1 당사는회원에게본인확인, 포인트적립및결제서비스, 다양하고편리한서비스를제공하기 위해아래의방법을통해개인정보를수집하고있습니다 1. 개인정보수집항목 - 수집처 : 당사홈페이지 ( / /

Transcription

1 개인정보취급방침 ( 주 ) 아라리오 ( 이하 " 당사 " 라함 ) 는당사홈페이지및야우리멤버스 ( 야우리멤버스카드 아라리오뮤지엄카드 ) 회원의개인정보를적극적으로보호하며회원에게다양한서비스를제공하기위해다음과같이개인정보를수집및제공, 활용하고있으며정보통신망이용촉진및정보보호등에관한법률등모든관련법령을준수하기위하여개인정보취급방침을제정하고이를준수하고있습니다. 당사의개인정보취급방침은다음과같은내용을담고있습니다. 제 1 조수집하는개인정보항목 제 2 조개인정보의수집, 이용목적 제 3 조개인정보의수집방법 제 4 조개인정보의취급위탁 제 5 조개인정보의제공및공유 제 6 조개인정보의보유 / 이용기간및파기 제 7 조개인정보의열람, 정정, 탈퇴및동의철회방법 제 8 조쿠키 (cookie) 의운영및활용 제 9 조아동의개인정보보호 제 10 조개인정보보호를위한기술적, 관리적대책 제 11 조광고성정보전송 제 12 조개인정보보호책임자 제 13 조고지의의무 제 1 조수집하는개인정보항목

2 1 당사는회원에게본인확인, 포인트적립및결제서비스, 다양하고편리한서비스를제공하기 위해아래의방법을통해개인정보를수집하고있습니다 1. 개인정보수집항목 - 수집처 : 당사홈페이지 ( / / - 필수입력사항 : 성명 ( 한글 ), 회원아이디, 비밀번호, 이메일주소, 휴대폰번호, 자택주소, 생 년월일, 성별, 마케팅수신여부 - 선택사항 : 성명 ( 영문 ), 자택연락처, 결혼여부, 결혼기념일, 직장주소, 직장명, 학교명 2. 개인정보의수집방법 신청서등서면양식에서명, 당사의홈페이지, 상담게시판, 전화, 팩스등을통한본인, 대리인확 인, 경품행사응모, 로그분석프로그램을통한생성정보수집, ' 쿠키 (cookie)' 에의한정보수집등 2 회원은개인정보수집동의를거부할권리가있으나, 동의거부시당사가제공하는서비스를 받을수없습니다 3 허위정보입력시당사의조치 회원은자신의정보에대해정확성및적법성을보장해야합니다. 만약이를위반하여타인의정 보를도용하는등각종방법으로허위정보를입력할경우당사는해당회원을관계법령에따라 신고할수있으며강제탈퇴를시킬수도있습니다. 회원의기본적인권침해의우려가있는민감한개인정보는수집하지않습니다. 4 회원이자발적으로공개한개인정보로인해회원개인에게발생하는손실이나문제는전적으로 개인의책임이며, 공개적인공간에게재되는개인정보는다른사람이수집하여무단으로사용할 수있음을인지하시어, 이로인해원하지않는피해를입을수있음을유념하시기바랍니다. 제 2 조개인정보의수집, 이용목적 1 당사는서비스제공을위하여필요한최소한의범위내에서다음각항목과같은목적으로개 인정보를수집하고있습니다.

3 1. 당사가제공하는회원제서비스에따른본인확인절차에활용 2. 야우리멤버스, 아라리오뮤지엄서비스제공을위한카드발급, 포인트적립및사용, 정산, 고객센터운영등 3. 경품및물품배송에대한정확한배송지확보 4. 당사, 관계사가제공하는서비스및이벤트정보제공 (SMS/ 전자우편 ( )/DM /TM 등 ) 5. 당사의제휴행사및서비스홍보를위한마케팅자료활용 6. 공지 / 불만처리등을위한원활한의사소통의경로확보 7. 업무와관련된통계자료작성및서비스개발 제 3 조개인정보의수집 1 당사는보다다양한서비스와이벤트정보를제공하기위해아래와같은제휴사에정보를제 공하고있으며, 이를위해가입절차시미리회원에게동의를구합니다. [ 야우리멤버스카드제휴사서비스제공을위한개인정보제 3 자제공동의 ] - 제공업체 : 신세계백화점충청점 - 이용목적 : 제휴사별서비스및이벤트정보제공 - 제공하는개인정보항목 : 성명, 성별, 생년월일, 주소 ( 자택 ), 전화번호 ( 휴대폰번호, 자택전화 번호 ), 이메일주소 - 보유및이용기간 : 회원자격상실또는개인정보제 3 자제공철회요청시, 회원제휴계 약에따른거래기간동안이며이러한의사접수시점으로 30 일이후파기 제 4 조개인정보의취급위탁 1 당사는서비스이행을위해아래와같이개인정보취급업무를외부전문업체에위탁하 여운영하고있습니다.

