Grand Korea Leisure（株）依法处理个人信息，根据《个人信息保护法》和相关法律安全地管理个人信息，以保护信息主体的自由和权利。因此，根据《个人信息保护法》第30条，制定并公开以下个人信息处理方针，以指导信息主体处理个人信息的程序和标准，并及时、顺利地处理相关投诉。

[主要个人信息处理的表示]

主要个人信息处理的表示

主要个人信息处理的表示 一般个人信息 唯一识别信息 敏感信息 姓名、电子邮箱、出生日期、手机号码、地址等 护照号码、外国人登录号码 国家有功者‧残疾‧等 处理项目
	■ 会员管理 ■ 出入限制和身份确认 ■ 活动等市场营销		■ 网站会员信息：3年 ■ 赌场使用顾客信息：自最后一次交易日起5年
处理目的		保留期和销毁
	■ 向第三方提供 : 关税厅、韩国银行、金融情报分析院 ■ 个人信息委托 : （株）现代梦想旅游、 财团(（株）Opasnet/（株）Secu Korea)		■ 安全企划组信息保护部成知彦 02-6421-6724 mamo00@7luck.com
个人信息的提供和委托		投诉处理部门
※详细的内容请确认以下个人信息处理方针。

[目录]

[目录]
第1条（个人信息的处理目的） 第2条（个人信息的处理和保留期限） 第3条（个人信息向第三方的提供） 第4条（个人信息的处理委托） 第5条（信息主体、法定代理人的权利义务及行使方法） 第6条（个人信息保护负责人） 第7条（个人信息档案登记现状及处理的个人信息项目） 第8条（个人信息的销毁程序和方法）	第9条（个人信息的安全保障措施） 第10条（权益侵害救济方法） 第11条（要求查阅个人信息） 第12条（个人信息自动收集装置的安装、运行和拒绝有关事项） 第13条（个人信息的追加使用和提供标准） 第14条（个人信息影响评估执行结果） 第15条（个人信息保护等级评估结果） 第16条（个人信息处理方针的变更）

第1条 (个人信息的处理目的)

① GKL（株）为以下目的处理个人信息。正在处理的个人信息不能用于以下目的之外，如果使用目的发生更改，信息主体将执行必要的措施，如根据《个人信息保护法》第18条规定另行同意等。

• 1. 根据会员加入意向确认、为提供会员制服务而识别和认证本人身份、维持和管理会员资格、为实施限制性本人确认制的本人确认、防止服务不当使用、处理满14岁以下儿童个人信息时法定代理人同意与否、各种公告和通知、问题处理等目的处理个人信息。
• 2. 在处理投诉时，确认投诉人的身份以及投诉事项，并在调查事实的过程中联系、通知投诉人，最后将处理结果通报给投诉人。

② GKL株式会社依据《个人信息保护法》第32条，出于以下目的对登记并公开的个人信息文件进行处理。

개인정보파일의 처리목적

NO	个人信息文件的名称	运营根据	处理目的	个人信息文件中记录的个人信息的项目	保有期间
1	七乐网站会员信息	信息主体同意	在线会员管理及营销使用	*必填：姓名、电子邮箱、密码	自最后一次登录后3年
				*选填：国籍、性别、出生日期、会员卡号、接收营销信息同意与否
2	娱乐场使用顾客信息	信息主体同意《观光振兴法》第29条、《特定金融信息法》第5条之2	娱乐场会员注册、娱乐场使用顾客的登记、出入记录管理、营业活动	*必填：姓名、电话号码、地址、职业、交易目的、资金来源、实际所有者（姓名、实名验证码、国籍）、护照号码、外国人登记号码	自最后一次交易之日起5年 （注销时主管部门收到后立即删除，但根据相关法律法规规定必须保存信息的情况除外。）
		信息主体同意	活动等营销活动	*选填：同意接收短信
3	员工人事、劳务信息	信息主体同意《劳动基准法》第 41 条、第 48 条《所得税法》第 127 条、第 164 条	招聘程序的执行、招聘后的人事管理（员工人事运营）及公共机构内部行政事务处理	*必填：姓名（韩文/英文）、手机号码、紧急联系方式、电子邮箱、根据优待事项的国家有功者・残疾・低收入群体・脱北者・多文化家庭・准备自立青年・职业中断女性・地方人才・高中毕业生人才的相关信息及证明文件（适用者）、学历・专业・语言・资格・经验及履历事项、自我介绍 *必填：居民登记簿副本・抄本、家庭关系证明书、最终学校毕业证明书、成绩单、入职体检证明书（或国家健康检查结果通知书）、半身证件照、存折复印件	永久（根据公共机构记录管理标准）
4	员工及交易对象信息	《所得税法》第127条和第164条	员工及交易对象的税务、会计、合同管理及公共机构内部行政事务处理	*必填：姓名（交易对象名称）、地址（英文地址）、居住国、账号、居民身份证号码、护照号码、外国人登记证号码	永久（根据公共机构记录管理标准）

