The Shilla Stay

가. 회사는 회원가입, 전자상거래 서비스 및 오프라인 서비스 제공을 위해 아래의 개인정보를 필수적으로 수집합니다.

분류	항목	목적	기간
회원가입	성명(국문∙영문), 아이디, 비밀번호, 생년월일, 이메일, 연락처(휴대전화), DI, 성별, 신라리워즈 번호	서비스제공, 객실 및 레스토랑 예약 관리, 서비스에 대한 포인트 적립 및 사용, 할인 등 각종 멤버십 서비스 제공	회원탈퇴 시 까지
투숙예약	성명(국문∙영문),지역(여권기준),이메일,연락처(휴대전화∙자택전화), 구매 및 예약 내역, 투숙기간, 결제정보(카드종류, 카드번호, 유효기간), 성별	본인확인 및 개인식별 호텔예약/투숙/고객응대 서비스제공, 고지사항전달 고객불만 등 민원 처리	예약일 후 1년간
온라인 투숙예약	성명(국문∙영문), 아이디, 비밀번호, 생년월일, 이메일, 연락처(휴대전화), DI, 성별, 신라리워즈 번호	서비스제공, 객실 및 레스토랑 예약 관리, 서비스에 대한 포인트 적립 및 사용, 할인 등 각종 멤버십 서비스 제공	회원탈퇴 시 까지
고객문의접수(의견)	문의에 대한 안내 및 서비스 제공	문의에 대한 안내 및 서비스 제공	수집ㆍ이용 동의일로부터 3년간
고객문의접수(문의)	문의에 대한 안내 및 서비스 제공	문의에 대한 안내 및 서비스 제공	수집ㆍ이용 동의일로부터 2년간
신라리워즈 가입	성명(한글/영문), 생년월일, 성별, 휴대폰 번호, E-Mail, 우편물 수령지 주소, 결제수단정보	회원 가입신청, 회원식별, 회원관리, 계약이행을 위한 연락, 멤버십 서비스 및 서비스 정보 제공(고지사항 전달, 본인의사 확인, 서비스 관련 안내 및 상담, 민원사항 처리, 유의사항 등), 서비스 만족도 조사	회원 종료(탈퇴 등) 후 1년 까지

나. 회사는 회원가입, 전자상거래 서비스 및 오프라인 서비스 제공을 위해 아래의 개인정보를 선택적으로 수집합니다.

분류	항목	목적	기간
회원가입	자택전화, 자택주소	기념일에 따른 혜택제공, 상품 및 서비스 소개, 고객만족도 조사	회원탈회시 또는 투숙 후 5년
뉴스레터 구독신청	이메일 주소	뉴스레터 발송	뉴스레터 구독 철회시까지
고객문의접수(의견)	자택전화	문의에 대한 안내 및 서비스 제공	수집ㆍ이용 동의일로부터 3년간
고객문의접수(문의)	자택전화	문의에 대한 안내 및 서비스 제공	수집ㆍ이용 동의일로부터 2년간

다. 회사는 온라인 회원의 경우 서비스 이용과정 중에 IP정보, 쿠키정보, 서비스 이용기록, 결제정보(신용카드번호, 계좌번호, 상품권 번호, 통신사 결제승인번호 등)등을 온라인 회원 서비스를 제공 및 금융거래 확인을 하기 위한 목적으로만 수집할 수 있습니다.
라. 회사는 홈페이지 회원가입, 서면, 팩스, 전화, 상담게시판, 이벤트 응모 및 생성정보의 수집방법을 통하여 개인정보를 수집합니다.

가. 회사는 고객의 동의가 있거나 관련 법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도 "개인정보의 수집목적 및 이용목적"에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 외부에 제공하지 않습니다. 다만 다음의 경우에 한하여 고객의 개인정보를 이용 및 제공할 수 있습니다.

가. 회사는 고객의 동의가 있거나 관련 법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도 "개인정보의 수집목적 및 이용목적"에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 외부에 제공하지 않습니다. 다만 다음의 경우에 한하여 고객의 개인정보를 이용 및 제공할 수 있습니다.

① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.

