개인정보 처리 지침 (개인정보 처리방침)

UNION PQ CO., LTD (상표명 UNION MARINA)

unionmarina.vn 사이트, 베트남 사회주의 공화국 푸꾸옥 섬

본 개인정보 처리 지침(이하 "방침")은 CÔNG TY TNHH UNION PHÚ QUỐC(UNION PHU QUOC COMPANY LIMITED, 약칭 — UNION PQ CO., LTD, 상표명 "UNION MARINA")(이하 "회사", "수탁자/운영자")이 인터넷 사이트 https://unionmarina.vn(이하 "사이트")의 이용자 및 서비스 예약 고객의 개인정보를 수집, 저장, 이용, 제공 및 보호하는 절차를 규정합니다. 적용 가능한 법적 프레임워크는 본 방침 제3조에 규정되어 있습니다.
사이트 이용, 단순 페이지 조회 또는 일반적인 문의 발송 행위 자체는 운영자에 의해 개인정보 처리에 동의한 것으로 간주되지 않습니다. 법적으로 유효한 개인정보 주체의 동의는 자발적이고, 구체적이며, 인지된 상태에서 확인 가능한 방식으로 이루어져야 하며, 본 방침 제7조가 정한 절차에 따라 해당 처리 활동이 시작되기 전에 별도로 제공되어야 합니다. 예약 신청 심의 및 계약 이행을 위해 필수적인 데이터 처리와 마케팅 목적의 데이터 처리는 별도의 동의 절차로 진행되며 하나의 동의 양식에 혼합되어 처리되지 않습니다.

1. 용어 및 정의
  • "개인정보" — 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함)를 말합니다.
  • "개인정보 처리" — 개인정보를 수집, 기록, 보유, 저장, 편집, 이용, 제공(공개, 전송, 접근 가능화), 익명화, 차단, 삭제 또는 파기하는 등 개인정보를 취급하는 모든 행위를 말합니다.
  • "개인정보 주체" ("이용자", "게스트", "고객") — 사이트 이용 및/또는 서비스 예약·제공과 관련하여 회사의 데이터 처리 대상이 되는 자연인입니다.
  • "운영자" (컨트롤러) — 단독으로 또는 제3자와 공동으로 개인정보 처리 목적 및 방식을 결정하고 시스템을 운영하는 CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, UNION PQ CO., LTD)입니다.
  • "사이트" — 예약 및 문의 양식을 포함한 인터넷 리소스 https://unionmarina.vn 및 해당 사이트의 다국어 버전입니다.
  • "민감한 개인정보" — 사생활을 침해할 현저한 우려가 있는 특별 카테고리의 개인정보(특히 식단 제한 및 의료적 금기사항을 포함한 건강 상태에 관한 정보)로서 적용 법률에 따라 강화된 보호 조치가 요구되는 데이터입니다.
  • "동의" — 지정된 목적을 위해 자신의 개인정보를 처리하는 것을 허용함을 확인하는 개인정보 주체의 자유롭고, 구체적이며, 인지된 상태에서의 명확한 의사표시입니다.

2. 개인정보 운영자 정보 명세
2.1. 본 방침에 명시된 목적으로 개인정보 처리를 수행하는 법인은 다음과 같습니다: CÔNG TY TNHH UNION PHÚ QUỐC (UNION PHU QUOC COMPANY LIMITED, UNION PQ CO., LTD), 기업 등록 번호: 1702345751, 법인 등록 주소: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam, 이메일: info@unionmarina.vn, 전화번호: +84 977 01 85 01.
2.2. 개인정보 처리 관련 문의, 개인정보 주체의 권리 실현 청구 및 기존 동의 철회 신청은 상기 명시된 운영자의 연락처를 통해 접수할 수 있습니다.

