개인정보 처리방침

최종 업데이트: 2026년 6월 28일

본 개인정보 처리방침은 귀하가 visatourist.org 및 당사의 ESTA 신청서 준비·제출 서비스를 이용할 때 ABUNDANCE LEGAL LTD(“VisaTourist”, “당사”, “우리”)가 귀하의 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 본 방침은 무엇보다도 영국 GDPR 및 2018년 데이터 보호법(Data Protection Act 2018), EU GDPR, 그리고 CPRA에 의해 개정된 캘리포니아 소비자 프라이버시법(“CCPA/CPRA”)을 준수하도록 설계되었습니다.

데이터 컨트롤러: ABUNDANCE LEGAL LTD, Suite 10448, 5 Brayford Square, London, E1 0SG, United Kingdom (회사 번호 16994280). 개인정보 / 데이터 보호 연락처: support@visatourist.org (당사는 별도의 데이터 보호 책임자를 선임하지 않았으며, 개인정보 관련 요청은 이 주소를 통해 처리됩니다).

2.1 당사가 수집하는 개인정보

ESTA 신청서를 준비하고 제출하기 위해 당사는 귀하가 당사에 제공하는, 미국 ESTA 프로그램이 요구하는 개인정보를 수집하며, 여기에는 다음이 포함됩니다:

• 신원 정보: 성명, 기타/혼인 전 성명, 성별, 생년월일 및 출생지, 시민권 및 국적, 거주 국가.
• 여권 및 문서 정보: 여권 번호, 발급 국가, 발급일 및 만료일, 주민등록 문서 번호, 그리고 (해당되는 경우) 기타 여행 문서 세부 정보.
• 연락처 정보: 이메일 주소, 전화번호, 자택/우편 주소.
• 여행 정보: 여행 및 여정 세부 정보, 미국 내 연락처 및 미국 주소(해당되는 경우), 그리고 ESTA가 요청하는 관련 일정 정보.
• 고용 정보: ESTA 신청에 필요한 경우, 현재 또는 이전 고용주 명칭, 주소 및 직책.
• 비상 연락처 정보: 비상 연락처의 이름, 전화번호 및 이메일.
• ESTA 적격성 응답: CBP가 요구하는 보안 및 적격성 질문에 대한 답변.
• 결제 정보: Stripe에 의해 처리됩니다. 당사는 제한된 거래 세부 정보(예: 확인, 마지막 네 자리, 청구 국가)를 수신합니다; 당사는 전체 카드 번호를 저장하지 않습니다.
• 기술/이용 정보: IP 주소, 기기/브라우저 유형, 그리고 쿠키 및 유사 기술을 통해 수집되는 유사 데이터(쿠키 정책 참조).

이 데이터 중 일부는 민감한 정보로 간주될 수 있습니다. 당사는 귀하가 요청하는 서비스를 제공하는 데 필요한 정보만 수집합니다.

2.2 처리의 목적 및 법적 근거(GDPR 제6조)

당사가 동의에 의존하는 경우, 귀하는 철회 전 처리의 적법성에 영향을 미치지 않으면서 언제든지 동의를 철회할 수 있습니다.

2.3 당사가 귀하의 데이터를 보호하는 방법

당사는 개인정보를 암호화하여 저장하고, 접근 통제와 전송 중 및 저장 시의 암호화를 포함하여 데이터의 민감성에 적절한 기술적·조직적 조치를 적용합니다. 어떠한 전송 또는 저장 방법도 100% 안전하지는 않지만, 당사는 귀하의 데이터를 보호하고 침해 대응 절차를 유지하기 위해 노력합니다.

2.4 데이터 보유

당사는 위에 설명된 목적을 위해 필요한 기간 동안만 귀하의 개인정보를 보유합니다. 당사의 표준 보유 기간은 귀하의 ESTA 신청서가 CBP에 제출된 / CBP에 의해 결정된 후 6개월이며, 그 이후에는 법률에 의해 더 긴 기간이 요구되는 경우(예: 세무 또는 회계 기록)나 법적 청구를 확립, 행사 또는 방어하기 위한 경우를 제외하고 안전하게 삭제됩니다. 귀하는 특정 기록을 보유하도록 요구하는 법적 의무에 따라, 2.7절에 설명된 대로 조기 삭제를 요청할 수 있습니다.

