개인정보처리방침
케이코인(이하 “회사”)은 토스 미니앱 빌집사(이하 “서비스”)를 제공하면서 「개인정보 보호법」을 지키고 정보주체의 권리를 보호하기 위해 다음과 같이 개인정보를 처리합니다.
요약: 이용자의 청구서와 개인정보는 대한민국에 있는 서버와 회사 장비에서만 처리하며, 국외로 이전하지 않고 외부 인공지능 서비스에 보내지 않습니다.
1. 처리하는 개인정보 항목과 목적
| 항목 | 목적 |
|---|---|
| 토스 로그인 사용자 식별값 | 본인 계정 연결, 토스 알림 발송 |
| 생년월일(본인과 이용자가 등록한 가족, 최대 6개) | 생년월일로 잠긴 청구서(PDF·보안메일)를 여는 용도에 한합니다. 이용자가 직접 입력하거나, 토스 로그인에서 제공에 동의한 경우 토스로부터 본인 생년월일을 받습니다. 암호화해 보관하고 화면에는 일부를 가려 표시합니다. |
| 내 청구서 주소(예: hong@billzipsa.com) | 청구서 수신 |
| 청구서 주소로 받은 메일 원본(본문·첨부·열린 보안메일 내용) | 청구서를 열어 정리하고, 이용자가 메일함에서 원본을 다시 보고 내려받을 수 있게 합니다. 암호화해 보관합니다. |
| 메일 목록 정보: 보낸 사람 이름·제목·미리보기(암호화), 발신 도메인·가린 발신 주소·가린 제목 | 메일함 목록 표시, 처리 상태 안내 |
| 청구서 요약: 회사명, 청구월, 청구금액, 요금제, 사용량, 할인, 납부기한, 안내 문구 | 메일함·보고서 화면 제공 |
| 설정: 보고서 받는 날, 토스 알림 수신 동의 여부 | 보고서 발송과 알림 |
| 이용 기록: 메일 열람, 첨부 내려받기, 보고서 조회 | 본인 열람 확인, 부정 이용 방지 |
| 접속 기록: IP, 시각, 요청 경로, 기기 정보 | 서비스 운영, 보안 |
- 회사는 청구서에 적힌 이름, 주소, 주민등록번호, 카드번호, 계좌번호를 요약 정보로 뽑거나 따로 저장하지 않습니다. 원본 메일 안에 있는 정보는 이용자 본인의 열람을 위해 암호화된 상태로만 보관합니다.
- 토스 로그인 과정에서 성명이 함께 전달되더라도 저장하지 않습니다.
- 만 14세 미만 아동의 개인정보는 처리하지 않습니다.
2. 청구서 해석 개선(새 양식 대응)
처음 보는 양식이라 정리하지 못한 청구서는 이용자에게 정리해 드리기 위해 다음과 같이 처리합니다. 이는 1항의 청구서 정리 목적 안에서 이루어집니다.
- 회사가 관리하는 국내 개발 장비에서, 그 장비에 설치된 인공지능(외부로 연결되지 않는 설치형 모델)이 청구서의 양식을 분석합니다.
- 해석 규칙을 만드는 개발자와 개발 도구에는 이름·주소·금액·번호 등 모든 값을 되돌릴 수 없게 가린 양식 형태만 제공합니다.
- 개발 장비에 옮긴 사본은 해석 규칙을 완성하는 즉시, 늦어도 30일 안에 삭제합니다.
- 현재 이용자의 청구서를 인공지능 학습에 쓰지 않습니다. 앞으로 필요해지면 미리 알리고 별도로 동의를 받습니다.
