个人信息处理方针

株式会社 The Manager（以下简称"公司"）为以下目的处理个人信息，如处理目的发生变更，将提前告知。

1. 1.签发 e-票券及通过电子邮件发送 QR 凭证
2. 2.非会员预约查询所需的电子邮件 OTP 验证
3. 3.支付处理及退款处理（委托 Eximbay PG）
4. 4.客户咨询响应（FAQ·咨询留言板）
5. 5.依据电子商务法第6条保存交易记录
6. 6.异常访问检测及防范欺诈交易

必填个人信息（预约时收集）

自动收集信息

支付相关信息

卡号掩码值、支付授权号、支付金额、支付日期时间将存储于公司数据库。信用卡完整卡号、有效期及 CVC 由 Eximbay 直接收集并存储，不会传输至公司。

选填信息（使用咨询留言板时）

咨询标题及咨询正文在用户在咨询留言板发帖时收集。

个人信息原则上在目的达成后立即销毁，但依据以下法律法规或公司政策保留一定期间。

销毁方式：电子文件以不可恢复的方式删除，纸质文件予以粉碎或焚毁。

公司原则上不向第三方提供用户的个人信息。但法律法规另有规定的情况（如执法机关出示正式搜查令或查询函等）除外。依法律要求提供时，将记录并保存请求机关及请求事由。

受托方依据与公司签订的委托合同保护个人信息，不得用于委托目的以外的用途。受托方新增或变更时，将修订本方针并予以公告。

1. 1.用户可要求查阅、更正、删除个人信息或停止处理。
2. 2.请求可通过电子邮件（privacy@themanager.co.kr）或客服热线（1544-8262）提交。
3. 3.公司将在收到请求后10日内处理，如有正当事由，可延长最多20日。
4. 4.依法律规定须保留的信息可能不适用于删除请求。

公司云基础设施（AWS）部署于大韩民国区域（ap-northeast-2），目前不存在个人信息跨境传输。

如未来引入境外 SaaS 服务，将依据个人信息保护法第28条之8，对目标国个人信息保护水平进行评估、在合同中纳入安全措施条款、提前告知，并在必要时取得同意。

技术措施

网络传输采用 TLS 1.2 及以上版本，存储采用 AES-256 加密，实施基于角色的访问控制（RBAC）、定期安全漏洞诊断、每日自动备份及灾难恢复计划。

管理措施

将接触个人信息的员工数量降至最低，按职务赋予差异化权限，每年至少开展一次定期培训并监控访问记录。

物理措施

数据中心实施门禁管控及 CCTV 监控，运营防火墙及恶意代码检测程序。

必要 Cookie

必要 Cookie 是服务运营所必需的，拒绝接受将导致无法完成预约。

分析 Cookie

目前不使用分析目的的 Cookie，如未来引入将另行公告。

拒绝 Cookie 的方法

大多数 Web 浏览器在设置菜单中提供拒绝 Cookie 的功能。可在 Chrome、Safari、Firefox、Edge 等各浏览器的隐私设置中屏蔽 Cookie，但拒绝必要 Cookie 可能影响服务使用。

个人信息保护负责人：个人信息保护负责人

电子邮件：privacy@themanager.co.kr / 电话：1544-8262 / 地址：首尔特别市江南区论岘路153街53号6层

如发生个人信息侵害，还可向以下机构申诉。

1. 1.KISA 个人信息侵害申诉中心：118（无需区号）/ privacy.kisa.or.kr
2. 2.警察厅网络调查局：1579-0112 / cyber.go.kr

本方针可能因法律法规变更、服务改善、安全加强等原因进行修订。如有重大变更，将提前1个月通过网站公告告知。