25
개인정보처리방침 2017.3.29.시행 1. 총칙 람정제주개발 주식회사(이하 회사합니다)회사가 수집하여 처리하는 고객 (이하 고객”)개인정보를 적극적으로 보호하며, 개인정보보호법, 정보통신망 이용촉진 정보보호 등에 관한 법률 모든 관련 법령을 준수하고 있습니다. 회사의 개인정보처리방침은 관련 법령, 지침 회사 내부 운영방침에 따라 변경될 있습니다. 2. 개인정보의 처리목적 처리하는 개인정보의 항목 회사는 고객과의 거래 과정 직원 채용과정 등에서 아래와 같은 개인정보의 전부 또는 일부를 수집합니다. [일반 개인정보] 구분 개인정보의 처리목적 처리하는 개인정보의 항목 필수적 사항 계약의 적법한 체결, 이행 사실에 대한 증빙, 계약 상대방, 계약 내용 계약 체결 사항에 대한 전산관리, 서비스 이용에 따른 고객 정보의 처리를 위한 본인 식별, 고객센터의 운영, 부정이용 방지, 고지사항의 전달, 본인 의사 확인, 불만처리, 멤버십 카드 선물제작, 로열티 매니지먼트 시스템 고객 프로파일 생성 시스템 운영 성명/사진/생년월일, 자택(직장)주소/전화번호/휴대폰번호/ 이메일/계약유형/계약방식/계약일시/ 목적물/계약대금/입금방법 관련 정보/등기 또는 등록에 관한 사항/제출 서류에 기재된 모든 정보/ 계약 체결 이행 과정에서 생성되는 모든 이력 채용전형 진행, 입사지원서 검토, 자격요건의 확인, 입사지원자의 신원 학력경력 확인, 평판조회, 입사지원 관련 행정 처리, 채용 관련 안내, 채용 여부의 검토결정 통지 성명(국문/영문), 성별, 주소 우편번호, 이메일 주소, 전화번호(자택, 직장, 휴대전화), 국적 지역, 학력사항(최종학력, 주요분야, 전공분야, 추가학력 ), 외국어 능력(구사가능 외국어의 종류, 수준 ), 경력사항(직장명, 최종 직무(직책), 현재 재직 여부, 경력 연수, 전문성 분야 ), 자격사항(자격의 종류, 식별번호, 인증기관, 인증일자, 만료일자 ), 병역사항(미필인 경우 미필 사유), 기타 채용을 위하여 회사에 제출하는 서류(이력서, 자격증, 증명서, 추천서, 성적증명서 )기재된 개인정보 또는 면접 제공하는 개인정보 일체 선택적 사항 신상품, 이벤트 정보 최신 정보 안내, 개인 맞춤 서비스 제공 자택(직장)주소/전화번호/휴대폰번호/ 이메일/ 생년월일/직장명/직위 ' 국가유공자 예우 지원에 관한 법률' 따른 가점 조치, 입사지원 관련 행정 처리, 채용 여부의 검토결정 참고 사진, 국가보훈대상자 여부, 현재 연봉 기대 연봉, 입사가능일, 특기취미, 본인의 장단점

개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

개인정보처리방침 2017.3.29.시행

1. 총칙

람정제주개발 주식회사(이하 “회사”라 합니다)는 회사가 수집하여 처리하는 고객 등(이하

“고객”)의 개인정보를 적극적으로 보호하며, 개인정보보호법, 정보통신망 이용촉진 및

정보보호 등에 관한 법률 등 모든 관련 법령을 준수하고 있습니다. 회사의

개인정보처리방침은 관련 법령, 지침 및 회사 내부 운영방침에 따라 변경될 수 있습니다.

2. 개인정보의 처리목적 및 처리하는 개인정보의 항목

회사는 고객과의 거래 과정 및 직원 채용과정 등에서 아래와 같은 개인정보의 전부 또는

일부를 수집합니다.

[일반 개인정보]

구분 개인정보의 처리목적 처리하는 개인정보의 항목

필수적 사항 계약의 적법한 체결, 이행 및 그

사실에 대한 증빙, 계약 상대방,

계약 내용 등 계약 체결 사항에

대한 전산관리, 서비스 이용에

따른 고객 정보의 처리를 위한

본인 식별, 고객센터의 운영,

부정이용 방지, 고지사항의 전달,

본인 의사 확인, 불만처리, 멤버십

카드 및 선물제작, 로열티

매니지먼트 시스템 내 고객

프로파일 생성 및 시스템 운영

성명/사진/생년월일,

자택(직장)주소/전화번호/휴대폰번호/

이메일/계약유형/계약방식/계약일시/

목적물/계약대금/입금방법 및 관련

정보/등기 또는 등록에 관한 사항/제출

서류에 기재된 모든 정보/ 계약 체결 및

이행 과정에서 생성되는 모든 이력

채용전형 진행, 입사지원서 검토,

자격요건의 확인, 입사지원자의

신원 및 학력경력 확인, 평판조회,

입사지원 관련 행정 처리, 채용

관련 안내, 채용 여부의 검토결정

및 통지

성명(국문/영문), 성별, 주소 및

우편번호, 이메일 주소,

전화번호(자택, 직장, 휴대전화), 국적

및 지역, 학력사항(최종학력,

주요분야, 전공분야, 추가학력 등),

외국어 능력(구사가능 외국어의 종류,

수준 등), 경력사항(직장명, 최종

직무(직책), 현재 재직 여부, 경력 연수,

전문성 분야 등), 자격사항(자격의

종류, 식별번호, 인증기관, 인증일자,

만료일자 등), 병역사항(미필인 경우

미필 사유), 기타 채용을 위하여

회사에 제출하는 서류(이력서, 자격증,

증명서, 추천서, 성적증명서 등)에

기재된 개인정보 또는 면접 시

제공하는 개인정보 일체

선택적 사항 신상품, 이벤트 정보 등 최신 정보

안내, 개인 맞춤 서비스 제공 등

자택(직장)주소/전화번호/휴대폰번호/

이메일/ 생년월일/직장명/직위

'국가유공자 등 예우 및 지원에

관한 법률'에 따른 가점 등 조치,

입사지원 관련 행정 처리, 채용

여부의 검토결정 시 참고

사진, 국가보훈대상자 여부, 현재 연봉

및 기대 연봉, 입사가능일, 특기취미,

본인의 장단점

Page 2: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

[고유식별정보]

구분 개인정보의 처리목적 처리하는 개인정보의 항목

필수적

사항

거래내역 입증, 이용대금 정산, 거래

후 추가 요금 청구, 등기 또는 등록

절차 등 계약의 이행

주민등록번호(법령상 허용/요구되는

경우에 한함), 외국인등록번호,

여권번호

3. 수집방법

고객 정보는 의향서, 분양계약서, 시설이용약관, 이용 신청서(구비서류), 명의변경 신청서,

주민등록등본, 가족관계 증명서 등 제출된 정보 및 거래과정 등을 통하여 생성합니다.

