이심마니 개인정보처리방침
노마컴(이하 「회사」)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적 및 수집 항목
회사는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다. 처리 근거가 계약 이행·법령상 의무·정당한 이익인 개인정보는 동의 없이, 「동의」인 개인정보는 동의를 받아 처리합니다(「개인정보 보호법」 제22조 제3항). 처리 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 목적 | 수집 항목 | 수집 방법 | 처리 근거(「개인정보 보호법」) | 시행 |
|---|---|---|---|---|---|
| eSIM 발급(게스트) | 본인 확인, eSIM 프로파일 발급·전달(고객센터를 통한 직접 발급·재발급 전달 포함), 발급 이력 관리 | 주문번호(발급 안내 링크에 포함), 이름·휴대전화번호(주문 정보와 대조해 본인을 확인하는 데에만 쓰고 회사 서버에 저장하지 않음 — 발급 단계를 이어 가도록 이용자 브라우저 쿠키에 마지막 이용 후 1시간 보관, 9장), 이용 시작 국가·이용 시작일, 발급된 eSIM 식별번호(ICCID)·활성화 코드 | 이용자 입력(app.esimmany.com), 네이버 스마트스토어 주문 연동, 고객센터(카카오톡 채널·전자우편 — 직접 발급 시) | 제15조제1항제4호(계약 이행) | 현행 |
| 외부 채널 주문 처리 | 네이버 스마트스토어 주문의 접수·발급·취소·CS | 네이버 주문번호·상품주문번호, 구매자 이름·연락처·네이버 ID(네이버가 일부를 가려 제공하는 값), 수령인 이름·연락처, 주문 상품·옵션·결제 금액, 취소·반품 사유 (배송지 주소는 저장하지 않음) | 네이버 커머스 API 연동 | 제15조제1항제4호(계약 이행) — 네이버로부터 제공받음 | 현행 |
| 발급 안내 발송 | 결제 완료 시 eSIM 발급 링크 안내(알림톡) | 수령인 이름·휴대전화번호, 주문번호, 주문 상품명·수량·데이터 용량·이용 일수 | 네이버 스마트스토어 주문 연동 | 제15조제1항제4호 | 현행 (전자우편 안내는 자체 결제 서비스 개시일부터) |
| 고객 상담 | 문의 접수·처리, 하자 확인, 환불 처리 | 이름, 연락처, 주문번호, 상담 내용, 이용자가 제출한 단말 설정 화면 캡처, 환불 처리에 필요한 결제·입금 확인 정보 | 고객센터(전화·카카오톡 채널·네이버 톡톡·전자우편), 환불 처리 과정 | 제15조제1항제4호·제2호(전자상거래법) | 현행 |
| eSIM 이용 현황 관리 | 이용 개시·설치 여부 확인, 사용량·접속 국가·통신사 확인(하자 판단·환불 산정), 요금 정산, 서비스 품질·원가 관리를 위한 통계 분석 | ICCID·공급사 회선 번호, 사용량, 접속 국가·통신사·접속 일시, 단말 설치 및 회선 켜짐·꺼짐 이력, 단말기 식별번호(IMEI — 공급사 사용 기록에 포함된 경우) | 공급사 시스템으로부터 수신 | 제15조제1항제4호·제6호(정당한 이익) | 현행 |
| 회원가입·관리 | 회원 식별, 가입 의사 확인, 만 14세 이상 확인, 계정 관리, 부정 이용 방지, 고지 사항 전달 | 이메일 가입: 이메일 주소, 비밀번호(암호화) · 네이버 로그인: 이용자 고유 식별자, 이메일 주소 · 카카오 로그인: 회원번호, 닉네임, 프로필 사진, 이메일 주소 · 구글 로그인: 고유 식별자, 이메일 주소, 이름, 프로필 사진 · Apple 로그인: 고유 식별자, 이메일 주소(릴레이 이메일 포함) | 이용자 입력, 소셜 로그인 제공자 | 제15조제1항제4호 | 회원 서비스 개시일부터 |
| 자체 결제 주문 처리 | 주문·결제 확인, 결제 사실 통지, 취소·환불, 현금영수증 발급 | 이름, 휴대전화번호, 이메일 주소, 주문 상품·금액, 결제 수단 정보(카드사·승인번호 등 결제대행사가 제공하는 식별 정보 — 카드번호 전체는 회사가 저장하지 않음), 현금영수증 발급 정보 | 이용자 입력, 결제대행사((주)코리아포트원·(주)토스페이먼츠) | 제15조제1항제4호·제2호(전자상거래법·국세기본법) | 자체 결제 서비스 개시일부터 |
| 본인 확인(OTP) | 주문·발급 시 휴대전화 소유 확인 | 휴대전화번호, 인증 일시 | 이용자 입력 | 제15조제1항제4호 | 자체 결제 서비스 개시일부터 |
| 마케팅·광고(선택) | 신상품·혜택 안내, 이벤트 | 이메일 주소, 휴대전화번호, 카카오톡 채널 수신 여부 | 이용자 동의 | 제15조제1항제1호(동의)·정보통신망법 제50조 | 회원 서비스 개시일부터 |
| 서비스 이용 기록(자동 수집) | 서비스 안정성, 부정 이용 방지, 이용 통계 | IP 주소, 접속 일시, 브라우저·OS 정보, 기기 식별 정보, 쿠키, 서비스 이용 기록 | 자동 생성·수집 | 제15조제1항제6호(정당한 이익) | 현행 |
- 회사는 주민등록번호, 여권번호 등 고유식별정보와 민감정보를 수집하지 않습니다.
