개인정보 처리방침

개인정보 처리방침

본조이(Bonjoy, 이하 "회사")는 이심바다(esimbada) 서비스를 제공하면서 개인정보 보호법 등 관련 법령을 준수합니다. 이 처리방침은 이심바다 웹사이트, 모바일 웹, 고객지원, eSIM 상품 조회ㆍ구매ㆍ발급ㆍ환불 과정에 적용됩니다.

이 처리방침은 법령상 필수 고지사항과 실제 서비스 처리 흐름을 이용자가 이해하기 쉬운 순서로 설명합니다. 회사가 새로운 기능, 공급사, 결제수단 또는 고객지원 도구를 추가하는 경우 처리방침 또는 별도 고지를 통해 반영합니다.

1. 개인정보처리자 및 사업자 정보

• 회사명: 본조이(Bonjoy)
• 서비스명: 이심바다(esimbada)
• 대표자: 조다혜
• 사업자등록번호: 216-61-00853
• 통신판매업신고번호: 제2026-서울관악-0771호
• 사업장 주소: 서울특별시 관악구 남부순환로 1878, I PLUS 오피스텔 304호 (봉천동)
• 이메일: [email protected]
• 회사 홈페이지: https://www.bonjoycorp.com
• 서비스 홈페이지: https://www.esimbada.com
• 개인정보 관련 고충처리 부서: esimbada 운영팀

대표자, 사업자등록번호, 통신판매업 신고번호, 주소, 이메일, 웹사이트 등 사업자 고지 정보는 위 항목 및 서비스 footer를 기준으로 최신 정보를 제공합니다.

2. 처리하는 개인정보와 목적

회사는 서비스 제공에 필요한 최소 범위에서 개인정보를 처리합니다.

계정 및 인증

• 항목: 이메일 주소, 이름 또는 표시 이름, 휴대전화번호, 비밀번호 해시 또는 소셜 로그인 식별자, 선호 언어, 가입ㆍ로그인 이력
• 목적: 회원 가입, 로그인, 본인 확인, 계정 보안, 고객지원, 부정 이용 방지
• 보유 기간: 회원 탈퇴 시까지. 다만 법령상 보관 의무, 분쟁 대응, 부정 이용 방지를 위해 필요한 정보는 별도 보관 후 파기합니다.

주문, 결제, 환불

• 항목: 주문번호, 구매 상품, 여행 국가, 데이터 용량, 사용 기간, 결제 금액, 통화, 결제 승인 결과, 결제ㆍ환불 식별자, 환불 사유와 처리 기록
• 목적: 주문 접수, 결제 확인, eSIM 발급, 영수증ㆍ계약내용 안내, 환불, 분쟁 대응, 회계ㆍ세무 처리
• 보유 기간: 계약ㆍ청약철회ㆍ결제ㆍ재화 공급 기록은 전자상거래 등 관련 법령에 따른 기간 동안 보관할 수 있습니다.

eSIM 발급 및 이용 지원

• 항목: 주문 상품, 공급사 주문번호, eSIM 식별정보(ICCID 등), 설치 또는 활성화 정보, 발급ㆍ활성화ㆍ사용 상태, 공급사 처리 결과, 장애 처리 기록
• 목적: eSIM 발급, 설치 안내, 네트워크 장애 확인, 재발급 또는 환불 가능 여부 판단, 공급사 정산 및 분쟁 대응
• 보유 기간: 서비스 제공 및 분쟁 대응에 필요한 기간. 공급사 정책이나 법령상 보관 의무가 있는 경우 해당 기간 동안 보관할 수 있습니다.

고객지원 및 AI 상담

• 항목: 문의 내용, 첨부 이미지, 주문번호, 연락처, 상담 이력, 상담 처리 상태, AI 상담 이용 기록
• 목적: 문의 답변, 주문ㆍ환불 확인, 장애 해결, 상담 품질 개선, 상담사 인계, 악용 방지
• 보유 기간: 문의 처리 완료 후 분쟁 대응과 서비스 개선에 필요한 기간. 민감정보나 고유식별정보는 문의 내용에 포함하지 않는 것을 권장하며, 불필요한 정보는 확인 즉시 삭제 또는 마스킹할 수 있습니다.

서비스 이용, 보안, 로그

• 항목: IP 주소, 접속 일시, 기기ㆍ브라우저 정보, 쿠키 또는 유사 식별자, 오류 로그, 보안 이벤트, 페이지 이용 이력
• 목적: 서비스 제공, 장애 분석, 보안 사고 대응, 부정 결제ㆍ비정상 접근 방지, 통계 분석
• 보유 기간: 접속기록은 법령상 필요한 기간 보관할 수 있으며, 보안ㆍ장애 로그는 목적 달성 후 파기합니다.

선택 마케팅

• 항목: 이메일 주소, 휴대전화번호, 푸시 토큰, 선호 언어, 구매 국가, 구매 이력, 수신 동의 및 철회 기록
• 목적: 이벤트, 할인, 추천 상품, 재방문 혜택 안내
• 보유 기간: 수신 동의 철회 또는 회원 탈퇴 시까지. 동의ㆍ철회 증빙은 법령상 필요한 기간 보관할 수 있습니다.

3. 개인정보 처리 근거

회사는 다음 근거에 따라 개인정보를 처리합니다.

• 이용자와의 계약 체결ㆍ이행: 계정, 주문, 결제, eSIM 발급, 고객지원
• 법령상 의무 이행: 전자상거래 기록 보관, 세무ㆍ회계, 분쟁 대응
• 이용자의 동의: 선택 마케팅, 선택 정보, 법령상 동의가 필요한 국외 이전 또는 제3자 제공
• 정당한 이익: 보안, 장애 분석, 부정 이용 방지, 서비스 품질 개선. 이 경우 이용자의 권리와 이익을 부당하게 침해하지 않도록 필요한 범위로 제한합니다.

