[플랫타익스체인지 개인정보처리방침]
제정일자 : 2019.02.14
개정일자 : 2021.08.27
시행일자 : 2021.09.06
제1조(총칙)
1. 주식회사 플랫타이엑스(이하 "회사"라 함)는 회원의 개인정보를 중요시하며, '개인정보보호법', '정보통신망 이용촉진
및 정보보호 등에 관한 법률(이하 “정보통신망법”)', '전자상거래 등에서의 소비자보호에 관한 법률’, '통신비밀보호법',
'전기통신사업법' 등에 관한 법률 및 행정기관의 행정지침을 준수하고, 관련 법령에 의거한 개인정보처리방침을 정하여
회원의 권익을 보호하고 있습니다.
2. 회사는 개인정보보호법 및 정보통신망법에 따라 개인정보처리방침을 통하여 회원이 제공하는 개인정보가 어떠한
용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
3. 회사의 각종 서비스를 이용함으로써 수집하게 된 모든 개인정보는 적법한 절차에 따라 관리되며, 회원의 요구나
주문 등 업무이행에 대한 처리 및 회사의 법령상 의무 이행, 회원이 선택한 서비스 및 해당 서비스 향상을 위해 회원이
허락하는 범위 내에서 제한적인 용도로 사용하고 있습니다.
4. 회사의 개인정보처리방침은 회사의 내부 방침 변경 및 제반 법령의 변경 등에 따라 수시로 변경될 수 있습니다.
따라서, 회사는 개인정보처리방침을 홈페이지 첫 화면에서 공개함으로써 회원이 언제나 용이하게 보실 수 있도록
조치하도록 하겠습니다.
제 2조 (개인정보 수집에 대한 동의)
회원은 회원가입 시 회원정보를 기재하고, 개인정보처리방침에 동의하는 것은 회사가 본 약관에 따라 회원가입 시
기재된 회원정보를 수집, 이용 및 제공하는 것에 동의하는 것으로 간주합니다.
제 3조 (개인정보의 이용 목적)
1. 회원가입 및 관리
- 회원 식별, 본인 확인 및 그 진위여부를 판단, 회원 정보 관리, 서비스 이용에 필요한 고지사항 전달
- 회원탈퇴 의사의 확인 및 회원 탈퇴 처리, 휴대전화 번호 및 출금계좌 초기화 등
2. 재화 또는 서비스 제공
- 가상자산 거래 관계 확인, 원화 입출금을 위한 본인확인, 기타 서비스 이용에 관한 콘텐츠 제공
- 상속, 증여(유증을 포함)
- 가상자산 거래 관계의 설정, 유지, 해지 등 서비스 관리 전반에 관한 사항 등
- 서비스 이용 기록 등 분석, 통계를 통한 서비스 개선에 활용
- 보안, 프라이버시, 안전 측면에서 회원이 안심하고 이용할 수 있는 서비스 이용환경 구축
- 이벤트 프로모션의 정보 전달, 마케팅 및 광고 등에 활용
3. 회원 고충 처리
- 민원제기 회원의 신원 및 민원 사항 확인
- 민원 및 상담의 각 내용
- 사실 조사를 위한 연락, 통지, 처리결과 통보
- 피해구제 및 오입금 등
- 분쟁조정을 위한 기록 보존
4. 법령 및 회사의 이용약관 등을 위반하는 회원에 대한 이용 제한 조치
- 부정 이용 등 서비스 운영에 지장을 주는 행위에 대한 방지 및 제재
- 계정 도용 및 부정거래 방지
- 회원의 법정화폐, 가상자산 입출금과 관련된 금융사고에 대한 조사 및 조사에 대한 협력,
기타 법령상 의무이행
제 4조 (수집하는 개인정보의 항목)
회사에서 수집하는 개인정보 항목은 다음과 같습니다.
