ESIMPO(이심피오) 개인정보처리방침

제1조 (처리 목적)

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 심사·승인, 로그인, 계정 관리, 본인 확인
2. eSIM 주문 접수, 공급사 발급 요청, 활성화 정보 제공, 사용량·만료일 조회, 연장과 자동 연장
3. 잔액 충전·차감·환급 처리, 인보이스 발급, 거래 기록 보관
4. 하부 판매자의 구매가 적용, 전달 링크 발급, 전달·연장 요청 처리
5. 텔레그램 본사 봇 주문·결제 안내·활성화 정보 발송
6. 약관·청약철회 제한·자동 연장에 대한 동의 기록 보관
7. 고객 문의 응대, 분쟁 처리, 환불 처리
8. 부정 결제·부정 발급·계정 도용 방지, 보안 사고 대응, 서비스 안정 운영
9. 법령상 의무 이행(거래 기록 보존, 수사기관 요청 대응 등)

회사는 마케팅 목적으로 개인정보를 쓰지 않으며, 광고성 정보를 보내지 않습니다.

제2조 (수집하는 개인정보 항목과 수집 방법)

1. 홈페이지 회원 — 가입 시 이용자가 직접 입력
   • 필수: 아이디, 비밀번호(일방향 암호화하여 저장하므로 회사도 원문을 알 수 없음), 만 19세 이상 확인, 약관·방침 동의 일시와 버전
   • 첫 충전 시 필수: 청구지 이름, 청구지 주소
   • 선택: 환급용 암호화폐 지갑 주소, 충전 요청 메모
2. 주문·eSIM — 서비스 이용 과정에서 생성
   • 주문번호, 요금제, 이용 일수, 주문 일시, 주문 상태, 청약철회 제한 동의 일시
   • 회선 이름(이용자가 입력한 경우. 다른 사람의 이름 등 제3자의 정보는 입력하지 마세요)
   • ICCID 등 eSIM 식별 정보, 활성화 정보(QR·활성화 코드, 암호화하여 저장), 개통일, 만료일, 데이터 사용량
   • 자동 연장 설정과 동의 일시, 연장 요청 내역
3. 결제·잔액 — 결제대행업체로부터 수신 또는 서비스 이용 과정에서 생성
   • 카드 충전: 결제대행업체 거래번호, 결제 금액, 결제 일시, 승인 상태. 카드번호·유효기간·CVC는 결제대행업체가 처리하며 회사는 받지도 저장하지도 않습니다.
   • 암호화폐 충전·결제: 입금 주소, 거래 해시(TXID), 송금 지갑 주소, 금액, 일시, 확인 상태
   • 잔액 변동 기록(충전, 차감, 환급, 정정), 인보이스
4. 텔레그램 본사 봇 이용자 — 텔레그램이 봇에 전달
   • 텔레그램 사용자 ID(숫자), 표시 이름(@아이디 또는 이름), 언어 설정
   • 봇에서 주문·결제·연장을 처리한 내역, 약관 동의 일시
5. 하부 고객(하부 판매자의 봇 이용자) — 하부 판매자의 위탁을 받아 처리(제6조)
   • 텔레그램 사용자 ID, 표시 이름, 언어 설정, 회선 수령 일시, 연장 요청 내역
6. 자동 수집 — 서비스 이용 시 기기와 네트워크가 전송
   • IP 주소, 브라우저 종류(User-Agent), 로그인·접속 일시, 세션 쿠키, 보안 로그
7. 고객센터 — 이용자가 상담 채널로 직접 제공
   • 문의 내용, 이용자가 첨부한 화면 캡처, 상담 채널의 계정 식별자(카카오톡·텔레그램)

회사는 이메일 주소, 전화번호, 주민등록번호, 여권번호 등 그 밖의 식별 정보를 받지 않습니다. 만 19세 미만은 가입·주문할 수 없으며, 만 14세 미만 아동의 정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

제3조 (처리의 법적 근거)

회사는 「개인정보 보호법」 제15조·제26조·제28조의8에 따라 다음 근거로 개인정보를 처리합니다.

제4조 (보유 기간과 파기 시점)

회사는 처리 목적이 끝나면 지체 없이 파기합니다. 다음 기간은 회사가 자동 파기 작업으로 지키는 기간입니다.

법령에 따라 보관하는 기록은 다른 정보와 분리하여 보관하고, 보존 목적 외에는 쓰지 않습니다. 수사기관의 적법한 요청이 있거나 분쟁이 진행 중이면 그 기간 동안 보관이 연장될 수 있습니다.

