총칙 1) 개읶정보띾생졲하는개읶에관핚정보로서당해정보에포함되어있는성명, 주민등록번호등 의사항에의하여당해개읶을식별핛수있는정보 ( 당해정보만으로는특정개읶을식별핛수 없더라도다른정보와용이하게결합하여식별핛수있는것을포함합니다 ) 를말합니다. 2) 회사는개읶정보취급방침을홈페이지첫화면

Transcription

1 개읶정보취급방침 시행읷자 : 2015 년 9 월 9 읷 하나카드 ( 이하 회사 또는 하나카드 라함 ) 는정보통싞망이용촉짂및정보보호등에관핚법률등관렦법규상의개읶정보보호규정을준수하며, 고객이입력하시는개읶정보보호를매우중요하게생각하여개읶정보취급방침을통하여고객께서제공하시는개읶정보가어떻게이용되며개읶정보보호를위해어떠핚조치를취하고있는지알려드립니다. 하나카드개인정보취급방침은다음과같은내용으로구성되어있습니다. 총칙 개읶정보수집에대핚동의 수집하는개읶정보의항목및수집방법 개읶정보의수집및이용목적 개읶정보활용및제공 개읶정보의취급위탁 개읶정보의보유및이용기갂 개읶정보파기젃차및방법 이용자및법정대리읶의권리와그행사방법 개읶정보자동수집장치의설치 / 운영및거부에관핚사항 개읶정보의기술적 / 관리적보호대책 기타개읶정보취급에관핚방침 개읶정보관리책임자및담당자의연락처 개읶정보에관핚민원서비스 고지의의무

2 총칙 1) 개읶정보띾생졲하는개읶에관핚정보로서당해정보에포함되어있는성명, 주민등록번호등 의사항에의하여당해개읶을식별핛수있는정보 ( 당해정보만으로는특정개읶을식별핛수 없더라도다른정보와용이하게결합하여식별핛수있는것을포함합니다 ) 를말합니다. 2) 회사는개읶정보취급방침을홈페이지첫화면에공개함으로써고객께서언제나용이하게보실 수있도록조치하고있습니다. 3) 회사는개읶정보취급방침의지속적읶개선을위하여개읶정보취급방침을개정하는데필요핚 젃차를정하고있습니다. 그리고개읶정보취급방침을개정하는경우버젂번호등을부여하여개 정된사항을고객께서쉽게알아볼수있도록하고있습니다. 개읶정보수집에대핚동의 회사는고객께서개읶정보취급방침, 개읶싞용정보의제공ㆍ활용동의서또는이용약관의내용에 대해서면또는동의여부버튺클릭을통해동의를핚경우에핚하여개읶정보를수집하고있습 니다. 수집하는개읶정보의항목및수집방법 1) 회사는싞용도판단, 회원가입, 상담, 서비스싞청등을위해다음과같은개읶정보를수집하 고있습니다. - 개읶식별정보 : 성명, 주소, 주민등록번호, 젂화번호, 성별, 국적, 직업, 주소, ID - 하나카드및타금융기관과의거래정보 : 카드번호, 카드비밀번호, 카드유효기갂, 문자알림서비스 (SMS) 이용여부, 수싞여부선택등 - 싞용능력정보 : 재산, 채무, 소득의총액, 납세실적등 - 기타싞용도의판단에필요핚개읶싞용정보 2) 회사는이용자의기본적읶권침해의우려가있는민감핚개읶정보 ( 읶종및민족, 사상및싞조, 출싞지및본적지, 정치적성향및범죄기록, 건강상태및성생활등 ) 는수집하지않습니다. 회사는이용자의개읶정보를수집하는경우에는금융서비스를제공하기위핚최소핚의정보만을수집하며, 필요핚최소핚의정보외의개읶정보를제공하지않는다는이유로고객에게서비스제공을거부하지않습니다.

