Camille(이하 'Camille', '당사', '저희')는, Scicolone Consulting FZ-LLC가 운영하며, 이 회사는 아랍에미리트 라스알카이마 경제자유구역(RAKEZ)에 등록된 프리존 법인입니다(등록번호 RAKEZ202610000, 영업 라이선스 47034656). Camille Go 서비스를 포함하여, 당사는 여행 브랜드('사업자')가 자사 웹사이트에 JavaScript 스니펫으로 삽입하는 AI 여행지 전문가를 제공합니다. 본 방침은 사업자의 사이트에서 Camille와 대화하는 방문자와 당사 서비스를 이용하는 사업자 양측으로부터 당사가 무엇을 수집하는지, 그리고 그 정보를 어떻게 사용하는지를 설명합니다. 문의 및 데이터 요청: privacy@camille.travel.
방문자가 사업자 웹사이트에서 Camille 전문가 패널과 상호작용할 때, 당사는 다음을 수집합니다:
여행 브랜드가 Camille를 이용하기 위해 가입할 때, 당사는 계정 소유자의 이메일 주소, 회사명, 웹사이트 URL, 그리고 사용 메타데이터(예: 해당 계정이 생성한 대화 및 리드 수)를 수집합니다. 당사는 결제 카드 정보를 수집하거나 저장하지 않습니다. 유료 구독은 당사의 결제 처리업체이자 공식 판매자(merchant of record)인 Paddle을 통해 청구되며, Paddle은 청구 및 결제 정보(결제 수단, 청구지 주소, 세금 정보 등)를 계정 소유자로부터 직접 수집하고 처리합니다.
방문자 데이터는 (a) 실시간 대화를 구동하고 유용한 답변을 생성하는 데, (b) 대화가 이루어진 사이트의 사업자에게 전송되는 리드 브리프(이름, 이메일, 여행 선호 정보)를 생성하는 데, (c) 서비스 개선과 새로운 제품 및 서비스의 개발 및 제공을 위해 당사가 사용하는 익명화된 집계 분석 자료를 생성하는 데 사용됩니다. 이 집계 자료에는 개인정보가 포함되지 않습니다.
사업자 데이터는 서비스를 제공 및 운영하고, 거래성 이메일(리드 알림, 계정 관련 메시지 등)을 발송하며, 결제를 관리하는 데 사용됩니다.
리드 데이터(이름, 이메일, 여행 선호 정보)는 대화가 발생한 웹사이트의 해당 사업자와 공유됩니다. 바로 그것이 이 데이터를 수집하는 전체 목적입니다. 당사는 개인정보를 판매하지 않습니다. 당사는 당사에 서비스를 제공하기 위해서만 데이터를 처리하는 소수의 처리업체를 이용합니다:
이러한 제공업체 중 일부는 미국에서 운영됩니다. 개인정보가 원 소재국 외부로 이전되는 경우, 당사는 이들 제공업체와의 계약에 표준계약조항(SCCs)을 포함한 계약상 보호 장치를 두어, 해당 데이터의 원 소재국과 동등한 수준의 보호를 보장합니다.
선택형 음성 통화. 일부 사업자는 음성 옵션을 켜서 방문자가 타이핑 대신 여행 전문가와 말로 대화할 수 있도록 합니다. 통화가 연결되기 전에, 여행 전문가가 실시간으로 음성을 이해하고 답변한다는 점, 음성이 녹음되지 않는다는 점, 언제든지 통화를 종료할 수 있다는 점을 안내받으며, 계속할지 여부를 직접 선택합니다. 통화 중에는 마이크 음성이 ElevenLabs로 전송되어 음성을 텍스트로 변환하고, 여행 전문가의 답변을 다시 음성으로 변환합니다. 저희는 음성이나 대화 기록을 저장하지 않으며, ElevenLabs는 보관 기간이 0일로 설정되어 있고(예약 삭제), 해당 데이터는 모델 학습에 사용되지 않습니다. 여행 전문가는 항상 자신이 AI임을 밝힙니다. 통화는 대화를 이어가고 위에서 설명한 것과 동일한 리드 브리프를 준비하는 데 사용됩니다. 저희는 서비스 운영과 청구를 위해 통화 시간 등 기본적인 통화 메타데이터만 보관합니다.
