Landfall은 기업 고객(이하 "고객사")이 자사 서비스 안에서 가상자산 결제를 받을 수 있도록 소프트웨어와 API를 제공합니다. Landfall은 「개인정보 보호법」 등 관련 법령을 지키며, 이 방침으로 어떤 개인정보를 어떤 목적으로 처리하는지, 정보주체가 어떤 권리를 가지고 어떻게 행사할 수 있는지 알려 드립니다.
이 방침은 Landfall의 웹사이트, 운영 콘솔, API와 관련 지원(이하 "서비스")에 적용됩니다.
1. 개인정보 처리의 구분
Landfall이 처리하는 개인정보는 누구의 정보인지에 따라 두 가지로 나뉩니다.
- Landfall이 직접 처리하는 정보: 웹사이트 방문자, 문의하신 분, 서비스를 이용하는 고객사 임직원(이하 "콘솔 이용자"), 고객사 담당자의 정보입니다. Landfall이 처리 목적과 방법을 정하며, 이 방침이 적용됩니다.
- 고객사로부터 위탁받아 처리하는 정보: 고객사의 서비스에서 가상자산으로 결제하는 최종 이용자의 정보입니다. 이 정보는 고객사가 개인정보처리자로서 처리 목적과 방법을 정하고, Landfall은 고객사와 맺은 계약과 고객사의 지시 범위 안에서만 처리합니다.
최종 이용자의 개인정보에는 해당 고객사의 개인정보처리방침이 적용됩니다. 최종 이용자께서는 먼저 이용하시는 고객사에 문의해 주세요. Landfall로 문의가 오면 해당 고객사에 전달하고 고객사가 대응할 수 있도록 돕습니다.
Landfall은 고객사의 가상자산이나 개인키를 보관하지 않습니다. 지갑과 키, 거래 서명은 고객사가 직접 관리합니다.
2. 개인정보의 처리 목적
Landfall은 다음 목적으로 개인정보를 처리합니다. 처리 목적이 바뀌면 「개인정보 보호법」에 따라 필요한 조치를 거칩니다.
- 웹사이트 운영: 페이지 제공, 언어 설정 유지, 보안과 장애 대응
- 콘솔 이용자 관리: 본인 확인과 로그인, 2단계 인증, 역할과 권한 부여, 감사 기록 유지
- 계약 이행과 서비스 제공: 고객사와의 계약 체결과 관리, 요금 청구, 장애·보안 알림과 약관 변경 등 서비스 공지
- 문의 대응과 고객 지원
- 부정 이용 방지와 보안: 무단 접근, 악용, 보안 사고의 탐지와 예방
- 서비스 개선: 서비스 이용 현황의 통계적 분석
- 법령상 의무 이행과 분쟁 대응
고객사로부터 위탁받은 최종 이용자 정보는 고객사에 서비스를 제공하는 목적으로만 처리합니다. 입금 주소 발급, 입금 탐지와 확인, 입금 반영, 웹훅 발송, 고객사 지갑으로의 자금 집금(스윕), 출금과 환불 처리, 콘솔 내 기록 제공, 서비스의 보안과 안정적 운영이 여기에 해당합니다. Landfall은 이 정보를 자체 마케팅에 쓰지 않으며, 여러 고객사의 정보를 결합해 개인을 분석하지 않습니다.
Landfall은 자동화된 처리만으로 개인의 권리나 의무에 중대한 영향을 미치는 결정을 내리지 않습니다. 서비스의 정책 검사는 각 고객사가 설정한 규칙에 따라 작동합니다.
3. 처리하는 개인정보 항목
웹사이트 방문자
- 자동 수집 항목: IP 주소, 브라우저 종류와 버전, 기기와 운영체제 정보, 참조 페이지, 방문 페이지와 일시
- 쿠키: 언어 설정
콘솔 이용자(고객사 임직원)
- 필수 항목: 이름, 업무용 이메일 주소, 역할과 권한
- 2단계 인증 설정 정보
- 자동 수집 항목: 로그인 기록, 콘솔에서 수행한 작업의 감사 기록(일시 포함), IP 주소
- 고객 지원 문의 시: 문의 내용과 회신 기록
고객사 담당자(계약·청구·기술 연동 담당)
- 이름, 업무용 이메일 주소, 직책, 주고받은 연락 내용
고객사로부터 위탁받아 처리하는 최종 이용자 정보
고객사의 연동 방식에 따라 다음 정보를 처리할 수 있습니다.
