個人情報取扱方針
(2017.06.28～2018.04.08)
グランドコリアレジャー(株)は、個人情報保護法などの関連法令上の個人情報保護規定を遵守します。個人情報処理方針は以下の通りです。
1条 (個人情報の処理目的)個人情報を以下の目的のために処理します。処理した個人情報は次の目的以外の用途では使用せず、利用目的が変更する時には事前に同意を求める予定です。
- ① ホームページでの会員加入及び管理会員の加入意思の確認、会員制サービスの提供に伴う本人識別・認証、会員資格の維持・管理、制限的な本人確認制の施行による本人確認などの目的で個人情報を処理します。
- ② 請願事務のための身元確認、請願事項の確認、事実調査のための連絡・通知、処理結果の通知などの目的で個人情報を処理します。
- ③ グランドコリアレジャー(株)が個人情報保護法第32条に基づいて登録・公開する個人情報ファイルの処理目的は、以下の通りです。
| NO | 個人情報ファイルの名称 | 運営根拠 | 処理目的 |
|---|---|---|---|
| 1 | 7luckのホームページの会員情報 | 情報主体の同意 | 利用約款及び情報主体の同意･会員管理 |
| 2 | グランドコリアレジャーの ホームページ(採用関連) | 情報主体の同意 | 採用関連の情報処理･請願事務の処理 |
| 3 | 外国人カジノ利用顧客の 登録、出入履歴管理、 営業活動の利用 | 観光振興法第29条(カジノ営業所利用者の遵守事項) | 外国人のカジノ出入管理、顧客管理 |
※より詳細なグランドコリアレジャー(株)の個人情報ファイルの登録事項は、行政自治部の個人情報保護総合ポータル(www.privacy.go.kr) → 個人情報請願 → 個人情報の閲覧などの要求 → 個人情報ファイルの目録検索メニューをご活用ください。
2条 (個人情報の処理及び保有期間)- ①グランドコリアレジャー(株)は、法令に基づく個人情報の保有・利用期間または情報主体から個人情報を収集する時に同意を受けた個人情報の保有・利用期間内に、個人情報を処理・保有します。
- ②それぞれの個人情報の処理及び保有期間は、以下の通りです。
| NO | 個人情報ファイルの名称 | 運営根拠 | 保有期間(目的達成時) |
|---|---|---|---|
| 1 | 7luckのホームページの 会員情報 | 情報主体の同意 | 会員脱退時に即時削除 |
| 2 | グランドコリアレジャーの ホームページ(採用関連) | 情報主体の同意 | 採用完了時に即時削除 |
| 3 | 外国人カジノ利用顧客の 登録、出入履歴管理、 営業活動の利用 | 観光振興法第29条 (カジノ営業所利用者の遵守事項) | 最終取引日から10年(但し、本人が削除を求める時には、関係法令に基づき該当の情報を保管しなければならない場合を除いて即時に削除され、その他の方法で利用されないよう処理 |
個人情報を第三者に提供しており、提供目的及び範囲は以下の通りです。
- ①グランドコリアレジャー(株)は情報主体の同意、法律の特別な規定などの個人情報保護法第17条及び第18条に該当する場合にのみ、個人情報を第三者に提供します。
- ②グランドコリアレジャー(株)は個人情報の閲覧、訂正・削除、処理停止要求の請願を処理するために、請願申請人の個人情報を個人情報ファイル保有機関が閲覧できるようにしています。
- ③『個人情報の閲覧、訂正・削除、処理停止要求の使用者情報』
-請願者が申請した公共機関に個人情報を提供しており、受付けられた請願の処理が完了する時点まで保有及び利用しています。
個人情報の処理を委託する企業は以下の通りです。
| NO | 受託(委託)企業名 | 委託(受託) 期間 | 住所 | 電話番号 | 委託業務 |
|---|---|---|---|---|---|
| 1 | リング ネット(株) | ‘16/4/12 ~ ‘18/4/11 |
ソウル市 九老区 デジタル路 306(九老洞、 デリョンスポーツタワー2次 4階) | 02-6675-1500 | 情報システムの統合及び 運営管理(機関及びマーケティング、ホームページを含む) |
| 2 | ロッテ観光開発(株) | ‘17/1/1 ~ ‘18/12/31 |