② 그 외 개인정보를 제공하거나 공유할 경우에는 사전에 고객에게 제휴 대상, 제공ㆍ공유 개인정보 항목 및 사유, 정보의 보호ㆍ관리 기한에 대해 개별적으로 서면 또는 전자우편 등을 통해 고지하여 동의를 구하며, 고객이 동의하지 않는 경우에는 제휴사에게 정보를 제공 및 공유하지 않습니다. 또한, 제휴 관계가 변경 또는 종결되는 경우, 동일한 절차에 따라 고객에게 고지하거나 동의를 구합니다. ③ 회사는 원활한 서비스 제공을 위해 필요한 범위 내에서 고객의 동의를 얻어 아래 정보를 거래 당사자에게 제공합니다.

[국내]

제공받는자	제공받는자의 개인정보 이용 목적	제공하는 개인정보 항목	개인정보 보유 및 이용 기간
호텔신라	통합예약서비스 및 관련 편의 제공	성명(국문∙영문), 생년월일, 이메일, 연락처(휴대전화∙자택전화), 투숙기간(도착일시, 출발일시), 결제수단정보, 여권번호, 고객 기호	투숙 후 5년
호텔신라	신라리워즈 서비스 제공	성명(국문∙영문), 성별, 생년월일, 이메일, 휴대전화 번호, 구매 및 예약 내역, 투숙기간(도착 일시, 출발 일시), 아이디, 신라리워즈 번호	회원 탈퇴 시까지

[해외]

회사는(은) 서비스 이용자로부터 수집한 개인정보를 아래와 같이 국외에 제공・위탁하고 있습니다. 재난, 재해로 인한 데이터 소실 시 복구를 위해 전체 데이터 백업(보관)을 원칙으로 하고 있어 국외 이전을 거부하실 경우 서비스 이용이 불가능합니다. 국외 이전을 원치 않으실 경우 홈페이지 회원탈퇴를 진행하시거나 고객센터(☎02-2230-0700)를 통하여 회원탈퇴를 요청하실 수 있습니다.

개인정보를 이전 받는 자 (이전되는 국가, 연락처)	SHILLA MONOGRAM QUANGNAM DANANG[QUEVIET – QUANGNAM COMPANY LIMITED(베트남, privacy@danang.shillamonogram.com)
개인정보를 이전 받는 자의 개인정보 이용 목적	신라리워즈 서비스 제공
이전되는 개인정보 항목	고객명, 생년월일, 성별, 이메일, 휴대전화번호, 구매 및 예약 내역, 투숙기간, 아이디∙신라리워즈 번호
이전 일시 및 이전 방법	안전한 네트워크를 통하여 개인정보가 업무 필요시 제공 국내 개인정보처리방침에 규정된 보관기간과 일치함
개인정보 이전을 거부하는 방법, 절차 및 거부 효과	국외 이전에 관한 동의 거부를 통하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 국외 이전에 관한 동의를 거부하는 경우, SHILLA MONOGRAM QUANG NAM-DANANG(베트남 다낭) 이용시 신라리워즈 포인트 적립 및 혜택 등 신라리워즈 서비스를 제공 받을 수 없습니다.

나. 제휴를 통해 고객의 정보를 제공하거나 공유하는 경우에는 제공ㆍ공유받는 자, 제공ㆍ공유 항목, 제공 목적, 보유기간, 동의에 대한 거부 권리, 동의 거부에 따른 불이익이 있는 경우 해당 내용을 사전에 고객에게 고지한 후 이에 대한 동의를 받습니다.

다. 다음의 경우에는 관련 법령의 규정에 따라 고객의 동의 없이 개인정보 제공이 가능합니다.

- 기타 법률에 특별한 규정이 있는 경우

- 명백하게 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 다음의 경우에는 관련 법령의 규정에 의해 고객의 동의 없이 개인정보 제공이 가능합니다.

- 다른 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

- 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

- ㈜신라에이치엠의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우 (단, 이 경우 ㈜신라에이치엠의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 않는 경우에 한함)

- 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

회사는 서비스 이행을 위해 다음과 같이 개인정보 취급 업무를 외부 전문업체에 위탁하여 운영하고 있습니다.

