1. 개인정보의 처리 목적
제이소프트(이하 “회사”)는 AIBIZAP 서비스 제공을 위하여 개인정보를 처리하며, 다음 목적 이외의 용도로는 이용하지 않습니다. ① 고객 가입의사 확인, 본인 식별·인증 및 회원자격 유지·관리 ② 물품 또는 서비스 공급에 따른 결제 처리와 서비스 제공 ③ 고객 문의, 불만처리, 피해구제 및 운영 안내
2. 개인정보의 처리 및 보유 기간
회사는 정보주체로부터 동의받은 기간 또는 관련 법령에서 정한 기간 동안 개인정보를 처리·보유합니다. ① 고객 가입 및 관리: 서비스 이용계약 또는 회원가입 해지 시까지. 다만 채권·채무관계가 남아 있으면 해당 관계의 정산 시까지 보관합니다. ② 전자상거래의 계약·청약철회, 대금결제 및 재화 등의 공급 기록: 관련 법령에 따라 5년간 보관합니다.
3. 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 회사에 대하여 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류 등이 있는 경우 정정 요구 3. 개인정보 삭제 요구 4. 개인정보 처리정지 요구
개인정보 관련 문의나 삭제 요청은 문의 페이지를 이용해 주세요.
4. 처리하는 개인정보의 항목
회사는 서비스 제공에 필요한 범위에서 다음 항목을 처리할 수 있습니다. ① 서비스 이용 및 고객 관리: 이름과 이메일 주소 ② 결제 처리 및 확인: 주문번호와 결제 인증 결과 ③ 자동 생성 정보: 접속 기록, 쿠키, 이용 기록, 기기 및 브라우저 정보
Google OAuth / GooglePlayEarning
- 요청 범위: openid(로그인), https://www.googleapis.com/auth/userinfo.email(Google 계정 이메일), https://www.googleapis.com/auth/devstorage.read_only(Google Cloud Storage 읽기 전용)
- 접근 정보: Google 계정 이메일, OAuth 액세스·리프레시 토큰, GCS 객체 이름·경로·크기·수정 시간, 사용자가 선택한 보고서 파일
- 사용 목적: 계정 인증, 보고서 목록 조회 및 다운로드, 정산 미리보기, Excel 내보내기
결제 서비스
일부 유료 앱의 결제는 Toss Payments를 통해 처리하며, 서버에는 결제 상태 확인에 필요한 주문번호와 인증 결과만 저장하고 카드 번호나 전체 결제 정보는 저장하지 않습니다.
5. 개인정보의 파기
회사는 개인정보 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 파기절차: 목적 달성 후 별도 저장이 필요한 정보는 내부 방침 및 관련 법령에 따라 일정 기간 보관한 후 파기하며, 법률에 따른 경우 외에는 다른 목적으로 이용하지 않습니다. 파기기한: 보유기간이 경과한 날 또는 개인정보가 불필요해진 날부터 5일 이내에 파기합니다. 파기방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
7. 개인정보 보호책임자
회사는 개인정보 처리 업무를 총괄하고 개인정보 관련 문의, 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자와 담당부서를 지정합니다. 개인정보 보호책임자: 박재환 개인정보 보호 담당부서: 개발팀 담당자: 박재환
8. 개인정보 처리방침 변경
본 개인정보처리방침은 시행일부터 적용됩니다. 법령 또는 내부 방침에 따른 추가·삭제·정정 등 중요한 변경이 있는 경우에는 원칙적으로 변경사항 시행 7일 전부터 서비스 공지 등을 통해 안내합니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보보호법 등 관련 법령에 따라 다음과 같은 기술적·관리적·물리적 보호조치를 시행합니다. 1. 정기적인 자체 감사 2. 개인정보 취급 직원의 최소화 및 교육 3. 내부관리계획의 수립 및 시행 4. 해킹과 악성코드 등에 대비한 보안프로그램의 설치·갱신·점검 5. 중요 개인정보와 전송 데이터의 암호화 6. 접속기록의 보관 및 위·변조 방지 7. 접근권한 관리와 외부 무단 접근 통제 8. 개인정보 포함 문서와 보조저장매체의 안전한 보관 9. 개인정보 보관 장소에 대한 비인가자 출입 통제
10. Google 사용자 데이터의 공유 및 보호
회사는 이 방침에 설명된 GooglePlayEarning 기능을 제공하기 위한 경우에만 Google 사용자 데이터를 서버에서 처리합니다. 인증 및 보고서 작업에 필요한 Google OAuth 또는 Google Cloud Storage API 요청을 할 때에만 Google에 데이터를 전송합니다. 회사는 Google 사용자 데이터를 광고주, 데이터 브로커 또는 기타 제3자에게 판매·임대하거나 제공하지 않으며, 타깃 광고, 프로파일링, 신용평가 또는 범용 AI·머신러닝 모델의 학습에 사용하지 않습니다. 법률상 의무가 있거나 서비스 보안을 보호하기 위해 필요한 경우를 제외하고는 공개하지 않습니다.
OAuth 액세스·리프레시 토큰은 서버 측 세션 저장소에 보관하며, 브라우저에는 HttpOnly 인증 쿠키와 세션 쿠키만 전달합니다. 전송 및 처리 중인 Google 사용자 데이터를 보호하기 위해 HTTPS, 접근권한 통제 및 세션 만료를 적용합니다. OAuth 토큰을 애플리케이션 로그에 기록하지 않습니다.