개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: 예금주명, 휴대폰 번호, 입금 은행/계좌번호
• 자동 수집: 접속 IP, 브라우저 정보(User-Agent), 접속 일시
• 거래 정보: 상품권 종류, 액면가, 핀번호(단방향 해시 및 암호화 보관)

2. 수집·이용 목적

• 상품권 매입 신청 접수 및 유효성 검증
• 매입 대금 지급(계좌이체) 및 정산
• 부정거래 탐지·차단, 분쟁 대응
• 주문 진행 상황 안내(휴대폰 인증 기반 조회)

3. 보유 및 이용 기간

원칙적으로 처리 목적 달성 시 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관합니다.

• 계약·청약철회 등에 관한 기록: 5년(전자상거래법)
• 대금결제 및 재화 공급에 관한 기록: 5년(전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)
• 접속 기록: 3개월(통신비밀보호법)

4. 제3자 제공

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우는 예외로 합니다.

5. 처리 위탁

매입 대금 지급 및 실명 확인을 위해 금융/결제 대행사에 필요한 범위의 정보를 위탁 처리할 수 있으며, 위탁 계약 시 개인정보 보호 의무를 명시합니다. (수탁자 목록은 확정 후 게시)

6. 파기 절차 및 방법

보유 기간이 지난 정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

7. 정보주체의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 고객센터로 연락하시면 지체 없이 조치합니다.

8. 안전성 확보 조치

• 핀번호·계좌번호는 암호화하여 저장하고, 화면에는 마스킹된 값만 표시합니다.
• 관리자 접근은 권한 기반으로 제한하고 모든 조작을 감사 로그로 남깁니다.
• 전송 구간은 TLS로 암호화합니다.

9. 개인정보 보호책임자

성명: ○○○ / 연락처: privacy@example.com
(실제 담당자 정보로 교체 필요)

10. 고지의 의무

본 방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 공지사항을 통해 안내합니다.