개인정보처리방침

1. 개인정보 처리자

CSToken.net을 운영하는 키미요카가 이 방침에서 설명하는 개인정보의 처리에 책임을 집니다. 개인정보 관련 요청은 contact@cstoken.net으로 보내거나 로그인 후 고객지원 문의 양식을 통해 접수할 수 있습니다.

2. 처리하는 개인정보

계정 및 신원 정보

고객님의 이메일, 이메일 인증 상태, Google 로그인을 사용하는 경우 Google 계정 식별자와 기본 프로필 정보, 인증 제공자 유형, 약관 동의 버전과 시각, 계정 상태.

인증 정보

해시 처리된 로그인 토큰, 해시 처리된 로그인 상태 식별자, 로그인 상태의 만료·해제 시각, 보안 관련 요청 메타데이터. 이메일 로그인 링크는 15분 동안 유효하며, 고객 로그인 상태는 최대 90일 동안 유지될 수 있습니다.

주문 및 구독 정보

결제 및 구독 식별자, 요금제, 금액, 통화, 결제·갱신 상태, 결제 기간 날짜, 해지 상태, 환불 상태, 안내 메일 수신 이메일, 확장 플랜의 계정 수와 대표자 이메일, 암호화된 빌링키, 카드사 이름과 카드번호 끝 4자리, 동의 버전·시각 및 카드 등록 요청 상태. 나이스페이 카드 등록이 제공되는 경우 별도 동의를 받아 카드번호, 유효기간, 생년월일 또는 사업자등록번호, 카드 비밀번호 앞 2자리를 등록 요청 동안만 처리하고 나이스페이에 암호화하여 전송합니다. 이 입력값과 encData는 DB·로그·URL·브라우저 저장소·분석에 저장하지 않습니다. CVC와 전체 카드 비밀번호는 수집하지 않습니다.

워크스페이스 프로비저닝 및 전달 정보

고객에게 할당된 좌석 로그인 이메일(접속 크리덴셜), 프로비저닝 시각과 상태, 안내 메일 전달 시각·상태와 메타데이터, 좌석 가용 알림 상태, 1인 라이선스 귀속 확인과 공유 제한에 필요한 접속 기록(접속 시각, IP 주소), 그리고 재할당 또는 문제 해결에 필요한 제한된 운영 기록.

고객지원 정보

즉시 답변 채팅은 승인된 FAQ 답변을 보여 줍니다. 답변을 선택하는 데 필요한 질문과 제한된 대화 맥락을 Microsoft Foundry에서 분류할 수 있으며, 일반적인 FAQ 질문은 지원 데이터베이스에 저장되지 않습니다. 고객이 직접 문의를 선택하고 내용을 확인한 뒤 제출하면 문의 유형, 메시지, 계정 및 구독 참조, 환불 관련 확인 내용, 정책 확인 여부, 답변 및 전달 메타데이터, 처리 근거를 저장합니다. 이메일 문의 자동응대가 활성화된 경우에는 문의 내용, 같은 대화의 제한된 이력, 확인된 고객의 최소 주문·구독 상태를 Microsoft Foundry에서 분류 및 응답 작성에 사용합니다. 대량 구매·협업·결제사 운영 문의는 담당자 검토를 위해 최소한의 식별 정보와 문의 유형·원문 참조를 승인된 업무 알림 채널로 전달할 수 있습니다. 인증값·결제정보·첨부 원문은 알림에 포함하지 않습니다.

도구 이용 정보

도구에 입력한 프롬프트, 추천한 도구 내역, 요청시간만을 90동안 보관합니다.

기술 정보

IP 주소, 브라우저 및 기기 정보, 보안 이벤트, 쿠키 정보, 그리고 서비스 제공·부정 이용 방지·보안을 위해 처리되는 제한된 요청 로그.

3. 처리 목적

• 고객님의 이메일을 인증하고 계정을 유지하며 로그인 상태를 유지하기 위해.
• 결제 절차를 시작하고 결제를 확인하며 갱신과 해지를 관리하고 중복 배정을 방지하기 위해.
• 워크스페이스를 프로비저닝하고 접속 크리덴셜과 서비스 안내를 고객님의 등록 이메일로 보내기 위해.
• 결제된 기간 동안 시트 이용을 유지하고, 스킬·플러그인 에셋과 라우팅 정책 업데이트를 제공하기 위해.
• 라이선스의 1인 귀속을 확인하고 공유·재판매 등 부정 이용을 방지하기 위해.
• 구매 시 안내된 이용 기간 중 회원 혜택과 프로모션 혜택을 제공하기 위해.
• 문의에 답변하고 환불 신청을 검토하며 분쟁을 해결하고 부정 이용을 방지하기 위해.
• 세무, 회계, 전자상거래, 개인정보 보호 등 법령상 의무를 이행하기 위해.

4. 처리 위탁과 국외 처리

회사는 서비스 운영에 필요한 범위에서만 외부 서비스 제공자를 이용합니다. 고객이 로그인하거나 결제하거나 이메일을 수신하거나 문의를 제출하거나 워크스페이스를 할당받을 때 정보는 암호화된 네트워크 연결을 통해 전송됩니다.

Cloudflare

미국 및 기타 네트워크 지역의 인프라를 통한 웹사이트 호스팅, 보안, 데이터베이스 및 백그라운드 처리.

