韩国株式会社现代百货免税店北京代表处（以下简称“现代百货免税店”）非常重视客户的个人信息，为彻底保护客户所提供的所有个人信息，现根据有关个人信息保护法律制定个人信息处理方针，并通过将其登载于现代百货免税店互联网网站首页的最下端，向客户公开现代百货免税店为保护客户的个人信息所采取的措施，以供客户可以便捷地进行阅览及确认。

另外，现代百货免税店个人信息处理方针可以以政府的政策及指引的变更、现代百货免税店的政策变更等事由予以修订。现代百货免税店修订个人信息处理方针时，会将包括修订日期在内的所有内容通过公告栏、弹窗等方式公示于网站，引导客户便捷地确认该等事项，敬请各位客户随时确认本公司制定的个人信息处理方针。
本个人信息处理方针的顺序如下。

• 第一条 同意收集及使用个人信息的方法

  现代百货免税店利用以下任一方法取得客户同意。

  • ① 在网站上登载同意内容，让顾客表示同意与否的方法
  • ② 将记载同意内容的书面（会员加入申请书）直接交付给顾客，或通过邮件或传真传达，顾客对同意内容签名盖章后提交的方法
  • ③ 发送写有同意内容的电子邮件，且向客户接收写有同意示意的电子邮件的方法
  • ④ 通过电话向客户告知同意内容，并获得同意或介绍可以确认同意内容的网址后，再次通过电话获得同意的方法
  • ⑤ 通过合作公司提供
  • ⑥ 使用PC、手机过程中通过收集生成信息等的方法
• 第二条 处理个人信息的目的及收集个人信息项目
  • ① 收集和使用个人信息的目的
    现代百货免税店为提供更高和更优质的服务，以下列目的收集个人信息。

    使用目的

    分类	使用目的
    会员管理	使用会员制服务项下的本人确认 防止不当使用和未经认可的使用 受理及处理客户咨询和投诉，以及保存调解纠纷记录 传达公告内容 确认年龄及获取法定代理人的事先同意。
    提供服务所履行的事项	识别使用者及确认本人与否 提供内容、公布活动和抽奖结果及配送商品、回复问答 签订及履行合同（ 购买、支付款项、退款、领取商品） 提供积分及折扣优惠、遵守信息管理义务。
    用于营销及广告	介绍新服务及活动信息 用于提供个人服务的资料、营销 根据统计学特点提供服务及刊登广告 掌握网站访问频度 对使用服务进行统计 发送期刊，介绍新商品或服务 企划符合客户喜好的网络服务及活动 传达抽奖活动等广告信息及运营会员参与空间 客户问卷调查 介绍服务及商品。

    ※ 不当使用：系指反复实施注销会员后重新注册会员、购买商品后取消购买等的行为；通过非法或变相非法手段获取活动优惠、打折券等经济利益的行为；使用条款中所禁止的行为；盗用他人名义等非法或变相非法的行为等。

