개인정보처리방침

1. 운영자

본 웹사이트 3ta.info는 3TA Tourism Management Limited(‘3TA’ 또는 ‘당사’)가 운영합니다. 3TA는 홍콩에 등록된 회사(사업자등록번호: 75488124)이며, 주소는 Room 1003, 10/F, Tower Two, Lippo Centre, 89 Queensway, Admiralty, Hong Kong입니다.

개인정보(사생활)조례(Personal Data (Privacy) Ordinance, 제486장, 이하 ‘조례’)상 3TA는 본 방침에 기술된 개인정보에 대해 책임을 지는 정보 사용자(data user)입니다.

개인정보 보호 책임자: Mars Li(cservice@3ta.info). 개인정보에 관한 문의나 요청은 개인정보 보호 책임자에게 보내 주십시오.

2. 적용 범위

본 방침은 고객님 본인 또는 고객님을 대신하는 AI 어시스턴트가 어떤 언어로든 3ta.info를 이용하거나 고객님이 당사에 연락할 때 당사가 개인정보를 어떻게 처리하는지 설명합니다. 당사가 예약 서비스, 계정, 애플리케이션 프로그래밍 인터페이스(API), Model Context Protocol(MCP) 서버를 열면 본 방침이 이들에도 적용되며, 공개 전에 본 방침을 업데이트하겠습니다.

중국 본토 고객을 위한 3TA의 별도 서비스(미니 프로그램)에는 본 방침이 적용되지 않으며, 해당 서비스에는 자체 개인정보 조건이 적용됩니다.

본 방침은 조례의 정보보호 제5원칙에 따른 당사의 방침 선언입니다. 예약 양식 등으로 고객님께 직접 개인정보를 수집할 때에는 그 시점에 간단한 ‘개인정보 수집 고지’(Personal Information Collection Statement)도 제공합니다.

3. 현재의 웹사이트

3ta.info는 현재 정적인 정보 사이트입니다. 실시간 객실 현황, 요금, 예약, 계정은 아직 열리지 않았습니다. 현재 상황은 다음과 같습니다.

• 계정도 예약 데이터도 없습니다. 로그인 페이지는 입력한 내용을 어디에도 전송하지 않습니다. 입력한 내용은 고객님의 브라우저 밖으로 나가지 않습니다.
• 분석·광고 쿠키가 없습니다. 분석, 광고, 소셜 미디어, 추적 스크립트를 사용하지 않으며, 웹사이트 자체는 쿠키를 설정하지 않습니다.
• 브라우저 저장소. 웹사이트는 고객님 브라우저의 로컬 저장소(localStorage)에 다음 두 항목을 저장합니다. 이 항목들은 고객님의 기기에만 남으며 당사로 전송되지 않습니다.

항목	내용	저장 시점
3ta.lang	선택한 언어(English, 简体中文, 日本語, 한국어)	언어 메뉴에서 언어를 선택할 때
3ta.wishlist.v1	저장한 호텔(호텔 ID, 이름, 도시, 국가·지역, 썸네일 주소)	호텔을 저장할 때. 저장에는 계정이 필요하지만 계정이 아직 열리지 않았으므로 현재 이 항목은 저장되지 않습니다

브라우저 설정에서 본 사이트의 데이터를 지우면 언제든지 이 항목들을 삭제할 수 있습니다.

• 호스팅 및 보안 로그. 웹사이트와 이미지(media.3ta.info에서 제공)는 Cloudflare, Inc.가 전송합니다. 페이지 전송과 사이트 보호를 위해 Cloudflare는 각 요청에 관한 기술 정보(IP 주소, 브라우저 종류, 요청한 페이지, 시각, IP 주소로 추정한 대략적인 위치 등)를 처리합니다. Cloudflare는 고객님의 브라우저로부터 네트워크 오류 보고를 받을 수 있으며, 보안 기능이 작동하면 꼭 필요한 보안 쿠키를 설정할 수 있습니다. 당사는 이 정보를 사이트 운영과 보호에만 사용합니다.
• 글꼴과 이미지. 글꼴은 당사 도메인에서 제공하며, 호텔 사진은 media.3ta.info에서 제공합니다. 웹사이트는 그 밖의 제3자 서버에서 콘텐츠를 불러오지 않습니다.
• 이메일. 당사에 이메일을 보내시면 당사는 고객님의 이메일 주소, 메시지 및 고객님이 포함한 정보를 받습니다.

