개인정보 처리방침
1조 총칙
HDC리조트(이하 '회사')는 개인정보 처리방침을 웹사이트 첫 화면에 공개함으로써 이용자가 언제나 용이하게 열람할 수 있도록 조치하고 있습니다. 회사의 개인정보 처리방침은 정부 법률 및 지침의 변경 또는 회사 내부 방침 변경 등으로 인하여 개정될 수 있으며, 이에 따른 개인정보 처리방침의 지속적인 개선을 위하여 필요한 절차를 정하고 있습니다. 개인정보 처리방침이 변경될 경우 제반 내용을 웹사이트에 고지하고 있으니 수시로 확인하여 주시기 바랍니다.
2조 수집하는 개인정보 항목 및 수집 방법
1. 개인정보의 수집 및 목적
| 구분 | 항목 | 목적 | 기간 |
|---|
| 웹사이트 | [필수]
성명, 생년월일, 이메일, 휴대 전화 번호, 회사명 및 사업자 등록번호* (법인 이용자 한정) | 본인 식별, 공지 사항 전달, 불만 처리 등 원활한 의사소통 경로 확보, 예약 시 본인 인증 수단 확보, 불량 회원 부정 이용 방지 및 비인가 사용 방지, 법률에 의거한 공공기관 제출 용도 | 동의 철회
또는
회원 탈회 시까지 |
[선택]
주소, 유선 전화 번호 | 비상 연락망 확보, 맞춤 서비스 제공, 서비스 개선을 위한 이용자 통계 조사 |
성문안CC
방명록 | [필수]
성명, 휴대 전화 번호 | 골프 내장객 확인, 그린피 가격 적용, 이용 안내 | 3개월 후 파기
|
[선택]
차량 번호, 로커 번호 |
행태정보의 수집 및 이용
구분
| 내용 |
|---|
수집하는 행태정보의 항목
| 이용자의 서비스 내 방문 기록, 활동 로그 및 검색 이력
|
행태정보 수집 방법
| 이용자의 서비스 이용 시 자동 수집 · 전송
|
행태정보 수집 목적
| 인구 통계학적 특성에 기반한 추정과 관심사에 따른 맞춤형 광고 및 콘텐츠 제공
|
행태정보 보유 이용 기간
| 1년간 보관 후 파기
|
| 이용자 통제권 행사 방법 | 웹 브라우저 : 쿠키 허용 여부 선택
앱 :
[안드로이드] 구글 설정 > 광고 > 관심 기반 광고 선택 해제
[IOS] 설정 > 개인정보보호 > 광고 > 광고 추적 제한 |
| 이용자 피해 구제 방법 | 플랫폼 담당 부서 (033-730-3159) |
2. 모바일 기기 내 정보 및 기능 접근 권한
| 구분 | 접근 권한 | 목적 |
|---|
| 안드로이드 | 전화 | 휴대 전화 상태 및 디바이스 ID 검증을 위한 접근 |
| 사진/미디어/파일 | 앱 위 변조 방지 및 고객의 소리 파일 업로드 |
| IOS | 사진/미디어/파일 | 앱 위 변조 방지 및 고객의 소리 파일 업로드 |
3. 개인정보 수집 방법
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
· PC, APP, 모바일 이용 과정에서의 생성 정보 수집 툴을 통한 수집
· 예약 및 상담 과정에서 메일, 팩스, 전화 등을 통한 이용자의 개인정보 수집
3조 개인정보의 파기 절차 및 방법
1. 회사는 개인정보 보유기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 정보 주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
관계 법령에 따른 개인정보 보관
| 구분 | 보존 이유 | 기간 |
|---|
| 계약 또는 청약 철회 등에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 |
| 상업장부와 영업에 관한 중요 서류 | 상법 33조
(상업장부 등의 보존) | 10년 |
| 채권, 재산권에 관한 기록 | 민법 제 162조
(채권, 재산권 소멸시효) | 10년 |
| 기타 소득 관련 경비 등의 지출 증명 서류 | 소득세법 제 106조의 2
(경비 등의 지출증명 수취 및 보관) | 5년 |
| 세법이 규정하는 장부 및 증빙 서류 | 국세기본법 | 5년 |
| 전자금융 거래에 관한 기록 | 전자금융거래법 | 5년 |
| 서비스 방문 기록 | 통신비밀 보호법 | 3개월 |
| 전표 또는 이와 유사한 기록 | 상법 | 5년 |
| 환전(외국환거래)에 관한 기록 | 외국환거래법 | 5년 |
3. 내부 방침에 의한 보존기간은 아래와 같습니다.
| 구분 | 보존 이유 | 기간 |
|---|
| 부정 이용기록 | 부정 이용 방지 | 1년 |
4. 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1) 파기 절차 : 이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법률에 의한 경우가 법령에 의한 정보보호 사유에 따라(보유 및 이용 기간 참조) 일정 기간 저장된 후 파기됩니다.
