개인정보 처리방침

최종 업데이트: 2026년 4월 23일

SH Group Operations, L.L.C. (상호명: Starwood Hotels 1 Hotels, Baccarat Hotels Resorts, Treehouse Hotels, SH Collection 포함한 계열사 SH Collection 이하“Starwood”,“당사” 또는“저희”)는 귀하의 개인정보를 존중합니다. 본 개인정보 처리방침(이하 “방침”)은 귀하에게 서비스를 제공하는 과정에서(이하“서비스”) 개인정보(아래 정의됨)를 처리하는 당사의 관행을 설명하며, 여기에는 본 방침에 링크된 웹사이트, 모바일 애플리케이션 및 온라인 플랫폼(이하 총칭하여“사이트”)이 포함됩니다. 또한 본 방침은 관련 법률에 따라 귀하에게 부여될 수 있는 권리에 대해서도 설명합니다. 당사가 개인정보를 어떻게 처리하는지 이해하기 위해 본 방침을 주의 깊게 읽어 주시기 바랍니다.

당사가 수집하는 개인정보

당사는 사이트 방문자 및 이용자로부터, 또는 그들에 관한 여러 범주의 개인정보를 수집합니다.“개인정보”란특정 개인을 고유하게 식별하거나, 해당 개인과 관련이 있거나, 해당 개인을 묘사하거나, 합리적으로 해당 개인과 연관되거나 연결될 수 있는 정보를 의미합니다. 당사가 수집하는 개인정보의 범주에는 다음이 포함될 수 있습니다:

• 연락처 정보 – 귀하가 당사에 문의하거나, 게스트 계정을 생성하거나, 예약을 하거나, 그 외의 방법으로 당사 사이트를 통해 정보를 제공할 경우, 당사는 귀하의 당사와의 상호작용, 구매한 제품 및 서비스, 특별 서비스 및 편의 시설 요청, 여행 일정 데이터, 투어 그룹 정보, 그리고 과거 숙박 내역에 관한 정보를 수집할 수 있습니다.
• 여행 정보 – 귀하가 당사에 문의하거나, 게스트 계정을 생성하거나, 예약을 하거나, 그 외의 방법으로 당사 사이트를 통해 정보를 제공할 경우, 당사는 귀하의 당사와의 상호작용, 구매한 상품 및 서비스, 특별 서비스 및 편의 시설 요청, 그리고 과거 숙박 내역에 관한 정보를 수집할 수 있습니다.
• 예약 정보 – 당사를 통해 예약을 하거나 당사의 서비스를 이용하는 경우, 당사는 귀하의 예약을 원활하게 진행하고 관련 사항을 안내하기 위해 국적, 여권, 비자 또는 기타 정부 발급 신분증, 생년월일 및 출생지, 그리고 기념일이나 특별한 날과 같은 중요한 날짜 등 개인정보를 수집할 수 있습니다.
• 선호도 정보 – 당사는 귀하가 알려주신 관심사, 활동, 취미, 음식 및 음료 선호도, 식이 요구 사항, 선호 언어, 선호하는 서비스 및 편의 시설과 같은 고객 선호도 정보를 수집합니다.
• 결제 정보 – 당사는 귀하의 예약 관리, 결제 처리 및 상품 구매와 같은 기타 거래를 원활하게 진행하기 위해 필요한 결제 카드 정보를 수집할 수 있습니다. 당사는 부대 비용을 처리하고 투숙 기간 중 향후 거래를 원활하게 진행하기 위해 귀하의 결제 정보 기록을 보관할 수 있습니다. All 카드 데이터는 당사의 제3자 결제 처리 업체를 통해 수집되며, 스타우드는 결제 카드 데이터를 직접 저장하지 않습니다.
• 통신 정보 – 당사는 이메일, 채팅, 소셜 미디어, 전화 또는 기타 수단을 통해 귀하와 주고받은 통신 내용에 포함된 개인정보를 수집할 수 있으며, 경우에 따라 제3자 서비스 제공업체를 통해 이를 수행할 수 있습니다. 관련 법률이 허용하는 범위 내에서, 당사는 당사 상담원, 대리인 또는 직원과의 통화 및 채팅 기록을 수집하고 보관할 수 있습니다.
• 사이트 이용 정보 – 귀하가 당사 사이트를 이용할 때, 당사는 귀하의 인터넷 프로토콜 주소(IP 주소), 기기의 위치 정보, 브라우저 유형, 유입 URL(예: 당사 사이트를 방문하기 전에 방문했던 웹사이트), 귀하의 인터넷 서비스 제공업체와 관련된 도메인 이름, 그리고 당사 사이트와의 상호작용과 관련된 기타 정보를 자동으로 기록할 수 있습니다.
• 채용 정보 – 당사에 입사 지원을 하실 경우, 당사는 귀하의 학력 및 경력, 주소 및 연락처, 인구통계학적 정보, 그리고 이력서나 지원서에 포함된 기타 정보를 포함하여 귀하의 채용과 관련된 개인정보를 수집합니다.
• 감시 정보 – 당사 시설의 안전과 보안을 보장하기 위해, 당사 시설 내 복도 및 로비와 같은 공용 구역에 설치된 보안 및 감시 카메라를 통해 영상 및 음성 데이터와 같은 감시 정보를 수집할 수 있습니다.

