网站个人信息处理方针

本个人信息处理方针是关于管理与运作韩亚航空株式会社（以下简称“韩亚航空”)官方网站flyasiana.com和dutyfree.flyasiana.com会员或非会员（以下统称“用户”）个人信息的内容。

韩亚航空遵守《促进使用信息通信网与信息保护等相关法律》等信息通信服务供应商必须要遵守的相关法令对保护个人信息的规定，依据相关法令制定个人信息处理方针，竭尽全力保护用户权益。韩亚航空网站个人信息处理方针如下

1. 个人信息收集条目与收集方法
第一、个人信息收集条目 韩亚航空为了满足用户对会员注册、无缝的客服咨询、各种服务等的要求，向用户收集下列个人信息。
▷ 注册韩亚俱乐部会员时
- 必填：英文姓名与韩文姓名（如有），性别，电话号码（手机号码），地址，邮编，电子邮件，居住地区，本人验证号码（韩国国籍），用户名，密码
- 选填：公司名称，工作部门，职位，座机电话
- 未满14周岁用户注册为会员时，额外收集的条目：监护人的姓名、出生日期和电子邮件
▷ 韩亚俱乐部家庭会员登记注册：能够证明亲属关系的文件材料
▷ 使用SNS（Naver,Facebook,Kakao）授权登录时
- 可选方式：Naver授权ID，Facebook授权ID，KakaoTalk授权ID
▷ 预订机票时
- 必填项目：乘客姓名， 出生日期，电话号码，电子邮件，性别；信用卡支付（卡号、交易验证号码），转账（交易银行名称、账户号码）； 护照信息（护照号码、护照有效期、护照发行机构、国籍）
- 选填项目： 会员号码
▷ 使用自动值机时
- 必填项目：姓名、护照信息（护照号、截止日期、签发处、国籍）、出生日期、性别、联系方式（电话号码或电子邮箱）
▷ 使用网上值机时
- 必填项目： 姓名、护照信息（护照号、截止日期、签发处、国籍）、出生日期、性别、
- 选填项目：电话号码或电子邮箱
▷ 使用客服中心时
- 必填项目：姓名，电话号码，电子邮件地址
- 选填项目：韩亚航空会员号码，乘机信息，出生日期
▷ 购买免税商品时
- 必填项目： ID，密码， 会员号码， 中英文姓名（购买人以及乘机者），出生日期，联系电话（手机号码），电子邮件地址，卡号与卡验证信息（信用卡），护照号码
- 选填项目： 免税网站积分，换购及促销活动奖品送货地址， 里程信息
▷Logo商品(里程)购买
- 必填项目: ID, 密码, 里程密码, 联系电话（手机号码），韩文姓名(收件人), 电子邮件, 送货地址
- 选填项目: 送货信息
▷ 参与活动时
- 在参与活动的过程中，额外要求收集注册会员当时未收集的个人信息时，韩亚航空会通知用户们并得到用户们的同意。
▷ 服务使用记录
- 访问记录(性别，年龄层，会员等级等)，数码存根（Cookies），访问IP信息
▷ Asiana Corporate Plus 企业会员注册
- 必填项目：企业名称, 工商登记号码, 法人登陆号码, 所属产业，企业所在地, 企业地址, 管理层人数，CEO姓名, CEO电话, ID, 密码， 法人登录证明
- 选填项目：行业, 员工数量, 年度海外出差费预算, 海外主要出差地, 其他航公空司企业出差项目, 服务了解渠道
▷ Asiana Corporate Plus 企业会员内部员工注册时
- 必填项目：姓名, 会员号码，电子邮箱, 在职证明, 乘机信息
- 选填项目：所属部门，职责
▷ 里程使用商城优惠时
- 必填：英文姓名与韩文姓名（如有），性别，电话号码，地址，邮编，电子邮件，国籍，居住国家，本人验证号码（韩国国籍），用户名，密码, 里程密码
第二、个人信息收集方法
韩亚航空通过网站会员注册、客服中心、留言板、活动参与等渠道收集个人信息。对于韩亚航空提 供的个人信息处理方针与使用条款内容，用户点击「同意（接受）」键，可以显示出是否同意收 集个人信息。当用户点击「同意（接受）」键时，就视为同意收集个人信息。

