신한은행은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제 30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 개인정보의 처리목적

신한은행은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용목적이 변경되는 경우에는 「개인정보 보호법」 제 18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 가. 결제서비스 이용자의 경우
   1. (1) 이용자가 구매한 재화나 용역의 대금 결제, 현금영수증 발행
   2. (2) ARS인증, 카카오톡 지갑 인증, 신한SIGN 인증을 통한 결제 목적 달성을 위한 본인 식별, 인증, 실명 확인, 출금이체 동의 여부 확인
   3. (3) 이용자가 결제한 거래내역을 요청하는 경우 결제내역 확인
   4. (4) 이용자가 결제한 대금의 청구 및 수납, 고객사 정산
   5. (5) 전자금융거래 및 통신과금 서비스 이용 불가능한 이용자, 불량, 불법 이용자의 부정이용 방지
   6. (6) 서비스 제공 및 관련 업무 처리에 필요한 동의 또는 철회 의사 확인
   7. (7) 신한은행이 제공하는 결제 서비스 알림톡, 메시지, 이메일 발송
   8. (8) 지역화폐의 잔액 조회 및 대금결제
   9. (9) 간편결제를 위한 카드정보, 계좌정보 등록
2. 나. 전자결제대행서비스 계약을 체결하는 고객사의 경우
   1. (1) 서비스 제공을 위한 상담, 계약 체결, 사업자 정보 등록
   2. (2) 특정 금융거래 정보의 보고 및 이용 등에 관한 법률에 따른 고객확인 업무
   3. (3) 신규 가맹 계약, 사업 제휴 제안 등 비즈니스를 위한 고객사 의견 청취
   4. (4) 각종 회원관리, 공지사항 안내/고지, 고객 불만 및 민원처리 등
   5. (5) 금융사고 조사, 분쟁해결, 민원처리, 법령상 의무이행
3. 다. 고객상담 및 민원처리
   1. (1) 고객사의 서비스 문의 및 제안
   2. (2) 결제 이용자의 고객사와의 분쟁해결, 민원 처리 업무, 금융사고 조사

제2조 처리하는 개인정보의 항목

신한은행은 서비스 제공을 위해 필요한 범위에서 개인정보를 수집·이용하며, 법령상 의무준수 및 계약의 이행을 위한 경우에도 정보주체가 처리되는 정보를 사전에 인지할 수 있도록 동의를 받고 있습니다. 신한은행에서 처리 중인 개인정보에 대한 상세 내용은 (신한은행 개인정보 처리방침 바로 가기)에서도 확인하실 수 있습니다.

1. 가. 결제서비스 제공을 위한 계약의 체결 및 이행 (「개인정보 보호법」 제15조제1항제4호)

   결제서비스 제공을 위한 계약의 체결 및 이행 (「개인정보 보호법」 제15조제1항제4호)

   법적 근거	구분	수집 목적	수집 항목	보유 및 이용기간
   전자금융거래법 제 22조 1항 및 3항(시행령 제 12조 1항 1호)	결제서비스	결제기록 보존	전자금융거래에 관한 기록	1년 또는 5년
   전자상거래 등에서의 소비자 보호에 관한 법률 제 6조 1항 및 3항(시행령 제 6조 1항 2호)	계약	PG서비스 계약에 관한 기록 보존	계약 또는 청약 철회 등에 관한 기록	5년
   전자상거래 등에서의 소비자 보호에 관한 법률 제 6조 1항 및 3항(시행령 제 6조 1항 3호)	결제서비스	결제기록 보존	대금결제 및 재화 등의 공급에 관한 기록	5년
   전자상거래 등에서의 소비자 보호에 관한 법률 제 6조 1항 및 3항(시행령 제 6조 1항 4호)	민원처리	민원 및 상점과 소비자 분쟁 처리	소비자의 불만 또는 분쟁처리에 관한 기록	3년
   특정금융거래 정보의 보고 및 이용 등에 관한 법률 제 5조의 4	계약	고객거래 확인	실지명의 확인 및 보고대상이 된 금융거래 자료 기록	5년

2. 나. 법령상 의무 준수를 위한 경우 (「개인정보 보호법」 제15조제1항제2호)
3. 다. 정보주체의 동의를 받아 처리하는 경우

   정보주체의 동의를 받아 처리하는 경우

   수집 목적	수집 항목	보유 및 이용기간
   계좌이체 결제	본인인증 및 출금이체 동의에 관한 기록	5년

제3조 14세 미만 아동의 개인정보 처리에 관한 사항

1. 가. 신한은행은 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.
2. 나. 신한은행은 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 연락처와 같이 법정대리인의 동의를 받기 위하여 필요한 최소한의 정보를 요구할 수 있습니다.

