개인정보 처리방침

주식회사 더블세이프(이하 “회사”)는 거래처 전용 발주 시스템 dsbizmall(www.dsbizmall.co.kr) 이용자의 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 보호하며, 다음과 같이 처리방침을 수립·공개합니다.

이 서비스는 사업자 간(B2B) 거래를 위한 시스템으로, 회사가 처리하는 정보의 대부분은 거래처 법인·사업자에 관한 정보입니다. 이 방침은 그중 거래처 담당자 등 개인을 알아볼 수 있는 정보의 처리에 관하여 적용됩니다.

제1조 (처리하는 개인정보의 항목과 수집 방법)

1. 계정 등록 시 (회사가 거래처로부터 제공받아 등록)

  • 필수: 거래처명(장부명), 사업자등록번호, 대표자명, 사업장 주소, 대표 전화번호
  • 선택: 담당자 성명, 담당자 연락처(휴대전화), 전자우편 주소, 팩스번호

2. 서비스 이용 과정에서 이용자가 직접 입력

  • 배송지 정보: 배송지 이름표, 받는 분 성명, 연락처, 우편번호·주소, 배송 요청사항
  • 발주 및 거래 내역: 주문 품목·수량·금액, 주문 메모, 입금 및 미수 내역
  • 문의 내용 및 상담 이력

3. 서비스 이용 과정에서 자동으로 생성·수집

  • 접속 IP 주소, 접속 일시, 이용 기록, 브라우저·기기 정보
  • 로그인 상태 유지를 위한 세션 쿠키

회사는 사상·신념, 건강, 노동조합 가입 여부 등 민감정보와 고유식별정보를 수집하지 않습니다.

제2조 (개인정보의 처리 목적)

  1. 거래처 식별과 계정 관리 — 로그인 인증, 본인 및 소속 확인, 계정 부여·변경·해지
  2. 거래의 이행 — 발주 접수와 승인, 재고 확인, 출고와 배송, 거래명세서 및 세금계산서 발행, 대금 정산과 미수금 관리
  3. 고객 응대 — 문의 접수와 처리, 공지사항 및 거래 관련 안내 전달
  4. 서비스의 안정적 운영 — 부정 이용 방지, 접속 기록 보관, 장애 대응과 서비스 개선

제3조 (개인정보의 보유·이용 기간)

회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음의 정보는 관계 법령에 따라 아래 기간 동안 보관합니다.

보관 항목보관 기간근거 법령
거래에 관한 장부와 증빙서류(거래명세서, 세금계산서 등)5년국세기본법 제85조의3
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁 처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
서비스 접속 기록(로그인 기록, IP 등)3개월통신비밀보호법 제15조의2

거래 관계가 종료된 경우에도 채권·채무가 남아 있는 동안에는 그 정산에 필요한 범위에서 정보를 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조와 제2조에서 밝힌 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
  3. 배송의 이행을 위하여 아래와 같이 운송사에 제공하는 경우
    • 제공받는 자: 거래처가 지정하거나 회사가 선정한 운송사(로젠택배, CJ대한통운, 한진택배, 롯데택배, 우체국택배 등)
    • 제공 항목: 받는 분 성명, 연락처, 주소, 배송 요청사항, 상품 정보
    • 이용 목적: 상품의 배송과 배송 조회
    • 보유 기간: 배송 완료 후 운송사의 보관 정책 및 관계 법령에 따른 기간

제5조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자위탁 업무비고
Cloudflare, Inc.서비스 네트워크 및 보안(자동화 접근 차단), 이미지·문서 파일 보관국외 이전
Amazon Web Services, Inc.거래 안내 및 거래명세서 전자우편 발송국외 이전
주식회사 채널코퍼레이션온라인 상담 채널 운영상담 기능을 사용하는 경우에 한함

회사는 위탁계약을 체결할 때 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 지키는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

