политика конфиденциальности

политика конфиденциальности

Компания Raon Holdings (торговая марка TripRAON, далее именуемая ‘Компания’) придает большое значение защите персональных данных пользователей и делает все возможное для обеспечения защиты персональных данных, предоставленных Компании пользователями в режиме онлайн при использовании услуг Компании.

Соответственно, Компания соблюдает положения о защите персональных данных, предусмотренные соответствующими законами, которые должны соблюдать поставщики информационно-коммуникационных услуг, такими как Закон о защите коммерческой тайны, Закон о телекоммуникационной деятельности и Закон о содействии использованию информационно-коммуникационных сетей и защите информации и т. д., а также Руководящие принципы защиты персональных данных, установленные Министерством информации и коммуникаций.

В своей Политике конфиденциальности Компания информирует пользователей о целях и способах использования предоставленной ими личной информации, а также о мерах, принимаемых для защиты их персональных данных.

Компания принимает меры для обеспечения возможности пользователям легко ознакомиться с ее политикой конфиденциальности в любое время, размещая ее на первом экране главной страницы.

Политика конфиденциальности Компании может периодически изменяться в связи с изменениями в законодательстве и нормативных актах, а также во внутренней политике компании, и для ее постоянного совершенствования устанавливаются соответствующие процедуры. Кроме того, в случае внесения изменений в Политику конфиденциальности, уведомление предоставляется по ссылке «Политика конфиденциальности» на главной странице сайта. Пользователям рекомендуется регулярно проверять эту ссылку при посещении сайта.

Политика конфиденциальности компании содержит следующую информацию.

1. Согласие на сбор персональных данных

2. Цель сбора и использования персональных данных

3. Виды собираемой персональной информации и методы ее сбора.

4. Срок хранения и использования собранной персональной информации

5. Обмен и предоставление собранной персональной информации

6. Права пользователей и законных представителей и способы их осуществления

7. Вопросы, касающиеся работы файлов cookie.

8. Управление персональными данными клиентов, не являющихся членами организации.

9. Аутсорсинг обработки персональных данных

10. Руководство по предоставлению и передаче персональной информации третьим лицам.

11. Информация о передаче персональных данных в рамках международных перевозок и предоставлении услуг третьим лицам.

12. Вопросы, касающиеся сбора мнений и рассмотрения жалоб, связанных с персональными данными.

13. Вопросы, касающиеся использования инструментов веб-аналитики (Google Analytics)

13. Место работы, имя и контактная информация сотрудника, ответственного за управление персональными данными, и ответственного лица.

14. Меры по обеспечению безопасности персональных данных

15. Обязанность раскрытия информации

1. Согласие на сбор персональных данных

Компания предоставляет пользователям возможность нажать кнопку «Согласен» или кнопку «Отмена» в отношении содержания политики компании по обработке персональных данных или условий использования, и если нажата кнопка «Согласен», считается, что пользователь дал согласие на сбор персональных данных.

2. Цель сбора и использования персональных данных

“Персональные данные” означают информацию, относящуюся к живому человеку, которая позволяет идентифицировать этого человека на основании таких данных, как имя и регистрационный номер по месту жительства, содержащихся в информации (включая информацию, которая, даже если сама по себе не может идентифицировать конкретного человека, может быть легко объединена с другой информацией для идентификации этого человека).

Большинство услуг можно использовать в любое время без отдельной регистрации пользователя. Однако компания собирает персональные данные пользователей посредством членских услуг, чтобы предоставлять пользователям улучшенные, высококачественные услуги, включая персонализированные услуги. Компания не разглашает персональные данные пользователей без их предварительного согласия, и собранная информация используется следующим образом.

Во-первых, мы можем разработать более полезные сервисы, используя персональную информацию, предоставленную пользователями.

При разработке новых услуг или расширении контента Компания может более эффективно определять приоритетность разрабатываемых услуг на основе персональной информации, предоставленной Компании существующими пользователями, и Компания может обоснованно выбирать и предоставлять контент, который будет необходим пользователям.

Во-вторых, перечень собираемой персональной информации, а также цели ее сбора и использования следующие.

– Имя, ID, Пароль: используются для процедур подтверждения личности при использовании членских услуг.

