개인정보처리방침

주식회사 준리빌드(이하 “회사”)는 InvoiceBridge 웹사이트와 B2B 인보이스 송금 대행 및 글로벌 디지털 바우처 구매 대행 서비스(이하 “서비스”)를 운영하면서 개인정보 보호법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령을 준수합니다.

본 방침은 사이트에서 이루어지는 개인정보 처리에 적용됩니다. 결제창, 바우처 발급사 또는 해외 금융기관처럼 제3자가 독립적으로 운영하는 화면·서비스에는 해당 사업자의 개인정보처리방침이 함께 적용될 수 있습니다.

• 회사는 카드번호 전체, CVC, 카드 비밀번호, 계좌 비밀번호를 직접 수집하거나 저장하지 않습니다.
• 회사는 주민등록번호, 여권번호 등 고유식별정보나 건강·사상 등 민감정보를 원칙적으로 요구하지 않습니다. 법령상 필요가 생기는 경우 별도 근거와 안전조치를 안내합니다.
• 현재 공개된 테스트 결제 화면은 입력정보를 회사의 주문 서버에 저장하지 않으며, 결제 인증 테스트를 위해 토스페이먼츠 테스트 환경으로 전달합니다. 실제 결제 승인 기능을 개시하기 전에는 본 방침과 수집 동의 화면을 실제 서버 처리 구조에 맞춰 다시 고지합니다.

1. 계약 체결과 이행: 주문 접수, 이용자 확인, 결제 인증·승인·취소·환급, B2B 인보이스 검토·송금 지원, PIN 발급·전달, 거래 결과와 증빙 안내
2. 고객 지원: 문의 접수, 본인·주문 확인, 오류·미발송·오발송 조사, 민원과 분쟁 처리, 처리 결과 안내
3. 법적 의무 이행: 전자상거래 거래기록 보존, 세무·회계 처리, 소비자 보호, 관계 기관의 적법한 요청 대응
4. 안전한 서비스 운영: 중복 결제·부정 이용 탐지, 보안 사고 예방·대응, 접속·오류 분석, 서비스 품질 개선

회사는 수집한 개인정보를 위 목적과 합리적으로 관련된 범위에서만 이용하며, 목적이 변경되는 경우 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.

1. 주문 접수, 결제, 상품 제공, 취소·환급 및 고객 지원에 필요한 정보는 이용자와의 계약 체결·이행 및 이용자 요청에 따른 조치를 위해 처리합니다.
2. 거래기록 보존, 세무·회계와 관계 기관 대응에 필요한 정보는 회사에 적용되는 법적 의무를 준수하기 위해 처리합니다.
3. 선택정보 또는 계약 이행에 필수적이지 않은 추가 이용이 필요한 경우에는 수집 항목·목적·기간을 알리고 별도 동의를 받습니다.
4. 이용자는 개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 이름, 이메일, 주문·결제 정보 등 계약 이행에 필요한 필수정보의 처리를 거부하면 해당 주문 또는 서비스 이용이 어려울 수 있습니다.

회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 보존 의무가 있거나 분쟁 처리를 위해 필요한 경우 해당 기간 동안 별도로 보관하고 그 목적 외에는 이용하지 않습니다.

회사는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 본 방침의 처리 목적을 넘어 제공하지 않습니다. 다만 다음 경우에는 법령이 허용하는 범위에서 제공할 수 있습니다.

• 이용자가 제공받는 자, 제공 목적, 항목 및 보유기간을 확인하고 별도로 동의한 경우
• 다른 법률에 특별한 규정이 있거나 수사기관·법원의 적법한 절차에 따른 요청이 있는 경우
• 급박한 생명·신체·재산의 이익을 위해 필요한 등 개인정보 보호법이 허용하는 경우

B2B 송금 실행이나 바우처 발급 과정에서 해외 금융기관·수취인 또는 발급사에 개인정보 제공이 필요한 경우, 회사는 실제 제공 전에 제공받는 자, 국가, 항목, 목적 및 보유기간을 구체적으로 알리고 법령상 필요한 동의를 받습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다. 수탁자와 계약할 때 개인정보 보호법에 따른 보호조치, 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 감독 및 손해배상 책임을 문서에 명시하고 처리 현황을 관리·감독합니다.

토스페이먼츠 결제창에서 직접 입력되는 결제수단 정보는 토스페이먼츠가 제공하는 별도 동의 및 개인정보처리방침에 따라 처리됩니다. 위탁업무 또는 수탁자가 변경되면 본 방침을 통해 지체 없이 공개합니다.

