개인정보처리방침 | HERA Spa & Resort

HERA Spa & Resort(이하 “헤라스파”, “회사”, “우리”)는 www.boholhera.com 및 관련 온라인 서비스(이하 “서비스”)를 운영하며, 이용자의 개인정보를 소중히 보호합니다. 본 방침은 필리핀 Data Privacy Act of 2012(RA 10173)의 취지와 관련 관행을 존중하여, 수집·이용·보관·파기 및 이용자 권리를 안내합니다.

1. 적용 범위

본 방침은 다음 범위에 적용됩니다.

헤라스파 공식 웹사이트(www.boholhera.com)의 열람·이용
웹사이트를 통한 문의, 예약 안내, 프로모션·이벤트 안내
Google Business Profile(My Business) API 등을 통한 공개 리뷰 정보의 수집·표시
카카오톡·이메일·전화 등 공식 채널을 통한 상담

외부 예약 시스템(book.boholhera.com) 등 제3자 플랫폼은 해당 서비스의 정책이 별도로 적용될 수 있습니다.

2. 수집하는 정보

2-1. 이용자가 직접 제공하는 정보

성명, 연락처(전화번호, 이메일), 카카오톡 ID 등 상담·예약 관련 정보
이용 희망 일시, 인원, 패키지·서비스 선택, 특별 요청사항
문의·피드백·리뷰 관련 내용

2-2. 자동으로 수집될 수 있는 정보

접속 일시, 브라우저·기기 정보, IP 주소, 참조 URL 등 로그성 정보
쿠키 및 유사 기술(사이트 운영·보안·성능 분석 목적)
웹사이트 이용 통계(예: Vercel Analytics 등 집계형 분석)

2-3. Google 관련 정보

웹사이트 About 등 페이지에 표시하기 위해, Google Business Profile API를 통해 공개된 고객 리뷰(작성자 표시명, 별점, 리뷰 본문, 게시 시점, 공개 사진 등)를 가져올 수 있습니다.
서비스 운영을 위해 관리자가 Google 계정으로 OAuth 인증을 수행할 수 있으며, 이때 발급되는 토큰은 리뷰 조회 등 명시된 목적에만 사용합니다.
Google API로부터 받은 정보는 Google API Services User Data Policy(Limited Use 요건 포함)를 준수하여 처리합니다.

3. 이용 목적

스파·패키지 안내, 예약·픽업 등 서비스 제공 및 고객 응대
문의 회신, 예약 확인, 변경·취소 안내
웹사이트 운영, 보안, 부정 이용 방지, 품질 개선
공개 Google 리뷰를 웹사이트에 표시하여 서비스 신뢰도 제공
법령상 의무 이행 및 분쟁 대응

4. 보관 및 파기

개인정보는 수집 목적 달성 또는 관련 법령에서 정한 기간까지 보관하며, 목적 달성 후에는 지체 없이 파기합니다. 상담·예약 기록은 고객 응대 및 분쟁 대응에 필요한 합리적 기간 동안 보관될 수 있습니다. 전자 파일은 복구가 어려운 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

5. 제3자 제공 및 처리 위탁

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 할 수 있습니다.

이용자가 사전에 동의한 경우
법령에 따른 요청이 있는 경우
서비스 운영을 위해 호스팅·분석·메시징 등 필요한 범위에서 처리 위탁이 이루어지는 경우(예: 웹 호스팅, 이메일·메시징 인프라)

Google 계정 인증 및 Business Profile API 이용 시, Google은 해당 서비스 제공자로서 자체 정책에 따라 정보를 처리할 수 있습니다.

6. Google API 데이터에 대한 Limited Use

Google API를 통해 접근한 사용자 데이터는 다음 원칙에 따라 사용합니다.

웹사이트에 공개 리뷰를 표시하고 서비스를 운영·개선하는 목적에 한정
광고 목적의 판매·양도·무단 활용 금지
Human 확인이 필요한 경우를 제외하고, 정책이 금지하는 방식으로의 오용 금지
정책을 준수하는 범위에서만 저장·전송·표시

7. 쿠키 및 유사 기술

서비스는 원활한 이용, 보안, 통계 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 일부 기능이 제한될 수 있습니다. CMS 관리자 영역은 로그인 세션 유지를 위해 쿠키를 사용합니다.

8. 이용자의 권리

이용자는 관련 법령이 허용하는 범위에서 다음을 요청할 수 있습니다.

본인 관련 개인정보의 열람·정정·삭제
처리 정지 또는 동의 철회
처리 현황에 대한 안내

요청은 아래 연락처로 접수해 주세요. 본인 확인이 필요한 경우 합리적인 절차를 거칠 수 있으며, 법령상 보관 의무가 있는 정보는 삭제 요청이 제한될 수 있습니다.

9. 아동의 개인정보

본 서비스는 일반적으로 성인 이용자를 대상으로 합니다. 법정대리인의 동의 없이 아동의 개인정보를 고의로 수집하지 않으며, 수집 사실을 알게 된 경우 지체 없이 삭제 등 필요한 조치를 취합니다.

10. 정보의 국외 이전

웹사이트 호스팅, 분석, Google API 등 클라우드 기반 서비스 특성상 개인정보 또는 관련 데이터가 필리핀 외 지역에 있는 서버에서 처리될 수 있습니다. 이 경우에도 본 방침과 계약상 보호 조치에 따라 합리적으로 보호합니다.

11. 보안

회사는 개인정보의 분실·도난·유출·변조를 방지하기 위해 접근 통제, 전송 구간 보호(HTTPS), 관리자 인증 등 합리적 기술·관리적 조치를 시행합니다. 다만 인터넷 환경의 특성상 완전한 안전을 보장할 수는 없습니다.

12. 방침의 변경

본 방침은 법령·서비스 변경에 따라 수정될 수 있으며, 중요 변경 시 웹사이트에 게시합니다. 변경 후에도 서비스를 계속 이용하는 경우 변경된 방침에 동의한 것으로 볼 수 있습니다.

13. 문의처

개인정보 관련 문의는 아래로 연락해 주세요.

상호: HERA Spa & Resort
주소: Purok 2 Dao, Dauis, 6339 Bohol, Philippines
이메일: boholhera@gmail.com
전화: +63 927 653 1017
카카오톡: 헤라스파 채널