2. Виды собираемой персональной информации

Виды персональной информации, собираемой Компанией в процессе предоставления туристических услуг, и цель сбора персональной информации представлены ниже:

1. Идентификация членов и страхование Туристов во время бронирования: Имя, адрес и фотография (профиль)
2. Подтверждение информации о бронировании и предложение консультаций: Номер паспорта, номер телефона, адрес электронной почты, номер мобильного телефона и другая контактная информация

3. Продолжительность использования и хранения персональной информации

Персональная информация покупателей Компании хранится и используется только в течение периода, когда Компания предоставляет свои услуги покупателям. Независимо от вышеизложенного, Компания может сохранять персональную информацию своих покупателей в течение определенного периода времени, для подтверждения прав и обязательств, связанных с перечисленными ниже операциями, проводимыми в соответствии с положениями актуальных законов и правовых норм, в том числе Закона о коммерции. В этом случае доступ и использование хранимой персональной информации будут ограничены соответствующими причинами, потому цели хранения, период и вид сохраняемой персональной информации должны быть указаны заранее.

1. Записи об отмене договора или подписки и т.п.: 5 (пять) лет
2. Записи об оплате и поставке товаров и т.п.: 5 (пять) лет
3. Записи о жалобах покупателей и разрешении споров: 3 (три) года
4. Для членов, чей договор о пользовании услугами остается в силе в соответствии с соглашением об оказании услуг (т.е. пользователи с действующим членским статусом), срок хранения персональной информации может превышать срок обязательного хранения персональной информации. Записи с истекшим сроком хранения будут уничтожены при получении от покупателей согласия или запроса на удаление информации.
5. Компания удаляет персональную информацию следующими способами:
   - Электронные файлы: Удаление файла и форматирование диска
   - Бумажная документация: Измельчение или сжигание

4. Политика по предоставлению и совместному использованию персональной информации

1. Компания использует персональную информацию о своих покупателях только в той степени, которая указана в разделе «Цели сбора и использования персональной информации» соглашения о пользовании услугами и в политике Компании по обращению с персональной информацией, либо в соответствии с соглашением о пользовании услугами. Компания не использует персональную информацию в большей степени, чем указано, а также не предоставляет ее третьим лицам.
2. Невзирая на предыдущие положения, ниже перечислены исключения, когда Компания может использовать персональную информацию покупателей и предоставлять ее третьим лицам, с соблюдением осторожности:
   1. Запрос на предоставление персональной информации получен от соответствующего органа в целях проведения расследования в рамках актуальных законов и правовых норм;
   2. Персональная информация предоставляется распространителям рекламы (партнерам), исследовательским организациям и т.п., в целях академического исследования на основании статистики и обзоров рынка; в этом случае персональная информация предоставляется таким образом, чтобы идентификация отдельного человека была невозможна;
   3. Запрос о предоставлении сделан в соответствии с протоколами, установленными актуальными законами и правовыми нормами;
   4. Запрос о предоставлении сделан соответствующим органом в отношении текущих продуктов, сертифицированных Министерством культуры, спорта и туризма (МКСТ);
   5. Предоставление персональной информации необходимо для расчетов в рамках предоставления услуг;
   6. Нарушение соглашения об оказании услуг или правил пользования услугами Компании, опубликованных на ее веб-сайте;
   7. При наличии значительного объема доказательств, которые привели Компанию к заключению, что персональная информация должна быть предоставлена для судебного разбирательства против использования услуг платформы aakcast Компании в целях причинения душевных/эмоциональных страданий и/или материального ущерба другим лицам; и
   8. Компания может отправлять персональную информацию аутсорсинговой компании, которая предлагает услуги по маркетинговым кампаниям, конкурсам с призами (различные мероприятия и выставочные программы) и т.д. В этом случае Компания должна получить предварительное согласие покупателей, проинформировав их о виде требуемой информации, цели и сроке использования информации и т.п.
3. Невзирая на перечисленные выше исключения, Компания установила правило информировать покупателей о предоставлении их персональной информации в соответствии с актуальными законами и правовыми нормами, а также по запросу следственных органов, за исключением случаев, когда юридические основания заставляют Компанию отказаться от такого уведомления в нарушение своих принципов. Компания придерживается взятых на себя обязательств защищать персональную информацию своих покупателей от неосторожного разглашения, идущего вразрез с изначальной целью сбора и использования персональной информации.
4. Персональная информация покупателей может использоваться в целях информирования покупателей об индивидуальных услугах, связанных с экскурсионными программами, и предложения персонализированной консультации:
   1. Различные персонализированные услуги могут быть доступны только тем, кто пользовался экскурсионными программами и связанными с ними услугами Компании, при условии, что эти лица дали Компании согласие на предоставление и совместное использование их персональной информации в целях маркетинга и информирования покупателей о выставочных экскурсионных программах или других различных персонализированных услугах; и
   2. Компания может совместно использовать персональную информацию своих пользователей для разработки новых технологий или улучшения услуг. В этом случае Компания должна информировать пользователей перед сбором или предложением информации об органе или организации, которой будет предоставлена информация, видах раскрываемой персональной информации и целях раскрытия, а также продолжительности и методе хранения, защиты и управления информацией и получить согласие пользователей; без согласия пользователей Компания не будет по собственному усмотрению собирать или раскрывать дополнительные части персональной информации.
5. Партнерства: Компания может предоставлять персональную информацию своих покупателей партнеру(ам) или совместно использовать с ними эту информацию в целях улучшения услуг, предлагаемых покупателям. До предоставления или совместного использования персональной информации Компания известит каждого соответствующего покупателя по электронной почте и т.п. о партнере, видах персональной информации, которая будет раскрыта или предоставлена партнеру, обосновании для предоставления/совместного использования информации, продолжительности и методах защиты и управления информацией, в целях получения согласия покупателя. Если покупатель не дает согласия, информация не будет пересылаться или раскрываться партнеру. Если партнерство изменяется или расторгается, применяются такие же протоколы извещения и получения согласия. На текущий момент Компания отсылает персональную информацию своих покупателей следующим организациям:

<Отдельные члены>

<Экскурсоводы (члены)>

※ Следующие случаи являются исключением, когда персональная информация покупателей может быть предоставлена/раскрыта без их согласия:
- Соответствующий орган запрашивает раскрытие персональной информации в целях проведения расследования в соответствии с Законом об уголовной процедуре, Законом о проведении финансовых сделок под настоящим именем и конфиденциальности, Законом об использовании и защите информации о кредитах и другими соответствующими законами и правовыми нормами; и
- Персональная информация предоставляется исследовательским организациям и т.п., в целях академического исследования на основании статистики и обзоров рынка; в этом случае персональная информация предоставляется таким образом, чтобы идентификация отдельного человека была невозможна;

5. Аутсорсинг обработки персональной информации

1. Для обеспечения успешных операций, связанных с персональной информацией, Компания привлекает к работе сторонние организации в следующем порядке:

1. Если с получателем информации заключается соглашение об аутсорсинге, Компания явно указывает в документе, что использование конфиденциальной информации в иных целях, кроме выполнения аутсорсинговой работы, запрещено, помимо решения таких вопросов, как ограничение субподряда со стороны получателей информации и надзор за получателями информации, а также договорные обязательства в рамках статьи 26 Закона о защите персональной информации. Компания также осуществляет надзор за безопасным обращением с персональной информацией у получателей информации.

6. Меры по обеспечению безопасности персональной информации

Компания предпринимает следующие меры для обеспечения безопасности персональной информации своих покупателей:

1. 1) Административные меры: Установление и реализация планов внутреннего контроля и периодическое обучение персонала, сотрудников и т.п.
2. 2) Технические меры: Контроль санкционирования доступа, который включает в себя установку пароля в системе обработки персональной информации (или на компьютерах, где хранится персональная информация), установку программ обеспечения безопасности (антивирусное программное обеспечение и т.п.) и шифрование файлов, в которых хранится персональная информация
3. 3) Физические меры: Блокировка помещения, где хранится персональная информация, контроль доступа и т.п.

7. Права пользователей и их законных представителей и осуществление прав

Пользователи и их законные представители могут осуществить свои права против Компании в отношении персональной информации в любое время, в следующих случаях:

1. 1) Запрос на доступ к персональной информации (просмотр источника персональной информации, собранной у лица, сделавшего запрос, а также у других лиц, цель обработки информации и подробные данные о том, как используется персональная информация);
2. 2) Запрос на исправление ошибки и т.п., если применимо;
3. 3) Запрос на удаление персональной информации; и
4. 4) Запрос на прекращение обработки персональной информации.

Заинтересованные лица и их законные представители могут осуществить свои права в отношении Компании как описано выше, путем запроса в письменном виде, по телефону, эл. почте, факсимильной связи и т.п., на который Компания должна ответить в незамедлительном порядке.

8. Установка/эксплуатация автоматической системы сбора персональной информации и отказ от установки

1. Чтобы предложить своим покупателям более персонализированные услуги, Компания использует cookie-файлы, в которых хранится информация покупателей по пользованию услугами, которая может быть получена по требованию.
2. Cookie-файлы — это очень маленькие файлы данных, которые сервер (http), управляющий веб-сайтом, передает в браузер компьютера покупателя, и которые могут храниться на жестком диске компьютера покупателя.
   1. Цель использования cookie-файлов: Cookie-файлы применяются для идентификации истории входа в систему, использования шаблонов для порталов услуг и веб-сайтов, посещаемых покупателями, популярных ключевых слов, статуса безопасного входа в систему и т.п., с целью предоставления персонализированных услуг.
   2. Установка/использование cookie-файлов и отказ от них: Покупатели могут отказаться от хранения cookie-файлов в настройках меню. (Для Internet Explorer) В верхней части браузера выберите «Инструменты» > «Настройки Интернета» > «Личная информация».
   3. Отказ от хранения cookie-файлов может создавать трудности при использовании персонализированных услуг.

Дополнительные положения

1. (Дата вступления в силу) Настоящая политика вступает в силу с 1 января 2019 г.
2. Начиная с 1 января 2019 г. Компания назначает менеджера по управлению персональной информацией, что поможет обрабатывать жалобы, возникающие в процессе использования услуг членами, а также защищать права владельца персональной информации о местонахождении:
   1. ① Работодатель: Oneworld TDIC
   2. ② Должность: Глава отдела разработок
   3. ③ Ответственное лицо: Менеджер по защите (персональной) информации (двойного назначения)
   4. ④ Номер телефона: +82-2-2202-5002
   5. ⑤ Эл. почта: info@oneworldtdic.com