個人情報の収集および利用に関するご案内 

株式会社韓国ギャップイヤー（以下「当社」）は、お客様の個人情報保護および情報主体の権益保護に最善を尽くします。当社は「個人情報保護法」関連条項および「情報通信網の利用促進および情報保護に関する法律」の基準を遵守します。当社は個人情報取扱方針を定め、お客様が提供される個人情報がどのような目的および方法で利用され、個人情報保護のためにどのような措置が講じられているかをお知らせします。当社は個人情報取扱方針を改定する場合、ウェブサイトの告知事項を通じて通知します..

 

1. 個人情報の収集および利用目的

(1) 当社は収集した個人情報を業務処理のためにお客様から必要最小限の必須情報を収集し、提供されたすべての個人情報は別途の同意がない限り当該目的以外の他の目的には使用しません. 収集した個人情報は次の目的のために使用します. 

① サービス提供に関する契約の履行およびサービス提供に伴う料金精算

- ギャップイヤープログラムの予約および関連サービスの提供、コンテンツの提供、購入および料金の決済、航空券および宿泊等の予約および出入国情報の確認、予約内容の確認および相談、物品の配送または請求書等の送付、金融取引の本人確認および金融サービス、料金の回収等 

② 顧客管理 

- 顧客管理およびサービス利用に伴う本人確認、個人識別、不良会員の不正利用防止および未承認使用の防止、加入意思の確認、利用および利用回数の制限、年齢確認、14歳未満の児童の個人情報収集時の法定代理人の同意確認、紛争調整のための記録保存、苦情処理および民願対応、告知事項の伝達等 

③ その他 

- 告知事項の伝達、本人の意思確認、苦情処理等、円滑な意思疎通経路の確保、新しいサービス／新商品やイベント情報の案内、接続頻度の把握または会員のサービス利用に関する統計

(2) 当社は個人情報の収集項目、利用目的、用途等が変更される場合、事前に告知し顧客の同意を求めます。

 

2. 個人情報の収集項目および収集方法 

(1) 当社は適法な手続きおよび法的基準に基づきお客様の個人情報を収集しており、サービス利用に必要な最小限の情報のみを収集しています。情報通信網法および個人情報保護法に基づき収集・利用を制限しており、ホームページの会員登録および申込書作成、書面様式等により個人情報を収集します. 

(2) 当社がギャップイヤー・プログラムのサービス提供のために提供を受ける項目とその目的は次のとおりです. 

  

[表1] 会員登録時の必須情報

区分	個人情報の内容	用途	保有および利用期間
必須情報	氏名（韓国語表記、英語表記）、生年月日、性別、ログインID、パスワード、パスワードの質問と回答、自宅電話番号、自宅住所、携帯電話番号、メール（E-mail）、サービス利用記録、接続ログ、接続IP情報、決済記録、ニュースメール、加入経路、SMS受信可否、パスポート情報（パスポート番号、パスポート有効期限、国籍）、返金口座情報（銀行名、口座名義、口座番号）	会員登録および会員サービスの提供、相談、サービス申込、返金等	サービス解約時まで。ただし、解約時に商法等の法令の規定により取引に関する権利義務関係の確認等の理由で一定期間の保有が必要な場合は、関連法令で定める期間
	法定代理人の氏名、関係、連絡先、家族関係を証明する書類	満14歳未満の会員がサービスに登録する際の確認情報
任意情報	関心分野、登録経路	付加サービス、カスタマイズサービスの提供

 

[表2] プログラム予約時（選択項目）

個人情報の項目	利用目的	保有および利用期間
予約者：氏名（韓国語／英語）、生年月日、性別、連絡先、電子メールアドレス、住所、パスポート／ビザの有無、パスポート情報（英語氏名、パスポート番号、パスポート有効期限）、疾病の有無、緊急連絡先	プログラムの予約および相談、出国可能かどうかの確認	サービス提供および関係法令に基づく保存期間

 

3. 個人情報の利用および保有期間

(1) 個人情報の利用期間 

- 契約または申し込み撤回等に関する記録：5年（電子商取引等における消費者保護に関する法律） 

- 代金決済および商品等の供給に関する記録：5年（電子商取引等における消費者保護に関する法律） 

- 消費者の苦情または紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律）

 

(2) 個人情報有効期間制度の遵守 

- 当社は個人情報の有効期間制度を遵守し、当該情報通信サービスを1年間利用していない利用者の個人情報を保護するため、破棄等の必要な措置を講じ、個人情報の誤用・悪用および漏えいを防止しています。 

