1. 个人信息的收集、目的、项目及方法

1) 为提供会员注册、电子交易及线下服务等，公司将在必要范围内收集以下个人信息。

分类	项目	目的	期限
注册会员	姓名（韩文/英文）、ID、密码、出生日期、电子邮件、联系方式（手机）、DI、性别	确认本人身份及提供会员服务	直至注销会员
	Shilla Rewards编号
预订住宿	姓名（韩文/英文）、电子邮件、地区（以护照为准 ）、预订信息（入住期间、房型、人数、酒店名称）、顾客偏好、护照号码（外国人/韩国人）、性别、联系方式（手机/住宅电话）、付款信息（卡种类、卡号、有效期）	确认本人身份或处理投诉等	退房后5年
线上预订住宿	姓名（韩文/英文）、地区（以护照为准）、电子邮件、联系方式（手机/住宅电话）、购买及预订详情、入住期间、付款信息（卡种类、卡号、有效期）、性别	酒店预订及顾客服务	预订日后1年
顾客咨询受理（意见）	姓名（韩文/英文）、电子邮件、手机	提供咨询解答及服务	自收集及使用同意日起3年
顾客咨询受理（意见）	姓名（韩文/英文）、电子邮件、手机		自收集及使用同意日起2年
	自收集及使用同意日起2年
	Naver: SNS个人识别ID、姓名、电子邮件、电话号码
	Apple: SNS个人识别ID、电子邮件
SNS绑定登录	Google: SNS个人识别ID、姓名、电子邮件地址	提供SNS简便登录服务	直至SNS绑定解除或注销会员

2) 为提供会员注册、电子交易及线下服务等，公司将选择性地收集以下个人信息。

分类	项目	目的	期限
注册会员 (同意用于营销)	姓名（韩文/英文）、出生日期、性别、电子邮件地址、手机号码、住宅电话、住宅地址、ID、Shilla Rewards编号	(株)SHILLA HM商品及服务介绍、(株)SHILLA HM其他合作酒店商品及服务介绍、礼品/促销活动通知、满意度调查、市场调查	直至注销会员或撤回营销使用同意（以较早时间为准）
预约餐厅	过敏源事项	提供餐厅菜单及服务	1年
顾客咨询受理（意见）	住宅电话	提供咨询解答及服务	自收集及使用同意日起3年
顾客咨询受理（意见）			自收集及使用同意日起2年
新闻邮件订阅申请	电子邮件地址	发送新闻邮件	直至取消新闻邮件订阅

3) 为了提供线上会员服务及确认金融交易，公司会在线上会员服务的使用过程中收集IP信息、Cookie信息、服务使用记录、付款信息（信用卡号、账号、商品券号码、通信公司付款授权号码等）。

4) 公司将通过官网注册会员、书面、传真、电话、咨询留言板、活动参与及生成信息的方式收集个人信息。

2. 个人信息的第三方提供及共享

1) 除非获得顾客同意或法律另有规定，否则顾客的个人信息不会被用于“个人信息收集及使用目的”以外的任何用途或提供给外部机构。仅限以下情况方可使用或提供顾客的个人信息：

• ① 在因出售、并购合并等导致服务提供者的权利和义务被完全承继、转移的情况下，必须事先详细告知顾客正当的理由和程序，并赋予顾客对其个人信息的同意撤回选择权。
• ② 此外，提供或共享个人信息时，会提前通过书面或电子邮件等单独告知顾客合作对象、提供及共享的个人信息项目及理由、信息的保护及管理期限，并征得其同意，如果顾客不同意，则不会向合作公司提供及共享信息。 此外，合作关系变更或终止时，也会按照相同程序告知顾客或征得同意。
• ③ 为了更好地提供服务，公司将在所需范围内征得顾客同意后向交易方以下信息。

[韩国]

