본 처리방침은 서일본여객철도주식회사(West Japan Railway Company)(이하 "당사")가 일본을 방문하는 외국인 관광객을 대상으로 운영하는 WEST QR 서비스(이하 "서비스")의 이용과 관련하여 당사가 수집하는 귀하의 개인정보에 대해, 관련 데이터 보호 법령에 따라 수행되는 당사의 개인정보 처리에 적용됩니다.

본 처리방침은 귀하가 당사에 직접 제공한 개인정보나, 당사가 기타 정보 출처로부터 취득한 귀하의 개인정보를 처리하는 근거를 설명합니다.
본 처리방침의 내용이 당사의 다른 개인정보 처리방침의 내용과 상충하는 경우, 상충하는 범위 내에서 본 처리방침의 내용이 우선합니다.

당사는 귀하의 개인정보를 처리하는 개인정보처리자입니다. 당사의 연락처는 아래 제11조를 참고하시기 바랍니다.

당사는 웹사이트, 이메일 등 WEST QR 서비스 방식과 무관하게 다음과 같은 목적을 위해 귀하의 개인정보를 수집 및 처리합니다.

1. (1) 귀하에게 서비스를 제공하기 위하여 처리하는 개인정보
   귀하의 사용자 이름(성명 또는 아이디), 거주 국가, 이메일 주소, 회원 가입 시 귀하가 설정한 비밀번호, 회원 번호, 발행 탑승권 번호(탑승권 ID) 및 (어떠한 사유로든 귀하가 승하차하는 역에 표시된 QR 코드를 사용할 수 없는 경우에만) 기기 위치 정보, 탑승권 구매 및 발권 기록, 탑승권 취소∙환불∙사용 내역, 기타 모든 사용자 기록 또는 이력
2. (2) 귀하의 질의에 답변하기 위하여 처리하는 개인정보
   위 (1)항에 명시된 정보, 귀하의 질의에 대한 상세정보
3. (3) 사이버 공격 등의 위협에 대응하기 위하여 처리하는 개인정보
   귀하의 IP주소, 로그 데이터
4. (4) 마케팅 목적의 서비스 이용 분석을 위하여 처리하는 개인정보
   귀하의 거주 국가, 회원 번호, 발행 탑승권 번호(탑승권 ID)
5. (5) 당사에 적용되는 법령을 준수하거나 법원 명령 및 법적 절차에 대응하기 위하여 처리하는 개인정보
   위 (1)~(4)항에 명시된 정보 및 기타 필요한 모든 정보

서비스를 이용하려면 귀하의 개인정보를 제공해야 합니다. 귀하가 개인정보 제공을 거부하는 경우 당사는 귀하에게 서비스를 제공할 수 없습니다.

관련 데이터 보호 법령에서 법적 근거에 따라 귀하의 개인정보를 처리하도록 요구하는 경우, 당사는 아래에 명시된 법적 근거와 해당 데이터 보호 법령에서 허용하는 유사한 개념에 따라 귀하의 개인정보를 처리합니다.

1. (1) 계약: 귀하와 당사가 체결한 계약(서비스 이용 약관 포함)의 이행을 위해 또는 계약 체결 전 귀하의 요청에 따른 조치를 취하기 위해 귀하의 개인정보를 처리해야 하는 경우
2. (2) 정당한 이익: 당사의 정당한 이익 또는 제3자의 이익(예: 문의 및 불만 사항에 대한 응답)을 추구하기 위해 귀하의 개인정보를 처리해야 하고 귀하의 이익 또는 기본권이 앞서 언급한 (정당한) 이익보다 우선하지 않는 경우
3. (3) 동의: 당사가 개인정보 처리에 대한 귀하의 동의를 얻은 경우
4. (4) 법령상 의무: 귀하의 거주 국가 법령에 따라 법적 의무를 준수하기 위해 당사가 귀하의 개인정보를 처리해야 하는 경우

위 제2조에 설명된 각 개인정보 처리 목적에 대해 당사가 의존하는 법적 근거는 다음과 같습니다:

1. i.귀하에게 서비스를 제공하기 위하여 개인정보를 처리하는 경우: 계약 또는 동의
2. ii.귀하의 질의에 답변하기 위하여 개인정보를 처리하는 경우: 계약, 정당한 이익 또는 동의
3. iii.사이버 공격의 위협으로부터 보호하기 위하여 개인정보를 처리하는 경우: 정당한 이익 또는 동의
4. iv.마케팅 목적의 서비스 이용 분석을 위하여 개인정보를 처리하는 경우: 정당한 이익 또는 동의
5. v.관련 법률 및 규정을 준수하거나 법원 명령 및 법적 절차에 대응하기 위하여 개인정보를 처리하는 경우: 정당한 이익 또는 법적 의무

1. (1) 당사는 수집, 저장, 사용, 조직, 전송, 제공, 공개, 삭제 등 다양한 종류의 개인정보 처리를 수행합니다.
2. (2) 당사는 일본, 중화인민공화국, 대만 및 홍콩에서 개인정보를 처리합니다.

