개인정보처리방침

1. 개인정보의 처리 목적, 항목 및 수집 방법

회사는 서비스 제공에 필요한 최소한의 범위에서 다음과 같이 개인정보를 처리합니다.

라이선스 인증 시에는 이메일 주소, 라이선스 키, 기기 식별값 및 소프트웨어 이름을 전송받습니다. 최초로 유효한 인증이 이루어진 기기의 식별값을 등록하여 이후 인증 요청과 비교합니다. 기기 식별값은 기기를 구별하기 위한 값이며, 인증을 위해 이용자의 파일 내용이나 문서를 전송받는 항목은 없습니다.

결제 화면에서 입력하는 카드번호, 카드 비밀번호, 카드 보안코드 등 결제수단 정보는 이용자가 선택한 결제 사업자가 처리하며, 회사의 주문·라이선스 데이터베이스에는 저장하지 않습니다. Eximbay 결제 시에는 이메일 주소와 이메일의 @ 앞부분을 구매자 표시명으로 전달하며, 회사가 구매자의 실명을 별도로 입력받지는 않습니다.

회사는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

2. 개인정보의 보유 및 이용 기간

회사는 처리 목적에 필요한 기간 동안 개인정보를 보유하며, 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다. 법령에 따른 보존 의무가 있는 정보는 해당 의무가 끝날 때까지 보존합니다.

전자상거래 관련 기록은 다음과 같이 보존합니다. 보존이 필요한 정보는 이메일 주소, 주문·결제·공급 내역, 관련 문의 및 처리 기록 등 각 보존 목적에 필요한 범위로 한정합니다.

법정 보존 대상은 다른 이용 목적의 정보와 분리하여 보관하거나 접근·이용을 제한하고, 보존 목적에 한하여 이용합니다.

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 판매하거나 외부 사업자의 광고·마케팅을 위해 제공하지 않습니다. 이용자의 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에 한하여 필요한 범위에서 개인정보를 제공합니다.

이용자가 선택한 결제수단의 결제 승인·거래 확인을 위해 결제 사업자와 주문·결제 정보를 주고받습니다. 구체적인 전송 항목은 제4항과 같습니다. 결제 사업자가 결제 과정에서 이용자로부터 직접 수집하는 개인정보와 그 이용 목적은 해당 사업자의 개인정보처리방침 및 결제 화면의 안내를 따릅니다.

법령에 따른 적법한 자료 제출 요청이 있는 경우에는 요청의 근거와 범위를 확인하여 필요한 최소한의 정보를 제공할 수 있습니다. 그 외 제3자 제공이 필요한 경우에는 제공받는 자, 목적, 항목, 보유기간 등을 안내하고 관계 법령에 따른 절차를 진행합니다.

4. 개인정보 처리위탁 및 결제 서비스 연동

회사는 웹사이트 운영, 이메일 발송 및 결제 처리를 위해 다음 외부 사업자에게 개인정보 처리 업무를 위탁합니다.

회사는 「개인정보 보호법」 제26조에 따라 위탁계약 시 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 필요한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 본 방침에 반영하여 공개합니다.

결제 사업자와 주고받는 정보는 다음과 같습니다. 모든 결제 사업자에게 구매 정보를 일괄 전송하지 않으며, 이용자가 선택한 결제수단에 필요한 정보만 전송합니다.

결제 사업자별 보유기간은 각 사업자의 개인정보처리방침에 따르며, 회사가 수신·저장하는 정보의 보유기간은 제2항에 따릅니다.

5. 개인정보의 국외 이전

회사의 웹사이트 및 데이터베이스 운영 서버는 대한민국 서울에 있습니다. 다만, 이메일 발송과 해외 결제 서비스를 이용하는 과정에서 외부 사업자에게 전달되는 개인정보가 국외에서 처리될 수 있습니다.

회사의 개인정보 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이루어집니다. 즉, 이용자와의 계약(소프트웨어 라이선스 구매 및 안내 이메일 발송)을 체결·이행하기 위하여 필요한 개인정보의 처리위탁·보관에 해당하며, 이전되는 개인정보 항목, 이전 국가·시기·방법, 이전받는 자의 성명과 연락처, 이용 목적 및 보유·이용 기간, 이전 거부 방법과 그 효과는 본 항에 공개함으로써 법령에서 정한 고지 의무를 이행합니다.

Google의 메일 발송 서비스와 해외 결제 사업자(PayPal, Telegram)는 회사의 업무를 대행하는 범위에서만 개인정보를 처리합니다. 다만 이용자가 PayPal·Telegram 계정으로 직접 결제하는 과정에서 해당 사업자가 자신의 계정 운영을 위해 이용자로부터 직접 수집하는 정보는 회사가 이전하는 개인정보가 아니며, 각 사업자의 개인정보처리방침에 따릅니다.

