イ．当社では、会員登録、電子商取引サービスおよびオフラインサービスの提供のために以下の個人情報を必須項目として取得いたします。

区分	項目	目的	期間
会員登録	氏名（日本語、ローマ字）、ID、パスワード、生年月日、メールアドレス、連絡先（携帯電話）、DI、性別	本人確認およびメンバーシップ会員サービスの提供	会員退会時まで
	新羅リワード番号
宿泊予約	氏名（日本語、ローマ字）、メールアドレス、地域（パスポート記載の国・地域）、予約情報（宿泊期間、客室タイプ、人数、ホテル名）、顧客コード、パスポート番号（外国人/内国人）性別、連絡先（携帯電話番号・固定電話番号）、決済情報（カード種類、カード番号、有効期限）	本人確認または苦情対応など	宿泊後5年間
オンライン宿泊予約	氏名（日本語、ローマ字）、地域（パスポート記載の国・地域）、メールアドレス、連絡先（携帯電話番号・固定電話番号）、購入および予約履歴、宿泊期間、決済情報（カード種類、カード番号、有効期限）、性別	ホテル予約およびお客様対応	予約日後1年間
お問い合わせの受付（ご意見）	氏名（日本語、ローマ字）、メールアドレス、携帯電話	お問い合わせ対応およびサービスの提供	取得・利用同意日から3年間
お問い合わせの受付（お問い合わせ）	氏名（日本語、ローマ字）、メールアドレス、携帯電話		取得・利用同意日から2年間
	Kakao：SNS個人識別ID、氏名、メールアドレス、電話番号
	NAVER：SNS個人識別ID、氏名、メールアドレス、電話番号
	Apple：SNS個人識別ID、メールアドレス
SNS連携ログイン	Google：SNS個人識別ID、氏名、メールアドレス	SNS簡単ログインサービスの提供	SNS連携解除時または会員退会時まで

ロ．当社では、会員登録、電子商取引サービスおよびオフラインサービスの提供のために以下の個人情報を任意項目として取得いたします。

区分	項目	目的	期間
会員登録 （マーケティング活用同意）	氏名（日本語、ローマ字）、生年月日、性別、メールアドレス、携帯電話番号、固定電話番号、自宅住所、ID、新羅リワード番号	（株）新羅HMの商品およびサービスの紹介、新羅HM（株）のその他提携ホテルの商品およびサービスの紹介、贈呈・販促イベントの案内、満足度調査、市場調査3	会員退会時またはマーケティング活用同意の撤回時のいずれか早い時点
レストラン予約	アレルギー項目	レストランメニューの提供および対応	1年間
お問い合わせの受付（ご意見）	固定電話番号	お問い合わせ対応およびサービスの提供	取得・利用同意日から3年間
お問い合わせの受付（お問い合わせ）			取得・利用同意日から2年間
ニュースレター購読の申し込み	メールアドレス	ニュースレター配信	ニュースレター購読の解除時まで

ハ．当社では、オンライン会員へのサービス提供を行う上で、IP情報、クッキー情報、サービス利用記録、決済情報（クレジットカード番号、口座番号、商品券番号、通信キャリアの決済承認番号など）などをオンライン会員サービスの提供および金融取引確認の目的でのみ取得することができます。

ニ．当社では、ホームページの会員登録、書面、ファックス、電話、ご相談掲示板、イベント応募および作成情報の取得方法により個人情報を取得いたします。

2．取得した個人情報の第三者提供および共有

イ．当社は、お客様の同意を得た場合、または関係法令に基づく場合を除き、いかなる場合においても「個人情報の取得目的および利用目的」として通知した範囲を超えてお客様の個人情報を利用、または外部に提供いたしません。但し、以下のいずれかに該当する場合に限り、お客様の個人情報を利用および提供することができるものとします。