당사는 위 제2조에 명시된 처리 목적의 범위 내에서 귀하의 개인정보를 다음과 같은 제3자에게 공개할 수 있습니다.

1. (1) 서비스 제공업체
   당사는 귀하의 개인정보를 IT 서비스 제공업체(서비스와 관련된 시스템의 개발, 유지보수 및 운영을 담당하는 기업, 데이터 서버 및 클라우드 서비스 제공업체 포함), 고객 서비스 제공업체, 온라인 여행사(OTA) 및 특정 서비스를 공급하는 기타 제3자 서비스 제공업체에 공개할 수 있습니다.
2. (2) 직원
   당사는 귀하의 개인정보에 액세스할 수 있는 권한이 있고, 액세스할 필요가 있는 당사 직원에게 귀하의 개인정보를 공개할 수 있습니다.

귀하의 개인정보는 귀하의 거주 국가 외부의 제3자에게 이전될 수 있습니다. 당사는 귀하의 거주 국가 이외의 국가 또는 지역에 위치한 제3자에게 귀하의 개인정보를 이전하는 경우, 아래 항목을 보장하거나 귀하의 동의를 얻는 등의 방법으로 관련 데이터 보호 법령을 준수합니다.

1. (1) 이전받는 자의 소재지는 개인정보와 관련하여 귀하가 관련 데이터 보호 법령에 따라 보유하는 권리와 자유에 대한 적절한 수준의 보호를 보장하는 국가 및 지역으로 지정됩니다.
2. (2) 이전받는 자는 관련 데이터 보호 법령에서 요구하는 바에 따라 당사와 데이터 이전 계약을 체결합니다.

아래 제11조의 연락처 정보를 통해 당사에 연락주시는 경우, 귀하의 개인정보가 거주 국가 외부로 이전될 때 제공되는 보호 조치에 대한 추가적인 세부 정보를 확인하실 수 있습니다.

당사는 해당 개인정보의 이용 목적에 필요한 기간 동안 귀하의 개인정보를 보유합니다. 구체적으로, 귀하의 개인정보는 아래에 명시된 각 기간 동안 보관됩니다:

1. (1) 이메일 주소: 귀하가 서비스를 이용하여 탑승권을 마지막으로 사용한 날로부터 2년, 혹은 귀하의 서비스 회원 자격 상실 중 이른 날짜까지
2. (2) 사용자 이름 (성명 또는 아이디), 비밀번호: 귀하가 서비스를 이용하여 탑승권을 마지막으로 사용한 날로부터 2년, 혹은 귀하의 서비스 회원 자격 상실 중 이른 시점까지
3. (3) 회원 번호: 귀하가 서비스를 이용하여 탑승권을 마지막으로 사용한 날로부터 2년
4. (4) 발행 탑승권 번호(탑승권 ID): 탑승권이 발행된 날로부터 2년
5. (5) 귀하가 서비스를 이용하는 기기에 대한 위치정보: 서비스에 따라 위치 정보가 사용된 탑승권의 이용이 종료될 때까지
6. (6) 거주 국가: 귀하가 서비스를 이용하여 탑승권을 마지막으로 사용한 날로부터 2년
7. (7) 로그 데이터: 로그가 기록된 시점으로부터 1개월
8. (8) IP 주소: 로그인한 시점으로부터 3개월 또는 서비스 회원 자격 상실로부터 1개월 중 이른 시점까지
9. (9) 귀하의 질의에 대한 상세정보 및 관련 정보: 질의를 받은 시점으로부터 2년
   단, 관련 법령에 따라 더 오랜 기간 동안 개인정보를 보관해야 하는 경우에는 위의 내용이 적용되지 않으며, 이 경우 해당 개인정보는 법령이 요구하는 기간 동안 보관합니다.

