개인정보처리방침

최종 수정일: 2026년 8월 30일

본 문서는 International Driving Authority의 개인정보처리방침입니다. 당사가 어떤 개인정보를 수집하는지, 그 이유는 무엇인지, 얼마나 오래 보유하는지, 누구와 공유하는지, 그리고 이용자가 당사에 무엇을 요구할 수 있는지를 설명합니다. 본 방침은 쿠키 및 유사 기술을 다루는 당사의 쿠키 정책 및 당사의 이용약관.

1. 개인정보에 대한 책임 주체

본 웹사이트에서 수집되는 개인정보의 개인정보처리자는 다음과 같습니다.

INTERNATIONAL DRIVING AUTHORITY LLP
영국에 등록된 유한책임조합(LLP), 등록번호 OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, 영국
영국 Information Commissioner's Office 등록, 등록번호 ZA486729 (등록 사실 확인하기)
이메일: [email protected]

본 방침은 영국 GDPR 및 Data Protection Act 2018, EU 일반개인정보보호규정(GDPR), CPRA에 의하여 개정된 California Consumer Privacy Act, 그리고 브라질 일반개인정보보호법(LGPD)의 요건을 충족하도록 작성되었습니다. 본 방침이 귀하가 속한 관할지의 법률을 충족하지 못한다고 판단되는 경우 다음 주소로 알려주십시오. [email protected] 당사가 이를 검토하겠습니다.

2. 수집하는 정보

신청 시 이용자가 제공하는 정보. 성명(이름 및 성), 생년월일, 성별, 문서 양식상 필요한 경우 눈동자 색상 및 신장, 이메일 주소, 우편 주소, 전화번호, 자국 운전면허증의 번호 및 운전면허 종별(A·B·C 등 구분)을 포함한 세부사항, 국적.

이용자가 업로드하는 이미지. 자국 운전면허증 사진(앞면 및 뒷면), 문서에 사용할 본인 사진, 서명 견본.

결제 정보. 이용자가 선택한 결제수단, 거래 참조번호, 마스킹 처리된 카드 참조정보. 당사는 이용자의 카드번호 전체를 열람하거나 저장하지 않습니다 — 해당 정보는 당사의 결제대행사로 직접 전달됩니다.

자동으로 수집되는 정보. IP 주소, 기기 및 브라우저 종류, 운영체제, 유입 페이지, 방문 일자·시간 및 방문 페이지 등의 로그 데이터. 그리고 당사의 다음 문서에 설명된 쿠키 및 유사 식별자. 쿠키 정책.

당사와 주고받은 연락 내용. 이메일, 채팅 메시지, 고객지원 문의 내역 및 그 안에 이용자가 스스로 보낸 모든 내용.

3. 개인정보의 출처

대부분의 정보는 이용자가 신청서를 작성하거나 당사에 연락할 때 이용자로부터 직접 수집됩니다. 나머지는 웹사이트 이용 시 자동으로 생성되거나, 결제 시 당사의 결제대행사로부터 전달됩니다. 제휴 대행업체가 이용자를 대신하여 주문을 접수하는 경우 당사는 해당 업체로부터 이용자의 정보를 받으며, 그 정보를 전달할 권한(이용자의 허락)을 확보할 책임은 해당 업체에 있습니다.

4. 개인정보 처리 목적 및 법적 근거

이용자와의 계약 이행 — 신청서 검토, 문서 제작, 배송, 고객지원 제공 및 계약의 집행. (영국/EU GDPR Art. 6(1)(b))
법적 의무의 준수 — 세무 및 회계 기록의 보관, 관계기관의 적법한 요청에 대한 대응. (Art. 6(1)(c))
당사의 정당한 이익 — 시스템 보안 확보, 부정행위 방지, 웹사이트 분석 및 개선, 법적 청구에 대한 방어. (Art. 6(1)(f))
이용자의 동의 — 마케팅 메시지 발송 및 필수적이지 않은 쿠키의 사용. 이용자는 언제든지 동의 철회를 할 수 있으며, 철회는 동의만큼 간편합니다. (Art. 6(1)(a))

5. 당사가 하지 않는 일

당사는 이 항목이 위의 목록만큼이나 중요하다고 봅니다.

당사는 안면인식을 사용하지 않습니다. 이용자가 업로드한 사진은 담당 직원이 직접 확인합니다. 당사는 사진을 얼굴 대조 소프트웨어로 처리하지 않고, 얼굴 템플릿이나 얼굴 형상에 대한 어떠한 측정값도 생성하지 않으며, 생체 실재성(라이브니스) 검사를 수행하지 않고, 이용자의 얼굴을 어떠한 데이터베이스와도 대조하지 않습니다.
당사는 이용자에 관하여 자동화된 의사결정을 하지 않습니다. 어떠한 신청서도 기계에 의하여 승인되거나 거부되지 않습니다. 모든 결정은 당사 직원이 내리므로, 오로지 자동화된 의사결정에 관한 GDPR 제22조상의 권리는 발생하지 않습니다.
당사는 이용자의 개인정보를 판매하지 않으며, 이를 거래의 대상으로 삼지도 않습니다.
당사는 이용자의 문서나 사진을 광고 목적으로 이용하지 않으며, 어떠한 모델의 학습에도 사용하지 않으며, 본 방침에 기재된 바와 같이 주문의 검토·제작 및 지원, 부정행위 방지, 법적 의무의 이행 또는 법적 청구에 대한 방어 이외의 어떠한 목적으로도 이용하지 않습니다.