• ①売却、M＆Aなどサービス提供者の権利と義務が完全に承継・移転される場合は必ず予め正当な理由と手続きについて詳しく通知し、お客様の個人情報に対する同意撤回の選択権を与えます。
• ②その他個人情報を提供、または共有する場合は予めお客様に提携対象、提供・共有・個人情報項目および理由、情報の保護・管理・期限について個別に書面または電子メールなどを通じて通知したうえで同意を求めるものとし、お客様がが同意しない場合は提携会社に情報を提供および共有いたしません。なお、提携関係が変更または終了する場合は同様の手続きによりお客様に通知または同意を求めるものとします。
• ③当社では、円滑なサービス提供のための必要最小限の範囲内でお客様の同意を得たうえで、以下の情報を取引当事者に提供します。

［国内］

提供を受ける者	提供を受ける者の個人情報利用目的		提供する個人情報の項目	個人情報の保存および利用期間
ホテル新羅	宿泊予約	統合予約サービスおよび関連サービスの提供	氏名（日本語・ローマ字）、生年月日、メールアドレス、連絡先（携帯電話番号、固定電話番号）、宿泊期間（到着日時、出発日時）、決済手段情報、パスポート番号、顧客コード	宿泊後5年間
	オンライン宿泊予約	ホテル予約およびお客様対応	氏名（日本語・ローマ字）、地域（パスポート記載の国・地域）、メールアドレス、連絡先（携帯電話番号、固定電話番号）、購入および予約内容、宿泊期間決済情報（カード種類、カード番号、宿泊期間、有効期限）	予約日後1年間
	新羅リワードのサービス提供		氏名（日本語・ローマ字）、性別、生年月日、メールアドレス、携帯電話番号、購入および予約内容、宿泊期間（到着日時、出発日時）、ID、新羅リワード番号	会員退会時まで

［海外］

個人情報の提供を受ける者（移転先の国、連絡先）	SHILLA MONOGRAM QUANGNAM DANANG[QUEVIET - QUANGNAM COMPANY LIMITED(ベトナム, privacy@danang.shillamonogram.com)
個人情報の提供を受ける者の個人情報の利用目的	新羅リワードのサービス提供
提供される個人情報項目	氏名、生年月日、性別、メールアドレス、携帯電話番号、購入および予約内容、宿泊期間、ID・新羅リワード番号
提供日時および提供方法	安全なネットワークを介して業務上必要な時に提供
保存・利用期間	会員退会または同意撤回時まで
個人情報の第三者提供を拒否する方法、手続きおよび拒否の効果	国外移転に同意しないことで、個人情報を外国にある第三者へ提供することを 拒否できます。但し、国外移転への同意を拒否された 場合、SHILLA MONOGRAM QUANG NAM-DANANG（ベトナムダナン）のご利用時に新羅リワードポイントの獲得やその他の特典など、新羅リワードサービスをご利用いただけません。

ロ．提携等によりお客様の情報を第三者に提供または共有する場合には、提供・共有先、提供・共有される情報の項目、提供の目的、保存期間、同意しない権利、ならびに同意しないことによる不利益の有無について、あらかじめお客様に通知し、同意を得た上で行うものとします。

ハ．次のいずれかの場合は関係法令の規定に基づきお客様の同意を得ることなく個人情報を提供することができます。

• - その他の法令に特別な定めがある場合
• - 明らかに情報主体または第三者の生命、身体、財産の差し迫った利益を保護するために必要であると認められる場合
• - 他の法令に特別の定めがある場合、または法令上の義務を順守するために不可欠な場合
• - （株）新羅HMの正当な利益を達成するために必要な場合で、明らかに情報主体の権利より優先する場合
  但し、この場合は（株）新羅HMの正当な利益と相当な関連性があり、合理的な範囲を超えない場合に限る
• - 公衆衛生上の緊急事態その他公共の安全確保のために特に必要とされる場合

