제1조(개인정보의 처리목적)

1. KB국민카드는 다음 각 호의 목적을 위해 필요한 최소한의 개인정보를 처리합니다. 개인정보는 다음의 목적 외의 용도로는 사용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
   1. 가. 회원 가입 및 관리

      회원가입, 회원제 서비스 이용, 제한적 본인확인, 개인식별, 부정이용방지, 비인가 사용방지, 가입의사확인, 만14세 미만 아동 개인정보 수집 시 법정대리인 동의 여부 확인, 추후 법정 대리인 본인확인, 사고조사, 분쟁해결, 민원처리 및 고지사항 전달 등

   2. 나. 금융거래 관계 관련 주1)

      금융거래와 관련하여 신용정보회사 또는 신용정보집중기관의 개인신용정보 조회, 금융거래 관계의 설정·유지·이행 등 관리, 금융사고 예방 및 조사, 분쟁 해결, 민원 처리 및 법령상 의무이행 등

      주1) 금융거래라 함은 신용카드, 카드론 및 이에 수반되는 부가적인 상품/서비스(여행, 보험, 통신판매, 포인트관련 서비스, 자산관리 서비스 등)와 관련된 거래를 포함합니다.

   3. 다. 상품 또는 서비스의 홍보 및 판매 권유

      경품·사은행사 등의 행사진행 및 경품 배송, 위치기반 혜택제공 및 상품·서비스 개발, 상품·서비스 홍보 및 판매 등

   4. 라. 본인확인서비스(개인회원) 이용·제공·유지·관리

      주민등록번호를 사용하지 않고 본인임을 확인할 수 있는 방법(대체수단) 제공, 본인확인서비스의 이용·제공·유지·관리, 본인식별, 부정 이용방지, 상담·민원·분쟁처리·기록 보존 및 고지사항의 전달 등

   5. 마. 상품·서비스 개선을 위한 자료수집 및 분석

      회원대상 설문조사, 서비스 이용내역·기록 수집 등 자료의 수집 및 분석 등

제2조(개인정보의 처리 및 보유기간)

1. KB국민카드는 개인정보 수집 시 정보주체가 동의한 기간 동안 개인정보를 보유합니다. 단, 관련 법규에 의하여 보존할 필요성이 있는 경우에는 해당 법규에서 정한 기간 동안 개인정보를 보유합니다.
   1. 가. KB국민카드는 회원이 탈회하거나 회원을 제명하는 경우 권리남용방지, 악용방지, 각종 분쟁대비 및 법규상 의무이행을 위하여 이용계약 해지일로부터 5년 동안 개인정보를 보존합니다.
   2. 나. KB국민카드는 다음의 정보에 대해서는 아래 명시한 기간 동안 보존합니다.
      1. 1) 계약 또는 청약철회 등에 관한 기록 : 5년
      2. 2) 대금결제 및 재화 등의 공급에 관한 기록 : 5년
      3. 3) 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
      4. 4) 기타 고객의 동의를 받은 경우 : 동의를 받은 기간까지
         * 보존근거 : 전자상거래등에서의 소비자보호에 관한 법률
   3. 다. KB국민카드는 개인위치정보를 수집일로부터 1년간 보유합니다. 또한 '위치정보의 보호 및 이용 등에 관한 법률' 제16조 제2항에 근거하여 타 사업자 또는 회원과의 요금정산 및 민원처리를 위하여 위치정보 이용·제공 사실 확인자료를 자동으로 기록하여 1년간 보존합니다.

제3조(개인정보의 제3자 제공)

1. ① KB국민카드는 원칙적으로 정보주체의 개인정보를 제1조(개인정보의 처리목적)에서 명시한 범위 내에서 처리하며, 정보주체의 사전 동의 없이는 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 개인정보를 목적 외의 용도로 이용하거나 제3자에게 제공할 수 있습니다.
   1. 가. 정보주체가 사전에 동의한 경우
   2. 나. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   3. 다. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 고객 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
   4. 라. 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우
   5. 마. 금융지주회사법 제48조의2(고객정보의 제공 및 관리)에 따라 KB금융지주의 계열사에 제공하는 경우
2. ② 개인위치정보를 개인위치정보주체가 지정하는 제3자에게 제공하는 경우에는 매회 개인위치정보 주체에게 제공받는 자, 제공일시 및 제공목적을 즉시 통보합니다.

