個人情報取扱方針
(2023.09.07 ~ 2024.05.19)
グランドコリアレジャー㈱は、情報主体の自由と権利を保護するために「個人情報保護法」及び関連法令の定めを遵守てし、適法に個人情報を処理し、安全に管理しています。従って、「個人情報保護法」第30条に基づき情報主体に個人情報の処理に関する手順と基準を案内し、それに関連する問題を迅速かつ円滑に処理することができるよう、以下の通り個人情報処理方針を樹立・公開します。
[主要個人情報処理の表示]
|
|||||||||||
 |
■ 会員管理 ■ 出入制限及び身元確認 ■ イベント等のマーケティング |
 |
■ ホームページの会員情報 3年 ■ カジノ利用顧客の情報 最終取引日から5年 |
||||||||
| 処理目的 | 保有期間及び破棄 | ||||||||||
 |
■ 第三者への提供 : 関税庁、韓国銀行、金融情報分析院 ■ 個人情報の委託 : ㈱現代ドリームツアー, コンソーシアム(ユーアルフィシステム, (株)ルートオンプラス) |
 |
■ 安全企画チーム 情報保護パート イ・ユンジン 02-6421-6418 dl2634@7luck.com |
||||||||
| 個人情報の提供・委託 | 問題処理部署 | ||||||||||
| ※詳細な内容は、以下の個人情報処理方針をご確認ください。 | |||||||||||
第1条 (個人情報の処理目的)
① グランドコリアレジャー(株)は、以下の目的のために個人情報を処理します。処理している個人情報は以下の目的以外の用途では利用せず、利用目的が変更する場合には個人情報保護法第18条に基づき、別途の同意を受けるなど必要な措置を取る予定です。
- 1. 会員登録の意思の確認、会員制のサービスの提供に伴う本人識別・認証、会員資格の維持・管理、制限的な本人確認制の施行に伴う本人確認、サービスの不正利用の防止、満14歳未満の児童の個人情報の処理時には法定代理人が同意するか否かの確認、各種告示・通知、苦情の処理などを目的として個人情報を処理します。
- 2. 請願事務のための身元確認、請願事項の確認、事実調査のための連絡・通知、処理結果の通知などの目的で個人情報を処理します。
② GKL株式会社依据《个人信息保护法》第32条，出于以下目的对登记并公开的个人信息文件进行处理。
| NO | 個人情報ファイルの名称 | 運営根拠/処理目的 | 個人情報ファイルに記録される個人情報の項目 | 保有期間 |
|---|---|---|---|---|
| 1 | 7luckのホームページの会員情報 | 情報主体の同意/会員管理 | *必須：氏名、メールアドレス, パスワード *選択：国籍, 性別, 生年月日, メンバーシップカードの番号, 携帯電話番号 |
最終ログインから3年 |
| 2 | カジノ利用顧客の情報 | 観光振興法 第29条, 特定金融情報法第5条2項/出入制限及び身元確認、顧客管理 | *必須：氏名、生年月日、パスポート番号、外国人登録番号、携帯電話番号、住所、国籍、職業 | 最終取引日から5年 |
| 情報主体の同意/イベントなどのマーケティング | *選択：SMSの受信に同意 |
※グランドコリアレジャー(株)のより詳細な個人情報ファイルの登録事項は、行政自治部の個人情報保護委員会(www.privacy.go.kr) → 個人情報請願 → 個人情報の閲覧などの要求 → 個人情報ファイルの目録検索メニューをご活用ください。
第2条 (個人情報の処理及び保有期間)
①グランドコリアレジャー(株)は、法令に基づく個人情報の保有・利用期間または情報主体から個人情報を収集する時に同意を受けた個人情報の保有・利用期間内に、個人情報を処理・保有します。
②それぞれの個人情報の処理及び保有期間は、以下の通りです。
- 1. 7luckのマーケティングサイトへの会員登録及び管理 : 最終ログインから3年 (会員脱退時に即時削除)
- 2. カジノ顧客の管理 : 最終取引日から5年(会員の脱退時には、担当部署に受付けられると即時に削除。但し、関係法令に基づき該当する情報を保管しなければならない場合を除く)
第3条 (個人情報の目的以外の利用及び個人情報の第三者への提供)
① グランドコリアレジャー(株)は、情報主体の個人情報を第1条(個人情報の処理目的)で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など、個人情報保護法第17条に該当する場合のみ個人情報を第三者に提供します。
② グランドコリアレジャー(株)は以下の通り個人情報を第三者に提供しています。
[個人情報の目的以外の利用及び個人情報の第三者への提供] ☞Click
| No | 提供を受ける者 | 提供目的 | 提供項目 | 保有期間 | 関連根拠 |
