홈으로 돌아가기

페이대장 개인정보 처리방침

씨엠에스코리아 · 페이대장 서비스

시행일: 2026년 7월 1일

씨엠에스코리아(이하 "회사"라 합니다)는 가맹점에게 비대면 결제요청, 결제연동, 거래관리 등을 제공하는 페이대장 서비스(이하 "서비스")를 운영함에 있어 「개인정보 보호법」 제30조 및 관계 법령을 준수하여 개인정보를 적법하고 안전하게 처리하고 있습니다. 회사는 「전자금융거래법」상 전자지급결제대행업자(PG사)가 아니며, 결제 승인·매입·취소·환불 및 결제대금 정산은 가맹점이 별도로 계약하거나 이용하는 PG사 및 결제기관의 약관과 정책에 따라 수행됩니다. 회사는 가맹점과 해당 PG사 사이에서 결제요청 및 거래정보를 연동하는 기능을 제공할 뿐이며, 판매대금을 직접 수령·보관·정산하지 않습니다. 본 방침은 회사가 가맹점(이용자)으로부터 직접 수집하는 개인정보와, 가맹점이 서비스에 입력하여 회사에 처리를 위탁하는 구매자(고객) 개인정보를 구분하여 각각의 처리 원칙을 정합니다.

제1조

처리방침의 적용범위 및 회사의 지위

①회사는 가맹점이 이용하는 PG사와의 결제연동 기능을 제공하며, PG사는 가맹점과 별도로 계약을 체결한 독립적인 개인정보처리자입니다.
②회사는 결제 승인, 취소, 환불 및 정산 업무를 수행하지 않습니다.
③현금영수증 발행서비스는 회사가 가맹점으로부터 위탁받아 수행하며, 회사는 이를 위하여 현금영수증 발행사업자에게 해당 업무를 재위탁할 수 있습니다.
④ 본 방침에서 개인정보는 그 처리 목적과 처리자에 따라 다음과 같이 구분됩니다.
  • 1 가맹점(이용자) 정보 — 가맹점의 대표자, 담당자 등이 서비스 가입·이용 과정에서 회사에 직접 제공하는 개인정보로, 회사가 그 개인정보처리자로서 제2조부터 제5조, 제8조부터 제14조에 따라 직접 처리합니다.
  • 2 구매자(고객) 정보 — 가맹점이 결제요청 등 서비스 이용 과정에서 서비스에 입력하는 구매자(고객)의 개인정보로, 해당 정보의 개인정보처리자는 가맹점이며 회사는 가맹점의 위탁에 따라 서비스 제공 목적 범위에서 이를 처리하는 수탁자입니다(제6조 참조).
⑤가맹점이 구매자로부터 개인정보 수집·이용 동의를 받고 이를 고지하는 책임, 그리고 구매자와의 거래·결제·환불에 관한 책임은 가맹점에게 있습니다(「씨엠에스코리아 페이대장 서비스 이용약관」 제11조, 제35조, 제37조 참조).
제2조

