「個人資訊」係指在世個人有關的資訊，可以透過（i）姓名、居民登錄號碼、影像等識別個人的資訊、（ii）即使無法僅以該資訊識別特定個人，也可以與其他資訊結合並容易地識別的資訊、以及使用（i）或以假名處理（i）的資訊來復原到原本的狀態時，如果不使用、組合追加資訊則無法識別特定個人的資訊。

「個人資訊保護法」記載個人資訊處理的一般規範，本公司將以「個人資訊保護法」的規定為準，將收集、持有和處理的個人資訊適切地執行酒店業務並保護資訊主體的權益，適法適當地處理。

本公司依下列目的處理個人資訊。本公司不會將顧客之個人資訊用於下述以外的目的。

1. 透過網站的預訂、註冊相鐵酒店集團會員
   • 透過網站的預訂、使用專屬應用程式註冊相鐵酒店集團會員、提供資訊傳送服務
   • 確保本人確認、取消、退款等相關服務的溝通渠道
2. 客房住宿資訊
   • 客房預訂所需的本人識別和確認
   • 確保順暢的溝通渠道以傳達公告、處理客訴等
   • 提供服務
3. 徵聘職員
   • 應募、選考、資格證明的確認、應徵者考試成績的確認、適性檢查、健康檢查、求職者的提問回覆和指引等
   • 職員徵聘手續的進行行

本公司為達收集和使用目的，在所需的最低範圍內，透過官方網站、網站、書面、傳真、電話、電子郵件等收集個人資訊。

1. 透過網站的預訂、註冊相鐵酒店集團會員
   • 必填項目：電子郵件、姓名、電話號碼、信用卡資訊
2. 客房住宿資訊
   • 必填項目：姓名、電話號碼、出生日期、電子郵件、性別、護照號碼、國籍、信用卡資訊
   • 選填項目：公司名稱
3. 徵聘職員
   • 必填項目：照片、姓名、出生日期、電話號碼、電子郵件、地址、學經歷、外語能力、兵役、證照資格、自我介紹、健康資訊

本公司在收集個人資訊時獲得同意持有個人資訊在超過使用期限時，或已達成個人資訊的收集和使用目的而不再需要個人資訊時，我們將立即銷毀此資訊。一年內未使用本服務的使用者的個人資訊，無論目的是否達成，都將單獨保存和管理。但是，如果根據相關法律的規定有必要保存使用者的個人資訊的場合，本公司將在下列相關法律規定的一定期間內保存個人資訊，並且不使用於法律以外的目的。

本公司在向使用者收集個人資訊時獲取同意的個人資訊的保存和使用期限如下。

1. 透過網站的預訂、註冊相鐵酒店集團會員時的個人資訊：3年
2. 客房住宿相關個人資訊： 3年
3. 徵聘職員員工時收集的個人資訊：6個月

本公司根據相關法律所持有和使用的個人資訊的期間如下。

1. 契約或撤銷契約等相關記錄
   • 保存期間：5年
   • 保存理由：電子商務等消費者保護法
2. 有關付款和財貨供給的記錄
   • 保存期間：5年
   • 保存理由：電子商務等消費者保護法
3. 解決消費者的投訴或紛爭相關的記錄
   • 保存期間：3年
   • 保存理由：電子商務等消費者保護法
4. 網站訪問記錄
   • 保存期間：3個月
   • 保存理由：通信秘密保護法

1. 在未經資訊本體同意下，本公司不會向第三方提供個人資訊。
   除下列情形以外。
   1. 法律有特殊規定時
   2. 資訊主體事前同意時
2. 本公司在獲得資訊本體實體同意後，向第三方提供以下個人資訊。

1. 銷毀手續
   如果您不再需要個人資訊, 例如持有個人資訊的期限的過去和處理目標的實現, 我們將立即銷毀該個人資訊。除非根據法律, 否則我們不會將個人資訊用於使用目的以外的任何目的。
2. 銷毀方式
   含個人資料的紙本文件，需使用碎紙機或焚燒損毀。以電子檔案保存的個人資訊則需以無法復原的技術刪除。

本公司為了履行服務，如下所示將個人資訊的處理業務委託給外部專門機構。受託公司有義務以與本公司相同的方式妥善地管理顧客的個人資訊。

[國內受託者]
委託業務：酒店管理系統
受託者：SANHA

[國外受託者]
委託業務：官方網站預訂管理系統
受託者：D-Edge Hospitality Solutions Pte Ltd

委託業務：會員管理系統
受託者：CREANSMAERD

1. 資料主體的權利義務 資料主體或其代表可以隨時行使以下個人資訊保護權利，以保護我公司處理的該資料主體或未滿 14 歲資料主體的個人資訊。
   1. 閱覽個人資訊的要求
   2. 修正/刪除個人資訊的要求
   3. 要求撤回個人資訊的同意
   4. 要求停止處理個人資訊
   資訊主體的權利義務
   資訊主體及其代理人可隨時就本公司處理的資訊主體本人或未滿14歲以下的個人資訊行使下列關於個人資訊保護的權利。
2. 閱覽、修改．刪除、停止處理、撤回同意個人資訊的要求方式
   如果資訊本體及其代理人要求閱覽、修改．刪除、停止處理、撤回同意個人資訊時，請透過電話、電子郵件、傳真等方式聯繫個人資訊保護負責人。一旦收到通知，我們將誠實地回應上述要求並立即處理。
   此外，如果您透過資訊本體的代理人（法定代理人、受託人等）提出上述要求時，根據個人資訊處理方法的告示附錄第11號文件需提出委任書。