1. 회원가입 및 가상자산 거래 등 필요 시점에 수집하는 개인정보 항목
|
구분 |
수집시점 |
수집항목 |
|
회원가입 |
회원가입 |
[필수] 이메일, 플랫타익스체인지 닉네임, 비밀번호
[선택] 마케팅 정보 수신 동의 |
|
가상자산 |
LV1 이메일 인증 |
[필수] 이메일 |
|
LV2 휴대전화 인증 |
[필수] 이름, 휴대전화번호, 생년월일, 성별, 내/외국인 정보, 출신국가, 가입한 통신사, 본인확인 정보(CI, DI) |
|
|
LV3 OTP 인증 |
[필수] OTP |
|
|
LV4 본인 인증 |
[필수] 신분증의 사진,이름,생년월일,주소 마스킹(가림처리)안내: 신분증을 든 사진, 신분증, 주민등록등초본은 주민등록번호 뒷자리만 마스킹(가림처리)하여 첨부 ‘금융실명거래 및 비밀보장에 관한 법률’ 시행령 제3조 및 특금법 제 5조 2 가상자산 사업자의 자금세탁방지 및 고객확인 의무에 근거 |
|
|
추가인증 |
휴대전화번호 변경 |
[필수] 이름, 휴대전화번호, 생년월일, 성별, 내/외국인 정보, 출신국가, 가입한 통신사, 본인확인 정보(CI, DI) |
|
회원탈퇴 |
[필수] 자산 삭감에 대한 동의 |
|
|
인증초기화 |
[필수] 가입된 이메일 주소, 이름, 휴대전화번호, 본인인증 사진([확인항목]신분증의 사진,이름,생년월일,주소) 마스킹(가림처리)안내: 신분증을 든 사진, 신분증, 주민등록등초본은 주민등록번호 뒷자리만 마스킹(가림처리)하여 첨부 - 신분증은 주민등록증, 운전면허증, 여권등이 사용 가능하며(그 외에 기타 동일하게 생년월일과 공인된 발행기관이 표시된 신분증 사용가능) 제출 시 사진, 이름, 생년월일, 주소 외 모든정보(주민등록번호 뒷자리, 신분증 발급일, 신분증 번호 등)마스킹필수 - 필수 마스킹 되지 않은 파일은 삭제 처리 진행 |
|
|
고객상담 |
1:1 문의 |
[필수] 문의 내역 수집 중 본인확인 정보 포함 이름, 휴대전화번호, 생년월일, 성별 이메일 [선택] 이름, 휴대전화번호, 생년월일, 성별 |
|
이메일 문의 |
[필수] 이메일 주소 |
|
|
유선 문의 |
[필수] 회원 정보 조회 필요시 – 이름 휴대전화번호, 이메일 회원조회 불필요 문의 건 – 없음 대화 내역 수집 중 본인확인 정보 포함 법정화폐 거래 입출금 계좌 등록 금융기관명, 계좌번호, 예금주명 |
|
|
상속인, 유증 상대방의 요청 시 |
[필수] 기본증명서 또는 사망확인서, 피상속인 명의 가족관계증명서, 상속인과 피상속인의 각 신분증, 상속인 인감증명서 [선택] 판결문(상속지분, 상속포기, 한정승인에 관한 사항이 있을 경우) |
|
|
현금영수증 발급 |
요청시 |
휴대전화번호, 사업자번호 |
2. 서비스 이용 과정에서 이용자의 별도 동의가 있는 경우 수집되는 정보
|
구분 |
수집시점 |
수집항목 |
|
이벤트 |
제세공과금 납부 |
이름, 주민등록번호, 휴대폰번호, 신분증 사본 |
|
오입금 |
오입금 복구처리 |
이름, 휴대전화번호, 이메일, 거래 ID, 가상자산 지갑주소, 관련 증빙자료 |
3. 서비스 이용 중 자동으로 수집되는 정보
|
구분 |
수집시점 |
수집항목 |
|
서비스 이용과정에서 |
서비스 이용 시 |
서비스 이용기록, 거래기록, 이용정지 및 해지 기록, 접속로그, 쿠키, 회원 접속IP주소, 불량 혹은 비정상 이용기록 |
1) 의심되는 정황이 있는 경우 회사는 개인정보 제공자에게 동의 사실을 증명할 수 있는 자료 제출을 요구하거나
회원의 동의 여부 확인을 요청할 수 있습니다.
회원이 서비스의 실제 회원과 다름이 후에 밝혀진 경우, 이로 인해 발생한 사고나 피해에 대한 책임을 회사에 물을 수 없습니다.
회원의 요청이 있거나 회사 내부 규정에 의해 허위 가입한 회원에 대하여 회원탈퇴 조치할 수 있습니다.
4. 레벨초기화
|
구분 |
수집시점 |
수집항목 |
|
레벨초기화 |
회원 요청 시 |
이름, 생년월일, 휴대폰번호, 신분증 사본(사진, 이름, 생년월일, 주소 외 정보 마스킹 필수) 제출 마스킹(가림처리)안내: 신분증을 든 사진, 신분증, 주민등록등초본은 주민등록번호 뒷자리 마스킹(가림처리)하여 첨부 ※ 회원요청은 전화번호 변경, 개명 또는 외국인으로 오인증 되었을 경우 |
1) 접수 방법은 1:1문의를 통해서 진행.