제5조 (제3자 제공)

1. 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.
2. 예외
   • 이용자가 별도로 동의한 경우
   • 법령에 근거하여 수사기관·법원·행정기관이 적법한 절차로 요청한 경우. 회사는 요청의 적법성을 확인하고 필요한 최소 범위로 제공합니다.
   • 이용자의 생명·신체·재산을 보호하기 위해 긴급히 필요한 경우
3. 하부 고객의 텔레그램 표시 이름과 회선 수령 일시가 하부 판매자의 화면에 표시되는 것은, 하부 판매자가 자기 고객의 정보를 자기 목적(전달 확인)으로 보는 것이며 회사의 제3자 제공이 아닙니다. 회사는 하부 고객이 전달 링크를 여는 시점에 봇 메시지로 "판매자에게 회원님의 텔레그램 표시 이름과 수령 시각이 표시됩니다"라고 알립니다.
4. 텔레그램은 이용자가 스스로 선택하여 쓰는 메신저 플랫폼입니다. 회사가 봇으로 보내는 활성화 정보와 주문 안내는 텔레그램 서버를 거쳐 전달되므로 제7조의 국외 이전 표에 포함하며, 텔레그램이 처리하는 정보에는 텔레그램의 개인정보 정책이 적용됩니다.

제6조 (처리 위탁)

회사는 서비스 운영을 위해 다음 업체·담당자에게 개인정보 처리를 맡깁니다. 회사는 수탁자와 문서로 계약을 맺어 목적 외 이용 금지, 안전조치, 재위탁 제한, 관리·감독을 정하며, 수탁자가 바뀌면 이 방침을 고쳐 알립니다.

반대로 회사가 수탁자가 되는 경우도 있습니다. 하부 판매자의 봇으로 회선을 받는 하부 고객의 정보는 하부 판매자가 개인정보처리자이고 회사는 하부 판매자의 위탁을 받아 처리합니다. 하부 판매자는 자기 고객에게 처리 내용을 알릴 책임이 있으며, 위탁의 내용은 이용약관 제21조 제5항으로 정하고 하부 판매자의 지정 동의로 문서화합니다.

제7조 (국외 이전)

다음 수탁자는 해외 사업자이거나 해외 서버를 씁니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약 이행을 위한 처리 위탁·보관으로서 같은 조 제2항의 사항을 공개합니다.

이용자는 고객센터를 통해 국외 이전을 거부할 수 있습니다. 거부하면 회사는 그 이용자의 신규 처리를 중단하고 이미 이전된 정보의 삭제를 수탁자에게 요청합니다. 다만 위 수탁자 없이는 eSIM 발급, 암호화폐 결제, 홈페이지 접속이 불가능하므로 거부 시 해당 서비스를 이용할 수 없습니다. 서버 호스팅 업체가 국외 사업자로 확정되면 이 표에 추가합니다.

제8조 (파기 절차와 방법)

1. 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 매일 실행되는 자동 파기 작업으로 삭제합니다. 법령상 보존 대상은 분리 보관 후 보존 기간이 끝나면 파기합니다.
2. 탈퇴한 회원의 아이디·비밀번호·청구지·지갑 주소는 탈퇴 처리와 함께 복구할 수 없는 값으로 바꿉니다(익명화). 거래 기록은 회원과 연결되지 않는 형태로 보존 기간 동안만 보관합니다.
3. 전자적 파일은 복구할 수 없도록 삭제하며, 데이터베이스 백업본에 남은 정보는 백업 보관 주기(약 2주)가 지나면 함께 삭제됩니다.
4. 종이 문서는 쓰지 않습니다. 고객센터 상담 중 받은 자료가 있으면 상담 종료 후 보유 기간에 맞춰 삭제합니다.

제9조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 회원은 홈페이지 계정 화면에서 청구지를 직접 고치고 탈퇴할 수 있으며, 그 밖의 요구는 고객센터 또는 아래 개인정보 보호책임자에게 하면 됩니다. 하부 고객은 하부 판매자에게 요구하며, 회사는 하부 판매자의 지시에 따라 처리합니다.
2. 회사는 요구를 받은 날로부터 10일 안에 조치 결과를 알립니다. 본인 확인은 아이디, 청구지, 최근 거래 내역, 카드 충전의 결제대행업체 거래번호·승인 일시·금액을 함께 대조하여 하며, 봇 이용자는 텔레그램 계정과 이용약관 제16조 제4항의 지갑 소유 증명으로 확인합니다. 블록체인에 공개된 거래 해시만으로는 본인으로 보지 않습니다. 대리인이 요구하는 경우 위임장을 요청할 수 있습니다.
3. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요구를 거절하거나 일부만 처리할 수 있으며, 이때는 이유를 알립니다.
4. 삭제를 요구하면 계정은 탈퇴 처리되고, 법령상 보존 대상이 아닌 정보는 지체 없이 파기합니다. 남은 잔액은 이용약관 제16조에 따라 먼저 환급합니다. 권리 행사는 수집 때보다 어렵지 않은 방법으로 할 수 있게 합니다.
5. 이용자는 「개인정보 보호법」 제35조의2에 따른 전송 요구권과 제37조의2에 따른 자동화된 결정에 대한 권리를 법령이 정한 요건에 따라 행사할 수 있습니다. 회사는 자동 연장 외에 이용자에게 중대한 영향을 미치는 자동화된 결정을 하지 않으며, 자동 연장은 이용자가 직접 켜고 끌 수 있습니다.

제10조 (안전성 확보 조치)

회사는 「개인정보 보호법」 제29조와 개인정보의 안전성 확보조치 기준에 따라 다음 조치를 합니다.

