개인정보처리방침

주식회사 그라운드케이(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 해당 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

목적	내용
예약 및 발권	열차·버스·여객선 좌석 확보, 전용차량·수하물 배송 배차 요청, 투어·입장권 상품 예약 등 예약 신청의 접수·처리 및 공급자에 대한 예약 대행
대금 결제 및 정산	결제수단 인증, 결제 승인·검증, 취소·환불 처리, 부정결제 확인
예약 안내 및 확인	예약 확정·발권 완료·운행 변경 등의 안내, 전자 바우처·승차권 정보 제공, 예매내역 조회 시 본인확인
고객지원	문의·불만 접수 및 처리, 처리 결과 통보, 분쟁 대응
서비스 운영 및 개선	부정 이용 방지, 접속 빈도 및 이용 통계 분석, 서비스 안정성 확보
법령상 의무 이행	「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따른 거래기록 보존

제2조 (처리하는 개인정보의 항목)

회사는 회원가입 절차를 두지 않으며, 예약 신청 시점에 필요한 최소한의 정보만을 수집합니다.

1. 이용자가 직접 입력하는 정보

구분	필수 항목	선택 항목
예약자·탑승자 정보	성명(외국인의 경우 여권상 영문 성·이름), 이메일 주소, 휴대전화번호, 국가	—
여정 정보	출발·도착 지점(역·터미널·항구·공항·주소), 이용 일시, 탑승 인원 및 연령 구분(성인·어린이·유아·경로 등)	좌석 등급·좌석 선호(창측/통로측), 수하물 수량, 요청사항
전용차량·수하물 배송	픽업·하차 주소 및 위치정보, 픽업 일시, 공항 코드, 이용 인원, 수하물 수량	차량 옵션, 기타 요청사항
수하물 배송 — 숙소가 포함된 구간	숙소 예약자 성명(성·이름), 국가번호를 포함한 휴대전화번호, 숙소 예약에 사용한 이메일 주소, 숙소 예약 확인서 파일(PDF 또는 이미지)	—
수하물 배송 — 짐 사진	맡길 짐을 촬영한 사진(짐이 여러 개면 한 장에 함께 촬영)	—
제휴 상품 예약	상품별로 공급자가 요구하는 추가 정보(예: 생년월일, 국적 등)	—
결제 정보	결제 금액, 통화, 결제수단 구분, 결제 승인번호·주문번호, 승인일시, 결제 상태, 영수증 정보	—

맡기는 곳 또는 찾는 곳이 숙소인 수하물 배송에는 숙소 예약자 정보와 숙소 예약 확인서가 필요합니다. 숙소가 투숙객 확인 없이는 짐을 받거나 내주지 않기 때문입니다. 해당 정보를 제공하지 않으면 그 구간은 예약할 수 없습니다.

짐 사진은 수하물 배송의 필수 항목입니다. 예약 후 짐을 맡기기 전까지 예약 안내 메일 또는 예약 상세 화면의 링크로 등록하며, 수거 지점 확인과 파손·분실 확인의 자료로 쓰입니다. 등록하지 않으면 이용약관 제14조에 따라 서비스가 종료되고 환불되지 않습니다.

이용자가 본인 외 타인의 개인정보를 입력하거나 제출하는 경우(동반 투숙객 명의의 숙소 예약 확인서 등), 이용자는 그 정보주체의 동의를 받아야 합니다. 회사는 제출된 파일에서 예약 이행에 필요한 범위를 넘어서는 정보를 별도로 추출하거나 이용하지 않습니다.

