1. 들어가며

주식회사 토요코인 및 토요코인 코리아 주식회사(이하, 아울러 ‘당사’ 라고 합니다.)는 고객의 개인정보를 보호하고 적절히 관리함과 동시에 관련된 고충이나 문의에 신속하고 원활하게 대응하기 위하여, 한국의 개인정보보호법 제30조에 의거하여 다음과 같이 개인정보 처리방침(이하 ‘본 처리방침’ 이라 합니다.)을 정하여 공표합니다.

2. 개인정보 이용의 목적, 항목 및 보존기간

당사는 고객의 개인정보를 아래의 목적을 위해서만 수집하고 이용합니다. 이용목적이나 이용항목을 변경한 경우에는 개인정보보호법 제18조에 근거해 고객으로부터 별도 동의를 얻는 등 필요한 조치를 강구합니다.
당사는 당사의 온라인 Web/어플리케이션 서비스에서 고객의 예약이나 웹 계정을 관리하거나 토요코인 클럽 카드 회원 서비스를 운영하며, 고객의 숙박 및 이에 부수되는 서비스 예약시, 회원등록시 그리고 당사의 시설 이용시에 다음의 개인정보를 수집합니다.

상기 보존기간에도 불구하고 다음과 같이 당사가 상법 등의 관련법령 규정에 의해 보존의무를 지는 경우에는 그에 따라 고객의 개인정보를 보존합니다. 당사는 해당 개인정보를 보존목적으로만 이용합니다.

(1) 회사의 상업대장 및 업무에 관한 중요서류・전표에 관한 정보: 중요서류는 10년, 전표는 5년(상법)
(2) 모든 거래에 관한 장부 및 관련서류에 관한 정보: 5년(국세기본법, 법인세법)
(3) 계약 또는 청약철회에 관한 기록, 대금 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자 보호에 관한 법률)
(4) 소비자의 고충 또는 분쟁해결에 관한 기록: 3년(전자상거래 등에서의 소비자 보호에 관한 법률)
(5) 장부 및 세액표 또는 영수서: 5년(부가가치세법)

3. 개인정보의 파기절차 및 방법

당사는 다른 법령에 의해 의무적으로 개인정보를 보유하는 경우를 제외하고 개인정보의 보존기간 만료 또는 처리목적 달성 등 개인정보를 필요로 하지 않게 된 때에는 해당 개인정보를 지체없이 파기 또는 복원이 불가능한 형태로 개인이 식별할 수 없도록 익명화 합니다. 전자 파일 형식의 기록・보존된 개인정보는 기록이 복구될 수 없도록 파기하고, 종이 문서에 기록・보존된 개인정보는 파쇄기로 처리하거나 소각하여 파기합니다.

4. 개인정보 처리의 위탁

당사는 고객의 개인정보 처리를 다음과 같이 외부 서비스 제공자에게 위탁합니다.
위탁에 있어서는 개인정보보호법 제26조에 기하여 위탁한 사무의 수행을 목적으로 하는 이외의 개인정보의 취급을 금지, 기술적・관리상의 보호조치를 실시, 위탁처의 재위탁 제한과 재위탁처의 관리 및 감독, 손해배상 등의 책임에 관한 조항을 업무위탁계약서에 명기하고, 위탁처가 개인정보를 안전하게 처리하도록 감독합니다.

5. 개인정보의 제3자 제공

당사는 고객의 개인정보를 다음과 같이 제3자에게 제공하고, 공동 이용합니다. 당사 및 그 관련회사는 법령에 따라 고객의 개인정보를 적절히 관리하고 보호합니다.

고객은 당사의 개인정보보호 책임자 및 담당부서를 통하여 개인정보를 제3자에게 제공하는 것을 거부할 수 있습니다.

6. 개인정보의 안전확보 조치

당사는 고객의 개인정보의 분실, 도난, 누설, 변조, 훼손 등이 일어나지 않도록 고객의 개인정보의 안전성을 확보하기 위해 다음의 기술적・관리적 대책을 강구하고 있습니다.

