個人情報処理方針

株式会社グラウンドケイ（以下「当社」）は、「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、次のとおり個人情報処理方針を策定・公開します。

第1条（個人情報の処理目的）

当社は次の目的のために個人情報を処理し、処理する個人情報は当該目的以外の用途には利用しません。利用目的が変更される場合には、「個人情報保護法」第18条に基づき別途の同意を得る等、必要な措置を講じます。

目的	内容
予約および発券	列車・バス・旅客船の座席確保、専用車両・手荷物配送の配車依頼、ツアー・入場券商品の予約等、予約申込の受付・処理および供給者に対する予約代行
代金決済および精算	決済手段の認証、決済承認・検証、取消・払戻処理、不正決済の確認
予約案内および確認	予約確定・発券完了・運行変更等の案内、電子バウチャー・乗車券情報の提供、予約内容照会時の本人確認
カスタマーサポート	問い合わせ・苦情の受付および処理、処理結果の通知、紛争対応
サービスの運営および改善	不正利用の防止、アクセス頻度および利用統計の分析、サービスの安定性確保
法令上の義務履行	「電子商取引等における消費者保護に関する法律」等の関係法令に基づく取引記録の保存

第2条（処理する個人情報の項目）

当社は会員登録手続を設けておらず、予約申込の時点で必要な最小限の情報のみを収集します。

1. 利用者が直接入力する情報

区分	必須項目	選択項目
予約者・搭乗者情報	氏名（外国人の場合はパスポート記載のローマ字氏名）、メールアドレス、携帯電話番号、国	—
旅程情報	出発・到着地点（駅・ターミナル・港・空港・住所）、利用日時、搭乗人員および年齢区分（大人・小児・幼児・シニア等）	座席等級・座席の希望（窓側／通路側）、手荷物数、ご要望
専用車両・手荷物配送	乗車・降車の住所および位置情報、乗車日時、空港コード、利用人員、手荷物数	車両オプション、その他のご要望
手荷物配送 — 宿泊施設を含む区間	宿泊予約者の氏名（姓・名）、国番号を含む携帯電話番号、宿泊予約に使用したメールアドレス、宿泊予約確認書ファイル（PDFまたは画像）	—
手荷物配送 — 荷物の写真	預ける荷物を撮影した写真（荷物が複数の場合は1枚にまとめて撮影）	—
提携商品の予約	商品ごとに供給者が求める追加情報（例：生年月日、国籍等）	—
決済情報	決済金額、通貨、決済手段の区分、決済承認番号・注文番号、承認日時、決済状態、領収情報	—

預ける場所または受け取る場所が宿泊施設である手荷物配送には、宿泊予約者情報および宿泊予約確認書が必要です。 宿泊施設がこの情報で宿泊者を確認しなければ、荷物を預かったり引き渡したりできないためです。当該情報をご提供いただけない場合、その区間はご予約いただけません。

荷物の写真は手荷物配送の必須項目です。 予約後、荷物を預けるまでに予約案内メールまたは予約詳細画面のリンクから登録し、集荷地点の確認および破損・紛失の確認資料として使用します。登録されない場合、利用規約第14条に基づきサービスが終了し、払戻は行いません。

利用者が本人以外の第三者の個人情報を入力または提出する場合（同行宿泊者名義の宿泊予約確認書等）、利用者は当該情報主体の同意を得なければなりません。 当社は、提出されたファイルから予約の履行に必要な範囲を超える情報を別途抽出または利用しません。

2. 予約内容の照会において処理される情報

• メールアドレス、使い捨て認証コードの暗号学的ハッシュ値（原本のコードは保存しません）、コードの有効期限、入力試行回数
• 携帯電話番号（専用車両・手荷物配送の予約照会時の本人照合用）

3. サービス利用の過程で自動的に生成・収集される情報

• IPアドレス、接続日時、サービス利用記録、ブラウザおよび端末情報、エラーログ
• 言語設定、最近検索した出発・到着地等、利便性のためにブラウザに保存される情報（第9条参照）

