디볼브는 오토바이의 회원·결제·이용권·고객지원 서비스를 제공하기 위해 필요한 개인정보를 처리합니다. 이 방침은 수집 항목, 이용 목적, 보관기간, 외부 처리 및 이용자의 권리행사 방법을 설명합니다.
제1조 개인정보처리자와 보호책임자
| 항목 | 내용 |
|---|---|
| 개인정보처리자 | 디볼브 |
| 대표자·개인정보 보호책임자 | 박건규(대표) |
| 주소 | 부산광역시 해운대구 센텀중앙로 48, 에이스하이테크 21, 704호 |
| 사업자등록번호 | 806-04-02739 |
| 통신판매업 신고번호 | 2023-부산해운대-0624 |
| 권리행사·고충 접수 | 마이페이지 1:1 문의 또는 위 주소로 우편 접수 |
| 개인정보 담당 이메일 | master@devolve.co.kr |
임시 이메일·전화에는 개인정보를 보내지 마세요. 로그인할 수 없는 경우 위 사업장 주소로 권리행사 요청을 제출할 수 있습니다. 회사는 요청한 사람의 본인 여부를 필요한 범위에서 확인하며 주민등록번호 전체나 비밀번호를 요구하지 않습니다.
제2조 처리 목적과 법적 근거
회사는 회원가입·로그인·본인확인·몰 연결·이용권·결제·고객지원 등 회원이 요청한 계약의 체결·이행에 필요한 정보를 개인정보 보호법 제15조 제1항 제4호에 따라 처리합니다. 동의가 필요한 정보는 항목·목적·보유기간과 거부 시 영향을 별도로 알리고 동의를 받습니다. 동의 거부만으로 이미 제공할 수 있는 다른 서비스를 불필요하게 제한하지 않습니다.
법령에 따른 거래기록 보존은 같은 항 제2호 등 해당 법적 의무에 따라 처리합니다. 서비스 침해 방지·접근통제·감사에 필요한 최소 기록은 법령상 안전조치 의무 및 정보주체의 권리보다 명백하게 우선하는 정당한 이익의 범위에서 처리하며, 목적과 필요성·보호조치를 검토합니다. 새로운 목적의 이용이나 법적 근거가 필요한 변경에는 필요한 고지·동의 절차를 먼저 이행합니다.
제3조 수집 항목과 보유기간
아래 기간은 회사의 보관·파기 기준입니다. 법령상 보존이 필요한 정보는 제4조에 따라 분리 관리하며, 탈퇴 후 같은 정보를 일반 서비스 운영에 계속 사용하지 않습니다.
| 목적 | 처리하는 항목 | 보유기간 |
|---|---|---|
| 회원가입·로그인·계정 관리 | 회원 ID, 로그인 이메일, 비밀번호 해시, 세션 버전, 가입일·회원 상태 | 회원탈퇴 처리 완료까지 |
| 본인확인·1인 1계정·비밀번호 복구 | 본인확인 이름, 제공되는 휴대폰번호, DI의 HMAC 식별값 | 회원탈퇴 처리 완료까지. 탈퇴 후 중복가입 방지만을 이유로 무기한 보관하지 않음 |
| 본인확인 거래 확인 | 인증 거래 ID, 목적, 성공·실패 및 처리 시각, 요청 연결 정보 | 인증 완료·실패 또는 만료 후 90일 |
| 미완료 가입·복구 | 이메일, 가입용 임시 비밀번호 해시, 상호·사업자번호, 세션 바인딩, 복구 토큰 해시, 만료·사용 시각 | 요청은 기본 30분, 본인확인·재설정은 상위 만료시간 이내 최대 10분 유효. 임시 비밀번호·복구 토큰 해시는 사용 또는 만료 후 지체 없이 제거하고 나머지 미완료 정보는 만료 후 7일 이내 파기 |
| 동의 내역 관리 | 동의한 문서 버전, 동의 시각·목적, 회원 연결 정보 | 회원탈퇴 처리 완료까지. 거래 관련 동의는 해당 거래기록 보존기간 적용 |
| B2B 거래 정보 | 회원이 입력한 상호·사업자등록번호, 등록 상태 | 회원탈퇴 처리 완료까지. 거래 증빙에 포함된 부분은 법정 기간 적용 |
| 몰 연결·이용권 | 몰 ID·외부 식별정보·이름, 회원·사업자 연결, 접근권한 검토 상태·최소 검토 기록 | 연결 해제 또는 회원탈퇴 처리 완료까지. 이용권 거래기록은 법정 기간 적용 |
