신한은행은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제 30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 개인정보의 처리목적

신한은행은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용목적이 변경되는 경우에는 「개인정보 보호법」 제 18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. ① 결제서비스 이용자의 경우
   1. 1. 이용자가 구매한 재화나 용역의 대금 결제, 현금영수증 발행
   2. 2. ARS인증, 카카오톡 지갑 인증, 신한SIGN 인증을 통한결제 목적 달성을 위한 본인 식별, 인증, 실명 확인, 출금이체 동의 여부 확인
   3. 3. 이용자가 결제한 거래내역을 요청하는 경우 결제내역 확인
   4. 4. 이용자가 결제한 대금의 청구 및 수납, 고객사 정산
   5. 5. 전자금융거래 및 통신과금 서비스 이용 불가능한 이용자, 불량, 불법 이용자의 부정이용 방지
   6. 6. 서비스 제공 및 관련 업무 처리에 필요한 동의 또는 철회 의사 확인
   7. 7. 신한은행이 제공하는 결제 서비스 알림톡, 메시지, 이메일 발송
   8. 8. 지역화폐의 잔액 조회 및 대금결제
   9. 9. 간편결제를 위한 카드정보, 계좌정보 등록
   
   
2. ② 전자결제대행서비스 계약을 체결하는 고객사의 경우
   1. 1. 서비스 제공을 위한 상담, 계약 체결, 사업자 정보 등록
   2. 2. 특정 금융거래 정보의 보고 및 이용 등에 관한 법률에 따른 고객확인 업무
   3. 3. 신규 가맹 계약, 사업 제휴 제안 등 비즈니스를 위한 고객사 의견 청취
   4. 4. 각종 회원관리, 공지사항 안내/고지, 고객 불만 및 민원처리 등
   5. 5. 금융사고 조사, 분쟁해결, 민원처리, 법령상 의무이행
   
   
3. ③ 고객상담 및 민원처리
   1. 1. 고객사의 서비스 문의 및 제안
   2. 2. 결제 이용자의 고객사와의 분쟁해결, 민원 처리 업무, 금융사고 조사

신한은행이 처리하고 있는 개인정보에 대한 상세 현황은 다음의 경로에서 확인할 수 있습니다.

제2조 개인정보의 수집·이용 항목 및 보유·이용 기간

신한은행은 「개인정보 보호법」에 따라 목적 달성에 필요 최소한의 범위에서 개인정보를 수집·이용하며, 법령에 따른 보유·이용 기간 내에서 개인정보를 보유·이용합니다. 개인정보 처리 근거별 수집·이용 항목 및 보유·이용 기간은 다음과 같습니다.

① 「개인정보 보호법」 제15조제1항제4호 (계약의 체결 및 이행)

※ 신한은행은 계약체결 및 계약의 이행을 위한 경우에도 정보주체의 알 권리 보장을 위하여 사전에 동의를 받는 등 동의 절차를 운영하고 있습니다.

② 「개인정보 보호법」 제15조제1항제2호(법률에 특별한 규정 또는 법령상 의무 준수)

③ 제1항 내지 제2항에도 불구하고 법령상의 의무 이행을 위하여 다음의 사유에 해당하는 항목은 각 법령에서 요구하는 기간 종료 시까지 처리 및 보유합니다.

④ 신한은행이 처리하고 있는 개인정보에 대한 상세 현황은 다음의 경로에서 확인할 수 있습니다.

제3조 14세 미만 아동의 개인정보 처리에 관한 사항

1. ① 신한은행은 만14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.
2. ② 신한은행은 만14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 관계, 연락처 등 최소한의 정보를 요구할 수 있으며, 서면, 전자우편, 모사전송(FAX) 등의 방법으로 그 사실을 확인합니다.
3. ③ 만14세미만 아동에 대한 권리 행사는 본 처리방침 제14조에 따라 요구할 수 있습니다.
4. ④ 신한은행이 처리하고 있는 아동의 개인정보에 관한 상세 현황은 다음의 경로에서 확인할 수 있습니다.

