개인 정보 보호 정책

주식회사 PetAir(이하 '당사'라 합니다.) 는 고객님으로부터 받은 개인정보를 고객님과 그 가족인 반려동물을 안전하게 배송하기 위한 소중한 신뢰의 증표로 생각하고 있습니다. 당사는 개인정보 보호에 관한 법률(이하 '개인정보보호법'이라 합니다.) 및 기타 관련 법령과 가이드라인을 준수하고 기타 관련 법령 및 가이드라인을 준수함과 동시에 본 개인정보처리방침(이하 '본 방침'이라 함)에 따라 고객이 안심하고 이용할 수 있도록 최선을 다하고 있습니다. 에 따라 고객이 안심하고 이용할 수 있도록 개인정보를 적절히 취급합니다.

1. 수집하는 개인정보 항목

당사는 본 서비스 제공 및 관련 업무 수행을 위해 다음과 같은 개인정보를 고객으로부터 직접 또는 고객의 동의를 얻어 제3자로부터 취득합니다.

2. 개인정보 이용 목적

당사는 취득한 개인정보를 다음의 목적 범위 내에서만 이용합니다.

이용 목적을 변경하는 경우, 변경 전의 목적과 관련성이 있다고 합리적으로 인정되는 범위 내에서 변경하고, 필요에 따라 당사 사이트에 게시하는 등의 방법으로 공표합니다.

3. 제3자 제공

당사는 고객의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 그러하지 않습니다.

1. 법령에 근거한 경우
2. 사람의 생명, 신체 또는 재산의 보호를 위하여 필요한 경우로서 고객의 동의를 얻기가 곤란한 경우
3. 공중위생의 향상 또는 아동의 건전한 육성을 위해 특별히 필요한 경우.
4. 국가기관, 지방자치단체 또는 그 위탁을 받은 자가 법령에서 정한 사무를 수행하는 경우

3.1 동의 하에 제3자 제공

본 서비스의 특성상 고객의 원활한 여행을 위해 다음과 같은 제3자에게 필요한 범위 내에서 개인정보를 제공합니다. 고객은 본 서비스 신청 시 이에 대해 사전에 동의해 주셔야 합니다.

• 제휴 행정서사 또는 행정서사법인(NACCS 신청 등의 수임을 위해)
• 동물검역소 및 기타 일본의 행정기관(수출검사 및 각종 신청)
• 항공사 및 공항 관련 사업자(항공편 예약 및 탑승 수속을 위한)
• 상대국 검역당국, 세관 및 기타 행정기관(입국 및 통관 절차)
• 해외 연계 에이전트 (도착 후 지원 및 현지 수속을 위해)
• 결제 대행 사업자 'Square' 및 금융기관(요금 결제를 위해). 신용카드 정보 자체(카드번호, 유효기간, 보안코드 등)는 Square의 결제 화면에서 고객이 직접 입력하는 것으로 하며, 당사는 신용카드 정보 자체를 취득 및 보관하지 않습니다.

4. 업무위탁(외부사업자 이용)

당사는 이용 목적 달성에 필요한 범위 내에서 개인정보 취급의 전부 또는 일부를 외부 사업자에게 위탁할 수 있습니다. 위탁업체를 선정할 때에는 충분한 정보보안 및 개인정보 보호 수준을 확보하고 있는지 확인하고, 계약 및 기타 방법으로 적절히 감독합니다.

주요 위탁업체 카테고리는 다음과 같습니다.

• 업무 시스템, 클라우드 스토리지, 그룹웨어 제공 사업자
• 고객관리, 업무관리, 커뮤니케이션 툴 제공 사업자
• 데이터 분석 및 마케팅 툴 제공 사업자
• AI 도구(생성 AI 포함) 제공 사업자(자세한 내용은 5항 참조)
• 배송-우편사업자

5. 생성 AI를 포함한 AI 도구의 활용에 대하여

당사는 고객에게 보다 정확하고 신속한 서비스를 제공하기 위해 생성 AI(인공지능)를 포함한 AI 툴(이하 'AI 툴'이라 함)을 활용하고 있습니다. 를 문장 작성 지원, 번역, 문서 정리, 정보 조사, 고객 응대 초안 작성 및 기타 업무 지원을 목적으로 활용하고 있습니다.