- 「eSIM 이용 현황」의 접속 국가·통신사 정보는 이용자의 대략적인 소재 국가를 알 수 있게 하는 정보로서, 하자 판단·환불 산정·요금 정산과 서비스 품질·원가 관리를 위한 통계 분석에만 이용하며, 통계 결과는 개인을 알아볼 수 없는 형태로만 보관·이용합니다.
2. 개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지(탈퇴 후 부정 이용 방지를 위해 식별자 해시값 30일 보관 후 파기) | 이용자 동의 |
| 계약 또는 청약철회에 관한 기록 | 5년 | 전자상거래법 제6조·시행령 제6조 |
| 대금 결제 및 재화 등의 공급에 관한 기록(eSIM 발급·이용 기록 포함) | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 서비스 이용 기록(접속·요청·오류 로그) | 6개월 | 통신비밀보호법 시행령 제41조(3개월 이상) · 장애 분석·부정 이용 방지 |
| 세법상 거래 증빙(현금영수증 등) | 5년 | 국세기본법 |
| 마케팅 수신 정보 | 동의 철회 시까지 (2년마다 수신 의사 재확인) | 정보통신망법 |
| 휴대전화 인증 기록 | 인증 후 6개월 | 부정 이용 방지 |
| 행태정보(웹 분석 도구 수집분) | 9. 표의 도구별 보유 기간 | 각 도구의 데이터 보관 설정 |
3. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 1.에서 정한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 | 근거 |
|---|---|---|---|---|
| 네이버(주) — 네이버 스마트스토어·네이버페이 | 스마트스토어 주문의 발송 처리·취소·환불 상태 반영 | 주문번호, 발급 상태 | 네이버의 개인정보처리방침에 따름 | 「개인정보 보호법」 제17조제4항 |
위 제공은 당초 수집 목적(주문 처리)과 합리적으로 관련된 범위의 제공으로, 다음 기준에 따라 판단했습니다. ① 네이버에서 접수된 주문의 처리 결과를 그 주문을 중개한 네이버에 알리는 것으로 수집 목적과 관련이 있습니다. ② 구매자는 주문 상태가 네이버에 반영될 것을 예측할 수 있습니다. ③ 주문번호와 처리 상태만 제공하므로 정보주체의 이익을 부당하게 침해하지 않습니다. ④ 암호화된 전송 구간을 이용합니다.
※ 현재 위 외에 제3자 제공은 없습니다. 제공이 추가되는 경우 이 방침을 개정하여 고지합니다.
4. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 시행 |
|---|---|---|
| AWS (Amazon Web Services 서울 리전) | 서비스 인프라·데이터 보관, 전자우편 발송(Amazon SES) | 현행(전자우편 발송은 자체 결제 서비스 개시일부터) |
| 솔라피(주) | 알림톡·문자 발송 | 현행 |
| (주)카카오 | 카카오톡 채널 상담, 알림톡 전달 | 현행 |
| (주)코리아포트원 · (주)토스페이먼츠 | 결제 연동·결제 대행, 결제 확인, 환불 처리 | 자체 결제 서비스 개시일부터 |
5. 개인정보의 국외 이전
회사는 이용자의 이름·연락처 등 개인을 식별할 수 있는 정보를 국외로 이전하지 않습니다. eSIM 발급 시 해외 공급사에는 상품 코드와 eSIM 식별값만 전달하며, 이름·휴대전화번호 등은 전달하지 않습니다. 웹 분석 도구를 통한 행태정보 수집은 9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 따릅니다.
