1. ホームページの会員加入及び管理

制限的本人確認制施行による本人確認サービス不正利用防止満14歳未満の児童個人情報収集時法定代理人の同意するかどうか確認,各種告知通知等を目的で個人情報を処理します。

2. 処理する個人情報の項目

会社は基本的なサービス提供のための必須情報と顧客オーダーメードのサービス提供のための選択情報に区分し下記のような個人情報を収集しています。

• ① 会社は会員加入円滑な顧客相談、各種サービス(オンライン予約など)の提供に向けて最初の会員加入当時下記のような個人情報を収集しています。
  1. - 必須項目 : 氏名、加入の認証情報、アイディー、暗証番号、生年月日、電子メール、性別、電話番号、携帯番号、住所
  2. - 収集方法 :ホームページの会員加入およびサービスの利用又は業務処理過程で生成されたり、提携会社からの提供
• ② サービス利用過程や業務の処理過程で、以下のような情報が自動生成されており、収集されることがあります。
  1. - IP Address、クッキー、接続記録、サービス利用記録、不良利用記録

3.個人情報処理委託

• ① <済州(チェジュ)ブヨンホテル&リゾート>は、円滑な個人情報業務処理のため、次のような個人情報処理業務を委託しています。

  受託会社	業種	受託範囲	共有情報
  (株)プヨン	系列会社	統合管理による情報共有	会員情報一部
  (株)サンハ情報技術	IT会社	サービス提供のためのシステム運営委託	会員情報一部
  KWネットワークス	IT会社	クレジットカード管理	会員情報一部

• ②<済州(チェジュ)ブヨンホテル&リゾート>は、委託締結の際、個人情報保護法第25条に従い、委託業務遂行目的のほか個人情報の処理禁止、 技術的・管理的保護草地、再委託の制限、受託者に対する官リ・監督、損害賠償など責任に関する事項を契約書などの文書に明示して、 受託者が個人情報を安全に処理するかを監督しています。
• ③ 委託業務の内容や受託者が変更される場合にはすぐ本個人情報の処理方針を通して公開するようにします。

4. 情報主体の権利、義務及びその生死方法、利用者は、個人情報主体として次のような権利を行使することができます。

• ① 情報主体は済州(チェジュ)ブヨンホテル&リゾートについていつでも次の各号の個人情報保護関連権利を行使することができます。
  1. 1）個人情報閲覧要求
     会社で保有している個人情報ファイルは"個人情報保護法"第35条(個人情報の閲覧)に応じ、閲覧を要求することができます。個人情報閲覧要求時法第35条第4項により閲覧を制限されることがあります。
  2. 2）個人情報の訂正・削除要求
     会社で保有している個人情報ファイルは"個人情報保護法"第36条(個人情報の訂正・削除)によって訂正・削除を要求することができます。ただし他の法令でその個人情報が収集対象に明示されている場合には、その削除を要求できません。
  3）個人情報の取扱停止要求
  会社で保有している個人情報ファイルは"個人情報保護法"第37条(個人情報の処理の停止など)によって処理停止を要求することができます。個人情報の取扱停止要求時法第37条第2項により処理停止要求を拒否することができます。
• ② 第1項による権利行使は、済州(チェジュ)プヨンホテル&リゾートについて、個人情報保護法施行規則の書式によって書面、電子郵便、模写電送(FAX)などを通じてすることができ、済州(チェジュ)ブヨンホテル&リゾートではこれらについてすぐ処置します。
• ③ 情報主体が個人情報の誤りなどに対する訂正又は削除を要求する場合には済州(チェジュ)ブヨンホテル&リゾートでは訂正又は削除を完了するまで当該個人情報を利用したり提供しません。
• ④ 第1項による権利行使は、情報主体の法定代理人や委任を受けた者など、代理人を通じてすることができます。この場合、個人情報保護法施行規則第11号書式による委任状を提出しなければなりません。

5.個人情報の第3者提供

貴下の個人情報を済州(チェジュ)ブヨンホテル&リゾートのホームページで提供するサービスの利用と関連した目的の他に利用したり他人または他企業、 機関に提供しません。 ただしより良いサービスを提供するため、顧客の個人情報をビジネスパートナーと共有することができます。 この場合にも個人情報の提供前にお客様にビジネスパートナーが誰なのかどのような情報がなぜ必要なのかそしていつまでどのように保護、 管理されるかについて個別的に電子郵便、電話及び書面を通じて告知して同意を求める手続きを経ることになって、 顧客が同意しない場合には追加的な情報を収集したりビジネスパートナーと共有しません。しかし他の法律により別途の規定がある場合には例外とします。

7. 個人情報の安定性確保措置<済州(チェジュ)ブヨンホテル&リゾート>は個人情報保護法第29条によって次のように安定性確保に必要な技術的/管理的および物理的措置をしています。