1. 1. 기술적 대책
   1. ① 고객의 고유식별정보나 신용카드 번호 등, 법률상 의무적으로 암호화 해야 하는 개인정보는 외부에서의 침입에 의해 고객의 개인정보가 유출된 경우에도 이용할 수 없도록 암호화하여 데이터베이스에 보관하고 있습니다.
   2. ② 웹사이트를 통한 회원등록이나 로그인 등 고객정보를 입력・송신하는 구간에 관하여는, SSL 등의 암호화 통신에 의해 고객정보를 안전히 송신하기 위한 암호화 대책을 강구하고 있습니다.
   3. ③ 당사는 보안 솔루션을 도입하여 고객의 정보를 안전하게 관리하기 위해 바이러스 대책 프로그램을 설치하고, 개인정보 처리 시스템의 정기적인 갱신과 정기적인 점검, 그리고 필요에 따라 데이터베이스의 접근 제한 솔루션과 화면 캡쳐 방지 솔루션을 적용하고 있습니다. 또한 해킹 등의 외부침입에 대비하여 침입차단・감지 시스템을 도입하고 있습니다.
2. 2. 관리적 대책
   1. ① 당사는 개인정보를 안전하게 보관하기 위해 사내에 정보관리규정을 제정하고, 개인정보 관리체제를 구축하여 운용하고 있습니다.
   2. ② 당사는 고객의 개인정보를 취급하는 개인정보 취급자에 대하여 정기적으로 개인정보 보호 연수를 실시하여 고객정보의 중요성의 이해와 안전관리를 철저히 하고 있습니다. 또한 당사는 권한설정과 관리에 의해 고객의 개인정보에의 수상한 액세스나 유출을 최소한에 그치도록 하고 있습니다.

7. 개인정보 자동수집의 설치・운용・거부에 관한 사항

1. (1) 당사는 유저인 고객에게 개인 맞춤 서비스를 제공하기 위해 이용정보를 수시 보존 및 취득할 목적으로 「쿠키」를 사용하는 경우가 있습니다.
   쿠키란, 브라우저에서 웹사이트를 열람한 때 작성되는 이용이력이나 입력내용 등의 데이터를 고객의 PC의 하드디스크에 일시적으로 보관해 두는 구조를 가리킵니다.
   1. ① 쿠키의 사용목적
   2. 쿠키는 고객이 방문한 각 서비스나 웹사이트의 방문 종류나 이용상황, 안전한 접속의 유무를 식별함으로써 고객에게 최적화된 정보를 제공하기 위해 사용됩니다. 고객은 쿠키를 인스톨할지 여부를 선택할 권리가 있습니다. 때문에 웹사이트에서 옵션을 설정함으로써 고객은 모든 쿠키를 허용하거나 쿠키가 저장될 때마다 확인하거나 또는 모든 쿠키의 저장을 거부할 수 있습니다
   3. ② 쿠키 설정을 거부하는 방법
   4. 고객이 사용하는 웹 브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나 쿠키가 저장될 때마다 확인하거나 모든 쿠키의 저장을 거부할 수 있습니다.
   
   
   5. ※설정방법
      Microsoft Edge: 웹 브라우저의 상부에 있는 설정 > 쿠키 및 사이트 권한 > 설정방법을 선택함.
      Google Chrome: 웹 브라우저 상부에 있는 설정 > 개인 정보 보호 및 보안 > 쿠키나 기타 사이트 데이터 설정방법을 선택함.
2. 2. 당사는 서비스 이용상황을 파악하여 서비스의 편리성을 향상시키기 위해 Google사가 제공하는 Google 애널리틱스를 이용하고 있습니다.
   1. ① Google 애널리틱스의 사용목적
   2. Google 애널리틱스는Cookie 등을 이용하여 특정 개인을 식별하는 정보를 포함하지 않는 형태로 열람이력을 수집, 분석하고 당사는 그 결과를 취득합니다. 당사는 고객의 이용상황을 파악함으로써 서비스의 개발, 개선 등에 이용할 수 있습니다.
   3. ② Google 애널리틱스에 의한 정보처리를 거부하는 방법
   4. Google 애널리틱스는 다음의 Google 애널리틱스 차단 브라우저 부가 기능에서 브라우저의 애드온 설정을 변경함으로써 Google 애널리틱스에 의한 정보처리를 거부할 수 있습니다.
      또한 Google 애널리틱스에 의해 수집되는 정보는 Google사의 개인정보 처리방침에 기해 관리됩니다.
      
