개인정보처리방침

제 1 조 (수집하는 개인정보 항목 및 수집 방법)

회사는 콘솔 회원가입, 고객지원 및 세금계산서 발행을 위해 최소한의 정보만을 수집합니다:

• 필수 회원 정보: 로그인 이메일 주소, 비밀번호(단방향 암호화 해시 저장)
• 유료 구독 결제 시: 카드 소유자명, 회사명, 청구 이메일, 결제 식별자 (실제 카드번호는 PCI-DSS 인증 PG사에서 암호화 처리되며 당사 서버에 저장되지 않음)
• 전자세금계산서 발행 시: 사업자등록번호, 상호(법인명), 대표자명, 사업장 주소, 세금계산서 전용 이메일
• 서비스 이용 중 자동 생성 정보: 접속 IP 주소, 브라우저 정보, 로그인 시간(감사 로그 목적)

제 2 조 (개인정보의 수집 및 이용 목적)

• CDX 개발자 콘솔 회원 식별 및 계정 보안 유지
• 구독 플랜 라이선스 발급, API Key 인증 및 쿼터 관리
• 유료 결제 정산, 국세청 전자세금계산서 발행 및 전송
• 기술 지원, 서비스 업데이트 및 긴급 보안 패치 알림

제 3 조 (개인정보의 보유 및 이용 기간)

1. 회원의 개인정보는 회원 탈퇴 시 지체 없이 파기됩니다.
2. 단, 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 의해 보존 의무가 있는 경우 해당 법정 기간 동안 안전하게 분리 보관됩니다:

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 전자세금계산서 관련 거래 정보: 5년 (국세기본법)
• 웹사이트 방문 기록(로그): 3개월 (통신비밀보호법)

제 4 조 (개인정보의 처리 위탁 및 국외 이전)

1. 국내 위탁: 회사는 원활한 서비스 제공을 위해 필요한 경우 관련 법령에 따라 수탁자를 관리·감독합니다.
2. 개인정보의 국외 이전 (Stripe 결제 처리): 회사는 글로벌 온라인 카드 결제 및 구독 정산 처리를 위해 다음과 같이 개인정보를 국외로 위탁·이전합니다:

• 이전받는 자: Stripe, Inc. (미국 및 아일랜드 데이터센터 / support@stripe.com)
• 이전되는 항목: 카드 소유자명, 청구 이메일, 암호화된 결제 식별 토큰 (PCI-DSS 레벨 1 준수)
• 이전 목적: 글로벌 신용카드 결제 승인, 정기 구독 청구 및 부정 결제(Fraud) 방지
• 이전 일시 및 방법: 유료 플랜 온라인 결제 요청 시 보안 통신(TLS 1.3 암호화 API)을 통해 전송
• 보유 및 이용 기간: 관련 상법 및 세법상 보존 의무 기간 동안 보관 후 파기
• 이전 거부 권리: 회원은 고객지원을 통해 국외 이전을 거부할 수 있으나, 거부 시 온라인 신용카드 정기 결제 서비스 이용이 제한될 수 있습니다 (국내 법인의 경우 국세청 전자세금계산서 계좌 입금 방식 이용 가능).

제 5 조 (개인정보의 기술적·관리적 보호 조치)

• 비밀번호 단방향 암호화: 회원의 비밀번호는 복호화 불가능한 솔트(Salt) 해시로 암호화 저장됩니다.
• 통신 구간 암호화: 모든 웹 트래픽은 최신 TLS 1.3 암호화 프로토콜을 적용합니다.
• 내부 접근 통제: 개인정보 접근 권한을 최소 인원(Tier 0/4)으로 제한하고 2인 결재제(Maker-Checker)를 적용합니다.

제 6 조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다: