CARI PAY POLICY

개인정보처리방침

시행일 2026년 8월 19일

주식회사 고트헤이븐(이하 “회사”)은 CARI PAY 도입 신청, 신청 상태 안내와 지원 문의를 운영하며 필요한 범위에서 개인정보를 처리합니다.

1. 처리 목적과 항목

구분: 도입 신청
처리 목적: 도입 상담, 사업·가맹 검수, CAT ID 신규 요청·기존 연결, NM400 대상 확인, 기술 연동과 진행 상태 안내
처리 항목: 회사·사업자명, 사업자등록번호, 대표자명, 담당자명, 이메일, 연락처, 서비스 정보, 판매 구조, 결제 경로, VAN·CAT·단말 정보, 설치 지역, Callback URL, 거래 규모, 요청사항
보유 기간: 신청일부터 3년. VAN 제출 또는 계약 체결 후 법령·계약상 보존 의무가 있으면 해당 기간

구분	처리 목적	처리 항목	보유 기간
도입 신청	도입 상담, 사업·가맹 검수, CAT ID 신규 요청·기존 연결, NM400 대상 확인, 기술 연동과 진행 상태 안내	회사·사업자명, 사업자등록번호, 대표자명, 담당자명, 이메일, 연락처, 서비스 정보, 판매 구조, 결제 경로, VAN·CAT·단말 정보, 설치 지역, Callback URL, 거래 규모, 요청사항	신청일부터 3년. VAN 제출 또는 계약 체결 후 법령·계약상 보존 의무가 있으면 해당 기간
지원 문의	문의 접수, 본인 확인, 답변과 분쟁 대응	회사명, 담당자명, 이메일, 선택 입력한 연락처와 문의 내용	문의 처리 완료일부터 3년
보안·오류 대응	과도한 요청 차단과 장애 확인	접속 IP, 요청 시각, 오류 기록	요청 제한 판단에 필요한 동안 또는 관계 법령상 보존 기간

회사는 공개 신청서에 입력된 정보를 별도 동의 없이 VAN사나 결제 채널에 제공하지 않습니다.

가맹 신청 또는 CAT ID 발급·연결을 실제로 진행할 때에는 제공받는 자, 제공 목적, 제공 항목과 보유 기간을 다시 안내하고 필요한 동의를 받습니다. 법령에 특별한 근거가 있는 경우는 예외입니다.

Amazon Web Services(AWS)에 홈페이지 운영, 신청 정보의 암호화 저장과 트랜잭션 이메일 발송을 위탁합니다. 운영 데이터는 AWS 서울 리전의 비공개 저장소에서 관리합니다.

위탁 내용이나 수탁사가 변경되면 이 방침을 통해 공개합니다.

보유 기간이 끝나거나 처리 목적이 달성된 정보는 복구하기 어려운 방법으로 지체 없이 파기합니다. 법령상 보존이 필요한 정보는 다른 정보와 분리해 보관합니다.

회사는 비공개 저장소, 저장 시 암호화, 최소 권한 접근, 운영 인증, 요청 횟수 제한과 변경 이력 보존을 적용합니다. 신분증·통장사본 등 민감 서류는 공개 신청서에서 받지 않습니다.

정보주체는 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 본인 확인 후 관계 법령이 정한 절차에 따라 처리합니다.

개인정보 보호책임자: 차형호 대표이사 · 문의: bellight@goatheaven.com

내용이 변경되면 시행일 전에 홈페이지에서 알립니다. 중요한 변경은 필요한 경우 별도 동의를 받습니다.