개인정보처리방침(주식회사 헥토파이낸셜)

1. 전자금융거래서비스 이행과 관련한 수집 정보

• 이용자의 식별정보(성명, 생년월일, 성별, CI, DI)
• 이용자의 신용카드 정보 또는 지불하고자 하는 금융기관 계좌 정보(계좌잔액 정보)
• 이용자의 현금영수증 발행을 위한 식별정보(주민번호, 카드번호, 사업자등록번호, 휴대폰번호)
• 이용자의 휴대폰번호 및 가입 통신사
• 이용자의 휴대폰결제 비밀번호 (휴대폰결제 비밀번호 서비스에 가입된 이용자에 한함)
• 이용자의 상품권 번호 및 상품권 회원 아이디, 비밀번호 등
• 이용자의 결제하고자 하는 포인트 카드 정보
• 이용자의 접속 IP
• 이용자의 이메일
• 이용자의 상품 또는 용역 거래 정보

2. 회원가입과 관련한 수집 정보

• 성명, 생년월일, 성별, 아이디, 비밀번호, 연락처(메일주소, 휴대폰 번호), 가입인증정보
• 외국인의 경우 외국인등록번호
• 통신사, 내/외국인 정보, CI(암호화된 동일인 식별정보), DI(중복가입 확인정보)
• 입력한 아이디(휴대폰번호), 결제비밀번호, 주소

3. 전자상거래서비스 이행과 관련한 수집 정보

• 성명, 아이디(휴대폰번호), 발송 메시지, 수신자 정보(이름, 휴대폰번호), 구매정보(상품명, 상품번호, 구매/결제일자, 결제금액, 성공/실패 결과값, 상품상태, 사용일자)
• 기프티몰로 진입한 Application 정보(단말기정보, 접속기록, IP주소, 쿠키)
• 통신사로부터 전달받은 고객 수납 정보 (거래일시, 거래금액, 수납금액, 휴대폰요금연체정보)

4. 법인회원 관련 추가 수집 정보

• 사업자등록증 소정의 정보(법인명, 대표자명, 사업자등록번호, 대표전화번호, 업종/업태 등)
• 결제 및 환불 결제수단 정보(예금주명, 은행명, 계좌번호, 카드번호, 카드명칭 등)
• 담당자 성명, 휴대폰번호, 이메일주소
• 아이디, 비밀번호, 서비스 가입ㆍ해지 및 이용기록

5. 서비스 이용 또는 처리 과정에서 자동 혹은 수동으로 생성되어 수집되는 정보

• 이용자 IP 또는 Address, 쿠키, 서비스 접속 일시, 서비스 이용기록, 불량 혹은 비정상 이용기록, 결제기록, 광고식별자(ADID, IDFA), 접속로그, 이용자 단말기 정보 (모델명, 고유식별자(UUID/SSAID), OS정보)

6. 이벤트 당첨자 관련 추가 수집 정보(당첨자에 한하여 수집)

• 당첨자 성명, 휴대폰 번호, 이메일
• 주민등록번호(5만원 초과 경품 당첨자에 한함)

7. 전자금융거래서비스 이용과 관련한 특정금융정보법 상 고객확인 의무 이행을 위한 추가 수집 정보(대상자에 한하여 수집)

• 이름, 생년월일, 성별, 주소, 연락처(휴대폰번호), CI(암호화된 동일인 식별정보), 직업[강화된 고객확인 의무(EDD) 이행 시] 직장명, 직장 주소, 국가 정보, 거래 목적, 자금 원천 정보, 실지명의(내국인: 주민등록증 또는 운전면허증 또는 주민등록초본(미성년자), 외국인: 외국인등록증)

① 파기절차

• 수집된 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 (종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 따라 (보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.
• 이때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

② 파기방법

• 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
• 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

1. 스마트폰의 광고식별자 차단/허용

• (안드로이드) ① 설정 → ② 개인정보보호 → ③ 광고 → ④ 광고 ID 재설정 또는 광고ID 삭제
• (아이폰) ① 설정 → ② 개인정보보호 → ③ 추적 → ④ 앱이 추적을 요청하도록 허용 끔

※ 모바일 OS 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.