2) 파기 방법 : 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기 또는 소각을 통하여 파기합니다.
5. 개인정보 유효기간 안내
1) 개인정보 유효기간제는 이용자의 개인정보를 저장 · 관리하여 이를 이용하거나 제 3자에게 제공 가능한 기간을 제한하는 것을 의미합니다.
2) 당사의 서비스 이용 기준과 유효기간은 다음과 같으며 서비스 최종 이용 시점을 가산일로 하여 유효기간 경과 이후 개인정보를 분리 저장 · 관리 또는 파기합니다.
- 유효기간 : 1년 (단, 회원 가입 시 개인정보 유효기간을 회원 탈회 시까지 할 것을 명시적으로 선택하여 요청한 경우에는 해당 회원에 대한 개인정보 유효기간은 회원 탈회 시까지로 합니다.)
- 서비스 이용 기준 : HDC리조트 온라인 서비스 이용 (골프 예약 등)
3) 유효기간 경과 이후 개인정보 조치 방법 : 분리 저장 · 관리합니다.
- 분리 저장 · 관리 : 파기에 준하는 조치의 일환으로 물리적 분리 또는 논리적으로 분리하여 장기 미이용자의 개인정보를 일반 회원의 개인정보 DB와 분리하여 별도 저장 · 관리하고, 일반 직원의 접근 권한을 제한합니다.
- 유효기간 도래 통지 : 유효기간 만료 30일 전까지 전자우편 등으로 개인정보가 파기 또는 분리 보관되는 사실 및 일시, 개인정보 항목을 해당 이용자에게 통지합니다.
- 상기 통지 수단에 대한 정보가 부재 또는 오류인 경우에는 웹사이트 공지사항 게시로 대신합니다.
4) 유효기간 경과 이후 개인정보 조치 주기 : 1일 1회 처리합니다.
5) 유효기간 경과 이후에 이용자가 회사의 서비스를 이용할 경우 이는 재이용으로 간주하여 분리 저장 · 관리 상태에서 정상 이용 상태로 원복합니다.
4조 개인정보의 제공 및 공유
1. 회사는 이용자의 개인정보를 '개인정보의 수집 항목 및 수집 방법', '개인정보의 수집 및 이용 목적'에서 고지한 범위 내에서 사용하며, 이용자의 동의, 법률의 특별한 규정 등 <개인정보 보호법> 제 17조 및 제 18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 회사는 원활한 서비스 제공을 위해 다음의 경우 정보 주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보 제 3자 제공 현황
| 제공받는자 | 제공하는 개인정보 항목 | 이용 목적 | 기간 |
|---|
| 한국 휴양 콘도미니엄 경영협회 | 성명, 주민등록번호(사업자등록번호), 연락처, 주소 | 회원증 발행 | 회원 탈회 시까지 |
| 한국골프장경영협회 | 성명, 주민등록번호(사업자등록번호), 연락처, 주소 | 회원증 발행 | 회원 탈회 시까지 |
| 국세청 | 성명, 주민등록번호(사업자등록번호), 연락처, 주소, 회원 번호, 입회 일자, 취득가, 매매가 | 국세 및 지방세 관련 법령에 따른 장부 및 증거 서류 등 제출 요구의 이행 | 국세기본법 5년 |
| 관할 시청 | 국세기본법 5년 |
| 스마트로 | 성명, 카드 번호 | 결제 대행 기관 및 제휴 기관에 정보 제공 | 계약 만료 시까지 |
| 클라우드 브랜치 | 성명(사업자명), 계좌 번호 | 자금 집행 |
| 다우기술 | 성명, 휴대 전화 번호 | 객실 및 골프 예약, 이벤트 안내 메시지 발송 |
나이스 평가정보
| 성명, 생년월일, 휴대 전화 번호 | 실명 인증 및 아이핀(i-PIN) 인증, 휴대 전화 본인 인증 |
| 현대해상 | 성명, 성별, 나이, 연락처, 거주 지역, 거래 은행 및 계좌 번호(통장 사본, 보험 직접 지급 시에만) | 안전사고 발생 시 보험 처리 |
2. 회사는 정부 관계 부처가 합동으로 발표한 <긴급상황 시 개인정보 처리 및 보호 수칙>에 따라 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보 주체의 동의 없이 관계 기관에 개인정보를 제공할 수 있습니다.