개인정보 수집 방법 

• 귀하로부터 직접 수집 – 당사는 귀하가 당사에 직접 제공하는 개인정보를 수집합니다. 예를 들어, 귀하가 당사에 연락하거나, 정보를 요청하거나, 최신 소식을 받아보도록 등록하거나, 예약을 하거나, 계정을 생성하거나, 설문조사에 참여하거나, 그 외의 방법으로 당사 사이트 또는 서비스를 이용할 때 해당 정보가 수집됩니다.
• 제3자로부터 – 당사는 비즈니스 파트너, 광고 네트워크, 소셜 네트워크, 데이터 분석 제공업체, 모바일 기기 제공업체, 인터넷 또는 모바일 서비스 제공업체 등을 포함하되 이에 국한되지 않는 제3자로부터 개인정보를 수집할 수 있습니다. 귀하가 당사에 입사 지원을 하는 경우, 여기에는 채용 대행업체, 채용 포털 및 신원 조회 업체도 포함될 수 있습니다.
• 온라인 추적 기술을 통해 – 당사는 귀하가 당사 사이트를 이용하는 동안 쿠키 및 이와 유사한 기술을 사용하여 개인정보를 자동으로 수집합니다. 이러한 기술의 사용에 관한 자세한 내용은 아래의 ‘쿠키 및 추적 기술’ 섹션을 참조하십시오.

개인정보의 이용 방법

관련 법률이 허용하는 범위 내에서, 당사는 개인정보를 다음과 같은 목적으로 사용합니다:

• 예약 및 기타 거래 처리, 고객님의 숙박 선호도 반영, 결제 처리, 고객 서비스 제공, 고객 계정 관리 및 유지, 사업 기록 관리, 주문 이행, 그리고 이와 유사한 서비스의 수행 또는 제공 등, 당사 사이트 및 서비스를 제공하고 이를 고객 맞춤형으로 운영하기 위함입니다.
• 당사 사이트를 최적화하고 개선하며 유지 관리하기 위함입니다. 여기에는 사용자가 당사 사이트와 어떻게 상호작용하는지 파악하고, 특정 사이트 기능에 대한 사용자의 관심을 측정하며, 문제를 해결하는 것이 포함됩니다.
• 당사 사이트의 품질을 테스트, 검증 및 개선하는 등 내부 연구 및 개발 목적으로.
• 마케팅 및 광고 목적으로, 귀하의 정보를 활용하여 귀하가 관심을 가질 만한 당사 또는 제3자의 제품 및 서비스에 관한 메시지, 공지, 설문조사, 경품 행사, 프로모션 또는 이벤트 초대장을 발송하는 데 사용됩니다. 또한 당사는 아래 ‘쿠키 및 기타 추적 기술’ 섹션에서 설명한 바와 같이, 관심 기반 광고를 수행하기 위해 개인정보를 사용합니다. 당사가 발송하는 마케팅 이메일이나 문자 메시지는 해당 이메일 또는 문자 메시지에 포함된 안내에 따라 수신을 거부할 수 있습니다.
• 예약 확인 및 도착 전 안내와 같은 예약 관련 정보, 행사 및 회의 정보, 방문 예정인 지역 및 시설에 대한 정보를 귀하에게 전달하고, 귀하의 문의 및 의견에 답변하거나 당사 사이트 또는 서비스의 변경 사항을 알리기 위함입니다.
• 고객님의 로열티 프로그램 가입을 처리하고 프로그램을 원활하게 운영하기 위함이며, 여기에는 로열티 프로그램 혜택 제공 및 프로모션 제안에 대한 안내가 포함됩니다.
• 당사와 고객의 안전, 재산 또는 권리를 보호하고, 법적 요건을 준수하며, 당사의 약관 및 정책을 이행하고, 보안 사고를 탐지·예방·대응하며, 악의적·기만적·사기적 또는 불법적인 활동으로부터 보호하기 위한 법적, 보안 또는 안전상의 사유.
• 당사의 자산 또는 all 일부 또는 all 매각하거나, 타사의 사업 또는 all 일부 또는 all 인수하는 경우, 또는 파산을 포함한 기타 기업 거래와 같은 기업 거래의 일환으로.
• 귀하가 정보를 제공하거나 동의를 할 때 설명된 목적을 포함하여, 귀하가 정보를 제공한 기타 모든 목적을 달성하기 위해.

당사에 입사 지원을 하신 경우, 당사는 귀하의 입사 지원서를 처리하고, 지원서에 기재된 정보를 확인하며, 면접을 진행하고, 신원 및 추천인 조사를 수행하고, 귀하와 소통하며 문의 사항에 답변하고, 채용 자격을 확인하며, 채용 절차를 개선하기 위해 개인정보를 활용합니다. 또한 향후 채용 기회를 위해 귀하의 개인정보를 보관할 수도 있습니다.

개인정보의 공개 방식

당사는 고객에 관한 집계된 정보 또는 개인을 식별할 수 없는 정보(예: 특정 개인을 식별할 수 없는 정보)를 제한 없이 공개할 수 있습니다. 

