개인정보처리방침
주식회사 핀노마드(이하 “회사”)는 FINIT 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관계 법령을 준수하고 있습니다.
서비스는 금융소비자(광고를 보는 일반 이용자)의 개인정보를 수집하지 않습니다. 청약·계약 등 금융소비자의 정보는 금융회사 시스템에 남으며 회사는 접근하지 않습니다. 회사가 처리하는 개인정보는 서비스를 도입·운영하는 기업 담당자의 업무용 연락처에 한정됩니다.
제 1 조 수집하는 개인정보 항목과 수집 방법
회사는 다음의 개인정보를 수집합니다. 이용자가 직접 입력하거나 서비스 이용 과정에서 자동으로 생성됩니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 제휴 신청 | 회사명, 사업자등록번호, 담당자 성명, 이메일 주소, 전화번호, 문의 내용, 매체 유형·월 활성 사용자 수·업권·주력 상품(선택) | 신청 폼 제출 시 |
| 상담 챗봇 | 회사명, 담당자 성명, 이메일 주소, 대화 내용 | 이용자가 직접 입력한 경우에 한함 |
| 콘솔 계정 | 이메일 주소, 표시 이름, 소속 조직, 권한 등급, 인증 기록(로그인 일시) | 계정 생성·이용 시 |
| 자동 생성 | 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 조치 이력(감사 로그: 조치자 성명·권한·행위) | 서비스 이용 과정에서 자동 |
회사는 사상·신념, 건강, 성생활 등 민감정보와 주민등록번호를 수집하지 않습니다. 사업자등록번호는 법인·개인사업자의 사업자 식별 정보로서 폐업·미등록 사업자 확인 목적으로만 이용합니다.
제 2 조 개인정보의 처리 목적
- 제휴 신청 심사 및 계약 체결 — 신청 기업의 실재 여부 확인, 심사, 계약 협의, 결과 통지
- 서비스 제공 및 계정 관리 — 콘솔 접근 권한 부여, 조직별 데이터 분리, 본인 확인, 2단계 인증
- 문의 응대 — 상담 챗봇 및 이메일 문의에 대한 답변, 담당자 연결
- 보안 및 분쟁 대응 — 부정 이용 방지, 접근 기록 보관, 법령상 요구되는 관리 증빙 제공
- 서비스 개선 — 이용 현황 분석, 오류 파악 및 개선
제 3 조 개인정보의 보유 및 이용 기간
회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.
| 대상 | 보유 기간 | 근거 |
|---|---|---|
| 제휴 신청 정보(미승인·철회 건) | 처리 완료 후 1년 | 재신청 이력 확인 및 분쟁 대응 |
| 상담 챗봇 대화 및 연락처 | 수집일로부터 2년 | 문의 이력 관리 |
| 콘솔 계정 정보 | 계약 종료 후 지체 없이 파기 | — |
| 감사 로그(조치 이력) | 3년 | 보안 사고 대응 및 관리 증빙 |
| 계약·거래 관련 기록 | 5년 | 전자상거래법 등 관계 법령 |
감사 로그는 위·변조 방지를 위해 수정·삭제가 불가능하도록 설계되어 있습니다. 보유 기간이 지난 로그는 정해진 절차에 따라 일괄 파기됩니다.
제 4 조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
제휴 관계에 있는 금융회사와 매체 사이에서는 집계된 실적 수치와 제휴 코드만 공유되며, 개인을 식별할 수 있는 정보는 공유되지 않습니다.
제 5 조 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 이용자의 개인정보가 저장되는 데이터베이스는 대한민국 내(AWS 서울 리전)에 있습니다. 아래 표에서 이전 국가가 미국으로 표시된 항목에 한해 국외 이전이 발생합니다.
