개인정보처리방침

시행일자 : 2025.01.01

아침해파트너스(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 간편인증서를 포함한 개인정보를 적법하게 처리하고 안전하게 관리하고 있습니다.

제1조 개인정보의 처리목적

 회사는 아래의 목적에 따라 개인정보를 처리합니다. 개인정보는 명시된 목적 외에는 사용되지 않으며, 목적 변경 시에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 취할 예정입니다.

 1. 회원가입

  - 가입의사 확인, 연령 및 이용자 식별확인 , 본인확인

 2. 대출중개서비스

  - 제휴 금융회사의 대출 한도, 금리, 계약 기간, 상환 방법 정보제공

  - 등록된 상담사와 상담 신청

  - 온라인 간편 서류 제출 지원

  - 이용자가 선택한 금융회사의 대출 접수

  - 대출 심사 과정 정보 제공

  - 대출거래의 체결 여부 조회 및 관리

  - 이용자가 가입한 금융상품 정보 기반 금융상품 추천

 3. 광고 마케팅

  - 회사 및 제휴사의 상품 및 서비스 광고, 홍보, 프로모션 제공

제2조 개인정보의 수집범위

 이용자는 회원가입을 통해 회사가 제공하는 모든 서비스를 이용할 수 있습니다. 다만, 필수 항목에 대한 수집·이용 동의를 거부할 경우 회원가입 및 일부 서비스 이용이 제한될 수 있습니다. 마케팅 등 선택 동의를 거부하더라도 기본 서비스는 정상적으로 이용 가능합니다. 회사는 단계별 서비스에서 이용자의 동의를 바탕으로 개인정보를 수집합니다.

 1. 회원가입

  - 이름, 생년월일, 성별, 전화번호, 통신사, 이메일

 2. 대출중개서비스

  - 직업, 주거 주소, 고용형태, 소득구분, 소유차량번호

 3. 대출중개관리

 - 금융사명, 대출금액, 대출금리, 대출승인여부, 대출실행일, 대출상환방식, 중도상환수수료, 대출관리번호

  4. 개인정보 수집방법

1. 서비스 단계별 직접 입력: 이용자가 서비스 이용 과정에서 필요한 정보를 직접 입력.
2. 단계별 동의 절차: 서비스 단계별 안내에 따라 이용자가 내용을 확인하고 동의.
3. 고객센터 및 상담: 고객센터를 통한 전화, 이메일, 상담 과정에서의 정보 제공.

회사는 수집된 개인정보를 서비스 제공과 품질 개선을 위해 적법하게 활용합니다.

제3조 개인정보의 처리 및 보유기간

1. 처리 및 보유 원칙

 회사는 법령에 따른 개인정보의 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서

 개인정보를 처리 및 보유합니다.

2. 개인정보 보유 기간

  회사가 보유하는 개인정보 파일의 보유 기간은 아래와 같습니다:

   ① 회원가입 및 서비스 이용  : 회원 탈퇴시까지

   ② 대출비교 및 관리 서비스  : 회원 탈퇴 및 동의 철회시

   ③ 대출과정 확인을 위해 제휴 금융사로부터 수집한 정보  : 3개월

   ④ 마케팅, 광고  : 동의시부터 동의 철회 또는 회원 탈퇴시

3. 법령에 따른 정보 보관 의무

법령에서 일정 기간 정보 보관이 요구되는 경우, 해당 기간 동안 개인정보를 보관합니다. 또한, 관계 법령 위반에  따른 수사 또는 조사가 진행 중일 경우, 수사·조사 종료 시까지 보관합니다. 주요 법령에 따른 보관 기간은 다음과  같습니다:

①  「전자상거래 등에서의 소비자보호에 관한 법률」

• 계약 또는 청약철회 등에 관한 기록 : 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록 :3년
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년

②  「전자금융거래법」

• 전자금융에 관한 기록 : 5년

③  「통신비밀 보호법」

• 로그인 기록(로그기록 자료, 접속자의 추적 자료) : 3개월

④  「신용정보의 이용 및 보호에 관한 법률」

• 신용정보 업무처리에 관한 기록 : 3년

회사는 위 보관 기간이 경과한 개인정보를 지체 없이 안전하게 파기합니다.