당사는 귀하의 동의가 있거나 다음의 경우에 귀하의 개인정보를 공개할 수 있습니다:

• 직원 및 기타 관계자 – 당사는 업무상 해당 정보를 알아야 할 필요가 있는 직원 및 관계자(계약업체 등)와 개인정보를 공유할 수 있습니다.
• 소유주 및 가맹점주 – 당사는 당사 그룹 내 계열사 및 SH Group, 1 Hotels, Baccarat Hotels Resorts, Treehouse Hotels 호텔의 소유주와 개인정보를 공유할 수 있습니다. 이는 당사 및 해당 업체의 사업 및 마케팅 목적, 특히 귀하가 관심을 가질 만한 서비스에 대한 정보를 제공하기 위함입니다.
• 서비스 제공업체 – 당사는 사업 운영을 지원하기 위해 이용하는 서비스 제공업체와 귀하의 개인정보를 공유합니다. 여기에는 예약 플랫폼, 결제 처리 업체, 데이터 분석 업체, 웹사이트 호스팅 업체 및 기타 기술 제공업체 등이 포함되나 이에 국한되지 않습니다. 당사에 입사 지원을 하시는 경우, 신원 조회 업체 및 인사 관리 업체와 같은 서비스 제공업체가 포함될 수 있습니다.
• 비즈니스 파트너 – 당사는 신뢰할 수 있는 비즈니스 파트너와 개인정보를 공유할 수 있습니다. 예를 들어, 귀하가 관심을 가질 만한 제품이나 서비스를 제공하는 회사나, 당사가 공동으로 프로모션이나 서비스를 진행하는 회사와 귀하의 개인정보를 공유할 수 있습니다.
• 광고 기술 기업 및 기타 서비스 제공업체 – 당사는 광고 기술 기업 및 기타 온라인 서비스 제공업체와 제한된 범위의 개인정보(예: 모바일 기기 식별자)를 공유하거나 제공할 수 있습니다. 이러한 맥락에서 귀하의 개인정보를 공유할 경우, 당사는 관련 법적 요건을 준수하며, 이에 따라 귀하에게 거부권 또는 기타 개인 권리를 제공해야 할 수도 있습니다.
• 법적 의무 또는 안전상의 사유 – 당사는 다음의 목적을 달성하기 위해 개인정보의 공개가 합리적으로 필요하다고 선의로 판단되는 경우, 제3자에게 개인정보를 공개할 수 있습니다. (a) 법률, 규정, 법적 절차 또는 집행 가능한 정부 요청의 요건을 충족하거나 준수하기 위해, (b) 귀하와 당사가 체결한 계약의 잠재적 위반 사항을 집행하거나 조사하기 위해, (c) 사기, 보안 또는 기술적 문제를 탐지, 방지 또는 이에 대응하기 위해, (d) 감사 및 규정 준수 기능을 지원하기 위해, 또는 (e) 스타우드, 그 직원 및 고객, 또는 대중의 권리, 재산 또는 안전을 보호하기 위해.
• 합병 또는 지배권 변경 – 당사가 합병, 인수 또는 파산이나 이와 유사한 절차를 포함하되 이에 국한되지 않는, 당사의 사업 지배권 변경과 관련된 기타 거래에 관여하는 경우, 필요한 범위 내에서 제3자에게 개인정보를 제공할 수 있습니다. 법적으로 요구되는 경우, 당사는 해당 정보 제공에 앞서 귀하에게 통지할 것입니다.
• 기타 – 당사는 귀하의 명시적인 요청이나 동의가 있는 경우, 또는 귀하가 당사에 개인정보를 제공한 시점 및 상황에서 명시된(혹은 당시 명백했던) 목적에 부합하는 경우, 제3자에게 개인정보를 제공할 수 있습니다.

쿠키 및 기타 추적 기술

당사와 당사의 서비스 제공업체는 귀하가 당사 사이트를 이용하는 방식에 대한 사용 및 브라우저 정보를 수집하기 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 이러한 자동 데이터 수집에 사용되는 기술에는 시스템 및 서버의 무결성을 확인하고 특정 콘텐츠의 인기도에 대한 통계를 생성할 수 있게 해주는 쿠키와 웹 비콘이 포함될 수 있습니다. 당사는 이러한 기술을 통해 수집된 정보(개인정보를 포함하거나 개인정보와 결합될 수 있음)를 처리하여, 당사 사이트의 특정 기능을 운영하고, 개인화를 통해 귀하의 경험을 향상시키며, 귀하와 다른 사용자들이 가장 관심을 갖는 당사 사이트의 기능을 더 잘 이해할 수 있도록 합니다. 