– Пол, дата рождения: используется для обработки бронирования туристических услуг.

– Адрес электронной почты, номер телефона: Для обеспечения бесперебойного канала связи при доставке уведомлений и обработке жалоб, а также для предоставления информации о новых услугах, продуктах или мероприятиях.

– Информация о банковском счете, данные кредитной карты: оплата услуг и дополнительных услуг.

– Другие необязательные элементы: Данные для предоставления персонализированных услуг

– IP-адрес: Предотвращение мошеннического использования злоумышленниками и предотвращение несанкционированного использования.

3. Виды собираемой персональной информации и методы ее сбора

Компания получает необходимую информацию для предоставления услуг в режиме онлайн, когда пользователи регистрируются в качестве участников для использования членских услуг.

(1) При регистрации членства

A. Сервис управления процессом единого входа (SSO) для TripRAON и аффилированных компаний.

B. Осуществление услуг по управлению членством компаниями-членами TripRAON.

C. Общее управление уровнями членства и программами лояльности для клиентов.

D. Выполнение обязанностей по консультированию клиентов.

E. Предоставление личной информации участников по запросу соответствующих органов на основании действующих законов и нормативных актов.

① Обязательные данные: ID, пароль, имя (корейский/английский), электронная почта, псевдоним, номер телефона, пол, дата рождения

(1-1) При регистрации в социальной сети

А. Google

① Обязательные поля: адрес электронной почты, имя.

② Выбранный элемент: Нет

Б. Эппл

① Необходимые элементы: отсутствуют

② Дополнительные поля: Электронная почта, Имя

С. Какао

① Обязательные поля: Имя, номер телефона (аккаунт Kakao), пол, дата рождения, адрес электронной почты (аккаунт Kakao), псевдоним.

② Выбираемые элементы: Статус и история добавления каналов KakaoTalk, Отправка сообщений KakaoTalk

Д. Навер

① Обязательные поля: Имя, номер телефона, пол, дата рождения, адрес электронной почты.

② (Необязательно): Фотография профиля

(2) Исполнение договора об оказании услуг и расчет платы за оказание услуг

А. Бронирование авиабилетов

① Обязательные поля: Имя (корейский/английский), Дата рождения, Электронная почта, Номер телефона

② Выбранный элемент: Нет

Б. При бронировании проживания, игры в гольф, экскурсий, билетов или транспортных средств.

① Обязательные поля: адрес электронной почты, имя (корейский/английский), адрес электронной почты, номер телефона.

② Дополнительные данные: номер паспорта, идентификатор KakaoTalk, идентификатор LINE, адрес в Корее, номер телефона для экстренной связи, дата вылета, номер рейса, место отправления/прибытия, дата рождения, пол.

C. При совершении платежа

① Кредитная карта: наименование эмитента карты, номер карты, срок действия и т. д.

② Номер счета для возврата средств: название банка, номер счета, имя владельца счета.

(3) Информация, которая может быть собрана в процессе использования и обработки услуги.

– Информация об IP-адресе подключения, информация о файлах cookie, журналы подключений, записи об использовании сервиса, записи об использовании сервиса, информация о файлах cookie, типы подключенных устройств

(4) При подтверждении личности через мобильный телефон

– Имя, номер телефона, пол, дата рождения

Кроме того, мы можем выборочно запрашивать предоставление личной информации для статистического анализа или вручения призов в ходе опросов или мероприятий на сайте.

Однако мы не собираем конфиденциальную личную информацию, которая может нарушать основные права человека пользователей (например, расу и этническую принадлежность, идеологию и вероисповедание, место происхождения и проживания, политическую ориентацию и судимости, состояние здоровья и сексуальную жизнь и т. д.). Если сбор такой информации неизбежен, мы обязательно получим предварительное согласие пользователей. Кроме того, ни при каких обстоятельствах мы не будем использовать предоставленную вами информацию для каких-либо целей, кроме тех, о которых мы сообщим вам заранее, и не будем передавать ее третьим лицам.

4. Срок хранения и использования собранной персональной информации

В период использования пользователем услуг, предоставляемых Компанией в качестве участника сайта, Компания постоянно хранит персональные данные пользователя и использует их для предоставления услуг и т.д.