4. 収集しない情報

当社は、住民登録番号、パスポート番号、生体情報、思想・信条、健康情報等、「個人情報保護法」上の固有識別情報および機微情報を原則として収集しません。 ただし、特定の提携商品の予約条件上、供給者が別途の情報を求める場合には、当該項目・目的を事前に告知し、別途の同意を得て収集します。

第3条（個人情報の収集方法）

1. サービスの予約画面で利用者が直接入力
2. 予約内容の照会の過程で利用者が直接入力
3. カスタマーサポートへの問い合わせ（メール・電話）の過程で収集
4. サービス利用の過程で自動的に生成・収集（ウェブサーバーログ）

第4条（個人情報の処理および保有期間）

1. 当社は、法令に基づく保有・利用期間、または情報主体から同意を得た保有・利用期間の範囲内で個人情報を処理・保有します。
2. 各個人情報の処理および保有期間は次のとおりです。

区分	保有期間	根拠
予約および決済の記録（予約者・搭乗者情報、旅程、決済内訳）	5年	電子商取引等における消費者保護に関する法律
契約または申込撤回等に関する記録	5年	電子商取引法 第6条
代金決済および財貨等の供給に関する記録	5年	電子商取引法 第6条
消費者の苦情または紛争処理に関する記録	3年	電子商取引法 第6条
表示・広告に関する記録	6か月	電子商取引法 第6条
ウェブサイト訪問記録（接続ログ、IP）	3か月	通信秘密保護法
予約照会用の使い捨て認証コード（ハッシュ）	発行後10分（有効期限切れまたは認証成功時に即時廃棄）	目的達成
予約照会の認証セッション	認証後30分	目的達成
手荷物配送の添付資料（荷物の写真、宿泊予約確認書）および宿泊予約者情報	利用日から60日 予約が成立しなかったアップロード分はアップロード後24時間	破損・紛失の確認および宿泊施設での荷物の引渡し確認
問い合わせ相談記録	3年	電子商取引法 第6条

保有期間が経過し、または処理目的が達成された個人情報は、第11条に従い遅滞なく破棄します。

第5条（個人情報の第三者提供）

1. 当社は、情報主体の同意、法律の特別な規定等、「個人情報保護法」第17条および第18条に該当する場合にのみ、個人情報を第三者に提供します。
2. 当社のサービスは、運送・旅行サービスを実際に提供する供給者に予約情報を伝達することによってのみ履行できるため、以下の提供は予約の履行のために必須です。 提供に同意しない場合、当該サービスの予約はできません。

提供を受ける者	提供目的	提供項目	保有・利用期間
韓国鉄道公社（KORAIL）、株式会社SR（SRT）	列車座席の予約および乗車券の発券	搭乗者氏名、搭乗人員および年齢区分、乗車区間・日時、座席等級	提供を受ける者の旅客運送約款および関係法令による期間
市外・高速バス運送事業者および予約システム運営会社	バス座席の予約および発券	予約者氏名、連絡先、乗車区間・日時、人員	同上
旅客船会社および旅客船予約システム運営会社	乗船券の予約および発券	予約者氏名、メール、携帯電話番号、利用日時、人員および券種	同上
ツアー・入場券等の商品供給者および流通プラットフォーム	商品予約の確定およびバウチャーの発行	予約者氏名、メール、携帯電話番号、利用日時、人員、商品別の必須追加情報	同上
専用車両・手荷物配送サービス運営会社	配車および運送の履行	予約者・利用者の氏名、メール、携帯電話番号、乗車・降車の住所および位置情報、乗車日時、人員、手荷物数、ご要望、手荷物配送の荷物の写真および宿泊施設を含む区間の宿泊予約者の氏名・携帯電話番号・メールアドレスおよび宿泊予約確認書	同上
電子決済代行会社およびカード会社・金融機関	決済承認、決済検証、取消・払戻処理	注文番号、決済金額、通貨、決済手段情報、決済承認情報	関係法令による期間

