㈜ 이랜드리테일(이하 회사)는 이랜드클럽 회원의 개인정보를 매우 중요하게 생각하며, 회원께서 제공하는 모든 개인정보를 철저히 보호하기 위해서 “정보통신망이용촉진 및 정보보호등에 관한 법률”에 따라 개인정보취급방침을 제정하여 이를 준수하고 있습니다. 회원께서 제공하신 개인정보가 어떠한 용도와 방식으로 이용되고 있고, 개인정보 보호를 위하여 어떤 조치가 취해지고 있는지 뉴코아아울렛 및 이천일아울렛 웹 사이트나 전국 뉴코아아울렛 및 이천일아울렛 점포를 통해 공지되오니 수시로 확인해 주시기 바랍니다. 제1조 (개인정보의 수집 및 이용목적) ① 회사는 서비스제공을 위하여 필요한 최소한의 범위 내에서 아래와 같은 목적으로 개인정보를 수집하고 있습니다. 1. 서비스 제공에 관한 계약이행 및 서비스 제공에 따른 요금정산 - 컨텐츠 제공, 물품 및 경품 배송 또는 청구서 등 발송, 금융거래 본인인증 및 금융서비스, 구매 및 요금결재. 요금추심 이랜드 Club Membership 포인트적립 등 2. 회원관리 - 회원제 서비스 이용에 따른 본인 확인, 개인식별, 불량회원의 부정이용 방지와 비인가 사용 방지, 가입의사 확인, 가입 및 가입횟수 제한, 법정대리인 동의여부 확인, 추후 법정대리인 본인 확인, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달 등 3. 마케팅 및 광고에 활용 신규 서비스(제품) 개발 및 특화, 인구통계학적 특성에 따른 서비스 제공 및 광고 게재, 접속 빈도 파악, 회원의 서비스 이용에 대한 통계 등 업무와 관련된 각종 통계자료의 작성 및 서비스 개발, 이벤트 등 광고성 정보 전달 등 사은행사, 판촉행사, 광고물 발송 등 4. 기타 당사가 제공하는 서비스 및 이벤트 등 정보제공, 당사가 진행하는 행사 및 제휴행사의 안내. 서비스 홍보, 텔레마케팅, DM, EM 등의 정보제공 및 활용, 문화센터, 소극장 등의 안내정보 제공 ② 당사가 제1항의 목적에 따라 수집하는 회원의 개인정보는 아래와 같습니다. 1. 성명 2. 주민등록번호 3. 이메일 및 자택(직장) 주소 4. 자택(직장) 전화번호 및 휴대전화번호 5. 결혼유무 및 결혼기념일 6. 본인 및 배우자, 자녀의 생일 7. 자녀의 성명, 수 8. 아이디와 비밀번호 및 이에 부가되는 정보(온라인 가입의 경우) ③ 회사는 고객님의 기본적 인권 침해의 우려가 있는 민감한 개인정보 (인종 및 민족, 사상 및 신조, 출신지 및 본적지, 정치적 성향 및 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다. ④ 개인정보 수집방법 1. 전국 뉴코아아울렛, 이천일아울렛 매장에서 이랜드클럽 회원가입 신청서를 통합 수집 2. 당사가 운영중인 온라인 웹사이트 홈페이지(이랜드원클릭(http://oneclick.elandclub.com), 뉴코아아울렛(www.newcore.co.kr), 뉴코아아울렛 문화센터(http://culture.newcoere.co.kr), 이랜드클럽닷컴(http://elandclub.com),이천일아울렛(www.2001outlet.com), e킴스클럽(www.ekimsclub.com), 이천일아울렛키즈홀(http://theater.2001outlet.com), NC백화점 문화센터(http://ncculture.newcoere.co.kr), 2001아울렛문화센터(http://culture.2001outlet.com),뉴코아소극장(http://theater.newcore.co.kr), 이하 총칭하여 "이랜드 홈페이지 등")을 통한 수집. ⑤ 허위 정보 입력 시 회사의 조치 회원은 자신의 정보에 대해 정확성 및 적법성을 보장해야 하며, 이를 위반하거나 타인의 정보 도용 등 각종 불법적인 방법으로 허위 정보를 입력할 경우 회사는 회원을 관계법령에 따라 신고할 수 있으며 강제 탈퇴를 시킬 수도 있습니다. 제2조 (개인정보 제공 및 공유) ① 회사는 회원의 동의가 있는 경우, 아래 각 호와 같이 개인정보를 제3자에게 제공하고 있습니다. 1. 제공정보의 이용목적 : 제휴 마케팅 및 금융상품 또는 보험판매 및 카드발급 등의 TM, DM, SMS 발송, 보험개발원 조회를 통한 보험료 산출 2. 제공대상 - 증권사 : 신한굿모닝, 동부, 동양종합금융, 우리투자 - 신용카드사 : 신한, 외한, 우리, 현대, 삼성, KB, BC, 롯데 - 은행 : 신한, 외환, 우리 3. 