5.1 우리가 사용하는 주요 AI 도구

본 정책 수립 시점에 당사가 이용하는 주요 AI 도구는 다음과 같습니다. 사용하는 AI 도구는 서비스 품질 및 안전관리 수준 향상을 위해 수시로 검토하고, 변경사항이 있을 경우 본 정책에 반영합니다.

5.2 AI 도구 사용 시 안전 관리 조치

당사는 고객이 안심하고 사용할 수 있도록 다음과 같은 체계로 AI 툴을 사용합니다.

• 입력 데이터가 해당 AI 도구 제공 사업자의 모델 학습 및 재학습에 이용되지 않는 계약 조건 또는 설정을 확인할 수 있는 서비스만 선정해야 한다.
• AI 툴 제공 사업자와 이용 약관 및 데이터 처리 계약(DPA: Data Processing Addendum) 등을 체결하여 적절한 정보 보안 및 개인정보 보호 수준이 확보되어 있는지 확인해야 한다.
• AI 툴의 출력 결과는 고객에게 제공하기 전에 반드시 당사 담당자 또는 제휴 행정서사가 확인해야 하며, AI 툴에 최종적인 판단이나 행정서사법상의 업무를 맡기지 않아야 합니다.
• AI 툴에 입력하는 개인정보는 해당 업무 수행에 필요한 범위로 한정한다.
• 직원들에게 AI 툴 활용에 대한 사내 가이드라인을 알리고 교육해야 한다.

6. 외국에 있는 제삼자에게 제공(국경을 초월한 이전)에 대하여

당사는 본 서비스 제공 및 업무 수행을 위해 아래와 같이 외국에 있는 제3자에게 개인정보를 제공할 수 있습니다. 고객은 본 서비스 신청 및 본 정책에 동의함으로써 이에 미리 동의하는 것으로 간주합니다.

6.1 제공처 및 소재 국가

• 상대국 검역 당국, 세관, 기타 행정기관 : 반려동물 운송 대상국(개별 사안에 따라 다름)
• 해외 협력 에이전트 : 고객의 반려동물 운송 목적지 국가(개별 건별로 상이)
• AI 툴 제공 사업자 : 미국 (Anthropic, PBC / Google LLC)

6.2 제공국의 개인정보 보호제도 개요

미국은 개인정보보호법 제28조에서 말하는 '우리나라와 동등한 수준이라고 인정되는 개인정보 보호에 관한 제도를 가지고 있는 외국'에 해당하지 않으므로, 제공에 있어서는 필요한 조치를 취합니다. 미국의 개인정보보호에 관한 제도의 개요에 대해서는 개인정보 보호위원회가 공표하는'외국의 개인정보 보호에 관한 제도 등 조사'를 참고하시기 바랍니다.

상대국 행정기관 및 해외 대리점에 대한 제공은 개별 사안별로 고객의 반려동물 운송 대상 국가에 따라 이루어지므로, 해당 국가의 개인정보보호 제도는 고객의 여행지 국가의 제도에 따릅니다. 당사는 신청 시 제공처에 대한 개요를 고객에게 안내해 드립니다.

6.3 제공처에서 취하는 조치

• AI 툴 제공 사업자에 대해서는 이용약관, 데이터 처리 계약(DPA) 등을 통해 입력 데이터가 학습에 활용되지 않고, 적절한 정보 보안 관리 체계가 확보되어 있음을 확인합니다.
• 해외 제휴 대리점에 대해서는 업무위탁 계약 및 기타 합의에 따라 적절한 개인정보 취급을 요구하고 있습니다.
• 상대국 행정기관에 제공하는 정보는 수입 절차에 필요한 정보로 한정하고 있습니다.

7. 안전 관리 조치

당사는 고객의 개인정보 유출, 멸실 또는 훼손 방지 및 기타 개인정보의 안전관리를 위해 다음과 같은 조치를 취하고 있습니다.