当社は上記の目的以外の用途で個人情報を第三者に提供し、または販売・貸与しません。

第6条（個人情報処理業務の委託）

1. 当社は、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しています。

受託者	委託業務の内容	個人情報の保有・利用期間
㈱NHN KCP、㈱カカオペイ、ネイバーファイナンシャル㈱、NHNペイコ㈱	クレジットカード・簡単決済・口座振替による決済処理	委託契約の終了時または法令上の保存期間まで
㈱エクシムベイ	海外発行クレジットカードの決済サービス提供	同上
ペイパル	PayPal決済サービスの提供	同上
㈱コリアポートワン（PortOne）	決済連携、決済内訳の照会および検証、取消・払戻処理	同上
㈱アルリヌンサラムドゥル	ショートメッセージ・カカオトークアラームトーク（情報性メッセージ）の送信	委託契約の終了時まで
Amazon Web Services, Inc.	メール送信（Amazon SES）およびサービスインフラの運用・データ保管 — ソウルリージョン	委託契約の終了時まで

2. 当社は委託契約の締結時、「個人情報保護法」第26条に基づき、委託業務の遂行目的外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督します。
3. 委託業務の内容または受託者が変更される場合、遅滞なく本個人情報処理方針を通じて公開します。

第7条（個人情報の国外移転）

当社は次のとおり個人情報を国外へ移転します。情報主体は国外移転を拒否することができますが、拒否する場合、当該決済手段またはサービスの利用が制限されることがあります。

移転を受ける者	国	移転日時および方法	移転項目	移転目的	保有・利用期間
PayPal, Inc.	米国	利用者がPayPal決済を選択した時点にネットワークを通じて送信	決済者の識別情報、注文番号、決済金額・通貨	PayPal決済の承認および払戻処理	PayPalの個人情報処理方針による期間
国際カードネットワークおよび海外アクワイアラ	米国等	利用者が海外発行カード決済を選択した時点にネットワークを通じて送信	注文番号、決済金額・通貨、カード承認情報	海外発行カード決済の承認および払戻処理	関係法令および各事業者の方針による期間

当社は上記の表に記載された場合を除き、個人情報を国外へ移転しません。運営モニタリング等の内部業務に用いるツールには、注文番号等、個人を識別できない情報のみを送信します。

第8条（情報主体および法定代理人の権利・義務とその行使方法）

1. 情報主体は当社に対し、いつでも個人情報の閲覧、誤り等がある場合の訂正、削除、処理停止を請求することができます。
2. 権利の行使は第13条の連絡先へ書面、メール、ファックス等により行うことができ、当社はこれに対し遅滞なく（10日以内に）措置します。
3. 当社は会員制を運営していないため、権利行使の際には、予約時に入力したメールアドレスまたは携帯電話番号による本人確認手続が必要です。これは他人の予約情報が不当に閲覧・変更・削除されることを防ぐためです。
4. 情報主体が法定代理人または委任を受けた者を通じて権利を行使する場合、「個人情報の処理方法に関する告示」別紙第11号様式による委任状を提出しなければなりません。
5. 次の場合、閲覧・削除・処理停止の請求が制限されることがあります。
   • 法令において個人情報を保存するよう定めている場合（例：電子商取引法上の取引記録5年）
   • 他人の生命・身体・財産その他の利益を不当に侵害するおそれがある場合
   • 既に供給者へ伝達され予約が進行中の情報であって、削除すると運送・旅行サービスの履行が不可能となる場合
6. 情報主体は自己の個人情報を正確に維持しなければならず、不正確な情報の入力により生じた結果についての責任は情報主体にあります。

第9条（個人情報の自動収集装置の設置・運営および拒否）

1. 当社は、利用者に合わせたサービスを提供するため、クッキー（cookie）およびブラウザストレージ（localStorage、sessionStorage）を使用します。

種類	名称・用途	保存情報	保管期間
クッキー	言語設定	選択した表示言語	1年
クッキー	運営者ログインセッション（運営者専用）	署名されたセッション値	セッション終了時
localStorage	利便性	言語設定、最近検索した出発・到着地点および路線	利用者が削除するまで
localStorage	モバイル決済復帰	モバイル決済復帰用の進行中の予約情報（予約者・宿泊予約者情報を含む）	決済が承認された場合、またはモバイルで決済ウィンドウを経て同一ブラウザに戻った場合（取消・失敗を含む）に削除。それ以外の記録（PCで決済を取り消したまたは拒否された場合、モバイルで戻らなかった場合）は、保存後1時間が経過したのち同一ブラウザで決済を再度試みた時に削除され、それまでは利用者が削除するまで保管
sessionStorage	予約の進行状態	進行中の予約の選択情報（手荷物配送の宿泊予約者情報を含む）、予約照会用の電話番号、荷物写真登録リンクの閲覧資格	ブラウザタブの終了時に自動削除