4 - 야우리시네마의예매시스템및결제대행위탁업체 : 메가박스 - 아라리오뮤지엄의예매시스템및결제대행위탁업체 : 인터파크 - 본인인증서비스위탁업체 : 나이스평가정보 - SMS 발송서비스 : 케이티 - Syrup( 시럽 ) 서비스 : SK 플래닛, 주식회사엠콤 2 당사는고객이미리동의가있거나, 관련법령의규정에의한경우를제외하고는어떠한경우 에도본동의서에서명시한범위를넘어고객의개인정보를이용하거나타인또는타기업이나 기관에제공하지않습니다. 3 위탁계약시개인정보보호의안전을기하기위하여개인정보보호관련지시엄수, 개인정보에관한금지및사고시의책임부담등을명확히규정하고당해계약내용을서면및전자적으로보관하고있습니다. 동업체가변경될경우, 당사는변경된업체명을개인정보취급방침에공지합니다 제 5 조개인정보의제공및공유 1 당사는회원의동의가있거나관련법령의규정에의한경우를제외하고는어떠한경우에도본 개인정보취급방침에서고지한범위를넘어회원의개인정보를이용하지않습니다. 2 개인정보취급방침에의한회원의개인정보제공및공유에추가하여개인정보를제공하거나공유하는경우에는사전에회원에게제공하거나공유하는자가누구이며주된사업이무엇인지, 제공또는공유되는개인정보항목이무엇인지, 개인정보를제공하거나공유하는목적이무엇인지, 공유하는정보의보유및이용기간등에대해이용약관, 개인정보취급방침, 전자우편, 서면, 전화중하나를통해고지한후이에대한동의를구합니다. 다만, 다음의경우에는관련법령의규정에의하여회원의동의없이개인정보를제공하는것이 가능합니다. 1. 서비스제공에따른요금정산을위하여필요한경우 2. 통계작성ㆍ학술연구또는시장조사를위하여필요한경우로서특정개인을알아볼수없 는형태로가공하여제공하는경우

5 3. 금융실명거래및비밀보장에관한법률, 신용정보의이용및보호에관한법률, 전기통 신기본법, 전기통신사업법, 지방세법, 소비자보호법, 한국은행법, 형사소송법등법률에특별한규 정이있는경우 4. 수사목적으로법령에정해진절차와방법에따라수사기관의요구가있는경우 제 6 조개인정보의보유 / 이용기간및파기 1 당사는개인정보의수집목적또는제공받은목적이달성된때에는회원의개인정보를지체없 이파기합니다. 구체적인파기시점은다음과같습니다. 1. 회원가입정보 : 회원탈퇴를요청한시점으로 30 일후 ( 회원의요구사항처리, 포인트소멸일시보류등의목적으로 30 일간의유예기간을두고파기합 니다.) 2. 배송정보 : 물품또는서비스가인도되거나제공된때 3. 설문조사, 이벤트등의목적을위하여수집한경우 : 당해설문조사, 이벤트등을종료 한때 4. 본인확인정보 : 본인임을확인한때 2 상법등관련법령의규정및내부방침에의하여다음과같이거래관련관리의무관계의확 인등을이유로일정기간보유하여야할필요가있을경우에는일정기간보유합니다. 1. 계약또는청약철회등에관한기록 : 5 년 2. 대금결제및재화등의공급에관한기록 : 5 년 3. 소비자의불만또는분쟁처리에관한기록 : 3 년 3 개인정보파기방법은아래와같습니다. 1. 종이에출력된개인정보 : 분쇄기로분쇄하거나소각 2. 전자적파일형태로저장된개인정보 : 기록을재생할수없는기술적방법을사용하여삭 제

