1 정책
본 정책은 웹사이트, 모바일 애플리케이션, 제품과 서비스에 적용되며, 상기 정책 페이지로 이동하는 링크를 제공하고 고객과 방문자가 이를 수락하도록 안내합니다.
DCT Abu Dhabi는 아부다비 토후국과 아랍에미리트 연방법의 모든 관련 데이터 보호 및 개인정보 보호법과 규정을 준수하여 개인정보를 존중하고 보호하기 위해 최선을 다하고 있습니다.
본 정책은 DCT Abu Dhabi가 사용자 이름, 주소, 자격 증명 및/또는 생체 인식 데이터를 포함하되 이에 국한되지 않는 개인정보를 수집, 공개 및 처리하는 방법을 설명합니다.
웹사이트, DCT Abu Dhabi 웹 서비스, 모바일 애플리케이션 및 맞춤형 솔루션을 방문하거나 사용하는 방문자는 개인정보에 대한 접근을 요청할 수 있습니다. 웹사이트는 방문자에게 제품 및/또는 서비스별 정보 수집을 사전에 통보하며, 정보 요청이 상기 정책의 범위를 벗어나는 경우 웹사이트에서 관련된 추가 정책에 대한 링크를 제공하고 방문자에게 이에 대한 동의를 요청합니다.
웹사이트, 제품 및 서비스에는 자체 개인정보 보호정책을 시행하는 다른 기관 또는 대행사 웹사이트의 링크가 포함되거나 삽입될 수 있습니다. 이 경우 방문자가 더 이상 본 웹사이트에 접속하지 않고 DCT Abu Dhabi에 개인정보를 제공하지 않는 한, 접속한 외부 사이트의 개인정보 보호정책이 적용되며, DCT Abu Dhabi는 제3자가 관리하거나 운영하는 웹사이트를 통해 제3자 정보 수집자에게 제공한 개인정보에 대해 전혀 책임을 전혀 지지 않습니다.
2 개인/생체 인식 데이터 수집 및 사용
DCT Abu Dhabi는 방문자가 방문한 웹사이트와 상호작용(사용자 계정 등록 및 문의 양식 제출 포함)하고, DCT Abu Dhabi 모바일 애플리케이션을 사용하거나, DCT Abu Dhabi의 제품을 사용하거나 DCT Abu Dhabi의 서비스를 사용할 때 방문자에 대한 정보(개인정보 포함)를 수집합니다. 법률에 따라 허용되는 한, DCT Abu Dhabi는 제3자 업체가 제공하는 방문 구매 통계를 포함하되 이에 국한되지 않는 공용 및 상업적인 제3의 출처로부터 데이터를 얻을 수도 있습니다. DCT Abu Dhabi가 수집할 수 있는 개인정보에는 방문자가 방문한 웹사이트 및 잠재 고객이 구입하거나 확인한 제품 또는 서비스와 상호작용하는 방식에 따라 방문자나 고객의 이름, 성별, 직위, 에미리트 ID, 여권(해외 사용자만 해당), 이메일 주소, 전화번호/휴대전화 번호, 로그인 정보(계정 및 비밀번호) 및 사진이 포함되며, 이에 국한되지 않습니다.
DCT Abu Dhabi 서비스 이용을 위해 고객이나 방문자에게 개인정보 제공을 요청할 수 있습니다. 고객과 방문자는 개인정보 및 생체 인식 데이터를 DCT Abu Dhabi에 공개하지 않을 권리가 있습니다. 하지만, 일부 개인 정보를 DCT Abu Dhabi에 제공하지 않으면 사용자/잠재 고객의 경험 또는 일부 제품 및 서비스에 대한 접근이 제한될 수 있습니다.
개인정보는 다음 목적을 위해 사용되며, 이에 국한되지 않습니다.
생체 인식 데이터는 다음 목적을 위해 사용되며 이에 국한되지 않습니다.
DCT Abu Dhabi는 서비스를 개선하고 고객과 방문자의 요구를 보다 충족시키기 위해 고객과 방문자가 웹사이트, 제품 및 서비스를 사용하는 방식을 이해할 수 있는 개인 비식별 정보(Non-PII) 데이터를 수집하고 사용할 수 있습니다. DCT Abu Dhabi는 재량에 따라 다른 목적으로 개인 비식별 정보를 수집, 사용, 처리, 전송 또는 공개할 수 있습니다.