제4조 개인정보의 제3자 제공

1. 제3자 제공 원칙

회사는 이용자의 개인정보를 본 방침에서 명시한 범위 내에서만 개인정보를 처리하며, 동의 없이 이를 초과하거나 제3자에게 제공하지 않습니다. 단, 다음과 같은 경우에는 개인정보를 제공할 수 있습니다:

 ① 이용자가 사전에 제3자 제공 및 공개에 동의한 경우

 ② 법령 등에 의해서 제공이 요구되는 경우

 ③ 서비스 제공에 관한 계약의 이행을 위하여 필요한 개인정보로서 경제적ㆍ기술적 사유로 통상의 동의를

      받는 것이 현저히 곤란한 경우

 ④ 개인을 식별하기에 특정할 수 없는 상태로 가공하여 이용하는 경우

2. 개인정보 제공 대상 및 목적

   회사는 아래와 같이 개인정보를 제공하며, 제공 목적과 범위는 다음과 같습니다:

3. 스크래핑을 통한 서류 정보 수집 및 제공

   회사는 다음 기관에서 제공하는 서류 정보를 스크래핑을 통해 수집 및 제공할 수 있습니다:

제5조 개인정보 처리의 위탁

 1. 개인정보 보호법 제26조에 따라 회사가 위탁하는 개인정보 처리업무 수탁업체의 현황과 위탁하는 업무의 내용은

     다음과 같습니다.

2. 위탁업무의 시행‧내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제6조 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 이용자에게 최적의 서비스를 제공하기 위해 '쿠키(Cookie)'를 사용합니다. 쿠키는 앱 또는 웹사이트 서버가 이용자의 브라우저로 전송하는 작은 텍스트 파일로, 이용자의 컴퓨터나 단말 기기에 저장됩니다.

회사의 앱 또는 웹사이트에 접속 시, 이용자의 기기에 저장된 쿠키 정보를 확인하여 이용자의 접속 및 사용 패턴을 분석하고 맞춤형 서비스를 제공하는 데 활용합니다.

이용자는 웹 브라우저의 보안 설정을 통해 쿠키 저장을 제한하거나 차단할 수 있습니다. 다만, 쿠키 사용을 제한할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
(설정 경로 예시: 도구 → 인터넷 옵션 → 보안 → 사용자 정의 수준)

제7조 정보주체와 법정대리인의 권리ㆍ의무 및 행사방법

1. 정확한 정보 입력의 중요성

이용자는 개인정보를 최신 상태로 정확히 입력하여 불의의 사고를 예방해야 합니다. 이용자가 부정확한

정보를 입력하거나 타인의 정보를 도용하는 경우, 회원자격이 상실될 수 있으며, 발생한 사고에 대한 책임은  이용자 본인에게 있습니다.

2. 정보 보호와 의무 준수  

이용자는 개인정보를 보호받을 권리와 함께 이를 스스로 보호하고 타인의 정보를 침해하지 않을 의무가 있습니다. 비밀번호 등 개인정보가 유출되지 않도록 철저히 관리하며, 타인의 개인정보를 훼손하거나 침해하지 않도록 주의해야 합니다. 이를 위반할 경우 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 등에 따라 처벌받을 수  있습니다.

3. 정보주체의 권리 행사 방법

이용자는 아래와 같은 권리를 행사할 수 있습니다.  

- 개인정보 열람 요구: 이용자는 회사가 보유한 개인정보에 대해 『개인정보보호법』 제35조에 따라 열람을 요구할 수 있습니다. 다만, 아래와 같은 경우 열람이 제한될 수 있습니다.

① 법률에 따라 열람이 금지되거나 제한되는 경우  

② 다른 사람의 생명·신체를 해할 우려가 있거나, 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우  

- 개인정보 정정·삭제 요구: 이용자는 『개인정보보호법』 제36조에 따라 개인정보의 정정 또는 삭제를 요구할 수 있습니다. 단, 다른 법령에서 해당 개인정보가 수집 대상으로 명시된 경우 삭제를 요구할 수 없습니다.  

