NOL World 个人信息处理方针
Nol Universe Co., Ltd.（以下简称“公司”）致力于保护会员的个人信息，严格遵循所有必须遵循的相关法律法规，并竭尽全力确保会员的个人信息得到妥善保护。我们通过公开个人信息处理方针，向会员说明个人信息的使用目的和方式，以及所采取的保护措施。请注意，由于相关法律法规的修订或公司内部政策的变化，本个人信息处理方针可能会有所调整。请会员在注册或使用网站时及时查阅。
1. 收集的个人信息
公司收集并处理用户使用服务所需的最低限度的个人信息。
| 法律依据 | 收集和使用的目的 | 个人信息收集项目 | 保留和使用期限 |
|---|---|---|---|
| 个人信息保护法第 15 条第 1 款第 4 项 | 注册成为会员 | 使用电子邮件时 ▫ ID（电子邮件）、密码和姓名（昵称） 使用其他服务帐户（例如 Google、LINE、Apple）时 ▫ ID 和姓名（昵称）、公开个人资料信息（照片和电子邮件） | 退会时立即销毁 |
| 个人信息保护法第 15 条第 1 款第 4 项 | 14 岁以下儿童注册会员时，需确认其监护人的同意 | 监护人的姓名、出生日期和电子邮件 | 退会时立即销毁 |
| 个人信息保护法第 15 条第 1 款第 4 项 | 咨询、投诉、处理 | 姓名、电子邮件、咨询内容、咨询时需要的追加信息 | 3 年 |
| 个人信息保护法第 15 条第 1 款第 4 项 | 住宿预订的用户识别和身份验证 | 预订姓名，电子邮件（如需） 客人姓名 | 退会时立即销毁 |
| 个人信息保护法第 15 条第 1 款第 4 项 | 门票、Play&Stay 商品预约的用户识别及本人确认 | 姓名、电子邮件、出生年月日，（必要时）护照到期日、国籍、照片、手机号码 | 退会时立即销毁 |
| 个人信息保护法第 15 条第 1 款第 4 项 | 为预约 T&A 商品，用户识别及确认是否为本人 | 姓名、电子邮件、国家代码、联系方式（必要时）出生年月日、聊天工具 ID（WhatsApp, LINE, KakaoTalk, WeChat, Facebook, Telegram, Instagram），国籍, 手机型号, 性别 | 退会时立即销毁 |
| 个人信息保护法第 24 条第 1 款第 1 项 | Play&Stay, T&A 商品预约的用户识别及本人确认 | 护照号码 | ▫ 退会时立即销毁 ▫ 直到服务结束 |
| 个人信息保护法第 15 条第 1 款第 1 项 | 提供其他营销信息 | 姓名、电子邮件 | 退出会员资格后立即销毁或直至同意被撤回 |
| 个人信息保护法第 15 条第 1 款第 1 项 | 提供基于位置信息的服务 | 位置信息 | 查询当前位置后立即销毁 |
公司在会员注册使用服务过程中收集的信息量极小，因此，仅在用户使用各服务、参加活动、申请奖品等过程中，可能向相关服务的用户收集额外的个人信息。公司在收集额外的个人信息时，会在收集个人信息时告知用户“收集的个人信息项目、个人信息的收集及使用目的、个人信息的保留期限”，并征得用户的同意。
我们尽可能地收集和使用个人信息，即使用户在没有单独注册的情况下使用该服务。
| 法律依据 | 收集和使用的目的 | 个人信息收集项目 | 保留和使用期限 |
|---|---|---|---|
| 个人信息保护法第 15 条第 1 款第 4 项 | 审查合作伙伴提案，与合作伙伴沟通，回应和回复相关询问 | 联系人姓名和职务，联系人电子邮件 | 三个月 |
| 个人信息保护法第 15 条第 1 款第 4 项 | 咨询、投诉、处理 | 姓名、电子邮件、咨询内容、咨询时需要的追加信息 | 3 年 |
2. 个人信息收集方法
公司在会员注册和服务使用过程中，通过用户直接输入的方式收集所需的最低限度的个人信息，并在使用商品预订等付费服务过程中收集其他信息。在客户中心咨询过程中，也可以通过网页、电子邮件、传真、电话等方式收集信息。
公司在收集个人信息的情况下，必须事先获得用户对‘个人信息收集及使用’的同意。但对于 IP 地址、Cookies、设备信息等数据，可能会在用户使用 PC 网页、移动网页/应用服务的过程中自动生成并收集。
3. 所收集的个人信息的使用
