개인정보처리방침

[English]

본 개인정보처리방침은 ZENITH MERCHANT SOLUTIONS INC.(이하 “회사”)가 운영하는 Trona 서비스(이하 “서비스”) 이용과 관련하여 회사가 이용자의 개인정보를 어떻게 수집, 이용, 제공(위탁 포함), 보관, 보호하는지 안내합니다.

회사는 필리핀 「Data Privacy Act of 2012 (RA 10173)」을 포함하여, 서비스 제공 지역에서 적용될 수 있는 관련 개인정보 보호 법령을 준수하기 위해 합리적인 조치를 취합니다.

시행일: 2026-01-01 최종개정일: 2026-01-01 적용 기준: 필리핀 Data Privacy Act(RA 10173) 등
서비스 구조 안내
Trona는 전자화폐를 발행하지 않으며, 이용자 자금을 “충전형 지갑/예치금” 형태로 보관하거나 운용하는 서비스를 제공하지 않습니다. 서비스 처리 과정에서 표시될 수 있는 금액은 이용자가 요청한 거래를 완료하기 위해 필요한 범위에서만 일시적으로 처리됩니다. 결제는 계좌이체 방식으로 이루어집니다.

1. 적용 범위

본 방침은 회사가 제공하는 웹, 모바일웹, 앱 서비스 이용 과정에서 처리되는 개인정보에 적용됩니다. 다만 제3자 결제/전자지갑/송금 서비스 제공자 또는 가맹점/제휴사 플랫폼 등 제3자가 독자적으로 운영하는 서비스에는 해당 사업자의 개인정보처리방침이 적용될 수 있습니다.

2. 수집하는 개인정보 항목 및 방법

2.1 수집 항목

  • 회원가입/계정관리(필수): 이메일, 휴대전화번호, 이름, 생년월일, CI
  • 본인확인(필요 시): 본인확인 결과값 및 인증 로그
  • 거래 처리(계좌이체 기반): 입금자명, 은행명, 입금금액, 입금시각, 거래 참조정보(메모/참조번호가 포함된 경우), 주문/요청 식별값 및 처리 상태
  • 고객지원: 문의 내용, 상담 기록, 이용자가 제출한 첨부자료
  • 자동수집: 기기식별자, OS/앱 버전, 접속 IP, 접속 기록, 오류/충돌 로그, 보안 이벤트 로그
원칙적으로 수집하지 않는 정보
회사는 제3자 전자화폐 발행사 계정의 잔액 정보에 접근하거나 이를 보관하지 않으며, 카드결제를 사용하지 않으므로 카드번호 등 카드정보를 수집하지 않습니다.

2.2 수집 방법

  • 회원가입, 본인확인, 거래 요청, 고객지원 문의 과정에서 이용자가 직접 입력하거나 제출하는 방식
  • 서비스 이용 과정에서 자동 생성되는 로그 및 기기/네트워크 정보 수집
  • 수탁업체를 통한 본인확인, 계좌확인 처리 및 결과 수신

3. 개인정보 이용 목적

4. 제공 및 위탁(수탁업체)

회사는 개인정보를 판매하지 않습니다.

4.1 개인정보 처리위탁(수탁업체)

회사는 서비스 제공을 위해 필요한 범위 내에서 개인정보 처리를 외부 업체에 위탁할 수 있으며, 수탁업체는 위탁 목적 달성을 위해 필요한 범위에서만 개인정보를 처리합니다.

수탁업체 위탁 업무 내용 데이터 저장/보관 여부
한국모바일인증(주) 휴대전화 본인 소유 여부 확인 및 실명 인증을 위한 SMS 인증 처리 인증 처리 과정에서 일시 처리 후 별도 저장하지 않음 (시스템/서버/통신 오류 등의 기록은 필요한 범위 내에서 처리하며, 보관기간은 관련 법령 및 수탁업체 정책에 따름)
라온시큐어(주) CI 실명 본인확인 및 휴대전화 본인 소유 여부 확인 처리 인증 결과값을 회사에 전달하며 별도 저장하지 않음 (시스템/서버/통신 오류 등의 기록은 필요한 범위 내에서 처리하며, 보관기간은 관련 법령 및 수탁업체 정책에 따름)
기웅정보통신(주) DATAHUB 계좌의 본인 소유 여부 확인 및 실명 인증 서비스, 출금 계좌인증 처리 인증 처리 후 결과값만 전달하며 별도 저장하지 않음 (시스템/서버/통신 오류 등의 기록은 필요한 범위 내에서 처리하며, 보관기간은 관련 법령 및 수탁업체 정책에 따름)
Amazon Web Services(AWS) 클라우드 인프라 제공(호스팅, 저장, 백업, 운영 모니터링 등) 서비스 운영을 위한 데이터 저장 인프라 제공(회사 데이터가 저장됨)

※ 위 수탁업체(본인확인/계좌확인)는 인증 업무 수행 과정에서 필요한 범위 내에서 개인정보를 일시적으로 처리하며, 인증 완료 후 별도로 개인정보를 저장하거나 보관하지 않습니다(원칙). 다만 관련 법령 또는 각 수탁업체의 법적 의무에 따라 보관이 필요한 경우에는 그 범위 내에서 예외가 있을 수 있습니다.

