개인정보처리방침

주식회사 지티컨설팅코리아(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목과 방법

회사는 사상·신념, 건강, 성생활 등 민감정보와 고유식별정보를 수집하지 않습니다. 서비스는 사업자를 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 개인정보의 이용 목적

• 회원 식별, 가입 의사 확인, 로그인 유지, 서비스 제공 및 이용 기록 관리
• 요금 결제와 정기결제(자동갱신) 처리, 결제 예정·실패 통지, 청약철회·환불·과오납 정산
• 세금계산서 발행, 크레딧 지급·차감 내역 관리
• 이용자가 요청한 바이어 아웃리치 메일의 발송과 회신 확인, 수신거부·반송 주소로의 재발송 차단
• (선택 동의 시) 신규 셀·기능·혜택·행사 안내 등 마케팅 정보 발송 — 마케팅 정보 수신 동의 참고, 언제든 철회 가능
• 서비스 공지, 문의 응대, 장애 대응, 소비자 불만·분쟁 처리
• 부정 이용 방지, 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태)
• 소싱 요청의 검증·게시, 열람을 신청한 이용자에게 요청자 담당자 정보 제공

3. 보유 및 이용 기간

회사는 원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령이 보존을 요구하는 경우 아래 기간 동안 보관합니다.

법령에 따라 보존하는 기록은 해당 목적으로만 이용하며, 보존 기간이 지나면 지체 없이 파기합니다. 탈퇴한 회원의 결제 기록은 다른 정보와 분리하여 보관합니다.

4. 이용자가 등록하는 제3자 정보

1. 이러한 정보의 수집·이용에 관한 적법한 근거를 확보할 책임은 등록한 이용자에게 있습니다. 회사는 저장·처리 수단을 제공하는 수탁자의 지위에 있습니다.
2. 등록된 정보는 해당 이용자만 접근할 수 있으며, 회사가 구축·판매하는 공유 바이어 데이터에 편입되지 않습니다.
3. 명함 이미지는 문자 인식을 위해 처리되며, 인식이 끝난 원본 이미지는 처리 후 지체 없이 삭제합니다. 인식된 텍스트는 이용자의 거래처 정보로 저장됩니다.
4. 이용자는 등록한 정보를 언제든지 수정·삭제할 수 있고, 탈퇴 시 함께 파기됩니다.

4-2. 회사가 구축한 바이어 정보의 처리

1. 수집 출처와 방법 — 기업 웹사이트, 전시회·박람회 참가자 명부, 공개 기업등록 정보, 업계 디렉터리·마켓플레이스 등 정보주체가 업무 목적으로 공개한 정보에서 수집합니다. 회사는 공개 출처를 교차 확인하는 리서치 절차(AI 리서치 도구 활용 포함)와 품질 기준에 따라 취급 품목과 연락 경로의 근거를 확인하고, 모든 항목에 출처와 확인일을 함께 보존하며, 매월 자동 재검증(웹사이트 접속 확인·메일 반송 처리)을 실시합니다.
2. 처리 근거 — 「개인정보 보호법」 제15조제1항제7호(정보주체의 권리보다 명백히 우선하는 개인정보처리자의 정당한 이익) 및 제17조제1항제2호에 따릅니다. 정당한 이익은 사업자 간(B2B) 수출입 거래의 연결이며, 이를 위해 필요한 최소 범위인 업무용 연락처로 수집 항목을 한정합니다.
3. 수집하지 않는 항목 — 개인 휴대전화번호, 개인용 이메일, 개인 SNS 계정, 자택 주소, 그 밖에 업무와 무관한 개인정보는 수집·제공 대상에서 제외합니다. 부서·직무 대표 연락처(예: import@, sales@)를 우선하여 수집합니다.
4. 제공받는 자와 목적 — 회사가 사업자임을 확인한 회원에게, 회원 자신의 상품 수출 상담 목적에 한하여 제공합니다. 회원은 이용약관에 따라 재판매·재배포·목적 외 이용이 금지되며, 열람·내보내기 기록은 회사가 보관합니다.
5. 보유 기간 — 서비스 제공 목적이 유지되는 동안 보유하며, 정기 재검증에서 폐업·담당자 변경이 확인되거나 정보주체가 처리정지·삭제를 요구한 경우 지체 없이 삭제 또는 제공 중단합니다.
6. 정보주체의 권리 — 바이어 정보의 정보주체는 회원이 아니어도 언제든지 수집 출처·처리 목적·처리정지 권리에 관한 고지를 요구하고, 열람·정정·삭제·처리정지를 요구할 수 있습니다(법 제20조, 제35조~제37조). 요청은 데이터 요청 페이지(한국어·영어·러시아어) 또는 contact@gtconsulting.kr로 접수하며, 접수 후 10일 이내에 처리하고 결과를 통지합니다. 삭제·처리정지 요청이 있은 항목은 회원 화면에서 즉시 제공이 중단됩니다.
7. 수신거부 — 회원이 바이로드로 보낸 메일 하단의 수신거부 링크를 누르면 그 회원은 해당 주소로 다시 발송할 수 없으며, 회사는 재발송 방지를 위해 그 주소와 수신거부 일시만 보관합니다.
8. 국외 정보주체 — 정보주체가 거주하는 국가의 개인정보 관련 법령이 추가 권리를 부여하는 경우 회사는 이를 존중하여 처리합니다.