- 当社は1年の有効期間満了が到来する30日前までに、当社のセキュリティ規程および指針に従い、利用者の個人情報項目が破棄されるか保管が必要な場合には、関連法令に基づき安全に分離して保存・管理されることを通知します。ただし、他の法令により別途期間が定められている場合は、その期間中当該利用者の個人情報を保管します。

 

4. 個人情報の第三者提供および共有

当社はお客様の個人情報を、サービス利用規約および個人情報取扱方針の「個人情報の収集目的および利用目的」で告知した範囲、またはサービス利用規約に明示された範囲内で使用し、これを超えて利用したり第三者に提供したりすることはありません。特に、次の場合には細心の注意を払って個人情報を利用および提供します。 

(1) 提携関係にある会社は、お客様により良いサービスを提供するために、お客様の個人情報を提携先に提供または提携先と共有することがあります。個人情報を提供または共有する場合には、事前にお客様に対して、提携先が誰であるか、提供または共有される個人情報の項目が何であるか、なぜそのような個人情報が提供または共有される必要があるか、そしていつまでどのように保護・管理されるかについて個別に書面または電子メール等で通知し、同意を得る手続きを行います。お客様が同意されない場合は、提携先に提供または共有しません。提携関係に変更が生じた場合や提携関係が終了した場合も同様の手続きにより通知または同意を求めます。

サービスの範囲	提供先	提供する項目	提供先の利用目的
航空・海運	ハナツアー、モドゥツアー及び国内外の航空会社	英語表記名、生年月日、性別、連絡先（メール／携帯）、パスポート情報（英語表記名、パスポート番号、パスポート有効期限）、航空会社、マイレージ情報	航空券の予約および出国可否の確認・手配
旅行者保険	旅行者保険のサービス提供（保険会社）	氏名、生年月日、性別、パスポート番号	旅行者保険の加入（海外旅行商品）

(2) 顧客の個人情報を委託する業務の内容及び現況

委託先（受託者）	委託業務の目的
ギャラクシアコミュニケーションズ（株）	統合電子決済サービスの提供

(3) 事業の全部または一部の譲渡（売却・M&A等）、合併・相続等によりサービス提供者の権利義務が承継される場合、個人情報保護に関する顧客の権利を保障するため、必ずその事実を顧客に通知します。当社は、顧客に対してより質の高いサービスを提供するため、以下のとおり個人情報を提供することがあります。当社は、サービスと無関係な他企業・機関に顧客の個人情報を開示することはありません。ただし、例外的に顧客の個人情報を共有する場合は次のとおりです。

- 刑事訴訟法、金融実名取引及び秘密保持に関する法律、信用情報の利用及び保護に関する法律等の関係法令に基づき、捜査目的で関係機関から要請がある場合

- 統計作成、学術研究または市場調査のため、特定の個人を識別できない形で広告主・協力会社及び研究団体等に提供する場合

- その他関係法令で定める手続きに従った要請がある場合

- 文化観光部認証の優秀商品に関する当該関連機関からの要請がある場合

- サービス提供に伴う料金精算のために必要な場合、またはウェブサイトに掲示した韓国ギャップイヤー利用規約又は運営原則に違反した場合

- 韓国ギャップイヤーのサービスを利用して第三者に精神的または物質的損害を与え、それに対する法的措置を講じるために個人情報の提供が必要であると判断される十分な根拠がある場合

- キャンペーン、プロモーションおよび各種イベントや企画展で発生する景品の当選などのサービスのために委託業者に情報を提供することがあり、この場合、必要な情報の種類および利用目的、期間等を明示して顧客の事前同意を得る場合

ただし、例外事案においても関係法令に基づく場合や捜査機関の要請により情報を提供した場合には、原則として当該当事者に通知するよう運用しています。法的根拠により止むを得ず通知できない場合があります。収集の目的および利用目的に反して無分別に情報が提供されないよう最大限努めます。

5. 個人情報の提供及び共有

お客様の個人情報は、お客様に適したギャップイヤープログラムのご案内サービスおよび個別相談のため、以下のとおり利用されることがあります. 

(1) 当社のギャップイヤープログラムおよび関連サービスを利用したお客様に限り、当社が企画するギャップイヤープログラムや各種のカスタマイズサービスを案内・宣伝するために、個人情報の提供および共有に同意したお客様に対して各種のカスタマイズサービスを提供することがあります.

(2) 当社は、新たな技術開発やより良いサービスの提供のために利用者の個人情報を共有することがあります。その場合でも、情報の収集または提供の前に、個人情報を共有する機関や団体が誰であるか、どのような情報がなぜ必要か、そしていつまでどのように保護・管理されるかを利用者に通知し、同意を得る手続きを行います。利用者の同意がない場合、追加の情報を任意に収集または共有することはありません.

