개인정보 및 쿠키 정책

최종 업데이트: 2026년 2월 27일

Airvat(이하 ‘당사’)는 고객의 개인정보를 보호하고 존중하기 위해 최선을 다합니다. 본 정책은 고객이 AIRVAT 웹사이트 https://airvat.com(이하 ‘사이트’)를 방문하거나 Airvat 앱(이하 ‘앱’) 또는 Airvat 서비스(이하 ‘서비스’)를 이용할 때, 당사가 수집하거나 고객이 제공한 개인정보를 처리하는 기준을 설명합니다.

1. 개인정보 처리 책임자 및 법규 준수

규정 (EU) 2016/679(GDPR)와 관련 국가 법률에 따른 개인정보 처리 책임자는 다음과 같습니다.
프랑스 및 벨기에: Airvat EURL, 10 rue de Penthièvre, 75008, Paris, France(전자 청구서 식별번호 / SIREN 900 847 096, SIRET: 90084709600014, TVA FR 50900847096, TVA BE 1013708792).
북아일랜드(영국): Airvat Ltd, 20-22 Wenlock Road, London, N1 7GU, UK(부가가치세 번호: 312092250).
주요 감독 기관: 프랑스 국가정보자유위원회(CNIL) 및 영국 정보위원회(ICO).
개인정보 보호 문의: info@airvat.com

2. 고객에게서 또는 고객에 관해 수집할 수 있는 정보

당사는 다음 데이터를 수집하고 처리할 수 있습니다.
고객이 제공하는 정보: 이름, 주소, 이메일, 전화번호, 여권 정보, 은행 계좌 정보 또는 기타 금융 정보, 신원 확인(KYC)을 위해 실시간으로 촬영한 사진(셀카).
당사가 고객에 관해 수집하는 정보: 기술 정보(IP 주소, 로그인 정보, 브라우저 및 기기 유형)와 방문 정보(URL 클릭 경로, 페이지 상호작용).
다른 출처에서 받는 정보: 사업 파트너와 기술·결제·행정 서비스 재수탁업체가 제공하는 데이터.

3. 정보의 이용 목적 및 법적 근거

당사는 다음 법적 근거에 따라 고객의 데이터를 처리합니다.
법적 의무(GDPR 제6조 제1항 (c)): 부가가치세 환급 처리를 위한 EU, 프랑스(PABLO-O), 벨기에의 세무 및 관세 규정 준수.
명시적 동의(GDPR 제9조 제2항 (a)): KYC 과정에서 생체정보(셀카) 처리. 고객은 자동화된 KYC 결정에 대해 사람의 개입과 수동 재검토를 요청할 권리가 있습니다(GDPR 제22조).
계약 이행(GDPR 제6조 제1항 (b)): 면세 쇼핑 또는 부가가치세 환급 서비스 제공.
정당한 이익(GDPR 제6조 제1항 (f)): 규제 대상 서비스의 제공과 관련 규정 준수, 사기 방지, 서비스 개선. 당사는 이러한 이익이 고객의 권리에 우선하지 않도록 합니다.

4. 정보를 공유하는 대상

세무 및 관세 당국: 부가가치세 환급 의무를 이행하기 위한 영국 국세관세청(HMRC), 프랑스 관세청(DGDDI), 벨기에 연방재무청 및 기타 관련 EU 당국.
금융 서비스 제공업체: Revolut, PayPal, Paysafe. 모두 전자화폐기관(EMI) 또는 은행 인가를 받은 규제 대상 금융기관이며 PCI DSS 레벨 1을 준수합니다.
클라우드 인프라: Google Cloud Storage(미국에 위치할 수 있음). 저장 데이터에는 AES-256 암호화를 적용합니다. EEA에서 미국으로 전송되는 데이터는 EU-미국 데이터 프라이버시 프레임워크 또는 유럽연합 집행위원회가 승인한 표준계약조항(SCC)으로 보호됩니다.
계약 이행 또는 서비스 개선을 위한 사업 파트너, 공급업체, 재수탁업체.
사이트 및 앱 최적화를 위한 분석·기술 서비스 제공업체.
광고주: 집계되거나 가명 처리된 데이터만 공유하며, 개인을 식별할 수 있는 개인정보는 공유하지 않습니다.
법적 사유에 따른 이전: 자산 매각 또는 법적 의무 준수 등의 경우.

5. 개인정보 저장 장소

데이터는 주로 EEA 내에 저장됩니다. 영국으로의 이전은 EU와 영국 간 적정성 결정에 근거합니다. 미국으로의 이전(예: Google Cloud, PayPal)은 EU-미국 데이터 프라이버시 프레임워크 또는 SCC로 보호됩니다.

6. 보안

데이터는 안전한 서버에 저장되며, 저장 시 AES-256 암호화가 적용됩니다.
API 접근은 OAuth 2.0으로 통제하며 최소 권한 원칙에 따른 권한을 부여합니다.
인터넷을 통한 전송의 위험은 고객이 부담하지만, 수신한 데이터는 HTTPS와 엄격한 보안 절차로 보호합니다.

7. 데이터 보관 기간

세무 및 관세 기록: EU 및 국가 법률에 따라 거래 및 신원 데이터(여권 정보 포함)를 최대 10년간 보관해야 합니다.
논리적 삭제: 삭제 요청이 접수되면 법적 의무를 준수하기 위해 접근이 제한된 보관 방식(‘Soft Delete’, GDPR 제17조 제3항 (b))을 적용합니다.

8. 고객의 법적 권리

고객은 다음 권리를 가집니다.
본인 데이터에 접근하거나 이를 정정 또는 삭제하도록 요청할 권리(10년 보관 의무 적용).
CNIL(프랑스) 또는 ICO(영국)에 민원을 제기할 권리.
구조화되고 통상적으로 사용되는 형식으로 데이터 이전을 요청할 권리.
문의: info@airvat.com

9. 쿠키 정책

당사는 쿠키 설정을 관리하기 위해 Termly가 제공하는 동의 관리 플랫폼을 사용합니다.
필수적이지 않은 쿠키(분석 및 타기팅 쿠키 포함)는 쿠키 배너를 통해 사전에 명시적 동의를 받은 후에만 설치됩니다. 계속 탐색하거나 화면을 스크롤하는 행위는 동의로 간주되지 않습니다.
엄격히 필요한 쿠키는 사이트의 운영, 보안, 인증에 필수적이므로 동의가 필요하지 않습니다.
분석 및 타기팅 쿠키는 트래픽 측정, 이용 패턴 분석, 기능 개선에 사용됩니다. 고객이 명시적으로 동의한 경우에만 활성화됩니다.
사이트의 ‘쿠키 설정’ 링크를 통해 언제든지 동의를 철회하거나 변경할 수 있습니다.

프랑스 택스리펀 쇼핑 여행, 여기서 시작하세요