개인정보처리방침

제1조 (개인정보의 처리목적)

회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로는 이용되지 않으며, 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

• 핀플로우 유니콘카드 서비스 제공 및 회원 계정 관리
• KCB(코리아크레딧뷰로) 금융특화모델을 통한 법인 신용등급 및 한도 산정
• 신한카드 무기명 법인카드 발급 대행
• 법인카드 이용내역 조회 및 지출관리 대시보드 운영
• 헥토데이터 연동을 통한 계좌 현금흐름 분석 및 한도 자동 조정
• 서비스 관련 공지·안내 및 고객 상담 응대
• 관계 법령상 의무 이행

제2조 (수집하는 개인정보 항목)

회사는 서비스 단계별로 아래와 같이 개인정보를 수집합니다.

1) 도입 신청 단계

• 필수: 성명, 연락처(휴대폰번호), 회사명

2) 회원가입 단계

• 필수(개인): 성명, 직책, 업무용 이메일주소(로그인 ID), 휴대폰번호
• 필수(법인): 법인명, 업종, 사업자등록번호, 법인번호, 법인주소

3) 한도심사 단계

• 필수: 대표자 성명, 생년월일(주민등록번호 앞자리 6자리) 또는 외국인등록번호 앞자리
• 연동 수집: 법인 공동인증서 원본 데이터, 계좌 거래내역·잔액 정보, 사업자등록증·법인등기부등본·재무제표 스크래핑 데이터
• ※ 주주명부는 최신성 유지를 위해 파일 직접 업로드 방식으로 수집합니다.

4) 카드 발급 신청 단계

• 필수: 대표자 주민등록번호(13자리, 암호화) 또는 외국인등록번호, 운전면허번호(운전면허증 선택 시)
• 연동 수신: 카드 승인·이용·결제 내역(신한카드로부터 수신)

5) 서비스 이용 중 자동 수집

• 접속 IP, 접속 일시, 서비스 이용 기록, 쿠키

제3조 (개인정보의 처리 및 보유기간)

회사는 수집 목적이 달성된 후 해당 정보를 지체 없이 파기합니다. 단, 관계 법령에 따라 아래와 같이 보존합니다.

제4조 (개인정보의 위탁 및 국외이전)

1) 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

회사는 위탁 계약 체결 시 개인정보 보호 법규 준수, 제3자 제공 금지, 사고 시 책임 부담 등을 명시하고 수탁사를 관리·감독합니다.

제5조 (개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 이용자의 사전 동의를 받은 경우 아래와 같이 제공합니다.

제6조 (개인정보의 파기)

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.

파기 절차

불필요한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다.

파기 방법 — 전자적 파일

복원이 불가능한 방법으로 영구 삭제

파기 방법 — 종이 문서

분쇄 또는 소각 처리

제7조 (정보주체의 권리·의무 및 행사방법)

이용자는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 처리 현황 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

행사 방법

이메일(unicorn@finflow.co.kr) 또는 서면으로 요청할 수 있으며, 회사는 요청을 받은 날로부터 10일 이내에 조치 결과를 통지합니다.

신용정보 주체의 추가 권리

대표자 등 신용정보 주체는 「신용정보의 이용 및 보호에 관한 법률」에 따라 신용정보 조회 및 이용·제공 내역을 별도 확인할 수 있습니다.

이용자의 의무

이용자는 자신의 개인정보를 최신 상태로 유지할 의무가 있으며, 타인의 개인정보를 침해하는 행위는 「개인정보 보호법」에 따른 처벌을 받을 수 있습니다.

제8조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음의 안전성 확보 조치를 취합니다.

암호화

주민등록번호 등 고유식별정보, 공동인증서 데이터는 암호화하여 저장·전송

접근 통제

개인정보 처리 시스템에 대한 접근 권한 최소화 및 접근 이력 관리

분리 보관

공동인증서 등 민감 데이터는 일반 데이터와 물리적·논리적으로 분리 보관

전용선 통신

신한카드와의 데이터 전송은 백엔드 전용선(EDI) 방식으로 처리

보안 교육

개인정보 취급 임직원에 대한 정기 보안 교육 실시

접속기록 보관

개인정보 처리 시스템 접속기록 보관 및 위·변조 방지 조치

제9조 (개인정보 자동수집 장치의 설치·운영 및 거부에 관한 사항)

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다.

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹 사이트 데이터

쿠키란?

웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터에 저장됩니다.

쿠키 사용 목적

서비스 로그인 상태 유지, 이용자 접속 빈도 분석, 서비스 개선

쿠키 거부 방법

이용자는 웹 브라우저 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

제10조 (개인정보 보호책임자 및 담당부서)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항은 위 연락처로 문의하시기 바랍니다.

제11조 (개인정보 열람청구 등 관련 처리부서)

이용자는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 아래 부서에 할 수 있습니다.

제12조 (권익침해 구제방법)

이용자는 아래 기관에 개인정보 침해에 대한 피해 구제, 상담 등을 문의할 수 있습니다.

제13조 (링크 사이트에 대한 책임)

회사의 웹사이트는 다른 회사의 웹사이트 또는 서비스에 대한 링크를 포함할 수 있습니다. 링크된 웹사이트는 회사의 개인정보처리방침이 적용되지 않으므로, 해당 사이트의 개인정보처리방침을 별도로 확인하시기 바랍니다. 회사는 링크된 사이트에서의 개인정보 처리에 대해 책임을 지지 않습니다.

제14조 (개인정보 처리방침 변경)

• 본 방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다.
• 변경 시 시행 7일 전부터 홈페이지 공지사항을 통해 고지합니다.
• 이용자에게 불리한 변경이 있는 경우 시행 30일 전부터 고지합니다.

현행 방침 시행일: 2026년 7월 1일