본문 바로가기

Privacy Policy

개인정보 처리방침

상품권 매입 신청과 정산 과정에서 어떤 정보를 왜 처리하는지, 얼마나 보관하고 어떻게 보호하는지 투명하게 안내합니다.

시행일 2026년 8월 16일

핵심 원칙 — 매입·정산과 상담에 필요한 정보만 처리하고, PIN·계좌정보·상품권 이미지 등 주요 정보는 저장 단계부터 보호하며 권한이 있는 담당자만 접근할 수 있도록 관리합니다.
01

개인정보 처리방침 개요

PINRETURN(핀리턴) 운영자(이하 “운영자”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 필요한 범위에서 적법하고 안전하게 처리합니다. 이 방침은 상품권 매입 신청, 검수·정산, 신청 조회와 실시간 상담에 적용됩니다.

서비스 브랜드
PINRETURN(핀리턴)
대표자
임재원
사업자등록번호
779-10-01690
사업장 주소
경기도 안산시 단원구 고잔로 57-9, 207호(고잔동, 아이즈빌2차)
02

처리하는 개인정보 항목

구분처리 항목수집 방법
매입 신청신청자 이름, 휴대전화 번호, 은행명, 계좌번호, 예금주신청 화면에서 이용자가 직접 입력
상품권 검수상품권 종류, PIN·인증번호, 바코드·상품권 이미지, 권면금액, 신청 금액직접 입력, 문자에서 자동 추출, 이미지 업로드
거래·정산 기록접수번호, 예상 수령액, 서비스 수수료, 처리 상태, 정산 결과, 동의 버전, 신청·수정 일시, 관리자 처리 메모서비스 이용 과정에서 생성
실시간 상담이름, 휴대전화 번호, 상담 내용, 대화 상태와 작성 일시상담 화면에서 이용자가 직접 입력
보안·접속 정보가명처리된 IP 주소와 브라우저 정보, 접속·처리 기록, 세션 식별정보서비스 이용 과정에서 자동 생성
03

개인정보 처리 목적

  • 신청 접수와 본인 확인: 신청자 식별, 연락, 중복·오류 신청 확인
  • 상품권 검수: PIN 형식, 유효성, 잔액, 중복 제출 및 사용 여부 확인
  • 계약 이행과 정산: 매입 승인, 수수료·수령액 확정, 계좌 송금 및 처리 결과 안내
  • 고객 상담: 문의 답변, 신청 철회·정정 요청 처리 및 분쟁 대응
  • 안전한 서비스 운영: 비정상 접근, 사기, 도용, 자금세탁 등 부정 이용 방지와 보안 사고 대응
  • 법적 의무 이행: 거래 기록 보존, 민원·분쟁 처리 및 적법한 기관 요청 대응
04

보유 및 이용기간

개인정보는 처리 목적을 달성하면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있거나 분쟁이 진행 중인 경우에는 해당 자료를 다른 목적으로 이용하지 않고 접근을 제한하여 필요한 기간 동안 보관합니다.

보존 기록보존 기간근거
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
표시·광고에 관한 기록6개월전자상거래 등에서의 소비자보호에 관한 법률

서비스별 세부 기준

  • 상품권 PIN·이미지: 검수와 정산, 중복·부정 거래 확인 및 관련 분쟁 처리가 끝날 때까지 보관합니다. 거래 증빙으로 법정 보존이 필요한 경우에는 접근 권한을 제한하여 해당 기간까지 보관합니다.
  • 실시간 상담: 상담 완료 시까지 보관하며, 거래 불만·분쟁에 관한 상담은 위 법정 보존기간을 적용합니다.
  • 보안·접속 기록: 부정 이용 방지와 보안 사고 대응에 필요한 기간 동안 보관하고, 법령상 보존 의무가 있거나 사고·분쟁이 진행 중인 경우 해당 기간까지 보관합니다.

하나의 정보에 둘 이상의 보유기간이 적용되는 경우에는 그중 긴 기간을 적용할 수 있습니다.

05

개인정보의 파기

  1. 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 내부 확인 절차를 거쳐 지체 없이 파기합니다.
  2. 법령상 보존이 필요한 정보는 별도로 분리하거나 접근 권한을 제한하고, 해당 목적 외에는 이용하지 않습니다.
  3. 전자 파일은 복구가 어렵도록 안전한 방법으로 삭제하고, 출력물 등 종이 문서는 분쇄하거나 소각합니다.
  4. 상품권 이미지 파일과 암호화된 PIN 자료도 동일한 기준에 따라 삭제하고, 저장 매체의 임시 파일과 백업본은 운영 주기에 따라 순차적으로 파기합니다.
06

제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 동의받은 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우에는 예외로 합니다.

