1. 본 개인정보 처리방침에 관하여

1-Altitude Coast는 개인정보 보호의 중요성을 존중합니다. 본 개인정보 처리방침은 1-PRODUCTION PTE LTD(UEN: 201330911D)(이하 “1-Altitude Coast” 또는 “당사”)가 당사의 고객, 방문객, 회원, 공급업체, 지원자 및 당사와 상호 작용하는 기타 개인과 관련된 개인정보를 어떻게 수집, 이용, 저장, 공유 및 보호하는지 설명합니다.
• 본 방침은 귀하가 다음 사항을 이해할 수 있도록 돕기 위한 것입니다:
• 당사가 수집하는 개인정보;
• 당사가 개인정보를 수집하고 이용하는 이유;
• 당사가 개인정보를 타인에게 공개할 수 있는 경우;
• 당사가 개인정보를 보호하는 방법; 및
• 관련 법률에 따라 귀하가 행사할 수 있는 권리.
당사의 개인정보 처리는 싱가포르 개인정보보호법(Personal Data Protection Act 2012, 이하 “PDPA”), 스팸 규제법(Spam Control Act 2007) 및 기타 관련 법률 또는 규제 요건에 따라 이루어집니다.
당사 웹사이트에 접속하거나, 예약하거나, 행사에 참석하거나, 로열티 프로그램에 가입하거나, 당사에 연락하거나, 기타 방식으로 당사 서비스를 이용함으로써, 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 인정합니다.

2. 당사 소개
1-Altitude Coast는 싱가포르 센토사에 위치한 루프탑 라이프스타일 및 다이닝 명소로, 식음료 경험, 소셜 이벤트, 엔터테인먼트 및 호스피탈리티 서비스를 제공합니다. 본 방침에서 “1-Altitude Coast” 또는 “당사”라 함은 1-PRODUCTION PTE LTD 및 다음 업장과 브랜드를 관리하는 운영 법인을 포함합니다:

• 1-Altitude Coast
• Sol & Ora

본 개인정보 처리방침은 다음을 통해 수집된 개인정보에 적용됩니다:
• 당사 웹사이트 및 예약 플랫폼;
• 예약 및 문의 채널;
• 행사 및 웨딩 문의;
• 마케팅 캠페인 및 뉴스레터;
• 소셜 미디어 페이지;
• 로열티 또는 멤버십 프로그램; 및
• 당사 업장 및 행사에서의 상호 작용.

3. 당사의 개인정보 보호책임자
당사는 PDPA에 따라 개인정보 보호 및 준수와 관련된 사항을 감독하기 위해 개인정보 보호책임자(Data Protection Officer, 이하 “DPO”)를 지정하였습니다.
귀하의 개인정보 또는 본 개인정보 처리방침과 관련하여 질문, 우려 사항 또는 요청이 있는 경우, 제19조에 기재된 연락처를 통해 당사의 DPO에게 문의하실 수 있습니다.

4. 본 방침의 적용 대상
본 방침은 다음 범주의 개인으로부터 수집되었거나 이들과 관련된 개인정보에 적용됩니다:
고객 및 이용객: 식사 고객, 예약 고객, 예약 없이 방문한 고객, 행사 참석자, 웨딩 및 프라이빗 행사 고객, 기프트 바우처 구매자 또는 수령인을 포함합니다.
마케팅 구독자: 이메일, WhatsApp 또는 기타 채널을 통해 1-Altitude Coast의 마케팅, 프로모션 또는 행사 관련 커뮤니케이션 수신을 신청한 개인.
비즈니스 관계자 및 서비스 제공업체: 현재, 잠재적 및 과거의 공급업체, 파트너, 협력업체, 계약자, 대리인 및 그 대표자 또는 직원을 포함합니다.
입사 지원자 및 잠재적 근로자: 직접 지원하거나 채용 대행사를 통해 지원하는지와 관계없이, 정규직, 프리랜서, 임시직, 시간제 또는 계약직 지원자를 포함합니다.
웹사이트 및 플랫폼 방문자: 1-altitudecoast.sg 및 당사가 운영하는 관련 마이크로사이트, 예약 플랫폼 또는 디지털 채널의 방문자를 포함합니다.
당사 업장에서 기록된 개인: 보안 및 운영 목적으로 CCTV 시스템에 촬영된 개인, 그리고 당사 업장에서 열린 행사, 프로모션 활동 또는 체험 중 사진이나 영상으로 촬영된 개인을 포함합니다.