3. 동의를 거부할 권리 및 동의를 거부할 경우의 불이익
이용자는 위의 개인정보 제공에 대한 동의를 거부할 권리가 있습니다. 그러나 위의 개인정보의 제공에 관한 동의는 계약의 체결 및 이행을 위하여 필수적이므로, 동의하셔야만 서비스 제공이 가능합니다.
5조 개인정보 처리 위탁
1. 회사는 서비스 이행을 위해 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁 계약서에 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁을 하는 업무 |
|---|
| 한솔피엔에스(주) | 정보시스템 운영 및 유지 보수 |
| 더플랑 | 웹사이트 운영 및 유지 보수 |
| H2O | 스마트 체크인/체크아웃 시스템 |
| HDC랩스 | 시설 및 조경 관리 |
| 테이블체크 | 식음업장 예약 운영 |
| 에스원 | 출입 보안, 방범, 식수 관리 |
| 신동용 법무사 | 분양 취등록 신고 대행 업무 |
| 제이케이앤인터내쇼날 | 스키학교 운영 |
2. 위탁 계약 시 개인정보보호의 안전을 기하기 위하여 개인정보보호 관련 지시 엄수, 개인정보에 관한 사고 시의 책임 부담 등을 명확히 규정하고 당해 계약 내용을 서면으로 보관하고 있습니다. 업체가 변경될 경우, 회사는 변경된 업체명을 웹사이트 내 개인정보 처리방침에 공지합니다.
3. 회사는 위탁 처리되는 개인정보가 안전하게 관리될 수 있도록 수탁자가 규정한 사항의 성실한 이행 여부에 대하여 위탁한 업무 범위 내에서 적절한 감독을 행할 것입니다.
6조 개인정보의 열람, 정정, 탈회 및 동의 철회 방법
1. 이용자는 언제든지 등록 되어있는 정보를 열람하거나 정정할 수 있습니다.
· 온라인 회원의 경우 웹사이트 로그인 후 개인정보 수정 및 회원 탈회를 할 수 있습니다.
· 회사 방문 및 유선으로 요청 시 본인 확인 후 처리가 가능합니다.
2. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제 3자에게 이미 제공한 경우에는 정정 처리결과를 제 3자에게 지체없이 통지하여 정정하도록 조치하겠습니다.
7조 쿠키(Cookie)의 설치 및 운용
1. '쿠키(Cookie)'란 이용자가 웹사이트에 접속할 때 자동으로 생성되는 임시파일로 웹 브라우저를 통해 이용자의 디바이스 하드디스크에 저장될 수 있습니다.
2. 회사는 이용자의 빠르고 편리한 웹사이트 사용을 지원하고 맞춤형 서비스를 제공하기 위하여 쿠키 정보를 사용합니다.
3. 이용자는 쿠키의 설치에 대한 선택권을 가지고 있습니다. 다음과 같은 방법으로 웹 브라우저의 옵션을 설정하여 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 차단할 수 있습니다. 단, 쿠키의 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 제한이 생길 수 있습니다.
1) Internet Explorer : 웹 브라우저 상단의 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정
2) Chrome : 웹 브라우저 우측의 설정 메뉴 > 설정 > 개인정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터 설정
3) Microsoft Edge : 메뉴 > 설정 > 개인정보, 검색 및 서비스 > 추적방지
4. 회사가 쿠키를 통해 수집하는 아이디, 성명, 접속 IP 등의 정보는 로그인 상태 유지, 맞춤화된 개별 광고 서비스 등에 이용됩니다.
8조 개인정보의 안정성 보호조치
회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 대책을 강구하고 있습니다.
1. 개인정보 취급 관련 안전성 확보를 위해 정기적으로 자체 감사를 실시하고 있습니다.
2. 개인정보의 안전한 처리를 위하여 내부관리 계획을 수립 · 시행하고 있습니다.