- 블록체인 주소(고객사를 위해 발급한 입금 주소, 송금 주소와 수신 주소)
- 트랜잭션 해시, 금액, 자산 종류, 네트워크, 컨펌 상태
- 고객사가 자사 이용자나 주문을 식별하려고 사용하는 참조 ID
- IP 주소와 기기 정보(고객사의 결제 화면이 이를 전송하는 경우에만)
Landfall은 고객사에 최종 이용자의 이름, 연락처, 신분증 정보를 보내도록 요구하지 않으며, 서비스를 제공하는 데에도 이런 정보가 필요하지 않습니다.
퍼블릭 블록체인의 거래 기록은 누구나 볼 수 있고, Landfall을 포함한 누구도 변경하거나 삭제할 수 없습니다. 블록체인 주소나 트랜잭션 해시가 다른 정보와 결합해 특정 개인을 알아볼 수 있게 되면, Landfall은 이를 개인정보로 취급합니다.
서비스는 기업을 위한 것이며 아동을 대상으로 하지 않습니다. Landfall은 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
4. 개인정보의 처리 및 보유 기간
Landfall은 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.
- 콘솔 이용자 계정 정보: 계정을 사용하는 동안 보유합니다. 계정이 삭제되면 합리적인 기간 안에 파기하거나 개인을 알아볼 수 없도록 조치합니다. 감사 기록은 아래 기준을 따릅니다.
- 감사 기록과 거래 기록: 고객사와의 계약 기간 동안, 그리고 계약이나 관련 법령이 정한 기간 동안 보유합니다. 고객사가 이 기록을 정산과 법령 준수에 사용하기 때문입니다.
- 웹사이트 접속 기록: 보안과 장애 대응에 필요한 기간 동안 보유한 뒤 파기합니다.
- 고객사 담당자와의 연락 기록: 거래 관계가 이어지는 동안, 그리고 문의 해결이나 법령상 의무 이행에 필요한 기간 동안 보유합니다.
관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다. 예를 들어 「통신비밀보호법」에 따른 웹사이트 방문 기록(로그 기록, 접속지 추적 자료)은 3개월간 보관합니다.
고객사와의 계약이 끝나면 위탁받은 최종 이용자 정보는 고객사의 지시에 따라 반환하거나 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 예외이며, 이미 퍼블릭 블록체인에 기록된 정보는 삭제할 수 없습니다.
5. 개인정보의 제3자 제공
Landfall은 개인정보를 「2. 개인정보의 처리 목적」에서 밝힌 범위 안에서만 처리하며, 다음 경우를 제외하고는 제3자에게 제공하지 않습니다.
- 정보주체가 별도로 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
- 그 밖에 「개인정보 보호법」이 허용하는 경우
콘솔 이용 기록과 감사 기록은 같은 고객사 계정의 권한 있는 이용자에게 표시됩니다. 고객사가 자신의 계정으로 연결한 거래 플랫폼 또는 유동성 공급자, 그리고 고객사가 지정한 웹훅 수신 시스템으로 데이터를 보내는 것은 고객사의 지시에 따라 고객사를 위해 이루어지는 처리입니다. 고객사가 서명해 전송한 트랜잭션은 해당 블록체인 네트워크에 공개됩니다.
Landfall은 개인정보를 판매하지 않으며, 맞춤형 광고를 위해 제공하지 않습니다.
6. 개인정보 처리의 위탁
Landfall은 서비스 제공을 위해 다음 범주의 업체에 개인정보 처리 업무를 위탁합니다.
- 클라우드 호스팅·저장·데이터베이스 인프라 업체: 서비스 운영과 데이터 보관
- 블록체인 노드·네트워크 데이터 제공 업체: 블록체인 조회와 트랜잭션 전파
- 이메일 발송 업체: 서비스 공지와 알림 발송
- 고객 지원·커뮤니케이션 도구 업체: 문의 접수와 응대
- 오류 모니터링·로그 관리·보안 도구 업체: 장애 탐지와 보안 관리
개인정보 처리를 위탁받는 업체의 현재 목록은 privacy@landfallpay.com으로 요청하시면 안내해 드립니다. 위탁 업무의 범주가 바뀌면 이 방침으로 알리고, 최종 이용자 정보를 처리하는 업체를 새로 추가할 때는 고객사에 미리 알립니다.
Landfall은 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 위탁받은 업체가 개인정보를 안전하게 처리하는지 감독합니다.
한편 Landfall은 고객사로부터 최종 이용자 정보의 처리 업무를 위탁받아, 「1. 개인정보 처리의 구분」에서 설명한 범위 안에서 처리합니다.
7. 개인정보의 국외 이전
Landfall의 서비스 인프라와 개인정보 처리를 위탁받는 업체가 해외에 있을 수 있어, 개인정보가 국외에서 처리되고 보관될 수 있습니다.