6 4 당사는회원의개인정보보호를위하여휴면회원에대해회원자격상실에대한안내문 ( 전자우편, 홈페이지고지 ) 을통지하고, 안내문에서정한기한내에답변이없을경우회원자격을상실시킬수있습니다. 이경우, 회원아이디를포함한휴면회원의개인정보및서비스이용정보는파기, 삭제됩니다. 제 7 조개인정보의열람, 정정, 탈퇴및동의철회방법 1 회원은언제든지등록되어있는회원의개인정보를열람하거나정정, 회원탈퇴를하실수있 습니다. 1. 발급처방문 : 본인확인후개인정보열람, 정정, 탈퇴 2. 홈페이지 : 로그인후 개인정보변경 을클릭하여개인정보열람, 정정, 탈퇴 3. 야우리시네마 또는 yawoori@arario.com 등으로연락하시면지체없이회 원의개인정보를파기하는등필요한조치를하겠습니다. 2 회원이개인정보의오류에대한정정을요청하신경우에는정정을완료하기전까지당해개인 정보를이용또는제공하지않습니다. 또한잘못된개인정보를제 3 자에게이미제공한경우에는 정정처리결과를제 3 자에게지체없이통지하여정정이이루어지도록조치하겠습니다. 3 당사는회원의요청에의해해지또는삭제된개인정보는당사가수집하는개인정보의보유 및이용기간에명시된바에따라처리하고그외의용도로열람또는이용할수없도록처리하 고있습니다. 제 8 조쿠키 (cookie) 의운영및활용 1 당사는개인화된서비스를제공하기위하여 쿠키 (cookie) 를사용하기도합니다. 쿠키 (cookie) 는 HTTP서버에서사용자의브라우저에보내는아주작은데이터꾸러미로서회원의컴퓨터하드드라이브에저장됩니다. 쿠키는귀하의컴퓨터는식별하지만귀하를개인적으로식별하지는않습니다. 2 당사는다음과같은목적을위해쿠키를사용합니다. 회원과비회원의접속빈도나방문시간

7 등을분석하고이용자의취향과관심분야를파악하여타겟 (target) 마케팅및서비스개편등의척도로활용합니다. 당사가진행하는각종이벤트에서회원의참여정도및방문회수를파악하여차별적인응모기회를부여하고개인의관심분야에따라차별화된정보를제공하기위한자료로이용됩니다. 회원은쿠키설치에대한선택권을가지고있습니다. 따라서, 회원은웹브라우저에서옵션을설정함으로써모든쿠키를허용하거나, 쿠키가저장될때마다확인을거치거나, 아니면모든쿠키의저장을거부할수도있습니다. 다만, 쿠키설치를거부하셨을경우서비스제공에어려움이있습니다. [ 쿠키설치허용여부를지정하는방법 ] - Internet Explorer 의경우 (1) [ 도구 ] 메뉴에서 [ 인터넷옵션 ] 을선택 (2) [ 개인정보 ] 를클릭 (3) [ 고급 ] 을클릭 (4) 쿠키허용여부를선택 [ 쿠키설치허용여부를지정하는방법 ] - Safari 의경우 (1) MacOS 상단좌측메뉴바에서 [Safari] ->[ 환경설정 ] 을선택 (2) [ 환경설정 ] 창에서 [ 보안 ] 으로이동하여쿠키허용여부선택 제 9 조아동의개인정보보호 1 당사는법정대리인의동의가필요한만 14 세미만아동의회원가입을받고있지않 습니다. 제 10 조개인정보보호를위한기술적, 관리적대책 1 기술적대책