회사가 직접 처리자로서 수집하는 개인정보의 목적 및 항목

①회사는 가맹점(이용자)의 대표자·담당자 개인정보를 다음의 목적을 위하여 처리하며, 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
처리 목적 수집 항목 구분 법적 근거
가맹점 가입 및 이용계약 관리 상호, 사업자등록번호, 대표자 성명, 담당자 성명, 담당자 휴대전화번호, 담당자 이메일 필수 계약의 체결 및 이행(「개인정보 보호법」 제15조제1항제4호)
이용요금 청구 및 세금계산서 발행 담당자 이메일, 세금계산서 발행에 필요한 사업자정보 필수 계약의 이행 및 법령상 의무(부가가치세법 등)
고객상담 및 민원처리 담당자 성명, 연락처, 문의내용 선택(문의 시 입력) 정보주체의 요청에 따른 처리
서비스 보안 및 부정가입·부정이용 방지 접속 IP, 접속기록, 기기정보 자동수집 정당한 이익 달성(「개인정보 보호법」 제15조제1항제6호)
법적 분쟁 대응 및 법령상 의무 이행 계약 관련 기록, 담당자 연락처 필수 법령상 의무 이행
②필수항목은 서비스 가입 및 이용계약 이행을 위해 반드시 필요한 정보로 이를 제공하지 않으면 서비스 가입 및 이용에 제한이 있을 수 있으며, 선택항목은 정보주체가 자발적으로 제공하는 정보로 미제공 시에도 기본적인 서비스 이용에는 제한이 없습니다. 자동수집항목은 서비스 이용 과정에서 자동으로 생성되어 수집되는 정보입니다.
③회사는 결제대금의 정산을 직접 수행하지 않으므로(제1조② 및 「씨엠에스코리아 페이대장 서비스 이용약관」 제23조 참조) 원칙적으로 가맹점의 정산계좌 정보를 별도로 수집·보관하지 않습니다. 다만 가맹점의 PG사 가입·심사 절차를 지원하기 위하여 관련 정보를 일시적으로 입력받아 PG사에 전달하는 경우가 있을 수 있으며, 이 경우 해당 정보는 회사 시스템에 저장되지 않거나 전달 목적으로만 최소한으로 보관됩니다. 대표자 생년월일 등 본인확인에 필요한 정보 역시 PG사 심사 등 특정 절차에 실제로 필요한 경우에 한하여 수집하며, 불필요한 경우에는 수집하지 않습니다.
④접속 IP, 접속기록, 쿠키 등 자동수집장치를 통해 수집되는 정보의 구체적인 항목과 이용자의 거부방법에 관한 사항은 제11조에서 별도로 정합니다.
⑤회사가 가맹점을 대신하여 처리하는 구매자(고객) 정보(결제요청 전송, PG 연동, 거래결과 조회, 현금영수증 발행 연동 등)의 처리 목적과 항목은 이 조가 아니라 제6조 및 제7조에서 별도로 정합니다.
제3조

개인정보의 처리 및 보유 기간

①회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다. 회사가 직접 보관의무를 부담하지 않는 정보는 계약 종료 또는 처리목적 달성 시 지체 없이 파기합니다.
②가맹점(이용자) 정보 및 회사가 직접 보관하는 거래관련 정보의 처리 및 보유 기간은 다음과 같습니다.
처리 목적 보유 기간 근거
가맹점 가입 및 이용계약·요금 결제 관련 기록 계약 종료 후 5년 전자상거래법 등 관계 법령
세금계산서 및 거래 증빙 관련 세법에서 정한 기간 국세기본법 등
대표자·담당자 등 일반 회원정보 계약 종료 또는 탈퇴 시까지 목적 달성 시 파기
소비자 불만 또는 분쟁처리에 관한 기록 분쟁 종료 후 3년 전자상거래법
접속 로그, 접속 IP 정보 3개월 통신비밀보호법
③가맹점이 서비스에 입력한 결제요청 정보, 거래정보 등 구매자(고객) 정보와 관련하여, 회사가 계약 이행 및 분쟁 대응을 위하여 보관하는 거래기록(결제 승인번호, 거래금액, 거래일시 등)은 계약 종료 또는 관련 분쟁 종료 시까지 보관하며, 관계 법령에 따라 보관이 필요한 경우에는 해당 기간까지 보관합니다. PG사 또는 결제기관이 「전자금융거래법」 등 관계 법령에 따라 자체적으로 보관하는 거래기록은 회사의 보관 대상이 아니며, 해당 PG사·결제기관의 개인정보 처리방침 및 보존정책에 따릅니다.
④회사는 현재 서비스 이용 여부와 관계없이 일정 기간 미이용 계정을 법령상 의무로 별도 분리·관리하는 제도를 운영하지 않습니다. 다만 회사는 장기간 서비스를 이용하지 않은 계정을 보안 및 서비스 운영정책에 따라 휴면 또는 이용제한 상태로 전환할 수 있으며, 이를 운영하는 경우 구체적인 기준과 처리방법을 사전에 안내합니다.
제4조