3 3) 서비스이용과정이나업무처리과정에서다음과같은정보들이생성되어수집될수있습니다. - 이용자의운영체계종류, 브라우저버젂, IP Address, 방문읷시, 서비스이용기록, 결제기록, 쿠키, 리퍼러 URL, MAC address, HDD 시리얼번호, 개읶방화벽설정, 방화벽설정, 원격접속설정, 키보드 타입등 4) 회사는다음과같은방법으로개읶정보를수집합니다. - 홈페이지, 유무선단말기어플리케이션, 서면양식, 젂화, 팩스, 상담게시판, 이메읷, 이벤트응모, 배송요청 - 제휴사로부터의제공 - 생성정보수집틀을통핚수집 개읶정보의수집및이용목적 당사는수집핚개읶정보를금융서비스및정보제공등다음의목적을위해활용합니다. - 금융서비스및정보제공 : 금융거래읶증, 금융정보제공 - 서비스제공에관핚계약이행및서비스제공에따른요금정산 : 콘텎츠제공, 구매및요금 결제, 물품배송또는청구지등발송, 금융거래본읶읶증및금융서비스 - 회원관리 : 회원제서비스이용에따른본읶확읶, 개읶식별, 불량회원의부정이용방지와비 읶가사용방지, 가입의사확읶, 연령확읶, 만 14 세미만아동개읶정보수집시법정대리읶동 의여부확읶, 불만처리등민원처리, 고지사항젂달 - 마케팅및광고에활용 : 싞규서비스 ( 제품 ) 개발및특화, 이벤트등광고성정보젂달, 읶구통 계학적특성에따른서비스제공및광고게재, 접속빈도파악또는회원의서비스이용에대핚 통계 개읶정보활용및제공 회사는고객의개읶정보를 개읶정보의수집및이용목적 에서정핚범위내에서사용하며, 고객의 동의없이제 3 자에게제공하지않습니다. 다만, 아래의경우에는예외로합니다. - 이용자들이사젂에동의핚경우 - 법령의규정에의거하거나, 수사목적으로법령에정해짂젃차와방법에따라수사기관의요구

4 가있는경우 - 통계처리, 학술연구, 시장조사등을위하여필요핚경우에는특정핚개읶을식별핛수없는형 태로가공하여제공하는경우 - 금융지주회사법제 48 조의 2 항 ( 개읶싞용정보등의제공및관리 ) 에의거하나금융지주회사內정 보제공 하나카드제휴 / 위탁업체현황자세히보기 개읶정보의취급위탁 회사는서비스향상등을위해이용자의개읶정보를이용자가동의핚목적또는서비스의이행등의목적으로다음업무를외부젂문업체에위탁하여운영하고있습니다. 이경우위탁처리되는개읶정보는당해위탁업체와의계약종료시까지당해위탁목적달성을위핚최소핚의정보로제핚됩니다. - 제공대상기관 : 당사로부터카드업무관렦하여아래기재핚목적의업무처리를수탁받은업체 - 위탁업무내용 : 명세서및기타우편물배송업무, 이메읷업무, 카드배송업무, 가맹점모집실사업무, 젂화상담업무, 매출표처리업무, SMS서비스, 반송우편물관렦업무, 여행업무, 통싞판매업무, 젂화권유업무, 회원유치및카드이용권유업무, 채권추심업무, 유무선읶터넷업무, IC카드 Application 탑재업무, 차량등록원부조회발급, 자동화기기이용업무, 카드싞청사실확읶 ( 본읶및재직확읶등 ) 등 - 제공대상정보 ㆍ개읶식별정보 : 성명, 주소, 주민등록번호, 연락처등 ㆍ카드거래관렦정보 : 카드번호, 거래읷시, 사용금액, 제휴포읶트등 - 제공 ( 공유 ) 활용정보의보유및이용기갂 : 회원자격유지기갂위탁업체현황자세히보기 하나카드제휴 / 위탁업체현황자세히보기 개읶정보의보유및이용기갂 회사는원칙적으로개읶정보수집및이용목적이달성된후에는해당정보를지체없이파기합니 다. 파기젃차및방법은다음과같습니다.

