개인정보 처리방침

영시스템(이하 "회사")은(는) 회사가 제공하는 엠지몬(Mzmon) 서비스(이하 "서비스")를 이용하는 고객(이하 "이용자")의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보 처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

1. 수집하는 개인정보 항목 및 수집 방법

회사는 회원가입, 구독 신청, 서비스 제공 및 원활한 상담을 위해 아래와 같은 최소한의 개인정보를 수집하고 있습니다. 이용자가 직접 입력하는 정보 외에 불필요한 이메일 등의 수집 폼은 운영되지 않으며, MES 관리자 계정은 로그인·인증된 이메일로 자동 지정됩니다.

수집 항목

• 가입 및 로그인 정보: 이메일 주소(SNS 연동 세션 정보 포함), 비밀번호
• 회사 및 결제 검증 정보: MES 서브도메인 ID, 회사명(상호/법인명), 사업자등록번호(필수), 회사 전화번호, 계산서 수신용 이메일(세금계산서·지출증빙 발행용)

  ※ 현재 구독 신청 화면에서는 사업자등록번호(10자리)만 수집·검증합니다.

• 정기 결제(토스페이먼츠 연동) 정보: 빌링(Billing Key) 발급을 위한 카드 정보 및 결제 인증 데이터

  ※ 카드번호 등 민감 결제 정보는 PG사인 토스페이먼츠에서 안전하게 직접 처리하며 회사는 저장하지 않습니다.

• 접속·보안 관련 자동 수집 정보: 접속 IP 주소, IP 기반 접속 지역(GeoIP 추정·국가·시·도 수준), 접속 일시, 브라우저·기기 정보(User-Agent), 로그인 방식(이메일· Google·카카오·네이버 등 OAuth 제공자)

  ※ 지역 정보는 MaxMind GeoLite2 등 IP 위치 DB를 통해 추정하며, 실제 거주지와 다를 수 있습니다.

• 커뮤니티 이용 시 접속 정보: 게시글·댓글 작성·수정 시점의 접속 IP, IP 기반 접속 지역(추정), User-Agent

  ※ 일반 이용자에게 공개되지 않으며, 신고·분쟁·보안 사고 대응 시 서비스 관리자(모더레이터 이상)만 조회합니다.

수집 방법: 웹사이트(https://mzmon.com/subscribe 등 상용 배포 도메인)을 통한 이용자 직접 입력, 사업자등록번호는 국세청 API를 통한 상태 확인, 로그인·게시·댓글 작성 등 서비스 이용 과정에서 서버·로드밸런서(ALB) 헤더 및 접속 로그를 통한 자동 생성

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

• 서비스 제공 및 테넌트 관리: 엠지몬 MES 전용 서브도메인 개설, 3단계 권한 관리 시스템(회사 관리자, 업무 담당자, 일반 직원) 인프라 제공 및 기기 동시 접속 제어
• 구독료 정산 및 부정 이용 방지: 첫 달 0원 프로모션 악용 방지, 사업자등록번호 진위·상태 확인, 트래픽 한계치(Rate Limit) 및 용량 초과 관리
• 고객 관리: 서비스 이용에 따른 본인확인, 고지사항 전달, 민원 처리
• 계정·접속 보안: 새 기기 로그인 알림, 의심 로그인 신고 처리, 계정 도용·부정 로그인 방지, 로그인 기록 관리
• 서비스 안정성·보안: 트래픽·API 요청 제한(Rate Limit), 반복 로그인 실패·비정상 접속 IP 차단
• 커뮤니티 운영: 신고·분쟁·보안 사고 대응 시 작성자 접속 정보 확인(관리자·모더레이터 한정)

3. 개인정보의 보유 및 이용 기간

• 이용자의 개인정보는 서비스 회원 가입일로부터 서비스를 제공하는 기간(구독 유지 기간) 동안에 한하여 보유 및 이용됩니다.
• 회원 탈퇴 또는 구독 해지 시, 회사는 법령에 규정된 경우를 제외하고 이용자의 개인정보를 지체 없이 파기합니다. 단, MES 업무 데이터는 이용약관에 따라 해지 후 최대 90일간 보관하며, 보존 기간 만료 후 운영 절차에 따라 영구 삭제합니다.
• 접속·로그인 기록(IP, 지역 추정, User-Agent 등)은 계정 보안 목적으로 회원 이용 기간 동안 보관하며, 회원 탈퇴·계정 삭제 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관할 수 있습니다.
• 관계 법령(상법, 전자상거래법 등)에 따라 보존할 필요가 있는 경우 다음과 같이 일정 기간 보관합니다.
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

4. 개인정보의 파기 절차 및 방법

• 파기 절차: 목적이 달성된 개인정보는 즉시 파기 프로세스로 인계됩니다.
• 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 출력된 개인정보는 분쇄기로 분쇄하여 파기합니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공 및 결제 처리를 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

6. 이용자의 권리와 그 행사 방법

이용자(회사 관리자)는 언제든지 등록되어 있는 본인 및 소속 직원의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보 제공에 대한 동의를 철회할 수 있습니다. 권리 행사는 tjminho@gmail.com 또는 서비스 내 설정·고객센터를 통해 요청하실 수 있습니다.

7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 서비스의 트래픽 과부하 방지, 안정적인 세션 유지, 로그인 보안(새 기기 알림 등)을 위해 이용자의 쿠키(Cookie)나 로컬 스토리지·httpOnly 세션 쿠키 정보를 일부 활용할 수 있으며, 이용자는 브라우저 설정을 통해 이를 거부할 수 있습니다. 다만, 쿠키 거부 시 로그인·구독 등 일부 서비스 이용에 제한이 있을 수 있습니다.

8. 개인정보 보호책임자 (CPO)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

성명

양민호

직책

개발 총괄 (CPO)

이메일

tjminho@gmail.com

전화번호

010-9291-5448

※ 본 책임자는 관련 법령에 따른 정기 CPO 교육을 이수 완료 예정이며, 상시 연락이 가능합니다.