입사지원자 정보는 온라인(shinhwaworld.saramin.co.kr, [email protected]) 및

람정트랙, 람정클래스, Job Fair 등 오프라인에서 제출 또는 전달 받는 입사지원서, 이력서,

자격증, 각종 증명서 등을 통하여 수집합니다.

4. 개인정보의 처리·보유기간 및 파기

(1) 개인정보의 처리·보유기간

고객의 개인정보는 계약 해지일로부터 5년동안 위의 필수정보 및 선택정보(동의한

경우)를 보유∙이용하며, 국세기본법 등 관계법령 규정상 필요시 관계법령에서 정한

기간 동안 보관합니다.

온라인 멤버십 가입고객의 개인정보는 관계법령상 보존하여야 하는 경우가 아닌 한

회원 탈퇴 후 1개월까지 보관합니다.

입사지원자의 개인정보는 관계법령에 따라 보존하여야 하는 경우가 아닌 한

입사지원 시 개인정보이용동의서에 기재한 희망기간 동안 보관합니다.

(2) 개인정보의 파기

1. 인정보를 파기할 때에는 경제적으로 상당하고, 기술적으로 가능한 방법을

통하여 다음과 같이 복구 또는 재생되지 아니하도록 조치합니다.

o 개인정보가 기록된 전자적 파일 형태는 복원이 불가능한 기술적 방법으로

영구 삭제합니다.

o 그 외에 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우에는 파쇄 또는

소각합니다.

2. 개인정보의 처리/보유기간이 종료하였으나, 위 가. 등의 사유로 개인정보를 계속

보존하는 경우에는 기술적으로 가능한 범위에서 해당 개인정보 및

개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.

5. 개인정보의 제 3 자 제공

회사는 고객과의 거래 과정 등에서 고객정보의 전부 또는 일부를 제 3자에게 제공할 경우

사전 동의를 받도록 하겠습니다.

Page 3: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

6. 개인정보 처리업무의 위탁

회사는 아래와 같이 고객 개인정보 처리 업무를 위탁하고 있으며, 업무 처리를 위탁받은

수탁자는 위탁 목적에 따라 개인정보를 처리할 수 있습니다. 위탁업무의 내용이나

수탁자가 변경될 경우에는 적시에 본 개인정보처리방침을 통하여 공개하도록 하겠습니다.

(1) 개인정보 처리업무의 위탁 현황

위탁받는 자 위탁하는 업무의 내용

Hi-Young Property

Management 고객유치 및 부동산 홍보, 분양관련 대행, 콘도 관리

업무

Fusionex PLC 신화 리워즈 멤버십 카드 제작을 위한 고객 프로파일

생성 및 로열티 시스템 구축

Landing Entertainment

Korea CCTV영상정보 저장 및 보안 업무

사람인 채용시 이력서 접수 업무

(2) 수탁자의 관리 및 감독

회사는 수탁자와 위탁계약을 체결할 때 계약서 등에 수탁자가 개인정보보호 관련

법령을 준수하도록 하는 내용을 두도록 합리적인 노력을 다할 것입니다.

7. 고객의 권리·의무 및 그 행사방법

고객은 정보주체로서 (i) 자신의 개인정보에 대한 열람, (ii) 개인정보에 대한 정정 또는

삭제, (iii) 개인정보의 처리 정지를 요구할 수 있습니다. 14세 미만 아동의 법정대리인은

그 아동을 대신하여 위와 같은 요구를 할 수 있습니다.

회사는 위와 같은 요청이 있는 경우에 요청자가 본인인지, 정당한 대리인인지 확인합니다.

회사는 법에서 정한 사유 및 이에 준하는 정당한 사유가 있는 경우에는 위와 같은 요청을

거부할 수 있습니다.

8. 개인정보의 안전성 확보조치

(1) 개인정보보호를 위한 관리적 조치

1) 회사는 개인정보의 적법한 처리를 위해 개인정보 보호책임자를 지정하며, 이를

위해 내부관리계획을 수립하고 시행합니다.

2) 개인정보를 직접 처리하는 소속직원·수탁자 등에 대한 개인정보 보호

교육계획을 수립하고 이를 시행합니다.

3) 회사는 내부관리계획에 따른 개인정보 보호를 확인하기 위하여 정기적인 자체

감사를 실시합니다.

(2) 개인정보보호를 위한 기술적 조치

1) 개인정보에 대한 접근을 통제하며, 접근 권한을 제한 및 관리합니다.

2) 개인정보에 대한 접근 권한 관리 내역을 기록하고 그 기록을 일정 기간

보관합니다.

3) 개인정보에 대한 권한 없는 접근을 차단하기 위한 침입차단방지 시스템을

설치하여 운영합니다. 또한 외부 접속을 통제하기 위해 가상사설망 등 안전한

접속수단을 적용합니다.

4) 고객이 안전한 비밀번호를 설정하여 이용할 수 있도록 비밀번호 작성규칙을

수립하여 적용합니다. 고객이 회사의 웹사이트 특정 부분에 접속할 수 있는

암호를 정한 경우, 고객은 암호를 기밀로 유지하고 타인에게 공개하지 않을

책임이 있습니다.

5) 민감정보, 고유식별정보를 비롯한 개인정보의 송∙수신 및 저장시 관련 법규에서

요구하는 암호화 조치를 취합니다.

Page 4: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

6) 운영체제 등 소프트웨어의 보안 취약점을 수정∙보완하기 위한 프로그램을

설치하고, 이를 주기적으로 갱신하고 있습니다.

7) 회사는 개인정보처리시스템 접근 기록을 일정기간 안전하게 보관합니다.

(3) 개인정보보호를 위한 물리적 조치

문서형태로 존재하는 개인정보의 안전한 보관을 위한 출입통제·잠금장치 등의

물리적 접근방지 조치를 시행하고 있습니다.

9. 타 웹사이트로의 링크

회사는 회사가 통제하지 않는 타 웹사이트 링크를 제공할 수 있습니다. 회사는 이와 같이

연결된 웹사이트에 대해 어떤 책임도 지지 않습니다. 고객이 회사의 웹사이트를 벗어난

경우, 회사는 고객이 제공하는 정보의 보호와 프라이버시를 책임지지 않습니다. 고객은

해당 웹사이트에 적용되는 개인정보 보호 규정을 주의 깊게 검토해야 합니다. 링크를

제공할 경우에는 고객이 회사의 웹사이트에서 다른 사이트로 이동한다는 것을 알리기

위해 합리적인 노력을 다 하겠습니다.

10. 쿠키

회사는 세션 쿠키와 영구 쿠키, 웹 비컨을 포함하되 이에 국한하지 않고 회사의 특정

웹사이트에 쿠키를 사용합니다. 쿠키는 고객이 사용하는 컴퓨터에서 고객이 회사의

웹사이트를 방문한 적이 있다는 것을 저장해 회사에 알려주는 파일입니다. 쿠키는 고객의

웹사이트에 대한 선호도를 잘 알 수 있게 해주며, 선호도에 맞게 웹사이트를 조정하고

웹사이트의 사용도를 측정할 수 있게 해줍니다.