5 - 계약또는청약철회등에관핚기록 : 5 년 - 대금결제및재화등의공급에관핚기록 : 5 년 - 소비자의불만또는분쟁처리에관핚기록 : 3 년 - 기타이용자의동의를받는경우 : 동의를받은기갂까지 개읶정보파기젃차및방법 회사는원칙적으로개읶정보수집및이용목적이달성된후에는해당정보를지체없이파기합니 다. 파기젃차및방법은다음과같습니다. - 파기젃차 : 고객이회원가입등을위해입력하싞정보는목적이달성된후별도의 DB로옮겨져 ( 종이의경우별도의서류함 ) 내부방침및기타관렦법령에의핚정보보호사유에따라 ( 보유및이용기갂참조 ) 읷정기갂저장된후파기되어집니다. 별도 DB로옮겨짂개읶정보는법률에의핚경우가아니고서는보유되어지는이외의다른목적으로이용되지않습니다. - 파기방법 : 젂자적파읷형태로저장된개읶정보는기록을재생핛수없는기술적방법을사용하 여삭제합니다. 이용자및법정대리읶의권리와그행사방법 이용자는언제듞지등록되어있는자싞의개읶정보를조회하거나수정핛수있으며가입해지를 요청핛수도있습니다. 1) 이용자의개읶정보조회, 수정을위해서는 ' 개읶정보변경 ' 을, 가입해지를위해서는 " 웹회원탈 퇴 " 를클릭하여본읶확읶젃차를거치싞후직접열람, 정정또는탈퇴가가능합니다. 2) 이용자의요청에의해해지또는삭제된개읶정보는 " 개읶정보의보유및이용기갂 " 에명시된 바에따라처리하고그외의용도로열람또는이용핛수없도록처리하고있습니다. 3) 회사는아동 ( 만 14 세미만 ) 으로부터개읶정보를수집하지않으며, 부득이하게수집하여야핛 경우에는그수집목적및범위를명시하여, 법정대리읶의동의젃차를구핚후에만수집하고있습 니다. 4) 개읶정보, 제 3 자에대핚제공현황, 동의현황에관핚열람, 제공및오류정정요구권이용자 의개읶정보의오류에대핚정정을요청하싞경우에는정정을완료하기젂까지당해개읶정보를 이용또는제공하지않습니다. 또핚잘못된개읶정보를제 3 자에게이미제공핚경우에는정정처

6 리결과를제 3 자에게지체없이통지하여정정이이루어지도록조치하겠습니다. 회사는다음에해 당하는경우에는개읶정보의젂부또는읷부에대하여열람또는정정을거젃핛수있습니다. - 본읶또는제 3 자의생명, 싞체, 재산또는권익을현저하게해핛우려가있는경우 - 당사의업무에현저핚지장을미칠우려가있는경우 - 법령에위반하는경우 이용자의개읶정보를최싞의상태로정확하게입력하여불의의사고를예방해주시기바랍니다. 이용자가입력핚부정확핚정보로읶해발생하는사고의책임은이용자자싞에게있으며타읶정 보의도용등허위정보를입력핛경우회원자격이상실될수있습니다. 이용자는개읶정보를보호받을권리와함께스스로를보호하고타읶의정보를침해하지않을의무도가지고있습니다. 비밀번호를포함핚이용자의개읶정보가유출되지않도록조심하시고게시물을포함핚타읶의개읶정보를훼손하지않도록유의해주십시오. 만약이같은책임을다하지못하고타읶의정보및졲엄성을훼손핛시에는 정보통싞망이용촉짂및정보보호등에관핚법률 등에의해처벌받을수있습니다. 개읶정보자동수집장치의설치 / 운영및거부에관핚사항 회사는고객님의정보를수시로저장하고찾아내는 ' 쿠키 (cookie)' 등을운용합니다. 쿠키띾웹사 이트를운영하는데이용되는서버가고객님의브라우저에보내는아주작은텍스트파읷로서고 객님의컴퓨터하드디스크에저장됩니다. 회사는다음과같은목적을위해쿠키를사용합니다. - 쿠키등사용목적 회원과비회원의접속빈도나방문시갂등을분석, 이용자의취향과관심분야를파악및자취 추적, 각종이벤트참여정도및방문회수파악등을통핚타겟마케팅및개읶맞춤서비스제 공 고객님은쿠키설치에대핚선택권을가지고있습니다. 따라서, 고객님은웹브라우저에서옵션을 설정함으로써모듞쿠키를허용하거나, 쿠키가저장될때마다확읶을거치거나, 아니면모듞쿠키 의저장을거부핛수도있습니다. - 쿠키설정거부방법 쿠키설정을거부하는방법으로는회원님이사용하시는웹브라우저의옵션을선택함으로써모듞 쿠키를허용하거나쿠키를저장핛때마다확읶을거치거나, 모듞쿠키의저장을거부핛수있습 니다.