3. 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 메일 원본, 메일 목록 정보, 청구서 요약, 생년월일, 계정·설정 정보, 이용 기록 | 탈퇴(또는 토스 로그인 연결 해제) 시 즉시 파기합니다. 이용자는 메일함에서 메일을 하나씩 영구 삭제할 수도 있습니다. |
| 접속 기록(IP·기기 정보) | 90일 |
| 2항의 개발 장비 사본 | 해석 규칙 완성 즉시, 늦어도 30일 |
| 탈퇴한 청구서 주소 | 주소 문자열은 지우고, 되돌릴 수 없는 형태(해시)로만 보관합니다. 통신사 등이 계속 보내는 청구서가 다른 사람에게 가지 않도록 같은 주소를 다시 발급하지 않기 위해서이며, 그 주소로 오는 메일은 수신을 거부합니다. |
서비스 가입 수, 첫 청구서 도착 여부 같은 통계는 개인을 알아볼 수 없는 형태로만 남깁니다.
4. 파기 절차 및 방법
보유 기간이 끝난 정보는 자동 처리로 데이터베이스와 저장 장치에서 삭제하며, 원본 파일은 복구할 수 없도록 삭제합니다. 탈퇴하면 토스 로그인 연결도 함께 해제합니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| 주식회사 스마일서브 | 서버 호스팅(데이터 보관 장소 제공) | 대한민국 |
| 주식회사 비바리퍼블리카(토스) | 미니앱 실행 환경, 토스 로그인, 토스 알림(푸시) 발송 | 대한민국 |
6. 국외 이전
회사는 이용자의 개인정보를 국외로 이전하지 않습니다. 청구서 메일은 회사 서버가 직접 받으며, 수신·보관·해석·보고서 작성이 모두 대한민국에 있는 서버와 회사 장비에서 이루어집니다. 청구서 내용을 외부 인공지능 서비스에 보내지 않습니다. 앞으로 국외 이전이 필요해지면 이전받는 자, 국가, 항목, 목적, 보유 기간, 거부 방법을 미리 알리고 별도로 동의를 받습니다.
7. 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그에 따릅니다.
8. 가족 등 다른 사람의 정보
- 가족의 생년월일과 가족 명의 청구서는 이용자가 해당 가족에게 알리고 동의를 받은 경우에만 등록할 수 있습니다.
- 본인의 정보가 다른 이용자를 통해 처리되고 있다고 생각하면 아래 연락처로 문의해 주세요. 수집 출처와 처리 목적을 알려 드리고, 요청하시면 처리를 멈추거나 삭제합니다.
9. 토스 알림
이용자가 동의하면 이용자가 정한 보고서 받는 날 오후 8시에 보고서 준비 알림을 토스로 보냅니다. 알림에는 금액·회사명 등 청구서 내용을 넣지 않습니다. 빌집사 마이페이지나 토스 앱 알림 설정에서 언제든 끌 수 있습니다.
10. 정보주체의 권리와 행사 방법
개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 빌집사 마이페이지의 “탈퇴하기”로 언제든 직접 삭제할 수 있고, 토스 앱에서 토스 로그인 연결을 해제해도 즉시 삭제됩니다. 아래 연락처로 요청하시면 지체 없이 처리합니다.
11. 안전성 확보 조치
- 모든 통신 구간을 암호화(HTTPS)해 전송합니다.
- 생년월일, 메일 원본, 메일 목록 정보는 암호화(AES-256-GCM)해 보관합니다.
- 로그인 정보는 원문을 저장하지 않고 되돌릴 수 없는 형태(해시)로만 보관합니다.
- 메일함은 토스 로그인으로 본인 확인된 경우에만 열리며, 열람·내려받기 기록을 남깁니다.
- 서비스는 다른 시스템과 분리된 전용 계정과 저장 공간에서 실행되며, 청구서 처리 기능은 외부에서 접근할 수 없도록 차단합니다.
- 운영자에게 가는 장애 알림에는 개인정보를 넣지 않습니다(발신 회사 도메인만).
12. 개인정보 보호책임자
성명: 김기용(대표) · 이메일: wmask@naver.com
개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처로 접수해 주시기 바랍니다.
13. 권익 침해 구제 방법
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침을 변경할 때에는 시행 7일 전부터 서비스 화면을 통해 안내합니다. 이용자에게 불리한 변경은 30일 전부터 안내합니다.