제 5조 (개인정보의 수집 방법)
회사는 회원으로부터 직접 개인정보를 수집하는 것을 원칙으로 하며, 회원이 아닌 다른 사람 또는 회사를 통해
개인정보를 수집하거나 제공받은 경우에는 해당 정보가 적법한 수단에 의해 수집된 정보인지 확인할 수 있습니다.
제 6조 (개인정보의 보유 및 이용기간)
회원의 개인정보는 회사가 회원에게 서비스를 제공하는 기간 동안에 보유 및 이용됩니다. 회원 탈퇴 시 수집 된
개인의 정보가 열람 또는 이용될 수 없도록 파기 처리됩니다. 다만, 관계법령의 규정에 의하여 보존할 필요 성이 있는
경우에는 다음 관계법령에 따라 보존합니다.
|
구분 |
관련법률 |
보유기간 |
|
계약 또는 청약철회 등에 관한 기록 |
전자상거래 등에서의 소비자 보호에 관한 법률 |
5년 |
|
대금결제 및 재화 등의 공급에 관한 기록 |
5년 |
|
|
소비자의 불만 또는 분쟁처리에 관한 기록 |
3년 |
|
|
보상 및 오입금에 관한 기록 |
5년 |
|
|
표시 광고에 대한 기록 |
6개월 |
|
|
로그인 기록 |
통신비밀보호법 |
3개월 |
|
제세공과금 관련 기록 |
국세기본법 |
5년 |
보유근거 : 회원의 동의
보유기간 : 이용자의 탈퇴 요청 및 개인정보 동의를 철회하는 때까지. 다만, 회사는 회사의 약관에 따른 회원의 부정이용기록
또는 부정이용이 의심되는 기록이 있는 경우에는 이용자의 탈퇴 요청및 개인정보 동의의 철회에도 불구하고,
수집 시점으로부터 5년간 보관하고 파기합니다
제 7조 (개인정보처리의 위탁)
1. 회사는 서비스 제공에 있어 필요한 업무 중 일부를 외부업체가 수행하도록 개인정보를 위탁하고 있습니다.
그리고 위탁 받은 업체가 관계 법령을 위반하지 않도록 관리 · 감독하고 있습니다.
2. 회사가 개인정보처리를 위탁한 업체는 다음과 같습니다.
1) 개인정보 국외 이전
|
수탁업체 |
위탁 목적 |
이전국가/일시/방법 개인정보 이용기간 |
|
|
이메일 상담 서비스 지원 |
국가 : 미국 |
2) 개인정보처리 위탁업체
|
수탁업체 |
위탁 목적 |
개인정보 이용기간 |
|
㈜슈어엠 |
카카오톡 알림톡 및 SMS 발송 서비스 |
회원탈퇴시 혹은 위탁계약 종료시까지, 법령이 정한 시점 |
|
코리아크레딧뷰로㈜ |
휴대전화 본인 소유 여부 확인 및 점유 인증을 위한 SMS 인증 서비스 |
별도로 저장하지 않음(본인인증 서비스 업체 보유 정보) |
|
더화이트커뮤니케이션㈜ |
상담 서비스 제공을 위한 CloudGate 이용 |
회원탈퇴시 혹은 위탁계약 종료시까지, 법령이 정한 시점 |
|
㈜유세스 파트너스 |
고객센터 운영 및 고객상담 |
회원탈퇴시 혹은 위탁계약 종료시까지, 법령이 정한 시점 |
|
㈜알디스 금융시스템 |
통장 입금 확인 서비스 |
회원탈퇴시 혹은 위탁계약 종료시까지, 법령이 정한 시점 |
|
㈜쿠콘 |
신분증 진위확인, 1원 계좌 인증 |
별도로 저장하지 않음(본인인증 서비스 업체 보유 정보) |
|
메가존클라우드㈜ |
Amazon Web Services(AWS) 서비스 제공 |
회원탈퇴시 혹은 위탁계약 종료시까지, 법령이 정한 시점 |
제 8조 (개인정보의 파기)
1. 회사는 다음과 같은 사유가 발생하는 경우에는 개인정보를 지체없이 파기합니다. 다만, 회원에게 개인정보
보관기간에 대해 별도의 동의를 얻은 경우, 법령에서 일정 기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안
개인정보를 안전하게 보관합니다.