DCT Abu Dhabi는 적절한 법적 근거를 바탕으로 관련 법률의 요구사항에 따라 다음을 포함하되 이에 국한되지 않는 개인정보를 처리합니다.
3 쿠키 및 관련 기술
4.1 쿠키
DCT Abu Dhabi는 쿠키를 사용하여 웹사이트 및 서비스를 사용하는 고객이나 방문자를 식별합니다. 쿠키 텍스트는 주로 식별자, 사이트 이름, 일부 숫자와 문자로 구성됩니다. 쿠키는 개인이 사용하는 브라우저 또는 모바일 애플리케이션별로 고유하며, 웹사이트에서 고객과 방문자의 기본 설정이나 장바구니에 담긴 항목을 포함하되 이에 국한되지 않는 데이터를 저장할 수 있게 합니다.
방문자 브라우저는 쿠키 정보를 쿠키가 생성된 도메인으로만 반환되며, 해당 콘텐츠는 쿠키를 생성한 서버에서만 검색 또는 읽기가 가능합니다.
다른 많은 웹사이트 및 인터넷 서비스 제공업체와 마찬가지로 DCT Abu Dhabi는 사용자 경험 개선을 위해 웹사이트에서 쿠키를 사용합니다. 세션 쿠키는 방문할 때마다 삭제되며, 영구 쿠키는 여러 번 방문해도 그대로 유지됩니다. 쿠키를 사용해 웹사이트에서 사용자 컴퓨터 또는 모바일 장치의 언어, 글꼴 크기, 기타 브라우저 기본 설정을 포함하되 이에 국한되지 않는 사용자 설정을 기억할 수 있습니다. 이는 사용자가 웹사이트를 방문할 때마다 기본 설정을 재설정할 필요가 없다는 의미입니다. 쿠키를 사용하지 않으면 웹사이트는 사용자가 웹페이지를 로드할 때마다 사용자를 새로운 방문자로 인식합니다.
DCT Abu Dhabi는 본 정책에 명시된 목적 외의 다른 목적으로 쿠키를 사용하지 않습니다. 고객과 방문자는 개인별 기본 설정에 따라 쿠키를 관리하거나 삭제할 수 있습니다. 고객이나 방문자는 개인 장치에 저장된 모든 쿠키를 삭제할 수 있으며, 대부분의 웹 브라우저는 쿠키 차단 옵션을 제공하고 있습니다. 하지만, 이렇게 쿠키를 삭제하면 고객이나 방문자는 웹사이트나 서비스를 방문할 때마다 사용자 설정을 변경해야 합니다.
4.2 웹 비콘 및 픽셀 태그
DCT Abu Dhabi는 쿠키 외에도 웹 비콘 및 픽셀 태그와 같은 웹사이트 및 웹서비스에서 기타 비슷한 기술을 사용할 수도 있습니다. 예를 들어, 고객이나 방문자가 DCT Abu Dhabi 웹서비스에서 이메일을 받으면
웹사이트로 이동하는 URL 연결 링크가 포함될 수 있습니다. 고객이나 방문자가 해당 링크를 클릭하면 DCT Abu Dhabi는 방문을 추적해서 제품 및 서비스에 대한 선호도를 파악하고 고객 서비스를 개선합니다. 웹 비콘은 웹사이트나 이메일에 포함되어 있는 투명한 그래픽 이미지입니다. DCT Abu Dhabi는 이메일의 픽셀 태그를 사용해 이메일 열람 여부를 확인합니다. 고객이나 방문자는 이러한 방식의 추적을 원하지 않는 경우 언제든지 DCT Abu Dhabi 메일링 리스트 신청을 취소할 수 있습니다.
고객이나 방문자는 웹사이트를 사용하며 위에 명시된 쿠키, 웹 비콘 및 픽셀 태그 사용에 동의하게 됩니다.
