(주)엔제이코스랩

주식회사 엔제이코스랩(브랜드: 바이더퀄리티, 이하 "회사")는 「개인정보 보호법」 및 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

• 상호: 주식회사 엔제이코스랩 · 대표: 김상현 · 사업자등록번호: 384-81-01172
• 주소: 경기도 수원시 영통구 대학로 46, 201·203·204호 · 대표전화: 070-4233-3347 · 이메일: bythequality@gmail.com

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리 — 회원 가입의사 확인, 본인 식별·인증, 회원자격 유지·관리, 만 14세 미만 가입 제한, 부정 이용 방지, 각종 고지·통지
2. 사업자회원 심사 및 거래 — 사업자 자격 확인(사업자등록증·자격증 검토), 도매 거래 개설, 세금계산서 발행, 정산 대금 지급
3. 재화·서비스 제공 — 상품 주문·결제·배송, 세미나·교육 접수 및 운영, 온라인 강의 제공, 수료증 발급
4. 정산 및 회계 처리 — 대금 결제·환불, 미수금 관리, 전자세금계산서·현금영수증 발행, 회계 장부 기록
5. 마케팅 및 광고 — 동의한 회원에 한한 신상품·행사 안내(이메일·문자·카카오톡), 서비스 이용 통계 분석
6. 서비스 개선 — 접속 빈도 파악, 방문·이용 기록 분석(통계 목적)

1. 수집 항목

• 일반회원 가입 — 필수: 이름, 이메일, 휴대폰번호, 로그인 아이디·비밀번호, 본인확인정보(CI), 가입 시 IP / 선택: 주소(사업자회원 가입 시에는 필수)
• 소셜 가입: 카카오·네이버·구글 (필수) — 이름, 이메일, 소셜 계정 식별자, 휴대폰번호, 주소, 본인확인정보(CI), 가입 시 IP
• 사업자회원 추가 — 필수: 상호, 대표자명, 사업자등록번호, 업태·종목, 사업장 연락처, 정산 계좌(은행·계좌번호·예금주), 사업자등록증·통장사본 / 선택: 자격증 사본
• 주문·배송 — 필수: 주문자·수령인 이름, 연락처, 배송지 주소 / 선택: 배송 요청사항
• 세미나·교육 접수 (필수) — 참가자 이름, 연락처
• 마케팅 (선택) — 채널별 수신 동의 여부(이메일·SMS·카카오톡)
• 자동 수집 — 접속 IP, 브라우저·기기 정보, 쿠키, 방문·페이지 이용 기록, 접속 일시

회사는 주민등록번호와 성별을 수집하지 않습니다. 본인확인 과정에서 인증기관으로부터 전달받는 생년월일 등의 정보는 본인 확인 목적으로만 사용하며 별도로 저장하지 않습니다. 결제 시 카드번호·계좌번호 등 결제정보는 결제대행사(토스페이먼츠)가 직접 수집합니다. 회사는 결제 승인 결과(결제수단·금액·승인일시·마스킹 처리된 카드번호 일부)만 저장하며, 카드번호 전체·고객 결제 계좌번호·결제 비밀번호는 저장하지 않습니다.

2. 수집 방법

홈페이지 회원가입·주문·문의 양식, 소셜 로그인 연동, 본인확인 기관을 통한 인증, 서비스 이용 과정에서의 자동 수집

회사는 법령에 따른 보유 기간 또는 수집 시 동의받은 기간 내에서 개인정보를 처리·보유하며, 기간이 경과한 정보는 자동화된 일일 처리 절차에 따라 지체 없이 파기(비식별화)합니다.

• 회원 정보(일반·사업자·관리자 계정) — 탈퇴(계정 삭제) 후 5년 (전자상거래법: 계약·대금결제 기록 5년, 임직원 계정은 회계·세무 행위자 확인)
• 로그인 정보(아이디·비밀번호·소셜 연동) — 탈퇴 후 30일(복구 유예) (목적 달성 시 파기 — 유예 기간 내 복구 요청 대응)
• 계약·주문·결제·배송 기록 — 5년 (전자상거래법 시행령 제6조)
• 미수 채권 관련 기록 — 10년 (상법 제33조, 상사채권 소멸시효)
• 세미나·교육 참가자 정보 — 5년 (계약 이행 기록)
• 소비자 불만·분쟁 처리 기록(문의·상담) — 3년 (전자상거래법 시행령 제6조)
• 접속기록(관리자 행위 기록) — 1년 (개인정보의 안전성 확보조치 기준 제8조)
• 서비스 이용 기록·방문 기록(IP·기기정보) — 1년 (내부 방침: 부정 이용 방지·통계)
• 외부 연동 통신 기록(결제·배송·증빙) — 1년 (내부 방침: 장애 대응·분쟁 확인)
• 알림·광고 발송 이력(수신자 이메일·연락처·이름) — 발송일로부터 5년 (전자상거래법: 계약·대금결제 기록 5년 — 주문·배송 통지 포함 / 소비자 분쟁 대응)
• 본인확인정보(CI) — 탈퇴 후 5년 (내부 방침: 부정 재가입 방지 목적)
• 비밀번호 재설정 등 일회용 인증 토큰 — 목적 달성 즉시(최대 1일)

1. 회사는 보유 기간이 경과한 개인정보를 매일 자동 실행되는 파기 절차를 통해 지체 없이 파기합니다.
2. 파기 방법
   • 전자적 파일 형태: 복원이 불가능한 방법으로 삭제하거나, 개인을 알아볼 수 없도록 비식별 조치(익명처리) 합니다. 익명처리된 통계·거래 집계 정보는 「개인정보 보호법」 제58조의2에 따라 개인정보에 해당하지 않으며, 경영 분석 목적으로 계속 보관될 수 있습니다.
   • 첨부 서류 파일(사업자등록증·통장사본·자격증): 보유 기간 경과 시 저장 매체에서 원본 파일을 삭제합니다.
3. 다른 법령에 따라 보존해야 하는 정보는 해당 보존 기간 동안 별도 관리하며, 기간 경과 후 즉시 파기합니다.
4. 파기 처리 시각은 시스템에 기록되어 파기 이행을 증빙합니다.