      Google 애널리틱스 서비스 약관
      https://www.google.com/analytics/terms/kr.html
      Google 개인정보 처리방침
      https://www.google.com/intl/ko/policies/privacy/
      Google 애널리틱스 차단 브라우저 부가 기능
      https://tools.google.com/dlpage/gaoptout?hl=ko
      Google의 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법
      https://policies.google.com/technologies/partner-sites?hi=ko
      또한 고객은 웹 브라우저나 모바일 단말에서 옵션을 설정함으로써 Google 애널리틱스의 광고기능을 차단할 수 있습니다.
      
      ※설정방법
      Google Chrome: 설정 > Google 계정관리 > 데이터 및 개인 정보 보호 > 개인 맞춤 광고 > 개인 맞춤 광고 표시를 사용 중지 함.
      Android: 설정 > 보안 및 개인정보 보호 > 기타 개인정보 설정 > 광고 > 광고 개인 정보 보호 > 사용 안함으로 해 주십시오.
      iOS: 설정 > 개인 정보 보호 > Apple 광고 > 맞춤형 광고.
      Microsoft Edge: 브라우저 우상단에 표시되어 있는 「…」 > 확장 > 확장관리 > 「Google 웹로그 분석 차단 추가 기능 (Google 제공)」을 켜 주십시오.

8. 행동정보의 수집, 이용, 제공 및 거부에 관한 사항

1. 1. 행동정보의 처리에 관하여
   1. 당사는 고객이 당사 서비스를 이용하시는 과정에서 정보주체에게 최적화된, 커스터마이즈 된 서비스나 특전의 제공, 그리고 온라인상의 커스터마이즈 된 광고를 제공하기 위해 행동정보를 수집하고 사용합니다. 행동정보의 수집에 있어서는 온라인상의 커스터마이즈 된 광고에 필요한 최소한의 행동정보만을 수집하며, 사상, 신조, 가족, 학력, 병력, 기타 사회활동이력 등 개인의 권리나 이익 또는 프라이버시를 명백히 침해할 우려가 있는 민감한 행동정보는 수집하지 않습니다.
2. 2. 거부의 방법(표준적인 방법을 기재하고 있습니다. 「설정방법」은 어플리케이션이나 브라우저의 버전에 따라 상이한 경우가 있습니다.)
   1. ① 모바일 어플리케이션
   2. 모바일 어플리케이션은 온라인의 퍼스널라이즈 된 광고를 위해 광고식별자를 수집하여 이용합니다. 고객은 모바일 디바이스의 설정을 변경함으로써 어플리케이션 내의 퍼스널라이즈 된 광고를 블록 할 수 있습니다.
      
      ※설정방법(모바일 OS의 버젼에 따라 메뉴나 방법이 다소 상이할 수 있습니다.)
      Android: 설정 > 보안 및 개인정보 보호 > 기타 개인정보 설정 > 광고 > 광고 ID 재설정 광고 ID 삭제를 사용 안함으로 해 주십시오.
      iPhone: 설정 > 개인 정보 보호 > 추적 > 앱이 추적을 요청하도록 허용 기능을 꺼 주십시오.
   3. ② 웹 브라우저
   4. 고객은 웹 브라우저의 Cookie 설정을 변경함으로써 온라인상의 커스터마이즈 된 광고를 블록 할 수 있습니다. 또한 Cookie의 설정을 변경하면 웹 사이트에의 자동 로그인 등 일부 서비스의 이용에 영향이 있을 수 있습니다.
      
      ※설정방법
      Microsoft Edge; 오른쪽 상단의 「…」를 클릭하고 설정을 선택 > 개인 정보, 검색 및 서비스 > 추적 방지 섹션에서 「InPrivate를 검색할 때 항상 "엄격" 추적 방지 사용」을 꺼 주십시오.
      Google Chrome; 오른쪽 상단의 「⁝」를 클릭하고 설정을 선택 > 개인 정보 보호 및 보안 > 「서드 파티 쿠키 차단」을 선택.
      Safari：「설정」→「개인정보 보호」탭→「Web사이트 추척」을 꺼 주십시오.

