바로가기 메뉴
본문 바로가기

개인정보처리방침

현재위치
> 개인정보처리방침
(Ver.1.7)
주식회사 SR(이하 ‘SR’ 또는 ‘회사’라 함)은 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 『개인정보보호법』 등 개인정보처리자가 준수하여야 할
관련 법령상의 개인정보 보호 규정을 준수합니다. 이에 개인정보처리방침을 정하여 ‘개인정보자기결정권’ 보장을 통한 이용자 권익 보호에 최선을 다하고 있습니다.

1. 수집하는 개인정보 항목

회사는 이용자가 승차권 예약발매를 위한 회원가입, 입사지원 및 입사와 관련된 문의, 이벤트 응모, 임직원의 내부규정 위반사항 제보 등을 할 경우,
아래와 같이 서비스 이용을 위해 필요한 최소한의 범위 내에서 개인정보를 수집하고 있습니다.

회원가입시

  • 필수정보 : 성명, 비밀번호(홈페이지/모바일앱, 현장발매), 생년월일, 성별, 휴대전화번호, 본인확인정보(CI, DI), 스마트기기 고유식별번호(MAC주소, IMEI, UUID)
  •     * 만 14세 미만 아동은 법정대리인 정보(성명, 생년월일, 성별, 내/외국인 여부, 휴대폰번호, 이동통신사 정보, 본인확인 정보(CI, DI), 아이핀 정보)를 추가로 수집
  • 선택정보 : 자택전화번호, 이메일, 신용카드번호, 주소

입사지원시

  • 필수정보 : 사진, 성명, 비밀번호(지원서 수정 및 합격 조회용), 생년월일, 성별, 휴대전화번호, 자택전화번호, 이메일, 주소, 학력, 전공, 성적
  • 선택정보 : 결혼여부, 어학능력, 자격사항, 경력사항, 보훈대상, 취업보호대상, 고용지원금대상
  • 민감정보 : 신장(키), 장애여부, 병역사항

승차권 예매/(재)발권/취소 시

  • 필수정보 : 성명, 전화번호, 비밀번호(발권조회 확인용)
  • 선택정보 : 이메일(미등록고객 예매)

고객센터 상담 시

  • 필수정보 : 성명, 휴대전화번호, 이메일
  • 선택정보 : 자택전화번호, 주소

윤리경영 제보 시

  • 선택정보 : 성명, 이메일, 휴대전화번호, 자택전화번호

이벤트 응모 시

  • 필수정보 : 성명, 휴대폰 번호

2. 개인정보 수집 및 제공받는 방법

회사가 개인정보를 수집 및 제공받는 방법은 아래와 같습니다.

회원가입 및 기타 홈페이지 서비스

  • 이용자가 개인정보 수집에 대하여 동의를 하고 직접 입력한 정보를 수집

고객센터 상담

  • 웹페이지, 메일, 팩스, 전화 등을 이용하여 수집

이벤트 응모

  • 온라인(SNS, 게시판 등) 및 오프라인(서면 등)을 통하여 수집

자동 생성/수집 정보

  • 서비스 이용기록 접속기록(IP주소, 접속시간, 쿠키) 및 기기정보(이용자의 브라우저와 운영체제의 종류/버전)

업무 제휴

  • 회사와 제휴한 외부기업 및 기관이 개인정보 제공
  • (단, 개인정보 보호법에 따라 제휴사에서 이용자에게 사전 개인정보 제공 동의를 받은 개인정보만 해당)

3. 개인정보의 처리목적

회사의 개인정보 처리목적은 아래와 같습니다.

  • 가. 열차승차권 예약 및 발매 결제, 본인확인, 회원가입 및 관리
  • 나. 신규서비스 개발 및 마케팅ㆍ광고에의 활용
  • 다. 고객 불만 접수 처리, 고지사항 전달, 분쟁조정을 위한 기록보전
  • 라. 입사전형 진행, 입사 지원서 수정, 합격 여부 확인, 입사 지원자와의 원활한 의사소통
  • 마. 회사의 불공정한 업무처리 및 부정, 비리 행위에 대한 상담 및 제보
  • 바. 이벤트 당첨자 확인 및 온라인 경품발송

4. 개인정보의 처리 및 보유기간

이용자 개인정보는 동의를 받은 개인정보의 수집 및 이용목적이 달성되면,
아래와 같이 관련 법령에 의해 보관할 필요가 있는 경우를 제외하고 지체없이 파기합니다.

