(주) 호텔롯데 개인정보 처리방침㈜호텔롯데(이하 '회사') 롯데호텔앤리조트(이하 '롯데호텔')는 개인정보 보호 관련 법령을 준수하며, 정보주체의 개인정보를 안전하게 관리하기 위해 노력하고 있습니다.
이에 개인정보 보호법 제30조에 따라, 정보주체에게 개인정보 처리 절차와 기준, 권리보장 및 관련한 민원 고충을 원활히 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립‧공개합니다.

회사는 원칙상 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 예외적으로 만 14세 미만 아동의 개인정보를 처리해야 하는 경우, 해당 아동의 법정 대리인의 별도 동의를 받도록 하겠습니다.

회사는 개인정보 보호법 제3절 가명정보 처리에 관한 특례에 따른 가명정보를 처리하고 있지 않으며, 가명정보를 처리하는 경우 개인정보 처리방침에 관련 내용을 공개하여 정보주체가 확인할 수 있도록 안내하겠습니다.

회사는 개인정보의 추가적 이용·제공을 하고 있지 않으나 발생하는 경우, 아래와 같은 사항을 고려한 판단기준을 개인정보 처리방침에 공개하여 정보주체가 확인할 수 있도록 안내하겠습니다.

• - 당초 수집 목적과 관련성이 있는지 여부
• - 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부
• - 정보주체의 이익을 부당하게 침해하는지 여부
• - 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

회사는 원칙적으로 개인정보를 회원 탈회 시 지체없이 파기하고 있습니다. 단 위 1항(개인정보 수집) 등 정보주체의 개인정보 보유기간에 대해 별도의 동의를 얻은 경우 또는 법령에서 일정기간 보유 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.

회원 탈회, 서비스 종료, 정보주체에게 동의 받은 개인정보 보유기간의 도래와 같이 개인정보의 수집 및 이용목적이 달성된 개인정보는 재생이 불가능한 방법으로 파기하고 있습니다. 법령에서 보존 의무를 부과한 정보에 대해서도 해당 기간 경과 후 지체없이 재생이 불가능한 방법으로 파기합니다.

전자적 파일 형태의 경우 복구 및 재생이 되지 않도록 기술적인 방법을 이용하여 안전하게 삭제하며, 출력물 등은 분쇄하거나 소각하는 방식 등으로 파기합니다.

관계 법령에 따른 개인정보 보관

회사는 개인정보 보호법 제23조 제3항에 따라 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 개인정보 처리방침에 공개하여 정보주체가 확인할 수 있도록 안내하겠습니다.

• 이용자의 빠르고 편리한 웹사이트 사용을 지원하고 맞춤형 서비스를 제공하기 위해 쿠키정보를 사용합니다.
  • - 쿠키는 이용자가 웹사이트를 접속할 때에 해당 웹사이트에서 이용자의 웹브라우저를 통해 이용자의 PC에 저장하는 매우 작은 크기의 텍스트 파일입니다.
• 다음과 같은 목적으로 쿠키를 사용합니다.
  • - 고객(회원 및 비회원)의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 타겟(Target) 마케팅 및 서비스 개편 등의 척도로 활용합니다.
  • - 회사에 대한 정보와 관심 있게 둘러본 서비스들에 대한 자취를 추적하여 다음 이용 시 개인 맞춤 서비스를 제공하는데 이용합니다.
  • - 각 서비스가 수집하는 정보의 처리는 해당 서비스의 정책에 따르며, 이용자는 브라우저에서 추적 방지 또는 쿠키 사용 거부 기능을 사용하시거나 해당 서비스에서 제공하는 방식으로 자동화된 수집을 거부하실 수 있습니다.
• 다음과 같은 아래의 쿠키를 사용합니다.
  • - 필수 쿠키
    · 이 쿠키는 웹 사이트의 기술적 기능을 활성화하고 웹서비스를 제공하기 위해 필요합니다.

    필수 쿠키에 대한 쿠키명, 사용목적, 지속시간 설명

    쿠키명	사용목적	지속기간
    incap_ses_*	세션 무결성 검증	세션 유지 또는 사용자 쿠키 삭제 시 까지
    nlbi_*		세션 유지 또는 사용자 쿠키 삭제 시 까지
    visid_incap_*		1년 또는 사용자 쿠키 삭제 시 까지
    globalNetFunnel	트래픽 제어, 서버 부하 분산	세션 유지 또는 사용자 쿠키 삭제 시 까지
    NetFunnel_ID		세션 유지 또는 사용자 쿠키 삭제 시 까지
    analyticsCookie	분석 쿠키 동의 여부 저장	1년 또는 사용자 쿠키 삭제 시 까지
    checkCooKie	선택 쿠키 동의 여부 저장	1년 또는 사용자 쿠키 삭제 시 까지
    essentialCookie	필수 쿠키 동의 여부 저장	1년 또는 사용자 쿠키 삭제 시 까지
    maketingCookie	마케팅 쿠키 동의 여부 저장	1년 또는 사용자 쿠키 삭제 시 까지

  • - 분석 쿠키
    · 이 쿠키는 디자인, 운영 및 효율을 최적화하고 사용자 경험을 개선하기 위한 목적으로 사용됩니다.