5. 당사가 수집하는 개인정보
당사가 수집하는 개인정보의 범주는 귀하가 당사와 관계를 맺는 방식에 따라 다르며, 다음을 포함할 수 있습니다:

신원 및 연락처 데이터
• 성명, 호칭, 직함, 생년월일, 성별, 국적.
• 자택 및/또는 사업장 주소, 우편번호, 거주 국가.
• 이메일 주소, 휴대전화 및 기타 전화번호.
• 필요한 경우 신분증 정보(예: NRIC/FIN 번호, 여권 정보. 단, 세금계산서 발행이나 특정 행사의 고객 확인 등 필요한 경우에 한하며, 법률상 요구되는 경우를 제외하고 당사는 전체 NRIC 번호를 수집하거나 보관하지 않습니다).

예약, 행사 및 숙박 데이터
• 예약 정보: 날짜, 시간, 인원, 업장, 선호 테이블, 특별한 날 관련 정보 및 호스트에게 남긴 메모.
• 행사 및 웨딩 문의 정보: 하객 수, 예산 범위, 행사 날짜, 식이 또는 테마 관련 요구 사항, 선호 업체.
• 당사가 귀하에게 안전하게 서비스를 제공할 수 있도록 귀하가 제공하는 식이, 알레르기 및 접근성 관련 정보. 이 정보를 제공함으로써 귀하는 당사가 해당 목적으로 이를 이용하는 데 동의합니다.
• 당사 업장에서의 구매, 청구 및 거래 내역.

로열티 프로그램 데이터
• 1-Insider 멤버십 데이터: 등급, 포인트 잔액, 사용 내역, 업장 전반의 거래 내역, 커뮤니케이션 선호, 방문 시 기록된 선호 사항 및 피드백.
재무 및 결제 데이터
• 신용카드 및 직불카드 정보(PCI-DSS를 준수하는 당사의 결제 처리업체가 수집 및 처리하며, 당사는 전체 카드 번호를 저장하지 않습니다).
• 청구지 주소, 보증금 및 환불 정보, 송장 정보.
마케팅 선호 및 커뮤니케이션 데이터
• 마케팅 채널 선호(이메일, SMS, 푸시 알림), 수신 동의 및 거부 이력, 언어 선호.
• 당사가 분석을 위해 추적 기술을 사용하는 경우, 마케팅 이메일의 열람 및 클릭 등 참여 데이터.

웹사이트, 기기 및 온라인 행동 데이터
귀하가 당사 웹사이트 또는 온라인 플랫폼을 이용하는 경우, 당사는 다음을 자동으로 수집할 수 있습니다:
• IP 주소;
• 브라우저 유형;
• 기기 식별자;
• 운영 체제 정보;
• 유입 URL;
• 브라우징 행동;
• 웹사이트 이용 분석; 및
• 캠페인 성과 기여 데이터.

CCTV, 사진 및 행사 이미지
• 보안, 손실 방지, 보건 및 안전, 사고 조사 목적으로 당사 업장에서 촬영된 CCTV 영상.
• 당사 업장에서 열린 행사, 웨딩 및 프라이빗 행사에서 촬영된 사진 및 영상(당사에 근거가 있는 경우 마케팅 및 편집 목적을 포함합니다).