1) 동의를 얻은 개인정보의 수집 · 이용 목적을 달성한 경우
2) 동의를 얻은 개인정보의 보유 · 이용 기간이 종료된 경우
3) 사업을 폐지하는 경우
4) 잘못 첨부된 파일의 경우 (신분증 - 생년월일, 이름 외 정보 노출)
2. 이메일을 통해 접수된 개인정보의 경우, 민원 접수 후 7일 이내에 해당 이메일을 파기하며, 첨부된 개인정보는
다른 이 방침 제6조에 명시한 기간에 따라 보관 후 파기합니다.
3. 1:1 문의를 통해 접수된 개인정보의 경우 동일하게 5년간 보관 후 폐기됩니다.
4. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다. 종이에 출력된 개인정보는
분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
1) 파기절차
서비스 이용을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져 일정기간 저장된 후 파기 됩니다.
단, 일시적 목적(설문, 이벤트 등)을 위하여 수집한 경우는 일시적 목적 달성이 완료 된 시점에 즉시 파기 합니다.
2) 파기방법
ⅰ) 종이에 출력된 개인정보는 파쇄 방법으로 완전 파괴합니다.
ⅱ) 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법 (재사용 시 덮어쓰기, 로우(low) 포맷 등)
또는 천공 등을 사용하여 삭제합니다.
ⅲ) 메일내의 개인정보 파기는 메일 삭제, 휴지통 비우기를 통해 파기 진행 합니다.
제 9조 (개인정보의 안전성 확보 조치)
회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
1. 해킹 등에 대비한 기술적 대책
회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고
주기적인 갱신점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
2. 개인정보의 암호화
회원의 개인정보 중 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는
파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
3. 개인정보에 대한 접근 제한
개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를
위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
4. 문서보안을 위한 잠금장치 사용
개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
5. 비인가자에 대한 출입 통제
개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
6. 접속기록의 보관 및 위∙변조 방지
회사는 개인정보제공자의 접속기록이 위∙변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하고 있습니다.
제 10조 (휴면회원의 개인정보 보관)
1. 개인정보보호법 제 39 조의 6에 따라 1년의 기간 동안 홈페이지에 로그인하지 않은 회원(이하 “휴면 회원” 또는 휴면계정"이라 함)
의 개인정보를 보호하기 위하여 다른 회원의 개인정보와 분리하여 별도로 저장·관리합니다.
2. 휴면 회원의 개인정보는 분리 후 4년 간 관리하며, 이 기간 내에 복구요청이 없는 경우 개인정보 수집, 이용 목적을
달성한 것으로 보고 개인 정보 파기 절차에 따라 파기합니다.
제 11조 (회원의 권리 및 행사 방법)
1. 회원은 개인정보주체로서 회사에 대해 언제든지 다음 각호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
1) 개인정보 열람요구
2) 오류 등이 있을 경우 정정요구
3) 삭제요구
4) 처리정지 요구
2. 제 1항에 따른 권리 행사는 회사에 대해 개인정보보호법 시행규칙 별지 제 8호 서식에 따라, 이메일 등을 통하여
하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
3. 회원이 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해
개인정보를 이용하거나 제공하지 않습니다.
4. 제 1항에 따른 권리 행사는 회원의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다.
이 경우 개인정보보호법 시행규칙 별지 제 11호 서식에 따른 위임장을 제출하셔야 합니다.
5. 회원은 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며 동의 철회 및 가입 해지를
요청할 수 있습니다.
제 12조 (회원의 의무)
1. 회원은 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방해야 합니다. 회원이 입력한 부정확한 정보로 인해
발생하는 사고의 책임은 회원 자신에게 있으며, 타인 정보의 도용 등 허위 정보를 입력한 경우에는 회원 자격이 상실될 수 있습니다.
2. 회원은 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무를 가지고 있습니다.
비밀번호, 인증번호를 포함한 회원의 개인정보가 유출되지 않도록 유의하여야 하며, 타인의 개인정보를 훼손하지 않도록
유의하여야 합니다.
3. 만약 이 같은 책임을 다하지 못하고 타인의 정보 및 존엄성을 훼손할 시에는 관련 법률 등에 의해 처벌받을 수 있습니다.