회사는 이전받는 자와 개인정보 보호에 필요한 사항을 계약(데이터 처리 부속계약 등)으로 정하고, 법 제28조의8 제4항에 따라 이전받는 자가 법령 수준의 보호조치를 취하도록 관리합니다. 별도 동의가 필요한 국외 이전이 추가되는 경우에는 그 내용을 안내하고 동의를 받아 진행하며, 본 방침의 공개만으로 그러한 동의를 대신하지 않습니다.

이용자는 제9항의 연락처로 국외 이전의 중단을 요청할 수 있습니다. 이전을 중단하면 해당 해외 결제수단의 이용 또는 외부 메일 발송을 통한 안내가 제한될 수 있으며, 회사는 서비스에 미치는 영향과 가능한 처리 방법을 안내합니다. 뉴스레터는 구독을 해지하여 향후 발송을 중단할 수 있습니다.

6. 개인정보의 파기 절차 및 방법

회사는 구독 해지·동의 철회, 보유기간 만료 또는 처리 목적 달성 등 파기 사유가 발생하면 법정 보존 의무가 없는 개인정보를 지체 없이 파기합니다. 법령에 따라 계속 보존해야 하는 경우에는 해당 정보를 별도의 데이터베이스 또는 저장 공간으로 분리하여 관리하고, 정해진 보존기간이 끝난 후 파기합니다.

전자적 파일 형태의 정보는 복구·재생되지 않도록 기술적 방법으로 삭제하며, 종이 문서가 있는 경우에는 분쇄 또는 소각하여 파기합니다. 결제가 완료되지 않은 주문 정보와 운영 기록은 제2항의 보유기간에 따라 자동으로 삭제됩니다. 위탁 업무에서 처리된 정보도 계약 및 관계 법령에 따라 파기되도록 관리합니다.

7. 쿠키, 로컬 저장소 및 외부 리소스

회사는 언어·테마 설정과 결제 진행을 위해 브라우저 저장 기능을 사용합니다. 회사의 웹사이트에는 광고 추적 쿠키나 Google Analytics 등 외부 분석 도구의 수집 코드가 없습니다.

브라우저 저장소의 결제 진행 정보와 별개로, 서버에 생성된 미완료 주문은 제2항에 따라 7일 후 파기됩니다.

이용자는 브라우저의 개인정보·사이트 데이터 설정에서 쿠키를 차단하거나 쿠키·로컬 저장소를 삭제할 수 있습니다. 저장 기능을 차단하면 언어·테마 유지 또는 외부 결제 후 주문 확인에 제한이 생길 수 있습니다. 브라우저 저장소 삭제는 서버에 보관된 구매·라이선스·구독 정보의 삭제와는 별개이며, 해당 정보의 삭제는 제8항에 따라 요청할 수 있습니다.

웹사이트와 안내 이메일은 글꼴 제공을 위해 jsDelivr의 외부 리소스를 사용합니다. 웹사이트 방문 또는 메일 열람 시 해당 리소스를 불러오는 경우 외부 제공자에게 IP 주소, 요청 리소스 및 브라우저·메일 프로그램이 보내는 접속정보가 전달될 수 있습니다. 결제 기능을 실행하면 선택한 결제수단의 외부 SDK 또는 결제 페이지와도 통신합니다. 외부 결제 화면 및 리소스 제공자의 개인정보 처리는 각 사업자의 방침에 따릅니다.

• Google 개인정보처리방침
• 토스페이먼츠 개인정보처리방침
• Eximbay 개인정보처리방침
• PayPal 개인정보처리방침
• Telegram 개인정보처리방침
• jsDelivr 개인정보처리방침
• Vultr 개인정보처리방침

8. 이용자의 권리 및 행사 방법

이용자는 회사에 대하여 언제든지 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법한 위임을 받은 대리인도 관계 법령에 따라 권리를 행사할 수 있으며, 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다. 회사는 요청자의 본인 여부와 대리권을 필요한 범위에서 확인한 후 10일 이내에 처리하고 결과를 안내합니다.

권리 행사는 제9항의 이메일 또는 전화로 요청할 수 있습니다. 요청 시 구매·구독에 사용한 이메일 주소와 요청 내용을 알려주시면 신속하게 처리할 수 있습니다.

구독 해지 및 광고성 정보 수신 거부는 발송된 이메일 하단의 '구독 해지' 링크를 누르거나, toiu@toiucorp.com으로 구독한 이메일 주소와 요청 내용을 보내시면 됩니다. 구독 해지 요청을 처리하면 해당 이메일로 광고성 정보를 더 이상 발송하지 않습니다. 발신 전용 주소인 noreply@toiucorp.com으로 회신하면 처리되지 않으니 위 문의처를 이용해 주시기 바랍니다.

이메일 구독과 광고성 정보 수신은 선택 사항입니다. 동의를 거부하거나 구독을 해지해도 웹사이트 열람이나 라이선스 구매·인증에는 영향을 주지 않습니다. 구매·인증을 위한 이메일 주소와 기기 식별값 등은 해당 서비스 제공에 필요한 정보이므로, 제공하지 않거나 삭제를 요청하면 라이선스 전달·인증이 제한될 수 있습니다. 구매에 사용한 이메일은 뉴스레터 구독에 자동 등록하지 않습니다.

