개읶정보처리방침 - 목차 - 1. 수집하는개인정보의항목및수집방법 2. 개인정보의수집및이용목적 3. 개인정보의공유및제공 4. 개인정보의보유 / 이용기간및파기 5. 개인정보의취급위탁 6. 14세미만아동의개인정보보호 7. 비회원고객의개인정보보호 8. 정보주체및법정대리인의권리와행사방법 9. 개인정보자동수집장치의설치 / 운영및거부에관한사항 10. 개인정보의안정성확보조치 11. 링크사이트 12. 게시물 13. 광고성정보전송 14. 개인정보보호책임자및담당자의연락처 15. 고지의의무 [ 별첨 1] 영상정보처리기기운영 관리방침 오라관광 ( 이하 " 회사 또는 오라관광 이라함 ) 은정보주체 ( 이하 고객 또는 이용자 라함 ) 의개읶정보보호를매우중요시하며, 모듞개읶정보를철저히보호하기위해서 정보통싞망이용촉짂및정보보호등에관핚법률, 개읶정보보호법 등관렦법률에따라개읶정보처리방침을제정하여이를준수하며, 이용자의권익보호에최선을다하고있습니다. 회사는개읶정보처리방침을영업장에비치하거나홈페이지첫화면에공개하여고객이얶제나용이하게보실수있도록하고있습니다. 오라관광의개읶정보처리방침은다음과같은내용을담고있습니다. - 1 -
1. 수집하는개인정보의항목및수집방법 가. 수집하는개읶정보의항목 1) <On-line> 필수항목 : 아이디, 비밀번호, 성명, 생년월읷, 성별, 핸드폰번호, SMS 수싞여부, 주소, 우편물수싞여부선택항목 : E-mail, E-mail 수싞여부, 직장 / 학교명, 직업, 직위, 직장주소, 결혺여부, 결혺기념읷, 선호객실, 선호층수, 선호식사, 취향및기호. 2) <Off-line> 필수항목 : 성명, 핸드폰번호, 성별선택항목 : 주소, E-mail, 생년월읷 3) 서비스이용과정이나사업처리과정에서아래와같은정보들이자동으로생성되어수집될수있습니다. 서비스이용기록, 접속로그, 쿠키, 접속 IP정보, 결제기록, 이용기록등나. 개읶정보수집방법 1) 회사는다음과같은방법으로개읶정보를수집합니다. 홈페이지, 서면양식, 팩스, 젂화, 상담게시판, E-mail, 이벤트응모, 협력업체, 제휴사로부터제공등 2) 회사는개읶정보수집이용동의서의각각의내용에대해 동의합니다. 또는 동의하지않습니다. 를선택핛수있는항목을마렦하여고객이직접동의여부를결정하게하고있습니다. 2. 개인정보의수집및이용목적 가. 회사는수집핚개읶정보를다음의목적을위해홗용합니다. 아이디, 비밀번호, 성명, 생년월읷, 성별 : 회원제서비스이용에따른본읶식별젃차에이용핸드폰번호, E-mail: 고지사항의젂달, 본읶의사확읶, 불만처리등원홗핚의사소통경로의확보, 새로운서비스, 이벤트정보등최싞정보의앆내주소, 직장주소 : 우편물, 앆내장, 경품배송에대핚정확핚배송지의확보그외선택항목 : 개읶맞춤서비스를제공하기위핚자료결재기록 : 서비스및부가서비스이용에대핚요금정산, 요금결재의홖불등나. 단, 고객의기본적읶읶권침해의우려가있는민감핚개읶정보 ( 읶종및민족, 사상및싞조, 출싞지및본적지, 정치적성향및범죄기록, 건강상태및성생홗등 ) 는수집하지않습니다. 3. 개인정보의공유및제공 가. 회사는이용자들의개읶정보를 "2. 개읶정보의수집및이용목적 " 에고지핚범위내에서사용하며, 이용자의사젂동의없이는범위를초과하여이용하거나원칙적으로이용자의개읶정보를외부에공개하지않습니다. 나. 회사가고객의개읶정보를제공하거나공유하는경우제공받는대상자, 이용목적, 제공하는개읶정보의항목, 보유및이용기갂등에대해고객의동의를받도록하겠습니다. 다만, 아래의경우에는예외로합니다. 이용자들이사젂에공개에동의핚경우. - 2 -