3. 적용 법적 프레임워크
3.1. 본 방침은 개정판 게시일 기준 유효한 개인정보 보호에 관한 베트남 사회주의 공화국의 법령에 따라 개발되었으며 그에 따라 해석됩니다. 여기에는 다음 법령이 포함됩니다(적용 가능한 범위 내 및 향후 개정 사항 반영):
  • 개인정보 보호법 제 91/2025/QH15 호 (2026년 1월 1일부터 시행);
  • 개인정보 보호 절차를 상세히 규정한 시행령 제 356/2025/NĐ-CP 호 (2026년 1월 1일부터 시행);
  • 사이버 보안 및 개인정보 보호 분야의 행정 처벌에 관한 시행령 제 330/2026/NĐ-CP 호 (2026년 8월 19일부터 시행).
  • 3.2. 상기 규정 법령이 변경되거나 새로운 적용 법령이 채택되는 경우, 회사는 본 방침 제18조에 규정된 절차에 따라 본 방침을 현행 법률에 부합하도록 개정합니다. 본 방침은 외부 공개용 안내 문서이며 제13조에 명시된 내부 합规(컴플라이언스) 절차를 대체하지 않습니다.

4. 처리 대상 개인정보의 카테고리 및 구성
4.1. 사이트 양식, 전화, 이메일 또는 메신저(WhatsApp, Telegram, Zalo, KakaoTalk 등)를 통해 서비스를 예약할 때 운영자는 다음과 같은 개인정보를 처리합니다:
  • 성, 이름
  • 연락처 전화번호
  • 이메일 주소 (기재한 경우)
  • 푸꾸옥 섬 내 투숙 숙소 (지역/호텔 — 픽업 서비스 조직 목적으로 활용되며 North Island 지역의 추가 픽업 요금 정산 건 포함)
  • 선택한 프로그램, 날짜, 인원수에 관한 정보
  • 대금 정산 처리에 필요한 한도 내의 결제 데이터 (회사는 결제 카드의 전체 명세 정보를 저장하지 않으며 결제 대행 회사가 이를 처리함)
  • 이용자가 운영자에게 연락할 때 자발적으로 제공한 기타 데이터 (후기, 신청서, 서신 왕래 내용에 포함된 데이터 등)
  • 4.2. 사이트 방문 시 자동으로 기술 데이터가 수집될 수 있습니다: IP 주소, 브라우저 유형 및 버전, 인터페이스 언어, 쿠키 파일 및 유사 기술 데이터, 사이트 내 방문 페이지 및 활동 데이터 등이며, 본 방침 제5조에 규정된 목적으로 사용됩니다.
  • 4.3. 이용자가 예약과 관련하여 자발적으로 제공할 수 있는 특정 정보(특히 선박 내 안전에 중요한 식단 제한, 알레르기 또는 기타 의료적 상황에 관한 정보)는 민감한 개인정보에 해당하며 본 방침 제11조에 규정된 특별 체제에 따라 처리됩니다.

5. 개인정보 처리 목적
  • 프로그램(카타마란 주간 투어, 선셋 크루즈, 프라이빗 차터, Yamaha FC-27 개인 보트 대여, VIP 낚시 등) 예약 신청서 접수, 처리 및 확정 통지
  • "호텔 — 선착장 — 호텔" 간의 왕복 픽업 서비스를 포함한 서비스 제공 조직 (North Island 지역 게스트에 대한 추가 픽업 요금 계산 및 징수 포함)
  • 대금 정산 처리, 청구서 발행, 결제 대금 환불 처리
  • 예약 사항에 관한 게스트와의 소통 (예약 확정, 일정 변경, 취소 안내, 기상 악화 등 서비스 제공에 영향을 미치는 기타 정황 안내)
  • 선박/보트 내 안전 확보 및 적정 서비스 품질 보장
  • 고객 문의, 클레임 및 후기 내용의 심의
  • 회사의 프로그램 및 프로모션 활동에 관한 정보·광고 메시지 발송 — 제7조의 절차에 따라 별도의 동의를 획득한 경우에 한하며 이용자는 언제든지 수신을 거부할 수 있음
  • 베트남 법률 요건의 이행 (회계 증빙 처리, 세무 보고, 관할 국가 기관의 조사령 대응)
  • 사이트 기능 개선, 방문 통계 분석 및 이용자 경험 분석 (익명화 및 집계 통계 자료 활용)

