一. 总则

· 个人信息是关于生存的个人信息,根据该信息中包含的声明等事项,即使无法识别特定个人信息,也可以与其他信息容易结合进行识别.

· (株)Xpege非常重视保护顾客个人信息,遵守《个人情报保护法》和《个人信息保护法》中的个人信息保护规定.
(株)Xpege通过个人信息处理方针,将告知客户所提供的个人信息以何种用途和方式被利用,为保护个人信息采取何种措施.

· (株)Xpege为持续改善个人信息处理方针,正在制定修改个人信息处理方针所需的程序. 而且修改个人信息处理方针时,赋予版本编号等,使顾客可以轻松了解修改后的事项.

二. 个人信息收集及使用目的

가. (株)Xpege为了通过会员服务向用户提供定制式服务等更优质的服务,正在收集以下顾客个人信息.

区分	利用目的
会员管理	- 会员制服务使用后的本人确认,识别分类 - 防止不良会员的不正当利用和防止非认可的使用 - 未成年人的确认 - 客户咨询,仅接受及处理顾客投诉,为调整纠纷记录保存 - 传达告知事项
服务提供合同的履行及 服务费结算	- 服务及附加服务使用费用结算 - 提供内容物,活动/赠品添加结果及商品配送 - 金融交易相关本人认证及金融服务 - 发票发送,购买及费用结算,退款等
用于营销和广告용	- 新的服务及新产品和活动信息等的介绍说明 - 提供最适合顾客的服务 - 提供适合个人服务的资料,营销活用 -根据人口统计学特点提供服务及刊登广告. - 掌握网页连接频率 -关于服务使用的统计 - 发送定期刊物,新商品或服务指南 -符合顾客关心的网络服务及活动企划 - 顾客问卷调查

三. 个人信息收集项目

가. (株)Xpege只收集提供基本服务的必需信息,收集顾客各自的喜好和必要性服务的信息时,得到另外的同意后进行收集. 未输入选择项目时,服务使用可能会受到限制.

나. (株)Xpege收集并使用以下个人信息.

· 注册会员时收集的个人信息项目

类型	收集项目	利用目的	持有及使用期间
必须	姓名,出生年月日	本人确认及个人识别	会员退出为止
	联系方式(电话号码,手机号码等)	本人确认程序,公告及不满处理
	电子邮件	提供商品及服务信息
选择	纪念日,酒店使用目的等	根据纪念日及喜好提供的商品信息及 提供服务

· 其他服务使用过程或事业处理过程中生成的信息
- 服务使用记录,连接log,cookie,连接IP信息,停止使用记录

尽. (株)Xpege不需事先收集可能侵害用户基本人权的敏感个人信息(种族及民族,思想及信条,出生地及籍贯,政治倾向及犯罪记录,健康状态及性生活等). 此外,在任何情况下,将输入的信息不用于向使用者说明目的以外的其他目的,不向外泄露.

四. 个人信息收集方法

가. (株)Xpege以以下方法收集个人信息.
- 通过主页,书面格式,电话,传真注册会员,咨询留言板,抽奖品活动,要求配送
- 通过收集生成信息工具收集

나. (株)Xpege认为,顾客如果选择(株)Xpege的个人信息收集使用同意书或使用条款的各内容,同意收集个人信息.

五. Cookie收集个人信息

가. "Cookie"是?
(株)Xpege使用储存顾客相关信息,随时找出的饼干(cookie). Cookie是网站向顾客的电脑浏览器(Internet Explorer,Chrome等)传送的少量信息.
顾客登录网站时,(株)Xpege的电脑可以读取顾客浏览浏览器中的Cookie的内容,并且无需在顾客电脑中输入客户的追加信息,无需输入连接相关的姓名等信息,即可提供服务.

나. (株)Xpege的Cookie 运营
(株)Xpege为方便用户使用,运营甜饼. (株)Xpege通过Cookie收集的信息仅限于(株)Xpege会员ID,不收集其他信息. (株)Xpege通过Cookie收集的会员ID用于以下目的. (用户在浏览器结束或退出登录时将终止.)
- CONTACT US, 一:一咨询,公告栏文章注册

다. 拒绝设置饼干的方法
选择顾客使用的网络浏览器的"选择"菜单,可允许所有饼干或在储存饼干时进行确认,或拒绝所有饼干的保存. 但是,拒绝安装曲奇饼时,服务提供可能会受到限制.