위탁을 받는 자(수탁자)	재수탁사	위탁을 하는 업무
삼성 SDS	미라콤아이앤씨	홈페이지 유지 및 관리, 전산시스템 운용
큐원		영상정보처리기기(CCTV) 운영(동탄, 울산, 마포, 여수, 서부산)
KS MATE		영상정보처리기기(CCTV) 운영 (역삼)
IBS인더스트리		영상정보처리기기(CCTV) 운영(광화문, 구로)
빌텍		영상정보처리기기(CCTV) 운영(제주,해운대,이호테우)
휴세코		영상정보처리기기(CCTV) 운영(서대문, 삼성, 천안, 서초)
(주)다우기술		SMS, MMS 전송 업무
㈜카카오(카카오비즈니스)		호텔 프로모션 및 홍보 안내 발송 대행
BIZTALK	카카오	카카오 알림톡 발송 대행
(주)스탠다드네트웍스		상품 프로모션 홍보, 포인트 소멸 LMS 안내
엔에이치엔케이씨피 주식회사		전자결제 대행
NICE페이먼츠 주식회사		전자결제 대행
캐치테이블		신라스테이 레스토랑 예약 및 발송 대행

가. ㈜신라에이치엠는 위탁계약 체결 시 「개인정보 보호법」제26조(업무위탁에 따른 개인정보의 처리제한)에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재 위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

나. 「개인정보 보호법」제26조(업무위탁에 따른 개인정보의 처리 제한)제6항에 따라 수탁자가당사의 개인정보 처리업무를 재 위탁하는 경우 ㈜호텔신라의 동의를 받고 있습니다.

다. 위탁업무 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개 하도록 하겠습니다.

라. 개인정보 처리 업무를 국외에 위탁하는 경우는 ‘개인정보의 국외수집 및 이전에 관한 사항’에서 안내하고 있습니다.

가.쿠키(cookie) 운용
회사는 이용자의 편의를 위하여 쿠키를 운영합니다. 회사가 쿠키를 통해 수집하는 정보는 회원 아이디, 접속 IP등입니다. 회사가 쿠키(cookie)를 통해 수집한 정보는 로그인 상태 유지, 맞춤화된 개별 광고서비스 등에 이용합니다.
나.쿠키의 설치/ 운영 및 거부
고객은 쿠키 설치에 대한 선택권을 가지고 있으며, 웹브라우져에서 옵션을 설정하여 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치게 하거나 아니면 쿠키의 저장을 거부할 수 있습니다. (Chrome에서는 “설정 > 개인 정보 보호 및 보안 > 인터넷 사용 기록 삭제”를 누르는 것 만으로 이용자 PC에 저장된 쿠키를 모두 삭제할 수 있음. 또는 ‘종료할때 검색 기록 삭제’ 항목을 체크해 놓으면 브라우저를 종료할 때마다 자동으로 쿠키를 삭제할 수 있음) 단, 쿠키저장을 거부하였을 경우 로그인이 필요한 서비스에 일부 제한이 있을 수 있습니다.
다. 회사는 Google이 제공하는 서비스인 Google Analytics를 이용해 귀하의 웹사이트 이용을 분석합니다. Google Analytics를 통해 생성되는 정보는 Google 개인정보 처리방침의 적용을 받으며, 미국 내 Google 서버로 전송 후 저장됩니다. Google은 회사를 대신해 정보를 처리하여 귀하의 웹사이트 사용을 평가하고, 웹사이트 활동에 대한 보고서를 작성하여 인터넷 사용과 관련된 다른 서비스를 제공합니다. 귀하가 브라우저 설정을 통해 쿠키를 앞서 언급한 목적에 사용하는 것을 거부할 수 있지만, 그 경우 웹사이트의 모든 기능을 충분히 사용하지 못할 수 있습니다. 현재 귀하의 웹 브라우저에 대한 부가 기능을 다운로드 및 설치하여 추가로 (IP 주소를 비롯한) 귀하의 사용 정보의 수집과 정보 처리를 옵트아웃할 수 있습니다. 귀하 정보 이용에 관한 보다 자세한 내용은 Google(www.google.com/analytics/learn/privacy.html)를 참고하시기 바랍니다.

