데이터 보호

귀하가 당사의 서비스를 이용하는 과정에서 Vietjet Air는 식별 정보, 연락처 정보, 예약 및 여행 일정 정보, 로열티 프로그램 정보, 결제 정보, 서신 및 커뮤니케이션 기록, 애플리케이션, 상호작용 및 기술 활동을 통해 생성되는 데이터 등을 포함한 기본 개인정보를 처리할 수 있습니다.

또한 당사는 필요한 범위 내에서 관련 법률에 따라 귀하의 특별 범주 개인정보를 처리할 수 있습니다. 여기에는 생체인식 데이터, 신분증 이미지, 상세 결제 정보, 종교적 또는 철학적 신념을 드러낼 수 있는 정보, 건강 데이터 및 위치 데이터가 포함됩니다.

당사는 서비스 제공, 안전 및 보안 확보, 법적 의무 준수, 고객 경험 개선을 목적으로 귀하의 개인정보를 처리합니다. 해당되는 경우, 이는 귀하의 동의 및 관련 법률에 따른 기타 적법한 근거에 기반하여 이루어집니다. 구체적인 처리 목적은 다음과 같습니다.

• 운송계약의 이행 및 귀하에 대한 서비스 제공;
• Vietjet SkyJoy 멤버십 프로그램의 운영;
• Galaxy Pay 결제 게이트웨이를 통한 결제 서비스 지원;
• 여객예약기록(PNR) 및 사전승객정보(API) 데이터를 관할 당국과 공유;
• 항공 안전 및 보안 확보;
• 회계 및 재무상 의무 준수;
• 고객 관리 및 지원 서비스;
• 직접 마케팅 활동(필요한 경우 귀하의 동의를 전제로 함).

예. 서비스 제공 및 법적 의무 준수를 위해 필요한 특정 상황에서 당사는 귀하의 개인정보를 다음 대상과 공유할 수 있습니다.

• 서비스 품질의 제공, 운영 및 개선을 목적으로 항공편 관련 운영에 관여하는 파트너 및 서비스 제공업체;
• 의무적인 출입국 절차를 위해 필요하거나 테러 및 기타 중대한 형사 범죄의 예방, 탐지 및 수사를 위해 필요한 경우 관할 정부기관 및 규제 당국;
• 당사의 개인정보 처리방침에 명시된 목적을 위한 해외 계열사, 공급업체, 서비스 제공업체 또는 관할 당국.

개인정보의 모든 공유는 관련 법률을 준수하여 이루어지며, 귀하의 개인정보의 안전과 보호를 보장하기 위한 적절한 보호 조치의 적용을 받습니다.

그럴 가능성이 있습니다. Vietjet Air는 국제 항공 운송 서비스를 제공하므로, 귀하의 개인정보는 운송계약의 이행 및 관련 서비스 제공을 목적으로 유럽연합(EU) 또는 유럽경제지역(EEA) 외부로 이전될 수 있습니다.

EU/EEA의 거주자 또는 시민인 승객의 경우, 개인정보의 국제 이전은 GDPR에 따라 이루어지며, 여기에는 표준계약조항(SCC)의 시행 및 관련 파트너와의 데이터 처리 계약(DPA) 체결을 통해 적절한 수준의 데이터 보호를 보장하는 것이 포함됩니다.

Vietjet Air는 개인정보가 수집된 처리 목적을 달성하는 데 필요한 기간 동안만, 또는 관련 법률에서 달리 요구하는 기간 동안만 귀하의 개인정보를 보관합니다.

보관 기간은 데이터 유형에 따라 달라질 수 있습니다. 예를 들면 다음과 같습니다.

• 예약 및 결제 정보는 일반적으로 오（05）년 동안 보관됩니다;
• 생체인식 데이터 및 건강 데이터는 서비스 제공 목적을 위해 더 짧은 기간 동안 보관됩니다（마지막 항공편 날짜로부터 최대 삼십（30）일）;
• 마케팅 관련 데이터는 귀하가 동의를 철회할 때까지 보관되며, 이후 추가로 삼십（30）일 동안 보관됩니다;
• 기타 특정 범주의 개인정보는 법적 또는 규제 요건에 따라 보관될 수 있습니다.

관련 개인정보 보호 법률에 따라 귀하는 정보주체로서 다음과 같은 권리를 가집니다.

• Vietjet Air의 귀하 개인정보 처리에 대해 고지받을 권리;
• 동의가 처리의 적법한 근거인 경우, 귀하의 개인정보 처리에 대해 동의를 제공하거나 철회할 권리;
• 귀하의 개인정보에 접근하고, 검토하며, 정정하거나 정정을 요청할 권리;
• 귀하의 개인정보에 대한 접근, 삭제 또는 처리 제한을 요청하고, 처리에 이의를 제기할 권리;
• 관련 법률에 따라 불만을 제기하고, 법적 절차를 개시하거나, 보상을 청구할 권리;
• 개인정보 처리에 관여하는 관할 당국, 조직 또는 관련자에게 관련 법률에 따라 귀하의 개인정보 보호를 위한 조치를 시행하도록 요청할 권리.

당사 서비스 범위 내에서 처리되는 개인정보와 관련된 귀하의 권리를 행사하려면, Vietjet Air의 공식 채널을 통해 당사에 연락하실 수 있습니다. 여기에는 고객센터 1900 1886 또는 데이터 보호 책임자(DPO) 이메일 dpo@vietjetair.com이 포함됩니다.

유럽경제지역(EEA)에 거주하는 승객의 경우, Vietjet Air의 EU 대리인에게도 연락하실 수 있습니다.

• Bird & Bird GDPR Representative Services SRL
• Avenue Louise 235, 1050 Brussels, Belgium
• Email: EUrepresentative.vietjetair@twobirds.com

또한 귀하의 거주 국가에 있는 관할 개인정보 보호 감독기관에 연락하실 수 있습니다.

Vietjet Air는 조직적, 기술적 및 사고 대응 조치를 결합하여 귀하의 개인정보를 보호합니다. 여기에는 내부 인식 제고 및 교육 프로그램, 데이터 처리 절차, 암호화 및 접근 통제, 사이버 보안 및 침입 방지 시스템, 정기적인 보안 테스트, 역할 기반 접근 관리가 포함됩니다.

일반 원칙상 Vietjet Air에 개인정보를 제공하는 것은 자발적입니다.

그러나 특정 상황에서는 Vietjet Air가 운송계약을 이행하고, 서비스를 제공하며, 법적 및 규제상 의무를 준수하기 위해 필요한 정보를 제공해야 합니다. 이러한 정보에는 식별 정보, 연락처 정보, PNR/API 데이터, 그리고 신원 확인 및 항공 보안 목적에 필요한 정보가 포함될 수 있습니다.