Chính sách xử lý thông tin cá nhân
(2021.06.25 ~ 2022.08.31)
Theo Điều 30 của Luật bảo vệ thông tin cá nhân, Grand Korea Leisure Co., Ltd. đã thiết lập và công khai Hướng dẫn Xử lý Thông tin Cá nhân sau đây để bảo vệ thông tin cá nhân của các chủ thể thông tin và xử lý khiếu nại liên quan một cách nhanh chóng và thuận lợi.
Điều 1 (Mục đích xử lý thông tin cá nhân)① Grand Korea Leisure Co., Ltd. xử lý thông tin cá nhân theo các mục đích sau. Thông tin cá nhân được xử lý sẽ không được sử dụng vào các mục đích khác ngoài các mục đích sau đây và nếu mục đích sử dụng được thay đổi, chúng tôi sẽ thực hiện các biện pháp cần thiết (như yêu cầu đồng ý riêng...) theo Điều 18 của Luật Bảo vệ Thông tin Cá nhân.
- 1. Xác nhận mong muốn đăng ký thành viên, xác định và chứng thực bản thân để cung cấp dịch vụ chế độ thành viên, duy trì tư cách thành viên. Xử lý thông tin cá nhân cho các mục đích như quản lý, xác nhận bản thân theo chế độ hạn chế xác nhận bản thân, phòng ngừa sử dụng dịch vụ bất chính, xác nhận sự đồng ý của người đại diện theo pháp lý khi xử lý thông tin cá nhân của trẻ em dưới 14 tuổi, các loại công báo và thông báo, xử lý khiếu nại...
- 2. Xử lý thông tin cá nhân nhằm mục đích xác minh danh tính của vụ việc dân sự, xác minh nội dung yêu cầu, liên hệ·thông báo để điều tra thực tế, thông báo kết quả xử lý…
② Mục đích xử lý các tệp thông tin cá nhân được đăng ký và công khai bởi Grand Korea Leisure Co., Ltd. theo điều 32 của Luật bảo vệ thông tin cá nhân như sau.
| NO | Tên của tập tin thông tin cá nhân | Căn cứ hoạt động/mục đích xử lý | Hạng mục thông tin cá nhân được ghi trong tệp thông tin cá nhân | Thời gian lưu giữ |
|---|---|---|---|---|
| 1 | Thông tin thành viên trang chủ Seven Luck | Đồng ý của chủ thể thông tin/quản lý thành viên | * Thông tin bắt buộc : họ tên, email, Mật khẩu * Thông tin lựa chọn : quốc tịch, giới tính, ngày sinh, số thẻ thành viên, số điện thoại di động |
3 năm |
| 2 | Thông tin khách hàng sử dụng Casino | Điều 29 Luật Xúc tiến Du lịch, Khoản 2 điều Luật Thông tin Tài chính Đặc biệt / Hạn chế ra vào và kiểm tra danh tính, quản lý khách hàng | họ tên, ngày sinh, số hộ chiếu, số đăng ký người nước ngoài, số điện thoại di động, địa chỉ, quốc tịch, nghề nghiệp | 5 năm kể từ ngày giao dịch cuối cùng |
| Đồng ý của chủ thể thông tin / Tiếp thị sự kiện | * Thôn tin lựa chọn : đồng ý nhận SMS |
※ Nếu muốn xem nội dung công khai khác về việc đăng ký tệp thông tin cá nhân của Grand Korea Leisure Co., Ltd., quý khách vui lòng truy cập Cổng Hỗ trợ Tổng hợp về Bảo vệ Thông tin Cá nhân Ủy ban Bảo vệ Thông tin Cá nhân (www.privacy.go.kr) → Yêu cầu về thông tin cá nhân → Yêu cầu xem thông tin cá nhân →Tìm kiếm danh mục tệp thông tin cá nhân.
Điều 2 (Thời gian xử lý và lưu giữ thông tin cá nhân)① Grand Korea Leisure Co., Ltd. xử lý và lưu giữ thông tin cá nhân trong thời gian lưu giữ và sử dụng thông tin cá nhân được quy định theo pháp luật hoặc trong thời gian lưu giữ và sử dụng thông tin cá nhân đã được chủ thể thông tin đồng ý khi tiến hành thu thập thông tin cá nhân.
② Sau đây là thời gian xử lý và lưu giữ thông tin cá nhân.