제4조 개인정보의 파기 절차 및 방법에 관한 사항

1. ① 신한은행은 개인정보 보유기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. ② 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB 또는 테이블)로 옮기거나 보관장소를 달리하여 보존합니다.
   1. ※ 다른 법령에 따라 보존하여야 하는 경우는 제2조제4항에서 확인할 수 있습니다.
3. ③ 개인정보의 파기의 절차 및 방법은 다음과 같습니다.

제5조 개인정보의 제3자 제공에 관한 사항

1. ① 신한은행은 정보주체의 개인정보를 제1조 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. ② 신한은행은 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조제1항제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공하고 있습니다.

   제공받는 자	제공목적	제공 항목	보유 및 이용 기간
   <은행> SC제일, 씨티, 하나, 농협, 기업, 국민, 저축, 수협, 신협, 우체국, 새마을금고, 대구, 부산, 경남, 광주, 전북, 조흥, 제주, 케이뱅크, 카카오뱅크 <신용카드사> 신한, 삼성, 국민, 현대, 롯데, 하나, BC, NH농협, 우리, 씨티, 수협, 신협, 광주, 전북, 제주, 우체국, MG새마을금고, 저축은행, 카카오뱅크 <VAN사> 케이에스넷, 나이스정보통신 <PG사> 페이레터㈜ <결제 제휴사> ㈜핏콜라보	결제수단 등록 및 지역화폐 결제를 위한 본인확인·고객확인, 결제수단 등록 및 인증(출금이체 동의 인증 포함), 결제 정보의 승인 및 처리, 불법 및 부정이용 방지, 비인가 사용 방지, 부정 사용자 차단 관리, 금융사고 조사, 분쟁, 해결, 민원처리, 고객 상담, 법령상 의무 이행	CI, 휴대전화번호, 이용자의 상품 또는 용역(서비스) 거래정보 (주문상품명 및 품목 등), 주문 건 결제정보 (부가세금액, 컵 보증금 등을 포함한 결제금액, 현금영수증, 결제승인번호, 결제거래번호, 주문번호 등 거래에 대한 고유번호, 거래취소·재승인 사유 등), 신용카드 결제를 선택하는 경우, 카드번호, 유효기간(월/년도), 생년월일, 비밀번호 앞2자리, 포인트 정보	결제완료일로부터 최대 5년 후 파기 *건당 1만원 초과 전자금융거래에 관한 기록 보존이유 : 전자금융거래법 보존기간 : 5년 - 건당 1만원 이하 전자금융거래에 관한 기록 보존 이유 : 전자금융거래법 보존기간 : 1년
   금융결제원	결제수단 등록 및 지역화폐 결제를 위한 본인확인·고객확인, 결제수단 등록 및 인증(출금이체 동의 인증 포함), 결제 정보의 승인 및 처리, 불법 및 부정이용 방지, 비인가 사용 방지, 부정 사용자 차단 관리, 금융사고 조사, 분쟁, 해결, 민원처리, 고객 상담, 법령상 의무 이행	CI, 휴대전화번호, 이용자의 상품 또는 용역(서비스) 거래정보 (주문상품명 및 품목 등) 주문 건 결제정보 (부가세금액, 컵 보증금 등을 포함한 결제금액, 현금영수증, 결제승인번호, 결제거래번호, 주문번호 등 거래에 대한 고유번호, 거래취소·재승인 사유 등), 금융기관명, 계좌번호, 예금주명, 고객번호, 출금이체 동의 여부
   쿠콘, 한국조폐공사, 코나아이, KT, 비즈플레이, 나이스정보통신, 신한카드, 하나카드, 농협은행, BC카드	결제수단 등록 및 지역화폐 결제를 위한 본인확인·고객확인, 결제수단 등록 및 인증(출금이체 동의 인증 포함), 결제 정보의 승인 및 처리, 불법 및 부정이용 방지, 비인가 사용 방지, 부정 사용자 차단 관리, 금융사고 조사, 분쟁, 해결, 민원처리, 고객 상담, 법령상 의무 이행	이용자의 상품 또는 용역(서비스) 거래정보 (주문상품명 및 품목 등), 주문 건 결제정보 (부가세금액, 컵 보증금 등을 포함한 결제금액, 현금영수증, 결제승인번호, 결제거래번호, 주문번호 등 거래에 대한 고유번호, 거래취소·재승인 사유 등), 지역화폐(상품권) 번호 및 결제금액, 지역화폐(상품권) 제공사의 회원 ID, 결제비밀번호