본 웹사이트(camille.travel 및 go.camille.travel). 위에서 설명한 서비스와는 별개로, 이 웹사이트들은 방문자가 사이트를 어떻게 이용하는지, 예를 들어 어떤 페이지가 조회되는지, 방문자가 어떻게 저희를 찾았는지를 파악하기 위해 Google Analytics(Google LLC)를 사용합니다. 이는 사이트에 표시되는 쿠키 배너에서 '통계' 범주에 동의하는 경우에만 실행됩니다. 이 활동에 대해 Camille는 어떤 사업자를 대신하는 프로세서가 아니라, 이 웹사이트에서의 귀하의 탐색 데이터에 대한 데이터 컨트롤러로서 활동합니다. Google은 이 데이터를 미국에서 처리할 수 있으며, 저희는 이 이전에 대해 표준계약조항(SCCs)에 의존합니다.
위에서 설명한 사이트별 서비스와는 별개로, Camille는 셀프서비스로 설치된 여러 사업자 환경의 방문자 대화로부터 여행 수요에 관한 익명화된 집계 통계, 예를 들어 특정 여행지에 대한 관심도, 일반적인 예산대, 전환율 등을 생성합니다. 이 활동에서 Camille는 독립적 데이터 컨트롤러로서 활동하며, 이는 여행 수요를 이해하고 저희 제품을 개선하고 개발하려는 저희의 정당한 이익을 법적 근거로 합니다.
이러한 집계 데이터는 특정 개인을 식별할 수 없도록 생성됩니다. 수치는 여행지와 날짜별로 묶이고, 규모가 너무 작은 코호트는 제외되며, 집계 데이터셋에는 이름, 이메일, IP 주소, 세션 식별자가 저장되지 않습니다. 결과물이 실제로 익명화되어 있으므로, 이 데이터는 무기한 보관되며 Camille를 개선하고 새로운 제품과 서비스를 개발하는 데 사용됩니다. 집계는 저희 서버에서만 수행됩니다. 결과물은 진정으로 익명화되어 있고 개인정보를 포함하지 않으므로, 적용되는 데이터 보호법상 개인정보에 해당하지 않으며, 저희는 이를 상업적 시장 인사이트 제품의 일부로 제공하는 것을 포함하여 활용, 공개 또는 제3자에게 제공할 수 있습니다. 이 데이터는 어떤 개인을 식별, 타깃팅, 접촉 또는 광고하는 데 절대 사용되지 않으며, 저희는 귀하의 개인정보를 절대 판매하지 않습니다. Enterprise 및 white-label 배포는 계약에서 달리 정하지 않는 한 이 집계에서 제외됩니다.
계정에 연결하기 (프로파일링). 귀하가 이 사이트를 이용할 때 저희는 가명 식별자(쿠키 또는 기기 식별자 등)를 사용하여 귀하가 조회하는 페이지와 선호도에 관한 정보를 통계 및 서비스 개선 목적으로 수집합니다(법적 근거: 정당한 이익, GDPR 제6조 제1항 (f)호; 집계된 가명 형식으로 보관). 이후 계정을 만들고 특정 동의를 제공하시면, 저희는 가입 전에 수집된 이력을 포함한 이 가명 데이터를 귀하의 신원(이름, 성, 연락처)에 연결하여 귀하의 경험과 받는 제안을 개인화할 수 있습니다. 이 연결은 귀하의 명시적이고 취소 가능한 동의(GDPR 제6조 제1항 (a)호)하에서만 이루어집니다. 계정 설정에서 언제든지 동의를 철회할 수 있으며, 연결된 프로필은 재익명화되거나 삭제되고 서비스 접근은 유지됩니다.
사업자의 웹사이트에서 수집된 방문자 데이터의 경우, 사업자가 데이터 컨트롤러이고 Camille는 데이터 프로세서로서 사업자를 대신하여 활동합니다. 사업자는 자사 사이트에서 수집되는 데이터에 대해 적절한 법적 근거를 갖추고, 자체 개인정보 처리방침에서 Camille를 설명할 책임이 있습니다. 귀하는 저희가 보유한 귀하의 개인정보에 대해 접근, 정정, 또는 삭제를 요청할 수 있습니다. 정보주체 요청: privacy@camille.travel.
