개인정보처리방침(PG)
컴팩 주식회사(이하 "회사")는 「개인정보 보호법」, 「전자금융거래법」, 「신용정보의 이용 및 보호에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 개인정보 보호와 이용자의 권익 보호를 위해 아래와 같이 개인정보 처리방침을 수립·공개합니다.
본 개인정보처리방침은 회사가 제공하는 고객관리 솔루션(CRM), SoftPOS, 전자지급결제대행(PG), 정산 서비스 및 기타 부가서비스에 적용됩니다.
제1조(개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로 이용되지 않으며, 목적 변경 시 「개인정보보호법」 제18조에 따라 별도 동의를 받습니다.
1.
회원가입 및 관리
•
본인확인(CI·DI 포함), 실명 인증, 대표자 검증
•
SoftPOS 및 PG 서비스 이용을 위한 계정 발급 및 접근 권한 관리
•
회원 상담, 민원처리, 공지사항 전달
•
부정 이용 방지 및 보안 사고 조사
•
분쟁 조정 기록 보존
2.
전자지급결제대행(PG) 서비스 제공
•
결제 승인/취소/환불 처리
•
카드결제·계좌이체·가상계좌·간편결제 등 결제수단별 거래 처리
•
거래확인 및 영수증/정산자료 제공
•
전자적 지급결제 서비스 계약의 체결, 유지, 종료
•
정산 계좌 등록 및 지급
3.
고객확인(KYC) 및 법령 준수
•
특정금융정보법, 전자금융거래법, 신용정보법 준수를 위한 다음 업무 수행:
•
대표자·대리인·실제소유자 식별
•
고유식별정보 처리
•
이상거래 탐지(FDS) 및 리스크 관리
•
AML(자금세탁방지) 의무 이행
4.
가맹점 심사 및 카드사/VAN 등록
•
카드사 및 VAN사 가맹 등록 요청을 위한 정보 제공
•
업종 확인, 매장 검증, 실운영 여부 확인
5.
서비스 제공 및 요금 정산
•
결제내역 제공, 매출자료 생성
•
서비스 이용 요금 결제 및 정산
•
부가서비스(예약/CRM/마케팅) 운영
6.
마케팅 및 광고
•
신규 기능, 업데이트, 혜택 안내
•
서비스 이용 분석 및 맞춤 서비스 제공(단, 별도 선택 동의 기반)
제2조(처리하는 개인정보 항목)
아래 항목 중 서비스 제공·법령 준수에 필요한 최소한의 개인정보를 처리합니다.
1.
회원가입 및 본인확인
•
성명, 생년월일, 성별, 휴대전화번호, 통신사
•
CI, DI, 국적
•
이메일 주소, 계정 ID
2.
사업자/가맹점 정보
•
상호명, 간판명, 사업자등록번호
•
업종, 업태, 인허가 정보
•
사업장 주소, 전화번호
•
매장 사진·동영상, 매장 위치 정보(위경도)
•
대표자 정보: 성명, 생년월일, 주소, 연락처
•
실제소유자 정보: 성명, 생년월일, 지분율(필요 시)
3.
결제/정산 정보
•
정산계좌 정보(은행명, 계좌번호, 예금주)
•
카드결제 시: 카드번호/유효기간/가맹점ID(암호화 처리)
•
전자금융거래정보: 주문번호, 결제 금액, 결제 일시, 구매자 정보(필요 시)
4.
고객확인(KYC) 정보
•
주민등록번호, 외국인등록번호, 여권번호(법령 준수 시)
•
CI, 본인확인 정보
•
대리인·실제 소유자 정보(필요 시)
5.
자동 수집 정보
•
IP주소, 쿠키, 서비스 이용기록, 접속기록, OS 정보
•
부정거래 탐지를 위한 디바이스·패턴 정보(FDS)
제3조(개인정보의 보유 및 이용 기간)
회사는 개인정보 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 단, 아래 법령에 따라 일정 기간 보관합니다.
보존 항목 | 보존 근거 | 보존 기간 |
계약/청약철회 기록 | 전자상거래법 등에서의 소비자보호에 관한 법률 | 5년 |
대금결제 및 재화 공급 기록 | 전자상거래법 등에서의 소비자보호에 관한 법률 | 5년 |
건당 1만원 초과 전자금융거래 기록 | 전자금융거래법 | 5년 |
건당 1만원 이하 전자금융거래 기록 | 전자금융거래법 | 1년 |
세금계산서 발행 기록 | 부가가치세법 | 5년 |
소비자 불만/분쟁 처리 | 전자상거래법 등에서의 소비자보호에 관한 법률 | 3년 |
신용정보 처리 기록 | 신용정보의 이용 및 보호에 관한 법률 | 3년 |
표시, 광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
제4조(개인정보 제3자 제공)
회사는 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, ‘이용자가 사전에 동의한 경우’ 및 ‘법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우’ 개인정보를 제3자 제공할 수 있습니다.
제5조(개인정보 처리업무의 위탁)
회사는 서비스의 원활한 제공을 위하여 개인정보 처리업무를 위탁하고 있으며, 개인정보 보호법에 따라 '위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항', '개인정보의 기술적·관리적 보호조치', '재위탁 제한에 관한 사항' 등을 포함한 문서에 의하여 개인정보처리 위탁 계약을 체결하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하고 있습니다. 회사는 위탁업무의 내용이나 수탁자가 변경될 경우 본 '개인정보 처리방침'을 통하여 고지하겠습니다.
제6조(정보주체의 권리·의무 및 행사방법)
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
•
개인정보 열람 요청
•
정정·삭제 요청
•
처리정지 요청
•
제3자 제공 동의 철회
•
자동수집 정보 차단(쿠키 설정 변경)
회사는 이용자가 보낸 요청에 대해 지체 없이 조치하며, 요청자가 본인 또는 정당한 대리인인지 확인합니다.
제7조(개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 맞춤 서비스 제공 및 FDS 운영을 위해 쿠키 등을 사용합니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 거부 시 일부 기능 이용에 제한이 있을 수 있습니다.
제8조(개인정보의 파기 절차 및 방법)
1.
파기절차
•
목적 달성 후 즉시 삭제 또는 별도 DB로 분리 보관
•
분리 보관 시 법령 보존 기간만 사용
2.
파기방법
•
전자파일: 복구 불가능한 기술적 방법으로 삭제
•
종이 문서: 분쇄 또는 소각
제9조(개인정보의 안전성 확보 조치)
회사는 아래 조치를 통해 개인정보를 안전하게 관리합니다.
관리적 조치
•
내부관리계획 수립
•
개인정보취급자 최소화
•
분기별 보안 교육
기술적 조치
•
접근통제 시스템 운영
•
계정권한 관리
•
고유식별정보·CI·결제정보 암호화
•
DB 암호화
•
접속기록 위변조 방지 및 2년 보관
물리적 조치
•
전산실 접근통제
•
서버실 시건장치 운영
제10조(개인정보 보호책임자)
개인정보 관련 문의·불만처리·피해구제 신청은 위 연락처를 통해 가능합니다.
제11조(처리방침 변경)
본 개인정보처리방침은 2026년 4월 1일부터 적용되며, 변경사항 발생 시 시행 7일 전부터 공지합니다.