interpark global 个人信息处理方针
Nol Universe Co., Ltd.（以下简称“公司”）致力于保护会员的个人信息，严格遵循所有必须遵循的相关法律法规，并竭尽全力确保会员的个人信息得到妥善保护。我们通过公开个人信息处理方针，向会员说明个人信息的使用目的和方式，以及所采取的保护措施。 请注意，由于相关法律法规的修订或公司内部政策的变化，本个人信息处理方针可能会有所调整。请会员在注册或使用网站时及时查阅。
1. 收集的个人信息
公司为了提供服务，仅收集和处理用户（包括会员和非会员）所需的最少量个人信息。
加入会员时
需要收集用户名（电子邮件地址）、密码和姓名（昵称）作为必填信息。但是，如果不是通过服务本身进行注册，而是通过其他服务账户（如谷歌、LINE 、苹果、脸书、微博、支付宝）进行注册，则只需提供该账户的用户名和姓名（昵称），并可能选择性地收集公开的个人资料信息（如电子邮件地址）。未满 14 岁的儿童注册会员时，必须向法定代理人确认是否同意对于儿童的个人信息处理。为此，我司需向儿童的法定代理人收集姓名、出生日期和电子邮件地址。
使用服务时
可能会生成并收集以下信息：终端设备信息（型号、移动通信公司信息、操作系统信息、语言及国家信息、屏幕尺寸、广告标识符）、IP 地址、Cookie、访问的日期和时间、位置信息、违规使用记录和服务使用记录等。 具体而言，在服务使用过程中，会通过自动化方式生成并收集与用户相关的信息，或者将用户设备的唯一信息进行脱敏处理，以便安全地收集而无法识别原始值。在使用服务的过程中，还可能会收集位置信息，关于公司所提供基于位置的服务之详细内容，请参阅《基于位置的服务使用条款》。在服务使用的过程中，还可能收集位置信息，有关 interpark global by NOL 服务所提供的基于位置的服务之详细信息，请参阅《基于位置的服务使用条款》。 公司在会员注册或非会员使用服务的过程中只，仅收集最少必要的信息。因此，仅在参与特定活动或申请奖品时，才会针对这些服务的用户收集额外的个人信息。如果需要额外收集个人信息，会在收集时告知用户‘所收集的个人信息项目、个人信息的收集及使用目的、个人信息的保存期限’，并征得用户的同意。
客户咨询时
在客户咨询过程中，可能会收集处理客户咨询和投诉所需的个人信息（电话号码、电子邮件、英文姓氏、英文名字、护照上的姓氏、名字、出生日期、手机通讯软件 ID）及相关的咨询内容。
使用付费服务时
| 收集的个人信息项目 | 用途 |
|---|---|
| 姓名、手机号、电子邮件 | 为提供商品咨询及预订记录确认、条款的主要变更事项、其他营销信息。 |
| 预定人及旅行者： 电话号码、电子邮件、英文姓氏、英文名字、性别、年龄、出生日期、手机通讯软件 ID（WhatsApp、Line、KakaoTalk、微信、Facebook）、国籍、护照信息（护照号码、效期、国籍）、航空公司名称、入境航班号、返程航班号、接机地点及时间、送机地点及时间、到达日期及时间、酒店名称、酒店地址、IMEI、健康信息（过敏）、收件人信息（姓名、电话号码/手机号码、地址） | 为提供商品的预订和服务。 |
| 姓名、出生日期、电子邮件、护照号码、护照效期、国籍 | 识别订票的用户并确认是否为本人 |
| 法定代理人姓名、关系、出生日期、联系方式、家庭关系证明文件复印件 | 为预订未满 14 岁相应商品时。 |
2. 个人信息收集方法
公司在会员注册和服务使用过程中，通过用户直接输入的方式收集所需的最低限度的个人信息，并在使用商品预订等付费服务过程中收集其他信息。在客户中心咨询过程中，也可以通过网页、电子邮件、传真、电话等方式收集信息。 公司在收集个人信息的情况下，必须事先获得用户对‘个人信息收集及使用’的同意。但对于 IP 地址、Cookies、设备信息等数据，可能会在用户使用 PC 网页、移动网页/应用服务的过程中自动生成并收集。
3. 所收集的个人信息的使用
