メニュー飛ばし
オンライン免税店

個人情報保護方針

「㈱ホテルロッテ・ロッテ免税店」(以下、「当社」という。)は、「個人情報保護法」等の関連法令を遵守し、ロッテ免税店の個人情報の利用及び保護方針は、「ロッテ免税店広報サイト」(以下、「広報サイト」という。)ウェブサイトのトップページ、個人情報保護方針からご確認いただけます。 また、広報サイトの個人情報保護方針が改定される場合は、お知らせを通じて確認できるようにご案内します。

ロッテ免税店の個人情報保護方針には、以下の内容が含まれています。
  • - 第1条 個人情報の利用目的
  • - 第2条 個人情報の収集項目・収集方法
  • - 第3条 個人情報の破棄手続及び方法
  • - 第4条 個人情報の第三者への提供に関する事項
  • - 第5条 個人情報取扱業務の委託に関する事項
  • - 第6条 ユーザーの権利・義務及びその行使方法
  • - 第7条 自動収集ツールの設置・運営、その拒否に関する事項
  • - 第8条 個人情報の安全確保措置
  • - 第9条 個人情報保護責任者及びユーザーの権益侵害に対する救済方法
  • - 第10条 告知の義務
第1条 個人情報の利用目的
当社は次のような目的により、個人情報を収集します。
- コンプライアンスに違反した事例や不公正取引の通報
- STAR★UPS, CHEER♥UPSプログラムへの参加・運営
第2条 個人情報の収集項目・収集方法

1.個人情報の収集項目

第2条 個人情報の収集項目・収集方法
Classification Items Retention
コンプライアンスの違反に関する相談・通報・照会 必須 氏名、パスワード、電子メール、電話番号、相談・通報内容(受付タイプ、タイトル、内容) 3년
不公正取引に関する相談・通報・照会 必須 氏名、パスワード、電子メール、電話番号、相談・通報内容(受付タイプ、タイトル、内容)
STAR★UPSプログラムの受付 必須 氏名、パスワード、電子メール、電話番号
CHEER♥UPSプログラムの受付 必須 氏名、電話番号

※ その他、サービスの過程で生成される情報

- サービスの利用記録、アクセスログ、Cookie、IPアドレス

2.個人情報の収集方法

当社は、以下のような方法で個人情報を収集します。

  • - ホームページ、電話番号
  • - PC、モバイルの利用過程における情報収集ツールによる収集
第3条 個人情報の破棄手続及び方法

1.原則として、収集したユーザーの個人情報を保管する目的が達成された後は、直ちに当該個人情報を破棄します。
2.ユーザーに保管期間について別途の同意を得た場合、同意を得た期間まで保管し、定められた期間が終了したときは、直ちに破棄します。
ただし、上位の法により明示されている場合、別途の保管期間を遵守します。
その場合、当社は保管する情報をその保管目的の範囲内でのみ利用します。保管期間は以下の通りです。

3条 個人情報の破棄手続及び方法
区分 保有期間
消費者の不満または紛争処理に関する記録 電子商取引等における消費者保護に関する法律 3年間
第4条 個人情報の第三者への提供に関する事項

1.当社は、ユーザーの個人情報を「個人情報の収集項目・収集方法」、「個人情報の収集及び利用目的」にて告知した範囲内で使用し、ユーザーの同意なくして同範囲を超過して利用したり、または他人若しくは他企業・機関に提供することはしません。ただし、以下の場合は例外とします。

(1) 利用者が事前に同意した場合
当社は、利用者の個人情報を第三者に提供する前に、以下のすべての事項について利用者に知らせ同意を得るようにします。
- 個人情報の提供を受ける者
- 個人情報の提供を受ける者が個人情報を利用する目的
- 提供する個人情報の項目
- 個人情報の提供を受ける者の個人情報の保有及び利用期間
- 同意しない権利があるという事実とそれによる不利益

(2) 関係法令上において義務となっている遵守事項を履行したり、または捜査目的で関係法令に定められた手続と方法に基づき捜査機関が個人情報の提供を要求する場合

(3) 営業の譲受等
営業の譲受等に関する理由が発生して利用者の個人情報の移転が必要となった場合、当社は情報通信網利用促進及び情報保護に関する法律など関係法令に規定された手続と方法に基づき個人情報の移転に関する事実等を事前に告知し、利用者には個人情報の移転についての同意の撤回権を与えます。

