信息处理者与个人信息保护负责人
GRNX遵守韩国《个人信息保护法》及其他适用法律，并作为个人信息处理者决定服务运营所需个人信息的处理目的和方式。
| 项目 | 内容 |
|---|---|
| 商号 | GRNX |
| 代表 / 个人信息保护负责人 | Logan Park |
| 地址 | 428, Seolleung-ro, Gangnam-gu, Seoul, South Korea |
| 邮箱 | hello@grnx.kr |
处理的信息与收集方式
GRNX不直接收集客户在Klook或KKday付款时使用的银行卡号、银行账号等支付工具信息。请勿在特别要求或上传文件中包含不必要的敏感信息。
| 来源 | 处理项目 |
|---|---|
| Klook、KKday等预订平台 | 预订平台、外部订单号、姓名、邮箱、电话、首选语言、服务日期和时段、酒店名称、地址和房号、航班、起飞时间和航站楼、行李尺寸和数量、特别要求 |
| 订单查询、修改和取消 | 预订编号、邮箱、订单访问凭据、修改的订单项目、取消原因和咨询内容 |
| 客户或服务人员上传的文件 | 自愿提交的行李照片和酒店确认书、取件全景、预订编号标签、机场交付照片以及拍摄或上传时间 |
| 网站自动生成信息 | IP地址、浏览器和设备信息、访问时间、请求URL和预订页面识别信息、安全、错误和性能日志，以及会话或本地存储中的订单访问信息 |
处理目的
- 核验订单和身份、确认预订、处理修改及取消申请
- 安排酒店前台取件、司机分配、保管记录、机场运输和交付
- 发送日程和状态通知、客户支持、调查遗失、损坏或延误并处理争议
- 防止滥用、控制访问、分析错误以及维持服务安全和稳定
- 履行税务、会计、消费者保护等法律义务，并行使或维护合法权利
保存和使用期限
GRNX仅在实现目的所需期间保存个人信息，并在下列期限届满后立即删除。如其他法律要求更长保存期，或争议、调查尚未结束，可在必要范围内隔离保存。
| 信息或记录 | 保存期限 |
|---|---|
| 合同或撤回认购相关记录 | 交易完成或取消后5年 |
| 支付及服务供应相关记录 | 服务完成或取消后5年 |
| 消费者投诉或争议处理记录 | 处理完成后3年 |
| 行李、酒店确认、取件和交付照片 | 服务及核验目的完成后立即删除；与事故或争议有关的照片隔离保存至问题解决及法定保存期届满 |
| 网站访问和安全日志 | 仅保存安全核查所需的最短期限；法律或事故调查要求时保存至相应期限 |
向第三方提供个人信息
GRNX原则上不会在未经同意的情况下向第三方提供个人信息。但为履行订单所必需或具备其他法律依据时，可在以下范围内提供最少信息。
如需响应有效令状或合法要求，或为紧急保护生命、身体安全，GRNX可在法律允许范围内提供信息。
| 接收方 | 目的 | 项目 | 保存期限 |
|---|---|---|---|
| 受理订单的Klook或KKday | 同步订单状态、协商取消与退款、客户支持及争议处理 | 外部订单号、预订编号、服务状态以及处理取消、事故或咨询所需信息 | 依接收方政策及适用法律规定的期限 |
| 客户指定的酒店或前台 | 确认行李并向司机交接 | 预订编号、客户姓名、房号、服务日期及取件时段、行李数量和必要联系方式 | 交接完成并实现目的后立即删除 |
受托处理者和服务提供商
GRNX将有限的技术或运营工作委托给以下服务商，并通过合同和访问控制防止超出目的处理或未经授权访问。受托方变更或新增时将更新本方针。
| 受托方 | 受托业务 |
|---|---|
| Vercel Inc. | 网站托管、内容分发以及安全、错误和性能日志处理 |
| Amazon Web Services (AWS) | 在首尔区域（ap-northeast-2）对非公开行李和核验照片进行存储与保护 |
| 被分配的司机及必要服务人员 | 酒店取件、运输、机场交付、状态和照片记录以及事故处理 |
境外处理
GRNX网站使用以下境外云服务。该处理为履行网站服务合同所必需，GRNX采用加密传输等必要保护措施。
如您反对境外处理，可在使用网站前联系 hello@grnx.kr。由于该处理是提供网站所必需的，拒绝后可能无法使用GRNX的订单查询和修改功能；我们将说明通过预订平台或邮箱获得支持的方式。
| 接收方及国家 | 项目 | 时间及方式 | 目的及保存期限 |
|---|---|---|---|
| Vercel Inc. — 位于美国的主要处理设施及Vercel公布的分处理商所在国家 (privacy@vercel.com) | IP地址、浏览器和设备信息、访问时间、请求URL与预订页面识别信息、安全、错误和性能日志 | 访问网站时通过加密网络传输 | 用于网站托管、内容分发、安全和故障处理；保存至服务合同期及相应备份删除周期结束 |
删除程序与安全措施
保存期限届满或处理目的实现后，信息将与其他信息隔离，并以难以恢复的方式删除。纸质记录将粉碎或安全销毁。
- 一次性或限时订单访问凭据及基于角色的访问控制
- 传输加密、私有文件存储以及通过签名路径限制文件访问
- 仅向工作人员显示履职所需最少信息，并记录管理和保管活动
- 定期审核访问权限、进行安全更新并运行事故应对程序
您的权利与行使方式
您可以请求查阅、更正、删除、停止处理或撤回对个人信息处理的同意。可在订单页面直接修改允许修改的信息；其他请求请将预订编号和身份核验所需信息发送至 hello@grnx.kr。
GRNX将按照法律规定的期限和方式告知处理结果。如其他法律要求保存或请求可能侵害他人权利，处理可能受到限制，GRNX将说明理由。委托代理人申请时可能需要提供授权及身份材料。
方针变更与权利救济
本方针变更时，GRNX将提前在网站公布生效日期和重大变更。涉及收集项目、第三方提供或境外处理的重大变更，将依法另行通知或取得同意。
有关个人信息处理的咨询或投诉，请联系个人信息保护负责人。如问题仍未解决，可向韩国个人信息保护委员会个人信息门户、个人信息争议调解委员会或KISA个人信息侵害申告中心寻求帮助。