QOMPAS 개인정보처리방침

진심과 성심 주식회사(이하 “회사”)는 QOMPAS 서비스 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 본 개인정보처리방침을 통하여 이용자의 개인정보가 어떤 목적과 방식으로 처리되며, 어떠한 보호조치가 이루어지고 있는지 안내합니다.

1. 처리하는 개인정보 항목

회사는 서비스 제공을 위하여 필요한 최소한의 개인정보를 처리합니다. 처리하는 개인정보 항목은 이용하는 서비스 유형, 가입 방식, 결제 방식에 따라 달라질 수 있습니다.

1) 회원가입, 가입신청 또는 계정 생성 시

• 이름 또는 담당자명
• 이메일 주소
• 비밀번호
• 회사명, 부서, 직책, 연락처 등 이용자가 입력하는 정보

2) 서비스 이용 과정에서 생성 또는 입력되는 정보

• 프로젝트명
• 사용자가 입력한 비용, 물량, 가격, 투자, 일정 등 분석 관련 데이터
• 계산 결과 데이터
• 서비스 이용 로그, 접속 기록, 브라우저 정보, 기기 정보, IP 주소, 쿠키 정보

3) 고객문의 및 지원 과정에서

• 이름 또는 담당자명
• 이메일 주소
• 연락처
• 문의 내용 및 상담 과정에서 제공한 정보

4) 결제, 구독 연장, 해지 및 환불 처리 과정에서

• 결제 승인, 취소, 정기결제, 구독 연장 처리에 필요한 정보
• 주문번호, 결제번호, 승인번호, 빌링키 발급 또는 정기결제 식별정보 등 거래 식별 정보
• 상품 또는 플랜 구분, 좌석 수, 추가좌석 수, 결제금액, 결제일시, 만료일, 해지 및 환불 상태 등 구독 운영 정보
• 환불 처리, 결제 검증, 분쟁 대응에 필요한 정보

회사는 카드번호, 유효기간, 비밀번호, CVC 등 민감한 결제정보를 직접 저장하지 않으며, 해당 정보는 관련 결제대행사(PG), 결제연동 사업자 또는 결제수단 제공사가 처리할 수 있습니다.

2. 개인정보의 처리 목적 및 법적 근거

회사는 다음 목적 범위에서 개인정보를 처리합니다.

• 회원 식별, 계정 생성 및 로그인 관리
• QOMPAS 서비스 제공 및 프로젝트 수익성 분석 기능 운영
• 고객문의 응대, 공지사항 전달, 서비스 안내
• 요금 부과, 결제 처리, 정기결제 운영, 구독 연장, 해지, 환불 및 정산 관리
• 서비스 보안, 부정 이용 방지, 장애 대응 및 로그 분석
• 법령 준수, 분쟁 대응 및 권리 보호

회사는 계약의 체결 및 이행, 법령상 의무 준수, 정당한 이익 보호 등 관련 법령이 허용하는 범위에서 개인정보를 처리하며, 별도의 동의가 필요한 경우에는 관련 법령에 따라 동의를 받습니다.

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 제공 의무가 있는 경우
• 수사기관, 행정기관 등 관계 기관의 적법한 요청이 있는 경우

4. 개인정보의 보유 및 이용기간

회사는 개인정보의 처리 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만, 관계 법령에 따라 보존이 필요한 경우에는 해당 법령에서 정한 기간 동안 분리 보관 후 삭제할 수 있습니다.

1) 회원정보

• 서비스 이용 종료 또는 회원 탈퇴 시 지체 없이 삭제 또는 분리 보관
• 다만, 결제, 환불, 분쟁처리, 법령상 기록 보존이 필요한 경우에는 해당 절차 종료 또는 법정 보존기간 종료 후 삭제

2) 서비스 데이터

• 클라우드 모드에서 저장되는 프로젝트 데이터는 최근 2년간 접속 또는 수정 이력이 없는 경우 자동 삭제될 수 있습니다.
• 삭제 전 회사는 이메일 또는 서비스 내 알림 방식으로 사전 안내할 수 있습니다.
• 무보관(Local Mode)을 선택한 경우, 회사는 해당 프로젝트 데이터를 서버에 저장하지 않을 수 있습니다.
• 다만, 무보관(Local Mode) 이용 중에도 계정정보, 접속기록, 보안로그, 결제 관련 정보 등 서비스 운영에 필요한 최소한의 정보는 처리될 수 있습니다.