2.次の場合であれば、関連法令の規定に基づき利用者の同意なくして個人情報を提供することが可能になります。
- 法令の規定に基づいていたり、または捜査目的で法令に定められた手続きと方法に基づき捜査機関の要求があった場合
- 統計作成、学術研究または市場調査のために必要な場合であって、特定の個人を識別できない形態に加工して提供する場合

第5条 個人情報取扱業務の委託に関する事項

1.当社は、サービスの向上及び履行のため、業務のうち一部を外部に委託して処理しており、関係法令に基づき委託契約の際に個人情報が安全に管理されることができるよう規定しています。

2.現在、当社の個人情報取扱受託者とその業務の内容は以下のとおりです。

第5条 個人情報取扱業務の委託に関する事項
区分 受託者 委託業務
情報システム運営 ロッテ情報通信、イージーメディア 情報システムのメンテナンス、運営
広報サイトの運営 イージーメディア 広報サイトのメンテナンス及び運営

3.委託契約の際に、個人情報保護の安全を期すため、個人情報関連規定の厳守及び事故の際の責任負担等について明確に規定し、当該契約内容を書面及び電磁的に保管しています。業者が変更される場合、変更された業者名を個人情報保護方針の画面に公示します。

4.当社は、委託取扱される個人情報が安全に管理されるよう、受託者が規定された事項を誠実に履行するか否かに対し、委託した業務の範囲内で適切な監督を行います。

第6条 ユーザーの権利・義務及びその行使方法

1.ユーザーは、登録した情報を閲覧したり、訂正・削除することができます。
コンプライアンスの違反、不公正取引の通報に対する個人情報の閲覧・訂正・削除は、各通報受付ページ内のメニュー「相談・通報を照会」から処理できます。
- ただし、広報サイトが運営するプログラムの場合、受付の際に同意を得た保管及び利用の期間が終了したときには、登録された情報が直ちに破棄されるため、閲覧・訂正できません。

2.利用者から個人情報の誤りに対する訂正の要請があった場合、訂正を完了するまでは、当該個人情報の利用または提供はいたしません。

3.各サービスは、以下の方法により権利の行使についてお問い合わせいただけます。

第6条 ユーザーの権利・義務及びその行使方法
区分 お問い合わせ
コンプライアンスの違反
不公正取引の通報
LDFSETHICS@lottedfs.co.kr/ 02-3707-9436
STAR★UPS
CHEER♥UPS サポート
1688-3000
第7条 自動収集ツールの設置・運営、その拒否に関する事項

1.当社は、ユーザーがウェブサイトを利用される際に迅速に有用なサービスを提供するため、利用情報を随時保存し、読み込む「クッキーCookie」を使用します。

2.ユーザーにはCookieに対する選択権があり、以下のような方法により、ウェブブラウザのオプションを設定することで、すべてのCookieを許可、またはCookieを保存するたびに確認、すべてのCookieをブロック、これらの中から選択することができます。
ただし、ユーザーがCookieの保存を拒否した場合、ログインが必要な一部のサービスを利用する際に、ユーザーのログイン情報を再度入力する必要があるなど、ご利用にあたって制限が生じることがあります。

第7条 自動収集ツールの設置・運営、その拒否に関する事項
区分 方法
Edgeウェブブラウザ ウェブブラウザの右上の設定メニュー > Cookieとサイト権限 > Cookieとサイトデータの管理・削除
Chromeウェブブラウザ 右上メニュー [設定] > [プライバシーとセキュリティ] > [Cookieと他のサイトデータ] > Cookieの設定

3.当社は、ユーザーのブラウザにあるCookieの内容を読み込み、ユーザーの追加情報をユーザーのコンピューターから見つけ出すことで接続により氏名などの追加入力をせずともサービスを提供することができます。