뉴스레터 해지는 구매 기록이나 라이선스의 삭제를 의미하지 않으며, 라이선스 발급·거래에 필요한 안내(결제 확인, 라이선스 키 전달 등)는 뉴스레터 수신 동의와 별도로 전달됩니다. 다른 법령에 따라 보존해야 하는 기록은 삭제·처리정지가 제한될 수 있으며, 회사는 해당 사유를 안내합니다.

9. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 관련 문의·불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118, https://privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, https://www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, https://ecrm.police.go.kr

10. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 취하고 있습니다.

• 전송 구간 암호화: 웹사이트와 라이선스 인증 요청에 HTTPS를 사용하고, 외부 결제 API 및 이메일 발송 시 TLS로 암호화된 통신을 수행합니다.
• 저장 정보 보호: 주문 확인용 인증정보는 서버에 원문 대신 해시값으로 보관하며, 주문 확인 요청 시 검증합니다.
• 접근 통제: 개인정보와 라이선스 키가 포함된 데이터베이스·운영 기록에 대한 접근을 업무상 필요한 최소 인원으로 제한하고, 접근 권한을 관리합니다.
• 접속기록 보관: 개인정보처리시스템에 대한 접속기록을 1년 이상 보관·관리합니다.
• 보유기간 관리: 제2항의 보유기간이 지난 정보를 자동으로 삭제하는 절차를 운영합니다.

이용자도 이메일 주소, 라이선스 키 및 주문 확인 정보를 타인에게 노출하지 않도록 관리해 주시기 바랍니다.

11. 개인정보처리방침의 변경

본 방침은 시행일부터 적용됩니다. 회사는 법령·정책 또는 서비스의 변경에 따라 처리 목적·항목, 보유기간, 위탁·제공·국외 이전 등의 내용을 변경하는 경우, 변경 사항과 시행일을 시행 7일 전부터 웹사이트에 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 공지하며, 별도의 동의가 필요한 변경은 관련 절차를 진행합니다.

• 공고일: 2026년 10월 18일
• 시행일: 2026년 10월 18일

12. 회원 계정 및 로그인

회사는 회원가입·로그인·계정 식별과 부정 이용 방지를 위해 이메일 주소, 암호화된 비밀번호 해시, 내부 회원 식별번호, 선택 언어, 가입·최종 로그인 시각, 동의한 약관 버전·동의 시각을 처리합니다. 이메일 가입 시 이용자가 직접 입력하고 이메일 인증을 거치며, 회원 서비스 계약의 체결·이행을 근거로 처리합니다(법 제15조 제1항 제4호). 비밀번호 원문은 저장하지 않습니다.

Google로 로그인하는 경우 Google의 동의·인증 화면을 거쳐 Google 계정 식별값(sub), 인증된 이메일, 표시 이름 및 프로필 이미지 URL을 전달받아 users에 저장·갱신합니다. Google 비밀번호를 받지 않으며, Google 접근 토큰은 계정 확인에 일시적으로 사용하고 데이터베이스에 저장하지 않습니다. Google이 직접 처리하는 정보에는 Google의 개인정보처리방침이 적용됩니다.

회원가입 이메일 인증을 위해 이메일과 6자리 인증코드의 해시, 브라우저 확인 토큰의 해시, 만료 시각 및 실패 횟수를 일시 보관합니다. 코드는 10분간 유효하고 60초 후 재발송할 수 있으며, 5회 실패하면 새 코드를 받아야 합니다. 인증 완료 시 해당 기록을 삭제합니다. 인증 메일 발송에는 제4항·제5항의 Google Gmail SMTP 릴레이 및 국외 이전 안내가 동일하게 적용됩니다.

로그인 유지용 HttpOnly 쿠키 toiu_session은 30일, 이메일 인증용 toiu_verification과 Google 로그인 요청 확인용 toiu_oauth_state는 각각 10분간 보관합니다. 서버에는 세션 토큰의 해시·회원번호·만료 시각과 로그인 요청 확인정보를 저장하며, 로그아웃 시 해당 세션을 폐기합니다. 요청 남용 방지용 IP 주소의 해시와 요청 횟수는 최대 15분간 사용합니다. 만료된 임시 인증·세션·요청 제한 기록은 서버 시작 또는 다음 인증 요청 시 정리됩니다. 쿠키를 차단하면 회원가입·로그인이 제한될 수 있습니다.

회원정보는 회원 탈퇴 시까지 보관하며, toiu@toiucorp.com으로 탈퇴·열람·정정·삭제를 요청할 수 있습니다. 본인 확인 후 회원정보와 세션을 삭제하되, 법정 보존 대상인 구매·분쟁 기록은 제2항에 따라 분리 보관합니다. 회원가입이나 Google 로그인만으로 뉴스레터·광고 수신에 동의한 것으로 처리하지 않습니다.