니다. 플랫폼이 없이는 작동할 수 없는 정보에 대한 동의를 철회하면 제16조에 따라 계정이 해지됩니다.

6. 특별히 보호되는 정보

6.1. 당사는 등록번호, 여권 번호, 신분증·여권·자격증·증명서 사본, 은행 계좌 정보를 특별히 보호되는 정보로 취급합니다.

6.2. 서류 사본은 별도의 비공개 저장소에 보관됩니다. 검증 권한이 있는 직원만 2분 동안 유효한 서명된 임시 링크를 통해 열 수 있습니다. 서류는 플랫폼에 절대 게시되지 않습니다(약관 5.7).

6.3. 등록번호, 여권 번호, 은행 계좌번호는 접근이 제한된 데이터베이스에 저장됩니다. 권한 있는 직원과 정보의 당사자만 볼 수 있으며, 공개 페이지나 다른 사용자에게는 표시되지 않습니다(7.4에서 정한 마스킹된 형태 제외).

6.4. 서류의 사진은 직원이 육안으로만 확인합니다. 당사는 사람을 식별하기 위해 생체 인식 방법을 사용하지 않습니다.

6.5. 당사는 건강 정보나 기타 민감정보를 수집하지 않습니다. 안전을 위해 필요한 경우(알레르기, 질병)에는 예약 메시지에 필요한 내용만 적거나 서비스 제공자와 전화로 상의하실 것을 권합니다(약관 14.5).

7. 누가 무엇을 보는가

7.1. 일반 공개: 가이드의 공개 프로필(2.6의 공개 프로필 정보), 일정과 그 메모; 숙소 또는 여행사의 공개 페이지(이름, 사진, 로고, 설명, 위치, 가격, 연락처); 패키지와 출발 일정; 후기; 갤러리; 뉴스 댓글. 가이드는 여행자가 읽도록 일정 메모를 작성합니다.

7.2. 후기에는 귀하의 계정 이름 전체, 여행한 달, 별점, 댓글이 표시됩니다. 후기는 익명으로 게시할 수 없습니다. 갤러리와 뉴스 댓글에서는 이름 표시 여부를 선택할 수 있으며, 숨기면 대신 "여행자"로 표시됩니다.

7.3. 서비스 제공자: 예약이 전송되면 여행자의 이름, 여행자 수, 예약 메시지를 봅니다. 결제 후에는 여행자의 이메일 주소와 전화번호(제공한 경우)를 봅니다. 결제 후 여행자는 서비스 제공자의 전화번호를 봅니다(약관 18.2). 서비스 제공자의 소유자와 그가 초대한 매니저 및 직원은 이 정보를 동일하게 봅니다.

7.4. 거래상대와 연결된 서비스 제공자는 거래상대의 이름, 은행명, 등록번호의 마지막 4자리를 봅니다. 계좌번호는 보지 못합니다. 서비스 제공자가 등록번호로 거래상대를 검색하면 검색된 거래상대의 이름과 등록번호는 마스킹된 형태로 표시됩니다.

7.5. Asuu Tseg App LLC 직원은 직무에 필요한 범위에서, 권한의 한도 안에서만 정보를 봅니다.

7.6. 프로필 사진, 서비스 제공자 사진과 로고는 공개 저장소(CDN)에 보관되므로 파일 링크를 아는 사람은 누구나 볼 수 있습니다.

8. 제3자 제공

8.1. 당사를 대신하여 정보를 처리하는 서비스:

• DigitalOcean, LLC(미국 회사): 서버, 데이터베이스, 파일 저장소, CDN. 정보는 싱가포르 데이터 센터에 저장됩니다;
• 당사가 운영하는 이메일 서버(steppe.asuu.app): 플랫폼이 보내는 이메일의 수신자, 제목, 내용.

8.2. 자체 약관에 따라 정보를 받는 서비스:

• Google LLC(미국): reCAPTCHA(가입 및 문의 양식에서: IP 주소, 브라우저 정보, 쿠키), Google Fonts(모든 페이지 로드 시: IP 주소, 브라우저 정보), Google Maps(숙소의 공개 페이지가 Google에서 지도를 불러올 때: IP 주소, 브라우저 정보; "지도에서 열기" 링크는 Google Maps로 이동합니다; 패널에서 위치를 선택하는 지도);
• jsDelivr: 국가 국기 아이콘(모든 페이지 로드 시: IP 주소, 브라우저 정보);
• ui-avatars.com: 패널에서 사진이 없는 사용자의 이름으로 아이콘 생성(이름);
• QPay: 결제 청구서(예약 번호와 결제 번호, 금액). 귀하의 이름, 이메일, 전화는 전송되지 않습니다;
• Trade and Development Bank(무역개발은행): 카드로 결제할 때 귀하는 은행 페이지에서 직접 카드 정보를 입력합니다. 당사는 또한 20분마다 은행 시스템에서 당사 은행 계좌의 잔액과 거래 내역을 가져와 각 거래 내역 행(날짜, 금액, 거래 상대방의 이름과 계좌, 적요)을 결제와 송금의 대조에 사용하고 12.3의 기간 동안 보관합니다. 서비스 제공자와 여행자에게 돈을 송금하는 요청(수취인의 이름과 계좌, 금액, 예약 번호가 담긴 적요)은 이 채널을 통해 은행에 전송됩니다;
• 은행: 환불과 서비스 제공자 지급을 송금할 때 수취인의 이름, 계좌번호, 금액. 거래 적요에 예약 번호가 기재되므로 수취인의 은행 거래 내역에 표시됩니다.