회사는 고객이 회사 웹사이트에 접속을 하면 접속 빈도나 방문 시간 등을 분석하고 고객의

자취 추적, 이벤트 참여 정보 및 방문 회수 등을 파악하여 타겟 마케팅이나 개인화

서비스의 제공 등을 위하여 사용합니다.

고객은 쿠키 설치에 대한 선택권을 가지고 있습니다. 고객 컴퓨터의 웹브라우저에서 해당

기능을 조정함으로써 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록

하거나, 아니면 모든 쿠키를 거부할 수 있습니다. 다만, 고객이 쿠키 설치를 거부하는 경우

서비스 제공에 어려움이 있을 수 있습니다.

설정방법 예(인터넷 익스플로러의 경우): 웹 브라우저 상단의 도구 > 인터넷 옵션 >

개인정보.

11. 영상정보처리기기의 운영·관리 방침

(1) 영상정보처리기기의 설치 근거 및 설치 목적

회사는 범죄의 예방, 시설안전 및 화재 예방 등을 위하여 개인정보 보호법에 근거하여

영상정보처리기기(이하 "CCTV")를 설치운영하고 있습니다.

(2) CCTV의 설치 위치, 촬영범위 및 시간, 설치 대수

장소 설치 위치 촬영범위 및 시간 설치

대수

R지구 1블럭 일대, 근생 1동 지하층, 홀 및 엘리베이터 /

24시간

58대

2블럭 일대, 주전기실 지하층, 홀 및 엘리베이터 /

24시간

64대

3블럭 일대, 근생 3동 지하층, 홀 및 엘리베이터 /

24시간

48대

5블럭 일대, 근생 2동 지하층, 홀 및 엘리베이터 /

24시간

48대

Page 5: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

7블럭 일대, 8블럭 일대,

근생 4동

지하층, 홀 및 엘리베이터 /

24시간

25대

람정제주개발

본사

본관동 사무실, 출입구, 주차장 등, /

24시간

8대

현장동 사무실, 출입구, 주차장 등, /

24시간

8대

모델하우스 사무실, 출입구, 주차장 등, /

24시간

8대

(3) 관리책임자, 담당 부서 및 영상정보에 대한 접근권한이 있는 사람

장소 담당부서 관리책임자 접근권한자

R지구 보안팀 보안부서장 보안기기운영매니저

람정제주개발 본사 보안팀 보안부서장 보안기기운영매니저

(4) 영상정보의 보관기간, 보관장소 및 처리방법

장소 보관장소 및 보관기간 파기방법

R지구 종합상황실 내부 장비실 / 촬영

시부터 30일

저장용량 초과시 파일 자동

삭제

람정제주개발 본사 서버실 내부 / 촬영 시부터

30일

저장용량 초과시 파일 자동

삭제

회사는 원칙적으로 고객의 동의 없이 개인영상정보를 위의 수집목적 외의 목적으로

이용하거나, 제 3자에게 제공하지 않습니다.

(5) 영상정보 확인방법 및 장소

장소 영상정보 확인방법 및 장소

R지구 담당자에게 사전 연락 후 종합상황실에서 확인

람정제주개발

본사

담당자에게 사전 연락 후 안내데스크에서 확인

(6) 고객의 영상정보 열람 등 요구에 대한 조치

1) 고객은 회사가 처리하는 개인영상정보에 대하여 열람 또는 존재확인(이하 “열람

등”이라고 한다)을 요구할 수 있으며, 대리인을 통해서도 열람 등을 요청할 수

있습니다. 다만, 열람 등을 요구하는 고객은 요구하는 영상정보가 촬영된

CCTV 의 설치장소, 영상정보 기록시간, 청구목적 및 사유 등을 기재한 서면을

제출하여야 하며, 열람 등 요구를 한 자가 고객 본인이거나 정당한 대리인인지를

확인하기 위해 회사로부터 주민등록증운전면허증여권 등의 신분증명서의

제출을 요구 받을 수 있습니다.

2) 제 3자의 영상정보 열람 등은 명백히 고객의 급박한 생명, 신체, 재산의 이익을

필요한 경우에만 가능합니다. 회사는, 열람 등 과정에서 정보주체 이외의 자를

명백히 알아볼 수 있거나 정보주체 이외의 자의 사생활 침해의 우려가 있는

경우에는 해당되는 자의 개인영상정보를 알아볼 수 없도록 마스킹 등 적절할

조치를 취할 수 있습니다.

3) 회사는 ① 개인영상정보의 보관기간이 경과하여 파기한 경우, ② 기타

정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 고객의

열람 등의 요구를 거부할 수 있습니다.

Page 6: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

4) 회사는 열람 등을 허용하거나 거부한 경우에는 ① 개인영상정보 열람 등을

요구한 고객의 성명 및 연락처, ② 고객이 열람 등을 요구한 개인영상정보 파일의

명칭 및 내용, ③ 개인영상정보 열람 등의 목적, ④ 개인영상정보 열람 등을

거부한 경우 그 거부의 구체적 사유, ⑤ 고객에게 개인영상정보 사본을 제공한

경우 해당 영상정보의 내용과 제공한 사유를 기록하고 관리합니다.

5) 기술적 특성상 영상정보의 정정요구는 허용되지 않으며, 영상정보의 삭제요청에

대해서는 회사가 해당 영상정보를 삭제하더라도 당초 영상정보 수집 목적의

달성에 어려움이 없는 경우에 한하여 이를 허용할 수 있습니다. 회사는 고객의

요청에 따라 개인정보를 파기한 경우에는 그 내용을 기록하고 관리할 것입니다.

(7) CCTV 설치 및 관리 등의 위탁

1) 회사는 아래와 같이 CCTV 설치 및 관리 업무를 위탁하고 있습니다.

수탁자 위탁하는 업무의 내용 수탁업체

담당자

주식회사

에스텍시스템

R 지구에 설치된 CCTV 설치, 운영 및

관리

보안 팀장

주식회사

에이디티캡스

람정제주개발 본사에 설치된 CCTV

설치, 운영 및 관리

관리 소장

2) 회사는 위탁업무 수행목적 외 개인정보의 처리금지, 개인정보의 기술적∙관리적

보호조치, 위탁업무의 목적 및 범위, 재위탁의 제한, 수탁자에 대한 관리감독,

손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가

개인정보를 안전하게 처리하는지 감독하고 있습니다.

(8) 영상정보 보호를 위한 기술적관리적물리적 조치

회사는 개인영상정보에 대하여 위 8 항(개인정보의 안전성 확보조치)에 기재된

기술적, 관리적, 물리적 조치를 취하고 있습니다.

(9) 기타 사항

1) 회사는 법이 허용하지 않은 목적으로는 공개된 장소에 CCTV 를 운영하지

않습니다. 또한 목욕실, 화장실, 발한실, 탈의실 등 개인의 사생활을 현저히

침해할 우려가 있는 장소의 내부에는 CCTV를 설치, 운영하지 않습니다.

2) 회사는 CCTV 를 설치목적과 다른 목적으로 임의로 조작하지 않으며, 녹음기능을

사용하지 않습니다. 또한, 회사는 자체점검 등을 통해 개인영상정보가 침해되지

않도록 노력하고 있습니다.

