Updated
정확히 해 둘 만한 세 가지
개인정보 보호. GDPR 준수는 가장자리에 덧붙인 것이 아니라 플랫폼에 들어가 있습니다. 데이터 최소화, 열람권, 삭제권, 이동권, 동의 관리가 포함되며 기본적으로 EU 데이터센터를 쓰고 데이터 처리 계약도 체결할 수 있습니다. 데이터는 판매하거나 제3자와 공유하거나 광고에 쓰지 않습니다.
라이선스. 폐쇄형 프로그램은 PSD2의 한정 네트워크 예외와 다른 지역의 유사한 제도에 따라 운영되며, 그래서 일반적인 사례에는 EMI 라이선스가 필요 없습니다. 가맹점 네트워크가 한정이라 하기 어려울 만큼 넓어지는 등 프로그램이 그 예외의 경계에 가까워지면, 출시한 뒤가 아니라 설계 단계에서 말씀드립니다.
PCI DSS. 폐쇄형 결제는 저희 원장의 계정 사이에서 잔액을 옮길 뿐 카드 번호를 다루지 않습니다. 따라서 귀사의 PCI 범위가 넓어지지 않습니다. 카드 데이터는 PSP의 영역으로 남고, 7Konto는 그 옆에 별도의 결제 수단으로 자리합니다.
- PSD3는 적법한 프로그램은 유예하면서 폐쇄형 규정을 강화할 것으로 예상됩니다. 저희는 이를 계속 확인하고 구조 변경이 필요해지기 훨씬 전에 파트너에게 알려 드립니다.
- 모든 통신은 전송 구간에서 암호화되며, 관리자 패널 접근은 역할 기반으로 통제되고 기록됩니다.
- 가맹점과 카드 소지자 데이터는 귀사와 가맹점의 것입니다. 저희는 운영할 뿐 소유하지 않습니다.
파트너에게 요청하는 것
- 01
네트워크 설명
어느 가맹점이 이 가치를 받는지 알려 주셔야 한정 네트워크 요건을 정직하게 판단할 수 있습니다.
- 02
데이터 흐름 합의
귀사 시스템에서 무엇을 가져오고, 저희가 무엇을 돌려주며, 무엇을 보관하는지 정합니다.
- 03
데이터 처리 계약 체결
저희가 귀사를 대신해 수행하는 처리를 다루는 데이터 처리 계약입니다.
- 04
변경 사항 공유
가맹점 네트워크가 크게 넓어지면 문제가 되기 전에 규제상 위치를 다시 살펴야 합니다.
세부 사항
- 호스팅
- 기본은 EU, 요청 시 다른 지역
- 암호화
- 전송 구간 전체
- 접근 통제
- 역할 기반, 테넌트별, 기록됨
- 보관 기간
- 프로그램별 설정 가능, 기본은 최소화
- 데이터 판매
- 없음 — 광고도, 제3자 공유도 없음
- 재위탁 업체
- 데이터 처리 계약에 명시
관련 문의
EMI나 은행 라이선스가 필요한가요?
기프트 카드, 직원 복리후생 계정, 호텔 투숙객 계정, 이벤트 결제 같은 일반적인 폐쇄형 사례에는 필요하지 않습니다. PSD2의 한정 네트워크 예외와 다른 지역의 유사한 제도에 해당합니다. 가맹점 네트워크가 매우 넓은 경우처럼 프로그램이 그 예외의 경계에 가까워지면, 구축한 뒤가 아니라 구축하기 전에 말씀드립니다.
7Konto는 GDPR을 준수하나요?
예. 나중에 덧붙인 것이 아니라 처음부터 설계에 들어가 있습니다. 데이터 최소화, 삭제권, 열람권, 이동권, 동의 관리가 포함됩니다. 기본적으로 EU 데이터센터를 사용하며 데이터 처리 계약도 체결할 수 있습니다.
고객 데이터는 어디에 저장되나요?
기본적으로 EU 데이터센터에 저장되므로 GDPR 대응이 간단하고 유럽 가맹점의 지연 시간도 짧습니다. 고객이 필요로 하는 경우 다른 지역도 가능합니다. 데이터는 판매하거나 제3자와 공유하거나 광고에 사용하지 않습니다.
PSD2는 어떻게 적용되며 PSD3는 어떻게 되나요?
폐쇄형 프로그램은 PSD2의 한정 네트워크 예외에 따라 운영되며, 저희는 파트너가 그 범위 안에 머무르도록 구조를 잡는 일을 돕습니다. PSD3는 규정을 강화하되 기존의 적법한 프로그램은 유예할 것으로 예상됩니다. 저희는 이를 계속 확인하고 구조 변경이 필요해지기 훨씬 전에 파트너에게 알려 드립니다.
온라인 결제에서 PCI DSS는 어떻게 되나요?
온라인 결제는 카드 번호를 전혀 다루지 않습니다. 폐쇄형 계정 사이에서 잔액을 옮기는 것이므로 개방형 카드 처리와는 규제 체계가 다릅니다. PCI DSS는 카드 데이터에 적용되며 이는 PSP의 책임으로 남고, 7Konto는 그 옆에 별도의 결제 수단으로 자리합니다.