接收方	接收方的个人信息使用目的		提供的个人信息项目	个人信息保留及利用期限
新罗酒店	预订住宿	提供综合预订服务及相关便利	姓名(韩文∙英文), 出生日期, 电子邮件, 联系方式(手机∙住宅电话), 入住期间(到达日期, 出发日期), 付款方式信息, 护照号码, 顾客偏好	住宿后1年
	线上预订住宿	酒店预订及顾客服务	姓名(韩文∙英文), 地区(以护照为准), 电子邮件, 联系方式(手机,住宅电话), 购买及预订详情, 入住期间, 付款信息(卡种类,卡号,有效期)	预订日后1年间
	提供Shilla Rewards服务		姓名(韩文∙英文), 性别, 出生日期, 电子邮件, 手机号码, 购买及预订详情, 入住期间(到达日期, 出发日期), ID, Shilla Rewards编号	直至注销会员

[海外]

个人信息接收方 (国家, 联系方式)	SHILLA MONOGRAM QUANGNAM DANANG[QUEVIET - QUANGNAM COMPANY LIMITED(越南, privacy@danang.shillamonogram.com)
个人信息接收方的个人信息使用目的	提供Shilla Rewards服务
移交的个人信息项目	顾客姓名, 出生日期, 性别, 电子邮件, 手机号码, 购买及预订详情, 入住期间, ID，Shilla Rewards编号
移交时间及移交方法	通过安全的网络, 业务所需时提供个人信息
保留及使用期限	直至注销会员或撤回同意
拒绝移交个人信息的方法、程序及后果	顾客可以拒绝个人信息的海外移交。若拒绝海外移交，使用SHILLA MONOGRAM QUANG NAM-DANANG(越南岘港) 时，将无法获得Shilla Rewards积分及优惠等相关服务。

2) 因合作需要提供或共享顾客信息时，将提前告知顾客提供及共享接收方、提供及共享项目、提供目的、保留期限、拒绝同意的权利以及拒绝可能产生的不利后果等并获得其同意。

3) 以下情况可以依据相关法令规定，在未获得顾客同意的情况下提供个人信息：

• - 其他法律中有特别规定
• - 明确认定有必要保护信息主体或第三方的生命、人身安全、财产的紧急情况，可以依据相关法令规定，在未获得顾客同意的情况下提供个人信息
• - 其他法律中有特别规定或为遵守法律义务而不可避免的情况
• - 明确认定有必要保护信息主体或第三方的生命、人身安全、财产的紧急情况
• - 为达成(株)SHILLA HM正当利益所需的明确优于信息主体权利的情况
  仅限于涉及(株)SHILLA HM的正当利益且未超过合理范围的情况
• - 需要维护公共卫生等公共安全与稳定的紧急情况

3. 个人信息处理业务的委托

1) 为履行服务，公司将以下个人信息处理业务委托给外部专业公司运营。

2) 签订委托合同时，(株)SHILLA HM根据《个人信息保护法》第26条（业务委托的个人信息处理限制）规定，在合同等文件中明确规定禁止将个人信息用于委托业务之外的目的，以及技术性及管理性保护措施、转委托的限制、对受托方的管理与监督及损害赔偿责任相关事项，并监督受托方是否安全处理个人信息。

3) 根据《个人信息保护法》第26条（业务委托的个人信息处理限制）第6项规定，受托方将本公司个人信息处理业务转委托给其他方时，须获得(株)SHILLA HM的同意。

4) 委托业务内容或受托方变更时，将立即通过本个人信息处理方针予以公布。

5) 在海外处理的个人信息处理业务委托如下。为展开预订住宿及顾客服务业务，(株)SHILLA HM进行如下委托，受托方根据信息保护政策保护用户信息，并在(株)SHILLA HM的严格把控下开展业务。

4. 关于Cookie的个人信息收集

1) Cookie运用

为了提供用户便利运用Cookie。公司通过Cookie收集的信息包括会员ID和IP地址。公司通过Cookie收集的信息用于保持登录状态、定制化个性广告服务等用途。

