최종 업데이트: 2026년 5월
주식회사 헥토파이낸셜(이하 "회사")은 고객님의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다. 본 개인정보처리방침은 회사가 제공하는 결제, 뱅킹, 데이터 서비스(이하 "서비스") 이용 과정에서 수집되는 개인정보의 처리 목적, 방법, 보호 조치에 관한 사항을 규정합니다. 회사는 고객님의 개인정보를 어떠한 경우에도 제3자에게 판매하지 않습니다.
회사는 서비스 이용 및 상담 과정에서 다음과 같은 정보를 수집할 수 있습니다: 개인식별정보(성명, 생년월일, 성별, CI/DI), 연락처 정보(휴대폰 번호, 이메일 주소, 주소), 금융 정보(계좌번호, 카드번호, 거래내역, 신용정보), 회원 계정 정보(아이디, 비밀번호, 접속 로그), 거래 정보(결제 금액, 결제 수단, 거래 일시, 상품 정보), 커뮤니케이션 정보(상담 내역, 문의 내용, 이메일 대화), 마케팅 수신 동의 정보(SMS, 이메일, 푸시 알림 수신 여부)
서비스 이용 과정에서 다음과 같은 정보가 자동으로 수집될 수 있습니다: 기기 정보(IP 주소, OS, 브라우저 유형, 기기 고유 식별자), 이용 기록(방문 일시, 페이지 조회, 클릭 패턴, 체류 시간), 위치 정보(GPS 기반 또는 IP 기반의 대략적인 위치), 쿠키 정보(쿠키 개인정보 처리방침 참조), 접속 로그 및 세션 메타데이터
회사는 다음과 같은 제3자로부터 합법적인 경로를 통해 정보를 수집할 수 있습니다: 신용평가기관(KCB, NICE 등)으로부터 신용정보, 금융기관 및 결제 대행사로부터 거래 확인 정보, 정부 기관 및 공공 기관으로부터 사업자 등록 확인 정보, 제휴사 및 비즈니스 파트너로부터 마케팅 동의 정보
계좌 개설 및 관리, 결제 및 정산 처리, 리스크 평가 및 사기 탐지, 환불 및 분쟁 해결, 고객 상담 및 민원 처리
고객확인(KYC) 및 자금세탁방지(AML) 의무 이행, 세금 보고 및 회계 기록 유지(전자금융거래법, 국세기본법 등), 금융감독원 등 규제 기관 보고, 수사 기관의 적법한 요청에 따른 정보 제공
서비스 변경 사항 및 시스템 점검 안내, 이벤트 및 프로모션 정보 제공(수신 동의 시), 설문조사 및 서비스 품질 개선
맞춤형 광고 및 마케팅 콘텐츠 제공(별도 동의 필수), 마케팅 캠페인 효과 분석. 마케팅 수신 동의는 언제든지 철회 가능합니다.
회사는 다음과 같은 경우에 한하여 개인정보를 제3자에게 제공할 수 있습니다: 결제 처리 및 정산을 위한 금융 기관, 법령에 의한 요구(금융감독원, 국세청 등), 사업 양도·합병 시 정보 이전, 정보주체의 별도 동의를 받은 경우
회사는 원활한 서비스 제공을 위해 다음과 같은 업무를 외부 전문 업체에 위탁하고 있습니다: 전산 시스템 운영 및 유지보수, 고객 상담 및 민원 처리 지원, 데이터 분석 및 마케팅 지원. 위탁 계약 시 개인정보보호 관련 법령 준수, 비밀 유지, 목적 외 이용 금지 등의 의무를 계약서에 명시하고 관리·감독합니다.
모든 개인정보는 암호화되어 안전하게 저장됩니다(전송 구간 TLS 1.3, 저장 데이터 AES-256). 다중 요소 인증(MFA)을 통한 접근 통제, 침입 탐지 시스템(IDS) 및 방화벽 운영, 접근 권한 최소화 원칙 적용, 데이터 실시간 이중 백업, 24시간 보안 관제 및 이상 징후 모니터링
전 직원 대상 정기 개인정보보호 교육 실시, 개인정보취급자에 대한 신원 확인 및 비밀유지 서약서 징구, 개인정보보호 전담 조직 운영(CPO 및 개인정보보호팀), 내부 정기 감사 및 외부 전문 기관 실태 점검, 개인정보 침해 사고 대응 매뉴얼 수립 및 정기 훈련
고객님께서는 계정 정보(ID, 비밀번호)를 안전하게 관리할 책임이 있으며, 제3자와 공유하거나 유출하지 않도록 주의하시기 바랍니다.