제4조 (개인정보처리의 위탁)

1. ① KB국민카드는 원활한 개인정보 업무처리를 위해서 개인정보 처리업무를 외부기관에 위탁하고 있습니다.
2. ② KB국민카드는 위탁계약 체결시 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

1. ③ KB국민카드는 재화 또는 서비스를 홍보하거나 판매를 권유하는 업무를 위탁하는 경우 서면, 전자우편, 모사전송, 문자전송 또는 이에 상당하는 방법으로 위탁하는 업무의 내용과 수탁자를 정보주체에게 알려야 합니다. 위탁하는 업무의 내용이나 수탁자가 변경된 경우에도 또한 같습니다. KB국민카드가 과실없이 서면, 전자우편 등의 방법으로 위탁하는 업무의 내용과 수탁자를 정보주체에게 알릴 수 없는 경우에는 해당 사항을 인터넷 홈페이지에 30일 이상 게재합니다.

제5조(정보주체와 법정대리인의 권리 · 의무 및 그 행사방법)

1. ① 정보주체와 법정대리인(정보주체가 만14세 미만인 경우)은 KB국민카드에 대해 언제든지 다음 각 호의 개인정보보호 관련 권리를 행사할 수 있습니다. 정보주체의 법정대리인을 통한 권리행사일 경우 위임장 등을 제출해야 합니다.
   1. 가. 개인정보 열람 요구
   2. 나. 개인정보 정정 또는 삭제 요구
   3. 다. 개인정보 처리정지 요구
2. ② 제1항에 따른 권리 행사는 전화, 서면, 홈페이지를 통해 하실 수 있으며, KB국민카드는 불가피한 사유가 없는 한 요청한 날로부터 10일 이내에 조치하겠습니다.
3. ③ 정보주체가 개인정보의 정정 또는 삭제를 요구한 경우, KB국민카드는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
4. ④ 정보주체는 개인정보보호법 등 관계법령을 위반하여 KB국민카드가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니됩니다.
5. ⑤ 다음의 어느 하나에 해당하는 경우 KB국민카드는 정보주체의 요구를 거절할 수 있으며, 이 경우 그 사유를 정보주체에게 알려 드립니다.
   1. 가. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   2. 나. 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   3. 다. 개인정보를 처리하지 아니하면 고객과 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 고객이 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

제6조(처리하는 개인정보의 항목 및 수집방법)

