개인정보 처리방침

본 문서는 이용자의 편의를 위하여 여러 언어로 제공됩니다. 내용이 상충하는 경우에는 영어본이 우선하는 기준 버전입니다.

열람 안내

본 문서는 그 문서가 기술하는 활동을 규율합니다. 제품 문구, 계산기, 교육용 페이지 및 요약본은 본 문서를 대체하지 않습니다. 제3자 제공기관은 각자의 자체 계약 및 개인정보 보호 관행을 적용합니다.

01 / 15

서문

FuteurCredX는 귀하의 금융 상품 신청을 지원하는 과정에서 민감한 금융 및 신원 정보를 취급합니다. 당사는 이를 보호하고 그 이용 방식에 대하여 투명하게 알릴 것을 약속합니다. 본 방침은 당사가 플랫폼을 통하여 수집하는 정보에 적용되며, 당사가 귀하의 신청서를 전달하는 대출 파트너 또는 기타 제3자의 별도 개인정보 보호 관행을 규율하지 않습니다.

02 / 15

당사가 수집하는 정보

귀하가 제공하는 정보

2.1사업체 정보 — 법적 명칭, EIN/납세자 식별번호, 주소, 법인 형태, 업종, 사업 영위 기간 및 신고 매출액;
2.2소유자/신청인 정보 — 법적 성명, 생년월일, 사회보장번호(Social Security Number), 지분율, 거주지 주소, 이메일 및 전화번호;
2.3자금 조달 요청 — 신청 금액, 자금의 용도 및 시기;
2.4금융 문서 — 귀하가 연결하거나 업로드하는 사업용 은행 거래명세서 및 기타 금융 문서;
2.5계정 및 커뮤니케이션 — 당사 신원확인 제공기관을 통한 자격 증명, 고객 지원 메시지 및 환경설정.

당사가 제3자로부터 취득하는 정보

2.1소비자 및 상업 신용평가기관(Experian, Dun & Bradstreet, Equifax, TransUnion 등)으로부터의 신용 및 사업 데이터(점수, 거래선 정보(tradeline) 및 위험 지표 포함);
2.2대출 파트너 및 서비스 제공기관으로부터의 검증 결과 및 처리 결과(신청 상태 및 제안 포함);
2.3귀하가 업로드한 거래명세서에서 도출되어 자동화 시스템 및 제3자 AI 시스템에 의해 추출·분석되는 은행 및 문서 데이터.

자동으로 수집되는 정보

2.1플랫폼의 운영, 보안 유지 및 개선을 위하여 쿠키 및 유사 기술을 통해 수집되는 기기, 브라우저, IP 주소 및 이용/분석 데이터.

03 / 15

당사가 귀하의 정보를 이용하는 방식

당사는 귀하의 정보를 다음 목적으로 이용합니다:

3.1귀하의 계정을 생성·관리하고 귀하 및 귀하 사업체의 신원을 확인하기 위하여;
3.2명시적으로 고지된 경우, 소프트 조회 방식의 사전심사를 실시하고 귀하가 자격을 갖출 수 있는 상품을 추정하기 위하여;
3.3귀하의 수권에 따라 사업체 및 개인 신용보고서를 취득하고 평가하기 위하여(당사 이용약관 제6조 참조);
3.4귀하의 은행 거래명세서를 추출·분석하여 현금흐름을 평가하고 적합한 상품과 매칭하기 위하여;
3.5당사 대출 파트너에 대한 귀하의 신청을 준비·제출하고 그 처리를 지원하기 위하여;
3.6귀하의 신청, 제안 및 계정에 관하여 귀하와 소통하기 위하여;
3.7사기를 탐지·방지하고, 플랫폼을 보호하며, 법률 및 규제상 의무를 준수하기 위하여;
3.8집계 및 비식별화된 데이터를 사용하여 당사 제품을 운영·분석·개선하기 위하여.

04 / 15

신용 보고 및 FCRA

05 / 15

당사가 귀하의 정보를 공유하는 방식

당사는 아래 기재된 목적을 위하여, 그리고 그 밖에 법률이 허용하거나 요구하는 바에 따라 정보를 공개합니다:

5.1대출 파트너 — 당사는 귀하의 신청서, 신용 데이터 및 증빙 문서를 하나 이상의 은행/대출 기관(및 당사의 연동 제공기관인 Lendflow를 통해 그 네트워크)에 전달하며, 이는 해당 기관이 심사를 수행하고 승인 시 자금을 제공할 수 있도록 하기 위함입니다. 해당 기관은 자체 개인정보 처리방침에 따라 귀하의 정보를 이용합니다;
5.2서비스 제공기관 — 신원확인/인증, 신용평가기관, 은행 데이터 및 문서 처리 제공기관, 거래명세서를 분석하는 인공지능 서비스, 호스팅, 결제, 분석 및 커뮤니케이션 벤더로서, 계약에 따라 당사를 대신하여 업무를 수행하는 자;
5.3법률 및 안전 — 법률 준수, 적법한 요청에 대한 대응, 당사 약관의 집행, 사기 또는 피해 방지를 위하여;
5.4사업 양도 — 합병, 인수 또는 자산 매각과 관련하여, 본 방침이 적용됨을 전제로.
5.5은행 연결 제공업체(Plaid) — 은행 계좌 연결을 선택하시면, 당사는 Plaid Inc.를 이용하여 귀하를 대신해 귀하의 계좌 정보에 안전하게 접근합니다. 귀하는 본 방침 및 Plaid의 최종 사용자 개인정보 처리방침에 설명된 대로 당사와 Plaid가 해당 정보에 접근하고 이를 사용하도록 허가하며, Plaid는 해당 방침에 따라 이를 처리합니다.

06 / 15

데이터 보유

당사는 귀하의 계정이 활성 상태인 동안 그리고 서비스 제공에 필요한 기간 동안 귀하의 정보를 보유하며, 그 이후에는 법률, 규제, 세무, 감사, 사기 방지 및 기록 보존 의무를 준수하는 데 필요한 기간 동안 보유합니다(금융 신청의 경우 수년이 될 수 있습니다). 더 이상 필요하지 않게 되면 당사는 해당 정보를 삭제하거나 비식별화합니다.

6.1계정 및 프로필 데이터 — 귀하의 계정이 유지되는 기간 동안 보유하며, 계정 해지 후에는 법령상 더 긴 보유 기간이 요구되지 않는 한 삭제하거나 비식별화합니다;
6.2신청 및 심사 기록(사회보장번호(Social Security Number), 생년월일, 은행 거래명세서 및 신용정보기관 데이터 포함) — GLBA, FCRA 및 적용되는 금융 기록 보존 법령이 요구하는 기간 동안 보유하며, 일반적으로 최대 7년입니다;
6.3Plaid를 통한 은행 연결 데이터 — 귀하가 요청하신 서비스를 제공하는 데 필요한 기간에 한하여 보유하며, 그 이후에는 지체 없이 삭제하거나 비식별화합니다;
6.4마케팅 및 분석 데이터 — 수집 목적에 필요한 기간을 넘겨 보유하지 아니하며, 귀하가 동의를 철회하거나 이의를 제기하는 경우 삭제합니다;
6.5백업 — 순환 주기에 따라 보관되며, 당사의 안전한 백업 주기가 통상적으로 진행되는 과정에서 덮어쓰기됩니다.

귀하는 data@futeurcredx.com으로 이메일을 보내 언제든지 개인정보에 대한 열람, 정정, 사본 제공 또는 삭제를 요청하실 수 있습니다. 당사는 귀하의 신원을 확인한 후 적용 법령이 정한 기간 내(일반적으로 45일 이내)에 회신합니다. 당사는 법령상 보유 의무가 있는 경우를 제외하고 귀하의 정보를 삭제하거나 비식별화하며, 보유 의무가 있는 경우에는 해당 의무가 종료되는 즉시 삭제합니다. 데이터를 폐기할 때에는 복구가 불가능하도록 설계된 안전한 방법을 사용합니다.

07 / 15

데이터 보안

당사는 정보 보호를 위하여 설계된 관리적, 기술적 및 조직적 보호조치를 유지하며, 여기에는 시스템 및 데이터의 성격에 적합한 암호화, 접근 통제, 인증, 로깅, 벤더 검토 및 최소 권한 원칙에 따른 취급이 포함될 수 있습니다. 어떠한 전송 또는 저장 방식도 완전히 안전하지는 않으며, 당사는 절대적인 보안을 보장할 수 없습니다.

7.1암호화 — 정보는 TLS를 사용하여 전송 중 암호화되고 저장 시에도 암호화됩니다. 사회보장번호(Social Security Number) 및 생년월일과 같은 민감한 식별정보는 AES-256-GCM을 사용하여 필드 단위로 추가 암호화됩니다;
7.2접근 통제 및 최소 권한 — 역할 기반 접근 통제를 통해 담당자는 자신의 직무에 필요한 데이터에만 접근할 수 있습니다;
7.3인증 — 금융 데이터를 저장하거나 처리하는 시스템에 대한 관리자 접근에는 다중 인증이 요구됩니다;
7.4로깅 및 모니터링 — 민감한 데이터에 대한 접근은 각 접근의 업무상 사유를 기록하는 것을 포함하여 로그로 남깁니다;
7.5키 관리 — 암호화 키는 안전하게 관리되며 해당 키가 보호하는 데이터와 분리하여 보관됩니다;
7.6벤더 검토 — 당사는 Plaid, 클라우드 인프라, 신용정보기관 등 당사가 이용하는 제3자의 보안 수준을 평가합니다;
7.7보안 개발 — 당사는 안전한 소프트웨어 개발 관행을 따르고 발견된 취약점을 시정합니다.

