재단법인 밴드(이하 “재단”)는 「개인정보 보호법」 및 「신용정보의 이용 및 보호에 관한 법률」 등 관계 법령을 준수하며, 정보주체의 개인정보와 권익을 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
이 방침에서 “서비스”란 재단이 운영하는 sefund 홈페이지·회원 포털과 이에 연결된 대출, 공제(부금), 증명서, 상담 및 사무국 처리 시스템을 말합니다.
1. 개인정보의 처리 목적
재단은 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 목적이 변경되는 경우에는 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 이행합니다.
- 회원 가입·계정 관리: 가입의사 확인, 개인·기업회원 식별, 로그인과 비밀번호 재설정, 회원사 소속 확인, 담당자 초대, 프로필 관리, 부정이용 방지, 탈퇴 처리
- 대출 심사·계약·사후관리: 신청 접수, 본인·기업 확인, 신용조회와 상환능력 심사, 위원회 심의, 승인·계약·실행, 상환·연체·채권관리, 분쟁·민원 처리
- 공제(부금) 업무: 가입 신청·승인, 납입내역과 잔액 관리, 납부유예·부금액 변경·해지 신청, 정산과 환급 처리
- 증명서와 문서 서비스: 증명서 발급 신청·심사·교부·진위확인, 신청·계약·증빙서류 보관
- 안내·소통: 처리상태 및 계약 관련 알림, 회원사 담당자 안내, 뉴스레터 구독·수신거부, 문의·고충 처리
- 서비스 보호·개선: 접속기록 관리, 장애 대응, 보안사고·부정접속 탐지, 서비스 품질과 이용현황 분석
2. 처리하는 개인정보의 항목과 수집방법
가. 회원 가입·계정 및 회원사 관리
- 계정정보: 로그인 ID, 비밀번호(일방향 암호화값), 회원유형, 사업자유형, 이름 또는 담당자명, 휴대전화번호, 이메일
- 기업회원정보: 기업명, 사업자등록번호, 대표자명, 회원사 소속·권한, 담당자 초대 시 초대받는 사람의 이름과 이메일
- 계정 확인·변경정보: 아이디·비밀번호 찾기에 입력한 이름, 연락처, 이메일, 사업자등록번호와 기업명, 프로필 변경이력, 알림 수신설정, 탈퇴사유
나. 기업 확인
사업자등록증 등 이용자가 제출한 기업 확인서류와 그 서류에 포함된 기업명, 사업자등록번호, 법인등록번호, 대표자명, 소재지, 업태·종목, 연락처 등을 처리할 수 있습니다.
다. 대출 신청·심사·계약 및 사후관리
- 신청·거래정보: 신청인과 회원사 식별정보, 신청 상품·기금, 대출 구분·유형, 관련 계약, 신청금액, 기간, 상환방법, 자금용도, 상담내용, 심사·승인·계약·실행·상환·연체·채권관리 내역
- 개인·기업 식별정보: 성명, 생년월일, 주소, 연락처, 국적·직업, 기업명, 사업자등록번호, 법인등록번호, 대표자명, 업종·소재지
- 고유식별정보: 주민등록번호, 여권번호, 외국인등록번호 등. 관계 법령에서 허용하거나 별도 동의를 받은 심사·계약 업무에서만 처리합니다.
- 신용·재무정보: 소득, 재산, 채무, 납세, 재무제표, 매출, 금융거래 조건과 내역, 신용점수·등급, 대출·보증·연체·대위변제·부도 등 신용판단정보
- 제출서류: 신분증 사본, 주민등록표 등·초본, 재직·소득·건강보험·납세 증빙, 통장 사본, 사업자등록증, 법인등기·정관, 재무·세무자료, 임대차·담보 및 그 밖에 해당 상품의 심사·계약에 필요한 서류
- 동의기록: 동의서 종류·버전·동의일시와 접속 IP
주민등록번호·계좌정보·신용정보는 일반 회원가입 항목이 아니며, 위와 같은 금융 심사·계약·상환·환급 업무에 필요한 경우에만 처리합니다.
라. 공제(부금)·환급 및 증명서
- 공제정보: 기금, 월 부금액, 납부일, 가입기간, 계약번호, 납입·미납·연체 내역, 해지·유예·부금액 변경 신청내용과 사유, 정산내역
- 환급정보: 은행명, 예금주명, 계좌번호, 환급예정액과 처리 메모. 계좌번호는 암호화·해시·마스킹하여 저장합니다.