- 개인정보 처리정지 요구: 『개인정보보호법』 제37조에 따라 개인정보의 처리 정지를 요구할 수 있습니다. 단, 아래와 같은 경우 처리정지 요구가 거절될 수 있습니다:  

① 법률에 특별한 규정이 있거나 법령상의 의무를 준수하기 위한 경우  

 ② 다른 사람의 생명·신체를 해할 우려가 있거나, 재산과 이익을 부당하게 침해할 우려가 있는 경우  

③  개인정보를 처리하지 않을 경우 계약 이행이 곤란하여 정보주체가 계약 해지 의사를 명확히 밝히지 않은 경우  

4. 개인정보 열람 및 정정 절차

이용자는 『회원정보』 메뉴를 통해 직접 개인정보를 열람하거나 정정할 수 있습니다. 또한, 개인정보보호 책임자  또는 담당자에게 서면, 전화, 이메일로 요청하면 신속히 조치하겠습니다.

5. 정정 및 삭제 요청 시 개인정보 이용 제한

이용자가 개인정보의 오류에 대한 정정 또는 삭제를 요청한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제3자에게 제공하지 않습니다. 잘못된 정보를 이미 제공한 경우에는 정정 처리 결과를 제3자에게 신속히 통지하고 조치하겠습니다.

제8조 개인정보 수집ㆍ이용ㆍ제공에 대한 동의 철회(회원탈퇴)

1. 동의 철회 방법

이용자는 개인정보 수집ㆍ이용ㆍ제공에 대한 동의를 언제든지 철회할 수 있습니다. 동의 철회는 다음과 같은  방법으로 가능합니다:  

• 앱 설정 메뉴: 회사 앱의 첫 화면에서 `설정 > 계정 > 회원탈퇴`를 클릭하여 직접 철회  
• 기타 방법: 개인정보보호 책임자 또는 담당자에게 서면, 전화, 이메일로 요청  

회사는 요청을 접수한 후 신속하게 조치를 취하며, 처리 결과를 이용자에게 안내합니다.

2. 편리한 동의 철회 지원  

회사는 이용자가 개인정보를 수집ㆍ이용ㆍ제공한 동의를 철회(회원탈퇴)할 때, 개인정보를 수집한 방법보다 간단하고 편리한 절차를 제공하여 이용자의 권리를 보장합니다.

제9조 개인정보의 파기 대상, 절차 및 방법

1. 파기 대상 및 시기

회사는 회원탈퇴 또는 개인정보 수집ㆍ이용 목적 달성 시 이용자의 개인정보를 지체 없이 파기합니다. 단, 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 종료 후 즉시 파기합니다. 개인정보는 다음과 같은 기준에 따라 단계적으로 파기됩니다:  

1단계: 회원탈퇴일로부터 3개월 이내  

• 필수적인 정보를 제외한 불필요한 개인정보는 즉시 파기  

• 회원탈퇴일부터 3개월이 경과한 개인정보는 영업목적으로 사용되지 않도록 분리 보관  

 2단계: 회원탈퇴일로부터 5년 경과 시

• 5년이 경과한 개인정보는 전산원장에서 완전히 삭제  
•  법령상 의무 이행, 민원 처리 등 필요한 정보는 별도 DB로 분리하여 엄격히 관리  
•  분리 보관된 정보는 법령 준수, 분쟁 처리, 수사ㆍ검사 등 불가피한 경우에 한해 사전 승인을 통해 접근 허용  

2. 파기 절차  

• 고객의 거래 종료 또는 회원탈퇴 이후, 개인정보는 불필요한 정보부터 순차적으로 파기됩니다.  
• 회원탈퇴일부터 3개월이 경과한 개인정보는 영업조직의 접근 및 조회를 제한하며, 거래 중인 고객 정보와 분리하여 보관ㆍ관리합니다.  

3. 파기 방법  

•  전자적 파일: 복원이 불가능한 방식으로 영구 삭제(예: 디가우징, 데이터 초기화 등).  
•  물리적 저장매체 및 인쇄물: 파쇄, 소각, 융해 등의 방법으로 원형을 복구할 수 없도록 처리.  

제10조 개인정보의 안전성 확보조치

회사는 개인정보 보호법 제29조에 따라 이용자의 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 다음과 같은 기술적, 관리적, 물리적 조치를 통해 안전성을 확보하고 있습니다.

1. 기술적 조치

1) 암호화 및 데이터 보호  

   - 이용자의 개인정보 및 비밀번호는 암호화하여 저장ㆍ관리하며, 본인만 접근할 수 있도록 합니다.  

