个人信息处理方针全文修订（案）

 

韩国株式会社现代DF （以下简称“现代百货免税店”） 为彻底保护客户所提供的所有个人信息，现根据有关个人信息保护法律制定个人信息处理方针，并通过将其登载于现代百货免税店互联网网站首页的最下端，向客户公开现代百货免税店为保护客户的个人信息所采取的措施，以供客户可以随时随地简易地进行阅览及确认。 另外，现代百货免税店个人信息处理方针可以因政府的政策及指引的变更、现代百货免税店的政策变更等事由予以修订。现代百货免税店修订个人信息处理方针时，会将包括修订日期在内的所有内容通过公告栏、弹窗等方式公示于网站，引导客户简易地确认该等事项，敬请各位客户随时确认本公司制定的个人信息处理方针。

 

第一条 同意收集及使用个人信息的方法

现代百货免税店通过以下任一方法取得客户同意。

① 在网站上登载同意内容，让顾客选择同意与否的方法

② 将记载同意内容的书面（会员加入申请书）直接交付给顾客，或通过邮件或传真传达，顾客对同意内容签名盖章后提交的方法

③ 发送写有相关同意内容的电子邮箱，并接收客户所发送的写有同意意向电子邮箱的方法

④ 通过电话向客户告知需要同意的内容并获得同意，或介绍可以确认相关内容的网址后，再次通过电话获得同意的方法

⑤ 通过合作公司提供

⑥ 使用PC、手机过程中通过收集生成信息等的方法

 

第二条 处理个人信息的目的及收集的个人信息项目

① 收集和使用个人信息的目的
现代百货免税店为提供商品购买及更优质的服务，以下列目的收集与使用个人信息。

分类	使用目的
会员管理	§  使用会员制服务项下的本人确认 §  防止不当使用和未经认可的使用 §  受理及处理客户咨询和投诉，以及保存调节纠纷记录 §  传达公告内容及确认年龄 （确认是否未满14周岁） §  为财币等交易需要进行货款结算时
针对提供服务的履行事项	§  识别使用者及确认本人与否 §  提供信息内容、公布活动和抽奖结果及配送商品、回复咨询事项 §  签订及履行合同（购买、支付款项、退款、领取商品） §  提供积分及折扣优惠，遵守信息管理义务
用于营销及广告	§  介绍新的服务及活动信息 §  为提供个人服务所需的资料、用于营销 §  根据统计学特点提供服务及发布广告 §  确认网页访问频度及对使用服务的相关统计 §  发送期刊，介绍新的商品或服务 §  客户问卷调查，介绍服务及商品

※  不当使用：系指反复实施注销会员后重新注册会员、购买商品后取消购买等行为；通过非法或变相非法手段获取活动优惠、打折券等经济利益的行为；使用条款中所禁止的行为；盗用他人名义等非法或变相非法的行为等。

·

 

 

 

②收集个人信息项目

现代百货免税店所收集的具体个人信息项目、目的、保存期限、收集方法如下。

 