2. 当社は、広告・行動情報の収集を目的とする第三者トラッキングクッキーを使用しません。
3. 利用者はウェブブラウザの設定を通じて、クッキーの保存を拒否し、または保存されたクッキー・ブラウザストレージを削除することができます。
   • Chrome：設定 → プライバシーとセキュリティ → サードパーティ Cookie／閲覧履歴データの削除
   • Safari：環境設定 → プライバシー → Webサイトデータを管理
   • Edge：設定 → Cookie とサイトのアクセス許可
4. クッキーの保存を拒否する場合、言語設定の維持、予約の進行状態の維持等、一部のサービス利用に制限が生じることがあります。

第10条（個人位置情報の処理）

当社は「位置情報の保護および利用等に関する法律」（以下「位置情報法」）に基づき位置基盤サービス事業者として届出（届出番号 第12221号）を行っており、次のとおり個人位置情報を処理します。

1. 処理目的
   • 専用車両（送迎・ショーファー）および手荷物配送サービスにおける乗車・降車地点の確定、配車依頼および運送の履行
   • 出発・到着地点の検索および周辺の乗降地点の案内
2. 処理項目 — 利用者が直接入力または選択した乗車・降車の住所および当該地点の座標（緯度・経度）、空港・駅・ターミナル等の地点コード
3. 第三者提供 — 配車および運送の履行に必要な範囲で、第5条に従い当該サービス提供者へ提供されます。当社は個人位置情報を告知した目的以外に利用し、または第三者に提供せず、提供の際には提供を受ける者、提供日時および提供目的を利用者に直ちに通報します。
4. 保有および利用期間 — 予約の履行および紛争対応に必要な期間保有します。ただし位置情報法第16条第2項に基づき、個人位置情報の収集・利用・提供事実の確認資料は位置情報システムに自動的に記録され、6か月以上保存します。
5. 利用者の権利 — 利用者は次の権利を行使することができ、第13条の連絡先へ請求できます。
   • 個人位置情報の収集・利用・提供に対する同意の全部または一部の撤回
   • 個人位置情報の収集・利用・提供の一時的な停止の請求
   • 個人位置情報の収集・利用・提供事実の確認資料の閲覧または告知の請求
   • 当社は上記の請求を拒否せず、そのための技術的手段を備えています。同意が撤回された場合、当社は遅滞なく当該個人位置情報および確認資料を破棄します。
   • ただし同意を撤回し、または停止を請求する場合、専用車両・手荷物配送等、位置情報が必須のサービスの利用が制限されます。
6. 8歳以下の児童等の保護 — 8歳以下の児童、成年被後見人、「障害者福祉法」上の重度障害者に該当する者の生命または身体の保護のため、保護義務者が個人位置情報の処理に同意する場合、本人の同意があったものとみなします。 保護義務者はその資格を証明する書面を提出しなければなりません。
7. 位置情報管理責任者 — 第13条で定める個人情報保護責任者が兼任します。

第11条（個人情報の破棄）

1. 当社は、個人情報の保有期間が経過し、または処理目的が達成される等、個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。
2. 情報主体から同意を得た保有期間が経過し、または処理目的が達成された場合であっても、他の法令により個人情報を引き続き保存しなければならない場合には、当該個人情報を別途のデータベースに移し、または保管場所を異にして保存します。
3. 破棄の手続および方法は次のとおりです。
   • 手続：破棄事由が生じた個人情報を選定し、個人情報保護責任者の承認を受けて破棄します。
   • 方法：電子的ファイル形式の情報は復旧・再生できない技術的方法を用いて削除し、紙の文書は裁断または焼却します。