第2条 (个人信息的处理及保有时间)

① GKL（株）仅在第一条(处理个人信息的目的)规定的范围内处理信息主体的个人信息，仅在信息主体同意、法律的特殊规定等情况下向第三方提供个人信息。

② 各类个人信息的处理及保有期间如下。

• 1. 7luck市场营销网站会员注册及管理 : 自最后一次登录后3年（注销会员时立即删除）
• 2. 赌场客户管理 : 最终交易日起5年（退出会员时，负责部门接收后立即删除。但是，如果相关法令要求保存相关信息，则除外。)
• 3. 员工人事及劳务管理：永久（依据公共机构记录管理标准）
• 4. 员工及交易对象管理：永久（依据公共机构记录管理标准）

第3条（个人信息向第三方的提供）

① GKL（株）仅在第1条（处理个人信息的目的）规定的范围内处理信息主体的个人信息，仅在信息主体同意、法律的特殊规定等符合《个人信息保护法》第17条及第18条的情况下，向第三方提供个人信息。

② GKL（株）正在向第三方提供如下所示个人信息。

제3자 개인정보 제공 목록. 제공받는자, 제공목적, 제공항목, 보유기간, 관련 근거가 있습니다.

No	提供对象	提供目的	提供项目	保留期间	相关依据
1	关税厅（首尔海关）	货币兑换业务定期业务报告	顾客姓名、国籍、实名验证码	5年	《外汇交易法》第20条（报告、检查）
2	关税厅（釜山海关）
3	国税厅、关税厅	提交外汇交易详情	顾客姓名、国籍、实名验证码	5年	《外汇交易规定》第3-2条
4	韩国银行	提交筹码信用状态	顾客编号、顾客名称	5年	《外汇交易法》第18条
5	金融情报分析院	反洗钱业务相关的信息收集及分析	顾客姓名、顾客编号、出生日期、性别、实名验证码、国籍、地址、联系方式、职业、实际所有者（姓名、实名验证码、国籍）	5年	《特定金融交易信息的报告及使用等的相关法律》第5条第2项
6	国税厅	履行代扣代缴及支付明细提交等相关法律义务	姓名（交易对象名称）、地址（英文地址）、居住国、账号、居民身份证号码、护照号码、外国人登记证号码	5年	《所得税法》第 127 条、第 164 条
7	国民权益委员会	公共机构廉洁度测评	姓名、电话号码、电子邮箱	完成廉洁度测评后	《反腐败与国民权益委员会的设置及运营相关法律》第12条第6项、第29条
8	证明书生成（发放）机构	招聘过程中提交文件的真实性验证	姓名、出生日期、证书编号（序列号、唯一编号、注册号）	验证所需时间	信息主体同意

第4条 (个人信息处理的委托)

① 为了顺利处理个人信息业务，GKL（株）委托以下个人信息处理业务。

개인정보의 위탁자 및 업무내용

NO	受托（委托）企业名称		受托（委托）期间	地址	电话号码	委托业务
1	现代梦想之旅		'24/06/01 ~ ‘26/05/31	首尔市瑞草区南部循环路2583	02-723-2233	顾客预约机票时查询信息
2	财团	（株）Opasnet	‘24/10/16 ~ ‘27/10/15	首尔市江南区德黑兰路521、10楼	02-2193-8600	信息系统运营管理（包括机构及市场营销主页）
		（株）Secu Korea		首尔市松坡区法院路11街11，A洞10楼1006号	02-3400-0877

② GKL株式会社签订委托合同时会在合同书中明示，禁止在执行《个人信息保护法》第26条规定委托业务的目的外处理个人信息，同时规定与技术及管理方面的保护措施、转包限制、对受托人的管理和监督、损失赔偿等相关事项，并监督受托人是否安全处理个人信息。

③ 若委托业务内容或受托人发生变更，则立即依据本《个人信息处理方针》进行公告。

第5条 (信息主体和法定代理人的权利、义务和行使方法)