4. 예약 서비스 개시 후 수집할 개인정보

예약과 계정이 열리면 당사는 다음 정보를 수집합니다. 대부분은 고객님께 직접 받고, 일부는 고객님이 승인한 AI 어시스턴트나 호텔로부터 받습니다.

• 신원 및 연락처 정보: 투숙객 이름, 이메일 주소, 전화번호, 거주 국가·지역.
• 예약 정보: 호텔, 날짜, 객실, 요금, 투숙 인원, 도착 시각, 특별 요청, 호텔 확인번호, 예약 내역.
• 신용카드 보증 정보: 호텔이 예약을 보증하는 데 필요한 카드 소지자 이름, 카드 번호, 유효기간, 카드 종류. 이 정보는 고객님이 3TA에서 직접 입력하며, AI 어시스턴트에게 요구하거나 AI 어시스턴트를 거쳐 전달하지 않습니다.
• 호텔 멤버십 번호: 호텔이 투숙 실적을 적립할 수 있도록 고객님이 제공하는 경우.
• 계정 및 리워드 데이터: 로그인 정보, 저장한 호텔, 3 COIN 잔액·등급·내역.
• AI 어시스턴트 연결 데이터: 고객님이 연결한 AI 어시스턴트나 애플리케이션, 부여한 권한, 그리고 이들이 고객님을 위해 보낸 요청의 기록.
• 예약에 관해 당사 및 호텔과 주고받은 연락 내용.
• 제3조에 기술한 기술 정보.

특별 요청. 접근성이나 식사에 관한 요청 등 특별 요청에 적은 정보에서 건강 상태나 종교적 신념이 드러날 수 있습니다. 호텔에 필요한 정보만 적어 주십시오. 당사는 투숙 준비를 위해서만 이를 호텔에 전달합니다.

예약을 하려면 예약 정보를 제공해야 합니다. 제공하지 않으시면 예약을 진행할 수 없습니다.

5. 개인정보의 이용 목적

당사는 수집 시의 목적 또는 이와 직접 관련된 목적으로만 개인정보를 이용합니다(정보보호 제3원칙).

1. 실시간 요금과 조건을 검색·표시하고 예약을 준비하여 Sabre 글로벌 유통 시스템을 통해 호텔에 전송하기 위해.
2. 예약 확인·변경·취소 안내를 보내고 투숙을 지원하기 위해.
3. 계정, 위시리스트, 여행 일정, 3 COIN 리워드 프로그램을 운영하기 위해(호텔에 투숙 완료를 확인하는 일 포함).
4. 고객님이 승인한 AI 어시스턴트의 요청을 부여된 권한 범위 안에서 처리하고, 준비된 내용을 고객님께 보여 드려 승인을 받기 위해.
5. 사이트, 당사 시스템 및 고객님 계정의 보안을 지키고 사기와 오용을 방지·조사하기 위해.
6. 법령, 규정, 법원 명령, 당국의 요청을 준수하고 법적 청구를 제기하거나 방어하기 위해.
7. 고객님을 식별할 수 없는 집계 정보로 서비스를 개선하기 위해.

위 목적과 직접 관련이 없는 새로운 목적으로 개인정보를 이용하려는 경우 사전에 고객님의 동의를 받겠습니다.

6. 직접 마케팅

당사는 현재 직접 마케팅을 하지 않습니다. 시행하기로 결정하면, 이용하려는 개인정보의 종류와 마케팅할 상품·서비스의 종류를 먼저 알려 드리고 조례 제6A부에 따라 동의를 받겠습니다. 동의는 언제든지 무료로 철회할 수 있으며, 철회하시면 즉시 중단합니다. 고객님의 개인정보를 다른 사람의 직접 마케팅용으로 제공하지 않습니다.

