재수탁자 목록

호스팅, 전송 및 보안

• Microsoft Azure

  당사를 위해 수행하는 업무

  플랫폼, 예약 웹사이트, 파트너 패널 및 본 웹사이트의 호스팅: 서버, 데이터베이스, 파일 저장소, 캐시 및 모니터링. 활성화된 경우 예약 시 스캔한 여권도 판독합니다.

  제공받는 개인정보

  계정, 예약, 여행자 정보, 결제 기록, 메시지 및 파일, IP 주소가 포함된 요청 로그 등 플랫폼에 보관되는 모든 정보.

  소재지

  Microsoft Corporation, 미국. 플랫폼은 네덜란드(서유럽) 및 아일랜드(북유럽)에 있는 Microsoft의 유럽 데이터 센터에서 호스팅됩니다.

  전송 보호 조치

  유럽연합 내에서 호스팅되며, EU 표준 계약 조항이 포함된 Microsoft의 데이터 보호 부속서가 적용됩니다.

• Cloudflare

  당사를 위해 수행하는 업무

  본 웹사이트 및 예약 웹사이트의 전송, 공격 방어, 도메인 네임 레코드 및 양식의 Turnstile 봇 확인. 이 기능을 켠 예약 웹사이트에서는 방문자가 동의한 경우에 한하여 쿠키 없이 페이지 조회수도 집계합니다.

  제공받는 개인정보

  IP 주소, 요청 세부 정보 및 봇 확인에 사용되는 브라우저 신호. 페이지 통계의 경우 페이지 주소, 리퍼러 및 로드 시간.

  소재지

  Cloudflare, Inc., 미국. 요청은 방문자와 가장 가까운 Cloudflare 데이터 센터에서 처리됩니다.

  전송 보호 조치

  EU 표준 계약 조항이 포함된 Cloudflare의 데이터 처리 부속서.

결제

• Stripe

  당사를 위해 수행하는 업무

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  제공받는 개인정보

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  소재지

  Stripe, Inc., 미국 및 기타 국가의 계열사.

  전송 보호 조치

  EU 표준 계약 조항이 포함된 Stripe의 데이터 처리 계약.

확인 및 계약

• Didit

  당사를 위해 수행하는 업무

  여행 사업자가 당사에 여행 콘텐츠(콘텐츠 계약 체결 전), 프로덕션 API 액세스, 네트워크와의 재고 공유 또는 당사 스토어프런트에서 B2B 대리점으로서의 거래를 요청할 때의 신원 및 회사 확인(KYC 및 KYB).

  제공받는 개인정보

  사업자를 소유하거나 경영하는 사람의 신분증, 셀피 및 라이브니스 확인, 그리고 회사 서류.

  소재지

  스페인(유럽연합).

  전송 보호 조치

  GDPR이 적용되는 유럽연합에 소재.

• Zoho (Zoho Sign and Zoho Mail)

  당사를 위해 수행하는 업무

  플랫폼 계약의 전자 서명(Zoho Sign) 및 당사 자체 메일함(Zoho Mail). 여기에는 고객 지원 메일함과 입사 지원서를 받는 채용 메일함이 포함됩니다.

  제공받는 개인정보

  서명자의 이름과 이메일 주소, 그리고 서명된 계약서. 당사 메일함에서 주고받은 이메일과 이력서 등의 첨부 파일.

  소재지

  Zoho Corporation, 미국에 있는 Zoho 데이터 센터.

  전송 보호 조치

  EU 표준 계약 조항이 포함된 Zoho의 데이터 처리 부속서.

이메일, 문자 메시지 및 메시징 앱

• Amazon Web Services(Amazon SES 및 SNS)

  당사를 위해 수행하는 업무

  이메일 발송, 그리고 작동하지 않거나 당사 이메일을 원하지 않는 주소로 더 이상 발송하지 않도록 반송 및 스팸 신고를 보고하는 기능.

  제공받는 개인정보

  수신자의 이메일 주소와 이메일 내용.

  소재지

  Amazon Web Services, Inc., 미국. 당사가 이메일용으로 선택한 AWS 리전에서 제공됩니다.

  전송 보호 조치

  EU 표준 계약 조항이 포함된 AWS 데이터 처리 부속서.

• Meta(WhatsApp Business Platform 및 Facebook)

  당사를 위해 수행하는 업무

  WhatsApp 알림 및 채팅 메시지 발송, 사업자가 연결한 번호로 사람들이 보내는 WhatsApp 메시지 수신, 그리고 WhatsApp Business 계정을 연결하기 위해 관리자 패널에서 열리는 Facebook 로그인.

  제공받는 개인정보

  전화번호와 메시지 내용, 그리고 계정을 연결하는 직원의 Facebook 로그인 정보.

  소재지

  WhatsApp LLC(Meta), 미국.

  전송 보호 조치

  EU 표준 계약 조항이 포함된 WhatsApp Business 데이터 처리 약관.

• Telegram

  당사를 위해 수행하는 업무

  Telegram 봇을 통한 Telegram 알림 및 채팅 메시지 발송.

  제공받는 개인정보

  Telegram 채팅 ID와 메시지 내용.

  소재지

  아랍에미리트(두바이).

  전송 보호 조치

  아랍에미리트에 소재. 메시지에는 Telegram 자체의 약관과 개인정보 처리방침도 적용됩니다.

• Twilio

  당사를 위해 수행하는 업무

  대부분의 국가로 문자 메시지(SMS) 발송. 이란 번호로는 절대 발송하지 않습니다.

  제공받는 개인정보

  전화번호와 메시지 내용.

  소재지

  Twilio Inc., 미국.

  전송 보호 조치

  EU 표준 계약 조항이 포함된 Twilio의 데이터 보호 부속서.