입사 지원자 데이터
• 성명, 연락처, 생년월일, 취업 허가 상태, 국적.
• 이력서, 자기소개서, 경력, 자격 및 추천인.
• 전화, 화상 또는 대면으로 진행되는 면접을 포함하여 면접 중 귀하가 제공하는 정보.
• LinkedIn 등 공개적으로 이용 가능한 출처 및 채용 대행사로부터 얻은 정보.
• 해당 직무에서 법적으로 요구되는 경우, 취업 자격, 범죄 경력 및 신원 조회 정보.
서신 및 피드백 데이터
• 귀하가 당사(예약팀, 컨시어지, 1-Insider 지원팀, 행사 문의팀 포함)와 주고받은 메시지, 이메일, 통화 또는 채팅 내용.
• 귀하가 제공하는 리뷰, 설문 응답, 불만 사항 및 피드백.
당사는 웹사이트를 통해 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 1-Insider 프로그램 및 당사의 온라인 예약 양식은 아동을 대상으로 하지 않습니다. 당사가 부주의로 아동의 개인정보를 수집했다고 판단되는 경우, 당사의 DPO에게 연락하시기 바랍니다.

6. 개인정보 수집 방법
당사는 다음 경로를 통해 개인정보를 수집합니다:
• 귀하로부터 직접 수집: 귀하가 업장을 예약하거나, 업장에서 식사하거나 행사에 참석하거나, 웨딩 또는 프라이빗 행사에 대해 문의하거나, 마케팅 수신을 신청하거나, 1-Insider 프로그램에 가입하거나, 바우처를 사용하거나, 당사에 연락하거나, 설문 조사에 응답하거나, 채용에 지원하거나, 기타 방식으로 당사와 상호 작용하는 경우.
• 당사 웹사이트 및 앱을 통한 자동 수집: 쿠키, 픽셀, 스크립트, SDK 및 유사 기술을 통해 수집합니다(제13조 참조).
• 당사 또는 귀하를 대리하는 제3자로부터 수집: 예약 플랫폼(SevenRooms 및 Tripleseat 등), 행사 및 웨딩 문의 플랫폼, 결제 처리업체, 채용 대행사, 로열티 프로그램 처리업체(Eber), 이메일 및 SMS 서비스 제공업체, 웹 분석 제공업체, 소셜 미디어 플랫폼, 광고 네트워크 및 당사의 승인된 공급업체를 포함합니다.
• 공개적으로 이용 가능한 출처로부터 수집: 소셜 미디어(예: 채용을 위한 LinkedIn), 직업 인명록, 그리고 서비스 개선을 위해 당사가 모니터링하는 업장에 관한 공개 의견 등.
• 일행 중 다른 고객으로부터 수집: 예를 들어 호스트가 단체를 대신하여 예약하는 경우, 웨딩 플래너가 하객 정보를 제공하는 경우, 또는 기업 담당자가 프라이빗 행사의 참석자 명단을 제공하는 경우가 이에 해당합니다. 귀하가 다른 개인에 관한 개인정보를 당사에 제공하는 경우, 귀하는 본 방침에 기술된 목적을 위해 해당 정보를 당사와 공유할 권한이 있음을 확인합니다.

7. 개인정보 이용 방법
당사는 다음 중 하나 이상의 목적을 위해 개인정보를 이용할 수 있습니다:

서비스 제공 및 운영
포함 사항:
• 예약 관리;
• 고객 응대;
• 행사 및 프라이빗 행사 운영;
• 멤버십 혜택 처리; 및
• 고객 문의 응대.

결제 처리 및 재무 관리
포함 사항:
• 거래 처리;
• 송장 또는 영수증 발행;
• 환불 처리; 및
• 청구 관련 문제 해결.

커뮤니케이션 및 고객 지원
포함 사항:
• 예약 확인;
• 리마인더;
• 운영 공지;
• 행사 조율; 및
• 고객 서비스 관련 서신.

마케팅 및 판촉 활동
관련 법률이 허용하는 경우, 당사는 다음을 발송할 수 있습니다:
• 뉴스레터;
• 프로모션 캠페인;
• 행사 안내;
• 시즌별 혜택; 및
• 멤버십 관련 마케팅.

개인화 및 고객 경험
당사는 선호 사항과 과거 상호 작용을 이용하여 다음을 맞춤화할 수 있습니다:
• 다이닝 경험;
• 추천;
• 마케팅 커뮤니케이션; 및
• 향후 이용 경험.
웹사이트 관리 및 분석
포함 사항:
• 웹사이트 성능 모니터링;
• 트래픽 및 행동 분석;
• 사용자 경험 개선;
• 부정행위 탐지; 및
• 캠페인 성과 기여 분석.