7. 개인정보의 공유

당사는 개인정보를 판매하지 않으며, 다음의 경우에만 공유합니다.

• 호텔. 예약한 호텔은 예약의 확보와 이행에 필요한 투숙객 이름, 연락처, 투숙 정보, 특별 요청, 멤버십 번호, 신용카드 보증 정보를 받습니다. 호텔이 정보를 받은 후에는 호텔 자체의 개인정보처리방침도 적용됩니다.
• Sabre. 당사는 Sabre GLBL Inc. 및 그 계열사가 운영하는 Sabre 글로벌 유통 시스템을 통해 예약을 호텔에 전송하며, 이 시스템은 호텔에 전달하기 위해 예약 데이터(카드 보증 정보 포함)를 처리합니다.
• 당사의 수탁업체(계약에 따라 당사의 지시대로 데이터를 처리하는 업체): Cloudflare, Inc.(호스팅, 콘텐츠 전송, 보안, 이미지 저장), Google LLC(예약 시스템을 호스팅할 Google Cloud), 그리고 예약 확인 이메일을 발송하는 이메일 발송 서비스 업체. 당사는 계약을 통해 수탁업체가 개인정보를 보호하고 당사에 서비스를 제공하는 목적으로만 이용하도록 요구합니다(정보보호 제2원칙 (3) 및 제4원칙 (2)).
• 고객님이 승인한 AI 어시스턴트. 고객님이 AI 어시스턴트를 3TA에 연결하면, 부여된 권한 범위 안에서 요금, 예약 상태, 여행 일정 등 고객님을 대신해 행동하는 데 필요한 정보를 어시스턴트에 반환합니다. 카드 정보는 결코 AI 어시스턴트에 반환하지 않습니다. AI 어시스턴트의 정보 처리에는 해당 제공업체의 약관과 개인정보처리방침이 적용됩니다.
• 전문가(변호사, 회계사, 감사인 등. 비밀유지 의무를 집니다).
• 당국(조례 제8부의 면제를 포함해 법률이 요구하거나 허용하는 경우).
• 사업 승계자(3TA의 사업이 매각되거나 재편되는 경우. 본 방침에 따라 개인정보를 계속 이용하겠다는 약속을 전제로 합니다).

8. 홍콩 외 지역으로의 이전

당사의 서비스는 국제적이므로 개인정보가 홍콩 밖으로 이전됩니다.

• Cloudflare는 전 세계 데이터센터(보통 고객님과 가장 가까운 곳)에서 요청을 처리합니다.
• 당사의 예약 시스템은 미국 서부의 Google Cloud에서 운영될 예정입니다.
• Sabre는 미국 및 기타 국가에서 예약 데이터를 처리합니다.
• 호텔은 여러 국가와 지역에 있으며, 현지에서 고객님의 예약 정보를 받습니다. 이들 지역의 법률은 홍콩 법률과 같은 수준으로 개인정보를 보호하지 않을 수 있습니다.

조례 제33조는 아직 시행되지 않았지만, 당사는 국외 이전에 관한 개인정보 사생활보호 위원회 사무소(PCPD)의 지침을 따르며, 수탁업체와 계약상 보호 조치를 마련하고, 실행 가능한 범위에서 PCPD의 국외 이전 표준계약조항(Recommended Model Contractual Clauses)을 채택합니다. 호텔로의 이전은 고객님이 요청한 예약을 하기 위해 필요합니다.

9. 보유 기간

당사는 수집 목적에 필요한 기간 동안만 개인정보를 보유합니다(정보보호 제2원칙 (2) 및 조례 제26조).