• ① 信息主体可以随时对GKL（株）行使个人信息阅览、更正、删除、暂停处理等权利。
• ② 第1项规定的权利可以根据《个人信息保护法执行令》第41条第1项内容，通过书面、电子邮件、传真(FAX)等方式向GKL（株）行使，提出请求后，GKL（株）将立即采取相应行动。
• ③ 根据第1款行使权利时，可以通过信息主体的法定代理人、委托人等代理人进行。在这种情况下，必须以《个人信息处理方法相关公告（第2020-7号）》附件第11号的形式提交委托书。
• ④ 个人信息的阅览及停止处理要求仅限信息主体依据《个人信息保护法》第35条第5项、第37条第2项规定行使。
• ⑤ 提出个人信息的修改及删除要求后，若相应信息属于其他法律法规中规定的个人信息收集对象，则相应信息 可能无法按照要求删除。
• ⑥ 依据信息主体权利提出阅览、修改、删除、停止处理要求时，应确认相应人员是否为信息主体本人或正当的代理人。
• ⑦ 信息主体对阅览要求、修改或删除要求、停止处理要求的处理措施不满或有异议时，可以通过个人信息阅览申请受理、处理部门中记载的联系方式和方法提出异议（申诉）。

[个人信息查阅等申请步骤]

[关于个人信息处理方法的告示（个人信息保护委员会告示）附件第8号]个人信息阅览申请书☞Click

[关于个人信息处理方法的告示（个人信息保护委员会告示）附件第11号]委托书 ☞Click

[对个人信息查阅等措施的异议申请程序]

[对个人信息查阅等措施的异议申请表] ☞Click

第6条(个人信息保护负责人)

① GKL（株）负责总管个人信息处理的相关业务，针对与处理个人信息相关的信息主体的不满处理和损害补救等，GKL（株）指定了以下个人信息保护负责人。

▶ 个人信息保护负责人

• 姓名 : 金贤基
• 部门名称 : 经营本部长
• 职务等级：高管（本部长）
• 联系方式 : <02-6421-6005>, <privacy@7luck.com>
• ※ 已联系个人信息保护负责部门。

▶处理个人信息保护工作和相关问题事项的部门

• 部门名称 : 安全企划组信息保护部
• 职务等级 : 成知彦
• 联系方式 : <02-6421-6724>, <mamo00@7luck.com>

② 信息主体可以与个人信息保护主管和负责部门联系，以了解在使用GKL（株）时发生的所有个人信息保护相关问题、投诉处理和损害补救等。GKL（株）将及时地回答和处理信息主体的询问。

第7条 (处理的个人信息项目)

GKL株式会社处理以下个人信息项目。

처리하는 개인정보 항목

NO	个人信息文件的名称	个人信息文件中记录的个人信息的项目
1	7luck网站会员信息	必填项目	姓名、电子邮箱、密码
		选填项目	国籍、性别、出生日期、会员卡号、接收营销信息同意与否
2	使用赌场的顾客信息	必填项目	姓名、电话号码、地址、职业、交易目的、资金来源、实际所有者（姓名、实名验证码、国籍）、护照号码、外国人登记号码
		选填项目	同意接收短信
3	员工人事、劳务信息	必填项目	（申请人）姓名（韩文/英文）、手机号码、紧急联系方式、电子邮箱、根据优待事项的国家有功者・残疾・低收入群体・脱北者・多文化家庭・准备自立青年・职业中断女性・地方人才・高中毕业生人才的相关信息及证明文件（适用者）、学历・专业・语言・资格・经验及履历事项、自我介绍 （成功申请者）居民登记簿副本・抄本、家庭关系证明书、最终学校毕业证明书、成绩单、入职体检证明书（或国家健康检查结果通知书）、半身证件照、存折复印件
4	员工及交易对象信息	必填项目	姓名（交易对象名称）、地址（英文地址）、居住国、账号、居民身份证号码、护照号码、外国人登记证号码

※ GKL（株）的个人信息档案登记事项公开，请通过个人信息保护委员会个人信息保护综合支持门户网站（www.privacy.go.kr） → 个人信息民愿 → 个人信息查阅等请求 → 个人信息档案目录查询菜单进行操作。 ☞ 前往

② GKL在获得信息主体同意后处理的个人信息项目如下。

개인정보파일의 처리목록 표. No, 개인정보 파일의 명칭, 운영근거, 처리목적, 개인정보파일에 기록되는 개인정보의 항목, 보유기간으로 구성되었습니다.

