개인정보처리방침
시행 날짜
주식회사 핀다(이하 "회사" 또는 "핀다"라 함)는 이용자의 신용정보를 포함한 개인정보(이하 "개인(신용)정보"라 함)를 매우 소중히 생각합니다. 회사는 신용정보의 이용 및 보호에 관한 법률, 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하여 개인(신용)정보를 적법하게 처리하고 안전하게 관리하고 있습니다. 이에 개인정보 보호법 제 30조에 따라 이용자에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련된 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립, 공개합니다.
제 1조 개인(신용)정보의 처리 목적
회사는 다음과 같은 목적으로 최소한의 개인(신용)정보를 처리하고 있습니다. 처리하는 개인(신용)정보는 다음의 목적 이외의 용도로 이용되지 않으며 이용목적이 변경되는 경우에는 이용자의 동의 등 필요한 조치를 이행할 예정입니다.
| 구분 | 목적 |
|---|---|
| 회원 가입 및 핀다서비스 제공 |
|
| 신용관리서비스 |
|
| 마이데이터서비스 |
|
| 대출모집서비스 |
|
| 우수대부비교서비스 |
|
| AI 대출예측서비스 |
|
| Finda as a Service |
[일반사항]
[비교대출서비스]
|
| 핀다전북은행카드서비스 |
|
| 개인사업자 신용관리서비스 및 자산관리서비스 |
|
| 금융스팸차단서비스 |
|
| 예상금리변동알림서비스 |
|
| 홍보 및 마케팅 |
|
제 2조 개인(신용)정보의 수집 항목
① 회사는 다음의 개인(신용)정보를 「개인정보 보호법」 제15조 제1항 제1호 및 제22조 제1항 제7호에 따라 정보주체의 동의를 받고 수집·이용하고 있습니다. 다만, 이용자의 사생활을 침해할 우려가 있는 민감정보에 대해서는 원칙적으로 수집하지 않으며, 필요한 경우 별도의 동의를 받아 수집하고 동의받은 목적 범위 내에서만 이용합니다.
<필수항목>
| 구분 | 수집하는 개인(신용)정보 항목 |
|---|---|
| 회원 가입 및 핀다서비스 제공 |
|
| 신용관리서비스 |
|
| 마이데이터서비스 | |
| 대출모집서비스 |
|
| 우수대부비교서비스 |
|
| AI 대출예측서비스 |
|
| Finda as a Service |
|
| 핀다전북은행카드서비스 |
|
| 개인사업자 신용관리서비스 및 자산관리서비스 |
|
| 금융스팸차단서비스 |
|
| 예상금리변동알림서비스 |
|
<선택항목>
| 구분 | 수집 항목 |
|---|---|
| 고객 문의 |
|
| 맞춤형 서비스 분석 |
|
| 홍보 및 마케팅 목적 |
|
| 마이데이터 서비스 |
|
② 회사는 다음 각 호의 방법으로 이용자의 개인(신용)정보를 수집합니다.
- 회원가입 및 서비스 이용 과정에서 이용자가 개인(신용)정보 수집에 대해 동의하거나, 직접 입력하는 경우의 수집
- 이메일, 전화, 이벤트 응모, 고객센터 문의 등을 통한 수집
- 행정기관, 신용정보집중기관 및 신용정보회사 등 제 3자로부터의 수집
제 3조 개인(신용)정보의 처리 및 보유기간
① 회사는 다음 각 호와 같이 법령에 따른 개인(신용)정보 보유기간 또는 개인(신용)정보를 수집 시에 동의 받은 보유기간 내에서 개인(신용)정보를 처리합니다.
1. 개별 서비스에서 보관기간에 대해 개별 동의를 받은 경우, 해당 보유기간
| 서비스명 | 기간 |
|---|---|
| 회원 가입 및 핀다서비스 제공관리 |
|
| 신용관리서비스 |
|
| 마이데이터 서비스 |
|
| 대출모집서비스 |
|
| 우수대부서비스 |
|
| AI 대출예측서비스 |
|
| Finda as a Serivce |
|
| 핀다전북은행카드서비스 |
|
| 개인사업자 신용관리 및 자산관리 서비스 |
|
| 금융스팸차단 서비스 |
|
| 예상 금리 변동 알림 서비스 |
|
| 홍보 및 마케팅 |
|
| 맞춤형 서비스 분석 |
|
2. 아래의 경우, 각 법령에서 정한 기간
| 관계법령 | 목적 | 보관기간 |
|---|---|---|
| 「전자상거래 등에서의 소비자보호에 관한 법률」 | 계약 또는 청약철회 등에 관한 기록 소비자의 불만 또는 분쟁처리에 관한 기록 대금 결제 및 재화 등의 공급에 관한 기록 |
5년 3년 5년 |
| 「전자금융거래법」 | 전자금융에 관한 기록 | 5년 |
| 「통신비밀 보호법」 | 로그인 기록(로그기록 자료, 접속자의 추적 자료) | 3개월 |
| 「신용정보의 이용 및 보호에 관한 법률」 | 신용정보 업무처리에 관한 기록 | 3년 |
3. 위 각 호의 경우 외 다른 법령에 규정이 있는 경우, 해당 법령에 따른 보관기간
② 본 조 제1항에도 불구하고, 회사는 아래 각 호의 경우 이용자의 동의 없이 개인(신용)정보를 처리할 수 있습니다.