1. ① 수집항목 : KB국민카드는 다음 각 호의 개인정보 항목을 처리하고 있습니다.
   1. 가. 필수 항목
      • - 개인식별정보 : 성명, 주민등록번호, 주민등록증 발급일, 연락처(휴대폰, 자택, 직장), 주소(자택, 직장), 이메일, 직장명, 부서, 직위, 성별, 국적, 운전면허번호, 여권번호, 외국인등록번호, 음성data, CI값
      • - 신용거래정보 : 개인(신용)정보 제공 동의 이전 및 이후의 당사 및 타 금융사의 대출, 보증, 담보제공, 신용카드, 할부금융 등 상거래 관련 거래의 종류, 기간, 금액, 이용한도 등 거래 내용을 판단할 수 있는 정보
      • - 신용도정보 : 신용등급, 신용조회기록, 채무재조정약정, 연체, 부도, 대위변제, 대지급, 기타 신용질서문란행위 관련 금액, 발생·해소 시기 등 신용도를 판단할 수 있는 정보
      • - 신용능력정보 : 재산·채무·소득의 총액, 납세실적 등 신용거래능력을 판단할 수 있는 정보
      • - 공공기관정보 : 개인회생, 파산, 면책 등에 관한 신청, 신용회복 정보, 채무불이행자 등재 등 법원의 재판·결정정보, 체납정보, 주민등록관련 정보, 사회보험·공공요금 관련 정보, 행정처분에 관한 정보 등 본인 식별·신용도 및 거래 능력을 판단할 수 있는 공공기관 보유 정보
   2. 나. 선택 항목(해당 서비스를 신청 또는 이용 시 해당)
      • - 자동납부정보 : 가입자명, 주민등록번호, 통신회사, 전화번호, 통신요금정보, 전기사용정보, 가스사용정보, 아파트 관리비 납부정보, 사회보험료 납부정보
      • - 가족카드정보 : 카드명, 희망한도, 성명, 주민등록번호, 전화번호, 주소, 본인회원과의 관계
      • - 통신판매 상품 배송정보 : 수취인 성명, 전화번호, 주소
      • - 채무조정 성실상환자 소액신용카드 발급 확인 및 유지에 필요한 정보 : 주민등록번호, 성명, 연락처, 상환 개월 수, 완제 및 대상 여부
      • - OTP기능 탑재 카드 발급(OTP일련번호 전사 포함) 및 은행 서비스 이용등록 시 카드 소지자 본인 확인에 필요한 정보 : OTP일련번호, 주민등록번호
      • - 가맹점(신용)정보 : 가맹점명, 상호명, 사업자번호, 가맹점 주소, 가맹점 연락처(휴대폰, 사업장), 가맹점 결제계좌번호, 영업개시일, 홈페이지 주소, 가맹점 이메일, 본사 사업자번호, FAX, 선불카드 수납여부, 설립목적, 단말기 IP
      • - 웹(홈페이지/앱) 회원정보 : 성명, 아이디(ID), 비밀번호
      • - 본인확인서비스(개인회원) 회원정보 : 휴대폰번호, 카드번호, 성명, 생년월일, 성별, 홈페이지 접속ID, 이메일주소, 카드CVC, 앱카드비밀번호, 본인확인비밀번호, 사전 신청 시 선택한 이용자의 카드정보 및 본인확인서비스 제공을 위하여 자동으로 생성되는 항목(IP주소, 단말고유정보, 브라우저 정보, 본인확인 일시 등 이력정보, 이용자 접속 사이트 정보, 연계식별정보(CI), 중복가입확인정보(DI) 등)
      • - 리브메이트 서비스 : 성명, 생년월일, 성별, 휴대전화번호, CI, 이메일, 기타개인정보, 여신성 거래정보, 상거래정보, 그외 금융거래정보, 부정사용내용
      • - 오픈뱅킹 서비스 : 성명, 생년월일, CI값, 이메일 주소, 등록계좌번호 , 잔액조회, 거래내역조회, 카드목록조회, 카드기본정보조회, 카드청구기본정보, 카드청구상세정보
      • - 계좌통합관리 서비스 : 주민등록번호, 기관명, 계좌번호, 계좌종류, 카드번호, 카드상태, 상품명, 카드구분, 카드종류
      • - KB Pay서비스 : 카드정보(카드번호, 유효기간, CVC, 카드비밀번호), 통신사명, 모바일광고ID(AD-ID), UUID, 가입자ID, MAC주소, 네트워크 국가코드, 네트워크 망사업자코드, 연결된 네트워크 정보, SIM정보, OS버전, 모델명, 단말기ID, 단말기종류, 수집소요시간, 기타 단말기 고유 식별정보
      • - 기타 카드(신청 상품) 또는 가맹점 계약 및 서비스의 체결·유지·이행·관리·개선 등과 관련하여 본인이 스스로 제공한 정보
      • - 위치기반 서비스 : 위치정보(GPS 위도·경도)
   3. 다. 인터넷 및 모바일 서비스 이용과정에서 자동으로 생성되어 수집될 수 있는 항목
      • - 이용자의 브라우저 종류 및 OS, IP주소, 쿠키, MAC주소, 서비스 이용기록, 방문기록, 불량 이용기록, 이동통신 단말장치 내에 저장되어 있는 정보 주2) 등

        주2) 이동통신 단말장치 내에 저장되어 있는 정보에 대한 접근은 앱 설치 시 해당 정보 등에 접근한다는 것을 고지·승인 후 수집

2. ② 수집방법 : KB국민카드는 다음과 같은 방법으로 개인정보를 수집하고 있습니다.
   • - KB국민카드 영업점, 모집인, 수탁회사, 제휴회사에 내방한 정보주체로부터 직접 수집
   • - 홈페이지, 이동통신 단말장치주3)를 통한 당사 웹/앱, 서면양식, 팩스, 전화, 상담게시판, 이메일, 응모내역, 카드 배송 시 수령증 작성
   • - 생성정보 수집툴을 통한 수집
   • - 신용정보집중기관 및 신용조회회사 등 제3자로부터 수집