2. 个人信息的收集与使用目的
第一、履行合同以提供服务 机票的订票出票，事先购买免税商品，提供内容，为完成金融交易而进行的本人验证及金融服务等。
第二、会员管理
会员制服务的使用，个人识别，确认注册意愿，建议意见处理等。
第三、灵活运用营销与广告
其他新服务，新旅游产品或活动信息介绍，服务使用统计等

3. 个人信息提供给第三方
第一、除了法令依据或政府相关政策方针、指示等特殊情况之外，韩亚航空事先未经用户同意，不得把用户个人信息用于本个人信息处理方针信息使用目的范畴以外的地方或提供给第三方。
第二、韩亚航空收集会员个人信息或把会员个人信息提供给第三方时，要得到会员的同意。但会员在享用合作伙伴公司的服务时，则可能会向其提供最少量的必要个人信息。详细内容指南依据韩亚俱乐部个人信息使用方针。 >>详细查看

4. 个人信息的托管处理
韩亚航空为了提高服务水平，托管下列个人信息。根据管理法而订立托管合同时，为了安全的管理 个人信息，规定必要事项。个人信息托管处理机构与托管业务内容如下：
第一、韩亚俱乐部处理托管公司
韩亚俱乐部处理托管公司依据韩亚俱乐部个人信息使用方针。 >>详细查看
第二、网站使用托管公司
- 网站运营与电子信息处理：韩亚IDT株式会社
- 本人验证：NICE信用评估信息株式会社
- 因特网支付中介平台：韩国信息通信株式会社，KFTC, LG CNS, 科维(KOVAN)株式会社，Firstdatacorp, China UnionPay，E-context，Alipay，WorldPay, US Bank(Elavon), American Express, Discover, wechat
- 上网订购机票：Amadeus IT Group，S.A.
- 机票预订短信服务：kt corp.，LG CNS
- 奖品送货业务：宅配公司(Dream物流), SK M&SERVICE(株), KT MHOWS(株)
- 预订销售中心，韩国国内航线预订，韩亚航空俱乐部等相关业务 : (株)Will&Vision
- 里程累积商城, 里程使用商城: Megazone
- 分析网站使用模式：Google，Inc

5. 个人信息的持有与使用时间
第一、在用户接收韩亚航空提供服务的期间里，用户提供的个人信息由韩亚航空持有和使用。
第二、韩亚俱乐部对个人信息的持有时间与销毁程序都依照韩亚俱乐部个人信息使用方针。[>>详细查看]
第三、依据《电子商务等过程中保护消费者的相关法律》等相关法令规定，必须要保存的记录在经过一定时间的保管之后才能销毁。
- 合同与取消要约等相关记录（保存时间：5年）：《电子商务等过程中保护消费者的相关法律》
- 支付款项与财物供应等相关记录（保存时间：5年）：《电子商务等过程中保护消费者的相关法律》
- 消费者投诉或纠纷处理等相关记录（保存时间：3年)：《电子商务等过程中保护消费者的相关法律》
- 访问网站的相关记录（保存时间：3个月）：《通信秘密保护法》
- 参与活动的记录（保存时间：1年)：公司政策方针规定的信息持有事由
- 其他持有信息：在完成信息收集与使用目的时
第四、购买免税品时登记的信息（姓名、订货日期、订单号码、ID、乘机日期、行程、出生日期信息及购买明细）为韩亚网上免税店提供更换/退款/售后服务时的解决依据，将会永久保存。
第五、尽管以上内容有所规定，但根据商法、《电子商务等过程中保护消费者的相关法律》等管理法令规定，如果有保管个人信息的必要，或者为了预防费用对账、起诉等法律纠纷而需要持续保存个人信息的必要，在明确标出持有目的、时间、持有的个人信息条目并通知等情况时，可以保存用户个人信息。