  • ② 收集个人信息项目
    现代百货免税店所收集的具体个人信息项目、目的、保存期间如下。

    使用目的

    分类		必选/选择	收集项目	收集及处理目的	保存期间	收集方法
    网上会员	便捷注册会员、 线下便捷注册会员、 外籍注册会员	必选	ID、姓名、出生年月日、性别、手机号码、电子邮件、（外籍会员）国籍	用户识别及本人确认、告知事项及信访业务处理等传达	退出会员或达到收集个人信息及使用目的为止(但根据法令需要保留一定期限时,截止到相应期限)。	网页、 手机APP
    		选择	护照号码、姓名、护照有效期间	提供和管理服务的身份识别
    	注册通用会员	必选	ID、姓名、出生年月日、性别、手机号码、电子邮件、CI	用户识别及本人确认、告知事项及信访业务处理等传达	退出会员或达到收集个人信息及使用目的为止(但根据法令需要保留一定期限时,截止到相应期限)。	H.Point、 网页、 手机APP
    		选择	护照名、护照号码、姓名、国籍、护照有效期间、结婚纪念日	为提供服务和管理，活用本人识别、活动及商品信息等针对性营销
    	便捷登录	必选	NAVER 会员号码、KAKAO 会员号码、Facebook 会员号码、姓名、头像	提供便捷登录服务及用户识别、传达告知事项、确保沟通渠道	退出会员或达到收集个人信息及使用目的为止(但根据法令需要保留一定期限时,截止到相应期限)。	网页、 手机APP
    		选择	Facebook 电子邮件
    线下 注册会员	线下 注册会员	必选	姓名、性别、出生年月日、手机号码、电子邮件、护照名、护照号码、国籍、护照有效期间	识别使用者及确认本人与否、告知事项及信访业务处理等传达、确认14周岁以下儿童与否	退出会员或达到收集个人信息及使用目的为止(但根据法令需要保留一定期限时,截止到相应期限)。	线下（贸易中心店、东大门店、仁川机场店）
    		选择	地址、（结婚）纪念日	为提供服务和管理，活用本人识别、活动及商品信息等针对性营销
    购买商品 (线上及线下)	会员/非会员订购	必选	姓名、电子邮件、密码、手机号码、出生年月日、性别、护照名、护照号码、国籍、护照有效期间、出境信息（出境日、出发地、到达地、航班名、直航/经由与否）、付款信息	使用者识别及确认本人与否、告知事项及信访业务处理等传达、履行购买合同及相关法令上的义务	退出会员或达到收集个人信息及使用目的为止(但根据法令需要保留一定期限时,截止到相应期限)。	网页、 手机APP、 线下店
    		选择	账户信息（存款户、银行、退款账号）	付款（预存款）退款处理
    咨询对应	会员/非会员1:1咨询	必选	姓名、购买店、回复通知手段（电子邮件、联络处）	为应对咨询的客户识别、应对措施、结果介绍	(会员) 退出会员或个人信息收集及使用目的达成时为止 (非会员) 3年	网页、 手机APP
    		选择	护照号码、订购号码、附加内容	咨询对应
    活动	Wedding Shop	必选	对象信息（姓名、ID），出境日、结婚日、请帖	赠送积分及优惠券	退出会员为止（但请帖图片获得批准后立即删除）	网页、 手机APP
    服务 利用过程 自动收集	会员链接	必选	服务使用记录、访问日志、cookie、访问信息	防止非法/非法使用，提供购物车、最近本商品等服务，遵守相关法律规定的信息管理义务	退出会员时为止（但 cookie 信息直到 浏览器结束为止）	网页、 手机APP
    	手机APP	必选	终端识别号码、终端OS信息、终端型号名、是否接收PUSH	活动通知及确认应用程序错误，改善使用性	删除应用程序或注销会员为止	手机APP

    ※ 不输入属于必需项目的个人信息时，不能加入会员或使用服务，但即使不输入属于选择项目的个人信息，也不会限制会员加入及使用服务。

    ※ 不收集有可能侵害顾客基本人权的敏感个人信息(人种及民族、思想及信条、出生地及原籍地、政治倾向、健康状态及性生活等)。

  • ③ 输入虚假信息时的措施
    客户要保证自己的个人信息准确、真实、合法。 如果违反该规定,通过盗用他人信息或输入虚拟信息等各种方法输入虚假信息,现代百货商店免税店可以根据相关法令申报顾客,也可以进行强制退出等服务使用限制程序。
• 第三条 为提供服务的委托处理个人信息
  • ① 现代百货免税店为履行合同及提高服务质量，委托外部公司处理部分业务，委托业务的内容和受托公司如下。