가. 회사는 개인정보의 수집목적 또는 제공받은 목적이 달성 시 까지 보유하며, 목적달성 또는 동의 받은 기간이 종료하면 개인정보를 지체 없이 파기합니다. 구체적인 파기시점은 아래와 같습니다.

구분	근거법령	기간	항목
계약 또는 청약철회 등에 관한 기록	전자상거래 등에서의 소비자 보호에 관한 법률	5년	식별정보, 계약정보 또는 철회정보
대금결제 및 재화 등 공급에 관한 기록	전자상거래 등에서의 소비자 보호에 관한 법률	5년	식별정보, 계약정보 또는 철회정보
소비자의 불만 또는 분쟁 처리에 관한 기록	전자상거래 등에서의 소비자 보호에 관한 법률	3년	식별정보, 소비자 분쟁처리 정보
세법이 규정하는 장부 및 증빙서류	국세기본법	5년	장부 및 증빙서류
전자금융 거래에 관한 기록	전자금융거래법	5년	거래정보
서비스방문기록	통신비밀보호법	3개월	서비스 방문기록(로그, IP 등)
전표 또는 이와 유사한 기록	상법	5년	전표 및 이와 유사한 기록정보
소득세 신고 처리에 관한 기록	소득세법	5년	취득세 신고와 관련된 정보
환전(외국환거래)에 관한 기록	외환거래법	5년	외국환거래 신고와 관련된 정보

나. 파기방법

- 종이에 출력된 개인정보: 분쇄기를 통한 분쇄 또는 파쇄전문업체 위탁

- 전자적 파일형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제

가. 고객은 언제든지 등록되어 있는 고객의 개인정보를 열람하거나 정정ㆍ삭제, 처리정지, 동의철회를 요청하실 수 있습니다. 개인정보 열람, 정정ㆍ삭제, 처리정지, 동의철회를 하고자 할 경우에는 『회원정보』를 클릭하여 직접 열람 또는 정정하거나 대표전화(02-2230-0700) 또는 개인정보보호책임자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 지체 없이 조치하겠습니다.
나. 고객이 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
다. 정보주체 본인의 권리행사가 어려운 경우 위임을 받은 대리인을 통해서 하실 수 있으며, 회사는 이때 정당한 법정대리인 여부를 확인할 수 있습니다.
(담당자 이메일 : it01.shillastay@shillastay.com)

회사는고객의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위해 다음과 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.

- 개인정보 취급 직원의 최소화 및 교육
개인정보취급자의 지정을 최소화하고 정기적인 교육을 시행합니다.

- 정기적인 자체 감사 실시
개인정보 취급 관련 안정성 확보를 위해 정기적으로 자체 감사를 실시합니다.

- 내부관리계획의 수립 및 시행
개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행합니다.

- 개인정보의 암호화
이용자의 개인정보는 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 파일 및 전 송 데이터를 암호화 및 중요한 데이터는 별도의 보안 기능을 통해 보호되고 있습니다. 해킹 등에 대비한 기술적 대책 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신ㆍ점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단합니다.

- 개인정보에 대한 접근 제한
개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여,변경,말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제합니다.

- 접속기록의 보관 및 위변조 방지
개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능 사용하고 있습니다.

- 문서보안을 위한 잠금장치 사용
개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다. 비인가자에 대한 출입 통제 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.

가.회사는 고객님의 의견을 소중하게 생각하며, 고객님은 의문사항으로부터 언제나 성실한 답변을 받을 권리가 있습니다. 당사는 고객님과의 원활한 의사소통을 위해 고객상담 전화를 설치해놓고 있습니다.

【고객상담 처리센터】전화번호 :02-2230-0700

나.전화상담은 오전 9시 ~ 오후 6시까지 가능합니다. 전자우편이나 팩스 및 우편을 이용한 상담은 접수 후 24시간 내에 성실하게 답변 드리겠습니다. 다만, 근무시간 이후 또는 주말 및 공휴일에는 익일 처리하는 것을 원칙으로 합니다.

