项目
|
常见问题
|
公告
个人信息收集与使用告知书
韩国间隔年有限公司（以下简称“本公司”）致力于保护您的个人信息并保障信息主体的权利。本公司遵守《个人信息保护法》及《信息通信网络利用促进及信息保护法》的相关规定。
本公司制定了隐私政策，告知您所提供的个人信息的使用目的和方式，以及保护个人信息所采取的措施。隐私政策如有修订，将通过网站公告栏予以公告。
1. 收集和使用个人信息的目的
（1）本公司为办理业务，仅向客户收集必要的最低限度个人信息；未经另行同意，不会将所提供的个人信息用于预定目的以外的任何用途。收集的个人信息将用于以下目的。
① 履行与服务提供相关的合同，以及结算因提供服务而产生的费用
- 间隔年项目预约及相关服务提供、内容提供、费用购买与支付、票务及住宿预订、出入境信息核验、预约详情确认与咨询、商品或账单配送、金融交易及金融服务中的身份验证、费用收取等。
② 客户管理
- 根据客户管理及服务使用情况进行身份和个人身份验证，防止拖欠会员的不当使用及未经授权的使用，确认会员意愿，限制使用权限和使用次数，验证年龄，确认收集14周岁以下儿童个人信息时是否取得法定代理人同意，保存争议解决记录，处理投诉及民事事务，发送通知等。
③ 其他
- 发送通知、确认意愿、为处理投诉建立顺畅的沟通渠道、告知新服务/新产品或活动、了解访问频率，以及统计会员的服务使用情况。
（2）如个人信息的收集项目、使用目的或用途发生变化，本公司将事先告知客户并征求其同意。
2. 收集的个人信息项目及收集方式
（1）本公司按照合法程序及法律标准收集客户个人信息，仅收集使用服务所必需的最低限度信息。个人信息的收集和使用受《信息通信网络利用促进及信息保护法》和《个人信息保护法》的限制。个人信息通过网站会员注册、申请表、书面表格等方式收集。
（2）为提供间隔年项目服务而收集的信息项目及其用途如下。
[表1] 会员注册所需信息
|
类别 |
个人信息 |
目的 |
保存及使用期限 |
|
必填信息 |
姓名（韩文及英文）、出生日期、性别、登录ID、密码、密码提示问题及答案、家庭电话号码、家庭住址、手机号码、电子邮箱、服务使用记录、访问日志、访问IP信息、支付记录、新闻邮件、注册渠道、短信接收状态、护照信息（护照号码、护照有效期、国籍）、退款账户信息（银行名称、账户持有人、账号） |
会员注册及会员服务提供、咨询、服务申请、退款等 |
保存至服务终止为止；但如根据《商法》等法律规定需要在一定期限内保存，则按照相关法律规定的期限保存。 |
|
|
法定监护人姓名、关系、联系方式、亲属关系证明文件 |
14周岁以下会员服务的确认信息 |
|
|
选填信息 |
兴趣领域、注册渠道 |
提供附加服务、定制服务 |
|
[表2] 项目预约选填信息
|
个人信息 |
目的 |
保存及使用期限 |
|
预约人姓名（韩文及英文）、出生日期、性别、联系方式、电子邮箱、地址、护照/签证状态、护照信息（英文姓名、护照号码、护照有效期）、健康状况、紧急联系人 |
项目预约及咨询、确定是否符合出发条件 |
服务提供期限及相关法律规定的保存期限 |
3. 个人信息的保存及使用期限
客户个人信息仅在本公司向客户提供服务期间或解决争议所需期间内保存和使用。如客户要求删除信息或撤回同意，本公司将立即销毁相关信息。但根据相关法律规定需要保存的，将按照相关法律规定的期限安全保存，具体如下：
- 与合同或撤回订购有关的记录：5年（依据《电子商务消费者保护法》）
- 与支付及商品供应有关的记录：5年（依据《电子商务消费者保护法》）
- 与消费者投诉或争议解决有关的记录：3年（依据《电子商务消费者保护法》）
4. 向第三方提供及共享个人信息
本公司仅在“个人信息收集目的及使用”部分及服务条款所告知的目的范围内使用客户个人信息；未经客户同意，不会超出该范围使用或提供个人信息。特别是在使用和提供个人信息时，以下情形需特别注意：
（1）为提供更好的服务，本公司可能向关联公司提供或共享客户个人信息。在此情况下，本公司将通过书面或电子邮件逐一告知客户关联合作方、拟提供或共享的个人信息项目、提供或共享信息的原因，以及保护和管理信息的期限与方式，并事先征求同意。客户不同意的，不会向关联方提供或共享其信息。关联关系发生变更或终止时，将按照相同程序告知并征得同意。
|
服务领域 |
接收方 |
提供的信息 |
使用目的 |
|
航空/海运 |
Hana Tour、Modu Tour及国内外航空公司 |
英文姓名、出生日期、性别、联系信息（电子邮箱/手机号码）、护照信息（英文姓名、护照号码、护照有效期）、航空公司、里程信息 |
机票预订及出发资格确认 |
|
旅行保险 |
旅行保险服务提供商名称 |
出生日期、性别、护照号码 |
订购旅行保险（境外旅行产品） |
（2）委托处理个人信息的事项及其状态
|
受托公司（受托方） |
委托事项目的 |
|
Galaxia Communications Co., Ltd. |
提供综合电子支付服务 |
（3）发生业务出售、合并或全部或部分业务转让，或因继承或合并而发生继承时，公司将通知客户，以保障其个人信息相关权利。为提升服务质量，公司会按以下所述提供个人信息。公司不会向无关公司或机构披露客户个人信息。但在以下例外情况下，可能会共享个人信息：
- 根据《刑事诉讼法》《金融交易实名制及保密法》《信用信息使用及保护法》等法律规定，为调查目的应相关机关要求时。
- 为统计、学术研究或市场调查目的，以无法识别个人身份的形式向广告商、合作伙伴及研究机构提供时。
- 根据相关法律规定的程序提出要求时。
- 应相关机构要求，为认证文化体育观光部认定的优质产品时。
- 为结算服务提供相关费用所必需，或违反韩国间隔年（Korea GapYear）的使用条款或运营原则时。
- 认为有必要提供个人信息，以对因使用韩国间隔年（Korea GapYear）服务而造成的精神或物质损害采取法律行动时。
- 对于宣传活动、促销或活动，经事先征得客户同意，并明确告知信息类型、使用目的及期限后，可向受托公司提供相关信息。
在法律要求或调查机关提出要求等特殊情况下提供信息时，公司将在可能的情况下通知相关当事人。但由于法律限制，有时可能无法通知。公司将尽一切努力，确保信息不会脱离最初的收集和使用目的而被随意提供。
5. 个人信息的提供与共享
客户个人信息可用于提供个性化间隔年项目指导和咨询，具体如下：
（1）使用公司间隔年项目及相关服务的客户所提供的个人信息，在客户同意提供和共享其个人信息的前提下，可用于提供各种个性化服务。该信息可用于向客户宣传和介绍公司的间隔年项目及各类定制服务。
（2）公司可为开发新技术或提供更优质的服务而共享个人信息。在此情况下，公司会在收集或提供信息之前，告知用户将与其共享个人信息的组织或实体、所需信息的类型、共享的必要性，以及信息保护和管理的方式与期限。公司将在共享任何个人信息前征得用户同意，未经用户同意，不会收集或共享额外信息。
6. 个人信息的销毁程序与方法
原则上，公司会在收集的个人信息的使用目的和保存期限届满后，立即销毁相关信息。销毁程序和方法如下：
（1）销毁程序
客户为注册会员及使用服务而填写的个人信息，在达到使用目的后，将转移至单独的数据库（纸质信息则转存至单独的文件）。之后，依据内部政策及其他相关法律法规保存一定期限（参见个人信息的保存及使用期限），然后删除或销毁。转移至单独数据库的个人信息，除法律要求外，不会用于保存以外的其他目的。
（2）销毁方法
- 纸质文件上的个人信息：使用碎纸机销毁。
- 以电子文件形式存储的个人信息：采用技术手段删除，确保信息无法恢复或还原。
7. 自动收集个人信息设备的安装、运行及拒绝
为提供个性化服务，公司会使用“Cookie”等类似设备来存储和检索您的信息。Cookie 是网站传输至您的计算机浏览器的一小段信息。您登录网站时，服务器会读取浏览器中的 Cookie 内容，并利用您计算机中的其他信息提供相应服务。使用 Cookie 是为了提供实用、便捷的个性化服务。Cookie 用于以下目的：
（1）使用 Cookie 的目的
- 注册会员时，登录后会设置 Cookie，退出登录时删除，用于确认登录状态。
- 使用 Cookie 分析会员及非会员的访问频率、访问时长和使用模式，了解用户的偏好与兴趣、追踪用户行为，并开展定向营销和个性化服务。
您可以选择控制 Cookie 的安装。您可以将网页浏览器设置为接受所有 Cookie、在设置 Cookie 时提示您，或拒绝所有 Cookie。
（2）拒绝 Cookie 的方法。例如，您可以在网页浏览器设置中选择接受所有 Cookie、每次设置 Cookie 时进行提示，或拒绝所有 Cookie。以 Internet Explorer 为例：点击网页浏览器顶部的[工具] > 点击菜单中的[Internet 选项] > 在[隐私]选项卡中调整隐私设置。但请注意，拒绝 Cookie 可能会妨碍服务的提供。
