호스트 개인정보 취급 기준

게스트 개인 정보의 취급

호스트로서 회원님은 예약을 관리하고 호스트 서비스를 제공하기 위해 게스트의 개인 정보를 받고 이용하게 됩니다. 개인 정보 취급 및 처리 시 관련 개인정보 보호 법률을 준수해야 할 책임은 회원님에게 있습니다. 에어비앤비 플랫폼을 통해 받은 개인 정보는 예약을 관리하고 관련 법률을 준수하며 호스트 서비스를 제공하기 위해 필요한 경우에만 사용해야 합니다. 제3자가 에어비앤비의 승인을 받거나 호스트의 요청 서비스 제공에 합리적으로 필요하지 않는 한, 예약 전, 예약 도중 또는 예약 종료 후에 게스트에게 제3자 사이트, 애플리케이션 또는 서비스에서 계정을 만들거나, 후기를 남기거나, 기타 방식으로 상호작용하도록 권장하거나 요구해서는 안 됩니다.

국가 간 이전

호스트 서비스를 제공하는 과정에서 (i) 개인 정보가 유럽경제지역, 스위스 또는 영국(개인정보보호규정 'GDPR' 제44조의 의미)에서 회원님에게 이전되고 (ii) 이러한 이전이 GDPR 제45조에 근거한 판단에 따라 타당성을 인정받지 못하는 경우, 회원님은 입수한 개인 정보를 2021년 6월 4일 유럽연합 집행위원회 결정(EU) 2021/914에 포함된 표준 계약 조항('조항 ')의 모듈 1(컨트롤러 간 이전)에서 정한 의무에 따라 처리하는 데 동의합니다. 이로써 본 조항은 당사와 회원님의 계약에 편입되어 해당 계약에 완전히 명시된 것과 동일한 효력을 갖습니다.

표준 계약 조항

본 조항을 작성하기 위한 정보는 다음과 같습니다.

• 제7조(도킹 조항)에 따른 옵션은 적용되지 않습니다.
• 제11조(구제)에 따른 옵션은 적용되지 않습니다.
• 제17조(준거법)의 목적을 위한 준거법은 아일랜드법으로 합니다.
• 제18조(법정 및 관할권의 선택)에 따른 법원은 아일랜드의 법원으로 합니다.

본 조항의 부칙을 작성하기 위한 정보는 다음과 같습니다.

조항의 부속서 I.A의 경우,

• 회원님은 '데이터 수입자'입니다.
• 일본에서 호스팅하거나 리스팅을 예약하는 경우, '데이터 수출자'는 Airbnb Global Services Limited입니다.
• 브라질에서 호스팅하거나 리스팅을 예약하는 경우, '데이터 수출자'는 Airbnb Plataforma Digital Ltda입니다(2022년 4월 1일 기준).
• 일본이나 브라질 이외의 지역에서 호스팅하는 경우, '데이터 수출자'는 Airbnb Ireland UC입니다.
• 데이터 보호와 관련하여 궁금한 점은 여기의 연락처 항목에 기재된 데이터 보호 담당관에게 문의하시기 바랍니다. 에어비앤비는 회원님의 프로필에 있는 이메일 주소로 연락을 드릴 수 있습니다.

조항의 부속서 I.B의 경우,

• 데이터 주체는 게스트입니다.
• 데이터 이전의 목적은 회원님이 호스트 서비스를 제공할 수 있도록 하는 것입니다.
• 데이터의 카테고리에는 게스트의 프로필 및 이름, 추가 게스트의 이름(입력된 경우), 게스트의 취소 내역, 게스트의 전화번호, 게스트가 공유하기로 선택한 기타 정보, 여행 조율을 돕기 위한 추가 정보(게스트와 주고받은 메시지 포함)가 포함될 수 있습니다.
• 회원님이 호스트 서비스 제공에 있어 도움을 받기 위해 자발적으로 고용한 서비스 제공업체는 모두 데이터의 수신자가 됩니다.
• 민감한 데이터는 이전되지 않습니다.
• 데이터 이전 빈도는 회원님의 숙소 예약 빈도에 따라 달라질 수 있습니다.
• 데이터는 회원님의 예약을 관리하고 관련 법률을 준수하며 호스트 서비스를 제공하기 위해 필요한 기간 동안 보유됩니다.

조항의 부속서 I.C의 경우,

• "제13조에 따라 아일랜드 데이터 보호 위원회가 관할 감독 기관이 됩니다."

조항의 부속서 II의 경우,

GDPR 제32조의 요건을 충족할 수 있는 적절한 보안 조치를 마련해야 합니다. 특히, 최신 기술, 구현 비용, 처리의 성격과 범위, 맥락, 목적뿐 아니라 자연인의 권리 및 자유에 대한 위험 요소가 다양하게 나타날 수 있고 심각성 또한 저마다 다를 수 있다는 점을 고려하여, 적절한 기술적, 조직적 조치를 구현하여 위험에 대비한 적절한 보안 수준을 확보해야 하며, 그중에서도 해당하는 경우 다음을 마련해야 합니다.

1. 개인 데이터의 가명 처리 및 암호화
2. 처리 시스템 및 서비스의 지속적인 기밀성, 무결성, 가용성 및 복원성을 보장할 능력
3. 물리적 또는 기술적 사고가 발생한 경우 빠른 시간 내에 개인 데이터에 대한 가용성 및 액세스를 복원할 능력
4. 프로세스의 보안을 보장하기 위한 기술적/조직적 조치의 효율성을 정기적으로 테스트, 평가 및 검토하기 위한 프로세스