公司仅将个人信息用于以下目的：会员管理、服务开发与提供及改进、构建安全的服务使用环境等。
- 为确认会员注册意向、确认年龄并获取法定代理人的同意、验证用户及法定代理人的身份、识别用户、确认会员注销意向及进行会员管理，个人信息将被使用。
- 公司利用个人信息，不仅用于提供内容和服务（包括广告），还用于进行人口统计学分析、分析服务访问和使用记录、根据个人信息和兴趣建立用户关系、根据熟人关系和兴趣提供定制服务、开发新服务功能以及改进现有服务。
- 对违反法律法规及 NOL World 使用条款的用户采取使用限制措施；防止并制裁包括不正当使用行为在内妨碍服务顺利运营的行为；防止账户盗用和不正当交易；传达关于条款变更等的通知；保存记录以便于纠纷调解；以及处理用户投诉等，为用户保护和服务运营目的使用个人信息。
- 履行与服务提供相关的合同，以及服务提供所需的费用结算，旅行商品预订、内容提供、购买和支付费用、发送预订信息、进行金融交易身份验证及提供金融服务等，使用个人信息。
- 为提供活动信息和参与机会、以及推送广告信息等，出于营销和推广的目的而使用个人信息。
- 为根据服务使用记录和访问频率分析、服务的使用统计和分析，从而提供个性化的服务和广告而使用个人信息。
- 为构建让用户在保安、隐私和保障方面都能放心使用的服务环境而使用个人信息。
4. 关于个人信息自动收集装置的安装/运营及拒绝事项
什么是 Cookie？
- 公司为了提供个性化和定制化的服务，使用存储用户信息并随时调用的‘Cookie’。
- Cookies 是一种由网站服务器发送到用户浏览器的小文本文件，存储在用户计算机的硬盘上。当用户再次访问该网站时，网站服务器会读取存储在用户硬盘上的 cookie 内容，从而保留用户的环境设置并提供个性化服务。
- Cookies 不会自动或主动收集识别个人身份的信息，用户可以随时选择拒绝或删除这些 cookie。
公司的 Cookie 使用目的
- 公司利用 Cookie 存储用户的偏好设置，以实现更快速的网络环境，并改善服务，从而提升使用体验。
- 公司通过 Cookie 分析用户的访问频率、访问时间、访问次数等使用记录，以了解用户的偏好和兴趣领域，从而优化服务的提供。
Cookie 的安装/操作及拒绝
- 用户可以通过浏览器设置拒绝存储 cookies。但是，如果拒绝存储 cookies，在使用需要登录的服务时，用户将需要重新输入会员 ID 和密码。
- 有关如何设置是否允许安装 cookies 的方法，请参阅[5. 关于行为信息的收集、使用、提供及拒绝的事项]。
5. 有关行为信息的收集、使用、提供及拒绝的事项
- 行为信息是指通过用户的在线活动信息，例如网站访问记录、应用使用记录、购买记录和搜索记录等，来识别和分析用户的兴趣、喜好和倾向等内容的信息。
- 公司按照如下方式收集和使用行为信息。
| 所收集的行为信息项目 | 用户的网页/应用服务访问和使用记录、搜索记录、购买记录、广告标识符 |
|---|---|
| 行为信息收集方法 | 用户使用服务时，通过日志信息分析工具（Google Analytics、Firebase）自动收集 |
| 行为信息收集目的 | 开发商品和服务、改进商品和服务、定制广告和提供服务 |
| 保有和使用期限及之后信息处理方法 | 保有和使用直到会员退出，保留期限结束后对信息进行去标识化处理，仅用于统计目的。 |
- 用户有权选择阻止公司收集和使用行为信息，阻止的方法如下：
- 具体的菜单和操作步骤可能会以你移动操作系统的版本而有所不同。
[网页浏览器]
- Chrome：选择右上角 "⋮" > 新秘密窗口（快捷键：Ctrl+Shift+N）
- Edge：右上角 "..." 选择 > 新 InPrivate 窗口（快捷键：Ctrl+Shift+N）
- Safari：选择左上角"文件" > 新个人信息保护窗口（快捷键：shift+command+N）
[智能手机]
- Chrome：选择右上角 "⋮" > 新建秘密标签
- Edge：选择右下角 "≡" > 新建 InPrivate 标签
- Safari：选择左下角"开始页面" > 保护个人信息的浏览器
Samsung Internet：选择底部"标签"图标 > 开启秘密模式