제공받는 자목적항목보유기간
이용자가 지정한 은행 및 송금 관련 금융기관정산금 송금, 오류 확인 및 금융사고 방지은행명, 계좌번호, 예금주, 송금액해당 금융기관에 적용되는 관계 법령 및 내부 기준에 따른 기간
07

개인정보 처리의 위탁

운영자가 서비스 운영을 위해 개인정보 처리 업무를 외부 업체에 위탁하는 경우에는 위탁 목적과 범위, 재위탁 제한, 안전성 확보조치, 관리·감독 및 손해배상 책임을 계약에 명시하고 수탁자를 감독합니다. 공개해야 할 위탁 또는 수탁자 변경이 발생하면 이 방침을 통해 지체 없이 알립니다.

08

이용자와 법정대리인의 권리

  1. 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다.
  2. 권리 행사는 홈페이지 실시간 상담으로 접수할 수 있으며, 운영자는 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령에서 정한 기간 안에 처리합니다.
  3. 대리인이 요청하는 경우 위임장 등 권한을 확인할 수 있는 자료를 요청할 수 있습니다.
  4. 법령상 보존 의무가 있는 거래 기록은 보존기간 동안 삭제가 제한될 수 있으며, 다른 목적으로 이용하지 않도록 별도로 관리합니다.
  5. 정정·삭제가 완료되기 전까지 해당 정보의 이용·제공을 제한하며, 요청을 거절하거나 제한하는 경우 그 사유와 이의 제기 방법을 안내합니다.
09

안전성 확보조치

운영자는 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 막기 위해 다음 조치를 적용합니다.

  • 암호화: PIN, 휴대전화 번호, 계좌번호, 신청자·예금주 이름, 상품권 이미지와 상담 내용 등 주요 정보를 저장 시 강한 암호화 방식으로 보호합니다.
  • 가명처리: IP 주소와 브라우저 정보는 원문 대신 일방향 변환값을 저장하여 부정 이용 방지에 사용합니다.
  • 접근 통제: 관리자 인증, 세션 보호, 최소 권한 원칙과 민감정보 열람 권한 제한을 적용합니다.
  • 기록과 점검: 관리자 처리와 민감정보 접근 이력을 기록하고 비정상적인 요청 횟수를 제한합니다.
  • 전송·파일 보호: 암호화 통신을 사용하고, 업로드 파일의 형식·크기·무결성을 확인하며 저장 파일의 접근 권한을 제한합니다.
  • 운영 관리: 보안 업데이트, 백업, 사고 대응 및 개인정보 취급자 관리 절차를 운영합니다.
10

쿠키와 브라우저 저장정보

일반 이용자를 대상으로 행동을 추적하거나 맞춤형 광고를 제공하기 위한 쿠키는 사용하지 않습니다. 다만 서비스 보안과 기능 유지에 필요한 정보는 다음과 같이 사용될 수 있습니다.

  • 실시간 상담: 현재 브라우저 탭에서 상담을 이어가기 위해 상담 식별값과 임시 접근 토큰을 세션 저장소(sessionStorage)에 보관합니다. 탭을 닫으면 일반적으로 삭제됩니다.
  • 관리자 인증: 관리자 화면의 로그인 상태와 요청 위조 방지를 위해 필수 보안 쿠키를 사용합니다.

이용자는 브라우저 설정이나 개발자 도구에서 저장정보를 삭제할 수 있습니다. 필수 저장정보를 차단하면 실시간 상담의 이어보기 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

11

자동화된 결정

예상 수령액 계산, PIN 형식 확인과 중복 검사에는 자동화된 처리가 사용될 수 있습니다. 그러나 자동 처리 결과만으로 이용자의 법적 권리나 의무에 중대한 영향을 주는 매입 거절·제재를 확정하지 않으며, 필요한 경우 담당자가 거래 정보와 검수 결과를 확인합니다. 이용자는 실시간 상담을 통해 결과에 대한 설명이나 재검토를 요청할 수 있습니다.

12

만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 제공되지 않습니다. 운영자가 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 확인하면, 법령상 보존 의무가 없는 한 지체 없이 삭제합니다.

13

개인정보 보호 문의와 권리구제

개인정보 관련 문의 주체
PINRETURN 운영자(대표자 임재원)
문의 방법
홈페이지 실시간 상담
사업장 주소
경기도 안산시 단원구 고잔로 57-9, 207호(고잔동, 아이즈빌2차)

운영자는 개인정보 관련 문의, 불만과 피해구제 요청을 확인하고 신속하게 답변하겠습니다. 운영자와의 처리 결과에 이의가 있는 경우에는 개인정보침해 신고센터, 개인정보 분쟁조정위원회 또는 경찰청 사이버범죄 신고시스템을 통해 상담이나 구제를 요청할 수 있습니다.

14

방침의 변경

  1. 이 방침은 2026년 8월 16일부터 적용합니다.
  2. 법령, 서비스 또는 처리 항목이 변경되어 이 방침을 수정하는 경우에는 시행 전에 서비스 화면을 통해 변경 내용과 적용일을 알립니다.
  3. 개인정보의 제3자 제공, 처리 목적 또는 보유기간 등 이용자 권리에 중요한 변경이 있는 경우에는 이해하기 쉬운 방법으로 별도 안내합니다.