隱私權政策

1．總則

2．個人資訊的處理目的

（1）透過網站的預訂、註冊相鐵酒店集團會員

• ・透過網站的預訂、使用專屬應用程式註冊相鐵酒店集團會員、提供資訊傳送服務
• ・確保本人確認、取消、退款等相關服務的溝通渠道

（2）客房住宿資訊

• ・客房預訂所需的本人識別和確認
• ・確保順暢的溝通渠道以傳達公告、處理客訴等
• ・提供服務

（3）徵聘職員

• ・應募、選考、資格證明的確認、應徵者考試成績的確認、適性檢查、健康檢查、求職者的提問回覆和指引等
• ・二.職員徵聘手續的進行行

3．本公司獲取的個人資訊的項目和和取得方式

（1）透過網站的預訂、註冊相鐵酒店集團會員

• ・必填項目：電子郵件、姓名、電話號碼、信用卡資訊

（2）客房住宿資訊

• ・必填項目：姓名、電話號碼、出生日期、電子郵件、性別、護照號碼、國籍、信用卡資訊
• ・選填項目：公司名稱

（3）徵聘職員

• ・必填項目：照片、姓名、出生日期、電話號碼、電子郵件、地址、學經歷、外語能力、兵役、證照資格、自我介紹、健康資訊

4．個人資訊的處理和保存期間

• （1）透過網站的預訂、註冊相鐵酒店集團會員時的個人資訊：3年
• （2）客房住宿相關個人資訊： 3年
• （3）徵聘職員員工時收集的個人資訊：6個月

① 契約或撤銷契約等相關記錄

• ・保存期間：5年
• ・保存理由：電子商務等消費者保護法

② 有關付款和財貨供給的記錄

• ・保存期間：5年
• ・保存理由：電子商務等消費者保護法

③ 解決消費者的投訴或紛爭相關的記錄

• ・保存期間：3年
• ・保存理由：電子商務等消費者保護法

④ 網站訪問記錄

• ・保存期間：3個月
• ・保存理由：通信秘密保護法

5．向第三方提供個人資訊

（1）在未經資訊本體同意下，本公司不會向第三方提供個人資訊。

除下列情形以外。

• ① 資訊主體事前同意時
• ② 法律有特殊規定時

（2）本公司在獲得資訊本體實體同意後，向第三方提供以下個人資訊。

6．個人資訊的銷毀手續和銷毀方式

（1）銷毀手續

如果您不再需要個人資訊, 例如持有個人資訊的期限的過去和處理目標的實現, 我們將立即銷毀該個人資訊。除非根據法律, 否則我們不會將個人資訊用於使用目的以外的任何目的。

（2）銷毀方式

含個人資料的紙本文件，需使用碎紙機或焚燒損毀。以電子檔案保存的個人資訊則需以無法復原的技術刪除。

7．個人資訊處理業務的委託

8．資訊本體和法定代理人的權利、義務及其行使方式

（1）資訊主體的權利義務

資訊主體及其代理人可隨時就本公司處理的資訊主體本人或未滿14歲以下的個人資訊行使下列關於個人資訊保護的權利。

• ① 閱覽個人資訊的要求
• ② 修正/刪除個人資訊的要求
• ③ 要求停止處理個人資訊
• ④ 要求撤回個人資訊的同意

如果資訊本體及其代理人要求修改或刪除個人資訊中的錯誤，在修改或刪除完成之前, 本公司不會使用或提供相關個人資訊。

（2）閱覽、修改．刪除、停止處理、撤回同意個人資訊的要求方式

如果資訊本體及其代理人要求閱覽、修改．刪除、停止處理、撤回同意個人資訊時，請透過電話、電子郵件、傳真等方式聯繫個人資訊保護負責人。一旦收到通知，我們將誠實地回應上述要求並立即處理。
此外，如果您透過資訊本體的代理人（法定代理人、受託人等）提出上述要求時，根據個人資訊處理方法的告示附錄第11號文件需提出委任書。