No	个人信息档案名称	运营依据	处理目的	个人信息档案中记录的个人信息项目	保留期间
1	七乐网站会员信息	信息主体同意	在线会员管理及营销使用	*必填：姓名、电子邮箱、密码	从最后一次登录起3年
				*选填：国籍、性别、出生日期、会员卡号、接收营销信息同意与否
2	娱乐场使用顾客信息	信息主体同意	注册娱乐场会员	*必填：姓名、电话号码、地址、职业、交易目的、资金来源、实际所有者、实际所有者（姓名、实名验证码、国籍）、护照号码、外国人登记号码	自最后一次交易之日起5年（注销时主管部门收到后立即删除。但根据相关法律法规规定必须保存信息的情况除外。）
		信息主体同意	活动等营销活动	*选填：同意接收短信
3	员工人事、劳务信息	信息主体同意	进行招聘流程	*必填：姓名（韩文/英文）、手机号码、紧急联系方式、电子邮箱、根据优待事项的国家有功者・残疾・低收入群体・脱北者・多文化家庭・准备自立青年・职业中断女性・地方人才・高中毕业生人才的相关信息及证明文件（适用者）、学历・专业・语言・资格・经验及履历事项、自我介绍	永久（根据公共机构记录管理标准）

③ GKL依据相关法律，在未经信息主体同意的情况下处理的个人信息项目如下。

개인정보파일의 처리목록 표. No, 개인정보 파일의 명칭, 운영근거, 처리목적, 개인정보파일에 기록되는 개인정보의 항목, 보유기간으로 구성되었습니다.

No	个人信息档案名称	运营依据	处理目的	个人信息档案中记录的个人信息项目	保留期间
1	娱乐场使用顾客信息	《观光振兴法》第29条、《特定金融信息法》第5条之2	娱乐场使用顾客的登记、出入记录管理、营业活动	*必填：姓名、电话号码、地址、职业、交易目的、资金来源、实际所有者（姓名、实名验证码、国籍）、护照号码、外国人登记号码	自最后一次交易之日起5年（注销时主管部门收到后立即删除，但根据相关法律法规规定必须保存信息的情况除外。）
2	员工人事、劳务信息	《劳动基准法》第 41 条、第 48 条《所得税法》第 127 条、第 164 条	招聘后的人事管理（员工人事运营）及公共机构内部行政事务处理	*必填：居民登记簿副本・抄本、家庭关系证明书、最终学校毕业证明书、成绩单、入职体检证明书（或国家健康检查结果通知书）、半身证件照、存折复印件	永久（根据公共机构记录管理标准）
3	员工及交易对象信息	《所得税法》第127条和第164条	员工及交易对象的税务、会计、合同管理及公共机构内部行政事务处理	*必填：姓名（交易对象名称）、地址（英文地址）、居住国、账号、居民身份证号码、护照号码、外国人登记证号码	永久（根据公共机构记录管理标准）

第8条 (个人信息废弃流程及方法)

① GKL（株）在不需要个人信息(包括保留期的到期和达到处理目的)时，立即销毁个人信息。

② 如果信息主体同意的个人信息保留期已过，或者达到了处理目的，但根据其他法律须要继续保留个人信息，则可以将相应个人信息(或个人信息文件)移动到单独的数据库(DB)或保留到不同的存储位置。

③ 销毁个人信息的流程和方法如下。.

• 1. 废弃流程
  • 针对需要销毁的个人信息(或个人信息文件)，GKL（株）制定销毁计划后进行销毁。GKL（株）计划选定发生销毁原因的个人信息(或个人信息文件)，获得个人信息保护负责人的批准后销毁个人信息(或个人信息文件)。
• 2. 废弃方法
  • GKL（株）计划销毁以电子文件格式记录或保存的个人信息，使其无法打开，并使用粉碎机粉碎或焚烧记录在纸面文档中的个人信息。

第9条 (个人信息的安全性确保措施)

① 为确保个人信息的安全，GKL（株）计划正在采取以下措施。

• 1. 管理措施：制定并执行内部管理计划，定期培训员工等
• 2. 技术措施：管理访问权限(如个人信息处理系统)、安装访问管制系统、加密(如唯一识别信息)、安装安保程序
• 3. 物理措施：管制计算机房、档案室等的访问

第10条 (侵权救济方法)

信息主体可向以下机构咨询个人信息侵害相关救济及商谈事项。

<以下机构不属于GKL（株）计划，如果须要GKL（株）自行处理个人信息相关投诉，或者对损害补救结果不满意，或者需要更多帮助，请与我们联系。>

▶ 个人信息侵害举报中心（韩国网络振兴院运营）
- 负责业务：个人信息侵害事实举报、商谈申请
- 网站：privacy.kisa.or.kr
- 电话：(无国号) 118
- 地址：(58324) 全南罗州市振兴路9(光明洞301-2)3楼，个人信息侵害举报中心

