결제 개인정보 안내
PG·카드사의 지위(수탁자/제3자)가 계약으로 확정된 뒤 게시합니다.
법무 확정 전 초안입니다. 이 문서는 내부 검토용이며 실제 계약의 내용이 아닙니다. 확정본이 게시된 뒤부터 효력이 발생합니다.
이 문서는 아직 확정되지 않았습니다. 포트원·PG사·카드사·간편결제사와의 계약서, 실제 전달 항목, 데이터 흐름을 확인해 사업자별·처리 목적별로 처리위탁인지 제3자 제공인지 확정한 뒤 게시합니다. 한 사업자가 위탁과 독립 처리를 동시에 수행할 수 있으므로 아래 두 표는 택일이 아니라 각각 채워질 수 있습니다.
회사는 유상캐시 충전, 상품·콘텐츠 구매, 결제 승인·취소·환급 및 거래 확인을 위해 결제 연동사업자, PG사, 카드사 및 간편결제사와 개인정보를 처리할 수 있습니다. 사업자별 처리관계는 실제 계약과 데이터 흐름에 따라 처리위탁 또는 제3자 제공으로 구분하며, 회사는 각 사업자에게 결제 처리에 필요한 최소한의 정보만 전달합니다.
1. 개인정보 처리위탁 (고지 — 별도 동의를 받지 않습니다)
회사의 지시에 따라 결제 연동, 승인·취소 요청 중계, 거래 결과 전달 등의 업무를 수행하는 사업자입니다. 이 경우 별도의 동의를 받지 않고 개인정보 처리방침에 수탁자와 위탁업무를 공개하며, 회사는 위탁계약과 관계 법령에 따라 수탁자를 관리·감독합니다.
| 수탁자 | 위탁업무 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 주식회사 코리아포트원 | 결제 연동, 승인·취소 요청 중계, 거래 결과 전달 | 주문번호, 내부 회원식별자, 상품명, 결제금액, 결제수단 구분, 승인·취소 정보 [실제 API 전송 항목으로 축소 확정 필요] | 위탁업무 처리 목적 달성 또는 계약 종료 시 지체 없이 반환·파기 |
| [실제 계약한 PG사] | 결제 승인·취소·환급 요청 처리, 거래 확인 | [실제 항목] | [확정 필요] |
| [부정거래 탐지사업자 — 이용 시] | 부정거래 탐지·방지 | [실제 항목] | [확정 필요] |
회사가 수탁자에게 제공한 개인정보는 위탁업무 처리 목적이 달성되거나 위탁계약이 종료되면 지체 없이 반환 또는 파기합니다. 수탁자가 독립적인 개인정보처리자로서 법령에 따라 별도로 보관하는 정보는 해당 사업자의 개인정보 처리방침에 따릅니다.
2. 개인정보 제3자 제공 (동의 — 필요한 경우에만)
PG사·카드사·간편결제사가 결제 승인, 부정거래 방지, 채권관리, 법정 보존 등 자신의 독립적인 목적과 책임으로 개인정보를 이용하는 경우에는 제3자 제공에 해당할 수 있습니다. 제공 여부와 항목은 회원이 선택한 결제수단에 따라 달라지며, 회사는 해당 결제수단에 실제로 필요한 사업자만 표시합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| [실제 PG사] | 결제 승인·취소·환급, 거래 확인, 부정거래 방지, 법적 의무 이행 | [실제 항목] | [확정 필요] |
| [실제 카드사] | 카드 승인·취소, 거래 확인, 부정거래 방지, 카드 관련 법정 의무 이행 | [실제 항목] | [확정 필요] |
| [실제 간편결제사] | 간편결제 승인·취소·환급, 부정거래 방지 | [실제 항목] | [확정 필요] |
동의 화면 표시 방식
여러 사업자를 한 줄로 묶어 동의받지 않습니다. 회원이 선택한 결제수단에 필요한 사업자만, 제공 목적·항목· 보유기간과 함께 표시합니다.
결제수단: 신용카드
[필수] [실제 PG사명]에 결제정보 제공
제공 목적: 카드 결제 승인·취소·환급
제공 항목: 주문번호, 결제금액, 상품명, 결제수단 구분 등
보유기간: [확정 기간]
※ 동의하지 않으면 이 결제수단을 이용할 수 없습니다. 다른 결제수단 또는 결제가 필요하지 않은 서비스는 계속 이용할 수 있습니다.
여기서 “필수”는 법률상 반드시 동의해야 한다는 뜻이 아니라, 해당 결제수단을 이용하려면 그 제공이 필요하다는 뜻입니다. 이용자는 동의를 거부할 권리가 있습니다.
다만 해당 처리의 법적 근거가 동의가 아니라 계약의 이행에 해당하는 것으로 확정되면 동의 체크박스를 두지 않고, 아래와 같이 고지합니다.
회사는 선택한 결제수단의 결제 승인·취소·환급을 처리하기 위해 필요한 범위에서 결제사업자에게 개인정보를 제공합니다. 해당 제공은 회원이 요청한 결제계약의 이행에 필요합니다.
3. 회사가 수집하지 않는 정보
회사는 카드번호 전체, 계좌 비밀번호, 결제 비밀번호를 직접 수집하거나 저장하지 않습니다. 결제 과정에서 처리되는 결제정보는 실제 결제사업자의 처리 범위와 각 사업자의 개인정보 처리방침에 따릅니다.
4. 국외 이전
[확정 필요] 결제 처리 과정에서 개인정보가 국외로 이전되거나 해외에서 원격 접근되는 경우, 회사는 이전받는 자·국가·시점·방법·항목·이용목적·보유기간을 관계 법령에 따라 별도로 안내합니다.