公司仅将个人信息用于以下目的：会员管理、服务开发与提供及改进、构建安全的服务使用环境等。
- 为确认会员注册意向、确认年龄并获取法定代理人的同意、验证用户及法定代理人的身份、识别用户、确认会员注销意向及进行会员管理，个人信息将被使用。
- 公司利用个人信息，不仅用于提供内容和服务（包括广告），还用于进行人口统计学分析、分析服务访问和使用记录、根据个人信息和兴趣建立用户关系、根据熟人关系和兴趣提供定制服务、开发新服务功能以及改进现有服务。
- 对违反法律法规及 interpark global by NOL 使用条款的用户采取使用限制措施；防止并制裁包括不正当使用行为在内妨碍服务顺利运营的行为；防止账户盗用和不正当交易；传达关于条款变更等的通知；保存记录以便于纠纷调解；以及处理用户投诉等，为用户保护和服务运营目的使用个人信息。
- 履行与服务提供相关的合同，以及服务提供所需的费用结算，旅行商品预订、内容提供、购买和支付费用、发送预订信息、进行金融交易身份验证及提供金融服务等，使用个人信息。
- 为提供活动信息和参与机会、以及推送广告信息等，出于营销和推广的目的而使用个人信息。
- 为根据服务使用记录和访问频率分析、服务的使用统计和分析，从而提供个性化的服务和广告而使用个人信息。
- 为构建让用户在保安、隐私和保障方面都能放心使用的服务环境而使用个人信息。
4. 关于个人信息自动收集装置的安装/运营及拒绝事项
什么是 Cookie？
- 公司为了提供个性化和定制化的服务，使用存储用户信息并随时调用的‘Cookie’。
- Cookies 是一种由网站服务器发送到用户浏览器的小文本文件，存储在用户计算机的硬盘上。当用户再次访问该网站时，网站服务器会读取存储在用户硬盘上的 cookie 内容，从而保留用户的环境设置并提供个性化服务。
- Cookies 不会自动或主动收集识别个人身份的信息，用户可以随时选择拒绝或删除这些 cookie。
公司的 Cookie 使用目的
- 公司利用 Cookie 存储用户的偏好设置，以实现更快速的网络环境，并改善服务，从而提升使用体验。
- 公司通过 Cookie 分析用户的访问频率、访问时间、访问次数等使用记录，以了解用户的偏好和兴趣领域，从而优化服务的提供。
Cookie 的安装/操作及拒绝
- 用户可以通过浏览器设置拒绝存储 cookies。但是，如果拒绝存储 cookies，在使用需要登录的服务时，用户将需要重新输入会员 ID 和密码。
- 有关如何设置是否允许安装 cookies 的方法，请参阅[5.关于行为信息的收集、使用、提供及拒绝的事项]。
5. 有关行为信息的收集、使用、提供及拒绝的事项
- 行为信息是指通过用户的在线活动信息，例如网站访问记录、应用使用记录、购买记录和搜索记录等，来识别和分析用户的兴趣、喜好和倾向等内容的信息。
- 公司按照如下方式收集和使用行为信息。
| 所收集的行为信息项目 | 用户的网页/应用服务访问和使用记录、搜索记录、购买记录、广告标识符 |
|---|---|
| 行为信息收集方法 | 用户使用服务时，通过日志信息分析工具（Google Analytics、Firebase）自动收集 |
| 行为信息收集目的 | 开发商品和服务、改进商品和服务、定制广告和提供服务 |
| 保有和使用期限及之后信息处理方法 | 保有和使用直到会员退出，保留期限结束后对信息进行去标识化处理，仅用于统计目的。 |
- 用户有权选择阻止公司收集和使用行为信息，阻止的方法如下：
- 具体的菜单和操作步骤可能会以你移动操作系统的版本而有所不同。
- [网页浏览器]
- Edge: 设置 > 网站权限 > Cookie 及网站数据
- Chrome: 菜单 > 设置 > 个人信息和安全 > Cookie
- Safari: 设置 > 个人信息> Cookie 及网站数据
- [智能手机]
- Android：设置 > Google > 广告 > 删除广告 ID
