개인정보처리방침
시행일: 2026.05.04 (rev. 1)
주식회사 볼타코퍼레이션(이하 "회사")는 「개인정보 보호법」 제30조에 따라 개인정보의 처리·보호에 관한 사항을 다음과 같이 공개합니다. 본 개인정보처리방침은 회사가 제공하는 "headless" 서비스(이하 "서비스")에 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리하며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 처리 목적 |
|---|---|
| 가. 회원 관리 | 회원 가입·본인확인, 서비스 이용계약의 체결·이행, 부정이용 방지 |
| 나. 서비스 제공 | 연동 등록·관리, 이용자 요청에 따른 데이터 작업 수행 및 결과 제공 |
| 다. 요금 정산 | 구독 요금 결제·정산, 세금계산서 발행 |
| 라. 고객 지원 | 문의·불만·장애 접수 및 처리, 공지사항 전달, 이용자 식별 및 분쟁 조정 |
| 마. 서비스 개선 | 서비스 이용 통계의 작성, 신규 기능 개발, 서비스 품질 개선, 성능·보안 모니터링 |
| 바. 법령상 의무 이행 | 세법상 거래기록 보존, 전자상거래법에 따른 소비자 분쟁 대응, 수사기관·감독기관의 적법한 요구에 대한 대응 |
| 사. 마케팅 | 신규 기능·이벤트 안내, 뉴스레터 발송, 맞춤형 혜택 제공 |
| 아. 영업·상담 및 이벤트 운영 | 영업 문의·상담 접수 및 이력 관리, 세미나·웨비나·행사 참가 신청 접수·운영·안내 및 참가자 관리 |
2. 처리하는 개인정보의 항목
2.1 회원가입 및 본인확인
- 이메일 주소, 비밀번호, 이름(표시명)
2.2 서비스 이용 과정에서 수집·생성되는 정보
- 이용자가 연동에 직접 등록하는 외부 시스템 접속 인증정보
- 이용자의 요청에 따라 외부 시스템에서 수집·정규화되는 데이터
실제 수집 항목은 이용자 화면 및 API Reference에서 연동별로 확인할 수 있습니다.
2.3 구독 결제 및 정산
- 신용카드 결제 시: 카드사, 카드번호(마스킹 후 일부), 승인번호·승인일시
- 현금영수증 발급을 위한 휴대전화번호
- 청구서·영수증의 열람·발급 이력
2.4 영업·상담 및 이벤트 참가
- 이름, 회사명, 이메일, 휴대전화번호, 부서, 직책, 상담·문의 내용, 이벤트 참가 신청 내역
2.5 자동 수집 정보
- IP 주소, 접속 일시, 접속 기기 정보(OS, 브라우저, 디바이스 ID), 쿠키, 서비스 이용 기록, API 호출 로그, 오류 로그
3. 개인정보의 보유 및 이용 기간
회사는 법령에 따른 보존 의무가 있거나 이용자의 동의를 받은 범위 내에서 개인정보를 보유·이용하며, 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다.
