dvoice pay

개인정보처리방침

시행일자: 2026년 9월 15일

제1조 (수집하는 개인정보의 항목)

  1. 이 방침에서 "회사"란 로봇컴 주식회사를 말하며, 회원이 D voice 의 프리미엄 플랜을 구독하고 결제하는 사이트인 dvoice pay 에 이 방침이 적용된다. 회사는 「개인정보 보호법」 제30조에 따라 이 방침을 수립하고 공개한다.
  2. 회사는 회원 가입과 계정 관리를 위해 다음을 수집한다.
    • 이메일 주소 — 계정을 식별하고 회원에게 알리기 위한 것이다.
    • 비밀번호 — 복호화할 수 없는 형태로 저장한다.
  3. 회사는 프리미엄 플랜의 정기결제를 위해 다음을 수집한다.
    • 빌링키 — 토스페이먼츠가 회원의 결제수단에 대해 발급한 식별값이다.
    • 카드사명과 카드번호 뒤 네 자리 — 회원이 어느 카드로 결제 중인지 화면에 보이기 위한 것이다.
    • 결제 내역 — 주문번호, 결제 일시, 결제 금액, 승인 여부.
  4. 회사는 카드번호 전체, 유효기간, 카드 비밀번호와 같이 결제창에 입력하는 정보를 저장하지 않는다. 그 정보는 토스페이먼츠의 결제창에서 토스페이먼츠에 직접 전달되며, 회사가 보관하는 것은 그 결과로 발급된 빌링키뿐이다.
  5. 회사는 dvoice pay 의 접속 일시와 접속한 기기의 IP 주소를 서버 기록으로 자동 수집한다. 부정한 이용을 확인하고 장애의 원인을 찾기 위한 것이다.
  6. dvoice pay 가 하는 일은 계정 관리와 프리미엄 플랜의 구독 결제다. 프리미엄 플랜이 여는 콜레코드·진료레코드·상담레코드의 녹취 파일과 그 전사·요약을 회사는 dvoice pay 에서 수집하거나 처리하지 않으므로, 이 방침은 그 처리를 정하지 않는다.

제2조 (개인정보의 이용 목적)

  1. 회사는 수집한 개인정보를 다음의 목적으로만 이용한다.
    • 회원의 식별과 로그인을 비롯한 계정 관리
    • 프리미엄 플랜의 이용요금 청구와 결제, 결제의 취소와 환불
    • 결제 결과의 통지와 프리미엄 플랜의 이용에 관한 안내
    • 부정한 이용의 확인과 장애의 대응
  2. 회사는 위 목적을 넘어 개인정보를 이용하지 않으며, 목적이 바뀌면 미리 회원의 동의를 받는다.

제3조 (개인정보의 보유 기간)

  1. 회사는 회원의 개인정보를 회원이 탈퇴할 때까지 보유한다. 다만 분쟁에 대응하기 위해 탈퇴 후 최대 24개월까지 보관한 뒤 파기한다.
  2. 회사는 dvoice pay 의 접속 기록을 보안과 장애 대응이라는 정당한 이익을 위해 최대 24개월간 보관한다.
  3. 제1항과 제2항에도 불구하고 다음 정보는 관계 법령이 정한 기간 동안 보관한다.
    • 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 대금결제 및 재화 등의 공급에 관한 기록 — 5년 (같은 법)
    • 소비자의 불만 또는 분쟁처리에 관한 기록 — 3년 (같은 법)
    • 표시·광고에 관한 기록 — 6개월 (같은 법)
    • 세법이 규정하는 거래에 관한 장부와 증빙서류 — 5년 (국세기본법 등)
    • 전자금융 거래에 관한 기록 — 5년 (전자금융거래법)
    • 서비스 접속에 관한 기록 — 3개월 (통신비밀보호법)

제4조 (만 14세 미만 아동의 개인정보 처리)

  1. dvoice pay 는 만 14세 미만의 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않는다.
  2. 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 회사는 그 개인정보를 지체 없이 파기한다.

제5조 (개인정보의 제3자 제공)

  1. 회사는 회원의 개인정보를 제3자에게 제공하지 않는다. 다만 회원이 미리 동의한 경우와, 수사기관이 법령이 정한 절차에 따라 요구하는 경우는 그러하지 아니하다.