당사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 개인정보 파기 절차 및 방법은 다음과 같습니다:

1. (1) 파기 절차: 개인정보가 더 이상 필요치 않다고 확인되는 경우, 개인정보 보호책임자는 해당 개인정보를 파기해야 합니다.
2. (2) 파기 방법: 당사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생 또는 복구할 수 없는 방법을 이용하여 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

귀하에게는 당사가 보유한 귀하의 개인정보와 관련하여 여러 가지 법적 권리가 있습니다. 이러한 권리는 귀하의 소재지와 귀하와 당사간의 관계에 적용되는 데이터 보호 법령에 따라 달라질 수 있지만 일반적으로 다음과 같은 권리가 포함됩니다:

1. (1) 귀하의 개인정보 처리에 관한 정보를 획득하고, 당사가 보유한 귀하의 개인정보에 액세스할 수 있는 권리
2. (2) 귀하의 개인정보가 부정확하거나 불완전한 경우 수정을 요청할 수 있는 권리
3. (3) 특정 상황에서 귀하의 개인정보를 삭제하도록 요청할 권리
4. (4) 특정 상황에서 귀하의 개인정보 처리를 제한하도록 요청할 권리
5. (5) 당사의 개인정보 처리에 이의를 제기할 권리
6. (6) 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 개인정보를 수신하거나, 기술적으로 가능한 경우 해당 개인정보를 제3자에게 직접 전송하도록 요청할 수 있는 권리
7. (7) 당사가 귀하의 동의에 근거하여 귀하의 개인정보를 처리하는 경우, 언제든지 개인정보 처리에 대한 동의를 철회할 권리 (단, 동의의 철회는 철회 전 개인정보 처리의 적법성에는 영향을 미치지 않습니다)

아래 제11조에 명시된 연락처를 통해 당사에 연락주시는 경우 귀하의 권리를 행사하실 수 있습니다. 또한 당사가 귀하의 권리를 침해했다고 생각되는 경우 관련 데이터 보호 기관에 이의를 제기할 수 있습니다.

당사는 개인정보 처리에 관한 규칙을 제정하는 것 외에도, 처리되는 귀하의 개인정보의 유출이나 분실 또는 훼손을 방지하고 개인정보 처리 현황에 대한 정기적인 자체 점검, 개인정보 처리에 관한 정기적인 직원 교육, 개인정보 처리용 장비의 도난 또는 분실 방지 등 개인정보 보안을 통제하기 위해 필요하고 적절한 조치를 취합니다. 또한 당사는 개인정보를 처리하는 수탁자 및 직원에 대한 적절한 감독을 실시합니다.

아래 제11조에 명시된 연락처를 통해 당사에 연락주시는 경우 개인정보 처리와 관련하여 당사가 시행하는 보안 통제 조치에 대한 추가 세부 정보를 확인하실 수 있습니다.

본 처리방침, 귀하의 권리 또는 개인정보 보호와 관련된 기타 사항에 대해 궁금한 점이 있으시다면 아래 연락처로 문의하시기 바랍니다:

서일본여객철도주식회사 (West Japan Railway Company)
4-24 Shibata 2-chome, Kita-ku, Osaka
개인정보 관련 문의처:온라인 문의 양식을 보려면 여기를 클릭하세요

EU 대리인
DP-Dock GmbH
Ballindamm 39, 20095 Hamburg, Germany
이메일: jr-west@gdpr-rep.com

U.K. 대리인
DP Data Protection Services UK Ltd.
16 Great Queen Street, Covent Garden, London, WC2B 5AH, United Kingdom
이메일: jr-west@gdpr-rep.com

또한 귀하는 아래 연락처 주소를 통해 당사의 개인정보 보호책임자(DPO)에게 문의하실 수도 있습니다.
DPO 이메일 주소: west_japan_railway_dpo@westjr.co.jp

본 부록은 중화인민공화국에 거주하는 회원에게 적용됩니다.

미성년자의 서비스 이용
당사는 부모의 동의를 받은 경우에만 만 14세 미만 미성년자의 개인정보를 처리합니다.

위치 정보
당사는 매우 정밀한 위치 정보를 민감한 개인정보로 처리합니다. 민감한 개인정보의 처리 필요성 및 개인의 권익에 미치는 영향은 다음과 같습니다:

처리의 필요성
어떠한 사유로든 기기에 QR코드가 표시되지 않거나 QR 코드를 사용하여 개찰구를 출입할 수 없는 경우, 당사는 고객이 위치한 역을 파악하여 고객이 편안한 열차 탑승 서비스를 이용할 수 있도록 고객의 위치에 대한 매우 정밀한 정보가 필요하다고 판단하고 있습니다.

개인의 권리와 이익에 미치는 영향
당사는 고객의 동의가 없는 한 고객의 위치에 대한 매우 정밀한 정보를 취득하지 않으며, 위치 정보를 취득한 경우에도 개찰구 출입에 필요한 정보를 바탕으로 고객의 위치를 파악한 후에는 해당 정보를 삭제합니다. 따라서 당사는 이러한 처리가 귀하의 권익에 영향을 미칠 가능성이 낮다고 판단하고 있습니다.

