RIDEUS
个人信息处理方针
生效日 2026年1月1日 · 最后修订日 2026年9月18日
本方针为中文译本。如译本与韩文原文存在差异，以韩文原文为准。
GroundK股份有限公司（以下称"本公司"）依据《个人信息保护法》第30条，为保护信息主体的个人信息并迅速、顺畅地处理相关申诉，制定并公开如下个人信息处理方针。
本方针适用于通过new.rideus.net提供的服务。本公司在www.rideus.net等其他域名提供的会员制服务，另行适用其各自的个人信息处理方针。
第1条（个人信息的处理目的）
本公司为下列目的处理个人信息，所处理的个人信息不用于该目的以外的用途。使用目的发生变更时，将依据《个人信息保护法》第18条另行取得同意等，采取必要措施。
| 目的 | 内容 |
|---|---|
| 预订与出票 | 确保列车、客运、客轮座位，请求专车与行李寄送的调度，预订旅游与门票产品等预订申请的受理与处理，以及向供应商进行预订代理 |
| 付款与结算 | 支付手段认证，支付授权与校验，取消与退款处理，异常支付核查 |
| 预订通知与确认 | 预订确认、出票完成、班次变更等通知，提供电子凭证与车票信息，预订记录查询时的身份核验 |
| 客户支持 | 受理并处理咨询与投诉，通知处理结果，应对纠纷 |
| 服务运营与改进 | 防止滥用，分析访问频率与使用统计，确保服务稳定性 |
| 履行法定义务 | 依据《电子商务消费者保护法》等相关法令保存交易记录 |
第2条（处理的个人信息项目）
本公司不设注册流程，仅在提交预订时收集必要的最少信息。
1. 用户直接填写的信息
| 类别 | 必填项 | 选填项 |
|---|---|---|
| 预订人与乘车人信息 | 姓名（外籍用户为护照上的拉丁字母姓名）、电子邮箱、手机号码、国家 | — |
| 行程信息 | 出发与到达地点（车站、客运站、港口、机场、地址）、使用日期时间、乘车人数及年龄类别（成人、儿童、幼儿、敬老等） | 座位等级、座位偏好（靠窗／过道）、行李件数、备注事项 |
| 专车与行李寄送 | 上车与下车地址及位置信息、上车日期时间、机场代码、使用人数、行李件数 | 车辆选项、其他备注事项 |
| 行李寄送 — 含住宿设施的区间 | 住宿预订人姓名（姓、名）、含国家代码的手机号码、住宿预订所用电子邮箱、住宿预订确认单文件（PDF 或图片） | — |
| 行李寄送 — 行李照片 | 待寄送行李的照片（多件行李合拍于一张） | — |
| 合作产品预订 | 各产品供应商要求的附加信息（如出生日期、国籍等） | — |
| 支付信息 | 支付金额、币种、支付手段类别、支付授权号与订单号、授权时间、支付状态、收据信息 | — |
本公司不收集或保存信用卡号、有效期、CVC、卡密码等支付手段认证信息。 该等信息由电子支付代理机构与发卡机构直接处理。
寄存地点或领取地点为住宿设施的行李寄送，须提供住宿预订人信息及住宿预订确认单。 这是因为住宿设施在凭上述信息核实住客身份前，不会收取或交付行李。未提供该等信息的，该区间无法预订。
行李照片是行李寄送的必需项目。 预订后，须在寄存行李前通过预订通知邮件或预订详情页面中的链接登记，用于核实取件地点及确认损坏、遗失情况。未登记照片的，依服务条款第14条服务即告终止，不予退款。
用户填写或提交本人以外他人的个人信息（如以同行住客名义预订的住宿预订确认单）时，用户须取得该信息主体的同意。 本公司不会从所提交的文件中另行提取或使用超出履行预订所需范围的信息。
2. 预订记录查询过程中处理的信息
- 电子邮箱、一次性验证码的加密哈希值（不保存原始验证码）、验证码到期时间、输入尝试次数
- 手机号码（用于专车与行李寄送预订查询时的本人比对）
3. 使用服务过程中自动生成与收集的信息
