개인정보처리방침

크리얼 호텔스 주식회사(이하 "크리얼 호텔스", "당사")는 호텔 및 기타 사업 운영 과정에 있어 개인정보의 중요성을 이해하며, 이를 적절히 이용하고 책임감 있게 보호하기 위해 노력합니다. 당사는 다음과 같은 방식으로 개인정보처리방침(이하 "본 방침")을 수립하고 준수합니다.

본 방침에서 개인정보란 식별되거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다. 식별 가능한 자연인이란 이름, 식별번호, 위치 정보, 온라인 식별자와 같은 식별자를 참조하거나 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특정한 하나 이상의 요소를 참조하여 직접 또는 간접적으로 식별될 수 있는 사람을 말합니다. 이러한 정의는 관련 데이터 보호 및 개인정보보호법에 따라 규정되며, 특히 EU 및 영국 일반 데이터 보호 규정(“GDPR”)에 정의된 "개인정보", 캘리포니아 소비자 개인정보보호법(“CCPA”)에서 정의된 "개인정보", 그리고 중화인민공화국 개인정보보호법("PIPL”)에 정의된 "개인정보"에 해당합니다. 상황에 따라 개인정보는 과거 12개월 이내에 처리된 개인정보 또는 향후 처리될 예정인 개인정보를 의미합니다.

본 방침은 일본 외 지역에 거주하는 정보주체와 관련된 개인정보처리에만 적용된다는 점에 유의해 주시기 바랍니다. 정보주체가 일본에 거주하는 경우, 일본어 개인정보처리방침이 적용됩니다. 본 방침과 다른 방침 또는 이용약관이 상충하는 경우 본 방침이 우선합니다.

1. 정보처리자의 신원

크리얼 호텔스는 개인정보처리자로서 고객의 개인정보를 수집 및 처리합니다. 크리얼 호텔의 자세한 정보는 다음과 같습니다.

회사명 주소
크리얼 호텔스 주식회사 도쿄도 미나토구 신바시 2-12-11 신바시 27 MT빌딩 8층

2. 당사가 수집하는 개인정보

당사가 수집하는 개인정보의 범주와 출처는 다음과 같습니다.

(a) 고객이 제공하는 정보: 이는 고객이 양식을 작성하거나 대면, 전화, 이메일 또는 기타 방법을 통해 당사와 소통하면서 제공하는 정보를 포함합니다. 이 정보에는 다음이 포함될 수 있습니다:

  • 이름, 이메일 주소, 전화번호, 프로필 이미지, 직업, 국적, 주소, 우편번호, 신용카드 정보(신용카드 번호는 마지막 네 자리만 해당), 비자, 마케팅 정보, 이전 숙박 관련 정보를 포함한 계정 등록 정보
  • 이름, 주소, 직업, 국적, 여권번호를 포함한 체크인 확인 정보

(b) 당사가 수집하거나 생성하는 고객 정보: 이는 쿠키 및 유사한 기술과 같은 자동화된 기술이나 상호작용을 통해 수집되거나 생성된 고객 정보 및 고객에 관련된 정보를 포함합니다. 이 정보는 다음을 포함합니다.

  • 기술 정보: 기기 정보, 로그인 정보, 쿠키 및 익명 ID, IP 주소, 위치 정보(예: IP 주소에서 추론된 지리적 위치), 고유 식별 정보를 포함합니다.

쿠키에 관한 자세한 내용은 당사의 쿠키 정책 을 참조해 주십시오. 또한 고객은 당사에 개인정보 제공을 거부할 수 있습니다. 그러나 개인정보를 제공하지 않을 경우, 당사는 고객에게 당사의 제품 및 서비스를 제공하지 못할 수 있습니다. 이러한 거부는 웹사이트 이용에도 영향을 미칠 수 있습니다.

(c) 고객이 서비스를 이용할 때 당사가 수집하는 정보: 당사는 제3자 서비스 제공업체, 대행사 등(여행사, 단체여행사, 고용주, 신용카드 회사, 항공사 및 기타 여행 준비에 관련된 기관) 또는 해당되는 경우 기타 공개된 출처로부터 고객의 개인정보를 수집합니다. 이 정보는 다음을 포함합니다.