3) 회사는 CCTV 가 설치운영 중임을 쉽게 알아볼 수 있도록 안내판을 설치하고

있습니다. 다만, 건물이나 일정한 시설 안에 다수의 CCTV를 설치하는 경우에는

출입구 등 잘 보이는 곳에 해당 시설 또는 장소 전체가 CCTV 설치지역임을

표시하는 안내판을 설치할 수 있습니다.

12. 권익침해 구제방법

고객은 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회,

개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타

개인정보침해의 신고 및 상담에 대하여는 개인정보분쟁조정위원회,

정보보호마크인증위원회, 대검찰청 첨단범죄수사과 또는 경찰청

사이버테러대응센터에 문의하시기 바랍니다.

Page 7: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

13. 개인정보보호 업무 및 고객 고충사항 처리 부서

회사의 각 부서는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리합니다.

각 부서의 담당자가 고객정보를 위한 개인정보보호관리자로 지정되어 있습니다.

고객들은 회사의 서비스를 이용하면서 발생하는 모든 개인정보보호 관련 민원을 아래

개인정보 보호책임자 또는 각 담당 부서의 개인정보 보호관리자에게 신고하실 수

있습니다.

[개인정보보호책임자]

부서명:법무부서

담당자 성명:송우석 부사장

[개인정보보호관리자]

(1) 마케팅

담당자 성명:최원규 차장

전화번호:064-760-8915

이메일:[email protected]

(2) 리조트콘도세일즈

담당자 성명:함영민 과장

전화번호:064-760-8932

이메일:[email protected]

(3) 인사

담당자 성명:윤성민 주임

전화번호:064-760-8922

이메일:sungmin.yoon @shinhwaworld.com

(4) Hotel

담당자 성명:손장호 차장

전화번호:064-760-8364

이메일:[email protected]

(5) 재무

담당자 성명:이성한 주임

전화번호:064-760-8944

이메일:[email protected]

(6) 법무

담당자 성명:이동훈 주임

전화번호:064-760-8278

이메일:[email protected]

[영상정보관리책임자]

부서명:보안부서

담당자 성명:정형기 전무

[보안기기운영매니저]

부서명:노문섭 과장

전화번호:064-760-8676

Page 8: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

전화번호:064-760-8676

이메일:[email protected]

14. 본 개인정보처리방침의 변경

회사가 개인정보처리방침을 변경하는 경우 회사는 적시에 본 웹사이트를 통해 변경의

내용과 시행시기를 알려드릴 것입니다.

Page 9: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

Privacy Policy Effective from March 29, 2017

1. General Provisions Landing Jeju Development Co., Ltd. (the “Company”) endeavor to protect personal information of their customers (“Customers”) and comply with all applicable privacy related laws and regulations, including the Personal Information Protection Act and the Act on the Promotion of Information and Telecommunications Network Use and Information Protection, Etc. The Company’s privacy policy for Customers’ personal information (this “Privacy Policy”) may be amended pursuant to applicable laws and regulations, regulatory instructions and the Company’s internal policy.

2. Purposes of Processing Personal Information and Items of Personal Information to be Processed The Company will/may collect some or all of the personal information listed below from Customers in the course of business with them and from job applicants in the course of recruiting: [General Personal Information]

Classification Purposes of Processing Personal Information

Items of Personal Information to be Processed

Mandatory As proofs supporting lawful execution or fulfillment of contract or relevant facts, computerized management of matters relating to execution of contract such as counterparty, contents of contract, identification of Customer for the purpose of processing personal information of Customers who use the service, operation of Customer care center, prevention of unlawful use, -notification of announcement, confirmation of Customer’s intent, complaint handling production of membership cards and gifts, creation of Customer profile within and operation of royalty management system..

Name /photo /birth date, home (office) address /telephone number /mobile phone number /email address /type of contract /contract method /execution date of contract /object /contract price /method of wire transfer and relevant information/ matters concerning registration and enrollment /all information provided in submission documents/all records created by execution of the contract or in the course of fulfilling the contract

Operation of recruitment procedures, review of job applications, verification of qualification requirements, identification and verification of academic profile and work experience of job applicants, reference check, administrative processing of job applications, introduction and information regarding recruitment, review, decision and notification of employment

Name (Korean/English), gender, address and postal code, email address, telephone number (home, office, mobile phone), nationality and region, academic background (final level of education, main area of study, major, additional academic abilities, etc.) foreign language ability (type, level, etc. of commanding language), job experience (name of employment place, final job duties (title), current status of employment, years of experience, expert area, etc.), certification (type of certification, identification number, certifying institution, date of certification,

Page 10: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

expiration date, etc.), military service (if incomplete, reasons for incompletion of service), and any other personal information provided through documents submitted to the Company for employment (resume, licenses, certificates, letter of recommendation, GPA transcript, etc.) or interviews.

Optional Guidance of the latest information on new products and events, provision of individually customized service, etc.

Home (office) address /telephone number /mobile phone number /email address /birth date /name of workplace /position

Measures such as additional points, etc. pursuant to the Act on the Honorable Treatment and Support for Persons, Etc. of Distinguished Service to the State, administrative processing of job applications, reference for review and decision of employment

Photo, status regarding entitlement to veterans benefits, current salary and expecting salary, possible date for joining the Company, specialty, hobbies, positive and negative aspects of personality

[Unique Identification Information]

Classification Purposes of Processing Personal Information

Items of Personal Information to be Processed

Mandatory Verification of transaction details, settlement of service fees, claim for additional charges, fulfillment of contract such as registration and enrollment procedure

Resident registration number (only in cases where it is specifically required or permitted by laws and regulations to process resident registration number), Foreigner Registration Number, Passport Numbers

3. Method of Collection Customers’ personal information shall be created through personal information submitted such as the letter of intent, lot sales agreement terms and conditions for facility use, application for use (required documents), application for change of name, certified copy of resident registration, family register, etc. and the process of transaction. Personal information of job applicants shall be collected through application form, resume, licenses, and various certificates, etc. submitted or transmitted online (shinhwaworld.saramin.co.kr, [email protected]) and offline (Landing track, Landing class, job fairs, etc.)

Page 11: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

4. Processing/Retention Period and Destruction of Personal Information (1) Processing/retention period of personal information

Customer’s Mandatory information (and optional information, if agreed) set forth above will be retained and used for five (5) additional years from the termination date of the contract and if necessary under applicable laws including the Framework Act on National Taxes, such personal information may also be retained for a period prescribed by law. The personal information of Customers enrolled for online membership will be retained for a month from the withdrawal of membership, unless applicable laws and regulations require the retention of such personal information. The personal information of job applicants will be retained for the desired time period as indicated in the Consent Form for Processing of Personal Information, unless applicable laws and regulations require the retention of such personal information.

(2) Destruction of personal information 1) When destroying personal information, the Company will take commercially reasonable

and technically possible measures to make the personal information irrecoverable or irreproducible as follows: o Electronic files which contain personal information will permanently be deleted using

a technical method which makes the files irrecoverable; and o Any other records, print-outs, documents or any other recording media will be

shredded or incinerated.