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 다음의 경우에 한하여 제3자에게 제공합니다.

• 국세청 — 목적: 전자세금계산서·현금영수증 발행(법령 의무) / 항목: 사업자번호, 상호, 대표자명, 주소, 이메일, 현금영수증 식별번호(휴대폰) / 보유 기간: 관계 법령에 따름
• 추천 사업자(바이득데이 판매 거래처) — 목적: 바이득데이 행사 주문 확인·정산 / 항목: 주문자 이름, 주문 정보(상품·수량·금액) / 보유 기간: 거래 종료 후 5년

※ 바이득데이 행사는 추천 사업자를 통해 이루어지는 공동판매 구조로, 구매 시 주문자 이름과 주문 정보가 해당 추천 사업자에게 제공됩니다. 이 내용은 결제 화면에 안내되며, 구매 진행 시 제공에 동의한 것으로 봅니다.

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 사고 시 책임 부담 등을 규정하고 관리·감독합니다.

• 카페24(주) — 서비스 서버 호스팅(인프라 운영)
• 토스페이먼츠(주) — 결제 처리, 정산 대금 지급 대행
• 포트원(주) — 휴대폰 본인확인 처리
• CJ대한통운(주) — 상품 배송·반품 수거
• 팝빌(링크허브) — 전자세금계산서·현금영수증 발행 처리
• (주)다우기술(비즈톡) — 카카오 알림톡·문자 발송
• 이카운트(주) — 재고·회계 관리(ERP)
• Google LLC — 이메일 발송(SMTP)
• VdoCipher — 온라인 강의 영상 스트리밍·부정 시청 방지

회사는 서비스 제공에 필요한 범위에서 다음과 같이 개인정보를 국외에 보관·처리하고 있습니다. 정보주체는 개인정보보호책임자에게 국외 이전을 거부할 수 있으며, 이 경우 해당 서비스 이용이 제한될 수 있습니다.

• 카페24(주) / 일본 — 목적: 서비스 서버 운영(호스팅) / 항목: 서비스 이용 과정에서 수집되는 모든 개인정보 / 일시·방법: 서비스 이용 시 네트워크 전송·보관 / 보유 기간: 본 방침의 보유 기간과 동일
• Google LLC / 미국 — 목적: 이메일 발송 / 항목: 이메일 주소, 발송 내용 / 일시·방법: 메일 발송 시 전송 / 보유 기간: 발송 처리 후
• VdoCipher / 인도 — 목적: 온라인 강의 영상 스트리밍·부정시청 방지 / 항목: 시청자 접속 IP / 일시·방법: 강의 시청 시 전송 / 보유 기간: 시청 세션 종료 후

1. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 마이페이지에서 직접 하거나, 제11조의 개인정보 보호책임자에게 서면·이메일로 요청할 수 있으며 회사는 지체 없이 조치합니다.
3. 회원 탈퇴: 마이페이지에서 직접 탈퇴할 수 있습니다. 단, 진행 중인 주문·클레임·미정산 대금이 있는 경우 해당 처리 완료 후 탈퇴할 수 있습니다.
4. 탈퇴 후 복구: 탈퇴 후 30일 이내에는 고객센터를 통해 계정 복구를 요청할 수 있습니다. 30일이 지나면 로그인 정보가 파기되어 복구할 수 없으며, 재가입해야 합니다.
5. 만 14세 미만 아동은 회원으로 가입할 수 없습니다.

1. 비밀번호 일방향 암호화 저장 (원문 확인 불가)
2. 본인확인정보(CI) 일방향 해시(SHA-256) 저장
3. 비밀번호 재설정은 15분 유효 일회용 토큰 방식, 변경 완료 시 본인 이메일 통지
4. 첨부 서류(사업자등록증·통장사본·자격증) 비공개 처리 및 접근 통제 — 본인·권한 있는 관리자만 열람 가능
5. 관리자 개인정보 처리에 대한 접속기록 보관(1년) 및 점검
6. 로그인 연속 실패 시 계정 잠금 등 부정 접근 차단
7. 보유 기간 경과 정보의 자동 파기·익명화 배치 상시 운영

1. 회사는 이용자에게 편리한 서비스 제공과 통계 분석을 위해 쿠키(cookie) 및 방문 기록 수집 도구를 운영합니다.
2. 수집 항목: 접속 IP, 브라우저·기기 정보, 방문 페이지·체류 시간, 유입 경로
3. 수집된 방문 기록은 1년 경과 시 개인 식별 요소(IP·기기정보)가 삭제되어 통계 정보로만 보관됩니다.
4. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
5. 웹 로그 분석을 위해 네이버 애널리틱스를 사용합니다.

• 개인정보 보호책임자: 김민경 과장
• 연락처: 010-2021-5034 · kmk@bythequality.com

정보주체는 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.cyber.go.kr)

1. 이 개인정보처리방침은 2026년 7월 28일부터 적용됩니다.
2. 방침이 변경되는 경우 시행 7일 전(중대한 변경은 30일 전)부터 홈페이지 공지사항을 통해 고지합니다.
3. 이전 버전의 개인정보처리방침은 개인정보 보호책임자에게 요청하여 확인할 수 있습니다.