(주)타이탄인베스트 정보보호정책
1. 목적
당사는 고객님의 개인정보 및 금융 정보를 안전하게 보호하기 위해 아래와 같은 정보보호정책을 수립하였습니다. 본 정책은 온라인투자연계업(핀테크) 서비스 제공자로서, 고객님께 신뢰성 높은 서비스를 제공하고, 관련 법규를 준수하며, 정보 유출과 해킹 등 각종 사이버 위협으로부터 고객님의 정보를 보호하는 것을 목표로 합니다.
2. 정보보호 관리체계
당사는 정보보호를 위한 체계적인 관리 방안을 마련하고 있습니다. 모든 임직원은 정보보호에 대한 책임을 다하고, 이를 효과적으로 관리할 수 있도록 다음과 같은 관리체계를 운영합니다:
l 정보보호 책임자 지정: 회사의 정보보호 책임자를 지정하여 정보보호 활동을 총괄하고, 정책의 이행을 관리합니다.
l 정보보호 조직 구성: 전사적 정보보호 업무를 수행하는 전문 팀을 구성하여 보안 사고 예방, 보안 점검, 법적 요구사항 준수 등을 담당합니다.
l 정보보호 교육: 전 직원에게 정기적인 정보보호 교육을 실시하여 보안 의식을 제고하고, 실수로 인한 보안 사고를 방지합니다.
3. 개인정보 보호
당사는 고객님의 개인정보를 안전하게 처리하고 보호하기 위해 다음과 같은 절차를 따릅니다:
l 개인정보 수집 및 이용: 고객님의 개인정보는 서비스 제공을 위해 필요한 최소한의 범위에서 수집됩니다. 개인정보 수집 시, 목적을 명확히 고지하고 고객님의 동의를 받습니다.
l 암호화: 고객님의 개인정보는 저장 및 전송 시 암호화 기술을 통해 보호됩니다. 특히 금융 정보 및 개인 식별 정보는 추가적인 암호화 절차를 거칩니다.
l 목적 외 이용 금지: 수집된 개인정보는 사전에 고지된 목적 외에는 사용되지 않으며, 고객님의 동의 없이 제3자에게 제공되지 않습니다.
l 개인정보 열람 및 수정: 고객님은 언제든지 본인의 개인정보를 열람하거나 수정할 수 있으며, 이를 요청할 경우 회사는 법적 기한 내에 처리합니다.
4. 온라인 투자 시스템 보안
당사는 온라인투자연계업을 수행하면서 발생할 수 있는 보안 위협을 방지하기 위해 아래와 같은 조치를 취하고 있습니다:
l 접근 통제: 투자 서비스에 접속할 수 있는 권한은 최소한으로 부여되며, 고객 정보 및 거래 정보에 접근할 수 있는 권한을 제한합니다.
l 방화벽 및 침입 탐지 시스템: 외부 침입 및 해킹 공격을 차단하기 위해 방화벽과 침입 탐지 시스템(IDS)을 설치하고 실시간 모니터링을 강화합니다.
l 악성코드 방지: 회사 내부 시스템 및 고객 거래 시스템에 대해 정기적인 악성코드 검사를 수행하고, 최신 보안 패치를 적용하여 시스템을 보호합니다.
l 데이터 백업: 모든 중요한 금융 데이터 및 고객 정보를 정기적으로 백업하고, 이를 안전한 장소에 저장하여 데이터 유실 및 시스템 장애 발생 시 빠르게 복구할 수 있습니다.
5. 금융 거래의 안전성 보장
고객님의 금융 거래가 안전하게 이루어지도록 보안 조치를 강화하고 있습니다:
l 이중 인증: 모든 금융 거래 및 투자 활동에는 이중 인증 절차를 적용하여, 고객님의 계좌가 불법적으로 접근되는 것을 방지합니다.
l 거래 모니터링: 의심스러운 거래를 실시간으로 모니터링하고, 이상 거래가 발생할 경우 즉시 고객에게 알림을 제공합니다.
l 거래 기록 보존: 모든 거래 기록은 일정 기간 동안 안전하게 보존되며, 거래의 정확성과 투명성을 보장합니다.
6. 정보보호 사고 대응 및 처리
정보보호 사고가 발생할 경우, 회사는 신속하고 효과적으로 대응합니다:
l 사고 대응 프로세스: 보안 사고 발생 시, 즉시 정보보호 책임자에게 보고하고, 사고의 범위와 원인을 신속히 분석하여 피해를 최소화합니다.
l 재발 방지 대책: 사고 발생 후, 사고 원인 분석을 통해 향후 동일한 사고가 재발하지 않도록 시스템을 개선하고 보안 절차를 강화합니다.
l 고객 통지: 고객님의 정보가 유출되었을 경우, 법적 요구사항에 따라 빠르게 고객에게 통지하고, 필요한 보호 조치를 안내합니다.
7. 외부 협력업체 및 서비스 제공자 관리
회사는 외부 협력업체가 당사의 정보 시스템에 접근하거나, 고객의 개인정보를 처리하는 경우, 정보보호 규정을 철저히 준수하도록 요구합니다:
l 계약 시 보안 조항 포함: 협력업체와 계약을 체결할 때, 정보보호 관련 조항을 명시하여 정보 보호 의무를 부여합니다.
l 보안 점검 및 감사: 협력업체가 제공하는 서비스에 대해 정기적인 보안 점검을 시행하고, 보안 사고 발생 시 즉각적으로 대응할 수 있는 체계를 마련합니다.
8. 고객의 권리 보장
고객님은 본인의 개인정보와 금융 정보에 대해 다음과 같은 권리를 행사할 수 있습니다:
l 정보 열람 및 수정: 고객님은 언제든지 본인의 개인정보 및 금융 정보에 대해 열람하거나 수정할 권리가 있습니다.
l 정보 삭제 요청: 고객님은 법적으로 허용되는 범위 내에서 본인의 개인정보 삭제를 요청할 수 있습니다.
l 동의 철회: 고객님은 언제든지 개인정보 제공에 대한 동의를 철회할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
9. 법적 준수 및 규제
당사는 정보보호와 관련된 법적 요구사항을 철저히 준수합니다. 주요 법률로는 개인정보 보호법, 전자금융거래법, 정보통신망법 등이 있으며, 이러한 법령에 따라 고객님의 개인정보와 거래 정보를 보호하고 있습니다.
10. 정책의 개정
본 정보보호정책은 정보보호 환경 변화 및 법적 요구사항을 반영하여 반드시 최고경영자의 승인을 받아 개정될 수 있습니다. 정책이 변경될 경우, 변경된 사항을 고객님께 신속히 고지하고, 당사 임직원이 변경된 정책을 확인할 수 있도록 내부 시스템(그룹웨어, 협업툴 등)에 배포합니다.
(주)타이탄인베스트는 고객님의 개인정보와 금융 정보를 안전하게 보호하기 위해 최선을 다하고 있습니다. 고객님의 신뢰를 기반으로 안전하고 투명한 투자 서비스를 제공하며, 지속적으로 보안 체계를 강화해 나가겠습니다.
궁금한 사항이나 추가적인 정보가 필요하시면 언제든지 고객센터로 문의해 주세요.
감사합니다.
(주)타이탄인베스트
2025.02.10.