9．個人資訊安全性的確保措施

（1）制定.執行內部管理計劃以安全地處理個人資訊

我們制定和管理內部管理計劃，以確保個人資訊的安全處理和管理。此外，通過限制對個人資訊處理負責人的授權，我們實施限定處理個人資訊負責人、減少負責人數等個人資訊管理措施。

（2）個人資訊的訪問控制和訪問權限限制措施

通過授予、更改、刪除訪問處理個人資訊的資料庫的權限，就個人資訊訪問限制採取必要措施，並使用入侵預防系統防止來自外部的未經授權的訪問。

（3）可以安全儲存、傳輸個人資訊的加密技術的使用或同等措施

保存、管理加密的個人資訊，在發送時，還使用單獨的保全系統以安全地管理。

（4）為應對個人資訊侵權事件的發生，保管連接記錄並防止偽造和更改的措施

個人資訊處理系統的連接記錄至少保管、管理一年以上，並使用保全機能來防止連接記錄被偽造、偷竊或遺失。

（5）安裝和更新個人資訊的安全程式

為了防止由未經授權的訪問或電腦病毒而導致個人資訊的洩漏、遺失或損壞，我們導入安全程式定期更新、檢查，此外我們還在外部訪問受限的地區設置系統，從技術和物理上監控和隔絕資訊外洩。

（6）準備保管設施或設置上鎖裝置等物理性措施以安全保存個人資訊

含個人資訊的文件、保存在輔助儲存裝飾等有上鎖功能的安全場所。

10．個人資訊的自動收集裝置的安裝、設置、拒絕的相關事項

（1）cookie的使用目的

用於通過了解使用者訪問的頻率和使用方式，掌握熱門搜索詞、是否安全連接網路來提供使用者優化的資訊。
cookie資訊可用於識別使用者的電腦，但不能用於識別用戶個人。

（2）拒絕cookie設定的方式

用戶有安裝cookie的選擇權。從網頁瀏覽器頂部工具欄>網際網路選項功能表變更設定，可以允許所有cookie、在收到cookie時顯示警告、或拒絕接收cookie。
但是，如果您拒絕接收cookie，可能無法使用本網站上的所有或一部份服務的情況。

11．個人資訊保護負責人及利益衝突救濟方式

（1）個人資訊保護負責人

為了保護個人資訊和處理與個人資訊相關的投訴，本公司指定了以下個人資訊保護負責人和實際事務負責人。

• ① 個人資訊保護負責人
  • ・姓名：吉澤 公司
  • ・電話號碼：02-2095-4950
  • ・電子郵件：[email protected]
• ② 個人資訊保護負責人
  • ・負責部門：管理部
  • ・姓名：Lee Hyeon-kwon
  • ・電話號碼：02-2198-1254
  • ・電子郵件：[email protected]

（2）權益侵權救濟方式

為了獲得因個人資訊侵權的救濟，資訊主體可以向個人資訊紛爭調解委員會、韓國網路促進機構個人信息侵害申報中心等申請解決爭議和諮詢等。其他關於個人資訊侵害的申告、諮詢請洽詢下列機關。

• ① 個人資訊侵權申告中心（韓國網路振興機構運營）
  • ・所管業務：個人資訊侵權事實申告及諮詢申請
  • ・官方網站：privacy.kisa.or.kr
  • ・電話號碼：（無電話區碼）118
  • ・地址：（58324）全羅南道羅州市振興路9（Bitgaram洞301-2）3樓 個人信息侵害申報中心
• ② 個人信息糾紛協調委員會
  • ・所管業務：申請個人信息紛爭調停、集團糾紛調停（民事解決）
  • ・官方網站：www.kopico.go.kr
  • ・電話號碼：（無電話區碼）1833-6972
  • ・地址：（03171）首爾市鍾路區世宗大路209 政府首爾市廳大樓4樓
• ③ 高級檢察廳網路犯罪調查科
  • ・官方網站：www.spo.go.kr
  • ・電話號碼：02-3480-3573
• ④ 警察廳網路犯罪安全局
  • ・官方網站：cyberbureau.police.go.kr
  • ・電話號碼：（無電話區碼）182

12．個人資訊處理方針的變更