有关于行为信息的咨询及损害赔偿方法
- 如果您对行为信息的处理有任何疑问或不满，请通过以下方式联系我们，我们将积极回应并回复。
[民怨处理中心]
- 电子邮件：help.global@nol-universe.com
- 电话号码：02-3483-0224
6. 个人信息的提供与委托
[提供]
- 公司原则上仅在经同意的使用目的内使用所收集的用户个人信息。
- 为了顺利提供服务，会在向用户告知后提供个人信息给第三方。个人信息第三方提供情况如下：
<国内>
| 法律依据 | 接受者 | 需要提供的个人信息项目 | 接收者的使用目的 | 保留和使用期限 |
|---|---|---|---|---|
| 个人信息保护法第 17 条第 4 款 | 住宿服务提供商 [列表] | 住宿预订的用户识别和身份验证 | 预订号码，预订姓名，电子邮件（如需） 客人姓名 | 5 年(《电子商务消费者权益保护法》实施条例第六条第一款第二项) |
| 个人信息保护法第 17 条第 4 款 | 旅游合作伙伴公司 [清单] | 进行旅游·门票预约，取消时确认本人意愿，货款退款，顾客咨询 | 姓名、电子邮件、国家代码、联系方式（必要时）出生年月日、聊天工具 ID（WhatsApp, LINE, KakaoTalk, WeChat, Facebook, Telegram, Instagram），国籍, 手机型号, 性别 | 5 年(《电子商务消费者权益保护法》实施条例第六条第一款第二项) |
| 个人信息保护法第 24 条第 1 款第 1 项 | 旅游合作伙伴公司 [清单] | 本人 确认 | 护照号码 ※ T&A 仅限于部分商品 | 5 年(《电子商务消费者权益保护法》实施条例第六条第一款第二项) |
| 个人信息保护法第 17 条第 4 款 | 票务合伙人 [清单] | 为用户提供有关现场出票、变更演出阵容、取消演出等相关公告信息正当购票确认以及相关业务执行 | 姓名、用户名、手机号码、邮箱地址、出生年月日、订货/送货信息、预购号码 | 5 年(《电子商务消费者权益保护法》实施条例第六条第一款第二项) |
| 个人信息保护法第 17 条第 4 款 | VivaRepublica Inc. | 询问 FacePass 服务对象，回复顾客咨询 | 会员号码、姓名、电话号码、电子邮件 | 自提供之日起保留 5 天 |
| 个人信息保护法第 17 条第 4 款 | VivaRepublica Inc. | 防止重复登记/不正当使用及信访应对 | 会员号码 | 注销会员或撤销服务后保存 1 年 |
| 个人信息保护法第 17 条第 1 款第 1 项 | VivaRepublica Inc. | 识别 FacePass 用户、验证事件信息的准确性、提供必要的通知和更新以及响应客户询问。 | 会员号码、姓名、手机号码、电子邮件、预订详情（活动名称、活动日期和时间、门信息、预订号、票号、预订状态、座位等级、价格类别、座位信息、票务验证类型）、票务验证状态和礼品资格。 | 演出结束后废弃 |
[委托]
- 为了提供更便捷、更优质的服务，本公司将部分工作委托给第三方。
- 本公司将提供服务所需的部分工作委托给第三方，并规定必要事项以确保受委托实体依据《个人信息保护法》以安全的方式处理个人信息，并对其进行管理和监督。
<国内>
| 受托人 | 委派工作 | 再委托 |
|---|---|---|
| Amazon Web Services Inc. (Seoul) | 使用 AWS 服务 | |
| (주)엑심베이 | 信用卡，微信支付，银联支付 | |
| 한국정보통신 | 信用卡，微信支付 | |
| 주식회사 한결이엔씨 | 绩效/活动运营与管理 | |
| 주식회사 에스엘엑스 | 配送中心的运营 | CJ대한통운:配送，客户支持 SLX택배:配送，客户支持 SLX네트웍스:快递业务支持 우체국:支持国际航运和客户服务 |
| 한국고용정보, ㈜트랜스코스모스코리아 | 客户咨询 | |
| ㈜이씨에스텔레콤 | 客户咨询系统的开发、运营和维护 | 가띠 : 咨询应用程序的运行、开发和维护 |
