隐私政策

隐私政策

Raon Holdings（品牌名称 TripRAON，以下简称‘公司’）非常重视用户个人信息的保护，并尽最大努力确保用户在使用公司服务时在线提供给公司的个人信息得到保护。.

因此，本公司遵守信息通信服务提供商必须遵守的相关法律规定的个人信息保护条例，例如《通信秘密保护法》、《电信业务法》、《信息通信网络利用和信息保护促进法》等，以及信息通信部制定的《个人信息保护指南》。.

公司通过其隐私政策告知用户其提供的个人信息的使用目的和方式，以及为保护其个人信息而采取的措施。.

该公司采取措施，确保用户可以随时轻松查看其隐私政策，具体做法是在主页的第一屏幕上公开该政策。.

本公司隐私政策可能因政府法律法规或公司内部政策的变更而随时修订，并已据此制定必要的程序以持续改进隐私政策。此外，如隐私政策有任何修订或变更，我们将通过网站首页的“隐私政策”链接发布通知。建议用户在访问网站时经常查看此链接。.

公司的隐私政策包含以下信息。.

1. 同意收集个人信息

2. 收集和使用个人信息的目的

3. 收集的个人信息项目及收集方法

4. 所收集个人信息的保留和使用期限

5. 收集的个人信息的共享和提供

6. 用户及其法定代表人的权利和行使方式

7. 关于 Cookie 运行的事项

8. 非会员客户个人信息的管理

9. 个人信息处理的外包

10. 第三方提供和共享个人信息的指南

11. 关于个人信息国际传输和第三方提供的共享信息

12. 关于收集个人信息意见和处理个人信息投诉的事项

13. 关于使用网络分析工具（谷歌分析）的事项

13. 个人信息管理负责人及主管人员的单位、姓名及联系方式

14. 保障个人信息安全的措施

15. 披露义务

1. 同意收集个人信息

公司提供了一个程序，用户可以点击“同意”按钮或“取消”按钮来确认公司个人信息处理政策或使用条款的内容。如果点击“同意”按钮，则视为用户已同意收集个人信息。.

2. 收集和使用个人信息的目的

“个人信息”是指与在世个人有关的信息，可以通过信息中包含的姓名和居民登记号码等详细信息来识别该个人（包括即使单独无法识别特定个人，但可以很容易地与其他信息结合起来识别该个人的信息）。.

大多数服务无需单独注册即可随时使用。但是，本公司通过会员服务收集用户的个人信息，以便为用户提供更优质的服务，包括个性化服务。未经用户事先同意，本公司不会披露用户的个人信息，所收集的信息将按以下方式使用。.

首先，我们可以根据用户提供的个人信息开发更有用的服务。.

在开发新服务或扩展内容时，公司可以根据现有用户提供给公司的个人信息，更有效地确定要开发的服务的优先级，并合理地选择和提供用户需要的内容。.

其次，所收集的个人信息项目及收集和使用目的如下。.

– 姓名、ID、密码：用于会员服务使用过程中的身份验证程序

性别、出生日期：用于旅行服务预订处理

– 电子邮件地址、电话号码：为了确保沟通渠道畅通，以便发出通知、处理投诉，并提供有关新服务、产品或活动的信息。

– 银行账户信息、信用卡信息：用于支付服务费和附加服务费

其他可选项目：用于提供个性化服务的数据

– IP 地址：防止恶意用户进行欺诈性使用和防止未经授权的使用

3. 收集的个人信息项目及收集方法

当用户注册成为会员并使用会员服务时，公司会收到提供在线服务所需的重要信息。.

