개인정보 보호정책
CARPA, 행사 주최자(주최자)
1. 서론
Carpa(“Carpa”, “당사”)는 라이브 공연, 콘서트 및 기타 엔터테인먼트 이벤트를 기획, 홍보 및 운영하는 이벤트 프로모터입니다. 본 개인정보 처리방침(“방침”)은 Carpa가 주최하는 이벤트에 참여하는 고객(멤버십 패키지(MBS) 및 기타 티켓 상품 구매 포함)의 개인정보를 Carpa가 수집, 사용, 공개 및 보호하는 방법을 설명합니다.
본 정책은 티켓 구매, 이벤트 참석, Carpa 웹사이트/앱 이용, Carpa 또는 아티스트가 주최하는 설문조사 참여, 소셜 미디어 채널 또는 고객 서비스를 통한 Carpa와의 소통 등 Carpa 서비스 이용 전반에 적용됩니다.
본 정책은 국제 행사 기획 업계의 모범 사례를 바탕으로 개발되었으며, 베트남 개인정보 보호법, 특히 2025년 6월 26일자 개인정보 보호법 제91/2025/QH15호 및 2025년 12월 31일자 개인정보 보호에 관한 정부령 제356/2025/ND-CP호(“제356호 정부령”) 및 관련 지침을 준수합니다.
이벤트 기획 과정에서 Carpa는 공연장 파트너, 티켓 판매 대행사, 스폰서 및 공연 아티스트와 협력할 수 있습니다. 이러한 파트너의 데이터 처리는 해당 파트너의 자체 개인정보 보호정책의 적용을 받을 수 있으며, Carpa는 고객에게 해당 정책이 제공되는 경우 이를 참조할 것을 권장합니다.
2. 당사가 수집하는 개인 데이터
“개인 데이터”란 특정 개인과 연관되거나 특정 개인을 식별하는 데 도움이 되는 전자 매체상의 기호, 문자, 숫자, 이미지, 소리 또는 이와 유사한 형태의 모든 정보를 의미합니다. Carpa는 섹션 3에 명시된 목적을 위해 다음과 같은 유형의 데이터를 수집할 수 있습니다.
- ● 신원 및 연락처 정보: 성명, 생년월일, 성별, 이메일 주소, 전화번호, 연락처 주소, 프로필 사진(있는 경우).
- ● 티켓 및 거래 정보: 티켓 코드/RFID, 티켓 종류(MBS 포함), 티켓 수량, 구매 날짜, 구매 내역, 결제 정보(제3자 결제 게이트웨이/티켓 판매 대행사를 통해 처리되며, Carpa는 모든 결제 카드 번호를 저장하지 않습니다).
- ● 기술 정보: IP 주소, 기기 종류, 운영 체제, 브라우저, 쿠키, Carpa 웹사이트/애플리케이션 접속 시 활동 데이터.
- ● 설문 조사 정보: Carpa 또는 아티스트가 실시하는 설문 조사(예: MBS 구매자 대상 설문 조사)에 고객이 참여했을 때의 답변, 의견 및 만족도.
- ● 고객이 자발적으로 제공한 정보: 특별 지원 요청(예: 장애인을 위한 접근성 지원), 고객 서비스 문의 내용, 피드백, 불만 사항.
- ● 영상/음성 데이터: 안전 및 보안 확보를 위한 행사장 CCTV 녹화 영상.
- ● 제3자 데이터: 고객이 티켓 판매처, 티켓 판매 플랫폼 또는 공동 주최 파트너를 통해 티켓을 구매할 때 해당 업체로부터 수집하는 정보.
- 카르파는 행사 중 특별 지원 요청 처리 또는 안전 사고 대응에 절대적으로 필요한 경우를 제외하고는 민감한 개인 정보(예: 건강 상태, 종교, 신분증, 생체 정보)를 사전에 수집하지 않습니다. 이러한 경우, 카르파는 법률에 따라 동의 없이 처리가 허용되는 경우를 제외하고, 시행령 356호에 명시된 바와 같이 고객에게 알리고 명시적인 동의를 구합니다.
