개인정보처리방침

개인정보처리방침

주식회사 이유랩(이하 "회사")은 결제 서비스(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중하게 다루며, 「개인정보 보호법」 등 관계 법령을 지킵니다.

1. 처리하는 개인정보의 항목 서비스는 결제를 처리하는 데 필요한 최소한의 정보만 처리합니다. - 결제 정보: 주문 참조 번호, 주문명, 결제 금액, 결제 일시와 상태, 환불 내역, 결제 대행사가 발급하는 결제 식별번호와 영수증 정보 - 결제수단 정보: 카드사, 카드번호 끝 네 자리, 결제 대행사가 발급하는 자동결제용 식별값(빌링키). 카드번호 전체, 유효기간, 보안코드는 서비스가 저장하지 않으며 결제 대행사가 처리합니다. - 이용자 식별 정보: 제휴 서비스가 결제와 함께 전달하는 이용자 식별값, 그리고 제휴 서비스가 전달하는 경우에 한해 이메일과 이름 - 동의 기록: 결제 시점에 이용자에게 표시된 약관·환불정책의 판 또는 주소와 동의 일시 - 자동 수집 정보: 서비스 이용 중 생성되는 접속 기록(접속 일시, 요청 주소, 처리 결과 등 서비스 운영 기록)

2. 개인정보의 처리 목적 - 결제와 환불의 처리, 결제 결과의 통보 - 정기결제의 청구와 해지 처리 - 영수증 확인과 결제 내역 조회 - 결제 관련 문의와 분쟁의 처리, 부정 이용의 방지 - 관계 법령에 따른 기록의 보관

3. 보유 및 이용 기간 - 결제 및 환불 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 - 대금결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 - 등록된 결제수단 정보: 이용자가 정기결제를 해지하거나 결제수단을 삭제할 때까지. 삭제하면 서비스는 해당 결제수단에 더 이상 청구하지 않습니다. - 접속 기록: 30일 보유 기간이 지난 개인정보는 지체 없이 파기합니다.

4. 개인정보의 제3자 제공 회사는 이용자의 개인정보를 제3자에게 판매하거나 정해진 목적 밖으로 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차로 요구하는 경우는 예외입니다. 결제 결과는 이용자가 결제한 제휴 서비스에 통보되며, 이는 결제의 이행을 위한 것입니다.

5. 개인정보 처리의 위탁 회사는 결제 처리를 위해 다음과 같이 개인정보 처리를 위탁합니다. - 수탁자: 토스페이먼츠 주식회사 - 위탁 업무: 전자결제 대행(결제 승인, 취소·환불, 자동결제 청구, 결제수단 등록 및 영수증 발급) - 보유 기간: 위탁 계약 종료 또는 관계 법령에 따른 보관 기간까지

- 수탁자: 마이크로소프트 (Microsoft Corporation) - 위탁 업무: 서비스 운영을 위한 클라우드 인프라 제공(서버·데이터베이스 호스팅과 저장) - 보유 기간: 위탁 계약 종료 또는 이용자의 개인정보 삭제 시까지

6. 개인정보의 국외 이전 서비스의 서버, 데이터베이스, 접속 기록은 대한민국 내 데이터센터(Microsoft Azure 한국 중부 리전)에서 처리·보관되며, 이용자의 개인정보를 국외로 이전하지 않습니다. 국외 이전이 필요해지면 이전 항목, 국가, 일시와 방법, 이전받는 자, 이용 목적과 보유 기간을 이 방침에 미리 알리고 법령이 정한 절차를 따릅니다.

7. 이용자의 권리와 행사 방법 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. support@iyulab.com으로 요청하면 지체 없이 조치합니다. 다만 법령에 따라 보관해야 하는 결제 기록은 보관 기간 동안 삭제할 수 없습니다. 이용자가 제휴 서비스를 통해 자신을 식별하는 경우 본인 확인을 위해 제휴 서비스를 거칠 수 있습니다.

8. 개인정보의 안전성 확보 조치 - 결제수단의 민감정보는 저장하지 않고 결제 대행사가 처리합니다. - 결제 대행사 접속 정보와 제휴 서비스로 보내는 통보의 서명 비밀값은 암호화하여 보관합니다. - 접근 권한을 최소한의 담당자로 제한하고 접근 기록을 남깁니다. - 전송 구간은 암호화(HTTPS)합니다.

9. 쿠키 서비스의 결제 화면은 쿠키를 설정하지 않으며, 광고나 행태 분석 목적의 도구를 사용하지 않습니다. 결제창 안에서 열리는 결제 대행사(토스페이먼츠)의 화면은 그 회사의 정책에 따라 결제 진행에 필요한 기술적 수단을 사용할 수 있습니다.

10. 개인정보 보호책임자 - 구분: 개인정보 보호책임자 - 담당 부서: 주식회사 이유랩 개인정보 보호 담당 - 연락처: privacy@iyulab.com 개인정보 침해에 관한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의할 수 있습니다.

11. 방침의 변경 이 방침을 변경하는 경우 시행일 7일 전에 서비스 화면에 공지합니다. 이용자의 권리에 중요한 변경은 시행일 30일 전에 공지합니다.

부칙 이 방침은 2026년 11월 1일부터 시행합니다.