- 다른 법률에 특별한 규정이 있는 경우
- 이용자가 기존에 동의한 목적 또는 이용 범위 내에서 개인(신용)정보의 정확성, 최신성을 유지하기 위한 경우
제 4조 개인(신용)정보의 제 3자 제공
① 회사는 이용자의 사전 동의 없이 개인(신용)정보를 외부에 제공하지 않습니다. 단, 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
② 이용자가 회사의 서비스 이용을 위해 개인(신용)정보의 제 3자 제공에 대해 사전 동의한 경우, 해당 동의 목적 범위 내에서 이용자의 정보를 제휴사에게 제공합니다. 제휴사에게 제공된 개인(신용)정보는 동의 받은 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
※ 각 제공 기관 및 제공 항목, 제공 목적 등 상세 내용을 확인할 수 있습니다.
제 5조 개인(신용)정보 처리 위탁
① 회사는 원활한 서비스의 제공을 위해 필요한 업무 중 일부를 외부 업체에 위탁하고 있으며, 위탁받은 업체가 개인정보 보호법에 따라 개인(신용)정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리·감독을 하고 있습니다.
② 본 조에 따른 개인(신용)정보는 회원탈퇴 시 혹은 위탁계약 종료시까지 보유, 이용됩니다.
제 6조 이용자 및 법정대리인의 권리 및 그 행사방법
이용자는 언제든지 회사에 대해 아래 각 호의 방식으로 개인(신용)정보 보호 관련 열람, 삭제, 처리정지, 전송요구 등 권리를 행사할 수 있습니다. 회사는 이용자가 요청한 열람, 삭제, 처리정지 등에 대한 요청을 지체없이 처리한 후 결과를 안내드립니다.
- 개인(신용)정보의 열람, 삭제, 처리 정지 요구: 핀다앱 내 전체(≡) > 1:1 채팅 문의를 통해 청구를 하실 수 있습니다.
- 개인(신용)정보의 수정: 핀다앱 내 전체(≡) > 설정 > 내 정보를 통해 수정 하실 수 있습니다.
- 회원 탈퇴: 핀다앱 내 전체(≡) > 설정 > 회원탈퇴를 통해 탈퇴 가능합니다.
- 마이데이터 서비스 연결 해지: 핀다앱 내 전체(≡) > 설정 > 마이데이터 연결 내역 관리 > 연결 해지 및 데이터 삭제를 통해 연결 해지 및 데이터 삭제가 가능합니다.
- 개인(신용)정보 이용·제공 사실 조회: 핀다앱 내 전체(≡) > 설정 > 개인신용정보 이용/제공 내역 조회를 통해 조회할 수 있습니다.
제 7조 개인(신용)정보의 파기절차 및 파기 방법
① 회사는 이용자의 개인(신용)정보 보유기간 경과, 처리 목적 달성 등 개인(신용)정보가 불필요하게 되었을 때에는 지체 없이 해당 정보를 파기합니다. 다만, 법령 등에 의해 보존해야만 하는 경우, 별도의 DB 로 옮겨져(종이의 경우 별도의 서류함) 일정 기간 보관한 후 파기됩니다.
② 회사는 파기 사유가 발생한 개인(신용)정보를 선정하고, 개인정보 보호 책임자(신용정보관리 보호인)의 승인을 통해 개인(신용)정보를 파기합니다.
③ 종이에 출력된 개인(신용)정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하며, 전자적 파일 형태로 저장된 개인(신용)정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
제 8조 개인(신용)정보의 안전성 확보조치
회사는 이용자의 개인(신용)정보를 안전하게 관리하기 위하여 최선을 다하며 신용정보의 이용 및 보호에 관한 법률, 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에서 요구하는 사항을 철저히 준수하고 있습니다. 개인(신용)정보 보호를 위한 기술적, 관리적, 물리적 대책의 주요 내용은 아래와 같습니다.