3.1 이용자 동의에 의한 보유 기간
| 항목 | 보유 기간 | 비고 |
|---|---|---|
| 회원 계정 정보 | 회원 탈퇴 시 지체 없이 파기 | 법령상 분리 보관 의무가 있는 경우 해당 기간 동안 분리 보관 |
| 연동 인증정보 | 이용자가 연동을 삭제하거나 탈퇴 시 지체 없이 복구 불가능한 방법으로 파기 | — |
| 수집된 데이터 | 서비스 제공 기간 내 보관 | 이용자 탈퇴 시 지체 없이 삭제 |
| 구독·결제 거래 내역 | 이용자 탈퇴 후에도 법정 보존 기간 동안 분리 보관 (아래 3.2 참조) | — |
| 마케팅 수신 동의 기록 | 동의 철회 시까지 | 동의 철회 후 증빙 목적 일정 기간 보관 가능 |
| 영업·상담 및 이벤트 참가 정보 | 수집일로부터 12개월 | 회원가입으로 전환되는 경우 회원 계정 정보로 승계, 행사 종료 후 운영 목적 달성 시 지체 없이 파기 |
3.2 법령에 따른 보유 기간
| 법령 | 항목 | 보유 기간 |
|---|---|---|
| 전자상거래법 제6조 ① | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 전자상거래법 제6조 ① | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래법 제6조 ① | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 통신비밀보호법 | 접속기록(로그) 등 | 3개월 ~ 1년 (법령 및 「개인정보의 안전성 확보조치 기준」 고시 준수) |
| 국세기본법 | 세금계산서 등 국세 관련 증빙 | 5년 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위를 초과하여 제3자에게 제공하지 아니합니다. 다만, 다음 각 호의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우 (구체적 제공 내역은 그 시점에 별도 고지·동의)
- 법령에 의하여 제공이 요구되거나, 수사·감독 기관의 적법한 절차에 따른 요구가 있는 경우
5. 개인정보 처리업무의 위탁
회사는 서비스의 원활한 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁업무 내용 | 개인정보 보유 및 이용 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 클라우드 인프라(컴퓨팅·스토리지·네트워크·보안) — 이용자 데이터는 서울 리전(ap-northeast-2)에 보관 | 위탁 계약 종료 시 |
| Microsoft Corporation | 사용자 행동 분석(Microsoft Clarity) | 위탁 계약 종료 시 |
| Vercel, Inc. | 프론트엔드 호스팅 및 이용 통계(Vercel Analytics / Speed Insights) | 위탁 계약 종료 시 |
| 주식회사 스티비 | 가입 확인·공지·안내 이메일 발송 | 위탁 계약 종료 시 |
| 주식회사 채널코퍼레이션 | 고객 문의 접수·처리(채널톡) | 위탁 계약 종료 시 |
| 주식회사 페이플 | 국내 신용카드·간편결제 승인·정산 처리 | 위탁 계약 종료 시 또는 법정 보존 기간 |
| Polar Software, Inc. | 국제 신용카드·구독 청구·정산 처리 | 위탁 계약 종료 시 또는 법정 보존 기간 |
6. 개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8 ① 1호에 따른 정보주체의 별도 동의에 근거하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Microsoft Corporation | 미국 | 웹사이트 접속 시 쿠키·HTTP 요청을 통한 자동 전송 | 쿠키 식별자, 세션 재생 데이터, 접속 로그 | 사용자 행동 분석(Microsoft Clarity) | 이전받는 자의 보관 정책 범위 내 |
| Vercel, Inc. | 미국 | 프론트엔드 페이지 접속 시 HTTP 요청을 통한 자동 전송 | 쿠키 식별자, IP 주소, 접속 일시, 페이지 이동 기록 | 프론트엔드 호스팅 및 이용 통계 | 이전받는 자의 보관 정책 범위 내 |
| Polar Software, Inc. | 미국 | 결제 요청·정산 시점에 네트워크를 통한 전송 | 결제자 성명, 이메일, 카드 정보(마스킹), 청구 주소, 거래 내역 | 국제 신용카드·구독 청구·정산 처리 | 이전받는 자의 보관 정책 범위 내 및 법정 보존 기간 |
이전받는 자의 개인정보 보호책임자·고충처리부서 연락처 (개인정보 보호법 제28조의8 ② 4호)
| 이전받는 자 | 연락처 |
|---|---|
| Microsoft Corporation | clarityms@microsoft.com |
| Vercel, Inc. | privacy@vercel.com |
| Polar Software, Inc. | privacy@polar.sh |
7. 정보주체의 권리와 행사 방법
이용자 및 최종이용자(이하 "정보주체")는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람의 요구
- 오류 등이 있을 경우 정정·삭제의 요구
- 처리 정지의 요구
- 동의의 철회 (동의에 따라 수집·처리된 정보에 한함)
- 개인정보 이동권의 요구 (법령이 정하는 경우에 한함)
위 권리 행사는 이용자 화면의 설정 메뉴, 또는 이메일·서면 등을 통해 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이(원칙적으로 10일 이내에) 조치합니다. 다만 법령에서 그러한 권리를 제한하는 경우 제한될 수 있습니다.
