딜러(파트너) 개인정보 처리방침

영시스템(이하 "회사")은 엠지몬(Mzmon) 딜러(파트너) 프로그램 참여자(이하 "딜러")의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 안전하게 처리합니다. 본 방침은 딜러 프로그램에 한하며, 일반 서비스 이용자에 대해서는 서비스 개인정보처리방침이 적용됩니다.

1. 수집하는 개인정보

공통 (필수)

• 성명, Mzmon 계정 이메일, 연락처
• 딜러 유형(개인/사업자), 추천 코드
• 정산 계좌: 은행명, 예금주, 계좌번호

개인 딜러 (필수)

• 주민등록번호 (원천징수·지급 명세서 발행 목적)

사업자 딜러 (필수)

• 상호, 사업자등록번호, 세금계산서 수신 이메일

자동 수집

• 추천·매칭 이력, 수수료 적립·지급 기록, 접속 로그, IP 등
• 약관·개인정보 동의 버전 및 동의 일시

수집하지 않는 방식

• 구두 소개·일반 검색 등 추적 수단 없이 유입된 고객의 자동 매칭을 위해 별도 개인정보를 추가로 수집하지 않습니다.

2. 수집 방법

• 딜러 포털 등록·수정 폼
• 관리자 승인·역할 부여 절차
• 서비스 이용 과정에서 자동 생성되는 정산·매칭 데이터

3. 이용 목적

• 딜러 자격 확인, 승인, 추천 코드 발급
• 최초 등록 시 관리자 승인 알림(민감정보 미포함)
• 고객 매칭·추천 추적 (링크·쿠키 90일 등)
• 수수료 산정·정산·계좌 지급
• 원천징수, 세금계산서·지급 명세 등 세무 처리
• 부정 추천·어뷰징 방지, 분쟁 대응, 법령 준수

4. 보유 및 이용 기간

• 딜러 등록 정보: 프로그램 참여 기간 및 종료 후 관련 법령에 따른 보관 기간
• 세무·정산 기록: 「국세기본법」 등에 따라 최소 5년(해당 법령 기준)
• 목적 달성 후 불필요한 정보는 지체 없이 파기합니다.

5. 암호화 및 안전조치

• 암호화 저장 항목: 주민등록번호, 계좌번호, 사업자등록번호
• 암호화 방식: AES-256-GCM (무작위 IV, 인증 태그), 키는 scrypt로 유도된 256bit 대칭키 사용
• 운영 환경: DEALER_ENCRYPTION_KEY 또는 BILLING_ENCRYPTION_KEY 환경변수 가 고유 값으로 설정되어야 하며, 미설정·기본값 사용 시 딜러 등록·저장을 거부합니다.
• 위 항목의 평문은 DB·API 응답·관리자 알림 메일·로그에 저장·전송하지 않습니다. 딜러 포털에는 "등록됨" 등 존재 여부만 표시합니다.
• 관리자 등록 알림 메일에는 유형, 추천 코드, 신청자 이름·이메일, 연락처, (사업자) 상호만 포함되며 주민등록번호·계좌번호· 사업자등록번호는 포함되지 않습니다.
• 복호화는 서버 내부의 정산·세무 처리 등 최소 범위에서만 수행하며, 접근은 권한 있는 관리자로 제한합니다.
• HTTPS 전송, CSRF 검증, 역할 기반 접근 통제를 적용합니다.

6. 제3자 제공

원칙적으로 딜러 개인정보를 외부에 제공하지 않습니다. 다만 아래 경우에는 예외로 합니다.

• 딜러의 사전 동의가 있는 경우
• 법령에 따른 수사·세무 당국의 적법한 요청
• 생명·신체 긴급 상황 등 법령이 허용하는 경우

7. 처리 위탁

이메일 발송(Resend), 클라우드 인프라, 결제·정산 관련 업무를 위탁할 수 있습니다. 딜러 등록 알림 메일 발송 시에도 민감정보는 위탁업체에 전달하지 않습니다. 위탁 시 계약을 통해 개인정보 보호 의무를 명시합니다.

8. 정보주체의 권리

딜러는 등록 정보에 대한 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 다만 세법상 보관 의무가 있는 정산·세무 자료는 해당 기간 동안 보관될 수 있습니다. 요청은 아래 연락처로 가능합니다.

9. 개인정보 보호책임자

• 성명: 양민호 (개발 총괄 (CPO))
• 연락처: tjminho@gmail.com · 010-9291-5448
• 회사: 영시스템 · 인천광역시 미추홀구 경원대로 911-19, 302호(주안동, 씨티프라임)

10. 방침 변경

본 방침 변경 시 딜러 포털 및 공지를 통해 안내하며, 중요한 변경은 재동의를 받을 수 있습니다.