제공정보 성명, 주민번호, 이메일, 자택[직장]주소, 자택[직장] 및 휴대전화번호, 포인트카드번호 및 거래정보, 결혼유무, 결혼기념일, 본인/배우자/자녀의 생일, 자녀의 성명 및 수 4. 제공 정보의 보유기간 : 회원의 탈퇴 시 까지 ② 제1항 또는 제3조에도 불구하고, 다음 각 호의 어느 1.에 해당하는 경우, 당사는 회원의 동의 또는 고지없이 개인정보를 제공할 수 있습니다. 1. 서비스 제공에 따른 요금(포인트)정산 또는 상품 배송을 위하여 필요한 최소한의 정보(주소, 성명, 전화번호)를 제공하는 경우. 2. 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우 3. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 제3조 (수집한 개인정보의 취급위탁) ① 회사는 서비스 이행을 위해 아래와 같이 개인정보 취급 업무를 외부 전문업체에 위탁하여 운영하고 있습니다. 1. 고객 정보 DB시스템 위탁 운영(전산 아웃소싱) : ㈜이랜드시스템스, ㈜리드온 2. 고객 불만 접수 처리 등 민원처리 : ㈜뷰티풀 휴먼 3. DM 발송 위탁 : ㈜아림디엠, ㈜데이터존 4. 휴대폰문자 발송 위탁 : ㈜인포뱅크, ㈜아레오네트워크 5. 실명확인 서비스 위탁 : 서울신용평가정보㈜ 6. 자사카드 운영시 개인신용평가/회원모집 : 서울신용평가정보㈜ 7. 고객설문조사/텔레마케팅 업무 : ㈜리드, ㈜아이텔미디어, ㈜엘티씨, ㈜에프엠비에스 8. 상품배송업무 및 배송위치/도착정보 등의 서비스 제공 : ㈜고려합업, ㈜대한통운, ㈜원일운수, 메리트아웃소싱 세루넷 ② 회사는 위탁계약 시, 개인정보보호의 안전을 기하기 위하여 개인정보보호 관련 지시 엄수, 개인정보에 관한 금지 및 사고시의 책임부담 등을 명확히 규정하고 당해 계약 내용을 서면 및 전자적으로 보관하고 있으며, 동 업체가 변경되는 경우, 변경된 업체명을 개인정보취급방침 화면에 공지합니다. 제4조 (개인정보의 보유. 이용기간 및 파기 ) ① 회사는 회원이 탈퇴할 때까지 개인정보를 보유하기로 합니다. 다만, 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 회원의 개인정보를 지체 없이 파기하며, 구체적인 파기 시점은 다음과 같습니다. 1. 회원정보 : 회원가입을 탈퇴하거나 회원에서 제명된 때 2. 배송정보 : 물품 또는 서비스가 인도되거나 제공된 때 3. 설문조사, 이벤트 등의 목적을 위하여 수집한 경우: 당해 설문조사, 이벤트 등을 종료한 때 4. 본인확인정보: 본인임을 확인 한 때 ② 제1항에도 불구하고, 상법 등 관련법령의 규정 및 내부 방침에 의하여 다음과 같이 거래관련 관리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 개인정보를 일정기간 보유합니다. 1. 계약 또는 청약철회 등에 관한 기록 : 5년 2. 대금결제 및 재화 등의 공급에 관한 기록 : 5년 3. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 4. 회원 탈퇴시 누적 포인트가 있는 경우: 탈퇴 요청일로부터 익월 말일까지 보관 ③ 파기방법 1. 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각 2. 전자적 파일형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제 제5조 (개인정보의 열람. 정정. 탈퇴 및 동의 철회 방법) ① 회원은 언제든지 등록되어 있는 회원의 개인정보를 열람하거나 정정, 회원탈퇴를 하실 수 있습니다. 1. 회사 지점의 고객만족센터(고객상담실) 방문하여 본인 확인 후. 2. 이랜드홈페이지 등의 웹사이트 방문하여 로그인 후 『정보수정』을 클릭 3. 개인정보관리책임자에게 서면, 전화 또는 E-mail로 연락하여 본인 확인 후 ② 회원이 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인 정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 지체없이 통지하여 정정이 이루어지도록 조치하겠습니다. ③ 회원께서 개인정보 제3자 제공에 동의하신 내용은 당사의 지점 고객만족센터(고객상담실)에서 확인 하실 수 있으며 언제든지 동의 철회가 가능합니다. ④ 회사는 회원의 요청에 의해 해지 또는 삭제된 개인정보는 회사가 수집하는 개인정보의 보유 및 이용 기간에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. 