개인정보 보호정책 (골퍼용)

1. 소개

Caddy Booking Co., Ltd. ("Caddy Booking", "우리", "저희")는 귀하의 개인정보를 존중합니다. 이 개인정보 보호정책은 귀하가 Caddy Booking 모바일 애플리케이션, 웹사이트 및 관련 서비스(총칭하여 "플랫폼")를 사용할 때 우리가 귀하의 개인 데이터를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.

2. 적용 범위

이 정책은 계정을 만들거나 플랫폼과 상호작용하는 골퍼에게 적용됩니다. 캐디, 직원 및 비즈니스 파트너에게는 별도의 정책이 적용됩니다.

3. 수집하는 개인 데이터

• 계정 정보: 이름, 이메일, 전화번호, 비밀번호, 프로필 사진.
• 신원 및 결제: 국민 ID(필요시), 청구 주소, 카드 토큰 또는 전자지갑 ID.
• 예약 세부사항: 티타임, 골프장, 선택한 캐디, 특별 요청사항.
• 기기 및 사용현황: IP 주소, OS 버전, 기기 모델, 앱 상호작용, 충돌 로그.
• 위치 데이터(귀하의 동의 하에): 앱 실행 중 GPS 또는 네트워크 기반 위치.
• 쿠키 및 추적: 분석 SDK, 웹 쿠키, 픽셀.

4. 처리의 법적 근거

우리는 다음의 법적 근거에 따라 귀하의 데이터를 처리합니다:

• 계약 – 예약 서비스 제공을 위해.
• 정당한 이익 – 플랫폼 개선, 사기 방지, 시스템 보안을 위해.
• 동의 – 마케팅 커뮤니케이션 및 정확한 위치 데이터를 위해.
• 법적 의무 – 법률 준수를 위해.

5. 데이터 사용 방법

• 서비스 제공: 계정 생성, 예약 처리, 결제 촉진, 확인 전송.
• 고객 지원: 문의 응답, 문제 해결, 분쟁 해결.
• 개인화: 귀하의 이력을 기반으로 캐디나 티타임 추천.
• 분석 및 개선: 기능과 성능을 향상시키기 위해 사용 분석.
• 마케팅: 프로모션이나 설문조사 전송(귀하의 옵트인 동의가 있는 경우만).
• 보안 및 사기 방지: 의심스러운 활동 모니터링, 약관 시행.

6. 공유 및 공개

우리는 귀하의 데이터를 절대 판매하지 않습니다. 필요한 경우에만 공유합니다:

• 캐디 – 예약 확인 및 티타임 변경 조정을 위해.
• 결제 처리업체 – 거래 완료 및 환불 발행을 위해.
• 서비스 제공업체 – 클라우드 호스팅, 분석, 고객 지원 도구.
• 골프장/파트너 – 라운드 주선이나 클럽하우스 규정 준수를 위해 필요한 경우.
• 법 집행기관/규제기관 – 법적으로 요구되거나 우리의 권리를 보호하기 위해.
• 기업 거래 – 합병, 인수 또는 자산 매각의 경우(귀하에게 통지함).

모든 제3자 처리업체는 기밀유지 및 데이터 보호 의무에 구속됩니다.

7. 데이터 보관

• 활성 계정 데이터 – 귀하의 계정이 열려 있는 동안.
• 예약, 결제 및 세금 기록 – 10년(태국 회계법).
• 로그 및 분석 – 최대 24개월, 이후 집계 또는 익명화.

법적 보관 의무에 따라 삭제를 요청할 수 있습니다(섹션 9 참조).

8. 보안 조치

전송 중 HTTPS/TLS 암호화, 저장 시 AES-256 암호화, 역할 기반 액세스 제어, 감사 로그 및 정기적인 침투 테스트. 100% 안전한 시스템은 없습니다. 자격 증명을 보호하세요.

9. 귀하의 권리

PDPA(그리고 해당되는 경우 GDPR)에 따라 귀하는 다음 권리를 행사할 수 있습니다:

• 액세스 – 데이터 사본 획득.
• 수정 – 부정확한 정보 업데이트.
• 삭제 – 삭제 요청(예외 적용).
• 제한/이의제기 – 특정 처리 제한 또는 반대.
• 데이터 이동성 – 구조화된 형식으로 데이터 수신.
• 동의 철회 – 언제든지 마케팅 수신 거부.

권리를 행사하려면 privacy@caddybooking.com으로 이메일하세요. 30일 이내에 응답합니다.

10. 쿠키 및 모바일 분석

앱과 웹사이트는 세션 관리 및 분석을 위해 자사 쿠키와 SDK(예: Firebase, Adjust)를 사용합니다. 기기 설정에서 광고 ID를 재설정하거나 추적을 비활성화할 수 있습니다.

11. 국제 전송

우리는 태국과 싱가포르의 보안 서버에 데이터를 저장합니다. 태국 외부로 데이터를 전송할 때 표준 계약 조항 또는 동등한 보호 조치에 의존합니다.

12. 어린이 개인정보 보호

플랫폼은 18세 미만의 사람을 대상으로 하지 않습니다. 우리는 고의로 미성년자의 데이터를 수집하지 않습니다. 그러한 데이터를 발견하면 즉시 삭제합니다.

13. 이 정책의 변경

우리는 주기적으로 이 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 푸시 알림, 인앱 배너 또는 이메일을 통해 통지됩니다. 발효일 이후 계속 사용하면 수락으로 간주됩니다.

14. 문의하기