3) 법령에 따른 보존

회사는 관계 법령에 따라 아래 정보 등을 일정 기간 보관할 수 있습니다.

• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 또는 서비스 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

위 보존 정보에는 구독 연장, 해지, 환불, 결제 승인·취소·정기결제 이력 및 관련 식별정보가 포함될 수 있습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 필요한 범위에서 개인정보 처리업무를 외부에 위탁할 수 있습니다. 회사는 위탁계약 체결 시 관련 법령에 따라 수탁자의 개인정보 보호 의무를 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 위탁업무 또는 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.

현재 회사가 공개하는 주요 수탁자와 위탁업무는 아래와 같습니다.

• PortOne(코리아포트원)
  위탁업무: 결제 연동, 결제 요청 및 검증, 결제 승인·취소 API 연동, 정기결제 및 빌링키 관련 결제 연동, 관련 기술 지원
• KG이니시스
  위탁업무: 결제 승인, 결제 취소 및 환불 처리, 정기결제(자동결제) 및 빌링키 발급·과금 처리, 결제창 제공, 전자금융거래 관련 고객 응대 및 부정거래 방지 등 PG 업무
• Google Cloud (Firebase, Cloud Run 등)
  위탁업무: 클라우드 인프라 운영, 인증, 데이터베이스, 스토리지, 백업, 장애 대응
• Resend
  위탁업무: 가입 안내, 승인/반려 안내, 결제, 해지, 환불 및 운영 알림 등 이메일 발송

6. 개인정보의 국외 이전

회사는 서비스 운영 과정에서 개인정보의 국외 이전 여부를 지속적으로 점검합니다. 다만, 클라우드 인프라, 이메일 발송, 기술지원 등 서비스 운영상 국외 이전이 발생하는 경우에는 관련 법령에 따라 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이용 목적, 보유 및 이용 기간, 이전 거부 방법 등을 본 방침에 공개하거나 별도 고지합니다.

7. 개인정보의 파기절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일 형태의 정보는 복구 또는 재생이 불가능한 방법으로 삭제
• 종이 문서에 기록·저장된 개인정보는 분쇄 또는 소각

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정 요청
• 개인정보 삭제 요청
• 개인정보 처리정지 요청
• 동의 철회 요청
• 회원 탈퇴 요청

이용자는 회사의 문의처를 통하여 권리행사를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다. 다만, 법령상 보존이 필요한 정보나 다른 사람의 권리 또는 서비스 보안에 중대한 영향을 주는 경우에는 요청이 제한될 수 있습니다.

회원탈퇴와 유료 구독의 해지, 환불은 서로 다른 절차이며, 회원탈퇴와 관련한 사항은 이용약관, 결제취소·해지·환불에 관한 사항은 환불 및 해지 정책에 따릅니다.

9. 개인정보의 안전성 확보조치

회사는 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같은 조치를 취하고 있습니다.

• 전송구간 암호화
• 접근권한 최소화 및 권한기반 접근통제
• 접속기록 보관 및 이상행위 모니터링
• 보안 업데이트 및 취약점 관리
• 내부 관리계획 수립 및 개인정보 접근 최소화
• 인증, 비밀정보, 운영키 등의 보호조치 및 관리 강화

10. 쿠키의 사용

회사는 서비스 품질 향상, 로그인 유지, 사용자 편의 제공 등을 위하여 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키 저장을 거부하는 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

쿠키 설정 예시는 아래와 같습니다.

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Microsoft Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
• Safari: 설정 → 개인정보 보호 → 쿠키 및 웹 사이트 데이터 관련 설정

11. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 진익석 (대표이사)
• 이메일: sebastian.jin@jinsimns.com
• 전화: 010-3232-1679

개인정보 처리와 관련한 문의, 열람·정정·삭제 요청, 불만 처리 등은 위 연락처로 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리할 수 있도록 노력합니다.

12. 개인정보처리방침의 변경

회사는 관련 법령, 서비스 내용 또는 운영정책의 변경이 있는 경우 본 개인정보처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 웹사이트를 통하여 공지합니다.