이러한 내용이 변경되는 경우, 당사는 변경의 효력이 발생하기 전에(사후가 아니라) 본 방침을 갱신합니다.

6. 개인정보의 공유 대상

당사는 필요한 최소한의 정보만을, 서비스 제공을 위하여 해당 정보가 필요한 상대방에게만 제공합니다.

결제대행사— 결제 및 환불 처리를 위한 Stripe, PayPal, Binance Pay 및 해당되는 경우 당사의 금융기관 파트너. 이들은 결제 단계에서 자체적인 부정행위 및 제재대상 심사를 수행합니다.
운송업체 — DHL, FedEx, UPS, EMS 및 우편사업자로서, 책자형 문서의 배송을 위하여 이용자의 성명과 배송지 주소를 전달받습니다.
서비스 제공업체 — 호스팅, 이메일 발송, 고객지원 도구 및 분석 서비스 제공업체로서, 당사에 제공하는 서비스의 목적으로만 데이터를 이용할 의무를 부담합니다.
제휴 대행업체 — 이용자가 제휴 대행업체를 통하여 주문한 경우, 해당 업체는 자신이 접수한 주문 내용을 열람합니다.
관계기관 — 법령상 공개가 요구되는 경우, 또는 당사의 권리·재산이나 타인의 안전을 보호하기 위하여 공개가 필요한 경우.

당사는 합병, 인수, 자금조달, 조직개편 또는 자산 매각의 일환으로 이용자의 정보를 이전할 수 있습니다. 그러한 경우 인수인은 이전 전에 수집된 데이터에 관하여 본 방침의 구속을 받습니다.

7. 국외 이전

당사는 영국에 설립되어 있으며, 일부 서비스 제공업체는 미국을 포함한 영국 외 지역에서 운영됩니다. 개인정보가 영국 또는 유럽경제지역(EEA) 밖으로 이전되는 경우, 당사는 이용 가능한 이전 수단 — 적정성 결정이 있는 경우에는 해당 결정, 없는 경우에는 영국 국제데이터이전 부속서(International Data Transfer Addendum) 및 EU 표준계약조항 — 과 함께 서비스 제공업체가 적용하는 안전조치에 의거합니다.

8. 보유·이용 기간

이용자의 신청서, 제출한 이미지 및 주문 기록은 하나의 영업 기록을 구성합니다. 당사는 해당 기록을 주문 완료일로부터 10년 동안 보유합니다.

이 기간은 임의로 정한 것이 아닙니다. 당사는 회계 기록을 해당 회계기간 종료 후 6년간 보관할 의무가 있고, 당사가 발급한 문서는 발급 후 수년이 지나 진위 확인이 필요하거나 발급 사실에 대한 분쟁이 제기될 수 있으며, 이미지는 이용자가 실제로 제출한 자료에 근거하여 당사가 문서를 올바르게 발급하였음을 입증할 수 있게 해주는 자료이기 때문입니다.

항목	보유 기간
신청서 데이터, 업로드된 이미지, 주문 및 배송 기록, 연락 내용	주문 완료일로부터 10년
결제 기록(마스킹 처리된 참조정보 및 거래 식별자)	10년 — 영업 관련 기록의 보존기간
카드 정보 전체	당사는 저장하지 않음
웹사이트 로그 및 쿠키 식별자	보관 기간에 관하여는 당사쿠키 정책을 참조하시기 바랍니다.
마케팅 수신 거부 기록	다시 연락드리지 않기 위하여 기한 없이 보관

9. 개인정보의 삭제

이용자는 언제든지 당사에 개인정보 삭제를 요청할 수 있으며, 사유를 밝힐 필요가 없습니다. 다음 주소로 연락하십시오. [email protected].

당사는 법령상 보관 의무가 없는 모든 정보를 삭제하고, 무엇이 삭제되었는지 이용자에게 확인해 드립니다. 법령상 보관하여야 하는 기록 — 주로 거래의 회계 기록 — 은 보유·이용 기간이 만료되기 전에는 삭제할 수 없습니다. 당사는 그러한 기록을 오로지 해당 목적으로만 제한하여 취급하며, 다른 어떠한 용도로도 사용하지 않고, 기간이 종료되면 삭제합니다.