    受托业务

    受托公司	受托业务
    晓星ITX	客户咨询、客服中心的运营业务
    Humuson	SMS、MMS、APP推送、手机APP提示服务、本人确认
    KICC	处理信用卡支付
    KRP	支付代理商(PG公司)
    KSNET	处理信用卡支付
    KG Mobilians	手机小额支付
    LG CNS	便捷付款服务
    现代IT&E	计算机系统维护及开发
    GS mbiz	发送活动礼品
    S-Tec SYSTEM	运营营业厅及运营运营管理CCTV安防
    UNIES、INTROMAN	运营营业厅、综合物流中心仓库
    Innocean	广告代理/媒体运营及发送活动礼品
    韩国免税店协会（UNIES）	运营取货场所
    InterBiz、Joeun system、Samkyung	销售

  • ② 共享给受托公司的信息局限于为达成相应目的所必要的最小限度范围的信息，并且根据用户的服务要求，向相应公司有选择性地提供个人信息。
  • ③ 签订委托合同时，明确规定委托业务的目的及范围、除委托业务目的之外禁止处理个人信息、限制访问个人信息等确保安全措施及技术性、管理性保护措施、是否限制再授权、对个人信息管理现状的监督等事项，并将该合同内容以书面或电子形式进行保管。
  • ④ 受托公司或委托业务的内容发生变更时，将该事实公布于网站的个人信息处理方针页面。
• 第四条 个人信息的共享及提供给第三方

  • ① 现代百货免税店仅在 「收集和使用个人信息目的」中所告知的范围内处理客户的个人信息，并且仅在获得客户同意或有法律特别规定的情形下，将个人信息提供给

    >

    个人信息的共享及提供给第三方

    提供者	提供项目	提供目的	提供者保存期间
    关税	姓名、国籍、出生年月日、护照号码、出境信息、取货信息	关税申报(关税法施行令第289条等)	准永久
    （株）现代百货店	用户名(ID)、密码、CI、姓名、客户号码、出生年月日、性别、手机号码、Email、购买信息、购买信息、付款信息 (限积累H.Point商品)	注册H.Pint通用会员、登录网页、积累及使用H.Point、其他H.Point会员、提供相关服务 ※ ‘H.Point服务’是指可以通过统一ID、统一密码 登录现代百货免税但与现代百货店所属公司运营的服务，且统一运营个服务的积分制度。 注册会员时，可以选择H.Pint统一与否， 如果选择H.Point统一使用，将另行对向第三方提供个人信息进行同意程序。	退出会员或达到个人信息收集及使用目的时为止 •但,根据法令,需要保留一定期限时,直到该期限为止。
    大韩航空	SKY PASS会员号码、英文姓名	积累大韩航空积分	退出大韩航空积分时

     

  • ② 符合下列各项情形的，根据相关法令规定，可以不经客户同意而提供个人信息
    • 根据关税法、电子商务交易等法律，遵守有关消费者保护的法律等相关法令，或以调查为目的，调查机关根据相关法律程序要求提供个人信息的
    • 为执行配送业务，向配送经营者提供配送所需的最小范围的用户信息（姓名、地址、电话号码）的
    • 作为统计分析或学术研究等目的所必要之情形，以无法识别特定个人的形式提供的
    • 为商品等交易项下的款项结算所需的
    • 为防止盗用，本人确认所需的
    • 信息主体或其法定代理人处于无法作出意思表示的状态，或者因地址不明等原因无法事先获得同意的情形，明显被认定为为了信息主体或第三方处于紧急情况下的生命、身体、财产利益所必要的。
  • ③ 通过合作提供或共享客户信息时，会将接受提供或共享的主体、提供或共享个人信息的项目及提供目的、保管期限、有权拒绝同意的事实以及拒绝同意时可能受到不利影响时的该等不利的内容事先告知客户后，获得客户的同意。合作关系发生变化或终止时，会及时通过网站首页公告栏进行告知，如有必要时，会使用邮件等方式进行一次以上的个别告知。
  • ④ 因发生关于出售、并购、业务转让等的事由，需要转移客户个人信息的，现代百货免税店将根据《促进使用信息通信网络及信息保护关联法》等相关法律所规定的程序和方法事先告知有关转移个人信息的事实等，并会赋予会员对同意转移个人信息的撤回权。
• 第五条 保管和使用个人信息的期限
  • ① 收集和使用客户个人信息的目的已经达成，客户注销会员或撤回对提供个人信息之同意的，现代百货免税店将会立即销毁该个人信息。但是,根据非法使用及非许可使用,被除名时,保管及使用6个月后销毁。为履行法律义务需要保管时，在与正在运行中的DB相分离的另外的DB或桌面按照以下标准进行隔离保管。
  • ② 为履行法律义务需要保管时,与运营中的DB分开,在DB或桌子上按照以下标准分开保管。