2. 예매내역 조회 과정에서 처리되는 정보

• 이메일 주소, 일회용 인증코드의 암호학적 해시값(원본 코드는 저장하지 않음), 코드 만료시각, 입력 시도 횟수
• 휴대전화번호(전용차량·수하물 배송 예약 조회 시 본인 대조용)

3. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• IP 주소, 접속 일시, 서비스 이용 기록, 브라우저 및 기기 정보, 오류 로그
• 언어 설정, 최근 검색한 출발·도착지 등 이용 편의를 위한 브라우저 저장 정보 (제9조 참조)

4. 수집하지 않는 정보

회사는 주민등록번호, 여권번호, 생체정보, 사상·신념, 건강정보 등 「개인정보 보호법」상 고유식별정보 및 민감정보를 원칙적으로 수집하지 않습니다. 다만 특정 제휴 상품의 예약 조건상 공급자가 별도의 정보를 요구하는 경우, 해당 항목·목적을 사전에 고지하고 별도의 동의를 받아 수집합니다.

제3조 (개인정보의 수집 방법)

1. 서비스 예약 화면에서 이용자가 직접 입력
2. 예매내역 조회 과정에서 이용자가 직접 입력
3. 고객지원 문의(이메일·전화) 과정에서 수집
4. 서비스 이용 과정에서 자동으로 생성·수집 (웹서버 로그)

제4조 (개인정보의 처리 및 보유 기간)

1. 회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
2. 각 개인정보의 처리 및 보유 기간은 다음과 같습니다.

구분	보유 기간	근거
예약 및 결제 기록(예약자·탑승자 정보, 여정, 결제 내역)	5년	전자상거래 등에서의 소비자보호에 관한 법률
계약 또는 청약철회 등에 관한 기록	5년	전자상거래법 제6조
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래법 제6조
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래법 제6조
표시·광고에 관한 기록	6개월	전자상거래법 제6조
웹사이트 방문기록(접속 로그, IP)	3개월	통신비밀보호법
예매내역 조회용 일회용 인증코드(해시)	발급 후 10분 (만료 또는 인증 성공 시 즉시 폐기)	목적 달성
예매내역 조회 인증 세션	인증 후 30분	목적 달성
수하물 배송 첨부 자료(짐 사진, 숙소 예약 확인서) 및 숙소 예약자 정보	이용일로부터 60일 예약이 성립하지 않은 업로드분은 업로드 후 24시간	파손·분실 확인 및 숙소에서의 짐 인계 확인
고객문의 상담 기록	3년	전자상거래법 제6조

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 제11조에 따라 지체 없이 파기합니다.

제5조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
2. 회사의 서비스는 운송·여행 서비스를 실제로 제공하는 공급자에게 예약 정보를 전달하여야만 이행될 수 있으므로, 아래 제공은 예약의 이행을 위하여 필수적입니다. 제공에 동의하지 않을 경우 해당 서비스의 예약이 불가능합니다.

제공받는 자	제공 목적	제공 항목	보유·이용 기간
한국철도공사(코레일), 주식회사 에스알(SRT)	열차 좌석 예약 및 승차권 발권	탑승자 성명, 탑승 인원 및 연령 구분, 승차 구간·일시, 좌석 등급	제공받는 자의 여객운송약관 및 관련 법령에 따른 기간
시외·고속버스 운송사업자 및 예매 시스템 운영사	버스 좌석 예약 및 발권	예약자 성명, 연락처, 탑승 구간·일시, 인원	상동
여객선사 및 여객선 예약 시스템 운영사	승선권 예약 및 발권	예약자 성명, 이메일, 휴대전화번호, 이용 일시, 인원 및 권종	상동
투어·입장권 등 상품 공급자 및 유통 플랫폼	상품 예약 확정 및 바우처 발급	예약자 성명, 이메일, 휴대전화번호, 이용 일시, 인원, 상품별 필수 추가 정보	상동
전용차량·수하물 배송 서비스 운영사	배차 및 운송 이행	예약자·이용자 성명, 이메일, 휴대전화번호, 픽업·하차 주소 및 위치정보, 픽업 일시, 인원, 수하물 수량, 요청사항, 짐 사진 및 숙소가 포함된 구간의 숙소 예약자 성명·휴대전화번호·이메일 주소와 숙소 예약 확인서(수하물 배송)	상동
전자결제대행사 및 카드사·금융기관	결제 승인, 결제 검증, 취소·환불 처리	주문번호, 결제 금액, 통화, 결제수단 정보, 결제 승인 정보	관련 법령에 따른 기간

회사는 위 목적 외의 용도로 개인정보를 제3자에게 제공하거나 판매·대여하지 않습니다.

