개인정보 처리방침

1. 처리하는 개인정보

[상호](이하 "회사")는 페이마크 서비스를 제공하려고 다음 개인정보를 처리합니다.

• 판매자 계정 — 이메일, 이름, 휴대폰 번호, 가게 이름(상호), 사업자등록번호(사업자인 경우), 로그인 기록(접속 IP · 브라우저 정보), 인증번호 발송 기록
• 판매자가 등록한 계좌 — 은행, 계좌번호, 예금주명
• 입출금 통지 — 은행이 보낸 문자 원문, 입금자명 · 상대방, 금액, 잔액, 거래 시각
• 주문 — 상품명, 금액, 판매자가 적은 입금자명
• 쇼핑몰 연동(판매자가 연결한 경우) — 쇼핑몰이 준 주문의 구매자 이름 · 연락처 · 이메일 · 주소 · 입금자명, 금액, 주문 시각, 결제 상태

2. 수탁자로서의 지위

입금자명 · 구매자 정보처럼 판매자의 고객에 관한 정보는 판매자가 수집한 것이고, 회사는 판매자의 위탁을 받아 처리하는 수탁자입니다. 회사는 이 정보를 판매자가 맡긴 목적(입금 확인 · 주문 매칭) 밖으로 쓰지 않습니다.

3. 보관 기간

• 판매자 계정 · 계좌 · 입출금 · 주문: 판매자가 서비스를 쓰는 동안 보관합니다. 탈퇴하면 계정과 개인정보(이름 · 이메일 · 휴대폰 번호 · 사업자등록번호 · 예금주 · 계좌번호 · 입금자명 · 통지 문자 원문 · 상품명)를 바로 지우고, 개인을 알아볼 수 없는 나머지(금액 · 시각 · 상태 · 매칭 결과)만 보관합니다. 다만 탈퇴 뒤에도 오는 은행 통지를 알아보려고 계좌번호의 일부 자리(은행 통지 문자에 보이는 표기)는 남깁니다. 관계 법령이 보관을 요구하는 것은 그 기간 동안 보관합니다.
• 쇼핑몰에서 받은 주문: 판매자가 서비스를 쓰는 동안 보관합니다(쇼핑몰 연결을 끊어도). 탈퇴하면 구매자 이름 · 연락처 · 이메일 · 주소 · 입금자명을 지우고, 개인을 알아볼 수 없는 나머지(금액 · 시각 · 상태 · 결제수단 · 매칭 결과)만 보관합니다.
• 등록되지 않은 계좌로 온 통지 문자: 운영자만 볼 수 있게 보관합니다. 보관 기간은 [미등록 계좌 통지 보관 기간]입니다. 탈퇴한 판매자의 계좌로 온 통지는 원문 없이 받은 시각만 남깁니다.
• 로그인 기록 · 인증번호 발송 기록: [로그인 기록 보관 기간]

4. 수집 단말과 기록

은행 문자는 회사의 수집 단말이 받아 서버로 보냅니다. 단말은 서버로 보내는 데 성공한 문자를 바로 지우고, 원문을 단말에 남겨 두지 않습니다.

입금자명 · 계좌번호 · 문자 원문은 서버 로그 · 오류 메시지 · 분석 도구에 남기지 않습니다.

5. 처리 위탁

회사는 서비스 운영을 위해 다음 업체에 처리를 맡깁니다.

• Supabase — 데이터베이스 저장(위 1의 전부)
• Cloudflare — 서버 · 웹 실행, 데이터베이스 연결, 실행 기록
• Resend — 이메일 발송(로그인 인증번호, 입금 알림 메일의 입금자명 · 금액)

세 업체 모두 국외 사업자입니다. 이전되는 국가 · 일시 · 방법 · 보유 기간은 [국외 이전 상세]입니다.

6. 제3자 제공

회사는 법령에 근거가 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.

7. 파기

보관 기간이 끝났거나 처리 목적을 이룬 개인정보는 데이터베이스에서 지워 되살릴 수 없게 파기합니다.

8. 정보주체의 권리

판매자는 자신의 개인정보를 열람 · 정정 · 삭제 · 처리정지하도록 요구할 수 있습니다. 판매자의 고객(구매자)은 먼저 판매자에게 요구하고, 회사는 판매자의 요청에 따라 처리합니다.

9. 개인정보 보호책임자

• 성명: [개인정보 보호책임자]
• 연락처: [개인정보 보호책임자 연락처]

시행일: [시행일]