개인정보 유출 사고 발생 시, 회사는 관련 법령에 따라 24시간 이내에 한국인터넷진흥원(KISA)에 신고하고, 정보주체에게 지체 없이 통지할 것입니다.
회사는 웹사이트 이용 편의성 향상, 트래픽 분석, 맞춤형 서비스 제공을 위해 쿠키를 사용합니다.
상세한 쿠키 정보는 쿠키 개인정보 처리방침을 참조하시기 바랍니다. 추가 추적 기술로는 웹 비콘(이메일 열람 추적), 픽셀 태그(Facebook Pixel 등), 로컬 스토리지(브라우저 내 데이터 저장) 등이 사용될 수 있습니다.
고객님은 개인정보보호법에 따라 다음과 같은 권리를 행사할 수 있습니다:
권리 행사는 아래 연락처로 문의해 주시면, 본인 확인 절차 후 30일 이내에 처리 결과를 회신해 드립니다. 권리 행사에 따른 불이익은 없습니다.
회사의 서비스는 만 18세 미만의 아동을 대상으로 하지 않습니다. 만 18세 미만 아동의 개인정보를 수집한 사실을 인지한 경우, 해당 정보는 지체 없이 삭제됩니다.
회사는 글로벌 결제 서비스 제공을 위해 개인정보를 국외로 이전할 수 있습니다. 이전 시 EU의 적정성 결정, 표준 계약 조항(SCC), 데이터 처리 계약(DPA) 등 적절한 보호 조치를 적용합니다.
현재 개인정보는 주로 대한민국 내에서 처리되며, 글로벌 서비스 제공을 위해 일본, 싱가포르 등 해외 법인으로 이전될 수 있습니다.
보유 기간 경과 후 개인정보는 복구 불가능한 방법으로 안전하게 파기됩니다.
회사의 웹사이트는 제3자 웹사이트로 연결되는 링크를 포함할 수 있습니다. 해당 사이트의 개인정보처리방침은 회사와 무관하며, 회사는 이에 대해 책임지지 않습니다. 링크를 통해 이동한 사이트의 개인정보처리방침을 반드시 확인하시기 바랍니다.
본 개인정보처리방침이 변경될 경우, 회사는 웹사이트 공지, 이메일 통보, 서비스 내 대시보드 알림을 통해 사전 안내합니다. 중대한 변경의 경우 명시적인 재동의 절차를 진행할 수 있습니다.
고객님께서는 정기적으로 본 방침을 확인하시어 최신 내용을 숙지하시기 바랍니다.
개인정보 관련 문의사항 및 권리 행사는 아래 연락처로 문의해 주시기 바랍니다. 영업일 기준 3일 이내에 답변드리겠습니다.
회사명: 주식회사 헥토파이낸셜
개인정보보호 책임자(CPO): 정보보호팀
주소: 서울특별시 강남구 테헤란로34길 6, 9~10층 (역삼동, 태광타워)
대표전화: 1600-5220
이메일: info@hectofinancial-hf.it.com
업무 시간: 평일 09:00 - 18:00 (주말 및 공휴일 제외)
회사의 개인정보 처리에 관한 민원이 있는 경우, 아래 기관에 문의하실 수 있습니다:
개인정보보호위원회: 국번없이 118
한국인터넷진흥원(KISA) 개인정보침해신고센터: privacy.kisa.or.kr, 국번없이 118
금융감독원: www.fss.or.kr, 국번없이 1332
경찰청 사이버수사국: ecrm.police.go.kr, 국번없이 182
마케팅 수신 동의는 언제든지 철회할 수 있습니다: 이메일 하단의 '수신 거부' 링크 클릭, 계정 설정에서 마케팅 수신 설정 변경, 고객센터(1600-5220) 전화 문의, 서면 요청서 제출
계정 탈퇴 절차는 다음과 같습니다: 1) 계정 설정에서 탈퇴 신청 → 2) 본인 확인 절차 → 3) 미정산 거래 정리 → 4) 법적 보존 의무 정보 안내 → 5) 탈퇴 완료 확인. 탈퇴 즉시 대부분의 개인정보는 파기되며, 법적 보존 의무가 있는 정보는 해당 기간 동안 안전하게 분리 보관 후 파기됩니다.
주식회사 헥토파이낸셜은 고객님의 개인정보 보호를 최우선 가치로 삼고, 지속적인 보안 강화와 정책 개선을 통해 더욱 신뢰받는 핀테크 기업이 되도록 노력하겠습니다.