| 정기결제·환불 | 고객·주문·결제 식별값, 금액·기간·상태, 청구·환불 시각, 동의 기록, 신청 사유·산정내역·처리 사유 | 거래 종료 후 5년. 법적 보존의무가 없는 부가정보는 목적 달성 시 파기 |
| 반복 결제수단 관리 | 암호화한 빌링키 | 해당 결제수단 삭제, 관련 구독 종료 후 더 이상 필요하지 않은 때 또는 탈퇴 처리 시 파기 |
| 확장 인증 | 연결 코드·접근/갱신 토큰의 해시, 설치 식별자, 만료·폐기·최근 접속 시각, 버전·실행 상태 | 유효기간 동안 및 종료·폐기 후 30일 이내 정리. 탈퇴 시 불필요한 기록 파기 |
| 업무 통계·품질 관리 | 회원·몰 ID, 이벤트 ID·종류, 소싱처, 버전, 제한된 오류 코드, 발생·수신 시각 | 수집일로부터 1년 또는 회원탈퇴 처리 완료 시까지 중 먼저 도래하는 때 |
| 일별 접속 통계 | 회원 ID, 한국 시간 일자, 웹·확장 구분 | 수집일로부터 1년 또는 회원탈퇴 처리 완료 시까지 중 먼저 도래하는 때 |
| 중복 업무 방지 | 몰 ID, 작업 종류를 포함한 식별값 해시, 실행 토큰 ID, 상태·시각 | 해당 몰 연결 유지기간. 연결 종료·탈퇴 시 파기하며 미해결 작업은 필요한 최소 범위에서 분쟁 종료까지 분리 보관 |
| 다운로드 권한 | 회원·몰·릴리스 ID, 다운로드 토큰 해시, 만료시각 | 권한 만료 후 2일 이내 정리 |
| 고객문의·분쟁 처리 | 제목·분류·본문·답변, 작성자·시각·처리 상태, 필요한 내부 처리 기록 | 처리 완료 후 3년. 불필요하게 포함된 개인정보는 확인 즉시 삭제 |
| 사이트·이메일 알림 | 회원 ID, 제목·본문, 생성·읽음·발송 시각, 발송 시도 횟수 | 생성일로부터 1년 또는 탈퇴 처리 완료 시까지 중 먼저 도래하는 때. 거래 증빙은 법정 기간 적용 |
| 인증 요청 보호 | IP 또는 계정 식별정보와 시간 구간으로 생성한 해시, 요청 횟수·만료시각 | 제한 유효기간 종료 후 2일 이내 정리 |
| 관리자 추가 인증 | 암호화한 TOTP 비밀키, 등록 상태·마지막 사용 시간 구간 | 관리자 권한 종료 또는 인증수단 교체 시 파기 |
| 관리자 감사·개인정보 접근 기록 | 조치자, 조치명·대상·시각, 최소 변경내역 및 접근기록 | 생성일로부터 1년. 법령상 2년 이상 보존 대상이면 해당 기간 적용 |
비밀번호는 복호화하는 형태가 아닌 비밀번호 해시로 저장합니다. 원문 DI는 본인확인 결과 확인 과정에서 일시 처리하고 DB에는 HMAC 변환값을 저장합니다. 해시·설치 식별값도 회원과 연결되는 한 개인정보로 보호합니다.
네이버·카카오 소셜 로그인은 현재 비활성화되어 신규 소셜 정보를 수집하지 않습니다. 가입 시 대표자명·대표자 증빙 서류를 요구하지 않습니다. 사업자번호는 화면에서 000-00-00000 형식으로 표시할 수 있으며 저장·검증에는 숫자 10자리를 사용합니다. PortOne 응답에 추가로 포함될 수 있는 CI·성별·생년월일 등은 현재 회원 모델에 저장하지 않습니다.
제4조 법령에 따른 보존과 파기
전자상거래 관계법령이 적용되는 기록은 다음과 같이 보존합니다. 다른 법령상 의무가 있으면 그 근거와 필요한 최소 범위를 적용합니다.
| 보존 대상 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제·재화 등의 공급 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고 기록에 포함된 개인정보 | 6개월 | 전자상거래법 시행령 제6조 |
회사와 회원 사이에 실제 분쟁·조사·소송이 진행 중이면 그 대응에 필요한 정보만 별도 보관하고 종료 후 지체 없이 정리합니다. 이를 이유로 계정 전체 정보나 인증 비밀을 일괄 보존하지 않습니다.