3. 법령에서 요구하는 중요 개인정보는 암호화되어 저장 및 관리하고 있어 본인만이 알 수 있으며, 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
4. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안 프로그램을 설치하고 주기적인 갱신 · 점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적 · 물리적으로 감시 및 차단하고 있습니다.
5. 개인정보를 처리하는 데이터베이스 시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근 통제를 위하여 필요한 조치를 하고 있으며 침입 차단 시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
6. 개인정보 취급자가 접속한 기록을 관리하며 접속 기록이 위/변조 및 도난, 분실되지 않도록 해당 접속 기록을 안전하게 보관하고 있습니다.
7. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 별도의 안전한 장소에 보관하며, 이에 대한 출입통제 절차를 수립, 운영하고 있습니다.
9조 만 14세 미만 아동의 개인정보 보호
회사는 원칙 상 만 14세 미만 아동의 개인정보를 수집하고 있지 않으며, 서비스 제공을 위한 최소한의 필요 범위에 의하여 만 14세 미만 아동의 개인정보를 수집해야 할 경우에는 법률 및 고시를 준수하도록 하겠습니다.
10조 링크 사이트
회사는 다른 회사 및 관계사의 웹사이트 또는 자료에 대한 링크를 제공하거나 해당 외부 사이트를 통해 정보를 수집할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임을 지거나 보증할 수 없습니다. 제공된 링크를 클릭하여 외부 사이트의 페이지로 옮겨갈 경우 해당 사이트의 개인정보처리방침은 회사와 무관하므로 방문한 사이트의 방침을 살펴보시기 바랍니다.
11조 광고성 정보 전송
1. 회사는 이용자의 명시적인 수신 거부 의사에 반하여 영리 목적의 광고성 정보를 전송하지 않습니다.
2. 회사는 제품 정보 안내 등 온라인 마케팅을 위해 광고성 정보를 SMS 등으로 전송하는 경우 제목 란 및 본문 란에 다음과 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
- 제목 란: (광고)라는 문구 및 전송자의 명칭을 제목 란에 표시합니다.
- 본문 란: 이용자가 수신 거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소 등을 명시합니다.
3. 광고 수신에 동의한 고객에게 팩스, 이메일 등 SMS 이외의 방법을 통해 영리 목적의 광고성 정보를 전송하는 경우에도 전송자의 명칭을 표기하는 등 필요한 조치를 취합니다.
12조 개인정보 보호책임자
1. 회사는 이용자가 양질의 정보를 안전하게 이용할 수 있도록 최선을 다하고 있으며, 개인정보에 대한 의견수렴 및 원활한 의사소통을 위해 상담 이메일을 운영하고 있습니다.
- 문의 메일 : hdcresort@hdc-resort.com
2. 아래와 같이 개인정보를 보호하고 처리하는 책임자를 지정하여, 개인정보 관련 문의사항에 신속하고 성실하게 답변해 드리고 있습니다.
- 개인정보 보호 총괄 책임자(CPO) : 한재선 실장
033-730-3466 / jaeseon.han@hdc-resort.com
- 개인정보 보호 담당자(리조트 부문) : 김명준 차장
033-730-3159 / myungjoon.kim@hdc-resort.com
※ 개인정보 관련 문의 및 전화상담은 평일 오전 9시부터 오후 6시까지만 가능합니다.
3. 기타 개인정보에 관한 상담이 필요한 경우에는 아래 기관에 문의하실 수 있습니다.
| 상담기관 | 전화번호 | 웹사이트 |
|---|
| 개인정보 침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | (국번없이) 1833-6972 | www.kopico.go.kr |
| 경찰청 사이버수사과 | (국번없이) 182 | cyberbureau.police.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | cid@spo.go.kr |
고지의 의무
현 개인정보 처리방침은 2023년 12월 29일 (금)부터 적용됩니다. 법령 및 정책의 변경, 회사 내부 방침 또는 보안 기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 시에는 웹사이트를 통해 변경 사유 및 내용을 공지하겠습니다. 또한 개인정보 보호 정책에 버전 번호 및 개정일자 등을 부여하여 개정 여부를 쉽게 알 수 있도록 하고 있습니다.
- 개인정보 처리방침 변경 공고 일자 : 2023년 12월 29일(금)
- 변경 개인정보 처리방침 시행 일자 : 2023년 12월 29일(금) [이전 버전 다운로드]