▶个人信息纠纷调停委员会（韩国人网络振兴院运营）
- 负责业务：个人信息纠纷调停申请、集体纠纷调停（解决民事事件）
- 网站：www.kopico.go.kr
- 电话：(无国号) 1833-6972
- 地址：(03171) 首尔特别市钟路区世宗大道209，政府首尔大厦4楼

▶ 大检察厅网络犯罪调查科：1301 (www.spo.go.kr)

▶ 警察厅网络安全局： 182 (ecrm.police.go.kr)

第11条 (个人信息的阅览请求)

• ① 信息主体可依据《个人信息保护法》第35条规定，向以下部门提出个人信息阅览请求。行政自治部应迅速处理信息主体的个人信息阅览请求。

  ▶ 个人信息阅览请求的接收及处理部门
  部门名称：安全企划组信息保护部
  担当人：成知彦
  联系方式：02-6421-6724、mamo00@7luck.com
• ② 除了第1项列举的阅览请求接收及处理部门以外，信息主体还可以通过行政自治部的“个人信息保护综合网站”(www.privacy.go.kr）提出个人信息阅览请求。

  ▶行政自治部个人信息保护委员会 → 个人信息事项 → 个人信息阅览等要求（必须有I-PIN以便本人确认）

第12条（个人信息自动收集装置的安装、运行和拒绝有关事项）

• ① Grand Korea Leisure（株）运行“Cookie”，以在网站运营需要时查找和存储顾客信息。Cookie是用于运营网站的服务器发送到顾客浏览器的非常小的文本文件，存储在顾客的计算机硬盘上。顾客可以通过其网络浏览器的安全设置选择是否允许或拒绝Cookie收集文本信息。
  • 1.可以通过从网络浏览器的[工具]菜单中选择[Internet选项]-[安全]-[自定义级别]来设置通过Cookie收集信息的级别。
  • 2.通过上述菜单，可以在Cookie每次保存时进行确认，也可以拒绝保存所有Cookie保存。
  • 3.但是，如果您拒绝安装Cookie，则可能会出现使用内容的困难。

• ② 通过Cookie收集的信息和使用目的如下。
  • 1.收集信息：ID、访问IP、会员分类、使用内容等服务使用信息
  • 2.使用目的：根据个人兴趣提供差异化​​信息。

第13条（追加使用和提供个人信息的标准）

• 根据《个人信息保护法》第15条第3款和第17条第4款，考虑到《个人信息保护法执行令》第14条第2款的规定，GKL可以在未经信息主体同意的情况下追加使用和提供个人信息。
• 〈因此，GKL为了在没有得到信息主体同意的情况下追加使用和提供个人信息，将考虑以下事项〉
• ▶追加使用和提供个人信息的目的是否与当初的收集目的相关。
• ▶根据收集个人信息的情况或处理惯例，是否有可能追加使用和提供。
• ▶个人信息的追加使用和提供是否不正当地侵犯了信息主体的利益。
• ▶是否采取了假名处理或加密等确保安全性的必要措施。

第14条（个人信息影响评估执行结果）

• ➀ Grand Korea Leisure依据《个人信息保护法》第33条的规定进行“个人信息影响评估”，以调查、分析和评估运行的个人信息处理系统对信息主体个人信息文件的影响。
• ➁ Grand Korea Leisure对以下个人信息文件进行了影响评估。

개인정보 영향평가 수행 결과 표. 개인정보 파일의 명칭, 개인정보파일에 기록되는 개인정보의 항목, 수행연도로 구성되었습니다.

个人信息文件名称	个人信息文件中记录的个人信息项目	执行年份
赌场使用顾客信息	姓名、出生日期、护照号码、外国人登记号、手机号码、住址、国籍、职业	2018
赌场使用顾客信息	姓名、出生日期、护照号码、外国人登记号、手机号码、住址、国籍、职业	2024

第15条（个人信息保护等级评估结果）

• ➀ Grand Korea Leisure每年都会根据《个人信息保护法》第11条，由个人信息保护委员会进行“公共机构个人信息管理水平诊断”，以安全地管理信息主体的个人信息。
• ➁ GKL在2023年个人信息管理水平诊断评价中获得“A”级评价。
• ③ GKL根据2023年个人信息管理水平诊断结果，采取了以下改进措施。
  • <改善措施事项>
  • ⦁加强加密算法的监控和安全性

第16条 (个人信息处理方针的变更)

• ① 该个人信息处理方针自2025.01.01日起施行。
• ② 之前的个人信息处理方针可通过以下链接查看。