제6조 (개인정보 처리업무의 위탁)

1. 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자	위탁업무 내용	개인정보 보유·이용 기간
㈜NHN KCP, ㈜카카오페이, 네이버파이낸셜㈜, NHN페이코㈜	신용카드·간편결제·계좌이체를 통한 결제 처리	위탁계약 종료 시 또는 법령상 보존기간까지
㈜엑심베이	해외 발행 신용카드 결제 서비스 제공	상동
페이팔	PayPal 결제 서비스 제공	상동
㈜코리아포트원 (PortOne)	결제 연동, 결제 내역 조회 및 검증, 취소·환불 처리	상동
㈜알리는사람들	문자메시지·카카오톡 알림톡(정보성 메시지) 발송	위탁계약 종료 시까지
Amazon Web Services, Inc.	이메일 발송(Amazon SES) 및 서비스 인프라 운영·데이터 보관 — 서울 리전	위탁계약 종료 시까지

2. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
3. 위탁업무의 내용이나 수탁자가 변경될 경우, 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

제7조 (개인정보의 국외 이전)

회사는 다음과 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으나, 거부하는 경우 해당 결제수단 또는 서비스의 이용이 제한될 수 있습니다.

이전받는 자	국가	이전 일시 및 방법	이전 항목	이전 목적	보유·이용 기간
PayPal, Inc.	미국	이용자가 PayPal 결제를 선택한 시점에 네트워크를 통한 전송	결제자 식별정보, 주문번호, 결제 금액·통화	PayPal 결제 승인 및 환불 처리	PayPal의 개인정보처리방침에 따른 기간
국제 카드 네트워크 및 해외 매입사	미국 등	이용자가 해외 발행 카드 결제를 선택한 시점에 네트워크를 통한 전송	주문번호, 결제 금액·통화, 카드 승인 정보	해외 발행 카드 결제 승인 및 환불 처리	관련 법령 및 각 사업자의 방침에 따른 기간

회사는 위 표에 기재된 경우를 제외하고는 개인정보를 국외로 이전하지 않습니다. 운영 모니터링 등 내부 업무에 사용하는 도구에는 주문번호 등 개인을 식별할 수 없는 정보만을 전송합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 회사에 대하여 언제든지 개인정보 열람, 오류 등이 있을 경우 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 권리 행사는 제13조의 연락처로 서면, 이메일, 팩스 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이(10일 이내) 조치합니다.
3. 회사는 회원제를 운영하지 않으므로, 권리 행사 시 예약 시 입력한 이메일 주소 또는 휴대전화번호를 통한 본인확인 절차가 필요합니다. 이는 타인의 예약 정보가 부당하게 열람·변경·삭제되는 것을 방지하기 위함입니다.
4. 정보주체가 법정대리인이나 위임을 받은 자를 통하여 권리를 행사하는 경우, 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
5. 다음의 경우 열람·삭제·처리정지 요구가 제한될 수 있습니다.
   • 법령에서 개인정보를 보존하도록 정하고 있는 경우(예: 전자상거래법상 거래기록 5년)
   • 다른 사람의 생명·신체·재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   • 이미 공급자에게 전달되어 예약이 진행 중인 정보로서, 삭제 시 운송·여행 서비스의 이행이 불가능한 경우
6. 정보주체는 자신의 개인정보를 정확하게 유지하여야 하며, 부정확한 정보 입력으로 발생한 결과에 대한 책임은 정보주체에게 있습니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키(cookie) 및 브라우저 저장소(localStorage, sessionStorage)를 사용합니다.

