개인정보처리방침
시행 전 초안입니다. 법무 검토 후 확정되며, [확인 필요] 표시 항목은 확정 시 채워집니다.
[확인 필요: 회사 법인명](이하 "회사")은 페이소프트 가맹점 API 서비스(이하 "서비스")를 제공하면서 담당자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 서비스 가입·이용 과정에서 회사가 직접 수집하는 정보에 적용됩니다.
1. 개인정보 수집·이용 동의 (가입 시 필수)
| 구분 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 필수 | 회사 ID·사용자 ID, 비밀번호, 이메일, 담당자명, 휴대전화 | 가입 심사·본인 확인, 로그인 문자 인증, 계정 관리(아이디·비밀번호 찾기), 서비스 관련 연락 | 회원 탈퇴(해지) 시까지. 단, 관계 법령에 따라 보존이 필요한 경우 그 기간 [확인 필요] |
| 필수(사업자 정보) | 상호, 사업자등록번호, 이용 목적 | 가맹점 확인, 서비스 승인 심사 | |
| 선택 | 연동할 시스템 | 이용 계획 확인 | 위와 같음 |
귀하는 동의를 거부할 권리가 있습니다. 다만 필수 항목에 동의하지 않으면 서비스 가입이 불가능합니다.
2. 서비스 이용 중 자동으로 생성·수집되는 정보
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 접속 기록(접속 IP, 접속·로그인 일시, 브라우저 정보, 로그인 성공·실패·로그아웃) | 부정 로그인 차단, 보안 감사 | 6개월 |
| 문자 인증을 통과한 접속 IP | 같은 IP 에서의 로그인 문자 인증 생략 | 마지막 인증 후 30일(이용자가 직접 지울 수 있음) |
| API 호출 기록(시각, 호출 경로, 결과 코드, 조회 건수, 호출 IP) | 이용 한도 관리, 장애·보안 조사 | 6개월 |
| 문자 인증 기록(발송 시각, 확인 결과 — 인증번호·번호 원문은 저장하지 않음) | 2단계 인증, 부정 로그인 차단 | 7일 |
| 문자·메일 발송 이력(받는 번호·주소는 가려서, 용도·결과), 메일 열람 여부·열람 시각(메일 속 이미지 불러오기 기준 — IP·기기 정보는 남기지 않음) | 발송 확인, 미수신 문의 대응 | 6개월 |
3. 처리 방법과 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(일방향 해시)으로 저장합니다.
- 담당자명과 휴대전화는 암호화해 저장하고, 화면에는 일부를 가려 표시합니다(예: 홍*동, 010-****-1234).
- API 키와 인증 링크는 원문을 저장하지 않고 검증값(HMAC)만 보관합니다.
- 로그인에는 휴대폰 문자 인증번호로 2단계 인증을 적용하고, 반복 실패 시 일정 시간 로그인을 제한합니다.
- 회사 운영자의 조회·처리 내역은 감사 기록으로 남기며, 접근 권한을 업무별로 나눕니다.
4. 제3자 제공
회사는 담당자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우는 예외로 합니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| NHN Cloud(엔에이치엔클라우드 주식회사) [확인 필요: 계약 법인명] | 인증·비밀번호 재설정·담당자 초대 메일 발송 |
| NHN Cloud(엔에이치엔클라우드 주식회사) [확인 필요: 계약 법인명] | 휴대전화 인증번호 문자 발송 |
6. 파기
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 복구할 수 없는 방법으로 파기합니다. 파기 절차와 주기는 [확인 필요].
7. 정보주체의 권리
담당자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 비밀번호는 포털에서 직접 바꿀 수 있으며, 그 밖의 요청은 아래 개인정보 보호책임자에게 연락하시면 지체 없이 처리합니다.
8. 조회 데이터에 포함된 회원(납부자) 정보
API로 조회되는 회원(납부자) 정보는 가맹점이 수집해 페이소프트 솔루션에 등록한 정보로, 이 방침이 아닌 가맹점의 개인정보처리방침과 회사-가맹점 간 위탁 계약을 따릅니다. [확인 필요: 기존 페이소프트 이용계약과 일치시킬 것]
9. 개인정보 보호책임자
| 책임자 | [확인 필요: 성명·직책] |
|---|---|
| 연락처 | [확인 필요: 전화·이메일] |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972)에도 하실 수 있습니다.
10. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 포털에 공지합니다. 수집 항목·목적이 바뀌는 등 중요한 변경은 [확인 필요]일 전에 알립니다.