웹사이트 제공 및 표시 – 당사는 특정 고객 상호작용 기회, 콘텐츠 제공 또는 기타 서비스 기능을 지원하기 위해 제3자 제공업체를 이용할 수 있습니다. 이에 해당하는 기능의 예는 다음과 같으며, 이에 국한되지 않습니다:

• 콘텐츠 제공: 당사는 서비스 제공업체와 협력하여 당사 사이트를 호스팅하고, 당사 서비스를 지원하기 위해 특정 콘텐츠를 제공합니다. 예를 들어, 당사는 Vimeo와 같은 기업과 협력하여 오디오 및 비디오와 같은 특정 콘텐츠를 제공합니다.
• 채팅 기반 고객 지원: 당사는 사이트를 통해 고객 서비스 및 기술 지원을 제공하기 위해, 인공지능을 활용할 수 있는 제3자 제공업체의 대화형 채팅 기능을 사용합니다. 이 채팅 기능을 이용할 경우, 실제 상담원이 아닌 자동화된 인공지능 시스템과 대화하게 될 수 있습니다. 또한, 이 대화형 시스템을 통해 고객 서비스 및 지원을 제공하기 위해 당사는 특정 정보(개인 식별 정보, 이용 정보, 메시지 내용 등)를 자동으로 수집하여 지원 업체와 공유합니다. 이 대화형 도구를 통해 공개된 모든 개인정보는 해당 업체의 개인정보 처리방침에 따라 처리됩니다. 자세한 내용은 해당 업체의 개별 정책 및 약관을 참조하시기 바랍니다.

웹사이트 분석 및 세션 재생 – 당사는 사이트 트래픽과 이용 현황을 분석하여 사이트를 최적화, 유지 관리 및 보호하고 향후 비즈니스 의사결정에 참고하기 위해, 쿠키 및 기타 기술을 사용하여 귀하의 개인정보를 수집하는 분석 및 세션 재생 서비스를 활용합니다. 여기에는 다음의 제3자 서비스가 포함되나, 이에 국한되지는 않습니다:

• Microsoft Clarity: 당사는 Microsoft Clarity 및 Microsoft Advertising과 협력하여 행동 지표, 히트맵, 세션 재생을 통해 귀하가 당사 사이트를 어떻게 이용하고 상호작용하는지 파악함으로써 서비스를 개선하고 마케팅합니다. 사이트 이용 데이터는 제품/서비스의 인기도와 온라인 활동을 파악하기 위해 자사 및 제3자 쿠키와 기타 추적 기술을 사용하여 수집됩니다. 또한, 당사는 이 정보를 사이트 최적화, 사기 방지 및 보안 목적, 그리고 광고에 활용합니다. Microsoft가 귀하의 데이터를 수집하고 사용하는 방법에 대한 자세한 내용은 Microsoft 개인정보 처리방침을 참조하십시오.
• Google 애널리틱스: Google이 데이터를 어떻게 사용하는지에 대한 자세한 내용은 Google의 개인정보 처리방침과“Google 서비스를 사용하는 사이트 또는 앱의 데이터를 Google이 어떻게 사용하는지”페이지를 참조하시기 바랍니다 .사용 중인 각 웹 브라우저에 Google 애널리틱스 옵트아웃 브라우저 애드온을 설치할 수 있지만, 이는 다른 분석 도구의 사용을 차단하지는 않습니다. Google 애널리틱스 쿠키에 대한 자세한 내용은 웹사이트에서의 Google 애널리틱스 쿠키 사용을 참조하시기 바랍니다.
• Inspectlet: 당사는 Inspectlet을 사용하여 당사 사이트 방문자의 활동을 분석합니다. Inspectlet이 귀하의 개인정보를 수집하고 사용하는 방법에 대한 자세한 내용은 Inspectlet의 개인정보 처리방침을 참조하시기 바랍니다.
• 픽셀: 당사는 Meta, TikTok, Pinterest 및 X 픽셀을 사용하여 당사 사이트에서의 사용자 활동을 추적하고, 당사 및 파트너사, 서비스 제공업체의 서비스에 대한 관심 기반 광고를 포함하여 향후 제공 서비스를 개선합니다.

관심 기반 광고 – 당사는 제3자가 당사 제품 및 서비스 또는 해당 제3자의 제품 및 서비스를 대신하여 관심 기반 광고를 제공하기 위해 개인정보를 수집하도록 허용하거나 이를 가능하게 할 수 있습니다. 관심 기반 광고는 귀하가 방문하거나 사용하는 여러 웹사이트, 기기 또는 온라인 서비스에서 시간이 지남에 따라 수집된 온라인 상호작용 정보를 바탕으로 귀하에게 광고가 표시될 때 발생합니다. 일부 기업은 크로스 컨텍스트 행동 기반 광고를 통해 귀하의 선호도를 예측하고, 귀하가 관심을 가질 가능성이 높거나 관련성이 높은 광고를 표시할 수 있습니다.

당사는 이러한 제3자가 해당 목적을 위해 귀하의 정보를 수집하거나 사용하는 행위, 또는 해당 업체가 자체 이용약관 및 개인정보 처리방침을 통해 개별적으로 제공하는 수신 거부 옵션을 통제하지 않습니다. 광고나 기타 타겟팅 콘텐츠에 대해 궁금한 점이 있으시면 해당 제공업체에 직접 문의하시기 바랍니다. 당사가 관심 기반 광고를 제공하기 위해 이용하는 제3자 서비스 제공업체의 예로는 Google(Google Dynamic Remarketing, Google Marketing Platform, Google Signals 및 DoubleClick 포함), Meta(Meta Pixels 및 Facebook 광고 서비스 포함), LinkedIn(LinkedIn Ads, Pixels 및 Analytics 포함), X(X Advertising, Pixels 및 Analytics 포함), Yahoo! 및 Microsoft가 있습니다. 이러한 맥락에서 당사는 광고 네트워크, 데이터 분석 제공업체, 소셜 네트워크 및 동영상 공유 플랫폼에 귀하의 IP 주소, 기기 정보, 인터넷 및 기타 전자 네트워크 활동 정보, 그리고 지난 12개월간의 위치 정보와 같은 개인정보를 제공할 수 있습니다.

