개인정보 보호 정책

1. 목적

1.1. 본 개인정보 보호 정책(이하 “본 정책”)은 회사가 개인정보를 수집, 처리, 이용, 보관, 공개, 이전 및 보호하는 데 적용되는 기본 체계와 요건을 규정합니다.

1.2. 본 정책은 회사가 처리하는 개인정보가 관련 법령을 준수하여 적법하고 공정하며 투명하고 안전하며 책임 있는 방식으로 취급되도록 하기 위해 마련되었습니다.

1.3. 본 정책의 목적은 다음과 같습니다.

정보주체의 적법한 권리와 이익을 보호합니다.
개인정보의 전체 생애주기에 걸쳐 적용되는 처리 원칙과 요건을 수립합니다.
개인정보가 구체적이고 명확하며 적법한 목적을 위해서만, 해당 목적 달성에 필요한 범위 내에서 처리되도록 합니다.
무단 접근, 수집, 이용, 공개, 변경, 분실, 파기 또는 기타 위법한 처리로부터 개인정보를 보호하기 위한 적절한 조직적·기술적·인적 조치를 마련합니다.
제3자 서비스 제공업체 및 국외 이전으로 인해 발생하는 위험을 포함하여 개인정보 보호 위험을 식별, 평가 및 관리하기 위한 적절한 체계를 수립합니다.
동의, 고지, 정보주체의 권리, 영향평가, 개인정보 유출 사고, 기록 관리, 보유 기간 및 기타 관련 요건에 관한 회사의 법적 의무 이행을 보장합니다.
개인정보 처리에 관여하는 임직원, 부서, 계약업체, 개인정보 처리수탁자 및 기타 관계자의 책임과 책무를 명확히 규정합니다.

1.4. 본 정책은 일반적인 기본 체계로서, 회사가 수시로 제정하는 관련 동의서, 절차, 지침, 계약상 요건, 정보보안 정책 및 특정 개인정보 처리 활동을 규율하는 기타 내부 문서와 함께 시행되어야 합니다.

2. 적용 범위

2.1. 본 정책은 다음 대상에 적용됩니다.

회사 및 회사의 모든 부서, 사업 부문과 기능
회사의 모든 임직원, 파견 직원, 임시 직원 및 인턴
회사를 대리하여 업무를 수행하는 계약업체, 컨설턴트 및 기타 관계자 중 회사를 위해 또는 회사를 대신하여 개인정보를 처리하는 자
회사를 위해 또는 회사와 관련하여 개인정보를 처리하는 업무를 수행하는 개인정보 처리수탁자, 서비스 제공업체 및 기타 제3자

2.2. 본 정책은 개인정보의 수집 또는 저장 형식과 매체에 관계없이 회사가 처리하는 모든 개인정보에 적용되며, 전자 기록과 종이 문서를 포함합니다. 개인정보에는 다음과 같은 개인의 정보가 포함될 수 있습니다.

카지노 이용객, 투숙객, 고객 및 방문객
Hoiana Premier Rewards 회원 및 기타 멤버십 프로그램 회원
임직원, 전직 임직원 및 입사 지원자
공급업체, 계약업체, 사업 파트너 및 그 대표자
비상 연락처에 기재된 사람 및 정보주체와 관련된 사람
회사의 사업 활동과 관련하여 회사가 개인정보를 처리하는 기타 모든 개인

3. 정의

본 정책에서 사용하는 용어는 다음과 같이 정의합니다.

3.1. “관련 법령”이란 개인정보 보호, 사이버 보안, 정보보안, 개인정보 보호 및 회사의 사업 운영과 개인정보 처리에 적용되는 기타 사항과 관련하여 관할 당국이 수시로 제정하거나 발령하는 모든 관련 법률, 법규, 규정, 시행령, 회람, 지침, 결정, 가이드라인, 표준, 명령, 판결 및 기타 법적 구속력이 있는 요건을 의미합니다.

3.2. “기본 개인정보”란 거래 및 사회적 관계에서 자주 사용되는 일반적인 개인 정보와 신상 정보를 의미하며, 다음을 포함합니다. 성명 및 다른 이름, 생년월일·사망일 또는 실종일, 성별, 출생지, 출신지, 영구 주소, 임시 거주 주소, 현재 주소 및 연락처 주소, 국적, 개인 사진, 전화번호, 개인 식별번호, 여권번호, 운전면허번호, 차량 등록번호, 혼인 여부, 부모·자녀·배우자 등 가족관계 정보 및 개인의 디지털 계정 정보.

3.3. “회사”란 베트남 법률에 따라 적법하게 설립되어 운영되는 Hoi An South Development Ltd를 의미합니다. 해당 회사의 기업등록증 번호는 4000789705이며, 2010년 12월 10일 다낭시 재무부에서 발급되었고 이후 수시로 개정될 수 있습니다.

3.4. “관할 당국”이란 베트남의 개인정보 보호 및 사이버 보안 담당 기관을 포함하여 관련 법령에 따라 관할권을 보유하는 정부 기관, 규제 기관, 사법 기관, 행정 기관 또는 법 집행 기관을 의미합니다.

3.5. “개인정보 보호책임자”란 회사가 수시로 지정하는 자격을 갖춘 개인으로서, 관련 개인정보 보호 법률 및 규정에 대한 회사의 준수 여부를 감독하고 모니터링하며, 개인정보 보호 관련 자문을 제공하고, 개인정보 보호 정책 및 절차의 이행을 조율하며, 개인정보 유출 사고를 처리하고, 필요한 경우 관할 당국 및 정보주체와의 연락 창구 역할을 수행하며, 관련 법령과 내부 규정에 따라 회사가 부여하는 기타 개인정보 보호 관련 업무를 수행하는 자를 의미합니다.

3.6. “정보주체”란 개인정보에 의해 식별되거나 그 정보가 관련된 개인을 의미합니다.

3.7. “개인정보”란 특정 개인을 식별하거나 식별 가능하게 하는 디지털 데이터 또는 기타 형태의 정보를 의미하며, 기본 개인정보와 민감 개인정보를 포함합니다.