6. 처리의 법적 근거
6.1. 개인정보 처리는 다음 사항을 근거로 운영자에 의해 수행됩니다:
  • 본 방침 제7조의 절차에 따라 획득한 개인정보 주체의 동의
  • 개인정보 주체가 당사자가 되는 계약(공개 오퍼)의 이행 또는 계약 체결 전 주체의 요청에 따른 조치 이행의 필요성
  • 베트남 현행 법률에 의해 운영자에게 직접적으로 부과된 법적 의무 준수의 필요성
  • 6.2. 운영자는 동의 없는 데이터 처리의 독립적인 근거로 "정당한 이익"이라는 포괄적인 개념을 무단 활용하지 않습니다. 개인정보 주체의 동의 없는 처리는 베트남의 적용 법률이 명시적으로 규정한 경우와 그 범위 내에서만 허용됩니다. 운영자는 개별 처리 작업에 대해 목적, 데이터 카테고리, 법적 근거, 보존 기간 및 데이터 수령인을 기록하는 내부 등록부를 유지 관리합니다.

7. 이용자 동의: 획득, 기록 및 철회 절차
7.1. 사이트 예약 양식 작성 시 이용자에게 기본적으로 선택 해제되어 있는 독립된 체크박스 필드가 제공됩니다:
  • 필수 체크박스: 신청서 심의 및 예약 집행에 필요한 개인정보 처리에 대한 동의 (동의하지 않을 경우 신청서 처리가 불가함)
  • 선택 체크박스: 마케팅, 광고 및 정보 메시지 수신에 대한 동의 (예약의 필수 조건이 아니며 이용자가 선택하지 않을 수 있음)
  • 7.2. 운영자는 제공된 개별 동의에 대해 날짜와 시간, 동의 문구 텍스트, 동의 시점에 유효했던 본 방침의 버전, 접수 채널 출처(사이트 양식, 전화, 메신저 등) 및 해당 신청/예약 식별 번호를 포함하는 확인 가능한 기록을 보존합니다.
  • 7.3. 개인정보 주체는 언제든지 동의 제공 방식보다 어렵지 않은 방법으로 처리 동의를 철회할 권리가 있습니다. 구체적으로는 본 방침 제2조에 명시된 연락처를 통해 운영자에게 연락하여 동의를 제공했던 동일한 소통 채널(양식, 전화, 메신저, 이메일)을 통해 철회 의사를 접수할 수 있습니다.
  • 7.4. 동의를 철회하더라도 철회 전에 운영자가 동의를 근거로 수행한 데이터 처리의 적법성에는 영향을 미치지 않으며, 이미 개시된 계약 의무의 이행(예: 결제 완료된 예약 건의 종료) 또는 법적 요건 이행을 위해 필수적인 범위 내에서의 데이터 처리 및 온라인 보존 행위는 방해받지 않습니다.

8. 개인정보 처리 절차 및 조건
8.1. 개인정보 처리는 자동화 도구 및 비자동화 방식(선착장에서 종이 서류 양식을 작성하는 경우 등 서면 매체 포함)을 모두 활용하여 수행됩니다.
8.2. 운영자는 본 방침 제5조에 명시된 구체적이고 사전에 정해진 합법적인 목적을 달성하기 위해 필요한 범위 내에서만 개인정보를 처리하며, 해당 목적과 양립할 수 없는 처리는 일절 허용하지 않습니다.
8.3. 개인정보는 베트남 법률(특히 회계 및 세무 서류 보존 요건)에 별도의 보존 기간이 정해져 있지 않는 한 처리 목적 달성에 필요한 기간보다 오래 보존되지 않습니다. 보존 기간이 만료되면 개인정보는 익명화되거나 파기됩니다.