- iOS：设置 > 个人信息与安全 > 跟踪 > 关闭允许应用请求跟踪
- 有关于行为信息的咨询及损害赔偿方法
- 如果您对行为信息的处理有任何疑问或不满，请通过以下方式联系我们，我们将积极回应并回复。
- [民怨处理中心]
- 电子邮件： help.global@nol-universe.com
- 电话号码：02-3483-0224
6. 个人信息的提供与委托
- 公司原则上仅在经同意的使用目的内使用所收集的用户个人信息。
- 为了顺利提供服务，会在向用户告知后提供个人信息给第三方。个人信息第三方提供情况如下：
<国内>
| 受提供者 | 所提供的个人信息项目 | 受提供者的使用目的 | 保有及使用期间 |
|---|---|---|---|
| 旅游合作公司 | 预订人及旅行者：电话号码、电子邮件、英文姓氏、英文名字、性别、年龄、出生日期、移动通讯软件 ID（WhatsApp、Line、KakaoTalk、微信、Facebook）、国籍、护照号码、航空公司名称、入境航班号、归国航班号、接送地点及时间、送达地点及时间、到达日期及时间、酒店名称、酒店地址、IMEI、健康信息（过敏史） | 商品预订及确认、预订商品使用、配送、投诉处理及咨询运营。 | 达到服务利用目的时（但，如根据相关法律需保存，则按照相关法律要求的期限保存）。 |
| 票务合作公司 | 使用票务商品时：英文姓氏、英文名字、移动通讯 ID（WhatsApp、LINE、KakaoTalk、微信、Facebook）、地址、电话号码、手机号码、订单信息、收件人信息（姓名、电话号码/手机号码、地址）。 | ||
| VivaRepublica Inc. | CI（相关信息）、会员编号、姓名、手机号、电子邮件 | 查询是否提供人脸识别服务、客户联系 | CI：查询服务提供对象后立即销毁，其他个人信息：自提供之日起 5 天 |
| 会员编号、姓名、手机号、电子邮件、订购信息（演出名称、演出时间、登机口信息、订购号码、票号、预售状态、座位等级、价格等级、座位信息、检票特性）、检票状态、是否送礼 | 确定人脸识别服务对象、验证演出信息的一致性、通知和传达所需信息、回复客户咨询 | 退出会员或取消服务为止 |
<国外>
| 受提供者 | 所提供的个人信息项目 | 转移日期及方式 | 受提供者的使用目的 | 保有及使用期限 |
|---|---|---|---|---|
| KLOOK(香港), BeMyGuest(新加坡) | 预订人及旅行者信息： 姓名，英文姓名，出生日期，性别，联系方式（手机号码），电子邮件地址，护照信息（护照号码，护照到期日，国籍，签发国家） | 通过网络进行预订时的数据传输 | 旅游商品预订及投诉处理等运营 | 达到服务利用目的时（但合作公司将在合作协议结束时为止保有，如根据相关法律需保存，则按照相关法律要求的期限保存）。 |
- 公司为了提供更便捷和更优质的服务，将部分业务委托给外部单位。
- 为提供服务，共将部分必要业务委托给外部公司，并根据《个人信息保护法》对这些受委托公司进行必要的规定和管理/监督，以确保他们安全处理个人信息。
| 受托单位 | 委托业务内容 |
|---|---|
| Amazon Web Services Inc.(首尔) | AWS 服务使用 |
| Eximbay | 信用卡结账 |
| Argos | 提供护照本人认证服务 |
| Persona | 提供护照本人认证服务 |
<国外>
| 接收方及信息管理负责人的联系方式 | MongoDB, Inc privacy@mongodb.com |
|---|---|
| 转移国家 | 新加坡(AWS 新加坡区域)、韩国(AWS 首尔区域) |
| 转移日期及方式 | 使用服务中被收集的个人信息 |
| 被转移的项目 | 使用服务时通过网络传输 |
| 使用目的 | 保存数据 |
| 保有期限 | 在会员退出时或公司变更使用中的云服务时为止 |
7．个人信息的保有期限及销毁