    保管和使用个人信息的期限

    分类		保存期间
    「电子商务交易消费者保护法」 第六条	有关撤回合同或要约的记录	5年
    	有关付款及供应商品等的记录	5年
    	有关消费者投诉或处理争议的记录	3年
    	有关标识、广告的记录	6个月
    「商法」 第33条	合同、申请书、请求书等营业相关的的重要资料	10年
    「通信秘密保护法」 第15条之2	网站访问记录(登录), 登录地跟踪资料	3个月
    「关税法」 第12条及该法施行令第3条， 运营保税销售经营场所相关公告第30条	购买明细	2年
    	取货明细	3年

• 第六条 长期未使用顾客的账户转换

  现代百货免税店根据个人信息保护法实施个人信息有效期制（休眠会员）。 在一定时期内，若网站无登录历史，则将该会员的账号分类为休眠会员，与其他用户的个人信息分开保管，休眠会员分类的时间（无登录历史的时间）根据用户的选择分为最近1年/3年或退出会员时。 现代百货商店免税店从休眠会员分类日起至少30天前通过电子邮件等通知相关内容。

• 第七条 个人信息的销毁程序及方法

  现代百货商店免税店在达到个人信息处理目的或拥有及使用期限后,立即销毁相关个人信息。 具体销毁程序及销毁方法如下。

  • ① 销毁程序
    • 会员为加入会员等输入的信息在达到目的后,根据内部方针及其他相关法令的信息保管理由(参照拥有及使用期限),储存一段时间后销毁。
    • 个人信息除相应法令规定的保管目的以外,不用于其他目的。
  • ② 销毁方法
    • 打印在纸上的个人信息用破碎机破碎或通过销毁进行销毁。
    • 以电子文件形式保存的个人信息将使用无法播放记录的技术方法删除。
• 第八条 信息主体的权利义务及其行使方法
  • ① 客户可以随时阅览、修改、删除、处理停止所注册的客户个人信息。客户可以通过点击在网页上的“会员信息管理”项目直接进行阅览、修改和删除，或者客户可以书面、电话或邮件联系个人信息保护责任人或负责人，我们经确认程序后会立即采取相应措施。
    • PC（主页）：登录后右上角的人头图标 → 订单明细盒下端最右侧"预存款/商品券转换金"侧下方的箭头 → 最下端左侧"基本信息管理" → 输入密码 → "进行会员信息修改和退出"
    • 手机（APP）：登录后点击人形，最上面"订单明细"旁边的小倒三角形→下面第四个"基本信息管理"→输入密码→"进行会员信息修改和退出"
  • ② 客户要求修改有误的个人信息时，直至完成修改为止我们不会使用该个人信息或将其提供给第三方。并且，已将有误的个人信息提供给第三方的，我们将立即通知第三方修改处理结果，使其采取措施进行修改。
  • ③ 即使使用现代百货商店免税店应用程序的顾客从移动设备上删除应用程序,如果现代百货商店免税店还有信息,也需要退出会员等另行要求。
  • ④ 请客户准确输入最新的个人信息，以防止发生意外事故。因客户输入有误信息发生事故的，该事故的责任归属于客户本人，如果客户输入盗用他人信息等虚假信息的，有可能丧失会员资格。
  • ⑤ 客户在享有个人信息受保护的权利的同时负有保护自身且不侵犯他人信息的义务。请客户多加注意包括密码在内的个人信息不被泄露，以及留意包括刊登信息在内的他人个人信息不受损毁。
  • ⑥ 客户未尽责上述责任，毁损他人信息或尊严的，根据 『促进使用信息通信网络及信息保护关联法』 等可能会受到相应处罚。
• 第九条 通过Cookie收集个人信息