2. 웹브라우저를 통한 맞춤형 광고 차단/허용

• 인터넷 익스플로러(Windows 10용 Internet Explorer 11)
  • Internet Explorer에서 도구 버튼을 선택한 다음 인터넷 옵션을 선택
  • 개인 정보 탭을 선택하고 설정에서 고급을 선택한 다음 쿠키의 차단 또는 허용을 선택
• Microsoft Edge
  • Edge에서 오른쪽 상단 '…' 표시를 클릭한 후, 설정을 클릭합니다
  • 설정 페이지 좌측의 '개인정보, 검색 및 서비스'를 클릭 후 「추적방지」섹션에서 '추적방지' 여부 및 수준을 선택합니다.
  • 'InPrivate를 검색할 때 항상 "엄격" 추적 방지 사용' 여부를 선택합니다.
  • 아래 「개인정보」 섹션에서 '추적 안함 요청보내기' 여부를 선택합니다.
• 크롬 브라우저
  • Chrome에서 오른쪽 상단 ' ⋮ ' 표시(chrome 맞춤설정 및 제어)를 클릭한 후, 설정 표시를 클릭합니다.
  • 설정 페이지 하단에 '고급 설정 표시'를 클릭하고 「개인정보」 섹션에서 콘텐츠 설정을 클릭합니다.
  • 쿠키 섹션에서 '타사 쿠키 및 사이트 데이터 차단'의 체크박스를 선택합니다.

① 개인정보 침해신고센터 (한국인터넷진흥원 운영)

• 소관업무 : 개인정보 침해사실 신고, 상담 신청
• 홈페이지 : privacy.kisa.or.kr
• 전화 : (국번없이) 118
• 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터

② 개인정보 분쟁조정위원회

• 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
• 홈페이지 : www.kopico.go.kr
• 전화 : (국번없이) 1833-6972
• 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층

③ 대검찰청 사이버범죄수사단

• 02-3480-3573 (www.spo.go.kr)

④ 경찰청 사이버범죄 신고시스템

• 182 (http://ecrm.police.go.kr)

① 기술적 대책

• 고객의 개인정보는 관련 법령에서 정의된 필수 암호화 항목인 비밀번호, 고유식별정보, 계좌 번호, 카드번호 이외에도 내부정책에 따라 일부항목은 추가적으로 암호화하여 안전하게 보관하고 있습니다.
• 해킹, 컴퓨터 바이러스 등 외부 침입에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 방지하고자 침입탐지 및 차단 시스템을 구축하여 네트워크를 보호하고, 접근제어 시스템을 설치 하여 보안을 강화하고 있습니다.
• 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있습니다.
• 암호알고리즘 등을 이용하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있는 보안장치를 적용하고 있습니다.

② 관리적 대책

• 개인정보를 처리하는 직원을 최소한으로 관리하며, 개인정보처리시스템에서 개인정보의 다운로드가 가능한 직원들의 업무용 PC에 대해 외부 인터넷망과 내부망을 분리하였습니다.
• 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
• 개인정보취급자 이외에도 전사 임직원을 대상으로 정기적으로 정보보호 및 개인정보보호 교육을 진행하고 있습니다.
• 국제 정보보호 인증인 ISO/IEC 27001:2013, 국내 정보보호 인증인 ISMS를 취득하여 외부 기관으로부터 정기적으로 정보보호 활동에 대해 검증을 받고 있습니다.
• 신규직원 채용 시 정보보호서약서 또는 개인정보보호서약서에 서명하게 함으로써 직원에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하여 지속적으로 시행하고 있습니다.
• 직원 퇴직 시 비밀유지서약서에 서명하게 함으로써 고객의 개인정보를 처리하였던 자가 직무상 알게 된 개인정보를 훼손ㆍ침해 또는 누설하지 않도록 하고 있습니다.
• 개인정보 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사 및 퇴사 후 개인정보 침해사고에 대한 책임을 명확하게 규정하고 있습니다.
• 시스템이 설치된 전산실 등은 인가된 사용자만 출입 가능하도록 출입통제 절차를 수립 운영하고 있습니다.