2) In the event that the processing/retention period has expired, but personal information is required to be retained continuously for reasons including those described in Section 4.A above, the relevant personal information and personal information files will be stored/maintained separately from other personal information, to the extent technically possible.

5. Provision of Personal Information to a Third Party

The Company will request Customers to consent in case of transferring some or all of Customers’ personal information to a third party in the course of business with Customers:

6. Delegation of the Processing of Personal Information The Company will/may delegate the processing of personal information of Customers as described below, and the delegatees may process personal information according to the purposes of the delegation. If there is any change in the details and service provider of the delegated services, the Company will announce the changes through this Privacy Policy in a timely manner. (1) Status of delegation of the processing of personal information

Delegatee Descriptions of Delegated Services

Hi-Young Property Management

Customer acquisition and real estate promotion, agency business for lotting-out of real property, managing condominiums

Fusionex PLC Creation of Customer profiles for the production of Shinhwa rewards membership card and structuring of a royalty system

Landing Entertainment Korea

Storing CCTV video information and security business

Saramin Receiving job applications when recruiting

Page 12: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

(2) Management and supervision of the delegatee

When entering into the relevant services agreement with a delegatee, the Company will make commercially reasonable efforts to require the delegatees to comply with applicable privacy related laws and regulations in relevant documents.

7. Rights and Obligations of Customers and the Method of Exercising thereof

A Customer may make the following requests as an information principal: (i) access to his/her personal information, (ii) correction or deletion of his/her personal information, or (iii) suspension of processing of his/her personal information. The legal representative of a child under 14 may make the foregoing request on behalf of such child. When requested as above, the Company will check whether the requesting party is the information principal or an authorized representative. The Company may reject such request if there exists a justifiable reason for rejection under applicable laws or a reason equivalent thereto.

8. Measures to Ensure the Security of Personal Information (1) Managerial measures for the protection of personal information

1) The Company will designate a Chief Privacy Officer (“CPO”) to ensure that Customers’ personal information is processed according to the law, and will establish and implement an internal management plan for doing so.

2) The Company will establish and implement personal information protection education plans for its employees, delegatees and others who are directly in charge of processing personal information.

3) The Company will periodically conduct an internal audit to verify personal information protection, in accordance with the internal management plan.

(2) Technical measures for the protection of personal information 1) The Company will control access to personal information, and will restrict and manage

the access right. 2) The Company will record the details of the management of access right to personal

information, and will retain such records for a certain period of time. 3) The Company will install and operate an intrusion blocking/prevention system to

prevent any unauthorized access to personal information. In addition, a safe access measures, including a virtual private network, will be applied to control the access from the outside.

4) The Company will establish and apply password generation rules to enable Customers to set up and use a secure password. Upon designating a password to access a certain area of this website, Customers are obligated to keep the password confidential and must not disclose it to a third party.

5) At the time of transmitting, receiving and saving personal information, including sensitive information and unique ID information, the Company will take encryption measures required under applicable laws and regulations.

6) The Company will install and periodically update programs to fix security defects in software, including operating systems.

7) The Company will keep the records of access to the personal information processing system in a safe manner for a certain period of time.

(3) Physical measures for the protection of personal information The Company will take physical access prevention measures, including restrictions on access and placing locks, to store personal information kept by way of hard copy in a safe manner.

Page 13: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

9. Link to Other Websites The Company may provide a link of another website which is not controlled by the Company. The Company will not be held liable for such linked websites. In the event that Customers move away from this website, the Company will not be liable for protection and privacy of the information provided by Customers. Customers should carefully review the rules on protection of personal information which applies to the relevant websites. When providing a link, the Company will make commercially reasonable efforts to inform that Customers are transferred from this website to other sites.

10. Cookies The Company may use cookies, including but not limited to session/persistent cookies and web beacons, for a certain website of the Company. A cookie is a file which saves the history of Customers’ having visited this website from their computer and informs the Company of the history. A cookie may help the Company identify Customers’ website preferences, adjust this website according to their preferences and measure the degree of usage of this website. Once Customers access this website, the Company may use cookies to provide targeted marketing services or personalized services, etc. by analyzing frequency of access, visit time, etc., tracing Customers, and obtaining information on event participation and frequency of visit, etc. Customers have an option to install cookies. Customers may accept all cookies, or instruct the web browser to send notice at the time of installation of cookies, or refuse to accept all cookies by adjusting the relevant function in the web browser of their own computer. However, if refusing the installation of cookies, there may be a problem in providing services. An example of the installation method (in the case of Internet Explorer): The tool button on the upper part of the web browser > Internet Option > Personal Information

11. Operation and Management of Video Information Processing Devices

(1) Grounds and Purposes of Installing Video Information Processing Devices On the basis of Personal Information Protection Act, the Company installs and operates video information processing devices (“CCTVs”) in order to deter crimes, ensure safety of facilities and prevent fires.

(2) Location of Installed CCTVs, Scope and Time of Taking Footages, Number of Installed CCTVs

Place Location of Installed CCTVs Scope and Time of Taking Footages

Number of Installed

CCTVs

District-R Whole of 1st block, 1st residential building

Basement floors, hall, and elevator / 24hrs

58

Whole of 2nd block, main electrical room

Basement floors, hall, and elevator / 24hrs

64

Whole of 3rd block, 3rd residential building

Basement floors, hall, and elevator / 24hrs

48

Whole of 5th block, 2nd residential building

Basement floors, hall, and elevator / 24hrs

48

Whole of 7th block, whole of 8th block, 4th residential building

Basement floors, hall, and elevator / 24hrs

25

Head Office of Landing Jeju Development

Main building Offices, entrances and exits, parking lots, etc. /

8

Page 14: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

24hours

On-site building Offices, entrances and exits, parking lots, etc. / 24hours

8

Model House Offices, entrances and exits, parking lots, etc. / 24hours

8

(3) Persons-in-Charge, Department-in-charge, and Persons Authorized to Access Video

Information Place Department-in

Charge Person in Charge Person with Access

District-R Security Team Head of Security Department

Operation Manger of Security Devices

Head Office of Landing Jeju Development

Security Team Head of Security Department

Operation Manger of Security Devices

(4) Period of Storing Video Information, Place for Storage and Processing Methods

Place Place for Storing Video Information and Period of Storage

Method of Destroying Video Information

District-R Equipment room in the Central Operation Room / 30 days from filming

Automatic file deletion when it exceeds storage limit

Head Office of Landing Jeju Development

Inside the server room / 30 days from filming

Automatic file deletion when it exceeds storage limit

As a general rule, the Company does not use personal video information for any purpose other than the purpose of collection and does not provide such information to any third party without the consent of Customers.

(5) Method of Verifying Video Information and Place of Verification

Place Method of Verifying Video Information and Place of Verification

District-R Verify at the central operation room after contacting the manager in advance

Head Office of Landing Jeju Development

Verify at the information desk after contacting the manager in advance

(6) Measures Regarding Customers’ Request for Access of Video Information, Etc.