비즈니스 분석 및 서비스 개선
당사는 운영, 고객 경험, 제품, 서비스 및 마케팅 효과를 개선하기 위해 내부 검토, 보고 및 분석을 수행할 수 있습니다.

채용 및 고용 관리
채용 과정에서 제출된 개인정보는 다음 목적으로 이용될 수 있습니다:
• 적합성 평가;
• 면접 진행;
• 지원자와의 연락; 및
• 입사 절차 지원.

안전, 보안 및 사고 관리
포함 사항:
• CCTV 시스템 운영;
• 사고 조사;
• 고객 및 직원 보호; 및
• 비상 대응 절차 지원.

법률 및 규제 준수
당사는 다음을 준수하기 위해 개인정보를 처리할 수 있습니다:
• 세무 요건;
• 회계 의무;
• 인허가 조건;
• 규제 기관의 요청; 및
• 정부 당국의 적법한 지시.

법적 이익의 보호
법적 권리, 청구 또는 분쟁의 성립, 방어 또는 행사를 포함합니다.
기업 구조 조정 또는 거래
개인정보는 당사 사업과 관련된 합병, 인수, 자금 조달, 구조 조정 또는 매각 거래의 일환으로 공개될 수 있습니다.

8. 당사가 근거로 하는 법적 근거
PDPA에 따라 당사는 예외가 적용되는 경우를 제외하고 개인의 동의가 있는 경우에만 개인정보를 수집, 이용 또는 공개할 수 있습니다. 당사가 근거로 삼는 법적 근거는 다음과 같습니다.
동의
당사가 귀하의 동의를 요청하는 경우(예: 귀하가 마케팅 수신 동의란에 체크하거나, 1-Insider 프로그램에 가입하거나, 웨딩 문의를 제출하는 경우), 당사는 수집 시점에 귀하에게 고지한 목적을 위해 귀하의 개인정보를 이용합니다.
간주 동의
특정한 경우 PDPA는 동의가 주어진 것으로 간주합니다. 예를 들어, 귀하가 명백한 목적을 위해 자발적으로 개인정보를 제공하는 경우(예: 테이블 예약 시 해당 예약과 관련하여 당사가 연락할 수 있도록 전화번호를 제공하는 경우), 귀하는 당사가 해당 목적으로 이를 이용하는 데 동의한 것으로 간주됩니다.
또한 당사는 합리적으로 필요한 특정 부차적 목적에 대해, 귀하에게 해당 목적을 고지하고 수신 거부(옵트아웃)할 합리적인 기회를 제공하였으며 해당 이용이 귀하에게 불리한 영향을 미칠 가능성이 낮다는 평가를 수행한 경우, 고지에 의한 간주 동의(PDPA 제15A조)에 근거합니다.
정당한 이익
당사는 사업의 운영, 보안 및 개선에 관한 당사의 정당한 이익이 귀하에게 미치는 불리한 영향보다 큰 경우, 특정 처리에 대해 PDPA상의 정당한 이익 예외(제1부속서 제3부 제1항)에 근거합니다. 그 예로는 부정행위 방지, 업장 보안, 내부 감사 및 특정 분석 활동이 있습니다.
사업 개선
당사는 제품, 서비스, 운영 및 마케팅 효과를 개선하기 위한 특정 내부 분석에 대해 사업 개선 예외(제1부속서 제5부 제1항)에 근거합니다.
법적 의무 및 중대한 이익
당사는 법률에 따라 요구되는 경우, 생명, 건강 또는 안전을 위협하는 긴급 상황에 대응하기 위해 필요한 경우, 또는 PDPA상의 다른 예외가 적용되는 경우 동의 없이 개인정보를 이용할 수 있습니다.
동의 철회
당사가 귀하의 동의에 근거하는 경우, 귀하는 언제든지 당사의 DPO에게 연락하여 동의를 철회할 수 있습니다. 동의 철회는 철회 이전에 수행된 처리의 적법성에 영향을 미치지 않습니다. 귀하가 동의를 철회하는 경우 당사는 귀하에게 특정 서비스를 계속 제공하지 못할 수 있으며(예: 귀하가 멤버십 데이터 이용에 대한 동의를 철회하는 경우 당사는 귀하의 1-Insider 멤버십을 관리할 수 없습니다), 이러한 경우 당사는 귀하에게 이를 알려 드립니다.