Microsoft Azure (Microsoft Foundry)

미국 및 Azure가 지원하는 처리 지역에서 고객지원 질문의 FAQ 선택, 이메일 문의 유형 분류 및 답변 작성에 필요한 정보를 처리합니다.

㈜케이지이니시스(KG이니시스)

대한민국에서의 카드 결제, 정기결제 등록·승인 및 원 결제수단 환불 처리.

나이스페이먼츠·Whop

고객에게 표시된 결제사가 카드 등록, 정기결제 및 환불을 처리합니다. 나이스페이는 국내 카드 등록 입력값을 암호화하여 전달받고 빌링키를 발급합니다. Whop은 미국 및 계약된 처리 지역에서 호스팅 결제창과 구독을 처리합니다.

포트원·NHN KCP·토스페이먼츠·웰컴페이먼츠·갤럭시아머니트리

포트원 경유 결제가 제공되는 경우에만 해당 결제창에 표시된 결제사와 포트원을 통해 카드 등록, 결제·자동 갱신·취소 및 거래 확인을 처리합니다. 주문번호, 금액·통화, 고객 식별번호와 결제수단·거래 식별자를 처리하며, 카드 입력값은 해당 결제사 화면에 직접 입력합니다. CSToken의 카드 등록 화면에는 분석·재생 도구를 사용하지 않습니다.

Sinch Mailgun

미국 및 계약된 처리 지역에서의 거래 이메일 발송, 좌석 로그인 이메일 안내 메일 전달, 전달 진단. 고객지원 수신 전환이 적용된 경우에는 문의 이메일 수신·답변 발송에도 사용합니다.

Slack

미국 및 계약된 처리 지역에서의 승인된 업무 알림 채널 운영. 담당자 검토가 필요한 문의의 최소 식별 정보·유형·원문 참조를 전달하며 인증값·결제정보·첨부 원문을 복사하지 않습니다.

Google

미국 및 기타 Google 처리 지역에서의 선택적 Google 로그인과 고객지원 이메일.

좌석 제공자

워크스페이스를 할당하고 유지하는 데 필요한 제한된 계정 및 전달 정보가 미국 또는 고지된 다른 지역에서 처리될 수 있습니다.

5. 보유 기간

보유 기간이 끝나면 정보는 저장 매체에 적합한 방법으로 삭제되거나 복원할 수 없도록 비식별 처리됩니다. 법령상 보유 기록은 일반 서비스 이용과 분리하여 요구되는 목적으로만 보관합니다.

표시·광고에 관한 기록

6개월.

계약, 구독 및 청약철회에 관한 기록

5년.

대금 결제 및 시트 공급에 관한 기록

5년.

소비자 불만 및 분쟁 처리에 관한 기록

3년.

고객 로그인 상태

최대 90일. 다만 고객이 로그아웃하거나 로그인 상태가 해제되거나 보안상 조기 종료가 필요한 경우 그 시점까지.

즉시 답변 채팅

일반적인 FAQ 질문과 답변 기록은 열린 페이지 안에서만 유지되며 페이지를 새로 고치거나 닫으면 삭제됩니다. 고객이 확인한 직접 문의는 전달되거나 삭제되거나 고객이 로그아웃하거나 브라우저 탭을 닫기 전까지 브라우저의 임시 저장소에 보관될 수 있습니다. 제출된 문의는 위 소비자 불만 처리 기록의 보유 기간을 따릅니다.

계정 및 워크스페이스 운영 정보

계정이 삭제되거나 정보가 더 이상 필요하지 않을 때까지. 다만 위 기록을 법령에 따라 보유해야 하는 경우는 제외합니다.

6. 쿠키와 보안

CSToken은 고객 인증, 계정 요청 보호, 서비스 상태 유지를 위한 필수 쿠키를 사용합니다. 인증 비밀값은 지원되는 경우 해시로 저장하고, 로그인 쿠키는 CSToken 도메인으로 제한하며, 데이터는 접근 통제와 전송 암호화로 보호합니다. 어떤 보안 조치도 모든 위험을 없앨 수는 없지만, 회사는 접근을 제한하고 무단 이용이 의심되는 경우 조사합니다.

7. 고객의 권리

고객은 개인정보의 열람, 정정, 삭제, 처리 정지, 동의가 처리 근거인 경우 동의 철회, 그리고 국외 이전과 처리 위탁에 관한 정보 제공을 요청할 수 있습니다. 회사는 요청을 처리하기 전에 본인 확인을 할 수 있으며 법령상 보유해야 하는 기록은 보유할 수 있습니다. 요청은 고객지원 페이지 또는 contact@cstoken.net으로 접수할 수 있습니다.

8. 문의 메시지 작성 시 주의사항

문의 양식으로 카드 번호, 카드 비밀번호, 일회용 인증번호, 계정 비밀번호, 민감한 신분 증명 서류를 제출하지 마세요. 그러한 정보가 접수되면 회사는 이를 삭제하거나 가릴 수 있으며 적절한 보안 채널을 이용하도록 요청할 수 있습니다.

9. 방침의 변경과 문의

회사는 서비스, 처리 위탁자 또는 법령상 요구 사항이 변경될 때 이 방침을 개정할 수 있습니다. 중요한 변경은 법령이 요구하는 경우 시행 전에 웹사이트 또는 고객님의 이메일을 통해 알립니다. 개인정보 보호책임자: 김태민 · contact@cstoken.net · 070-8019-0474.