9. 제3자에게 개인정보 제공
9.1. 운영자는 서비스 제공에 필수적인 범위 내에서 다음 카테고리의 제3자에게 게스트의 개인정보를 제공할 권리가 있습니다:
  • "ホテル — 선착장 — 호텔" 간의 픽업 서비스를 수행하는 운송 파트너 및 운전기사 (North Island 지역의 추가 픽업 수행 인원 포함)
  • 대금 정산 처리를 위한 결제 시스템 및 은행
  • 사이트 기술 플랫폼 제공업체, 신청 및 예약 관리 내부 시스템(CRM/예약 시스템) 운영사, 클라우드 서버 및 백업 서비스 제공사
  • 예약 관련 메시지 발송을 위한 통신사 및 메신저 서비스 제공사 (WhatsApp, Telegram, Zalo, KakaoTalk 등)
  • 법적 근거가 있는 베트남 국가 기관 (근거 있는 서면 명령서 청구가 있거나 법률의 직접적인 처분이 있는 경우)
  • 9.2. 운영자는 개인정보 주체의 별도의 동의 없이 마케팅 목적으로 제3자에게 개인정보를 이전하지 않으며 개인정보를 판매하는 행위는 일절 하지 않습니다.
10. 개인정보의 국외(국외 이전) 처리 규정
10.1. 제9조에 명시된 수령인 및 서비스 중 일부(특히 국외 호스팅, CRM/예약 시스템, 메신저 채널, 분석 서비스, 결제 대행사, 백업 서비스 제공사)는 베트남 국외의 서버에서 데이터를 처리 및/또는 저장할 수 있으며, 이는 개인정보의 국외 이전 행위로 분류됩니다.
10.2. 적용 법률을 준수하기 위해 운영자는 이용되는 서비스별로 처리/저장 국가, 수령인, 이전되는 데이터 카테고리, 이전 목적, 보존 기간, 적용된 보안 조치 및 이전의 법적 근거를 반영하는 데이터 흐름도(Data Flow Map)를 작성하고 최신 상태로 유지 관리합니다.
10.3. 법률이 정한 면제 조항이 적용되지 않는 데이터 흐름의 경우(특히 소기업 요건에 부합하지 않거나 대규모 또는 특수 처리가 수반되는 경우), 운영자는 해당 서비스 제공업체와 데이터 보호 계약 조건을 체결하고 법령이 정한 절차와 기한에 따라 베트남의 관할 국가 기관에 제출할 국외 이전 영향 평가서를 포함한 서류 일체를 준비합니다(해당 의무가 발생하는 법인에 한함).
10.4. 운영자는 국외로 이전되는 데이터 범위를 사용되는 특정 서비스의 운영에 필요한 한도로 제한하며, 본 방침 제11조에 명시된 목적을 달성하기 위해 객관적으로 필요한 범위를 초과하여 민감한 개인정보를 베트남 국외로 이전하지 않습니다.

11. 민감한 개인정보의 특별 처리 규정 (건강 정보 관련)
11.1. 운영자는 특정 투어 프로그램의 안전을 확보하기 위해 객관적으로 필요한 범위 내에서, 그리고 개인정보 주체가 자발적으로 해당 정보를 제공한 경우에 한하여 민감한 개인정보(특히 식단 제한, 알레르기 또는 안전 운항에 중요한 기타 의료적 상황에 관한 정보)를 수집합니다.
11.2. 운영자는 민감한 개인정보 처리의 목적과 체제에 대해 개인정보 주체에게 별도로 고지하며, 적용 법률이 요구하는 경우 해당 데이터 처리에 대한 별도의 명시적 동의를 요청합니다.
11.3. 민감한 개인정보에 대한 접근 권한은 정당한 안전 조치 반영을 위해 해당 정보가 직접적으로 필요한 운영자의 예약 담당자 및 특정 책임 직원, 그리고 선박 승무원 및 식자재 공급 파트너로 제한됩니다. 모든 접근 기록은 접근 로그에 기록됩니다.
11.4. 민감한 개인정보는 운영자에 의해 마케팅 목적으로 일절 사용되지 않으며, 해당 서비스 제공이라는 목적 달성에 객관적으로 필요한 기간 동안만 저장된 후 다른 카테고리의 개인정보보다 우선적으로 파기됩니다.

