개인정보처리방침
iCORE SRT 매크로(이하 '본 플랫폼')는 이용자의 개인정보를 소중하게 생각하며, "개인정보 보호법" 등 관련 법령을 준수합니다. 본 플랫폼은 Google Workspace(GWS) 계정 연동 및 철도(SRT/KTX) 자동 예매 서비스 제공 과정에서 수집되는 개인정보의 처리 목적과 보호 조치를 다음과 같이 공개합니다.
1. 개인정보의 수집 및 이용 목적
본 플랫폼은 다음 목적을 위해서만 개인정보를 처리하며, 수집된 정보는 목적 외의 용도로 사용되지 않습니다.
- 사내 사용자 인증 (Google Workspace OAuth): GWS 로그인 연동을 통해 허용된 사내 구성원(
@aicore.co.kr) 여부를 검증하고 세션을 생성합니다.
- 철도 자동 예매 서비스 구동: 이용자가 등록한 KTX/SRT 자격 증명을 바탕으로 예매 감시 및 선점 트랜잭션을 실행합니다.
2. 수집하는 개인정보 항목
- Google 인증 정보: 이메일 주소(Email), 성명(Profile Name), 구글 고유 ID(openid)
- 철도 자격 증명 정보: 이용자가 직접 입력한 코레일톡/SRT 회원번호(또는 이메일, 휴대전화 번호) 및 로그인 비밀번호
🛡️ 보안 및 암호화 조치 안내
이용자의 철도 비밀번호는 데이터베이스 저장 시 AES-256 양방향 대칭키 암호화(PBKDF2 Fernet) 기술로 완전히 복호화 불가능한 규격으로 변환되어 물리 디스크에 안전하게 적재됩니다. 예매 연동 시에만 메모리 상에서 해독되어 철도 API 서버와 직접 통신하며, 어떠한 외부 망이나 제3자에게도 유출되거나 공유되지 않습니다.
3. 개인정보의 보유 및 파기
이용자가 본 플랫폼의 회원 탈퇴를 요청하거나, 사내 규정에 따라 계정이 소멸되는 경우 수집된 모든 정보는 즉시 데이터베이스 및 로그 파일에서 영구 삭제됩니다.
4. 개인정보의 제3자 제공 및 위탁
본 플랫폼은 수집한 개인정보를 어떠한 경우에도 외부 업체에 위탁하거나 제3자에게 제공하지 않습니다. 본 시스템은 사내에 구축된 독자적인 가상 머신(VM) 및 로컬 데이터베이스 내에서 단독으로 가동됩니다.
5. 개인정보 보호책임자
← 로그인 화면으로 돌아가기