個人情報取扱方針
(2021.06.25 ~ 2022.08.31)
グランドコリアレジャー(株)は個人情報保護法第30条に基づき情報主体の個人情報を保護し、それに関する苦情を迅速かつ円滑に処理できるようにするために、以下の通り個人情報処理指針を樹立・公開します。
第1条 (個人情報の処理目的)① グランドコリアレジャー(株)は、以下の目的のために個人情報を処理します。処理している個人情報は以下の目的以外の用途では利用せず、利用目的が変更する場合には個人情報保護法第18条に基づき、別途の同意を受けるなど必要な措置を取る予定です。
- 1. 会員登録の意思の確認、会員制のサービスの提供に伴う本人識別・認証、会員資格の維持・管理、制限的な本人確認制の施行に伴う本人確認、サービスの不正利用の防止、満14歳未満の児童の個人情報の処理時には法定代理人が同意するか否かの確認、各種告示・通知、苦情の処理などを目的として個人情報を処理します。
- 2. 請願事務のための身元確認、請願事項の確認、事実調査のための連絡・通知、処理結果の通知などの目的で個人情報を処理します。
② GKL株式会社依据《个人信息保护法》第32条，出于以下目的对登记并公开的个人信息文件进行处理。
| NO | 個人情報ファイルの名称 | 運営根拠/処理目的 | 個人情報ファイルに記録される個人情報の項目 | 保有期間 |
|---|---|---|---|---|
| 1 | 7luckのホームページの会員情報 | 情報主体の同意/会員管理 | *必須：氏名、メールアドレス, パスワード *選択：国籍, 性別, 生年月日, メンバーシップカードの番号, 携帯電話番号 |
3年 |
| 2 | カジノ利用顧客の情報 | 観光振興法 第29条, 特定金融情報法第5条2項/出入制限及び身元確認、顧客管理 | 氏名、生年月日、パスポート番号、外国人登録番号、携帯電話番号、住所、国籍、職業 | 最終取引日から5年 |
| 情報主体の同意/イベントなどのマーケティング | *選択：SMSの受信に同意 |
※グランドコリアレジャー(株)のより詳細な個人情報ファイルの登録事項は、行政自治部の個人情報保護委員会(www.privacy.go.kr) → 個人情報請願 → 個人情報の閲覧などの要求 → 個人情報ファイルの目録検索メニューをご活用ください。
2条 (個人情報の処理及び保有期間)①グランドコリアレジャー(株)は、法令に基づく個人情報の保有・利用期間または情報主体から個人情報を収集する時に同意を受けた個人情報の保有・利用期間内に、個人情報を処理・保有します。
②それぞれの個人情報の処理及び保有期間は、以下の通りです。
- 1. 7luckのマーケティングサイトへの会員登録及び管理 : 3年 (会員脱退時に即時削除)
- 2. カジノ顧客の管理 : 最終取引日から5年(会員の脱退時には、担当部署に受付けられると即時に削除。但し、関係法令に基づき該当する情報を保管しなければならない場合を除く)
① グランドコリアレジャー(株)は、情報主体の個人情報を第1条(個人情報の処理目的)で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など、個人情報保護法第17条に該当する場合のみ個人情報を第三者に提供します。
② グランドコリアレジャー(株)は以下の通り個人情報を第三者に提供しています。
[個人情報の目的以外の利用及び個人情報の第三者への提供] ☞Click
4条 (個人情報の処理の委託)① グランドコリアレジャー(株)は、円滑な個人情報の業務処理のために以下の通り個人情報処理業務を委託しています。
| NO | 受託(委託)企業名 | 委託(受託)機関 | 住所 | 電話番号 | 委託業務 |
|---|---|---|---|---|---|
| 1 | ㈱KCC Information&Communication | ‘20/10/16 ~ ‘22/10/15 |
ソウルトゥクピョルシ カンソグ コンハンデロ 665 | 02-6090-7800 | 情報システムの運営管理(機関及びマーケティングのホームページを含む) |