  • 예약 정보: 이름, 전화번호, 주소, 우편번호 및 국적을 포함합니다.

(d) 민감정보(해당되는 경우): 위 (a)~(c)에 기재된 정보 중 해당 데이터 보호 및 개인정보보호법에 따라 민감정보로 간주되는 정보는 다음과 같습니다.

  • 신용카드 정보(신용카드 번호는 마지막 네 자리만 해당), 비자 및 여권번호.

3. 개인정보의 이용 목적

개인정보의 처리 목적 및 법적 근거는 다음과 같습니다.

목적 법적 근거
  • 당사가 제공하는 서비스(관련 부대 서비스, 애플리케이션 및 도구 포함, 이하 통칭하여 "서비스")의 신청 접수 및 본인 확인을 포함한 서비스의 제공, 유지, 보호 및 개선을 위해
  • 서비스 중 숙박시설 운영의 체크인 시스템 이용, 고객 리스트 작성, 기타 숙박 서비스의 제공을 위해
  • 고객과의 계약 또는 법령에 따른 권리 행사 및 의무 이행을 위해
  • 계약의 이행 또는 계약 체결 전 정보주체의 요청에 따라 필요한 조치를 취하기 위해 필수적
  • 고객에게 정보를 제공하고 고객의 문의에 답변하기 위해
  • 서비스 이용약관을 위반하는 행위에 대한 처리를 위해
  • 서비스 이용약관 변경 사항을 통지하기 위해
  • 사기, 사이버 공격 및 기타 불법 또는 잠재적인 사기 행위를 예방, 조사 및 식별하여 당사 및 제3자의 권익을 보호하기 위해
  • 제3자에게 고객 정보를 제공하기 위해
  • 당사의 정당한 이익(사업 운영)을 위해 필수적
  • 기존 서비스 개선 및 신규 서비스 연구개발을 위해

    (*) 당사는 본 서비스의 개선과 개발을 위해 고객에 관한 "2. 수집 정보 및 수집 방법"(속성정보, 서비스 이용내역 등)을 분석할 수 있습니다.
  • 당사의 정당한 이익(서비스 개선)을 위해 필수적
  • 당사의 제품 및 서비스를 소개하고 캠페인 정보의 제공 등 광고, 홍보 또는 마케팅 활동을 수행하기 위해

    (*) 당사는 인공지능 또는 기타 방법을 이용하여 고객에 관한 "2. 수집 정보 및 수집 방법"(속성정보, 서비스 이용내역 등)을 고객 또는 타인의 과거 또는 현재의 개인정보, 기타 정보(통계 정보 및 추정 정보 포함)와 함께 분석(본 방침에서 "분석"이라는 용어는 이러한 맥락에서 사용)할 수 있습니다. 이를 통해 고객의 취미, 선호도, 구매 동향, 속성, 신용도 등을 추정할 수 있으며, 이러한 분석 및 추정 결과를 바탕으로 고객에게 광고와 마케팅 활동을 수행하는 등의 조치를 취할 수 있습니다.
  • 당사의 정당한 이익(마케팅 활동 수행)을 위해 필수적
  • 동의(해당 법률에서 요구하는 경우에만 해당)

일부 관할 지역에서는 2. (d)에 나열된 개인정보가 "민감정보"에 해당합니다. 이러한 정보가 유출되거나 불법적으로 이용될 경우, 개인의 존엄성 침해 또는 고객의 개인 또는 재산상의 안전에 피해가 발생할 우려가 있으므로, 당사는 고객의 민감정보에 대한 정당한 권익에 미칠 부정적 영향을 줄이기 위해, 관련 데이터 보호 및 개인정보보호법에 따라 다음의 필요 범위 내에서 아래의 민감정보를 수집, 저장, 이용, 처리, 전송, 제공, 공개 및 삭제할 것입니다.

