CROWN PARK HOTEL SEOUL

1. 个人信息收集项目与收集方法

1. a. 个人信息收集项目
   1. 第一，公司为了提供会员注册、顺利的客户咨询以及各种服务，在初次注册会员时需至少收集以下必备个人信息项目。
      1. [注册会员]
         1. 必备项目：ID、密码、姓名、出生日期、性别、注册认证手机号码、未满14岁的儿童需要法定代理人的信息(收集法定代理人的姓名、DI、手机号码，保管到儿童成年之前。)
         2. 选择项目：紧急联系使用的邮件地址(不填写选择项目也可注册会员。)
      2. [团体ID注册会员]
         1. 必备项目：团体ID、团体名称、法人名(团体名)、代表者姓名、营业地点、代表电话号码、管理者ID、管理者手机号码、管理者部门/职位
         2. 选择项目：前台传真号码(不填写选择项目也可注册会员。)
   2. 第二，在服务使用过程或处理工作过程中，可自动生成并收集以下信息。
      1. IP Address、Cookie 、访问时间、服务使用记录、设备信息
   3. 第三，仅限于以通过本酒店ID来使用辅助服务与定制服务、以及活动应征过程中使用相关服务的用户为对象收集以下信息。
      1. 同意收集附加个人信息的情况
   4. 第四，使用成人内容、收费/游戏等部分服务时，为遵守相关法律需要个人认证的情况下，可收集以下信息。
      1. 姓名、出生日期、性别、重复注册确认信息(DI)、加密的相同识别信息(CI)、手机号码(选择)、IPIN号码（使用IPIN时）、韩国人/外国人信息
   5. 第五，使用收费服务的过程中，可收集以下信息。
      1. 信用卡结算时：信用卡公司名、卡号等
      2. 手机结算时：移动电话号码、通信公司、结算确认号码等
      3. 账户转账时：银行名、账户号码等
      4. 使用商品券时：商品券号码
2. b.个人信息收集方法

   公司可运用以下方法收集个人信息。

   1. 网页、书面形式、传真、电话、咨询论坛、邮件、活动应征、配送请求
   2. 合作公司的提供
   3. 通过生成信息收集工具进行收集

2. 个人信息收集与使用的目的

1. a.履行提供服务的合同以及根据提供服务结算费用

   提供内容、提供特殊的定制服务、货物配送或发送账单等、本人认证、采购及费用结算、代收费用

2. b.会员管理

   提供会员制服务、个人识别、对违反皇冠公园酒店使用条款的会员采取限制使用措施、对阻碍服务顺利进行的行为以及不正当使用服务的行为采取制裁措施、确认注册意向、注册与注册次数限制、收集未满14岁儿童个人信息时确认法定代理人是否同意、后续法定代理人本人确认、用于调节争端的记录的保存、投诉处理等咨询处理、转达通知事项、注销会员的意向

3. c.开发新服务与利用市场及广告

   开发新服务与提供定制服务、依据统计学特征，提供服务以及刊登广告、确认服务的有效性、提供活动信息及参加机会、提供宣传性信息、掌握访问频率、对会员服务使用的统计

3. 个人信息的共享与提供

公司使用“2.个人信息的收集目的及使用目的”通知的范围内的用户个人信息。如果未经用户事先同意，原则上不能超出该范围使用或向外界公开用户的个人信息。但，以下情况除外。

1. a.用户事前同意时
2. b.依据法律规定或依据以调查目的制定法律程序及方法，调查机构具有要求时

4. 个人信息的处理委托

公司为提高服务，委托如下个人信息。依据相关法律委托合同时规定所必需的事项，以实现个人信息的安全管理。

公司个人信息委托处理管理及委托业务内容如下。

5. 个人信息的保留与使用期限

用户的个人信息原则上如果达成个人信息的收集与使用目的后，应立即销毁。但对于以下信息，因如下保留原因可在指定期限内进行保存。

1. a.因公司内部方针保存信息的事由
   1. 不良使用记录(不良注册、惩戒记录等紧急服务使用记录)
      1. 保存项目：注册认证手机号码、未满14岁会员需法定代理人的DI
      2. 保存原因：防止不良注册及使用
      3. 保存期限：1年
      4. ※‘不良使用记录’指的是由于不良注册以及制成违反运营原则的文章，导致公司遭受使用限制等记录。
2. b.根据相关法律的信息保存事

