브라더상품권

개인정보처리방침

최종 개정일: 2026-05-05

브라더상품권(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같은 처리방침을 두고 있습니다.

1. 수집하는 개인정보의 항목 (필수/선택 분리)

회사는 본 서비스 제공을 위해 최소한의 개인정보를 수집하며, 필수 항목과 선택 항목을 명확히 구분하여 수집합니다. 선택 항목은 동의하지 않더라도 본 서비스의 핵심 기능 이용에 제한이 없습니다.

가. 필수 수집 항목 (서비스 이용을 위해 반드시 필요)

  • 휴대폰 번호 — 본인 확인, 진행 안내 SMS 발송, 문의 응대
  • 예금주명, 은행, 계좌번호 — 매입 대금 송금 처리
  • 모바일 상품권 PIN, 액면가, 종류 — 매입 처리 및 잔액 검증
  • 주문조회 비밀번호 — 단방향 해시 저장, 본인의 신청 내역 조회용
  • 접속 IP, 브라우저 User-Agent, 접속 기기 정보 — 부정 이용 방지 및 법적 보존 의무 이행

나. 선택 수집 항목 (현재 없음)

  • 현재 회사는 본 서비스 이용 단계에서 선택 수집 항목을 두지 않습니다.
  • 향후 이메일·SMS·카카오 알림톡 등을 통한 마케팅·이벤트 안내 발송이 필요한 경우, 본 처리방침과 별도의 절차로 명시적인 사전 동의를 받은 후에만 수집·이용합니다 (아래 7항 참조).

2. 수집 및 이용 목적

  • 매입 신청 접수, 본인 확인, 정산 송금 처리
  • 부정 거래·도난 PIN·중복 신청·자금세탁 의심 거래 탐지 및 차단
  • 고객 문의 응대, 분쟁 처리, 법적 의무 이행
  • 서비스 개선을 위한 통계 분석 (개인을 식별할 수 없는 형태로 처리)

3. 개인정보 보유 및 이용 기간

회사는 원칙적으로 개인정보의 처리 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 다음 정보는 관련 법령에서 정한 일정 기간 동안 보존합니다.

  • 매입 신청 정보 (계약 또는 청약철회 등에 관한 기록): 5년 — 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년 — 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
  • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 — 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
  • 표시·광고에 관한 기록: 6개월 — 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
  • 접속 기록(IP, User-Agent, 접속 일시 등): 3개월 — 「통신비밀보호법」 제15조의2
  • 세무 관련 거래 증빙: 5년 — 「국세기본법」 제85조의3

4. 개인정보의 파기 절차 및 방법

가. 파기 절차

  • 이용자가 입력한 정보는 처리 목적 달성 후 별도의 보관 영역으로 옮겨져, 위 3항의 보유 기간 동안 보관된 뒤 파기됩니다.
  • 별도 보관된 개인정보는 법령에서 정한 보유 기간이 종료되거나, 보유 사유가 소멸한 경우 즉시 파기 처리됩니다.
  • 파기는 책임자의 승인 절차를 거쳐 진행되며, 파기 일시·항목·방법을 기록·관리합니다.

나. 파기 방법

  • 전자적 파일 형태의 개인정보: 복구·재생이 불가능한 방법(로우 레벨 포맷, 파일 와이프 등)으로 영구 삭제합니다.
  • 출력물·서면 형태의 개인정보: 분쇄기로 분쇄하거나 소각 처리합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에 한해 제공할 수 있습니다.

  • 이용자가 사전에 명시적으로 동의한 경우
  • 법령에 의거하거나, 적법한 절차에 따라 수사기관의 요구가 있는 경우
  • 통계 작성, 학술 연구, 시장 조사 등을 위해 특정 개인을 식별할 수 없는 형태로 가공·제공하는 경우

6. 개인정보 처리위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무의 일부를 외부 전문 사업자에 위탁하고 있으며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리를 위한 책임을 명확히 규정하고 있습니다.

위탁 받는 자(수탁자)위탁 업무 내용보유·이용 기간
결제대행사 (예: 토스페이먼츠 등)매입 대금의 정산 송금 처리위탁 계약 종료 시 또는 법정 보유 기간
알림 발송 (Solapi 솔라피)SMS·카카오 알림톡 등 거래 진행 안내 발송위탁 계약 종료 시
클라우드 인프라 (Vercel, AWS 등)데이터 저장·전송, 서버 호스팅위탁 계약 종료 시

회사는 수탁자가 개인정보를 안전하게 처리하는지 정기적으로 점검하며, 위탁 업체가 변경될 경우 본 처리방침을 통해 공지합니다.

