개인정보처리방침

디에이치소프트(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

1. 문서 입력값은 저장하지 않습니다

차용증 등 문서 작성 중 입력하는 이름, 생년월일, 주소, 연락처, 금액, 특약사항은 작성하는 동안 이용자 브라우저의 해당 탭 세션 저장소(sessionStorage)에만 있으며, 화면 미리보기도 브라우저에서 만들어집니다. 탭을 닫으면 삭제됩니다.

결제를 마친 뒤 완성 PDF를 받을 때에 한해, 문서 생성을 위해 입력값이 암호화된 연결(HTTPS)로 회사 서버에 전송됩니다. 서버는 입력값을 메모리에서 PDF를 만드는 데에만 쓰고, 생성 직후 폐기합니다. 입력값은 데이터베이스, 파일, 로그, 오류 추적 도구 어디에도 저장되지 않습니다. 서비스는 주민등록번호를 입력받지 않습니다.

2. 처리하는 개인정보와 목적, 보유기간

• 결제 처리: 주문번호, 결제 금액, 결제키, 결제 상태 — 결제 승인과 환불 처리를 위해 이용합니다. 회사 서버는 승인 요청을 중계할 뿐 별도 데이터베이스에 저장하지 않으며, 거래 기록은 결제대행사(토스페이먼츠)의 상점 관리 시스템에 보관됩니다. 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금결제 및 재화 등의 공급에 관한 기록은 5년간 보관합니다.
• 고객 문의·환불 요청: 이메일 주소, 주문번호, 문의 내용 — 문의 응대와 환불을 위해 이용하며, 소비자 불만 또는 분쟁처리에 관한 기록으로 3년간 보관합니다.
• 접속 기록: 서비스 이용 과정에서 IP 주소, 접속 일시, 브라우저 정보가 호스팅 서버 로그에 자동으로 기록될 수 있으며, 보안과 장애 대응 목적으로만 사용합니다.

카드번호 등 결제수단 정보는 토스페이먼츠가 직접 수집·처리하며 회사는 이를 받지 않습니다.

3. 개인정보 처리 위탁

• 토스페이먼츠 주식회사: 전자결제 대행(결제 승인·취소)
• Vercel Inc.: 웹사이트 호스팅(접속 기록 처리)

4. 개인정보의 국외 이전

웹사이트 호스팅을 위해 접속 기록(IP 주소, 접속 일시, 브라우저 정보)이 Vercel Inc.(미국)의 서버에서 처리될 수 있습니다. 이전 시기와 방법은 서비스 접속 시 네트워크를 통한 전송이며, 호스팅 제공 기간 동안 해당 사업자의 보관 정책에 따라 보관됩니다. 이를 원하지 않으면 서비스 이용을 중단할 수 있습니다.

5. 제3자 제공

회사는 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

6. 파기

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 복구할 수 없는 방법으로 파기합니다.

7. 이용자의 권리

이용자는 회사가 보관하는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 아래 연락처로 요청하면 지체 없이 조치합니다.

8. 쿠키

회사는 광고·분석용 쿠키를 사용하지 않습니다. 결제 화면에서는 토스페이먼츠의 결제 모듈이 자체 정책에 따라 쿠키를 사용할 수 있습니다.

9. 안전성 확보 조치

문서 입력값을 서버에 저장하지 않는 구조로 수집을 최소화하고, 모든 통신은 HTTPS로 암호화하며, 결제 시크릿 키는 서버 환경변수로만 관리합니다.

10. 개인정보보호책임자

성명: 하정도 · 연락처: sseuda.help@gmail.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 할 수 있습니다.

11. 변경

이 방침이 바뀌면 시행 7일 전부터 웹사이트에 공지합니다.