1. 制定.執行內部管理計劃以安全地處理個人資訊
   我們制定和管理內部管理計劃，以確保個人資訊的安全處理和管理。此外，通過限制對個人資訊處理負責人的授權，我們實施限定處理個人資訊負責人、減少負責人數等個人資訊管理措施。
2. 個人資訊的訪問控制和訪問權限限制措施
   通過授予、更改、刪除訪問處理個人資訊的資料庫的權限，就個人資訊訪問限制採取必要措施，並使用入侵預防系統防止來自外部的未經授權的訪問。
3. 可以安全儲存、傳輸個人資訊的加密技術的使用或同等措施
   保存、管理加密的個人資訊，在發送時，還使用單獨的保全系統以安全地管理。
4. 為應對個人資訊侵權事件的發生，保管連接記錄並防止偽造和更改的措施
   個人資訊處理系統的連接記錄至少保管、管理一年以上，並使用保全機能來防止連接記錄被偽造、偷竊或遺失。
5. 安裝和更新個人資訊的安全程式
   為了防止由未經授權的訪問或電腦病毒而導致個人資訊的洩漏、遺失或損壞，我們導入安全程式定期更新、檢查，此外我們還在外部訪問受限的地區設置系統，從技術和物理上監控和隔絕資訊外洩。
6. 準備保管設施或設置上鎖裝置等物理性措施以安全保存個人資訊
   含個人資訊的文件、保存在輔助儲存裝飾等有上鎖功能的安全場所。

本公司隨時保存使用者的資訊，並使用｢cookie｣記錄。Cookie是由運營本公司網站的伺服器發送到用戶瀏覽器的極小文件檔，保存在用戶電腦的硬碟上。

1. cookie的使用目的
   用於通過了解使用者訪問的頻率和使用方式，掌握熱門搜索詞、是否安全連接網路來提供使用者優化的資訊。
   cookie資訊可用於識別使用者的電腦，但不能用於識別用戶個人。
2. 拒絕cookie設定的方式
   用戶有安裝cookie的選擇權。從網頁瀏覽器頂部工具欄>網際網路選項功能表變更設定，可以允許所有cookie、在收到cookie時顯示警告、或拒絕接收cookie。
   但是，如果您拒絕接收cookie，可能無法使用本網站上的所有或一部份服務的情況。

1. 個人資訊保護負責人
   為了保護個人資訊和處理與個人資訊相關的投訴，本公司指定了以下個人資訊保護負責人和實際事務負責人。
   1. 個人資訊保護負責人
      ・姓名：吉澤 公司
      ・電話號碼：02-2095-4950
      ・電子郵件：yoshizawa_k@splaisir.com
   2. 個人資訊保護負責人
      ・負責部門：管理部
      ・姓名：Lee Hyeon-kwon
      ・電話號碼：02-2198-1254
      ・電子郵件：lee_hk@splaisir.com
2. 權益侵權救濟方式
   為了獲得因個人資訊侵權的救濟，資訊主體可以向個人資訊紛爭調解委員會、韓國網路促進機構個人信息侵害申報中心等申請解決爭議和諮詢等。其他關於個人資訊侵害的申告、諮詢請洽詢下列機關。
   1. 個人資訊侵權申告中心（韓國網路振興機構運營）
      ・所管業務：個人資訊侵權事實申告及諮詢申請
      ・官方網站：privacy.kisa.or.kr
      ・電話號碼：（無電話區碼）118
      ・地址：（58324）全羅南道羅州市振興路9（Bitgaram洞301-2）3樓 個人信息侵害申報中心
   2. 個人信息糾紛協調委員會
      ・所管業務：申請個人信息紛爭調停、集團糾紛調停（民事解決）
      ・官方網站：www.kopico.go.kr
      ・電話號碼：（無電話區碼）1833-6972
      ・地址：（03171）首爾市鍾路區世宗大路209 政府首爾市廳大樓4樓
   3. 高級檢察廳網路犯罪調查科
      ・官方網站：www.spo.go.kr
      ・電話號碼：02-3480-3573
   4. 警察廳網路犯罪安全局
      ・官方網站：cyberbureau.police.go.kr
      ・電話號碼：（無電話區碼）182

本個人資訊處理政策自執行日起適用。

公佈日期：2019年10月1日
生效日期：2019年10月1日