개인정보처리방침

시행일 2026년 10월 19일

(주)세컨드코리아(이하 "회사")는 바로핀 서비스에서 개인정보를 아래와 같이 처리합니다.

1. 처리하는 개인정보와 목적

• 멤버: 이메일, 이름, 비밀번호(복호화할 수 없는 해시) — 회원 식별, 로그인, 안내 메일 발송.
• 고객사: 회사 이름, 사업자등록번호 — 가입 자격 확인, 결제·세금계산서.
• 중계폰: 기기 모델·Android 버전·앱 버전, 통신사 이름, SIM 슬롯 정보, 배터리·권한 상태, 기기 공개키 — 기기 연결·상태 표시. 휴대폰 번호, IMEI, 연락처는 수집하지 않습니다.
• 인증번호: 고객사가 등록한 규칙에 맞는 4~8자리 숫자만 처리합니다. 일반 문자 원문은 서버로 보내지 않습니다.
• 기록: 요청·전달·열람 시각과 행위자, 접속 국가 — 감사, 보안 사고 대응.
• 결제: 결제 기록, 카드사·마스킹된 카드번호(카드번호 전체는 저장하지 않으며 결제대행사가 처리).

2. 보유 기간과 파기

• 인증번호: 암호화해 요청 유효시간 안에서 최대 180초 보관, 받는 즉시 또는 만료 시 삭제(소비 후 같은 소비자의 재시도를 위해 최대 30초 유지).
• 번호 없는 요청 기록: 30일. 감사 기록: 180일. 보안 이벤트: 30일. 웹훅 전송 기록: 7일.
• 멤버·고객사 정보: 탈퇴·해지 후 지체 없이 파기. 결제 기록은 전자상거래법에 따라 5년 보관.

3. 제3자 제공

법령에 근거가 있는 경우를 빼고 제3자에게 제공하지 않습니다. 인증번호는 고객사가 권한을 준 멤버와 API 키에게만 전달됩니다.

4. 처리를 맡기는 곳과 국외 이전

• Cloudflare, Inc. (미국) — 서비스 호스팅, 데이터 저장(아시아·태평양 리전), 메일 발송. 서비스 이용 시 네트워크를 통해 이전되며 회원 탈퇴 시까지 보관.
• Google LLC (미국) — 관리자가 [AI 초안 제안]을 누를 때만, 숫자를 0으로 가린 샘플 문자를 Gemini API로 전송(저장하지 않음).
• (주)토스페이먼츠 — 이용료 결제.

5. 정보주체의 권리

언제든 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 콘솔 [설정]에서 직접 고치거나 help@2nd-korea.com 으로 요청해 주세요.

6. 안전성 확보 조치

전송 구간 암호화(TLS), 인증번호·웹훅 비밀키·결제 키 암호화 저장, API 키 해시 저장, 기기별 서명 검증, 역할 기반 접근 제한, 로그·웹훅에서 인증번호 배제, 자동 파기를 적용합니다.

7. 개인정보 보호책임자

구명석 · help@2nd-korea.com · 070-7768-1326