- IP地址、访问时间、服务使用记录、浏览器与设备信息、错误日志
- 语言设置、最近查询的出发与到达地点等为便利使用而存储于浏览器的信息（参见第9条）
4. 不予收集的信息
本公司原则上不收集居民登记号、护照号、生物识别信息、思想信仰、健康信息等《个人信息保护法》所称的唯一识别信息及敏感信息。但特定合作产品的预订条件要求供应商另行索取信息的，本公司将事先告知该项目与目的，并在另行取得同意后收集。
第3条（个人信息的收集方式）
- 用户在服务预订页面直接填写
- 用户在预订记录查询过程中直接填写
- 在客户支持咨询（邮件、电话）过程中收集
- 在服务使用过程中自动生成与收集（网页服务器日志）
第4条（个人信息的处理与保存期限）
- 本公司在法令规定的保存使用期限或经信息主体同意的保存使用期限内处理并保存个人信息。
- 各类个人信息的处理与保存期限如下。
| 类别 | 保存期限 | 依据 |
|---|---|---|
| 预订与支付记录（预订人与乘车人信息、行程、支付明细） | 5年 | 电子商务消费者保护法 |
| 合同或撤回要约等相关记录 | 5年 | 电子商务法 第6条 |
| 付款及商品供应相关记录 | 5年 | 电子商务法 第6条 |
| 消费者投诉或纠纷处理相关记录 | 3年 | 电子商务法 第6条 |
| 标示与广告相关记录 | 6个月 | 电子商务法 第6条 |
| 网站访问记录（访问日志、IP） | 3个月 | 通信秘密保护法 |
| 预订查询用一次性验证码（哈希） | 发放后10分钟（到期或验证成功即刻销毁） | 目的已达成 |
| 预订查询验证会话 | 验证后30分钟 | 目的已达成 |
| 行李寄送附件（行李照片、住宿预订确认单）及住宿预订人信息 | 自使用日起60天 未成立预订的上传文件：上传后24小时 | 确认损坏、遗失及在住宿设施的行李交接 |
| 客户咨询记录 | 3年 | 电子商务法 第6条 |
保存期限届满或处理目的已达成的个人信息，依第11条不迟延地予以销毁。
第5条（个人信息的第三方提供）
- 本公司仅在符合《个人信息保护法》第17条及第18条的情形下（如取得信息主体同意、法律另有特别规定等），向第三方提供个人信息。
- 本公司的服务须将预订信息传递给实际提供运输或旅游服务的供应商方能履行，因此下列提供对于履行预订而言是必需的。 不同意该等提供的，将无法预订相应服务。
| 接收方 | 提供目的 | 提供项目 | 保存使用期限 |
|---|---|---|---|
| 韩国铁道公社（KORAIL）、SR股份有限公司（SRT） | 列车座位预订与车票出票 | 乘车人姓名、乘车人数及年龄类别、乘车区间与日期时间、座位等级 | 依接收方的旅客运输条款及相关法令确定的期限 |
| 城际、高速客运经营者及订票系统运营方 | 客运座位预订与出票 | 预订人姓名、联系方式、乘车区间与日期时间、人数 | 同上 |
| 客轮公司及客轮订票系统运营方 | 船票预订与出票 | 预订人姓名、邮箱、手机号码、使用日期时间、人数及票种 | 同上 |
| 旅游、门票等产品供应商及分销平台 | 产品预订确认与凭证签发 | 预订人姓名、邮箱、手机号码、使用日期时间、人数、各产品必需的附加信息 | 同上 |
| 专车与行李寄送服务运营方 | 调度与运输履行 | 预订人与使用人姓名、邮箱、手机号码、上下车地址及位置信息、上车日期时间、人数、行李件数、备注事项，以及行李寄送的行李照片和含住宿设施区间的住宿预订人姓名、手机号码、电子邮箱及住宿预订确认单 | 同上 |
| 电子支付代理机构及发卡机构、金融机构 | 支付授权、支付校验、取消与退款处理 | 订单号、支付金额、币种、支付手段信息、支付授权信息 | 相关法令规定的期限 |
本公司不为上述目的以外的用途向第三方提供、出售或出租个人信息。