9. 개인정보 공유 방법
당사는 다음 범주의 수령인과 귀하의 개인정보를 공유할 수 있습니다:
1-Group 내부
당사는 1-Group 계열사 간 및 업장 전반에 걸쳐 개인정보를 공유할 수 있습니다. 예를 들어, 1-Insider 회원이 어느 업장에서든 회원으로 인식될 수 있도록 하고, 그룹 차원의 분석, 마케팅 및 고객 경험 팀이 일관된 서비스를 제공할 수 있도록 하기 위함입니다.
당사의 서비스 제공업체 및 데이터 중개자
당사는 계약에 따라 당사를 대신하여 개인정보를 처리하도록 제3자 서비스 제공업체(PDPA상 “데이터 중개자”)를 이용합니다. 그 범주는 다음과 같습니다:
• 예약 및 행사 관리 플랫폼(예: SevenRooms 및 Tripleseat).
• 로열티 프로그램 플랫폼(예: 1-Insider 기술 플랫폼을 운영하는 Eber).
• 결제 처리업체(예: Stripe 및 당사의 POS 및 가맹점 매입 파트너).
• 클라우드 및 호스팅 제공업체(예: Google Cloud, Amazon Web Services, Vercel, Supabase).
• 생산성 및 커뮤니케이션 도구 제공업체(예: Google Workspace, Slack).
• 이메일, SMS 및 푸시 알림 서비스 제공업체.
• 분석, 마케팅 성과 기여 측정 및 광고 플랫폼(예: Google Analytics, Google Ads, Meta, TikTok).
• 고객 피드백, 리뷰 모니터링, 설문 조사 및 CRM 도구.
• 채용, 신원 조회 및 인사 관리 플랫폼.
• 보안, CCTV, IT 보안 및 부정행위 방지 서비스 제공업체.
• 변호사, 회계사, 감사인 및 보험사를 포함한 전문 자문가.
당사는 데이터 중개자가 당사의 지시에 따라서만 개인정보를 처리하고, 적절한 보안 조치를 시행하며, PDPA를 준수하도록 요구합니다.
기타 수령인
• 정부 기관, 규제 기관, 법원, 법 집행 기관 및 기타 당국: 법률에 따라 요구되거나 허용되는 경우.
• 잠재적 또는 실제 매수인, 투자자 또는 자금 제공자: 1-Group 또는 업장과 관련된 기업 거래와 관련하여, 적절한 기밀 유지 보호 조치를 전제로 합니다.
• 기타 제3자: 귀하의 동의 또는 지시가 있는 경우.
당사는 귀하의 개인정보를 판매하지 않으며, 제3자의 자체 마케팅 목적을 위해 당사의 마케팅 또는 회원 명단을 대여하지 않습니다.

10. 개인정보의 싱가포르 국외 이전
클라우드 호스팅, 결제, 마케팅 기술, 예약 및 로열티 프로그램 제공업체를 포함한 당사의 일부 서비스 제공업체는 싱가포르 외부에 소재하거나 싱가포르 외부의 인프라를 사용합니다. 이에 따라 귀하의 개인정보는 미국, 유럽연합, 영국, 호주, 인도, 홍콩 및 기타 국가를 포함한 관할권으로 이전되어 처리될 수 있습니다.
PDPA 제26조에 따라, 당사는 개인정보를 싱가포르 외부로 이전하기 전에 수령인이 PDPA에 상응하는 수준의 보호를 제공하도록 법적으로 강제 가능한 의무를 부담하도록 하는 조치를 취합니다. 이러한 조치에는 서비스 제공업체와의 계약상 보호 장치(예: 데이터 처리 부속 계약 및 표준 계약 조항) 마련과 싱가포르 법률에서 인정하는 기타 이전 메커니즘의 활용이 포함됩니다.
당사의 국외 이전 조치에 관한 추가 정보는 당사의 DPO에게 연락하여 요청하실 수 있습니다.