分类		必选/选择	收集项目	收集及处理目的	保存期限	收集方法
网上会员	简易注册会员、 线下顾客简易注册会员、 外国人注册会员	必选	ID、姓名、密码、出生年月日、性别、手机号码、电子邮箱、CI （外国人会员） 国籍、ID、姓名、密码、出生年月日、手机号码、电子邮箱	用户识别及本人确认，告知事项及信访业务处理等的通知	注销会员或达到收集个人信息及使用目的为止（但根据法令需要保留一定期限时，截止到相应期限）。	网页、 手机APP
		选择	护照号码、英文名、护照有效期	为提供服务和权利所需进行本人识别
	注册通用会员	必选	ID、姓名、密码、出生年月日、性别、手机号码、国籍、电子邮箱、CI	用户识别及本人确认，通知告知事项及信访业务处理等	注销会员或达到收集个人信息及使用目的为止（但根据法令需要保留一定期限时，截止到相应期限）。	H.Point 官网、 手机APP
		选择	护照名（英文名）、护照号码、国籍、护照有效期、结婚纪念日	为提供服务和权利所需进行本人识别、用于活动及商品信息等相关针对性营销
	简易登录	必选	[NAVER] SNS发送认证号码、会员号码、 电子邮箱 [KAKAO] SNS发送认证号码、会员号码、 电子邮箱	提供简易登录服务及用户识别、通知告知事项、确保沟通渠道	注销会员或达到收集个人信息及使用目的为止（但根据法令需要保留一定期限时，截止到相应期限）。	网页、 手机APP
线下店 注册会员	线下店 注册会员	必选	姓名、性别、出生年月日、手机号码、电子邮箱、英文名、护照号码、国籍、护照有效期	识别使用者及确认本人与否、通知告知事项及信访业务处理等、确认14周岁以下儿童与否	注销会员或达到收集个人信息及使用目的为止（但根据法令需要保留一定期限时，截止到相应期限）。	线下店（贸易中心店、东大门店、仁川机场店）
		选择	地址， （结婚）纪念日	为提供服务和管理进行本人识别，用于活动及商品信息等针对性营销
会员及购买信息变更	确认是否为侨胞	选择	护照信息 （照片、英文名、出生年月日、护照号码、护照有效期）	确认本人与否及业务处理，购买契约履行及相关法令的义务遵守	注销会员时	线下店
	确认电子客票	选择	姓名、护照号码、航班号、出国日期		5年	线下店
	取消购买委任状	选择	委任人信息： 姓名、出生年月日、护照号码、护照有效期 代理人信息： 身份证复印件（照片、姓名、出生年月日）		5年	线下店
	货运航班号顾客	选择	护照信息（照片、英文名、出生年月日、护照号码、护照有效期）、出国信息		5年	线下店
	无折存款退款	选择	账户信息（存款户、银行、退款账号）	已付款（预存款） 退款处理	注销会员时	网页
购买商品（线上及线下）	会员/ 非会员订购	必选	姓名、电子邮箱、密码、手机号码、出生年月日、性别、护照名（英文名）、护照号码、国籍、护照有效期、出境信息（出境日、出发地、到达地、航班名、直航/经由与否）、付款信息 （非会员）姓名、邮箱、密码、手机号码、出生年月日、性别、英文名、护照号码、国籍、护照有效期、 出境信息（出境日、出发地、到达地、航班名、直航/经由与否）、付款信息	确认本人与否及业务处理，购买契约履行及相关法令的义务遵守	注销会员或达到收集个人信息及使用目的为止（但根据法令需要保留一定期限时，截止到相应期限）。	网页、 手机APP、 线下店
		选择	账户信息（存款户、银行、退款账号）	已付款（预存款） 退款处理
咨询处理	会员/ 非会员 1:1咨询	必选	姓名、购买店、回复通知方式（电子邮箱、联系方式）	为应对咨询的客户识别、进行处理、通知结果	（会员） 注销会员或个人信息收集及使用目的达成时为止 （非会员） 3年	网页、 手机APP
		选择	护照号码、订单号码、附加内容	应对处理咨询问题
活动	Wedding Shop	必选	配偶信息 （姓名、ID），出境日、结婚日（举行婚礼日期）、请帖	赠送积分及优惠券	注销会员为止（但请帖图片获得批准后立即删除）	网页、 手机APP
活动	AR Adventure	必选	位置信息	确认可否参与活动	确认可否参与活动后立即删除信息	手机 APP
营销及广告运用		选择	姓名、电子邮箱、手机号码	提供免税店服务及相关信息介绍 商品及活动信息介绍	注销会员或达到收集个人信息及使用目的为止（但根据法令需要保留一定期限时，截止到相应期限）。	网页、 手机APP
			国籍、性别、出生年月日、购买信息	为提供活动信息的营销广告运用 市场调查及商品研究开发
服务 使用过程 自动收集	会员链接	必选	服务使用记录、访问日志、cookie、访问信息	防止以非法/不正当方式使用，提供购物车、最近确认商品等服务，遵守相关法律规定的信息管理义务	注销会员时为止（但 cookie 信息直到 浏览器结束为止）	网页、 手机APP
	手机APP	必选	终端识别号码、终端OS信息、终端型号名、是否接收推送	活动通知及确认应用程序错误，改善使用性	删除应用程序或注销会员为止	手机APP