第6条（个人信息处理业务的委托）
- 为顺畅提供服务，本公司委托下列机构处理个人信息。
| 受托方 | 受托业务内容 | 个人信息保存使用期限 |
|---|---|---|
| NHN KCP股份有限公司、Kakao Pay股份有限公司、Naver Financial股份有限公司、NHN Payco股份有限公司 | 通过信用卡、快捷支付、账户转账进行支付处理 | 至委托合同终止或法定保存期限届满 |
| Eximbay股份有限公司 | 提供境外发行信用卡支付服务 | 同上 |
| PayPal | 提供PayPal支付服务 | 同上 |
| Korea PortOne股份有限公司（PortOne） | 支付对接、支付明细查询与校验、取消与退款处理 | 同上 |
| Alligo股份有限公司 | 发送短信与KakaoTalk通知消息（信息性消息） | 至委托合同终止 |
| Amazon Web Services, Inc. | 邮件发送（Amazon SES）及服务基础设施运营与数据存储 — 首尔区域 | 至委托合同终止 |
- 本公司在签订委托合同时，依据《个人信息保护法》第26条，在合同等文件中明确禁止在受托业务目的之外处理个人信息、技术与管理保护措施、限制再委托、对受托方的管理监督、损害赔偿等责任事项，并监督受托方是否安全处理个人信息。
- 受托业务内容或受托方发生变更的，本公司将不迟延地通过本个人信息处理方针予以公开。
第7条（个人信息的跨境转移）
本公司按下列方式向境外转移个人信息。信息主体可拒绝跨境转移，但拒绝时相应支付手段或服务的使用可能受限。
| 接收方 | 国家 | 转移时间与方式 | 转移项目 | 转移目的 | 保存使用期限 |
|---|---|---|---|---|---|
| PayPal, Inc. | 美国 | 用户选择PayPal支付时经网络传输 | 付款人识别信息、订单号、支付金额与币种 | PayPal支付授权与退款处理 | 依PayPal个人信息处理方针确定的期限 |
| 国际卡组织及境外收单机构 | 美国等 | 用户选择境外发行卡支付时经网络传输 | 订单号、支付金额与币种、卡授权信息 | 境外发行卡支付的授权与退款处理 | 依相关法令及各经营者方针确定的期限 |
除上表所列情形外，本公司不向境外转移个人信息。用于运营监控等内部业务的工具，仅接收订单号等无法识别个人的信息。
第8条（信息主体与法定代理人的权利、义务及行使方式）
- 信息主体可随时向本公司请求查阅个人信息、更正错误、删除或停止处理。
- 权利行使可通过第13条的联系方式以书面、邮件、传真等方式提出，本公司将不迟延（10日内）予以处理。
- 由于本公司不运营会员制，行使权利时需通过预订时填写的电子邮箱或手机号码完成身份核验。此举旨在防止他人的预订信息被不当查阅、变更或删除。
- 信息主体通过法定代理人或受委托人行使权利的，须提交符合《个人信息处理方法告示》附表第11号格式的授权书。
- 下列情形下，查阅、删除或停止处理的请求可能受到限制。
- 法令规定须保存该个人信息的（如电子商务法规定的交易记录5年）
- 存在不当侵害他人生命、身体、财产及其他利益之虞的
- 已传递给供应商且预订正在进行中的信息，删除将导致运输或旅游服务无法履行的
- 信息主体须保持其个人信息准确，因填写不准确信息而产生的后果由信息主体负责。
第9条（个人信息自动收集装置的设置运营及拒绝）
- 为向用户提供定制化服务，本公司使用Cookie及浏览器存储（localStorage、sessionStorage）。
| 类型 | 名称／用途 | 存储信息 | 保存期限 |
|---|---|---|---|
| Cookie | 语言设置 | 所选显示语言 | 1年 |