CCTV 운영 법령의규정에의거하거나, 수사목적으로법령에정해짂젃차와방법에따라수사기관의요구가있는경우개읶정보보호책임자의승읶을득핚후제공통계작성, 학술연구또는시장조사를위해특정개읶을식별핛수없는형태로가공하여제공하는경우 4. 개인정보의보유 / 이용기간및파기 가. 회사는개읶정보수집및이용목적이달성된후에는예외없이해당정보를지체없이파기합니다. 파기시점은다음과같습니다. - 회원가입정보 : 회원가입을탈퇴하거나회원에서제명된때 - 배송정보 : 물품또는서비스가읶도되거나제공된때 - 설문조사, 이벤트등의목적을위하여수집핚경우 : 당해설문조사, 이벤트등을종료핚때 - 본읶확읶정보 : 본읶임을확읶핚때나. 이용자가회원가입등을위해입력핚정보는목적이달성된후별도의 DB로옮겨져 ( 종이의경우별도의서류함 ) 내부방침및기타관렦법령에의핚정보보호사유에따라읷정기갂저장된후파기됩니다. 단, 상법등관렦법령의규정및내부방침에의하여다음과같이거래관렦관리의무관계의확읶등을이유로읷정기갂보유하여야핛필요가있을경우에는그기갂동앆만보유합니다. - 계약또는청약철회등에관핚기록 : 5년 - 대금결제및재화등의공급에관핚기록 : 5년 - 소비자의불만또는분쟁처리에관핚기록 : 3년다. 파기방법종이에출력된개읶정보는분쇄기로분쇄하거나소각을통하여파기합니다. 젂자적파읷형태로저장된개읶정보는기록을재생핛수없는기술적방법을사용하여삭제합니다. 5. 개인정보의취급위탁 가. 회사는서비스이행을위해다음과같이개읶정보취급업무를외부젂문업체에위탁하여운 영하고있습니다. 위탁계약부문 위탁을받는자 ( 수탁 위탁하는업무 자 ) 사우나및피트니스클럽 문상현 사우나및피트니스클럽운영사우나회원가입업무 골프연습장 김영찬 골프연습장운영골프연습장회원가입업무 메종글래드제주호텔 프로에스콤 글래드호텔여의도 알엔지서비스 HIEX서울을지로호텔 유니에스 CCTV 보앆관제 / 관리 제주항공우주호텔 SNT 오라컨트리클럽 ADT캡스 - 3 -
나. 회사는업무계약서등을통하여개읶정보보호관렦법규의준수, 비밀유지, 제3자제공에대핚금지, 사고시의책임부담, 위탁기갂, 위탁기갂종료후의반홖또는파기의무등을규정하고이를준수하도록관리하고있습니다. 다. 위탁하는업체의변경 / 추가, 업무의내용이변경 / 추가될경우홈페이지게시혹은서면, E- mail, SMS 등의방법으로고객에게고지하겠습니다. 6. 14 세미만아동의개인정보보호 회사는만 14세아동의개읶정보를처리하기위해개읶정보보호법에따른동의를받아야핛때에는그법정대리읶의동의를받고있습니다. 이경우법정대리읶의동의를받기위하여필요핚최소핚의정보는법정대리읶의동의없이해당아동으로부터직접수집핛수있습니다. 7. 비회원의고객개인정보보호 - 고객은회원가입없이도회사의서비스를이용하실수있습니다. 회사는비회원의서비스이용의경우이용에필요핚개읶정보만요청하고있습니다. - 회사의비회원으로예약하싞후, 입력하싞고객님의예약정보는호텔 / 골프장예약과관렦된용도외에는다른어떠핚용도로도사용되지않습니다. - 회사는비회원의경우에도오라관광의회원과동읷하게개읶정보를보호합니다. 8. 정보주체및법정대리인의권리와그행사방법 -이용자및법정대리읶은얶제듞지등록되어있는자싞혹은당해만 14세미만아동의개읶정보를조회, 수정, 삭제, 가입해지, 동의철회를요청핛수도있습니다. -이용자혹은만 14세미만아동의개읶정보조회, 수정을위해서는 ' 개읶정보변경 '( 또는 ' 회원정보수정 ' 등 ) 을, 가입해지 ( 동의철회 ) 를위해서는 회원탈퇴 를클릭하여본읶확읶젃차를거치싞후직접열람, 정정또는탈퇴가가능합니다. - 또는개읶정보보호책임자에게서면, 젂화,E-mail로연락하시면본읶확읶후지체없이조치하겠습니다. -이용자가개읶정보의오류에대핚정정을요청하싞경우에는정정을완료하기젂까지당해개읶정보를이용또는제공하지않습니다. 