8 당사는회원의개인정보를취급함에있어개인정보가분실, 도난, 누출, 변도또는훼손되지않도 록안정성확보를위하여다음과같은기술적대책을강구하고있습니다. 1. 회원의개인정보는비밀번호에의해보호되며, 파일및전송데이터를암호화하거나파 일잠금기능 (Lock) 을사용하여중요한데이터는별도의보안기능을통해보호되고있습니다. 2. 당사는백신프로그램을이용하여컴퓨터바이러스에의해피해를방지하기위한조치를 취하고있습니다. 백신프로그램은주기적으로업데이트되며갑작스런바이러스가출현할경우백 신이나오는즉시이를제공함으로써개인정보가침해되는것을방지하고있습니다. 3. 당사는암호알고리즘을이용하여네트워크상의개인정보를안전하게전송할수있는보 안장치 (SSL 또는 SET) 를채택하고있습니다 4. 해킹등외부침입에대비하여각서버마다침입차단시스템및취약점분석시스템등을 이용하여보안에만전을기하고있습니다. 2 관리적대책 당사는회원의개인정보에대한접근권한을최소한의인원으로제한하고있습니다. 그최소한의 인원에해당하는자는다음과같으며안전한취급을위해최선을다하고있습니다. 1. 이용자를직접상대로하여마케팅업무를수행하는자 2. 개인정보보호책임자및담당자등개인정보관리업무를수행하는자 3. 기타업무상개인정보의취급이불가피한자 4. 개인정보를취급하는직원을대상으로새로운보안기술습득및개인정보보호의무등 에관해정기적인사내교육및외부위탁교육을실시하고있습니다. 5. 입사시개인정보관련취급자의보안서약서를통하여사람에의한정보유출을사전에 방지하고개인정보보호정책에대한이행사항및직원의준수여부를확인하고있습니다. 6. 개인정보관련취급자의업무인수인계는보안이유지된상태에서철저하게이뤄지고있 으며입사및퇴사후개인정보사고에대한책임을명확화하고있습니다. 제 11 조광고성정보전송

9 1 당사는회원의명시적인수신거부의사에반하여영리목적의광고성정보를전송하지않습니다. 2 당사는상품정보안내등온라인마케팅을위해광고성정보를전자우편등으로전송하는경 우전자우편의제목란및본문란에다음사항과같이회원께서쉽게알아볼수있도록조치합니 다. 1. 전자우편의제목란 : ( 광고 ) 라는문구를제목란에표시하지않을수있으며전자우편본문 란의주요내용을표시합니다. 2. 전자우편의본문란 : 이용자가수신거부의의사표시를할수있는전송자의명칭, 전자우 편주소, 전화번호및주소를명시합니다. 이용자가수신거부의의사를쉽게표시할수있는방법 을한글및영문으로각각명시합니다. 제 12 조개인정보보호책임자 1 당사는회원의개인정보를보호하고개인정보와관련한불만사항및문의를처리하기위하여 아래와같이관련부서및개인정보관리책임자를지정하고있습니다. * 개인정보관리책임자 : 김홍재 ( 기획팀장 ) yawoori@arario.com 전화번호 : ~1 * 개인정보관리담당자 ( 야우리멤버스카드 ) : 안창범 소속 : 기획팀멤버십 changbeom@arario.com 전화번호 : 기타개인정보침해에대한신고또는상담이필요하신경우에는아래기관으로문의하시기바

10 랍니다. - 개인정보침해신고센터 ( / 118) - 정보보호마크인증위원회 ( / ) - 대검찰청첨단범죄수사과 ( / ) - 경찰청사이버테러대응센터 ( / ) 제 13 조고지의의무 현개인정보취급 ( 처리 ) 방침은 2014 년 10 월 1 일에개정되었으며정부의정책또는보안기술의변 경에따라내용의추가, 삭제및수정이있을시에는개정최소 7 일전부터홈페이지를통해고 지할것입니다. 개인정보취급 ( 처리 ) 방침버전번호 : V 3.0 개인정보취급 ( 처리 ) 방침시행일자 : 2014 년 10 월 1 일 [ 영상정보처리기기설치 운영 관리지침 ] 당사는영상정보처리기기운영 관리방침을통해당사에서처리하는영상정보가어떠한용도와 방식으로이용 관리되고있는지알려드립니다. 1. 영상정보처리기기의설치근거및설치목적 당사는개인정보보호법제 25 조제 1 항에따라다음과같은목적으로영상정보처리기기를설치 운

11 영합니다. - 시설안전및화재예방 - 고객의안전을위한범죄예방 - 차량도난및파손방지 2. 설치대수, 설치위치및촬영범위 - 백화점 (271 대설치 ), 설치위치및활영범위 : 백화점내 외부 - 주차장 (169 대설치 ), 설치위치및촬영범위 : A/B 관주차장 - 푸드홀 (B4F, 15 대설치 ), 설치위치및촬영범위 : 푸드홀 - 시네마 (31 대설치 ), 설치위치및촬영범위 : 매표소 / 로비 - 터미널 (39 대설치 ), 설치위치및촬영범위 : 매표소 / 로비 / 승 하차장 3. 관리책임자및접근권한자 귀하의영상정보를보호하고개인영상정보와관련한불만을처리하기위하여아래와같이개인영 상정보보호책임자를두고있습니다. 가. 관리책임자 - 백화점 / 주차장 : 관리책임자김종수부장 ( 지원팀소속, ) * 위탁운영 - 푸드홀 (B4F) : 관리책임자김홍재부장 ( 기획팀소속, ) * 위탁운영 - 시네마 : 관리책임자오영정차장 ( 시네마소속, ) * 위탁운영 - 터미널 : 관리책임자최용성부장 ( 총무팀소속, )