회사는 목적 달성·보유기간 종료 후 불필요한 정보를 지체 없이 파기합니다. 전자파일은 복구·재생하기 어려운 방법으로 삭제하고 출력물은 분쇄 등으로 폐기합니다. 백업은 일반 이용을 차단하고 최대 30일의 순환 보관기간 내 삭제 반영하며, 복구가 필요한 경우 이미 파기 대상인 정보의 재삭제를 적용합니다. 법령에 별도 보존 의무가 있는 기록은 접근을 제한해 분리합니다.
탈퇴 신청은 접수·갱신 중단 및 운영 확인 절차를 거칩니다. 신청만으로 삭제가 자동 완료되는 것은 아니며 회사는 보존 대상과 삭제 범위를 확인하여 완료 결과를 안내합니다. 자동 정리 대상 외 정보도 담당자가 보유기간을 확인해 파기하며, 자동화 여부는 파기 의무의 이행을 늦추는 사유가 되지 않습니다.
제5조 수집 방법과 처리 범위
개인정보는 회원의 직접 입력, 본인확인기관의 결과 조회, 결제사 조회, 확장프로그램의 인증된 최소 이벤트 및 문의·관리자 처리 과정에서 수집합니다. 카드번호 전체·CVC는 오토바이 서버가 직접 받지 않고 결제사의 등록 화면에서 처리합니다.
웹 서버와 통계 API는 고객 배송지 원문·수취인 연락처·소싱처 비밀번호·네이버페이 비밀번호·소싱처 쿠키를 요구하지 않습니다. 문의에도 이 정보를 입력하지 마세요. 불필요한 정보가 접수되면 필요한 부분을 분리한 후 삭제합니다. 문의에 입력하는 내용이 자동으로 모두 마스킹되는 것은 아닙니다.
확장프로그램은 회원의 PC에서 소싱처 화면을 처리합니다. 배포하는 버전의 로컬 처리 항목·저장 위치·기간·삭제 방법은 설치 안내와 기능 설명에 함께 제공합니다. 회사는 해당 내용과 서버 전송 범위를 알리기 전에 새로운 개인정보 수집 기능을 적용하지 않습니다. 모든 버전의 개인정보가 로컬에서만 처리된다거나 서버로 절대 전송되지 않는다고 일괄 보증하지 않습니다.
제6조 처리위탁과 외부 서비스
회사는 위탁이 필요한 경우 목적 외 처리 금지, 보호조치, 재위탁 통제, 감독 및 사고 책임 등을 계약에 정하고 필요한 범위에서 수탁자를 관리합니다. 독립된 외부 서비스에 정보가 제공되는 경우에는 처리위탁과 구분하여 적용 법적 근거와 필요한 고지·동의를 갖춥니다.
다음 표의 임시 표시는 계약을 체결한 수탁사 목록이 아니라 교체가 필요한 등록 항목입니다. 회사는 실제 개인정보를 해당 업체로 이전하거나 처리를 맡기기 전에 계약상 법인명·업무·처리 위치를 반영합니다. 제공사 로고나 코드 연동만으로 위탁계약이 체결된 것은 아닙니다.
| 구분 | 처리 업무·정보 범위 | 업체·상태 |
|---|---|---|
| 본인확인 연동 | 인증 거래 식별정보, 본인확인 결과 조회 | PortOne 연동 대상 / 임시 본인확인 중계 수탁사(교체 필요: 실제 계약법인) |
| 휴대폰 본인확인 | 명의자 확인 및 DI 등 결과 제공 | 임시 본인확인기관(교체 필요: 계약한 다날 또는 KCP 채널의 실제 법인·역할) |
| 결제 | 카드 등록, 빌링, 결제 조회·취소, 결제 식별정보·금액 | Toss Payments 연동 대상 / 임시 결제계약 법인(교체 필요: 실제 계약정보) |
| 호스팅·DB·백업 | 서비스 데이터 보관·운영 | 임시 호스팅 수탁사(교체 필요), hosting.autobuy.example |
| 이메일 | 수신 이메일, 안내 제목·본문, 발송 결과 | 임시 메일 수탁사(교체 필요), mail.autobuy.example |
회사는 별도 법적 근거 없이 회원 정보를 판매하거나 외부 광고 목적으로 제공하지 않습니다. 법령에 따른 기관 요청이 있으면 요청의 적법성과 필요 범위를 확인하여 처리합니다.
