1. 收集的个人信息项目和收集方法

一、收集的个人信息项目

1. 第一、公司为了提供会员注册、客户咨询和各种服务，在进行最初会员注册时，作为必填项目收集以下最低限度的个人信息。
   1. [注册会员]
   2. - 必填项目：用户名、密码、姓名、出生日期、性别、登记手机号码、14周岁以下儿童的法定代理人信息（收集法定代理人姓名、DI、手机号码，该信息将保管至其儿童成年为止。）
   3. - 可选项目：紧急电子邮件地址（无需输入也可注册会员）。
   4. [团体用户注册]
   5. - 必填项目：团体用户名、团体名称、单位名称（团体名）、代表姓名、营业地点、主要电话号码、负责人用户名、负责人的手机号码、负责人的部门及职位
   6. - 可选项目：传真号码（即使您没有输入信息，也可以注册会员。）
2. 第二、在使用服务过程中或业务处理流程中将会自动生成以下信息，并进行收集。
   1. - IP地址、Cookie、访问日期和时间、服务使用记录、错误记录和设备信息
3. 第三、使用（株）济州优拓由布莱斯酒店用户名的附加服务、定制服务或申请活动过程中，仅限使用相关服务的用户收集以下信息
   1. - 同意收集其他个人信息的情况
4. 第四、当使用成人内容、付费游戏等部分服务时，为了遵守相关法律法规需要进行本人认证时，则可以收集以下信息
   1. - 姓名、出生日期、性别、重复注册确认信息（DI）、加密的本人识别信息（CI）、手机号码（可选）、i-PIN号码（使用i-PIN时）、本国人、外国人信息
5. 第五、在使用付费服务的过程中将会收集以下支付信息：
   1. - 信用卡付款时：信用卡公司名、卡号等
   2. - 手机支付时：手机号码、运营商、支付授权号码等/li>
   3. - 转账时：银行名称、账号等
   4. - 使用礼券时：礼券号码

二、个人信息收集方法

公司通过以下方式收集个人信息：

1. 1. - 主页、书面形式、传真、电话、咨询论坛、电子邮件、活动申请、发货申请
   2. - 由合作伙伴公司提供
   3. - 通过信息收集工具收集

2. 收集和使用个人信息的目的

一、履行与提供服务相关合同以及因此产生的费用结算

- 提供内容、提供定制服务、发货或发送发票、验证身份、购买和结算费用、费用收取

二、会员管理

- 提供会员服务、个人识别、对于违反（株）济州优拓由布莱斯酒店使用条款的会员采取限制措施、对于妨碍服务顺利运行和非法使用服务进行制裁、确认注册意向、限制注册和注册次数、在收集14周岁以下儿童的个人信息时确认法定代理人的同意、追加确认法定代理人的身份、保存解决争议的记录、投诉处理等意见处理、通知、确认撤销会员

三、适用于研发、营销及广告项目

- 开发新服务、提供定制服务、根据统计特征提供服务并展示广告、验证服务、提供活动信息和参与机会、提供广告信息、识别访问频率以及会员使用服务的统计

3. 分享和提供个人信息

公司应在“2.收集个人信息和使用目的”的范围内使用用户的个人信息。未经用户事先同意或超出范围时，不得使用其信息。原则上不会泄露用户的个人信息，但以下情况例外

1. 一、用户事先同意的情况
2. 二、遵循法令的规定或依照法令规定的程序和方法调查机构有所要求的情况

4.个人信息的委托处理

公司为了改善服务，如下所示对个人信息进行委托，并根据相关法律法规规定，为了在签署委托合同时安全管理个人信息，对所需事项进行规定。
公司的个人信息委托处理机构和委托的业务内容如下

5. 个人信息的保留和使用期限

原则上，当达到收集和使用个人信息目的后，用户的个人信息将被删除。但针对以下信息，将根据相应原因在指定期限内保留。

一、因公司内部政策需要保留信息

1. 非法使用记录（非法注册、惩罚记录等非正常使用记录）
   1. - 保留项目：注册验证的手机号码、14周岁以下会员的法定代理人的DI
   2. - 保留原因：防止非法性注册及使用
   3. - 保留期：1年
   4. ※“未经授权的使用记录”是指因非法注册及发布违反操作原则的帖子，故被公司限制使用的记录。

二、因法律法规而保留信息

如需按照商业法、电子商务交易等有关消费者保护的法律法规保留信息，公司将会按照法律法规在一定期限内保留用户信息。在此情况下，公司仅以保管为目的使用信息，保管期限如下

1. 有关合同或撤回条款的记录
   1. - 保留理由：电子商务方面保护消费者的相关法律法规
   2. - 保留期：5年
2. 支付和货物供应的相关记录
   1. - 保留理由：电子商务方面保护消费者的相关法律法规
   2. - 保留期：5年
3. 电子金融交易的相关记录
   1. - 保存理由：电子金融交易法
   2. - 保留期：5年
4. 消费者投诉或处理纠纷的相关记录
   1. - 保留理由：电子商务方面保护消费者的相关法律法规
   2. - 保留期：3年
5. 网站浏览历史
   1. - 保存理由：通信保密法
   2. - 保留期：3个月