- 증명서정보: 신청인·회원사·기금, 증명서 종류, 발급번호, 검증코드, 신청·발급·반려 상태와 일시, 발급문서에 표시되는 계약·납입·대출 정보
마. 뉴스레터·문의 및 자동 생성정보
- 뉴스레터: 이메일, 이름(입력한 경우), 구독경로, 구독·수신거부 상태와 일시
- 서비스 이용 중 자동 생성: 접속 IP, 브라우저·운영체제 등 User-Agent, 로그인·인증·접속·오류 기록, 요청일시와 서비스 이용기록
- 브라우저 저장정보: 로그인 세션 토큰, 선택한 회원사, 팝업 “오늘 하루 보지 않기”의 팝업 식별자와 날짜
개인정보는 정보주체 또는 적법한 대리인이 홈페이지·전자문서·서면·이메일·전화로 제출하는 방법, 직원이 업무 처리 과정에서 입력하는 방법, 별도 동의나 법적 근거에 따라 신용정보회사·공공기관·사업 수행기관에서 제공받는 방법, 기존 sefund·여신 시스템의 적법한 업무기록을 이관하는 방법으로 수집합니다.
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
3. 개인정보의 처리 및 보유기간
재단은 처리 목적에 필요한 기간 또는 관계 법령·개별 동의에서 정한 기간 동안 개인정보를 보유합니다.
- 회원 계정·본인확인·변경이력: 회원 탈퇴 후 3년. 다만 진행 중인 대출·공제·분쟁이 있으면 해당 업무 종료 시까지
- 기업 확인서류와 회원사 담당자 기록: 회원사 관계 종료 후 3년 또는 해당 금융거래 기록의 보유기간까지
- 대출·공제 신청, 심사, 계약, 실행, 상환, 연체, 환급 및 개인신용정보: 금융거래 등 상거래관계 종료일부터 최장 5년. 관계 법령상 의무이행, 사고조사, 분쟁·민원 처리 등 예외 사유가 있으면 해당 사유가 끝날 때까지 분리·제한하여 보관
- 철회·부결된 신청과 제출서류: 처리결과 확정일부터 3년. 분쟁·법령·사업협약상 보존의무가 있으면 그 기간
- 증명서 발급·검증 기록: 발급 또는 반려일부터 5년
- 뉴스레터: 수신거부 시까지. 수신거부 사실과 발송 방지 기록은 수신거부일부터 3년
- 접속·인증·보안 기록: 생성일부터 3년
법령에 따라 별도 보존해야 하는 정보는 다른 개인정보와 분리하여 해당 목적에만 이용합니다.
4. 개인정보의 제3자 제공
재단은 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
대출 심사·계약에서 필요한 경우 별도 개인(신용)정보 동의서에 실제 제공받는 자, 목적, 항목, 보유기간과 동의 거부의 효과를 표시하고 동의를 받습니다. 제공 대상은 해당 거래에 실제 필요한 기관에 한정합니다.
- 신용정보집중기관·신용조회회사: 한국신용정보원, 신용보증기금, 지역신용보증재단, 코리아크레딧뷰로(KCB), NICE평가정보, SCI평가정보, 한국평가데이터(KoDATA) 등 실제 조회·제공이 필요한 기관 / 신용판단·신용조회·계약관리 / 개인식별정보, 금융거래정보, 신용능력·신용도판단정보 / 동의서와 관계 법령에서 정한 기간
- 기금·지원사업 수행기관 및 공공기관: 해당 상품의 재원기관·보증기관·사업 주관기관 / 자격확인, 심사, 사업실적·상환 관리 / 신청·거래·성과 확인에 필요한 최소 항목 / 개별 안내·동의 또는 관계 법령·협약에서 정한 기간
5. 개인정보 처리업무의 위탁
재단은 안정적인 서비스 제공을 위해 다음 업무를 위탁합니다. 수탁자가 목적 외로 개인정보를 처리하지 않도록 계약과 관리·감독을 통해 보호조치를 시행하며, 수탁자나 위탁업무가 변경되면 이 방침에 반영합니다.
- Supabase Pte. Ltd: 데이터베이스와 비공개 파일 저장·전송, 백업 및 운영 지원
- Render Services, Inc.: 홈페이지·API 서버 호스팅, 서비스 운영과 장애·보안 로그 처리
- 네이버클라우드 주식회사: 가입·초대·비밀번호 재설정·처리결과·뉴스레터 등 이메일 발송
- 솔라피 주식회사(SOLAPI): 안내 문자 발송과 발송결과 처리
- OpenAI, L.L.C. 및 Anthropic, PBC: 직원의 문서 구조화·심사 보조·업무 질의 등 AI 지원. 주민등록번호와 계좌번호는 전송 전에 제거하며, 제거할 수 없는 이미지·스캔 PDF·음성 원본은 전송하지 않습니다.
6. 개인정보의 국외 이전
재단은 서비스 제공계약의 체결·이행에 필요한 처리위탁을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 이전을 원하지 않는 경우 사무국에 문의하거나 회원 탈퇴·서비스 이용 중단을 요청할 수 있으나, 호스팅 등 필수 이전을 거부하면 온라인 서비스 제공이 제한될 수 있습니다.