제6조 (개인정보 처리의 위탁)

  1. 회사는 결제의 처리를 토스페이먼츠 주식회사에 위탁하며, 그 내용은 다음과 같다.
    • 위탁하는 업무 — 정기결제를 위한 빌링키의 발급, 이용요금의 결제 승인과 취소, 결제 도용의 방지
    • 토스페이먼츠에 넘어가는 정보 — 회원이 결제창에 입력한 카드 정보, 주문번호, 결제 금액, 그리고 회원을 구분하려고 회사가 만든 고객 식별자
    • 보유 기간 — 위탁 계약이 끝날 때까지. 다만 관계 법령이 보관을 정한 기록은 그 기간 동안 보관한다.
  2. 회사는 위탁받는 자가 개인정보를 안전하게 처리하는지 관리하고 감독한다.
  3. 위탁하는 업무나 위탁받는 자가 바뀌면 회사는 이 방침을 고쳐 게시한다.

제7조 (정보주체의 권리와 그 행사 방법)

  1. 회원은 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지를 회사에 요구할 수 있다.
  2. 회원은 제11조의 문의처로 그 요구를 서면이나 전자우편으로 할 수 있고, 회사는 요구를 받으면 지체 없이 처리한다.
  3. 회원은 법정대리인이나 위임을 받은 대리인을 통해서도 그 권리를 행사할 수 있다. 이 경우 대리인은 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 회사에 제출해야 한다.
  4. 법령이 그 요구를 제한하는 경우 회사는 그 이유를 회원에게 알린다.

제8조 (개인정보의 파기)

  1. 보유 기간이 지나거나 처리 목적이 이루어진 개인정보는 지체 없이 파기한다.
  2. 전자적 파일로 저장된 개인정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 개인정보는 분쇄하거나 소각한다.

제9조 (개인정보의 안전성 확보 조치)

  1. 비밀번호는 복호화할 수 없는 형태로 저장한다.
  2. 개인정보를 처리하는 자를 최소한으로 두고 그 접근 권한을 관리한다.
  3. 회원의 브라우저와 회사의 서버 사이에 오가는 정보는 암호화해 전송한다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

  1. 회사는 회원의 로그인 상태를 유지하기 위해 쿠키를 사용한다. 회사가 dvoice pay 에서 심는 쿠키는 access_token 하나이며, 그 내용은 다음과 같다.
    • 이름 — access_token
    • 사용 목적 — 로그인한 회원이 화면을 옮겨 다녀도 다시 로그인하지 않도록 로그인 상태를 유지하는 것. 회사는 이 쿠키로 회원의 접속 빈도나 이용 형태를 분석하지 않는다.
    • 만료 — 만료 시각을 두지 않는다. 브라우저를 닫으면 사라지고, 회원이 로그아웃하면 회사가 지운다.
    • 속성 — httpOnly 로 심어 브라우저에서 실행되는 스크립트가 읽지 못하고, SameSite 는 Lax 이며, dvoice pay 가 https 로 제공될 때에는 암호화된 연결에서만 전송된다.
  2. 회원은 웹 브라우저의 설정에서 쿠키의 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있다.
  3. 쿠키의 저장을 거부하면 로그인 상태가 유지되지 않으므로 로그인, 구독 신청, 결제수단 관리와 같이 로그인이 필요한 기능을 이용할 수 없다. 로그인이 필요하지 않은 화면은 그대로 볼 수 있다.

제11조 (개인정보 보호책임자와 열람청구 접수·처리 부서)

  1. 회사는 개인정보의 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 다음과 같이 둔다.
    • 개인정보 보호책임자 — 김재훈
    • 이메일 — info@robotcom.ai
    • 전화 — 02-452-3338
  2. 회사는 개인정보의 열람청구를 접수하고 처리하는 부서를 다음과 같이 둔다.
    • 부서 — 개인정보 보호 담당 부서
    • 이메일 — info@robotcom.ai
    • 전화 — 02-452-3338
  3. 개인정보의 침해로 신고나 상담이 필요한 회원은 다음 기관에 문의할 수 있다.
    • 개인정보 침해신고센터 — privacy.kisa.or.kr, 국번 없이 118
    • 개인정보 분쟁조정위원회 — www.kopico.go.kr, 1833-6972
    • 대검찰청 사이버수사과 — www.spo.go.kr, 국번 없이 1301
    • 경찰청 사이버수사국 — ecrm.police.go.kr, 국번 없이 182

제12조 (방침의 변경)

  1. 회사는 이 방침을 변경하면 변경 내용과 그 시행일자를 시행일 7일 전부터 dvoice pay 에 게시한다.
  2. 회원의 권리에 중대한 변경이 생기는 경우에는 시행일 30일 전부터 게시한다.