다.기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

- 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118)

- 대검찰청 첨단범죄수사과(www.spo.go.kr / 국번없이 1301)

- 경찰청 사이버안전국(cyberbureau.police.go.kr / 국번없이 182)

- 개인정보분쟁조정위원회(www.kopico.go.kr / 국번없이 1833-6972)

회사는 고객의 개인정보를 보호하고 개인정보에 대한 의견수렴 및 불만처리를 담당하기 위하여 아래와 같이 관련부서 및 개인정보보호책임자를 지정하고 있습니다.

구분	개인정보보호책임자	개인정보보호담당자
성명	김용균	김종윤
소속	지원본부	운영팀
직책	상무	매니저
전화	02-2230-0382	02-2230-0382
E-mail	it01.shillastay@shillastay.com @shillastay.com	it01.shillastay@shillastay.com @shillastay.com

회사는 청소년보호법을 준수하고자 만14세 미만의 아동에 대해서는 개인정보를 수집하지 않고 있으며, 기타 호텔사업과 관련한 14세미만의 미성년자에 대해 정보를 수집하고자 할 경우 법정대리인의 동의를 받고 있습니다.

가.회사는 고객의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.

나.회사는 제품정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 사항과 같이 고객께서 쉽게 알아 볼 수 있도록 조치합니다.

- 이메일 제목란 : (광고)라는 문구를 제목란에 표시하지 않을 수 있으며 이메일본문란의 주요 내용을 표시합니다.

- 이메일 본문란 : 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시합니다. 이용자가 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

다.광고수신에 동의한 고객에게 팩스ㆍ휴대폰 문자전송 등 전자우편 이외의 방법을 통해 영리목적의 광고성 정보를 전송하는 경우에도 전송자의 명칭을 표기하는 등 필요한 조치를 취합니다.

가. 회사는 고객께 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 신라에이치엠은 외부사이트 및 자료에 대한 아무런 통제권이 없으므로 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다.

나. 회사가 포함하고 있는 링크를 클릭(click)하여 타 사이트(site)의 페이지로 옮겨갈 경우 해당 사이트의 개인정보처리방침은 신라에이치엠과 무관하므로 새로 방문한 사이트의 정책을 검토해 보시기 바랍니다.

가.회사는 고객의 게시물을 소중하게 생각하며 변조, 훼손, 삭제되지 않도록 최선을 다하여 보호합니다. 그러나 다음의 경우는 그렇지 아니합니다.

- 스팸(spam)성 게시물 (예 : 행운의 편지, 특정사이트 광고 등)

- 타인의 비방목적으로 허위 사실을 유포하여 타인의 명예를 훼손하는 글

- 동의 없는 타인의 신상공개, 제 3자의 저작권 등 권리를 침해하는 내용, 기타 게시판 주제와 다른 내용의 게시물

- 회사는 바람직한 게시판 문화를 활성화하기 위하여 동의 없는 타인의 신상 공개시 특정 부분을 삭제하거나 기호 등으로 수정하여 게시할 수 있습니다.

- 다른 주제의 게시판으로 이동 가능한 내용일 경우 해당 게시물에 이동 경로를 밝혀 오해가 없도록 하고 있습니다.

- 그 외의 경우 명시적 또는 개별적인 경고 후 삭제 조치할 수 있습니다.

나.근본적으로 게시물에 관련된 제반 권리와 책임은 작성자 개인에게 있습니다. 또 게시물을 통해 자발적으로 공개된 정보는 보호받기 어려우므로 정보 공개 전에 심사 숙고하시기 바랍니다.

법률의 제·개정, 정부의 정책 변경, 회사 내부방침의 변경 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는지체없이 홈페이지를 통해 변경내용 등을 공지하도록 하겠습니다.
개인정보처리방침 버전번호 : v5.1
개인정보처리방침 시행일자 : 2013년 10월 15일
개인정보처리방침 최종변경일자: 2020년 04월 08일
개인정보처리방침 변경일자 : 2015년 01월 30일
개인정보처리방침 변경일자 : 2015년 05월 12일
개인정보처리방침 변경일자 : 2017년 01월 02일
개인정보처리방침 변경일자 : 2024년 11월 26일

※ 개인정보 처리방침 변경 이전 내용은 PC에서 확인하실 수 있습니다.

이상의 신라에이치엠(주) 홈페이지 개인정보처리방침은 2024 년 11 월 15 일부터 적용됩니다.