1. 회사는 현재 사이트의 일반 비회원 주문정보를 상시적으로 국외에 이전하지 않습니다.
2. B2B 해외 송금 또는 해외 바우처 발급을 실제로 수행하기 위해 해외 금융기관·거래처·발급사에 개인정보를 이전해야 하는 경우, 이전되는 개인정보 항목, 이전 국가와 수령자, 이전 일시·방법, 목적, 보유기간, 이전 거부 방법과 거부 시 불이익을 사전에 알리고 관계 법령상 필요한 동의 또는 다른 적법한 근거를 갖춥니다.
3. 결제사업자가 자체 서비스 제공을 위해 국외 처리시설 또는 재수탁자를 이용하는 경우에는 해당 결제창과 결제사업자의 개인정보 고지에서 구체적인 내용을 확인할 수 있습니다.

1. 회사는 사이트의 안정적 운영, 접속 상태 유지, 오류 분석과 보안을 위해 쿠키 또는 유사한 기술을 사용할 수 있습니다.
2. 현재 회사는 자체 행동기반 광고를 목적으로 이용자의 사이트 간 활동을 추적하지 않습니다. 결제사업자 등 제3자의 화면에는 해당 사업자의 보안·결제 쿠키가 사용될 수 있습니다.
3. 이용자는 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다. 필수 쿠키를 차단하면 결제창 또는 일부 기능이 정상 작동하지 않을 수 있습니다.

1. 파기 절차: 처리 목적이 달성된 개인정보를 확인하여 개인정보 보호책임자의 관리 아래 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 저장소로 분리한 뒤 보존기간 종료 시 파기합니다.
2. 전자적 파일: 복구 또는 재생하기 어렵도록 안전한 삭제 방식으로 영구 삭제합니다.
3. 종이 문서: 분쇄하거나 소각하는 방식으로 파기합니다.
4. 백업본은 백업 운영주기에 따라 순차적으로 삭제하며, 삭제 전까지 복구 목적 외에는 사용하지 않고 접근을 제한합니다.

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 처리 규모와 위험에 맞는 다음 조치를 시행합니다.

• 개인정보 취급자를 업무상 필요한 최소 인원으로 제한하고 접근 권한을 정기적으로 검토
• 관리자 계정과 중요 시스템의 인증 강화, 비밀번호 및 비밀정보의 안전한 보관
• 전송 구간 암호화, 중요정보 암호화 저장, 접속기록 보관과 위·변조 방지
• 보안 업데이트, 악성코드 방지, 취약점 점검, 침해사고 대응 절차 운영
• 수탁자에 대한 개인정보 보호 의무 명시 및 필요한 관리·감독

1. 이용자는 회사가 처리하는 본인의 개인정보에 대해 열람, 정정·삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다.
2. 권리 행사는 이메일 support@junleebuild.com 또는 전화 070-7938-6120으로 접수할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령에서 정한 기간 내 처리합니다.
3. 법정대리인이나 위임받은 사람이 요청하는 경우 회사는 위임장 등 정당한 대리권을 확인할 수 있습니다.
4. 다른 법령에서 해당 개인정보의 보존을 요구하거나, 계약 이행·분쟁 처리에 반드시 필요한 경우에는 삭제·처리정지 요청이 제한될 수 있으며 그 사유를 안내합니다.
5. 회사는 정정 또는 삭제가 완료되기 전까지 해당 정보를 원칙적으로 이용하거나 제공하지 않으며, 이미 제공한 경우 가능한 범위에서 그 결과를 수령자에게 알립니다.

서비스는 기업·사업자 및 독립적으로 결제 계약을 체결할 수 있는 이용자를 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 수집된 사실을 확인하면 관계 법령에 따라 지체 없이 삭제하거나 필요한 보호조치를 합니다.

개인정보 처리에 관한 문의, 불만, 피해구제 또는 권리 행사는 위 연락처로 접수해 주세요. 전화 연결이 어려울 수 있으니 가급적 이메일로 문의해 주시기 바랍니다.

• 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 경찰청 사이버범죄 신고·상담: 국번 없이 182 (ecrm.police.go.kr)

1. 회사는 법령, 서비스 또는 처리업무 변경에 따라 본 방침을 수정할 수 있습니다.
2. 변경 시 시행일과 주요 변경 내용을 사이트에 공개하며, 이용자의 권리에 중대한 영향을 미치는 변경은 원칙적으로 시행 30일 전에 알립니다.
3. 이전 개인정보처리방침은 이용자가 확인할 수 있도록 시행일별로 관리합니다.