개인정보처리방침

주식회사 케이에스아이(이하 "회사")는 빌링미(BillingMe) 서비스 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관련 법령을 준수합니다.

제1조 (수집항목)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

① 필수 수집 항목

• 이메일 주소
• 비밀번호 (단방향 암호화 저장)
• 상호명
• 사업자등록번호
• 대표자명
• 전화번호

② 선택 수집 항목

• 계좌정보 (AES-256 암호화 저장)
• 주민번호 앞자리 (AES-256 암호화 저장)

제2조 (수집목적)

수집된 개인정보는 다음의 목적으로만 이용됩니다.

• 서비스 제공 및 계정 관리
• 이용 요금 정산 및 청구
• 본인 확인 및 부정 이용 방지
• 전자세금계산서 발행 등 법적 의무 이행
• 고객 지원 및 불만 처리

제3조 (보유기간)

회사는 서비스 이용 계약이 유지되는 동안 개인정보를 보유합니다. 회원 탈퇴 후에는 다음의 기간 동안 보관 후 파기합니다.

• 회원 정보: 탈퇴 후 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 결제 및 거래 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)

제4조 (제3자 제공)

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의한 요청이 있는 경우는 예외로 합니다. 서비스 운영에 필요한 외부 처리는 아래 제5조의 위탁 처리 방식으로 운영됩니다.

제5조 (위탁 처리)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

• Supabase — 회원 인증, 세션 관리, 계정/조직 데이터 저장
  위탁 항목: 이메일 주소, 이름, 조직 식별자, 로그인 세션 정보
• Toss Payments — BillingMe 자체 구독료 카드 자동결제 및 크레딧 충전 처리
  위탁 항목: 카드 소유자 식별정보, 빌링키 토큰, 결제 금액, 주문 식별자
• Popbill 계좌조회 — 수금 계좌 거래내역 조회, 입금 감지 및 계좌정보 정합성 확인
  위탁 항목: 계좌번호, 예금주명, 거래내역 식별정보
• Popbill (팝빌) — 전자세금계산서 발행 및 사업자 정보 조회
  위탁 항목: 사업자등록번호, 상호명, 대표자명, 주소, 업태/종목

위 위탁처는 서비스 운영을 위해 필수적입니다. Popbill 계열 서비스는 회사가 운영하는 파트너 연동 구조로 처리되며, Supabase, Toss Payments, Solapi는 회사가 운영하는 계정 또는 서비스 계약을 통해 처리됩니다.

또한, 독촉 메시지(SMS/카카오 알림톡) 발송을 위해 회사가 직접 운영하는 솔라피(Solapi) 계정을 통해 회원의 고객 전화번호가 처리됩니다.

제6조 (암호화)

회사는 민감한 개인정보를 안전하게 보호하기 위해 다음과 같은 암호화 방식을 적용합니다.

• 암호화 방식: Envelope Encryption (AES-256)
• 암호화 적용 항목: 계좌번호, 주민번호 앞자리
• 비밀번호: 단방향 해시 암호화로 저장 (복호화 불가)

제7조 (정보주체의 권리)

회원은 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
• 개인정보 처리 동의 철회

권리 행사는 고객센터(043-288-4860) 또는 이메일(support@billingme.kr)을 통해 신청하실 수 있으며, 회사는 지체 없이 처리합니다.

제8조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 다음과 같이 지정합니다.

• 성명: 송재찬 (대표)
• 이메일: support@billingme.kr
• 전화: 043-288-4860