제4조 개인정보의 파기 절차 및 파기 방법

1. 다. 신한은행은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 라. 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
   ※ 다른 법령에 따라 보존하여야 하는 경우 제2조에 따라 보존합니다.
3. 마. 개인정보의 파기의 절차 및 방법은 다음과 같습니다.
   1. (1) 신한은행은 파기사유가 발생하거나 기한이 도래한 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다.
   2. (2) 신한은행은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제5조 개인정보의 제3자 제공에 관한 사항

1. 가. 신한은행은 정보주체의 개인정보를 제1조 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. 나. 신한은행은 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조제1항제1호에 따라 정보주체의 동의를 얻어 필요한 범위로만 제공합니다.

   신한은행은 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조제1항제1호에 따라 정보주체의 동의를 얻어 필요한 범위로만 제공합니다.

   제공받는 자	제공 목적	제공 항목	보유 및 이용 기간
   <은행> SC제일, 씨티, 하나, 농협, 기업, 국민, 저축, 수협, 신협, 우체국, 새마을금고, 대구, 부산, 경남, 광주, 전북, 조흥, 제주, 케이뱅크, 카카오뱅크 <신용카드사> 신한, 국민, BC, 롯데, 삼성, NH농협, 현대, 하나, 우리, 씨티 <VAN사> 케이에스넷, 나이스정보통신 <PG사> 페이레터㈜ <결제 제휴사> ㈜핏콜라보	결제수단 등록 및 지역화폐 결제를 위한 본인확인·고객확인, 결제수단 등록 및 인증(출금이체 동의 인증 포함), 결제 정보의 승인 및 처리, 불법 및 부정이용 방지, 비인가 사용 방지, 부정 사용자 차단 관리, 금융사고 조사, 분쟁, 해결, 민원처리, 고객 상담, 법령상 의무 이행	CI, 휴대전화번호, 이용자의 상품 또는 용역(서비스) 거래정보 (주문상품명 및 품목 등), 주문 건 결제정보 (부가세금액, 컵 보증금 등을 포함한 결제금액, 현금영수증, 결제승인번호, 결제거래번호, 주문번호 등 거래에 대한 고유번호, 거래취소·재승인 사유 등), 신용카드 결제를 선택하는 경우, 카드번호, 유효기간(월/년도), 생년월일, 비밀번호 앞2자리, 포인트 정보	결제완료일로부터 최대 5년 후 파기 *건당 1만원 초과 전자금융거래에 관한 기록 보존이유 : 전자금융거래법 보존기간 : 5년 - 건당 1만원 이하 전자금융거래에 관한 기록 보존 이유 : 전자금융거래법 보존기간 : 1년
   금융결제원	결제수단 등록 및 지역화폐 결제를 위한 본인확인·고객확인, 결제수단 등록 및 인증(출금이체 동의 인증 포함), 결제 정보의 승인 및 처리, 불법 및 부정이용 방지, 비인가 사용 방지, 부정 사용자 차단 관리, 금융사고 조사, 분쟁, 해결, 민원처리, 고객 상담, 법령상 의무 이행	CI, 휴대전화번호, 이용자의 상품 또는 용역(서비스) 거래정보 (주문상품명 및 품목 등) 주문 건 결제정보 (부가세금액, 컵 보증금 등을 포함한 결제금액, 현금영수증, 결제승인번호, 결제거래번호, 주문번호 등 거래에 대한 고유번호, 거래취소·재승인 사유 등), 금융기관명, 계좌번호, 예금주명, 고객번호, 출금이체 동의 여부
