법적 고지 · NF Entertainment
개인정보 처리방침
본 방침은 NF Entertainment Co. Ltd.("NF", "당사")가 개인정보를 수집, 이용, 공유, 보유 및 보호하는 방법과 귀하가 보유하는 권리를 설명합니다. 당사는 개인정보 처리자(데이터 컨트롤러)로서 행위합니다. 당사는 태국 Personal Data Protection Act B.E. 2562 (2019) ("PDPA")를 준수하며, 유럽 경제 지역(EEA) 내 방문자에 대하여는 EU 일반 개인정보 보호 규정("GDPR")을 준수합니다.
01당사 소개
NF Entertainment Co. Ltd.는 태국 왕국에 등록된 회사로서 그 등록 본점을 방콕에 두고 있으며, 본 방침에 기술된 개인정보의 처리자(컨트롤러)로서 행위합니다. 귀하는 개인정보에 관한 어떠한 사안에 대하여도 본 웹사이트의 문의 양식을 통하여 당사에 연락할 수 있습니다.
02적용 범위
본 방침은 당사가 본 웹사이트, 당사의 문의 및 예약 양식을 통하여, 그리고 대여, 촬영, 행사 및 제작 서비스를 제공하는 과정에서 처리하는 개인정보를 다룹니다. 본 방침은 당사가 링크하는 제3자 웹사이트에는 적용되지 아니하며, 해당 사이트는 자체의 방침을 가지고 있습니다.
03당사가 수집하는 개인정보
당사는 다음 범주의 개인정보를 수집합니다:
- 신원 및 연락처 정보: 이름, 회사, 직위, 이메일 주소, 전화번호.
- 계약 관련 정보: 프로젝트 세부 사항, 요청된 장비 또는 서비스, 일자, 장소 및 서신.
- 거래 정보: 청구 정보와 견적서, 송장 및 결제에 관한 기록(당사는 전체 카드 번호를 저장하지 아니합니다).
- 기술 및 이용 정보: IP 주소, 브라우저 유형 및 사용자 에이전트, 참조 페이지, 그리고 사이트 이용 방식에 관한 집계된 분석 정보.
당사는 본 웹사이트를 통하여 특별 범주의 정보를 고의로 수집하지 아니하오니, 당사의 양식을 통하여 그러한 정보를 제출하지 마시기 바랍니다.
04당사의 수집 방법
당사는 (a) 귀하가 당사에 연락하거나, 견적을 요청하거나, 계약을 체결할 때 귀하로부터 직접, (b) 표준 서버 로그 및 개인정보 친화적 분석 도구를 통하여 자동으로, 그리고 (c) 때때로 추천 또는 공개적으로 이용 가능한 사업 정보원과 같은 제3자로부터 개인정보를 수집합니다.
05처리 목적 및 법적 근거
당사는 표시된 법적 근거(PDPA 및 해당하는 경우 GDPR 제6조)에 따라 다음의 목적으로 개인정보를 처리합니다:
- 문의에 응답하고 견적을 준비하기 위하여: 계약 체결에 앞서 귀하의 요청에 따른 조치의 이행, 그리고 귀하에게 응답하는 데 대한 당사의 정당한 이익.
- 서비스를 제공 및 관리하고 계약 건을 운영하기 위하여: 계약의 이행.
- 결제를 받고 회계 및 세무 기록을 유지하기 위하여: 태국 법률상의 법적 의무 준수.
- 사이트를 보호하고 남용을 방지하며 요청 빈도 제한을 적용하기 위하여: 당사의 서비스를 보호하는 데 대한 당사의 정당한 이익.
- 서비스 관련 안내 및 허용되는 경우 비정기적 마케팅을 발송하기 위하여: 정당한 이익 또는 귀하의 동의(귀하는 언제든지 이를 철회할 수 있습니다).
08국외 이전
당사는 태국에 소재하며 당사의 일부 제공업체는 태국 또는 EEA 외부에 위치합니다. 개인정보가 국경을 넘어 이전되는 경우, 당사는 적정성 결정 또는 표준 계약 조항과 같은 적법한 이전 메커니즘 및 PDPA의 국외 이전 규정에 의거하며, 적절한 수준의 보호를 보장하기 위한 조치를 취합니다.
