|
<신설>
|
1. 개인정보의 처리 목적
FIDO 기반 본인확인 및 인증 : FIDO 기반 본인확인 및 인증 수단 제공 및 관리, 부정 이용 방지, 서비스 보안 강화 및 부인 방지
|
2. 개인정보의 항목 및 수집 방법
가. 개인정보의 항목
“회사”는 회원가입, 원활한 고객상담 등 기본적인 서비스 제공을 위한 필수 정보와 선택 정보로 구분하여 아래와 같은 개인정보를 수집하고 있습니다.
1) 대출회원
- <생략>
- 본인확인을 위한 정보 : 생체인식정보(손(장)정맥, 지문, 홍채, 얼굴)
2) 투자회원
- <생략>
- 본인확인을 위한 정보 : 생체인식정보(손(장)정맥, 지문, 홍채, 얼굴)
|
2. 개인정보의 항목 및 수집 방법
가. 개인정보의 항목
“회사”는 회원가입, 원활한 고객상담 등 기본적인 서비스 제공을 위한 필수 정보와 선택 정보로 구분하여 아래와 같은 개인정보를 수집하고 있습니다.
1) 대출회원
- <생략>
- 본인확인을 위한 정보 : 생체인식정보(지문, 얼굴정보), FIDO 공개키(Public Key), FIDO 고유 식별자(Authenticator ID, 기기 ID), 단말기/OS 정보(ADID/IDFA, iOS IDFV, Android ID 등), FIDO 인증 양식(지문, 얼굴정보, PIN 등) 등록 여부
2) 투자회원
- <생략>
- 본인확인을 위한 정보 : 생체인식정보(지문, 얼굴정보), FIDO 공개키(Public Key), FIDO 고유 식별자(Authenticator ID, 기기 ID), 단말기/OS 정보(ADID/IDFA, iOS IDFV, Android ID 등), FIDO 인증 양식(지문, 얼굴정보, PIN 등) 등록 여부
|
|
<신설>
|
*생채인식정보 처리안내
1. 생체인식정보의 수집·이용 목적 : 「온라인투자연계대출」 서비스와 관련하여 거래관계의 이용자 식별 및 본인인증
2. 수집·이용하는 생체인식정보의 항목 : 지문, 얼굴정보, FIDO 공개키 및 FIDO 고유 식별자(Authenticator ID) 등 인증 수단 정보
3. 생체인식정보의 보유·이용기간 : “회사”는 “회사” 제공 서비스에 이용자가 회원으로 가입하여 생체정보를 등록한 날부터 서비스를 제공하는 기간(회원탈퇴 이전) 동안 이용자의 민감정보를 보유 및 이용합니다.
4. 생체인식정보의 제3자 제공에 관한 사항 : 해당없음
5. 생체인식정보의 위탁에 관한 사항 : 해당없음
6. 생체인식정보의 파기절차 및 파기방법 : ㈜머니무브는 생체인식정보의 처리목적이 달성되거나 보유·이용기간이 경과하면 복구 및 재생이 불가능한 방법으로 지체없이 파기합니다.
7. 이용자의 통제권 행사 방법 : 이용자는 생체인식정보의 처리목적이 달성된 경우, 생체인식정보의 삭제를 요청할 수 있습니다. 단, FIDO 등록 해제 요청 시 공개키 및 식별자는 삭제하나, 관련 법령상 보존 의무가 있는 인증 기록은 제3조에 따라 보관될 수 있습니다
8. 생체인식정보의 안전성 확보조치에 관한 사항 :㈜머니무브는 생체인식정보를 「개인정보보호법」 제29조에 따라 안전성 확보에 필요한 관리적·기술적·물리적 조치를 하고 있습니다.
9. 관련 고충사항을 처리하는 부서와 연락처 : 머니무브 고객센터 / E-mail : ask@moneymove.ai / 전화 : 1566-3895
|
3. 개인정보의 처리 및 보유기간
가~마 <생략)
바. 온라인 거래 관련 개인정보는 전자금융거래법 시행령 제12조에서 정하는 기간까지 보유ᆞ이용됩니다.
사. <신설>
|
3. 개인정보의 처리 및 보유기간
가~마 <생략)
바. 온라인 거래 관련 개인정보 및 FIDO 인증 기록 (성공/실패 내역, 시각 기록 등)는 전자금융거래법 시행령 제12조에서 정하는 기간까지 보유ᆞ이용됩니다.
사. FIDO 인증 수단 정보(공개키, 고유 식별자)는 고객이 해당 인증 수단을 해제하거나 회원 탈퇴 시 지체 없이 파기합니다. (단, FIDO 등록 해제 요청 시 공개키 및 식별자는 삭제하나, 관련 법령상 보존 의무가 있는 인증 기록은 제3조에 따라 보관될 수 있습니다)
|
4. 개인정보의 제3자 제공에 관한 사항
나. “회사”는 개인정보보호법 제17조에 따라 개인정보 제공에 관한 사항을 다음과 같이 게시합니다.