개인정보의 제3자 제공 및 결제정보 연동

①회사는 가맹점의 요청에 따라 가맹점이 계약한 PG사에 구매자의 결제요청 정보를 전송합니다.
②PG사는 가맹점과 체결한 계약 및 관계 법령에 따라 독립적으로 개인정보를 처리합니다.
③회사는 PG사의 개인정보 처리에 관여하지 않습니다.
④회사는 가맹점의 요청에 따라 현금영수증 발행에 필요한 정보를 현금영수증 발행사업자에게 전달할 수 있습니다.
⑤법령에 따라 국가기관 등이 적법한 절차로 요청하는 경우, 회사는 관계 법령에서 정한 범위와 절차에 따라 개인정보를 제공할 수 있습니다.
제5조

개인정보 처리의 위탁

①회사는 서비스의 안정적 제공을 위하여 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있습니다.
수탁자 업무
SMS업체 문자발송
알림톡업체 알림톡 발송
클라우드 서버운영
더즌 현금영수증 발행
②회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 정기적으로 점검·감독하고 있습니다.
③수탁자가 위탁받은 업무를 제3자에게 재위탁하는 경우에는 사전에 회사의 동의를 받아야 하며, 회사는 재위탁 사실 및 재수탁자를 본 방침을 통해 공개합니다.
④위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제6조

가맹점으로부터 위탁받은 구매자정보의 처리

①제1조④제2호에 따라 가맹점이 서비스에 입력하는 구매자(고객)의 개인정보에 대한 개인정보처리자는 가맹점이며, 회사는 가맹점(위탁자)의 위탁에 따라 서비스 제공 목적 범위에서 다음 각 호의 업무를 수행하는 수탁자입니다. 회사는 구매자의 개인정보를 가맹점의 지시에 따라 처리하는 수탁자이며, 회사가 독자적인 목적을 위하여 구매자 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
②구매자(고객) 정보의 구체적인 처리항목·보유기간은 다음과 같습니다. 이 중 가맹점이 실제로 이용하지 않는 서비스 기능에 해당하는 항목은 처리되지 않습니다.
구분 처리 항목(예시) 보유 기간
구매자정보 성명, 휴대전화번호, 이메일 가맹점의 설정 및 위탁계약(제6조) 기간 동안. 계약 종료, 가맹점의 삭제 요청 또는 처리목적 달성 시 파기하며, 관계 법령상 보관의무가 있는 경우 해당 기간까지 보관
거래정보 상품명, 결제금액, 결제일시, 주문번호
결제결과정보 승인번호, 승인·실패·취소 상태
현금영수증 정보 휴대전화번호 또는 사업자등록번호 등 발급수단 정보
정기·예약결제 정보 빌링키·토큰 등 식별값, 결제주기
수기결제 증빙 결제 동의를 입증하는 주문서·계약서 등 자료(가맹점이 보관·관리)
③회사는 위탁받은 구매자 정보를 위탁 목적과 범위를 벗어나 처리하지 않으며, 가맹점의 사전 동의 또는 관계 법령상 근거 없이 제3자에게 제공하지 않습니다.
④회사가 서비스 제공을 위하여 클라우드·문자발송 등 별도의 업체에 구매자 정보 처리업무의 일부를 다시 맡기는 경우 이는 재위탁에 해당하며, 회사는 재위탁 사실 및 재수탁자를 제5조에 공개합니다. 이와 달리 PG사, 카드사, 은행 등 결제기관이 자신의 결제계약 및 법적 의무에 따라 독립적으로 구매자 정보를 처리하는 경우에는 회사의 재수탁자가 아니라 별도의 개인정보처리자 또는 제3자에 해당하며, 그 처리에 관한 사항은 해당 사업자의 개인정보 처리방침에 따릅니다. 구체적인 구분은 각 사업자와의 계약관계를 기준으로 정합니다.
⑤위탁업무가 종료되거나 처리 목적이 달성된 경우 관계 법령상 보관의무가 있는 경우를 제외하고 회사는 해당 구매자 정보를 반환하거나 파기합니다.
⑥가맹점은 구매자에게 개인정보 처리에 관한 고지를 하고 필요한 경우 적법한 동의를 받아야 하며, 구매자의 열람·정정·삭제·처리정지 등 권리행사 요청은 가맹점이 직접 처리합니다. 회사는 서비스 제공 범위에서 이에 협조합니다.
⑦가맹점의 위법한 개인정보 수집·이용·제공 또는 가맹점의 관리 영역에서 발생한 구매자 정보 유출에 대한 책임은 가맹점이 부담합니다.
⑧회사는 구매자 개인정보의 수집 및 이용에 관한 법적 책임을 부담하지 않으며, 구매자 개인정보의 적법한 수집, 이용, 제3자 제공, 동의 획득 및 고지는 가맹점의 책임으로 합니다. 다만 회사는 수탁자로서 「개인정보 보호법」에 따른 안전성 확보조치 및 위탁받은 범위 내 개인정보 처리의무를 성실히 이행합니다.
제7조

