개인정보 처리방침

제1조 (처리 목적)

회사는 수집한 개인정보를 다음 목적 범위에서만 처리합니다.

• 서비스 제공·운영: 단축 URL 리다이렉션, 트래픽 라우팅, 회원 식별
• 결제·정산: 정기 결제 처리, 결제 이력 관리, 환불·취소 처리
• 보안·부정 이용 방지: 비정상 요청·봇 탐지, 장애 대응
• 통계·품질 개선: 클릭/전환 분석, 기능 개선을 위한 익명·집계 통계
• 고객 지원: 문의 응대, 민원 및 분쟁 대응
• 마케팅·광고(선택 동의 시): 광고 효과 분석, 맞춤형 안내

제2조 (수집하는 개인정보의 항목 및 방법)

서비스 제공 과정에서 다음과 같은 개인정보를 수집합니다.

• 회원가입(필수): 이메일, 전화번호, 비밀번호(암호화 저장), 이름
• 결제/정기결제 등록: 카드사, 마스킹된 카드번호 일부, 유효기간, 결제 승인·취소·환불 기록, 고객키, 빌링키(결제용 토큰) ※ 카드 전체 번호·CVC 등 민감 정보는 토스페이먼츠 결제창/SDK에 직접 입력되며 회사는 빌링키와 마스킹 정보만 보관합니다.
• 서비스 이용(회원·비회원): IP 주소, 접속 일시, 요청 URL/리다이렉션 대상, 응답 코드, User-Agent, 언어, 해상도, 단축링크 ID, 클릭·전환 메타데이터, 리퍼러, UTM 파라미터, 쿠키/로컬스토리지 식별자
• 수집 방법: 회원가입·설정 화면, 결제창/SDK, API·서버 로그, 쿠키 등 자동 수집 장치

제3조 (보유 및 이용기간)

회사는 개인정보를 법령 및 내부 정책이 허용하는 기간 동안 보유 후 지체 없이 파기합니다.

• 계정 정보(이메일·전화번호·이름): 회원 탈퇴 시까지, 분쟁 대응 목적 최소 항목은 최대 3년 범위 내 보관
• 접속 로그(운영·보안): 최대 3개월
• 익명·집계 데이터(통계): 식별 불가능한 형태로 최대 1년
• 법령상 의무 보관: 계약/대금 결제 기록 5년, 전자금융거래 기록 5년, 소비자 불만·분쟁 처리 3년, 표시·광고 기록 6개월

제4조 (개인정보의 제3자 제공)

원칙적으로 제3자에게 제공하지 않으며, 서비스 제공에 필수적인 경우에 한하여 다음과 같이 제공합니다.

• [제공받는 자] 솔라피(주)
• [제공 목적] 문자(SMS/LMS/알림) 인증·안내 발송 대행
• [제공 항목] 수신자 전화번호, 발송 식별자/결과
• [보유·이용기간] 발송 처리 및 장애·정산 목적 달성 시까지(관련 법령 또는 계약이 정한 기간 이내)

제5조 (개인정보 처리의 위탁)

회사는 안정적인 서비스 운영을 위해 일부 업무를 외부 전문 업체에 위탁하며, 위탁 시 관련 법령에 따라 관리·감독합니다.

• [수탁자] 주식회사 토스페이먼츠
• [위탁 업무] 신용카드/간편결제 처리, 정기결제(빌링키) 발급·관리, 결제 정산 및 사기 탐지
• ※ 향후 클라우드, 모니터링, 고객센터 등 위탁이 추가될 경우 본 방침 또는 별도 공지를 통해 고지합니다.

제6조 (쿠키 등 자동수집 장치의 운영 및 거부)

쿠키 등 자동수집 장치의 활용 및 거부 방법은 다음과 같습니다.

• 서비스 품질 개선, 보안, 분석 목적을 위해 쿠키·로컬스토리지 등을 사용할 수 있습니다.
• 이용자는 브라우저 설정을 통해 쿠키 저장을 거부·삭제할 수 있으며, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.
• 마케팅/행태 분석 도구 사용 시 고지 및, 법령이 요구하는 경우 동의 절차를 제공합니다.

제7조 (처리의 법적 근거)

회사는 다음과 같은 법적 근거에 의해 개인정보를 처리합니다.

• 서비스 이행 및 계약 체결·유지에 필요한 처리
• 이용자의 동의(예: 마케팅·광고)
• 보안·부정 이용 방지 등 정당한 이익(이용자 권리·이익을 부당하게 침해하지 않는 범위)
• 전자상거래법, 전자금융거래법 등 관련 법령 준수

제8조 (개인정보의 파기절차 및 방법)

보유기간 경과 또는 처리 목적 달성 시 회사는 다음 절차와 방법으로 개인정보를 파기합니다.

• 파기 절차: 해당 정보를 식별 후 내부 승인 절차를 거쳐 지체 없이 파기
• 파기 방법: 전자파일은 복구 불가능한 기술적 방법으로 영구 삭제, 출력물은 분쇄 또는 소각
• 분리 보관: 법령상 보존 의무가 있는 경우 별도 DB에 분리 보관 후 기간 만료 즉시 파기

제9조 (이용자의 권리와 행사 방법)

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.

• 요청 경로: 서비스 내 “개인정보 요청” 메뉴 또는 이메일(hello@datacredit.kr)
• 회사는 법령이 정한 기한 내 처리하고 결과를 통지합니다.
• 타인의 권리 침해 우려가 있거나, 법령상 보관 의무가 있는 정보는 요청이 제한될 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 다음과 같은 기술적·관리적·물리적 조치를 통해 개인정보의 안전성을 확보합니다.

• 기술적 조치: 비밀번호 해시 저장, 전송 구간 암호화(HTTPS), 접근 통제·권한 분리, 로그 무결성 관리, IP·식별자 최소화·마스킹
• 관리적 조치: 최소 권한 원칙, 정기 교육·점검, 취급자 기록 관리, 위·수탁사 관리·감독
• 물리적 조치: 전산실, 자료 보관실 출입 통제 등

제11조 (개인정보 보호책임자 및 연락처)

개인정보 보호 관련 문의, 불만처리, 피해구제는 아래로 연락해 주세요.

• 개인정보 보호책임자: 한찬희 (직책: 대표)
• 연락처: 070-8672-1035
• 이메일: hello@datacredit.kr
• 주소: 서울특별시 금천구 디지털로 178 (가산동) 가산퍼블릭 A동 814호

제12조 (국외 이전)

현재 개인정보를 국외로 이전하지 않으며, 향후 국외 이전이 발생할 경우 관련 정보를 본 방침에 고지합니다.

제13조 (아동의 개인정보 보호)

회사는 원칙적으로 만 14세 미만 아동의 회원가입을 허용하지 않으며, 부득이한 경우 법정대리인의 동의를 얻습니다.

제14조 (정기결제 해지·카드정보 관리)

정기결제는 이용자의 해지 또는 동의 철회 시 다음 결제분부터 중단됩니다.

• 카드 정보 변경 또는 삭제 요청 시 토스페이먼츠에 등록된 빌링키를 폐기하고, 회사는 관련 토큰을 즉시 파기합니다.

제15조 (고지의 의무)

본 방침은 시행일로부터 적용되며, 내용 추가·삭제·수정 시 변경사항을 시행 7일 전(중대한 사항은 30일 전) 이메일 또는 콘솔 공지로 안내합니다.