3.8. “개인정보 보호”란 기관, 조직 및 개인이 개인정보 침해를 예방하고 방지하기 위해 특정 인력, 장비 및 조치를 활용하는 것을 의미합니다.

3.9. “개인정보 관리주체”란 개인정보 처리의 목적과 수단을 결정하는 기관, 조직 또는 개인을 의미합니다.

3.10. “개인정보 관리·처리주체”란 개인정보 처리의 목적과 수단을 결정하고 개인정보를 직접 처리하는 기관, 조직 또는 개인을 의미합니다.

3.11. “개인정보 처리”란 개인정보에 영향을 미치는 활동을 의미하며, 수집, 분석, 요약, 암호화, 복호화, 변경, 삭제, 파기, 비식별화, 제공, 공개, 이전 및 개인정보에 영향을 미치는 기타 활동 중 하나 이상을 포함합니다.

3.12. “개인정보 처리수탁자”란 계약에 따라 개인정보 관리주체 또는 개인정보 관리·처리주체의 요청을 받아 개인정보를 처리하는 기관, 조직 또는 개인을 의미합니다.

3.13. “정책”이란 본 개인정보 보호 정책 및 수시로 이루어지는 그 부록, 개정 사항 및 추가 사항을 의미합니다.

3.14. “상품 및 서비스”란 회사가 수시로 제공, 운영 또는 관리하는 상품, 서비스, 시설, 프로그램, 활동 및 체험을 의미하며, 호텔 숙박, 식음료, 엔터테인먼트, 게임 및 카지노, 골프, 멤버십 프로그램, 이벤트, 프로모션 및 회사가 직접 또는 회사를 대신하여 제공하는 기타 상품이나 서비스를 포함합니다.

3.15. “민감 개인정보”란 침해될 경우 기관, 조직 및 개인의 정당한 권리와 이익에 직접적인 영향을 미치는 개인정보로서 개인의 사생활 보호 권리와 관련된 정보를 의미합니다. 여기에는 인종 또는 민족적 출신에 관한 정보, 사생활·개인 비밀 및 가족 비밀에 관한 정보, 건강 상태, 생체정보 및 유전적 특성, 개인의 성생활 또는 성적 지향에 관한 정보, 법 집행 기관이 수집 및 보관하는 형사 범죄 또는 법률 위반 관련 정보, 위치 기반 서비스를 통해 확인되는 개인의 위치 정보, 은행 계좌 정보·은행 카드 정보 및 거래 내역, 전자 신원 확인 계정의 사용자 이름과 비밀번호, 신분증·시민 신분증 및 기타 신분 증명 서류의 이미지, 통신 서비스·소셜 네트워크·온라인 커뮤니케이션 서비스 및 기타 사이버 공간 서비스 이용 시의 행동과 활동을 모니터링하여 수집한 데이터가 포함됩니다.

4. 수집 및 처리되는 개인정보의 유형

정보주체가 회사와 상호작용하는 방식 및 이용하는 상품과 서비스에 따라 회사는 다음 범주의 개인정보를 수집하고 처리할 수 있습니다.

4.1. 신원 확인 및 연락처 정보: 성명, 생년월일, 성별, 국적, 여권 또는 신분증 정보 및 사진, 주소, 전화번호, 이메일 주소 등.

4.2. 결제 및 거래 정보: 신용카드 및 은행 계좌 정보, 신용 이력 및 관련 정보, 세금 관련 정보, 결제·회계·세무·사기 방지 및 규제 준수에 필요한 기타 정보.

4.3. 이미지·영상 및 음성 정보: 회사는 보안, 안전, 운영 및 기타 적법한 목적을 위해 사업장 내에 CCTV 카메라 및 기타 녹화·녹음 시스템을 운영할 수 있습니다. 이에 따라 회사는 사진, CCTV 영상, 비디오 녹화물, 음성 녹음 및 기타 시각적·청각적 정보를 수집하고 처리할 수 있습니다.

4.4. 기술 및 온라인 정보: 정보주체가 회사 웹사이트를 방문하거나 디지털 서비스를 이용하는 경우, 회사는 IP 주소, 기기 정보, 브라우저 유형 및 버전, 접속 날짜와 시간, 열람한 페이지, 유입 웹사이트, 쿠키 및 유사 기술을 통해 수집되는 정보와 기타 기술 정보를 수집할 수 있습니다.

4.5. 위치 정보: 필요하고 법적으로 허용되는 경우, 회사는 정보주체의 기기 또는 회사의 상품 및 서비스 이용과 관련된 위치 정보를 수집하거나 처리할 수 있습니다.

4.6. 기타 정보: 회사는 정보주체가 문의, 요청, 불만 제기, 의견 및 피드백 제공, 설문조사, 커뮤니케이션 또는 기타 회사와의 상호작용을 통해 제공한 정보도 처리할 수 있습니다.

5. 개인정보 처리 목적

회사는 상품 및 서비스를 운영하고 제공하며 개선하기 위해 정보주체의 개인정보를 이용할 수 있습니다. 회사의 개인정보 수집 및 이용 목적에는 다음이 포함됩니다.

5.1. 상품 및 서비스 제공: 회사는 상품 및 서비스를 제공, 운영, 관리, 유지 및 개선하고, 이와 관련된 거래 및 상호작용을 원활하게 수행하고 관리하는 데 필요한 범위에서 개인정보를 처리합니다. 여기에는 등록, 예약, 구매, 결제, 프로그램·프로모션·혜택·이벤트 및 활동 참여, 회원 관리, 서비스 요청 및 커뮤니케이션, 그 밖에 상품 및 서비스 제공에 필요하거나 부수적으로 수반되는 활동이 포함되며, 이에 한정되지 않습니다.

5.2. 안전·보안 및 손실 방지: 회사는 투숙객, 고객, 임직원, 계약업체, 방문객 및 기타 관계자의 안전과 보안 및 복지를 보호하고 회사의 자산, 사업장, 시설, 시스템과 운영을 보호하는 데 필요한 범위에서 개인정보를 처리합니다. 여기에는 CCTV 및 기타 보안 조치, 출입 통제, 보안 모니터링, 사고 감지 및 조사, 비상 대응, 손실 방지, 불법·사기성 또는 금지된 활동의 예방 및 탐지가 포함됩니다.