당사는 귀하의 개인정보를 다음과 같이 중화인민공화국 외부의 제3자에게 이전합니다.

본 부록은 대한민국에 거주하는 회원에게 적용됩니다.

당사는 아래에 설명된 대로 본 처리방침 제6조에 따라 귀하의 개인정보를 이전할 수 있습니다.

당사는 아래에 명시된 바와 같이 동의 이외의 법적 근거에 따라 귀하의 개인정보를 처리할 수 있습니다:

당사는 관련된 국내 법령에 따라 개인정보를 보관해야 하는 경우, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보관합니다. 다음의 법령에서 개인정보의 보관을 의무화하고 있습니다:

• (1) 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조

  • ・표시ㆍ광고에 관한 기록: 6개월
  • ・계약ㆍ청약철회, 대금결제, 재화 등의 공급에 관한 기록: 5년
  • ・소비자의 불만 또는 분쟁처리에 관한 기록: 3년

• (2)통신비밀보호법 시행령 제41조

  • ・가입자의 전기통신일시, 전기통신개시ㆍ종료시간, 발ㆍ착신 통신번호 등 상대방의 가입자번호, 전기통신의 횟수, 발신기지국의 위치추적자료: 6개월
  • ・컴퓨터 통신 또는 인터넷 로그기록자료, 접속기기의 위치를 확인할 수 있는 접속지의 추적자료: 3개월

당사는 귀하로부터 개인정보를 직접 수집하여 일본에서 귀하의 개인정보를 처리합니다.

귀하가 당사의 WEST QR 서비스를 이용하는 만 14세 미만 아동의 법정대리인인 경우, 귀하는 해당 아동을 대신하여 본 처리방침 제9조에 명시된 권리를 행사할 수 있습니다.

당사는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.

- 성명: Satoshi, Iwasaki
- 직함: 관리 임원, 거버넌스 추진 부문 관리자(Managing executive officer, Manager of Governance Promotion Division)
- 연락처 정보: +81-(0)570-00-8691

당사는 귀하에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 “쿠키(cookie)”를 사용합니다. 쿠키는 웹사이트 운영에 이용되는 서버(http)가 귀하의 브라우저에 보내는 소량의 정보이며 귀하의 PC 또는 모바일에 저장됩니다. 귀하는 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

당사는 개인정보 보호조치를 정기적으로 검토하고 적절하게 개선 및 강화하기 위해 필요한 경우 본 개인정보 처리방침을 개정할 수 있습니다. 본 개인정보 처리방침의 이전 버전 보기:

본 부록은 미국 내 특정 주의 관할권에 속하는 개인에게 적용될 수 있는 개인정보 보호 권리에 관한 정보를 제공합니다.

파트 A는 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act, "CCPA")상 "소비자"인 개인에게 적용됩니다. 파트 B는 콜로라도, 코네티컷, 델라웨어, 아이오와, 메릴랜드, 미네소타, 몬태나, 네브라스카, 뉴햄프셔, 뉴저지, 오리건, 테네시, 텍사스, 유타 및 버지니아를 포함한 기타 특정 주에 거주하는 개인에게 적용됩니다. 파트 C에는 파트 A 또는 B에 적용되는 일반 조항이 포함되어 있습니다.

최종 업데이트: 2/12/2025

귀하가 캘리포니아 소비자인 경우, 귀하는 아래에 설명된 바와 같이 귀하의 개인정보와 관련하여 특정 권리를 보유합니다.

• (a) 액세스: 귀하는 다음과 같이, 12개월 동안 2회에 걸쳐 당사가 귀하의 요청 전 12개월 동안 귀하에 대해 획득, 사용 및 공개한 정보를 귀하에게 공개하도록 요청할 권리가 있습니다.

  • ・ 당사가 귀하에 대해 수집한 개인 정보의 유형
  • ・ 개인 정보를 수집하는 출처의 유형
  • ・ 개인정보를 수집하거나 공유하는 사업적 또는 상업적 목적
  • ・ 당사가 귀하의 개인정보를 공개한 제3자의 유형
  • ・ 당사가 귀하에 대해 수집한 특정 개인 정보

• (b) 삭제: 귀하는 당사가 귀하로부터 수집한 특정 개인정보를 삭제하도록 요청할 권리가 있습니다.

• (c) 정정: 귀하는 귀하에 관하여 당사가 보유한 부정확한 개인정보를 수정하도록 요청할 권리가 있습니다.