2) Cookie的安装/运用及拒绝

顾客对Cookie的安装拥有选择权，可在网页浏览器中设置选项允许所有Cookie、或每次储存Cookie时进行确认、或拒绝储存Cookie。 (Chrome：点击 “设置 > 隐私和安全 > 清除浏览数据”，即可删除储存在用户PC的所有Cookie。勾选“退出时删除浏览记录“项目，则每次关闭浏览器时将自动删除Cookie。) 注意，如果拒绝储存Cookie，需要登录的服务可能会受到部分限制。

3) 公司使用Google提供的Google Analytics服务分析您对网站的使用情况。通过Google Analytics生成的信息适用Google的隐私政策，传输并保存于美国境内的Google服务器。Google代替公司处理信息并评估您的网站使用情况，撰写网站活动相关报告并提供与互联网使用相关的其他服务。处理的信息经过随机化处理避免识别特定个体。您可以通过浏览器设置拒绝Cookie用于前述目的，但该情况下可能无法充分使用网站的所有功能。您可以下载并安装浏览器插件，以停止(包括IP地址在内的)信息收集和处理。您的信息使用详情请参考Google(www.google.com/analytics/learn/privacy.html)。

5. 个人信息保留期限及销毁

1) 公司在达到个人信息收集或提供目的之前进行保留，目的达成或同意的期限结束时将立即销毁个人信息，具体的销毁时间如下：

• - 注册会员信息：注销或被取消会员资格时
• - 配送信息：物品或服务交付或提供完毕时
• - 满意度调查：注销会员或撤回营销使用同意（以较早时间为准）
• - 为了活动而收集的信息：活动奖品发送后1个月
• - 实名认证信息：确认本人身份时
• - 原则上达到上述个人信息收集目的时应立即销毁，但根据相关法令及内部规定，若因处理交易纠纷等需要保留一定时间时，则保留期限如下：
• - 合同或合约解除等相关记录：5年
• - 货款支付及商品等供应相关记录：5年
• - 消费者不满或纠纷处理相关记录：3年

2) 销毁方法

• - 打印在纸上的个人信息：通过碎纸机粉碎或委托专业粉碎公司处理
• - 以电子文件形式存储的个人信息：使用无法恢复记录的技术方法进行删除

6. 用户的权利、义务及其行使方法

1) 顾客可随时查阅已注册的个人信息，可以申请更正或删除、停止处理和取消同意。如需查阅、更正或删除、停止处理或取消同意，请点击“会员信息”直接查阅或更正，也可通过客服热线(02-2230-0700) 或书面、电话或电子邮件联系个人信息保护负责人，我们将经过实名认证程序后立即处理。

2) 顾客请求更正错误的个人信息时，完成更正前不会使用或提供该个人信息。此外，若已向第三方提供了错误的个人信息，会立即将更正的结果通知第三方进行更正。

7. 个人信息安全性保障措施

公司在处理顾客个人信息时，为防止个人信息丢失、被盗、泄露、篡改或毁损，采取以下技术性、管理性及物理性措施保障安全性：

- 个人信息处理人员最小化及培训

尽量减少个人信息处理人员，并实施定期培训。

- 实施定期自主监查

为保障个人信息处理的稳妥性，定期实施自主监查。

- 制定并实施内部管理计划

为了安全地处理个人信息，制定并实施内部管理计划。

- 个人信息加密

对用户的密码信息进行加密存储和管理，仅用户本人知晓；文件及传输数据加密，重要数据通过专门的安全功能进行保护。采用技术措施应对黑客，为防止黑客、计算机病毒等造成个人信息泄露及毁损，安装安全程序并定期更新和检查，将系统安装在禁止外部访问的区域，通过技术和物理手段进行监管和阻断。

- 个人信息访问限制

通过对处理个人信息的数据管理系统进行访问权限的授予、变更及注销等操作，采取必要措施以实施访问控制，并利用入侵防御系统对外部未经授权的访问进行阻断。

- 访问记录的保存及防篡改

个人信息处理系统访问记录至少保存和管理2年以上，并使用安全功能防止篡改、盗窃或丢失访问记录。

- 使用加锁装置保障文件安全

将包含个人信息的文件、辅助存储介质等保存在拥有加锁装置的安全场所。对非授权人员进行出入管控，单独设立存储个人信息的物理存储场所，并制定和运营针对该场所的出入管控程序。