| 주식회사 오내피플 | 个人信息收集调查工具的维护 | 네이버클라우드 주식회사 : 短信发送服务 (주)KG이니시스 : 身份验证和电子签名 Amazon Web Service : 数据存储、计算机系统操作/管理、电子邮件发送服务 |
<海外>
| 法律依据 | 提供者（国家、联系方式） | 使用目的 | 待转移物品 | 转账日期、时间和方式 | 保留期限 |
|---|---|---|---|---|---|
| 个人信息保护法第 28-8 条第 1 款第 3 项 | Persona, lnc( 美国,privacy@withpersona.com) | 使用护照身份验证服务 | 姓名、出生日期、国籍、照片（自拍、护照）、护照信息（护照号码、护照有效期、国籍、签发国家） | 使用服务时通过网络传输 | 直至退出会员资格 |
7. 个人信息的保有期限及销毁
公司在会员退出或在从用户处获得同意的个人信息收集及保有使用期间内处理用户的信息
当个人信息保有期满、处理目的达成等个人信息不再需要时，将立即销毁相关个人信息。
- 但如果已单独获得用户对个人信息保存期限的同意，或者法律规定特定期限的信息保存义务，则在该期限内将安全地保存个人信息。
向用户另行征得对个人信息保存期限同意的情况如下：
- 为了防止不正当注册和使用，对于不正当注册及惩戒记录等不正当使用记录会从收集之日起保存 6 个月后销毁。
在《关于在电子商务等的消费者保护法律》、《电子金融交易法》、《通信秘密保护法》等法律中规定信息保存期限的情况如下。公司将在此期间根据法律规定保存个人信息，并且绝不将这些信息用于其他目的。
《关于在电子商务等的消费者保护法律》
- 关于合同或撤销订阅等的记录：保存 5 年
- 关于货款结算及货物等供应的记录：保存 5 年
- 关于消费者投诉或纠纷处理的记录：保存 3 年
《电子金融交易法》
- 关于电子金融的记录:保存 5 年
《关于信息通信利用促进及信息保护等的法律》
- 关于本人确认的记录：保存 6 个月
《通信秘密保护法》
- 登录记录：保存 3 个月
对于如会员注销、服务终止或达到用户同意的个人信息保留期限等情况，我们会以不可恢复的方式销毁已达到个人信息收集和使用目的的个人信息。
对于法律规定有保存义务的信息，我们也会在相关期限经过后，立即以不可恢复的方式进行销毁。
- 对于电子文件形式的信息，我们采用技术手段确保其无法恢复和再生，安全地进行删除；对于打印件等，我们通过粉碎或焚烧等方式进行销毁。
8. 用户及法定代理人的权利和行使方法
用户可以随时在‘我的信息 > 设置’中查询或修改自己的个人信息。
用户可以随时通过‘注销会员’等方式撤回对个人信息收集及使用的同意，收集的个人信息将在撤回后立即销毁。
- 注销会员可以在‘我的信息 ［≡］ > ［设置］ > ［退出服务］’中进行。
对于未满 14 周岁的儿童，其法定代理人有权查询或修改儿童的个人信息，有权撤回对收集和使用的同意，收集的个人信息将在撤回后即刻销毁。
如果用户请求更正个人信息中的错误，在完成更正之前，我们不会使用或提供该个人信息。此外，如果已经将错误的个人信息提供给第三方，我们会立即将更正处理结果通知第三方，以便进行更正。
但是，以下情况下可能无法撤销同意、停止处理、更正和删除：
- 法令有特别规定或为履行法令义务而不可避免的情况
- 有危害他人身体、生命的危险，或者有不正当侵害他人财产和其他利益的危险
- 用户没有明确表明解除该合同的意向，并在不处理个人信息的情况下无法提供与用户约定的服务时
- 其他法令中明确规定其个人信息为收集对象时
用户的个人信息有权受到保护，同时也有义务保护自己，并不侵犯他人的个人信息。用户应注意不要泄露个人信息，包括 ID、密码，并注意不要包括帖子在内等处破坏他人的个人信息。
用户不得将 ID、密码、访问介质等转让或出租给他人，如果盗用他人个人信息注册、盗用他人 ID，则可能会丧失会员资格并受到相关法律的处罚。
9. 个人信息保护负责人及相关负责人的信息通知
为了处理用户的个人信息相关咨询及投诉事宜，我们指定了如下的个人信息保护负责人及相关负责人。
| 个人信息保护负责人 |
|---|
| 姓名：Dong-U Kim 联系方式：02-3483-0224, help.global@nol-universe.com |
如果需要举报或咨询其他个人信息侵犯问题，可以联系以下机构。