12 나. 접근권한자 - 백화점 / 주차장 / 푸드홀 (B4F) : 접근권한자강호순주임 ( 지원팀소속, ) - 시네마 : 접근권한자오영정차장 ( 시네마소속, ) - 터미널 : 접근권한자김창순차장 ( 총무팀소속, ) 4. 영상정보의촬영시간, 보관기간, 보관장소및처리방법 - 백화점 / 시네마 / 푸드홀 (B4F) : 24 시간촬영 / 촬영일로부터 30 일보관 / 보관장소 : 시설관리팀 ( 종합상황 실 ) - 주차장 : 24 시간촬영 / 촬영일로부터최대 30 일보관 / 보관장소 : 주차팀 ( 사무실 ) - 터미널 : 24 시간촬영 / 촬영일로부터최대 30 일보관 / 보관장소 : 총무팀 ( 터미널사무실 ) - 처리방법 : 개인영상정보의목적외이용, 제 3 자제공, 파기, 열람등요구에관한사항을기록 관리하고, 보관기간만료시복원이불가능한방법으로영구삭제 ( 출력물의경우파쇄또는소각 ) 합니다. 5. 영상정보처리기기설치및관리등의위탁에관한사항 당사는아래와같이영상정보처리기기설치및관리등을위탁하고있으며, 관계법령에따라위 탁계약시개인정보가안전하게관리될수있도록필요한사항을규정하고있습니다 - 백화점 / 시네마 / 푸드홀 (B4F) : 수탁업체 신명플러스 / 담당자 김성권 ( 정 ), 최민영 ( 부 )/ 주차장 : 수탁업체 에스에이치알솔루션 / 담당자 강형대 ( 정 ), 하경환 ( 부 )/ 가. 위탁범위

13 1) 영상정보처리기기에대한운영 2) 영상정보저장장소출입제한, 관리 3) 영상정보에대한접속기록관리및정보제공관리 4) 영상정보에대한보관 / 폐기관리 6. 개인영상정보의확인방법및장소에관한사항 - 확인방법 : 영상정보관리책임자에게미리연락하고방문하시면확인가능합니다. - 확인장소 1) 백화점 / 시네마 / 푸드홀 (B4F) : 시설관리팀 ( 종합상황실 ) 2) 주차장 : 주차팀 ( 사무실 ) 3) 터미널 : 총무팀 ( 터미널사무실 ) 7. 정보주체의영상정보열람등요구에대한조치 귀하는개인영상정보에관하여열람또는존재확인 삭제를원하는경우언제든지영상정보처리기 기운영자에게요구하실수있습니다. 단, 귀하가촬영된개인영상정보및명백히정보주체의급 박한생명, 신체, 재산의이익을위하여필요한개인영상정보에한정됩니다. 당사는개인영상정보에관하여열람또는존재확인 삭제를요구한경우지체없이필요한조치를 하겠습니다. 8. 영상정보의안전성확보조치

14 당사에서처리하는영상정보는암호화조치등을통하여안전하게관리되고있습니다. 또한당사는개인영상정보보호를위한관리적대책으로서개인정보에대한접근권한을차등부여하고있고, 개인영상정보의위 변조방지를위하여개인영상정보의생성일시, 열람시열람목적 열람자 열람일시등을기록하여관리하고있습니다. 이외에도개인영상정보의안전한물리적보관을위하여잠금장치를설치하고있습니다 9. 개인정보처리방침변경에관한사항 이영상정보처리기기설치 운영방침은 2013 년 8 월 1 일에제정되었으며법령 정책또는보안기술 의변경에따라내용의추가 삭제및수정이있을시에는시행하기최소 7 일전에당사홈페이지 를통해변경사유및내용등을공지하도록하겠습니다. - 시행일자 : 2013 년 8 월 1 일