1. 개인정보 처리자와 처리 목적
리트랙스(RETRAX, 이하 “회사”)는 개인정보 보호법에 따라 정보주체의 개인정보를 보호하고 관련 고충을 처리하기 위해 이 개인정보 처리방침을 수립·공개합니다.
- 도입 상담, 견적 산정, 계약 체결과 이행
- 맞춤 업무시스템 구축·운영, 계정·권한 관리와 고객지원
- 서비스 요금 결제, 정산, 취소와 환불
- 보안, 장애 대응, 부정이용 방지와 분쟁 처리
2. 처리 항목과 법적 근거
- 회원가입·계정 관리: 가입유형, 이름 또는 담당자명, 이메일, 휴대전화번호, 일방향으로 변환된 비밀번호, 이메일 인증 여부·시각, 약관과 처리방침의 버전·확인시각(계약 체결 전 요청에 따른 조치 및 계약 이행)
- 사업자 회원: 상호·법인명, 대표자명, 사업자등록번호, 사업장 주소(필수), 부서·직함(선택)(계약 체결 전 요청에 따른 조치 및 계약 이행)
- 상담 접수: 가입사유, 업종, 원하는 시스템과 추후 상담 내용, 계약·견적 정보(계약 체결 전 요청에 따른 조치 및 계약 이행)
- 결제 진행: 휴대전화번호, 계약번호, 상품명, 결제금액과 결제방식. 결제창에 별도로 입력하는 이메일은 선택사항입니다(계약 이행).
- 결제 결과·동의 증빙: 내부 결제요청 식별자, 견적 버전, 페이앱 거래번호·정기결제 등록번호, 승인·취소 상태, 계약번호, 금액, 상품명, 결제수단, 결제일시, 약관 버전, 동의시각, 접속 IP와 연락정보의 일방향 해시(계약 이행, 중복·부정결제 방지, 분쟁 대응 및 법정 의무)
- 서비스 이용·보안: 로그인 시각, 세션 식별정보, 접속 일시, IP 주소, 요청 경로, 브라우저·기기 정보와 오류 기록(서비스 보안과 부정이용 방지)
- 휴대전화번호는 상담 연락처로 사용하며 별도의 문자 인증은 하지 않습니다. 회원가입 본인확인은 입력한 이메일로 발송하는 일회용 인증번호로 진행합니다.
- 카드번호, 유효기간, 비밀번호와 CVC는 페이앱 결제창에서 처리하며 회사가 직접 수집하거나 저장하지 않습니다.
3. 보유 및 이용기간
회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 아래 기간 또는 개별 계약에서 정한 기간 동안 보관할 필요가 있는 정보는 분리 보관하고 그 목적으로만 이용합니다.
- 회원 계정과 프로필: 회원 탈퇴 시까지. 다만 진행 중인 계약의 이행 또는 법정 보존이 필요한 정보는 해당 기간까지 분리 보관합니다.
- 도입 상담 기록: 상담 종료 후 1년
- 이메일 인증번호: 발급 후 10분, 가입에 사용하는 인증용 토큰: 인증 후 30분. 만료된 인증 기록은 인증에 재사용할 수 없으며 주기적으로 삭제합니다.
- 로그인 세션: 로그아웃하거나 발급 후 7일이 지나면 만료합니다.
- 계약·청약철회, 결제 동의, 대금결제와 서비스 공급 기록: 거래 종료 후 5년
- 소비자 불만 또는 분쟁 처리 기록: 처리 완료 후 3년
- 표시·광고에 관한 기록: 게시 종료 후 6개월
- 세금계산서 등 세법상 증빙: 관계 법령이 정한 5년
- 웹 접속·보안 기록: 생성일로부터 3개월. 다만 보안사고 조사나 분쟁이 진행 중인 기록은 해결 시까지 보관할 수 있습니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목과 보유기간을 사전에 알리고 필요한 동의를 받습니다.