  • 가. 서비스 접속(이용) 기록
  •    A. 보존 근거 : 통신비밀보호법
       B. 보존 기간 : 3개월
  • 나. 표시/광고에 관한 기록
  •   A. 보존 근거 : 전자상거래 등에서의 소비자보호에 관한 법률
      B. 보존 기간 : 6개월
  • 다. 소비자의 불만 또는 분쟁처리에 관한 기록
  •   A. 보존 근거 : 전자상거래 등에서의 소비자보호에 관한 법률
      B. 보존 기간 : 3년

또한 1년 이상 서비스를 이용하지 않은 이용자의 개인정보는 별도로 분리 보관하여 안전하게 관리하고 있습니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 "개인정보의 처리목적"에서 고지한 범위 내에서만 사용하고, 이용자의 사전 동의 없이 외부에 제공하지 않습니다.
단, 아래의 경우에 한하여 예외적으로 제3자에게 개인정보를 제공하고 있습니다.

- 이용자가 사전에 동의한 경우
- 다른 법령에 특별한 규정이 있는 경우
- 명백히 이용자 또는 제3자의 생명, 신체, 재산의 이익에 필요한 경우
- 통계작성 및 학술연구 목적에 필요한 경우로 특정 개인을 알아볼 수 없는 형태로 제공하는 경우

제공받는 자 제공할 개인정보의 항목 제공받는 자의 이용 목적 보유 및 이용기간
㈜신한카드 이름, 생년월일, 성별, 자택주소, 휴대폰번호, 이메일, 본인인증 정보 SR 회원의 SRT 제휴카드(마일리지 포함) 발급 및 이용 회원 탈퇴 시 또는 정보주체 동의 철회 시까지
한국철도공사 이름, 휴대폰번호, 자택 전화번호, 이메일 한국철도공사 민원 이관 민원 이관 시까지

6. 개인정보 처리의 위탁

회사는 더 나은 서비스를 제공하기 위해 일부 업무를 외부에 위탁하고 있으며, 위탁받은 업체가 법령에 따라
개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독하고 있습니다.

회사가 개인정보 처리를 위탁하는 수탁업체는 아래와 같습니다.

수탁업체 위탁업무 및 내용 개인정보의보유 및 이용기간
한국철도공사 승차권 예약발매 회원 탈퇴 시 또는 위탁 계약 종료 시까지
㈜대보정보통신, ㈜웅진, ㈜소프트컴즈, ㈜이노트리,
㈜에코정보기술, ㈜SAP KOREA
정보시스템 운영 및 유지관리
㈜효성ITX 고객센터 위탁 운영
㈜신한카드 제휴카드 가입 시 SR 회원가입/등록
㈜이브릿지 객실 승무원 업무 위탁 운영
㈜H20 문자메세지 발송
㈜나이스평가정보 본인확인 서비스

7. 개인정보 파기절차 및 방법

회사는 이용자의 개인정보에 대한 안전한 파기를 위하여 최선을 다해 노력하고 있으며, 개인정보 파기절차 및 방법은 다음과 같습니다.

  • 가. 파기절차
    • 회사는 원칙적으로 이용자의 개인정보를 처리목적이 달성되면 지체없이 파기하고 있습니다.
      단, 이용자에게 개인정보 보관기간에 대해 별도의 동의를 얻은 경우, 또는 관련 법령에서 일정 기간 보관 의무를 부과하는 경우에는
      해당 기간 동안 개인정보를 안전하게 보관합니다.
  • 나. 파기방법
    • 종이에 작성•출력된 개인정보는 파쇄기로 분쇄하거나 소각을 통하여 파기하며,
    • 전자적 파일 형태의 개인정보는 복구 또는 재생이 되지 않도록 영구 삭제합니다.

8. 이용자와 법정대리인의 권리·의무 및 그 행사방법

이용자는 언제든지 등록된 자신의 개인정보를 조회하거나 수정할 수 있고, ‘회원탈회’ 등을 통하여
개인정보의 수집 및 이용 동의를 철회할 수 있습니다. 만일 개인정보 철회 등 조치가 되지 않을 경우,
개인정보보호 책임자 및 담당자에게 알려주시면 조속히 조치하겠습니다.

