个人信息处理方针

“（株）乐天酒店乐天免税店”（以下简称为“公司”）遵守《个人信息保护法》等相关法令，乐天免税店的个人信息处理及保护方针可通过“乐天免税店宣传网站”（以下简称为“宣传网站”）官网首页的个人信息处理方针进行确认。 此外，修订宣传网站中的个人信息处理方针时将予以通知，以便用户可以通过公告事项进行确认。

乐天免税店《个人信息处理方针》内容如下。

• - 第一条 个人信息的处理目的
• - 第二条 所处理的个人信息项目及收集方法
• - 第三条 个人信息的销毁流程及方法
• - 第四条 向第三方提供个人信息的相关事项
• - 第五条 委托个人信息处理工作的相关事项
• - 第六条 用户的权利、义务及行使方法
• - 第七条 自动收集装置的安装、运营及拒绝相关事项
• - 第八条 确保个人信息安全性的措施
• - 第九条 个人信息保护责任人及用户权益侵害救助方法
• - 第十条 告知义务

第一条 个人信息的处理目的

公司基于以下目的收集个人信息。
- 举报道德经营违规事例及不公平交易
- 参与及运营STAR★UPS、CHEER♥UPS项目.

第二条 所处理的个人信息项目及收集方法

1.个人信息处理项目

第二条 所处理的个人信息项目及收集方法

分类		收集项目	保存期限
咨询/举报/查询道德经营违规事例	必填	姓名、密码、电子邮箱、电话号码、咨询/举报内容（类型、标题、内容）	三年
咨询/举报/查询不公平交易违规事例	必填	姓名、密码、电子邮箱、电话号码、咨询/举报内容（类型、标题、内容）
举报STAR★UPS项目	必填	姓名、密码、电子邮箱、电话号码
举报CHEER♥UPS项目	必填	姓名、电话号码

※ 其他服务过程中生成的信息

- 服务使用记录、访问日志、Cookie、IP访问信息

2.个人信息的收集方法

公司通过以下方法收集个人信息。

• - 网站、电话
• - 通过收集工具收集在使用PC和移动端过程中生成的信息

第三条 个人信息的销毁流程及方法

1.原则上，对收集到的用户个人信息进行保留的目的达成后，应立即销毁相关个人信息。
2.针对保留期限另行获得用户同意时，则可将个人信息保留到相应期限，规定期限结束时立即销毁。
但是，如上位法有明确规定，则遵守其规定的保留期限。
在这种情况下，公司保留的信息仅用于相应保留目的，保留期限如下。

第三条 个人信息的销毁流程及方法

分类		保存期限
消费者投诉或纠纷处理记录	《关于电子商务等中消费者保护的法律》	三年

第四条 向第三方提供个人信息的相关事项

1.公司在“处理的个人信息项目及收集方法”“个人信息的处理目的”告知的范围内使用用户的个人信息，未经用户同意时，不得超出本范围使用用户个人信息或将其提供给他人或其他企业机构。但是，以下情况除外。

(1) 用户事先同意
公司在向第三方提供用户个人信息之前，应将下列所有事项告知用户并征得用户同意。
- 个人信息获取方
- 个人信息获取方对于个人信息的使用目的
- 所提供的个人信息条目
- 个人信息获取方对于个人信息的保存及使用期限
- 拒绝同意的权利及拒绝同意带来的不利影响

(2) 履行相关法令上的义务遵守事项，或以调查为目的，根据相关法律规定的流程和方法，调查机关要求提供个人信息

(3) 营业转让等情况
因营业转让等相关事由，需要转移用户个人信息时，公司应根据《关于促进使用信息通信网及信息保护的法律》等法律规定的流程和方法，事先告知个人信息转移相关事实等，赋予用户可撤回个人信息转移的权利。

2.在下列情况下，根据相关法律规定，公司可在未经用户同意的情况下，提供个人信息。
- 根据法律规定或以调查为目的，按照法令规定的流程和方法，调查机关要求提供个人信息时
- 出于制定统计、学术研究或市场调查的目的时，公司可将相关个人信息进行去识别化处理后提供。

第五条 托个人信息处理工作的相关事项

1.公司为了提高和履行服务水平，将部分业务委托给外部进行处理，根据相关法律规定，在签订委托合同时，明确规定了个人信息的安全管理。

2.目前，公司的个人信息处理受托人及其业务内容如下。

第五条 托个人信息处理工作的相关事项

分类	受托人	委托业务
信息系统的运营	乐天信息通信、EASYMEDIA	信息系统的维护和运营
宣传网站的运营	EASYMEDIA	宣传网站的维护及运营

3.签署委托合同时，为保证个人信息的安全，明确规定了严格遵守个人信息的相关规定及发生事故时应承担的责任等内容，并以书面及电子形式进行保存。受托人变更时，公司将在《个人信息处理方针》页面上告知变更后的公司名称。

4.公司将在委托的业务范围内对受托人是否认真履行规定事项进行严格监督，以确保用户个人信息的安全。

第六条 用户的权利、义务及行使方法

1.用户可以查阅、更正或删除已注册的信息。
针对违反道德经营、举报不公平交易的个人信息，可通过每个举报受理页面内的“查询咨询/举报”菜单进行查看、更正或删除。
- 但是，对于在宣传网站上运营的项目，用户在注册时同意的保存和使用期限到期时，所注册的信息将立即被销毁，无法查阅、更正。