   根据商法、电商交易等有关消费者保护的法律等相关法律规定需要保存时，公司应在有关法律规定的期限内保管会员信息。这时公司仅可以保管目的使用所保管的信息，保存期限如下。

   1. 合同或取消合同等相关记录
      1. 保存原因：电商交易等关于保护消费者的相关法律
      2. 保存期限：5年
   2. 结算货款及提供财务等相关记录
      1. 保存原因：电商交易等关于保护消费者的相关法律
      2. 保存期限：5年
   3. 电子金融交易的相关记录
      1. 保存原因：电子金融交易法
      2. 保存期限：5年
   4. 消费者投诉或争端处理的相关记录
      1. 保存原因：电商交易等关于保护消费者的相关法律
      2. 保存期限：3年
   5. 网站访问记录
      1. 保存原因：通信秘密保护法
      2. 保存期限：3个月

6. 个人信息的销毁顺序及方法

用户的个人信息原则上如果达成个人信息的收集与使用目的后，应立即销毁。

1. a.销毁顺序
   1. 用户为注册会员等输入的信息在目的达成后，另外使用DB移动(纸质情况另附资料)，由于内部方针及相关法律，根据信息保护事由(参照保存及使用期限)、存储一定期限后销毁。
   2. 该个人信息不依据法律时，除保存外不可用于其他目的。
2. b.销毁方法
   1. 打印成纸质的个人信息应使用碎纸机粉碎或通过焚烧销毁。
   2. 电子文件形式存储的个人信息应使用无法使其再生的技术方法删除。

7. 用户与法定代理人的权利及行使方法

1. 用户与法定代理人可随时登录、查找以及修改自己或相应未满14岁儿童的个人信息，公司不同意个人信息的处理时，可申请拒绝同意或撤销注册(注销会员)。但是在这种情况下，难以使用一部分或全部服务。
2. 为查找、修改用户或未满14岁儿童的个人信息可点击‘修改个人信息’ (或‘修改会员信息’等)、为取消注册(撤销同意)可点击“注销会员”，经过本人确认程序后可直接浏览、修改或注销。
3. 如果想联系个人信息管理负责人，可随时采取书面、电话或邮件措施进行联系。
4. 申请对用户个人信息的错误进行修改时，在修改完成前无法使用或提供该个人信息。另外已将个人信息向第3者提供时，应立即向第3者通知修改处理结果以实现修改。
5. 公司因用户或法定代理人的申请取消或删除的个人信息需根据“5.个人信息的保存及使用期限”的明确指示处理，使其不被浏览或用于其他用途。

8. 个人信息自动收集装置的安装/运营及拒绝的相关事项

1. a.Cookie指的是？
   1. 公司为了提供个人化、定制型服务，使用存储用户信息并可随时调用的‘cookie’。
   2. Cookie是运营网站使用的服务器，它可以将极小的文本文件发送给用户的浏览器并存储到用户的计算机硬盘。 在之后用户访问网站时，网站服务器可读取用户硬盘中存储的cookie内容，用于保持用户的环境设置并提供定制型服务。
   3. Cookie无法自动/自主收集识别个人的信息，用户随时可以拒绝或删除cookie的存储。
2. b.公司Cookie的使用目的

   为了对用户所访问的皇冠公园酒店的各种服务和网站的访问及使用情况、热门搜索词、链接是否安全、新闻编辑、用户规模等进行了解，从而为客户提供包含宣传的最佳定制型信息。

3. c.Cookie的安装/运营及拒绝
   1. 用户具有是否安装cookie的选择权，因此用户可在网页浏览器选项中设置允许所有cookie的安装、每次存储cookie时经过确认或者拒绝所有cookie的安装。
   2. 但是在拒绝存储cookie时，将很难使用需要登录的皇冠公园酒店的一部分服务。
   3. 指定是否允许安装cookie的方法(Internet Explorer的情况)如下。
      1. ① 在[工具]菜单选择[网络选项]。
      2. ② 点击[个人信息标签]。
      3. ③ 设置[个人信息处理标准]即可。