     주3) 이동통신 단말장치에 대한 접근권한은 앱 삭제 또는 단말장치 운영체제의 설정 등을 통해 철회 가능

제6조의2 (행태정보의 관리)

1. KB국민카드는 상품·서비스 개발 및 고객분석 등 이 사이트의 이용 분석에 활용하기 위해 온라인 행태정보를 수집·이용하고 있습니다. 행태정보란 웹 사이트 방문 이력, 앱 사용 이력, 구매 및 검색 이력 등 이용자의 관심, 흥미, 기호 및 성향 등을 파악하고 분석할 수 있는 온라인상의 이용자 활동정보를 말합니다.
   1. 1. 수집하는 행태정보의 항목
      • - 웹/앱 서비스 방문기록, 검색·클릭 등 사용기록, 광고식별자
   2. 2. 행태정보 수집방법
      • - Google 에서 제공하는 웹로그 분석 도구인 Google Analytics를 이용하여 이용자의 방문 빈도, 방문 페이지 등의 정보를 수집하며 이 경우 이용자 개인을 식별할 수 없도록 비식별화 처리된 익명의 사용자 정보를 이용
      • - 웹사이트 및 앱 내에서 행해지는 고객의 주요 행동에 대한 로그 수집
   3. 3. 행태정보 수집 목적
      • - 상품·서비스 개발 및 통계, 고객분석 등 이용자 분석, 이용자 행태정보 기반 맞춤형 광고 제공
   4. 4. 행태정보 보유·이용기간 및 이후 정보처리 방법
      • - 수집일로부터 최대 3년간 보유·이용되며, 이용기간 종료 시 행태정보는 지체 없이 삭제
   5. 5. 이용자 통제권 행사방법
      • - 고객이 브라우저 설정을 조정하여 쿠키 저장 거부 등을 통해 이용을 거부할 수 있습니다.
      • - 웹브라우저(예시) : 도구→인터넷옵션→개인정보→고급→쿠키 차단 또는 처리안함
      • - 스마트폰(예시)
        안드로이드폰 : ①구글설정→②광고→③광고 맞춤설정 선택 또는 해제
        아이폰 : ①아이폰설정→②개인정보보호→③광고→④광고 추적 제한
        (※ OS 버전에 따라 방법이 다소 상이할 수 있습니다.)
   6. 6. 이용자 피해구제 방법
      • - 관련부서 및 고객문의 : KB국민카드 데이터마케팅부(☎1588-1688)
   7. 7. 행태정보를 제공받는 자
      • - KB금융지주

제7조(개인정보 자동 수집 장치의 설치 · 운영 및 그 거부에 관한 사항)

1. KB국민카드는 정보주체의 사용자 인증 또는 맞춤서비스 제공을 위하여 '쿠키'를 이용하고 있습니다. 쿠키는 이용자사이트에 대한 기본 설정정보를 보관하기 위해 해당 웹사이트가 사용자의 컴퓨터 브라우저에 전송하는 소량의 정보입니다. 정보주체는 정보주체의 웹 브라우저에서 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있는 선택권이 있습니다. 단, 쿠키 저장을 거부할 경우에는 서비스 이용에 제한이 있을 수 있습니다.

   [참고] 쿠키 저장 설정 방법(인터넷 익스플로러의 경우) : 웹 브라우저 상단의 도구>인터넷 옵션>개인정보>고급
   ※ 기타 브라우저는 해당 브라우저의 쿠키 설정방법에 따릅니다

제8조(개인정보의 파기)

1. ① KB국민카드는 개인정보(개인위치정보 포함)의 보유기간이 경과된 경우, 개인정보의 처리 목적 달성, 동의 철회, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5영업일 이내에 그 개인정보를 파기합니다. 단, 다음의 경우에 해당할 경우는 파기하지 아니 합니다.
   1. 가. 신용정보집중기관 또는 신용조회회사가 신용정보의 집중관리·활용 또는 개인의 신용도 등을 평가하기 위한 목적으로 개인신용정보를 보유하는 경우(보유기간에 한함)
   2. 나. 신용정보회사 등이 민·형사상의 책임 또는 시효가 지속되거나 분쟁의 입증자료로서 개인신용정보를 보유하는 경우
   3. 다. 관련 법규(상법, 신용정보의 이용 및 보호에 관한 법률 등) 및 내부방침에 따라 보존하여야 하는 경우
   4. 라. 기타 이와 유사한 정당한 사유가 있는 경우
2. ② 개인정보(개인위치정보 포함)가 기록된 출력물, 서면 등은 파쇄 또는 소각의 방법으로 파기하고, 전자적 파일형태의 개인 정보는 복원이 불가능한 방법으로 영구 삭제 파기합니다.