기술적 대책 해킹 등의 외부 침입에 대비하여 각 시스템마다 침입차단 시스템, 백신 등을 설치하여 운영하고 있으며 시스템별 접근 권한을 부여하여 보안에 만전을 기하고 있습니다. 이용자의 개인(신용)정보는 비밀번호에 의해 보호되며 중요한 데이터는 암호화 알고리즘에 의해 보호되고 있습니다.
관리적 대책 회사는 개인(신용)정보의 안전한 관리 및 처리를 위해 개인(신용)정보 내부관리 계획 수립 및 시행하고 있습니다. 회사는 개인(신용)정보 관련 취급 업무를 담당자에 한정시키고 있으며 개인정보에 접근을 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있습니다. 또한, 회사는 내부 직원에 대한 수시 교육을 진행하고 있습니다.
물리적 대책 회사 전산실(IDC 포함), 자료 보관실 등 물리적 접근통제를 수행합니다.
제 9조 개인정보 자동수집장치의 설치 운영 및 그 거부에 관한 사항
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(Cookie)와 세션(session)을 사용합니다.
- "쿠키"는 앱 또는 웹사이트 서버가 이용자의 브라우저에 보내는 소량의 정보이며 이용자 단말 기기에 저장됩니다.
- 이용자가 핀다앱 또는 웹사이트에 접속한 경우 사이트에서 이용자의 기기에 저장되어 있는 쿠키 정보를 확인하여 이용자의 이용 형태, 보안접속 여부 등을 파악하여 이용자에게 최적의 서비스, 광고 등을 제공합니다.
- 이용자는 쿠키 설치 운영을 거부할 수 있으며, 저장을 원하지 않으시면 아래 설정 방법을 통해 쿠키 허용을 제한할 수 있습니다. 단 쿠키 저장을 제한하는 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
| 웹 브라우저 | |
|---|---|
| 크롬(Chrome) | 웹브라우저 오른쪽 상단 ':' 표시선택 > 새시크릿창 (단축키: Ctrl + Shift + N) |
| 엣지(Edge) | 웹브라우저 오른쪽 상단 '...' 표시선택 > 새 InPrivate 창 (단축키: Ctrl + Shift + N) |
| 모바일 브라우저 | |
| 크롬(Chrome) | 모바일 브라우저 오른쪽 상단 ':' 표시선택 > 새시크릿탭 |
| 사파리(Safari) | 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단 |
| 삼성 인터넷 | 모바일 브라우저 아래쪽 '탭' 아이콘 선택 > 비밀모드켜기 > 시작 |
제 10조 행태정보의 수집·이용·제공 및 거부 등에 관한 사항
① 회사는 이용자에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 아래와 같이 행태정보를 수집·이용하고 있습니다.
| 법적 근거 | 개인정보 보호법 제15조 제1항 제1호 | |
|---|---|---|
| 수집·이용 목적 |
|
|
| 수집·이용 항목 | 회원가입 및 서비스 제공 | 통신사 정보, 모바일 기기 OS 정보, 디바이스 정보, 핀다앱 버전 정보, 서비스 이용기록 |
| 부정사용행위 확인 및 방지 | 모바일 기기 OS 정보, 디바이스 정보, 핀다앱 버전 정보, IP | |
| 맞춤형 서비스 제공(광고 포함) | 핀다가 제공하는 서비스(마이데이터, 신용관리서비스 및 대출비교 서비스 등 제반 서비스 포함, 이하 동일) 이용정보, 핀다 서비스 이용 과정에서 수집·생성된 정보(uuid 포함) | |
| 보유 및 이용기간 | 회원가입 및 서비스 제공 | 회원탈퇴 시까지 |
| 부정사용행위 확인 및 방지 | 회원탈퇴 시부터 1년간 보관 후 삭제 | |
| 맞춤형 서비스 제공(광고 포함) | 회원 탈퇴 시 또는 동의 철회 시까지 | |
| 수집 방법 | 웹/앱 사이트 방문, 검색, 실행 시 자동 수집 | |
② 회사는 이용자가 웹사이트 앱을 방문하거나 이용하는 경우, 효과적인 서비스 이용과 광고 및 마케팅을 위해 쿠키 및 타사가 제공하는 SDK를 포함한 태그 등을 이용하고 있습니다. 웹·앱으로부터 제3자가 수집해가는 행태정보는 아래와 같습니다.
