FlyMidway의 데이터 처리 방식
FlyMidway는 공동 여행 검색, 그룹 결정, 요청한 설정 제공 및 사용자가 허용한 서비스 개선에 필요한 정보만 처리합니다.
모임 및 신원 데이터
이름, 출발지, 여행 그룹 인원, 투표, 호텔 제안, 바람, 메시지, 반응 및 공동 체크리스트 활동이 모임에 저장됩니다. 링크를 가진 사람은 모임을 볼 수 있으므로 민감한 개인정보를 입력하지 마세요.
뉴스레터
구독하면 FlyMidway가 정규화된 이메일 주소, 언어, 출처, 상태 및 동의 시각을 저장합니다. 주소는 Vercel Analytics로 전송되지 않습니다. 구독 취소 또는 삭제를 요청할 수 있습니다. 이메일 확인을 마쳐야 구독이 활성화되며, 확인하지 않은 요청은 7일 후 삭제됩니다.
개인정보 선택
FlyMidway는 항목 선택을 자사 쿠키에 저장하고 익명 동의 식별자, 선택 항목, 버전, 언어, 동작 및 시각을 PostgreSQL에 기록합니다. 기록에는 이메일 주소, 참여자 신원 또는 IP 주소가 없습니다.
분석
허용 시 Vercel Web Analytics는 페이지 경로, 리퍼러, 대략적인 국가, 브라우저, 기기 및 운영체제 같은 익명 페이지 조회 및 제품 이벤트 데이터를 받으며 방문자 해시는 매일 바뀝니다. FlyMidway는 관련 모임, 이벤트 이름, 허용된 속성 및 시각과 함께 제한된 모임 제품 이벤트도 PostgreSQL에 저장합니다. 뉴스레터 주소, 참여자 이름이나 인증 정보, 복구 토큰 또는 원본 IP 주소는 포함하지 않습니다. Speed Insights는 페이지 URL과 실제 방문자의 성능 지표(로딩 속도, 반응성, 시각적 안정성 등)도 처리합니다.
제휴 서비스
명확히 표시된 제휴 링크를 열고 구매를 완료하면 FlyMidway가 수수료를 받을 수 있습니다. 요청한 이동을 준비하고 출처를 기록하기 위해 제공처, 목적지, 대상, 생성 및 클릭 시각과 해당하는 모임, 검색 또는 참여자를 기록합니다. 이동 후 지정 제휴사가 자체 안내에 따라 요청을 처리합니다. Travelpayouts Drive는 선택 제휴 권한을 허용한 뒤에만 작동하며 모임 또는 외부 이동 페이지에서는 작동하지 않습니다. 기록에는 전체 이동 횟수와 첫 번째 및 가장 최근 이동 시각도 포함됩니다.
Viator 액티비티 콘텐츠
즐길 거리 섹션을 위해 FlyMidway는 서버에서 Viator Partner API로 선택된 여행지, 공통 여행 날짜, 표시 언어 및 EUR 통화를 전송합니다. FlyMidway는 이 콘텐츠 요청과 함께 참가자 이름이나 브라우저 식별자를 Viator에 전송하지 않습니다. 상품 이미지는 FlyMidway의 서버 측 이미지 최적화 서비스가 Viator 또는 Tripadvisor 미디어 도메인에서 가져옵니다. 해당 미디어 제공업체는 최적화 서비스의 연결 메타데이터를 수신하며 참가자의 브라우저 식별자는 수신하지 않습니다. 파트너 리디렉션은 사용자가 의도적으로 클릭한 경우에만 생성됩니다.
목적 및 법적 근거
모임을 만들고 참여하거나 이용하기 위해 제공한 데이터와 의도적인 제휴 이동에 필요한 기록은 요청한 서비스 이행에 필요하므로 처리됩니다(GDPR 제6조 제1항 b호). 권한이 있는 참여자가 입력한 다른 그룹 구성원의 제한된 데이터, 제휴 출처, 보안, 오용 방지 및 필수 운영 로그는 그룹 계획, 운영 재원 및 안정적인 서비스라는 정당한 이익을 위해 처리됩니다(제6조 제1항 f호). 뉴스레터 이메일, 선택 분석 및 Travelpayouts Drive는 언제든 철회할 수 있는 동의에 따라 처리됩니다(제6조 제1항 a호). 법적 의무 준수에 필요한 경우에도 처리됩니다(제6조 제1항 c호).
처리자 및 수신자
설명한 목적에 필요한 경우에만 FlyMidway의 호스팅, 데이터베이스, 인프라, 이메일, 분석 및 여행 제휴 제공처가 데이터를 처리할 수 있습니다. 주요 제공처에는 호스팅과 선택 분석을 위한 Vercel, 설정된 PostgreSQL 및 Redis 제공처, Travelpayouts, 의도적인 외부 동작 이후 지정 예약 제휴사가 포함됩니다. Pexels는 목적지 사진을, OpenFreeMap은 지도 타일을 제공합니다. 자산 요청 시 일반 연결 메타데이터를 받을 수 있으나 FlyMidway는 참여자 신원을 의도적으로 첨부하지 않습니다. Resend는 FlyMidway의 뉴스레터 전송과 구독 상태를 처리합니다.