（1）注册会员时

A. TripRAON及其附属公司的单点登录（SSO）流程管理服务

B. TripRAON成员公司运营的成员管理服务

C. 会员等级和客户奖励的全面管理

D. 履行客户咨询职责

E. 根据相关法律法规，提供有关当局要求的成员个人信息。

① 必填信息：身份证号、密码、姓名（韩语/英语）、邮箱、昵称、电话号码、性别、出生日期

（1-1）注册社交网络服务时

A. 谷歌

① 必填项：邮箱、姓名

② 所选项目：无

B. 苹果

① 必需物品：无

② 可选项目：电子邮件、姓名

C. 可可

① 必填项：姓名、电话号码（Kakao账号）、性别、出生日期、邮箱（Kakao账号）、昵称

② 可选项目：KakaoTalk频道添加状态和历史记录、发送KakaoTalk消息

D. Naver

① 必填项：姓名、电话号码、性别、出生日期、电子邮件地址

② 可选：个人资料图片

（2）履行服务提供合同及结算服务费用

A. 航班预订

① 必填项：姓名（韩语/英语）、出生日期、电子邮箱、电话号码

② 所选项目：无

B. 预订住宿、高尔夫球场、旅游行程、门票或车辆时

① 必填项：邮箱、姓名（韩语/英语）、邮箱、电话号码

② 可选项目：护照号码、KakaoTalk ID、LINE ID、韩国境内地址、紧急联系电话、出发日期、航班号、接送地点、出生日期、性别

C. 付款时

① 信用卡：发卡机构名称、卡号、到期日等。

② 退款账号：银行名称、账号、账户持有人姓名

（3）在使用和处理服务过程中可能收集的信息

– 连接 IP 信息、Cookie 信息、连接日志、服务使用记录、服务使用记录、Cookie 信息、连接设备类型

（4）通过手机验证身份时

姓名、电话号码、性别、出生日期

此外，我们可能会在网站调查或活动期间，选择性地要求您提供个人信息，以便进行统计分析或提供奖品。.

但是，我们不会收集可能侵犯用户基本人权的敏感个人信息（例如种族、民族、意识形态、信仰、出生地、居住地、政治倾向、犯罪记录、健康状况、性生活等）。如果必须收集此类信息，我们一定会事先征得用户的同意。此外，在任何情况下，我们都不会将您提供的信息用于事先未告知您的用途，也不会将其泄露给外部机构。.

4. 收集的个人信息的保留和使用期限

当用户作为网站会员使用公司提供的服务时，公司会持续保留用户的个人信息并将其用于提供服务等用途。.

但是，根据下文“6. 用户个人信息管理事项（查看、更正、删除等）”中所述的程序和方法，会员直接删除或修改的信息，或已请求取消会员资格的信息，将采用无法恢复的方法从磁盘中完全删除，并进行处理，使其在未来无法查看或使用。.

此外，如“3. 收集的个人信息项目和收集方法”中所述，为临时目的（调查、活动、身份验证等）收到的个人信息，在目的达成后，将以无法使用相同方法重新获取的方式进行处理。.

原则上，一旦收集或提供个人信息的目的达成，您的个人信息将被销毁，具体如下。但是，为了防止不良会员再次进行欺诈性使用，本公司可能会自服务协议终止之日起保留会员的居民登记号码一年。.

此外，如果根据相关法律（例如《商法》和《电子商务消费者保护法》等）的规定需要保存信息，本公司将按照该等法律规定的特定期限保留会员信息。在这种情况下，本公司仅将保留的信息用于保存目的，保留期限如下。.

– 合同或退订等相关记录：5 年

– 付款结算和货物供应等相关记录：5年

– 消费者投诉或纠纷解决记录：3 年

公司安全处理会员的宝贵个人信息，并通过以下方法销毁个人信息以防止泄露。.

– 打印在纸上的个人信息将被销毁，销毁方式为碎纸或焚烧。.

– 以电子文件形式存储的个人信息将采用技术手段删除，使得记录无法被还原。.

5. 收集的个人信息的共享和提供

公司在“2. 个人信息收集和使用目的”中所述的范围内使用用户的个人信息，原则上不会超出该范围使用用户个人信息，也不会在未经用户事先同意的情况下向外部披露用户的个人信息。但是，以下情况属于例外：.

– 用户事先同意披露的情况

– 当需要结算与提供服务相关的费用时

– 如果违反网站上发布的《服务条款》或其他会员服务条款或运营原则等。

– 当有充分理由相信必须披露个人信息才能对因使用我们的服务而对他人造成精神或物质伤害的人采取法律行动时

– 出于善意认为其他法律要求的情况（例如，政府/调查机构根据相关法律通过合法程序提出请求等）。

– 向广告商、合作伙伴或研究机构等提供数据，但数据形式无法识别特定个人，且数据用途仅限于统计、学术研究或市场调研。

– 关于处理有关用户使用服务的投诉和咨询（民事投诉），请参阅第 P 款。

– 如果处理投诉所需的个人信息提供给运营客户服务中心的专业公司，则适用以下情况：

6. 用户及其法定代表人的权利和行使方式

用户和法定代表人可以随时查看或修改自己或 14 岁以下儿童的注册个人信息，也可以要求取消会员资格。.

如需查看或修改用户或14岁以下儿童的个人信息，请点击“编辑会员信息”。如需取消会员资格（撤回同意），请点击“退出会员资格”。完成身份验证后，您可以直接查看、更正或撤回您的信息。此外，如果您通过书面、电话或电子邮件联系首席隐私官，我们将立即采取行动。.