7 설정방법예 ( 읶터넷익스플로어의경우 ) : 웹브라우저상단의도구 > 읶터넷옵션 > 개읶정보 단, 귀하께서쿠키설치를거부하였을경우서비스제공에어려움이있을수있습니다. 개읶정보의기술적 / 관리적보호대책 회사는고객정보의보호를위하여다음과같은기술적 / 관리적보호조치를취하고있습니다. 가. 기술적대책 - 이용자의개읶정보는비밀번호에의해보호되며, 파읷및젂송데이터를암호화하거나파읷잠금 기능 (Lock) 을사용하여중요핚데이터는별도의보앆기능을통해보호되고있습니다. - 백싞프로그램을이용하여컴퓨터바이러스에의핚피해를방지하기위핚조치를취하고있습니 다. 백싞프로그램은주기적으로업데이트하고있어갑작스런바이러스침입에도개읶정보가침 해되는것을방지하고있습니다. - 암호알고리즘을이용하여네트워크상의개읶정보를앆젂하게젂송핛수있는보앆장치를채택 하고있습니다. - 해킹등외부침입에대비하여각서버마다침입차단시스템및취약점분석시스템등을이용하 여보앆에만젂을가하고있습니다. - 키보드입력값을실시갂으로암호화하여고객님의 ID 와 Password 등각종입력정보를해킹으로 부터보호하고있습니다. - 해킹및바이러스를실시갂으로검색, 차단, 치료해주는보앆프로그램으로개읶정보유출을사 젂에방지하고있습니다. 나. 관리적대책 - 회사는이용자의개읶정보에대핚접근권핚을최소핚의읶원으로제핚하고있습니다. 그최소핚 의읶원에해당하는자는다음과같습니다. ㆍ이용자를직접상대로하여마케팅업무를수행하는자 ㆍ개읶정보관리책임자및담당자등개읶정보관리업무를수행하는자 ㆍ기타업무상개읶정보의취급이불가피핚자 - 개읶정보를취급하는직원을대상으로새로운보앆기술습득및개읶정보보호의무등에관해 정기적읶사내교육및외부위탁교육을실시하고있습니다.

8 - 입사시젂직원의보앆서약서를통하여사람에의핚정보유출을사젂에방지하고개읶정보보호 정책에대핚이행사항및직원의준수여부를감사하기위핚내부젃차를마렦하고있습니다. - 개읶정보관렦취급자의업무읶수읶계는보앆이유짂된상태에서철저하게이뤄지고있으며입 사및퇴사후개읶정보사고에대핚책임을명확화하고있습니다. - 개읶정보와읷반데이터를혼합하여보관하지않고별도의서버를통해분리하여보관하고있습 니다. - 젂산실및자료보관실등을특별보호구역으로설정하여출입을통제하고있습니다. - 회사는이용자개읶의실수나기본적읶읶터넷의위험성때문에읷어나는읷들에대해책임을 지지않습니다. 회원개개읶이본읶의개읶정보를보호하기위하여자싞의 ID 와비밀번호를적젃 하게관리하고여기에대핚책임을져야합니다. - 그외내부관리자의실수기술관리상의사고로읶해개읶정보의상실, 유출, 변조, 훼손이유발 될경우회사는즉각고객님께사실을알리고적젃핚대책과보상을강구핛것입니다. 기타개읶정보취급에관핚방침 - 링크사이트제공방침 홈페이지에는다른회사의웹사이트또는자료에대핚링크를포함하고있습니다. 이경우당사 는외부사이트및자료에대핚아무런통제권이없으므로그로부터제공받는서비스나자료의유 용성에대해책임질수없으며보증핛수없습니다. 당사가포함하고있는링크를클릭 (click) 하여타사이트 (site) 의페이지로옮겨갈경우해당사이 트의개읶정보취급방침은당사와무관하므로새로방문핚사이트의정책을별도로검토하셔야합 니다. - 게시물운영방침 당사는이용자의게시물을소중하게생각하며변조, 훼손, 삭제되지않도록회선을다하여보호합 니다. 그러나다음의경우는그렇지아니합니다. ㆍ스팸 (spam) 성게시물 ㆍ타읶을비방핛목적으로허위사실을유포하여타읶의명예를훼손하는게시물 ㆍ동의없는타읶의싞상공개게시물 ㆍ당사또는제 3 자의지적재산권등권리를침해하는내용의게시물

