VosCMS 개인정보처리방침
시행일: 2026년 3월 2일
시행일: 2026년 3월 2일
제1조 (개인정보의 처리 목적)
株式会社ザボスECO研究所(이하 "회사")는 무료로 배포하는 오픈소스 CMS "VosCMS"(이하 "본 소프트웨어")와 관련하여 다음 목적을 위해 필요 최소한의 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받는 등 관계 법령에 따라 필요한 조치를 취합니다.
- 본 소프트웨어 공식 사이트(voscms.com)에서의 회원 가입, 로그인, 고객 응대.
- 마켓플레이스, 라이선스 검증, 자동 업데이트 등 부수적 클라우드 서비스 제공.
- 문의·결함 신고에 대한 응대 및 이력 관리.
- 법령에 따른 의무 이행(세무, 부정 접속 방지, 악용 조사 등).
본 소프트웨어 자체의 다운로드·설치·운영에는 원칙적으로 개인정보를 수집하지 않습니다.
제2조 (처리하는 개인정보의 항목)
| 이용 목적 | 개인정보 항목 |
|---|---|
| voscms.com 회원 가입·로그인 | 이름 또는 닉네임, 이메일 주소, 암호화된 비밀번호, 로그인 일시, IP 주소 |
| 개발자 등록·정산 | 상기 항목 외 사업자유형, 상호, 사업자번호, 적격청구서 발행사업자번호(T번호), 주소, 은행 계좌 정보, PayPal 이메일, 세무 관련 서류 |
| 마켓플레이스 구매 | 상기 항목 외 결제대행사를 통한 결제정보(신용카드 번호는 회사가 보유하지 않음), 구매 내역 |
| 문의 | 이메일 주소, 문의 내용, 첨부 파일 |
| 접속 로그·통계 | IP 주소, 브라우저 정보, 리퍼러, 쿠키 식별자 (서비스 개선 통계 목적) |
제3조 (개인정보의 보유·이용 기간)
회사는 법령에 정한 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
- 회원 정보: 탈퇴 시점까지 (탈퇴 후 30일 이내 삭제. 다만 악용 방지를 위해 일부 식별 정보는 90일까지 보관).
- 거래·결제 기록: 법정 보존 기간 7년 (일본국 법인세법·소비세법 등).
- 접속 로그: 6개월 (부정 접속 조사 목적).
- 문의 기록: 3년.
제4조 (제3자 제공·위탁)
회사는 원칙적으로 정보주체의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 근거한 경우 또는 다음과 같이 업무를 위탁하는 경우에 한하여 필요한 범위에서 제공합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| PG사 (Stripe, PayPal 등) | 결제 처리 (신용카드 번호는 회사가 직접 보유하지 않고 PG사의 안전한 환경에서 처리) |
| 클라우드 호스팅 사업자 | 서버 운영·데이터 보관 |
| 이메일 발송 서비스 | 시스템 이메일 발송 (회원 확인, 알림 등) |
위탁 계약 체결 시, 업무 목적 외 이용 금지, 기술적·관리적 보호 조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자를 감독합니다.
제5조 (정보주체의 권리 및 행사 방법)
정보주체는 회사에 대해 다음 권리를 행사할 수 있습니다. 회원은 voscms.com 의 마이페이지에서 직접 조회·수정·삭제할 수 있으며, 그 밖의 청구는 회사의 문의 창구를 통해 행사할 수 있습니다.
- 개인정보 열람 청구 (일본국 개인정보보호법 제33조).
- 개인정보 정정·추가·삭제 청구 (동법 제34조).
- 개인정보 이용정지·제3자 제공정지 청구 (동법 제35조).
- 동의 철회 (철회하더라도 이전 처리의 적법성에는 영향을 미치지 않음).
회사는 청구 접수 후 지체 없이 대응하며, 관계 법령에 따라 처리 결과를 통지합니다.
제6조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 유출·변조·훼손 등을 방지하기 위해 다음과 같은 조치를 취합니다.
- 모든 통신을 SSL/TLS 암호화 (본 소프트웨어는 HTTPS 로 서비스 제공).
- 비밀번호는 해시 처리(bcrypt 등) 후 저장하며, 평문으로 보관하지 않습니다.
- 민감 정보(은행 계좌, 세무 번호 등)는 암호화 저장.
- 접근 권한의 최소화 및 정기적인 접근 로그 검토.
- 주요 시스템의 백업 및 재해 복구 계획.
- 임직원에 대한 개인정보 보호 교육 실시.
다만, 이용자 본인의 부주의나 인터넷상의 문제로 계정 정보가 유출된 경우의 책임은 부담하지 않습니다.
제7조 (쿠키·자동 수집 도구)
회사는 서비스 제공 및 개선을 위해 쿠키 및 유사 기술을 사용합니다. 쿠키는 사이트 이용 현황 분석, 로그인 상태 유지, 이용자 취향에 따른 설정 저장 등에 이용됩니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 그 경우 일부 기능의 이용이 제한될 수 있습니다.
제8조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자를 지정합니다.
- 부서: 株式会社ザボスECO研究所 개인정보 보호 담당
- 소재지: 福岡県福岡市博多区古門戸町10番5-501号
- 전화: (092) 282-4518
제9조 (권익 침해 구제 방법)
정보주체는 개인정보 침해와 관련하여 구제를 받기 위해 다음 기관에 상담·신청할 수 있습니다.
- 개인정보보호위원회 (PPC) — https://www.ppc.go.jp/
- 소비자 핫라인 — 188
또한 회사의 대응에 이의가 있는 경우, 관할 법원(후술 관할 법원 참조)에 소송을 제기할 수 있습니다.
제10조 (처리방침의 변경)
회사는 관계 법령에 위반되지 않는 범위에서 본 방침을 변경할 수 있습니다. 본 방침이 변경되는 경우 변경 내용을 시행일 7일 전부터 voscms.com 서비스 화면에 공시합니다. 이용자 권리에 중대한 영향이 있는 변경의 경우 시행일 30일 전부터 공시하고 등록 이메일 주소로 통지합니다.
본 방침의 준거법은 일본국 법률로 하며, 분쟁의 전속 합의관할 법원은 후쿠오카지방재판소로 합니다.
(본 방침은 일본어판을 정본으로 하며, 다른 언어판과 해석상 차이가 있을 경우 일본어판이 우선합니다.)