  ① 现代百货免税店安装并运行Cookie，对此用户可以拒绝。
  * Cookie是指访问网站时自动创建的临时文档，是用于运行网站的服务器向用户浏览器发送并储存于用户电脑硬盘的小容量文本文档。

  • ② 使用Cookie的目的
    现代百货免税店为用户使用网站时提供快速有效的服务，使用可以随时储存和调出使用信息的Cookie。现代百货免税店读取用户浏览器的Cookie内容后，从客户的计算机查找调用用户的附加信息，以便用户在访问网站时无需另行输入姓名等即可提供服务。
  • ③ 拒绝设置Cookie的方法
    用户有权选择其是否安装Cookie。因此，用户可以通过浏览器设置选项，选择允许所有Cookie或每次经确认后储存Cookie或拒绝储存所有Cookie。但是，如果会员选择拒绝储存Cookie的，会员使用部分需要登录的服务时，需要重新输入登录信息等可能会面临使用方面的限制。
    • 如以Explorer浏览器为例：[网络浏览器最上端的工具] > [网络选项] > [个人信息] > [高级] 选项中进行设置。
    • 如以Chrome浏览器为例 : [浏览器右侧的"设置"菜单] > [画面左上角"个人信息与安全"菜单] > [在"删除网络使用记录"项目中设置]
      ※ Chrome版本：103.0.5060.134(正式建模) (64bit)
• 第十条 为保护个人信息的技术及管理性对策

  现代百货免税店为防止个人信息丢失/被盗/泄露/伪造/变造及损坏,根据个人信息保护法第29条,正在采取以下确保安全性所需的技术/管理及物理措施。

  • ① 处理个人信息员工数的“最小化”及培训。
    现代百货免税店将处理个人信息的员工数定为最小限度的人员，且为安全处理个人信息定期实施培训。
  • ② 定期实施内部审查
    就个人信息处理事宜，现代百货免税店为确保安全性，定期实施内部审查。
  • ③ 管理及培训受托公司
    现代百货免税店委托处理个人信息业务时，对受托公司定期实施管理及培训。
  • ④ 建立及实行内部管理计划
    现代百货免税店为安全处理个人信息建立并实行内部管理计划。
  • ⑤ 个人信息的加密
    用户个人信息中的固有识别信息（护照号码）和密码经加密处理后储存及管理，重要的数据另行采用经加密处理或加密处理传送区间等安全保护功能。
  • ⑥ 防止黑客等的技术性对策
    现代百货免税店为防止因黑客或计算机病毒等因素导致个人信息被泄露、侵犯及毁损，设置安全程序并进行周期性地更新和检查，并且将系统设置在限制外部出入受控区域，从技术性/物理性方面进行监控及阻断。
  • ⑦ 对个人信息的接触限制
    记录对处理个人信息数据库系统访问权限的授予、变更、注销的具体内容，并管理该记录5年，同时为限制未经许可的访问，使用入侵阻断系统控制来自外部的擅自进入。
  • ⑧ 保管访问记录及防止伪造、变造
    对连接个人信息处理系统的记录至少保存、管理2年以上,并采取保安措施,防止连接记录伪造、被盗、丢失。
  • ⑨ 使用保护文档安全的锁定装置
    现代百货免税店将包含个人信息的文件、辅助储存媒介等保管于设有锁定装置的安全场所。
  • ⑩ 对非授权者的出入管控
    现代百货免税店另设保管个人信息的物理保管场所，并对此树立和运营出入管控程序。
• 第十一条 链接网站

  现代百货免税店可以为客户提供有关其他公司的网站或资料的链接。此时，现代百货免税店不享有任何对外部网站及资料的控制权，因此，对从该处获得的服务或资料的有用性无法承担责任或作出保证。如果客户点击现代百货免税店中包含的链接移动到其他网页时，该网页的个人信息保护政策与现代百货免税店无关，因此，请客户确认新访问网页的政策。