如果您要求更正个人信息中的错误，我们将不会使用或提供相关的个人信息，直到更正完成为止。.

此外，如果已将不正确的个人信息提供给第三方，我们将立即通知第三方更正结果，以确保进行更正。.

公司将按照公司收集的个人信息的保留和使用期限，处理用户或其法定代表人要求终止或删除的个人信息，并确保该等个人信息不能被访问或用于任何其他目的。.

7. 关于 Cookie 运行的事项

我们使用“cookies”来存储和检索用户信息，以便验证会员身份，并为各个会员提供个性化和定制化的服务。.

由于该数据会在您注销时自动从计算机中删除，因此，当您在公共场所或其他人可能使用的计算机上使用该服务时，请务必在使用完毕后注销。.

① 使用 Cookie 的目的

通过分析会员和非会员的访问频率和访问时长，识别用户偏好和兴趣，跟踪浏览历史，并确定参与各种活动和访问次数，从而提供有针对性的营销和个性化服务。

② 如何拒绝 Cookie 设置

您可以通过浏览器设置选择允许所有 Cookie、在每次保存 Cookie 时收到确认提示，或拒绝保存所有 Cookie。但是，如果您拒绝安装 Cookie，则可能无法正常使用本服务。.

– 设置方法（基于IE浏览器）：点击浏览器顶部的“工具”>“Internet选项”>“隐私”>“阻止网站”

8. 非会员客户个人信息的管理

非会员顾客也可以购买商品和服务。.

对于非会员订单，我们仅要求提供付款和产品交付所必需的个人信息。.

如果您以非会员身份购买商品，非会员客户输入的付款人和收款人信息将仅用于付款结算和产品交付，不会用于任何其他用途。.

9. 个人信息处理的外包

为了改进我们的服务，如有必要，我们可能会将您的个人信息的收集、处理和管理委托给外部各方，前提是满足法律要求（例如获得您的同意），并且我们可能会将这些信息提供给第三方。.

关于个人信息的处理，我们委托处理机构执行下述任务，并根据相关法律法规，在委托合同中规定必要条款，以确保个人信息的安全管理。此外，共享的信息仅限于实现既定目的所必需的最低限度。.

收货人：KG Inicis Co., Ltd.、NHN Korea Cyber Payment Co., Ltd.、Naver Corp.、Kakao Corp.、eBay Korea Corp.、NHN Payco Corp.

受托业务详情：信用卡支付和实时账户转账

受托方：Kakao Corp.、LG CNS Corp.

外包工作详情：发送短信和KakaoTalk通知

受托方：

外包工作详情：批量电子邮件发送

受托方：梦安保有限公司

委托工作详情：提供手机身份验证服务

收货人：Cafe24

外包工作详情：服务器相关任务以及网站运营和管理

但是，以下情况属于例外。.

– 用户事先同意，或根据法律法规的规定，或调查机构根据法律规定的程序和方法为调查目的提出要求时。

– 如果我们委托或提供个人信息处理服务，我们将提前以书面形式、电子邮件、电话或通过我们的网站通知您有关受托人、委托范围、共享信息范围等事宜。.

10. 第三方提供和共享个人信息的指南

1. 关于向第三方提供个人信息的事项

我们仅收集客户开展业务所需的最低限度必要信息，例如提供旅游产品预订服务。除非另行获得同意，否则所有提供的个人信息均不会用于除既定用途之外的任何其他用途。个人信息仅在特定条件下提供给直接参与客户服务的公司，且提供的内容仅限于发送给相关客户的发票中所包含的信息。.

2. 在下列情况下，个人信息可以作为例外情况，无需客户同意即可提供。.

– 当有关当局根据相关法律法规（如《刑事诉讼法》、《实名金融交易和保密法》、《信用信息使用和保护法》、《地方税法》、《消费者保护法》和《韩国银行法》）出于调查目的提出请求时。

– 当需要结算与服务提供相关的费用时

3. 拒绝同意的权利

– 数据主体有权拒绝同意向第三方提供个人信息。.

– 用户可以通过公司首席隐私官和相关部门拒绝将个人信息转移到海外。.

– 如果您拒绝同意，则无法进行产品预订，因为您将无法提供执行产品服务所必需的信息。.

