개인정보 처리방침
저희가 수집하는 개인 데이터, 수집 이유, 공유 대상, 그리고 싱가포르 PDPA 및 GDPR에 따른 귀하의 권리.
Last updated: 2026-04-27
본 정책은 저희가 수집하는 개인 데이터, 수집 이유, 공유 대상, 보관 기간, 그리고 귀하의 권리를 설명합니다. 저희는 이를 명확하게 유지하려 노력합니다. 불명확한 부분이 있으면 inq@sgaconline.com으로 이메일을 보내세요.
저희는 누구인가요
SGAC Online은 싱가포르에 기반한 상업 서비스로, 여행객을 대신하여 싱가포르 입국 신고서 (SGAC)를 싱가포르 이민 및 검사소 당국 (ICA)로 제출합니다. 저희는 싱가포르 정부의 일부가 아니며 ICA와 제휴되어 있지 않습니다. 면책 조항을 참고하세요.
저희가 수집하는 데이터
신청 양식을 통해 제공하는 데이터
SGAC를 ICA로 제출하기 위해 저희는 다음을 수집합니다:
- 정상 이름 (여권 기준)
- 여권 세부 정보 (번호, 발급국, 만료일)
- 국적
- 생년월일
- 이메일 주소
- 전화번호
- 거주지 주소 (귀국 국가)
- 여행 세부 정보 (도착 날짜, 출발 날짜, 여행 방식, 항공편 또는 차량 세부 정보)
- 싱가포르 숙박지 (호텔명 또는 개인 주소)
- 마지막 출발국 및 다음 여행 목적지
단체 신청의 경우 각 여행객에 대해 동일한 데이터를 수집합니다.
저희가 자동으로 받는 데이터
- 귀하의 IP 주소 및 대략적인 위치 (사기 방지 및 비율 제한 사용)
- 브라우저 유형, 운영 체제, 화면 크기
- 쿠키 (쿠키 정책 참고)
- 분석에 동의하신 경우, 사이트에서 방문하신 페이지
결제 처리자로부터의 데이터
Stripe가 결제를 처리합니다. 저희는 전체 카드 정보를 보지 않습니다. 저희는 다음을 받습니다:
- 결제 의도 ID (신청과 결제를 매칭하기 위해)
- 지불한 금액, 통화, 결제 성공 여부
- 카드 마지막 4자리, 카드 브랜드, 발급국 (사기 탐지)
이 데이터를 수집하는 이유
| 목적 | 법적 근거 |
|---|---|
| SGAC를 ICA로 제출 | 계약 이행 |
| 승인 이메일 발송 | 계약 이행 |
| 신청에 대한 운영 업데이트 이메일 발송 | 계약 이행 |
| 결제 처리 | 계약 이행 |
| 세금 및 회계 기록 | 싱가포르 법률상 법적 의무 |
| 신청에 대한 관리자 조치 감시 추적 | 정당한 이익 (사기 방지, 분쟁 해결) |
| 분석 (Google Analytics, Microsoft Clarity) | 귀하의 동의 |
| 마케팅 추적 (Meta Pixel) | 귀하의 동의 |
귀하의 데이터를 공유하는 대상
- ICA (싱가포르 이민 및 검사소 당국). 저희 서비스의 핵심입니다. 저희는 SGAC 신청을 ICA로 제출합니다. 그들의 개인정보 처리방침이 그들이 이를 처리하는 방식에 적용됩니다.
- Stripe. 저희 결제 처리자. 자체 개인정보 처리방침을 가지며 PCI-DSS Level 1 인증.
- SendGrid. 저희 이메일 서비스 제공자. 저희가 보내드리는 이메일을 처리하고 발송을 위해 일시적으로 저장합니다.
- Google Analytics, Microsoft Clarity, Meta Pixel. 동의하신 경우만. 이 서비스는 방문자가 저희 사이트를 사용하는 방식을 분석합니다. Microsoft Clarity는 마우스 움직임과 클릭을 기록할 수 있습니다 (하지만 양식 필드에 입력한 내용은 표시되지 않습니다).