8.3. 서비스 제공자: 예약 이행을 위한 7.3의 정보.

8.4. 권한 있는 국가 기관: 법률이 정한 근거와 절차에 따른 요청이 있을 때.

8.5. 조직 개편이나 승계가 있는 경우 승계인은 본 방침의 범위에서 정보를 처리합니다(약관 26.4).

8.6. 이들 서비스는 자체 개인정보 처리방침과 약관에 따라 정보를 처리합니다. 당사는 해당 서비스에 필요한 정보만 전달합니다.

9. 결제 정보

9.1. 은행 카드 정보는 은행 페이지에서만 입력됩니다. 당사는 카드 번호, 유효기간, 보안 코드를 받거나 저장하지 않습니다.

9.2. QPay 결제의 경우 청구서 번호, 결제 상태, 결제 기관의 응답을 보관합니다.

9.3. 환불 양식에 입력한 은행 정보는 환불 송금과 재무 기록 보관에만 사용됩니다.

9.4. 거래상대 계좌의 모든 변경은 사기 방지와 재무 통제를 위해 이력과 함께 보관됩니다.

9.5. 서비스 제공자에게 송금한 지급액, 여행자에게 지급한 환불액, 당사 은행 계좌 거래 내역의 각 행은 재무 기록으로 간주되어 12.3의 기간 동안 보관됩니다.

10. 몽골 국외 이전

10.1. 플랫폼의 정보와 파일은 DigitalOcean의 싱가포르 데이터 센터에 저장됩니다. 공개 파일은 전 세계 CDN을 통해 배포됩니다. Google의 서비스는 미국에 있습니다.

10.2. 당사는 암호화된 연결(HTTPS)로 정보를 전송합니다. 각 수신자는 자체 정보 보호 조치를 갖추고 있습니다.

10.3. 가입함으로써 귀하는 5.1에 따라 정보가 몽골 국외로 이전되는 데 동의합니다.

11. 쿠키와 브라우저 저장소

11.1. 당사는 플랫폼 작동에 필요한 쿠키만 사용합니다:

• 세션 쿠키: 로그인 상태, 선택한 언어, 양식 데이터를 유지합니다. 120분 동안 활동이 없으면 만료됩니다;
• XSRF-TOKEN: 위조된 요청으로부터 양식을 보호합니다;
• 로그인 유지 쿠키: "로그인 상태 유지"에 체크할 때만 생성되며 로그아웃할 때까지 유지됩니다;
• Google reCAPTCHA 쿠키: 가입 및 문의 페이지에서만.

11.2. 서비스 제공자 패널은 표시 설정(색상, 메뉴 상태)을 브라우저 저장소에 보관합니다.

11.3. 당사는 광고나 분석 쿠키를 사용하지 않습니다. 브라우저에서 쿠키를 차단하면 로그인하거나 양식을 보낼 수 없습니다.

12. 보관 기간

12.1. 계정 정보는 계정이 활성 상태인 동안 보관됩니다.

12.2. 사용자가 입력한 정보(프로필, 사진, 후기, 갤러리 사진, 댓글, 일정 메모 등)는 해당 사용자가 삭제하거나 Asuu Tseg App LLC가 삭제를 결정할 때까지 보관됩니다.

12.3. 예약, 결제, 환불, 서비스 제공자 지급, 거래상대와 계좌 이력, 당사 은행 계좌 거래 내역의 각 행과 같은 재무 정보는 거래일로부터 5년 동안 보관됩니다.

12.4. 서비스 제공자의 검증 서류는 계정이 활성 상태인 동안 보관됩니다. 거절되었거나 완료되지 않은 신청의 서류는 Asuu Tseg App LLC의 결정에 따라 삭제됩니다. 비활성화된 서비스 제공자의 기록은 서류와 사진과 함께 90일 후 영구 삭제됩니다. 차단된 서비스 제공자의 정보는 재등록을 막기 위해 보관됩니다(약관 20.3).

12.5. 기술 정보:

• 세션: 120분 동안 활동이 없으면 만료;
• 시스템 로그: 30일;
• 비밀번호 재설정 링크: 60분 동안 유효;
• 이메일 발송 기록: 30일; 발송하지 못한 이메일: 7일.

12.6. 보관 기간이 끝나면 정보는 삭제되거나 더 이상 누구도 식별할 수 없도록 익명화됩니다.