민감정보(해당되는 경우) 민감정보처리의 필요성(해당되는 경우)
  • 신용카드 정보(신용카드 번호는 마지막 네 자리만 해당)
  • 비자
  • 여권번호
  • 서비스의 신청 접수 및 본인 확인을 포함한 서비스의 제공, 유지, 보호 및 개선을 위해 필수적
  • 서비스 중 숙박시설 운영의 체크인 시스템 이용, 고객 리스트 작성, 기타 숙박 서비스의 제공을 위해 필수적
  • 고객과의 계약 또는 법령에 따른 권리 행사 및 의무 이행을 위해 필수적

4. 개인정보의 보유

당사는 고객에게 서비스를 제공하거나 고객과의 거래(예: 회원 등록 유지)가 계속 진행되는 동안 그리고 서비스 제공이나 거래 종료 후 3년 동안, 계약상의 의무 이행 및 상기 "3. 개인정보의 이용 목적"에 명시된 목적을 위해 고객의 개인정보를 보유합니다. 당사는 상기 기간을 초과하여 고객의 개인정보를 보유하지 않으며, 관련 법률 및 규정을 준수하거나 미해결 청구 또는 불만 사항에 대응하기 위해 정당한 필요성이 없는 한, 해당 기간 이후 즉시 고객의 개인정보를 삭제 또는 익명화합니다.

5. 개인정보의 제3자 제공

고객의 개인정보는 아래에 명시된 특정 상황에서 제3자와 공유될 수 있습니다.

(a) 개인정보의 공개

  • 당사의 그룹사: 당사는 상기 "2. 당사가 수집하는 개인정보("개인정보") 에 명시된 개인정보를 상기 "3. 개인정보의 이용 목적"("이용 목적”)에 명시된 목적을 위해 당사의 그룹사와 공유할 수 있습니다. 당사는 그룹사 내에서 이용 목적을 위해 개인정보를 공동으로 이용한다는 점에 유의해 주십시오( 당사의 그룹사 목록은 ). 이 공동 이용에 대한 책임 주체는 크리얼 주식회사입니다(회사 주소 및 대표자 정보는 다음 링크에서 확인할 수 있습니다: https://corp.creal.jp/company/).
  • 서비스 제공업체 / 전문 자문사: 당사는 이용 목적을 위해 다음과 같은 범주의 서비스 제공업체 및 전문 자문사에게 개인정보를 공개할 수 있습니다.
    • ‒ 인프라 및 IT 서비스 제공업체
    • ‒ 마케팅, 광고 및 커뮤니케이션 대행사
    • ‒ 신용정보기관 및 결제서비스 제공업체
    • ‒ 회계 감사인 및 각종 자문사
  • 법률에 의해 허용된 제3자: 특정 상황에서 당사는 법적 또는 규제상의 의무를 준수하기 위해 개인정보를 공개해야 할 수 있습니다(예: 경찰, 규제기관, 정부기관, 사법 또는 행정 당국에 개인정보를 공개해야 하는 경우). 또한, 당사는 법적으로 허용되고 당사의 권리보호 또는 방어, 국가 안보 문제, 법 집행, 계약 이행, 고객 또는 공공의 권리 보호를 위해 필요한 경우 제3자에게 개인정보를 공개할 수 있습니다.
  • 사업 양도와 관련된 제3자: 당사는 조직 개편, 구조 조정, 합병, 인수 또는 자산 양도와 관련하여 개인정보를 제3자에게 이전할 수 있으며, 이 경우 수령 당사자가 본 방침에 따라 고객의 개인정보를 취급하는 데 동의해야 합니다. 이 경우, 수령 당사자의 이름과 연락처 정보를 별도로 고객에게 안내드릴 것입니다.

(b) 개인정보의 공유

  • 사업 파트너: 당사의 제품 및 서비스를 소개하고 캠페인 정보의 제공 등 광고, 홍보 또는 마케팅 활동을 수행하기 위해 광고 배포 사업 파트너와 개인정보를 공유할 수 있습니다.

(c) 개인정보의 판매

당사는 최근 12개월 동안 개인정보를 제3자에게 판매한 적이 없습니다.

