ファルナスホテル（以下「ホテル」）は、ウェスティンソウルパルナスウェブサイト（thewestinseoulparnas.com、以下「ウェブサイト」）を運営する上で、情報主体の自由と権利保護のために「個人情報保護法」及び関係法令が定めたところを遵守し、適法に個人情報を管理し、適法に個人情報をこれに「個人情報保護法」第30条により情報主体に個人情報処理に関する手続及び基準を案内し、これに関連する苦情を迅速かつ円滑に処理できるようにするために、次のように個人情報処理方針を樹立・公開します。

個人情報の処理目的、収集項目、保有及び利用期間

ウェブサイトはサービス提供のために必要最小限の範囲で個人情報を収集・利用します。

本ウェブサイトでは、客室予約（ボンボーイMarriott Bonvoy）、メンバーシップ加入（パルナスリワード、ザパルナス）、イベントおよび飲食予約などの一部機能は外部連動サイトを通じて提供され、当該機能利用時のユーザーの個人情報は、各連動サイトの個人情報処理方針に従って収集・処理されます。

個人情報の破棄手順および方法

1. ホテルは、個人情報保有期間の経過、処理目的達成など個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。
2. 個人情報の破棄の手順と方法は次のとおりです。
   1. 破棄手順
      • ホテルは、収集及び利用目的達成後、内部方針及びその他関連法令による情報保護の事由により一定期間保存された後破棄します。
      • 個人情報保有期間の経過、処理目的達成など個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。
      • ホームページのアクセス履歴（Google Analyticsによる収集情報）は1年後に自動的に削除されます。
   2. 破棄方法
      • 紙に出力された個人情報は粉砕機または焼却を通じて破棄し、電子的ファイル形式で保存された個人情報は再生できない技術的方法を使用して削除します。
3. 他の法令に従って個人情報を保存し続けなければならない場合には、関連法令で定められた期間、個人情報を保管します。

   個人情報保存の場合：内容、保有期間、関連法令で構成された表

   内容	保持期間	関連法令
   サービス訪問履歴	3ヶ月	通信秘密保護法第15条の2

個人情報の第三者提供

1. ホテルは、情報主体の個人情報を個人情報の処理目的で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など「個人情報保護法」第17条及び第18条に該当する場合にのみ個人情報を第三者に提供し、それ以外は情報主体の個人情報を第三者に提供しません。
2. ホテルは、以下のように情報主体の同意なしに関係機関に個人情報を提供することができます。

   個人情報収集・利用：提供される者、提供目的、提供項目、保有及び利用期間項目で構成された表

   提供される者	提供目的	提供項目	保有及び利用期間
   管轄警察庁、検察庁、裁判所	法令上の義務の遂行	裁判所、捜査機関から要請された資料	関連法令で定めているところによる

3. ホテルは、副関係省が合同で発表した「緊急状況時の個人情報処理及び保護規則」の関連法令により、災害、感染病、急迫した生命・身体リスクを招く事件・事故、急迫した財産損失などの緊急状況が発生した場合、情報主体の同意なしに関係機関に個人情報を提供することができます。

個人情報処理委託

1. 当ホテルは、ウェブサイトのメンテナンス及び問い合わせ処理システム運営のため、外部企業に個人情報処理を委託しており、受託者に関する情報は以下の通りです。
   受託者：ペンタブリッド
   委託業務内容：ウェブサイトCMS運営およびメンテナンス
2. ホテルは、委託契約締結時「個人情報保護法」第26条により委託業務遂行目的外個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等責任に関する事項を契約書等文書に明示し、受託者が個人情報を安全に処理するかを監督しています。
3. 「個人情報保護法」第26条第6項により、受託者が当社の個人情報処理業務を再委託する場合、ホテルの同意を受けています。
4. 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開するものとします。

個人情報の安全性確保措置

ホテルはお客様の個人情報を安全に管理し、個人情報が紛失、盗難、漏洩、改ざんまたは毀損されないように最善を尽くしており、必要な技術的・管理的および物理的措置を行っています。

内部管理計画の策定および施行

ホテルの個人情報の安全な処理のために内部管理計画を樹立して施行しています。

個人情報取扱担当者の最小化と教育

個人情報を扱う担当者を最小化し、取扱者を対象に定期的な教育を行い、個人情報管理に万全を尽くしています。

個人情報へのアクセス制限

個人情報を処理するデータベースシステムへのアクセス権の付与、変更、抹消を通じて個人情報に対するアクセス制御のための措置を行っています。

接続記録の保管および偽造防止

個人情報侵害事故発生時の対応が容易になるように個人情報処理システムに接続した記録（ウェブログ、要約情報など）を最低2年以上保管・管理しており、接続記録が偽造や盗難・紛失しないようにセキュリティ機能を使用しています。

