강화씨사이드리조트

개인정보 수집 및 활용 동의 필수

총칙

㈜ 해강개발은 회사가 운영하는 모바일 웹사이트 및 멤버십 회원 서비스를 이용하는 고객의 개인정보 및 권익을 보호하고 이와 관련된 고충을 원활하게 처리할 수 있도록 관계 법령에 따라 다음과 같이 개인정보처리방침을 두고 있습니다
회사는 본 개인정보처리방침을 개정하는 경우 해당 웹사이트 공지 또는 개별공지 를 통해 공고할 예정입니다

제1 조 . 수집하는 개인정보의 항목

성명 , 아이디 , 비밀번호 , 자택주소 , 휴대폰번호 , 성별 , 생년월일 , 이메일 , 실명인증 값, 쿠키 , 접속 IP 정보 , 서비스 이용기록 , 접속로그 , 결제기록 , 불량이용 기록 해당 정보들은 서비스 이용과정에서 자동으로 생성되어 수집됩니다

제2 조 . 개인정보의 수집 및 이용목적

회원제 서비스 가입 요청 처리를 위한 본인확인 , 리조트 및 부대시설 패키지 등 포함 의 예약 구매 조회 이용과 서비스 제공등을 위한 본인확인 , 불만처리 등 민원처리 , 고지 의무사항 전달, 불량회원의 부정 이용 방지와 비인가 사용 방지 , 분쟁 조정을 위한 기록보존 , 접속빈도 파악 , 회원의 서비스 이용에 대한 통계, 전자우편 (e mail) 주소 , 뉴스레터 수신여부 ) : 고지사항 전달 , 본인 의사 확인 , 불만사항 민원 처리 등 원활한 의사소통 경로의 확보 , 새로운 서비스 , 신상품이나 이벤트정보 등 최신 정보의 안내

제3 조 . Google 계정 연동 시 수집·이용하는 Google 사용자 데이터

회원님이 'Google 계정으로 로그인' 또는 '마이페이지 Google 계정 연결' 기능을 이용하실 경우, 회사는 아래의 Google 사용자 데이터를 수집·이용합니다.

• 수집하는 Google 사용자 데이터 (Data Accessed)
  - Google 계정 고유 식별자 (Google account ID, OpenID 'sub')
  - 이메일 주소 (Google 계정으로 로그인 시에만 해당)
  ※ 이름, 프로필 사진, 성별, 생년월일, 연락처 등 그 외의 Google 데이터는 일절 수집하지 않습니다.
• 이용 목적 및 처리 방식 (Data Usage)
  - Google 계정 고유 식별자 : 회원 본인 식별 및 로그인 인증, 회원 계정과의 연동(연결)을 위해 회원 정보에 저장하여 이용하며, 이후 로그인 시 동일 계정 여부 확인에 사용됩니다.
  - 이메일 주소 : 기존 회원 계정과의 매칭(동일인 확인) 목적으로만 일시 이용하며, 별도로 저장하지 않습니다.
• 보관 및 제3자 제공
  - 수집한 Google 계정 식별자는 회원 탈퇴 또는 Google 연결 해제 시 지체 없이 파기합니다.
  - 회사는 Google 사용자 데이터를 제3자에게 제공·판매하지 않으며, 광고 등 본래 목적 외로 이용하지 않습니다.

회사의 Google 사용자 데이터 수집·이용·저장·공유는 Google API Services User Data Policy(제한적 사용 요건 포함) 및 Google API 서비스 약관을 준수합니다.

[English] When you use "Sign in with Google" or "Link Google account", we collect and use the following Google user data:
1. Data Accessed: Google account unique identifier (OpenID 'sub'); email address (only when signing in with Google). We do not access any other Google data such as name, profile photo, gender, birthday, or contacts.
2. Data Usage: The Google account identifier is stored in the member's account and used to identify the user, authenticate sign-in, and link the Google account; it is used on subsequent logins to verify the same account. The email address is used only temporarily to match an existing member account and is not separately stored.
3. Retention & Sharing: The stored Google identifier is deleted without delay upon membership withdrawal or Google account disconnection. We do not sell or share Google user data with third parties, and do not use it for any purpose other than the above.
Our access, use, storage, and sharing of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements, and the Google API Services Terms of Service.

제4 조 . 개인정보의 보유 및 이용기간

수집 된 개인 정보는 회원 탈퇴 또는 동의 철회 시 지체없이 파기 됩니다 . 관련법령에 별도 규정이 명시되어 있는 경우 그 기간에 따름 ) 단 , 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 예외로 합니다

회원가입정보의 경우 , 회원가입을 탈퇴하거나 회원에서 제명된 때
설문조사 , 이벤트 등 일시적 목적을 위하여 수집된 경우 : 당해 설문 조사 , 이벤트 등이 종료한 때
또한 개인정보 수집목적 달성 시 즉시파기 원칙에도 불구하고 , 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 전자상거래 등에서의 소비자보호에 관한 법률 등에 근거하여 일정기간 보유합니다
대금결제 및 재화 등의 공급에 관한 기록 : 5 년
계약 또는 청약철회 등에 관한 기록 : 5 년
소비자의 불만 또는 분쟁처리에 관한 기록 : 3 년