1) Customers may request access or confirmation of existence (hereinafter the “Access”) of personal video information processed by the Company, and may also request Access through a representative, provided that, request for the Access of video information should be made in writing by setting forth the location of the installed CCTV that took the footage, footage time of the video information and the purpose of and reasons for such request. The party requesting for Access may be asked by the Company to provide identification certificates such as residential registration cards, driver’s licenses, or passports, in order to confirm that the requesting party is indeed the Customer him/herself or his or her lawful representative.

2) The Access of the video information of a third party is permissible only when it is explicitly necessary for the Customer’s immediate life, body and interests of property. If

Page 15: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

person(s) other than the principal of the video information (“Principal”) can explicitly be identified or if the privacy of person(s) other than the Principal is at the risk of being infringed upon in the course of the Access, the Company may take appropriate measures, such as masking, to ensure that the personal video information of such person(s) cannot be identified.

3) The Company may refuse Customers’ request for Access when ① the video information has been destroyed due to the expiration of the duration for storing such information; or ② there is any other justifiable reason to refuse the request of the Principal for Access of video information.

4) In the event that the Company has permitted or refused the Access, the Company records and manages the followings: ① the name and contact information of the Customer who requested the Access; ② name and content of the personal video information file of which the Customer requested the Access; ③ purposes of the Access of the personal video information; ④ detailed reasons for refusing the request for the Access of the personal video information in the event that the Company has refused such request; and ⑤ the content of the personal video information and reasons for providing such information in the event that the Company has provided the Principal with a copy of the personal video information.

5) Due to technical characteristics, a request for correction of video information is not permissible. A request for deletion of video information can be permitted only when there are no difficulties in accomplishing the original purpose of collecting video information, even if the Company does delete such video information. In the event that the Company has destroyed personal information pursuant to the request of the Customer, the Company will record and manage the contents of the destroyed information.

(7) Delegation of Installment, Management, Etc. of CCTVs 1) The Company delegates certain work relating to CCTV installation and management as

below.

Delegatee Descriptions of Delegated Business Person-in-Charge at the Delegatee

S-Tec System Co., Ltd.

Installment, operation and management of CCTVs installed in District-R

Security Team Manager

ADT CAPS Co., Ltd.

Installment, operation and management of CCTVs installed in the Head Office of Landing Jeju Development Co., Ltd.

Head of Management

2) The Company stipulates in documents such as contracts, the provisions regarding prohibition of processing personal information for any purpose other than the performance of delegated business, the technical and managerial protection measures of personal information, the purpose and scope of delegated business, the prohibition of re-delegation of business, management and supervision upon delegatees, liabilities of damage compensation, etc. and also supervises on the delegatees’ safe processing of personal information.

(8) Technical, Managerial and Physical Measures for Protection of Video Information The Company implements technical, managerial and physical measures as set forth in above Paragraph 8, for personal video information.

(9) Other Matters

Page 16: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

1) The Company does not operate CCTVs in public places for purposes not permitted by law. Furthermore, the Company does not install or operate CCTVs within places that may significantly infringe upon an individual’s privacy, such as bathrooms, restrooms, sweating rooms and fitting rooms.

2) The Company’s CCTVs are not arbitrarily manipulated for any purpose other than installing such CCTVs, and the sound recording function is not used. Furthermore, the Company exerts efforts to prevent infringement of personal video information such as conducting internal inspections, etc.

3) The Company installs signs so that it is easy to notice that CCTVs are installed and operated. However, in the event that multiple CCTVs are installed within a building, the Company may install, at easily visible places such as entrance, signs indicating that CCTVs are installed in the facility or the place at hand.

12. Remedy for Infringement on Rights Customers may file an application for resolution of disputes, consultation, etc. with the Personal Information Dispute Mediation Committee, the Korea Information Security Agency and other agencies as a remedy for personal information infringement. To report on any other personal information infringement and consultation, Customers may contact the Personal Information Dispute Mediation Committee, E-Privacy, High-Tech Crime Investigation Division, Supreme Prosecutors’ Office and/or Cyber Terrorism Response Center, National Police Agency.

13. Department in charge of Protecting Personal Information and Handling Complaints of Customers Each department of the Company will be in charge of protecting Customers’ personal information and handling complaints related to their personal information. Managers of each department are designated as the Personal Information Managers (“PIMs”) for purposes of Customers’ personal information. Customers may file any complaints related to protection of their personal information which may arise in the course of using the Company’s services to the Chief Privacy Officer (“CPO”) or the PIM of each Department at the following contact. [Chief Privacy Officer] Department:LEGAL Department Name:Kevin Song

[Personal Information Managers] (1) Marketing

Name:Senior Manager Won-Kyu Choi Telephone Number:064-760-8915 E-mail:[email protected]

(2) Resort and Condo Sales

Name:Manager Young-Min Ham Telephone Number:064-760-8932 E-mail:[email protected]

(3) HR

Name:Supervisor Sung-Min Yoon Telephone Number:064-760-8922 E-mail:sungmin.yoon @shinhwaworld.com

Page 17: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

(4) Hotel Name:Senior Manager Jang-Ho Son Telephone Number:064-760-8364 E-mail:[email protected]

(5) Finance

Name:Supervisor Sung-Han Lee Telephone Number:064-760-8944 E-mail:[email protected]

(6) Legal

Name:Supervisor Donghoon Lee Telephone Number:064-760-8278 E-mail:[email protected]

[Chief Manager of Video Information] Department:Security Department Name:Assistant Vice President Hyung-Ki Chung

[Operation Manager of Security Devices] Name:Manager Mun-Sub Roh Telephone Number:064-760-8676 E-mail:[email protected]

14. Amendments to this Privacy Policy If the Company makes any amendment to this Privacy Policy, the Company will inform the contents and effective date of such amendments on this website in a timely manner.

Page 18: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

个人信息处理方针 2017.3.29.施行

1. 总则

蓝鼎济州开发株式会社(以下简称“公司”)积极保护公司收集处理的顾客等(以下简称"顾客")

的个人信息,并遵守《个人信息保护法》、《信息通信网使用促进和信息保护等相关法律》

等所有相关的法令。

2. 个人信息的处理目的及个人信息的处理项目

公司在与客户的交易过程中及招聘员工的过程中收集以下全部或部分个人信息。

[普通个人信息]