호주. 호주에 있는 개인의 개인정보를 처리하는 경우, 저희는 1988년 프라이버시법(Cth)에 따른 호주 프라이버시 원칙(APPs)에 부합하게 처리합니다. 섹션 5에서 설명한 바와 같이, 귀하의 일부 정보는 호주 외부(유럽연합 및 미국)에 저장 및 처리됩니다. APP 8에 따라 저희는 해당 정보에 대해 계속 책임을 지며, 제공업체와의 계약상 보호 조치를 포함하여 그 정보가 APPs에 부합하게 처리되도록 합리적인 조치를 취합니다. 심각한 피해를 초래할 가능성이 있는 데이터 유출을 인지하는 경우, 저희는 통지 대상 데이터 유출 제도(Notifiable Data Breaches scheme)에 따라 영향을 받는 개인과 호주 정보보호위원회(OAIC)에 통지합니다. 귀하는 위 연락처로 개인정보에 대한 접근 또는 정정을 요청할 수 있으며, 저희의 대응에 만족하지 못하는 경우 OAIC(oaic.gov.au)에 불만을 제기할 수 있습니다.
이 섹션은 캘리포니아(CCPA/CPRA), 버지니아, 콜로라도, 코네티컷, 텍사스를 포함하여 포괄적 프라이버시법을 갖춘 미국 주의 거주자에게 적용됩니다. 사업자의 웹사이트에서 방문자로부터 수집된 개인정보에 대해 Camille는 서비스 제공자(프로세서)로서 사업자에 대한 역할을 하며, 사업자는 비즈니스(컨트롤러)입니다. 섹션 6에서 설명한 익명화된 집계 분석에 대해서는 Camille가 자체적으로 비즈니스로서 활동합니다.
저희가 수집하는 개인정보의 범주. 식별자(이름, 이메일, 선택적 전화번호, IP 주소, 가명 세션 식별자 등), 인터넷 및 전자적 활동(대화 텍스트 및 파생 신호), IP 주소로 추정한 대략적 위치, 여행 관심사와 예산에 대한 추론. 저희는 민감한 개인정보, 정부 발급 신분증, 금융 계좌 번호를 수집하려 하지 않으며, 결제 카드 정보도 수집하지 않습니다.
저희는 귀하의 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지 않습니다. 저희는 지난 12개월 동안 그렇게 한 적이 없습니다. 판매하거나 공유하지 않으므로 “내 개인정보 판매 또는 공유 금지” 조치가 필요하지 않으며, 해당하는 경우 Global Privacy Control(GPC)과 같은 브라우저 옵트아웃 선호 신호를 존중합니다.
귀하의 권리. 거주하는 주에 따라, 귀하는 저희가 보유한 귀하의 개인정보를 알고 접근할 권리, 삭제할 권리, 정정할 권리, 판매·공유 또는 타깃 광고 이용을 거부할 권리, 민감한 개인정보의 이용을 제한할 권리, 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리를 가질 수 있습니다. 일부 주에서는 결정에 대해 이의를 제기할 권리도 부여합니다. 이러한 권리를 행사하시려면 다음으로 연락해 주세요: privacy@camille.travel. 공인 대리인을 이용하실 수 있습니다. 저희는 요청을 처리하기 전에 보유한 정보와 대조하여 귀하의 요청을 확인합니다. 일반적으로 방문자 데이터를 관리하는 비즈니스는 사업자이므로, 귀하가 Camille를 이용한 웹사이트의 사업자에게 직접 요청을 보낼 수도 있습니다.
아동. Camille는 아동을 대상으로 하지 않으며, 법에서 요구하는 동의 없이 만 13세 미만(또는 주법에 따라 더 높은 연령이 적용되는 경우 만 16세 미만) 아동으로부터 개인정보를 고의로 수집하지 않습니다.
캘리포니아 “Shine the Light”. 저희는 제3자의 자체 다이렉트 마케팅 목적을 위해 제3자에게 개인정보를 공개하지 않습니다.
아랍에미리트에 있는 개인의 개인정보를 처리하는 경우, 저희는 개인정보 보호에 관한 2021년 연방법률 제45호(이하 “PDPL”)에 부합하게 처리합니다. 다른 지역과 마찬가지로, 사업자의 웹사이트에서 수집된 방문자 데이터에 대해서는 사업자가 컨트롤러이며 Camille는 프로세서로서 사업자를 대신하여 활동합니다. 저희는 적법한 근거(귀하의 동의 또는 PDPL이 허용하는 다른 근거 등)에 따라 개인정보를 처리하며, 귀하는 데이터에 대한 접근, 정정, 삭제, 또는 처리 제한을 요청하거나, 처리에 반대하거나, 동의를 철회할 수 있습니다. 문의: privacy@camille.travel.