5. 결제 정보의 처리

1. 정기결제 — 이용자가 구독을 신청하면 결제대행사가 결제수단을 확인한 뒤 회사에 결제 식별값을 발급합니다. 회사는 이 값으로 매 결제주기마다 결제를 요청하며, 이 값만으로는 카드번호를 복원할 수 없습니다.
2. 결제 식별값의 파기 — 이용자가 구독을 해지하거나 결제수단을 삭제하면 회사는 해당 결제 식별값을 지체 없이 파기하고 결제대행사에 폐기를 요청합니다.
3. 보관하는 결제 기록 — 카드사명, 카드번호 일부(앞 6자리·뒤 4자리), 결제 일시·금액·승인번호, 결제 상태를 보관합니다. 카드번호 일부는 이용자가 어느 결제수단으로 결제되었는지 확인하고 문의에 대응하기 위한 최소한의 범위입니다.
4. 세금계산서 — 이용자가 등록한 사업자 정보로 발행하며, 발행 내역은 위 3.에 따라 5년간 보관합니다.
5. 환불 — 청약철회·환불 시 결제 시 사용한 것과 동일한 결제수단으로 처리하며, 이를 위해 결제대행사에 취소 요청에 필요한 정보를 전달합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우

바이어 정보의 사업자 회원 제공은 위 4-2.에 따르며, 제공받는 자·목적·항목·보유 기간은 4-2.에 기재한 바와 같습니다.

소싱 요청(RFQ)의 경우, 요청자(해외 바이어)가 제출한 담당자 정보는 이용자가 열람을 신청한 때에 한하여 해당 이용자에게 제공됩니다. 이는 요청자가 신청 양식에서 사전에 동의한 범위 내에서 이루어집니다.

7. 개인정보 처리의 위탁

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고 수탁자를 감독합니다. 수탁자가 추가·변경되는 경우 아래 14.에 따라 사전에 공지합니다.

8. 개인정보의 국외 이전

서비스 운영을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이용자는 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.

이전받는 자의 보유·이용 기간은 위탁 목적 달성 시 또는 회사와의 계약 종료 시까지입니다. 결제대행사는 국내 사업자이므로 국외 이전 대상이 아닙니다.

9. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

10. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 서비스 내 계정 설정에서 직접 확인·수정하거나, contact@gtconsulting.kr로 요청하실 수 있습니다. 요청은 10일 이내에 처리합니다.
3. 등록된 결제수단은 서비스 내 「결제 관리」에서 직접 삭제하실 수 있습니다.
4. 법정대리인 또는 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다.
5. 법령이 보존을 요구하는 결제·거래 기록은 삭제 요구의 대상이 되지 않을 수 있으며, 이 경우 그 사유를 알려드립니다.
6. 권리 행사로 인해 일부 서비스 이용이 제한될 수 있습니다.
7. 회원이 아닌 정보주체(바이어 정보의 담당자 등)는 데이터 요청 페이지를 통해 같은 권리를 행사할 수 있습니다.

11. 안전성 확보 조치

• 개인정보 접근 권한의 최소화 및 접근 통제(행 수준 보안 정책 적용)
• 전송 구간 암호화(HTTPS/TLS), 비밀번호 없는 인증 방식 사용
• 결제 식별값 등 결제 관련 정보의 암호화 저장 및 접근 권한 별도 분리
• 카드번호 전체·유효기간·CVC 미보관 — 해당 정보는 이용자 브라우저에서 결제대행사로 직접 전송
• 접속 기록과 바이어 정보 열람·내보내기 기록의 보관(1년 이상) 및 위·변조 방지
• 개인정보 취급자별 계정 분리, 관리 콘솔의 2단계 인증, 권한 부여·변경·말소 기록 보관
• 계정당 열람·내보내기 횟수 제한 등 대량 추출 방지 조치
• 개인정보 처리 담당자 최소화, 처리 위탁·위임 시 서면 계약, 연 1회 이상 교육
• 내부관리계획의 수립·시행과 연 1회 이상 점검, 침해사고 대응 절차의 사전 마련

12. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지와 이용자 설정(언어, 화면 옵션) 저장을 위해 브라우저의 쿠키·로컬 저장소를 사용합니다. 이용자는 브라우저 설정에서 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않을 수 있습니다. 회사는 광고 목적의 추적 도구를 사용하지 않습니다.

13. 개인정보 보호책임자

개인정보 침해에 관한 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

14. 개인정보처리방침의 변경

이 방침을 변경하는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 공지합니다.

사업자 정보

부칙

1. 이 개인정보처리방침은 2026-09-01부터 시행합니다.
2. 2026-08-31 개정 — 결제 정보의 처리(5.)를 신설하고, 결제 관련 수집 항목·이용 목적·법정 보존 기간·안전성 확보조치를 보완하였으며, 처리 위탁에 전자지급결제대행업자를 추가하였습니다. 이에 따라 종전 5. 이하의 항목 번호가 조정되었습니다.
3. 5.와 7.의 결제대행 관련 규정은 회사가 온라인 결제 서비스를 개시한 날부터 적용하며, 수탁자의 상호는 개시 전에 이 방침에 반영하여 사전 공지합니다.
4. 2026-09-08 개정 — 회사가 구축한 바이어 정보의 처리(4-2.)를 신설하고, 제3자 제공(6.)·이용자의 권리(10.)·안전성 확보조치(11.)를 보완하였으며, 회원이 아닌 정보주체를 위한 데이터 요청 페이지를 마련하였습니다. 이 개정분은 2026-09-15부터 시행합니다.
5. 2026-09-11 개정 — 바이어 정보의 확인 방법(4-2.)을 실제 절차(공개 출처 교차 확인·월간 자동 재검증)에 맞게 정정하고, 동의 기록·회사 주소·발송 차단 목록(1.·2.·3.·4-2.)과 마케팅 정보 수신(선택)을 추가하였으며, 수탁자 표(7.·8.)에 Gemini API·Anthropic(Claude)·Cloudflare Email Routing을 명시하였습니다. 이 개정분도 2026-09-15부터 시행합니다.