개인정보 처리 방침
시행 버전: 2026-05-13
초안 — 이 개인정보 처리 방침은 아직 태국 자격 변호사의 검토를 받지 않았습니다. PDPA 제23조 요건과 업계 모범 사례를 반영하지만 법적 조언으로 의존해서는 안 됩니다. 최종 버전은 변호사 검토 후 확정 예정입니다.
저희 소개
RideSamui는 태국 Koh Samui의 독립 렌탈 대리점과 고객을 연결하는 마켓플레이스 플랫폼입니다. 저희는 플랫폼 이용 시 수집하는 개인 데이터에 대한 데이터 컨트롤러 역할을 합니다. 개인 데이터에 관한 문의는 privacy@ridesamui.com으로 연락해 주세요.
수집하는 데이터
저희가 수집하는 정보: 계정 정보(이메일, 이름, 전화번호, 언어, 프로필 설정), 업로드하신 신분증(운전면허증, 여권 — 일부 대리점 필수), 예약 및 결제 메타데이터(Stripe 거래 ID, 결제 상태 — 카드 번호는 저장하지 않습니다), 검색 이력 및 위치 설정, 지원 티켓 내용, 쿠키 배너에 설명된 쿠키/로컬 스토리지.
목적 및 법적 근거
저희는 다음을 위해 귀하의 데이터를 처리합니다: (1) 렌탈 계약 이행 — 계정, 예약, 결제 메타데이터, 신분증(PDPA 제24조 3항 — 계약 이행); (2) 사기 및 남용 방지 — 신분증, IP 로그(제24조 5항 — 정당한 이익); (3) 서비스 개선 — 검색 이력, 익명 분석(제24조 5항 — 정당한 이익); (4) 마케팅 커뮤니케이션 발송 — 귀하가 동의한 경우에만(제19조 + 동의). 귀하의 데이터를 판매하지 않습니다.
데이터 공유 대상
저희는 다음과만 데이터를 공유합니다: 예약한 렌탈 대리점(예약 상세 정보), 결제 처리 업체(Stripe, 미국/아일랜드), 호스팅 및 인프라 제공업체(Vercel 미국, Neon 미국 — 데이터베이스), 오류 모니터링(Sentry 미국), 알림 제공업체(Knock 미국 — 거래 이메일). 마케팅 목적으로 제3자와 데이터를 공유하지 않습니다.
국제 데이터 이전
일부 서비스 제공업체(Stripe, Vercel, Sentry, Neon, Knock)는 태국 외부에 서버를 운영합니다. 2023년 12월 25일 PDPC 하위 규정에 따라 기술적 안전 장치를 갖춘 순수 클라우드 중개/전송/저장은 제28-29조 이전 제한 요건에서 면제됩니다. 위의 모든 제공업체는 업계 표준 기술 및 조직적 안전 장치(전송 중 및 저장 중 암호화, 접근 제어, 침해 통보 약속)를 제공합니다.
데이터 보관 기간
활성 계정 데이터: 계정이 활성화된 동안 보관. 예약 및 결제 기록: 태국 세법 보관 요건에 따라 예약일로부터 5년. 지원 티켓: 해결 후 2년. 익명 분석: 집계되어 개별 보관 없음. 계정 삭제를 요청하면(아래 '귀하의 권리' 참조), 개인 정보가 즉시 익명화되지만 금융 기록은 법에서 요구하는 5년 기간 동안 익명화된 형태로 유지됩니다.
귀하의 권리
태국 개인정보 보호법(PDPA)에 따라 귀하는 다음의 권리를 가집니다: 데이터 열람 및 사본 취득, 부정확한 데이터 수정, 삭제 요청(법적 보관 의무에 따름), 처리 제한, 특정 유형의 처리에 대한 이의 제기, 데이터 이동성 요청, 언제든지 동의 철회(마케팅 및 쿠키), 개인정보보호위원회(PDPC)에 불만 제기. 불만 제기를 제외한 모든 권리에 대해 30일 이내에 응답합니다.
권리 행사 방법
대부분의 권리는 계정에서 셀프 서비스로 행사할 수 있습니다: /profile/privacy에 방문하여 데이터 다운로드, 쿠키 및 마케팅 동의 관리, 또는 계정 삭제. 다른 요청은 privacy@ridesamui.com으로 이메일 보내주세요. 민감한 정보가 포함된 요청을 처리하기 전에 신원 확인을 요청할 수 있습니다.
불만 제기
개인정보 권리가 침해되었다고 생각하시면 태국 개인정보보호위원회(PDPC)에 https://www.pdpc.or.th 에서, 또는 소비자 보호위원회(OCPB)에 https://www.ocpb.go.th 에서 불만을 제기할 수 있습니다. 먼저 privacy@ridesamui.com으로 저희에게 연락하여 직접 문제를 해결할 수 있도록 해주시기 바랍니다.
이 방침 업데이트
이 개인정보 처리 방침을 수시로 업데이트할 수 있습니다. 상단의 버전 날짜는 가장 최근 개정을 반영합니다. 귀하의 권리에 영향을 미치는 중요한 변경 사항의 경우 이메일로 알려드리고, 적절한 경우 새로운 동의를 요청합니다. 방침 업데이트 후 RideSamui를 계속 이용하면 업데이트된 약관에 동의한 것으로 간주됩니다 (법에 의해 명시적 동의가 요구되는 경우 제외).