 

6. 個人情報の破棄手続きおよび方法 

当社は原則として収集した個人情報および利用目的が達成された後は、利用および保存期間に従って当該情報を速やかに破棄します。破棄の手続きおよび方法は以下のとおりです. 

(1) 破棄手続き 

お客様が会員登録およびサービス利用のために入力した個人情報は、利用目的が達成された後、別途のDBに移され（紙の場合は別の書類保管庫）、社内方針およびその他関係法令に基づく情報保護の理由（保有および利用期間を参照）により一定期間保存された後、削除または破棄されます。別途のDBに移された個人情報は、法令の規定による場合を除き、保有目的以外の目的で利用されることはありません. 

(2) 破棄方法

- 紙に印刷された個人情報：シュレッダーにより裁断

- 電子的ファイル形式で保存された個人情報：個人情報を残さないよう、記録を復元できない技術的手段を用いて記録を削除します

 

7. 個人情報の自動収集装置の設置、運用およびその拒否に関する事項

当社は利用者にパーソナライズされたサービスを提供するため、利用者の情報を随時保存・検索する「クッキー(cookie)」等を運用します。クッキーとはウェブサイトが利用者のコンピュータブラウザに送信する少量の情報であり、利用者がウェブサイトにログインするとサーバーはブラウザ内のクッキーの内容を読み取り、利用者の追加情報を利用者本人のコンピュータから参照してサービスを提供します。これらのクッキー情報は利用者にとって有益で、より便利なカスタマイズサービスを提供するために使用されます。以下の目的のためにクッキーを使用します.

(1) クッキー等の使用目的

- 会員として登録すると、ログイン時にクッキーが設定され、ログアウトすると削除されます。ログイン状態の確認のために使用されます. 

- 会員と非会員の接続頻度や訪問時間の差、繰り返し利用の程度等を分析し、利用者の嗜好や関心分野を把握・履歴追跡し、各種イベントの参加状況や訪問回数の把握等を通じてターゲットマーケティングおよび個別のカスタマイズサービスを提供するために使用します.

お客様はクッキーの設定について選択権を有しています。したがって、ウェブブラウザのオプションを設定することにより、すべてのクッキーを許可するか、クッキーが保存されるたびに確認するか、あるいはすべてのクッキーの保存を拒否することができます. 

(2) クッキー設定の拒否方法 例：クッキー設定を拒否する方法として、使用しているウェブブラウザのオプションを選択し、すべてのクッキーを許可するか、クッキーが保存されるたびに確認するか、すべてのクッキーの保存を拒否することができます。設定方法の例（Internet Explorerの場合）：ブラウザ上部の[ツール] > メニューから[インターネットオプション]をクリックし、[プライバシー]タブでプライバシー設定レベルを調整してください。ただし、クッキーの設定を拒否した場合、サービスの提供に支障をきたすことがあります.

 

8. 個人情報主体の権利と義務 

個人情報の主体は、当社に対して次の各号の個人情報保護に関する権利を行使することができます. 

- 個人情報の閲覧請求（情報主体および情報主体以外から収集された個人情報の出所、処理目的、利用履歴に関する閲覧）

- エラー等がある場合の訂正請求 

- 個人情報の削除請求

- 処理停止の請求 上記項目に関する権利の行使は、当社に対して書面、電子メール等により行うことができ、当社はこれに対して速やかに対応します。情報主体は、個人情報保護法等関係法令に違反するような方法で、当社が取り扱う情報主体本人および第三者の個人情報や私生活を侵害しない義務を負います.

 

9. 個人情報の閲覧および訂正、削除方法

お客様の個人情報の閲覧および訂正については、当社ウェブサイトにログイン後、マイページの[個人情報の修正]をクリックして閲覧または訂正することができます。また、当社のカスタマーセンターおよび個人情報管理担当者に電子メールにより本人の個人情報の閲覧、訂正、削除を請求することもでき、その場合は本人確認の後、必要な措置を講じます。会員・顧客からの個人情報の訂正請求に関して、当社は当該内容について訂正完了前まで個人情報を利用・提供しません。また、誤った個人情報を既に第三者に提供している場合には、訂正処理の結果を第三者に遅滞なく通知し、訂正が行われるようにします。当社は、利用者または法定代理人の請求により削除または抹消された個人情報を「当社が収集する個人情報の保有および利用期間」に明示されたとおりに処理し、それ以外の目的で閲覧または利用できないように取り扱います.

