1. 개인정보의 처리 목적

회사는 다음과 같은 목적을 위하여 필요한 최소한의 개인정보만을 처리하고 있습니다.

1) 금융거래관계의 설정 또는 유지 여부의 판단
2) 금융사고 조사, 분쟁해결, 민원처리
3) 신용정보의 집중관리 및 활용 등을 위해 신용정보집중기관에 제공
4) 신용도 평가, 실명확인 등을 위해 신용조회회사에 제공
5) 거래 목적 달성을 위해 제휴기관, 업무처리 수탁업체 및 보증인에게 제공
6) 새로운 서비스, 신상품이나 이벤트 정보 안내
7) 기타 법령상 의무이행 및 업무목적 달성을 위한 처리

2. 처리하는 개인정보의 항목

회사가 처리하는 개인정보의 항목은 다음과 같습니다.

1) 필수정보 : 개인의 성명 및 주민등록번호, 운전면허증번호, 여권번호, 외국인등록번호, 아이핀번호, 자택주소(실거주지, 주민등록지), 전화번호, 이메일 주소, 결제일, 결제계좌, 청구서 수령방법 등
2) 상품별 필수정보 : 직장명, 부서명, 직위, 재직기간, 직장 주소, 직장 전화번호, 거주정보(소유현황, 거주기간), 연소득, 직종 등
3) 선택정보 : 고용형태, 주택유형, 세대주 구분, 전직장 정보, 결혼 유무 등
4) 전자금융거래법에 따른 수집정보 (전자금융거래에 한함) : 고객 아이디, 접속일시, IP주소, 서비스 이용기록 등

3. 개인정보의 처리 및 보유 기간

회사는 개인정보 처리목적이 달성될 때까지 개인정보를 보유합니다. 단 고객으로부터 사전에 동의를 받은 경우 또는 상법 등 관련 법규에 의하여 보존할 필요성이 있는 다음의 경우에는 일정기간 보유합니다.

1) 계약 또는 청약철회 등에 관한 기록 : 5년 (전자상거래 등에서의 소비자 보호에 관한 법률)
2) 대금결제 및 재화 등의 공급에 관한 기록 : 5년 (전자상거래 등에서의 소비자 보호에 관한 법률)
3) 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래 등에서의 소비자 보호에 관한 법률)
4) 기타 고객의 동의를 받은 경우 : 동의를 받은 기간까지

4. 개인정보의 제3자 제공에 관한 사항

회사는 개인정보를 제3자에게 제공하거나 공유할 경우에는 사전에 고객에게 개인정보를 제공 받는 자, 제공 목적, 제공하는 개인정보의 내용, 제공받는 자의 개인정보 보유 및 이용기간에 대해 동의를 구하고 있으며, <개인정보의 처리목적>에서 고지한 범위 내에서 제공하고 있습니다. 다만, 다음과 같은 경우에는 예외로 합니다.

1) 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
2) 고객 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전에 동의를 받을 수 없는 경우로서 명백히 고객 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

5. 개인정보처리의 위탁에 관한 사항

회사는 고객과의 계약의 이행 및 업무목적 달성을 위하여 고객의 개인정보를 외부에 위탁 처리할 수 있으며, 이 경우에 위탁업무의 내용과 수탁회사를 고객이 언제든지 쉽게 확인할 수 있도록 회사의 인터넷 홈페이지에 지속적으로 게재하여 공시하고 있습니다. 또한, 회사는 수탁자에게 다음의 내용이 포함된 문서에 의하여 개인정보의 처리업무를 위탁하고 있으며, 당해 문서를 서면 또는 전자적으로 보관하여 고객의 권익을 보호하고 있습니다.

1) 위탁업무의 목적 및 범위
2) 위탁업무의 수행 목적 외 개인정보의 처리금지에 관한 사항
3) 재위탁 제한에 관한 사항
4) 개인정보의 기술적, 관리적 보호조치에 관한 사항
5) 개인정보에 대한 접근 권한 등 안전성 확보조치에 관한 사항
6) 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항
7) 수탁자가 준수하여야 할 준수의무를 위반한 경우의 손해배상에 관한 사항 등

[홈페이지 별도게시: 위탁업체 및 3자제공 현황]

6. 개인정보의 파기에 관한 사항

가. 회사는 개인정보의 보유기간이 경과된 경우, 다음 각호의 사유가 없는 한 보유기간의 종료일로부터 5영업일 이내에 그 개인정보를 파기하며, 개인정보의 처리목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에 다음 각 호의 사유가 없는 한 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5영업일 이내에 그 개인정보를 파기합니다.

① 신용정보집중기관 또는 신용조회회사가 신용정보의 집중관리ㆍ활용 또는 개인의 신용도 등을 평가하기 위한 목적으로 개인신용정보를 보유하는 경우(보유기간에 한함)
② 신용정보회사 등이 민ㆍ형사상의 책임 또는 시효가 지속되거나 분쟁의 입증자료로서 개인신용정보를 보유하는 경우
③ 상법 제33조 등 법령에 따라 보존하여야 하는 경우
④ 기타 이와 유사한 정당한 사유가 있는 경우

나. 개인정보가 기록된 출력물, 서면 등은 파쇄 또는 소각의 방법으로 파기하고, 전자적 파일형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제하는 방법으로 파기합니다.