요청 전에 알아두실 두 가지 결과가 있습니다. 발급된 문서의 기록을 삭제하면, 누군가 진위 확인을 요청하더라도 당사는 더 이상 그 진정성을 확인해 줄 수 없고, 이용자가 문서를 분실하더라도 재발급할 수 없습니다. 또한 주문이 아직 진행 중인 경우, 삭제는 당사가 주문을 완료할 수 없음을 의미합니다.

10. 이용자의 권리

거주 지역에 따라 이용자는 다음 권리의 전부 또는 일부를 가집니다. 당사는 권리 행사에 대하여 비용을 청구하지 않으며, 권리를 행사하였다는 이유로 이용자를 달리 대우하지 않습니다.

당사가 보유한 본인의 개인정보에 접근하고 그 사본을 제공받을 권리
부정확하거나 불완전한 정보를 정정할 권리
위에서 설명한 바에 따라 삭제를 요청할 권리
특정 개인정보 처리를 제한하거나 이에 반대할 권리
본인의 정보를 이동 가능하고 기계 판독이 가능한 형식으로 제공받을 권리
당사가 동의에 근거하여 처리하는 경우 언제든지 동의 철회를 할 권리
개인정보 보호 감독기관에 민원을 제기할 권리

영국 및 유럽경제지역(EEA). 이러한 권리는 영국 GDPR 및 EU GDPR에 따라 발생합니다. 영국에서는 Information Commissioner's Office에, EEA에서는 해당 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

캘리포니아. CPRA에 의하여 개정된 CCPA에 따라, 이용자는 당사가 수집한 개인정보의 범주 및 구체적 항목의 공개를 요청하고, 삭제 또는 정정을 요청하며, 일체의 판매 또는 공유에 대하여 거부(옵트아웃)할 수 있습니다. 당사는 개인정보를 판매하지 않습니다. 당사는 16세 미만인 자의 개인정보를 알면서 수집하지 않습니다.

브라질. LGPD에 따라 이용자는 개인정보 처리 여부의 확인, 접근, 정정, 익명화 또는 삭제, 이동성, 그리고 당사가 데이터를 공유한 상대방에 관한 정보를 요청할 수 있습니다.

그 밖의 지역. 이용자의 현지 법률이 여기에 열거되지 않은 권리를 부여하는 경우, 당사에 알려주시면 가능한 범위에서 이를 보장하겠습니다.

권리를 행사하시려면 다음 주소로 연락하십시오. [email protected]. 당사는 먼저 합리적인 방법으로 — 통상 주문에 기재된 이메일 주소로 연락하여 — 본인 확인을 진행합니다. 확인되지 않은 요청에 따라 처리하는 것 자체가 위반이 되기 때문입니다. 당사는 30일 이내에 회신하며, 더 많은 시간이 필요한 경우 이를 알려드립니다.

11. 보안

당사는 TLS를 이용하여 전송 중인 데이터를 암호화합니다. 당사 시스템에 대한 접근은 업무상 필요한 인원으로 제한됩니다. 결제 카드 데이터는 당사 서버에 전혀 전달되지 않습니다. 당사는 현재 지원되는 소프트웨어를 사용하고 보안 패치를 적용합니다.

완전히 안전한 시스템은 없으며, 당사는 그렇지 않은 척하기보다 이를 분명히 밝힙니다. 이용자의 개인정보에 영향을 미치는 침해 사실을 인지한 경우, 당사는 관할 개인정보 보호 감독기관에 통지하고, 법령이 요구하는 경우 이용자에게도 통지합니다.

12. 마케팅

당사는 이용자가 수신에 동의한 경우에만 마케팅 메시지를 발송합니다. 모든 메시지에는 수신 거부 링크가 포함되어 있으며, 당사에 직접 연락하셔도 됩니다. 이용자가 접수한 주문에 관한 메시지 — 주문 확인, 진행 상황 안내, 배송 통지 — 는 마케팅이 아니며 동의 여부와 관계없이 발송됩니다.

13. 아동

당사의 서비스는 아동을 대상으로 하지 않으며, 당사는 아동으로부터 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 개인정보를 제공하였다고 판단되는 경우 당사에 연락하여 주시면 이를 삭제하겠습니다.

14. 본 방침의 변경

당사는 본 방침을 갱신할 수 있습니다. 중요한 변경사항은 본 페이지에 게시되며 상단의 일자가 갱신됩니다. 이미 보유 중인 데이터의 이용 방식에 영향을 미치는 변경의 경우, 당사는 그 효력이 발생하기 전에 이용자에게 알려드립니다.

15. 문의 및 민원

개인정보에 관한 문의나 권리 행사에 관하여는 다음 주소로 연락하십시오. [email protected]. 당사는 먼저 이용자의 연락을 받기를 희망하지만, 이용자는 언제든지 개인정보 보호 감독기관에 민원을 제기할 수 있습니다 — 영국의 경우 Information Commissioner's Office, ico.org.uk.