09개인정보 보유
당사는 필요한 기간 동안에만 개인정보를 보유합니다:
- 문의 및 예약 요청 정보: 영업상 후속 조치를 위하여 최대 24개월;
- 계약서, 송장 및 회계 기록: 태국 세법 및 회사법이 요구하는 기간(현재 5년이며, 더 긴 법정 기간이 적용되는 경우 그 기간) 동안;
- 기술 로그: 보안 및 진단을 위한 짧은 순환 기간.
귀하는 당사가 법적으로 유지하여야 하는 보유 의무를 전제로 조기 삭제를 요청할 수 있습니다.
10보안
당사는 전송 중 암호화, 접근 통제, 요청 빈도 제한 및 최소 권한 관리를 포함하여 개인정보를 보호하기 위한 적절한 기술적·관리적 조치를 적용합니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지는 아니하나, 당사는 귀하의 정보를 보호하고 어떠한 사고든 신속히 대응하기 위하여 노력합니다.
11귀하의 권리
PDPA 및 해당하는 경우 GDPR을 전제로, 귀하는 다음의 권리를 행사할 수 있습니다:
- 귀하의 개인정보에 대한 열람 및 그 사본을 요청할 권리;
- 부정확하거나 불완전한 정보의 정정을 요청할 권리;
- 특정 상황에서 삭제 또는 처리의 제한을 요청할 권리;
- 귀하가 당사에 제공한 정보의 이동을 요청할 권리;
- 정당한 이익에 근거한 처리에 대하여, 그리고 언제든지 직접 마케팅에 대하여 이의를 제기할 권리;
- 처리가 동의에 근거하는 경우, 이전의 처리에 영향을 미치지 아니하고 동의를 철회할 권리.
어떠한 권리든 행사하시려면 본 웹사이트의 양식을 통하여 당사에 연락하시기 바랍니다. 당사는 PDPA가 요구하는 바에 따라 30일 이내에 응답하며, 먼저 귀하의 신원을 확인하여야 할 수 있습니다.
12마케팅 커뮤니케이션
당사는 허용되는 경우에만 마케팅을 발송합니다. 귀하는 당사 이메일의 수신 거부 링크를 이용하거나 당사에 연락함으로써 언제든지 수신을 거부할 수 있습니다. 다만, 당사는 진행 중인 계약 건과 관련된 필수 서비스 안내는 계속 발송합니다.
13아동
당사의 웹사이트 및 서비스는 사업자 및 전문가를 대상으로 하며 아동을 대상으로 하지 아니합니다. 당사는 아동으로부터 정보를 고의로 수집하지 아니하며, 아동이 정보를 제공하였다고 판단되는 경우 당사에 연락하시면 이를 삭제하겠습니다.
14자동화된 의사결정
당사는 전적으로 자동화된 처리에만 근거하여 귀하에 관한 법적 효력 또는 그와 유사하게 중대한 영향을 발생시키는 의사결정을 하지 아니합니다.
15이의 제기
우려 사항이 있으신 경우, 당사가 이를 해결할 수 있도록 먼저 당사에 연락하여 주시기 바랍니다. 귀하는 또한 태국의 Office of the Personal Data Protection Committee에, 또는 EEA 내에서는 귀하의 현지 개인정보 보호 감독 기관에 이의를 제기할 권리가 있습니다.
16본 방침의 변경
당사는 본 방침을 수시로 갱신할 수 있습니다. 아래의 시행일은 현재 버전을 나타내며, 중요한 변경 사항은 본 페이지에 강조하여 표시됩니다.
17연락처
본 방침 또는 귀하의 개인정보에 관한 어떠한 질문이나 요청에 대하여는 연락처 페이지의 양식을 통하여 당사에 연락하시기 바랍니다. 당사는 관련 법률이 요구하는 기간 내에 응답합니다.