• 委托合同部门	接受委托者（受托人)	被委托的业务
  新罗酒店株式会社整体	三星SDS	电算系统运营
  新罗免税店	HYOSUNG ITX	综合电话客服中心
  	(株)UNIES	代办问讯处顾客应对、中文翻译及出售商品交付业务
  	国际企划	包装、配送及物流中心业务及所有特别订购的业务
  	北京鹏泰博兴科技有限公司	综合电话客服中心, 活动赠品配送
  	(株)STANDARD NETWORKS	代办发送大量SMS，MMS短信业务
  	MEGAZONE CLOUD Corp.	手机版用户警惕服务
  	PENGTAI GREATER CHINA COMPANY LIMITED KOREA BRANCH	综合电话客服中心, 活动赠品配送
  	(株)Alliex	用微信支付结算处理
  	(株)KRPartners	用翼支付结算处理
  	Shilla Travel Retail Pte. Ltd.	加入会员, S Rewards 服务的相关宣传与通知
  	Shilla Travel Retail Hong Kong Ltd.	加入会员, S Rewards 服务的相关宣传与通知
  	Shilla Retail Ltd.	加入会员, S Rewards 服务的相关宣传与通知
  	Planit Partners	运营新罗网络免税店的分析系统
  	MOBILEFACTORY CO., LTD	在线应用程序开发和运营
  	Korea Duty Free Shops Association	物流和交付运营
  	Korea Duty Free Service System	物流和交付运营
  	S-Way Korea	停车管理
  	STEC SYSTEM	CCTV 安保运营管理，停车管理
  	菜鸟智能物流控股有限公司	执行中国大陆派送业务

• 2) 新罗免税店通过委托业务合同等规定个人信息保护相关法规的遵守、关于个人信息的保密、禁止向第三方提供、发生事故时的责任负担、委托期间处理结束后的个人信息的返还或废弃义务等进行管理。
• 3) 委托企业、被委托业务的内容变更时，将以主页、书面文件、电子邮件、电话、SMS或与之相似的方法中一种以上的方法通知。

07. 个人信息持有及利用期间

• 1) 新罗免税店在达到个人信息的收集目的或提供目的时，立即废弃会员的个人信息。具体的废弃时点如下：
  • ① 会员注册信息：退出会员注册或被从会员中除名时 (但、为了屏蔽注销会员后通过反复行使重新注册会员、任意解除等行为而获取公司提供的优惠券、活动优惠等经济上的利益，或者在该过程中擅自使用会员名义的不法行为的会员，护照号码[对护照号码，信息进行不可符号化的单向暗号化（标记）处理]、注销会员及丧失会员资格履历在注销会员后保存X个月后再销毁) ；
  • ② 配送信息：物品或服务被交付或已提供时；
  • ③ 为问卷调查、活动等目的收集时：相应的问卷调查、活动等结束时。
• 2) 尽管原则上是上述个人信息收集目的达成时立即废除，但根据相关法令的规定及内部政策，因交易相关管理义务关系的确认等理由，有必要必须在一定期间内保有信息时，在下列一定期间内保有：

  分类	保存目的	保存期间
  关于合同或取消订单的记录	关于电子商务中消费者权益保护的法律	5年
  提供付款及购物的记录		5年
  不满用户或纠纷处理的记录		3年
  关于表示广告的记录		6个月
  访问网站的记录	通信秘密保护法	3个月

• 3) 新罗免税店根据《个人信息有效期限规定》将分别管理符合条件如下顾客的个人信息。
  • ① 一年中没使用服务主页（PC/手机版，包括应用程序）的会员
  • ② 一年中没购买在网上或实体店的会员

08. 个人信息废弃程序及方法

• 1) 废弃程序
  • ① 用户为会员注册等而输入的信息在达到目的后，转移到另外的数据库（如为纸张，则转移到另外的文件箱），按照内部政策及其他相关法令所规定的信息保护事由（参照持有及利用期间），储存一定期间后废弃。
  • ② 该个人信息除依法律的情形外，不用于除保有外的其他目的。
• 2) 废弃方法
  • ① 以纸张打印的个人信息通过用碎纸机搅碎或销毁来加以废弃。
  • ② 以电子文档形态储存的个人信息使用无法复原记录的技术性方法加以删除。

09. 个人信息阅览、修改、退会及同意撤回方法

• 1) 客户可随时查阅或修改已登记的个人信息并退出会员。
  ① 登录网站后，通过【MY新罗>会员信息】菜单，可以阅览或修改个人信息。
  ② 登录网站后，可在[MY新罗>会员信息>退出]菜单中退出会员。
  ③ 通过客服中心代表电话(1688-1110)或书面、电子邮件联系，将通过本人确认程序立即采取措施。
  ④ 但是，购买物品中有未交货商品明细或持有现金性积分/预存款时，完成物品交货及积分返还后，将进行会员退会。
• 2) 顾客要求修改个人信息错误时，在修改完成之前不得使用或提供相应个人信息。 另外,如果已经向第三方提供错误的个人信息,会立即将修改处理结果通知第三方,并采取措施进行修改。
• 3)新罗免税店对于顾客已删除的个人信息根据新罗免税店保留收集的个人信息及使用期限及其他法令明示进行处理，不得用于其他用途。