    분석 쿠키에 대한 쿠키명, 사용목적, 지속시간 설명

    쿠키명	사용목적	지속기간
    MR	검색 요청 및 결과 클릭 데이터 기록	6일 또는 사용자 쿠키 삭제 시 까지
    SRM_B	사용자 세션 관리	1년 또는 사용자 쿠키 삭제 시 까지
    SM		세션 유지 또는 사용자 쿠키 삭제 시 까지
    _dd_s	세션 추적 및 샘플링 제어	세션 유지 또는 사용자 쿠키 삭제 시 까지
    VISITOR_PRIVACY_METADATA	방문자의 개인정보 보호와 관련된 기능 수행	1년 또는 사용자 쿠키 삭제 시 까지
    datr	보안 검증, 디버깅/테스트	세션 유지 또는 사용자 쿠키 삭제 시 까지
    _clck	사용자 경험 분석, UI/UX 개선	1년 또는 사용자 쿠키 삭제 시 까지
    _clsk		세션 유지 또는 사용자 쿠키 삭제 시 까지
    _hjSession_*	사용자 행동 분석, UX 최적화	1일 또는 사용자 쿠키 삭제 시 까지
    _hjSessionUser_*		1년 또는 사용자 쿠키 삭제 시 까지
    __duetto	요금 최적화, 예약 분석	1년 또는 사용자 쿠키 삭제 시 까지
    _fbp	맞춤형 광고, 리타게팅	3개월 또는 사용자 쿠키 삭제 시 까지
    __Secure-3PAPISID	동영상 추천/개인화, 광고 타겟팅, 사용자 로그인 유지	세션 유지 또는 사용자 쿠키 삭제 시 까지
    __Secure-3PSID		세션 유지 또는 사용자 쿠키 삭제 시 까지
    __Secure-3PSIDCC		세션 유지 또는 사용자 쿠키 삭제 시 까지
    __Secure-3PSIDTS		세션 유지 또는 사용자 쿠키 삭제 시 까지
    NID	개인화 검색/광고, 사용자 인증, 보안 강화	세션 유지 또는 사용자 쿠키 삭제 시 까지
    ar_debug	광고 성과 측정, 리타게팅	세션 유지 또는 사용자 쿠키 삭제 시 까지
    MUID	광고 성과 측정, 사용자 행동 분석	1년 또는 사용자 쿠키 삭제 시 까지
    ANONCHK	광고 및 마케팅	1년
    _ga	광고 성과 측정, 전환 추적, 방문자 분석	1년 또는 사용자 쿠키 삭제 시 까지
    _ga_*		1년 또는 사용자 쿠키 삭제 시 까지
    _gat_UA-*		1분 또는 사용자 쿠키 삭제 시 까지
    _gcl_au		3개월 또는 사용자 쿠키 삭제 시 까지
    _gid		1분 또는 사용자 쿠키 삭제 시 까지
    VISITOR_INFO1_LIVE	광고 타겟팅 및 개인화된 콘텐츠 제공	6개월 또는 사용자 쿠키 삭제 시 까지
    __Secure-YEC	동영상 추천/개인화, 광고 타겟팅, 사용자 로그인 유지	1년 또는 사용자 쿠키 삭제 시 까지
    YSC		세션 유지 또는 사용자 쿠키 삭제 시 까지
    __Secure-ROLLOUT_TOKEN		6개월 또는 사용자 쿠키 삭제 시 까지
    LOGIN_INFO		6개월 또는 사용자 쿠키 삭제 시 까지
    CLID	광고 성과 측정, 사용자 행동 분석	1년 또는 사용자 쿠키 삭제 시 까지

  • - 마케팅 쿠키
    • · 이 쿠키는 고객님의 관심사(사이트 방문, 이용 형태, 제품과 서비스 관심도 등)를 기반으로 맞춤화된 마케팅 프로모션, 이벤트 정보 및 참여 기회 제공, 광고성 정보 제공 등에 이용됩니다.
• 이용자 통제권 및 행사방법
  - 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부 할 수도 있습니다. 다만, 쿠키 설치를 거부할 경우 웹 사용이 불편해지며 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