11. 关于个人信息国际传输和第三方提供的共享信息

我们仅收集客户开展业务所需的最低限度必要信息，例如提供旅游产品预订服务。除非另行获得同意，否则所有提供的个人信息不会用于除既定用途之外的任何其他用途。个人信息仅在有限条件下提供给直接参与客户服务的公司，详情如下。.

传输的个人信息项目：产品预订所需的所有数据，包括姓名、联系电话、电子邮件等。

提供个人信息的国家/地区：预订产品或产品供应商所在的国家/地区

上次发送日期和方式：产品预订后通过网络或电子邮件发送

使用目的：提供服务和通信，保护 TripRAON 或第三方的权利、财产或安全，以及相关法律允许范围内的目的。

保留和使用期限：保留至会员资格终止为止（除非相关法律规定必须保留个人信息的情况除外）。

在下列情况下，个人信息可以作为例外情况，无需征得客户的同意即可提供。.

– 当有关当局根据相关法律法规（如《刑事诉讼法》、《实名金融交易和保密法》、《信用信息使用和保护法》、《地方税法》、《消费者保护法》和《韩国银行法》）出于调查目的提出请求时。

– 当需要结算与提供服务相关的费用时

接收方/转让方的联系信息、转让国家/地区、提供/转让的物品、提供/转让的目的以及保存/使用期限

RaonHoldings Co.,Ltd info@tripraon.com 泰国预订信息：姓名、联系电话、邮箱、性别、出生日期

旅客信息：姓名（英文）、性别、年龄（仅限儿童） 提供目的：产品预订和确认，回复相关咨询

保留和使用期限：合同终止后 2 年或相关法律规定的保留期限。

拒绝同意的权利

– 数据主体有权拒绝同意向第三方提供个人信息。.

– 用户可以通过公司首席隐私官和相关部门拒绝将个人信息转移到海外。.

– 如果您拒绝同意，则无法进行产品预订，因为您将无法提供执行产品服务所必需的信息。.

12. 关于收集个人信息意见和处理个人信息投诉的事项

我们正在收集用户对个人信息保护的反馈意见，并已制定所有处理投诉的程序和方法。.

用户可以通过电话或电子邮件举报投诉，具体请参阅底部的“11. 首席隐私官和负责人的隶属关系、姓名和联系方式”部分，公司将对这些举报作出及时充分的回应。.

13. 个人信息管理负责人及主管人员的单位、姓名及联系方式

我们正在尽最大努力确保您能够安全地使用可靠信息。.

如果发生违反已通知您的有关个人信息保护事项的事件，个人信息保护官应承担责任。.

用户有责任维护与其个人信息相关的ID所关联的密码的安全。.

– 公司绝不会以任何方式直接向用户索要密码，因此请您务必小心，防止密码泄露给他人。.

在公共场所上网时，尤其要小心。.

– 公司已指定首席隐私官和负责人负责收集有关个人信息的意见和处理投诉，他们的联系方式如下。.

所属机构/职位：林洪硕/经理

电子邮箱：info@tripraon.com

电话号码：010-8214-8864

14. 保障个人信息安全的措施

根据《个人信息保护法实施细则》第30条（保障个人信息安全的措施），本公司正在采取以下必要措施以确保安全。.

定期开展内部审计

我们定期进行内部审计（每季度一次），以确保个人信息处理的安全性。.

– 减少和培训处理个人信息的员工

我们正在采取措施管理个人信息，指定专门处理个人信息的员工，并限制负责人的访问权限，以最大限度地减少涉及的人员数量。.

– 防止黑客攻击等的技术措施

为防止因黑客攻击或计算机病毒导致个人信息泄露和损坏，公司安装了安全程序，并定期进行更新和检查。此外，公司还在外部访问受控区域安装了系统，并通过技术和物理手段监控和阻止访问。.

个人信息加密

用户的个人信息和密码经过加密、存储和管理，只有用户本人知道；对于重要数据，则采用单独的安全功能，例如加密文件和传输的数据或使用文件锁定功能。.

– 访问记录的存储和防止篡改

我们会存储和管理个人信息处理系统的访问记录至少六个月，并采取安全措施防止访问记录被伪造、更改、窃取或丢失。.

限制对个人信息的访问

我们正在采取必要措施，通过授予、修改和撤销对处理个人信息的数据库系统的访问权限来控制对个人信息的访问，并且我们正在使用入侵防御系统来控制来自外部的未经授权的访问。.

15. 披露义务

如果由于政府政策或安全技术的变化，导致当前隐私政策的内容有任何增加、删除或修改，我们将通过网站上的‘通知”部分通知您。.