개인정보 보호 고지

1. 개인정보에 대한 책임자는 누구인가요?

Xico Dive Center라는 상호로 운영되는 Knafer S.A. de C.V.가 개인정보처리자입니다.

2. 수집할 수 있는 개인정보

Xico와 상호작용하는 방식에 따라 다음 범주의 개인정보를 수집할 수 있습니다.

• 신원 및 연락처 정보: 이름, 이메일 주소, 전화/WhatsApp 번호, 국가 및 이용자가 제공하는 기타 연락처 정보.
• 예약 및 여행 정보: 희망 날짜, 그룹 인원, 참가자 연령, 필요한 경우 호텔 또는 픽업 정보, 일정 선호사항 및 예약 메모.
• 다이빙 및 교육 정보: 자격증 수준, 교육 단체, 로그 다이빙 횟수, 최근 다이빙 날짜, Nitrox 자격증, 장비 필요사항, 관련 경험 및 특정 다이빙이나 코스의 적합성을 판단하는 데 필요한 기타 정보.
• 구매 및 결제 정보: 구매한 상품 또는 서비스, 금액, 통화, 결제 방법, 결제 상태, 거래 참조번호, 환불 및 청구/배송 정보. 전체 카드 정보는 해당 결제 서비스 제공업체가 처리하며 Xico가 웹사이트에 의도적으로 저장하지 않습니다.
• Communications: 웹사이트 양식, 이메일, WhatsApp 또는 기타 채널을 통해 보내는 메시지, 문의, 고객 서비스 기록 및 정보.
• 기술 및 이용 정보: IP 주소, 브라우저/기기 정보, 조회한 페이지, 타임스탬프, 유입 정보, 쿠키 및 유사 식별자.
• 이용 가능한 경우 마케팅 및 유입 분석 정보: UTM 값, gclid, gbraid, wbraid, fbclid, fbc 또는 fbp와 같은 캠페인 매개변수 및 식별자.

민감한 개인정보

스쿠버다이빙 및 일부 교육 활동에는 건강 상태 확인 또는 다이빙 적합성 증명이 필요할 수 있습니다. Xico가 건강 정보, 의료 설문지, 진단서 또는 이와 유사한 건강 관련 정보를 필요로 하는 경우 안전, 참가 자격 및 법적·운영상 요건을 위해 합리적으로 필요한 범위의 정보만 요청합니다. 건강 정보는 민감한 개인정보로 취급됩니다. 관련 법률에서 요구하는 경우 Xico는 해당 정보를 처리하기 전에 서면, 전자 방식 또는 기타 법적으로 유효한 방식으로 명시적 동의를 받습니다.

미성년자 관련 정보

Xico는 어린이 및 주니어 다이버를 위한 일부 액티비티와 코스를 제공합니다. 미성년자의 개인정보는 부모 또는 법정대리인이 직접 제공하거나 그 승인을 받아 제공해야 합니다. 참가 자격을 판단하고 서비스를 안전하게 운영하는 데 필요한 경우 연령 및 보호자/연락처 정보를 요청할 수 있습니다.

3. 개인정보를 이용하는 목적

당사는 이용자와의 관계를 관리하는 데 필요한 주요 목적을 위해 개인정보를 사용하며, 여기에는 다음이 포함됩니다.

• 문의 및 예약 가능 여부 요청에 답변하기;
• 적합한 다이빙, 코스, 패키지, 투어 또는 기타 서비스를 추천하기;
• 예약 및 구매를 생성, 관리, 변경하고 지원하기;
• 자격증, 경험, 연령 또는 기타 참가 자격 요건을 확인하기;
• 서비스 제공에 필요한 경우 보트, 가이드, 인스트럭터, 교통, 픽업 일정 또는 제삼자 제공업체를 조율하기;
• 예약금, 결제, 환불 및 결제 상태 대사를 처리하기;
• 액티비티 또는 구매 전·중·후에 고객 서비스를 제공하기;
• 운영, 회계, 세무, 안전 및 거래 기록을 보관하기;
• 사기, 악용, 보안 사고 및 당사 웹사이트나 결제 시스템의 오용을 방지하기;
• 법적 의무를 준수하고 법적 권리를 확립, 행사 또는 방어하기.