  쿠키 설치에 대한 브라우저 설정 방법

  브라우저	설정 방법
  크롬(Chrome)	- 웹 브라우저 오른쪽 상단 “⁝” 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N) - 모바일 브라우저 우측 상단 “⁝” 선택 > 새 시크릿 탭
  엣지(Edge)	- 웹 브라우저 오른쪽 상단 “…” 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
  사파리(Safari)	- 모바일 기기 설정 > 사파리(Safari) > 모든 쿠키 차단
  삼성인터넷	- 모바일 브라우저 아래쪽 “탭” 아이콘 선택 > 비밀 모드 켜기 > 시작

  ※ 모바일OS버전, 웹 브라우저의 종류와 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.

• 맞춤형 광고는 서비스에 대한 이용자의 방문 기록, 활동 로그 및 검색 이력 등(이하 ‘행태 정보’)을 이용하여 이용자에게 맞춤형 광고를 제공합니다.

  수집하는 행태정보의 항목	이용자의 서비스 내 방문 기록, 활동 로그 및 검색 이력
  행태정보 수집 방법	이용자의 서비스 이용 시 자동 수집 · 전송
  행태정보 수집 목적	인구 통계학적 특성에 기반한 추정과 관심사에 따른 맞춤형 광고 및 컨텐츠 제공
  행태정보 보유 이용 기간	1년간 보관 후 파기
  법적 근거	개인정보 보호법 제15조 제1항 제1호 (정보주체 동의)
  이용자 통제권 행사방법	- 웹 브라우저 : 쿠키 허용 여부 선택 - 모바일 앱 　· 안드로이드 : ❶ 설정 → ❷ 개인정보보호 → ❸ 광고 → ❹ 광고 ID 재설정 또는 광고 ID 삭제설정 　· 아이폰 : ❶ 설정 → ❷ 개인정보보호 → ❸ 추적 → ❹ 앱이 추적을 요청하도록 허용 끔
  이용자 피해구제 방법	담당부서 : 디지털마케팅담당 연락처 : 02-771-1000

• 수집된 비식별 행태 정보는 Google의 Google Analytics, Google Ads, Google DoubleClick, Youtube, Firebase Crashlytics, Microsoft의 Microsoft Clarity, Microsoft Bing Ads, Meta(Facebook)의 Facebook Pixel, Hotjar의 파트너사 등을 통하여 온라인 광고 등을 목적으로 사용될 수 있습니다. 마케팅, 웹 분석 지원 서비스 제공 업체의 사정에 따라 각 서비스의 명칭 및 정책 등이 변경될 수 있습니다.

  수집도구	수집해가는자(제공자)	수집도구 종류	수집해가는 항목	수집해가는 목적
  Google Analytics	Google	분석 쿠키	세션 정보, 방문 시간 등 사용기록	방문자 분석, 트래픽 측정, 사용자 행동 분석
  Google Ads	Google	분석 쿠키	광고 ID, 세션 정보, 방문 시간, 광고 클릭 정보 등 사용기록	광고 타겟팅, 리타겟팅, 광고 효과 분석
  Google DoubleClick	Google	분석 쿠키	광고 ID, 방문 기록, 접속 시간, 광고 클릭 정보, 브라우저 정보 등 사용기록	광고 타겟팅, 리마케팅, 광고 노출/클릭 분석
  YouTube	Google	분석 쿠키	시청기록 등 사용기록	로그인 인증, 보안, 광고 맞춤화, 동영상 추천
  Microsoft Clarity	Microsoft	분석 쿠키	세션 정보	사용자 행동 분석, 세션 리플레이
  Microsoft Bing Ads	Microsoft	분석 쿠키	광고 ID, 방문 시간, 광고 클릭 정보 등 사용기록	광고 타겟팅, 리타겟팅, 전환 추적, 광고 효과 분석
  Facebook Pixel	Meta (Facebook)	분석 쿠키	세션 정보, 브라우저 정보	광고 타겟팅, 로그인 상태 유지
  Hotjar	Hotjar.Ltd	분석 쿠키	방문 기록, 클릭 정보, 세션 정보, 브라우저 정보 등 사용기록	사용자 행동 분석, 사용성 개선, 웹사이트 성능 분석
  Datadog RUM	Datadog	분석 쿠키	페이지뷰, 클릭 이벤트, 브라우저 정보, 세션 정보 등 사용기록	사용자 행동 분석, 세션 리플레이, 트래픽 측정
  Firebase Crashlytics	Google (Firebase)	분석 SDK	기기 정보, 앱 상태, OS 정보 등 사용기록	앱 오류 및 충돌 분석, 앱 안정성 개선

  정보주체는 브라우저의 쿠키 설정 변경 등을 통해 제3자가 수집해가는 행태정보의 허용, 차단 등의 설정을 할 수 있습니다.