3. 데이터 처리의 목적 및 법적 근거
Carpa는 다음과 같은 목적으로, 각각의 법적 근거에 따라 개인 데이터를 처리합니다.
| 처리 목적 | 법적 근거 |
| 티켓 확인 및 발권, MBS 티켓 상품 처리 포함. | 티켓 구매 및 판매 계약/거래를 실행합니다. |
| 행사 정보, 일정 변경 사항에 대해 연락하거나 설문 조사 참여를 요청하는 것(예: 예술가들이 MBS 구매자를 대상으로 진행하는 설문 조사) 등이 있습니다. | 계약 이행 및/또는 고객 동의 |
| 행사장의 보안, 질서 및 안전을 확보하고 티켓 사기를 방지합니다. | 카르파의 정당한 이익과 공익 |
| 서비스 품질을 개선하고 고객 경험을 분석하세요. | 카르파의 정당한 이익 |
| 다가오는 이벤트에 대한 마케팅 정보를 보내주세요. | 고객 동의 |
| 법적 의무를 준수하고, 회계 기록을 유지하며, 불만 사항을 처리합니다. | 법적 규정을 준수하십시오. |
4. MBS 구매자 대상 설문조사
MBS 티켓을 구매하신 고객을 대상으로, 카르파는 아티스트 또는 아티스트 측과 협력하여 팬들의 경험과 선호도를 파악하기 위한 설문조사를 진행할 수 있습니다. 설문조사 참여는 전적으로 자발적입니다.
● 설문조사를 통해 수집된 정보는 고객 경험 연구 및 향후 팬 참여 프로그램 개선 목적으로만 사용됩니다.
● 설문 응답은 집계된 익명 형태로 아티스트/제작팀과 공유될 수 있습니다. Carpa는 고객의 명시적인 동의 없이는 개인 식별 정보를 공유하지 않습니다.
5. 데이터 공개 및 공유
Carpa는 제3항에 명시된 목적을 위해 필요한 범위 내에서 다음과 같은 수신자 그룹과 개인 정보를 공유할 수 있습니다.
● 행사 장소 파트너 및 행사 관련 물류 제공업체
● 티켓 판매 대행사 및 결제 처리업체
● 설문 조사 또는 팬 참여 프로그램 진행에 필요한 경우 아티스트 또는 아티스트 대리인
● 기술 서비스 제공업체(티켓팅 플랫폼, 데이터 저장, 웹사이트 분석, 이메일/SMS 마케팅 서비스)
● 행사 현장의 보안/보호 서비스 제공업체
● 법률에 따라 요구되는 경우 관할 정부 기관
● Carpa의 구조 조정, 합병 또는 사업 운영의 일부/전체 양도 시 인수자 또는 승계인
Carpa는 고객의 개인 정보를 제3자에게 독립적인 상업적 목적으로 판매하지 않습니다. 제3자의 마케팅 목적으로 데이터를 공유하는 것은 고객의 명시적인 동의가 있는 경우에만 이루어집니다.
6. 쿠키 및 추적 기술
Carpa 웹사이트 및 애플리케이션은 다음과 같은 목적으로 쿠키 및 유사 기술을 사용할 수 있습니다.
● 필수 쿠키: 웹사이트의 기본적인 기능(예: 로그인 세션 유지, 장바구니)에 필수적입니다.
● 기능 쿠키: 사용자 환경 설정을 기억하여 사용자 경험을 개선합니다.
● 분석 쿠키: Carpa가 고객의 웹사이트 이용 방식을 파악하여 서비스를 개선하는 데 도움을 줍니다.
● 마케팅 쿠키: Carpa 플랫폼 또는 광고 파트너에게 관련 광고를 표시하는 데 사용됩니다(고객 동의가 있는 경우에 한함).
고객은 브라우저 설정 또는 Carpa 웹사이트의 쿠키 기본 설정 패널(있는 경우)을 통해 필수적이지 않은 쿠키를 관리하거나 거부할 수 있습니다.
7. 해외 데이터 전송
Carpa가 해외 파트너(예: 티켓 판매 플랫폼, 데이터 저장 서비스 제공업체 또는 해외 이벤트 주최사)와 협력하는 경우, 개인 데이터가 베트남 외 지역으로 전송될 수 있습니다. 이러한 경우 Carpa는 다음과 같은 조치를 취합니다.
● 법령 356호에 따라 의무적으로 요구되는 경우, 해외 데이터 전송에 대한 영향 평가를 실시합니다.
● 동등한 수준의 보호를 보장하는 기밀 유지/데이터 처리 계약을 해외 수신자와 체결합니다.
● 특정 협력 목적에 필요한 데이터만 전송합니다.
8. 데이터 주체 권리
시행령 356호에 따라 고객(정보 주체)은 자신의 개인 데이터와 관련하여 다음과 같은 권리를 가집니다.