肉. 个人信息持有及废弃

가. (株)Xpege在达成个人信息收集目的或获得目的时,应立即销毁会员的个人信息. 具体销毁时间如下.

· 会员注册信息:注销会员或从会员名单中除名时
· 配送信息:交货或提供物品或服务时
· 为问卷调查,活动等目的收集的情况:相应问卷调查,活动等结束后
· 本人确认信息:确认本人身份时

나. 达成上述个人信息收集目的时,根据相关法律令规定及内部方针,如需确认交易相关管理义务关系等,需要保留一定期限时,请立即发放.

· 合同或取消订单等相关记录:二年
· 消费者不满或纠纷处理记录:二年
· 提供再访问服务的本人识别信息:注销会员后立即

다. 销毁方法

· 打印在纸上的个人信息:用粉碎机粉碎或销毁
· 以电子文件形式储存的个人信息:使用无法更新记录的技术方法删除

7. 个人信息的第三者提供及共享

가. (株)Xpege不包括客户同意或根据相关法律规定的情况,在任何情况下都不得超出个人信息的收集目的及使用目的"告知范围. 但以下情况下需注意使用及提供个人信息.

· 销售,收购合并等服务提供者的权利和义务被完全继承,转移时必须事先详细告知正当的理由和程序,赋予顾客对个人信息的撤回同意的选择权.
· 此外,如果提供或共享个人信息,则事前向顾客提供,提供或共享的个人信息项目是什么,为什么要提供或共享这些个人信息,以及在什么时候如何进行保护.
ㆍ 对于是否可以管理,需通过个别书面或电子邮件等进行告知并取得同意,如果顾客不同意,则不向合作公司提供或与合作公司共享. 另外,合作关系有变化或合作关系结束时,也可根据相同程序告知或征求同意.

나. 以下情形,根据相关法律的规定,无需经过顾客同意即可提供个人信息.

· 履行服务合同
· 依据相关法律规定或以调查为目的,根据法令规定的程序和方法,调查机关提出要求时
· 为进行统计,学术研究或市场调查,以无法识别的形态加工提供特定个人的情况

八. 用户的权利,义务和行使方法

가. 客户随时可以阅览登记客户的个人信息或要求修改,删除,停止处理,撤回同意. 如欲进行个人信息阅览,更正,删除,停止处理,撤回同意时,点击"会员信息"进行直接阅览或更正或通过代表电话(02-560-9067)或本人电话或电子邮件联系个人信息保护负责人.

나. 客户对个人信息错误提出更正要求时,在修改完成之前不使用或提供相应个人信息. 另外,如果已向第三方提供错误的个人信息,则将立即通知第三方修改处理结果,以使其完成更正.

다. (株)Xpege根据顾客要求删除的个人信息的持有及使用期限及其他法令规定,并可用于阅览或使用.

라. 顾客请以最新状态正确输入自己的个人信息,以防意外事故. 由顾客输入的不正确信息引起的事故责任在顾客自身,如果输入盗用他人信息等虚假信息,可能会丧失会员资格.

마. 顾客有义务保护个人信息受到保护的权利和自我保护,不侵犯他人信息. 请注意避免顾客个人信息被泄露,避免损害包括告示内容在内的他人个人信息. 如未能尽到相应责任,损害他人个人信息及尊严时,根据相关法律令将受到处罚.

九. 非会员客户个人信息管理
가. 敝公司非会员客户也可以使用本公司的服务. 本公司在非会员使用时,仅要求顾客提供必要的个人信息.

나. 本公司非会员使用服务时,非会员客户所输入的信息,除使用金额结算及商品配送相关用途外,不用于其他任何用途.

十. 个人信息管理业务的委托

가. (株)Xpege为履行服务,委托外部专业企业进行如下个人信息处理业务.

委托合同部门	受托者(受托者)	委托业务
IT运营 三星	三星 SDS	电算系统运营
CCTV运营	Stec	CCTV运营及保安管制

나. (株)Xpege通过委托业务合同等规定了个人信息保护相关法规的遵守,对个人信息的保密,禁止提供第三者,事故时的责任负担,遵守委托期间,处理后的个人信息等.

다. 企业,委托业务内容变更时,将采用主页•西面•邮箱•电话•SMS或类似方法中的一条以上进行通知.

十一. 个人信息的安全保障措施

(株)Xpege在管理顾客个人信息时,为确保个人信息不丢失,被盗,泄漏,伪造或损毁,确保安全性,正在谋求以下技术,管理,物理对策.