個人情報の暗号化

お客様の個人情報（氏名、携帯電話番号、Eメールなど）は暗号化されて保存および管理されています。

ハッキングなどに備えた技術的対策

ホテルはハッキングやコンピュータウイルスなどによる個人情報の漏洩及び毀損を防ぐためにセキュリティプログラムを設置し、定期的な更新・点検を行い、外部からアクセスが制御された区域にシステムを設置し、技術的・物理的に監視及び遮断しています。

非認可者へのアクセス管理

個人情報を保管している個人情報システムの物理的保管場所を別に置き、これに対して出入管理手続きを樹立、運営しています。

アカウントの管理方法

パブリックEメールアカウントは、最小限の人員にのみアクセス権が付与され、定期的なパスワード変更などで安全に管理されています

個人情報自動収集装置の設置・運営及び拒否に関する事項

1. ウェブサイトの利用統計にはGoogle Analyticsを利用することができます。
   • クッキー : 訪問および利用形態、人気検索語、セキュリティ接続可否把握用（ブラウザで設定可能）
   • リファラー：流入経路（検索エンジン、外部リンクなど）確認用
   • 統計分析およびカスタマイズされた情報提供の目的であり、個人情報と直接リンクされていません
2. クッキーは、ウェブサイトを運営するために利用されるサーバー（http）が利用者のコンピュータブラウザに送る少量の情報であり、利用者のPCコンピュータ内のハードディスクに保存されることもあります。
   • クッキーの使用目的：利用者が訪問した各サービスとウェブサイトに対する訪問及び利用形態、人気検索語、セキュリティ接続の有無などを把握し、利用者に最適化された情報提供のために使用されます。
   • クッキーのインストール・運営および拒否：ウェブブラウザの設定 > プライバシーとセキュリティ > インターネット利用履歴の削除設定により、クッキーの保存を拒否できます。
3. クッキーの保存を拒否すると、カスタマイズされたサービスの利用に問題が発生する可能性があります。

個人情報の国外移転に関する事項

1. 当社は、Google Analyticsサービスを利用する場合、接続記録（接続日時、ブラウザ情報、画面解像度、流入経路など）を収集しており、この過程でその情報がGoogleの海外サーバー（米国など）に保存されることがあります。
2. 当社は、Googleとサービス利用契約に基づいて適切な保護措置が行われるように管理しています。

   本ウェブサイトでは、接続記録の収集以外に個別の個人情報項目を収集せず、個人情報保護法第28条の8による国外移転の同意が必要な場合には、個別の同意手続きを通じて別途告知及び同意を受ける予定です。

情報主体と法定代理人の権利・義務及び行使方法

1. 情報主体はいつでも個人情報閲覧・訂正・削除・処理停止及び撤回要求等の権利を行使することができます。
2. 権利行使は、情報主体の法定代理人や委任を受けた者など代理人を通じて行うこともできます。この場合、「個人情報処理方法に関する告示」別紙第11号の書式による委任状を提出しなければなりません。
3. 個人情報の閲覧など請求を下記の部署に行うことができます。情報主体の個人情報閲覧請求が迅速に処理されるよう努めます。

   個人情報閲覧等請求受付・処理部署

   • 部署名：DX戦略チーム
   • 電話番号：02-559-7444
   • Eメール：it_security@parnas.co.kr

個人情報保護責任者

1. ホテルは個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の不満処理及び被害救済等のために以下のように個人情報保護責任者を指定しています。

   個人情報保護責任者

   • 氏名：ハンマンファン
   • 役職:常務
   • 連絡先：02-559-7321
   • Eメール：it_security@parnas.co.kr

   個人情報苦情処理担当部署

   • 部署名：DX戦略チーム
   • 連絡先：02-559-7444
   • Eメール：it_security@parnas.co.kr

2. 情報主体は、ホテルのサービス（または事業）を利用しながら発生したすべての個人情報保護関連の問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者および担当部署に問い合わせることができます。当ホテルは、情報主体からのお問い合わせに遅滞なく回答および処理いたします。
3. 情報主体は、個人情報侵害による救済を受けるために個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害届出センターなどに紛争解決や相談などを申請することができます。この他、その他個人情報侵害の届出、相談については下記の機関にお問い合わせください。
   1. 個人情報紛争調整委員会：（局番なし）1833-6972（www.kopico.go.kr）
   2. 個人情報侵害報告センター：（局番なし）118（privacy.kisa.or.kr）
   3. 大検察庁：（局番なし）1301（www.spo.go.kr）
   4. 警察庁：（局番なし）182（ecrm.cyber.go.kr）

個人情報処理方針の変更

1. 本プライバシーポリシーは実施日2025年6月16日から適用されます。変更時にウェブサイトを通じて事前通知します。