※不输入属于必需项目的个人信息时，不能注册会员或使用服务，但即使不输入属于选择项目的个人信息，也不会限制会员加入及使用服务。

※不收集有可能侵害顾客基本人权的敏感个人信息（人种及民族、思想及宗教、出生地及原籍地、政治倾向、健康状态及性生活等）。

③ 针对自信息主体外收集的个人信息收集出处等进行通知

现代百货免税店为使用SNS简易登录服务，如下自下列企业收集及使用所需的个人信息。

收集信息出处	处理目的	停止个人信息处理方法
KAKAO	提供SNS简易登录服务	登录 > 我的现代 > SNS简易登录设定
NAVER

※ 根据个人信息保护法第37条，顾客可随时要求停止处理个人信息，或取消针对个人信息处理的同意。

④ 输入虚假信息时的处置

顾客需要保证对自身个人信息的正确性、真实性、合法性。若违反相关内容，盗用他人信息或输入不存在的编造信息等，以各种方式输入虚假信息时，现代百货店免税店可按照相关法令进行举报，亦可进行强制注销等限制使用服务的程序。

第三条 为提供服务的委托处理个人信息

① 现代百货免税店为履行合同及提高服务质量，委托外部公司处理部分业务，委托业务的内容和受托公司如下。

受托公司（次受托公司）	受托业务
晓星ITX	客户咨询、客服中心的运营业务
Humuson（KAKAO/DAOU Tech., INC）	SMS， MMS， APP推送、手机APP提示服务、本人确认
KICC	处理信用卡支付
KRP	支付代理商（PG公司）
KSNET	处理信用卡支付
KG Mobilians	手机小额支付
LG CNS	简易付款服务
现代 IT&E	计算机系统维护及开发
现代百货店	通用会员的加入运营
GS mbiz（LG U+/GS ITM）	发送活动礼品用手机代金券
S-Tec SYSTEM	运营营业厅及运营运营管理CCTV安防
UNIES	运营营业厅仓库
E-SYSTEM	运营综合物流中心仓库
MARS30	媒体运营及发送活动礼品
Groobee（NHN）	活动及媒体运营
韩国免税店协会（UNIES）	运营取货场所
Joeun system、 Samkyung Metal Corporation、E bridge、Jeil BMC	线下店销售

② 共享给受托公司的信息局限于为达成相应目的所必要的最小限度范围信息，并且根据用户的服务要求，向相应公司有选择性地提供个人信息。

③ 签订委托合同时，明确规定委托业务的目的及范围、除委托业务目的之外禁止处理个人信息、限制访问个人信息等确保安全措施及技术性、管理性保护措施、是否限制再授权、对个人信息管理现状的监督等事项，并将该合同内容以书面或电子形式进行保管。

④ 受托公司或委托业务的内容发生变更时，将该事实公布于网站的个人信息处理方针页面。

⑤ 下列各项情况下可根据相关法令规定，在没有客户同意的情况下提供个人信息。

§   为执行配送业务，向配送经营者提供发送所需最小范围用户信息（ 姓名、地址、电话号码）的

§   为商品等交易项下的款项结算所需的

§   为防止盗用，进行本人确认所需的

 

第四条 个人信息的共享及提供给第三方

① 现代百货免税店仅在 「收集和使用个人信息目的」中所告知的范围内处理客户的个人信息，并且仅在获得客户同意或有法律特别规定的情形下，将个人信息提供给第三方。

提供者	提供项目	提供目的	提供者保存期限
关税厅	姓名、国籍、出生年月日、护照号码、出境信息、取货信息	关税申报（关税法施行令第289条等）	准永久
现代百货店	用户名（ID）、密码、CI、姓名、客户号码、出生年月日、性别、手机号码、电子邮箱、购买信息 、付款信息 （限积累H.Point商品）	注册H.Point通用会员、登录网页、积累及使用H.Point、其他H.Point会员、提供相关服务 ※ ‘H.Point服务’是指可以通过统一ID、统一密码登录现代百货免税店与现代百货店旗下公司运营的服务，且统一运营各服务积分的制度。 注册会员时，可以选择H.Point通用与否， 如果选择与H.Point通用，将对另外向第三方提供个人信息进行同意程序。	注销会员或达到个人信息收集及使用目的时为止 （但，根据法令，需要保留一定期限时，直到该期限为止）
大韩航空	SKY PASS会员号码、 英文名	大韩航空积分积累	注销大韩航空积分为止