• Vonage

  당사를 위해 수행하는 업무

  대부분의 국가로 문자 메시지(SMS) 발송. 이란 번호로는 절대 발송하지 않습니다.

  제공받는 개인정보

  전화번호와 메시지 내용.

  소재지

  미국.

  전송 보호 조치

  EU 표준 계약 조항이 포함된 Vonage의 데이터 처리 부속서.

• Infobip

  당사를 위해 수행하는 업무

  대부분의 국가로 문자 메시지(SMS) 발송. 이란 번호로는 절대 발송하지 않습니다.

  제공받는 개인정보

  전화번호와 메시지 내용.

  소재지

  크로아티아(유럽연합). 계약 당사자 법인은 영국에 있습니다.

  전송 보호 조치

  유럽연합 및 EU 적정성 결정이 적용되는 영국에 소재.

• D7 Networks

  당사를 위해 수행하는 업무

  대부분의 국가로 문자 메시지(SMS) 발송. 이란 번호로는 절대 발송하지 않습니다.

  제공받는 개인정보

  전화번호와 메시지 내용.

  소재지

  아랍에미리트(두바이).

  전송 보호 조치

  아랍에미리트에 소재.

• Unifonic

  당사를 위해 수행하는 업무

  걸프 국가(아랍에미리트, 사우디아라비아, 쿠웨이트, 바레인, 오만 및 카타르)의 전화번호로만 문자 메시지 발송.

  제공받는 개인정보

  전화번호와 메시지 내용.

  소재지

  사우디아라비아(리야드).

  전송 보호 조치

  수신자가 예상하는 바에 따라 걸프 국가의 번호로 메시지를 전달하는 용도로만 이용됩니다.

웹사이트 기능 및 콘텐츠

• ipwho.is

  당사를 위해 수행하는 업무

  IP 주소의 국가를 추정하여 당사 양식의 국가 항목을 미리 채우고 로그인을 보호하는 기능.

  제공받는 개인정보

  IP 주소만.

  소재지

  제공업체 자체 서버.

  전송 보호 조치

  일회성 조회를 위해 IP 주소만 제공받습니다.

• Google

  당사를 위해 수행하는 업무

  본 웹사이트의 당사 사무소 지도(귀하가 표시를 선택한 후에만 로드됨), 그리고 예약 웹사이트의 "Google로 로그인" 안내(방문자가 기능 쿠키를 수락한 후에만 로드됨).

  제공받는 개인정보

  지도 또는 안내가 로드될 때의 IP 주소와 브라우저 정보.

  소재지

  Google LLC, 미국. 유럽연합 내 이용자의 경우 Google Ireland Limited.

  전송 보호 조치

  EU 표준 계약 조항이 포함된 Google의 약관.

• OpenStreetMap

  당사를 위해 수행하는 업무

  예약 웹사이트의 호텔 검색 결과 지도에 사용되는 지도 타일.

  제공받는 개인정보

  IP 주소, 브라우저 정보 및 조회한 지도 영역.

  소재지

  OpenStreetMap Foundation, 영국. 타일은 콘텐츠 전송 네트워크를 통해 제공됩니다.

  전송 보호 조치

  EU 적정성 결정이 적용되는 영국에 소재.

• Unsplash

  당사를 위해 수행하는 업무

  당사 홈페이지 라이브 데모의 사진, 일부 웹사이트 템플릿의 기본 목적지 사진 및 관리자 패널 테마 스튜디오의 샘플 사진.

  제공받는 개인정보

  사진이 로드될 때의 IP 주소와 브라우저 정보.

  소재지

  캐나다.

  전송 보호 조치

  EU 적정성 결정이 적용되는 캐나다에 소재.

• jsDelivr

  당사를 위해 수행하는 업무

  예약 웹사이트가 방문자 자신의 기기에서 여권 스캔을 판독하는 데 사용하는 문자 인식 파일. 이미지는 기기에 그대로 남습니다.

  제공받는 개인정보

  파일이 로드될 때의 IP 주소와 브라우저 정보. 여권에 관한 정보는 전혀 제공받지 않습니다.

  소재지

  전 세계에 서버를 둔 오픈소스 파일용 공개 콘텐츠 전송 네트워크.

  전송 보호 조치

  파일 요청만 제공받으며, 여권 이미지나 그 정보는 절대 제공받지 않습니다.

• Anthropic

  당사를 위해 수행하는 업무

  당사 자체 블로그 및 AI SEO 애드온을 이용하는 파트너의 웹사이트에 게재할 기사 초안 작성.

  제공받는 개인정보

  여행자 또는 고객 정보 없음: 기사의 사이트 이름, 분야, 언어, 주제, 키워드 및 어조, 그리고 새 기사가 중복되지 않도록 초안을 포함한 사이트의 최근 게시물 최대 40개의 제목.

  소재지

  Anthropic, PBC, 미국.

  전송 보호 조치

  여행자 또는 고객 정보가 전송되지 않습니다.

Our regional representatives (Masters)

• Masters

  당사를 위해 수행하는 업무

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  제공받는 개인정보

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  소재지

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  전송 보호 조치

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

파트너가 직접 연결하는 계정

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

독자적으로 정보를 처리하는 회사

예약이 이루어지면 관련 항공사, 예약 시스템, 컨솔리데이터 및 호텔, 패키지, 어트랙션 공급업체는 예약을 발권하고 처리하는 데 필요한 여행자 정보를 제공받습니다. 이들은 자체 약관과 개인정보 처리방침에 따라 해당 정보를 처리하며 당사의 재수탁자가 아닙니다. 방문자가 Google, Apple, Facebook 및 Microsoft로 로그인하기로 선택한 경우 이들 회사에도 동일하게 적용됩니다.

이 목록의 변경

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].