2. 个人信息收集项目

本公司为提供旅游服务而收集的个人信息项目与目的如下：

1. 以识别会员及预约时加入旅游者保险为目的：姓名、地址、个人照片；
2. 以确认预约内容及咨询为目的：护照号码、电话号码、E-mail地址、手机号码、其他联系方式。

3. 个人信息的利用期限及保有期限

顾客的个人信息仅在本公司向顾客提供服务期间被保有及使用。但，根据《商法》等相关法律法规的规定，为确认与如下交易相关的权力义务关系，可在一定期限内保有个人信息，此时所保有个人信息的阅览及使用仅限于相应目的，并需事先明确表明保有目的、期限以及所保有个人信息的项目。

1. 有关合同或取消订购等的记录：5年
2. 有关费用结算及供应商品等的记录：5年
3. 有关消费者投诉及纠纷处理的记录：3年
4. 但根据使用条款，尚处于使用合同存续期的会员（未退出的会员）的个人信息保管时间可超出保存义务期限，对于超出相应期限的记录，如顾客要求撤回同意，则予以销毁。
5. 本公司使用如下方法销毁个人信息：
   - 电子文件：删除文件、格式化磁盘
   - 纸质文件：粉碎或烧毁

4. 个人信息提供及共享方针

1. 本公司在服务使用条款及个人信息处理方针之“个人信息的收集及利用目的”中规定的范围或服务使用条款规定的范围内使用顾客的个人信息，不会超出上述范围使用或提供给第三方。
2. 但下列情况例外，在此情况下可慎重使用及提供个人信息：
   1. 相关法律法规，有关机构出于侦查目的要求提供个人信息时；
   2. 为了进行统计学术研究或市场调查，以无法识别特定个人的形式向广告商合作企业或研究团体等提供时；
   3. 其他根据相关法律法规规定的程序要求提供时；
   4. 有关文化观光部认证优秀商品的相关机构要求提供时；
   5. 为结算因提供服务所产生的费用而需要时；
   6. 违反网站公示的本公司使用条款或运营原则时；
   7. 利用本公司的aakcast服务对他人造成精神、物质上的损害，为了对其采取法律措施，有充足的理由认为需要提供个人信息时；
   8. 为提供因宣传促销及各种活动或企划展而产生的奖品中奖等服务，可向委托企业提供个人信息，此情况下需标明所需的信息种类、使用目的、期限等，并事先获得顾客同意。
3. 但即便在例外情况下，根据相关法律法规或侦查机关的要求提供信息时，原则上应告知当事人。但也可能根据法律依据，迫不得已无法告知。本公司将竭尽全力，尽量避免轻率地提供信息用于违背本来收集目的及使用目的的其他用途。
4. 为了提供适合顾客的定制旅游商品介绍服务及定制咨询，可将收集的顾客个人信息用于如下目的：
   1. 仅限于使用本公司旅游商品及旅游相关服务的顾客，为向其宣传和介绍本公司企划的旅游商品或各种定制服务，可向同意提供及共享个人信息的顾客提供多种多样的定制服务；
   2. 本公司为了开发新技术或提供更好的服务，可共享用户的个人信息。此情况下，在收集信息或提供信息之前，向用户告知将向哪些机构或团体共享个人信息、需要哪些信息及为何需要，以及如何保护和管理个人信息及其期限，征求用户的同意。未获得用户同意时，不擅自收集或共享额外信息。
5. 为通过合作关系提供更好的服务，可将顾客的个人信息提供给合作企业或与合作企业共享。提供或共享个人信息时，通过书面或电子邮件方式个别告知顾客合作企业名称、提供或共享的个人信息项目有哪些、为何需提供或共享这些个人信息，以及如何保护和管理个人信息及其期限，征求顾客的同意。未获得顾客同意时，不向合作企业提供个人信息或与合作企业共享。合作关系发生变化或终结时也将按照相同流程告知顾客来征求顾客同意。目前本公司提供顾客个人信息的情况如下：

<个人会员>

<导游会员>

※ 以下情况无需经过顾客同意即可提供个人信息：
- 根据《刑事诉讼法》、《金融实名交易及保密相关法律》、《信用信息使用及保护相关法律》等相关法律法规，相关机构出于侦查目的提出要求时
- 为了进行统计学术研究或市场调查，以无法识别特定个人的形式提供给研究团体等时

5. 个人信息处理的委托

1. 本公司为了顺利地进行个人信息业务处理，委托如下企业开展个人信息处理业务：

1. 本公司在签订委托合同时，根据《个人信息保护法》第26条，在文件中明示了禁止处理委托业务履行目的以外的个人信息、限制再委托、对受托人的管理和监督、责任等相关事项，并监管受托人是否安全处理个人信息。

6. 确保个人信息安全性的措施

为确保个人信息的安全性，本公司采取如下措施：

管理措施：制定和实施内部管理计划，对职员、从业人员等进行定期培训

예약내역의 확인 및 상담 목적 : 여권번호, 전화번호, E-mail주소, 핸드폰번호, 기타 연락처

1. 1) 관리적 조치 : 내부관리계획 수립․시행, 직원․종업원 등에 대한 정기적 교육
2. 2) 技术措施：设置个人信息处理系统（或储存个人信息的电脑）密码等接近权限管理，安装杀毒软件等保安程序，加密储存个人信息的文件
3. 3) 物理措施：个人信息储存及保管场所的锁闭、出入管制等

7. 用户及其法定代理人的权利及其行使方法

用户及其法定代理人可以随时对公司行使下列各项所述的个人信息保护相关权力：

1. 1) 要求阅览个人信息（从信息主体及信息主体以外收集的个人信息的出处、处理目的、使用明细的阅览）
2. 2) 存在错误等时要求更正
3. 3) 要求删除个人信息
4. 4) 要求停止处理

可通过书面、电话、电子邮件、传真（FAX）等方式联系公司来行使上述各项所述权利，本公司将对此立即采取措施。

8. 个人信息自动收集装置的安装、运行及其拒绝事宜

1. 为向顾客提供个别定制服务，本公司使用可保存并随时读取使用信息的“cookie”。
2. cookie是用于运营网站的服务器(http)向顾客电脑浏览器发送的少量信息，可存储在顾客电脑内的硬盘中。
   1. Cookie的使用目的：掌握顾客访问的各项服务与网站的访问及使用形态、人气搜索词、安全连接与否等情况，为顾客提供最优化的信息。
   2. Cookie的设置·运行及禁用：可通过网页浏览器上端工具>网络选项>个人信息菜单的选项设置来禁用cookie。
   3. 如果禁用cookie，可能无法使用定制服务。

附则

1. （实施日期）本条款自2019年1月1日起实施。
2. 本公司以2019年1月1日为准，指定如下个人信息管理负责人，以处理会员在使用服务过程中发生的投诉事项，努力保护个人位置信息主体的权力。
   1. ① 隶属：合资公司世界一流旅游
   2. ② 职务：开发组组长
   3. ③ 负责人：兼任（个人）信息保护负责人
   4. ④ 联系方式：02-2202-5002
   5. ⑤ E-mail : info@oneworldtdic.com