   카카오페이, 네이버파이낸셜	결제수단 등록 및 지역화폐 결제를 위한 본인확인·고객확인, 결제수단 등록 및 인증(출금이체 동의 인증 포함), 결제 정보의 승인 및 처리, 불법 및 부정이용 방지, 비인가 사용 방지, 부정 사용자 차단 관리, 금융사고 조사, 분쟁, 해결, 민원처리, 고객 상담, 법령상 의무 이행	이용자의 상품 또는 용역(서비스) 거래정보 (주문상품명 및 품목 등), 주문 건 결제정보 (부가세금액, 컵 보증금 등을 포함한 결제금액, 현금영수증, 결제승인번호, 결제거래번호, 주문번호 등 거래에 대한 고유번호, 거래취소·재승인 사유 등)
   (주)쿠콘	제로페이_PG 가입여부확인 지역사랑상품권, 온누리상품권 사용 제로페이_PG를 통한 상품결제 접근매체 활용목적	CI, 휴대전화번호, 주문번호, 상품권 결제금액	서비스 종료일로부터 5년까지
   코나아이㈜	코나아이 지역화폐 가입여부 확인 및 지역화폐 결제, 코나아이 지역화폐 결제 접근매체 활용 및 연동	CI, 결제거래번호(주문번호 포함), 결제금액(부가세, 소득공제 제외금액 포함), 결제비밀번호	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   한국조폐공사	한국조폐공사 지역화폐 가입여부 확인 및 지역화폐 결제, 한국조폐공사 지역화폐 결제 접근매체 활용 및 연동	이름, 생년월일, 휴대전화번호, CI, DI, 결제거래번호(주문번호 포함), 결제금액(부가세, 소득공제 제외금액 포함), 결제요청 일시, 가맹점 ID	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   나이스정보통신㈜	나이스정보통신 지역화폐 가입여부 확인 및 지역화폐 결제, 나이스정보통신 지역화폐 결제 접근매체 활용 및 연동 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무 이행	ID, 결제거래번호(주문번호 포함), 결제금액 (부가세, 소득공제 제외금액 포함), 결제요청 일시(주문 요청 일자 포함), 상품명, 가맹점 번호 거래취소 · 재승인 (재거래) 발생 시, 취소·재승인 사유	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   비즈플레이㈜	비즈플레이 지역화폐 가입여부 확인 및 지역화폐 결제, 비즈플레이 지역화폐 결제 접근매체 활용 및 연동, 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무 이행	ID, CI, 결제거래번호(주문번호 포함), 결제금액(부가세, 소득공제 제외금액 포함), 결제요청 일시(가맹점 주문일자 포함), 주문 상품정보(상품명, 수량 포함)	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   ㈜핏콜라보	핏콜라보 브랜드페이 회원 관리, 핏콜라보 브랜드페이 결제정보 관리, 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무 이행	CI, 결제거래번호(주문번호 포함), 결제금액(부가세, 소득공제 제외금액 포함)	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외

   분류	근거법령	제공 기관	제공되는 개인정보
   재난 대응	재난 및 안전관리 기본법 제 74조의 3 (정보 제공 요청 등)	행정안전부 중앙대책본부 또는 지역대책본부	* 성명, 결제 사용처(고객사)
   감염병의 예방 및 관리	감염병의 예방 및 관리에 관한 법률 제 76조의 2 (정보 제공 요청 및 정보 확인 등)	질병관리청 또는 전국 시·도	* 성명, 휴대전화번호 * 「여신전문금융업법」에 따른 신용카드 사용 명세
   납치, 감금 등 범죄와 관련된 자의 개인정보 처리	전기통신사업법 제 83조 (통신비밀의 보호)	법원, 검사, 또는 수사관서의 장, 정보수사기관의 장	* 이용자의 성명, 전화번호, 전용페이 가입일 또는 해지일

3. ③ 신한은행은 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.