제5 조 . 개인정보 제 3 자 제공 및 취급 위탁

㈜ 해강개발은 이용자의 개인정보를 원칙적으로 외부에 공개하지 않습니다 . 다만 , 서비스 향상 및 이행을 위하여 아래와 같이 개인정보를 위탁하고 있으며 , 관계 법령에 따라 위탁 계약시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다
회사의 개인정보 위탁 처리 기관 및 위탁 업무 내용은 아래와 같습니다
위탁대상자 위탁업무내용 취급정보
㈜티유정보기술 정보 전산 처리 및 유지 관리
모바일 홈페이지 관리 및 대행운영
모바일 예매 업무 회원 정보 , 부가 정보 , 예매 정보 , 이벤트 참여자 당첨자 정보
(주)유호스트 DB서버, WEB서버관리

제6 조 . 개인정보의 파기절차 및 방법

㈜ 해강개발은 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다 . 파기절차 및 방법은 다음과 같습니다

• 파기절차
  고객님이 회원가입 등을 위해 입력하신 정보는 목적이 달성된 후 별도의 DB 로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 보유 및 이용기간 참조 ) 일정 기간 저장된 후 파기되어집니다 . 별도 DB 로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되어지는 이외의 다른 목적으로 이용되지 않습니다
• 파기방법
  전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다

제7 조 . 개인정보 보호 책임자

이용자는 회사의 서비스 또는 사업 을 이용하시면서 발생한 모든 개인정보 보호 관련 문의 , 불만처리 , 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다
회사는 이용자의 문의에 대해 답변 및 처리해드릴 것입니다

개인정보 보호책임자
부서 : 전산팀
담당자 : 이성주
연락처 : 032 930 9000, ganghwaresort@naver.com

개인정보 침해 및 유출 사고처리 절차안내

개인정보 보호책임자 지정ㆍ운영

해강개발(주), 해강개발(주)강화리조트는 개인 정보의 적법성 및 절차의 적정성을 확보 하여 회원의 권익 보호 및 공공 업무의 적정한 수행을 도모하기 위해 개인정보 보호 책임자를 다음과 같이 지정ㆍ운영 하고 있습니다.

해강개발(주), 해강개발(주)강화리조트 개인정보 보호 책임자

– 부 서 명 : 기술안전팀
– 담 당 자 : 이성주
– 연 락 처 : 031-987-9992, 032-930-9000
– 주 소 : 경기도 김포시 월곶면 김포대로 2801번길 219 해강개발(주)
인천광역시 강화군 길상면 장흥로 217 해강개발(주)강화리조트

해강개발(주), 해강개발(주) 강화리조트에서는 법령의 규정 등에 의하여 수집한 개인 정보가 수집 및 처리 목적에 맞게 이용될 수 있도록 항시 지도ㆍ감독하겠습니다.

개인정보 유출ㆍ침해사고 대응 절차

• step 01

  사고인지신고

  • 정보주체, 개인정보처리자

    개인정보 보호 담당자에게 신고

• step 02

  침해사고 사실조사

  • 개인정보 보호 담당자

    사실확인, 경위조사, 유출신고

  • 개인정보 처리자

    긴급조치, 정보주체에게 유출통보

• step 03

  침해사고 처리

  • 개인정보 분야별 책임자(처리자)

    사건 조사 분석 후, 피해최소화 대책 마련 및 이행

• step 04

  침해사고 결과보고

  • 개인정보 분야별 책임자(처리자)

    처리보고서 작성 · 보고

• step 05

  개선 및 이행 점검

  • 개인정보 보호 책임자

    개선이행, 이행점검

개인정보 침해신고 접수 창구

개인정보보호포털(https://www.privacy.go.kr/wcp/dcl/spl/splRptInfo.do)
개인정보 유출ㆍ침해사고 발생을 최소화하기 위하여 「개인정보보호법」에 관한 규정을 준수하여 인적, 물리적 기술적 보안을 강화하겠으며, 개인정보침해사고에 대한 대응절 차를 다음과 같이 마련하였습니다.

사전예방활동
– 개인정보시스템의 접근통제 강화
– 개인정보화일의 중요 필드 암호화
– 개인정보의 처리단계별 기술적 보호조치
– 홈페이지 노출방지 가이드라인에 따른 취약점 점검 및 조치

침해사고 발생시 처리 절차 침해사고 사고 조사반 가동
– 해당 시스템의 물리적 보안 조치
– 사실 확인 및 사고 조사
– 재발방지를 위한 이행 촉구 및 조치
– 행정안전부 보고

권익침해 구제방법 (개인정보보호법의 경우)

개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원, 개인정보 침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있으며, 개인정보침해의 신고 및 상담에 대해서는 아래기관으로 문의하시기 바랍니다.

□ 개인정보 분쟁조정위원회
– 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정
– 홈페이지 : www.kopico.go.kr
– 전화: (국번없이) 1833-6972
– 주소: (03171) 서울시 종로구 세종대로 209 정부서울청사 4층

□ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
– 소관업무 : 개인정보 침해사실 신고, 상담 신청
– 홈페이지 : privacy.kisa.or.kr
– 전화: (국번없이) 118

□ 대검찰청 사이버수사과 : (국번없이) 1301 (www.spo.go.kr)

□ 경찰청 사이버안전국 : (국번없이) 182 (cyberbureau.police.go.kr)