4.2 법적 요청에 의한 제공

회사는 법령에 따라 또는 수사기관, 법원 등 권한 있는 기관의 적법한 요청이 있는 경우에 한하여 필요한 범위에서 개인정보를 제공할 수 있습니다.

5. 보관 위치(AWS) 및 국외이전

회사는 서비스 운영을 위해 AWS 클라우드 인프라를 사용합니다. AWS 리전 선택 및 시스템 구성에 따라 개인정보는 특정 국가/지역의 서버에서 처리되거나 저장될 수 있습니다.

회사는 국외 이전이 발생하는 경우 계약적 보호조치, 접근통제, 암호화 등 합리적인 안전조치를 적용하여 개인정보를 보호합니다.

5.1 운영 리전

  • 주 운영 리전: [ap-southeast-1]

5.2 국외 이전 세부사항

  • 이전받는 자: Amazon Web Services, Inc.
  • 이전 국가: Singapore (ap-southeast-1)
  • 이전 목적: 서비스 운영을 위한 클라우드 호스팅 및 데이터 저장
  • 이전 항목: 본 방침 제2조에 기재된 수집 항목 중 서비스 운영에 필요한 정보
  • 보유 및 이용기간: 본 방침 제6조에 따름

6. 보유 및 이용기간

회사는 개인정보를 목적 달성에 필요한 기간 동안만 보유 및 이용합니다. 다만 분쟁 대응, 보안, 부정이용 방지, 법령 준수 등을 위해 필요한 경우 일정 기간 보관할 수 있습니다.

6.1 보유 기준

  • 계정 정보 및 거래, 보안 로그: 이용자의 탈퇴 요청 및 개인정보 동의를 철회하는 때까지. 다만, 회사는 회사의 약관에 따른 회원의 부정 이용기록 또는 불량회원의 이용 정보 기록, 부정 이용이 의심되는 기록이 있는 경우에는 이용자의 탈퇴 요청 및 개인정보 동의의 철회에도 불구하고, 수집 시점으로부터 5년간 보관하고 파기합니다.
  • 부정 이용: 법령, 회사와 이용자 간의 서비스 이용 약관 또는 공서양속을 위반하거나 기타 회사, 회원 또는 타인의 권리나 이익을 침해하는 방법이나 내용의 거래를 말함.

보관기간이 종료되면 회사는 관련 법령 및 내부 기준에 따라 안전하게 파기합니다.

7. 안전성 확보조치

다만 인터넷 환경상 완전한 보안을 보장할 수는 없으므로, 이용자도 계정정보 보호에 유의해 주시기 바랍니다.

8. 이용자의 권리

이용자는 관련 법령에 따라 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다. 요청은 아래 문의처로 접수해 주시면 회사는 합리적인 기간 내에 처리하겠습니다.

9. 쿠키/유사기술

웹 서비스에서는 서비스 제공 및 보안, 통계 분석을 위해 쿠키 또는 유사기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다. 앱에서는 유사 기술(SDK, 기기식별자 등)을 통해 통계/보안 목적의 정보를 수집할 수 있습니다.

10. 문의처

회사명: ZENITH MERCHANT SOLUTIONS INC.

주소: Unit 201, Kortech Bldg., Angeles City, Pampanga, Philippines

개인정보 보호책임자(DPO): Karen Lou L Suba

이메일: support@tronasys.com

11. 계정 삭제(앱 외 탈퇴) 안내

이용자는 언제든지 계정 삭제(회원탈퇴)를 요청할 수 있습니다. 계정 삭제는 앱 내 기능을 통해 진행할 수 있으며, 앱 외부에서도 아래의 방법을 통해 요청하실 수 있습니다.

앱 외부에서 회원탈퇴를 요청하시려면 아래 이메일로 신청해 주시기 바랍니다.

이메일: support@tronasys.com
제목: 회원탈퇴 요청
기재 사항: 가입 시 등록한 이메일 주소와 휴대전화 번호

회사는 요청자의 본인 여부를 확인한 후 계정 삭제 절차를 진행합니다. 관련 법령과 [6. 보유 및 이용기간 - 6.1 보유 기준]에 따라 일정 기간 보관이 필요한 정보는 해당 기간 동안 분리 보관될 수 있으며, 그 외 개인정보는 지체 없이 삭제됩니다.

계정 삭제 요청 시 보유 중인 잔액이 있는 경우, 이용자가 사전에 인증한 본인 명의의 은행 계좌로 해당 금액을 반환한 후 계정 삭제가 진행됩니다. 인증된 계좌로 이체가 불가능한 경우에는 이용자에게 연락하여 본인 확인 절차를 거친 후 재인증된 계좌로 환급을 진행합니다.

계정 삭제가 완료되면 이메일을 통해 처리 결과를 안내해 드립니다.

12. 방침 변경

회사는 관련 법령 또는 서비스 정책 변경에 따라 본 방침을 변경할 수 있습니다. 중요한 변경이 있는 경우 서비스 내 공지 또는 웹사이트를 통해 안내합니다.