5. 개인정보 처리위탁
회사는 서비스 제공을 위해 아래 업무를 위탁합니다. 위탁계약에는 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 감독과 책임에 관한 사항을 반영합니다.
- ㈜유디아이디(페이앱): 카드 결제 요청, 본인·거래 확인, 결제 승인·정산·취소·환불, 부정거래 방지 및 결제 결과 통보 / 법령상 보존기간 또는 위탁계약 종료 시까지
- Google LLC(Gmail): 회원가입 이메일 인증번호 발송, 상담·고객지원 이메일 송수신 및 보관 / 인증 메일과 상담 기록의 운영상 보관기간 또는 계약·분쟁 기록의 법정 보존기간까지
6. 개인정보의 국외 이전
회원가입 인증과 상담·고객지원 이메일은 계약 체결 전 요청에 따른 조치, 계약 이행과 문의 처리를 위해 Google LLC의 Gmail 서비스를 이용하며 국외에서 처리·보관될 수 있습니다.
- 이전 항목: 수신 이메일 주소, 일회용 인증번호가 포함된 인증 메시지, 발신자 이름, 회사명, 연락처, 문의 내용과 첨부파일에 포함된 정보
- 이전 국가: 미국 등 Google 데이터센터 소재 국가
- 이전 시기와 방법: 이메일 송수신 시 암호화된 통신망을 통한 전송
- 이전받는 자: Google LLC(privacy.google.com)
- 이용 목적과 보유기간: 이메일 제공·보안·보관, 회사의 해당 상담·계약 기록 보유기간까지
- 인증 메일을 요청하지 않는 방법으로 국외 이전을 거부할 수 있으나 온라인 회원가입과 고객 서비스 화면 이용이 제한됩니다. 상담 이메일의 국외 이전을 원하지 않는 기존 고객은 계약 담당자에게 국내 서면 상담을 요청할 수 있습니다.
7. 고객 업무시스템의 개인정보
고객이 운영하는 업무시스템에 임직원, 거래처 또는 고객의 개인정보가 포함되고 회사가 고객의 지시에 따라 이를 처리하는 경우, 해당 정보의 개인정보처리자는 고객이고 회사는 수탁자입니다. 처리 목적·항목·기간, 접근권한, 재위탁, 사고 대응과 종료 후 반환·삭제는 고객과 체결하는 개인정보 처리위탁 계약 또는 특약에서 별도로 정합니다.
8. 정보주체의 권리와 행사방법
정보주체는 retrax.ai@gmail.com로 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 이의제기를 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인인지 확인한 뒤 지체 없이 처리합니다. 다른 법령에서 보관을 요구하는 정보는 그 기간 동안 삭제가 제한될 수 있습니다.
9. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 원칙적으로 5일 이내에 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고 종이 문서는 분쇄합니다. 법령상 보관 정보는 별도 저장소에 분리해 접근을 제한합니다.
10. 안전성 확보조치와 자동수집 장치
- 업무상 필요한 최소 인원에게만 접근권한을 부여하고 변경·말소 이력을 관리합니다.
- HTTPS 암호화 통신, 계정 보호, 접근 통제, 백업 분리와 보안 업데이트를 적용합니다.
- 로그인 유지와 보안을 위해 필수 세션 쿠키를 사용하며 로그아웃 또는 유효기간 만료 시 사용할 수 없게 됩니다. 맞춤형 광고나 방문자 분석 쿠키는 사용하지 않습니다. 외부 결제창에서는 페이앱 정책에 따라 결제에 필요한 쿠키가 사용될 수 있습니다.
11. 개인정보 보호책임자와 구제방법
개인정보 보호책임자: 정원규 / 이메일: retrax.ai@gmail.com
개인정보 침해에 관한 상담·신고는 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 경찰청(182) 등 관계기관에 요청할 수 있습니다.
12. 처리방침의 변경
이 방침은 표시된 시행일부터 적용됩니다. 내용이 변경되면 시행 7일 전부터 홈페이지에 알리며, 정보주체의 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.