제6조 추가적인 이용·제공이 지속적으로 발생 시 판단 기준

신한은행은 「개인정보 보호법」 제15조 및 제17조에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있으며, 이러한 경우에는 다음의 경로에 명시되어 있는 기준을 고려합니다.

제7조 개인정보 처리업무의 위탁에 관한 사항

신한은행PG 서비스를 제공함에 있어 개인정보 처리업무를 위탁하지 않습니다.

제8조 개인정보의 국외 수집 및 이전에 관한 사항

신한은행PG 서비스를 제공함에 있어 개인정보를 국외 수집 하거나 국외 이전하고 있지 않습니다.

제9조 개인정보의 안전성 확보조치에 관한 사항

1. ① 신한은행은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
   1. 1. 관리적 조치: 내부관리계획 수립・시행, 전담조직 운영, 정기적 직원 교육
   2. 2. 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
   3. 3. 물리적 조치: 전산실, 자료보관실 등의 접근통제
2. ② 신한은행이 취하고 있는 안전성 확보 조치의 상세 현황은 다음의 경로에서 확인할 수 있습니다.

제10조 민감정보의 공개 가능성 및 비공개 선택에 관한 사항

신한은행은 정보주체의 민감정보를 수집하지 않습니다.

제11조 가명정보 처리에 관한 사항

1. ① 신한은행은 수집한 개인정보를 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 특정 개인을 알아볼 수 없도록 가명처리하여 활용하고 있습니다.
2. ② 신한은행이 처리하고 있는 가명정보의 상세 현황은 다음의 경로에서 확인할 수 있습니다.
   [가명정보의 처리 현황]

   - 신한은행 홈페이지 > 고객센터 > 보안서비스 > 개인정보보호정책 > 개인(신용)정보보호제도 > 가명정보 처리 현황

   바로가기

   [가명정보의 제3자 제공에 관한 사항]

   - 신한은행 홈페이지> 고객센터 > 보안서비스 > 개인정보보호정책 > 개인(신용)정보보호제도 > 가명정보 처리 현황

   바로가기

   [가명정보의 처리 위탁에 관한 사항]

   - 신한은행 홈페이지 > 고객센터 > 보안서비스 > 개인정보보호정책 > 개인(신용)정보보호제도 > 위탁 현황

   바로가기
   
   
3. ③ 신한은행은 「개인정보 보호법」 제28조의4에 따라 가명정보를 안전하게 관리하고 있으며, 구체적인 조치 사항은 제9조에서 확인할 수 있습니다.

제12조 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

신한은행PG 서비스를 제공함에 있어 개인정보 자동 수집 장치를 설치 및 운영하지 않습니다.

제13조(개인정보 자동 수집 장치를 통해 제3자가 행태정보를 수집하도록 허용하는 경우 그 수집 이용 및 거부에 관한 사항)

신한은행PG 서비스를 제공함에 있어 사용자가 웹사이트·앱을 방문하거나 이용하는 경우, 효과적인 서비스 이용과 광고 및 마케팅을 위해 쿠키 및 타사가 제공하는 SDK를 포함한 태그 등을 이용하고 있지 않습니다.

제14조 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항

1. ① 정보주체는 신한은행에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 철회요구, 자동화된 결정에 대한 거부 또는 설명 요구 등의 권리를 행사(이하 “권리 행사”라 함)할 수 있습니다.

   ※ 만14세 미만 아동에 관한 열람 등 요구는 법정대리인이 직접 해야 하며, 만14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.

