개인정보 처리방침
요약
- 지금 PAYSTOA는 출시 준비 중이에요. 이 웹사이트와 데모는 회원가입을 받지 않고, 데모는 어떤 정보도 서버로 보내지 않아요.
- 지금 받는 개인정보는 메일로 보내 주신 문의뿐이에요. 문의 처리가 끝나면 1년 안에 지워요.
- 앱이 출시되면 결제·충전·송금에 필요한 정보를 처리해요. 이 방침의 제3장에 미리 적어 두었고, 출시 전에 위탁사와 국외 이전 내용을 확정해 다시 알려 드려요.
- 카드 번호는 PAYSTOA 서버에 저장하지 않아요.
벅스닷컴 주식회사(이하 “회사”)는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정해 공개해요. 이 방침은 대한민국에서 PAYSTOA 웹사이트(paystoa.com)와 PAYSTOA 앱(출시 예정)을 이용하는 분에게 적용돼요. 대한민국 밖에서 이용하는 분에게는 BUKCS PTE. LTD.의 Privacy Policy가 적용돼요.
목차
- 지금 처리하는 개인정보
- 자동으로 수집되는 정보와 쿠키
- 앱 출시 후 처리할 개인정보
- 보유 기간과 파기
- 제3자 제공
- 처리 위탁
- 국외 이전
- 정보주체의 권리와 행사 방법
- 자동화된 결정
- 안전성 확보 조치
- 아동의 개인정보
- 개인정보 보호책임자
- 권익침해 구제 방법
- 방침의 변경
1. 지금 처리하는 개인정보
| 목적 | 항목 | 근거 |
|---|---|---|
| 출시 알림, 기업·제휴 문의 답변 | 이메일 주소, 이름(적어 주신 경우), 문의 내용 | 정보주체의 요청에 따른 조치(「개인정보 보호법」 제15조 제1항 제4호) |
웹사이트의 앱 데모는 브라우저 안에서만 작동하고, 입력하거나 누른 내용을 회사 서버로 보내지 않아요.
2. 자동으로 수집되는 정보와 쿠키
웹사이트를 안전하게 운영하기 위해 호스팅 사업자(Cloudflare)가 접속 IP 주소, 브라우저 정보, 접속 시각, 요청한 페이지를 보안 로그로 처리해요. 이 정보로 개인을 식별하려 하지 않아요.
회사는 광고나 분석 목적의 쿠키를 쓰지 않아요. 글꼴을 불러오기 위해 Google Fonts에 접속할 때 IP 주소가 Google에 전달될 수 있어요.
3. 앱 출시 후 처리할 개인정보
앱 출시 후에는 다음 정보를 처리할 예정이에요. 실제 처리는 출시와 함께, 해당 시점의 이 방침과 서비스별 동의 화면에 따라 이루어져요.
| 목적 | 항목 |
|---|---|
| 회원 가입과 관리 | 이름, 휴대폰 번호, 이메일, 생년월일, 언어 설정 |
| 본인 확인과 고객 확인(KYC) | 내국인: 본인확인기관을 통한 확인 결과(CI·DI). 외국인: 외국인등록증 또는 여권의 이름, 국적, 생년월일, 번호, 사진 |
| 기기 기반 결제 승인 | 기기 식별 정보, 기기 보안칩에서 만든 공개키(생체정보 자체는 기기 밖으로 나오지 않고 회사가 받지 않아요) |
| 결제·충전·송금 처리와 기록 | 거래 일시, 금액, 가맹점, 업종코드, 결제사가 발급한 카드 식별값(카드 번호 아님), 연결 계좌 정보, 송금 받는 분의 이름·국가·계좌 정보 |
| 이상거래 탐지와 사고 예방 | 거래 패턴, 접속 기록, 기기 정보 |
| 소비 인사이트와 혜택 제안 | 거래 기록에서 계산한 업종별 소비 통계 |
| 고객 상담 | 상담 내용, 연락처 |
카드 번호, 유효기간, CVC는 결제사가 직접 받아 보관하고, 회사 서버는 받거나 저장하지 않아요.
4. 보유 기간과 파기
개인정보는 목적을 이루면 바로 파기해요. 다만 법령이 보존을 요구하는 정보는 그 기간 동안 따로 보관해요.
| 정보 | 기간 | 근거 |
|---|---|---|
| 메일 문의 | 처리 완료 후 1년 | 회사 내부 방침 |
| 회원 정보 | 탈퇴할 때까지 | — |
| 전자금융거래 기록 | 5년(건당 1만 원 이하 거래는 1년) | 「전자금융거래법」 |
| 대금 결제와 재화 공급 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 고객 확인 기록 | 거래 관계 종료 후 5년 | 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」 |
| 접속 기록 | 3개월 | 「통신비밀보호법」 |
전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각해요.
5. 제3자 제공
회사는 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공해요. 앱 출시 후 결제·송금 처리를 위해 제공이 필요한 경우(예: 송금 받는 분의 정보를 송금 파트너에게 전달) 받는 자, 목적, 항목, 보유 기간을 동의 화면에서 먼저 알려 드려요.
6. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅, 보안(디도스 방어 등) |
앱 출시 후 결제 대행, 본인 확인, 카드 발급, 송금, 클라우드 서버 등 위탁 업무와 수탁자는 확정되는 대로 이 표에 추가해요.
7. 국외 이전
| 받는 자 | 국가 | 항목 | 목적·시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 Cloudflare 네트워크 소재국 | 접속 IP, 브라우저 정보, 접속 기록 | 웹사이트 제공과 보안. 접속할 때마다 네트워크로 전송 | Cloudflare 정책에 따름 |
| Google LLC | 미국 | 접속 IP, 브라우저 정보 | 웹 글꼴 제공. 페이지를 열 때 전송 | Google 정책에 따름 |
국외 이전을 원하지 않으면 웹사이트 이용을 중단할 수 있어요. 이 경우 웹사이트를 볼 수 없어요. 앱 출시 후 해외 카드 발급사, 송금 파트너 등으로 이전이 생기면 출시 전에 이 표를 갱신하고 필요한 동의를 받아요.
8. 정보주체의 권리와 행사 방법
이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있어요. roy@bukcs.com으로 요청하면 10일 안에 조치하고 결과를 알려 드려요. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있어요. 다만 법령에서 보존을 요구하는 정보는 삭제할 수 없어요.
9. 자동화된 결정
앱 출시 후 회사는 이상거래를 막기 위해 거래를 실시간으로 자동 판단할 수 있어요(예: 평소와 다른 결제의 일시 보류). 이용자는 「개인정보 보호법」 제37조의2에 따라 자동화된 결정에 대해 설명을 요구하거나 거부할 수 있고, 사람이 다시 검토하도록 요청할 수 있어요. 기준과 절차는 출시 때 함께 공개해요.
10. 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립, 접근 권한 최소화, 직원 교육
- 기술적 조치: 전송 구간 암호화(TLS), 중요 정보 암호화 저장, 접근 통제, 접속 기록 보관, 기기 보안칩 기반 결제 서명
- 물리적 조치: 인증된 클라우드 데이터센터 사용
11. 아동의 개인정보
PAYSTOA 앱은 만 14세 미만 아동의 가입을 받지 않을 예정이에요.
12. 개인정보 보호책임자
개인정보 보호책임자: 김로이 (대표이사)
이메일: roy@bukcs.com
주소: 서울특별시 서초구 신반포로45길 9-4, 3층 301호
13. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
14. 방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 웹사이트와 앱에서 알려 드려요.