ソウル市 鍾路区 世宗大路 149(世宗路) | 02-2075-3847 | 顧客の航空券予約時の 情報の照会 |
- ①グランドコリアレジャー(株)は委託契約の締結時に個人情報保護法第25条に基づき、委託業務の遂行目的以外の個人情報の処理の禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償などの責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に処理するのかを監督しています。
- ②委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開します。
- ①情報主体(満14歳未満の場合には法定代理人のことを言う)はいつでも個人情報の閲覧、訂正、削除、処理停止要求などの権利を行使することができます。
- ②第1項に基づく権利の行使は個人情報保護法施行規則別紙第8号書式に基づいて作成し、書面、メール、FAXなどにより行うことができ、それを遅滞なく措置します。
- ③第1項に基づく権利の行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号書式に基づく委任状を提出しなければなりません。
- ④個人情報の閲覧及び処理停止要求は、個人情報保護法第35条第5項、第37条第2項に基づいて情報主体の権利が制限されることがあります。
- ⑤個人情報の訂正及び削除は、他の法令でその個人情報が収集対象と明示されている場合には要求することができません。
- ⑥情報主体の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求時、閲覧などの要求をした者が本人または正当な代理人であるのか確認します。
- *『個人情報保護法施行規則別紙第8号』の個人情報(閲覧、訂正・削除、処理停止)要求書
- *『個人情報保護法施行規則別紙第11号』の委任状
以下の個人情報項目を処理しています。
| NO | 個人情報ファイルの名称 | 個人情報ファイルに記録される個人情報の項目 |
|---|---|---|
| 1 | 7luckのホームページの会員情報 |
*必須：氏名、メールアドレス
*選択：国籍、性別、生年月日、メンバーシップカードの番号 |
| 2 | グランドコリアレジャーの ホームページ(採用関連) |
*必須：氏名、メールアドレス、電話番号(有/無線)、 写真、住所、国籍、居住国、出身校、学力、 専攻、経歴事項(職歴)、兵役事項(未了の場
合にはその事由)、報勲事項(報勲対象の場合
には報勲番号を含む)、i-PINの固有識別コード
*選択：経歴事項(新入)、資格事項、語学情報、受賞内容 |
| 3 | 外国人カジノ利用顧客の登録、出入履歴管理、営業活動の利用 | 氏名、生年月日、パスポート番号、外国人登録番号、国籍、性別、年齢、住所 |
①グランドコリアレジャー(株)は、原則として個人情報の処理目的が達成した場合には遅滞なく該当の個人情報を破棄します。但し、他の法律に基づいて保存しなければならない場合は除きます。破棄手順、期限及び方法は以下の通りです。
- ア. 破棄手順
不必要な個人情報及び個人情報ファイルは、個人情報責任者の責任の下で内部方針の手順に伴い以下の通り処理しています。- 1) 個人情報の破棄
保有期間が経過した個人情報は、終了日から遅滞なく破棄します。 - 2) 個人情報ファイルの破棄
個人情報ファイルの処理目的の達成、該当するサービスの廃止、事業の終了など、その個人情報ファイルが不必要になった時には、個人情報の処理が不必要であると認められた日から遅滞なくその個人情報ファイルを破棄します。
- 1) 個人情報の破棄
- イ. 破棄方法
- 1) 電子的な形態の情報は、記録を再生できない技術的な方法を使用します。
- 2) 紙に出力された個人情報は、シュレッターにかけるか焼却して破棄します。
グランドコリアレジャー(株)は、利用者に個別のサービスを提供するために利用情報を保存し、随時ロードする「クッキー(cookie)」を使用しません。
9条 (個人情報の安全性確保措置)- ① 内部管理計画の樹立及び施行
内部管理計画の樹立及び施行は、行政自治部の内部管理指針を遵守して施行します。 - ② 個人情報取扱担当者の最少化及び教育
