個人資料處理方針

「（株）樂天酒店　樂天免稅店」（下稱本公司）遵守《個人資料保護法》等相關法規，樂天免稅店之個人資料處理及保護方針可於「樂天免稅店 宣傳網站」（下稱網站）首頁之個人資料處理方針確認。 此外，宣傳網站之個人資料處理方針改版時，會引導至公告欄確認相關內容。

樂天免稅店個人資料處理方針如下。

• - 第一條　個人資料處理目的
• - 第二條　搜集之個人資料項目與搜集方法
• - 第三條　個人資料之銷毀流程與方法
• - 第四條　將個人資料提供第三方之相關事項
• - 第五條　個人資料處理業務之委託與相關事項
• - 第六條　用戶權利、義務及行使方法
• - 第七條　自動搜集裝置之安裝、營運及相關拒絕事項
• - 第八條　個人資料安全性確保措施
• - 第九條　個人資料保護負責人及用戶權益侵害救濟辦法
• - 第十條　告知義務

第一條　個人資料處理目的

本公司依以下目的進行個人資料之搜集：
－道德經營違反事例及不公平交易投訴
－參與及經營STAR★UPS、CHEER♥UPS程式

第二條　搜集之個人資料項目與搜集方法

1.個人資料處理項目

第二條　搜集之個人資料項目與搜集方法

分類		搜集項目	保存與使用期限
道德經營違反事例諮詢／投訴／查詢	必填	姓名、密碼、電子信箱、電話號碼、諮詢／投訴內容（類型、標題、內容）	3年
不公平交易違反事例諮詢／投訴／查詢	必填	姓名、密碼、電子信箱、電話號碼、諮詢／投訴內容（類型、標題、內容）
登錄STAR★UPS程式	必填	姓名、密碼、電子信箱、電話號碼
登錄CHEER♥UPS程式	必填	姓名、電話號碼

※ 其他服務過程中生成之資料

－服務使用紀錄、存取LOG、Cookie、存取IP資訊

2.個人資料搜集方法

本公司透過以下方法搜集個人資料：

• －網站、電話
• －電腦或手機使用過程中生成資料之收集工具

第三條　個人資料之銷毀流程與方法

1.搜集之用戶個人資料在達成使用目的後，以立即銷毀為原則。
2.另取得用戶對於保存期限之同意時，可保存至用戶同意之期限，期滿時必須立即銷毀。
惟，若上位法規另有規定，則以法規內容為準。
該情況下，本公司僅限於保存目的範圍內使用資料，保存期限如下所示。

第三條　個人資料之銷毀流程與方法

分类		保存期限
消費者申訴或糾紛處理紀錄	電商交易等之消費者保護相關法律	三年

第四條　將個人資料提供第三方之相關事項

1.本公司在「個人資料搜集項目與搜集方法」、「個人資料使用目的」告示範圍內使用用戶個資，未經用戶同意不得在規定範圍外使用，或提供他人及其他單位。惟以下情形則不在此限。

(1) 事前取得用戶同意
公司將用戶之個人資料提供予第三方前，必須告知用戶以下事項並取得同意。
- 個人資料接收方
- 個人資料接收方之個資使用目的
- 提供之個人資料項目
- 個人資料接收方之個資保存與使用期限
－有權拒絕之事實及拒絕同意時招致之不利影響

(2) 遵守相關法律之義務，或調查機構基於調查目的根據相關法律規定之流程與方法要求提供個資時

(3) 業務之轉讓等
因業務轉讓等原因致使需轉移用戶的個人資料時，公司將根據資訊通信網使用促進與資訊保護相關法律等規定之流程與方法，提前公開有關轉移個人資料之事實，並賦予用戶收回對個人資料轉移同意之權利。

2. 以下情形根據相關法律規定無需取的用戶同意即可提供個人資料。
- 根據法律規定，或調查機構基於調查目的根據相關法律規定之流程與方法要求提供個資時
- 統計需求、學術研究或市場調查等情況需要時，可將特定個人之資料以無法辨識身份之狀態進行處理後提供

第五條　個人資料處理業務之委託與相關事項

1. .公司為提升服務品質與執行業務，將部份工作委外處理，簽署委託合約時根據相關法律嚴格保護個人資料之安全。

2.本公司之個人資料使用受託方與業務範圍如下所示。

第五條　個人資料處理業務之委託與相關事項

分類	受託方	委外業務
資訊系統營運	樂天資訊通信、EASYMEDIA	資訊系統維護、營運
宣傳網頁營運	EASYMEDIA	宣傳網頁維護與營運

3.簽署委託合約時，為確保個人資料之安全，將明確規定個人資料相關法律遵守與問題發生時負責方等事宜，本公司以書面及電子形式保管合約內容。 若配合之業者更動，將於個人資料處理方針頁面告知更動後之業者名稱。

4.為確保個人資料之安全，公司將在委託之業務範圍內監控受託方是否確實執行相關事項。

第六條　用戶權利、義務及行使方法

1.用戶可隨時瀏覽、修改、刪除已登錄之資訊。
違反道德經營、不公平交易投訴等相關個人資料瀏覽、修改、刪除，可透過受理投訴網站內「查詢諮詢／投訴內容」之選單進行。
- 惟，若為透過宣傳網頁程式搜集之個資，在用戶同意之保存與使用期限期滿後將立即銷毀，不得瀏覽或修改。