9. 고객 및 법정대리인의 권리의무 및 권리행사 방법

고객 및 법정대리인(고객이 14세 미만의 아동인 경우)은 언제든 당사에 연락하여 개인정보의 수집, 이용, 동의를 철수하거나 개인정보에의 액세스, 정정, 삭제, 처리의 정지를 요구하는 등의 권리를 행사할 수 있습니다. 당사가 이들 요구를 받거나 고객이 권리를 행사한 때에는, 본인확인절차를 거친 후 지체없이 대응합니다.

1. 1. 요구나 권리행사 방법
   1. 당사 웹사이트에 온라인으로 액세스하는 방법 또는 당사의 개인정보보호 담당자에게 서면, 전화, 전자우편 등으로 연락하는 방법에 의할 수 있습니다.
2. 2. 당사의 대응
   1. ① 당사는 고객의 권리에 따라 액세스, 정정, 삭제 또는 처리의 정지를 요구한 사람이 본인 또는 그 정당한 대리인임을 확인합니다.
   2. ② 개인정보의 열람 및 처리의 정지 요구는 개인정보보호법 제35조 제4항 및 제37조 제2항에 의해 제한되는 경우가 있습니다.
   3. ③ 다른 법령에 의해 수집대상으로 되어 있는 개인정보의 정정, 삭제 요구는 불가능합니다.
   4. ④ 당사는 고객으로부터 개인정보의 오류 정정의 요구가 있는 경우, 오류의 정정이 완료될 때까지 해당 개인정보를 이용합니다. 정정의 시점에서 당사가 해당 개인정보를 이미 제3자에게 제공하고 있는 경우에는 해당 제3자에게 지체없이 통지하여 오류를 시정합니다.
   5. ⑤ 당사는 고객 또는 고객의 법정대리인이 개인정보의 처리에 관하여 한 동의를 철수한 경우에는 지체없이 해당 개인정보를 파기하나, 관계법령에 의해 보유할 의무가 있는 경우에는 본 처리방침 「２．개인정보 이용의 목적, 항목 및 보존기간」 에 따라 취급하며, 필요한 범위에서만 열람, 이용할 수 있기 위한 조치를 강구합니다.

10. 고객의 권리이익 침해에 대한 구제조치

고객은 개인정보 침해에 관한 피해구제나 상담에 관하여 다음 기관에 문의할 수 있습니다.

1. ・개인정보침해 신고센터(한국 인터넷 진흥원 운영)
   1. ① 업무내용: 개인정보 침해 통보, 상담
   2. ② 웹사이트: privacy.kisa.or.kr
   3. ③ 전화번호: 118(국번 없이)
2. ・개인정보 분쟁 알선 위원회
   1. ① 담당업무: 개인정보 분쟁 알선 신청, 단체 분쟁 알선(민사해결)
   2. ② 웹사이트: www.kopico.go.kr
   3. ③ 전화번호: (국번 없이)1833-6972
3. o 대검찰청: 1301(www.spo.go.kr)
4. o 경찰청: 182(ecrm.cyber.go.kr)
5. o 일본국의 개인정보보호 위원회
   1. - 업무내용: 개인정보 침해 통보, 상담
   2. - 웹사이트: https://www.ppc.go.jp
   3. - 전화번호: +81 3-6457-9849

11. 개인정보보호 책임자(문의)

당사는, 당사의 개인정보 처리가 적절히 이루어지도록 책임을 지는 개인정보보호 책임자 및 담당자를 정하고 있습니다.
개인정보보호 책임자：아베 마사토시

고객은 당사가 처리하는 고객의 개인정보에 관한 질문, 고충, 침해구제, 정보주체로서의 권리행사에 관하여 상기 개인정보관리 책임자에게 문의할 수 있습니다.
당사는 고객으로부터의 문의에 지체없이 답변하고 처리합니다.

개인정보보호 담당자：나은조
연락처：privacy@toyoko-inn.com

12. 개인정보의 국제이전

당사는 고객의 개인정보를 다음과 같이 한국 외에 이전합니다.
당사는 여기에 기재된 사항에 변경이 있는 경우에는 고객에게 통지하고 그 동의를 얻는 것으로 합니다.

13. 개인정보 처리방침의 변경

당사는 본 처리방침을 변경하는 경우에는 사전에 웹사이트상으로 변경내용, 변경이유 및 변경된 처리방침의 발효일시를 공지한 후 실시합니다.