5.3. 마케팅 및 광고: 관련 법령과 적용되는 동의 요건 및 기타 법적 요건을 준수하는 범위에서, 회사는 직접 마케팅, 광고 및 프로모션 목적으로 개인정보를 처리합니다. 여기에는 마케팅 캠페인 운영, 타깃형 또는 개인 맞춤형 마케팅 커뮤니케이션 제공, 마케팅 활동의 효과 측정, 프로모션 전략의 개발 및 평가가 포함됩니다.

5.4. 채용 및 고용: 회사는 임직원, 입사 지원자 및 기타 인력을 채용하고 고용하며 관리하는 데 필요한 범위에서 개인정보를 처리합니다. 여기에는 채용 및 선발, 고용 관리, 성과 관리, 보상 및 복리후생, 교육 및 개발, 인력 계획, 직장 관리, 고용 관련 요건 준수가 포함됩니다.

5.5. 법규 준수: 회사는 관련 법령 및 관할 당국의 적법한 요청이나 명령을 준수하고, 법적 권리 및 청구를 설정·행사·방어하며, 기업·재무 및 기타 필수 기록을 유지하고, 관련 법령이 허용하는 범위에서 회사와 다른 사람의 권리, 자산, 안전 및 정당한 이익을 보호하는 데 필요한 개인정보를 처리합니다.

5.6. 사업 운영 및 위험 관리: 회사는 사업 운영을 관리하고 보호하는 데 필요한 범위에서 개인정보를 처리합니다. 여기에는 내부 감사 및 검토, 위험 관리, 사기·비위 및 기타 부정행위의 감지와 예방, 조사 수행, 분쟁 및 청구 관리, 내부 정책과 절차의 준수 여부 모니터링, 사업 연속성 및 기업 지배구조 지원이 포함됩니다.

5.7. 분석 및 사업 개발: 관련 법령이 허용하는 경우, 회사는 통계·분석 및 조사 목적으로 개인정보를 처리할 수 있습니다. 여기에는 동향 및 패턴 분석, 사업 성과 평가, 시장 조사, 사업 전략 수립, 신규 상품 및 서비스·기술·사업 계획의 개발 지원이 포함됩니다.

6. 개인정보 처리

6.1. 수집

회사는 관련 처리 활동의 성격과 목적에 따라 다양한 적법한 출처와 경로를 통해 개인정보를 수집할 수 있으며, 여기에는 다음이 포함되나 이에 한정되지 않습니다.

정보주체로부터 직접 수집: 회사는 정보주체가 자발적으로 정보를 제공하는 경우 개인정보를 직접 수집할 수 있습니다. 여기에는 회원 등록, 상품 및 서비스 구매·예약·이용, 계약 또는 합의에 따라 필요한 정보 제공, 문의·요청·피드백 또는 불만 제출, 설문조사나 프로그램 참여, 기타 회사와의 커뮤니케이션 또는 상호작용이 포함됩니다. 개인정보는 서면 양식, 전자 양식, 이메일, 전화 통화, 고객 서비스 또는 콜센터를 통한 커뮤니케이션, 메시지 및 기타 커뮤니케이션 경로를 통해 제공될 수 있습니다.
회사의 웹사이트·애플리케이션 및 디지털 플랫폼을 통한 수집: 회사는 정보주체가 회사의 웹사이트, 애플리케이션, 온라인 플랫폼 및 기타 디지털 서비스에 접속하거나 이를 열람하고, 등록·예약·정보 제출 또는 기타 방식으로 상호작용하는 경우 개인정보를 수집할 수 있습니다. 해당되는 경우, 회사는 쿠키 및 유사 기술을 통해 IP 주소, 기기 식별자, 브라우징 정보, 접속 기록 및 이러한 상호작용으로 생성되는 기타 기술 정보도 수집할 수 있습니다.
CCTV·출입 통제 및 기타 보안 시스템을 통한 수집: 회사는 회사의 사업장, 시설 및 회사가 관리하거나 통제하는 구역에서 운영되는 CCTV 카메라, 출입 통제 시스템, 보안 및 감시 시스템, 방문객 관리 시스템 및 기타 보안 기술을 통해 개인정보를 수집할 수 있습니다. 여기에는 이미지, 영상 녹화물, 출입 기록 및 해당 시스템에서 생성되는 기타 정보가 포함됩니다.
제3자를 통한 수집: 관련 법령이 허용하거나 요구하는 경우, 회사는 계열사, 사업 파트너, 여행사, 예약 플랫폼, 서비스 제공업체, 계약업체, 공급업체, 결제 서비스 제공업체, 전문 자문사 및 상품·서비스 또는 관련 활동의 제공이나 지원에 관여하는 기타 조직으로부터 개인정보를 수집하거나 제공받을 수 있습니다.
관할 당국 및 기타 적법한 출처를 통한 수집: 해당 수집이 관련 처리 목적에 부합하고 필요한 경우, 회사는 관할 당국, 공공기관, 공개적으로 이용 가능한 출처 또는 법적으로 개인정보를 취득할 권한이 있는 기타 출처로부터 개인정보를 수집하거나 제공받을 수 있습니다.

회사는 관련 처리 목적에 적합하고 필요한 범위 내에서 적법하고 적절한 방법으로만 개인정보를 수집합니다. 제3자로부터 개인정보를 취득하는 경우, 관련 법령이 요구하는 범위에서 회사는 해당 개인정보의 수집·제공 또는 공개가 적법한 근거에 따라 이루어졌는지 확인하기 위해 합리적인 조치를 취할 수 있습니다.