• 1）内部管理計画の樹立及び実施
  会社の内部管理計画は、行政安全部の内部管理指針を遵守して施行します。
• 2）個人情報の取扱い担当者の最小化及び教育
  個人情報を取り扱う担当者を最小化して指定し個人情報保護教育や個人情報を管理する対策を施行しています。
• 3）個人情報へのアクセス制限
  個人情報処理システムに対するアクセス権限の付与、変更、抹消を通じて個人情報に対するアクセス制御に必要な措置をしており侵入遮断システムを利用して外部からの無断アクセスを統制しています。
• 4）接続記録の保管及び偽・変造防止
  「個人情報保護法」第29条(安全措置義務)と標準指針及び告示第8条の接続記録の保管及び偽・変造防止、第1項によって、個人情報処理システムに接続した記録(ウェブログ、要約情報など)を少なくとも6ヵ月以上保管、管理しており接続記録が偽・変造や盗難、紛失されないようにセキュリティ機能を使用しています。
• 5）個人情報の暗号化
  情報主体の個人情報は暗号化されて保存及び管理されています。 また、重要なデータは保存と伝送時に暗号化して使用するなどの別途のセキュリティー機能を使用しています。
• 6）ハッキングなどに備えた技術的対策
  会社は、ハッキングやコンピューターウイルスなどによる個人情報流出および毀損を防ぐためにセキュリティプログラムを設置し、周期的な更新・点検をし、外部から接近が統制された区域にシステムを設置して技術的/物理的に監視及び遮断しています。また、ネットワークトラフィックの統制(Monitoring)はもとより違法的に情報を変更するなどの試みを探知しています。
• 7）非承認者に対する出入り統制
  個人情報を保管している個人情報システムの物理的保管場所を別途設けてこれに対して出入統制の手続きを樹立運営しています。また個人情報が記録された文書の安全な保管のためにロック装置の設置など物理的措置を取っています。

8.個人情報の自動収集装置の設置、運営及びその拒否に関する事項

• ① 会社は利用者に個別的なオーダーメイド型サービスを提供するため、利用情報を保存して随時呼んで来る'クッキー(cookie)'を使用します。
• ② クッキーはウェブサイトを運営しているが、利用されるサーバー(http)が利用者のコンピューターブラウザに堰する少量の情報であり利用者たちのPCコンピューター内のハードディスクに保存されたりします。
  1. 1）クッキーの使用目的:利用者が訪問したウェブサイトに対するログインなどを把握して、この容姿に最適化された情報提供のために使用されます。
  2. 2）クッキーの設置ㆍ運営や拒否:ウェブブラウザの上段のツール>インターネットオプション>個人情報メニューのオプション設定を通じてクッキー保存を拒否することができます。
  3. 3）クッキー保存を拒否する場合オーダーメード型サービス利用に困難が発生することができます。

9.個人情報保護責任者作成

済州(チェジュ)ブヨンホテル&リゾートは個人情報処理に関する業務を総括して責任を負って個人情報の処理と関連した情報主体の不満処理および被害救済など向けて次のように保護責任者を指定しています。

10.個人情報の処理方針変更

個人情報処理方針は施行日から適用され法令及び方針による変更内容の追加削除や訂正がある場合には変更事項の施行7日前から告知事項を通じて告知することです。

11. 権益侵害救済方法

情報主体は以下の機関に対して個人情報侵害に対する被害救済相談などを問い合わせることができます。
(下記の機関は会社とは別の機関として会社の独自的な個人情報の苦情処理、被害救済の結果に満足しなかったり、より詳細な助けが必要でしたらお問合せください)

• ① 個人情報侵害届け出センター（韓国インターネット振興院運営）
  1. - 所管業務 : 個人情報の侵害申告、相談申請
  2. - ホームページ : privacy.kisa.or.kr
  3. - 電話番号 : (局番なし) 118
  4. - 住所 : (138-950)ソウル市ソンパ区ジュンデロ135韓国インターネット振興院の個人情報侵害申告センター
• ② 個人情報紛争調整委員会(韓国インターネット振興院運営)
  1. - 所管業務 : 個人情報紛争調停申請、集団紛争調整(民事的解決)
  2. - ホームページ : privacy.kisa.or.kr
  3. - 電話番号 : (局番なし) 118
  4. - 住所 : (138-950) ソウル市ソンパ区ジュンデロ135韓国インターネット振興院の個人情報侵害申告センター
  ③ 大高検察庁サイバー犯罪捜査団: 02-3480-3573 (www.spo.go.kr) ④ 警察庁サイバーテロ対応センター: 1566-0112 (www.netan.go.kr)

12. 非会員、顧客の個人情報管理

• ① 当社は非会員顧客また当社のサービスをご利用いただけます。当社は非会員が利用される場合、必ず必要な個人情報だけをお客様に要請しています。
• ② 当社で非会員としてサービスを利用する場合非会員のお客様が入力した情報は利用代金の関連した用途外には他のいかなる用途にも使用されません。

13. 個人情報の処理方針変更

• ① この個人情報の処理方針は2018.2.22から適用されます。
• ② 以前の個人情報の処理方針は下記よりご確認いただけます。
- 2015. 07. 01 ~ 2018. 2. 21 適用 (クリック)