Sun PhuQuoc Airways - Rise Together

1. 본 방침은 Sun PhuQuoc Airways(이하 “회사”)가 고객의 개인정보를 수집, 처리, 저장, 이용, 보호 및 공유하는 절차를 규정합니다.

2. 본 방침은 승객, 고객, 제휴사, 상용고객 프로그램 회원 등 회사 서비스 이용 과정에서 개인정보가 처리되는 모든 개인에게 적용됩니다.

3. 회사의 웹사이트, 모바일 애플리케이션, 공항 카운터, 판매 대리점 및 기타 전자거래 채널 등에 적용됩니다.

본 정책의 목적상 다음 용어는 아래에 명시된 의미를 갖습니다.

1. 개인정보: 특정 개인을 식별할 수 있는 정보(문자, 숫자, 이미지, 음성 등 포함)

2. 기본 개인 정보: 식별 정보, 연락처 정보, 예약 데이터 및 결제 정보.

3. 민감한 개인 정보: 건강 정보, 생체 정보, 금융 정보, 종교‧정치적 신념, 위치 정보, 미성년자 관련 정보 등

4. 데이터 주체: 개인정보가 식별하는 개인을 의미

5. 개인정보처리자(관리자): Sun PhuQuoc Airways는 개인 데이터 처리의 목적과 수단을 결정

6. 개인정보 처리 위탁자: 회사의 위탁을 받아 개인정보를 처리하는 

1. 개인정보 처리는 적법성, 공정성, 투명성, 정확성, 목적 제한, 비밀 유지 및 보관 제한의 원칙을 준수합니다.

2. Sun PhuQuoc Airways는 고객에게 사전에 고지한 적법하고 명시된 목적을 위해서만 개인정보를 수집 및 처리합니다.

3. Sun PhuQuoc Airways는 개인정보의 안전성을 확보하고, 무단 접근, 공개, 변경 또는 파기 등을 방지하기 위해 기술적, 관리적, 조직적 조치를 시행합니다.

 회사는 다음과 같은 법적 근거에 따라 고객의 개인정보를 처리할 수 있습니다.

1. 정보주체의 동의를 받은 경우

2. 항공 운송 및 관련 서비스 계약의 이행을 위해.

3. 항공 보안, 출입국, 이민, 회계, 세무 등 법적 의무를 준수합니다.

4. 긴급 상황에서 승객의 생명 또는 신체를 보호하기 위함.

5. 회사 또는 제3자의 정당한 이익 보호(단, 고객의 권리와 자유보다 우선하지 않는 경우)

1. 예약, 항공권 발권, 체크인, 항공편 운항 및 특별 서비스(특별식, 의료 지원, 보호자가 없는 미성년자, 이동이 불편한 승객) 관리

2. 고객 서비스 품질을 제공, 관리 및 개선

3. 법령에 따른 공공기관 제출(보안, 세관, 출입국 등)

4. 상용고객 프로그램, 프로모션 및 혜택 제공

5. 고객 동의하에 마케팅, 시장조사 및 설문조사 수행 

고객은 다음과 같은 권리를 보유합니다.

1. 개인정보 처리에 대한 안내 및 열람 요구.

2. 개인 정보 사본 제공 요구

3. 부정확한 정보의 정정 업데이트 요청.

4. 삭제 또는 처리 제한 요구

5. 마케팅 목적 처리에 대한 반대.

6. 이전에 한 동의 철회.

7. 감독기관에 대한 민원 제기 

1. 만 16세 미만 아동의 개인정보는 동일 예약(PNR) 내 부모 또는 법정대리인의 적법한 동의 하에 처리됩니다.

2. 성인은 법정대리인으로부터 권한을 위임받았음을 입증해야 할 수 있습니다.

3. 회사는 관련 법령 준수를 위해 서비스 제공을 제한하거나 추가 서류 제출을 요청할 수 있습니다.

4.. 동의 확인은 예약/발권/공항 체크인 등 관련 단계에서 수행됩니다.

1. 회사는 아래 기관에 필요한 범위 내에서 개인정보를 제공할 수 있습니다.

• 코드셰어, 인터라인 또는 제휴 협정에 따른 파트너 항공사. 
• 법률에 따른 공항, 항공보안기관, 세관 및 출입국기관 등
• 예약, 티켓 판매, 고객 서비스 지원을 담당하는 여행사, 판매 대리점 등 고객 지원 기관
• 케이터링 서비스 제공업체, 호텔, 렌터카, 보험, 라운지 등 서비스 제공업체
• Sun Group 내 관계사(서비스 품질 향상 목적)

2. 제공 시 계약 또는 법령에 따라 보안조치를 시행하며, GDPR 및 PIPL 기준과 동등 이상의 보호조치를 적용합니다.

3. 베트남 외부로 개인 데이터를 전송하는 경우, 고객에게 통지하고, 유관 국가 기관에 보고하고, 제13/2023/ND-CP 법령에 따른 신고·고지 및 기술적 보호조치를 이행합니다.

1. 고객의 개인정보는 수집 목적을 달성하는 데 필요한 기간 동안만 보관되며, 필요한 기간보다 더 오랫동안 보관되지 않습니다.

2. 각 유형의 데이터에 대한 보존 기간은 베트남 법률 및 국제 표준(예: 법령 13/2023/ND-CP, 회계법, 베트남 민간 항공법, GDPR 및 PIPL에 따른 보관 제한 원칙 포함, 이에 국한되지 않음)을 준수합니다. 

3. 회사는 보존기간이 만료되거나 고객의 적법한 삭제 요청에 따라 법률에 따라 다른 요구가 있는 경우를 제외하고 개인정보를 삭제, 파기 또는 익명화합니다.  

1. 암호화, 익명화, 접근권한 관리, 방화벽, 로그 관리 등 보안기술 적용

2. 정기적 보안 점검 및 임직원 교육 

3. 데이터 보호 책임자(DPO)는 규정 준수를 위한 감독 임명

4. 데이터 보호 영향 평가(DPIA)는 고위험 처리 활동(예: 개인화된 마케팅, 국경 간 데이터 전송)에 대한 수행

1. 유출 발생 시 72시간 이내 고객 및 감독기관에 통지

2. 유출 정보의 성격, 영향, 대응조치 등을 포함하여 안내

3. 암호화 등으로 리스크가 경감된 경우 통지 면제 가능

고객은 다음 채널을 통해 회사에 문의 할 수 있습니다.

• 이메일: privacy@sunphuquocairways.com
• 주소: 69B Thuy Khue Street, Tay Ho Ward, Hanoi City, Vietnam
• 고객센터: 1900-1599 

모든 수정 또는 개정 사항은 최소 15일 전에 회사 웹사이트에 공지됩니다.

투명성을 보장하기 위해 본 정책의 이전 버전은 보관되어 공개됩니다.