정보주체가 개인정보의 오류 등에 대한 정정·삭제를 요구한 경우에는, 회사는 정정·삭제를 완료할 때까지 해당 개인정보를 이용하거나 제3자에게 제공하지 아니합니다.
정보주체의 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 위임장(「개인정보 처리 방법에 관한 고시」 별지 제11호 서식)을 제출하여야 합니다.
8. 개인정보의 파기
- 회사는 개인정보 보유기간의 경과, 처리 목적의 달성 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 이용자로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법으로, 출력물 등 기록물은 분쇄·소각하여 파기합니다.
9. 자동으로 수집되는 개인정보(쿠키 등)
(1) 회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
(2) 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며, 이용자의 기기 내에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자의 접속 유지·보안접속 여부 확인, 서비스 이용형태 및 방문 기록 분석 등 이용자에게 최적화된 서비스 제공
- 쿠키의 설치·운영 및 거부: 이용자는 웹브라우저의 설정 메뉴(예: Chrome [설정] > [개인정보 보호 및 보안] > [쿠키 및 기타 사이트 데이터], Safari [환경설정] > [개인정보 보호], Edge [설정] > [쿠키 및 사이트 권한])를 통하여 쿠키 저장을 거부할 수 있습니다.
- 쿠키 저장을 거부할 경우 로그인 유지 등 일부 서비스 이용에 제한이 발생할 수 있습니다.
10. 행태정보의 수집·이용 및 거부에 관한 사항
(1) 회사는 서비스 이용 형태 분석을 통한 서비스 개선 및 품질 향상을 위하여 행태정보를 수집·이용하고 있습니다.
(2) 회사가 수집·이용하는 행태정보는 다음과 같습니다.
| 구분 | 내용 |
|---|---|
| 수집 항목 | 이용자의 서비스 내 방문 기록, 활동 로그, 세션 재생 데이터 |
| 수집 방법 | 웹사이트 방문 시 쿠키 등 자동 수집 도구를 통한 수집·전송 (Microsoft Clarity) |
| 수집 목적 | 서비스 이용 형태 분석을 통한 신규 서비스 기획, 서비스 개선 |
| 보유·이용 기간 | 수집일로부터 1년 |
(3) 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하며, 사상·신념·가족 및 친인척 관계·학력·병력·기타 사회활동 경력 등 개인의 권익·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 아니합니다.
(4) 이용자는 웹브라우저의 쿠키 설정 변경을 통하여 행태정보의 수집을 차단할 수 있습니다. 다만 쿠키 설정 변경 시 로그인 유지 등 일부 서비스 이용에 제한이 발생할 수 있습니다.
11. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위하여 「개인정보의 안전성 확보조치 기준」 고시에 따라 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 교육
- 기술적 조치: 개인정보에 대한 접근 권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 해킹 등에 대비한 보안 프로그램 설치 및 갱신, 접속기록의 보관 및 위변조 방지
- 물리적 조치: 전산실, 기계실, 업무 공간에 대한 출입 통제
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자(CPO)
- 성명: 진태양
- 직책: CTO
- 전화: 070-8018-8841
- 이메일: h6s@bolta.io
13. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보 분쟁조정위원회 | (국번없이) 1833-6972 | www.kopico.go.kr |
| 개인정보 침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.cyber.go.kr |
또한 개인정보의 열람, 정정·삭제, 처리정지 등에 대한 정보주체의 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. (중앙행정심판위원회: 국번없이 110, www.simpan.go.kr)
14. 개인정보 처리방침의 변경
- 본 개인정보처리방침은 2026년 5월 4일부터 적용됩니다.
- 회사는 법령·방침 또는 서비스 변경에 따라 내용이 추가·변경되는 경우, 변경 사항의 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)에 회사의 공지사항 또는 이메일을 통해 공지합니다.