|---|---|---|---|---|---|
| 1 | 関税庁(ソウル税関) | 両替営業者の定期業務報告 | 顧客名、国籍、実名確認番号 | 5年 | 外国為替取引法第20条(報告・検査) |
| 2 | 関税庁(釜山税関) | ||||
| 3 | 国税庁、関税庁 | 外国為替取引明細の提出 | 顧客名、国籍、実名確認番号 | 5年 | 外国為替取引規定第3-2条 |
| 4 | 韓国銀行 | チップスの信用現況の提出 | 顧客番号、顧客名 | 5年 | 外国為替取引法第18条 |
| 5 | 金融情報分析院 | マネーローンダリング防止業務関連の情報の収集及び分析 | 顧客名、顧客番号、生年月日、性別、実名確認番号、国籍、住所、連絡先、職業、実際の所有者(氏名、実名確認番号、国籍) | 5年 | 特定金融取引情報の報告及び利用等に関する法律第5条2項 |
第4条 (個人情報の処理の委託)
① グランドコリアレジャー(株)は、円滑な個人情報の業務処理のために以下の通り個人情報処理業務を委託しています。
| NO | 受託(委託)企業名 | 委託(受託)機関 | 住所 | 電話番号 | 委託業務 | |
|---|---|---|---|---|---|---|
| 1 | 現代ドリームツアー | '21/06/01 ~ ‘24/05/31 |
ソウル市瑞草区南部循環路2583 | 02-723-2233 | 顧客の航空券予約時の情報の照会 | |
| 2 | コンソーシアム | ユーアルフィシステム | ‘22/10/16 ~ ‘24/10/15 |
ソウル特別市永登浦区国際金融路70（米原ビル） | 02-6297-3198 | 情報システムの運営管理(機関及びマーケティングのホームページを含む) |
| (株)ルートオンプラス | ソウル市永登浦区新吉路204、503号（新吉洞、仁義ビル） | 02-6225-7087 | ||||
② グランドコリアレジャー(株)は委託契約の締結時に個人情報保護法第26条に基づき、委託業務の遂行目的以外の個人情報の処理の禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償などの責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に処理するのかを監督しています。
③ 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開します。
第5条 (情報主体と法定代理人の権利・義務及び行使方法)
- ① 情報主体はグランドコリアレジャー(株)に、いつでも個人情報の閲覧・訂正・削除・処理停止の要求などの権利を行使することができます。
- ② 第1項の権利の行使は、個人情報保護法施行令第41条第1項に基づき書面、E-mail、FAXなどによりグランドコリアレジャー(株)に行使することができ、グランドコリアレジャー(株)はそれを迅速に措置します。
- ③ 第1項に基づく権利の行使は、情報主体の法定代理人や委任を受けた者等の代理人を通じて行使することもできます。その場合、「個人情報の処理方法に関する告示(第2020-7号)」別紙第11号の書式による委任状を提出しなければなりません。
- ④ 個人情報の閲覧及び処理停止要求は、個人情報保護法第35条第5項、第37条第2項に基づいて情報主体の権利が制限されることがあります。
- ⑤ 個人情報の訂正及び削除は、他の法令でその個人情報が収集対象と明示されている場合には要求することができません。
- ⑥ 情報主体の権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求時、閲覧などの要求をした者が本人または正当な代理人であるのか確認します。
[個人情報閲覧などの要求手続き]
[個人情報処理方法に関する告示(個人情報保護委員会告示)別紙第8号] 個人情報閲覧要求書 ☞Click
[個人情報処理方法に関する告示(個人情報保護委員会告示)別紙第11号] 委任状☞Click
第6条(個人情報保護責任者)
① グランドコリアレジャー(株)は個人情報の処理に関する業務を総括し、個人情報の処理に関する情報主体の不満処理及び被害救済などのために、以下の通り個人情報保護責任者を指定しています。
▶ 個人情報保護責任者
- 氏名 : キム·ヒョンギ
- 部署名 : 経営本部長
- 職級：役員(本部長)
- 連絡先 : <02-6421-6005>, <privacy@7luck.com>
- ※ 個人情報保護の担当部署につながります。
▶個人情報保護業務及び関連の苦情事項を処理する部署
- 部署名 : 情報保護チーム
- 氏名 : イ・ユンジン