3．個人情報の取扱業務の委託

イ．当社は、サービスの提供にあたり、以下のように個人情報の取扱業務を外部の専門業者に委託しております。

ロ．（株）新羅HMは委託契約の締結に際し、「個人情報保護法」第26条（業務委託に伴う個人情報の取扱いの制限）に基づき、委託業務の遂行目的以外での個人情報の取扱い禁止、技術的・組織的な安全管理措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、受託者が個人情報を安全に取り扱っているかを適切に監督しております。

ハ．「個人情報保護法」第26条（業務委託に伴う個人情報の取扱い制限）第6項に基づき、受託者が当社の個人情報の取扱業務を再委託する場合、（株）新羅HMの同意を得るものとしています。

ニ．委託業務の内容や受託者に変更があった場合は遅滞なく本プライバシーポリシーにてお知らせいたします。

ホ．個人情報取扱業務の委託中に国外で取り扱う業務は以下のとおりです。新羅HMでは、宿泊予約およびお客様対応業務のために、以下のとおり業務を委託しており、プライバシーポリシーに基づき利用者の情報を保護するとともに、当社の厳格な管理のもとで業務を遂行しています。

4．クッキー（Cookie）による個人情報の取得

イ．クッキー（Cookie）の利用について

当社では、お客様の利便性向上のためクッキーを使用しております。クッキーを介して当社が取得する情報には会員ID、IPアドレスなどが含まれます。これらの取得情報はログイン状態の保持やパーソナライズド広告サービスなどに利用いたします。

ロ．クッキー（cookie）の有効/無効の設定や利用および拒否

お客様はクッキーを有効にするかまたは無効にするか選択する権利を有しており、ウェブブラウザーのオプション設定よりすべてのクッキーを受け入れるか、クッキーが保存されるたびに確認を求めるか、あるいはクッキーの保存を拒否することができます。（Chromeの場合、「設定 > プライバシーとセキュリティ > 閲覧履歴データの削除」をクリックするだけで、利用者のPCに保存されたクッキーをすべて削除できます。または、「終了時に閲覧履歴データを削除する」項目にチェックを入れておくと、ブラウザを終了するたびに自動的にクッキーを削除できます。）ただし、クッキーの保存を拒否された場合、ログインが必要なサービスに一部制限が生じる可能性があります。

ハ．当社は、Googleが提供するサービスであるGoogle Analyticsを用いてお客様の本ウェブサイトの利用状況を分析しています。Google Analyticsにより生成される情報はGoogleプライバシーポリシーの適用を受け、米国内Googleサーバーに送信されて保存されます。Googleは当社に代わってこれらの情報を取り扱い、お客様の本ウェブサイト利用状況を評価し、ウェブサイトの活動に関するレポートを作成して、インターネット利用にかかわる他のサービスを提供します。取り扱われる情報は特定の個人を識別できないように ランダム化（乱数化）されています。お客様は、ブラウザ設定を通じてクッキーを使用目的に応じて拒否することができますが、その場合、本ウェブサイトのすべての機能を十分にご利用いただけない可能性があります。現在お使いのウェブブラウザに対応する付加機能をダウンロードおよびインストールすることで、さらに（IPアドレスを含む）お客様の利用情報の取得と情報の取扱いをオプトアウトすることができます。お客様の情報利用に関するより詳細な情報は、Google(www.google.com/analytics/learn/privacy.html)をご参照ください。

5．個人情報保存期間および廃棄

イ．個人情報は取得目的または提供を受けた目的が達成するまで保存し、目的の達成あるいは同意を得た期間が終了した場合は遅滞なく廃棄します。具体的な廃棄時点は以下のとおりです。