· 个人信息管理职员的最小化及培训
个人信息管理者的指定最小化,实施定期教育.
· 定期进行自我监察
为了确保个人信息管理相关稳定性,定期进行自我监察.
· 内部管理计划的树立及执行
为安全处理个人信息,正在制定并实施内部管理计划.
· 个人信息加密
用户个人信息的密码被加密并保存及管理,只有本人知道,文件及传送数据通过加密及重要数据的保密功能进行保护.
· 应对黑客等的技术性对策
为防止黑客或电脑病毒等造成的个人信息泄露及损毁,设置安全程序,定期更新检查,在外部禁止接近的区域设置系统,技术性/物理性监视,阻断.
· 个人信息接近限制
通过对处理个人信息的数据库系统赋予使用权限,变更,注销等手段,对个人信息进行接近控制,并利用防入侵系统控制擅自从外部进入.
· 保管并防止连接记录的保管及伪造
个人信息处理系统连接记录至少保管肉个月以上,并具有安全功能,确保连接记录不发生伪造,被盗,丢失.
· 使用文件安全锁
将包含个人信息的文件,辅助储存媒体等保管在设有锁定装置的安全场所.
· 对未认可者的限制
单独设置保管个人信息的物理性保管场所,对此制定和运营出入限制程序.

十二. 个人信息保护负责人

가.郭根植(master@hotelarv.com)

나. 如需申报或咨询其他个人信息侵害情况,请咨询以下机构.
- 信息保护标志认证委员会(www.eprivacy.or.kr / 02-580-0533~4)
- 大检察厅高科技犯罪调查科(www.spo.go.kr / 02-3480-2000)
- 警察厅网络反恐中心(www.ctrc.go.kr / 02-392-0330)

十三. 对未满14周岁儿童的个人信息保护

(株)Xpege为保护未满十九周岁的会员申请者的个人信息,配有以下设备.
- 未满十九周岁的会员申请者不接收会员加入.
- 未满十九周岁的用户注册会员时,原则上剥夺会员资格并强制退出.

十四. 广告信息传送

가. (株)Xpege违反客户明确的拒绝收信意向,不传送盈利目的的广告性信息.

나. (株)Xpege为进行产品信息介绍等在线营销,以邮件等方式传送广告信息时,在邮箱名称栏和本栏中如以下事项,请顾客容易了解.
- 邮件题目:可能会在题目栏中不标记(广告),并标记邮件本文栏的主要内容.
- 邮件本文栏:请明确用户可以拒绝接收的发送者的名称,邮箱地址,电话号码及地址. 用户可以轻松表达拒绝收信意向的方法.

다. 对同意广告收信的顾客,通过传真,手机短信传送等电子邮件以外的方法发送盈利目的广告信息时,也需采取标记发送者名称等必要的措施.

十五. 링크사이트

가. (株)Xpege可向顾客提供对其他公司的网站或资料的链接. 在这种情况下,(株)Xpege对外部网站及资料没有任何控制权,因此无法承担其提供的服务或资料的有效性.

나. 点击(click)点击(株)Xpege包含的链接并转移到其他网站(site)的网页时,该网站的个人信息处理(办理)政策将与(株)Xpege无关.

十六. 帖子

가. (株)Xpege重视顾客的留言,为确保不发生变造,毁损,删除现象,竭尽全力进行保护. 但下列情况并非如此.
- 垃圾邮件(spam)性帖子(例如:幸运的信,特定网站广告等)
- 以诽谤他人为目的散布虚假事实，摧毁他人名誉的文章
- 没有同意的他人个人资料公开,侵害第三者的著作权等权利的内容,以及与其他公告栏主题不同的内容的帖子
- (株)Xpege为激活理想的公告栏文化,在公开他人身份时,可删除特定部分或修改为记号等进行公布.
- 可以移动至其他主题的公告栏时,请在帖子中注明移动路径,确保不会产生误会.
- 其他情况请在明确或个别警告后进行删除.

나. 从根本上来说,有关帖子的所有权利和责任都在于制作者个人. 另外,通过帖子自发公开的信息很难得到保护,因此在信息公开前请深思熟虑.

十七. 告知的义务

修改法律,改变政府政策,变更(株)Xpege内部方针或根据保安技术变更增加内容,删除或修改时,修改后至少7天前通过网站进行变更.

 

以上(株)Xpege主页个人信息处理方针将从2017年03月10日起执行.