제6조 (쿠키의 운영 및 활용) ① 회사의 이랜드 홈페이지 등에서는 회원의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)'를 운영합니다. 쿠키란 회사의 웹사이트를 운영하는데 이용되는 서버가 회원의 브라우저에 보내는 아주 작은 텍스트 파일로서 회원의 컴퓨터 하드디스크에 저장됩니다. ② 이랜드 홈페이지 등의 웹사이트에서는 다음과 같은 목적으로 쿠키를 사용합니다. 1. 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 타겟(Target) 마케팅 및 서비스 개편 등의 척도로 활용합니다. 2. 쇼핑한 품목들에 대한 정보와 관심 있게 둘러본 품목들에 대한 자취를 추적하여 다음 번 쇼핑 때 개인 맞춤 서비스를 제공하는데 이용합니다. 3. 이랜드 홈페이지 등에서 진행하는 각종 이벤트에서 회원의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화 된 정보를 제공하기 위한 자료로 이용됩니다. 4. 회원은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 회원은 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수 있습니다. * 쿠키 설치 허용 여부를 지정하는 방법 [Internet Explorer 6.0을 사용하고 있는 경우] 1) [도구] 메뉴에서 [인터넷 옵션]을 선택합니다. 2) [개인정보 탭]을 클릭합니다. 3) [개인정보보호 수준]을 설정하시면 됩니다. * 회원께서 쿠키 설치를 거부하셨을 경우, 이랜드 홈페이지 등의 웹 사이트 서비스 제공에 어려움이 있습니다. 제7조 (개인정보 관리 책임자) 회사는 회원의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 관리 책임자를 지정하고 있습니다. *개인정보 관리 책임자 - 성명: 박정숙 - 소속부서: (주)이랜드리테일 마케팅실 - 직위: 차장 - 전화번호: 02-509-5704 - 이메일: sue@eland.co.kr *개인정보 관리 취급 담당자 - 성명: 김영덕 - 소속부서: (주)이랜드리테일 마케팅실 CRM팀 - 직위: 과장 - 전화번호: 02-509-5710 - 이메일: kim_youngduck@eland.co.kr *고객센터 : 각 지점 고객만족센터(고객상담실) 제8조 (개인정보 보호를 위한 기술적/제도적 관리) ① 회사는 회원의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다. 1. 개인정보처리 시스템에 대한 접근권한을 개인정보관리 책임자, 개인정보 취급자에게만 부여하고, 이들에 대한 인사이동이 있는 경우, 접근권한을 변경, 말소합니다. 2. 개인정보 취급자로 하여금 외부의 정보통신망을 통하여 개인정보처리 시스템에 접속할 수 없도록 합니다. 3. 외부의 불법적인 접근제한 및 침해방지를 위한 시스템을 사용하고, 접속기록을 2년간 보관합니다. 4. 회원이 안전한 비밀번호를 사용할 수 있도록 규칙을 정하고, 개인정보는 암호화하는 등의 방법으로 보호합니다. 5. 개인정보 취급자를 대상으로 비밀번호 작성규칙(영문 대문자 26개, 영문 소문자 26개, 숫자 10개, 특수문자 32개 중 2종류 이상을 조합하여 최소 10자리 이상 또는 3종류 이상을 조합하여 8자리 이상으로 구성)을 수립하고 이를 운용합니다. 6. 접속기록의 위변조 방지를 위하여 월 1회이상 정기적으로 확인, 감독하고, 접속기록은 2년이상 보관하며, 별도의 저장장치에 보관하면서 정기적으로 백업을 시행합니다. 7. 회사는 암호알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(Secure Socket Layer)를 채택하여 각종 정보를 암호화 하여 운영합니다. 8. 해킹 등에 의해 이용자의 개인정보가 유출되는 것을 방지하기 위해, 외부로 부터의 허가 받지 않은 접근을 차단하기 위한 2중 방화벽(일반방화벽, 홈페이지 전용방화벽)을 사용하고 있으며, 각 서버는 침입탐지/방어 시스템에 의하여 24시간 모니터링 되고 있습니다. 9. 개인정보에 대한 인쇄, 미리보기, 파일생성 등 방지조치를 하여 출력을 할 수 없도록 합니다. 10. 