인터넷을 통한 전송 방법이나 전자적 저장 방법 중 완전히 안전한 것은 없으므로, 당사는 귀하의 정보를 보호하기 위해 최선을 다하고 있으나 절대적인 보안을 보장할 수는 없습니다. 귀하의 개인정보에 영향을 미치는 침해 사고를 인지하는 경우, 당사는 법령이 정하는 바에 따라 귀하와 관계 당국에 통지합니다.

08 / 15

쿠키 및 분석

당사는 인증, 보안, 환경설정 및 플랫폼 이용 현황의 파악과 개선을 위한 분석 목적으로 쿠키 및 유사 기술을 사용합니다. 귀하는 브라우저 설정을 통해 쿠키를 제어할 수 있으며, 일부 쿠키를 비활성화하면 기능에 영향이 있을 수 있습니다.

09 / 15

귀하의 개인정보 권리

귀하의 거주 지역에 따라, 그리고 적용 가능한 예외를 전제로, 귀하는 개인정보에 대한 접근, 정정, 삭제 또는 이동 가능한 사본의 수령, 특정 처리에 대한 거부(opt-out), 처리가 동의에 근거하는 경우 동의의 철회, 그리고 권리 행사를 이유로 한 불법적 차별을 받지 않을 권리를 가질 수 있습니다. GLBA 또는 FCRA가 규율하는 금융정보에는 별도의 규정 또는 적용 제외가 적용될 수 있습니다. 요청을 제출하려면 data@futeurcredx.com으로 연락하십시오. 당사는 응답 전에 귀하의 신원과 권한을 확인할 수 있습니다.

10 / 15

금융 개인정보 보호(GLBA)

Gramm-Leach-Bliley Act(그램-리치-블라일리법) 및 그 시행 규칙이 특정 서비스, 관계 또는 정보 범주에 적용되는 경우, 당사는 적용 가능한 금융 개인정보 보호 요건에 따라 비공개 개인정보를 취급합니다. 당사의 별도 문서인 금융 개인정보 보호 및 GLBA 고지는 모든 제품이나 기록이 GLBA의 규율을 받는다고 주장하지 않으면서 그러한 관행을 설명합니다.

11 / 15

국제 데이터 이전

본 플랫폼은 미국 사업체를 대상으로 하며, 귀하의 정보는 미국에서 처리됩니다. 귀하가 미국 외 지역에서 플랫폼에 접속하는 경우, 귀하는 귀하 소재지의 개인정보 보호법과 다를 수 있는 미국에서의 처리에 동의하는 것입니다.

12 / 15

아동의 개인정보 보호

본 플랫폼은 만 18세 이상의 사업주를 위한 것으로 아동을 대상으로 하지 않습니다. 당사는 만 18세 미만인 자로부터 고의로 개인정보를 수집하지 않습니다. 그러한 수집 사실을 알게 되는 경우 당사는 해당 정보를 삭제합니다.

13 / 15

제3자 링크 및 서비스

본 플랫폼은 대출 파트너를 포함한 제3자 사이트 및 서비스로 연결되거나 이와 연동될 수 있습니다. 이들의 개인정보 보호 관행은 각자의 자체 정책에 의해 규율되며, 당사는 이에 대하여 책임을 지지 않습니다. 제안을 수락하기 전에 해당 대출 파트너의 개인정보 처리방침을 검토하실 것을 권장합니다.

14 / 15

본 방침의 변경

당사는 서비스, 벤더, 관행 또는 법적 의무의 변경을 반영하기 위하여 본 방침을 개정할 수 있습니다. 당사는 “최종 개정일”을 갱신하며, 적용 법률이 요구하는 경우 추가 통지를 제공합니다.

15 / 15

연락처 및 데이터 컨트롤러

FuteurCredX Inc.는 본 방침에 기재된 관행에 대하여 책임을 집니다. 개인정보 관련 문의 또는 권리 행사 요청은 data@futeurcredx.com으로 연락하시거나 17 State Street, FL 40, New York, NY 10004, United States로 서면을 보내 주십시오.