6. 개인정보의 해외 제3자 제공

당사는 고객의 개인정보를 일본, 미국, 싱가포르를 포함하되 이에 국한되지 않는 다른 관할 지역으로 이전해야 하는 경우가 있을 수 있습니다. 당사는 이용 목적을 위해 적정성 결정을 확인하고, 표준 계약 조항을 체결하는 등 관련 법률 및 규정에 따라 적절한 조치를 취한 후 고객의 별도 동의를 얻어 개인정보를 다른 관할 지역으로 이전할 것입니다.

개인정보를 해외로 이전하는 데 사용하는 구체적인 메커니즘에 대한 자세한 정보를 원하시는 경우, 문의양식을 통해 또는 위에 기재된 주소로 우편을 보내 문의해 주십시오.

7. 아동 정보

당사는 16세 이하의 아동의 개인정보를 판매 또는 공유한 사실을 인지하고 있지 않습니다. 그러나 향후 이러한 개인정보를 판매 또는 공유할 경우, 해당 아동 또는 그 보호자가 관련 데이터 보호 및 개인정보보호법에 따라 명시적으로 이를 허가하지 않는 한, 개인정보의 판매 또는 공유는 이루어지지 않을 것입니다.

8. 개인정보의 보호

당사는 고객의 개인정보에 대한 무단 접근 또는 유출을 방지하고 개인정보의 정확성을 유지하며 필요 시 적절히 폐기하기 위해 관련 법률 및 규정을 준수하고 높은 수준의 정보 보안으로 개인정보를 처리하기 위해 노력합니다. 당사는 개인정보를 수집하거나 전송할 때는 통신을 암호화하며, 저장된 개인정보에 대한 접근 권한을 제한하여 업무 수행에 필요한 사람만이 처리할 수 있도록 합니다. 또한, 이러한 노력이 효과적이고 적절하게 수행되며 적정 수준을 유지할 수 있도록 정기적으로 검토를 실시하고 있습니다. 당사가 취하고 있는 보안 관리 조치에 대한 자세한 내용은 "10. 문의처"에 명시된 문의 데스크로 연락 주십시오.

9. 고객의 권리

고객은 관련 법률 및 규정에 따라 다음과 같은 권리를 가집니다.

  • 접근. 고객은 당사가 고객과 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 받을 권리가 있으며, 처리 중인 개인정보에 대한 접근을 요청할 권리가 있습니다. 처리 중인 개인정보의 사본을 받을 권리가 있습니다.
  • 정정. 고객은 당사가 처리하는 고객의 개인정보 중 불완전하거나 부정확한 정보를 정정할 권리가 있습니다.
  • 삭제. 고객은 당사가 처리하는 개인정보의 삭제를 요청할 권리가 있습니다. 단, 법적 의무의 준수 또는 법적 청구의 성립, 행사 또는 방어를 위해 해당 데이터를 보유할 필요가 있는 경우, 당사가 이를 삭제할 의무는 없습니다.
  • 제한. 법적 또는 기타 의무로 인해 해당 데이터를 삭제할 수 없거나, 고객이 해당 데이터를 삭제하지 않기를 원하는 경우를 제외하고 당사가 처리하는 개인정보가 부정확 또는 처리가 불법적이라고 판단되거나, 특정 목적을 위해 더 이상 해당 개인정보를 처리할 필요가 없다고 생각할 경우, 개인정보 처리의 제한을 요청할 권리가 있습니다.
  • 이동. 고객은 당사가 보유하고 있는 고객의 개인정보를 구조화된 전자 형식으로 제공받을 권리가 있으며, 해당 데이터를 다른 정보처리자에게 전송할 권리가 있습니다. 이 권리는 다음 조건이 충족되는 경우에 적용됩니다. (i) 고객이 당사에 제공한 개인정보일 것. (ii) 해당 개인정보를 고객의 동의에 근거하여 또는 고객과의 계약 이행을 위해 처리하고 있을 것.
  • 반대. 당사가 고객의 개인정보를 처리하는 법적 근거가 당사의 정당한 이익인 경우, 고객은 자신의 특정 상황과 관련된 이유로 그러한 처리에 반대할 권리가 있습니다. 당사는 고객의 권익에 우선하는 강력한 합법적 처리 근거가 있거나 법적 청구의 성립, 행사 또는 방어를 위해 데이터를 계속 처리해야 하는 경우를 제외하고는 고객의 요청을 준수할 것입니다.
  • 동의 철회. 고객이 당사의 개인정보 처리에 동의한 경우 언제든지 무료로 해당 동의를 철회할 권리가 있습니다. 이는 마케팅 메시지 수신을 거부할 때도 포함됩니다.
  • 불만 제기: 고객은 당사가 관련 개인정보보호법을 준수하지 않았다고 생각하는 경우, 관련 법률에 따라 현지 개인정보 보호 규제 당국에 불만을 제기할 권리가 있습니다.