<제공업체 추가>
|
4. 개인정보의 제3자 제공에 관한 사항
나. “회사”는 개인정보보호법 제17조에 따라 개인정보 제공에 관한 사항을 다음과 같이 게시합니다.
- 업체명 : 동양자산관리대부㈜
- 제공항목 : (차입자의) 성명, 고유식별정보, 주소, 휴대전화번호, 이메일주소, 신분증사본, 상품종류, 거래목적, 거래조건(이자율, 만기, 플랫폼이용료율, 상환방식 등), 거래일시, 금액, 상환/연체/추심/채권매각 정보 등 거래내역과 계약서 일체, 개인회생사건정보(법원, 사건번호, 채권자 번호, 변제계획 등 일체), 직장/직업정보, 건강보험 료 납부확인서, 급여통장 입출금내역 등
- 제공목적 : (NPL 매입업체) 대출채권 매입 심사 및 계약 체결,
|
11. 개인정보보호책임자에 관한 사항
개인정보보호책임자 및 개인정보보호 담당부서, 고충사항 처리부서
|
11. 개인정보보호책임자에 관한 사항
개인정보보호책임자 및 개인정보보호 담당부서, 고충사항 처리부서 수정
|
|
<신설>
|
13. 영상정보처리기기 설치ᆞ운영
(고정형 영상정보처리기기) 설치근거 및 목적 : 회사는 개인정보보호법 제25조 제1항에 따라 다음과 같은 목적으로 고정형 영상정보처리기기를 설치 및 운영합니다.
• 시설안전 및 화재 예방
• 이용자의 안전을 위한 범죄 예방
* 설치 대수, 설치 위치 및 촬영 범위
• 설치 대수 : 6대
• 설치 위치 및 촬영 범위 : 회사 건물 출입구 등 주요 내외부 시설
※ 설치 대수 및 설치 위치는 회사 사업계획에 따라 변동될 수 있습니다.
* 관리책임자, 담당 부서 및 영상정보에 대한 접근권한자
• 관리책임자(접근권한자) / 보안담당 / 1566-3895
* 영상정보 촬영시간, 보관기간 및 장소, 처리방법
• 촬영시간 : 관리책임자(접근권한자)
• 보관기간 : 최소 2개월 이상(저장매체의 용량을 초과하는 경우 가장 오래된 영상정보부터 순차적으로 자동 삭제)
• 보관장소 : 녹화장치가 설치된 장소
• 처리방법 : 영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록ᆞ관리하고, 파기 시에는 복원이 불가능한 방법으로 영구 삭제
* 영상정보 확인 방법 및 장소
• 확인 방법 : 관리책임자에게 미리 연락하고 본인을 확인할 수 있는 신분증 제시하면 열람 가능
• 확인 장소 : 본사 3층
* 고객의 영상정보 열람 등 요구에 대한 조치
• 영상정보 열람ᆞ존재 확인청구서로 신청하여야 하며, 고객 자신이 촬영된 경우 또는 명백히 정보주체의 생명ᆞ신체ᆞ재산의 이익을 위해 필요한 경우에
한해 열람을 허용합니다.
• 회사는 영상정보 열람 등 요구가 다음 각 호에 해당하는 경우 요구를 거부할 수 있습니다. 이 때 10일 이내에 서면 등으로 거부사유를 통지합니다.
ㆍ 영상정보의 보관기간이 경과하여 파기한 경우
ㆍ 기타 정당한 사유가 존재하는 경우
* 영상정보의 안전성 확보 조치
회사는 영상정보가 분실ᆞ도난ᆞ유출ᆞ변조 또는 훼손되지 않도록 암호화 조치 등을 통해 안전하게 관리하고 있습니다. 영상정보에 대한 접근권한 최소화 및 권한 없는 자의 접근을 통제하고 있으며, 영상정보의 위ᆞ변조 방지를 위하여 생성 일시, 열람 시 열람 목적, 열람자, 열람일시 등을 기록하여 관리하고 있습니다. 이 외에도 영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.
* 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
회사는 아래와 같이 영상정보처리기기 설치 및 관리 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
• 수탁업체 : ADT 캡스
• 위탁업무의 범위 : 영상정보처리기기 관리 및 유지보수
• 연락처 : 1800-6400
* 영상정보처리기기 운영ᆞ관리 방침의 변경에 관한 사항
이 영상정보처리기기 운영ᆞ관리 방침은 법령ᆞ정책 또는 보안기술의 변경에 따라 내용의 추가ᆞ삭제 및 수정이 있을 시에는 지체없이 회사 홈페이지를 통해 변경사유 및 내용을 공지하도록 하겠습니다.
|