2. Các loại thông tin cá nhân được thu thập

Các loại thông tin cá nhân Công ty thu thập được khi cung cấp dịch vụ tour du lịch và mục đích thu thập thông tin cá nhân như sau:

1. Xác định các thành viên và mua bảo hiểm cho Khách du lịch trong khi đặt phòng: Tên, địa chỉ và ảnh (hồ sơ)
2. Xác nhận chi tiết đặt phòng và đưa ra tư vấn: Số hộ chiếu, số điện thoại, địa chỉ email, số điện thoại di động và thông tin liên lạc khác

개3. Thời hạn sử dụng và lưu giữ thông tin cá nhân

Thông tin cá nhân khách hàng của Công ty được lưu giữ và chỉ được sử dụng trong khoảng thời gian Công ty cung cấp dịch vụ cho khách hàng. Bất kể quy định nêu trên, Công ty có thể giữ thông tin cá nhân của khách hàng trong một thời gian nhất định để xác nhận các quyền và nghĩa vụ liên quan đến các giao dịch dưới đây theo quy định của pháp luật và quy định có liên quan như Luật Thương mại. Trong trường hợp đó, việc truy cập và sử dụng thông tin cá nhân được lưu giữ sẽ bị giới hạn bởi (các) lý do liên quan và do vậy phải quy định trước mục đích của việc lưu giữ đó và thời gian cũng như loại thông tin cá nhân được lưu giữ:

1. Hồ sơ hủy bỏ hợp đồng hoặc đăng ký, v.v.: Năm (5) năm
2. Hồ sơ thanh toán và cung cấp hàng hóa, v.v.: Năm (5) năm
3. Hồ sơ khiếu nại của khách hàng và xử lý tranh chấp: Ba (3) năm
4. Đối với các thành viên có hợp đồng sử dụng dịch vụ vẫn còn hiệu lực theo thỏa thuận dịch vụ (nghĩa là tư cách thành viên của những người dùng này vẫn đang có hiệu lực), thời gian lưu giữ thông tin cá nhân có thể vượt quá thời gian bắt buộc lưu giữ thông tin cá nhân và hồ sơ lưu giữ đã hết hạn sẽ bị loại bỏ khi khách hàng đồng ý hoặc yêu cầu rút lại.
5. Công ty tiêu hủy thông tin cá nhân theo các cách sau:
   - Tập tin điện tử: Xóa tập tin và định dạng đĩa
   - Tài liệu giấy: Nghiền nhỏ hoặc thiêu hủy