第12条（個人情報の安全性確保措置）

当社は「個人情報保護法」第29条に基づき、次のような安全性確保措置を実施しています。

1. 管理的措置
   • 個人情報取扱者を最小限に指定し、取扱者に対する定期的な教育を実施
   • 内部管理計画の策定および施行
2. 技術的措置
   • 個人情報処理システムに対するアクセス権限の差等付与およびアクセス統制
   • 運営者ページに対するパスワード認証および署名検証に基づくセッション管理
   • 予約照会用の認証コードを平文で保存せず暗号学的ハッシュのみで保管し、有効時間（10分）と試行回数（5回）の制限により総当たり攻撃を遮断
   • 伝送区間の暗号化（HTTPS/TLS）の適用
   • 決済手段の認証情報（カード番号等）を収集しない — 決済処理は電子決済代行会社に委任
   • 決済結果を利用者端末ではなく決済代行会社のサーバーに直接照会して検証することにより改竄を遮断
   • 接続記録の保管および改竄防止
3. 物理的措置 — 個人情報が保管されたシステムに対するアクセス統制および入退室管理

第13条（個人情報保護責任者）

当社は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関連する情報主体の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。

所属	代表取締役
氏名	張東源（チャン・ドンウォン）
連絡先	+82-2-863-3540
メール	ops@groundk.com

上記の個人情報保護責任者が位置情報管理責任者を兼任します（第10条第7項）。

予約の取消・払戻等、予約に関するお問い合わせは+82-2-863-3541（月～金 09:00–18:00 韓国時間）またはops@rideus.netまでご連絡ください。

情報主体は、サービス利用中に生じたすべての個人情報保護関連のお問い合わせ、苦情処理、被害救済等に関する事項を個人情報保護責任者に問い合わせることができ、当社は遅滞なく回答および処理します。

第14条（権益侵害の救済方法）

情報主体は、個人情報の侵害による救済を受けるため、次の機関に紛争解決や相談等を申請することができます。

機関	連絡先	ウェブサイト
個人情報紛争調停委員会	+82-1833-6972	www.kopico.go.kr
個人情報侵害申告センター（韓国インターネット振興院）	118（韓国国内）	privacy.kisa.or.kr
情報保護マーク認証委員会	+82-2-550-9531~2	eprivacy.or.kr
大検察庁 サイバー捜査課	1301（韓国国内）	www.spo.go.kr
警察庁 サイバー捜査局	182（韓国国内）	ecrm.police.go.kr

また、「個人情報保護法」第35条（閲覧）、第36条（訂正・削除）、第37条（処理停止）に基づく請求に対して、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、「行政審判法」の定めるところにより行政審判を請求することができます。

第15条（満14歳未満の児童の個人情報）

1. 当社は、満14歳未満の児童の個人情報を収集する際には法定代理人の同意を得るものとし、同意の有無を確認するため、法定代理人の氏名・連絡先等、最小限の情報を収集することがあります。
2. 小児・幼児の搭乗者を含む予約の場合、予約者（成人）が当該児童の法定代理人であるか、または法定代理人の同意を得たものとみなし、予約者がその責任を負います。

第16条（個人情報処理方針の変更）

1. 本個人情報処理方針は2026年1月1日から適用されます。
2. 法令・方針またはセキュリティ技術の変更により内容の追加・削除および修正がある場合には、変更事項の施行7日前から本サービス画面のお知らせを通じて告知します。ただし情報主体の権利に重大な影響を及ぼす変更の場合には、30日前から告知します。
3. 改定履歴：2026年9月18日 — 手荷物配送の宿泊予約者情報・宿泊予約確認書・荷物の写真の項目および保有期間、第三者提供項目を追加（改定日から適用）。

事業者情報

商号	株式会社グラウンドケイ
代表取締役	張東源（チャン・ドンウォン）
事業者登録番号	238-81-00429
通信販売業届出番号	第2018-ソウル江西-1293号
位置基盤サービス事業 届出番号	第12221号
所在地	大韓民国 釜山広域市 海雲台区 センタム東路45, 405号
代表電話	+82-2-863-3540
メール	ops@groundk.com