- 公司在会员退出或在从用户处获得同意的个人信息收集及保有使用期间内处理用户的信息
- 当个人信息保有期满、处理目的达成等个人信息不再需要时，将立即销毁相关个人信息。
- 但如果已单独获得用户对个人信息保存期限的同意，或者法律规定特定期限的信息保存义务，则在该期限内将安全地保存个人信息。
- 向用户另行征得对个人信息保存期限同意的情况如下：
- 为了防止不正当注册和使用，对于不正当注册及惩戒记录等不正当使用记录会从收集之日起保存 6 个月后销毁。
- 在《关于在电子商务等的消费者保护法律》、《电子金融交易法》、《通信秘密保护法》等法律中规定信息保存期限的情况如下。公司将在此期间根据法律规定保存个人信息，并且绝不将这些信息用于其他目的。
- 《关于在电子商务等的消费者保护法律》
- 关于合同或撤销订阅等的记录：保存 5 年
- 关于货款结算及货物等供应的记录：保存 5 年
- 关于消费者投诉或纠纷处理的记录：保存 3 年
- 《电子金融交易法》
- 关于电子金融的记录:保存 5 年
- 《关于信息通信利用促进及信息保护等的法律》
- 关于本人确认的记录：保存 6 个月
- 《通信秘密保护法》
- 登录记录：保存 3 个月
- 《关于在电子商务等的消费者保护法律》
- 对于如会员注销、服务终止或达到用户同意的个人信息保留期限等情况，我们会以不可恢复的方式销毁已达到个人信息收集和使用目的的个人信息。
- 对于法律规定有保存义务的信息，我们也会在相关期限经过后，立即以不可恢复的方式进行销毁。
- 对于电子文件形式的信息，我们采用技术手段确保其无法恢复和再生，安全地进行删除；对于打印件等，我们通过粉碎或焚烧等方式进行销毁。
8. 用户及法定代理人的权利和行使方法
- 用户可以随时在‘我的信息>设置’中查询或修改自己的个人信息。
- 用户可以随时通过‘注销会员’等方式撤回对个人信息收集及使用的同意，收集的个人信息将在撤回后立即销毁。
- 注销会员可以在‘我的信息 [≡] > [设置] > [退出服务]’中进行。
- 对于未满 14 周岁的儿童，其法定代理人有权查询或修改儿童的个人信息，有权撤回对收集和使用的同意，收集的个人信息将在撤回后即刻销毁。
- 如果用户请求更正个人信息中的错误，在完成更正之前，我们不会使用或提供该个人信息。此外，如果已经将错误的个人信息提供给第三方，我们会立即将更正处理结果通知第三方，以便进行更正。
- 但是，以下情况下可能无法撤销同意、停止处理、更正和删除：
- 法令有特别规定或为履行法令义务而不可避免的情况
- 有危害他人身体、生命的危险，或者有不正当侵害他人财产和其他利益的危险
- 用户没有明确表明解除该合同的意向，并在不处理个人信息的情况下无法提供与用户约定的服务时
- 用户的个人信息有权受到保护，同时也有义务保护自己，并不侵犯他人的个人信息。用户应注意不要泄露个人信息，包括 ID、密码，并注意不要包括帖子在内等处破坏他人的个人信息，。
- 用户不得将 ID、密码、访问介质等转让或出租给他人，如果盗用他人个人信息注册、盗用他人 ID，则可能会丧失会员资格并受到相关法律的处罚。
9. 个人信息保护负责人及相关负责人的信息通知
为了处理用户的个人信息相关咨询及投诉事宜，我们指定了如下的个人信息保护负责人及相关负责人。
| 个人信息保护负责人 |
|---|
| 姓名：Dong-U Kim 联系方式：02-3483-0224, help.global@nol-universe.com |
如果需要举报或咨询其他个人信息侵犯问题，可以联系以下机构。
- 个人信息侵犯举报中心 (privacy.kisa.or.kr / 无需区号拨打 118)
- 大检察厅 网络调查科 (www.spo.go.kr / 无需区号拨打 1301)
- 警察厅 网络侦察局 (https://ecrm.police.go.kr/minwon/main / 无需区号拨打 182)
- 个人信息纠纷调解委员会(https://www.kopico.go.kr / (无需区号拨打 1833-6972)