4 개인/생체 인식 데이터 공개
DCT Abu Dhabi가 승인한 제3자가 서비스를 제공하는 경우 DCT Abu Dhabi는 본 정책에 설명된 방식에 따라 해당 제3자와 개인정보를 공유할 수 있습니다. 예를 들어, 고객이나 방문자가 DCT Abu Dhabi의 서비스 또는 제품을 온라인으로 구입할 때 DCT Abu Dhabi는 제품 배송을 준비하기 위해 물류 제공업체와 개인정보를 공유하거나 고객이 구매한 서비스를 제공하기 위해 제3자와 개인정보를 공유할 수 있습니다. 또한, 관광 기관으로서 DCT Abu Dhabi는 알 필요가 있는 경우 계열사, 자회사, 이해 관계자 및 기타 정부 기관과 개인정보를 공유할 수 있습니다.
관련 법률을 준수하거나 유효한 법적 절차에 대응하기 위해 DCT Abu Dhabi는 법 집행 기관이나 기타 정부 기관에 생체 인식 데이터 및 개인정보를 공개할 수도 있습니다. DCT Abu Dhabi가 특정 관할권에서 구조 조정이나 소송 대상이 된 경우에 개인정보를 공개할 수 있습니다. 또한, DCT Abu Dhabi는 이용약관을 이행하기 위해서, 또는 신체적 피해나 재정적 손실을 방지하기 위해 공개가 필요하거나 적절하다고 판단되는 경우, 의심되는 불법 활동이나 실제 불법 활동에 대한 조사와 관련된 경우를 포함하되 이에 국한되지 않는 적절한 경우에 고객이나 방문자 데이터를 공개할 수 있습니다.
5 접근 제한 및 개인/생체 인식 데이터 보호
DCT Abu Dhabi에 제출된 모든 개인정보가 정확한지 확인하는 것은 각 고객과 방문자의 책임입니다. DCT Abu Dhabi는 개인정보의 정확성과 완전성을 지키고 데이터를 최신 상태로 안전하게 유지하는 데 전념하고 있습니다.
관련 법률에서 요구하는 범위 내에서 고객이나 방문자는 다음을 수행할 수 있습니다.
관련 법률에서 허용하는 경우 고객과 방문자는 본 정책에 따라 제공한 개인 동의를 언제든지 철회할 권리가 있습니다. DCT Abu Dhabi는 동의 철회에도 불구하고, 실제로 DCT Abu Dhabi에서 동의 철회를 처리되는 시점까지 개인정보 처리에 대해 어떠한 책임도 지지 않습니다. DCT Abu Dhabi는 관련 법률에 따라 충분한 정당한 사유가 있는 경우 고객과 방문자의 데이터와 개인정보를 계속 처리할 수 있으며, 해당 사유에 따라 다음 행동에 대한 책임이 면제됩니다.
6 개인/생체 인식 데이터의 보호 및 유지
DCT Abu Dhabi는 데이터 유출 위험을 완화하기 위해 가능한 가장 높은 수준의 보안 조치를 제공하며 생체 인식 데이터 및/또는 개인정보를 보호에 최선을 다하고 있습니다. DCT Abu Dhabi는 생체 인식 데이터 및/또는 개인정보의 무단 접근, 공개, 사용, 수정, 손상 또는 손실을 보호하기 위해 적절한 물리적, 관리적, 기술적 조치를 취하고 있습니다. 예를 들어, DCT Abu Dhabi는 데이터 기밀 유지를 위한 암호화, 마스킹 및 토큰 기술, 공격 방지를 위한 보호 메커니즘, 생체 인식 데이터 및/또는 개인정보에 대한 승인된 접근만 허용하는 접근 제어 메커니즘을 사용합니다. 또한, DCT Abu Dhabi는 직원들이 생체 데이터 및/또는 개인정보 보호에 대한 인식 수준을 높일 수 있도록 보안 및 개인정보 보호 관련 교육과 캠페인을 실시합니다.
DCT Abu Dhabi는 해당 법률에 따라 보관 기간 연장이 요구되거나 허용되지 않는 한, 본 정책에 명시된 목적에 따라 필요한 기간 이상으로 생체 인식 데이터 및/또는 개인정보를 보관하지 않습니다. 데이터 저장 기간은 시나리오, 제품 및 서비스에 따라 달라질 수 있습니다. DCT Abu Dhabi가 데이터 보존 기간을 결정할 때 사용하는 표준은 다음과 같으며, 이에 국한되지 않습니다.