6.2. 보관 및 이용

보관: 회사는 물리적 형태와 전자적 형태로 개인정보를 보관할 수 있습니다. 여기에는 회사가 사용하거나 라이선스를 취득한 내부 정보 시스템, 서버, 애플리케이션, 소프트웨어 및 기타 정보기술 시스템과 개인정보 처리수탁자 및 서비스 제공업체가 회사를 위해 운영하거나 회사 대신 운영하는 시스템 및 플랫폼이 포함됩니다.
관련 법령이 허용하는 경우, 개인정보는 국외 이전에 관한 관련 요건을 준수하는 조건으로 베트남 또는 회사의 시스템, 라이선스 소프트웨어, 클라우드 서비스, 계열사, 개인정보 처리수탁자나 서비스 제공업체가 운영되는 다른 국가 및 관할 지역에서 저장·호스팅되거나 접근될 수 있습니다.
이용: 회사는 본 정책, 관련 개인정보 고지문, 동의서, 등록 또는 신청 양식, 계약 또는 합의서, 정보주체에게 제공되었거나 정보주체와 합의된 기타 관련 문서에 명시된 목적 및 관련 법령이 허용하거나 요구하는 기타 목적을 위해서만 개인정보를 이용합니다. 법률에 따라 허용되거나 요구되는 경우 또는 그 밖에 적법하게 승인된 경우를 제외하고, 개인정보는 수집 목적과 양립할 수 없는 목적으로 이용되지 않습니다.
보유 기간: 회사는 관련 처리 목적을 달성하고, 해당 계약 또는 사업 관계를 이행하거나 관리하며, 적용되는 법률·규제·회계·세무·인허가 및 기타 요건을 준수하고, 법적 권리와 청구를 설정·행사·방어하거나 기타 정당하고 적법한 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보유합니다. 구체적인 보유 기간은 개인정보의 유형, 처리 목적, 관련 기록의 성격, 적용되는 법적 요건 및 회사의 관련 보유 기간 기준이나 내부 절차에 따라 결정될 수 있습니다.
정확성 및 접근 권한: 회사는 관련 처리 목적에 필요한 범위에서 개인정보가 정확하고 완전하며 최신 상태로 유지되도록 합리적인 조치를 취합니다. 개인정보에 대한 접근은 정당한 업무상 또는 법적 필요가 있는 권한 있는 자로 제한되며, 관련 접근 통제 및 비밀 유지 요건이 적용됩니다.

6.3. 공개·제공 및 공유

회사는 관련 처리 목적을 위해 필요하거나 관련 법령에 따라 허용 또는 요구되거나 그 밖에 적법하게 승인된 경우 제3자에게 개인정보를 공개·제공하거나 공유할 수 있습니다. 관련 처리 활동의 성격에 따라 개인정보는 다음 대상에게 공개·제공 또는 공유될 수 있습니다.

그룹 내 계열사: 상품 및 서비스의 제공·관리·운영 또는 지원, 사업 운영, 공통 시스템이나 서비스의 이용 또는 기타 적법한 목적을 위해 필요한 경우 회사의 기업 그룹에 속한 계열사.
개인정보 처리수탁자: 회사의 지시에 따라 관련 약정 또는 계약에 명시된 목적을 위해 개인정보를 처리하도록 회사가 직접 또는 회사를 대신하여 위탁한 개인정보 처리수탁자.
서비스 제공업체 및 계약업체: 회사의 상품 및 서비스와 운영을 지원하는 데 필요한 기술, IT, 클라우드, 결제, 보안, 호스피탈리티, 마케팅, 고객 지원, 행정 또는 기타 서비스를 제공하도록 회사가 선정한 서비스 제공업체, 계약업체 및 기타 공급업체.
사업 파트너 및 기타 관련 조직: 상품 및 서비스 또는 관련 활동의 제공이나 관리를 담당하거나 지원하는 사업 파트너, 여행사, 예약 플랫폼 및 기타 조직. 단, 해당 공개·제공 또는 공유가 필요하고 적법한 경우에 한합니다.
전문 자문사: 전문 서비스 제공, 위험·분쟁·청구 관리 또는 기타 정당한 사업상·법적 목적을 위해 필요한 경우 변호사, 감사인, 회계사, 보험사, 컨설턴트 및 기타 전문 자문사.
관할 당국 및 기타 적법한 수령인: 관련 법령, 법원 명령 또는 기타 적법한 요건에 따라 공개·제공 또는 공유가 요구되거나 허용되는 경우, 또는 관련 법령이 허용하는 범위에서 회사나 다른 사람의 권리·자산·안전 또는 정당한 이익을 보호하기 위해 필요한 경우의 관할 당국, 정부 기관, 법원 및 기타 개인이나 조직.

회사는 개인정보를 관련 목적에 적합하고 필요한 범위 내에서만 공개·제공 또는 공유하며, 무단 접근·이용·공개·변경·분실 또는 기타 위법한 처리로부터 개인정보를 보호하기 위해 적절한 조직적·계약상·기술적 조치를 취합니다. 또한 관련 수령인과 적절한 계약 또는 약정을 체결하고 개인정보 보호 및 비밀 유지에 관한 적절한 요건을 부과합니다.

개인정보의 공개·제공 또는 공유가 관련 법령상 국외 이전에 해당하는 경우, 회사는 본 정책 제11조에 규정된 해당 국외 이전 관련 요건을 준수합니다.

6.4. 분석 및 프로파일링

회사는 정보주체와 상품 및 서비스 이용에 관한 패턴, 동향, 선호도 및 특성을 파악하는 등 적법하고 구체적인 목적을 위해 개인정보를 분석하고 프로파일링할 수 있습니다. 이러한 활동에는 통계 분석, 세분화, 개인 맞춤화 및 회사의 적법한 사업 목적에 필요한 기타 분석이 포함될 수 있습니다.

회사는 모든 분석 및 프로파일링이 관련 법령에 따라 수행되도록 하며, 특히 해당 활동이 정보주체에게 중대한 영향을 미칠 수 있는 경우 정보주체의 권리와 정당한 이익을 보호하기 위한 적절한 조치를 시행합니다.

6.5. 쿠키 및 유사 기술

회사의 웹사이트, 애플리케이션 및 디지털 플랫폼은 정보주체가 해당 플랫폼에 접속하고 상호작용하는 방식에 관한 정보를 수집하기 위해 쿠키, 픽셀, 태그 및 기타 유사 기술을 사용할 수 있습니다. 여기에는 기기 정보, 브라우징 활동, 선호도 및 이용 데이터가 포함됩니다. 관련 법령이 허용하는 경우, 이러한 기술은 필수 기능 제공, 보안 유지, 선호도 저장, 이용 현황 및 성능 분석, 콘텐츠 개인 맞춤화 및 마케팅 활동 지원을 위해 사용될 수 있습니다.

