㈜엔트위즈소프트(이하 "회사")는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보와 목적
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 | 이메일, 비밀번호(해시), 이름 | 계정 식별, 로그인, 공지 | 탈퇴 후 30일 |
| 조직(사업자) | 상호, 사업자등록번호, 대표자, 주소 | 계약, 세금계산서 발행 | 거래 종료 후 5년(전자상거래법) |
| 결제 | 결제 수단 식별자(카드사·마스킹 번호), 결제 내역 | 요금 청구, 환불 | 5년(전자상거래법) |
| 상담 | 이름, 이메일, 연락처, 문의 내용 | 회신 | 회신 후 6개월 |
| 서비스 이용 | 접속 IP, 콘솔 조작 기록(감사 로그), 쿠키 | 보안, 부정 이용 방지, 장애 분석 | 1년 |
카드 번호 등 결제 정보 원본은 결제대행사(토스페이먼츠)가 보관하며 회사는 저장하지 않습니다.
2. 처리 위탁
| 수탁자 | 업무 |
|---|---|
| 토스페이먼츠㈜ | 결제 처리 |
| 카페24㈜ | 서버 호스팅(IDC) |
| Amazon Web Services (서울 리전) | 외부 백업 저장 |
| [메일 발송 서비스] | 인증·공지 메일 발송 |
3. 이용자가 저장하는 데이터
이용자가 인스턴스·데이터베이스에 저장하는 최종 이용자의 개인정보는 이용자가 개인정보처리자이며, 회사는 수탁자로서 접근을 통제하고 암호화된 백업 등 보호 조치를 취합니다. 회사 직원은 이용자의 요청(지원) 또는 법령에 근거한 경우에만 접근하며, 모든 접근은 감사 로그에 기록되고 이용자에게 표시됩니다.
4. 제3자 제공
법령에 근거하거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 파기
보유 기간이 지나거나 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제합니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리정지 요청할 수 있으며, 콘솔 계정 설정 또는 아래 연락처로 요청할 수 있습니다.
7. 안전성 확보 조치
비밀번호 단방향 암호화(Argon2id), 전송 구간 TLS, 접근 권한 최소화, 감사 로그, 2단계 인증 제공, 백업 암호화.
8. 쿠키
로그인 세션 유지를 위한 필수 쿠키만 사용합니다. 광고·추적 쿠키는 사용하지 않습니다.
9. 개인정보 보호책임자
- 책임자: [성명 / 직위]
- 연락처: [email protected], 1666-7926
10. 변경
이 방침이 변경되면 시행 7일 전에 공지합니다. 시행일: 2026년 [ ]월 [ ]일.