섹션 5에서 설명한 바와 같이, 귀하의 데이터는 적정한 수준의 보호를 제공하는 관할지인 유럽연합(프랑크푸르트)에 저장되며, 다른 국가의 제공업체로의 추가 이전은 PDPL의 국경 간 이전 규정이 허용하는 바에 따라 적절한 계약상 보호 조치하에 이루어집니다. 피해를 초래할 가능성이 있는 데이터 유출을 인지하는 경우, 저희는 필요에 따라 영향을 받는 개인과 관할 당국(UAE Data Office)에 통지합니다.
사우디아라비아 왕국에 있는 개인의 개인정보를 처리하는 경우, 저희는 사우디 데이터 및 AI 청(SDAIA)이 규제하는 개인정보 보호법(2021년 칙령 M/19, 2023년 칙령 M/148로 개정)과 그 시행 규정(이하 “PDPL”)에 부합하게 처리합니다. 다른 지역과 마찬가지로, 사업자의 웹사이트에서 수집된 방문자 데이터에 대해서는 사업자가 컨트롤러이며 Camille는 프로세서로서 사업자를 대신하여 활동합니다. 저희는 적법한 근거(귀하의 동의 또는 PDPL이 허용하는 다른 근거 등)에 따라 개인정보를 처리하며, 음성 데이터는 통화 연결 전에 귀하의 명시적 동의가 필요한 민감정보로 취급됩니다(섹션 5 참조). 귀하는 데이터에 대한 접근, 정정, 삭제, 또는 처리 제한을 요청하거나, 처리에 반대하거나, 동의를 철회하거나, 이동 가능한 형식의 사본을 받을 수 있습니다. 문의: privacy@camille.travel.
섹션 5에서 설명한 바와 같이, 귀하의 데이터는 유럽연합(프랑크푸르트)에 저장됩니다. 왕국 외부에 있는 저희 프로세서(미국에 있는 프로세서 포함)로의 추가 이전은 왕국의 표준 계약 조항(SDAIA가 2024년 9월에 공표)이나 이에 준하는 계약상 보호 조치에 따라 이루어지며, 문서화된 이전 위험 평가에 의해 뒷받침됩니다. 피해를 초래할 가능성이 있는 데이터 유출을 인지하는 경우, 저희는 영향을 받는 개인에게 통지하고, 필요에 따라 사업자가 72시간 이내에 국가 데이터 거버넌스 플랫폼(National Data Governance Platform)에 통지하는 데 필요한 정보를 제공합니다. 저희는 사람의 개입 없이 자동화된 처리에만 근거하여 귀하에 관한 결정을 내리지 않습니다.
당사가 인도네시아 개인의 개인정보를 처리하는 경우, 2022년 제27호 개인정보 보호법("PDP법")에 따라 처리합니다. 다른 지역과 마찬가지로, 사업자의 웹사이트에서 수집된 방문자 데이터에 대해 사업자는 컨트롤러(Pengendali Data Pribadi)이며 Camille는 사업자를 대신하여 프로세서(Prosesor Data Pribadi)로 활동합니다. 당사는 PDP법이 허용하는 적법한 근거(귀하의 동의 등)에 따라 개인정보를 처리하며, 귀하는 privacy@camille.travel로 데이터에 대한 접근, 정정, 보완, 삭제, 또는 처리 제한을 요청하거나, 처리에 반대하거나, 동의를 철회하거나, 데이터 사본을 받을 수 있습니다.
섹션 5에서 설명한 바와 같이, 귀하의 데이터는 유럽연합(프랑크푸르트)에 저장되며, 다른 국가의 제공업체로의 추가 이전은 PDP법의 요건(이전 대상국이 PDP법과 적어도 동등한 수준의 보호를 제공하거나 적절한 구속력 있는 보호 장치 또는 귀하의 동의가 갖춰져야 함)에 부합하는 적절한 계약상 보호 장치하에 이루어집니다. 개인정보에 영향을 미치는 데이터 유출을 인지하는 경우, 당사는 PDP법이 요구하는 바에 따라 인지한 시점으로부터 72시간 이내에 영향을 받는 개인과 관할 당국에 통지하며, 사업자가 자체 통지 의무를 이행하는 데 필요한 정보를 제공합니다.
저희는 제품이 발전함에 따라 이 정책을 업데이트할 수 있습니다. 위의 “최종 업데이트” 날짜는 항상 현재 버전을 표시합니다.