디플랫랩스(주) (Diplat Laps Co., Ltd.)(이하 ‘회사’)는 railnear 서비스 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하며, 다음과 같이 개인정보처리방침을 공개합니다.
1. 수집하는 개인정보 항목과 이용 목적
| 구분 | 항목 | 이용 목적 |
|---|---|---|
| 예약자 (필수) | 영문 성·이름, 이메일, 휴대전화번호 | 승차권 예약·발권, 예약 확인 및 변경·취소 안내, 고객 문의 응대 |
| 탑승객 (필수) | 영문 성·이름 | 승차권 발권 (철도사 운송 약관상 기명 승차권) |
| 회원 (선택) | Google 계정 식별값, 이름, 이메일 | 회원 식별, 예약 내역 저장 |
| 결제 | 결제 수단 종류, 결제 승인 정보 (카드번호 등 결제 정보는 회사가 저장하지 않고 결제대행사가 처리) | 결제·환불 처리 |
| 자동 수집 | 접속 기록, 브라우저 정보, 쿠키 | 서비스 안정성 확보, 부정 이용 방지 |
2. 보유 및 이용 기간
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
- 접속 기록: 3개월 (통신비밀보호법)
3. 개인정보의 제3자 제공 (국외 이전 포함)
회사는 승차권 발권을 위해 아래와 같이 개인정보를 제공합니다. 이용자는 동의를 거부할 수 있으나, 거부 시 승차권 예약이 불가능합니다.
| 제공받는 자 | 이전 국가·방법 | 제공 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Trenitalia S.p.A. | 이탈리아 · 예약 시점에 시스템 연동(API)으로 전송 | 탑승객 영문 성·이름, 예약자 이메일·휴대전화번호 | 승차권 발권, 운행 변경·지연 통지, 철도사 귀책 환불·배상 처리 | 운송 계약 이행 완료 후 관련 법령·철도사 정책에 따른 기간 |
4. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| (주)토스페이먼츠 | 결제 처리 및 결제 도용 방지, 환불 |
| Google LLC | 소셜 로그인 (회원 선택 시) |
5. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 고객센터 또는 개인정보 보호책임자에게 이메일로 요청하면 지체 없이 조치합니다.
6. 개인정보의 파기 절차와 방법
보유 기간이 끝난 개인정보는 복구할 수 없는 방법으로 즉시 파기합니다. 전자 파일은 기술적 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
7. 안전성 확보 조치
개인정보 접근 권한 최소화, 전송 구간 암호화(HTTPS), 접속 기록 보관, 결제 정보 비저장(결제대행사 처리) 등의 조치를 하고 있습니다.
8. 쿠키의 사용
예약 진행 상태 유지와 결제 금액 검증을 위해 쿠키 및 브라우저 저장소를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 예약·결제가 제한될 수 있습니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: 정경준
- 연락처: june.jeong@diplat.co.kr · 02-3788-9137
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
10. 고지 의무
이 개인정보처리방침의 내용이 바뀌는 경우 시행 7일 전부터 서비스 공지로 알립니다.