• 조직적 안전관리 조치 : 개인정보 취급 책임자 설치, 사내 규정 정비, 정기적인 검토 및 취급 상황 점검
• 인적 안전관리 조치: 직원에 대한 개인정보 보호 교육 및 훈련, 비밀유지 의무 철저
• 물리적 안전관리 조치: 업무공간 출입 통제, 문서 및 기록매체 잠금장치 보관, 장비 및 매체 도난 방지
• 기술적 안전 관리 조치: 액세스 제어, 액세스 로그 기록 및 분석, 무단 액세스 방지, 암호화 통신, 정기적 소프트웨어 업데이트
• 외부 환경 파악 : 외국(미국 포함) 에서 데이터를 취급하는 경우, 해당 국가의 개인정보보호 관련 제도를 파악한 후 계약 등을 통해 적절한 안전관리 조치를 취하고 있습니다.

8. 개인 관련 정보 및 쿠키 등의 처리

당사 사이트에서는 사이트의 편의성 향상, 이용 상황 분석, 광고 게재 최적화 등을 위해 쿠키, IP 주소, 접속 로그 및 기타 개인 관련 정보를 수집할 수 있습니다. 이러한 정보만으로는 고객 개인을 식별할 수 없지만, 다른 정보와 결합하여 고객 개인을 식별할 수 있는 경우에는 본 정책에 따라 처리합니다. 고객은 브라우저 설정에 따라 쿠키 수락을 거부할 수 있으나, 이 경우 당사 사이트의 일부 기능을 이용하지 못할 수 있습니다.

9. 공개・정정・이용중지 등의 청구

고객 본인 또는 그 대리인은 당사가 보유하고 있는 개인 데이터에 대해 개인정보보호법에 따라 이용목적의 통지, 공개, 정정, 추가, 삭제, 이용정지, 제3자 제공의 정지, 제3자 제공 기록의 공개 등을 당사에 청구할 수 있습니다.

9.1 청구 방법

청구는 아래 방법 중 한 가지 방법으로 요청해 주십시오. 당사는 본인 또는 대리인임을 확인한 후 합리적인 기간 내에 대응하겠습니다. 또한, 법령에 규정된 경우를 제외하고 소정의 수수료를 부과할 수 있습니다.

• 이메일 : 제11조에 기재된 문의처 주소로
• 당사 소정의 문의 양식:https://petair.jp/contact/
• 우편 : 제11항에 기재된 발송지 주소로 발송

고객이 원하는 방법(서면, 이메일, 당사 소정의 전자 데이터 등)으로 대응합니다. 또한, 청구 대응의 편의성 향상을 위해 원칙적으로 전자적 방법으로 청구 및 회신을 권장하고 있습니다.

10. 유출 등 발생 시 대응 방안

당사는 당사가 취급하는 개인정보의 유출, 멸실, 훼손 기타 사태(이하 '유출 등'이라 함)가 발생한 경우, 개인정보보호법 및 기타 관련 법령에 따라 가 발생한 경우, 개인정보보호법 및 기타 관련 법령에 따라 신속하게 사실관계 및 재발방지대책을 검토하고 필요한 조치를 취합니다.

특히 다음 중 하나에 해당하는 유출 등이 발생할 우려가 있는 경우에는 개인정보보호법 제26조 및 관련 규정에 따라 개인정보보호위원회에 보고 및 고객에게 통지합니다.

• 개인정보가 포함될 수 있는 상황
• 재산적 피해가 발생할 수 있는 상황
• 부정한 목적으로 행해질 우려가 있는 상황
• 유출 등의 대상 고객 수가 1,000명을 초과하는 상황

11. 문의 창구

본 방침 및 당사의 개인정보 취급에 관한 문의 또는 상기 9항에 따른 청구는 아래 연락처로 연락 주시기 바랍니다.

주식회사 PetAir 개인정보 보호 관리자
주소：〒171-0022 도쿄도 토시마구 미나미이케부쿠로 2-45-2-3605
전화: 03-4500-5308
문의 양식:https://petair.jp/contact/

12. 본 정책의 개정

당사는 법령의 개정, 사회 상황의 변화, 서비스 내용의 변경 등에 따라 본 정책을 개정할 수 있습니다. 개정된 본 정책은 당사 사이트에 게시한 시점부터 효력이 발생하는 것으로 합니다. 고객에게 중요한 변경을 하는 경우에는 합리적인 방법으로 그 내용 및 효력 발생일을 사전에 통지 또는 공표합니다.

주식회사 PetAir