법적으로 허용되는 경우 서비스 개선 분석, 고객 피드백, 프로모션, 리마케팅 또는 마케팅 커뮤니케이션과 같은 부수적 목적을 위해 연락처 및 웹사이트 이용 정보를 사용할 수도 있습니다. 선택적 마케팅 목적으로 정보 사용을 중단하도록 언제든지 다음 연락처로 요청할 수 있습니다: info@xicodivecenter.com.

4. 결제

온라인 결제는 Mercado Pago 및 PayPal을 포함한 제삼자 결제 서비스 제공업체가 처리할 수 있습니다. 해당 업체는 자체 개인정보 보호 및 보안 약관에 따라 결제 정보를 처리합니다. Xico는 거래 및 예약 관리에 필요한 범위에서 결제 상태, 금액, 통화, 거래 참조번호, 결제자 신원 또는 환불 상태와 같은 제한된 거래 정보를 수신하고 보관할 수 있습니다.

5. 쿠키, 분석 및 유사 기술

당사 웹사이트는 필수 웹사이트 기능, 장바구니 및 결제 동작, 언어 환경설정, 보안, 분석, 광고 유입 추적 및 성과 측정을 위해 쿠키, 로컬 스토리지 및 유사 기술을 사용할 수 있습니다. 분석 또는 광고 기술이 활성화된 경우 해당 서비스의 약관 및 관련 법률에 따라 관련 기술 제공업체와 정보가 공유될 수 있습니다.

브라우저 설정을 통해 많은 쿠키를 제어할 수 있으며, 웹사이트에 동의 또는 환경설정 도구가 제공되는 경우 해당 도구를 사용할 수도 있습니다. 특정 기능 또는 결제 관련 기술을 차단하면 웹사이트나 결제 과정의 일부가 정상적으로 작동하지 않을 수 있습니다.

6. 서비스 제공업체 및 개인정보 이전

당사는 개인정보를 판매하지 않습니다. 본 고지에 설명된 목적을 위해 합리적으로 필요한 경우에만 다음과 같은 대상에게 개인정보를 공개하거나 이전할 수 있습니다.

• 결제 처리업체 및 금융 서비스 제공업체;
• 당사를 대신해 업무를 수행하는 웹사이트 호스팅, 이메일, 보안, 기술 지원 및 IT 제공업체;
• 이용자가 요청한 서비스를 제공하는 데 필요한 경우 보트 운영업체, 가이드, 인스트럭터, 투어 운영업체, 교통 제공업체 또는 기타 서비스 파트너;
• 해당 서비스가 활성화되어 있고 법적으로 허용되는 경우 분석, 광고 또는 커뮤니케이션 제공업체;
• 합리적으로 필요한 경우 전문 자문가, 보험사, 회계사 또는 법률 대리인;
• 법률상 공개가 요구되거나 허용되는 경우 정부, 항만, 사법, 규제 또는 법 집행 기관.

일부 서비스 제공업체는 멕시코 외부에서 정보를 처리할 수 있습니다. 이전에 대한 동의: 본 고지에 설명된 개인정보 이전에 대해 관련 법률상 동의가 필요한 경우, 이전이 이루어지기 전에 다음 이메일로 거부 의사를 전달할 수 있습니다: info@xicodivecenter.com. 이용자가 요청한 계약 또는 서비스를 수행하거나, 법적 권리를 보호하거나, 법률을 준수하거나, 기타 법적 예외에 해당하기 위해 필요한 이전은 허용되는 범위에서 추가 동의 없이 이루어질 수 있습니다. 필요한 이전을 거부하여 요청한 서비스를 제공할 수 없게 되는 경우 이를 안내합니다.