제9조(개인정보의 안전성 확보 조치)

1. KB국민카드는 다음과 같은 안전성 확보 조치를 취하고 있습니다.
   1. 가. 개인정보 취급 직원의 최소화 및 교육
      개인정보를 취급하는 직원을 최소화하여 지정하고, 정기적으로 직원 교육 등을 실시하고 있습니다.
   2. 나. 개인정보의 암호화
      정보주체의 비밀번호는 암호화되어 저장·관리되고 있으며, 중요한 데이터는 파일 및 전송데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다. 또한 이메일 등을 통한 데이터 외부 전송 시 책임자의 사전 승인을 받도록 통제하고 있습니다.
   3. 다. 해킹 등에 대비한 기술적 대책
      KB국민카드는 키보드 입력값에 대한 해킹방지를 위해 키보드 보안장치를 설치·운영하고 있습니다. 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위해 보안프로그램을 설치하였으며, 주기적으로 점검·갱신하고 있습니다. 외부로부터 접근이 통제된 구역에 시스템을 설치하는 등 기술적·물리적으로 감시 및 차단하고 있습니다.
   4. 라. 개인정보에 대한 접근 제한 및 접속기록 관리
      개인정보를 처리하는 데이터베이스시스템에 대한 접근통제를 위해 접근권한의 부여·변경·말소를 수시로 실시하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다. 또한 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관하고 있으며, 접속기록이 위변조·도난·분실되지 않도록 안전하게 보관하고 있습니다.
   5. 마. 내부관리계획의 수립 및 시행
      개인정보의 안전한 처리를 위하여 내부관리계획을 수립하여 시행하고 있으며, 정기적인 감사를 실시하여 내부관리계획 준수여부를 점검하고 있습니다.
   6. 바. 개인정보 문서, 보조저장매체 등에 대한 물리적 보호조치
      개인정보가 포함된 문서, 보조저장매체 등은 잠금장치가 있는 안전한 장소에 보관 및 관리하고 있으며, 보관장소 출입통제절차를 마련하여 시행하고 있습니다.

제10조(개인정보 처리방침의 변경)

1. KB국민카드가 개인정보 처리방침을 변경하는 경우에는 변경 및 시행의 시기, 변경된 내용을 지속적으로 공개하며, 변경된 내용은 고객이 쉽게 확인할 수 있도록 변경 전·후를 비교하여 공개합니다.

제11조(영상정보처리기기에 관한 사항)

1. KB국민카드는 일부 사업장 내에 영상정보처리기기를 운영하고 있습니다.

제12조(개인정보 보호책임자)

1. ① KB국민카드는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
   • - 개인정보보호책임자 : KB국민카드 상무 박규하
   • - 개인정보 보호 담당부서 : 정보보호부 팀장 정영찬
   • - 전화 : 02)6936-3030 / 팩스 : 02)6936-3037 / E-mail : kkgc20056@kbfg.com

     (전화상담은 평일 오전 09:00~오후 18:00까지 가능합니다.)

2. ② KB국민카드의 서비스를 이용하시면서 발생한 개인정보보호 관련 모든 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다.

제13조(권액침해 구제 방법)

1. 개인정보침해로 인한 신고나 상담이 필요하신 경우 KB국민카드 소비자보호부 또는 아래 기관에 문의하시기 바랍니다.
   • - KB국민카드 소비자보호부(www.kbcard.com / 02-6936-4172)
   • - 개인정보보호 포털(www.privacy.go.kr / 국번없이 118)
   • - 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118)
   • - 대검찰청 사이버수사과(www.spo.go.kr / 국번없이 1301)
   • - 경찰청 사이버수사국(ecrm.cyber.go.kr/minwon/main / 국번없이 182)