개인정보 판매 – 당사는 금전적 대가를 받고 개인정보를 판매하지는 않지만, 웹사이트에서 관심 기반 광고를 제공하거나 제3자가 쿠키, IP 주소 및/또는 브라우징 행동과 같은 특정 정보를 수신하도록 허용하는 등의 활동이 개인정보 보호법상 “판매”로 간주될 수 있는 광범위한 정의에 포함될 수 있으므로, 이러한 다른 형태의 이익을 위해 개인정보를 공개하기도 합니다.

쿠키 설정 – 쿠키 및 유사한 추적 기술을 통해 귀하의 정보가 수집 및 사용되는 방식을 제어하거나 제한할 수 있는 몇 가지 방법이 있습니다:  

• 쿠키 설정 – 당사의 쿠키 설정 또는 브라우저 설정을 통해 쿠키 기본 설정을 조정할 수 있습니다. 특정 쿠키를 비활성화하면 당사 사이트의 기능에 영향을 미칠 수 있으니 유의하시기 바랍니다.
• 업계 광고 거부 도구 – National Advertising Initiative 및 Digital Advertising Alliance ( 유럽 경제 지역(EEA)에 거주하는 경우 European Interactive Digital Advertising Alliance)와 같은 업계 자율 규제 프로그램을 통해 특정 관심 기반 광고를 거부할 수 있습니다. 
• 서비스 제공업체별 설정 – 많은 제3자 서비스 제공업체들이 맞춤형 광고를 관리할 수 있는 자체 도구를 제공합니다. 예를 들어, Google의 맞춤형 광고를 거부하거나, 광고 설정을 맞춤 설정하거나, Google의 데이터 수집 또는 사용을 제한하려면 Google 안전 센터와 Google 광고 설정을 방문하여 Google의 맞춤형 광고 거부 안내를 따르십시오. 

관심 기반 광고를 거부하더라도, 방문하는 웹사이트나 페이지에서 보고 계신 내용의 맥락을 바탕으로 표시되는 ‘문맥 기반’ 광고는 여전히 노출될 수 있음을 유의해 주시기 바랍니다.

개인정보의 보관 기간

당사는 (i) 귀하에게 서비스를 제공하기 위해, (ii) 본 고지문에 명시된 목적을 달성하기 위해, 그리고 (iii) 법적 의무를 준수하고, 분쟁을 해결하며, 계약을 이행하기 위해 필요한 기간 동안 귀하의 개인정보를 보관합니다. 귀하의 개인정보를 얼마나 오래 보관할지 결정하는 데 사용하는 기준에는 귀하와의 관계의 성격 및 기간, 당사의 법적 권리, 의무 및 보관 요건, 그리고 귀하가 요청한 서비스에 대해 귀하와 소통하는 등 귀하의 개인정보를 보관해야 할 지속적인 사업적 목적이 있는지 여부가 포함됩니다.

제3자 웹사이트 링크

당사는 당사 사이트와 링크된 모든 웹사이트 또는 서비스의 운영 방식(해당 사이트에 포함된 정보나 콘텐츠 포함)에 대해 책임을 지지 않습니다. 제3자에게 개인정보를 제공하기 전에 반드시 해당 내용을 확인하고 문의하시기 바랍니다. 제공된 개인정보는 해당 제3자의 개인정보 처리방침에 따라 처리될 것입니다. 

경우에 따라 당사는 귀하가 당사와 손쉽게 소통하거나 소셜 미디어에 정보를 공유할 수 있도록 소셜 미디어 플랫폼으로 연결되는 링크를 제공합니다. 이러한 소셜 미디어 페이지를 통해 게시하는 모든 콘텐츠는 해당 플랫폼의 이용 약관 및 개인정보 처리방침의 적용을 받습니다.

당사는 귀하에게 향상된 서비스, 기술적 기능 또는 리소스를 제공하기 위해 다른 웹사이트와 연동할 수도 있습니다. 이러한 플러그인 서비스 및 기능은 해당 회사의 이용 약관 및 정책에 따라 운영됩니다. 현재 제공되는 연동 기능 중에는 Google, TripAdvisor, Yelp, Expedia 및 Hotels.com에서 당사의 비즈니스 및/또는 제공업체 프로필을 확인하고, 해당 사이트에 공개된 고객 리뷰를 볼 수 있는 기능이 포함됩니다. 이러한 하이퍼링크된 콘텐츠(임베드된 고객 리뷰 포함)는 각 플랫폼의 개인정보 처리방침에 따라 관리되며, 해당 외부 웹사이트 및 서비스로의 링크는 귀하의 편의를 위해 제공됩니다.

