개인정보 처리방침
PayCore는 결제 흐름의 데이터 보호와 거래 보안을 중요하게 생각합니다. 본 정책은 PayCore가 결제 게이트웨이, 결제 페이지, 상태 동기화, 알림 및 지원 서비스를 제공할 때 데이터를 수집, 이용, 보관 및 보호하는 방식을 설명합니다.
1. 적용 범위
본 정책은 PayCore 웹사이트, 결제 페이지, 관리자 콘솔, API, Webhook, 알림 서비스 및 관련 지원 절차에 적용됩니다. 가맹점의 웹사이트, 상품, 서비스 또는 제3자 페이지는 해당 가맹점 또는 제3자의 책임입니다.
2. 처리할 수 있는 데이터
PayCore는 결제 번호, 가맹점 주문번호, 거래 금액, 결제 수단, 결제 상태, IP 주소, 기기 및 브라우저 정보, 작업 로그, API 요청 로그, Callback / Webhook 로그, 지원 과정의 연락 정보를 처리할 수 있습니다.
3. 이용 목적
데이터는 결제 생성, 결제 페이지 표시, 거래 상태 처리, 보안 확인, 가맹점 알림, 문제 조사, 시스템 안정성 유지, 감사 기록 보관 및 필요한 지원 제공에 사용됩니다.
4. 제3자 결제 및 서비스 제공자
일부 거래는 Stripe, PLUS, PayPal 또는 기타 결제, 메시징, 이메일, 호스팅, 보안 제공자를 통해 처리될 수 있습니다. 제3자의 처리는 해당 약관과 정책을 따릅니다.
5. 보관 및 기록
PayCore는 거래 추적, 정산, 분쟁 처리, 보안 감사, 준법 및 운영 필요에 따라 필요한 기록을 보관할 수 있습니다. 보관 기간은 데이터 유형, 계약, 법적 요구 및 시스템 보안 필요에 따라 다릅니다.
6. 보안 조치
PayCore는 HTTPS, 접근 제어, 키 보호, 거래 추적, 로그 보관, 이상 감지 등 합리적인 기술적·관리적 조치를 적용합니다. 그러나 모든 인터넷 전송과 시스템이 절대적으로 무위험임을 보장할 수는 없습니다.
7. 가맹점 책임
가맹점은 API Key, Webhook Secret, 관리자 계정, Callback URL 및 거래 데이터를 적절히 보호해야 하며, 민감한 인증 정보를 프런트엔드, 공개 저장소 또는 무단 인원에게 노출해서는 안 됩니다.
8. 데이터 권리 및 연락
PayCore 서비스 관련 데이터의 조회, 수정, 삭제 또는 이용 제한 요청은 지원 절차를 통해 제출할 수 있습니다. PayCore는 신원 확인, 계약 의무 및 법적 요구에 따라 합리적인 범위에서 처리합니다.
9. 정책 업데이트
PayCore는 기능, 법령, 보안 또는 운영상의 필요에 따라 본 정책을 업데이트할 수 있습니다. 업데이트된 버전은 본 페이지에 게시됩니다.