개인정보처리방침

회사는 다음의 목적으로 개인정보를 처리합니다.

회원가입 및 계정관리

• 회원 식별 및 인증
• 가입의사 확인
• 비밀번호 재설정 및 계정 복구
• 부정이용 방지 및 보안관리

기존 이벗 서비스와 통합계정 연결

• 기존 서비스 이용자 확인
• 서비스 계정 연결 및 통합 로그인 제공

오픈API 서비스 제공

• API 인증키 발급 및 관리
• 서비스 이용권한 확인
• API 이용상태 확인 및 보안관리

유료서비스 제공 및 결제

• 사업자 및 사업목적 이용 여부 확인
• 이용요금 결제 및 정기결제
• 결제수단 관리
• 결제취소 및 환불
• 이용기간 및 구독상태 관리

서비스 관련 통지 및 고객지원

• 가입 인증 및 비밀번호 재설정
• 결제 예정·완료·실패 안내
• 결제수단 만료 및 구독 만료 안내
• 서비스의 중요한 변경 및 운영 관련 안내
• 문의, 불만 및 분쟁 처리

회사는 현재 광고성 이메일 발송을 위한 마케팅 목적으로 개인정보를 이용하지 않습니다.

회사는 서비스 제공을 위하여 다음 개인정보를 처리합니다.

가. 회원가입

• 필수: 이메일 주소, 비밀번호
• 선택: 이름, 휴대전화번호

비밀번호는 단방향 암호화 방식으로 저장하며 회사는 이용자의 원문 비밀번호를 확인할 수 없습니다.

나. 기존 서비스 계정 연결

• 연결 대상 서비스의 아이디
• 연결 대상 서비스의 소속 식별정보(회원사 코드 등)

기존 서비스의 비밀번호는 계정 연결을 위한 본인 확인 과정에서만 사용하며 확인 후 저장하지 않습니다.

다. 서비스 이용 과정에서 생성되는 정보

• 접속 일시
• 접속 IP 주소
• API 인증키 발급·폐기 이력
• API 인증키 최종 사용 일시
• API 호출 건수(계정별 월 단위 합계, 조회·변경 구분)
• 월별 최초·최종 API 호출 일시
• 월 호출 한도 도달 일시(호출 한도가 적용되는 경우)

API 호출량은 이용자의 계정 단위로 월별 합계만 기록하며, 개별 API 요청의 URL, 파라미터, 요청 본문, 응답 본문, 요청 또는 응답에 포함된 주문·상품·셀러 등의 데이터는 호출량 측정을 목적으로 별도 기록하지 않습니다.

API 호출량 정보는 서비스 안정성 확보, 공정사용 여부 확인, 장애 분석, 이용현황 제공 및 요금제·호출 한도 적용을 위하여 이용합니다.

API 호출량 정보의 보유기간은 해당 월 종료 후 3년이며, 보유기간이 경과하면 지체 없이 파기합니다.

라. 오픈API 유료서비스 이용 시 사업자 확인

• 사업자등록번호
• 상호
• 대표자명(선택)
• 사업 또는 업무 목적 이용 확인 여부
• 동의 일시 및 동의 문구 버전

마. 결제수단 등록 및 관리

• 결제대행사가 발급한 결제수단 식별키(빌링키)
• 카드번호 뒷 4자리
• 카드 유효기간
• 카드사 구분코드
• 결제수단 등록·변경·삭제 일시

회사는 카드 전체번호, 카드 비밀번호, 생년월일 등 결제대행사의 카드 인증 화면에서 이용자가 직접 입력하는 카드 인증정보를 회사 데이터베이스에 저장하지 않습니다.

카드 인증 과정에서 결제대행사에 별도로 입력되는 사업자등록번호가 있는 경우에도 회사는 해당 인증정보를 별도로 저장하지 않습니다. 이는 위 '라. 오픈API 유료서비스 이용 시 사업자 확인'을 위하여 회사가 직접 수집·저장하는 사업자등록번호와 구분됩니다.

바. 결제 및 서비스 통지 이력

• 주문번호
• 결제수단 구분
• 결제금액 및 이용개월 수
• 결제일시
• 결제대행사 거래번호
• 승인번호 및 승인일시
• 결제 결과코드 및 결과메시지
• 결제취소 일시·금액·사유 및 처리자
• 결제로 부여된 이용기간
• 결제 예정·완료·실패 등 서비스 안내 이메일의 수신주소, 발송 종류 및 발송일시

회사는 개인정보의 처리 목적이 달성되거나 회원이 통합계정을 해지하는 경우 해당 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다.

다만 관계 법령에 따라 일정 기간 보존하여야 하는 정보는 해당 기간 동안 다른 개인정보와 분리하여 보관한 후 보존기간이 경과하면 파기합니다.