8. 意见听取及投诉处理

1) 公司珍视顾客的意见，顾客始终享有获得关于疑问事项的真诚答复的权利。为了更好地与顾客沟通，我们开通了顾客咨询热线。
【顾客咨询处理中心】 电话 : +82 2-2230-0700 / FAX : 02-2230-0398

2) 电话咨询时间为上午9点至下午6点。通过电子邮件、传真及邮寄进行的咨询，我们将在受理后24小时内给予真诚的答复。下班时间、周末及公休日，原则上次日进行处理。

3) 如需投诉或咨询其他个人信息侵害问题，请咨询以下机构：

• - 个人信息侵害举报中心(https://privacy.kisa.or.kr / 无区号拨打 118)
• - 大检察厅网络调查科(https://www.spo.go.kr / 无区号拨打 1301)
• - 警察厅网络调查局(https://ecrm.police.go.kr / 无区号拨打 182)
• - 个人信息纠纷调解委员会 (https://www.kopico.go.kr / 无区号拨打 1833-6972)

9. 个人信息保护负责人

为保护顾客个人信息，并收集关于个人信息的意见及处理投诉，公司指定了如下相关部门及个人信息保护负责人。

[个人信息保护负责人]
- 姓名：Kim YongKyun
- 部门：支援组
- 职务：组长
- 电话 : +82 2-2230-0305
- 电子邮件 : it01.shillastay@shillastay.com

10. 未满14周岁儿童的个人信息保护

对于可使用住宿服务的会员，本公司遵循《青少年保护法》不会收集未满14周岁儿童的个人信息；若需收集其他酒店业务相关的未满14周岁未成年人信息，将征得其法定代理人的同意。

11. 广告信息发送

1) 公司不会违背顾客明确的拒收意愿发送以营利为目的的广告性信息。

2) 为进行产品信息介绍等线上营销活动，若通过电子邮件等发送广告性信息，将在电子邮件标题栏及正文栏采取以下措施，以便顾客轻松识别。

• - 电子邮件标题栏：可不标注“(广告)”字样，并显示电子邮件正文的主要内容。
• - 电子邮件正文栏：明确标注发送者名称、电子邮件地址、电话号码及地址，以便用户表明拒收意愿，同时将分别明确标注用户可轻松表明拒收意愿的方法。

3) 对于同意接收广告的顾客，通过传真、手机短信等电子邮件以外的方式发送营利性广告信息时，也将采取标明发送者名称等必要措施。

12. 关联网站

1) 公司可能会向顾客提供跳转其他公司网站或资料的链接。在此情况下，SHILLA HM对外部网站及资料没有任何管控权，因此无法保证其提供的服务或资料的效用，亦不对此承担责任，

2) 当您点击本公司网站包含的链接跳转至其他网站页面时，该网站的个人信息处理方针与SHILLA HM无关，请参考新访问网站的政策。

13. 帖文

1) 公司珍视顾客的帖文，并尽最大努力使其免遭篡改、损坏或删除。但以下情况除外：

• - 垃圾性帖文 (例如：连锁信、特定网站广告等)
• - 以诽谤他人为目的散布虚假事实，损害他人名誉的内容
• - 未经同意公开他人私人信息、侵犯第三方版权等权利、其他与留言板主题不符的帖文
• - 为营造健康的留言板文化，未经同意公开他人私人信息时，可删除特定的部分内容或用符号等修改后发布
• - 若为可以跳转至其他主题的帖文，则在该帖子上标明移动路径，以免造成误解
• - 其他情况，公司可在发出明确或个别警告后采取删除措施

2) 综上所述，与帖文相关的所有权利和责任均属于发布者个人。此外，通过帖文自愿公开的信息难以受到保护，因此公开信息前请慎重考虑。