출력, 복사의 경우, 이와 관련된 각종 사항을 기록하고 개인정보관리책임자로부터 승인을 받도록 합니다. ② 회사는 개인정보취급직원을 최소한으로 제한하고 담당직원에 대한 수시교육을 통하여 본 방침의 준수를 강조하고 있으며, 이와 관련된 문제가 발견될 경우 바로 시정조치하고 있습니다. ③ 회사는 회원의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 아니하며, 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 주민등록번호와 비밀번호를 적절하게 관리하고 여기에 대한 책임을 져야 합니다. 그 외 내부관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 회사는 즉각 회원에게 사실을 알리고 적절한 대책과 보상을 강구할 것입니다. 제9조 (14세 미만 아동의 개인정보 보호) ① 회사는 만14세 미만 아동의 개인정보를 보호하기 위해 다음과 같은 장치를 구비하고 있습니다. 1. 14세 미만 아동의 회원가입을 받고 있지 않고 있으며, 개인정보 수집시 법정대리인의 동의를 구하고 있습니다. 2. 동의의 방법은 법정대리인의 성명과 주민등록번호 및 연락처 등을 입력하도록 하고 정보통신부에서 고시한 동의 방법에 따라 시행하겠습니다. 3. 만14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 수정 및 삭제를 요청할 수 있으며, 회사는 이러한 요청에 지체 없이 필요한 조치를 취합니다. 4. 회사는 만14세 미만의 아동에 관한 정보를 제3자에게 제공하거나 공유하지 않는 것을 원칙으로 하되, 부득이하게 제3자에게 제공할 필요가 있는 경우 제3조에서 규정한 개인정보의 공유 및 제공절차를 준수하겠습니다. 5. 회사는 만14세 미만의 아동으로부터 수집한 개인정보에 대하여 법정대리인이 오류의 정정을 요구하는 경우 그 오류를 정정할 때까지 해당 개인정보의 이용 및 제공을 금지합니다. 6. 회사는 만14세 미만으로 표시된 아동에게는 이메일 형식의 광고나 제안서를 보내지 않으며 게임,경품 및 이벤트를 이용하여 더 많은 정보를 공개하도록 유도하지 않습니다. 제10조 (광고성 정보 전송) ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다. ② 회사는 상품정보 안내 등 온라인 마케팅을 위해 광고성 정보를 전자우편 등으로 전송하는 경우 전자우편의 제목란 및 본문란에 다음 사항과 같이 회원이 쉽게 알아 볼 수 있도록 조치합니다. 1. 전자우편의 제목란 : (광고) 또는 (성인광고)라는 문구를 제목란의 처음에 빈칸 없이 한글로 표시 하고 이어서 전자우편 본문란의 주요 내용을 표시합니다. 2. 전자우편의 본문란 : 회원이 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 전자우편 주소, 전화번호 및 주소를 명시하되, 회원이 수신거부의 의사를 쉽게 표시할 수 있는 방법을 한글 및 영문으로 각각 명시합니다. ③ 다음과 같이 청소년에게 유해한 정보를 전송하는 경우 (성인광고) 문구를 표시합니다. 1. 본문란에 다음 각 항목의 어느 1에 해당하는 것이 부호?문자?영상 또는 음향의 형태로 표현된 경우(해당 전자우편의 본문란에는 직접 표현되어 있지 아니하더라도 수신자가 내용을 쉽게 확인할 수 있도록 기술적 조치가 되어 있는 경우를 포함한다)에는 해당 전자우편의 제목란에 "(성인광고)" 문구를 표시합니다. 가. 청소년(19세 미만의 자를 말합니다. 이하 같습니다.) 에게 성적인 욕구를 자극하는 선정적인 것이거나 음란한 것 나. 청소년에게 포악성이나 범죄의 충동을 일으킬 수 있는 것 다. 성폭력을 포함한 각종 형태의 폭력행사와 약물의 남용을 자극하거나 미화하는 것 라. 청소년보호법에 의하여 청소년유해매체물로 결정?고시된 것 2. 영리목적의 광고성 전자우편 본문란에서 제3항제1호라목에 해당하는 내용을 다룬 인터넷 홈페이지를 알리는 경우에는 해당 전자우편의 제목란에 "(성인광고)"문구를 표시합니다. 제11조 (고지의 의무) ① 회사는 정부의 정책 또는 회사의 정책에 따라 본 개인정보취급방침 내용의 추가 삭제 또는 수정이 있을 시에는 개정 7일전에 이랜드 홈페이지 등의 공지란을 통해 고지할 것입니다. ② 본 개인정보취급방침은 2010년 1월 20일부터 적용하고, 종전의 개인정보보호정책은 본 개인정보취급방침으로 대체합니다. 공고일자 : 2010년 1월 14일 시행일자 : 2010년 1월 20일