※ 서비스 인프라(서버·데이터베이스·백업·로그)는 Amazon Web Services 대한민국 서울 리전에만 두며, 해외 리전에 저장하거나 복제하지 않습니다.
6. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구, 동의 철회 등의 권리를 행사할 수 있습니다.
- 권리 행사는 서비스 내 설정 화면(회원), 전자우편, 전화 등으로 할 수 있으며 회사는 지체 없이(10일 이내) 조치합니다.
- 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보 처리에 동의가 필요한 경우에는 법정대리인의 동의를 받습니다.
- 법정대리인이나 위임을 받은 자를 통해 권리를 행사하는 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출해야 합니다.
- 열람 등 요구는 관련 법령에 따라 제한될 수 있으며(예: 법령상 보존 의무가 있는 거래 기록), 이 경우 사유를 알려드립니다.
7. 개인정보의 파기
- 회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 경우 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
- 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다. 법령에 따라 보존하는 개인정보의 항목과 근거는 2. 개인정보의 처리 및 보유 기간에서 확인할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자를 대표자 1인으로 제한
- 기술적 조치: 접근 권한 관리 및 다중 인증, 방화벽·보안그룹을 통한 접근 통제, 연락처 일부 암호화 저장, 전송 구간 TLS 암호화, 접속 기록 1년 이상 보관 및 월 1회 점검
- 물리적 조치: 클라우드 사업자(AWS 서울 리전) 데이터센터의 물리적 보안 통제 활용, 업무용 단말기 잠금
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
- eSIM 발급 화면은 본인 확인을 마친 뒤 발급 단계를 이어 가기 위해 이용자의 브라우저에 쿠키 1개를 저장합니다. 이 쿠키에는 주문번호·상품주문번호와 이용자가 입력한 이름·휴대전화번호가 담기며, 마지막 이용 후 1시간이 지나면 자동으로 삭제되고 회사 서버에는 저장되지 않습니다. 판매 사이트(esimmany.com)는 아래 3.의 웹 분석 도구를 설치하는 경우 그 도구에 한해 쿠키를 사용하며, 로그인 상태 유지를 위한 쿠키는 회원 서비스 개시일부터 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 회원 서비스 개시 후 로그인 쿠키를 거부하면 로그인이 필요한 일부 서비스 이용이 어려울 수 있습니다.
- 회사는 서비스 개선과 유입 성과 측정을 위해 판매 사이트(esimmany.com)에 다음 도구(자바스크립트 태그)를 설치하는 경우, 이를 통해 행태정보를 수집·이용합니다.
| 도구(운영사) | 수집 항목 | 목적 | 보유 기간 | 거부 방법 |
|---|---|---|---|---|
| Google Analytics 4 (Google LLC) | 쿠키 식별자, 접속 기록, 페이지·이벤트 이용 기록, 대략적 위치(도시 단위), 기기·브라우저 정보 | 서비스 이용 통계·개선 | 14개월 | tools.google.com/dlpage/gaoptout, 브라우저 쿠키 차단 |
| 네이버 애널리틱스·네이버 광고 전환 (네이버(주)) | 쿠키 식별자, 유입 경로, 구매 이벤트 | 검색광고·쇼핑 유입 성과 측정 | 네이버 정책에 따름 | 브라우저 쿠키 차단 |
- 회사는 행태정보를 수집할 때 이름·연락처 등 이용자를 직접 식별할 수 있는 정보와 결합하지 않으며, 민감한 행태정보(사상·건강·정치 성향 등)는 수집하지 않습니다. 만 14세 미만임을 알게 된 경우 행태정보를 수집하지 않습니다.
- 이용자는 위 표의 거부 방법 또는 브라우저 설정으로 행태정보 수집을 차단할 수 있으며, 분석 도구를 거부해도 eSIM 구매·발급은 정상 이용할 수 있습니다.
- PC Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
- PC Safari: 설정 > 개인정보 보호 > 크로스 사이트 추적 방지
- iPhone Safari: 설정 앱 > Safari > 크로스 사이트 추적 방지
- Android Chrome: Chrome 앱 > 설정 > 사이트 설정 > 서드 파티 쿠키
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 구장회 (대표) |
| 연락처 | 전화 070-8064-5232 · 전자우편 help@nomacom.net |
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
11. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr
12. 개인정보처리방침의 변경
- 이 개인정보처리방침은 2026년 9월 1일부터 적용됩니다. 다만, 회원 서비스와 자체 결제 서비스에 관한 항목은 해당 서비스 개시일부터 적용됩니다.
- 내용의 추가·삭제·수정이 있는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 공지사항을 통해 고지합니다.
- 이전 버전: 없음