9. 个人信息的技术/管理保护对策

公司可处理用户的个人信息并寻求如下的技术/管理对策，以确保个人信息的安全性，使其免受丢失、偷盗、泄露、编造或毁损。

1. a.密码加密化

   对皇冠公园酒店会员的ID与密码进行加密化存储及管理，仅有本人知晓。个人信息的确认及修改也仅由知晓密码的本人可以完成。

2. b.应对黑客入侵等的对策

   公司为防止黑客入侵或计算机病毒等导致个人信息泄露或毁损的情况竭尽全力。 为防备个人信息毁损随时备份，采用最新的杀毒软件以防止用户个人信息、资料的泄露或毁损，通过加密化等实现在网络上的安全传送。 并且采用入侵预防系统，控制外部的无端访问。为确保系统的安全性，我们正努力增加可行的所有技术装置。

3. c.处理职员的最少化及教育

   公司处理个人信息的相关职员限定为责任人，为其另设密码并定期更新。通过对责任人的随时教育，一直强调应遵守皇冠公园酒店的个人信息处理方针。

4. d.个人信息保护专业机构的运营

   通过公司内个人信息保护专业机构等，确认皇冠公园酒店个人信息处理方针的施行事项与责任人是否遵守，努力在发现问题时及时修改纠正。 尽管公司具有个人信息保护的义务，但公司将不会对因本人疏忽或公司无法管理领域的事故等不属于公司责任的损害负责。

10. 个人信息管理负责人与检验人的联系方式

您使用公司服务发生的所有有关个人信息保护的咨询均可向个人信息管理负责人或负责部门申报。公司将会迅速对用户的申报事项做出充分答复。

11. 通知义务

现在对个人信息处理方针内容进行添加、删除及修改时，至少在修改7日前通过网站的‘通知事项’进行通知。但是类似个人信息的收集与利用、向第3者提供等对用户权利具有重要更改时，至少应在30日前进行通知。

1. 公告日期 : 2015年12月9日
2. 施行日期 : 2015年12月9日

제1조 영상정보처리기기의 설치 근거 및 설치 목적

크라운파크호텔은 개인정보보호법 제25조 제1항에 따라 다음과 같은 목적으로 정보처리기기를 설치·운영 합니다.

1. - 시설안전 및 화재 예방
2. - 고객의 안전을 위한 범죄 예방

※ 주차대수 30대를 초과하는 규모의 경우 「주차장법 시행규칙」 제6조제1항을 근거로 설치·운영 가능

제2조 설치 대수, 설치 위치 및 촬영범위

제3조 관리책임자 및 접근권한자

귀하의 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 보호책임자를 두고 있습니다.

제4조 영상정보처리기기 취급 위탁

크라운파크호텔은 서비스 이행을 위하여 아래와 같이 영상정보처리기기 취급을 위탁하고 있으며 관계법령에 따라 위탁계약서에 개인정보가 안전하게 관리 될 수 있도록 필요한 사항을 규정하고 있습니다.

제5조 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법

처리방법 : 개인영상정보의 목적외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록관리하고, 보관기간 만료시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각)합니다.

제6조 개인영상정보의 确认 방법 및 장소에 관한 사항

1. - 确认 방법 : 호텔의 영상정보 접근 권한자에게 미리 연락하고 방문하시면 确认 가능합니다.
2. - 确认 장소 : CCTV 열람 가능 부서(안전실 등)

제7조 정보주체의 영상정보 열람 등 요구에 대한 조치

귀하는 개인영상정보에 관하여 열람 또는 존재确认·삭제를 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. 크라운파크호텔은 개인영상정보에 관하여 열람 또는 존재确认·삭제를 요구한 경우 지체없이 필요한 조치를 하겠습니다.

제8조 영상정보의 안전성 확보조치

크라운파크호텔이 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 크라운파크호텔은 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보의 위·변조 방지를 위하여 개인영상정보의 생성 일시, 열람시 열람 목적·열람자·열람 일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.

제9조 개인정보 처리방침 변경에 관한 사항

이 영상정보처리기기 운영·관리방침은 2015년 10월 15일에 제정 되었으며 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 시행하기 최소 7일전에 크라운파크호텔 홈페이지를 통해 변경사유 및 내용 등을 공지하도록 하겠습니다.

최초 공고일자 : 2015년 10월 15일