회원가입 및 통합계정 정보

• 보유기간: 통합계정 해지 시까지
• 단, 관계 법령에 따른 보존의무가 있는 정보는 해당 법정 보존기간까지 보관

계약 또는 청약철회 등에 관한 기록

• 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
• 보존기간: 5년

대금결제 및 재화 또는 서비스의 공급에 관한 기록

• 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
• 보존기간: 5년

소비자의 불만 또는 분쟁처리에 관한 기록

• 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
• 보존기간: 3년

표시·광고에 관한 기록

• 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
• 보존기간: 6개월

법령에 따라 별도로 보존하는 정보는 해당 법령에서 정한 목적 이외의 용도로 이용하지 않습니다.

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.

다만 관계 법령에 따라 개인정보를 계속 보존하여야 하는 경우 해당 개인정보를 다른 개인정보와 분리하여 저장·관리합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제하며, 종이 문서 형태의 개인정보가 있는 경우 분쇄 또는 소각 등의 방법으로 파기합니다.

통합계정을 해지하는 경우 발급된 API 인증키는 폐기하고 서비스 연결을 해제합니다. 연결되어 있던 개별 서비스가 별도로 보유하는 개인정보는 해당 서비스의 이용관계 및 개인정보처리방침에 따라 처리됩니다.

회사는 원칙적으로 정보주체의 개인정보를 개인정보의 처리 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관계 법령에 따라 개인정보를 제공할 수 있습니다.

• 정보주체의 동의를 받은 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 필요한 경우
• 그 밖에 개인정보 보호법 등 관계 법령에서 허용하는 경우

회사가 개인정보를 제3자에게 제공하게 되는 경우 관계 법령에 따라 필요한 사항을 안내하거나 동의를 받습니다.

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 등을 통하여 개인정보가 안전하게 관리될 수 있도록 관계 법령에서 정한 사항을 관리·감독합니다.

수탁자 또는 위탁업무의 내용이 변경되는 경우 본 개인정보처리방침을 통하여 공개합니다.

회사는 로그인 상태 및 이용자 인증을 유지하기 위하여 서버 세션 쿠키를 사용합니다.

현재 회사는 통합계정 서비스에서 광고 목적의 이용자 행동 추적, 타겟 마케팅 또는 쇼핑 이용내역 추적을 위한 쿠키를 운영하지 않습니다.

세션 쿠키는 로그인 상태 유지 및 보안상 필요한 범위에서 이용됩니다.

이용자는 웹브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 세션 쿠키의 저장을 거부하는 경우 로그인 등 인증이 필요한 서비스의 이용이 제한될 수 있습니다.

정보주체는 회사에 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 등 관계 법령에서 정한 권리를 행사할 수 있습니다.

통합계정에서 현재 직접 변경할 수 있는 정보는 이름, 휴대전화번호 및 비밀번호입니다.

이메일 주소는 통합계정의 식별자로 사용되므로 서비스 화면에서 직접 변경할 수 없습니다. 이메일 주소 변경이 필요한 경우 고객센터에 문의할 수 있습니다.

비밀번호를 분실한 경우 등록된 이메일 주소로 발송되는 1회용 재설정 링크를 통하여 새로운 비밀번호를 설정할 수 있습니다. 회사는 이용자의 기존 비밀번호를 이메일로 전송하지 않습니다.

통합계정 해지는 현재 고객센터를 통하여 신청할 수 있습니다. 회사는 본인 확인 및 필요한 절차를 거쳐 해지 요청을 처리합니다.

다만 관계 법령에 따라 보존하여야 하는 정보는 삭제 요청 또는 계정 해지 이후에도 해당 법정 보존기간 동안 별도로 보관될 수 있습니다.

정보주체는 타인의 개인정보를 침해하거나 부정하게 이용하여서는 안 됩니다.

회사는 개인정보의 안전성 확보를 위하여 관계 법령에 따라 필요한 기술적·관리적 조치를 시행합니다.

• 이용자 본인의 개인정보에만 접근할 수 있도록 하는 접근권한 통제
• 비밀번호의 안전한 단방향 암호화 저장
• 암호화 통신(HTTPS) 및 인증정보 보호 등 접근통제·보안조치
• 개인정보 취급자를 업무상 필요한 최소한의 인원으로 제한
• 기타 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 필요한 조치

이용자는 자신의 비밀번호와 API 인증키 등이 제3자에게 노출되지 않도록 안전하게 관리하여야 하며, 유출 또는 부정사용이 의심되는 경우 즉시 필요한 조치를 하고 회사에 알려야 합니다.

회사가 제공하는 화면에는 외부 웹사이트로 연결되는 링크가 포함될 수 있습니다.

외부 사이트로 이동한 이후 해당 사이트에서 이루어지는 개인정보 처리에는 해당 사이트의 개인정보처리방침이 적용되므로 이용자는 해당 사이트의 정책을 확인하시기 바랍니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 나민영
• 이메일: minyoung.na@ebut.co.kr
• 전화번호: 070-4107-2760

정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만처리 및 권리행사 등에 관하여 개인정보 보호책임자에게 문의할 수 있습니다.

본 개인정보처리방침의 내용이 추가·삭제 또는 변경되는 경우 회사는 관계 법령에서 정한 방법에 따라 시행 전에 서비스 홈페이지 등을 통하여 변경내용을 공개합니다.