개인정보처리방침
개인정보처리방침
(주)시소이드(이하 "회사")는 "두탑ERP", "두탑BID", "비타민CRM", "팅클", "펫차트", "글로리원", "에브리패스", "엔트로FIT", "메이트B" 및 회사가 제공하는 관련 서비스(이하 "서비스")의 이용자 개인정보를 보호하기 위해 「개인정보 보호법」 등 관계 법령을 준수합니다.회사는 본 개인정보처리방침을 통해 개인정보의 처리 목적, 항목, 보유기간, 외부 위탁 및 정보주체의 권리 등을 안내합니다. 서비스별로 실제 처리하는 정보와 기능은 다를 수 있습니다.
회사가 회원가입·서비스 계약·결제 등을 위해 직접 처리하는 개인정보와, 서비스 이용 사업자(이하 "고객사")가 CRM 등에 입력하여 회사에 처리를 위탁한 고객정보는 처리 주체와 목적이 다를 수 있으며 아래에서 구분하여 안내합니다.
■ 개인정보의 처리 목적
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.나. 서비스 제공 및 고객지원 : CRM·예약·출입·결제·메시지 등 이용자가 선택한 기능 제공, 서비스 공지, 문의 및 장애 처리
다. 계약 및 요금정산 : 서비스 이용계약 관리, 이용요금 청구·결제, 자동이체 및 환급 등 정산업무
라. 문자발송 및 발신번호 관리 : 문자발송 요청·결과 조회, 발신번호 사용권한 확인, 발신번호 변작 및 불법스팸·악성문자 방지
마. 서비스 보안 및 품질관리 : 접속이력 관리, 비인가 접근·이상징후 탐지, 오류 분석 및 서비스 개선
바. 광고 및 이벤트 안내 : 별도 동의 등 적법한 처리 근거가 있는 경우에 한하여 회사 서비스와 관련된 홍보·이벤트 정보 안내
■ 처리하는 개인정보 항목 및 수집방법
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집하며, 구체적인 필수·선택 항목은 서비스별 가입 화면 및 이용 기능에 따라 달라질 수 있습니다.개인정보는 회원가입·서비스 신청 화면, 고객센터 및 이메일, 본인확인·결제 연동, 서비스 이용 과정에서의 자동 생성, 모바일 기기의 권한 허용 등에 따라 수집됩니다. 개인정보 처리에 동의가 필요한 경우 처리 목적과 항목 등을 안내하고 별도의 동의를 받습니다.
나. 사업자 등록 및 계약 : 사업장명, 담당자 성명·연락처, 사업자등록증, 사업장 주소 등 계약 및 사업자 확인에 필요한 정보
다. 결제 및 정산 : 결제수단 관련 정보, 결제·충전·환급 내역, 자동이체 신청에 필요한 정보 등 실제 이용하는 결제방식에 따른 정보
라. 문자발송 및 발신번호 인증 : 발신번호, 수신번호, 메시지 내용 및 발송 결과, 통신서비스 가입증명원, 발신번호 사용권한 확인자료 등
마. 서비스 이용 과정에서 생성되는 정보 : 접속일시, 접속 IP주소, 서비스 이용기록, 오류 및 보안 관련 로그
바. 선택적 기능 이용 시 : 사용자 이미지, 서비스별 추가 입력정보, 휴대전화의 통화 수·발신 이력 또는 전화 수신 시 발신번호 등(해당 기능이 제공되고 기기 접근권한을 허용한 경우에 한함)
사. 문의 및 상담 : 문의자 이름 또는 연락처, 문의 내용 및 처리 이력
■ 개인정보의 처리 및 보유기간
회사는 개인정보 처리 목적 달성 또는 보유기간 경과 등으로 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 다만 법령에 따른 보존 의무나 적법한 보존 사유가 있는 경우 해당 목적과 기간의 범위에서 별도로 보관합니다.개인정보의 삭제·보존 기준은 회사가 직접 수집한 회원정보와 고객사가 CRM 등을 통해 처리하는 고객정보의 법적 관계 및 정보 유형에 따라 달라질 수 있습니다. 법정 보존기간이 적용되는 정보는 다른 목적으로 사용하지 않도록 분리하여 관리합니다.
나. CRM 등 고객사 데이터 : 서비스 이용 종료 후 데이터 이전 또는 서비스 재개 지원 등 정당한 보존 사유가 있는 경우 최대 1개월간 보존할 수 있으며, 보존 사유가 소멸하면 지체 없이 파기합니다.