 

お客様の個人情報の閲覧、訂正、削除の請求方法

「個人情報の閲覧、訂正、削除、処理停止請求書」を作成のうえ、メール（help@koreagapyear.com）で送信およびお問い合わせください。本人確認手続を経た後、速やかに対応いたします。

10. 個人情報の収集／利用／提供についての同意撤回

お客様は会員登録時に個人情報の収集、利用、提供に同意された内容をいつでも撤回することができます。同意の撤回は、当社が運営するメール（help@koreagapyear.com）を通じて同意撤回（退会）を申請いただくか、当社のカスタマーセンターおよび個人情報担当者宛に書面／メール等でご送付いただければ、速やかに対応いたします。

11. 満14歳未満の児童の個人情報保護

満14歳未満の児童については、法定代理人（親権者、法定代理人等）を通じてプログラム／サービスの利用契約が可能であり、当該サービスの提供に必要な最小限の個人情報を収集します。満14歳未満の児童の法定代理人は、児童の個人情報の閲覧・訂正を請求したり、個人情報の収集・利用・提供・委託に関する同意を撤回することができます。満14歳未満の児童の個人情報は、法定代理人の同意なしに第三者へ提供または共有されることはありません。

12. 個人情報保護のための技術的／管理的安全性確保措置

(1) 技術的対策

- お客様の個人情報はパスワードにより保護され、ファイルおよび送信データは暗号化されるか、ファイルロック機能を使用して重要なデータは別途のセキュリティ機能により保護されています。

- 当社は暗号アルゴリズムを用いてネットワーク上の個人情報を安全に送信できるセキュリティ装置（SSLまたはSET等）を採用しています。

- ハッキング等の外部侵入に備え、各サーバーに侵入防止システムおよび脆弱性解析システム等を導入し、セキュリティの強化に努めています。

(2) 管理的対策

- 当社はお客様の個人情報に対するアクセス権限を最小限の人数に限定しています。該当する最小限の者は次のとおりです。

プログラムの予約／決済、サービスの履行契約等の関連業務を行う者

利用者を直接対象としてマーケティング業務を行う者

個人情報管理責任者および担当者等、個人情報管理業務を行う者

その他業務上、個人情報の処理が避けられない者

- 入社時に全従業員のセキュリティ誓約書を通じて人為的な情報漏えいを事前に防止し、個人情報処理方針の履行状況および従業員の遵守状況を監査するための内部手続きを整備しています。

- 個人情報に関連する担当者の業務引継ぎはセキュリティが維持された状態で厳格に行われ、入退社後の個人情報事故に対する責任を明確にしています。

- 当社は利用者個人の過失やインターネット固有の危険性に起因する事象について責任を負いません。会員各自が自己の個人情報を保護するためにIDおよびパスワードを適切に管理し、その責任を負うものとします。

- その他、内部管理者のミスや技術管理上の事故により個人情報の紛失、漏えい、改ざん、毀損が生じた場合、当社は速やかにお客様に事実を通知し、適切な対策と補償を講じます。

13. 個人情報に関する苦情処理窓口

当社はお客様の個人情報を保護し、個人情報に関する不満を処理するため、下記のとおり関連部門および個人情報管理責任者を指定しています。電子メールおよび送付先は以下のとおりです。

 

顧客サービス担当部署：カスタマーセンター 

電話番号：02-318-2553 

メールアドレス：help@koreagapyear.com 

 

個人情報管理責任者 

氏名：チェ・ダヨン 

電話番号：02-318-2553 

メールアドレス：help@koreagapyear.com

 

お客様は、当社のサービスのご利用により生じるすべての個人情報保護に関する苦情を、個人情報管理責任者または担当部署にお申し出いただくことができます。 

当社は、利用者からの申告事項に対して迅速かつ十分な回答をいたします。その他、個人情報の侵害に関する通報や相談が必要な場合は、以下の機関にお問い合わせください。

 

1. 個人紛争調整委員会 https://www.kopico.go.kr

2. 情報保護マーク認証委員会 https://www.eprivacy.or.kr

3. 大検察庁 サイバー犯罪捜査団 https://www.spo.go.kr / （市外局番なし）1301

4. 警察庁 サイバー安全局 https://www.police.go.kr / （市外局番なし）182

 

14. 個人情報取扱方針の変更等に関する告知 

個人情報取扱方針の内容に追加、削除または修正がある場合、改定内容が反映される前にウェブサイトの告知欄を通じて通知いたします。また、個人情報取扱方針にバージョン番号および改定日を付与し、改定の有無が容易に確認できるようにします。重要な事項の場合は、顧客の電子メールにて案内をお届けいたします。 

 

 

個人情報取扱方針 最終改定日

2017年11月22日