4. Chính sách cung cấp và chia sẻ thông tin cá nhân

1. Công ty chỉ sử dụng thông tin cá nhân của khách hàng trong phạm vi đã thông báo trong phần “Mục đích thu thập và sử dụng thông tin cá nhân” thuộc thỏa thuận sử dụng dịch vụ và trong Chính sách xử lý thông tin cá nhân của Công ty hoặc như được nêu trong thỏa thuận sử dụng dịch vụ. Công ty không sử dụng thông tin cá nhân vượt ngoài phạm vi được đề cập hoặc cung cấp cho bên thứ ba.
2. Bất kể các quy định đã nêu trước, các trường hợp sau đây sẽ là trường hợp ngoại lệ, trong những trường hợp này Công ty có thể sử dụng thông tin cá nhân của khách hàng và cung cấp cho bên thứ ba, nhưng phải cẩn trọng:
   1. Cơ quan liên quan có yêu cầu thu thập thông tin cá nhân cho mục đích tiến hành điều tra theo luật pháp và quy định liên quan;
   2. Thông tin cá nhân được cung cấp cho các nhà quảng cáo (đối tác), tổ chức nghiên cứu, v.v. cho mục đích nghiên cứu học thuật và khảo sát thị trường dựa trên thống kê, trong trường hợp này phải cung cấp thông tin cá nhân sao cho không thể nhận dạng bất kỳ cá nhân cụ thể nào;
   3. Có yêu cầu phát hành theo các giao thức được lập bởi luật pháp và quy định khác có liên quan;
   4. Có yêu cầu phát hành của một cơ quan có liên quan về các sản phẩm nổi bật đã được Bộ Văn hóa, Thể thao và Du lịch (BVHTTDL) chứng nhận;
   5. Việc tiết lộ thông tin cá nhân là cần thiết để xử lý các tài khoản theo quy định về dịch vụ;
   6. Có vi phạm đối với thỏa thuận dịch vụ hoặc quy tắc hoạt động của Công ty như đã đăng trên trang web của công ty;
   7. Có đủ bằng chứng khiến Công ty kết luận rằng cần cung cấp thông tin cá nhân để thực hiện hành động pháp lý đối với việc sử dụng các dịch vụ aakcast của Công ty gây đau khổ về tinh thần/cảm xúc và/hoặc thiệt hại vật chất cho các cá nhân khác;
   8. Công ty có thể gửi thông tin cá nhân cho một công ty thuê ngoài cung cấp dịch vụ tổ chức chiến dịch khuyến mãi, các cuộc thi có thưởng (các sự kiện và chương trình giới thiệu khác nhau), v.v., trong trường hợp đó Công ty phải xin chấp thuận trước của khách hàng bằng cách thông báo cho họ về loại thông tin cần thiết, mục đích và thời gian sử dụng thông tin, v.v.
3. Bất kể những trường hợp ngoại lệ này, Công ty quy định rằng sẽ thông báo cho khách hàng về việc cung cấp thông tin cá nhân theo luật pháp và quy định có liên quan hoặc theo yêu cầu của cơ quan điều tra, trừ trường hợp các căn cứ pháp lý khiến Công ty loại bỏ thông báo đó khỏi các nguyên tắc của Công ty. Công ty duy trì cam kết nỗ lực hết sức để thông tin cá nhân của khách hàng được bảo vệ khỏi việc tiết lộ bừa bãi trái với mục đích ban đầu là thu thập và sử dụng thông tin cá nhân.
4. Thông tin cá nhân của khách hàng có thể được sử dụng theo các cách sau cho mục đích thông báo với khách hàng về các dịch vụ chương trình tour du lịch phù hợp và đưa ra tư vấn cụ thể:
   1. Một loạt các dịch vụ tùy chỉnh chỉ dành cho những người đã sử dụng các chương trình tour du lịch và các dịch vụ liên quan đến tour của Công ty, với điều kiện họ đồng ý với việc Công ty sẽ cung cấp và chia sẻ thông tin cá nhân của họ cho mục đích quảng bá và thông báo cho khách hàng về các chương trình tour giới thiệu hoặc các dịch vụ tùy chỉnh khác của công ty;
   2. Công ty có thể chia sẻ thông tin cá nhân của người dùng để phát triển công nghệ mới hoặc cung cấp dịch vụ tốt hơn, trong trường hợp đó, trước khi thu thập hoặc cung cấp thông tin, Công ty vẫn phải thông báo cho người dùng biết về cơ quan hoặc tổ chức sẽ chia sẻ thông tin, các loại thông tin cá nhân sẽ được tiết lộ và mục đích tiết lộ thông tin, thời gian và phương thức lưu giữ, việc bảo vệ và quản lý thông tin và sẽ xin chấp thuận của người dùng; nếu không có chấp thuận của người dùng, Công ty không được thu thập hoặc tự ý chia sẻ bất kỳ phần thông tin cá nhân bổ sung nào.
5. Quan hệ đối tác: Công ty có thể cung cấp thông tin cá nhân của khách hàng cho (các) đối tác hoặc chia sẻ thông tin với họ nhằm mục đích cung cấp dịch vụ tốt hơn cho khách hàng của mình. Trước khi cung cấp hoặc chia sẻ thông tin cá nhân, Công ty sẽ thông báo cho từng khách hàng liên quan bằng văn bản hoặc qua e-mail, v.v... về danh tính của (các) đối tác, các loại thông tin cá nhân sẽ được tiết lộ hoặc chia sẻ, lý do cung cấp/chia sẻ thông tin, thời gian và phương pháp bảo vệ và quản lý thông tin và theo đó xin chấp thuận của khách hàng. Nếu khách hàng không chấp thuận, thông tin sẽ không được gửi đến hoặc chia sẻ với (các) đối tác. Nếu quan hệ đối tác thay đổi hoặc chấm dứt, việc thông báo và xin chấp thuận sẽ được thực hiện cũng với giao thức này. Kể từ hôm nay, Công ty gửi thông tin cá nhân của khách hàng cho những bên dưới đây:

<개인회원>

<Hướng dẫn viên (Thành viên)>

※ Dưới đây là các trường hợp ngoại lệ có thể cung cấp/tiết lộ thông tin cá nhân của khách hàng mà không cần có chấp thuận:
- Một cơ quan có liên quan yêu cầu tiết lộ thông tin cá nhân cho mục đích tiến hành điều tra theo Luật tố tụng hình sự, Luật về giao dịch tài chính bằng tên thật và bảo mật, Luật sử dụng và bảo vệ thông tin tín dụng và các luật và quy định liên quan khác;
- Thông tin cá nhân được cung cấp cho các tổ chức nghiên cứu, v.v... cho mục đích nghiên cứu học thuật và khảo sát thị trường dựa trên thống kê, trong trường hợp này phải cung cấp thông tin cá nhân sao cho không thể nhận dạng bất kỳ cá nhân cụ thể nào.