- 連絡先 : <02-6421-6418>, <dl2634@7luck.com>
② 情報主体は、グランドコリアレジャー(株)のサービス(または事業)を利用して発生したあらゆる個人情報保護関連の事項(クレーム処理、被害救済など)を個人情報保護責任者または担当部署にお問合せいただけ、グランドコリアレジャー(株)はそれに迅速に返答及び処理します。
第7条 (処理する個人情報項目)
以下の個人情報項目を処理しています。
| NO | 個人情報ファイルの名称 | 個人情報ファイルに記録される個人情報の項目 |
|---|---|---|
| 1 | 7luckのホームページの会員情報 |
|
| 2 | カジノ利用顧客の情報 |
|
第8条(個人情報ファイルの登録現況)
グランドコリアレジャーが個人情報保護法第32条に基づき登録・公開する個人情報ファイルの処理目的・保有期間及び項目は以下の通りです。
| NO | 個人情報ファイル名 | 運営根拠 | 処理目的 | 個人情報ファイルに記録される個人情報の項目 | 保有期間 |
|---|---|---|---|---|---|
| 1 | 7Luckホームページの会員情報 | 情報主体の同意 | 会員管理 | 氏名、生年月日、パスポート番号、外国人登録番号、携帯電話番号、住所、国籍、職業 | 最終ログインから3年 |
| 2 | カジノ利用顧客の情報 | 観光振興法第29条、特定金融情報法第5条2項 | 出入制限及び身元確認、顧客管理 | 氏名、生年月日、パスポート番号、外国人登録番号、携帯電話番号、住所、国籍、職業 | 最終取引日から5年 |
| 情報主体の同意 | イベント等のマーケティング | *選択：SMSの受信に対する同意 |
※その他、グランドコリアレジャー㈱の個人情報ファイルの登録事項の公開は、個人情報保護委員会の個人情報保護総合支援ポータル(www.privacy.go.kr) → 個人情報に関する請願 → 個人情報の閲覧等の要求 → 個人情報ファイルリスト検索メニューをご活用ください。
第9条 (個人情報の破棄手順及び方法)
① グランドコリアレジャー(株)は個人情報保有期間の経過、処理目的の達成など、個人情報が不必要になった時には遅滞なく該当の個人情報を破棄します。
② 情報主体から同意を受けた個人情報保有期間が経過したり処理目的が達成したにも関わらず、他の法令に基づき個人情報を続けて保存しなければならない場合には、該当の個人情報(または個人情報ファイル)を別途のデータベース(DB)に移したり、他の保管場所に保存します。
③ 個人情報の破棄手順及び方法は以下の通りです。
- 1. 破棄手順
- グランドコリアレジャー(株)は、破棄しなければならない個人情報(または個人情報ファイル)の個人情報破棄計画を樹立して破棄します。グランドコリアレジャー(株)は破棄事由が発生した個人情報(または個人情報ファイル)を選定し、個人情報保護責任者の承認を受けて個人情報(または個人情報ファイル)を破棄します。
- 2. 破棄方法
- グランドコリアレジャー(株)は、電子的ファイル形態で記録・保存された個人情報は記録の再生ができないよう破棄し、紙の文書に記録・保存された個人情報はシュレッダーにかけたり焼却して破棄します。
第10条 (個人情報の安全性確保措置)
① グランドコリアレジャー(株)は、個人情報の安全性を確保するために以下のような措置を取っています。
- 1. 管理的措置：内部管理計画の樹立・施行、定期的な職員教育など
- 2. 技術的措置：個人情報処理システムなどへのアクセス権の管理、アクセス統制システムの設置、固有識別情報などの暗号化、セキュリティプログラムの設置
- 3. 物理的措置：電算室、資料保管室などへの接近統制
第11条 (権益侵害の救済方法)
情報主体は以下の機関に、個人情報の侵害についての被害救済や相談などの問い合わせができます。
<下の機関はグランドコリアレジャー(株)とは別個の機関です。グランドコリアレジャー(株)の全体的な個人情報の不満処理や被害救済の結果に満足いただけなかったり、より詳細なご相談が必要な際にはお問合せください>
▶ 個人情報侵害申告センター(韓国インターネット振興院で運営)
- 個人情報侵害事実の申告、相談の申請
- ホームページ：privacy.kisa.or.kr
- 電話：(局番なしの)118
- 住所：(58324) 全南羅州市ジングンギル9 (ピッカラム洞 301-2)3F 個人情報侵害申告センター
▶個人情報紛争調整委員会(韓国インターネット振興院で運営)
- 所管業務：個人情報紛争調整の申請、集団紛争調整(民事的解決)
- ホームページ：www.kopico.go.kr
- 電話：1833-6972
- 住所：(03171) ソウル特別市鍾路区世宗大路209 政府ソウル庁舎4F