| Cookie | 管理员登录会话（仅限管理员） | 已签名的会话值 | 会话结束时 |
| localStorage | 使用便利 | 语言设置、最近查询的出发与到达地点及线路 | 至用户删除为止 |
| localStorage | 移动支付恢复 | 用于移动支付恢复的进行中预订信息（含预订人及住宿预订人信息） | 支付获批时，或在移动端经支付窗口返回同一浏览器时（含取消、失败）即删除。其余记录（在PC端取消或被拒绝的支付、移动端未返回的情形）在保存后超过1小时、同一浏览器再次尝试支付时删除；在此之前由用户删除为止 |
| sessionStorage | 预订进行状态 | 进行中预订的选择信息（含行李寄送的住宿预订人信息）、预订查询用电话号码、行李照片上传链接的访问凭证 | 浏览器标签页关闭时自动删除 |
- 本公司不使用以广告或行为信息收集为目的的第三方追踪Cookie。
- 用户可通过浏览器设置拒绝存储Cookie，或删除已存储的Cookie与浏览器存储。
- Chrome：设置 → 隐私和安全 → 第三方Cookie／删除浏览数据
- Safari：偏好设置 → 隐私 → 管理网站数据
- Edge：设置 → Cookie和网站权限
- 拒绝存储Cookie时，部分服务的使用可能受限，如无法保留语言设置与预订进行状态。
第10条（个人位置信息的处理）
本公司依据《位置信息保护及使用等相关法律》（以下称"位置信息法"）已登记为位置基础服务经营者（登记编号第12221号），并按下列方式处理个人位置信息。
- 处理目的
- 确定专车（接送、司机服务）及行李寄送服务的上下车地点、请求调度并履行运输
- 查询出发与到达地点，并提示周边上下车地点
- 处理项目 — 用户直接填写或选择的上下车地址及该地点的坐标（经纬度），以及机场、车站、客运站等地点代码
- 第三方提供 — 在调度与运输履行所需范围内，依第5条向相应服务提供方提供。本公司不在告知目的之外使用个人位置信息或向第三方提供，提供时将立即向用户通报接收方、提供时间与提供目的。
- 保存与使用期限 — 保存至履行预订与应对纠纷所需期限。但依位置信息法第16条第2款，个人位置信息的收集、使用、提供事实确认资料将自动记录于位置信息系统并保存6个月以上。
- 用户的权利 — 用户可行使下列权利，并可通过第13条的联系方式提出请求。
- 全部或部分撤回对个人位置信息收集、使用、提供的同意
- 请求暂时中止个人位置信息的收集、使用与提供
- 请求查阅或告知个人位置信息收集、使用、提供事实的确认资料
- 本公司不拒绝上述请求，并具备相应技术手段。同意被撤回的，本公司将不迟延地销毁相应个人位置信息与确认资料。
- 但撤回同意或请求中止时，专车、行李寄送等以位置信息为必需的服务的使用将受限。
- 8周岁以下儿童等的保护 — 为保护8周岁以下儿童、被成年监护人、《残疾人福利法》所称重度残疾人的生命或身体，监护义务人同意处理个人位置信息的，视为本人已同意。 监护义务人须提交证明其资格的书面材料。
- 位置信息管理负责人 — 由第13条所定的个人信息保护负责人兼任。
第11条（个人信息的销毁）
- 个人信息保存期限届满、处理目的已达成等致使个人信息不再必要时，本公司不迟延地予以销毁。
- 虽经信息主体同意的保存期限届满或处理目的已达成，但依其他法令仍须继续保存个人信息的，本公司将该等个人信息移至单独的数据库或另行存放保存。
- 销毁的程序与方法如下。
- 程序：选定已产生销毁事由的个人信息，经个人信息保护负责人批准后销毁。
- 方法：电子文件形式的信息采用无法复原、再生的技术方法删除；纸质文件则粉碎或焚毁。
第12条（个人信息安全保障措施）
本公司依据《个人信息保护法》第29条，实施下列安全保障措施。
- 管理措施
- 将个人信息经手人员限定至最少，并对其定期开展培训