- 호스팅 제공자 (DigitalOcean). 저희 사이트가 실행되는 서버를 호스팅하며, 당연히 흐르는 데이터에 접근합니다.
- 정부 및 법 집행. 법적으로 데이터 공유를 요구받으면 (법원 명령, 정당한 소환, 규제 요청), 저희는 공유하며 법적으로 금지되지 않는 한 이를 알려드립니다.
저희는 절대 개인 데이터를 누구에게도 판매하지 않습니다.
귀하의 데이터 저장 위치
저희 서버는 싱가포르에 있습니다. 일부 처리자는 다른 국가에 데이터를 저장합니다:
- Stripe: 미국, EU
- SendGrid: 미국
- Google Analytics: 글로벌
- Microsoft Clarity: 미국
- Meta Pixel: 미국
- DigitalOcean: 싱가포르 (주), 미국 (백업)
개인 데이터가 싱가포르를 벗어나면, 저희는 각 처리자가 제공하는 법적 메커니즘 (표준 계약 조항, 적절성 결정 등)에 의존하여 보호합니다.
데이터 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| SGAC 신청 데이터 | 도착 날짜로부터 12개월 |
| 결제 기록 | 7년 (싱가포르 세법 요건) |
| 이메일 로그 | 12개월 |
| 관리자 감시 로그 | 24개월 |
| 분석 데이터 | 제3자 도구 기본값에 따라 (보통 14-26개월) |
보관 기간 후 저희는 데이터를 삭제하거나 익명화합니다.
귀하의 권리 한눈에
싱가포르 PDPA에 따라 귀하는 다음 권리가 있습니다:
- 저희가 귀하에 대해 보유한 개인 데이터에 접근
- 정확하지 않은 데이터 수정
- 언제든 동의 철회 (이는 저희 서비스 제공 능력에 영향을 줄 수 있음)
- 저희의 법적 보관 의무에 따라 데이터 삭제 요청
EU 또는 영국에 계신 경우, GDPR 권리도 있습니다 (데이터 이동성 및 특정 처리에 대한 거부 권리 포함).
이러한 권리 중 하나를 행사하려면 제목 줄에 "Privacy request"를 입력하고 참조 코드가 있으면 포함하여 inq@sgaconline.com으로 이메일을 보내세요. 저희는 30일 내에 응답합니다.
쿠키 동의
귀하의 기기에 저희가 쿠키를 설치할 것인지 제어합니다. 첫 방문 시 쿠키 배너를 통해 기본 설정을 관리하거나, 푸터의 링크를 클릭하세요. 쿠키 정책에서 전체 목록을 확인하세요.
어린이 데이터
저희 서비스는 모든 연령의 여행객을 위한 것입니다 (어린이 포함). 18세 미만 여행객의 경우 부모나 보호자가 대신 신청을 작성합니다. 저희는 13세 미만 어린이로부터 직접적으로 데이터를 의식적으로 수집하지 않습니다.
보안
저희는 다음으로 데이터를 보호합니다:
- 전송 중 모든 데이터에 HTTPS 암호화
- 보관 중 암호화된 데이터베이스 저장
- 엄격한 접근 제어 (권한 있는 직원만 데이터 접근 가능)
- 정기적인 보안 감사
어떤 시스템도 완벽하게 안전하지 않습니다. 귀하의 데이터에 영향을 주는 위반을 발견하면, PDPA 및 GDPR 요건에 따라 72시간 내에 귀하와 관련 당국에 알려드립니다.
본 정책의 변경
저희는 때때로 이 정책을 업데이트할 수 있습니다. 상단의 "마지막 업데이트" 날짜는 최신 변경을 반영합니다. 중요한 변경은 활성 고객에게 이메일로 그리고 본 페이지의 알림을 통해 전달됩니다.
기타 정책
개인정보 질문 또는 데이터 요청
연락처 페이지에서 "Privacy request" 제목으로 이메일을 보내세요. 저희는 보통 30일 내에, 종종 더 빠르게 데이터 요청에 응답합니다.