다. 메시지 발송내역 : 이용약관에 따라 최대 1년간 보관·조회할 수 있습니다. 다만 메시지 종류에 따른 처리 기준이나 법령상 별도의 보존 의무가 있는 정보는 해당 기준에 따릅니다.
라. 발신번호 등록 및 인증자료 : 사용권한 검증 및 부정사용 방지에 필요한 기간 또는 관련 법령에 따른 보존기간 동안 보유합니다.
마. 접속기록 및 보안로그 : 보안관리 및 법령상 의무 이행에 필요한 기간 동안 보유합니다.
바. 관계 법령에 따른 거래기록(해당 법령이 적용되는 경우) : 표시·광고 기록 6개월, 계약 또는 청약철회 기록 5년, 대금결제 및 재화 등의 공급 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년(「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령)
사. 그 밖에 법령에 따른 보존 의무가 있는 정보 : 해당 법령에서 정한 기간
■ CRM 서비스에서 고객사가 등록한 개인정보의 처리
회사의 CRM·예약관리·출입관리 등 서비스에는 고객사가 자신의 고객·회원·학생·보호자 등의 개인정보를 입력할 수 있습니다. 이 경우 개인정보의 수집 목적과 법적 근거를 결정하는 고객사가 개인정보처리자가 되고, 회사는 계약에 따라 개인정보 처리업무를 위탁받는 수탁자가 될 수 있습니다.나. 회사는 고객사와 합의한 서비스 제공 목적과 범위 내에서 개인정보를 처리하고, 목적 외 이용을 제한하며 필요한 안전성 확보조치를 이행합니다.
다. 고객사가 관리하는 개인정보에 대한 열람·정정·삭제 등 권리행사는 원칙적으로 해당 고객사를 통해 접수할 수 있으며, 회사는 관련 법령과 위탁계약에 따라 처리에 협조합니다.
라. 아동이나 보호자의 개인정보가 CRM에 등록되는 경우에도 해당 고객사의 개인정보 처리 목적과 법적 근거 및 필요한 법정대리인 동의 등 관계 법령을 준수하여야 합니다.
마. 위탁업무의 구체적인 내용, 기술적·관리적 보호조치, 재위탁 조건 및 종료 시 개인정보 처리 방법 등은 관련 법령과 위탁계약에 따릅니다.
■ 개인정보의 제3자 제공
회사는 정보주체의 동의 또는 법령에서 허용하는 근거가 있는 경우를 제외하고, 회사가 직접 수집한 개인정보를 제3자에게 제공하지 않습니다.다만 문자발송 및 알림 서비스의 제공 과정에서 발신·수신정보 등이 외부 사업자로 전달될 수 있으며, 해당 사업자와의 실제 계약 및 처리관계에 따라 개인정보 처리위탁 또는 제3자 제공 여부를 구분하여 안내합니다.
■ 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 개인정보 처리업무의 일부를 외부 업체에 위탁할 수 있으며, 수탁자가 개인정보를 안전하게 처리하도록 필요한 관리·감독을 실시합니다.위탁업무의 내용이나 수탁자가 변경되는 경우 관련 법령에 따라 본 방침을 통해 공개합니다. 재위탁이 있는 경우에는 관련 법령에 따른 동의 및 관리·감독 절차를 준수합니다.
- 수탁자 : 토스페이먼츠 주식회사
- 위탁업무 : 결제 승인 및 결제 관련 업무
나. 서비스 이용대금 자동이체
- 수탁자 : 효성에프엠에스(주)
- 위탁업무 : 자동이체 신청 및 출금·정산 관련 업무
다. 문자·알림톡 발송 관련 업무
- 수탁자 : 인포뱅크, SMTNT, 비즈톡
- 위탁업무 : 메시지 발송 중계, 발송결과 처리
라. 기타 서비스 운영 위탁
- 호스트센터 : 서비스 호스팅 및 서버 운영
- NHN호스팅 : 홈페이지 호스팅 및 운영 지원
- KCB : 본인확인 및 인증 관련 업무
■ 개인정보의 파기절차 및 방법
회사는 개인정보가 불필요하게 된 경우 지체 없이 파기하며, 관계 법령에 따라 보관해야 하는 정보는 필요한 범위에서 분리 보관한 후 보존기간이 종료되면 파기합니다.나. 전자적 파일 : 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
다. 종이 문서 : 분쇄 또는 소각 등 안전한 방법으로 파기합니다.