이용자는 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 『개인정보보호법』 등 관계법령을 위반하여
타인의 개인정보 및 사생활을 침해해서는 안되며, 위반할 경우 관련 법령에 따라 처벌받을 수 있습니다.

만 14세 미만 아동의 경우, 법정대리인이 아동의 개인정보를 조회하거나 수정할 권리, 수집 및 이용 동의를 철회할 권리가 있습니다.

9. 개인정보의 안전성 확보조치

회사는 이용자의 개인정보 처리 시 개인정보가 분실, 도난, 누출, 변조, 훼손되지 않도록 아래와 같이 안전성 확보조치를 강구하고 있습니다.

  • 가. 개인정보는 안전한 방식으로 암호화 처리  법령에서 의무적으로 암호화를 요구하고 있는 고유식별정보, 비밀번호(일방향 암호화), 계좌번호, 신용카드번호를 안전한 알고리즘을 사용하여 암호화할 뿐만 아니라 생년월일, 이메일, 휴대폰번호, 주소 등도 추가적으로 암호화하여 보관합니다.
  • 나. 대내외 침해사고 예방을 위한 보안시스템 구축  해킹이나 악성코드 감염 등에 의한 이용자의 개인정보 유출사고를 막기 위해 중요 시스템은 외부로부터 접근을 통제하여 보호하고 있습니다. 해커 등의 침입 차단을 위한 보안시스템을 설치하고, 24시간 보안관제(국토교통부 사이버안전센터)를 수행하고 있으며, 백신 프로그램 등 필수 보안솔루션을 구축•운영하여 최고의 보안수준 유지를 위해 노력하고 있습니다.
  • 다. 개인정보취급자의 최소화 및 개인정보보호 교육 강화  회사의 개인정보관련 처리 직원은 담당자로 한정하고, 개인정보처리시스템에서 개인정보의 다운로드가 가능한 직원들의 업무용 PC에 대하여 개인정보 유출 방지를 위해 물리적 망분리를 실시하고 있습니다. 또한 전 직원에 대한 개인정보보호 교육 및 캠페인을 통하여 개인정보보호의 중요성에 대한 의식을 고취하도록 지속적으로 노력하고 있습니다.

10. 개인정보보호 책임자 및 담당자 안내

이용자는 회사의 서비스를 이용하는 과정에서 발생하는 개인정보와 관련한 문의, 불편, 의견 등을 처리하기 위하여
개인정보보호 책임자 또는 개인정보보호 담당자에게 연락할 수 있습니다.
회사는 이용자의 목소리를 경청하여 신속하고 충분한 답변을 드릴 수 있도록 최선을 다하겠습니다.

  • 개인정보보호 책임자
    • 이 름 : 우희문
    • 소 속 : 영업본부
    • 직 위 : 본부장(직무대리)
    • 전 화 : 02-6484-4119
    • 메 일 : privacy@srail.co.kr
  • 개인정보보호 담당자
    • 이 름 : 황상덕
    • 소 속 : 경영전략본부 IT부문
    • 직 위 : 과장
    • 전 화 : 02-6484-4119
    • 메 일 : privacy@srail.co.kr

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보침해신고센터(http://privacy.kisa.or.kr / 국번없이 118)
대검찰청 사이버범죄수사단(http://www.spo.go.kr / 국번없이 1301)
경찰청 사이버안전국(http://www.ctrc.go.kr / 국번없이 182)

11. 개인정보처리방침의 적용 범위

본 개인정보처리방침은 회사 홈페이지 및 예발매서비스(PC 및 모바일)에 적용하며, 그 외 회사 홈페이지 등에 링크되어 있는 외부 웹사이트에서 수집하는 개인정보에는 회사의 "개인정보처리방침"이 적용되지 않습니다.

12. 개인정보처리방침의 고지 의무

본 개인정보처리방침의 내용 추가, 삭제 및 수정 등 개정이 있을 시에 최소 7일전부터 홈페이지 '공지사항' 또는 이용자 이메일 등을 통해 고지할 것입니다.
다만, 개인정보의 수집 및 이용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일전에 고지하며, 필요 시 이용자 동의를 다시 받을 수 있습니다.

- 공고 일자 : 2017년 4월 24일
- 시행 일자 : 2017년 5월 1일

* 이전 개인정보취급방침 보기(2016년 1월 27일 ~ 2017년 4월 30일)