• 회사가 진행하는 각종 이벤트에서 고객의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.

회사는 정보주체의 개인정보를 안전하게 관리하기 위하여 다음의 노력을 하고 있습니다.

• - 개인정보보호 내부관리계획을 수립 ∙ 시행하고 있습니다.
  • 개인정보 보호책임자 지정 등 개인정보 보호 운영에 관한 사항 등을 포함하여 개인정보 내부관리계획을 수립하고, 매년 내부관리계획을 잘 시행하고 있는지를 점검하고 있습니다.
• - 개인정보에 대한 접근 통제 및 접근 권한 제한 조치를 하고 있습니다.
  • 개인정보에 대한 불법적인 접근을 차단하기 위해 개인정보 처리시스템에 대한 접근 권한의 부여 ∙ 변경 ∙ 말소 등에 관한 기준을 수립하여 시행하고 있으며 침입차단시스템 및 침입탐지시스템을 설치 ∙ 운영하고 있습니다. 또한 개인정보처리시스템에서 개인정보의 다운로드가 가능한 직원들의 업무용 PC에 대해 외부 인터넷망과 내부망을 분리하여 개인정보유출 가능성을 줄이고 있습니다.
• - 개인정보를 안전하게 저장 ∙ 전송할 수 있는 암호화 조치를 하고 있습니다.
  • 법령에서 요구하고 있는 비밀번호, 고유식별정보, 계좌번호 및 카드번호 등을 암호화하여 보관하고 있습니다. 또한 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 송수신하고 있습니다.
• - 개인정보 접속기록의 보관 및 위조 ∙ 변조 방지를 위한 조치를 하고 있습니다.
  • 개인정보취급자가 접속한 기록을 관리하며 접속기록이 위 ∙ 변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하고 있습니다.
• - 개인정보에 대한 보안프로그램을 설치 및 갱신하고 있습니다.
  • 개인정보의 훼손에 대비하여 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있습니다.
• - 개인정보의 안전한 보관을 위한 물리적 조치를 하고 있습니다.
  • 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치하고 있으며, 출입통제 절차를 수립 ∙ 운영하고 있습니다.

회사는 정보주체의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 개인정보 보호법에서 요구하는 안전성 확보 조치 외에도 추가적인 개인정보 보호 노력을 기울이고 있습니다.

• - 개인정보보호 전담 조직을 운영하고 있습니다.
  • · 현재 개인정보보호 전담 부서인 개인정보보호팀에서 전사 임직원이 이용자 개인정보 보호 의무를 올바르게 준수할 수 있도록 관리적/기술적/물리적 보호조치를 상시 수행하고 있습니다.
• - 정보보호 활동에 대해 국내외 인증기관으로부터 검증을 받습니다.
  • · 국제 정보보호 인증인 ISO/IEC 27001, 국내 정보보호 인증인 ISMS를 통해 외부 기관으로부터 정기적으로 정보보호 활동에 대해 검증을 받고 있습니다.

  • 국제 정보보호 인증 정보 : 증서 명칭, 인증유효기간, 인증기관

    인증서 명칭	인증유효기간	인증기관
    ISMS (정보보호관리체계 인증) [국내 정보통신망법/개인정보 보호법 기준]	2023.06.07 ~ 2026.06.06	한국인터넷진흥원
    ISO/IEC 27001 (정보보호경영시스템 인증) [국제 정보보호 표준규격]	2024.03.27 ~ 2027.03.26	에이써티

• - 정보보호 투자 및 인력 현황 등 정보보호 현황을 공개하고 있습니다.
  • · 이용자에게 안전한 이용 환경을 제공하고 알 권리를 보장하기 위해 2022년부터 롯데호텔의 정보보호 투자, 인력, 인증, 활동 등 정보보호 현황 을 공시하고 있습니다.

본 방침은 관련 법령 또는 회사 정책에 따라 변경될 수 있으며 내용의 추가 및 삭제, 수정이 있을 시에는 변경내역의 대해 사전 공지(홈페이지 하단 → 롯데호텔앤리조트 소개 → 공지사항 )하고 있습니다.

• - 최초 공고일자 : 2008년 7월 1일
• - 공고일자 : 2026년 1월 28일
• - 시행일자 : 2026년 1월 31일