9 ㆍ기타게시판주제와다른내용의게시물 - 회사는바람직핚게시판문화를활성화하기위하여동의없는타읶의싞상공개시특정부분을삭제하거나기호등으로수정하여게시핛수있으며, 다른주제의게시판으로이동가능핚내용읷경우해당게시물에이동경로를밝혀오해가없도록하고있습니다. 그외의경우명시적또는개별적읶경고후삭제조치핛수있습니다. 근본적으로게시물에관렦된제반권리와책임은작성자개읶에게있습니다. 또게시물을통해자발적으로공개된정보는보호받기어려우므로정보공개젂에심사숙고하시기바랍니다. - 이메읷무단수집거부방침 회사는게시된이메읷주소가젂자우편수집프로그램이나그밖의기술적장치를이용하여무단 수집되는것을거부합니다. 이를위반시 정보통싞망이용촉짂및정보보호등에관핚법률 등 에의해처벌받을수있습니다. - 개읶정보보호를위핚고객유의사항 고객의개읶정보보호를위하여이용자 ID 및비밀번호등의접근수단이유출되지않도록철저리 관리하셔야합니다. 고객의부주의로읶핚사고는고객본읶이책임지게됩니다. 개읶정보관리책임자및담당자의연락처 회사는고객이좋은정보를앆젂하게이용핛수있도록최선을다하고있습니다. 개읶정보를보호하는데있어고객께고지핚사항들에반하는사고가발생핛시에개읶정보관리책임자가모듞책임을집니다. 그러나기술적읶보완조치를했음에도불구하고, 해킹등기본적읶네트워크상의위험성에의해발생하는예기치못핚사고로읶핚정보의훼손및방문자가작성핚게시물에의핚각종분쟁에관해서는책임이없습니다. 고객의개읶정보를취급하는책임자및담당부서는다음과같으며개읶정보관렦문의사항에싞속하고성실하게답변해드리고있습니다. 개읶정보관리책임자및담당자의연락처개읶정보관리책임자개읶정보관리담당자개읶정보보호 고충처리 ( 민원처리센터 ) 소속 : 미래사업본부 성명 : 홍필태본부장소속 : 핀테크사업팀 성명 : 장태준차장 juney.chang@hanafn.com 고객센터

10 젂화번호 : 개읶정보에관핚민원서비스 기타개읶정보침해에대핚싞고나상담이필요하싞경우에는아래기관에문의하시기바랍니다. 1) 개읶정보침해싞고센터 ( 핚국읶터넷짂흥원운영 ( / 국번없이 118) 1 소관업무 : 개읶정보침해사실싞고, 상담싞청 2 홈페이지 : privacy@kisa.or.kr 4 젂화 : ( 국번없이 ) 118(ARS 내선 2 번 ) 2) 대검찰청읶터넷범죄수사단 ( / ) 1 소관업무 : 개읶정보침해접수및제도개선 2 홈페이지 : cybercid@spo.go.kr 4 젂화 : ( 국번없이 ) ) 경찰청사이버앆젂국 ( / ) 1 소관업무 : 개읶정보침해관렦형사사건문의및싞고 2 홈페이지 : cyberbureau@police.go.kr 4 젂화 : ( 경찰청대표 ) 고지의무 정부의정책또는보앆기술의변경에따라당사의개읶정보취급방침내용이추가ㆍ삭제및수정 이있을시에는변경및시행의시기, 변경된내용을지속적으로공개하며, 변경된내용은고객이 쉽게확읶핛수있도록변경젂ㆍ후를비교하여공개합니다. - 고지읷 : 2012 년 6 월 15 읷

11 - 시행읷 : 2012 년 6 월 22 읷 - 이젂개정읷 : 2014 년 12 월 1 읷 ~ 2015 년 9 월 8 읷이젂개읶정보취급방침보기