11. 개인정보 보관 기간
당사는 법률, 회계, 규제 또는 계약상 요건 충족 목적을 포함하여, 개인정보를 수집한 목적을 달성하는 데 합리적으로 필요한 기간 동안만 개인정보를 보관합니다.
보관 기간을 결정할 때 당사는 다음을 고려합니다:
• 개인정보의 성격, 양 및 민감도.
• 당사가 개인정보를 처리하는 목적.
• 해당 목적을 다른 수단으로 달성할 수 있는지 여부.
• 당사의 법률, 세무, 회계 및 인허가 의무.
• 무단 이용 또는 공개로 인한 잠재적 피해 위험.
예를 들면 다음과 같습니다:
• 예약 데이터는 일반적으로 고객 관계가 유지되는 기간 동안, 그리고 고객 서비스 지원 및 청구에 대한 방어를 위해 그 이후 합리적인 기간 동안 보관됩니다.
• 1-Insider 회원 데이터는 멤버십 유지 기간 동안, 그리고 휴면 또는 해지 후 합리적인 기간 동안 보관됩니다.
• 불합격한 지원자의 데이터는 향후 적합한 직무가 생길 경우를 대비해 더 오래 보관해 달라고 요청하지 않는 한, 일반적으로 채용 결정 후 최대 12개월 동안 보관됩니다.
• 재무 및 거래 기록은 싱가포르 회사법(Companies Act 1967), 소득세법(Income Tax Act 1947) 및 상품서비스세법(Goods and Services Tax Act 1993)에 따라 보관됩니다.
• CCTV 영상은 특정 사고 조사에 필요한 경우를 제외하고 일반적으로 단기간(통상 최대 30일) 보관됩니다.
개인정보가 더 이상 필요하지 않은 경우, 당사는 PDPA에 따라 이를 삭제하거나, (더 이상 귀하와 연관될 수 없도록) 익명화하거나, 귀하에게 반환합니다.

12. 개인정보 보호 방법
당사는 개인정보의 우발적 또는 불법적인 분실, 변경, 공개 또는 접근으로부터 개인정보를 보호하기 위해 물리적, 기술적, 관리적 보안 조치를 시행하고 있습니다. 여기에는 접근 통제, 전송 중 암호화 및 (적절한 경우) 저장 시 암호화, 서비스 제공업체와의 계약상 보호 조치, 직원 교육, 사고 대응 절차가 포함됩니다.
어떠한 시스템도 완벽하게 안전할 수는 없습니다. 중대한 피해를 초래할 가능성이 있거나 상당수의 개인에게 영향을 미치는 데이터 유출을 인지한 경우, 당사는 PDPA의 데이터 유출 통지 의무에 따라 싱가포르 개인정보보호위원회(Personal Data Protection Commission, 이하 “PDPC”) 및 (필요한 경우) 영향을 받은 개인에게 이를 통지합니다.

13. 쿠키, 분석 및 마케팅 성과 기여 측정
당사는 웹사이트 및 마케팅 이메일에서 쿠키 및 유사 기술(픽셀, 스크립트 및 SDK 포함)을 사용합니다. 이러한 기술을 통해 당사는 귀하의 기기를 인식하고, 귀하의 선호 사항을 기억하며, 귀하가 당사 웹사이트를 이용하는 방식을 파악하고, 마케팅 성과를 측정하며, 부정행위를 탐지할 수 있습니다.
당사가 사용하는 쿠키 유형
• 필수 쿠키: 웹사이트 작동에 반드시 필요한 쿠키(예: 세션 관리 및 양식 제출).
• 성능 및 분석 쿠키: 방문자가 당사 웹사이트를 이용하는 방식을 파악하기 위한 쿠키(예: Google Analytics).
• 마케팅 및 광고 쿠키: 관련성 높은 광고를 제공하고 광고 효과를 측정하기 위한 쿠키(예: Google Ads 및 Meta가 설정하는 쿠키).
• 성과 기여 측정 쿠키: 귀하를 당사 웹사이트로 유입시킨 소스, 매체 및 캠페인을 기록하고 이를 귀하가 이후에 하는 예약 또는 문의와 연결하는 당사의 퍼스트 파티 “_1g_attr” 쿠키를 포함합니다. 이 정보는 어떤 마케팅 채널이 효과적인지 파악할 수 있도록 귀하의 예약 기록에 함께 저장됩니다.
귀하는 브라우저 설정 및 (제공되는 경우) 웹사이트 내 쿠키 설정 도구를 통해 쿠키 사용을 관리할 수 있습니다. 특정 쿠키를 비활성화하면 웹사이트 기능에 영향을 미칠 수 있습니다.
쿠키 사용에 관한 자세한 내용은 별도의 쿠키 고지(게시된 경우)를 참조하시거나 당사의 DPO에게 문의하시기 바랍니다.