- 个人信息侵犯举报中心（http://privacy.kisa.or.kr / 无需区号拨打 118）
- 警察厅 网络侦察局（https://ecrm.police.go.kr/minwon/main / 无需区号拨打 182）
- 个人信息纠纷调解委员会（https://www.kopico.go.kr / 无需区号拨打 1833-6972）
10. 个人位置信息的处理
公司遵循关于位置信息保护及使用的法律来保护用户的个人位置信息。关于个人位置信息处理的详细内容，可以通过位置信息使用条款进行确认。
公司使用个人位置信息为个人位置信息主体提供以下服务，在处理个人位置信息的过程中不会将位置信息存储在系统中。
- 利用位置信息搜索结果服务：当请求信息搜索或提供个人位置信息主体或移动设备的位置信息时，我们将利用该位置信息提供搜索结果及周边结果（合作商家等）。
- 利用用户位置提供广告信息：在使用搜索结果或其他服务的过程中，利用个人位置信息主体或移动设备的位置提供广告素材。
公司根据《关于位置信息保护及使用等的法律》第 16 条第 2 款的规定，自动将个人位置信息主体的位置信息使用和提供事实确认资料记录在位置信息系统中，至少保存 6 个月以上。
虽然公司没有存储个人位置信息，但若须存储时，在达到处理个人位置信息的目的后，将以以下不可复原或再生的方式销毁：
- 列印在纸上的个人信息：用粉碎机粉碎或焚烧。
- 电子文件形式存储的个人信息：使用无法重复使用的技术方法删除记录。
公司不向第三方提供个人位置信息。若须向个人位置信息主体指定的第三方提供个人位置信息，将采取以下措施：
- 提前告知个人位置信息主体接收者和提供目的并获得同意。
- 通过收集个人位置信息的相应通信终端设备，每次向个人位置信息主体通知接收者、提供的日期和时间以及提供的目的。
- 如果个人位置信息主体使用不具备短信、语音或视频接收功能的通信终端设备，或者事先要求通过单独的通信终端设备、电子邮件或短信进行通知，则通过事先指定的通信终端设备、电子邮件或短信进行通知。
公司对 8 岁以下儿童等受保护义务人的权利、义务及其行使方法如下：
公司在属于下列情况者（以下简称“8 岁以下的儿童等”）的保护义务人为保护 8 岁以下儿童等的生命或身体安全而同意使用或提供个人位置信息，则视为已取得本人的同意。
- 8 岁以下儿童
- 被成年监护的人
- 《残疾人福利法》第 2 条第 2 款第 2 项规定的精神残疾人士中，符合《残疾人就业促进与职业康复法》第 2 条第 2 款规定的重度残疾人（仅限于根据《残疾人福利法》第 32 条规定登记为残疾人的人）。
为了保护 8 岁以下儿童等的生命或身体，想要同意使用或提供个人位置信息的义务保护人，须在书面同意书中附上证明其为保护义务人的文件，并提交给公司。
保护义务人同意使用或提供 8 岁以下儿童等的个人位置信息时，则可以行使个人位置信息主体的全部权利。
公司指定位置信息管理负责人来保护个人位置信息并处理与位置信息相关的投诉。
- 位置信息管理负责人：Dong-U Kim
- 电话号码：02-3483-0224
- 电子邮件：help.global@nol-universe.com
11. 确保个人信息安全的措施
- 公司为确保个人信息的安全性采取以下措施。
- 管理措施：制定并实施内部管理计划、定期员工培训等
- 技术措施：管理个人信息处理系统的访问权限、设置访问控制系统、将个人唯一识别信息等加密、安装安全程序
- 物理措施：对电算室、资料存储室等进行访问控制
12. 本个人信息处理方针的适用范围
- 本个人信息处理方针适用于本公司旗下品牌之一的‘NOL World’及相关的所有服务（包括移动网页版/应用）。对于通过其他品牌提供的服务，可能适用另外单独的个人信息处理方针。
- 在通过 NOL World 链接访问其他公司网站并收集个人信息的情况下，一旦用户同意并提供了个人信息，本个人信息处理方针将不再适用。
13. 个人信息处理方针的修订及其通知
本公司将通过在网站上发布通知的方式告知对本隐私政策的任何修改，并随时披露此类变更，以便用户能够轻松识别。
- 通知日期：2026 年 7 月 21 日
- 生效日期：2026 年 7 月 28 日
以下是隐私政策的先前版本。