▶ 大検察庁サイバー犯罪捜査課 : 1301 (privacy@spo.go.kr)
▶ 警察庁サイバー安全局：(局番なしの)182 (cyberbureau.police.go.kr)
第12条 (個人情報の閲覧請求)
- ① 情報主体は、個人情報保護法第35条に基づき以下の部署に個人情報の閲覧を請求することができます。行政自治部は、情報主体の個人情報閲覧請求が迅速に処理されるよう努力します。
▶ 個人情報の閲覧請求の受付・処理部署
部署名：安全企画チーム 情報保護パート
担当者：イ・ユンジン
連絡先：<TEL：02-6421-6418>、<E-mail：dl2634@7luck.com> - ② 情報主体は、第1項の閲覧請求の受付・処理部署以外に、行政自治部の「個人情報保護総合ポータル」のウェブサイト(www.privacy.go.kr)でも個人情報の閲覧が請求できます。
▶ 行政自治部の個人情報保護委員会援ポータル → 個人情報の請願 → 個人情報の閲覧などの要求(本人確認のためにI-PINが必要)
第13条(個人情報自動収集装置の設置・運営及び拒否に関する事項)
- ① グランドコリアレジャー㈱はホームページの運営において必要な時、顧客の情報を探し出して保存する「クッキー(Cookie)」を運用します。クッキーはウェブサイトを運用するために利用するサーバーが顧客のブラウザーに送るとても小さなテキストファイルで、顧客のコンピュータのハードディスクに保存されます。顧客はウェブブラウザーのセキリティ設定により、クッキーがテキスト情報を収集することを許容または拒否するよう選択することができます。
- 1. ウェブブラウザーの[ツール]メニューで[インターネットオプション]-[セキュリティ]-[使用者の定義レベル]を選択して、クッキーによる情報収集レベルを定めることができます。
- 2. 上に提示したメニューを通じて、クッキーが保存される時ごとに確認したり、すべてのクッキーの保存を拒否することもできます。
- 3. ただし、クッキーの設置を拒否する場合にはコンテンツの利用が難しくなることがあります。
- ② クッキー(Cookie)により収集される情報及び利用目的は以下の通りです。
- 1. 収集情報：ID、接続IP、会員区分、利用コンテンツ等のサービス利用情報
- 2. 利用目的：個人の関心分野により差別化された情報を提供します。
第14条(個人情報の追加的利用・提供の基準)
- グランドコリアレジャーは個人情報保護法第15条第3項及び第17条第4項に基づき、個人情報保護法施行令第14条-2に基づく事項を考慮して、情報主体の同意なく個人情報を追加的に利用・提供することができません。
- 〈そのためグランドコリアレジャーでは、情報主体の同意なく追加的な利用・提供をするために、次のような事項を考慮します〉
- ▶個人情報を追加的に利用・提供しようとする目的が、当初の収集目的と関連性があるのかどうか
- ▶個人情報を収集した状況または処理の慣行を照らし合わせた時、追加的な利用・提供を予測することができるのかどうか
- ▶個人情報の追加的な利用・提供が政府主体の利益を不当に侵害するのかどうか
- ▶仮名処理または暗号化など安全性の確保に必要な措置をとったのかどうか
第15条(個人情報の影響評価の遂行結果)
- ➀ グランドコリアレジャーは運営している個人情報処理システムが情報主体の個人情報ファイルに及ぼす影響について調査、分析、評価するために、個人情報保護法第33上に基づき「プライバシー影響評価」を受けています。
- ➁ グランドコリアレジャーは以下の個人情報ファイルについての影響評価を行っています。
| 個人情報ファイル名 | 個人情報ファイルに記録される個人情報の項目 | 遂行年度 |
|---|---|---|
| カジノ利用顧客の情報 | 氏名、生年月日、パスポート番号、外国人登録番号、携帯電話番号、住所、国籍、職業 | 2018 |
第16条(個人情報管理レベルの診断結果)
- ➀ グランドコリアレジャーは情報主体の個人情報を安全に管理するために、個人情報保護法第11条に基づき毎年個人情報保護委員会で実施する「公共機関の個人情報管理レベル診断」を受けています。
- ➁ グランドコリアレジャーは、2022年度の個人情報管理レベル診断評価で「良好」等級を受けました。
- ③ グランドコリアレジャーは、2022年度の個人情報管理レベル診断の結果により以下のように改善措置をとりました。
- <改善措置事項>
- ⦁受託会社の個人情報保護現況のモニタリングを強化
第17条 (個人情報処理方針の変更)
- ① この個人情報処理方針は2023. 09. 07から適用されます。
- ② 以前の個人情報処理方針は以下で確認できます。