정보주체는 브라우저 설정, 쿠키 설정 도구 또는 회사나 관련 제3자 제공업체가 제공하는 기타 수단을 통해 일부 쿠키 및 유사 기술의 사용을 관리하거나 허용·거부·비활성화할 수 있습니다. 또한 정보주체는 브라우저 또는 기기의 설정과 기능에 따라 기기에 이미 저장된 쿠키를 삭제할 수 있습니다. 다만, 특정 쿠키를 비활성화하거나 거부하면 회사 웹사이트 및 디지털 플랫폼의 일부 기능을 이용할 수 없거나 해당 기능의 성능 및 작동 방식에 영향을 받을 수 있습니다.

6.6. 삭제 및 파기

회사는 다음의 경우 개인정보를 삭제·파기하거나 익명화합니다.

관련 처리 목적이 달성된 경우
적용되는 보유 기간이 만료된 경우
정보주체가 관련 법령에 따라 개인정보의 삭제 또는 파기를 유효하게 요청한 경우
관련 법령에 따라 삭제·파기 또는 익명화가 별도로 요구되는 경우

정보주체가 개인정보의 삭제 또는 파기를 요청하는 경우, 회사는 관련 법령 및 적용되는 내부 절차에 따라 해당 요청을 검토하고 처리합니다. 회사가 법률에 따라 개인정보를 보유해야 하거나 보유할 수 있는 경우 또는 계속 보유할 수 있는 다른 적법한 근거가 있는 경우에는 해당 개인정보를 계속 보유할 수 있습니다.

개인정보를 더 이상 보유할 필요가 없는 경우, 회사는 적용되는 보유 기간 기준 및 내부 절차에 따라 해당 개인정보를 삭제·파기하거나 익명화하기 위한 적절한 조치를 취합니다.

7. 민감 개인정보 처리

회사가 처리하는 일부 개인정보는 민감 개인정보에 해당할 수 있습니다.

회사는 민감 개인정보를 처리할 때 강화된 보호 조치를 적용하고, 해당 처리가 적법하고 구체적이며 필요한 목적에 한해서만 이루어지도록 합니다. 이러한 조치에는 관련 처리 활동의 식별 및 문서화, 업무상 필요한 범위에서 권한 있는 담당자에게만 접근 권한 부여, 적절한 조직적·기술적 보호 조치 적용, 관련 기록 유지, 필수 평가·고지·문서화 또는 기타 규정 준수 조치의 이행이 포함될 수 있습니다.

8. 아동의 개인정보 처리

회사는 아동의 권리와 최선의 이익을 존중하고 보호하는 방식으로, 관련 법령에 따라 아동의 개인정보를 처리합니다.

정보주체가 아동인 경우, 회사는 해당 아동의 법정대리인으로부터 동의를 받아야 합니다. 아동이 만 7세 이상인 경우에는 아동 본인과 법정대리인 모두의 동의를 받아야 합니다.

회사는 필요하거나 관련 법령에서 요구하는 경우 아동의 연령과 법정대리인의 신원 및 대리 권한을 확인하기 위해 합리적인 조치를 취합니다. 관련 동의가 적법하게 철회되거나 관련 법령에서 정한 상황에 따라 관할 당국이 요청하는 경우, 회사는 아동의 개인정보 처리를 중단합니다. 다만, 관련 법령에 따라 처리를 계속하는 것이 허용되거나 요구되는 경우는 예외로 합니다.

9. 개인정보 처리의 개시 및 종료

9.1. 개인정보 처리의 개시

개인정보 처리는 회사가 관련 개인정보를 적법하게 수집·수령·열람하거나 기타 방법으로 취득하고, 관련 법령에 따라 해당 개인정보를 처리할 적절한 법적 근거를 확보한 시점부터 개시됩니다.

회사는 관련 처리를 뒷받침하는 적법한 근거가 없거나 그 밖에 관련 법령을 준수하지 않는 경우 개인정보 처리를 개시하거나 계속해서는 안 됩니다.

9.2. 개인정보 처리의 종료

개인정보 처리는 다음의 경우 종료됩니다.

관련 처리 목적이 달성되었거나 더 이상 적용되지 않는 경우
동의가 적법하게 철회되고 처리를 계속할 다른 법적 근거가 없는 경우를 포함하여, 적용되는 처리의 법적 근거가 소멸한 경우
적용되는 개인정보 보유 기간이 만료된 경우
관련 법령에 따라 처리를 중단해야 하는 기타 경우

처리 활동이 종료되었다고 해서 관련 개인정보를 즉시 삭제하거나 파기해야 하는 것은 아닙니다. 회사가 다른 적법한 목적을 위해 해당 개인정보를 법률에 따라 보유해야 하거나 보유할 수 있는 경우에는 계속 보유할 수 있습니다.

10. 개인정보 처리에 관여하는 조직 및 개인

관련 처리 활동에 따라 개인정보 처리에 관여하는 조직 및 개인은 다음을 포함할 수 있습니다.

회사: 관련 처리 활동의 성격에 따라 회사는 개인정보 관리주체, 개인정보 관리·처리주체 또는 개인정보 처리수탁자로서의 역할을 수행할 수 있습니다.
회사의 임직원 및 인력: 임직원 및 관련 인력은 승인된 업무상 책임을 수행하는 데 필요한 범위 내에서만 개인정보에 접근하거나 이를 처리할 수 있습니다.
개인정보 처리수탁자 및 서비스 제공업체: 회사는 개인정보 처리와 관련된 업무를 수행하도록 개인정보 처리수탁자 및 서비스 제공업체를 선정할 수 있습니다.
계열사: 회사는 본 정책 및 관련 법령을 준수하면서 필요하고 적법한 경우 그룹 내 계열사와 개인정보를 공유할 수 있습니다.
사업 파트너 및 기타 제3자: 회사는 관련 법령이 허용하거나 요구하는 경우 사업 파트너, 계약업체, 공급업체, 전문 자문사, 관할 당국 및 기타 제3자에게 개인정보를 공개하거나 제공할 수 있습니다.

