시행일: 2025년 1월 1일 (최종 개정일: 2026년 8월 28일)
주식회사 로브(이하 "회사")는 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 뱅크레일 서비스(이하 "서비스")에 적용됩니다.
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
| 수집 목적 | 필수 항목 |
|---|---|
| 회원 가입 및 관리 | 이메일, 비밀번호(암호화 저장), 회사명, 담당자명, 연락처 |
| 소셜 로그인(네이버·구글·카카오)을 통한 회원 가입 및 인증 | 이메일, 프로필 식별자(회원번호), 이름(닉네임) — 각 소셜 로그인사가 제공에 동의한 범위 내에서만 수집 |
| 결제 및 크레딧 관리 | 카드번호(마스킹), 빌링키(PG사 보관) |
| API 서비스 제공 | API 키, 서비스 이용 로그 |
| 금융 데이터 조회 API 제공(회원사가 최종사용자 동의를 받아 요청한 경우에 한함) | 공동인증서, 인증서 개인키, 인증서 비밀번호(암호화 저장), 은행계좌번호(마스킹), 계좌 잔액, 거래내역 |
회원 탈퇴 시 즉시 파기합니다. 단, 관련 법령에 따라 일정 기간 보관이 필요한 경우 또는 아래와 같이 별도 보유기간을 정한 항목은 해당 기간 동안 보관 후 파기합니다.
회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 단, 법령에 의한 경우 또는 이용자의 동의를 받은 경우에는 예외로 합니다.
회사가 제공하는 금융 데이터 조회 API 서비스에서 회원사(API 이용 고객사)는 최종사용자(계좌 명의인)로부터 적법한 동의를 받아 회사에 금융정보 조회를 요청하는 "위탁자"이며, 회사는 회원사의 요청에 따라 최종사용자의 공동인증서를 이용해 은행으로부터 계좌·거래내역 정보를 수집·처리한 후 그 결과를 회원사에 전달하는 "수탁자(개인정보 처리자)"의 지위를 가집니다.
이 처리는 이용자의 동의를 받아 이루어지는 업무 위탁에 해당하므로 제4조의 "제3자 제공"과 별도로 취급하며, 회사는 위탁받은 목적 범위를 초과하여 최종사용자의 금융정보를 이용하지 않습니다.
| 수탁사 | 위탁 업무 |
|---|---|
| 키움페이(주) | 결제 처리 및 빌링키 관리 |
회사는 수탁사와 위탁계약을 체결할 때 개인정보 보호 관련 법령 준수, 개인정보의 안전한 관리, 재위탁 제한, 위탁업무 목적 외 처리 금지 등을 계약서에 명시하고 이를 관리·감독합니다.
회사는 서비스 이용 통계 분석을 위해 Google Analytics(제공: Google LLC)를 이용하며, 이 과정에서 아래와 같이 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 항목 | 이전 국가 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC | 접속 IP, 기기·브라우저 정보, 서비스 이용 기록 | 미국 등 Google이 서비스 제공을 위해 서버를 운영하는 국가 | 서비스(로그인 전 페이지) 접속 시점에 네트워크를 통해 자동 전송 | 웹사이트 트래픽 분석 및 서비스 개선 | Google Analytics 정책에 따름(기본 14개월) |
이용자는 제10조에 따른 옵트아웃 절차를 통해 국외 이전을 거부할 수 있습니다.
회사는 개인정보 보호법 제29조에 따라 다음과 같은 기술적·관리적 보호조치를 시행하고 있습니다.
회사는 서비스 이용 통계 분석을 위해 Google Analytics를 사용하며, 이를 통해 쿠키(cookie)가 이용자의 기기에 저장·조회될 수 있습니다. 수집되는 정보는 접속 페이지, 체류 시간, 유입 경로, 기기·브라우저 정보 등이며, 이름·이메일 등 개인을 특정할 수 있는 정보는 수집하지 않습니다. 로그인 후 대시보드·관리자 화면 등 회원 전용 페이지에서는 Google Analytics가 동작하지 않습니다.
이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 아래 Google 제공 브라우저 부가기능을 설치하면 Google Analytics를 통한 수집을 별도로 차단할 수 있습니다.
이용자는 언제든지 본인의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 이메일(support@di3.kr)로 접수하며 지체 없이 처리합니다.
서비스는 사업자 간(B2B) 거래를 목적으로 하며, 만 14세 미만 아동의 개인정보를 직접 수집하지 않습니다. 서비스 이용 중 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 지체 없이 파기합니다.
이용자는 아래 기관에 개인정보 침해에 대한 상담, 신고, 분쟁조정을 신청할 수 있습니다.
본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지사항을 통해 사전 안내합니다.