국제적 이용 및 국경 간 데이터 전송

스타우드는 미국에 본사를 둔 국제 기업입니다. 관련 법률이 허용하는 범위 내에서, 귀하가 당사 호텔에 투숙 중인 경우, 본 고지문에 명시된 목적에 필요한 범위 내에서 귀하에 대해 수집한 개인정보를 미국 및 귀하의 거주국과 동일한 수준의 데이터 보호를 제공하지 않는 것으로 간주될 수 있는 기타 관할 구역으로 전송할 수 있습니다.

유럽연합(EU), 유럽경제지역(EEA), 스위스 및 영국에 거주하는 고객의 경우: 스타우드는 표준 계약 조항 또는 기타 합법적이고 승인된 방법을 통해 해당 개인정보에 대한 적절한 보호 조치를 확보한 경우에만, 해당 지역 외부에 위치한 제3자에게 개인정보를 이전합니다.

개인정보 보호 방침

당사는 귀하의 개인정보가 우발적인 손실이나 무단 접근, 사용, 변경 및 공개로부터 보호될 수 있도록 상업적으로 합리적인 조치를 마련해 두었습니다. 그러나 안타깝게도 인터넷을 통한 정보 전송은 완전히 안전하다고 보장할 수 없습니다. 당사는 안전한 환경에서 개인정보를 보관하기 위해 최선을 다하고 있으나, 전송 중이거나 당사 시스템에 저장되어 있는 개인정보의 보안을 완전히 보장할 수는 없습니다.

개인정보 보호 권리 행사

거주 지역에 따라, 귀하는 관련 개인정보 보호법에 따라 귀하의 개인정보와 관련하여 다음과 같은 권리를 가질 수 있습니다:

• 열람권 – 당사가 귀하에 대해 보유하고 있는 모든 개인정보에 대한 열람을 요청하고 그 사본을 받을 권리.
• 삭제 – 특정 예외 사항을 제외하고, 당사가 수집하거나 취득한 귀하의 개인정보를 삭제할 권리.
• 정정 – 특정 예외 사항을 제외하고, 귀하의 개인정보에 포함된 부정확한 내용을 정정해 줄 것을 요청할 권리.
• 특정 처리 거부 – 다음을 거부할 권리: (a) 타겟팅 광고 또는 크로스 컨텍스트 행동 기반 광고를 목적으로 하는 개인정보 처리를 거부할 권리, (b) 개인정보의 판매를 거부할 권리, (c) 민감한 개인정보의 사용을 제한할 권리(해당되는 경우). 당사는 법률(예: 캘리포니아 소비자 개인정보 보호법 규정 제7027(m)조)에서 허용하는 목적 이외에는 민감한 개인정보를 수집하거나 처리하지 않으므로, 해당 정보의 사용을 제한할 수 있는 옵션을 제공하지 않습니다.
• 처리 반대/제한 – 특정 상황에서 당사가 귀하의 개인정보를 처리하는 것에 반대하거나 이를 제한할 수 있는 권리.
• 동의 철회 – 당사가 귀하의 개인정보를 처리하기 위해 귀하의 동의를 근거로 삼고 있는 경우, 귀하는 동의를 철회할 권리가 있습니다.
• 자동화된 의사결정 – 귀하가 자동화된 의사결정의 대상이 되는 경우, 의사결정에 사용된 개인정보, 의사결정에 관련된 주요 요소 및 기준, 그리고 의사결정(또는 적절한 경우 그 기초가 되는 데이터)에 대한 사람의 검토 또는 수정 여부를 알 권리가 있습니다. 귀하의 거주 지역에 따라, 귀하는 (a) 이러한 자동화된 의사 결정 또는 (b) 법적 또는 이와 유사한 중대한 영향을 초래하는 의사 결정을 위한 프로파일링에 대해 동의하거나 이를 거부할 권리가 있을 수 있습니다. 당사는 귀하 또는 다른 개인에 대해 법적 또는 이와 유사한 중대한 영향을 초래하는 방식으로 프로파일링을 수행하거나 자동화된 의사 결정을 수행하지 않으므로, 해당 활동에 대한 거부 옵션을 제공하지 않습니다.
• 불만 제기 – 당사가 관련 데이터 보호법에 따라 귀하에게 부여된 권리를 침해했다고 판단될 경우, 감독 기관 또는 기타 규제 기관에 불만을 제기할 권리가 있습니다. 다만, 불만을 제기하기 전에 먼저 당사에 연락하여 당사가 귀하의 우려 사항을 직접 해결할 기회를 갖도록 해 주시기를 권장합니다.

관련 데이터 보호법에 따라 귀하에게 부여된 개인정보 보호 권리를 행사하시려면, 당사 웹 양식을 통해 요청을 제출하시거나 다음 이메일 주소로 문의해 주십시오. [email protected]으로 이메일을 보내주시기 바랍니다. 

또한 Global Privacy Control(GPC)과 같은 ‘수신 거부 선호 신호’를 전송하여 수신 거부 권리를 행사할 수도 있습니다. 당사는 이러한 신호를 개인정보의 판매 또는 공유를 거부하는 유효한 요청으로 인정합니다. 수신 거부 선호 신호를 사용하기로 선택한 경우, 사용 중인 지원되는 각 브라우저 또는 브라우저 확장 프로그램에서 해당 기능을 활성화해야 합니다.