- 1. Đăng ký và quản lý thành viên trang chủ tiếp thị Seven Luck : 3 năm (xóa ngay sau khi thành viên từ bỏ tư cách thành viên)
- 2. Quản lý khách hàng của Casino : 5 năm kể từ ngày giao dịch cuối cùng (Khi thành viên từ bỏ tư cách thành viên, phòng ban phụ trách sẽ xóa ngay lập tức sau khi tiếp nhận, trừ trường hợp thông tin liên quan cần phải được lưu giữ theo pháp luật liên quan)
① Grand Korea Leisure Co., Ltd. chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi được quy định tại điều 1 (Mục đích xử lý thông tin cá nhân) và chỉ cung cấp thông tin cá nhân cho người thứ ba khi nhận được sự đồng ý của chủ thể thông tin và trong các trường hợp được quy định tại điều 17 của Luật Bảo vệ Thông tin Cá nhân.
② Grand Korea Leisure Co., Ltd. cung cấp thông tin cá nhân cho bên thứ ba như sau.
Điều 4 (Ủy thác việc xử lý thông tin cá nhân)① Grand Korea Leisure Co., Ltd. đang ủy thác công việc xử lý thông tin cá nhân như sau để có thể xử lý tốt thông tin cá nhân.
| NO | Tên công ty nhận ủy thác (ủy thác) | Thời gian ủy thác (ủy thác) | Địa chỉ | Số điện thoại | Công việc ủy thác |
|---|---|---|---|---|---|
| 1 | KCC Information&Communication Corp. | ‘20/10/16 ~ ‘22/10/15 |
665, Gonghang-daero, Gangseo-gu, Seoul | 02-6090-7800 | Quản lý vận hành hệ thống thông tin (kể cả trang chủ của cơ quan và tiếp thị) |
| 2 | Tour giấc mơ hiện đại | '21/06/01 ~ ‘23/05/31 |
2583 đường vòng phía Nam quận Seocho, Seoul | 02-723-2233 | Xem thông tin khi đặt vé máy bay của khách hàng |
② Khi ký hợp đồng ủy thác, Grand Korea Leisure Co., Ltd. nêu rõ trên văn bản các nội dung theo điều 26 của Luật Bảo vệ Thông tin Cá nhân như cấm xử lý thông tin cá nhân vào mục đích ngoài mục đích được ủy thác công việc, tiến hành biện pháp bảo vệ về mặt kỹ thuật và quản lý, hạn chế tái ủy thác, quản lý và giám sát của người ủy thác, bồi thường thiệt hại...Đồng thời, Grand Korea Leisure Co., Ltd. cũng giám sát xem người nhận ủy thác có xử lý thông tin cá nhân an toàn không.
③ Nếu nội dung của công việc ủy thác hoặc đơn vị nhận ủy thác được thay đổi thì chúng tôi sẽ thông báo ngay thông qua chính sách xử lý thông tin cá nhân này.
Điều 5 (Quyền, nhiệm vụ và phương pháp thực hiện của chủ thể thông tin và người đại diện theo pháp luật)- ① Chủ thể thông tin có thể thực hiện quyền lợi như yêu cầu xem, chỉnh sửa, xóa, tạm dừng xử lý về thông tin cá nhân tới Grand Korea Leisure Co., Ltd. vào bất cứ lúc nào.
- ② Chủ thể thông tin có thể thực hiện các quyền lợi được nêu tại khoản 1 bằng cách gửi văn bản, thư điện tử, fax tới Grand Korea Leisure Co., Ltd. theo điều 41 khoản 1 của Nghị định thực thi Luật bảo vệ Thông tin Cá nhân.
- ③ Việc thực hiện các quyền lợi được nêu tại khoản 1 có thể được thực hiện thông qua người đại diện theo pháp luật hoặc người được ủy quyền của chủ thể thông tin. Trong trường hợp này, quý khách phải nộp giấy ủy quyền theo mẫu 11 của Thông tư thi hành Luật Bảo vệ Thông tin Cá nhân.
- ④ Quyền lợi của chủ thể thông tin về yêu cầu xem thông tin cá nhân hoặc ngừng xử lý có thể bị hạn chế theo khoản 5 điều 35, khoản 2 điều 37 của Luật Bảo vệ Thông tin Cá nhân.
- ⑤ Về yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân, chủ thể thông tin không thể đưa ra yêu cầu xóa thông tin cá nhân trong trường hợp pháp luật liên quan quy định thông tin cá nhân đó là đối tượng phải thu thập.
- ⑥ Khi nhận yêu cầu xem, chỉnh sửa hoặc xóa, yêu cầu dừng xử lý theo quy định về quyền của chủ thể thông tin, chúng tôi sẽ tiến hành kiểm tra người đưa ra yêu cầu có phải là bản thân chủ thể thông tin hoặc người được ủy quyền hợp pháp hay không.