Однако, в соответствии с процедурами и методами, описанными в разделе “6. Вопросы управления личной информацией пользователя (просмотр, исправление, удаление и т. д.)” ниже, информация, которую участник удалил или изменил самостоятельно, или информация, в отношении которой был запрошен аннулирование членства, будет полностью удалена с диска с использованием метода, исключающего возможность ее восстановления, и будет обработана в состоянии, при котором ее невозможно будет просмотреть или использовать в будущем.

Кроме того, как указано в разделе “3. Виды собираемой персональной информации и методы ее сбора”, персональная информация, полученная для временных целей (опросы, мероприятия, проверка личности и т. д.), обрабатывается таким образом, что ее последующее воспроизведение тем же методом после достижения цели становится невозможным.

В принципе, ваши персональные данные будут уничтожены после достижения цели их сбора или предоставления, как указано ниже. Однако, чтобы предотвратить повторение мошеннических действий со стороны недобросовестных участников, Компания может хранить регистрационный номер участника в течение одного года с даты расторжения договора об оказании услуг.

Кроме того, если сохранение информации требуется в соответствии с положениями соответствующих законов, таких как Закон о торговле и Закон о защите прав потребителей в электронной коммерции и т. д., Компания хранит информацию о пользователях в течение определенного периода, установленного такими законами. В этом случае Компания использует сохраненную информацию исключительно в целях хранения, и срок хранения составляет следующее.

– Документы, касающиеся договоров или отзыва подписки и т. д.: 5 лет

– Документация, касающаяся расчетов по платежам и поставок товаров и т. д.: 5 лет

– Документы, касающиеся жалоб потребителей или разрешения споров: 3 года

Компания обеспечивает безопасное обращение с ценной личной информацией своих сотрудников и уничтожает персональные данные следующими способами, чтобы предотвратить их утечку.

– Персональная информация, напечатанная на бумаге, уничтожается путем измельчения или сжигания.

– Персональные данные, хранящиеся в виде электронных файлов, удаляются с использованием технических методов, исключающих возможность воспроизведения записей.

5. Обмен и предоставление собранной персональной информации

Компания использует персональные данные пользователей в рамках, указанных в разделе “2. Цель сбора и использования персональных данных”, и, в принципе, не использует их за пределами указанных рамок и не раскрывает персональные данные пользователей третьим лицам без предварительного согласия пользователя. Однако следующие случаи являются исключениями:.

– Случаи, когда пользователи дали предварительное согласие на раскрытие информации.

– При необходимости для урегулирования платежей, связанных с предоставлением услуг.

– В случае нарушения Условий предоставления услуг, размещенных на веб-сайте, или других условий предоставления услуг или принципов работы сервисов для участников и т. д.

– В случаях, когда имеются достаточные основания полагать, что раскрытие персональной информации необходимо для возбуждения судебного иска против лица, причинившего моральный или материальный вред другим лицам в результате использования наших услуг.

– Случаи, когда добросовестно считается, что это требуется другими законами (например, когда поступает запрос от государственного/следственного органа в рамках законных процедур в соответствии с действующим законодательством и т. д.).

– Случаи, когда данные предоставляются рекламодателям, партнерам или исследовательским организациям и т. д. в форме, не позволяющей идентифицировать конкретных лиц, с целью составления статистики, проведения научных исследований или маркетинговых исследований.

– Для рассмотрения жалоб и запросов (гражданских жалоб) относительно использования пользователем услуги, пункт П.

– В случаях, когда персональная информация, необходимая для обработки жалобы, предоставляется специализированной компании, управляющей центром обслуживания клиентов.

6. Права пользователей и законных представителей и способы их осуществления

Пользователи и их законные представители могут в любое время просматривать или изменять свои собственные зарегистрированные персональные данные или данные ребенка младше 14 лет, а также могут запросить аннулирование членства.

Чтобы просмотреть или изменить персональные данные пользователя или ребенка младше 14 лет, нажмите “Редактировать информацию о пользователе”. Чтобы отменить членство (отозвать согласие), нажмите «Отменить членство». После завершения процесса подтверждения личности вы можете напрямую просмотреть, исправить или удалить свою информацию. В качестве альтернативы, если вы свяжетесь с главным специалистом по защите персональных данных в письменной форме, по телефону или по электронной почте, мы незамедлительно примем меры.