13. 보안

13.1. 정보를 보호하기 위해 당사는:

• 모든 연결을 암호화합니다(HTTPS);
• 비밀번호를 단방향 해시로만 저장합니다;
• 직원의 접근을 역할과 권한으로 제한하고, 각 서비스 제공자 패널에 별도의 접근 권한을 부여합니다;
• 서류를 임시 링크 뒤의 별도 저장소에(6.2), 특별히 보호되는 번호를 제한된 접근 아래(6.3) 보관합니다;
• 결제 전까지 여행자의 연락처를 서비스 제공자에게 숨깁니다;
• 요청 횟수를 제한하고 가입 양식을 reCAPTCHA로 보호합니다.

13.2. 완벽하게 안전한 시스템은 없습니다. 비밀번호를 공유하지 마세요. 계정에 무단 접근이 의심되면 비밀번호를 변경하고 즉시 info@asuu.travel로 알려주세요.

14. 정보 유출

14.1. 개인정보가 유출되거나 권한 없이 접근된 경우 당사는 피해를 막고 줄이기 위해 즉시 조치를 취합니다.

14.2. 당사는 법률이 정한 기간 내에 관련된 사람과 법률이 지정한 기관에 통지합니다.

15. 귀하의 권리

15.1. 법률에 따라 귀하는 다음 권리를 가집니다:

• 당사가 귀하에 관해 어떤 정보를 처리하고 어떻게 이용하는지 알고 사본을 받을 권리;
• 잘못되었거나 불완전한 정보를 정정받을 권리(대부분은 "내 계정"에서 직접 정정할 수 있습니다);
• 정보의 삭제를 요구할 권리;
• 동의를 철회할 권리;
• 권리가 침해되었다고 판단하면 몽골 국가인권위원회 또는 법원에 제소하고 손해배상을 청구할 권리.

15.2. 요청은 등록된 이메일 주소에서 info@asuu.travel로 보내주세요. 당사는 본인 확인 후 법률이 정한 기간 내에 답변합니다.

15.3. 법률상 보관해야 하는 정보(12.3)는 그 기간이 끝나기 전에는 삭제되지 않지만 다른 목적으로는 이용되지 않습니다.

16. 계정 해지

16.1. 계정을 해지하려면 "내 계정"의 "계정 해지" 버튼 뒤의 양식을 작성하거나, 등록된 이메일 주소에서 info@asuu.travel로 요청을 보내주세요.

16.2. 예약, 환불 또는 서비스 제공자 정산이 아직 진행 중인 동안에는 그것이 끝날 때까지 계정이 해지되지 않습니다(약관 20.5).

16.3. 계정이 해지되면 이름, 이메일, 전화, 사진과 같은 정보는 삭제됩니다. 재무 정보는 12.3의 기간 동안 익명화된 형태로 보관됩니다. 귀하의 후기는 익명("여행자")이 되거나, 원하시면 삭제됩니다.

17. 미성년자와 타인의 정보

17.1. 플랫폼에는 만 18세 이상만 가입할 수 있습니다(약관 4.1). 18세 미만이 가입한 것이 확인되면 계정은 해지됩니다.

17.2. 여행에 참가하는 미성년자는 예약에 여행자 수로만 포함됩니다. 당사는 그들의 이름이나 기타 정보를 수집하지 않습니다.

17.3. 타인을 대신하여 예약하는 사람은 그들에게 본 방침을 알립니다(약관 4.7).

17.4. 비상 연락처, 대리인, 대표자 또는 거래상대로 초대하는 사람의 정보를 입력하기 전에 그 사람에게 알리고 동의를 받으세요.

17.5. 서비스 제공자는 예약된 서비스를 제공하기 위해서만 여행자의 정보를 이용합니다. 플랫폼 밖에 보관하는 경우 그 보호에 대한 책임은 서비스 제공자에게 있습니다(약관 6.6).

18. 변경과 버전

18.1. 방침의 각 버전에는 번호가 있습니다. 시행 중인 버전의 번호와 시행일은 이 페이지에 표시됩니다.

18.2. 당사는 법률, 플랫폼의 서비스 또는 정보 수신자가 변경될 때 방침을 변경할 수 있습니다. 중요한 변경은 시행 최소 14일 전에 플랫폼과 귀하의 등록된 이메일 주소로 공지합니다.

18.3. 새 버전이 시행된 후 플랫폼을 계속 이용하면 이에 동의한 것으로 봅니다. 동의하지 않으면 제16조에 따라 계정을 해지할 수 있습니다.

18.4. 방침은 여러 언어로 게시될 수 있습니다. 내용이 다른 경우 몽골어 본문이 우선합니다.

19. 연락처

19.1. 개인정보에 관한 질문, 요청, 불만은 다음으로 보내주세요:

• Asuu Tseg App LLC, 등록번호 4291263;
• 주소: 몽골 다르항올 아이막 다르항 솜 10바그 24구역 히모리 가든, Asuu Tseg App LLC 건물;
• 전화: +976 86085522;
• 이메일: info@asuu.travel.