14. 마케팅 커뮤니케이션, 전화 수신 거부 등록부(DNC Registry) 및 스팸 규제법
당사는 적법한 근거가 있는 경우에만 마케팅 커뮤니케이션을 발송합니다.
이메일 마케팅
마케팅 이메일은 스팸 규제법(Spam Control Act 2007)을 준수하여 발송됩니다. 모든 마케팅 이메일에는 정확한 발신자 정보, 명확한 제목, 작동하는 수신 거부 수단이 포함됩니다. 귀하는 언제든지 이메일의 수신 거부 링크를 클릭하거나 당사의 DPO에게 연락하여 수신을 거부할 수 있습니다.
SMS, 전화 및 팩스: DNC 준수
싱가포르 전화번호로 마케팅 SMS를 발송하거나 마케팅 전화를 걸기 전에, 당사는 PDPC가 관리하는 관련 DNC 등록부를 확인하거나, 서면 또는 기타 기록된 형태로 귀하로부터 받은 해당 마케팅 수신에 대한 명확하고 분명한 동의에 근거하거나, 해당되는 경우 “지속적 관계” 예외에 근거합니다.
귀하는 언제든지 메시지에 STOP으로 회신하거나 당사의 DPO에게 연락하여 마케팅 SMS 수신을 거부할 수 있습니다. 또한 www.dnc.gov.sg에서 귀하의 번호를 전화 수신 거부 등록부(DNC Register)에 등록할 수 있습니다.
서비스 관련 커뮤니케이션
예약 확인, 행사 기획 관련 서신, 1-Insider 계정 공지, 운영 관련 업데이트 등 마케팅 성격이 아닌 커뮤니케이션은 귀하에게 서비스를 제공하는 데 필요합니다. 관련 서비스를 계속 이용하는 동안에는 이러한 커뮤니케이션의 수신을 거부하지 못할 수 있습니다.

15. 당사 업장의 CCTV
당사 업장은 보안, 손실 방지, 보건 및 안전, 사고 조사, 그리고 고객, 직원 및 재산 보호를 위해 CCTV를 사용합니다. 방문객에게 CCTV 운영 사실을 알리기 위해 업장 내에 안내문을 게시하고 있습니다. CCTV 영상은 특정 조사나 법적 절차를 위해 보관해야 하는 경우를 제외하고 단기간 보관되며, 위에 명시된 목적을 위해 승인된 인원만 접근할 수 있습니다.

16. 행사 중 사진 및 영상 촬영
당사는 행사, 웨딩, 오프닝 및 기타 행사를 포함하여 당사 업장에서 사진 및 영상을 촬영할 수 있습니다. 이러한 이미지를 마케팅, 소셜 미디어 또는 편집 목적으로 사용하고자 하는 경우, 당사는 상황에 적합한 근거에 의존합니다. 예를 들어 귀하의 동의(웨딩 및 프라이빗 대관의 경우 행사 계약서상의 이용 허락 조항 등), PDPA의 간주 동의 규정 또는 기타 적용 가능한 근거가 이에 해당합니다.
마케팅 이미지에 등장하기를 원하지 않으시면 당사의 이벤트팀 또는 DPO에게 알려 주시기 바랍니다.