4. 当社は、利用者により良いサービスを提供するためグーグル(Google)が提供するウェブログ分析ツールであるGoogle Analyticsを利用しています。
Google Analyticsはクッキー(Cookie)を通じて当社のウェブサイト利用者の行動情報を収集し、この場合、利用者個人を識別することのできない非識別情報のみが収集されます。それでも、利用者はGoogle Analyticsオプトアウトブラウザアドオンの設置(https://tools.google.com/dlpage/gaoptout)またはウェブブラウザのクッキー設定を拒否することで、Google Analyticsの利用を拒否することができます。

第7条 自動収集ツールの設置・運営、その拒否に関する事項
区分 方法
収集項目 サービス利用記録及び接続ログ(クリック、検索記録など)
収集方法 サービスの利用時に自動収集
収集目的 ユーザーの関心や興味などを分析し、パーソナライズ化されたサービスを提供
保有・利用期間 Google Analyticsを通じて収集される情報を取り扱う場合、
GoogleプライバシーポリシーとGoogle Analytics利用規約が適用されます。
*Googleのプライバシーポリシー:
https://www.google.com/intl/ko/policies/privacy/
*Google Analyticsの利用規約:
https://www.google.com/analytics/terms/kr.html
第8条 個人情報の安全確保措置

当社は、ユーザーの個人情報を取り扱うにあたって、個人情報が紛失、盗難、漏洩、変造または毀損されることがないよう、安全を確保するため、以下のような技術的対策を講じています。

1. 内部管理計画の策定・施行
- 個人情報を安全に取り扱うために内部管理計画を策定し、施行しています。

2. 個人情報取扱者の指定の最小化・教育
- 個人情報取扱者の指定を最小化し、定期的な教育を実施しています。

3. 個人情報へのアクセス制限
- 個人情報を処理するデータベースシステムへのアクセス権限の付与・変更・抹消により個人情報へのアクセスを統制し、侵入検知システムと侵入防止システムを通じて外部からの無断アクセスを統制しています。

4. アクセス記録の保管・偽造防止
- 個人情報処理システムの接続記録は関連法令に基づいて保管しており、定期的に点検しています。

5. 個人情報の暗号化
- ユーザーの個人情報は関連法令に基づき、暗号化され、保存・管理されています。

6. ハッキングなどに備えた技術的対策
- ハッキングやコンピュータウイルスなどによる個人情報の漏洩・毀損を防ぐため、セキュリティプログラムを設置し、定期的な更新・点検を行うと共に、外部からのアクセスが統制された区域にシステムを設置し、技術的・物理的に監視・遮断を行っています。

7. 認可されていない者に対する入退室の統制
- 個人情報を保管している個人情報システムの物理的な保管場所を別途に設け、それに対する入退室の管理手順を策定・運営しています。

第9条 個人情報保護責任者及びユーザーの権益侵害に対する救済方法

1.当社はユーザーの個人情報を保護し、個人情報に対する苦情を処理するために、以下のように関連部署及び責任者を指定しています。

第9条 個人情報保護責任者及びユーザーの権益侵害に対する救済方法
担当 氏名 部署 電話番号, E-Mail
個人情報保護責任者 ノ·ジェスン マーケティング部門 1688-3000
securityLDF@lotte.net
個人情報保護管理者 カン・ジェウォン ビッグデータチーム

2.その他、個人情報に関する相談が必要な場合には、個人情報侵害通報センター、警察庁サイバー犯罪通報システムなどまでお問い合わせください。

第9条 個人情報保護責任者及びユーザーの権益侵害に対する救済方法
相談機関 電話番号 ウェブサイト
個人情報侵害通報センター 118 privacy.kisa.or.kr
個人情報紛争調停委員会 1833-6972 www.kopico.go.kr
警察庁サイバー犯罪通報システム 182 ecrm.police.go.kr
大検察庁サイバー犯罪捜査団 1301 www.spo.go.kr
第10条 告知の義務

現個人情報保護方針は2023年12月22日より適用されます。内容に追加、削除及び修正がある場合、ウェブサイトのお知らせを通じて改定の7日前より告知いたします。また、個人情報保護方針に改定日時を付すことで、改定の有無を確認しやすいよう取り計らっています。

個人情報保護方針 バージョンナンバー v1.6

  • - 個人情報保護方針の施行日時:2023年12月22日
  • - 個人情報保護方針の変更日時:2023年12月15日