라. 백업 및 법정 보존자료 : 백업 운영정책과 관련 법령에 따라 접근을 제한하고 정해진 보존 목적·기간이 종료되면 파기합니다.
■ 개인정보의 안전성 확보조치
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 다음과 같은 조치를 시행합니다.기술적 조치
나. 중요한 정보의 저장 및 전송 과정에 암호화 등 적절한 보호조치를 적용합니다.
다. 방화벽, 보안 프로그램 및 접속기록 점검 등을 통해 비인가 접근과 이상징후를 확인합니다.
라. 서비스 운영환경에 대한 보안점검과 취약점 개선을 수행합니다.
관리적 조치
나. 개인정보 처리 담당자를 대상으로 정기적인 개인정보 보호 및 보안 교육을 실시합니다.
다. 담당자 변경·퇴사 시 계정 및 접근권한을 변경·회수하고, 개인정보 처리 관련 내부관리계획 및 점검 절차를 운영합니다.
라. 개인정보 유출 등 침해사고가 발생한 경우 관련 법령에 따른 통지·신고와 피해 확산 방지 및 재발 방지 조치를 시행합니다.
■ 정보주체 및 법정대리인의 권리와 행사방법
정보주체는 관련 법령에 따라 회사가 처리하는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회 등을 요구할 수 있습니다. 법령상 요건을 충족하는 경우 개인정보 전송요구 등 다른 권리도 행사할 수 있습니다.나. 회사는 필요한 경우 본인 또는 적법한 대리인 여부를 확인한 후 관계 법령에 따라 요청을 처리하며, 법령에서 정한 사유가 있는 경우 일부 요청이 제한될 수 있습니다.
다. 회사 서비스는 원칙적으로 만 14세 미만 아동의 직접 회원가입을 허용하지 않습니다. 다만 고객사가 CRM에 등록한 아동정보에 관한 권리행사는 해당 고객사의 개인정보 처리 관계에 따라 접수·처리됩니다.
라. 정보주체는 개인정보 처리와 관련한 문의 및 불만사항을 아래 연락처로 접수할 수 있습니다.
■ 개인정보 자동수집 장치의 설치·운영 및 거부
회사는 웹사이트 및 서비스의 로그인 상태 유지, 보안 및 이용 편의 제공 등을 위해 쿠키(cookie) 등 자동수집 기술을 사용할 수 있습니다. 쿠키는 웹사이트 이용 시 브라우저에 저장되는 작은 정보입니다.나. 거부 방법 : 이용자는 크롬, 엣지, 사파리 등 브라우저의 개인정보·사이트 데이터 설정에서 쿠키 저장을 제한하거나 삭제할 수 있습니다.
다. 일부 필수 쿠키를 차단하는 경우 로그인 유지 등 서비스 기능의 이용이 제한될 수 있습니다.
■ 개인정보 보호책임자 및 문의처
회사는 개인정보 처리 관련 문의 및 권리행사 요청을 처리하기 위해 다음과 같이 책임자와 담당부서를 지정하고 있습니다.개인정보 보호책임자
- 성명 : 유진우- 전화번호 : 070-5133-4113
- 이메일 : wecissoid@naver.com
개인정보 보호 담당부서
- 부서명 : 개인정보관리팀- 전화번호 : 070-5133-4113
- 이메일 : wecissoid@naver.com
■ 개인정보 권익침해 구제방법
정보주체는 개인정보 침해 관련 상담이나 피해구제를 위해 아래 기관에 문의할 수 있습니다.2. 개인정보분쟁조정위원회 : 1833-6972 / https://www.kopico.go.kr
3. 대검찰청 : 국번 없이 1301 / https://www.spo.go.kr
4. 경찰청 사이버범죄 신고시스템 : 국번 없이 182 / https://ecrm.police.go.kr
■ 개인정보처리방침의 변경
회사는 관련 법령이나 서비스 운영방식의 변경에 따라 개인정보처리방침을 개정할 수 있으며, 변경사항은 홈페이지 또는 서비스 내 공지사항 등을 통해 안내합니다. 별도 동의 등 법령상 필요한 절차가 있는 경우 이를 이행합니다.개정 공고일 : 2026년 11월 2일
개정 시행일 : 2026년 11월 9일
주요 변경사항
개인정보 수집·이용 항목과 목적, 처리 및 보관 기준을 현행 서비스 운영 기준에 맞게 정비