隐私政策
GT Tour株式会社（以下简称“公司”）慎重对待外国旅客及用户的个人信息，并遵守大韩民国《个人信息保护法》及相关法令。公司通过本个人信息处理方针，向用户说明其所提供的个人信息将以何种目的和方式被使用，以及为保护个人信息采取了哪些措施。
1. 收集的个人信息项目及收集方法
公司仅为提供服务、订立并履行预约以及客户咨询，收集必要的最少个人信息。本平台的预约服务须在会员注册后方可使用，不提供非会员预约。
甲. 收集项目
| 分类 | 收集项目 | 收集目的 |
|---|---|---|
| 会员注册 | 电子邮箱（ID）、密码、姓名、国籍、联系方式、出生日期、性别、移动即时通讯ID等 | 会员识别、服务使用及会员管理 |
| SNS便捷登录 | 社交账号唯一识别码（UID）、电子邮箱、资料名称等 | 便捷注册及本人账号确认 |
| 旅游及文化体验预约 | 预约人及同行者姓名（护照英文名）、出生日期、性别、国籍、联系方式、移动即时通讯ID（WhatsApp、KakaoTalk等）、酒店/接送地点等 | 旅游凭证出票、现场引领及接送服务、紧急联络 |
| K-美容及医疗联动预约 | 姓名（护照英文名）、出生日期、性别、希望咨询日程等 | 医疗机构诊疗·咨询事前受理代办、专属口译安排及一对一护理协助 |
| 固有识别信息 | 护照号码（仅限于外国患者招商登记及免税·接待等相关服务使用时） | 外国患者招商登记、免税表格准备及诊疗事前受理 |
| 敏感信息 | 希望咨询/手术部位等（仅限于K-美容及医疗联动预约时） | 确定定制咨询日程及医疗机构事前受理代办 |
| 客户咨询 | 姓名、联系方式、电子邮箱、咨询内容等 | 客户咨询及投诉·问题处理 |
| 支付及结算 | 信用卡支付信息（发卡行名称、批准编号等支付网关加密令牌）、退款账户信息（无折入金时）等 | 商品价款支付、取消费用结算及退款处理 |
| 服务使用过程中自动生成 | IP地址、Cookie、访问日志、服务使用记录、设备信息等 | 防止不正当交易、服务统计分析及环境优化 |
乙. 收集方法
- 网站会员注册、商品预约申请表填写、1:1客服中心咨询公告栏
- 通过官方客户咨询渠道及移动即时通讯收集
- 服务使用过程中通过日志分析工具自动生成并收集
2. 个人信息的利用目的
公司仅将所收集的个人信息用于下列目的；如目的发生变更，将事先另行征求同意。
- 服务提供及合同履行：入境旅游、文化体验、康养·美容及医疗机构诊疗咨询预约代办、专属接送·口译支援、电子凭证发放
- 客户支援及现场应对：入境后日程变更通知、现场集合指引、为防止迟到及未到场的紧急联络、客户投诉及问题处理
- 会员管理及安全：本人识别、防止不正当使用、对未授权宏及卡片不正当使用进行监控
- 营销及统计运用：多语种新旅游商品推荐、促销通知（仅限同意接收者）、按国家分析使用倾向统计
3. 向第三方提供个人信息
公司原则上不向外部提供用户的个人信息。但为顺利履行外国人入境预约及旅行服务，将按如下方式向独立第三方（供应商）提供必要的最少信息。
| 接收方 | 提供目的 | 提供项目 | 保存及利用期间 |
|---|---|---|---|
| 合作医疗机构及康养·美容合作伙伴 （皮肤科、整形外科、水疗等） |
外国患者事前诊疗受理、定制咨询日程确定及免税表格准备 | 英文姓名、出生日期、性别、国籍、护照号码（如适用）、希望手术/咨询部位 | 诊疗及服务提供完成后，于相关法令规定的保存期间届满时销毁 |
| 当地旅游·运输供应商及导游 | 旅游派车、机场接送、专属导游陪同及现场本人确认 | 英文姓名、联系方式、移动即时通讯ID、酒店/接送地点 | 旅游日程结束后，于法令规定的保存期间届满时销毁 |