| 2 | 現代ドリームツアー | '21/06/01 ~ ‘23/05/31 |
ソウル市瑞草区南部循環路2583 | 02-723-2233 | 顧客の航空券予約時の情報の照会 |
② グランドコリアレジャー(株)は委託契約の締結時に個人情報保護法第26条に基づき、委託業務の遂行目的以外の個人情報の処理の禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償などの責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に処理するのかを監督しています。
③ 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開します。
5条 (情報主体と法定代理人の権利・義務及び行使方法)- ① 情報主体はグランドコリアレジャー(株)に、いつでも個人情報の閲覧・訂正・削除・処理停止の要求などの権利を行使することができます。
- ② 第1項の権利の行使は、個人情報保護法施行令第41条第1項に基づき書面、E-mail、FAXなどによりグランドコリアレジャー(株)に行使することができ、グランドコリアレジャー(株)はそれを迅速に措置します。
- ③ 第1項に基づく権利の行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号書式に基づく委任状を提出しなければなりません。
- ④ 個人情報の閲覧及び処理停止要求は、個人情報保護法第35条第5項、第37条第2項に基づいて情報主体の権利が制限されることがあります。
- ⑤ 個人情報の訂正及び削除は、他の法令でその個人情報が収集対象と明示されている場合には要求することができません。
- ⑥ 情報主体の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求時、閲覧などの要求をした者が本人または正当な代理人であるのか確認します。
[個人情報処理方法に関する告示(個人情報保護委員会告示)別紙第8号] 個人情報閲覧要求書 ☞Click
[個人情報処理方法に関する告示(個人情報保護委員会告示)別紙第11号] 委任状☞Click
6条(個人情報保護責任者)① グランドコリアレジャー(株)は個人情報の処理に関する業務を総括し、個人情報の処理に関する情報主体の不満処理及び被害救済などのために、以下の通り個人情報保護責任者を指定しています。
▶ 個人情報保護責任者
- 氏名 : せんべい極
- 部署名 : 革新経営本部長
- 職級：役員
- 連絡先 : <02-6421-6005>, <privacy@7luck.com>
- ※ 個人情報保護の担当部署につながります。
▶個人情報保護業務及び関連の苦情事項を処理する部署
- 部署名 : 情報保護チーム
- 氏名 : ホンオシク
- 連絡先 : <02-6421-6463>, <hasalco@7luck.com>
② 情報主体は、グランドコリアレジャー(株)のサービス(または事業)を利用して発生したあらゆる個人情報保護関連の事項(クレーム処理、被害救済など)を個人情報保護責任者または担当部署にお問合せいただけ、グランドコリアレジャー(株)はそれに迅速に返答及び処理します。
7条 (処理する個人情報項目)以下の個人情報項目を処理しています。
| NO | 個人情報ファイルの名称 | 個人情報ファイルに記録される個人情報の項目 |
|---|---|---|
| 1 | 7luckのホームページの会員情報 |
|
| 2 | カジノ利用顧客の情報 |
|
① グランドコリアレジャー(株)は個人情報保有期間の経過、処理目的の達成など、個人情報が不必要になった時には遅滞なく該当の個人情報を破棄します。
② 情報主体から同意を受けた個人情報保有期間が経過したり処理目的が達成したにも関わらず、他の法令に基づき個人情報を続けて保存しなければならない場合には、該当の個人情報(または個人情報ファイル)を別途のデータベース(DB)に移したり、他の保管場所に保存します。