2.用户要求更正个人信息错误时，在完成更正之前，公司不得使用或提供相应个人信息。

3.针对各服务，可以通过如下方法咨询行使权利的相关事宜。

第六条 用户的权利、义务及行使方法

分类	联系方式
道德经营违规事例 举报不公平交易	LDFSETHICS@lottedfs.co.kr/ 02-3707-9436
STAR★UPS CHEER♥UPS支援	1688-3000

第七条 自动收集装置的安装、运营及拒绝相关事项

1.公司为了在用户使用网站时向其提供快捷有益的服务，使用“Cookie”，可随时储存并加载使用信息。

2.用户对Cookie有选择权，通过下列方法可对网页浏览器进行设置，包括允许所有Cookie、每次保存Cookie时进行确认、屏蔽所有Cookie。
但是，如果用户拒绝保存Cookie，在使用需要登录的部分服务时，可能会出现需要重新输入登录信息等使用限制。

第七条 自动收集装置的安装、运营及拒绝相关事项

分类	方法
Edge浏览器	浏览器右上方的设置菜单 > Cookie及网站权限 > 管理及删除Cookie及网站数据
Chrome浏览器	右上方菜单 [设置] > [安全及个人信息保护] > [Cookie及其他网站数据] > Cookie设置

3.公司可以阅读用户浏览器中保存的Cookie内容，找出用户电脑中的相关附加信息，用户在使用服务时无需另行输入姓名等内容，即可登录。

4. 公司为了向用户提供更优质的服务，使用谷歌（Google）提供的网络日志分析工具Google Analytics。
Google Analytics通过Cookie收集用户使用本公司网站时的行为信息，这种信息属于去识别化信息，无法就此识别用户个人。但是，用户仍可以通过安装浏览器屏蔽附加功能（https://tools.google.com/dlpage/gaoptout）或选择不保存Cookie，以此拒绝使用Google Analytics。

第七条 自动收集装置的安装、运营及拒绝相关事项

分类	方法
收集项目	服务使用记录及访问日志（点击、搜索记录等）
收集方法	使用服务时自动收集
收集目的	分析用户的关注点和兴趣等，提供个性化服务
保留及使用期限	处理通过谷歌分析收集的信息时，适用谷歌个人信息处理方针和谷歌分析服务条款。 谷歌个人信息处理方针https://www.google.com/intl/ko/policies/privacy/ 谷歌分析服务条款：https://www.google.com/analytics/terms/kr.html

第八条 确保个人信息安全性的措施

公司在处理用户个人信息时，为确保个人信息不丢失、被盗、泄露、篡改或损坏，采取以下技术措施。

1.制定及实施内部管理计划
为安全处理个人信息，制定并实施内部管理计划。

2.个人信息处理者的指定最少化和培训
- 最大程度减少个人信息处理者的指定人数，并实施定期培训。

3.个人信息的访问权限
- 通过授予、变更、注销处理个人信息的数据库系统的访问权限，控制对个人信息的访问，利用入侵屏蔽系统和防入侵系统，控制来自外部的擅自访问。

4.访问记录的保管及防止伪造和变造
- 根据相关法令保管个人信息处理系统的访问记录，并进行定期检查。

5.个人信息加密
- 根据相关法令对用户的个人信息进行加密储存和管理。

6.应对非法入侵等的技术对策
- 为防止非法入侵或计算机病毒等导致个人信息泄露及损坏，安装安全程序并进行定期更新和检查，在控制外部访问的区域安装系统，采取技术和物理手段进行监控及拦截。

7.控制未经授权人员出入
- 为保管个人信息，另设个人信息系统物理保管场所，并就此制定和实施出入控制程序。

第九条 个人信息保护责任人及用户权益侵害救助方法

1.公司为保护用户个人信息，并处理与个人信息相关的投诉，指定如下相关部门及责任人。

第九条 个人信息保护责任人及用户权益侵害救助方法

专员	姓名	部门	电话号码, E-Mail
个人信息保护负责人	盧載承	营销部门	1688-3000 securityLDF@lotte.net
个人信息保护管理人	姜载元	大数据组

2.如需咨询其他个人信息相关事宜，可咨询个人信息侵害投诉中心或警察厅网络犯罪举报系统等。

第九条 个人信息保护责任人及用户权益侵害救助方法

咨询机构	电话	官网
个人信息侵害举报中心	(无区号) 118	privacy.kisa.or.kr
个人信息纠纷调解委员会	(无区号) 1833-6972	www.kopico.go.kr
警察厅网络犯罪举报系统	(无区号) 182	ecrm.police.go.kr
大检察厅网络犯罪搜查团	(无区号) 1301	www.spo.go.kr

第十条 告知义务

上述《个人信息处理方针》于2023年12月22日开始适用。内容如有增添、删除及修改，公司将通过官网公告，从修改前7天起进行告知。另外，在个人信息保护政策上标注修改日期，以便容易知晓内容是否有过修改。

《个人信息处理方针》版本号v1.6

• - 《个人信息处理方针》施行日期：2023年12月22日
• - 《个人信息处理方针》修改日期：2023年12月15日