7. 정보주체의 권리ㆍ의무 및 그 행사방법에 관한 사항

1) 개인정보의 열람
고객은 언제든지 자신의 개인정보에 대한 열람을 회사에 요구할 수 있습니다.
- 가. 회사는 위와 같이 열람을 요구 받았을 때에는 10일 이내에 고객이 해당 개인정보를 열람할 수 있도록 하고 있습니다. 만약 해당 기간 내에 열람할 수 없는 사유가 있을 때에는 요구를 받은 날부터 10일 이내에 고객에게 그 사유 및 이의제기방법을 알리고 열람을 연기할 수 있으며, 그 사유가 소멸한 경우에는 정당한 사유가 없는 한 사유가 소멸한 날로부터 10일 이내에 열람하도록 할 수 있습니다.
- 나. 회사는 다음 각 호의 어느 하나에 해당하는 경우에는 고객에게 열람 요구를 받은 날로부터 10일 이내에 그 사유를 알리고 열람을 제한하거나 거절할 수 있습니다.
  - ① 법률에 따라 열람이 금지되거나 제한되는 경우
  - ② 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
2) 개인정보의 정정ㆍ삭제
고객은 자신의 개인정보를 열람한 결과, 개인정보가 사실과 다르거나 확인할 수 없는 경우에는 회사에 그 개인정보의 정정 또는 삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- 가. 회사는 고객으로부터 개인정보의 정정 또는 삭제를 요구 받았을 때에는 다른 법령에 특별한 절차가 규정되어 있는 경우를 제외하고는 10일 이내에 그 개인정보를 조사하여 정정ㆍ삭제 등 필요한 조치를 한 후 그 결과를 고객에게 알려 드립니다. 회사는 이러한 조사에 필요한 경우 해당 고객에게 필요한 증거자료를 제출하게 할 수 있습니다.
- 나. 회사는 다음 각 호의 어느 하나에 해당하는 경우에는 고객의 요구를 받은 날로부터 10일 이내에 그 사유를 알리고 요구를 제한하거나 거절할 수 있습니다.
  - ① 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
  - ② 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
3) 개인정보의 처리정지 등
- 가. 고객은 회사에 대하여 자신의 개인정보 처리의 정지를 요구할 수 있으며, 회사는 이러한 요구를 받았을 때에는 10일 이내에 개인정보 처리의 전부를 정지하거나 일부를 정지하고 있습니다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 고객의 처리정지 요구를 거절할 수 있습니다.
  - ① 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
  - ② 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
  - ③ 개인정보를 처리하지 아니하면 고객과 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 고객이 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우
- 나. 회사가 고객의 처리정지 요구를 거절하였을 때에는 10일 이내에 고객에게 그 사유를 알리고 있습니다.
4) 권리행사의 방법 및 절차
- 가. 고객은 개인정보 열람, 정정ㆍ삭제 및 처리정지 등의 요구(이하 “열람등의 요구”라한다)를 대리인에게 하게 할 수 있습니다. 다만 이 경우에 회사는 고객의 위임장과 신분증명서 사본을 제출 받아 해당 요구를 하는 자가 고객의 위임을 받은 정당한 대리인임을 확인하고 있습니다.
- 나. 만 14세 미만 아동의 경우 법정대리인을 통해 그 아동의 개인정보 열람 등의 요구를 할 수 있습니다.
- 다. 회사는 열람 등의 요구를 하는 고객에게 개인정보의 열람 또는 정정·삭제에 소요되는 실비의 범위 안에서 수수료와 우송료(사본의 우송을 청구하는 경우에 한한다)를 청구할 수 있습니다. 다만 열람 등의 요구가 회사의 귀책사유로 인한 경우에는 청구하지 않습니다.

8. 개인정보의 안전성 확보조치에 관한 사항

회사는 고객의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 다음과 같은 안정성 확보 조치를 강구하고 있습니다.

1) 개인정보보호 책임자 지정, 개인정보취급자의 역할 및 책임, 개인정보취급자에 대한 교육에 관한 사항 등 개인정보 내부관리계획을 수립하여 시행하고 있습니다.
2) 고객의 개인정보는 엄격한 접근 제한 및 통제시스템으로 보호되며, 파일 및 전송 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
3) "회사"는 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
4) 해킹 등에 의해 고객의 개인정보가 유출되는 것을 방지하기 위해, 외부로부터의 침입을 차단하는 장치를 이용하고 있으며, 각 서버마다 침입방지시스템을 설치하여 24시간 침입을 감시하고 있습니다.
5) 또한 회사는 전임직원이 개인정보보호에 대한 의식을 제고하기 위해 개인정보보호와 관련한 교육에 힘쓰고 있습니다.

9. 개인정보보호책임자

회사는 고객의 개인정보를 보호하기 위해 개인정보보호책임자를 두고 있으며, 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보보호책임자 또는 개인정보관리담당자에게 연락하여 주시기 바랍니다.

개인정보보호책임자
구분	개인정보 보호 책임자	개인정보 관리 담당자
소속	준법지원팀	준법지원팀
성명	구 한 주	서 병 옥
전화번호	02-3467-4176	02-3467-4179

10. 권익침해 구제방법

개인정보에 관한 권익을 침해당한 경우 개인정보침해신고센터, 대검찰청 첨단범죄수사과, 사이버경찰청 등으로 문의하실 수 있습니다.

권익침해 구제방법
구분	연락처	홈페이지
개인정보 침해신고센터	118	http://privacy.kisa.or.kr
대검찰청 컴퓨터등 첨단범죄 신고	1301	http://www.spo.go.kr
e-사이버경찰청	1566-0112	http://www.police.go.kr

11. 개인정보 처리방침의 변경에 관한 사항

회사는 개인정보 처리방침을 변경하는 경우에는 고객이 쉽게 확인할 수 있도록 개정일로부터 최소 7일전부터 회사 인터넷 홈페이지에 공지합니다.