6. 个人信息境外转移
为履行合同并为我们的客户提供更优便利，我们将个人信息的处理外包到以下海外地区。

1) AMADEUS
第一、个人信息转移接收方
- AMADEUS IT GROUP,S.A (dataprotection@amadeus.com)
第二、个人信息转移项目
- 机票预订时：韩亚俱乐部会员号码，乘机人姓名，出生日期，性别，联系方式，电子邮箱
- 美国出发/到达机票预订时：护照信息（护照号码，有效期，签发地，国籍
- 机票支付时：银行卡号，有效期，交易认证号（使用信用卡付款时），交易号码（汇款转账交易时）
- 加入会员及会员信息变更时：韩亚俱乐部会员号码，会员等级，会员资格有效期，韩文/英文姓名，出生日期，国籍，居住地，性别，联系方式，电子邮箱，剩余里程，最近2年乘机次数及累积里程
第三、转移国家、转移日期、转移方式
- 预订信息：德国，预订及支付完成时，通过公共网络传送（经安全协议处理）
- 会员信息：德国，加入会员及会员信息变更时，通过专用网络传送
第四、接收信息方的个人信息使用目的、持有及使用时间
- 预订信息：个人信息转移后的5年间，在韩亚航空订票运营系统内保有记录
- 会员信息：使用会员服务及个人识别等，到协议终止或退出会员时为止

2) GOOGLE
第一、个人信息转移接收方
- GOOGLE
第二、个人信息转移项目
- 使用线上服务时：Cookie、IP 信息、访问日志
第三、转移国家、转移日期、转移方式
- 日志信息：美国、使用线上服务时、使用公共网络传输（安全协议处理）
第四、接收信息方的个人信息使用目的、持有及使用时间
- 日志信息：日志、转移个人信息后保存 26 个月
- 使用目的： 通过 Google Analytics 分析网页使用状况

7. 销毁个人信息的方法
在达到收集与使用用户个人信息的目的后，会及时销毁。
以电子附件形式保存的个人信息，会使用无法还原记录的技术性方式删除。
第一、销毁程序
- 用户未注册成为会员等原因而输入的信息在完成目的之后，出于依内部方针政策与其他相关 法令而保护信息的原因，需要销毁个人信息。
- 相同个人信息在没有法律依据的情况下，不得用于持有以外的其他目的。
第二、销毁方法
- 打印在纸张上的个人信息会放入碎纸机粉碎，或者通过焚烧的方式销毁。
- 以电子附件形

8. 儿童个人信息与法定代理人的权利及其行使方法
第一、韩亚航空收集未满14周岁的儿童的个人信息，或者把已经收集到的儿童信息提供给第三方，又或者超出已经获得同意范畴而使用儿童个人信息时，须征得法定代理人的同意。因此，只有得到法 定代理人的同意，未满14周岁的儿童才能注册本人的信息。
第二、未满14周岁儿童的法定代理人可以针对儿童个人信息要求阅览、修改、退出、取消接收。当提出这种要求时，韩亚航空在核实法定代理人等是否为同一人之后，会即时采取必要措施。
第三、用户与法定代理人可以随时查询或修改已注册登记的本人或相关未满14周岁儿童的个人信息，要求撤销注册。
第四、用户或未满14周岁的儿童要想查询、修改个人信息，可以在韩亚网站我的韩亚（MY ASIANA）菜单中更改或退出，或者在韩国拨打1588-8180致电韩亚俱乐部中心提出申请。
第五、用户要求修改错误的个人信息时，截至完成修改为止，将不使用或不提供相关个人信息。

9. 额外提供个人信息
第一、依据法国国土保安法第 L 237 条 - 第 7 款，按照航空公司 2014 年 9 月 26 日起生效的第 2014-1095 号法令《第 2018-714 号法令 2018 年 3 月 8 日修订》中规定的处理方法及目的，收集的旅客预订、登机手续及登机信息 (API / PNR) 可发送至法国政府机关。
第二、乘坐国内航班的旅客需提交航班进出港申报单（GD）。 因此，乘客的性别、姓名、国籍、出生日期等个人信息将会通过海关 CIQ 信息共享系统提供给政府。