| 수집도구 명칭 | 토스애즈 웹픽셀 |
|---|---|
| 수집해가는 사업자 | (주)비바리퍼블리카 |
| 수집도구 종류 | SDK(픽셀) |
| 수집 목적 | 최적화된 광고 전환 데이터 제공 |
| 수집 항목 | 웹사이트 방문 및 이용 내역, IP주소, 기기 정보, 이벤트 종류 및 태그, 구매 이력, 픽셀이 작동한 페이지 URL |
③ 회사는 행태정보를 이용한 광고 등에 필요 최소한의 행태정보만을 수집하며, 사상, 신념, 가족 및 친인척관계, 학력·병력, 기타 사회활동 경력 등 개인의 권리·이익이나 사생활을 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다. ④ 회사는 만 14세 미만임을 알고 있는 아동으로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만임을 알고 있는 아동에게는 행태정보를 이용한 광고를 제공하지 않습니다. ⑤ 이용자는 모바일 단말기의 설정 변경을 통해 행태정보를 이용한 광고를 차단·허용할 수 있습니다. 단, 모바일 OS 버전에 따라 메뉴 및 방법이 상이할 수 있습니다.
| 안드로이드 | 설정 > 보안 및 개인정보 보호 > 기타 개인정보 설정 > 광고 ID 재설정 또는 광고 ID 삭제 |
|---|---|
| iOS | 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 해제 |
⑥ 이용자는 웹브라우저의 쿠키 설정 변경 등을 통해 행태정보를 이용한 광고를 차단·허용할 수 있습니다. 단, 쿠키 설정 변경은 웹사이트 서비스의 이용에 영향을 미칠 수 있습니다.
제 11조 가명정보의 처리
① 회사는 통계작성, 과학적 연구, 공익적 기록보전 등의 목적으로 가명정보를 처리할 수 있습니다. 가명정보는 가명처리 계획 수립 시 정한 목적을 달성하는 기간까지만 보유 및 이용합니다.
② 회사는 가명정보를 안전하게 관리하기 위하여 최선을 다하며 신용정보의 이용 및 보호에 관한 법률, 개인정보 보호법 등 관련 법령에서 요구하는 사항을 철저히 준수하고 있습니다.
- 관리적 조치: 내부관리계획 수립 및 이행, 가명정보 취급 직원에 대한 정기적 교육, 가명정보 재식별 행위 등에 대한 점검 등
- 기술적 조치: 접근권한 관리, 접근통제 등
- 물리적 조치: 전산실(IDC 포함), 자료 보관실 등 물리적 접근통제
제 12조 개인정보 보호책임자(신용정보관리보호인)
회사는 이용자의 개인(신용)정보를 보호하고 개인(신용)정보와 관련한 고충 처리를 위하여 다음과 같이 신용정보관리·보호인 겸 개인정보보호책임자를 두고 있습니다.
개인정보보호 책임자 겸 신용정보관리보호인
- 성명: 김태훈(CPO/CIAP)
- 소속: 정보보안
- 이메일: privacy.support@finda.co.kr
개인(신용)정보 열람 청구 및 관련 고충 처리 부서
- 부서명: 정보보안
- 이메일: privacy.support@finda.co.kr
제 13조 권익침해 구제방법
이용자는 아래의 기관에 대해 개인(신용)정보 침해에 대한 피해 구제, 상담 등을 문의하실 수 있습니다. 개인(신용)정보 침해에 대한 신고나 상담이 필요한 경우에 아래 기관에 문의하시기 바랍니다.
- 개인정보 분쟁 조정위원회 : (국번없이) 1833-6972
- 개인정보 침해 신고센터 : (국번없이) 118
- 대검찰청 사이버범죄수사단 : (국번없이)1301
- 경찰청 사이버범죄 신고 : (국번없이) 182
제 14조 본 개인정보처리방침 적용 범위
본 개인정보처리방침은 회사가 제공하는 웹사이트(https://finda.co.kr), App(핀다앱) 및 관련 서비스에 적용됩니다. 회사의 웹사이트 또는 핀다앱과 연결된 다른 회사의 웹사이트에서 개인(신용)정보를 수집하는 경우, 이용자 동의하에 개인(신용)정보가 제공된 이후에는 본 개인정보처리방침이 적용되지 않습니다.
제 15조 개인정보처리방침의 변경에 관한 사항
본 개인정보처리방침의 변경 사항이 있는 경우, 회사는 게시판 등을 통해 이를 고지합니다.