| 文化活动·展览·体验场合作主办方 | 事前预约名单确认、移动/现场凭证兑换及本人确认 | 预约编号、英文姓名、出生日期、联系方式 | 活动观赏及使用结束后，于法令规定的保存期间届满时销毁 |
| 国际特快专递（EMS） （韩国邮政事业本部） |
商品国际配送、通关及配送查询 | 收件人姓名、地址、联系方式、通关所需信息等 | 配送完成后，于相关法令规定的保存期间届满时销毁 |
※ 用户可拒绝同意向第三方提供，但拒绝时可能无法确定相关合作商品的预约并提供服务。
4. 个人信息处理的委托
公司为系统顺利运营及支付便利，将个人信息处理业务委托给专业机构，具体如下。
| 受托机构 | 委托业务内容 |
|---|---|
| 电子支付代行机构（PG） | 信用卡、便捷支付及多语种海外支付批准、支付取消及价款结算 |
| 系统开发及云基础设施运营合作机构 | 电算服务器基础设施托管、数据库保管及系统安全保障 |
| 通知发送及消息服务机构 | 预约确定通知、我的页面评论通知、指导邮件发送代办 |
5. 个人信息的保存及销毁程序
- 会员信息保存并使用至退会时止。会员退会或个人信息的收集及利用目的达成时，公司将立即以无法恢复的方式销毁该信息。用于营销目的的个人信息，在撤回该接收同意时立即销毁。
- 但根据《电子商务等中的消费者保护法》等相关法令规定需要保存时，公司将在法令规定的一定期间内分离保管信息：
- 合同或撤回要约等有关记录：保存5年
- 价款支付及商品等供给有关记录：保存5年
- 消费者投诉或纠纷处理有关记录：保存3年
- 网站访问记录（日志）：保存3个月
- 销毁方法：以电子文件形式记录的个人信息，使用无法再生的技术方法永久删除；打印纸张以碎纸机粉碎销毁。
6. 用户及法定代理人的权利与行使方法
- 用户（含外国客户）可随时通过平台的［我的页面］菜单查阅或修改本人个人信息，并可通过申请退会撤回收集同意。
- 可通过客服中心咨询公告栏、电子邮件请求删除个人信息及停止处理，公司将在完成本人确认程序后立即采取措施。
- 处理未满14周岁儿童的个人信息，须经法定代理人同意。未经法定代理人同意的，会员注册及服务使用将受到限制。
7. Cookie的运用及拒绝
公司为提供服务及分析使用统计而使用Cookie。用户可通过网页浏览器选项设置拒绝或删除Cookie。
- 必要Cookie：为维持登录会话及安全保障等服务提供所必需。拒绝时，登录等部分功能的使用可能受到限制。
- 分析Cookie：通过Google Analytics分析访问及服务使用统计。可通过浏览器设置拒绝保存。
8. 确保个人信息安全性的措施
公司在处理用户个人信息时，为防止遗失、被盗、泄露、篡改，采取如下对策：
- 对密码及固有识别信息（护照号码等）加密存储，并在传输区间适用SSL安全协议
- 将个人信息处理负责人最小化，并实施定期安全教育
- 运营防火墙以阻断外部入侵，并控制服务器访问
9. 个人信息保护责任人及咨询窗口
公司为处理用户个人信息相关咨询及投诉，指定个人信息保护责任人如下。
| 分类 | 负责人信息 |
|---|---|
| 个人信息保护责任人 | 姓名：廉哲浩／职务：代表理事 |
| 客户支持及咨询 |
电子邮箱：admin@gttourkorea.com 电话：02-548-0190（韩国） |
10. 权利侵害的救济方法
如需就个人信息侵害进行申报或咨询，可向下列机构询问。
- 个人信息侵害申报中心：privacy.go.kr／免区号118（韩国）
客户服务