Если вы запросите исправление ошибок в ваших персональных данных, мы не будем использовать или предоставлять соответствующие персональные данные до завершения исправления.

Кроме того, если неверная личная информация уже была предоставлена третьей стороне, мы незамедлительно уведомим эту третью сторону о результатах исправления, чтобы гарантировать внесение исправлений.

Компания обрабатывает персональные данные, которые были удалены или аннулированы по запросу пользователя или его законного представителя, в соответствии с установленным сроком хранения и использования персональных данных, собранных компанией, и гарантирует, что к ним нельзя будет получить доступ или использовать их в каких-либо других целях.

7. Вопросы, касающиеся работы файлов cookie.

Мы используем файлы cookie, которые периодически сохраняют и извлекают информацию о пользователях для аутентификации участников и предоставления персонализированных и индивидуальных услуг каждому пользователю.

Поскольку эти данные автоматически удаляются с компьютера при выходе из системы, обязательно выходите из системы после завершения работы с сервисом, если используете компьютер в общественном месте или в месте, которым могут пользоваться другие люди.

① Цель использования файлов cookie

Предоставление целевого маркетинга и персонализированных услуг посредством анализа частоты посещений и продолжительности визитов участников и не участников, выявления предпочтений и интересов пользователей, отслеживания истории просмотров, а также определения участия в различных мероприятиях и количества посещений.

② Как отказаться от настроек файлов cookie

Выбрав соответствующие параметры в настройках веб-браузера, вы можете разрешить все файлы cookie, получать запрос на подтверждение при каждом сохранении файла cookie или отказаться от сохранения всех файлов cookie. Однако, если вы откажетесь от установки файлов cookie, могут возникнуть трудности с предоставлением услуги.

– Как настроить (на основе Internet Explorer): Инструменты в верхней части веб-браузера > Параметры интернета > Конфиденциальность > Блокировать сайты

8. Управление персональными данными клиентов, не являющихся членами организации.

Клиенты, не являющиеся членами организации, также могут приобретать товары и услуги.

При оформлении заказов лицами, не являющимися членами организации, мы запрашиваем только ту личную информацию, которая строго необходима для оплаты и доставки товара.

Если вы совершаете покупку, не являясь участником программы лояльности, информация о плательщике и получателе, введенная клиентом, не являющимся участником программы, не будет использоваться ни для каких целей, кроме обработки платежа и доставки товара.

9. Аутсорсинг обработки персональных данных

Для улучшения качества предоставляемых услуг мы можем, при необходимости, поручить сбор, обработку и управление вашей личной информацией сторонним организациям, при условии соблюдения таких юридических требований, как получение согласия, и можем предоставлять ее третьим лицам.

В отношении обработки персональных данных наша компания поручает нам задачи, описанные ниже, и в соответствии с действующим законодательством и нормативными актами мы оговариваем необходимые положения в договорах о поручении для обеспечения безопасного обращения с персональными данными. Кроме того, передаваемая информация ограничивается минимальным объемом, необходимым для достижения заявленной цели.

Получатели: KG Inicis Co., Ltd., NHN Korea Cyber Payment Co., Ltd., Naver Corp., Kakao Corp., eBay Korea Corp., NHN Payco Corp.

Информация о доверенном предприятии: платежи картами и переводы на счета в режиме реального времени.

Уполномоченные стороны: Kakao Corp., LG CNS Corp.

Детали аутсорсинговой работы: отправка SMS-сообщений и уведомлений в KakaoTalk.

Доверенное лицо:

Детали аутсорсинговой работы: массовая рассылка электронных писем.

Уполномоченная сторона: Dream Security Co., Ltd.

Описание порученной работы: Предоставление услуг по проверке личности по мобильному телефону.

Получатель: Cafe24

Детали аутсорсинговых работ: задачи, связанные с серверами, а также эксплуатация и управление веб-сайтом.

Однако следующие случаи являются исключениями.

– В случаях, когда пользователи дали предварительное согласие, или в соответствии с положениями законов и нормативных актов, или по запросу следственных органов в целях проведения расследования в соответствии с процедурами и методами, установленными законом.