1. 비밀번호는 일방향 암호화(해시)하여 저장하고, 활성화 정보·관리자 2단계 인증 비밀값·외부 연동 키는 AES-256 방식으로 암호화하여 저장합니다.
2. 홈페이지와 외부 업체 사이의 모든 통신은 TLS로 암호화합니다.
3. 관리자는 비밀번호와 일회용 인증번호(2단계 인증)로만 로그인할 수 있으며, 로그인 실패가 5회 반복되면 15분간 잠깁니다. 관리자가 활성화 정보를 열람하거나 잔액을 조정하면 누가 언제 무엇을 했는지 감사 로그에 남으며, 회사는 이 기록을 월 1회 점검합니다.
4. 개인정보에 접근할 수 있는 사람을 서비스 운영에 필요한 최소 인원으로 제한하고, 데이터베이스는 외부에서 직접 접속할 수 없게 구성하며, 웹·작업 프로세스는 잔액 원장과 감사 기록을 수정·삭제할 수 없는 권한으로 접속합니다.
5. 접속 기록과 이상 징후(웹훅 검증 실패 급증, 발급 실패 등)를 모니터링하고 관리자에게 알립니다.
6. 데이터베이스를 6시간마다 백업하여 외부에서 접근할 수 없는 서버 내부 저장소에 약 2주간 보관합니다.
7. 개인정보 유출을 알게 되면 72시간 안에 이용자에게 알리고, 「개인정보 보호법」 제34조가 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 회사는 이용자의 이메일·전화번호를 받지 않으므로 회원에게는 로그인 화면과 홈페이지에 30일 이상 게시하여 알리고, 봇 이용자에게는 봇 메시지로 알립니다.

제11조 (쿠키)

1. 회사는 로그인 상태 유지를 위한 세션 쿠키를 사용합니다. 이 쿠키는 HttpOnly·Secure 속성으로 설정되어 스크립트로 읽을 수 없으며, 회원은 7일, 관리자는 12시간 뒤 만료됩니다.
2. 홈페이지는 Cloudflare를 거쳐 제공되므로 Cloudflare가 봇 차단 등 보안 목적의 쿠키를 설정할 수 있습니다. 회사는 보안 목적 외에 이 쿠키를 이용하지 않습니다.
3. 회사는 광고·행태 분석 목적의 쿠키나 외부 추적 도구를 쓰지 않습니다.
4. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 거부하면 로그인이 유지되지 않아 회원 서비스를 이용할 수 없습니다.

제12조 (텔레그램 봇 이용 시 특례)

1. 봇 이용자는 회원 가입 없이 텔레그램 사용자 ID로 식별됩니다. 회사는 텔레그램이 봇에 전달하는 정보(사용자 ID, 표시 이름, 언어 설정) 외의 텔레그램 프로필 정보(전화번호 등)에 접근하지 않습니다.
2. 봇과 주고받은 메시지는 텔레그램의 서버를 거치며, 텔레그램이 처리하는 정보에는 텔레그램의 개인정보 정책이 별도로 적용됩니다.
3. 회사는 홈페이지 회원 계정과 텔레그램 계정을 자동으로 연결하지 않습니다. 하부 판매자의 봇은 회사가 관리자 화면에서 그 하부 판매자의 계정에 연결하며, 이 연결은 하부 판매자의 요청으로 해제할 수 있습니다.
4. 봇으로 보내는 활성화 정보(QR 이미지)는 텔레그램 대화에 남습니다. 이용자는 설치 후 메시지를 삭제할 수 있으며, 필요하면 봇에서 다시 받을 수 있습니다.
5. 본사 봇 이용자는 봇의 도움말이 안내하는 회사 고객센터로 열람·삭제 등 권리를 행사할 수 있습니다. 하부 고객은 하부 봇의 도움말이 안내하는 하부 판매자에게 요구하며, 회사는 하부 판매자의 지시에 따라 처리합니다.

제13조 (개인정보 보호책임자와 담당 부서)

이용자는 개인정보 처리에 관한 문의, 불만, 피해 구제 요청을 이 표의 연락처 또는 홈페이지 하단의 고객센터로 할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

제14조 (권익 침해 구제 방법)

회사의 처리에 대한 분쟁이 해결되지 않으면 다음 기관에 도움을 요청할 수 있습니다.

1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
3. 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
4. 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 처분이나 부작위로 권리·이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

제15조 (방침의 변경)

1. 회사는 법령이나 서비스가 바뀌면 이 방침을 개정합니다. 개정할 때는 시행일 7일 전부터 홈페이지에 변경 내용과 이유를 공지하며, 수집 항목·목적·제3자 제공·위탁·국외 이전처럼 이용자 권리에 중요한 변경은 시행일 30일 전에 공지하고 회원에게는 로그인 시 화면으로, 최근 1년 안에 주문한 봇 이용자에게는 봇 메시지로 알립니다.
2. 이전 버전의 방침은 고객센터에 요청하면 제공합니다.

부칙

이 방침은 확정 후 게시부터 시행합니다.