귀하가 개인정보 보호 권리를 행사한다고 해서 차별하지 않습니다. 다만, 귀하가 동의 철회나 개인정보 처리에 대한 이의를 제기하거나 특정 개인정보의 제공을 거부할 경우, 당사는 귀하에게 all 일부 또는 all 제공하지 못할 수 있습니다.

귀하의 개인정보와 관련된 요청은 귀하 본인 또는 귀하가 대리인으로 지정한 권한을 부여받은 대리인만이 할 수 있습니다. 당사는 특정 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있으며, 신원을 확인할 수 없는 경우 귀하에게 추가 정보를 요청할 수 있습니다. 귀하가 타인을 대신하여 특정 요청을 하는 권한을 부여받은 대리인인 경우, 당사는 귀하의 신원도 확인해야 하며, 이를 위해 귀하의 서면 위임장이나 대리권 증빙 자료가 필요할 수 있습니다. 당사는 관련 법률에서 요구하는 기간 내에 요청에 응답하기 위해 최선을 다하고 있습니다. 더 많은 시간이 필요한 경우, 그 사유와 연장 기간을 서면으로 귀하에게 알려드리겠습니다.

귀하의 요청이 과도하거나 반복적인 경우가 아닌 한, 당사는 요청을 처리하거나 이에 응답하는 데 수수료를 부과하지 않습니다. 요청에 대해 수수료 부과가 타당하다고 판단될 경우, 당사는 그 결정 사유를 설명하고 요청을 처리하기 전에 예상 비용을 안내해 드립니다. 법률에서 허용하거나 요구하는 바에 따라, 당사는 특정 요청을 거부하거나 일부만 처리할 수 있습니다. 귀하의 요청에 대한 처리 결과에 만족하지 못하시고 해당 결정에 대해 이의를 제기할 권리가 있는 경우, 귀하의 요청에 대한 답변을 통해 당사의 이의 제기 절차에 대해 안내해 드립니다.

아동 개인정보 보호

당사는 관련 법률에 정의된 바와 같이, 부모의 서면 동의가 확인되지 않은 상태에서 고의로 아동의 개인정보를 수집하거나 요청하지 않으며, 16세 미만 미성년자의 개인정보를 판매하고 있다는 사실을 실제로 인지하고 있지 않습니다. 당사가 아동의 개인정보를 수집한 사실을 알게 될 경우, 해당 정보를 즉시 삭제하기 위한 조치를 취할 것입니다. 당사가 아동으로부터 또는 아동에 관한 정보를 보유하고 있을 가능성이 있다고 생각되시면, 다음 이메일 주소로 문의해 주시기 바랍니다. [email protected]으로 연락해 주시기 바랍니다. 

재정적 인센티브 및 진정한 충성도 프로그램 공개 안내

당사는 관련 데이터 보호법에 따라 “재정적 인센티브” 또는 “정당한 로열티 프로그램”으로 간주될 수 있는 로열티 프로그램을 운영하고 있습니다. 이 프로그램에 가입하시면 적격 숙박 횟수 및 선호도에 따라 무료 객실 업그레이드, 독점 혜택 이용, 고객 체험 프로그램 및 기타 혜택과 같은 특정 혜택을 받으실 수 있습니다. 또한 귀하는 Green Our Planet, NRDC, Oceanic Global, Arbor Day Foundation(GlobalGiving을 통해 진행) 등 당사의 기부 파트너를 통해 귀하를 대신하여 특정 자선 기부를 하도록 당사에 요청할 자격이 있을 수 있습니다. 당사는 로열티 프로그램과 관련하여 보유한 어떠한 개인정보도 데이터 브로커에게 판매하거나 공유하지 않습니다.

당사의 프로그램에 가입하실 때, 연락처 정보, 생년월일, 국가 또는 지역, 객실 위치, 숙박 시설 및 편의 시설에 대한 선호 사항, 식이 요구 사항, 기타 선호 사항과 같은 개인정보를 제공하셔야 합니다. 또한 계정 비밀번호를 설정하셔야 합니다. 

참여는 전적으로 선택 사항이며, 게스트 계정을 삭제하거나 웹 양식을 통해 요청을 제출하거나 다음 이메일 주소로 연락하여 언제든지 참여를 취소할 수 있습니다. [email protected]으로 이메일을 보내시면 언제든지 철회하실 수 있습니다. 프로그램 운영을 위해 귀하의 개인정보가 필요하므로, 개인정보 삭제를 요청하시는 경우 참여가 불가능할 수 있습니다. 따라서 귀하가 개인정보 삭제를 요청하시면, 관련 법적 예외 사항에 따라 이를 처리해 드리겠습니다. 다만 해당 정보가 없으면 프로그램 혜택(예: 혜택이나 기부와 관련된 연락, 혜택 산정의 근거가 되는 정보 수집 및 보관 등)을 제공해 드릴 수 없습니다.    

귀하의 회원 가입과 관련하여 당사가 수집하는 개인정보의 추정 가치는 약 USD , 이는 로열티 프로그램 가입 고객과 미가입 고객의 추정 연평균 지출액 차이를 기준으로 산출된 것입니다. 스타우드는 로열티 프로그램과 관련하여 수집하는 개인정보로부터 어떠한 직접적인 가치도 얻지 않습니다. 