③ 個人情報の破棄手順及び方法は以下の通りです。
- 1. 破棄手順
- グランドコリアレジャー(株)は、破棄しなければならない個人情報(または個人情報ファイル)の個人情報破棄計画を樹立して破棄します。グランドコリアレジャー(株)は破棄事由が発生した個人情報(または個人情報ファイル)を選定し、個人情報保護責任者の承認を受けて個人情報(または個人情報ファイル)を破棄します。
- 2. 破棄方法
- グランドコリアレジャー(株)は、電子的ファイル形態で記録・保存された個人情報は記録の再生ができないよう破棄し、紙の文書に記録・保存された個人情報はシュレッダーにかけたり焼却して破棄します。
① グランドコリアレジャー(株)は、個人情報の安全性を確保するために以下のような措置を取っています。
- 1. 管理的措置：内部管理計画の樹立・施行、定期的な職員教育など
- 2. 技術的措置：個人情報処理システムなどへのアクセス権の管理、アクセス統制システムの設置、固有識別情報などの暗号化、セキュリティプログラムの設置
- 3. 物理的措置：電算室、資料保管室などへの接近統制
情報主体は以下の機関に、個人情報の侵害についての被害救済や相談などの問い合わせができます。
<下の機関はグランドコリアレジャー(株)とは別個の機関です。グランドコリアレジャー(株)の全体的な個人情報の不満処理や被害救済の結果に満足いただけなかったり、より詳細なご相談が必要な際にはお問合せください>
▶ 個人情報侵害申告センター(韓国インターネット振興院で運営)
- 個人情報侵害事実の申告、相談の申請
- ホームページ：privacy.kisa.or.kr
- 電話：(局番なしの)118
- 住所：(58324) 全南羅州市ジングンギル9 (ピッカラム洞 301-2)3F 個人情報侵害申告センター
▶個人情報紛争調整委員会(韓国インターネット振興院で運営)
- 所管業務：個人情報紛争調整の申請、集団紛争調整(民事的解決)
- ホームページ：www.kopico.go.kr
- 電話：1833-6972
- 住所：(03171) ソウル特別市鍾路区世宗大路209 政府ソウル庁舎4F
▶ 大検察庁サイバー犯罪捜査課 : 1301 (privacy@spo.go.kr)
▶ 警察庁サイバー安全局：(局番なしの)182 (cyberbureau.police.go.kr)
11条 (個人情報の閲覧請求)- ① 情報主体は、個人情報保護法第35条に基づき以下の部署に個人情報の閲覧を請求することができます。行政自治部は、情報主体の個人情報閲覧請求が迅速に処理されるよう努力します。
▶ 個人情報の閲覧請求の受付・処理部署
部署名：情報保護チーム
担当者：ホンオシク
連絡先：<TEL：02-6421-6463>、<E-mail：hasalco@7luck.com> - ② 情報主体は、第1項の閲覧請求の受付・処理部署以外に、行政自治部の「個人情報保護総合ポータル」のウェブサイト(www.privacy.go.kr)でも個人情報の閲覧が請求できます。
▶ 行政自治部の個人情報保護委員会援ポータル → 個人情報の請願 → 個人情報の閲覧などの要求(本人確認のためにI-PINが必要)
- グランドコリアレジャーは個人情報保護法第15条第3項及び第17条第4項に基づき、個人情報保護法施行令第14条-2に基づく事項を考慮して、情報主体の同意なく個人情報を追加的に利用・提供することができません。
- 〈そのためグランドコリアレジャーでは、情報主体の同意なく追加的な利用・提供をするために、次のような事項を考慮します〉
- ▶個人情報を追加的に利用・提供しようとする目的が、当初の収集目的と関連性があるのかどうか
- ▶個人情報を収集した状況または処理の慣行を照らし合わせた時、追加的な利用・提供を予測することができるのかどうか
- ▶個人情報の追加的な利用・提供が政府主体の利益を不当に侵害するのかどうか
- ▶仮名処理または暗号化など安全性の確保に必要な措置をとったのかどうか
- ① この個人情報処理方針は2021. 06. 25から適用されます。
- ② 以前の個人情報処理方針は以下で確認できます。