회사는 개인정보 처리에 관여하는 개인과 조직이 관련 개인정보 보호 요건을 준수하도록 적절한 조치를 취합니다.

11. 개인정보의 국외 이전

회사의 개인정보 처리는 계열사, 개인정보 처리수탁자, 서비스 제공업체, 정보기술 시스템, 클라우드 서비스 또는 베트남 외 국가에 위치한 기타 시스템이나 플랫폼을 통해 전부 또는 일부 국외에서 이루어질 수 있습니다. 개인정보의 국외 이전을 수반하는 처리가 관련 법령상 개인정보의 국외 이전에 해당하는 경우, 회사는 개인정보 국외 이전에 적용되는 모든 요건을 준수합니다.

회사는 국외 이전되는 개인정보가 관련 법령에 따라 보호되도록 적절한 조직적·계약상·기술적 조치를 취하며, 해당 국외 이전과 관련하여 요구되는 평가, 문서화, 고지 또는 기타 규정 준수 조치를 이행합니다.

12. 개인정보 보호 영향평가

회사는 관련 법령에 따라 면제 사유가 적용되는 경우를 제외하고, 개인정보 처리 개시 시점부터 개인정보 보호 영향평가 및 해당되는 경우 국외 이전 개인정보 보호 영향평가(통칭하여 “DPIA”)를 작성·유지하고 제출해야 합니다.

DPIA는 회사가 수행하는 개인정보 처리 활동을 평가하고, 해당 처리로 인해 정보주체에게 발생할 수 있는 잠재적 위험, 영향 및 피해를 식별·평가해야 합니다. 또한 그러한 위험을 예방·완화 또는 제거하기 위해 시행했거나 시행할 예정인 조치를 함께 평가해야 합니다.

13. 정보주체의 권리 및 의무

13.1. 정보주체의 권리

정보주체는 자신의 개인정보와 관련하여 다음과 같은 권리를 가집니다.
1. 개인정보 처리에 관한 정보를 제공받을 권리
2. 개인정보 처리에 동의하거나 동의를 거부하고, 동의 철회를 요청할 권리
3. 개인정보를 열람·수정하거나 정정을 요청할 권리
4. 개인정보의 제공·삭제 또는 처리 제한을 요청하고, 개인정보 처리에 대한 이의를 제기할 권리
5. 관련 법령에 따라 민원, 신고, 소송을 제기하거나 손해배상을 청구할 권리
6. 관련 법령에 따라 관할 기관 또는 개인정보 처리와 관련된 기관·조직·개인에게 자신의 개인정보를 보호하기 위한 조치와 해결 방안을 요청할 권리

정보주체는 본 정책에 명시된 연락 경로를 통해 회사에 요청을 제출함으로써 자신의 권리를 행사할 수 있습니다. 회사는 요청을 처리하기 전에 요청자의 신원을 확인하고 요청 내용을 명확히 하기 위해 합리적으로 필요한 정보와 서류를 요구할 수 있습니다. 회사는 유효한 요청을 관련 법령에 따라 해당 법정 기한 내에 처리합니다.
회사는 다음의 경우 정보주체의 요청을 거부하거나 제한할 수 있습니다.
1. 요청 내용이 불완전하거나 유효하지 않거나 회사의 관련 절차에 따라 제출되지 않은 경우
2. 정보주체가 신원 확인을 위해 합리적으로 요구되는 충분한 정보나 서류를 제공하지 않은 경우
3. 해당 요청이 사기, 권리 남용 또는 관련 법령 위반과 관련되어 있다고 회사가 합리적으로 판단하는 경우
4. 관련 법령에 따라 해당 요청이 허용되지 않거나 제한되는 경우

정보주체의 권리 행사가 회사의 상품 및 서비스 제공·유지 또는 계약 관계 이행 능력에 영향을 미치는 경우, 회사는 관련 법령 및 해당 계약 조건에 따라 적절한 조치를 취할 수 있습니다.

13.2. 정보주체의 의무

정보주체는 자신의 개인정보와 관련하여 다음의 의무를 부담합니다.

자신의 개인정보를 스스로 보호할 것
타인의 개인정보를 존중하고 보호할 것
관련 법령, 계약 또는 개인정보 처리 동의에 따라 자신의 개인정보를 적법하고 완전하며 정확하게 제공할 것
계정 인증 정보 및 자신에게 제공된 기타 정보를 안전하게 보호할 것
회사와 상호작용하는 과정에서 관련 법령 및 계약상 요건을 준수할 것

14. 개인정보 보호 및 정보보안 조치

회사는 무단 접근, 이용, 공개, 변경, 분실, 파기 또는 기타 위법한 처리로부터 개인정보를 보호하기 위해 적절한 조직적·기술적·인적 조치를 시행합니다. 시행되는 조치는 개인정보 처리의 성격, 범위 및 목적과 정보주체에게 미칠 수 있는 위험 수준에 적합해야 합니다.

14.1. 조직적 조치

회사는 접근 권한 관리, 비밀 유지, 위험 평가, 개인정보 처리수탁자 및 기타 제3자 관리, 개인정보 유출 사고 대응, 규정 준수 모니터링 등을 포함하여 개인정보 보호를 위한 적절한 정책, 절차 및 내부 통제 체계를 수립하고 유지합니다. 개인정보 처리 권한이 있는 임직원에게는 적절한 비밀 유지 및 개인정보 보호 의무를 부과하며, 필요한 지침과 교육을 제공합니다.

14.2. 기술적 조치

회사는 개인정보 및 정보 시스템을 보호하기 위해 적절한 기술적 조치를 시행합니다. 여기에는 인증, 접근 통제, 역할 기반 접근 권한, 암호화, 네트워크 보안, 시스템 모니터링 및 로그 기록, 백업 및 복구, 악성코드 방지와 기타 적절한 보안 기술 및 보호 조치가 포함될 수 있습니다.

14.3. 암호화

회사는 개인정보 처리의 성격과 위험을 고려하여 적절한 경우, 특히 민감 개인정보에 대해 전송 및/또는 저장 과정에서 개인정보를 보호하기 위한 암호화 또는 기타 적절한 보안 기술을 적용합니다.

