1. 처리 항목과 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 계정 식별값, 세션 토큰의 해시 | 로그인과 접근 제어 | 세션 종료 또는 최대 24시간 |
| 주문번호, 결제금액, 결제상태, NICEPAY 거래번호, 암호화된 결제용 식별값, 카드명·끝 4자리 | 정기결제, 해지, 다운로드 제공, 문의 대응 | 구독 종료 및 전자상거래 관련 법정 보존기간 |
| 접속기록, 오류기록 | 보안과 장애 대응 | 최대 3개월 |
CUSTOMER POLICY
개인정보처리방침
키미요카는 계정 인증과 결제·파일 제공에 필요한 최소한의 정보만 처리합니다.
시행일 2026년 9월 1일2. 결제정보 처리
카드번호, 유효기간, 생년월일 또는 사업자번호와 카드 비밀번호 앞 2자리는 NICEPAY 정기결제용 카드 등록에 필요한 동안만 메모리에서 처리하고 전송 시 암호화하며 데이터베이스와 로그에 저장하지 않습니다. 재결제에는 별도로 암호화한 NICEPAY 결제용 식별값만 사용합니다.
3. 처리 위탁 및 국외 처리
결제 처리를 위해 나이스정보통신㈜(NICEPAY), 웹 서비스 제공과 보안·로그 처리를 위해 Cloudflare, Inc.의 서비스를 이용합니다. 각 수탁자는 해당 업무 수행에 필요한 범위에서만 정보를 처리합니다.
4. 보유와 파기
보유기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 다만 대금결제 및 재화 공급 기록은 관련 법령이 정한 기간 동안 별도 보관할 수 있습니다.
5. 이용자의 권리
이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 법령상 보존 의무가 있는 정보는 해당 기간 동안 삭제가 제한될 수 있습니다.
6. 안전성 확보
세션 원문을 데이터베이스에 저장하지 않고 해시로 보관하며, 결제용 식별값 별도 암호화, 전송구간 암호화, 접근권한 제한과 결제 응답 검증을 적용합니다.
7. 개인정보보호책임자
김태민 · contact@kimiyoka.com · 070-8019-0474