– В случае, если мы передадим вам или поручим обработку персональных данных, мы заранее уведомим вас о вопросах, касающихся доверителя, объема переданных данных, объема передаваемой информации и т. д., в письменной форме, по электронной почте, телефону или через наш веб-сайт.

10. Руководство по предоставлению и передаче персональной информации третьим лицам.

1. Вопросы, касающиеся предоставления персональной информации третьим лицам.

Мы собираем от клиентов минимально необходимую информацию для обработки бизнес-процессов, таких как предоставление услуг по бронированию туристических продуктов. Без получения отдельного согласия вся предоставленная личная информация не будет использоваться ни для каких целей, кроме указанных. Личная информация предоставляется только компаниям, непосредственно участвующим в оказании услуг клиентам, при соблюдении ограниченных условий, и предоставляемая информация ограничивается данными, содержащимися в счете-фактуре, отправленном соответствующему клиенту.

2. В следующих случаях предоставление персональной информации может осуществляться без согласия клиента в качестве исключения.

– В случаях, когда соответствующие органы запрашивают проведение расследования в соответствии с действующими законами и нормативными актами, такими как Уголовно-процессуальный кодекс, Закон о финансовых операциях с использованием реальных имен и конфиденциальности, Закон об использовании и защите кредитной информации, Закон о местных налогах, Закон о защите прав потребителей и Закон о Банке Кореи.

– При необходимости для урегулирования споров, связанных с предоставлением услуг.

3. Право на отказ от согласия

– Субъекты данных имеют право отказаться от предоставления своих персональных данных третьим лицам.

– Пользователи могут отказаться от передачи персональных данных за границу через главного специалиста компании по защите конфиденциальности и соответствующий отдел.

– В случае отказа от согласия, бронирование товара будет невозможно, поскольку информация, необходимая для оказания услуги, не будет предоставлена.

11. Информация о передаче персональных данных в рамках международных перевозок и предоставлении услуг третьим лицам.

Мы собираем от клиентов минимально необходимую информацию для обработки бизнес-процессов, таких как предоставление услуг по бронированию туристических продуктов. Без получения отдельного согласия вся предоставленная личная информация не будет использоваться ни для каких целей, кроме указанных. Личная информация предоставляется только компаниям, непосредственно участвующим в оказании услуг клиентам, при соблюдении ограниченных условий, подробности которых приведены ниже.

Передаваемые персональные данные: все данные, необходимые для бронирования товаров, включая имя, контактный номер телефона, адрес электронной почты и т. д.

Страны, в которых предоставляется персональная информация: Страны, где находится продукт бронирования или поставщик продукта.

Предыдущая дата и способ: Отправлено через сеть или электронную почту после бронирования товара.

Цель использования: Предоставление услуг и средств связи, защита прав, собственности или безопасности TripRAON или третьих лиц, а также цели, разрешенные действующим законодательством.

Срок хранения и использования: данные хранятся до момента прекращения членства (за исключением случаев, когда хранение персональных данных требуется в соответствии с действующим законодательством).

В следующих случаях предоставление персональных данных может осуществляться без согласия клиента в качестве исключения.

– В случаях, когда соответствующие органы запрашивают проведение расследования в соответствии с действующими законами и нормативными актами, такими как Уголовно-процессуальный кодекс, Закон о финансовых операциях с использованием реальных имен и конфиденциальности, Закон об использовании и защите кредитной информации, Закон о местных налогах, Закон о защите прав потребителей и Закон о Банке Кореи.

– При необходимости для урегулирования платежей, связанных с предоставлением услуг.

Контактная информация получателя предоставления/передачи, страна передачи, предоставленные/переданные товары, цель предоставления/передачи и срок хранения/использования.

RaonHoldings Co.,Ltd info@tripraon.com Информация для бронирования в Таиланде: Имя, контактный номер, электронная почта, пол, дата рождения

Информация о путешественнике: Имя (на английском языке), Пол, Возраст (только для детей). Цель предоставления информации: Бронирование и подтверждение бронирования, ответы на соответствующие запросы.

Срок хранения и использования: 2 года после расторжения договора или до истечения срока хранения, установленного действующим законодательством.