• - 会員登録の情報：退会、または会員から除名された時
• - 配送情報：商品またはサービスが引き渡された時、または提供された時
• - 満足度調査：会員退会の時点またはマーケティング活用同意の撤回時のいずれか早い時点
• - イベント目的で取得した場合：イベント景品の発送後の1か月
• - 本人確認情報：本人であることを確認した時
• - 速やかに廃棄することを原則としておりますが、関係法令および当社の内部規定に基づき、取引に関する紛争処理等の理由により一定期間保有する必要がある場合には、以下のとおり所定の期間保存いたします。
• - 契約または契約申請の撤回などに関する記録：5年間
• - 代金の決済および財貨などの供給に関する記録：5年感
• - お客様からの苦情または紛争処理に関する記録：3年

ロ．廃棄方法

• - 紙に出力された個人情報：シュレッダーによる粉砕、または細断サービス業者に委託
• - 電子ファイルの形として保存された個人情報：記録を復元できない技術的方法を用いて削除

6．利用者の権利・義務とその行使方法

イ．お客様はいつでも登録されているお客様の個人情報を閲覧したり訂正・削除、取扱停止および同意撤回を求めることができます。個人情報の閲覧、訂正・削除、取扱停止、同意撤回を希望される場合は「会員情報」をクリックし、直接閲覧または訂正するか、あるいは代表電話（02-2230-0700）または個人情報保護責任者に書面、電話または電子メールにてご連絡いただければ本人確認手続きのうえで遅滞なく対応いたします。

ロ．お客様より個人情報の誤りの訂正を求められた場合は訂正を完了するまでその個人情報を利用または提供いたしません。なお、間違った個人情報を第三者にすでに提供した場合はその旨を第三者に直ちに通知し、訂正が行われるように措置します。

7. 個人情報取扱いの安全性確保のための措置

会員の個人情報を取り扱ううえで、個人情報が紛失、盗難、漏えい、改ざんまたは毀損されないように安全性確保のための次のような技術的、管理的、物理的な対策を講じています。

- 個人情報を取り扱う従業員の限定および教育

個人情報の取扱う担当者について必要最小限の者に特定し、定期的な教育を実施します。

- 定期的な自己監査の実施

個人情報釣り扱いの安全性確保のために定期的に内部監査を実施します。

- 内部管理計画の策定及び実施

個人情報の安全な取扱いのために内部管理計画を策定して実施します。

- 個人情報の暗号化

利用者の個人情報については、パスワードが暗号化されて保存および管理されているため原則として本人以外は知ることができず、ファイルや送信テータを暗号化し、さらに重要なデータは別途のセキュリティー対策を施して厳格に保護しています。 ハッキングなどに備えた技術的な対策ハッキングやコンピューターウイルスなどによる個人情報の漏えいや毀損を防ぐためにセキュリティ対策ソフトをインストールし、定期的な更新・点検を行い、外部からのアクセスが制限されている場所にシステムを設置するなど、技術的・物理的に監視およびブロックします。

- 個人情報へのアクセス制限

個人情報を取り扱うデータベースシステムへのアクセス権限の付与、変更、抹消により個人情報へのアクセス制限を行っており、侵入防止システムを介して外部からの不正アクセスをコントロールします。

- 接続記録の保管および偽造・変造の防止

個人情報取扱システムに接続した記録を最低2年以上保管・管理しており、接続記録が偽造・変造および盗難、紛失されないようにセキュリティ対策を施しています。

- 文書セキュリティのための施錠装置の利用

個人情報が含まれている書類、補助記録装置などを施錠できる安全な場所に保管しています。許可を受けていない者の立ち入り制限　個人情報を保管している物理的保管場所を別途設け、これに対して立ち入り制限の手順を策定・運用しています

8. ご意見・苦情・クレーム対応

イ．当社は、お客様のご意見を大切に思い、お客様は、ご不明な点について常に誠実な回答を受ける権利を有しています。当社はお客様との円滑なコミュニケーションを図るためにお客様相談センターによる電話相談を行っています。
【お客様相談センター】電話番号：02-2230-0700 / FAX : 02-2230-0398

ロ．電話相談は午前9時から午後6時までです。電子メールやファックス、郵便による相談は受付後24時間以内に誠実に回答します。但し、営業時間外、または週末および祝日に関しては、翌営業日の対応を原則とさせていただきます。