14.4. 비밀 유지 및 접근 통제

개인정보에 대한 접근은 담당 업무에 따라 접근할 필요가 있는 권한 있는 임직원으로 제한됩니다. 임직원은 승인된 업무상 책임 범위를 벗어나거나 관련 법령 또는 회사의 내부 정책 및 절차를 위반하는 방식으로 개인정보에 접근·이용·복사·공개하거나 기타 방식으로 처리해서는 안 됩니다.

14.5. 물리적 보안

회사는 개인정보가 포함된 사업장, 정보 시스템, 장비 및 기록을 보호하기 위해 적절한 물리적 보안 조치를 시행합니다. 여기에는 물리적 출입 통제, 제한 구역 운영, CCTV, 방문객 관리 및 기타 적절한 보호 조치가 포함될 수 있습니다.

15. 개인정보 유출 사고 관리

회사는 개인정보 유출 사고의 예방, 감지, 관리, 통제 및 처리를 위한 적절한 내부 정책, 절차 및 조치를 수립하고 유지합니다. 해당 정책과 절차에는 필요한 경우 책임 및 보고 체계, 사고 감지 및 평가, 사고 확산 방지 및 복구 조치, 내부 및 외부 통지·보고 요건, 관련 법령에 따른 개인정보 유출 사고 대응 및 관리에 필요한 기타 조치가 명시됩니다.

회사는 개인정보 유출 사고가 발생하면 적용되는 내부 정책 및 절차에 따라 신속하게 평가하고 처리해야 합니다. 또한 정보주체에게 미칠 수 있는 잠재적 위험과 영향을 완화하기 위한 적절한 조치를 취하고, 관련 통지·보고 및 기타 법적 요건을 준수해야 합니다.

16. 기록 및 문서 관리

회사는 관련 법령에서 요구하는 바에 따라 개인정보 처리 활동과 관련된 적절한 기록 및 문서를 작성하고 유지합니다.

이러한 기록에는 다음이 포함될 수 있습니다.

개인정보 처리 기록
동의 기록
개인정보 고지문 및 양식
DPIA 문서
개인정보 처리수탁자 계약서
정보주체의 요청 기록
개인정보 유출 사고 기록
개인정보 보유 및 삭제 기록
교육 기록
법률 또는 회사의 내부 절차에서 요구하는 기타 문서

해당 기록은 적용되는 보유 기간 동안 유지되며, 무단 접근·변경·분실 또는 파기로부터 보호됩니다.

17. 역할 및 책임

17.1. 경영진

경영진은 회사가 효과적인 개인정보 보호 체계를 유지하고 개인정보 보호 관련 법령을 준수하도록 하는 전반적인 책임을 부담합니다. 경영진의 책임은 다음과 같습니다.

회사 내 개인정보 보호와 관련된 전반적인 감독 및 방향 제시
회사의 개인정보 보호 의무 이행을 지원하기 위한 충분한 자원, 인력, 시스템 및 조직적·기술적 조치의 확보
회사 전반에서 본 정책 및 관련 정책과 절차의 시행과 준수 지원
주요 개인정보 보호 위험 및 규정 준수 사항에 대한 감독과 적절한 대응 조치의 확보
개인정보 보호를 위한 적절한 거버넌스, 책임성 및 위험 관리 절차의 시행 지원
필요한 경우 관할 당국 및 기타 관련 이해관계자와의 협력 지원
회사 전반에 개인정보 보호, 정보보안 및 규정 준수 문화를 조성

17.2. 개인정보 보호책임자

개인정보 보호책임자는 관련 법령에 따라 회사의 개인정보 보호 활동에 대한 자문을 제공하고 해당 활동에 참여할 책임이 있습니다. 주요 업무는 다음과 같습니다.

개인정보 보호 관련 법령을 준수하기 위한 정책, 규정, 절차 및 양식의 개발에 관한 자문 제공
정보주체의 권리 행사에 관한 조치에 참여
회사의 관련 법령 준수 여부에 대한 정기 평가에 참여하고, 규정 준수를 강화하며 개인정보 처리 활동에서 발생하는 위험을 예방·통제하기 위한 조치 제안
해당되는 경우 DPIA의 작성 및 유지, 개인정보 유출 사고의 접수 및 보고에 참여하고, 관련 법령에 따른 관할 당국의 기타 요청 이행
개인정보 보호 교육 및 인식 제고 활동에 참여
개인정보 보호를 위한 기술적 조치, 관련 표준 및 기술 규정, 개인정보 보호 사고에 대한 회사의 비상 대응 계획 시행에 참여
관련 법령에서 요구하는 기타 개인정보 보호 관련 업무 수행

17.3. 법무 및 컴플라이언스 부서

법무 및 컴플라이언스 부서는 개인정보 보호와 관련된 법률 및 규제 요건을 회사가 준수할 수 있도록 지원합니다. 주요 업무는 다음과 같습니다.

개인정보 보호 정책, 규정 및 절차의 개발 및 시행
정보주체의 권리 행사와 관련된 조치의 구성 및 조율
회사의 관련 법령 준수 여부에 대한 정기 평가를 실시하고, 규정 준수를 강화하며 개인정보 처리 활동에서 발생하는 위험을 예방·통제하기 위한 조치 제안
해당되는 경우 DPIA 자료의 작성, 제출, 갱신 및 보관과 관련 법령에 따른 개인정보 유출 사고의 접수 및 보고 관리
개인정보 보호 교육 및 인식 제고 활동의 운영
개인정보 보호를 위한 기술적·조직적 조치, 관련 표준 및 기술 규정, 개인정보 보호 사고에 대한 회사의 비상 대응 계획의 시행 및 조율
개인정보 보호와 관련된 조치 및 의사결정 방안의 조사와 제안

17.4. IT 부서

IT 부서는 기술 및 정보보안 관점에서 회사의 개인정보 보호 체계를 지원할 책임이 있습니다. 주요 업무는 다음과 같습니다.