① Grand Korea Leisure Co., Ltd. chỉ định người chịu trách nhiệm về bảo vệ thông tin cá nhân sau để chịu trách nhiệm xử lý thông tin cá nhân và giải quyết khiếu nại và hỗ trợ thiệt hại của chủ thể thông tin liên quan đến việc xử lý thông tin cá nhân.
▶ Người chịu trách nhiệm về bảo vệ thông tin cá nhân
- Họ tên : Jeonbyeong-geug
- Chức vụ : Giám đốc bộ phận Đổi mới và Kinh doanh
- Chức vụ : giám đốc thành viên
- Liên lạc : <+82-2-6421-6005>, <privacy@7luck.com>
- ※ Quý khách sẽ được kết nối với bộ phận phụ trách về bảo vệ thông tin cá nhân.
▶ Bộ phận xử lý công việc bảo vệ thông tin cá nhân và giải quyết khiếu nại liên quan
- Tên bộ phận : Phòng Bảo mật Thông tin
- Người phụ trách : Woosik Hong
- Liên hệ : <+82-2-6421-6463>, <hasalco@7luck.com>
② Chủ thể thông tin có thể hỏi người chịu trách nhiệm về thông tin cá nhân và phòng ban phụ trách về tất cả các nội dung liên quan đến việc bảo vệ thông tin cá nhân, xử lý khiếu nại và hỗ trợ thiệt hại trong khi sử dụng dịch vụ (hoặc kinh doanh) của Grand Korea Leisure. Grand Korea Entertainment Co., Ltd. sẽ trả lời và xử lý ngay các yêu cầu của chủ thể thông tin.
Điều 7 (Mục thông tin cá nhân được xử lý)Grand Korea Leisure Co., Ltd. xử lý các hạng mục thông tin cá nhân sau đây.
| NO | Tên của tập tin thông tin cá nhân | Hạng mục thông tin cá nhân được ghi trong tệp thông tin cá nhân |
|---|---|---|
| 1 | Thông tin thành viên trang chủ Seven Luck |
|
| 2 | Thông tin khách hàng sử dụng Casino |
|
① Grand Korea Leisure Co., Ltd. hủy thông tin cá nhân ngay sau khi thông tin cá nhân trở nên không cần thiết (như thời gian lưu giữ thông tin cá nhân đã hết, mục đích xử lý thông tin cá nhân đã thực hiện xong…).
② Cho dù thời gian lưu giữ thông tin cá nhân đã nhận sự đồng ý của chủ thể thông tin kết thúc hoặc mục đích xử lý thông tin đã hết nhưng nếu thông tin cá nhân vẫn phải được lưu giữ theo quy định của pháp luật khác thì thông tin cá nhân (hoặc tệp thông tin cá nhân) tương ứng sẽ được di chuyển đến cơ sở dữ liệu (DB) riêng hoặc lưu trữ ở một nơi khác.
③ Sau đây là thủ tục và phương pháp hủy thông tin cá nhân.
- 1. Thủ tục hủy
- Grand Korea Leisure Co., Ltd. lập kế hoạch và tiến hành hủy những thông tin cá nhân (hoặc tệp thông tin cá nhân) cần phải hủy. Grand Korea Leisure Co., Ltd. lựa chọn thông tin cá nhân (hoặc tệp thông tin cá nhân) có lý do cần phải hủy rồi tiến hành hủy thông tin cá nhân (hoặc tệp thông tin cá nhân) sau khi nhận sự chấp thuận của người chịu trách nhiệm về bảo vệ thông tin cá nhân.
- 2. Phương pháp hủy
- Với thông tin cá nhân được ghi chép và lưu dưới dạng tập tin điện tử, Grand Korea Leisure Co., Ltd. hủy ghi chép đó sao cho không thể mở chúng lại, còn với thông tin cá nhân được ghi lại trên tài liệu giấy thì Grand Korea Leisure Co., Ltd. hủy bằng máy hủy giấy hoặc thiêu hủy.
① Grand Korea Leisure Co., Ltd. đã thực hiện các biện pháp sau đây để đảm bảo an toàn cho thông tin cá nhân.