   - 중요 데이터는 파일 및 전송 시 암호화하거나 파일 잠금 기능을 통해 추가적인 보안을 제공합니다.  

   - 백신 프로그램을 이용해 컴퓨터 바이러스, 악성코드 등으로 인한 피해를 방지합니다.

2) 네트워크 보안

  - 개인정보 전송 시 암호 알고리즘을 사용하여 네트워크 상에서 안전하게 전송할 수 있도록 보안 장치를

     적용합니다.  

3) 외부 침입 방지

 - 해킹 등 외부로부터의 침입을 방지하기 위해 각 서버에 침입 차단 시스템 및 취약점 분석

   시스템을 설치ㆍ운영합니다.

2. 관리적 조치

1) 접근 권한 최소화

   개인정보 접근 권한은 최소한의 인원으로 제한하며, 권한을 부여받은 인원은 다음과 같습니다.

• 마케팅 업무 수행자  
• 개인정보보호 책임자 및 담당자  
• 기타 업무상 개인정보 취급이 불가피한 인원  

2) 교육 및 인식 강화

• 개인정보 취급 직원을 대상으로 개인정보 보호 의무 및 최신 보안 기술에 대한 정기적인 사내 교육 및 외부 위탁 교육을 실시합니다.

3) 업무 인수인계 보안 강화  

• 개인정보 관련 취급자의 업무 인수인계는 철저한 보안 상태에서 진행되며, 입사 및 퇴사 시 개인정보 사고에 대한 책임을 명확히 하고 있습니다.

4) 책임 공유

• 이용자는 생년월일, 비밀번호 등 개인정보를 안전하게 관리할 책임이 있으며, 본인의 실수로 인해

              발생한 사고에 대해서는 회사가 책임지지 않습니다.  

3. 물리적 조치

1) 물리적 접근 제한  

• 개인정보를 보관하는 시스템 및 저장소에 대해 접근 통제를 강화하고 물리적 보호 장치를 마련합니다.

2) 사고 발생 시 대처

• 내부 관리자의 실수 또는 기술 관리 사고로 개인정보가 유출, 변조, 훼손된 경우 회사는 즉시 사실을 통보하고 적절한 대책과 보상을 강구합니다.

제11조 광고성 정보 전송

1. 수신거부 권리 준수  

• 회사는 이용자가 명시적으로 수신거부 의사를 밝힌 경우, 영리목적의 광고성 정보를 전송하지 않습니다.

2. 광고성 정보 전송 시 준수 사항  

• 회사는 상품 안내 및 마케팅 목적의 광고성 정보를 전송할 경우, 이용자가 내용을 쉽게 인지하고 선택할 수 있도록 다음 사항을 준수합니다

1.  전자우편 제목란  

•  제목의 시작 부분에 "(광고)" 또는 "(성인광고)" 문구를 빈칸 없이 한글로 명시합니다.  
•  이어서 전자우편 본문에 포함된 주요 내용을 간략히 표시합니다.  

2.  전자우편 본문란  

• 전송자의 명칭, 전자우편 주소, 전화번호, 주소를 명시합니다.  
•  이용자가 수신거부 의사를 명확히 표시할 수 있는 방법을 한글 및 영문으로 각각 안내합니다.

3. 기타 전송 매체에서의 조치  

•  팩스, 문자 메시지, 기타 전자적 전송 매체를 통해 광고성 정보를 전송할 경우 다음과 같은 조치를 취합니다:  

1.  전송 내용의 시작 부분에 "(광고)" 문구를 명시합니다.  
2. 전송자 정보(명칭, 연락처 등)를 포함하여 이용자가 수신거부 요청을 쉽게 할 수 있도록 안내합니다.  

제12조 권익침해 구제방법

개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.

제13조 개인정보보호 책임자

개인정보보호법 제31조 제1항에 따른 개인정보보호 책임자는 다음과 같습니다.

[개인정보보호 담당자]

  - 성명 : 김성준 대표

  - 전화 : 02-2039-7970

  - 이메일 : ksj@sunfnc.com

제14조 개인정보 처리방침의 변경

 개인정보처리방침은 시행일로부터 적용되며, 법령 등에 따른 내용의 추가, 삭제 및 정정이 있는 경우에는 변경된 내용을 확인할 수 있도록 공개하도록 하겠습니다.