5. Thuê ngoài xử lý thông tin cá nhân

1. Để đảm bảo xử lý tốt các hoạt động liên quan đến thông tin cá nhân, Công ty thuê tổ chức bên ngoài như sau:

1. Khi thỏa thuận thuê ngoài được ký kết với người nhận, Công ty phải nêu rõ trong tài liệu về việc nghiêm cấm xử lý thông tin cá nhân cho các mục đích khác ngoài công việc thuê ngoài, ngoài việc giải quyết các vấn đề như hạn chế hợp đồng thầu phụ của người nhận, việc quản lý và giám sát của người nhận và trách nhiệm hợp đồng theo Điều 26 của Luật bảo vệ thông tin cá nhân. Theo đó Công ty sẽ giám sát xem người nhận có đang xử lý thông tin cá nhân một cách an toàn hay không.

6. Các biện pháp bảo mật an toàn thông tin cá nhân

Công ty thực hiện các biện pháp sau đây để đảm bảo an toàn thông tin cá nhân của khách hàng:

1. 1) Biện pháp hành chính: Thiết lập và thực hiện các kế hoạch kiểm soát nội bộ và đào tạo nhân viên của công ty, nhân viên, v.v... định kỳ.
2. 2) Các biện pháp kỹ thuật: Kiểm soát ủy quyền truy cập, bao gồm cài đặt mật mã cho hệ thống xử lý thông tin cá nhân (hoặc cho các máy tính lưu trữ thông tin cá nhân), cài đặt các chương trình bảo mật (chương trình phần mềm phòng ngừa virus, v.v...) và mã hóa các tệp lưu trữ thông tin cá nhân
3. 3) Các biện pháp vật lý: Khóa nơi lưu trữ/lưu giữ thông tin cá nhân, kiểm soát truy cập, v.v...

Quyền của người dùng và đại diện pháp lý của người dùng và việc thực thi quyền

Người dùng và đại diện pháp lý của họ có thể thực hiện các quyền bảo vệ thông tin cá nhân của mình đối với Công ty tại mọi thời điểm như đã nêu trong từng trường hợp sau:

1. 1) Yêu cầu truy cập thông tin cá nhân (xem nguồn thông tin cá nhân thu thập từ cá nhân yêu cầu cũng như từ người khác, mục đích xử lý thông tin và chi tiết về cách sử dụng thông tin);
2. 2) Yêu cầu sửa lỗi, v.v... khi thích hợp;
3. 3) Yêu cầu xóa thông tin cá nhân;
4. 4) Yêu cầu ngừng xử lý thông tin cá nhân.

Các cá nhân liên quan và đại diện pháp lý của họ có thể thực thi các quyền đối với Công ty như đã nêu ở trên bằng văn bản, qua điện thoại, qua e-mail, fax, v.v... và Công ty phải trả lời không chậm trễ.

8. Cài đặt/Vận hành Hệ thống thu thập và từ chối thông tin cá nhân tự động

1. Để cung cấp cho khách hàng nhiều dịch vụ cá nhân hơn, Công ty sử dụng cookie lưu trữ thông tin sử dụng dịch vụ của khách hàng và lấy thông tin đó theo yêu cầu.
2. Cookie là các tệp dữ liệu rất nhỏ được máy chủ vận hành trang web (http) truyền tới trình duyệt máy của khách hàng và có thể được lưu trữ ở đĩa cứng trên máy tính của khách hàng.
   1. Mục đích sử dụng cookie: Cookies được sử dụng để xác định lịch sử đăng nhập, sử dụng các kiểu mẫu liên quan đến cổng dịch vụ và trang web mà khách hàng truy cập, từ tìm kiếm phổ biến, trạng thái đăng nhập bảo mật, v.v... để cung cấp dịch vụ tùy chỉnh.
   2. Cài đặt/vận hành và từ chối cookie: Khách hàng có thể từ chối lưu trữ cookie bằng cách thiết lập các tùy chọn menu. (Đối với trình duyệt Internet Explorer) di chuyển đến đầu trình duyệt web và Công cụ> Tùy chọn Internet> thông tin cá nhân.
   3. Việc từ chối lưu trữ cookie có thể gây khó khăn trong việc sử dụng các dịch vụ được tùy chỉnh.

Các điều khoản bổ sung

1. (Ngày có hiệu lực) Chính sách này sẽ có hiệu lực từ ngày 1 tháng 1 năm 2019.
2. Kể từ ngày 1 tháng 1 năm 2019, Công ty chỉ định người quản lý thông tin cá nhân như dưới đây, qua đó nỗ lực giúp xử lý các khiếu nại phát sinh trong quá trình sử dụng dịch vụ của các thành viên cũng như bảo vệ quyền lợi của chủ sở hữu thông tin vị trí cá nhân :
   1. ① Chủ lao động: OnICWorld TDIC
   2. ② Chức vụ: Trưởng nhóm phát triển
   3. ③ Người phụ trách: Quản lý bảo vệ thông tin (cá nhân) (được chỉ định)
   4. ④ Số điện thoại: +82-2-2202-5002
   5. ⑤ E-mail : info@oneworldtdic.com