- 1. Biện pháp về mặt quản lý : thiết lập và thi hành kế hoạch quản lý nội bộ, tổ chức đào tạo nhân viên định kỳ…
- 2. Biện pháp về mặt kỹ thuật : quản lý quyền tiếp cận hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát tiếp cận, mã hóa thông tin nhận dạng và thông tin cần thiết khác, cài đặt chương trình bảo mật
- 3. Biện pháp về mặt vật lý : kiểm soát tiếp cận phòng máy tính, phòng lưu trữ dữ liệu…
Chủ thể thông tin có thể hỏi các tổ chức sau đây về loại bỏ thiệt hại, tư vấn về vi phạm thông tin cá nhân.
▶ Trung tâm khai báo vi phạm thông tin cá nhân (được vận hành bởi Viện Xúc tiến Internet Hàn Quốc)
- Công việc đảm trách : khai báo cáo về vụ việc vi phạm thông tin cá nhân, đăng ký tư vấn
- Trang chủ : privacy.kisa.or.kr
- Điện thoại : 118 (không mã vùng)
- Địa chỉ : Trung tâm Khai báo vi phạm Thông tin Cá nhân, 9, Jinheung-gil, Naju-si, Jeollanam-do, Hàn Quốc (301-2 Obitaram-dong) (Zip code 58324)
▶ Ủy ban hòa giải tranh chấp về thông tin cá nhân
- Quy định: Đơn xin hòa giải tranh chấp thông tin cá nhân, hòa giải tranh chấp tập thể (giải quyết dân sự)
- Homepage: www.kopico.go.kr
- Điện thoại : 1833-6972 (không mã vùng)
- Địa chỉ : 4F, Văn phòng Chính phủ Seoul, 209 Sejong-daero, Jongno-gu, Seoul, Hàn Quốc (Zip code 03171)
▶Phòng Điều tra Tội phạm Mạng, Viện Kiểm sát Tối cao : 1301 (privacy@spo.go.kr)
▶ Cục An toàn Mạng, Bộ Công an : 182 (cyberbureau.police.go.kr)
Điều 11 (Yêu cầu xem thông tin cá nhân)- ① Theo điều 35 của Luật Bảo vệ Thông tin Cá nhân, chủ thể thông tin có thể yêu cầu phòng ban sau đây cho xem thông tin cá nhân. Grand Korea Entertainment Co., Ltd. sẽ cố gắng xử lý nhanh chóng yêu cầu xem thông tin cá nhân của chủ đề thông tin.
▶ Phòng tiếp nhận / xử lý yêu cầu xem thông tin cá nhân
Tên bộ phận : Phòng Bảo mật Thông tin
Người phụ trách : Woosik Hong
Liên hệ : <+82-2-6421-6463>, <hasalco@7luck.com> - ② Ngoài phòng ban tiếp nhận và xử lý đăng ký xem thông tin cá nhân được nêu tại khoản 1, chủ thể thông tin có thể yêu cầu xem thông tin cá nhân thông qua 'Cổng Hỗ trợ Tổng hợp về Bảo vệ Thông tin Cá nhân' của Bộ Hành chính và Nội vụ (www.privacy.go.kr).
▶ Cổng Hỗ trợ Tổng hợp về Bảo vệ Thông tin Cá Ủy ban Bảo vệ Thông tin Cá nhân → Yêu cầu về thông tin cá nhân → Yêu cầu xem thông tin cá nhân (Phải có mã I-PIN để xác nhận bản thân)
- Theo điều 15 khoản 3 và điều 17 khoản 4 của Luật Bảo vệ Thông tin Cá nhân, Grand Korea Leisure Co., Ltd. có thể sử dụng và cung cấp thêm thông tin cá nhân mà không cần nhận đồng ý của chủ thể thông tin khi xem xét các nội dung tương ứng với điều 14-2 của Nghị định của Luật Bảo vệ Thông tin Cá nhân.
- 〈Vì vậy, Grand Korea Leisure Co., Ltd. cân nhắc những nội dung sau đây để có thể sử dụng và cung cấp thêm mà không cần nhận đồng ý của chủ thể thông tin〉
- ▶ Mục đích sử dụng và cung cấp thêm thông tin cá nhân có liên quan đến mục đích thu thập thông tin cá nhân ban đầu hay không
- ▶ Có thể dự đoán về việc sử dụng và cung cấp thêm hay không sau khi xem xét tình huống thu thập hoặc xử lý thông tin cá nhân.
- ▶ Việc sử dụng và cung cấp thêm thông tin cá nhân có xâm phạm lợi ích chính đáng của chủ thể thông tin hay không
- ▶Đã thực hiện các biện pháp cần thiết để bảo đảm an toàn như xử lý thành tên giả hoặc mã hóa hay chưa
- ① Phương châm xử lý thông tin cá nhân có hiệu lực từ 25/06/2021.