10. 个人位置信息的处理
公司遵循关于位置信息保护及使用的法律来保护用户的个人位置信息。关于个人位置信息处理的详细内容，可以通过位置信息使用条款进行确认。
公司使用个人位置信息为个人位置信息主体提供以下服务，在处理个人位置信息的过程中不会将位置信息存储在系统中。
- 利用位置信息搜索结果服务：当请求信息搜索或提供个人位置信息主体或移动设备的位置信息时，我们将利用该位置信息提供搜索结果及周边结果（合作商家等）。
- 利用用户位置提供广告信息：在使用搜索结果或其他服务的过程中，利用个人位置信息主体或移动设备的位置提供广告素材。
公司根据《关于位置信息保护及使用等的法律》第 16 条第 2 款的规定，自动将个人位置信息主体的位置信息使用和提供事实确认资料记录在位置信息系统中，至少保存 6 个月以上。
虽然公司没有存储个人位置信息，但若须存储时，在达到处理个人位置信息的目的后，将以以下不可复原或再生的方式销毁：
- 列印在纸上的个人信息：用粉碎机粉碎或焚烧。
- 电子文件形式存储的个人信息：使用无法重复使用的技术方法删除记录。
公司不向第三方提供个人位置信息。若须向个人位置信息主体指定的第三方提供个人位置信息，将采取以下措施：
- 提前告知个人位置信息主体接收者和提供目的并获得同意。
- 通过收集个人位置信息的相应通信终端设备，每次向个人位置信息主体通知接收者、提供的日期和时间以及提供的目的。
- 如果个人位置信息主体使用不具备短信、语音或视频接收功能的通信终端设备，或者事先要求通过单独的通信终端设备、电子邮件或短信进行通知，则通过事先指定的通信终端设备、电子邮件或短信进行通知。
公司对 8 岁以下儿童等受保护义务人的权利、义务及其行使方法如下：
- 公司在属于下列情况者（以下简称“8 岁以下的儿童等”）的保护义务人为保护 8 岁以下儿童等的生命或身体安全而同意使用或提供个人位置信息，则视为已取得本人的同意。
- 8 岁以下儿童
- 被成年监护的人
- 《残疾人福利法》第 2 条第 2 款第 2 项规定的精神残疾人士中，符合《残疾人就业促进与职业康复法》第 2 条第 2 款规定的重度残疾人（仅限于根据《残疾人福利法》第 32 条规定登记为残疾人的人）。
- 为了保护 8 岁以下儿童等的生命或身体，想要同意使用或提供个人位置信息的义务保护人，须在书面同意书中附上证明其为保护义务人的文件，并提交给公司。
- 保护义务人同意使用或提供 8 岁以下儿童等的个人位置信息时，则可以行使个人位置信息主体的全部权利。
公司指定位置信息管理负责人来保护个人位置信息并处理与位置信息相关的投诉。
- 位置信息管理负责人：Dong-U Kim
- 电话号码：02-3483-0224
- 电子邮件：help.global@nol-universe.com
11. 确保个人信息安全的措施
- 公司为确保个人信息的安全性采取以下措施。
- 管理措施：制定并实施内部管理计划、定期员工培训等
- 技术措施：管理个人信息处理系统的访问权限、设置访问控制系统、 将个人唯一识别信息等加密、安装安全程序
- 物理措施：对电算室、资料存储室等进行访问控制
12. 本个人信息处理方针的适用范围
- 本个人信息处理方针适用于本公司旗下品牌之一的‘interpark global by NOL’及相关的所有服务（包括移动网页版/应用）。对于通过其他品牌提供的服务，可能适用另外单独的个人信息处理方针。
- 在通过 interpark global by NOL 链接访问其他公司网站并收集个人信息的情况下，一旦用户同意并提供了个人信息，本个人信息处理方针将不再适用。
13. 个人信息处理方针的修订及其通知
公司将通过网站发布个人信息处理方针的修改公告，并确保用户随时能轻松了解变更的内容。
- 公告日期：2025 年 4 月 16 日
- 生效日期：2025 年 5 月 14 日
修正前的个人信息处理方针能在下方确认