무단 접근·이용·공개·변경·분실·파기 및 기타 위법한 처리로부터 개인정보와 정보 시스템을 보호하기 위한 적절한 기술적 조치의 시행 및 유지
관련 처리의 성격과 위험에 적합한 접근 통제, 인증, 암호화, 모니터링, 로그 기록, 백업, 복구 및 기타 기술적 보호 조치의 시행
개인정보의 안전한 저장, 전송, 보유 및 삭제 지원
승인된 역할과 책임에 따라 개인정보가 포함된 시스템 및 애플리케이션에 대한 접근 관리 및 모니터링
적용되는 절차에 따라 개인정보 유출 사고 및 기타 정보보안 사고의 식별, 평가, 확산 방지 및 복구 지원
필요한 경우 DPIA 및 기타 개인정보 보호 평가에 대한 기술적 지원 제공
개인정보 보호 및 정보보안과 관련하여 개인정보 보호책임자, 법무 및 컴플라이언스 부서와 관련 부서 간 협력
회사의 개인정보 보호 및 정보보안 통제를 강화하기 위한 적절한 기술적 개선 사항의 권고 및 시행

17.5. 기타 부서

각 부서는 해당 부서의 개인정보 처리 활동이 본 정책, 관련 내부 절차 및 관련 법령을 준수하도록 할 책임이 있습니다. 각 부서의 책임은 다음과 같습니다.

승인된 업무상 책임 범위 내에서 적법하고 구체적이며 정당한 목적을 위해서만 개인정보 처리
해당 부서가 수집·열람·이용·공개·보관하거나 기타 방식으로 처리하는 개인정보가 본 정책 및 관련 내부 절차에 따라 취급되도록 보장
해당되는 경우 적절한 동의, 고지문, 양식, 계약상 약정 및 기타 필수 문서의 마련
정당한 업무상 필요가 있는 권한 있는 담당자에게만 개인정보 접근 권한 부여
실제 발생했거나 의심되는 개인정보 유출 사고, 규정 위반 또는 기타 개인정보 보호 관련 우려 사항을 개인정보 보호책임자 및 관련 이해관계자에게 신속하게 보고
DPIA, 정보주체의 요청, 개인정보 유출 사고 및 기타 개인정보 보호 사항과 관련하여 개인정보 보호책임자, 법무 및 컴플라이언스 부서, IT 부서와 협력
해당 부서 내에서 개인정보 보유·삭제 및 기타 개인정보 보호 요건의 준수 보장

17.6. 임직원 및 관련 인력

회사의 모든 임직원 및 관련 인력은 개인정보를 보호하고 본 정책, 관련 법령 및 회사의 적용 가능한 내부 정책과 절차를 준수할 책임이 있습니다.

개인정보의 수집·처리·이용·보관·공개 또는 기타 취급 업무에 관여하는 임직원 및 관련 인력은 다음 사항을 준수해야 합니다.

승인된 범위 내에서 정당한 사업 목적을 위해서만 개인정보 처리
접근 가능한 개인정보의 비밀성과 보안 유지
승인된 업무상 책임 범위를 벗어난 개인정보 접근·이용·복사·공개 또는 기타 처리 금지
관련 접근 통제, 보안, 보유 기간 및 기타 개인정보 보호 요건 준수
실제 발생했거나 의심되는 개인정보 유출 사고, 무단 접근, 공개, 분실 또는 기타 개인정보 보호 관련 우려 사항을 신속하게 보고
회사가 요구하는 개인정보 보호 및 정보보안 교육과 인식 제고 활동에 참여

17.7. 개인정보 처리수탁자 및 제3자

회사의 사업과 관련하여 개인정보를 처리하거나 이에 접근할 수 있는 개인정보 처리수탁자 및 제3자는 관련 법령과 회사의 적용 가능한 개인정보 보호 요건을 준수해야 합니다.

회사는 해당 당사자들이 개인정보를 보호하고, 승인된 목적에 한해서만 개인정보를 이용하며, 적절한 비밀 유지 및 보안 조치를 유지하고, 필요한 경우 회사의 개인정보 보호 의무 이행에 협력하도록 적절한 조치를 취합니다.

18. 교육 및 인식 제고

회사는 개인정보 처리에 관여하는 임직원 및 기타 관련자를 대상으로 적절한 교육과 인식 제고 활동을 실시합니다. 이러한 활동은 관련 인력이 개인정보 보호와 관련된 자신의 책임 및 의무를 이해하고, 개인정보 보호 및 정보보안 위험에 대한 인식을 높이며, 관련 법령과 회사의 내부 정책 및 절차를 준수하도록 하는 것을 목적으로 합니다.

19. 연락 및 보고

19.1. 정보주체의 요청

정보주체는 다음 사항을 위해 회사에 연락할 수 있습니다.
1. 자신의 개인정보와 관련된 권리 행사
2. 개인정보 처리에 관한 정보 요청
3. 개인정보 보호 관련 우려 사항 제기

요청은 다음 연락처를 통해 제출해야 합니다.

Hoi An South Development Ltd

주소: Tay Son Tay Hamlet, Duy Nghia Commune, Da Nang City, Vietnam

이메일: [email protected]

전화번호: 0235 858 7777

회사는 요청자의 신원과 요청의 정당성을 확인하기 위해 합리적으로 필요한 정보를 요청할 수 있습니다.

19.2. 내부 보고

임직원 및 관련 인력은 다음 사항을 신속하게 보고해야 합니다.

관련 개인정보 유출 사고 정책에 명시된 개인정보 유출 사고
본 정책, 적용되는 개인정보 유출 사고 정책 또는 개인정보 보호 관련 정책·규정의 위반
기타 개인정보 보호 관련 우려 사항

보고는 이메일([email protected]), 법무 및 컴플라이언스 부서 또는 회사가 지정한 기타 내부 보고 경로를 통해 이루어져야 합니다.

20. 정책 검토

본 정책은 관련 법령, 규제 지침, 운영상 요건 및 사이버 보안 위험을 준수하도록 필요에 따라 검토하고 갱신하며, 개인정보 보호책임자의 요청에 따라 이를 수행합니다.

21. 시행

본 정책은 발행일부터 시행됩니다. 회사는 필요에 따라 본 정책을 수시로 개정할 권리를 보유합니다.

본 정책은 법무 및 컴플라이언스 부서에서 작성하였습니다.

‍