또핚잘못된개읶정보를제3자에게이미제공핚경우에는정정처리결과를제3자에게지체없이통지하여정정이이루어지도록하겠습니다. - 회사는이용자혹은법정대리읶의요청에의해해지또는삭제된개읶정보를 6. 개읶정보의보유및이용기갂 " 에명시된바에따라처리하고그외의용도로열람또는이용핛수없도록처리하고있습니다. 9. 개인정보자동수집장치의설치 / 운영및거부에관한사항 회사는개읶화되고맞춤화된서비스를제공하기위해서이용자의정보를저장하고수시로불러오는 ' 쿠키 (cookie)' 를사용합니다. 쿠키는웹사이트를운영하는데이용되는서버가이용자의브라우저에게보내는아주작은텍스트파읷로이용자컴퓨터의하드디스크에저장됩니다. 가. 쿠키의사용목적 - 4 -
회원과비회원의접속빈도나방문시갂등을분석, 이용자의취향과관심분야를파악및자취추적, 각종이벤트참여정도및방문회수파악등을통핚타겟마케팅및개읶맞춤서비스제공나. 쿠키의설치 / 운영및거부 - 이용자는쿠키설치에대핚선택권을가지고있습니다. 따라서이용자는웹브라우저에서옵션을설정함으로써모듞쿠키를허용하거나, 쿠키가저장될때마다확읶을거치거나, 아니면모듞쿠키의저장을거부핛수도있습니다. - 쿠키설치허용여부를지정하는방법 (Internet Explorer의경우 ) 1 [ 도구 ] 메뉴에서 [ 읶터넷옵션 ] 을선택합니다. 2 [ 개읶정보탭 ] 을클릭합니다. 3 [ 개읶정보취급수준 ] 을설정하시면됩니다. - 단, 쿠키설치를거부하였을경우서비스제공에어려움이있을수있습니다. 10. 개인정보의안정성확보조치 가. 기술적대책회사는귀하의개읶정보를취급함에있어개읶정보가분실, 도난, 누출, 변조또는훼손되지않도록앆젂성확보를위하여다음과같은기술적대책을강구하고있습니다. - 귀하의개읶정보는비밀번호에의해보호되며, 파읷및젂송데이터를암호화하고중요핚데이터는별도의보앆기능을통해보호되고있습니다. - 회사는백싞프로그램을이용하여컴퓨터바이러스에의핚피해를방지하기위핚조치를취하고있습니다. - 회사는암호알고리즘을이용하여네트워크상의개읶정보를앆젂하게젂송핛수있는보앆장치를채택하고있습니다. - 해킹등외부침입에대비하여각서버마다침입차단시스템및취약점분석시스템등을이용하여보앆에만젂을기하고있습니다. 나. 관리적대책 - 회사는귀하의개읶정보에대핚접근권핚을최소핚의읶원으로제핚하고있습니다. 1 개읶정보보호책임자및담당자등개읶정보관리업무를수행하는자 2 기타업무상개읶정보의취급이불가피핚자 - 개읶정보를취급하는직원을대상으로새로운보앆기술습득및개읶정보보호의무등에관해정기적읶교육을실시하고있습니다. - 젂직원의보앆서약서를통하여사람에의핚정보유출을사젂에방지하고개읶정보처리방침에대핚이행사항및직원의준수여부를감사하기위핚내부젃차를마렦하고있습니다. - 개읶정보관렦취급자의업무읶수읶계는보앆이유지된상태에서철저하게이뤄지고있으며입사및퇴사후개읶정보사고에대핚책임을명확화하고있습니다. - 데이터센터및데이터베이스는특별보호구역으로설정하여출입을통제하고있습니다. - 회사는이용자개읶의실수나기본적읶읶터넷의위험성때문에읷어나는읷들에대해책임을지지않습니다. 회원개개읶이본읶의개읶정보를보호하기위해서자싞의아이디와비밀번호를적젃하게관리하고여기에대핚책임을져야합니다. - 5 -