12. 개인정보 보호 조치 및 보안 사고 대응 지침
12.1. 운영자는 무단 또는 우발적인 접근, 파기, 변경, 차단, 복제, 유출 및 제3자의 기타 불법 행위로부터 개인정보를 보호하기 위해 필요한 법적·관리적·기술적 조치를 취합니다. 여기에는 접근 권한을 직무 수행상 반드시 필요한 인원으로 제한하는 조치, 암호화된 통신 채널 및 안전한 정보 저장 시설 활용, 적용된 보안 조치의 효과성에 대한 정기적 평가 등이 포함됩니다.
12.2. 개인정보 유출 또는 기타 불법 공개를 초래한 보안 사고가 발생한 경우를 대비하여 운영자는 다음과 같은 단계별 내부 대응 계획을 수립하여 시행합니다: 사고의 탐지 및 최초 기록, 국소화 조치(무단 접근의 차단), 시스템 로그 및 증거 보존, 영향을 받은 인원 및 데이터 카테고리 평가, 사고의 법적 유권해석, 베트남 법령이 정한 경우와 절차에 따른 관할 기관 및 영향을 받은 개인정보 주체에 대한 통지 발송, 사고 원인 사후 분석 실시. 운영자는 적용 법률이 정한 절차와 기한을 준수하여 행동할 것을 약정합니다.

13. 내부 컴플라이언스 체계 (기업 내부 조치)
13.1. 본 외부 공개용 방침 외에도 운영자는 개인정보 보호를 위한 내부 문서 세트를 유지 관리합니다. 여기에는 개인정보 보호 영향 평가서(DPIA) 및 필요한 경우 국외 이전 영향 평가서, 처리 작업 및 데이터 수령인 목록 등록부, 개인정보 주체 동의 기록 로그, 수탁 가공업체 및 서비스 제공사와의 데이터 처리 계약 조건 서류, 직원별 개인정보 접근 권한 매트릭스, 데이터 카테고리별 승인된 보존 기간 표, 개인정보 주체의 청구 심의 및 삭제 처리를 위한 내부 절차서, 직원 대상 개인정보 처리 수칙 교육 프로그램 등이 포함됩니다.
13.2. 상기 내부 문서 일체는 사이트에 공개되지 않으나, 해당 서류의 구비 및 최신성 유지는 운영자가 베트남의 적용 법률을 준수하고 있음을 증명하는 필수 조건이며 관할 국가 기관의 조사령 청구 시 정해진 절차에 따라 제출 대상이 됩니다.

14. 개인정보 주체의 권리 실현 조항
14.1. 개인정보 주체는 다음과 같은 법적 권리를 가집니다:
  • 운영자에 의한 자신의 개인정보 처리에 대해 인지할 권리
  • 자신의 개인정보 처리에 동의하거나 해당 처리 활동을 거부할 권리
  • 본 방침 제7조가 정한 절차에 따라 언제든지 기존 처리 동의를 철회할 권리
  • 자신의 개인정보가 불완전하거나, 기한이 경과했거나, 불정확한 경우 접근을 청구하고 정정을 요구할 권리
  • 적용 법률이 정한 경우에 자신의 개인정보 제공 청구 및 삭제를 요구할 권리
  • 법률이 정한 경우에 자신의 개인정보 처리 제한을 요구할 권리
  • 자신의 개인정보 처리에 반대할 권리 (특히 다이렉트 마케팅 목적)
  • 개인정보 처리 문제와 관련하여 베트남의 관할 국가 기관에 신고·신청을 제기하거나 법원에 소송을 제기할 권리
  • 개인정보 보호 법령 위반으로 인해 발생한 손해에 대해 법이 정한 절차에 따라 배상을 요구할 권리
  • 법령이 정한 경우에 자신의 개인정보에 대한 보호 조치 적용을 요구할 권리
14.2. 상기 명시된 권리를 실현하고자 하는 개인정보 주체는 본 방침 제2조에 명시된 연락처를 통해 운영자에게 신청서를 제출해야 하며, 이때 신청인이 개인정보 주체 본인 또는 정당한 법정대리인인지 확인하기 위해 신원 확인에 필요한 정보를 함께 제공해야 합니다.
14.3. 개별 권리의 실현은 법률이 명시적으로 정한 경우(추가 처리 및 보존이 계약 의무 이행을 위해 필수적인 경우, 법적 의무 준수를 위해 필수적인 경우(회계 증빙, 세무 보고, 관계 기관의 조사령 대응 등), 운영자 또는 제3자의 합법적 권익 보호를 위해 필수적인 경우) 제한될 수 있습니다.
14.4. 운영자가 청구 수용을 거부하는 경우, 개인정보 주체는 본 방침 제14.1조의 절차에 따라 해당 거부 처분에 대해 관할 기관 신고 또는 법원 소송을 통해 이의를 제기할 수 있습니다.