2. ② 권리 행사는 신한은행에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 신한은행은 이에 대해 지체 없이 조치하겠습니다.
3. ③ 정보주체 및 법정대리인은 권리 행사를 제15조의 부서에 요구할 수 있습니다.
4. ④ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 신한은행은 정보주체 권리에 따른 열람 등 요구를 한 자가 본인이거나 정당한 대리인이 맞는지 여부를 확인합니다.
5. ⑤ 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.
6. ⑥ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
7. ⑦ 자동화된 결정이 이루어진다는 사실에 대해 정보주체의 동의를 받았거나, 계약 등을 통해 미리 알린 경우, 법률에 명확히 규정이 있는 경우에는 자동화된 결정에 대한 거부는 인정되지 않으며 설명 및 검토 요구만 가능합니다.
8. ⑧ 자동화된 결정에 대한 거부·설명 요구는 다른 사람의 생명·신체·재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있는 경우에는 그 요구가 거절될 수 있습니다.

제15조 개인정보 보호책임자, 업무 담당 부서 및 고충 사항 처리 부서

1. ① 신한은행은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 개인정보 보호책임자를 지정하고 있습니다.
2. ② 정보주체는 신한은행의 서비스를 이용하는 과정에서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 및 제14조에 따른 권리 행사 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의 또는 요구할 수 있습니다.
3. ③ 신한은행은 정보주체의 문의 및 요구에 대하여 지체 없이 답변 및 처리해드릴 것입니다.
4. ④ 신한은행의 개인정보 보호책임자 및 담당 부서, 고충사항 처리부서는 다음과 같습니다.

제16조 정보주체의 권익침해에 대한 구제방법

1. ① 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

   개인정보분쟁조정위원회	(국번 없이) 1833-6972	www.kopico.go.kr
   개인정보침해신고센터	(국번 없이) 118	privacy.kisa.or.kr
   대검찰청	(국번 없이) 1301	www.spo.go.kr
   경찰청	(국번 없이) 182	ecrm.police.go.kr

2. ② 신한은행은 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 제15조의 부서에 연락해 주시기 바랍니다.

제17조 고정형 및 이동형 영상정보 처리기기 운영·관리에 관한 사항

신한은행PG 서비스를 제공함에 있어 고정형 및 이동형 영상정보 처리기기를 운영하지 않습니다.

제18조 추가적인 개인정보 보호를 위한 노력

1. ① 신한은행은 정보주체의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 「개인정보 보호법」이 요구하는 안전성 확보 조치 외에도 추가적인 개인정보 보호 노력을 기울이고 있습니다.
2. ② 신한은행이 개인정보 보호를 위해 노력하고 있는 상세 현황은 다음의 경로에서 확인할 수 있습니다.

제19조 개인정보 처리방침의 변경에 관한 사항

1. ① 신한은행이 개인정보 처리방침을 변경하는 경우에는 변경 및 시행의 시기, 변경된 내용을 지속적으로 공개하며, 변경된 내용은 정보주체가 쉽게 확인할 수 있도록 변경 전·후를 비교하여 공개합니다.
2. ② 이전 개인정보 처리방침은 하단의 탭을 통해 확인할 수 있습니다.

제20조 개인정보의 수집출처 등 통지

1. ① 신한은행은 「개인정보 보호법」 제20조에 따라 정보주체 이외로부터 수집한 개인정보를 처리하는 때에는 정보주체의 요구가 있으면 즉시 수집 출처, 처리 목적, 처리정지의 요구 또는 동의 철회 권리가 있다는 사실을 정보주체에게 알립니다.
2. ②「개인정보 보호법」 제20조제4항에 따라 정보주체의 권리보다 명백히 우선하는 경우, 해당 통지로 인하여 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우는 통지하지 않습니다.

개인정보처리방침 버전 번호 : Ver 2.0

1. 공고일자 : 2024년 12월 4일
2. 시행일자 : 2024년 12월 6일