10. 为保护个人信息而采取的技术性对策
第一、韩亚航空在处理用户个人信息的过程中，为了防止信息的丢失、被盗、外泄、受到外部攻击、黑 客等，确保最佳的安全性，采取下列技术性对策。
第二、通过密码保护用户的个人信息，对附件与传送数据加密，通过额外的安全功能保护重要数据。
第三、韩亚航空使用杀毒软件，防止因电脑病毒而出现的损失，按周期更新杀毒软件，保持其最新信息。
第四、韩亚航空使用加密算法，选择安全系统，能够安全地发送网络上的个人信息。
第五、为了预防因黑客等原因而导致的用户个人信息 外泄，现正使用阻断外部入侵的安全系统，安装入侵检测系统，24小时监测入侵情况。
第六、将处理用户个人信息的负责人员尽可能控制到最少人数，对职员持续不断地进行安全教育，随时检查是否遵守该政策规定。

11. 韩亚航空 Cookie 使用方针
为提供线上服务，本公司使用 Cookie。Cookie 是访问本公司网站的记录，是保存于用户设备的非常小的文本文件。我们通过 Cookie 不断改善线上服务，保存数据仅为提供更好的用户体验，可以识别个人的信息将不被保存。
用户使用本网站，即同意本公司的 Cookie 使用方法，若需要更多详细内容或 Cookie 设置（包括拒绝使用 Cookie），请确认本公司 Cookie 政策 。

12. 建议与意见处理
关于个人信息保护的问题，韩亚航空开设并运作着一个窗口，令用户可以自由表达建议及不满之处。按照下述联系方式取得联系，提出建议与意见，韩亚航空将及时处理，然后将处理结果通知给您。
▷ 网站：通过“客服中心”申请处理 ☞ [点击进入]
▷ 韩亚俱乐部服务中心：在韩国可直接拨打1588-8180 (境外拨打0082-02-2669-8180)
▷ 网络免税店：在韩国可直接拨打080-669-3434 (境外拨打02-2669-3434)

13. 网站个人信息保护责任人
为保护您的个人信息，韩亚航空指定如下个人信息保护负责人。用户在使用韩亚航空各项服务的过程中，可以向个人信息保护担任部门咨询有关个人信息保护方面的所有问题，并要求浏览和废除相关内容。 韩亚俱乐部的个人信息保护责任遵循韩亚俱乐部个人信息处理方针的规定。

当需要举报个人信息侵权或咨询个人信息侵权问题时，在韩国可以联系下列机构。
- 警察厅网络安全局 (cyberbureau.police.go.kr/eng/index.do / 无国家区号 182)
- 大检察厅网络调查科 (http://www.spo.go.kr/eng/index.jsp / +82-2-3480-2337)
- 个人信息侵害申报中心 (privacy.kisa.or.kr /无国家区号 118)
- 个人信息纷争调解委员会 (kopico.go.kr / 1833-6972 )

14. 应用个人信息处理方针的例外
韩亚航空通过网站，能够向用户提供关于其他公司网站或资料的链接。这时，韩亚航空不但对外部网站与资料没有控制权，而且对于收集个人信息的行为也不适用韩亚航空的“个人信息处理方 针”。因此，当点击韩亚航空所包括的链接，移至其他网站页面时，请您务必确认新访问网站的个 人信息处理方针。

15. 个人信息处理方针的变更
该个人信息处理方针有所更改时，会在7天之前通过网站新闻进行通知。

16. [其他]
☞ 该个人信息处理方针自2001年11月21日起执行

-公告日期为 2021年 5月13日
-修订日期为 2021年 5月20日

> 查看2021年 4月 26日以前的个人信息处理方针

本条款以韩文版本为正本，如内容解读翻译有误差，将优先以韩文版本条款为准。