   쿠콘, 한국조폐공사, 코나아이, KT, 비즈플레이, 나이스정보통신, 신한카드, 하나카드, 농협은행, BC카드	결제수단 등록 및 지역화폐 결제를 위한 본인확인·고객확인, 결제수단 등록 및 인증(출금이체 동의 인증 포함), 결제 정보의 승인 및 처리, 불법 및 부정이용 방지, 비인가 사용 방지, 부정 사용자 차단 관리, 금융사고 조사, 분쟁, 해결, 민원처리, 고객 상담, 법령상 의무 이행	이용자의 상품 또는 용역(서비스) 거래정보 (주문상품명 및 품목 등), 주문 건 결제정보 (부가세금액, 컵 보증금 등을 포함한 결제금액, 현금영수증, 결제승인번호, 결제거래번호, 주문번호 등 거래에 대한 고유번호, 거래취소·재승인 사유 등), 지역화폐(상품권) 번호 및 결제금액, 지역화폐(상품권) 제공사의 회원 ID, 결제비밀번호
   카카오페이, 네이버파이낸셜	결제수단 등록 및 지역화폐 결제를 위한 본인확인·고객확인, 결제수단 등록 및 인증(출금이체 동의 인증 포함), 결제 정보의 승인 및 처리, 불법 및 부정이용 방지, 비인가 사용 방지, 부정 사용자 차단 관리, 금융사고 조사, 분쟁, 해결, 민원처리, 고객 상담, 법령상 의무 이행	이용자의 상품 또는 용역(서비스) 거래정보 (주문상품명 및 품목 등), 주문 건 결제정보 (부가세금액, 컵 보증금 등을 포함한 결제금액, 현금영수증, 결제승인번호, 결제거래번호, 주문번호 등 거래에 대한 고유번호, 거래취소·재승인 사유 등)
   (주)쿠콘	결제대행(제로페이 상품권) 서비스	CI, 휴대전화번호	이용목적 달성 후 지체 없이 해당 정보 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   (주)더즌	전자세금계산서 발급서비스/카카오페이 인증 서비스/ARS 인증 서비스/현금영수증 발급 서비스	성명, 휴대전화번호, 생년월일, CI	제공일로부터 5년 경과 후 파기
   코나아이㈜	코나아이 지역화폐 가입여부 확인 및 지역화폐 결제, 코나아이 지역화폐 결제 접근매체 활용 및 연동	CI, 결제거래번호(주문번호 포함), 결제금액(부가세, 소득공제 제외금액 포함), 결제비밀번호	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   한국조폐공사	한국조폐공사 지역화폐 가입여부 확인 및 지역화폐 결제, 한국조폐공사 지역화폐 결제 접근매체 활용 및 연동	이름, 생년월일, 휴대전화번호, CI, DI, 결제거래번호(주문번호 포함), 결제금액(부가세, 소득공제 제외금액 포함), 결제요청 일시, 가맹점 ID	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   나이스정보통신㈜	나이스정보통신 지역화폐 가입여부 확인 및 지역화폐 결제, 나이스정보통신 지역화폐 결제 접근매체 활용 및 연동 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무 이행	상품명, 결제금액, 결제고유번호	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   비즈플레이㈜	비즈플레이 지역화폐 가입여부 확인 및 지역화폐 결제, 비즈플레이 지역화폐 결제 접근매체 활용 및 연동, 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무 이행	ID, CI, 결제거래번호(주문번호 포함), 결제금액(부가세, 소득공제 제외금액 포함), 결제요청 일시(가맹점 주문일자 포함), 주문 상품정보(상품명, 수량 포함)	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외
   ㈜핏콜라보	핏콜라보 브랜드페이 회원 관리, 핏콜라보 브랜드페이 결제정보 관리, 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무 이행	CI, 결제거래번호(주문번호 포함), 결제금액(부가세, 소득공제 제외금액 포함)	결제 완료일로부터 5년 경과 후 파기 *단, 관련법령에 의해 보관되는 경우는 제외

3. 다. 신한은행은 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.