● 법률에 달리 규정된 경우를 제외하고, 자신의 개인 데이터 처리 내역을 알 권리
● 법률에 달리 규정된 경우를 제외하고, 자신의 개인 데이터 처리에 동의하거나 동의하지 않을 권리
● 자신의 개인 데이터에 접근하여 직접 열람하거나, Carpa에 직접 열람을 허용하도록 요청할 권리
● 언제든지 동의를 철회할 권리
● 법률에 달리 규정된 경우를 제외하고, 개인 데이터를 삭제할 권리
● 요청 시 특정 기간 동안 개인 데이터 처리를 제한할 권리
● 법률에 달리 규정된 경우를 제외하고, 자신의 개인 데이터를 제공받을 권리(모바일 데이터 권리)
● 데이터 공개 또는 광고/마케팅 목적으로의 사용을 방지하거나 제한하기 위한 개인 데이터 처리에 이의를 제기할 권리
● 법률에 따라 자기방어를 하거나, 관할 당국 또는 기관에 시민의 권리 보호를 위한 조치를 시행하도록 요청할 권리
상기 권리를 행사하시려면 제12항에 기재된 정보를 이용하여 카르파에 문의해 주십시오. 카르파는 요청자의 신원을 확인한 후, 합리적인 기간 내에 법적 규정에 따라 귀하의 요청에 답변해 드릴 것입니다.
9. 데이터 보안 및 사고 처리
Carpa는 개인 데이터를 무단 액세스, 사용 또는 공개로부터 보호하기 위해 다음을 포함하여 합리적인 기술 및 조직적 조치를 취합니다.
● 내부 시스템에 대한 접근을 통제하고 승인합니다.
● Carpa를 대신하여 데이터를 처리하는 서비스 제공업체와 기밀 유지 계약을 체결합니다.
개인정보 보호 규정을 위반하는 사건이 발생한 경우, Carpa는 법령 356에 규정된 대로 사건 발생 후 72시간 이내에 공안부(사이버보안첨단기술범죄예방통제부)에 통보하고, 필요한 경우 영향을 받는 정보주체에게 통보합니다.
전자 데이터를 전송하거나 저장하는 방법은 완전히 안전하지 않습니다. Carpa는 위험을 최소화하기 위해 합리적인 노력을 기울일 것을 약속하지만 절대적인 안전을 보장할 수는 없습니다.
10. 어린이들
Carpa의 서비스는 만 16세 미만의 어린이를 대상으로 하지 않습니다. 모든 연령대가 참여할 수 있는 행사의 경우, 만 16세 미만 어린이의 티켓 구매 및 정보 제공은 법령 356호에 따라 부모 또는 법정대리인의 동의와 감독이 필요합니다. Carpa는 서비스 제공에 필요한 범위를 넘어 어린이의 개인정보를 의도적으로 수집하지 않습니다(예: 성인 동반 어린이 티켓 등록).
11. 연락처 정보
본 개인정보 처리방침에 대한 질문, 권리 행사 요청 또는 불만 사항이 있는 경우 다음 연락처로 문의해 주십시오.
| 담당 부서 | Carpa 투자 보유 |
| 주소 | 31/F 타워 두 가지 타임스 스퀘어 1Matheson Street,Causeway Bay,홍콩 |
| 연락처 이메일 보안 | info@carpaglobal.com |
| 전화 번호 | +(84) 368335050 |
| 데이터 보호 담당자 (있는 경우) | (Ms.)Nguyen 호치민 Trang |
고객은 현행 법률에 따라 개인정보 보호와 관련하여 관할 국가 기관에 불만 및 고발을 제기할 권리도 있습니다.
12. 제3자 웹사이트 및 서비스
Carpa 웹사이트/앱에는 공연장 파트너, 티켓 판매 대행사 또는 스폰서 웹사이트 링크가 포함될 수 있습니다. 본 개인정보 처리방침은 제3자 웹사이트/서비스에는 적용되지 않으므로, 고객은 정보를 제공하기 전에 해당 업체들의 개별 개인정보 처리방침을 검토해야 합니다.
13. 정책 변경
Carpa는 사업 운영 또는 법규 변경 사항을 반영하여 본 정책을 실시간으로 업데이트할 수 있습니다. 업데이트된 정책은 새로운 시행일과 함께 Carpa 공식 웹사이트에 게시됩니다. 고객 권리에 중대한 영향을 미치는 변경 사항이 있을 경우, Carpa는 이메일 또는 기타 적절한 통신 채널을 통해 고객에게 알립니다. 정책이 업데이트된 후에도 서비스를 계속 이용하는 것은 고객이 해당 변경 사항을 인지하고 수락하는 것으로 간주됩니다.