個人情報を取扱う担当者を指定・最少化して個人情報を管理する対策を施行しています。 - ③ 個人情報への接近制限
個人情報を処理するデータベースシステムへの接近権限の付与、変更、抹消により、個人情報への接近を統制するために必要な措置を取っており、侵入遮断システムを利用して外部からの無断接近を統制しています。 - ④ 接続記録の保管及び偽造・変造の防止
個人情報処理システムに接続した記録(ウェブログ、要約情報など)を最少6ヵ月以上保管・管理しており、接続記録の偽造・変造及び盗難、紛失がないようセキュリティ機能を使用しています。 - ⑤ 個人情報の暗号化
利用者の個人情報は暗号化されて保存及び管理されています。 - ⑥ ハッキングなどに備えた技術的な対策
ハッキングやコンピュータウイルスなどによる個人情報の流出及び毀損を防ぐためにセキュリティプログラムを設置し、周期的に更新・点検して外部からの接近が統制された区域にシステムを設置し、技術的・物理的に監視及び遮断しています。 - ⑦ 非認可者の出入統制
個人情報を保管している個人情報システムの物理的保管場所を別途に置き、それに対する出入統制手続きを樹立・運営しています。
情報主体は以下の機関に、個人情報の侵害についての被害救済や相談などの問い合わせができます。
-
▶ 個人情報侵害申告センター(韓国インターネット振興院で運営)
- 所管業務：個人情報侵害事実の申告、相談の申請
- ホームページ：privacy.kisa.or.kr
- 電話：(局番なしの)118
- 住所：(138-950) ソウル特別市 松坡区 中台路 135 韓国インターネット振興院 個人情報侵害申告センター -
▶ 個人情報紛争調整委員会(韓国インターネット振興院で運営)
- 所管業務：個人情報紛争調整の申請、集団紛争調整 (民事的解決)
- ホームページ：www.kopico.go.kr
- 電話：1833-6972
- 住所：(138-950) ソウル特別市 松坡区 中台路 135 韓国インターネット振興院 個人情報侵害申告センター - ▶ 大検察庁サイバー犯罪捜査団：(局番なしの)1301、cid@spo.go.kr (www.spo.go.kr)
- ▶ 警察庁サイバー安全局：(局番なしの)182 (cyberbureau.police.go.kr)
また、個人情報の閲覧、訂正・削除、処理停止などによる情報主者の要求に対する公共機関の長による処分や不作為により権利または利益の侵害を受けた者は、行政審判法の定めに基づき行政審判を請求することができます。
☞ 中央行政審判委員会(www.simpan.go.kr)の電話番号の案内を参照
11条 (個人情報の閲覧請求)- ① 情報主体は、個人情報保護法第35条に基づき以下の部署に個人情報の閲覧を請求することができます。行政自治部は、情報主体の個人情報閲覧請求が迅速に処理されるよう努力します。
▶ 個人情報の閲覧請求の受付・処理部署
部署名：ITチーム(情報保安パート)
担当者：チョン・ヒョンドク
連絡先：TEL : 02-6421-6461、E-mail : dustpeo@7luck.com、FAX : 02-6421-6475 - ② 情報主体は、第1項の閲覧請求の受付・処理部署以外に、行政自治部の「個人情報保護総合ポータル」の
ウェブサイト(www.privacy.go.kr)でも個人情報の閲覧が請求できます。
▶ 行政自治部の個人情報保護総合支援ポータル → 個人情報の請願 → 個人情報の閲覧などの要求(公共i-PINを通じた実名認証が必要)
個人情報を保護し個人情報に関連したクレームを処理するために、以下の通り個人情報責任者と実務担当者を指定しています。
| 区分 | 部署名 | 氏名 | 連絡先 | メールアドレス |
|---|---|---|---|---|
| 個人情報保護責任者 | 経営本部長 | ユン・ナムスン | 02-6421-6010 | privacy@7luck.com |
| 個人情報保護担当者 | ITチーム(情報保安パート) | チョン・ヒョンドク | 02-6421-6461 | dustpeo@7luck.com |
- ① この個人情報処理方針は2017. 6. 28から適用されます。