• 第十二条 刊登信息的管理及责任
  • ① 现代百货免税店珍视客户的刊登信息，且尽最大努力保护使其不被变造、毁损、删除。 但是在下列情形下，现代百货免税店经明示或个别警告后，可以采取删除措施
    • 以诽谤他人为目的散布虚假事实，毁损他人名誉的文字
    • 未经信息主体同意公开他人身份，侵犯现代百货免税店或第三方著作权等权利的内容，以及与留言板的主题内容不符的刊登信息
    • 垃圾性刊登信息（例如：特定网站的广告、特定产品的广告等）
    • 其他涉嫌违法的刊登信息。
  • ② 基本上刊登信息相关的全部权利和责任归属于发帖人个人。另外，鉴于通过刊登信息自行公开的信息难以受到保护，请客户在公开信息前予以深思熟虑。
• 第十三条 负责保护个人信息的部门

  现代百货免税店为保护客户的个人信息并处理个人信息相关投诉，指定如下个人信息保护责任人及负责人

  • 个人信息保护责任人：潘亨澈
  • 所属部门：信息保护担当
  • 职务：Security Director
  • 电话号码：1811-6688
  • 电子邮件： privacy_hddfs@hddfs.com
• 第十四条 侵犯权益的救济方法

  对于侵犯个人信息的行为，客户有权申请纠纷解决或咨询等救济方法。对于侵犯个人信息的投诉及咨询，请垂询下列机构。

  • 个人信息侵害投诉中心 : (无区号) 118 (http://privacy.kisa.or.kr)
  • 个人信息纠纷调解委员会 : 1833-6972 (http://www.kopico.go.kr)
  • 大检察厅网络侦查科 : (无区号) 1301 (http://www.spo.go.kr)
  • 警察厅网络安全局 : (无区号) 182 (ecrm.cyber.go.kr)
• 第十五条 儿童的个人信息保护

  现代百货免税店原则上不收集未满14周岁儿童的个人信息。但有必要的情况下，需要收集未满14周岁儿童的个人信息的，现代百货免税店将获得法定代理人的同意并遵从其他法令上所要求的标准。

• 第十六条 收集和保护非会员客户的个人信息
  • ① 非会员客户也可以购买物品或服务产品。现代百货免税店在非会员订购时，只收集货款结算及商品配送时必需的个人信息。
  • ② 非会员购买时，非会员客户录入的付款人及收款人信息，除用于付款交单和配送商品相关用途外，不得用于其他用途。
  • ③ 非会员与会员一样保护个人信息。
• 第十七条 传送广告性信息
  • ① 现代百货免税店原则上未经客户的事先同意（拒绝接收信息及撤回事先同意时），不会传送以盈利为目的的广告性信息。
  • ② 客户为获得活动信息指南、新闻信息等营销资讯而同意接收广告信息时，我们将按照以下措施进行传输
    • - 电子邮件标题部分：在标题栏标识（广告）一词
    • - 电子邮件正文部分：正文内容应标明客户可以做出拒绝接收意思表示的发送人的名称 • 联系方式 • 电子邮件地址 • 住址及便于客户做出拒绝接收或撤回同意接收之意思表示的方法。
  • ③ 但属于下列情形的，不需要获得事先同意。
    - 通过商品等交易关系直接从收信人收集联系方式的经营者，自该商品等交易终止之日起6个月以内，发送其自身处理的并与收信人之间所交易的商品属于相同种类的商品有关的以盈利为目的的广告性信息的。
• 第十八条 个人信息处理方针的修订
  • ① 根据政府的政策或现代百货免税店的政策，本个人信息处理方针的内容有增加、删除或修订时，自变更事项实施之日前7日起通过网站“公告”栏予以告知。
  • ② 本个人信息处理方针自2022.10.25起适用。