② 限于符合个人信息保护法第17条第1项第2号的情况下， 可以不经客户同意提供个人信息。

③通过合作提供或共享客户信息时，会将接受提供或共享的主体、提供或共享个人信息的项目及提供目的、保管期限、有权拒绝同意的事实提前告知，以及若拒绝同意时存在不利事项，会将不利事项的详情事前告知客户并获得相关同意。 合作关系发生变化或终止时，会及时通过网站首页公告栏进行告知，如有必要时，会使用邮件等方式进行一次以上的个别告知。

④因发生关于出售、收购合并、业务转让等事由，需要转移客户个人信息的，现代百货免税店将根据《促进使用信息通信网络及信息保护关联法》等相关法律所规定的程序和方法事先告知有关转移个人信息的事实等，并会赋予会员对同意转移个人信息的撤回权。

第五条 保管和使用个人信息的期限

① 收集和使用客户个人信息的目的已经达成，客户注销会员或撤回对提供个人信息之同意的，现代百货免税店将会立即销毁该个人信息。（但，根据非法使用及非许可使用被除名时，保管及使用6个月后销毁）

② 为履行法律义务需要保管时，在与正在运行中的DB相分离的另外DB或平台按照以下标准进行隔离保管。

 

分类		保存期限
「电子商务交易消费者保护法」 第六条	有关撤回合同或要约的记录	5年
	有关付款及供应商品等的记录	5年
	有关消费者投诉或处理争议的记录	3年
	有关标识、广告的记录	6个月
「商法」 第33条	合同、申请书、请求书等营业相关的的重要资料	10年
「通信秘密保护法」 第15条之2	网站访问记录（登录）， 登录地跟踪资料	3个月
「关税法」 第12条及该法施行令第3条， 运营保税销售经营场所相关公告第30条	购买明细	2年
	取货明细	3年

第六条 个人信息的销毁程序与方法

现代百货商店免税店在达到个人信息处理目的或拥有及使用期限后，立即销毁相关个人信息。 具体销毁程序及销毁方法如下。

 

① 销毁程序

·会员为注册会员等输入的信息在达到目的后，根据内部方针及其他相关法令的信息保管理由（参照拥有及使用期限），储存一段时间后销毁。

· 个人信息除相应法令规定的保管目的以外，不用于其他目的。

 

② 销毁方法

·打印在纸上的个人信息用破碎机破碎或通过焚烧方式进行销毁。

·以电子文件形式保存的个人信息将使用无法播放记录的技术方法删除。

 

第七条 信息主体的权利义务及其行使方法

① 客户可以随时阅览、修改、删除、申请停止使用所注册的客户个人信息。客户可以通过点击在网页上的“会员信息管理”项目直接进行阅览、修改和删除，或者客户可以书面、电话或邮件联系个人信息保护责任人或负责人，我们经确认程序后会立即采取相应措施。

§   电脑（官网）: 登录后点击右上端人形图标 → 点击‘信息’ →‘基本信息’→ 输入密码→ ‘修改信息或注销会员’

§  手机（APP）: 登录后点击右下端人形图标 → 点击画面下端的‘信息’ → 选择‘基本信息’ → 输入密码→ ‘修改信息或注销会员’

② 客户要求修改有误的个人信息时，直至完成修改为止，我们不会使用该个人信息或将其提供给第三方。并且，已将有误的个人信息提供给第三方时，我们将立即通知第三方修改处理结果，使其采取措施进行修改。

③ 即使已从顾客的移动设备上删除现代百货商店免税店应用程序，在现代百货商店免税店还有顾客信息保存时，也需要另外进行会员注销。

④ 请客户准确输入最新的个人信息，以防止发生意外事故。因客户输入有误信息发生事故的，该事故的责任归属于客户本人，如果客户输入盗用他人信息等虚假信息的，有可能丧失会员资格。

⑤ 客户在享有个人信息受保护的权利的同时负有保护自身且不侵犯他人信息的义务。请客户多加注意包括密码在内的个人信息不被泄露，以及留意包括已发布信息在内的他人个人信息不受侵害损毁。

⑥ 客户未尽责上述责任，毁损他人信息或尊严的，根据 『促进使用信息通信网络及信息保护关联法』 等可能会受到相应处罚。

⑦ 顾客本人取消同意时，将立即以无法恢复、再生的方式删除个人信息。但，属于个人信息保护法第37条第2项各号的情况下， 可能对取消同意的相关信息不予处理。

 