分类 个人信息的处理目的 个人信息的处理项目

必需事项 合同的合法签订、履行及其事实

凭证,合同对象、合同内容等签

约事项的电算管理,处理服务使

用顾客信息所需的本人识别,客

服中心的运营,防止非法使用,

转达公告,征询本人意见,处理

投诉,制作会员卡和礼物,专利

使用费管理系统内顾客档案的创

建及系统运营

姓名/照片/出生日期,家庭(单位)地址/

电话号码/手机号码/签约时间/目的物/

签约货款/汇款方式及相关信息/登记或

注册事项/提交材料上记载的所有信息/

签约及履约过程中生成的所有履历

招聘、审查求职申请书、审核资

格条件、确认应聘者的身份及学

历履历、查询评判、应聘行政处

理、招聘指南、聘用与否的研究

决定及通知

姓名 (韩文 /英文 )、性别、住址和邮

编、电子邮箱住址、电话号码(家庭、

单位、手机)、国籍和地区、学历 (最

终学历、主要领域、专业领域、追加

学历等)、外语能力(擅长的外语种类、

水平等)、履历(单位名称、最终职务

(职责)、目前是否在职、履历年数、

专业性领域等)、资格证 (资格证种

类、识别编号、认证机关、认证日

期、结束日期等)、兵役(未服兵役者需

告知理由),以及为参与其他招聘向公

司提交的材料(简历、资格证、证书、

推荐书、成绩证明书等)上记载的个人

信息或面试时提供的个人信息等。

选择事项 介绍新产品、活动信息等最新信

息,提供个人定制服务等

家庭(单位)地址/电话号码/手机号码/电

子邮箱/出生日期/单位名称/职位

依据《国家功勋等礼遇及支援法

律》采取加分等措施,对应聘进

行行政处理,研究决定是否聘用

时参考

照片、国家报勋对象与否、当前年薪

及希望年薪、可入职日期、特长爱

好、自身的优缺点

Page 19: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

[固有识别信息]

分类 个人信息的处理目的 个人信息的处理项目

必需事

证明交易明细、结算使用费、交易后追

加收费、履行登记或注册程序等合同规

身份证号码(仅限法令允许/要求时)、

外国人登录号码、护照号码

3. 收集方法

顾客信息通过意向书、售房合同、设施使用条款、使用申请书(提交文件)、过户申请书、

户口簿副本、家庭关系证明书等提交的信息及交易过程等生成。

应聘者的信息通过应聘者在网上(shinhwaworld.co.kr,career.com)及蓝鼎 Track、蓝鼎 Class、

Job Fair 等线下活动中提交或转交的求职申请书、简历、资格证、各种证书等收集。

4. 个人信息的处理·保留期限及销毁

(1) 个人信息的处理·保留期限

解约后,上述顾客个人信息的必需信息和选择信息(同意时)将被保留·使用 5 年,根

据《国家基本法》等相关法令规定,必要时可在相关法令规定的时间内保管。

除非有关法令要求保存,否则网上会员顾客的个人信息在注销会员后,仅保管 1 个月。

除非有关法令要求保存,否则应聘者的个人信息仅在应聘时签订的个人信息使用同意

书上记载的求职期间内保管。

(2) 个人信息的销毁

3. 销毁个人信息时,采用费用相当、技术上可行的如下方法销毁,确保无法复原和

再生:

o 记录个人信息的电子文件以无法复原的技术方法永久删除。

o 其他记录、印刷物、书面材料和记录媒体以粉碎或焚烧的方法销毁。

4. 个人信息的处理/保存期限已结束,但因上述第(1)项规定继续保存个人信息时,

公司会在可行的技术范围内把相应个人信息与其他个人信息分开保存·管理。

5. 个人信息的第三方提供

公司把与顾客交易过程中获得的全部或部分顾客信息提供给第三方时,会事先征求顾客的

同意。

6. 个人信息处理业务的委托

公司如下委托顾客个人信息处理业务,受托处理业务的受托人可依照委托目的,处理个人

信息。委托业务的内容或受托人变更时,公司会及时通过个人信息处理方针公开。

(3) 个人信息处理业务的委托现状

受托人 委托业务的内容

Hi-Young Property

Management 承揽顾客及房地产宣传、销售代理、公寓管理业务

Fusionex PLC 为制作神话 Rewards 会员卡创建顾客档案及构建专利

使用费系统

Page 20: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

Landing Entertainment

Korea CCTV 视频信息的保存和安全业务

Saramin 招聘时的简历接收业务

(4) 受托人的管理和监督

公司与受托人签订委托合同时,尽力在合同书上添加让受托人遵守个人信息保护法令

的条款。

7. 顾客的权利·义务及其行使方法

顾客是信息的主体,可以要求(i)阅览自己的个人信息,(ii)修改或删除个人信息,(iii)停止

处理个人信息。未满 14岁的儿童法定代理人可以代替该儿童提出上述要求。

公司接到上述要求时,将核实申请人是否为本人或正当代理人。法律有所规定或有与其相

当的正当理由时,公司可以拒绝上述要求。

8. 保障个人信息安全性的措施

(10) 保护个人信息的管理措施

4) 公司指派个人信息保护负责人合法处理个人信息,并制定和执行相应的内部管理

计划。

5) 面向直接处理个人信息的内部员工·受托人等树立并施行个人信息保护教育计划。

6) 公司定期实施自主检查,确认是否按照内部管理计划保护个人信息 。

(11) 保护个人信息的技术措施

8) 控制对个人信息的访问,限制和管理访问权限。

9) 记录个人信息访问权限管理明细,并保管一定时间。

10) 安装并运营入侵防御系统,阻止无权限访问个人信息。另外,运用虚拟专用网等

安全的连接手段,控制外部连接 。

11) 树立并应用密码设定规则,让顾客设置并使用安全的密码。设定顾客连接网站特

定部分的密码时,顾客必须对密码保密,不得向他人公开。

12) 收发及保存敏感信息、固有识别信息等个人信息时,采取相关法规规定的加密措

施。

13) 安装修改·完善运营体制等软件安全漏洞的程序,并定期更新。

14) 公司在一定时间内安全保存个人信息处理系统访问记录。

(12) 保护个人信息的物理措施

为了安全保管文件形式的个人信息,采取控制出入、锁定装置等防止访问的物理性措

施。

9. 其他网站的链接

公司可以提供公司无法控制的其他网站的链接。 公司对此类链接网站不负任何责任。顾

客脱离公司网站时,公司不会对顾客提供的信息和隐私承担保护责任。顾客必须留意查看

Page 21: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

相关网站的个人信息保护规定。提供链接时,公司会尽力告知顾客从公司网站进入网站的

事实。

10. Cookie

公司会在公司的特定网站上使用会话 Cookie、永久 Cookie 和网络信标,但并不仅限于这

几种。Cookie 是在顾客使用的电脑上保存顾客服务公司网站的记录,并告知公司的文件。

Cookie 具有分析顾客对网站喜好程度的功能,根据喜好程度调整网站,测定网站的使用度。

公司为了分析顾客登录网站的频率和访问次数等,掌握顾客的行踪、活动参与信息及访问

次数等,以及开展目标营销或提供私人服务等而使用 Cookie。

顾客有权利选择是否安装 Cookie。顾客可以在计算机的网络浏览器中调整相应功能,设

置为接受所有 Cookie、安装 Cookie 时发送通知或者拒绝所有 Cookie。但是顾客拒绝安装

Cookie 时,公司可能会无法提供服务。

设置方法示例(以因特网浏览器为例):网络浏览器上方的工具> Internet 选项 > 个人信息

11. 视频信息处理设备的运营·管理方针

(1) 视频信息处理设备的安装根据和安装目的

公司为了预防犯罪、保障设施安全及预防火灾等,依据《个人信息保护法》安装并运

营 视频信息处理设备 (以下简称"CCTV")。

(2) CCTV 的安装位置、拍摄范围及时间、安装台数

场所 安装位置 拍摄范围及时间 安装

台数

R 地区 1 区一带,近生 1 栋 地下层, 大堂和电梯 / 24小时 58台

2 区一带, 主电气室 地下层, 大堂和电梯 / 24小时 64 台

3 区一带, 近生 3 栋 地下层, 大堂和电梯 / 24小时 48 台

5 区一带, 近生 2 栋 地下层, 大堂和电梯 / 24小时 48台

7 区一带, 8 区一带,

近生 4 栋

地下层, 大堂和电梯 / 24小时 25 台

蓝鼎济州开发

总部

主楼 办公室、出入口、停车场等 / 24

小时

8台

现场栋 办公室、出入口、停车场等 / 24

小时

8台

样品房 办公室、出入口、停车场等 / 24

小时

8台

(3) 管理负责人、负责部门及有权限访问视频信息者

场所 负责部门 管理负责人 访问权限者

R 地区 安全小组 安全部门负责人 安全设备运营管理人

蓝鼎济州开发总部 安全小组 安全部门负责人 安全设备运营管理人

Page 22: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

(13) 视频信息的保管期限、保管场所及处理方法

场所 保管场所及保管期限 销毁方法

R地区 综合情况室内部设备室/拍摄后

30天内 超过保存容量时,文件自动

删除

蓝鼎济州开发总

服务器室内部/拍摄后 30天内 超过保存容量时,文件自动

删除

原则上,未经顾客同意,公司不会超出以上收集目的范围使用或向第三方提供顾客的

个人视频信息。

(14) 视频信息的查看方法及场所

场所 视频信息查看方法及场所

R地区 提前联系负责人后,到综合情况室查看

蓝鼎济州开发总部 提前联系负责人后,到咨询台查看

(15) 应对阅览视频信息等顾客要求的措施

顾客可以要求阅览公司处理的个人视频信息或确认其是否存在(以下简称“阅览

等”),还可以要求通过代理人阅览等。但要求阅览等的顾客必须提交记载视频

信息拍摄 CCTV 的安装场所、视频信息记录时间、申请为目的及事由的书面材料,

为证明申请阅览等人员是否为顾客本人或正当的代理人,公司可能会要求其提交

身份证、驾驶证、护照等身份证件。

6) 仅当顾客因生命、身体和财产利益急需时,才允许第三方阅览视频信息。在阅览

等过程中,信息主体以外其他人会被认出或信息主体以外其他人的隐私可能会受

到侵犯时,公司可以对相关人员的个人视频信息做马赛克等适当的处理,以免被

认出。

7) 当①个人视频信息的保管期限已过,信息已被销毁时;②有其他正当理由拒绝

信息主体的阅览要求时,公司可以拒绝顾客的阅览等要求。

8) 公司允许或拒绝阅读等要求时,记录下①要求阅览个人视频信息的顾客姓名及联

系方式,②顾客要求阅览的个人视频信息文件的名称和内容,③阅览个人视频

信息的目的,④拒绝个人视频信息阅览要求的具体理由,⑤向顾客提供个人视

频信息复印件时,相关视频信息的内容及提供理由,进行保管。

9) 若技术特殊决定无法修正视频信息要求,顾客要求删除视频信息,仅当不影响当

初视频信息的收集目的时,公司才允许删除相关视频信息。公司按照顾客的要求

销毁个人信息时,将记录其内容加以管理。

(16) CCTV安装及管理等委托

3) 公司如下委托 CCTV的安装和管理业务:

受托人 委托业务的内容 受托企业负责

Page 23: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

STEC 系统株式会

社 安装、运营及管理 R地区的 CCTV 安全组长

ADT

Caps 株式会社

安装、运营及管理蓝鼎济州开发总部

CCTV

管理所长

4) 公司在合同书等文件上注明了禁止超出委托业务执行目的处理个人信息、个人信

息的技术·管理保护措施、委托业务的目的及范围、再委托限制、受托人管理监

督、损失赔偿等责任事项,监督受托人安全地管理个人信息。

(17) 保护视频信息的技术、管理及物理措施

公司正在对个人视频信息采取上述第 8 项(保障个人信息安全性的措施)记载的技术性、

管理性和物理性措施。

(18) 其他事项

4) 公司不会以法律不允许的目的,在公开场所设置 CCTV。另外,不会在浴室、卫

生间、发汗室、更衣室等明显会侵犯个人隐私的场所安装 CCTV。

5) 公司不会违背安装目的,擅自操作 CCTV,不使用录音功能。公司还努力通过自

主检验等避免个人视频信息受到侵害。

6) 公司已设置告示牌,方便顾客了解到 CCTV 的安装监控事实。但建筑物或特定

设施内安装多台 CCTV 时,可在出入口等醒目的场所设置告示牌,告知顾客该

设施或场所整体为 CCTV 安装监控区域。

12. 权益侵害救济方法

顾客可以向个人信息纠纷调解委员会、个人信息侵害举报中心等申请纠纷解决或咨询,

救济个人信息侵害损失。其他 个人信息侵害举报和商谈请咨询个人信息纠纷调解委员会、

信息保护标志认证委员会、 大检察厅尖端犯罪搜查科或警察厅网络恐怖应对中心。

13. 个人信息保护业务及顾客投诉处理部门

公司各个部门负责保护顾客的个人信息,处理有关个人信息的不满。各部门的负责人被

指定为顾客个人信息保护管理人。顾客可以向以下个人信息保护负责人或各负责部门的

个人信息保护管理人举报在使用公司服务过程中发生的所有对于个人信息保护处理的不

满。

[个人信息保护负责人]

部门名称:法务部门

负责人姓名 Kevin Song 副社长

[个人信息保护管理人]

(7) 营销

Page 24: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

负责人姓名: Won-Kyu Choi 次长

电话号码:064-760-8915

电子邮箱:[email protected]

(8) 度假村公寓销售

负责人姓名: Young-Min Ham 科长

电话号码:064-760-8932

电子邮箱:[email protected]

(9) 人事

负责人姓名: Sung-Min Yoon 主任

电话号码:064-760-8922

电子邮箱:sungmin.yoon @shinhwaworld.com

(10) Hotel

负责人姓名: Jang-Ho Son 次长

电话号码:064-760-8364

电子邮箱:[email protected]

(11) 财务

负责人姓名: Sung-Han Lee 主任

电话号码:064-760-8944

电子邮箱:[email protected]

(12) 法务

负责人姓名: Donghoon Lee 主任

电话号码:064-760-8278

电子邮箱:[email protected]

[视频信息管理负责人]

部门名称:安全部门

负责人姓名: Hyung-Ki Chung 基专务

[安全设备运营管理人]

部门名称: Mun-Sub Roh 科长

电话号码:064-760-8676

电话号码:064-760-8676

电子邮箱:[email protected]

Page 25: 개인정보처리방침 2017.3.29.시행 · 람정제주개발 본사 서버실 내부 / 촬영 시부터 30 일 저장용량 초과시 파일 자동 삭제 회사는 원칙적으로

14. 本个人信息处理方针的变更

变更个人信息处理方针时,公司会及时通过本网站告知变更内容和施行日期。