도움이 필요하신가요? 레일 몬스터 도움 센터

저희는 예약 이행, 서비스 제공 및 법적 의무 준수를 위해 필요한 정보만 저장합니다.

여기에는 다음이 포함됩니다:

• 귀하의 연락처(이메일 및/또는 전화번호)

• 승객 정보(이름, 국적, 생년월일, 신분증/여권 번호) — 철도 공급업체에서 요구하는 경우

• 예약 기록, 티켓 상태 및 시스템 로그

• 언어 선호 및 기기 유형(사용자 경험 개선 목적만)

저희는 전체 결제 카드 정보를 저장하거나 처리하지 않습니다. 모든 결제는 PCI DSS를 준수하는 결제 처리업체를 통해 안전하게 처리되며, 저희는 전체 카드 번호나 CVV를 보거나 저장하지 않습니다.

귀하의 개인 데이터는 다음의 목적을 위해서만 엄격히 사용됩니다:

1. 예약 처리 — 기차표 발급, 변경 또는 취소 처리, 실시간 여행 정보 제공

2. 규정 준수 — 법적 또는 계약상 요구가 있는 경우 필수 데이터를 철도 공급업체와 공유 (예: 사우디아라비아, 중국 등에서의 여권 정보)

3. 고객 지원 — 예약 조회, 변경 또는 복구를 지원

4. 제품 개선 — 개인을 식별할 수 없는 데이터를 사용하여 서비스를 개선합니다 (예: 더 빠른 양식, 더 나은 경로 제안)

당사는 광고 또는 상업적 목적으로 귀하의 개인 데이터를 제3자에게 판매, 대여하거나 공유하지 않습니다.

필요한 경우에만 — 그리고 항공권 발급에 엄격히 필요한 정보만 제공합니다.

예:

• 독일이나 한국: 이름과 생년월일만으로 충분할 수 있습니다

• 사우디아라비아나 중국: 여권 번호, 국적 또는 성별이 필요할 수 있습니다

이 정보는 예약 절차의 일부로 공급업체 시스템에 안전하게 전송됩니다. 해당 요구가 현지 법률에 의해 요구되는 경우를 제외하고, 이메일, 전화번호 또는 마케팅 선호도는 어떤 공급업체와도 공유하지 않습니다.

예. GDPR 및 기타 적용 가능한 개인정보 보호법에 따라 귀하는 다음과 같은 권리를 가집니다:

• 귀하에 대해 저장된 모든 개인 데이터의 사본을 요청할 권리

• 부정확한 데이터의 정정을 요청할 권리

• 귀하의 계정 및 관련 데이터의 삭제("잊혀질 권리")를 요청할 권리

요청하려면 예약에 사용한 이메일 주소에서 [email protected]으로 이메일을 보내주십시오. 본인 확인을 한 후 법적으로 정해진 기간 내에 회신하겠습니다.

당사는 데이터 보호를 매우 중요하게 생각합니다. 귀하의 개인 정보는 조직적, 기술적 및 법적 통제의 조합을 통해 보호됩니다:

• 귀하의 기기와 당사 서버 간의 모든 통신은 TLS/SSL을 사용해 암호화됩니다

• 데이터는 접근이 제한된 안전한 인프라에 저장됩니다

• OTP 기반 로그인 시스템은 비밀번호 관련 위험을 제거하고 자격 증명 탈취에 대한 공격 표면을 줄입니다

• 고객 데이터에 대한 접근은 내부적으로 권한이 있는 직원으로만 제한되며 감사 목적을 위해 기록됩니다

• 당사는 카드 번호나 CVV를 저장하지 않으며 — 결제는 PCI DSS 인증 파트너를 통해 외부에서 처리됩니다

Rail Monsters는 유럽 일반 개인정보 보호법(GDPR)을 준수하며, 전 세계 개인정보 보호 기준 준수를 보장하기 위해 당사의 관행을 정기적으로 검토합니다.