로열티 프로그램에 대한 자세한 내용은 ‘Mission by 1 Hotels 약관’, Treehouse Hotels 프로그램 이용 약관’ 및 Baccarat Hotels 이용 약관’을 참조해 주시기 바랍니다.

유럽의 개인

이 섹션에서는 EU 일반 데이터 보호 규정(GDPR), 영국 일반 데이터 보호 규정(UK GDPR), 스위스 연방 데이터 보호법 등 해당 지역의 관련 데이터 보호법에 따라 스타우드가 유럽연합(EU), 유럽경제지역(EEA), 스위스 및 영국(UK)에 거주하는 개인의 개인정보를 처리하는 방식에 대한 추가 정보를 제공합니다. 

처리 근거

개인정보 처리에 대한 당사의 법적 근거는 해당 개인정보의 종류와 처리 상황에 따라 달라집니다. 스타우드가 개인정보 처리자로서 역할을 수행하는 경우, 당사는 귀하의 동의가 있는 경우, 계약 이행을 위해 필요한 경우, 법적 의무를 준수하기 위한 경우, 그리고/또는 당사의 정당한 이익(본 고지문에 명시된 목적 포함)을 위해 필요한 경우(단, 귀하의 권리와 자유가 해당 이익보다 우선하지 않는 경우)에 귀하의 개인정보를 처리합니다.

특별 분류 데이터

스타우드는 GDPR 제9조에 따라 허용되는 합법적인 근거가 있는 경우에만 특별 범주 데이터를 수집합니다. 귀하가 당사에 입사 지원을 하거나 특정 서비스를 이용하는 경우, 당사는 의무를 이행하고, 권리를 행사하며, 서비스를 제공하고, 귀하와의 고용 및/또는 비즈니스 관계(해당되는 경우 초기 채용 및 고용 포함)를 관리하기 위해 귀하의 인종 또는 민족적 출신, 노동조합 가입 여부, 성적 지향 또는 건강 상태를 드러내는 특정 특별 범주 데이터를 수집할 수 있습니다. 예를 들어, 당사는 합리적인 장애인 편의 조치를 제공하기 위해 건강 정보를 수집할 수 있으며, 특정 관할 구역 내 귀하의 근로 자격을 확인하기 위해 이민 정보를 수집할 수 있습니다. 또한 평등한 기회를 모니터링하기 위해 귀하의 인종, 민족, 성적 지향과 같은 데이터를 수집할 수 있습니다.

캘리포니아 거주자

이 섹션에서는 캘리포니아 개인정보 보호법(“CCPA”)에 의해 개정된 2018년 캘리포니아 소비자 개인정보 보호법 및 그 시행 규정에 따른 스타우드의 처리 방침에 대한 추가 정보를 제공합니다. 여기서“개인정보”는CCPA에 명시된 정의를 따릅니다. 아래 표는 본 고지서가 마지막으로 업데이트된 날짜로부터 지난 12개월 동안 당사가 캘리포니아 거주자에 대해 수집한 개인정보의 범주와, 당사가 개인정보를 “판매”하거나 “공유”하는 제3자의 범주(해당 용어는 CCPA에 정의된 바에 따름)를 설명합니다. 아래에 명시된 각 개인정보 범주에 대해, 당사는 상기 ‘개인정보 공개 방식’ 섹션에 명시된 수령인 범주에게 해당 정보를 공개할 수 있습니다.

캘리포니아 ‘샤인 더 라이트(Shine the Light)’ – 캘리포니아 민법 제1798.83조에 따라, 캘리포니아에 거주하며 당사와 기존 거래 관계가 있는 개인은 당사가 제3자의 직접 마케팅 목적으로 특정 범주의 개인정보를 제3자에게 공개한 내역이 있는 경우, 해당 정보에 대한 열람을 요청할 수 있습니다. 이러한 요청을 하려면 다음 이메일 주소로 문의해 주십시오. [email protected]으로 문의해 주십시오. all 공유가 이러한 캘리포니아주 개인정보 보호 권리 요건의 적용을 받는 것은 아니며, 당사의 답변에는 해당 요건이 적용되는 정보 공유에 대한 내용만 포함된다는 점을 유의해 주시기 바랍니다. 이 요청은 1년(역년 기준)에 한 번만 할 수 있습니다.

본 공지사항의 변경 사항

당사는 본 고지 사항을 수시로 수정하거나 업데이트할 수 있으므로, 정기적으로 확인해 주시기 바랍니다. 개인정보 처리 방식에 중대한 변경이 있을 경우, 당사는 관련 법률에 따라 귀하에게 통지할 것입니다. 별도로 명시되지 않는 한, 본 고지 사항의 변경 사항은 당사 사이트에 게시되는 즉시 적용됩니다. 변경 사항을 확인하기 위해 정기적으로 당사 사이트와 본 고지 사항을 방문하여 확인하는 것은 귀하의 책임입니다.

문의하기

당사의 처리 방침이나 본 고지 사항에 대해 궁금한 점이 있으시면 다음 이메일 주소로 문의해 주십시오. [email protected]으로 문의해 주시기 바랍니다.