종류	이름·용도	저장 정보	보관 기간
쿠키	언어 설정	선택한 표시 언어	1년
쿠키	운영자 로그인 세션 (운영자 전용)	서명된 세션 값	세션 종료 시
localStorage	이용 편의	언어 설정, 최근 검색한 출발·도착 지점 및 노선	이용자가 삭제할 때까지
localStorage	모바일 결제 복귀	모바일 결제 복귀용 진행 중 예약 정보(예약자·숙소 예약자 정보 포함)	결제가 승인되거나, 모바일에서 결제창을 거쳐 같은 브라우저로 돌아오면(취소·실패 포함) 삭제. 그 밖의 기록(PC에서 결제를 취소했거나 거절된 경우, 모바일에서 돌아오지 않은 경우)은 저장 후 1시간이 지난 뒤 같은 브라우저에서 다시 결제를 시도할 때 삭제되며, 그 전까지는 이용자가 삭제할 때까지 보관
sessionStorage	예약 진행 상태	진행 중인 예약의 선택 정보(수하물 배송의 숙소 예약자 정보 포함), 예매내역 조회용 전화번호, 짐 사진 등록 링크의 열람 자격	브라우저 탭 종료 시 자동 삭제

2. 회사는 광고·행태정보 수집을 목적으로 하는 제3자 추적 쿠키를 사용하지 않습니다.
3. 이용자는 웹브라우저 설정을 통하여 쿠키의 저장을 거부하거나 저장된 쿠키·브라우저 저장소를 삭제할 수 있습니다.
   • Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제
   • Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터 관리
   • Edge: 설정 → 쿠키 및 사이트 권한
4. 쿠키 저장을 거부하는 경우 언어 설정 유지, 예약 진행 상태 유지 등 일부 서비스 이용에 제한이 발생할 수 있습니다.

제10조 (개인위치정보의 처리)

회사는 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법")에 따라 위치기반서비스사업자로 신고(신고번호 제12221호)하였으며, 다음과 같이 개인위치정보를 처리합니다.

1. 처리 목적
   • 전용차량(의전·쇼퍼) 및 수하물 배송 서비스의 픽업·하차 지점 확정, 배차 요청 및 운송 이행
   • 출발·도착 지점 검색 및 주변 승하차 지점 안내
2. 처리 항목 — 이용자가 직접 입력하거나 선택한 픽업·하차 주소 및 해당 지점의 좌표(위도·경도), 공항·역·터미널 등 지점 코드
3. 제3자 제공 — 배차 및 운송 이행에 필요한 범위에서 제5조에 따라 해당 서비스 제공자에게 제공됩니다. 회사는 개인위치정보를 고지한 목적 외로 이용하거나 제3자에게 제공하지 않으며, 제공 시에는 제공받는 자, 제공 일시 및 제공 목적을 이용자에게 즉시 통보합니다.
4. 보유 및 이용 기간 — 예약의 이행 및 분쟁 대응에 필요한 기간 동안 보유합니다. 다만 위치정보법 제16조 제2항에 따라 개인위치정보의 수집·이용·제공사실 확인자료는 위치정보시스템에 자동으로 기록되며 6개월 이상 보존합니다.
5. 이용자의 권리 — 이용자는 다음의 권리를 행사할 수 있으며, 제13조의 연락처로 요청할 수 있습니다.
   • 개인위치정보 수집·이용·제공에 대한 동의의 전부 또는 일부 철회
   • 개인위치정보 수집·이용·제공의 일시적인 중지 요구
   • 개인위치정보 수집·이용·제공사실 확인자료의 열람 또는 고지 요구
   • 회사는 위 요구를 거절하지 않으며, 이를 위한 기술적 수단을 갖추고 있습니다. 동의를 철회한 경우 회사는 지체 없이 해당 개인위치정보 및 확인자료를 파기합니다.
   • 다만 동의를 철회하거나 중지를 요구하는 경우, 전용차량·수하물 배송 등 위치정보가 필수적인 서비스의 이용이 제한됩니다.
6. 8세 이하의 아동 등의 보호 — 8세 이하의 아동, 피성년후견인, 「장애인복지법」상 중증장애인에 해당하는 자의 생명 또는 신체의 보호를 위하여 보호의무자가 개인위치정보의 처리에 동의하는 경우 본인의 동의가 있는 것으로 봅니다. 보호의무자는 그 자격을 증명하는 서면을 제출하여야 합니다.
7. 위치정보 관리책임자 — 제13조에서 정한 개인정보 보호책임자가 겸임합니다.