7. 만 14세 미만 아동의 개인정보 처리 및 만 14세~만 19세 미성년자 동의 절차

가. 만 14세 미만 아동의 가입·이용 제한

  • 본 서비스는 모바일 상품권 매입 거래라는 특성상 만 14세 미만 아동의 가입·이용을 받지 않습니다.
  • 회사는 신청자의 휴대폰 본인 확인 절차를 통해 만 14세 미만 여부를 확인하며, 만 14세 미만 아동에 의한 신청이 확인된 경우 즉시 거래를 취소하고 수집된 개인정보를 지체 없이 파기합니다.
  • 회사는 만 14세 미만 아동의 개인정보를 별도로 수집·보관하지 않으며, 광고·마케팅 목적의 이용도 일절 하지 않습니다.

나. 만 14세 이상 ~ 만 19세 미만 미성년자 이용 시

  • 만 14세 이상 ~ 만 19세 미만 미성년자가 본 서비스를 이용하는 경우, 법정대리인(부모 등)의 동의가 필요할 수 있으며, 회사는 거래 금액 및 빈도에 따라 법정대리인 동의 절차를 별도로 요청할 수 있습니다.
  • 미성년자가 법정대리인의 동의 없이 체결한 계약은 「민법」에 따라 본인 또는 법정대리인이 취소할 수 있으며, 이 경우 회사는 환불·취소 정책에 따라 처리합니다.

8. 이메일·SMS 마케팅 정보 수신 동의 (별도 동의)

  • 회사가 이용자의 이메일·SMS·카카오 알림톡 등을 통해 광고·이벤트·프로모션 등의 마케팅 정보를 발송하는 것은 본 서비스 이용에 필수적이지 않습니다.
  • 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 이용자의 사전 명시적 동의가 있는 경우에만 마케팅 정보를 발송하며, 동의 절차는 본 서비스 이용 동의와는 분리된 별도의 동의 항목으로 제공합니다.
  • 마케팅 수신 동의 여부는 본 서비스의 매입 거래 진행에 어떠한 영향도 미치지 않으며, 동의하지 않더라도 모든 핵심 서비스를 정상적으로 이용할 수 있습니다.
  • 이용자는 언제든지 마케팅 수신 동의를 철회할 수 있으며, 철회 방법은 다음과 같습니다.
    • 고객센터(0502-5550-1560) 또는 이메일(brotherpay.admin@gmail.com)로 수신 거부 요청
    • 수신한 메시지 하단의 수신 거부 안내(무료 수신거부 080 번호 또는 링크)를 통한 거부
  • 회사는 야간(오후 9시 ~ 다음 날 오전 8시)에는 광고성 정보를 발송하지 않으며, 야간 발송이 필요한 경우 이용자로부터 별도의 사전 동의를 받습니다.

9. 정보주체의 권리·의무 및 행사 방법

  • 이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
    • 개인정보 열람 요구
    • 오류 등이 있을 경우 정정·삭제 요구
    • 처리정지 요구
    • 개인정보 수집·이용·제공 동의의 철회
  • 위 권리 행사는 회사 고객센터 또는 개인정보 보호책임자에게 서면, 전화, 이메일을 통해 요청할 수 있으며, 회사는 정당한 사유가 없는 한 지체 없이(원칙적으로 10일 이내) 조치합니다.
  • 이용자가 개인정보의 오류 등에 대한 정정·삭제를 요구한 경우, 회사는 정정·삭제를 완료할 때까지 해당 개인정보를 이용·제공하지 않습니다.
  • 단, 다음의 경우에는 권리 행사가 제한될 수 있습니다.
    • 법령에서 보존 의무를 부과한 정보(전자상거래법상 거래 기록 등)
    • 다른 사람의 생명·신체·재산권을 부당하게 침해할 우려가 있는 경우

10. 개인정보의 안전성 확보 조치

  • 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원 정기 교육
  • 기술적 조치: 접근 권한 관리, 접근 통제 시스템 운영, 비밀번호·계좌·PIN 등 민감 정보의 암호화 저장 및 전송 구간 TLS 적용, 보안 프로그램 설치·갱신
  • 물리적 조치: 데이터센터 출입 통제, 자료 보관실 잠금 장치 운영

11. 개인정보 보호책임자 및 문의처

  • 개인정보 보호책임자: 배영진
  • 이메일: brotherpay.admin@gmail.com
  • 전화: 0502-5550-1560

개인정보 침해에 관한 신고·상담은 다음 기관에 문의하실 수 있습니다.

  • 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
  • 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
  • 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번 없이 182)

12. 개정 이력

  • 2026-05-05: 최초 시행