국제 이전
일부 제공처는 유럽경제지역 밖에서 데이터를 처리할 수 있습니다. FlyMidway는 제공처를 평가하고 필요한 경우 적정성 결정 또는 적절한 계약상 보호조치에 의존합니다. 현재 제공처 문서와 적용되는 보호조치의 사본 또는 설명은 아래 개인정보 연락처로 요청할 수 있습니다.
보관 기간
모임은 예정된 귀국일 전에 자동 삭제되지 않습니다. 귀국 후 초안 또는 실패한 모임은 30일 동안 활동이 없으면, 완료되거나 오래된 모임은 90일 동안 활동이 없으면 삭제 예정이 되며 둘 다 30일의 유예 기간을 추가로 받습니다. 운영자는 보호를 180일 연장할 수 있습니다. 만료된 복구 링크는 30일 후 제거됩니다. 사용하지 않은 제휴 이동은 30일 후, 클릭된 기록은 730일 후, 자사 분석 이벤트는 395일 후, 익명 동의 기록은 1095일 후 삭제됩니다. 사용된 제휴 기록의 보존 기간은 가장 최근의 이동 시점부터 계산됩니다. 구독 취소되었거나 발송이 차단된 뉴스레터 기록은 30일 후 삭제되며 활성 주소는 구독 취소 또는 유효한 요청까지 보관됩니다. 만료된 항공편 캐시는 매일 정리됩니다. 권한이 있는 운영자에게 정확한 모임 삭제일이 표시됩니다.
다른 그룹 구성원이 제공한 데이터
모임 생성자 또는 권한이 있는 그룹 구성원은 여행자의 이름, 출발지, 그룹 인원, 호텔 제안, 바람, 메시지, 반응 또는 체크리스트 업무를 입력할 수 있습니다. 여행자는 여권 발급 국가를 자발적으로 공유하고 언제든 공유를 꺼 서버에서 삭제할 수 있습니다. 공유 링크는 각 참여자에게 이 정보와 개인정보 안내 접근 권한을 제공합니다. 여권 번호, 건강 정보, 결제 정보, 예약 인증 정보 또는 기타 민감한 정보를 입력하지 마세요.
보안 및 보관
신원 인증 정보는 안전한 토큰, 해당하는 경우 HttpOnly 쿠키 및 서버 해시로 보호됩니다. 오용 방지를 위해 FlyMidway는 네트워크 주소에서 파생된 키 기반 가명 식별자를 Redis에 일시 저장하며 속도 제한 기록에 원본 주소를 저장하지 않습니다. 접근 링크는 비밀로 취급해야 합니다. 수동 삭제는 활성 데이터베이스 데이터를 즉시 제거하며 암호화된 백업은 데이터베이스 제공처와 계약한 순환 기간에 따라 만료되고 서비스에 복원되지 않습니다. 현재 백업 체계는 아래 연락처로 요청할 수 있습니다. FlyMidway는 기술적·관리적 보호조치를 적용하지만 어떤 인터넷 서비스도 절대적인 보안을 보장할 수 없습니다.
필수 데이터 및 자동 추천
개인정보 제공은 법정 의무가 아닙니다. 관련 모임 검색 또는 참여 기능에는 이름이나 표시명, 출발지, 여행 그룹 인원 및 여행 날짜가 필요하며 이 정보 없이는 해당 기능을 제공할 수 없습니다. 뉴스레터, 분석 및 제휴 추천 권한은 선택입니다. FlyMidway는 가격, 이동 시간, 경유, 시간대, 공정성 지표 및 사용자 필터를 이용해 여행 선택지를 자동으로 정렬합니다. 이러한 추천은 법적 또는 이에 준하는 중대한 영향을 만들지 않으며 그룹이 결과를 선택하고 각자가 예약 여부를 결정합니다.
선택 및 권리
해당하는 경우 열람, 정정, 삭제, 제한, 이의 제기 및 데이터 이동을 요청할 수 있습니다. 이전의 적법한 처리를 해치지 않고 동의를 철회할 수 있으며 체코 개인정보 보호청 또는 다른 관할 감독기관에 민원을 제기할 수 있습니다. 다른 그룹 구성원에게 영향을 미치는 권리는 신원 확인과 신중한 가림 처리가 필요할 수 있습니다.
연락처
FlyMidway의 개인정보처리자는 JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, 회사 등록 번호: 19738544. 20.09.2023부터 프라하 지방 법원이 관리하는 상업 등기부 C부 390855호에 등록되어 있습니다.입니다. 개인정보 요청은 다음으로 보낼 수 있습니다: pavel.vladimir.travnicek@gmail.com