제 13조 (쿠키 운용에 관한 사항)
1. 회사는 회원에게 특화된 맞춤서비스 등을 제공하기 위해서 회원이 정보를 수시로 저장하고 찾아내는 '쿠키(Cookie, 접속정보파일)'를
운용합니다. 회사는 쿠키 운용과 관련하여 회원의 컴퓨터는 식별하지만 회원 개인을 식별하지는 않습니다.
2. 회원은 '쿠키'에 대한 선택권을 가지고 있습니다. 회원은 웹 브라우저의 설정을 통하여 모든 쿠키를 허용하거나,
쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수 있습니다. 단, 모든 쿠키의 저장을 거부하는 경우,
쿠키를 통해 회사에서 제공하는 서비스를 이용 할 수 없습니다.
3. 회원은 아래와 같은 웹 브라우저의 설정을 통하여 쿠키의 저장을 거부하거나 삭제할 수 있습니다.
1) Internet Explorer: 도구 메뉴 선택 > 인터넷 옵션 선택 > 개인정보 탭 클릭 > 고급 개인정보 설정 > 쿠키 수준 설정
2) Chrome: 설정 메뉴 선택 > 고급 설정 표시 선택 > 개인정보 및 보안 > 콘텐츠 설정 선택 > 쿠키 수준 설정
3) Safari: 환경설정 메뉴 선택 > 개인정보 탭 선택 > 쿠키 및 웹 사이트 데이터 수준 설정
제 14조 (링크 사이트에 대한 책임)
회사는 회원에게 회사의 사이트내에서 다른 외부사이트로 연결되는 링크를 제공할 수 있습니다. 이 경우 회사는
외부사이트에 대한 통제권이 없으므로 회원이 외부사이트로부터 제공받는 서비스나 자료의 유용성, 진실성에
대해 책임 및 보증할 수 없습니다. 그리고 외부사이트에서 개인정보를 수집하는 경우 회원의 동의 하에 개인정보가
제공된 이후에는 본 개인정보처리방침이 적용되지 않습니다.
제 15조 (개인정보보호 책임자 및 담당자)
1. 회사는 아래와 같이 개인정보보호 책임자를 지정하여 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보
처리와 관련한 정보주체의 불만처리 및 피해 구제 등을 하고 있습니다.
개인정보 보호 책임자 - 성명: 강준우
직급: 대표
이메일: cs@flata.exchange
연락처:1811-6730
개인정보 보호 담당자 - 성명: 최대현
직급: 과장
이메일: cs@flata.exchange
연락처:1811-6730
2. 회원은 회사의 서비스(또는 사업)을 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한
사항을 개인정보 보호책임자 및 담당부서로 문의하시면 조속히 답변 및 처리해 드리겠습니다.
3. 개인정보 열람 창구 아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에
만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
4. 회사는 본 개인정보처리방침에도 불구하고 대한민국 법령에 근거하여 개인정보 제공 의무를 부담하는 경우,
법원의 명령에 따라 이를 제공할 수 있습니다.
제 16조 (권익침해 구제방법)
개인정보 침해에 대한 피해구제, 상담 등이 필요한 경우 다음 기관에 문의하실 수 있습니다.
▶ 개인정보 침해신고센터 (개인정보보호위원회 운영)
소관업무: 개인정보 침해사실 신고, 상담
신청웹사이트: privacy.kisa.or.kr
전화: (국번없이) 118 / Fax 061-820-2619
주소: (58324) 전남 나주시 진흥길 9(빛가람동) 한국인터넷진흥원 개인정보침해 신고센터
▶ 개인정보 분쟁조정위원회(개인정보보호위원회 운영)
소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
웹사이트: https://www.kopico.go.kr
전화: 1833-6972
주소: (03171) 03171 서울특별시 종로구 세종대로 209 정부서울청사 12층
▶ 대검찰청 사이버수사과
웹사이트: www.spo.go.kr 전화 : (국번없이) 1301
▶ 경찰청 사이버안전지킴이
웹사이트 : www.police.go.kr 전화 : (국번없이) 182
제 17조 (개인정보처리방침 변경 고지)
본 개인정보처리방침에 대한 추가, 삭제 및 수정이 있을 경우에는 시행하는 날로부터 최소 7일전에 공지사항 등을 통해
변경 및 내용 등을 공지하도록 하겠습니다. 다만 회원의 소중한 권리 또는 의무에 중요한 내용 변경이 발생하는 경우
시행일로부터 최소 30일 전에 공지하도록 하겠습니다.
[부칙]
본 개인정보처리방침은 2021.09.06.부터 적용됩니다.