특정 법률 및 규정(예: CCPA)의 적용을 받는 경우에 따라 다음과 같은 권리도 가질 수 있습니다.

  • 수집, 공개, 판매된 개인정보에 대한 알 권리: 고객은 과거 12개월 동안 당사가 고객의 개인정보를 수집 및 이용한 내역에 대해 다음 데이터를 공개하도록 요청할 권리가 있습니다.
    • ‒ 당사가 고객에 대해 수집하는 개인정보의 범주
    • ‒ 개인정보를 수집하는 출처의 범주
    • ‒ 개인정보를 수집하거나 판매하는 사업적 또는 상업적 목적
    • ‒ 개인정보를 공유한 제3자의 범주
    • ‒ 당사가 고객에 대해 수집한 특정 개인정보
    • ‒ 당사가 판매하거나 공개한 개인정보의 범주 및 수령자의 범주
  • 개인정보 삭제 요청: 고객은 당사가 수집한 고객의 개인정보를 삭제하도록 요청할 권리가 있습니다. 이러한 권리는 CCPA에 따른 특정 예외가 적용된다는 점에 유의해 주십시오. 당사가 고객의 요청 후에도 개인정보를 유지하기로 결정한 경우, 해당 사례에 적용된 예외 사항에 대해 안내드릴 것입니다.
  • 부정확한 개인정보의 정정: 고객은 당사가 보유하고 있는 부정확한 개인정보를 정정하도록 요청할 권리가 있습니다.
  • 개인정보의 판매 또는 공유를 거부: 고객은 자신에 대해 수집된 개인정보의 판매 또는 공유를 거부할 권리가 있습니다.
  • 민감정보의 이용 및 공개 제한: 고객은 당사에 민감정보를 해당 제품이나 서비스의 이행 및 제공에 필요한 범위 내에서, 평균적인 소비자가 이를 합리적으로 기대할 수 있는 적절한 목적의 범위 내로 제한하여 이용하도록 지시하고 이 범위를 초과하여 이용하거나 공개하지 않도록 요청할 권리가 있습니다.
  • 권리 행사를 이유로 한 차별 금지: 당사는 CCPA에 따른 고객의 권리 행사를 이유로 고객을 차별하지 않습니다.

이러한 권리를 행사하려면 문의양식 을 통해 또는 위에 기재된 주소로 우편으로 요청해 주십시오. 고객의 개인정보 보호와 보안을 위해 당사가 보유한 정보가 고객의 요청에 대응하기에 불충분한 경우, 고객의 신원을 증명하거나 추가 정보를 제공하도록 요구할 수 있습니다. 당사는 관련 법률에 따라 요청된 정보를 제공하거나 요청된 변경사항을 반영하기 위해 최선을 다할 것입니다.

10. 문의처

개인정보 처리와 관련하여 의견, 질문, 불만 또는 기타 문의 사항이 있으신 경우, 아래의 문의양식을 이용하여 연락 주십시오.

11. 본 방침의 변경 절차

당사는 본 방침을 수시로 업데이트할 수 있습니다. 당사는 본 방침의 일부를 수정, 추가 또는 삭제할 권리를 보유합니다. 본 방침을 변경하기로 결정한 경우, 당사의 웹사이트에 공지할 예정입니다.

본 방침은 2024년 12월 23일 에 마지막으로 업데이트되었습니다.

공실 확인