2.5 당사가 데이터를 공유하는 대상(수령자)

당사는 서비스를 제공하는 데 필요한 경우에만 개인정보를 공유합니다:

• 미국 세관국경보호청(CBP): 당사는 공식 ESTA 시스템을 통해 귀하의 ESTA 신청 데이터를 CBP에 제출합니다. 이것이 서비스의 핵심 목적입니다. CBP는 미국 정부 규칙에 따라 귀하의 데이터를 처리합니다.
• Stripe, Inc.: 결제를 처리하기 위함.
• 이메일 / 통신 제공업체: 귀하에게 주문 및 결과 관련 연락을 보내기 위함.
• 호스팅 및 IT 인프라 제공업체: 데이터 처리 계약에 따라 당사 웹사이트를 운영하고 데이터를 안전하게 저장하기 위함.
• 전문 자문가 및 당국: 법률 준수, 당사 약관 집행 또는 권리 보호를 위해 필요한 경우.

당사는 고객님의 개인정보를 판매하지 않습니다. 당사는 CCPA/CPRA에서 정의하는 의미의 교차 맥락 행동 광고를 위해 고객님의 개인정보를 “공유”하지 않습니다. 다만 당사의 쿠키 정책에 설명된 분석 및 광고 쿠키와 관련된 경우는 예외이며, 이는 해당 정책에 설명된 대로 거부할 수 있습니다.

2.6 국제 데이터 이전

ESTA 신청서가 미국 CBP에 제출되기 때문에, 서비스를 제공하는 것은 본질적으로 귀하의 데이터를 미국으로 이전하는 것을 필요로 합니다. 귀하와 당사 인프라가 위치한 곳에 따라, 귀하의 데이터는 다른 국가에서도 처리될 수 있습니다. 당사가 영국 또는 EEA에서 적정성 결정이 없는 국가로 개인정보를 이전하는 경우, 당사는 해당되는 경우 표준 계약 조항(Standard Contractual Clauses) 및 영국 국제 데이터 이전 협정/부속서(UK International Data Transfer Agreement/Addendum)와 같은 적절한 보호 장치에 의존합니다. 귀하의 신청 데이터를 CBP로 이전하는 것은 귀하가 요청한 계약의 이행을 위해 필요하며(GDPR/영국 GDPR 제49조 제1항 (b)) 귀하의 요청에 따라 조치를 취하기 위함입니다.

2.7 귀하의 권리

영국 GDPR 및 EU GDPR에 따라(영국/EEA 거주자), 조건에 따라 귀하는 다음과 같은 권리가 있습니다: 귀하의 데이터에 접근할 권리; 부정확한 데이터를 정정할 권리; 데이터를 삭제할 권리(“잊혀질 권리”); 처리를 제한할 권리; 데이터 이동권; 정당한 이익에 근거한 처리에 반대할 권리; 그리고 동의를 철회할 권리. 귀하는 또한 감독 기관에 불만을 제기할 권리가 있습니다 — 영국에서는 정보보호위원회(ICO, ico.org.uk); EU에서는 귀하의 현지 데이터 보호 기관.

CCPA/CPRA에 따라(캘리포니아 거주자), 귀하는 다음과 같은 권리가 있습니다: 수집된 개인정보의 범주 및 구체적인 항목을 알/접근할 권리; 개인정보를 삭제할 권리; 부정확한 정보를 정정할 권리; 개인정보의 판매 또는 공유를 거부(opt out)할 권리(당사는 판매하지 않으며, 광고 쿠키 거부는 당사 배너를 통해 가능합니다); 민감한 개인정보의 사용을 제한할 권리; 그리고 귀하의 권리 행사에 대해 차별받지 않을 권리.

권리를 행사하려면 support@visatourist.org로 연락하십시오. 당사는 귀하의 신원을 확인하고 관련 법률이 요구하는 기한 내에 응답할 것입니다. 법률이 허용하는 경우 귀하는 권한을 위임받은 대리인을 이용할 수 있습니다.

2.8 아동

본 서비스는 성인이 구매하도록 의도되었습니다. 신청이 미성년자를 위한 것인 경우, 미성년자의 데이터 처리에 동의하는 부모, 법적 보호자 또는 권한을 위임받은 성인이 제출해야 합니다.

2.9 쿠키

당사 웹사이트는 사이트 이용 시 설정되는 분석 및 광고 쿠키(예: Google Analytics 및 Google Ads)를 포함하여 쿠키 및 유사 기술을 사용합니다. 브라우저 설정, adssettings.google.com의 Google 광고 설정 및 Google Analytics 옵트아웃 브라우저 부가기능, 그리고 기기의 광고 제어 기능을 통해 분석 및 광고 쿠키를 거부할 수 있습니다. 자세한 내용은 당사의 쿠키 정책을 참조하십시오.

2.10 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. “최종 업데이트” 날짜는 현재 버전을 반영합니다. 중대한 변경 사항은 본 페이지에 게시됩니다.

2.11 연락처

개인정보 관련 문의 또는 요청: support@visatourist.org — ABUNDANCE LEGAL LTD, Suite 10448, 5 Brayford Square, London, E1 0SG, United Kingdom.