8. 个人信息主体的权利与义务
个人信息主体享有以下与个人信息保护相关的权利：
- 请求查阅个人信息（包括查阅从本人或他人处收集的个人信息的来源、处理目的及使用记录）。
- 请求更正错误信息。
- 请求删除个人信息。
- 请求停止处理个人信息。
个人信息主体可通过书面形式或电子邮件向公司行使上述权利，公司将及时采取措施。个人信息主体应确保自身行为不超出适用的个人信息保护法律范围，不侵害本人或他人的个人信息或隐私。
9. 查阅、更正及删除个人信息的方法
如需查阅或更正个人信息，请登录公司网站，并在“我的页面”中点击[修改个人信息]进行查看或修改。此外，您也可以通过电子邮件向客服中心或个人信息管理负责人提出查阅、更正或删除个人信息的申请，公司将在确认您的身份后采取必要措施。在更正完成前，公司不会使用或提供相关个人信息。如果已将不准确的个人信息提供给第三方，公司将及时通知第三方更正结果，以确保完成更正。用户或其法定代理人提出删除或终止处理要求后，相关个人信息将按照《收集的个人信息的保存及使用期限》所规定的期限处理，不会用于其他目的。
申请查阅、更正或删除个人信息的方法
请填写《个人信息查阅、更正、删除及处理暂停申请表》，并通过电子邮件发送至 help@koreagapyear.com。确认您的身份后，我们将及时处理申请。
10. 撤回对收集、使用及提供个人信息的同意
注册后，您可随时撤回对收集、使用和提供个人信息的同意。要撤回同意（注销账户），您可以发送电子邮件至公司运营邮箱（help@koreagapyear.com）提出申请，也可以向客户中心或个人信息管理负责人提交书面申请。公司将及时处理您的申请。
11. 未满14周岁儿童的个人信息保护
未满14周岁的儿童可通过法定代理人（父母、法定监护人或受托监护人）使用服务；为提供服务，仅收集必要的最低限度个人信息。未满14周岁儿童的法定代理人可以要求查阅、更正或撤回对收集、使用、提供及委托处理儿童个人信息的同意。未经法定代理人同意，不会向第三方提供或共享未满14周岁儿童的个人信息。
12. 个人信息保护的技术和管理措施
（1）技术措施
- 客户个人信息通过密码进行保护，重要数据则通过加密文件和传输数据或使用文件锁定功能予以保障。
- 公司采用使用加密算法的安全设备（SSL或SET），以便通过网络安全地传输个人信息。
- 为防范黑客攻击及其他外部入侵，每台服务器均配备入侵防御系统和漏洞分析系统，以确保全面安全。
（2）管理措施
- 公司将个人信息的访问权限限制在最低限度的授权人员范围内。该范围包括：
参与项目预约/付款、服务执行合同及相关工作的人员。
直接从事面向用户营销活动的人员。
个人信息管理负责人及负责个人信息管理的工作人员。
因工作职责需要处理个人信息的其他人员。
- 所有员工在入职时均须签署保密承诺书，以防止个人造成信息泄露。公司已建立内部程序，以审查个人信息处理政策的合规情况。
- 与个人信息处理相关的工作交接均在严格的安全管理下进行，并明确规定员工入职前后发生个人信息事件时的责任。
- 对因个别用户操作失误或互联网固有风险造成的问题，公司不承担责任。用户有责任妥善管理自己的账号和密码。
- 如因内部员工失误或技术管理问题导致数据丢失、泄露、篡改或损坏，公司将及时告知您相关情况，并采取适当措施及提供赔偿。
13. 个人信息投诉服务
为保护客户个人信息并处理与个人信息相关的投诉，公司指定以下部门及个人信息管理负责人：
- 客户服务部门：客户中心
- 电话：02-318-2553
- 电子邮箱：help@koreagapyear.com
- 个人信息管理负责人：
- 姓名：Choi Da-young
- 电话：02-318-2553
- 电子邮箱：help@koreagapyear.com
您可以向个人信息管理负责人或相关部门报告与个人信息保护有关的投诉。公司将及时回应用户投诉。如需进一步咨询个人信息泄露等相关问题，请联系以下机构：
14. 个人信息处理政策变更通知
政策变更将在实施前通过网站通知，并明确标示版本号和修订日期。重大变更将通过电子邮件告知客户。
个人信息处理政策最终修订日期
2017年11月22日
*如翻译有误，以韩文版本为准
首页
走出舒适区，
为自己勇敢挑战，
感受完全的自由，
收获幸福。