4. 제3자 제공

회사는 이용자의 동의가 있거나 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 필요한 최소 정보는 다음 대상에게 제공될 수 있습니다.

• 결제 처리사 또는 PG사: 결제 승인, 취소, 환불, 부정 결제 방지에 필요한 주문ㆍ결제 정보
• eSIM 공급사, 통신망 사업자, 로밍 파트너: eSIM 발급, 개통, 장애 확인, 재발급 또는 환불 판단에 필요한 주문ㆍ발급 정보
• 법령상 권한이 있는 기관: 법령, 수사, 분쟁조정, 소비자 보호 요청에 따른 필요한 정보

상품별 실제 공급사와 제공되는 정보의 범위는 주문, 상품 상세, 고객지원 과정에서 확인할 수 있도록 운영합니다.

5. 개인정보 처리 위탁

회사는 안정적인 서비스 제공을 위해 일부 업무를 외부 서비스에 위탁할 수 있습니다.

• 클라우드ㆍ호스팅ㆍ데이터베이스ㆍ스토리지 운영
• 결제 승인, 결제 검증, 환불 처리
• 이메일, 문자, 알림톡, 푸시 등 메시지 발송
• 고객지원, 상담 이력 관리, AI 상담 보조
• 로그 분석, 장애 모니터링, 보안 관제

수탁자 또는 재수탁자가 변경되는 경우, 이용자가 실제 처리 경로를 확인할 수 있도록 처리방침, 서비스 내 고지 또는 고객지원 경로를 통해 안내합니다. 회사는 위탁계약에서 목적 외 처리 금지, 기술적ㆍ관리적 보호조치, 재위탁 제한, 사고 통지, 종료 후 파기 의무 등을 관리합니다.

6. 국외 이전

eSIM 상품은 해외 통신망과 공급사 인프라를 통해 제공될 수 있으므로, 일부 개인정보가 국외에서 처리되거나 국외 사업자에게 이전될 수 있습니다. 또한 클라우드, 결제, 고객지원, AI 상담 보조 서비스의 운영 위치에 따라 국외 처리가 발생할 수 있습니다.

회사는 국외 이전이 필요한 경우 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 보유ㆍ이용 기간, 보호조치를 법령에 따라 고지하거나 동의를 받습니다. 구체적인 국가나 수탁자가 상품ㆍ공급사별로 달라지는 경우, 이용자가 확인할 수 있는 경로를 함께 제공합니다.

7. 쿠키와 행태정보

회사는 로그인 유지, 장바구니ㆍ주문 흐름, 보안, 언어 설정, 이용 통계 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 필수 쿠키를 차단하면 로그인, 결제, 주문 확인 등 일부 기능이 제한될 수 있습니다.

회사가 맞춤형 광고 또는 제3자 광고 식별자를 사용하는 경우, 수집 항목, 이용 목적, 보유 기간, 거부 방법을 별도 고지합니다.

8. AI 상담 처리 기준

AI 상담 또는 자동 답변 기능을 제공하는 경우, 회사는 문의 해결에 필요한 주문ㆍ상품 맥락과 이용자가 입력한 상담 내용을 처리할 수 있습니다. 회사는 이용자가 입력한 민감정보, 고유식별정보, 결제수단 원문이 AI 처리에 불필요하게 포함되지 않도록 안내하고, 필요한 경우 마스킹 또는 삭제합니다.

AI 상담 데이터가 모델 학습에 사용되는 경우에는 별도 고지 또는 동의를 받습니다. 이용자는 AI 답변에 대해 상담사 인계, 정정, 이의제기 또는 삭제를 요청할 수 있습니다.

9. 정보주체의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 자동화된 결정에 대한 거부 또는 설명 요구 등 법령상 권리를 행사할 수 있습니다. 요청은 [email protected] 으로 접수할 수 있습니다.

회사는 본인 확인 후 법령에서 정한 기간 내에 조치합니다. 다만 법령상 보관 의무가 있거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우 일부 요청이 제한될 수 있으며, 이 경우 사유를 안내합니다.

10. 파기 절차와 방법

회사는 보유 기간이 끝났거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자 파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령상 보관이 필요한 정보는 별도 저장소 또는 별도 권한으로 분리 보관한 뒤 기간 만료 시 파기합니다.

11. 안전성 확보 조치

회사는 개인정보 보호를 위해 다음 조치를 적용합니다.

• 개인정보 접근 권한 최소화와 권한 변경 이력 관리
• 비밀번호, 토큰, 주요 비밀정보의 암호화 또는 해시 처리
• 결제수단 원문 저장 금지
• 접속기록, 관리자 작업, 보안 이벤트 모니터링
• 개인정보 처리 시스템의 취약점 점검과 보안 업데이트
• 개인정보 취급자 교육, 위탁사 관리, 사고 대응 절차 운영

12. 아동의 개인정보

이심바다는 만 14세 미만 아동을 주된 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인의 동의를 확인하고, 법정대리인의 열람ㆍ정정ㆍ삭제 등 권리 행사를 보장합니다.

13. 권익침해 구제

개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 개인정보보호위원회, 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관련 기관의 절차를 이용할 수 있습니다.

14. 처리방침 변경

본 처리방침은 2026년 5월 5일부터 적용됩니다. 이용자의 권리에 중대한 영향을 주는 변경은 적용 전 또는 적용 즉시 서비스 공지, 이메일, 알림 등 합리적인 방법으로 안내합니다. 단순 수탁자 변경처럼 권리 침해 가능성이 낮은 변경은 일정 기간의 변경 내용을 모아 안내할 수 있습니다.