- 制定并实施内部管理计划
- 技术措施
- 对个人信息处理系统实行差别化访问权限与访问控制
- 管理员页面采用密码认证与基于签名校验的会话管理
- 预订查询验证码不以明文存储，仅保存加密哈希，并通过有效时间（10分钟）与尝试次数（5次）限制阻断暴力破解
- 传输环节加密（HTTPS/TLS）
- 不收集支付手段认证信息（卡号等） — 支付处理委托电子支付代理机构
- 不信任用户终端回传的支付结果，而是直接向支付代理机构服务器查询校验，阻断篡改
- 访问日志的保存与防篡改
- 物理措施 — 对存放个人信息的系统实行访问控制与出入管理
第13条（个人信息保护负责人）
本公司指定下列个人信息保护负责人，全面负责个人信息处理业务，并处理信息主体的投诉与损害救济等事宜。
| 所属 | 法定代表人 |
|---|---|
| 姓名 | 张东源 |
| 联系电话 | +82-2-863-3540 |
| 邮箱 | ops@groundk.com |
上述个人信息保护负责人兼任位置信息管理负责人（第10条第7款）。
预订取消与退款等预订相关咨询，请拨打+82-2-863-3541（周一至周五 09:00–18:00 韩国时间）或发送邮件至ops@rideus.net。
信息主体可就使用服务期间产生的一切个人信息保护相关咨询、投诉处理、损害救济等事项向个人信息保护负责人提出，本公司将不迟延地予以答复与处理。
第14条（权益侵害的救济方式）
信息主体为就个人信息侵害获得救济，可向下列机构申请纠纷解决或咨询。
| 机构 | 联系电话 | 网站 |
|---|---|---|
| 个人信息纠纷调解委员会 | +82-1833-6972 | www.kopico.go.kr |
| 个人信息侵害举报中心（韩国互联网振兴院） | 118（韩国境内） | privacy.kisa.or.kr |
| 信息保护标志认证委员会 | +82-2-550-9531~2 | eprivacy.or.kr |
| 大检察厅 网络调查科 | 1301（韩国境内） | www.spo.go.kr |
| 警察厅 网络调查局 | 182（韩国境内） | ecrm.police.go.kr |
此外，因公共机关负责人就《个人信息保护法》第35条（查阅）、第36条（更正与删除）、第37条（停止处理）项下请求所作处分或不作为而致权利或利益受到侵害者，可依《行政审判法》提起行政审判。
第15条（未满14周岁儿童的个人信息）
- 本公司收集未满14周岁儿童的个人信息时，须取得其法定代理人同意，并可为确认该同意而收集法定代理人姓名、联系方式等最少信息。
- 预订包含儿童、幼儿乘车人的，视为预订人（成年人）系该儿童的法定代理人或已取得法定代理人同意，并由预订人承担相应责任。
第16条（个人信息处理方针的变更）
- 本个人信息处理方针自2026年1月1日起适用。
- 因法令、政策或安全技术变更而增加、删除或修改内容的，本公司将于变更事项施行7日前通过本服务页面的公告栏予以告知；如变更对信息主体权利有重大影响，则于30日前告知。
- 修订记录：2026年9月18日 — 新增行李寄送的住宿预订人信息、住宿预订确认单、行李照片项目及其保存期限、向第三方提供的项目（自修订日起适用）。
经营者信息
| 公司名称 | GroundK股份有限公司 |
|---|---|
| 法定代表人 | 张东源 |
| 营业执照号 | 238-81-00429 |
| 通信销售业申报号 | 第2018-首尔江西-1293号 |
| 位置基础服务经营申报号 | 第12221号 |
| 地址 | 大韩民国 釜山广域市 海云台区 Centum东路45号 405室 |
| 总机 | +82-2-863-3540 |
| 邮箱 | ops@groundk.com |