제11조 (개인정보의 파기)

1. 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 정보주체로부터 동의받은 보유기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
3. 파기의 절차 및 방법은 다음과 같습니다.
   • 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
   • 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법을 사용하여 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제12조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 시행하고 있습니다.

1. 관리적 조치
   • 개인정보 취급자를 최소한으로 지정하고, 취급자에 대한 정기적인 교육 실시
   • 내부관리계획의 수립 및 시행
2. 기술적 조치
   • 개인정보처리시스템에 대한 접근권한의 차등 부여 및 접근통제
   • 운영자 페이지에 대한 비밀번호 인증 및 서명 검증 기반 세션 관리
   • 예매내역 조회용 인증코드를 평문으로 저장하지 않고 암호학적 해시로만 보관하며, 유효시간(10분)과 시도 횟수(5회) 제한을 통한 무차별 대입 공격 차단
   • 전송 구간 암호화(HTTPS/TLS) 적용
   • 결제수단 인증정보(카드번호 등) 미수집 — 결제 처리는 전자결제대행사에 위임
   • 결제 결과를 이용자 단말이 아닌 결제대행사 서버에 직접 조회하여 검증함으로써 위·변조 차단
   • 접속기록의 보관 및 위·변조 방지
3. 물리적 조치 — 개인정보가 보관된 시스템에 대한 접근 통제 및 출입 통제

제13조 (개인정보 보호책임자 및 담당부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

소속	대표이사
성명	장동원
연락처	02-863-3540
이메일	ops@groundk.com

위 개인정보 보호책임자가 위치정보 관리책임자를 겸임합니다(제10조 제7항).

예약 취소·환불 등 예약 관련 문의는 02-863-3541(월~금 09:00–18:00) 또는 ops@rideus.net으로 연락하시기 바랍니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제14조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

기관	연락처	홈페이지
개인정보분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보침해신고센터 (한국인터넷진흥원)	(국번없이) 118	privacy.kisa.or.kr
정보보호마크인증위원회	02-550-9531~2	eprivacy.or.kr
대검찰청 사이버수사과	(국번없이) 1301	www.spo.go.kr
경찰청 사이버수사국	(국번없이) 182	ecrm.police.go.kr

또한 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제15조 (만 14세 미만 아동의 개인정보)

1. 회사는 만 14세 미만 아동의 개인정보를 수집할 때에는 법정대리인의 동의를 받으며, 동의 여부를 확인하기 위하여 법정대리인의 성명·연락처 등 최소한의 정보를 수집할 수 있습니다.
2. 어린이·유아 탑승자를 포함한 예약의 경우, 예약자(성인)가 해당 아동의 법정대리인이거나 법정대리인의 동의를 받은 것으로 보며, 예약자가 그 책임을 부담합니다.

제16조 (개인정보처리방침의 변경)

1. 이 개인정보처리방침은 2026년 1월 1일부터 적용됩니다.
2. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 서비스 화면의 공지사항을 통하여 고지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 30일 전부터 고지합니다.
3. 개정 이력: 2026년 9월 18일 — 수하물 배송의 숙소 예약자 정보·숙소 예약 확인서·짐 사진 항목과 보유 기간, 제3자 제공 항목 추가(개정일부터 적용).

사업자 정보

상호	주식회사 그라운드케이
대표이사	장동원
사업자등록번호	238-81-00429
통신판매업신고번호	제2018-서울강서-1293호
위치기반서비스사업 신고번호	제12221호
주소	부산광역시 해운대구 센텀동로 45, 405호
대표전화	02-863-3540
이메일	ops@groundk.com