10. 用户和法定代表人的权利及其行使方法

• 1) 顾客可随时阅览已登记的顾客个人信息或要求修改、删除、停止处理及同意撤回，由此产生的权利行使可通过信息主体的法定代理人或受委托人等代理人进行。 在这种情况下,必须提交个人信息保护委员会的《关于个人信息处理方法告示》附件第11号格式的委任状。
• 2) 顾客需输入自己最新状态的个人信息，以预防意外事故。 因顾客输入的信息不准确而发生的事故责任在于顾客本人，如果盗用他人信息输入等输入虚假信息，可能会丧失会员资格。
• 3) 顾客有保护个人信息的权利，同时也有保护自己、不侵犯他人信息的义务。 请小心不要泄露顾客的个人信息，并注意不要破坏包括POSTS在内的他人个人信息。 如果未能尽到这样的责任,损害他人的个人信息及尊严,根据相关法令可能会受到处罚。
• 4) 非会员顾客的个人信息管理
  ① 非会员顾客也可以使用本公司的服务。 非会员使用时，本公司只向顾客要求必要的个人信息。
  ② 非会员使用该服务时，本公司不将非会员顾客输入的信息用于支付使用款及商品配送相关用途以外的任何用途。
• 5) 对未满14岁儿童的个人信息保护
  新罗免税店对于未满14岁的会员加入申请者,必须得到法定代理人的同意才能允许加入会员。 对未满14岁的儿童进行个人信息查询、修改、解除登记等时,法定代理人需通过书面、电话或电子邮件联系个人信息管理负责人或直接访问本公司进行处理。

11. 个人信息自动收集装置的设置/运营及拒绝相关事项

• 1) 什么是Cookie?
  新罗免税店使用储存顾客信息的Cookie。Cookie是网站向顾客的计算机浏览器（Netscape，Internet Explorer等)传送的少量的信息。 如果顾客在网站登陆，新罗免税店的计算机将判读顾客的浏览器上Cookie的内容，从顾客的计算机上寻找顾客的追加信息，无须因登陆而追加输入姓名等，即可提供服务。
• 2) 新罗免税店的Cookie运营
  新罗免税店为了方便用户而运营Cookie。新罗免税店，通过cookie(历史记录)，收集的信息如下。

  收集目的	收集项目	cookie(历史记录)保存期限
  为顾客提供便利	移动到今日特价的焦点	10秒
  	加密ID, 自动登录快捷键	60天(MO)
  	当前版本信息(安卓版), 最新版本西信息(安卓版), 手机设备型号(安卓版), 手机固有识别信息(安卓版), 用户访问(安卓版), 应用访问权限 (安卓版), 微信应用账号(安卓版)	直到使用应用
  	是否登录	1天
  	今天看到的商品	1周
  	当前版本软件(iOS), 最新版本软件(iOS), 手机 OS名(iOS), 用户访问(iOS), 微信应用账号(iOS)	1个月
  	按关键字搜索﹑按条件搜索	1年

• 3) 拒绝设定Cookie的方法
  客户使用的网络浏览器中，点击「选项」菜单时，可选择保存所有历史记录，或拒绝保存历史记录。(在Internet Explorer中， “道具 > 选项> 历史记录”上， 点击Delete按钮，可删除用户者PC上的历史记录。或者，退出前‘设定""删除历史记录""项目时, 每次关闭浏览器时将会自动删除历史记录。)但，如果拒绝安装cookie(历史记录)，有可能在便利功能等服务上得到限制。
• 4) 新罗免税店与Microsoft Clarity合作，通过Behavioralmetrics、heatmaps、session replay功能，利用COOKIE等溯源技术改善互联网服务。 所有文本数据都是通过掩膜处理收集的,拒绝COOKIE收集是[3) 拒绝设定Cookie的方法]进行拒绝。 有关如何在Microsoft中收集和使用数据的详细内容，请确认Microsoft的个人信息保护政策。