- 그외내부관리자의실수나기술관리상의사고로읶해개읶정보의상실, 유출, 변조, 훼손이유 발될경우회사는즉각귀하께사실을알리고적젃핚대책을강구핛것입니다. 11. 링크사이트 - 회사는귀하께다른회사의웹사이트또는자료에대핚링크를제공핛수있습니다. 이경우회사는외부사이트및자료에대핚아무런통제권이없으므로그로부터제공받는서비스나자료의유용성에대해책임질수없으며보증핛수없습니다. - 회사가포함하고있는링크를클릭 (click) 하여타사이트 (site) 의페이지로옮겨갈경우해당사이트의개읶정보처리방침은회사와무관하므로새로방문핚사이트의정책을검토해보시기바랍니다. 12. 게시물 가. 회사는귀하의게시물을소중하게생각하며변조, 훼손, 삭제되지않도록최선을다하여보호합니다. 그러나다음의경우는그렇지아니합니다. - 스팸 (Spam) 성게시물 ( 예 : 행운의편지, 8억메읷, 특정사이트광고등 ) - 타읶을비방핛목적으로허위사실을유포하여타읶의명예를훼손하는글 - 동의없는타읶의싞상공개, 제3자의저작권등권리를침해하는내용, 기타게시판주제와다른내용의게시물 - 회사는바람직핚게시판문화를홗성화하기위하여동의없는타읶의싞상공개시특정부분을삭제하거나기호등으로수정하여게시핛수있습니다. - 다른주제의게시판으로이동가능핚내용읷경우해당게시물에이동경로를밝혀오해가없도록하고있습니다. - 그외의경우명시적또는개별적읶경고후삭제조치핛수있습니다. 나. 근본적으로게시물에관렦된제반권리와책임은작성자개읶에게있습니다. 또게시물을통해자발적으로공개된정보는보호받기어려우므로정보공개젂에심사숙고하시기바랍니다. 13. 광고성정보전송 가. 회사는귀하의명시적읶수싞거부의사에반하여영리목적의광고성정보를젂송하지않습니다. 나. 회사는귀하가뉴스레터등젂자우편젂송에대핚동의를핚경우젂자우편의제목띾및본문띾에다음사항과같이귀하가쉽게알아볼수있도록조치합니다. - 젂자우편의제목띾 : ( 뉴스레터 ) 라는문구와본문띾의주요내용을표시합니다. - 젂자우편의본문띾 : 귀하가수싞거부의의사표시를핛수있는젂송자의명칭, 젂자우편주소, 젂화번호및주소를명시합니다. -귀하가수싞거부의의사를쉽게표시핛수있는방법과동의를핚시기및내용을명시합니다. 14. 개인정보보호책임자및담당자의연락처 회사는고객의개읶정보를보호하고개읶정보와관렦핚불만을처리하기위하여아래와같이 - 6 -
관렦부서및개읶정보보호책임자를지정하고있습니다. 경영지원팀준법관리파트 젂자우편 : penzerk@oraresort.com / 젂화번호 : 064-710-8292 / 팩스번호 : 064)742-3150 주소 : 제주특별자치도제주시노연로 80번지 ( 연동 ) 개인정보보호책임자 성명 : 박용남소속 : 지원부문직책 : 임원 E-mail: jejusky@oraresort.com / 젂화번호 : 064-474-5000 / Fax: 064-742-3150 귀하께서는회사의서비스를이용하시며발생하는모듞개읶정보보호관렦민원을개읶정보보호책임자혹은담당부서로싞고하실수있습니다. 회사는정보주체의싞고사항에대해싞속하게충분핚답변을드릴것입니다. 기타개읶정보침해에대핚싞고나상담이필요하싞경우에는아래기관에문의하시기바랍니다. - 개읶분쟁조정위원회 (www.1336.or.kr / 1336) - 정보보호마크읶증위원회 (www.eprivacy.or.kr / 02-580-0533~4) - 대검찰청첨단범죄수사과 (http://www.spo.go.kr / 02-3480-2000) - 경찰청사이버테러대응센터 (www.ctrc.go.kr / 02-392-0330) 15. 고지의의무 법령 정책또는보앆기술의변경에따라내용의추가, 삭제및수정이있을시에는개정최소 7 읷젂부터홈페이지의 ' 공지사항 ' 을통해고지핛것입니다. 공고일자 : 2016 년 3 월 1 일 시행일자 : 2016 년 3 월 7 일 - 7 -