ハ．その他個人情報侵害に関する通報や相談をご希望の際は下記までお問い合わせください。

• - 個人情報侵害通報センター(https://privacy.kisa.or.kr / 局番なし 118)
• - 最高検察庁サイバー捜査課(https://www.spo.go.kr / 局番なし 1301)
• - 警察庁サイバー捜査局(https://ecrm.police.go.kr / 局番なし 182)
• - 個人情報紛争調整委員会 (https://www.kopico.go.kr / 局番なし 1833-6972)

9．個人情報保護責任者

当社はお客様の個人情報を保護し、個人情報に関するご意見や苦情・クレーム対応のために下記のように関連部署および個人情報保護責任者を設置しています。

［個人情報保護責任者］
- 氏名：キム・ヨンギュン
- 所属：支援チーム
- 職責：チーム長
- 電話 : 02-2230-0305
- Eメール : it01.shillastay@shillastay.com

10．14歳未満の児童に対する個人情報保護

当社では、ご宿泊可能なメンバーシップ会員について青少年保護法を順守すべく14歳未満の児童に対しては個人情報を取得しておらず、その他ホテル事業に関する14歳未満の未成年者に対して情報を取得する場合は法定代理人の同意を得ています。

11．広告の配信

イ．当社では、お客様の明示的な受信拒否意思に反して営利を目的とする広告を配信しないものとします。

ロ．当社は、製品情報の案内など、オンラインマーケティングのために広告宣伝メールなどを配信する場合、電子メールの件名および本文に次のようにお客様が一目で分かるような措置を施します。

• - メールの件名：（広告）というキーワードを件名に表示しない場合があり、電子メールの本文に主な内容を表示します。
• - メールの本文：利用者が受信拒否の意思表示を行うことができる送信者の名称、メールアドレス、電話番号および住所を明示します。また、利用者が受信拒否の意思を容易に示すことができる方法をそれぞれ明確に記載します。

ハ．広告宣伝メールの受信に同意したお客様にファックス・携帯電話へのメッセージ送信など、電子メール以外の方法により営利を目的とする広告を配信する場合にも差出人の名称を表記するなど、必要な措置を取ります。

12．リンクサイト

イ．当社は、お客様に他の会社のWebサイトまたは資料へのアクセスリンクを提供することができます。この場合、新羅HMは外部サイトおよび資料に対し何ら管理権限を持たないため、それらから提供されるサービスや情報の有用性について一切責任を負わず、保証もいたしかねます。

ロ．会社が提供するリンクをクリック（click）して他のサイト（site）のヘージへ移る場合、そのサイトのプライバシーポリシーは新羅HMとは関係ありません。新たにアクセスしたサイトのポリシーをご確認ください。

13．投稿

イ．当社では、お客様の投稿を大切に思い、改ざん、毀損、削除されないよう最大限保護に努めます。但し、以下の場合はこの限りではありません。

• - スパム（迷惑行為）を含む投稿（チェーンメール、特定サイトの広告など）。
• - 他人を誹謗中傷する目的で虚偽の事実を流布し、他人の名誉を毀損する投稿。
• - 同意を得ていない他人の身元情報の開示、第三者の著作権などの権利を侵害する内容、その他掲示板のテーマに合わない内容の投稿。
• - 当社では、健全な掲示板文化の活性化を図るため、同意を得ず他人の身元情報を開示する場合は投稿の一部を削除、または記号などで修正して経済する場合があります。
• - 他のテーマの掲示板に移動可能な内容の場合、その投稿に移動経路を示し、誤解がないようにしています。
• - それ以外は明示的または個別的な警告のうえで削除する場合があります。

ロ．原則として、投稿に関する諸権利および責任は投稿者本人にあります。また、投稿を通じて自ら公開した情報は保護しかねますので情報開示の前に慎重に考えたうえでご投稿ください。