- Render Services, Inc. (privacy@render.com): 싱가포르(서비스 실행) 및 미국(운영·지원) / 서비스 접속·입력정보와 접속기록 / 서비스 이용 시 암호화된 네트워크로 이전 / 홈페이지·API 호스팅, 장애·보안 대응 / 위탁계약 종료 또는 처리 목적 달성 시까지
- Supabase Pte. Ltd (privacy@supabase.io): 싱가포르(수탁자 소재지) / 서비스 저장정보·파일 및 지원 요청정보 / 서비스 이용 또는 지원 요청 시 암호화된 네트워크로 이전 / 데이터베이스·파일 저장, 백업, 보안·장애 대응 및 운영 지원 / 기본 Postgres·인증·파일 저장 데이터는 대한민국 서울 리전에 저장·주요 처리하며, 국외에서는 업무상 필요한 인원과 승인된 재수탁자에 한해 제한적으로 처리 / 위탁계약 종료 또는 삭제 요청·처리 목적 달성 시까지
- OpenAI, L.L.C. 및 Anthropic, PBC: 미국 / 직원이 AI 지원 기능에 입력한 텍스트 중 주민등록번호·계좌번호를 제거한 정보 / 직원이 해당 기능을 실행할 때 암호화된 API로 이전 / 문서 구조화·심사 및 업무 보조 / API 제공자의 시스템에서 원칙적으로 최대 30일(법령·보안상 예외 제외)
7. 개인정보의 파기절차 및 방법
보유기간이 끝나거나 처리 목적이 달성되어 개인정보가 불필요하게 되면 지체 없이 파기합니다. 법령상 보존이 필요한 정보는 별도 분리하고 접근을 제한한 뒤 보존기간 종료 후 파기합니다.
- 전자적 파일: 복구·재생할 수 없는 방법으로 삭제하고, 암호화 정보는 필요한 경우 암호키를 폐기합니다.
- 종이 문서: 분쇄하거나 소각합니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다. 포털의 프로필·알림설정·회원탈퇴 기능을 이용하거나 아래 사무국에 서면, 이메일 또는 전화로 요청할 수 있습니다.
재단은 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령에서 정한 기한과 절차에 따라 조치합니다. 다른 법령에서 보존을 요구하거나 타인의 권리를 침해할 우려가 있는 경우에는 요구가 제한될 수 있으며 그 사유를 안내합니다. 정정·삭제가 끝날 때까지 해당 정보를 이용하거나 제공하지 않습니다.
9. 자동 수집 장치와 브라우저 저장정보
재단은 맞춤광고용 쿠키를 사용하지 않습니다. 서비스는 로그인 유지, 회원사 선택, 팝업 숨김을 위해 브라우저의 localStorage에 세션 토큰·선택 회원사·팝업 식별자와 날짜를 저장합니다.
브라우저 설정에서 사이트 데이터 또는 localStorage를 삭제해 저장을 거부할 수 있습니다. 이 경우 로그인 상태가 해제되거나 선택 회원사·팝업 숨김 설정이 초기화될 수 있습니다. 로그아웃하면 로그인 세션 토큰과 선택 회원사 정보가 삭제되며, 팝업 숨김 기록은 해당 날짜가 지나면 더 이상 사용하지 않습니다.
10. 개인정보의 안전성 확보조치
- 개인정보 취급자 최소화, 역할별 접근권한 관리와 변경·말소, 접속기록과 처리이력 관리
- 전송구간 암호화, 비밀번호 일방향 암호화, 주민등록번호·계좌번호 암호화 및 표시 마스킹
- 대출·기업·증명서 원본의 비공개 저장과 기간 제한 접근주소 사용, 파일형식·크기·권한 검사
- 보안사고·부정접속 탐지, 취약점 점검, 백업과 복구 절차 운영
- 외부 AI 전송 전 주민등록번호·계좌번호 제거 및 민감 원본의 직접 전송 차단
11. 개인정보 보호업무 및 고충처리 담당부서
개인정보 열람·정정·삭제·처리정지, 불만처리와 피해구제 등 개인정보 보호 관련 문의는 다음 창구로 연락해 주시기 바랍니다.
- 담당부서: 재단법인 밴드 사무국
- 대표전화: 1644-3395
- 이메일: sefund@sefund.or.kr
개인정보 침해에 대한 상담이나 분쟁조정은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에 신청할 수 있습니다.
12. 개인정보처리방침의 변경
이 방침은 2026년 8월 31일부터 시행합니다. 종전 2016년 방침의 담당자·연락처를 최신 사무국 창구로 바꾸고, 실제 서비스가 처리하는 회원·대출·공제·증명서·뉴스레터·접속기록과 위탁·국외 이전 사항을 반영했습니다.
법령, 서비스 또는 처리내용의 변경으로 이 방침을 개정하는 경우 시행 전 홈페이지 공지사항을 통해 변경내용과 시행일을 알리겠습니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 충분한 기간을 두고 알립니다.