카드 등 결제정보의 처리에 관한 특칙

①회사는 카드번호, 유효기간, CVC 등 카드 인증정보를 저장하지 않습니다.
②구매자가 입력한 카드정보는 암호화된 통신을 통하여 PG사의 결제페이지에서 직접 처리되며, 회사는 이를 보관하지 않습니다.
③정기결제 또는 예약결제에 사용되는 빌링키·토큰 등 대체정보의 생성 및 보관 주체와 방식은 회사가 아니라 해당 PG사의 정책에 따릅니다.
④가맹점은 「씨엠에스코리아 페이대장 서비스 이용약관」 제20조에 따라 구매자의 카드번호, 유효기간, 인증정보 및 기타 결제정보를 서비스 이용에 필요한 범위를 넘어 별도로 기록·복제·촬영·저장하거나 제3자에게 제공하여서는 안 됩니다.
제8조

개인정보의 파기

①회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
②다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제9조

정보주체와 법정대리인의 권리·의무 및 행사방법

①정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다. 다만 가맹점이 입력한 구매자(고객) 정보에 대한 권리행사는 해당 정보의 개인정보처리자인 가맹점에게 하는 것이 원칙입니다(제6조⑥ 참조).
②권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 지체없이 조치하겠습니다.
③권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다.
④회사가 계약 이행 및 분쟁 대응을 위해 보관 중인 거래관련 기록은 제3조③에서 정한 보관기간 동안 삭제 요구가 제한될 수 있습니다.
⑤회사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑥회사가 구매자로부터 직접 권리행사를 받은 경우에는 해당 가맹점에게 이를 전달하고 필요한 범위에서 처리에 협조합니다.
제10조

개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 「개인정보 보호법」 시행령 등 관계 법령과 합리적인 산업기준에 따라 다음과 같은 기술적·관리적·물리적 보호조치를 시행합니다.

  1. 내부관리계획의 수립 및 시행
  2. 개인정보취급자의 최소화 및 관리·감독, 정기 보안교육
  3. 개인정보에 대한 접근권한 관리 및 접근통제(사용자 식별·인증 포함)
  4. 전송·저장구간의 암호화(법정 기준에 따른 암호화 대상 및 방식 적용)
  5. 접속기록의 보관 및 위·변조 방지
  6. 방화벽 및 침입방지 시스템 운영, 악성코드 방지 및 취약점 관리
  7. 데이터 백업 및 재해복구 체계 운영
  8. 해당 시설에 대한 물리적 접근통제
  9. 개인정보 유출사고 대응절차 마련 및 수탁자 정기점검
제11조

개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

①회사는 로그인 유지, 보안접속 여부 확인 및 이용환경 개선을 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
제12조

개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 모세현
직책 솔루션개발사업부 팀장
전화 1544-5616
이메일 cmskorea@cmskorea.com
제13조

권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

제14조

개인정보 처리방침의 변경

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 정책에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

부 칙

시행일자: 2026년 7월 1일부터 시행