• 예약 및 거래 기록: 예약 종료 후 7년(세무조례(Inland Revenue Ordinance, 제112장)를 포함한 기록 보존 요건 충족을 위해).
• 신용카드 보증 정보: 3TA는 전체 카드 번호와 보안 코드를 저장하지 않습니다. 카드 정보는 Sabre를 통해 호텔에 전송하는 데 필요한 몇 초 동안만 메모리에 보관됩니다. 예약 기록에는 카드 브랜드, 끝 네 자리, 유효기간만 보관합니다.
• 계정 및 3 COIN 기록: 계정이 유지되는 동안, 그리고 해지 후 7년.
• AI 어시스턴트 요청 및 승인 기록: 예약으로 이어진 요청은 고객님 본인이 예약을 확정했음을 보여 주는 기록으로서 예약 기록과 같이 7년, 그 밖의 요청은 12개월.
• 이메일 및 문의: 사안 종결 후 2년.
• 호스팅 및 보안 로그: Cloudflare의 표준 보존 기간.

10. 보안

당사는 개인정보를 무단 또는 우발적인 접근, 처리, 삭제, 분실, 이용으로부터 보호하기 위해 실행 가능한 조치를 취합니다(정보보호 제4원칙). 현재 사이트는 HTTPS로만 제공되며, 사이트를 통해 개인정보를 수집하지 않습니다. 예약 서비스를 열기 전에 예약 및 카드 정보를 보호하는 보안 조치를 설명하겠습니다. 완벽하게 안전한 시스템은 없으며, 당사는 절대적인 보안을 보장할 수 없습니다.

정보 유출 사고가 발생하면 당사는 PCPD의 ‘정보 유출 처리 및 통지 지침’(Guidance on Data Breach Handling and Data Breach Notifications)에 따라 대응합니다. 여기에는 사고 억제, 피해 위험 평가, 적절한 경우 PCPD와 영향을 받는 분들에 대한 통지가 포함됩니다.

11. 고객님의 권리

조례에 따라 고객님은 다음을 할 수 있습니다.

• 당사가 보유한 고객님의 개인정보 사본을 요청(정보 열람 요청). PCPD의 정보 열람 요청 양식(OPS003)을 이용하실 수 있습니다. 당사는 40일 이내에 답변합니다. 과도하지 않은 수수료를 청구할 수 있으며, 처리 전에 금액을 알려 드립니다.
• 부정확한 개인정보의 정정을 요청. 당사는 40일 이내에 답변합니다.
• 직접 마케팅에 대한 동의를 언제든지 철회.
• 홍콩 개인정보 사생활보호 위원회 사무소(www.pcpd.org.hk)에 민원 제기.

요청은 개인정보 보호 책임자(cservice@3ta.info)에게 보내 주십시오. 요청을 처리하기 전에 본인 확인이 필요할 수 있습니다. AI 어시스턴트를 통한 요청은 고객님 본인의 확인이 필요합니다.

12. 아동

3TA는 성인을 위한 서비스입니다. 예약은 만 18세 이상인 분이 해야 합니다. 예약하는 성인이 제공한 투숙객 정보를 제외하고, 당사는 아동의 개인정보를 고의로 수집하지 않습니다.

13. 다른 사이트 링크

당사 페이지에는 호텔 웹사이트, 미쉐린 가이드 등 다른 사이트로 가는 링크가 있습니다. 해당 사이트를 방문하면 각 사이트의 개인정보처리방침이 적용됩니다.

14. 본 방침의 변경

당사의 처리 방식이 바뀌면, 특히 예약과 계정을 열기 전에 본 방침을 업데이트합니다. 페이지 상단에 버전 번호와 시행일을 표시합니다. 이미 수집한 개인정보의 이용 방식에 중대한 영향을 주는 변경이라면 시행 전에 알려 드리고, 필요한 경우 동의를 받겠습니다.

15. 언어

본 방침은 영어로 작성되었습니다. 중국어, 일본어, 한국어 번역은 편의를 위해 제공됩니다. 번역본과 영어 원문 사이에 차이가 있는 경우 영어 원문이 우선합니다.

16. 연락처

Privacy Officer, 3TA Tourism Management Limited
Room 1003, 10/F, Tower Two, Lippo Centre, 89 Queensway, Admiralty, Hong Kong
cservice@3ta.info