제7조 국외이전
현재 이 문서의 임시 호스팅·메일 정보만으로 개인정보가 국내에만 보관된다고 보증하지 않습니다. 실제 인프라와 계약의 처리 국가를 확인하고, 국외 보관·위탁·제공이 발생하는 경우 개인정보 보호법 제28조의8 등에서 허용하는 근거와 필요한 보호조치를 갖춘 뒤 이전합니다. 단순히 외국계 제품을 사용한다는 사실만으로 이전 항목이나 국가를 추정하지 않습니다.
회사는 국외이전 전에 아래 사항을 실제 값으로 고지하고, 동의가 필요한 경우 별도 동의를 받습니다. 계약 이행에 필요한 보관·위탁 등 다른 법적 근거를 사용하는 경우에도 법이 요구하는 공개·통지와 보호조치를 이행합니다.
| 고지 항목 | 이전을 개시하기 전 기재할 정보 |
|---|---|
| 이전받는 자·연락처 | 임시 국외 수령자(교체 필요), overseas@autobuy.example |
| 국가 | 임시 처리 국가(교체 필요: 실제 저장·접근 국가) |
| 항목·목적 | 임시 이전 범위(교체 필요: 실제 정보 항목과 처리 업무) |
| 시점·방법 | 임시 이전 방식(교체 필요: 실제 전송·접근 시점과 수단) |
| 보유·이용기간 | 임시 이전 기간(교체 필요: 실제 계약 기간과 파기 조건) |
| 거부 방법·영향 | 해당 고지의 권리행사 채널로 요청. 계약 이행에 필수적인 처리인지와 이용 제한 범위를 구체적으로 안내 |
이 표의 임시 값은 국외이전을 허용받았다는 의미가 아닙니다. 실제 이전이 없으면 해당 사실과 확인 범위를 명시하고 불필요한 임시 표를 삭제합니다.
제8조 권리행사와 구제
정보주체는 열람, 정정·삭제, 처리정지, 동의철회 및 법령이 정한 권리를 제1조의 접수 경로로 행사할 수 있습니다. 적법한 대리인을 통해 요청할 수 있으며 회사는 필요한 최소 범위에서 본인·대리권을 확인합니다. 회사는 관계 법령의 절차·기한에 따라 처리하고, 보존 의무 등으로 일부 제한되는 경우 구체적 이유와 이의 제기 방법을 안내합니다.
회사는 사용량·이탈 위험 통계만으로 회원에게 중대한 영향을 미치는 환불 거절이나 계정 정지를 자동 확정하지 않습니다. 자동화된 결정에 관한 법정 권리가 적용되는 처리를 도입하면 기준·절차와 거부·설명 요구 방법을 안내합니다.
개인정보 침해 상담 및 분쟁 구제는 개인정보 포털, 개인정보 분쟁조정위원회, 개인정보침해 신고센터를 통해서도 신청할 수 있습니다.
제9조 안전조치와 쿠키
회사는 비밀번호 해시, DI HMAC, 빌링키·관리자 인증정보 암호화, 인증 토큰 해시, 권한 확인, 요청 위조 방지와 관리자 감사 기록 등 보호조치를 적용합니다. 개인정보 취급자의 권한을 필요한 범위로 제한하고 교육·점검·접속기록 관리 및 사고 대응 절차를 운영합니다. 유출 등 사고 발생 시 관계 법령에 따라 통지·신고 등 조치를 합니다.
로그인 유지와 요청 보호를 위한 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으나 로그인·결제 등 기능이 제한될 수 있습니다. 현재 별도의 광고 목적 추적 도구는 사용하지 않습니다. 해당 도구를 도입하면 목적·항목·거부 방법을 먼저 안내합니다.
제10조 변경과 시행
이 방침을 변경하면 변경 내용과 시행일을 서비스에서 알리고 이전 버전을 열람할 수 있도록 관리합니다. 중요한 처리 목적·항목·제공 범위가 변경되어 별도 동의가 필요한 경우에는 사전에 동의를 받습니다.
이 방침은 2026년 9월 21일부터 시행합니다. 서비스 이용약관과 해지·환불정책을 함께 확인할 수 있습니다.