17. 입사 지원자
귀하가 1-Group의 직무에 지원하는 경우, 당사는 귀하의 적합성 평가, 면접 진행, 필요한 경우 평판 조회 및 신원 조회 실시, 채용 과정 중 귀하와의 연락, 그리고 (합격 시) 직원 또는 계약자로서의 입사 절차 진행을 위해 귀하의 개인정보를 이용합니다.
귀하의 지원이 불합격 처리된 경우, 귀하가 더 일찍 삭제를 요청하지 않는 한, 당사는 귀하를 다른 적합한 직무에 고려할 수 있도록 일반적으로 합리적인 기간(통상 최대 12개월) 동안 귀하의 정보를 보관합니다.
당사는 귀하의 지원에 관한 중요한 결정을 오로지 자동화된 의사 결정만으로 내리지 않습니다.

18. PDPA에 따른 귀하의 권리
PDPA의 요건 및 예외에 따라, 귀하는 귀하의 개인정보와 관련하여 다음과 같은 권리를 가집니다:
• 개인정보 열람권: 당사가 보유한 귀하의 개인정보와, 요청일 이전 1년 동안 해당 개인정보가 어떻게 이용 또는 공개되었는지에 관한 정보를 요청할 권리(PDPA 제21조).
• 개인정보 정정권: 당사가 보유한 귀하의 개인정보에 오류나 누락이 있는 경우 정정을 요청할 권리(PDPA 제22조).
• 동의 철회권: 당사의 개인정보 수집, 이용 또는 공개에 대해 귀하가 제공한 동의를 철회할 권리(PDPA 제16조).
• 당사가 귀하의 개인정보를 이용하는 목적에 대해 안내받을 권리.
• 데이터 이동권: PDPA의 관련 조항(PDPA 제26F조부터 제26J조까지)이 시행되면, 귀하의 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 다른 기관에 전송해 줄 것을 당사에 요청할 권리.
당사는 열람 및 정정 요청에 30일 이내에 회신하며, 더 많은 시간이 필요한 경우 이를 귀하에게 알려 드립니다. 당사는 PDPA에 따라 열람 요청에 대해 합리적인 수수료를 부과할 수 있습니다.
이러한 권리를 행사하시려면 제19조에 기재된 연락처를 통해 당사의 DPO에게 연락하시기 바랍니다. 당사는 회신 전에 귀하의 신원을 확인해야 할 수 있습니다.

19. 연락 방법
본 개인정보 처리방침 또는 당사의 개인정보 처리 방식과 관련된 질문, 의견, 요청 및 불만 사항은 당사의 개인정보 보호책임자(DPO)에게 문의하시기 바랍니다:

개인정보 보호책임자
Immelia Izalena
1-Production Pte Ltd
The Outpost Hotel 7층
10 Artillery Avenue, 센토사섬
싱가포르 099951
이메일: enquiry@1-altitudecoast.sg

20. PDPC에 대한 민원 제기
당사가 개인정보 관련 문제를 처리한 방식에 만족하지 못하시는 경우, 귀하는 싱가포르 개인정보보호위원회(Personal Data Protection Commission, PDPC)에 민원을 제기할 권리가 있습니다:
• 웹사이트: www.pdpc.gov.sg
• 주소: 10 Pasir Panjang Road, #03-01 Mapletree Business City, 싱가포르 117438
다만 당사가 먼저 귀하의 우려 사항을 해결할 수 있는 기회를 주시면 감사하겠습니다. PDPC에 문의하시기 전에 당사의 DPO에게 먼저 연락해 주시기 바랍니다.

21. 본 개인정보 처리방침의 변경
당사는 당사의 관행, 서비스 또는 법률의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 수시로 변경할 수 있습니다. 중대한 변경이 있는 경우, 당사는 본 방침 상단의 “최종 업데이트” 날짜를 갱신하고, 적절한 경우 추가 고지(예: 이메일 또는 웹사이트 배너)를 통해 이를 알려 드립니다.
당사의 개인정보 처리 방식에 대한 최신 정보를 확인하실 수 있도록 본 방침을 정기적으로 검토하시기 바랍니다.

22. 준거법
본 개인정보 처리방침 및 당사의 개인정보 처리는 싱가포르 법률의 적용을 받습니다.

[개인정보 처리방침 끝]