개인정보의 국외 이전

이전받는 자이전 국가이전 항목이전 일시 및 방법이용 목적 및 보유 기간
Cloudflare, Inc. 미국 등 (Cloudflare 글로벌 네트워크) 접속 IP, 접속 기록, 서비스 이용 과정에서 생성되는 파일 서비스 이용 시점에 네트워크를 통해 전송 서비스 제공 및 보안 · 위탁계약 종료 시까지
Amazon Web Services, Inc. 미국 수신자 전자우편 주소, 성명, 발송 내용 전자우편 발송 시점에 네트워크를 통해 전송 전자우편 발송 · 위탁계약 종료 시까지

이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 거부를 원하는 경우 제9조의 연락처로 요청해 주시기 바랍니다.

제6조 (이용자와 법정대리인의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  2. 배송지 정보와 비밀번호는 서비스에 로그인하여 직접 조회하고 수정할 수 있습니다. 그 밖의 정보는 제9조의 연락처로 요청해 주시면 지체 없이 조치합니다.
  3. 회사는 정정·삭제 요구를 받은 경우 처리가 끝날 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
  4. 다만 법령에 따라 보관해야 하는 정보는 삭제 요구에 응하지 못할 수 있으며, 이 경우 그 사유를 알려드립니다.
  5. 이용자의 권리 행사는 대리인을 통하여도 할 수 있으며, 이때에는 위임장을 제출해야 합니다.

제7조 (개인정보의 파기 절차와 방법)

  1. 회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
  2. 법령에 따라 보존해야 하는 경우에는 해당 정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
  3. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.

제8조 (개인정보의 안전성 확보 조치)

  • 비밀번호 암호화 — 비밀번호는 복호화할 수 없는 방식으로 저장하며, 최초 부여한 임시 비밀번호는 이용자가 직접 비밀번호를 설정하는 즉시 폐기합니다.
  • 전송 구간 암호화 — 서비스의 모든 통신은 HTTPS로 암호화합니다.
  • 접근 권한 관리 — 개인정보에 접근할 수 있는 담당자를 최소한으로 두고, 최고관리자·영업담당·발송담당으로 권한을 나누어 업무에 필요한 범위만 열람하도록 합니다.
  • 접속 기록의 보관 — 관리자의 주요 조작과 대리 접속 이력을 기록으로 남깁니다.
  • 비인가 접근 차단 — 자동화된 로그인 시도를 차단하는 보안 확인 절차를 두고 있습니다.
  • 문서 보호 — 거래명세서 등 비공개 문서는 별도의 비공개 저장소에 보관하고, 권한이 확인된 이용자에게만 유효 시간이 제한된 링크로 제공합니다.

제9조 (개인정보 보호책임자와 열람 청구)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자: 이창엽 (대표이사)
  • 연락처: 02-487-1212 · [email protected]
  • 주소: 경기도 하남시 신우실로110번길 25, 더블세이프빌딩 5층

개인정보의 열람·정정·삭제·처리정지 요구는 위 연락처로 접수하며, 회사는 지체 없이 처리합니다.

제10조 (권익침해 구제 방법)

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보침해 신고센터 — (국번없이) 118 · privacy.kisa.or.kr
  • 개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
  • 대검찰청 사이버수사과 — (국번없이) 1301 · spo.go.kr
  • 경찰청 사이버수사국 — (국번없이) 182 · ecrm.police.go.kr

제11조 (쿠키의 사용)

회사는 로그인 상태를 유지하기 위한 세션 쿠키만 사용하며, 광고나 행태정보 수집을 목적으로 하는 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않아 서비스 이용이 어려울 수 있습니다.

제12조 (처리방침의 변경)

이 개인정보처리방침을 변경하는 경우 회사는 변경 사항과 시행일을 시행일로부터 7일 전(이용자의 권리에 중대한 변경이 있는 경우 30일 전)까지 서비스 화면에 공지합니다.

부칙

  • 공고일자: 2026년 8월 26일
  • 시행일자: 2026년 8월 26일