2.用戶若要求針對錯誤之個人資料進行修改，至修改完成前，不得使用或提供個人資料。

3.各服務可透過下列方法諮詢權利行使相關問題。

第六條　用戶權利、義務及行使方法

分類	聯絡方式
道德經營違反事例 投訴不公平交易	LDFSETHICS@lottedfs.co.kr/ 02-3707-9436
STAR★UPS CHEER♥UPS支援	1688-3000

第七條　自動搜集裝置之安裝、營運及相關拒絕事項

1.本公司在用戶使用網站時，為提供快速有效之服務，使用可快速儲存與存取使用資訊之「Cookie」。

2.用戶具有對Cookie之選擇權，可透過以下方法進行網頁瀏覽器選項設定，選擇是否同意所有Cookie、每次儲存Cookie時詢問或封鎖所有Cookie。
倘用戶拒絕Cookie之存取，使用需要登入之服務時，可能需要再次輸入用戶資訊，產生服務上之不便。

第七條　自動搜集裝置之安裝、營運及相關拒絕事項

分類	方法
Edge網頁瀏覽器	網頁瀏覽器右上方選單之設定＞Cookie與網頁權限＞Cookie與網頁數據管理及刪除
Chrome網頁瀏覽器	右上方選單［設定］－［安全與個人資料保護］－［Cookie與其他網站數據］－Cookie設定

3.本公司讀取用戶瀏覽器之Cookie內容，於用戶電腦中尋找用戶其他資料使用，無須額外輸入其他資訊，亦可提供服務。

4. 公司為提升服務品質，使用Google提供之Weblog分析道具「Google Analytics」。
「Google Analytics」透過Cookie搜集網站用戶之行為資訊，搜集之資訊為無法辨識身份之形式。用戶可拒絕Google Analytics不透露資訊瀏覽器外掛程式之安裝（https://tools.google.com/dlpage/gaoptout），或透過拒絕網路瀏覽器之Cookie設定，拒絕Google Analytics之使用。

第七條　自動搜集裝置之安裝、營運及相關拒絕事項

分類	方法
搜集項目	服務使用紀錄及存取LOG（點擊、搜尋紀錄等）
搜集方法	使用服務時自動搜集
搜集目的	分析用戶興趣或喜好，提供個人化服務
保存及使用期限	透過Google分析搜集之資料處理，同步適用於Google個人資料處理方針與Google分析服務條款。 ＊Google個人資料處理方針：https://www.google.com/intl/ko/policies/privacy/ ＊Google分析服務條款：https://www.google.com/analytics/terms/kr.html

第八條　個人資料安全性確保措施

本公司在處理個人資料時，必須採取以下技術性處置，以避免個人資料遺失、遭竊、外流、變造、毀損，確保個資安全。

1.內部管理計畫之建立與實行
－為安全處理個人資料，建立內部管理計畫並實施。

2 個人資料取得人員之最少化及培訓
－指定最少量之個人資料取得人員，並進行定期培訓。

3 個人資料之使用限制
－針對處理個人資料之數據庫進行權限賦予、變更、註銷，以管制個人資料之使用，並使用阻斷入侵系統和防止入侵系統，管制外部嘗試之擅自訪問。

4 連接記錄保管及防止偽造
－個人資料處理系統連接紀錄依據相關法規另行保存，並定期進行檢查。

5 個人資料暗號化
－用戶個人資料依據相關法規進行暗號化處理後儲存及保存。

6 預防駭客入侵等技術性對策
－為阻絕受駭客入侵或電腦病毒等影響，導致個人資料外流或毀損，已安裝防護系統並定期更新、檢查。並在阻絕與管制外部訪問區域安裝系統，採取物理性之監控與阻斷。

7 非授權人員之出入管制
－另設有存放個資之個人資料系統的實際保存場所，並對此訂定相關出入管制程序。

第九條　個人資料保護負責人及用戶權益侵害救濟辦法

1.本公司為保護用戶之個人資料並處理個資相關客訴，指派以下相關部門及負責人處理。

第九條　個人資料保護負責人及用戶權益侵害救濟辦法

負責人	姓名	單位	電話號碼, E-Mail
個人資料保護負責人	盧載承	行銷部門	1688-3000 securityLDF@lotte.net
個人資料保護管理者	姜載元	大數據組

2.若須其他個人資料相關諮詢，可透過個人資料侵害投訴中心、警察廳數位犯罪投訴系統等方式進行。

第九條　個人資料保護負責人及用戶權益侵害救濟辦法

咨询机构	电话	官网
個人資料侵害投訴中心	(無區碼) 118	privacy.kisa.or.kr
個人資料糾紛調解委員會	(無區碼) 1833-6972	www.kopico.go.kr
警察廳數位犯罪投訴系統	(無區碼) 182	ecrm.police.go.kr
大檢察廳數位犯罪調查團	(無區碼) 1301	www.spo.go.kr

第十條　告知義務

目前個人資料處理方針自2023年12月22日起適用。內容若有新增、刪除或修改，將於至少七天前透過網站進行公告。或指定個人資料保護政策修改日期，方便用戶了解修改結果。

個人資料處理方針版本編號v1.6

• - 個人資料處理方針實施日期：2023年12月22日
• - 個人資料處理方針變更日期：2023年12月15日