15. 개인정보 주체 청구 심의 처리 기한
15.1. 운영자는 접수된 개인정보 주체의 청구 서한을 수령 즉시 내부 대장에 등록합니다.
15.2. 운영자는 개인정보 주체에게 접수 확인을 알리는 1차 답변을 합리적인 최단 기간 내에 발송하며, 청구 본안에 대한 최종 답변은 청구 유형별(접수 청구, 정정 요구, 삭제 요구, 처리 제한 요구, 동의 철회 신청 등)로 베트남 현행 법령이 정한 법정 처리 기한 내에 처리합니다. 모든 유형의 청구에 대해 하나의 동일한 통합 기한을 무단 적용하지 않습니다. 청구 유형별 구체적인 법정 기한 및 기한 연장 사유는 제 91/2025/QH15 호 법률 및 시행령 제 356/2025/NĐ-CP 호에 의거하여 운영자가 결정하며 개별 청구 심의 시 개인정보 주체에게 안내됩니다.

16. 쿠키(Cookie) 파일 및 유사 기술 운영
16.1. 사이트는 예약 양식의 정상 작동 보장, 언어 설정 기억, 방문 통계 분석 및 사이트 이용 편의성 향상을 위해 쿠키 및 유사 기술을 사용할 수 있습니다.
16.2. 이용자는 브라우저 설정을 통해 쿠키 파일 사용을 스스로 제어하고 차단할 수 있습니다. 다만 쿠키를 비활성화하는 경우 예약 양식 등 사이트의 일부 특정 기능이 정상적으로 작동하지 않을 수 있습니다. 선택적 쿠키 카테고리의 개별 관리를 포함하여 쿠키 사용에 관한 상세 규칙은 사이트에 게시된 "개인정보 처리방침"의 규정을 받습니다.

17. 미성년자의 개인정보 보호 조항
17.1. 사이트 기능 및 회사의 서비스는 미성년자가 독자적으로 예약을 진행하도록 설계되지 않았습니다. 미성년 게스트의 개인정보(예: 가족 여행 예약 시)는 법정대리인(부모, 후견인)이 제공한 데이터를 바탕으로 처리됩니다. 법정대리인은 데이터 제공의 적법성에 책임을 지며, 본 방침 제14조에 규정된 권리를 실현할 때 미성년자를 대리하여 행위합니다.

18. 방침의 개정 및 효력 기간
18.1. 운영자는 개인정보 보호에 관한 베트남 법률의 변경과 관련하여 본 방침을 개정할 권리가 있습니다. 방침의 최신 개정판은 항상 사이트의 https://unionmarina.vn("개인정보 처리" 섹션) 주소에 버전 번호 및 게시일과 함께 공개됩니다.
18.2. 방침이 개정된 후에도 사이트 및 회사의 서비스를 계속 이용하는 행위는 개인정보 주체가 방침의 최신 버전을 숙지했음을 의미합니다. 단, 이러한 숙지 행위가 본 방침 제7조의 절차에 따라 제공되어야 하는 별도의 처리 동의를 대체할 수는 없습니다.
18.3. 본 방침은 신판으로 대체되기 전까지 기간의 정함이 없이 영구히 효력을 가집니다.

19. 운영자 공식 연락처 정보 명세
  • 베트남어 법인명: CÔNG TY TNHH UNION PHÚ QUỐC
  • 영어 법인명: UNION PHU QUOC COMPANY LIMITED
  • 약칭: UNION PQ CO., LTD
  • 상표명: UNION MARINA
  • 기업 등록 번호 (Mã số doanh nghiệp): 1702345751, 안장성 계획투자부(기업협동조합등록과) 2025년 12월 26일 발급, 2026년 1월 9일 제1차 변경 승인
  • 법인 등록 주소: Căn nhà B6-905, Phú Quốc Waterfront, Khu phố Đường Bào, Đặc khu Phú Quốc, Tỉnh An Giang, Việt Nam
  • 전화번호: +84 977 01 85 01
  • 이메일: info@unionmarina.vn
  • 웹사이트: https://unionmarina.vn
  • 개정판 게시일: 2026년 9월 21일