- 이전 항목: 「3. 처리하는 개인정보 항목」 중 서비스 제공에 필요한 항목
- 이전 목적: 서비스 운영, 데이터 보관, 알림 발송, 고객 지원, 보안 관리
- 이전받는 자: 「6. 개인정보 처리의 위탁」에 적은 범주의 업체
- 이전 국가: 해당 업체의 데이터센터와 지원 조직이 있는 국가
- 이전 시기와 방법: 서비스를 이용하는 시점에 암호화된 네트워크를 통해 전송
- 보유·이용 기간: 「4. 개인정보의 처리 및 보유 기간」과 같음
이전받는 업체명과 국가의 구체적인 목록은 privacy@landfallpay.com으로 요청하시면 안내해 드립니다. Landfall은 국외 이전 시 관계 법령이 요구하는 보호조치를 적용합니다.
정보주체는 privacy@landfallpay.com으로 국외 이전을 거부할 수 있습니다. 다만 국외 이전이 서비스 제공에 꼭 필요한 경우, 거부하시면 콘솔 이용 등 서비스의 일부 또는 전부를 이용하실 수 없습니다.
8. 정보주체의 권리와 행사 방법
정보주체는 Landfall에 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 동의에 근거한 처리에 대한 동의 철회
권리 행사는 privacy@landfallpay.com으로 이메일을 보내 요청하시면 됩니다. Landfall은 본인 확인을 거쳐 관계 법령이 정한 기간 안에 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장 등 권한을 확인할 수 있는 자료를 함께 보내 주셔야 합니다.
다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없으며, 열람과 처리 정지 요구는 「개인정보 보호법」에 따라 제한될 수 있습니다. 이 경우 제한 사유를 알려 드립니다.
고객사로부터 위탁받아 처리하는 최종 이용자 정보에 관한 요구는 해당 고객사에 전달하고, 고객사가 대응할 수 있도록 돕습니다.
9. 개인정보의 파기 절차와 방법
파기 절차: 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 파기 대상으로 선정하고, 개인정보 보호 담당 부서의 확인을 거쳐 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 보존 목적 외에는 이용하지 않습니다.
파기 방법: 전자 파일은 복구하거나 재생할 수 없는 기술적 방법으로 삭제합니다. 종이 문서는 분쇄하거나 소각합니다.
10. 개인정보의 안전성 확보 조치
Landfall은 결제 인프라에 맞춘 다음 보호조치를 적용합니다.
- 관리적 조치: 내부 관리 계획 수립과 시행, 개인정보 취급 직원의 최소화와 정기 교육, 개인정보 처리를 위탁받는 업체에 대한 검토와 감독, 접근 권한이 있는 모든 인원의 비밀유지 의무
- 기술적 조치: 전송 구간과 저장 데이터의 암호화, 역할 기반 접근 통제와 최소 권한 원칙, 직원 계정의 2단계 인증, 운영 시스템 접근 기록의 보관과 모니터링, 서명된 웹훅, 범위를 제한하고 폐기할 수 있는 API 키, 샌드박스와 운영 환경의 분리
- 물리적 조치: 물리적 출입 통제가 적용된 클라우드 데이터센터에서 전산 설비를 운영
거래 서명은 각 고객사가 관리하는 환경에서 이루어지므로, Landfall은 고객사의 개인키를 저장하지 않습니다. 개인정보 유출 사고를 알게 되면 관계 법령에 따라 고객사와 정보주체에게 지체 없이 알리고 필요한 조치를 합니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
Landfall의 웹사이트와 콘솔은 작동에 꼭 필요한 쿠키만 사용합니다.
- 언어 설정 쿠키: 선택하신 언어로 페이지를 보여 드리기 위해 사용합니다.
- 로그인 세션 쿠키: 콘솔에 로그인한 상태를 유지하기 위해 사용합니다.
광고, 소셜 미디어, 사이트 간 추적을 위한 분석 쿠키는 사용하지 않습니다.
웹 브라우저의 설정 메뉴에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 세션 쿠키를 거부하시면 콘솔에 로그인할 수 없습니다.
12. 개인정보 보호 담당 부서
Landfall은 개인정보 처리에 관한 업무를 총괄하고, 개인정보와 관련한 문의와 불만 처리, 피해 구제를 맡는 개인정보 보호 담당 부서를 두고 있습니다.
- 담당 부서: 개인정보 보호팀
- 이메일: privacy@landfallpay.com
개인정보와 관계없는 일반 문의는 support@landfallpay.com으로 보내 주세요.
13. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 개인정보처리방침의 변경
이 방침을 바꾸면 시행일 최소 7일 전에 웹사이트에 알립니다. 정보주체의 권리에 중요한 변경이 있으면 최소 30일 전에 알리고, 고객사에는 이메일이나 콘솔로도 알립니다.
이 방침은 2026년 9월 1일부터 적용됩니다.