7. 개인정보 보유 기간

당사는 본 고지에 설명된 목적 및 관련 법률, 회계, 세무, 안전, 계약, 보증, 사기 방지 또는 분쟁 해결에 필요한 기간 동안만 개인정보를 합리적으로 보관합니다. 더 이상 필요하지 않은 정보는 해당되는 경우 삭제, 익명화하거나 법적으로 요구되는 차단 기간에 둡니다.

8. 보안

Xico는 개인정보의 분실, 무단 접근, 오용, 변경 또는 공개를 방지하기 위해 합리적인 관리적·기술적·물리적 보호조치를 적용합니다. 인터넷 전송이나 전자 저장 시스템의 완전한 보안을 보장할 수는 없으므로, 온라인으로 정보를 전송할 때 이용자도 적절한 주의를 기울이기를 권장합니다.

9. ARCO 권리

관련 멕시코 개인정보 보호법에 따라 이용자는 개인정보에 관한 다음의 권리를 가질 수 있습니다. 열람, 정정, 삭제 및 반대(ARCO) 또한 법적으로 가능한 경우 동의 철회 또는 특정 이용·공개의 제한을 요청할 수 있습니다.

개인정보 또는 ARCO 요청을 제출하려면 info@xicodivecenter.com으로 이메일을 보내고, 제목에 ARCO / Privacy Request를 입력한 뒤 다음 내용을 포함하세요:

• 성명과 당사가 연락할 수 있는 방법;
• 본인 또는 대리인임을 확인하는 데 합리적으로 필요한 정보;
• 행사하려는 ARCO 권리 또는 개인정보 관련 요청;
• 관련 개인정보에 대한 명확한 설명;
• 정정 요청의 경우 요청하는 수정 내용과 필요한 경우 이를 뒷받침하는 서류;
• 관련 기록을 찾는 데 도움이 될 수 있는 기타 정보.

현재 멕시코 민간 부문 개인정보 보호법에 따라 Xico는 ARCO 요청을 받은 날로부터 최대 20영업일 이내에 결정 내용을 통지합니다. 요청이 승인되면 법적으로 허용되는 연장, 본인 확인 요건, 보존 의무 또는 기타 허용된 예외가 없는 한 그 후 15영업일 이내에 이를 이행합니다.

10. 이용 제한, 마케팅 및 동의 철회

선택적 마케팅 커뮤니케이션 중단 또는 개인정보의 특정 비필수 이용 제한을 원하면 다음 이메일로 요청할 수 있습니다: info@xicodivecenter.com. 법에서 허용하는 경우 동의를 철회할 수도 있습니다. 동의 철회는 소급 적용되지 않으며, Xico가 계약 이행, 법률 준수, 안전 보호 또는 법적 청구 보전을 위해 정보를 계속 처리해야 하는 경우에는 적용되지 않을 수 있습니다.

11. 제삼자 웹사이트 및 서비스

당사 웹사이트에는 제삼자 웹사이트, 결제 플랫폼, 소셜 네트워크, 지도, 리뷰 플랫폼 또는 서비스 제공업체 페이지로 연결되는 링크가 포함될 수 있습니다. 해당 업체의 개인정보 처리 방식은 각자의 고지와 정책에 따릅니다. Xico가 통제할 수 없는 제3자의 독립적인 개인정보 처리에 대해 Xico는 책임을 지지 않습니다.

12. 개인정보 보호 고지 변경

서비스, 기술, 법적 의무 또는 개인정보 처리 방식이 변경되면 본 개인정보 보호 고지를 업데이트할 수 있습니다. 최신 버전은 갱신된 시행일 또는 개정일과 함께 이 페이지에 게시됩니다. 중요한 변경사항은 필요한 경우 웹사이트 또는 기타 합리적인 채널을 통해 안내할 수도 있습니다.

13. 연락처