| 수탁자 | 위탁 업무 | 이전 국가 · 시점 · 방법 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 운영 및 계정 인증 | 대한민국(AWS 서울 리전) / 국외 이전 없음 |
| Vercel, Inc. | 웹 서비스 호스팅 및 배포 | 미국 / 서비스 이용 시 수시 / 네트워크를 통한 전송 |
| Anthropic, PBC | 상담 챗봇 응답 생성 | 미국 / 챗봇 이용 시 수시 / 네트워크를 통한 전송 |
| Slack Technologies | 문의 접수 알림 전달 | 미국 / 문의 접수 시 수시 / 네트워크를 통한 전송 |
| 국세청 | 사업자등록 상태 조회 | 국내 / 제휴 신청 시 / API 조회 |
국외 이전은 위 표에서 미국으로 표시된 수탁자(호스팅·챗봇·알림)에 한합니다. 이전되는 항목은 해당 업무 수행에 필요한 범위로 한정되며, 그 범위는 위 제1조의 수집 항목을 넘지 않습니다. 이전 목적은 위탁 업무 수행에 한정되며, 수탁자는 해당 목적 범위를 넘어 개인정보를 이용할 수 없습니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 거부를 원하시면 아래 제9조의 연락처로 요청해 주시기 바랍니다.
제 6 조 정보주체의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구 (법령상 보관 의무가 있는 경우는 제외)
- 처리 정지 요구
권리 행사는 아래 제9조의 연락처로 서면·이메일을 통해 하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다. 대리인을 통해 행사하는 경우 위임장을 제출해 주셔야 합니다.
제 7 조 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 별도의 저장소로 옮겨 보관 목적 외의 용도로 이용하지 않습니다.
- 전자적 파일: 복구할 수 없는 방법으로 영구 삭제
- 출력물: 분쇄하거나 소각
제 8 조 개인정보의 안전성 확보 조치
회사는 다음의 조치를 통해 개인정보를 보호하고 있습니다.
- 국내 보관 — 개인정보가 저장되는 데이터베이스와 업로드 파일은 대한민국 내(AWS 서울 리전)에 두고 운영합니다
- 접근 권한 최소화 — 조직별 데이터 분리(행 수준 보안), 업무에 필요한 최소 권한만 부여
- 업무 분리 — 소재를 작성하는 권한과 심의를 확정하는 권한을 분리
- 2단계 인증(TOTP) — 관리자 계정에 적용
- 전송 구간 암호화 — 모든 통신에 HTTPS 적용
- 접근 기록 보관 — 수정·삭제가 불가능한 감사 로그
- 정기 백업 — 데이터 손실에 대비한 주기적 백업
제 9 조 쿠키 등 자동 수집 장치의 운영
회사는 이용자를 식별하기 위한 광고 목적의 추적 쿠키를 사용하지 않습니다. 서비스 이용에 필요한 범위에서 브라우저 저장소(로컬 스토리지·세션 스토리지)를 다음과 같이 사용합니다.
| 용도 | 저장 내용 | 보관 위치 |
|---|---|---|
| 로그인 유지 | 인증 토큰 | 브라우저 (로그아웃 시 삭제) |
| 상담 이력 연결 | 임의로 생성한 식별자(이름·이메일과 무관), 방문 횟수 | 브라우저 |
이용자는 브라우저 설정에서 저장을 거부할 수 있습니다. 다만 이 경우 로그인 유지와 지난 상담 내용 확인이 제한될 수 있습니다.
제 10 조 개인정보 보호책임자 및 문의처
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 상호 | 주식회사 핀노마드 |
|---|---|
| 대표자 | 박소영 |
| 사업자등록번호 | 535-86-03642 |
| 주소 | 경기도 김포시 김포한강10로133번길 127, 3층 311-558호(구래동) |
| 보호책임자 | 박소영 (대표자) |
| 문의 | privacy@finit.work |
제 11 조 권익침해 구제 방법
개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다. 회사와 별개의 기관이며, 회사의 조치에 만족하지 못하거나 더 자세한 도움이 필요한 경우 이용하시기 바랍니다.
- 개인정보 침해신고센터 — (국번 없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
- 대검찰청 사이버수사과 — (국번 없이) 1301
- 경찰청 사이버수사국 — (국번 없이) 182
제 12 조 개인정보처리방침의 변경
이 방침의 내용을 추가·삭제·수정할 경우, 시행 최소 7일 전부터 서비스 내 공지를 통해 알려드립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 최소 30일 전에 알려드립니다.