   정보주체의 동의를 받아 처리하는 경우

   분류	근거법령	제공 기관	제공되는 개인정보
   재난 대응	재난 및 안전관리 기본법 제 74조의 3 (정보 제공 요청 등)	행정안전부 중앙대책본부 또는 지역대책본부	* 성명, 결제 사용처(고객사)
   감염병의 예방 및 관리	감염병의 예방 및 관리에 관한 법률 제 76조의 2 (정보 제공 요청 및 정보 확인 등)	질병관리청 또는 전국 시·도	* 성명, 휴대전화번호 * 「여신전문금융업법」에 따른 신용카드 사용 명세
   납치, 감금 등 범죄와 관련된 자의 개인정보 처리	전기통신사업법 제 83조 (통신비밀의 보호)	법원, 검사, 또는 수사관서의 장, 정보수사기관의 장	* 이용자의 성명, 전화번호, 전용페이 가입일 또는 해지일

제6조 추가적인 이용·제공이 지속적으로 발생 시 판단 기준

1. 가. 신한은행은 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 「개인정보 보호법 시행령」 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
2. 나. 신한은행은 정보주체의 동의 없는 추가적인 이용·제공을 위해서 다음과 같은 사항을 고려합니다.
   1. (1) 목적이 당초 수집 목적과 관련성이 있는지 여부
   2. (2) 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
   3. (3) 정보주체의 이익을 부당하게 침해하는지 여부
   4. (4) 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

제7조 개인정보의 안전성 확보 조치에 관한 사항

신한은행은 개인정보의 안정성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 가. 정보주체는 신한은행에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 철회요구, 자동화된 결제에 대한 거부 또는 설명 요구 등의 권리(이하 “권리행사”라 함)할 수 있습니다.
   ※ 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.
2. 나. 정보주체는 신한은행에 대해 「개인정보 보호법」 시행령 제 41조 제 1항에 따라 서면, 전자우편, FAX등을 통하여 열람을 요청 하실 수 있습니다. 또한 신한은행은 열람 요청을 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
3. 다. 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
4. 라. 정보주체가 개인정보 열람 및 처리정지를 요구할 권리는 「개인정보 보호법」 제 35조 제4항 및 제 37조 제 2항에 의하여 제한될 수 있습니다.
5. 마. 정보주체 및 법정대리인은 권리행사를 제 7조의 부서에 요구할 수 있습니다. 신한은행은 정보 주체 및 법정대리인의 권리행사가 신속하게 처리되도록 노력하겠습니다.

제9조 개인정보 보호책임자 및 고충사항·열람청구 처리부서

신한은행은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 정보주체는 신한은행 PG서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보보호 책임자 및 담당부서로 문의할 수 있습니다.

※ 평일 09:00 ~ 18:00, 은행휴무일 제외

제10조 정보주체의 권익침해에 대한 구제방법

1. 가. 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

   정보주체의 동의를 받아 처리하는 경우

   개인정보분쟁조정위원회	(국번 없이) 1833-6972	www.kopico.go.kr
   개인정보침해신고센터	(국번 없이) 118	privacy.kisa.or.kr
   대검찰청	(국번 없이) 1301	www.spo.go.kr
   경찰청	(국번 없이) 182	ecrm.police.go.kr

2. 나. 신한은행은 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 제8조의 부서에 연락해 주시기 바랍니다.

제11조 개인정보의 수집출처 등 통지

1. 가. 신한은행은 「개인정보 보호법」 제20조에 따라 정보주체 이외로부터 수집한 개인정보를 처리하는 때에는 정보주체의 요구가 있으면 즉시 수집 출처, 처리 목적, 처리정지의 요구 또는 동의 철회 권리가 있다는 사실을 정보주체에게 알립니다.
2. 나. 「개인정보 보호법」 제20조제4항에 따라 정보주체의 권리보다 명백히 우선하는 경우, 해당 통지로 인하여 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우는 통지하지 않습니다.

제12조 개인정보 처리방침의 변경

1. 가. 신한은행이 개인정보 처리방침을 변경하는 경우에는 변경 및 시행의 시기, 변경된 내용을 웹사이트에 공개합니다.
2. 나. 이전 개인정보 처리방침은 하단의 탭을 통해 확인할 수 있습니다.

개인정보처리방침 버전 번호 : Ver 1.0

1. 공고일자 : 2024년 9월 23일
2. 시행일자 : 2024년 9월 24일