Право отказаться от согласия

– Субъект персональных данных имеет право отказаться от предоставления своих персональных данных третьим лицам.

– Пользователи могут отказаться от передачи персональных данных за границу через главного специалиста компании по защите конфиденциальности и соответствующий отдел.

– В случае отказа от согласия, бронирование товара будет невозможно, поскольку информация, необходимая для оказания услуги, не будет предоставлена.

12. Вопросы, касающиеся сбора мнений и рассмотрения жалоб, связанных с персональными данными.

Мы собираем отзывы пользователей относительно защиты персональных данных и разработали все необходимые процедуры и методы для рассмотрения жалоб.

Пользователи могут сообщать о жалобах по телефону или электронной почте, обратившись к разделу “11. Принадлежность, имя и контактная информация главного специалиста по защите конфиденциальности и ответственного лица”, указанному внизу, и Компания предоставит оперативный и адекватный ответ на такие сообщения.

13. Место работы, имя и контактная информация сотрудника, ответственного за управление персональными данными, и ответственного лица.

Мы делаем все возможное, чтобы вы могли безопасно использовать достоверную информацию.

Ответственность за нарушение положений, о которых вам было сообщено в отношении защиты персональных данных, несет сотрудник, ответственный за защиту персональных данных.

– Пользователь несет ответственность за обеспечение безопасности пароля, связанного с его идентификатором и содержащейся в нем личной информации.

– Компания никогда не будет напрямую запрашивать у пользователей их пароли, поэтому, пожалуйста, будьте особенно осторожны, чтобы предотвратить утечку вашего пароля к другим лицам.

– Следует проявлять особую осторожность при использовании интернета в общественных местах.

– Компания назначила главного специалиста по защите персональных данных и ответственное лицо, занимающееся сбором мнений и рассмотрением жалоб, касающихся персональных данных. Их контактная информация указана ниже.

Должность: Им Хонсок / Менеджер

Электронная почта: info@tripraon.com

Номер телефона: 010-8214-8864

14. Меры по обеспечению безопасности персональных данных

В соответствии со статьей 30 (Меры по обеспечению безопасности персональных данных) Постановления об исполнении Закона о защите персональных данных, Компания принимает следующие необходимые меры для обеспечения безопасности.

– Проводить регулярные внутренние аудиты.

Мы регулярно проводим внутренние аудиты (раз в квартал) для обеспечения безопасности обработки персональных данных.

– Минимизация и обучение сотрудников работе с персональными данными.

Мы внедряем меры по управлению персональными данными, назначая сотрудников, работающих с персональными данными, и ограничивая доступ к ним только ответственным лицам, чтобы минимизировать число вовлеченных лиц.

– Технические меры по предотвращению взлома и т. д.

Для предотвращения утечки и повреждения персональной информации в результате хакерских атак или компьютерных вирусов компания устанавливает программы безопасности, проводит периодические обновления и проверки. Кроме того, она устанавливает системы в местах с контролируемым внешним доступом, осуществляет мониторинг и блокирует доступ технически и физически.

– Шифрование персональной информации

Личная информация пользователей и их пароли шифруются, хранятся и обрабатываются таким образом, что о них знает только пользователь, а для важных данных используются отдельные средства защиты, такие как шифрование файлов и передаваемых данных или использование функций блокировки файлов.

– Хранение записей о доступе и предотвращение несанкционированного доступа.

Мы храним и обрабатываем записи о доступе к системе обработки персональных данных в течение как минимум шести месяцев и используем средства защиты, предотвращающие фальсификацию, изменение, кражу или потерю этих записей.

– Ограничение доступа к персональной информации

Мы принимаем необходимые меры для контроля доступа к персональной информации путем предоставления, изменения и отзыва прав доступа к системам баз данных, обрабатывающим персональную информацию, а также для предотвращения несанкционированного доступа извне с помощью систем предотвращения вторжений.

15. Обязанность раскрытия информации

В случае внесения каких-либо дополнений, удалений или изменений в содержание настоящей Политики конфиденциальности в связи с изменениями в государственной политике или технологиях безопасности, мы уведомим вас через раздел ‘Уведомления» на веб-сайте.