第八条 针对自动收集装置的安装、运营及拒绝相关事项

①现代百货免税店安装并运行Cookie，对此用户可以拒绝。

* Cookie是指访问网站时自动创建的临时文档，是用于运行网站的服务器向用户浏览器发送并储存于用户电脑硬盘的小容量文本文档。

②用户拥有针对是否储存Cookie的选择权，可按照下列方法设定网页浏览器的选项，可选择允许所有Cookie，或每次储存Cookie时进行确认，或屏蔽所有Cookie储存。但当用户拒绝所有Cookie储存时，登录时所需的部分服务可能需要用户重新输入登录信息等，可能对使用产生一定程度的限制。

指定Cookie储存与否的方法如下：

[电脑网页]

区分	方法
Edge浏览器	点击页面右上端的 [设置] > [Cookie及站点权限] > Cookie和站点数据管理和删除
Chrome浏览器	点击右上角菜单 [设置] > [安全和隐私] > [cookie和其他网站数据] > 设置

[手机APP]

区分	方法
安卓	[主页] > [设置] > [Google] > [广告] > 选择解除广告个性化设定
苹果	[主页] > [设置] > [个人信息隐私和安全] > [跟踪] > 关闭应用程序跟踪请求

 

③   可以从用户的浏览器中读取cookie的内容，并从用户的电脑中找出用户的附加信息，无需另外输入姓名等便可以提供服务。

④   现代百货免税店根据广告标识符等分析用户的关心、兴趣、偏好、倾向等。 相关内容如下：

区分	方法
收集项目	使用服务记录及访问日志（点击、搜索记录等）
收集方法	使用服务时自动收集
手机目的	通过分析用户的兴趣爱好等，提供更加便利的服务
保管及使用期限	保管1年后销毁
控制权使用方法	- Edge : 网络浏览器右上角的设置菜单 > cookie和站点权限 > cookie和站点数据的管理和删除 - Chrome : 点击右上角菜单 [设置] > [安全和隐私] > [cookie和其他网站数据] > 设置 ·                   - Android : [主页] > [设置] > [Google] > [广告] > 选择解除广告个性化设定 - iPhone : [主页] > [设置] > [个人信息隐私和安全] > [跟踪] > 关闭应用程序跟踪请求
受害补救方法	·                   - 客服咨询中心 : 1811-6688 - 网页 : 客服中心 > 1:1 咨询

 

第九条 为保护个人信息的技术及管理性对策

现代百货免税店为防止个人信息丢失/被盗/泄露/伪造/变造及损坏，根据个人信息保护法第29条，正在采取以下确保安全性所需的技术/管理及物理措施。

① 处理个人信息员工数的最小化及培训
现代百货免税店将处理个人信息的员工数定为最小限度的人员，且为安全处理个人信息定期实施培训。

② 定期实施内部审查
就个人信息处理事宜，现代百货免税店为确保安全性，定期实施内部审查。

③ 管理及培训受托公司
现代百货免税店委托处理个人信息业务时，对受托公司定期实施管理及培训。

④ 建立及实行内部管理计划
现代百货免税店为安全处理个人信息建立并实行内部管理计划。

⑤ 个人信息的加密
用户个人信息中的固有识别信息（护照号码）和密码经加密处理后储存及管理，重要的数据另行采用经加密处理或加密处理传送区间等安全保护功能。

⑥ 防止黑客等的技术性对策
现代百货免税店为防止因黑客或计算机病毒等因素导致个人信息被泄露、侵犯及毁损，设置安全程序并进行周期性地更新和检查，并且将系统设置在限制外部出入受控区域，从技术性/物理性方面进行监控及阻断。

⑦ 对个人信息的接触限制
记录对处理个人信息数据库系统访问权限的授予、变更、注销的具体内容，并管理该记录5年，同时为限制未经许可的访问，使用入侵阻断系统控制来自外部的擅自进入。.