DCT Abu Dhabi는 서비스 제공을 위해 계정 세부 정보가 필요한 경우에 사용자 등록 정보를 유지합니다. 고객이나 방문자는 개인 계정의 등록을 취소할 수 있습니다. 계정 등록 취소 후 DCT Abu Dhabi는 관련 법률이나 규정에 의해 삭제가 제한되거나 금지되지 않는 한 고객이나 방문자에게 제품 및 서비스 제공을 중단하고 고객이나 방문자의 생체 인식 데이터 및/또는 개인정보를 삭제합니다.
7 미성년자의 개인정보
일부 웹사이트, 제품 및 서비스는 성인을 대상으로 하며 미성년자는 부모 또는 보호자의 동의 없이 DCT Abu Dhabi의 계정을 만들 수 없습니다. 부모의 사전 동의를 받아 미성년자의 개인정보를 수집하는 경우, DCT Abu Dhabi는 법률에 따라 허용되고 미성년자의 부모 또는 보호자의 명시적 동의가 있거나 미성년자 보호를 위해 필요한 경우에만
데이터를 사용하거나 공개합니다. DCT Abu Dhabi가 미성년자의 부모 또는 보호자가 확인한 사전 동의 없이 실수로 미성년자의 생체 인식 데이터 및/또는 개인정보를 수집한 경우, DCT Abu Dhabi는 가능한 한 신속하게 해당 데이터를 삭제하기 위해 최선을 다할 것이며 등록을 위해 미성년자의 데이터를 제공한 과실에 대해 책임을 지지 않습니다.
8 제3자 제공업체 서비스
긍정적인 사용자 경험을 보장하기 위해 사용자는 웹사이트 콘텐츠 또는 제3자 웹사이트로 이동하는 웹 링크를 받을 수 있습니다. DCT Abu Dhabi는 제3자 제공업체를 통제하지 않으며, 고객이나 방문자가 해당 링크를 사용하고, 콘텐츠를 보거나 제3자가 제공하는 제품 또는 서비스 이용을 결정할 경우 이는 해당 고객의 개인적인 책임입니다.
DCT Abu Dhabi는 제3자의 개인정보 보호 관행 및 데이터 보호 정책을 통제하지 않습니다. 제3자 웹사이트를 방문하는 고객과 방문자에게 해당 웹사이트의 개인정보 보호 및 데이터 보호 정책을 읽어볼 것을 권장합니다. 본 정책의 조건에 따라 DCT Abu Dhabi가 제3자에게 제공한 모든 개인정보에는 DCT Abu Dhabi가 전혀 책임을 지지 않는 제3자의 개인정보 보호 및 데이터 보호 정책이 적용됩니다.
9 개인정보의 국외 이전
DCT Abu Dhabi가 수집한 개인정보는 사용자가 DCT Abu Dhabi의 제품 및 서비스를 사용하는 국가/지역이나 DCT Abu Dhabi 또는 그 계열사, 자회사, 서비스 제공업체나 비즈니스 파트너가 진출해 있는 기타 국가/지역에서 개인정보를 처리하거나 개인정보에 접근할 수 있습니다. 해당 관할권에는 다른 데이터 보호법이 적용될 수 있습니다. 이러한 경우 DCT Abu Dhabi는 본 정책 및 관련 법률과 규정의 요구에 따라 데이터를 처리하는 조치를 취합니다.
10 정책 업데이트
DCT Abu Dhabi는 언제든지 본 정책을 업데이트하거나 변경할 권리가 있습니다. DCT Abu Dhabi는 웹사이트에 게시하거나 이메일로 직접 통지를 보내 고객과 방문자에게 본 정책의 중요한 변경사항을 알립니다.
11 문의하기
사용자는 개인정보 보호에 대한 불만사항이나 문제가 있는 경우 다음 연락처로 정보 관리 보안 팀에 문의할 수 있습니다.
Department of Culture and Tourism – Abu Dhabi, PO Box 94000, Abu Dhabi, United Arab Emirates, 전화: +971 (2) 599 5911
담당자: Hessa Al Nahdi;
Corporate Security Section Head; email: infosec@dctabudhabi.ae