6. 删除个人信息的程序和方法

原则上，当达成收集和使用个人信息的目的后，需要立即删除用户的个人信息。 删除公司个人信息的程序和方法如下

一、删除程序

1. 1. - 用户为了注册所输入的信息，在达成目的后，将会转移到单独的数据库中（纸质文件设有单独的文件箱）。根据公司内部政策和其他相关法律法规的信息保护内容（参考保留及使用期限），信息将在一定期限后被删除。
   2. - 除法律另有规定外，不可将其个人信息用于保管以外的任何其他目的。

二、删除方法

1. 1. - 打印在纸上的个人信息，使用碎纸机损毁或用火烧毁。
   2. - 以电子文件形式存储的个人信息，使用无法复原记录的技术删除。

7. 用户和法律代理人的权利以及行使权力的方法

1. - 用户和法定代理人可以随时查看或修改自己或14周岁以下儿童的个人信息。如果用户不同意公司处理其个人信息，可以拒绝同意或申请注销会员。但这样可能会影响使用部分或全部服务。
2. - 为了查询或修改用户或14周岁以下儿童的个人信息，“更改个人信息”（或“修改会员信息”等）、注销会员（取消同意），请点击”注销会员“，通过本人认证后可直接浏览、修改或注销。.
3. - 也可以通过书面文件、电话或电子邮件联系个人信息管理人员及时进行处理。
4. - 如果用户要求更正个人信息中的错误，则在更正完成之前，不允许使用或提供相关个人信息。此外，如果已经向第三方提供了错误的个人信息，我们将及时将更正结果通知给第三方，以帮助其更正相关信息。
5. - 针对用户或法定代理人要求终止或删除的信息，公司会依照“5.保留和使用个人信息的期限”的明文规定进行处理，不会以任何其他目的对此进行浏览或使用。

8. 个人信息自动收集装置的安装、操作和拒绝的相关事项

一、什么是Cookie？

1. 1. - 为了提供定制式服务，公司使用可随时存储和检索用户信息的“Cookie”。
   2. - Cookie是由用于运行网站的服务器发送到用户浏览器的小文件，以文本文件形式存储在用户的计算机硬盘上。当用户访问网站时，网站服务器阅读存储于用户硬盘上的Cookie，维持用户的环境设定，并提供定制性服务。
   3. - Cookie不会自动或主动收集识别个人身份的信息，用户可以随时拒绝存储或删除Cookie。

二、公司使用Cookie的目的

1. 1. 通过了解用户访问及使用济州优拓由布莱斯酒店的服务和网站的情况、人气关键词、是否安全访问、新闻编辑、用户规模等内容，提供包括广告在内的优化定制信息。

三、安装、运行及拒绝Cookie

1. 1. - 用户可以选择安装Cookie。因此，用户可以在Web浏览器中设置允许所有Cookie或每次保存Cookie之前进行确认，也可拒绝保存所有Cookie。
   2. - 但是，如果拒绝保存Cookie，可能会影响使用济州优拓由布莱斯酒店提供的部分服务。
   3. - 以下是如何指定是否允许安装Cookie的方法（对于IE浏览器）
      ①从[工具]菜单中选择[Internet选项]。
      ②单击[隐私选项]。
      ③设置[隐私级别]。

9.个人信息的技术和行政保护措施

公司采取以下技术和管理措施，确保个人信息的安全，防止处理用户的个人信息时发生丢失、被盗、泄漏、变更或损坏。

一、密码加密

1. 1. - （株）济州优拓由布莱斯酒店会员账户（ID）的密码以加密形式进行存储和管理，只有用户本人知道密码。个人信息的确认和更改也只能由知道密码的本人完成。

二、针对黑客行为的预防措施

1. 1. 公司正在尽最大努力预防由于黑客或计算机病毒等原因造成的用户个人信息泄露或损坏问题。
      为了保护个人信息免受损坏，我们随时备份数据，并使用最新杀毒软件防止个人信息或数据泄露或损坏。并通过加密通信等方法安全地在网络上传输个人信息。
      此外，我们使用入侵防御系统，阻拦外部未经授权的访问，并尝试使用一切技术设备来保护系统安全。

三、最大限度减少和培训管理人员

1. 1. 公司的个人信息处理人员仅限于负责人，并提供独立密码，保证定期更新。通过对负责人的定期培训，始终强调要遵守（株）济州优拓由布莱斯酒店的隐私政策。

四、运行个人信息保护专门组织

1. 1. 此外，通过内部个人信息保护专属组织，实时检查（株）济州优拓由布莱斯酒店个人信息政策的履行情况和负责人是否严格遵守该条例。如果发生问题，可立即进行修正。
      但是，在公司履行了保护个人信息义务后，公司对公司归责以外的损害概不负责，例如因用户本身失误或公司管理以外的领域发生的事故等。

10.个人信息管理负责人和管理人员联系方式

您可以向个人信息管理负责人或负责部门提交使用公司服务时发生的个人信息相关意见。我们将及时对用户投诉作出令您满意的答复。

11. 通知义务

如果对现行隐私政策有任何补充、删除或修改，我们将至少在修改7天前通过主页上的“公告”进行通知。但是，如果是用户权利发生任何重大变化，例如收集和使用个人信息或提供第三方，我们将至少提前30天进行通知。

1. 1. - 公告日期：2017年3月31日
   2. - 生效日期：2017年4月7日