12. 确保个人信息的安全性措施

新罗免税店在处理顾客的个人信息时，为使个人信息免于遗失、失窃、泄露、变造或毁损，确保安全性，谋求下列技术性、管理性、物理性对策：

• 1) 减少了个人信息管理者的指定，仅给管理者发放用户账号, 并实施定期培训。
• 2) 定期地实施自我监查-为确保个人信息处理相关的安定性，定期实施自我监查。
• 3) 内部管理计划的制订及施行-为了安全地处理个人信息，制订并施行内部管理计划。
• 4) 个人信息的暗号化-用户的个人信息的密码暗号化后储存及管理，只有本人知道，将文件及传送数据暗号化，重要数据通过另外的保安机能加以保护。
• 5) 防备黑客等技术性对策-为了阻止个人信息因黑客或计算机病毒等而泄露及毁损，设置了保安程序，周期性地更新、检查，在统制外部接近的区域设置了系统，从技术性/物理性上进行监视及切断。此外，我们还建立了火灾、洪水，停电等发生灾害/灾难的应对防备程序。
  另外在""个人信息处理系统""操作员电脑上，采用了网络切断(网分离)，尽最大努力保证会员个人信息外泄。
• 6) 为了实施""个人信息处理系统""的访问权限，变更，历史记录，设置安全密码，建立/适用了设置密码规则。
  为了防止""个人信息处理系统”未经授权的访问，应用了拒绝访问等系统，并每年至少一次以上，执行检查服务弱点。另外，个人信息管理者在一定时间内，没有进行业务处理的情况下, 系统将自动切断链接。
• 7) ""个人信息处理系统”访问记录，至少保管6个月以上(个人信息保护法对象登录记录保存期限2年)，并定期进行检查。为了防伪伪造或被盗、将使用安全功能。
• 8) 为文件保安使用上锁装置-包含个人信息的文件、辅助储存媒介等保管在有上锁装置的安全场所。
• 9) 对未经认可者的出入控制-另行设有保管个人信息的物理性保管场所，建立、运营着出入控制程序。

13. 听取意见与处理投诉

• 1) 本公司珍重对待顾客的意见，顾客有权随时获得对疑问事项的诚实答辩。本公司为了顺利地进行和顾客的意见交流，设有客服电话。【客服处理中心】
  • ○ 开发者 : Samsung Shilla Business Services
  • ○ 电子邮件 : cc.shilla@partner.samsung.com
  • ○ 电话号码 : +82-2-2639-6088
  • ○ 传真号 : +82-0505-551-5520
  • ○ 地址：首尔市 中区 奖忠坛路 8路 28 3层 客户服务部
• 2) 电话商谈只在上午9时 ~ 下午7时进行。利用电子邮件或传真及邮件的商谈将在受理后24小时内奉上诚实的答辩。但是，在工作时间之后或周末及公休日，原则上在次日进行处理。
• 3) 需要其他有关侵害个人信息的申告或商谈时，请向下列机关问询：
  • - 个人信息侵害申告中心（www.118.or.kr / 118)
  • - 信息保护标志认证委员会（www.eprivacy.or.kr / 02-580-0533~4)
  • - 大检察厅尖端犯罪调查科（www.spo.go.kr / 02-3480-2000)
  • - 警察厅网络恐怖应对中心（www.ctrc.go.kr / 02-392-0330)

14. 个人信息保护负责人

新罗免税店指定下列相关部门及个人信息保护责任人负责保护顾客的个人信息，听取有关个人信息的意见及处理投诉：

15. 广告性信息传送

• 1) 新罗免税店未经客户同意禁止发送商业广告信息。
• 2) 新罗免税店为了向顾客提供最佳商业广告信息发送(新)商品及促销活动等广告信息时，务必事先征得顾客同意，并在电子邮件的标题和正文内容中明确标注以下内容。
  • - 标题栏 : 标题前加上标注“广告”。
  • - 正文栏 : 正文内容应标注发送人的名称、联系号码、电子邮件地址、地址及取消接收电子邮件广告的方法等信息，使用后可以拒绝接受电子邮件。
• 3) 通过传真、手机文字传送等除电子邮件外的方法，向同意接收广告的顾客传送营利目的的广告性信息时，也采取标记传送者的名称等必要的措施。

16. 链接网站

• 1) 新罗免税店可向顾客提供其他公司的网站或资料的链接。该情形下，由于新罗免税店对外部网站及资料没有任何统制权，所以对于该公司提供的服务或资料的有用性无法承担责任或作出保证。
• 2) 点击新罗免税店所包含的链接，进入其他网站的主页时，相应网站的个人信息处理（处理）政策与新罗免税店无关，所以，敬请审阅新访问的网站的政策。

17. 发帖

• 1) 新罗免税店珍重对待顾客的发帖，除下列情况外尽最大努力保护使之不被变造、毁损、删除：
  • - 垃圾（spam)性发帖（例如：幸运的邮件、特定网站广告等)
  • - 以诽谤他人为目的散布虚假事实，毁损他人名誉的文字
  • - 未经同意公开他人的个人情况、侵害第三方的著作权等权利的内容、其他与留言板主题不一致的内容的发帖
  • - 新罗免税店为了树立最佳的留言板文化，当他人的个人情况未经同意被公开时，可删除特定部分或修改记号等后公示。
  • - 如果是可以移动到其他主题的留言板的内容，则告知往相应发帖的移动路径，以防产生误会。
  • - 除此以外的情形，在标明或个别警告后可加以删除处置。
• 2) 有关发帖的全部权利和责任在撰写者个人。并因通过发帖自发并公开的信息难以受到保护，所以在信息公开前请顾客能够充分考虑。

18. 告知的义务

随着法律的制定、修改，政府政策的变更、新罗免税店内部政策的变更或保安技术的变更而追加、删除及修改内容时，至少从修改7日之前起，通过主页将变更理由及内容等加以公告。

《个人信息处理政策》版本号： [V40.0 20240426]

《个人信息处理政策》实施日： 2024年04月26日

《个人信息处理政策》最终变更日：2024年07月02日

上述新罗免税店主页《个人信息处理政策》自2024年07月 02日起适用。