⑧ 保管访问记录及防止伪造、变造
对连接个人信息处理系统的记录至少保存、管理2年以上，并采取保安措施，防止连接记录伪造、被盗、丢失。

⑨ 使用保护文档安全的锁定装置
现代百货免税店将包含个人信息的文件、辅助储存媒介等保管于设有锁定装置的安全场所。

⑩ 对非授权者的出入管控
现代百货免税店另设保管个人信息的物理保管场所，并对此树立和运营出入管控程序。

第十条 网站链接

现代百货免税店可以为客户提供有关其他公司的网站或资料的链接。此时，现代百货免税店不享有任何对外部网站及资料的控制权，因此，对从该处获得的服务或资料的有用性无法承担责任或作出保证。如果客户点击现代百货免税店中包含的链接移动到其他网页时，该网页的个人信息保护政策与现代百货免税店无关，因此，请客户确认新访问网页的政策。

第十一条 发布信息的管理及责任

① 现代百货免税店珍视客户的发布信息，且尽最大努力保护使其不被变造、毁损、删除。 但是在下列情形下，现代百货免税店经明示或个别警告后，可以采取删除措施。

·以诽谤他人为目的散布虚假事实，毁损他人名誉的文字

·未经信息主体同意公开他人身份，侵害现代百货免税店或第三方著作权等权利的内容，以及与留言板的主题内容不符的发布信息

· 垃圾性发布信息（例如：特定网站的广告、特定产品的广告等）

·其他涉嫌违法的发布信息

② 关于发布信息相关的全部权利和责任基本上在于发帖人个人。且通过帖子自发公开的信息难以受到保护，因此请在公开上传前请深思熟虑后上传。

第十二条 负责保护个人信息的部门

现代百货免税店为保护客户的个人信息并处理个人信息相关投诉，指定如下个人信息保护责任人及负责人

个人信息保护负责人：潘亨澈

所属部门：信息保护负责部门

职务：CPO

电话号码：1811-6688

电子邮箱： privacy_hddfs@hddfs.com

第十三条 侵犯权益的救济方法

对于侵犯个人信息的行为，客户为了获得相关救济，有权申请纠纷解决或咨询等相关方法。 对于侵犯个人信息的投诉及咨询，请垂询下列机构。

个人信息侵害投诉中心 :（无区号） 118 （https://privacy.kisa.or.kr）

个人信息纠纷调解委员会 : 1833-6972 （https://www.kopico.go.kr）

大检察厅网络侦查科 :（无区号） 1301 （https://www.spo.go.kr）

警察厅网络安全局 :（无区号）182 （ ecrm.police.go.kr)）

第十四条 针对未满14周岁儿童的个人信息保护

现代百货免税店原则上不收集未满14周岁儿童的个人信息。但有必要的情况下，需要收集未满14周岁儿童的个人信息的，现代百货免税店将获得法定代理人的同意并遵从其他法令上所要求的标准。

第十五条 收集和保护非会员顾客的个人信息

① 非会员客户也可以购买物品或服务产品。现代百货免税店在非会员订购时，只收集货款结算及商品配送时必需的个人信息。

② 非会员购买时，非会员客户录入的付款人及收款人信息，除用于付款交单和配送商品相关用途外，不得用于其他用途。

③ 非会员与会员享有同等的个人信息保护。

第十六条 传送广告性信息的限制

①  现代百货免税店原则上未经客户的事先同意（拒绝接收信息及撤回事先同意时），不会传送以盈利为目的的广告性信息。

②  客户为获得活动信息指南、新闻信息等营销资讯而同意接收广告信息时，我们将按照以下措施进行传输

- 电子邮箱标题部分：在标题栏标识（广告）一词

- 电子邮箱正文部分：正文内容应标明客户可以做出拒绝接收意思表示的发送人的名称·联系方式·电子邮箱地址·住址，并明示顾客可拒绝接收或撤回同意接收的方法

③ 属于下列情形的，不需要获得事先同意。
- 通过商品等交易关系直接从收信人收集联系方式的经营者，自该商品等交易终止之日起6个月以内，发送关于其自身处理、且与收信人之间所交易的商品属于相同种类的商品有关的以盈利为目的的广告性信息的时。

第十七条 个人信息处理方针的告知义务

① 根据政府的政策或现代百货免税店的政策，本个人信息处理方针的内容有增加、删除或修订时， 将通过网站“公告”栏对变更事项予以告知

② 本个人信息处理方针自2024.07.19起适用。