개인정보처리방침

회사는 구매자의 주민등록번호, 계좌번호 전체, 카드번호를 수집하지 않습니다. 금융기관 알림 문자에 포함된 계좌번호는 끝 4자리만 보관하며, 그 외의 자리는 저장하지 않습니다.

1. 1.가맹점 계좌로 입금된 사실을 확인하여 가맹점의 주문과 연결하는 것
2. 2.자동으로 연결되지 않은 입금에 대해 가맹점이 수동으로 확인할 수 있도록 근거 자료(수신 문자 원문)를 제공하는 것
3. 3.수집 단말의 동작 이상을 감지하여 가맹점에 통지하는 것
4. 4.서비스 이용료 산정 및 청구
5. 5.분쟁 대응 및 법령상 의무 이행

1. 1.구매자의 입금자명 등 개인정보에 대하여, 개인정보 처리자는 가맹점이며 회사는 가맹점의 위탁을 받아 처리하는 수탁자입니다.
2. 2.가맹점은 구매자로부터 대금 결제 및 입금 확인에 필요한 개인정보의 수집·이용에 대한 동의를 받아야 하며, 그 동의에 "입금 확인 업무의 위탁" 사실을 포함해야 합니다.
3. 3.회사는 위탁받은 개인정보를 위탁 목적 외로 이용하거나 제3자에게 제공하지 않습니다.
4. 4.가맹점이 이용계약을 해지하는 경우, 회사는 보존 의무가 있는 정보를 제외하고 위탁받은 개인정보를 파기합니다.

서비스의 데이터베이스와 서버는 대한민국 내 자체 데이터센터에 위치하며, 개인정보가 국외로 이전되어 저장되지 않습니다. 다만 Cloudflare 를 통한 전송 과정에서 국외 네트워크 노드를 경유할 수 있습니다.

1. 1.계좌번호, 웹훅 서명키, 2단계 인증 시드는 AES-256-GCM 으로 암호화하여 보관합니다.
2. 2.비밀번호는 Argon2id 로 해시하여 보관하며, 원문을 저장하지 않습니다.
3. 3.모든 통신은 TLS 로 암호화됩니다. 평문 HTTP 접속은 차단됩니다.
4. 4.데이터베이스는 외부 네트워크에서 접근할 수 없으며, 서비스 서버에서만 접근 가능합니다.
5. 5.계좌 정보 변경, 입금 수동 확인, API 키 발급 등 민감한 조작은 전부 감사 기록으로 남깁니다.
6. 6.데이터는 매일 암호화 백업되며, 복원 가능성을 정기적으로 검증합니다.

1. 1.가맹점 담당자는 콘솔에서 자신의 정보를 열람·수정할 수 있으며, 이용계약 해지로 파기를 요구할 수 있습니다.
2. 2.구매자는 개인정보 처리자인 가맹점에 열람·정정·삭제를 요구할 수 있습니다. 회사는 수탁자로서 가맹점의 요청에 따라 처리합니다.
3. 3.구매자가 회사에 직접 요청하는 경우, 회사는 해당 가맹점을 안내하고 가맹점의 확인을 거쳐 처리합니다.

개인정보 침해에 관한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 경찰청 사이버수사국(182)에 하실 수 있습니다.