우리는 개인 및 재정 정보의 기밀성, 무결성 및 가용성을 보호하는 데 최선을 다하고 있습니다.
Cash Cowboy에 맡겨진 정보를 보호하기 위한 정책입니다. 이 정책은 우리의 제품, 웹사이트 및 내부 시스템에서 사용하는 관리 및 절차를 설명합니다.
1) 범위 및 준수
이 정책은 Cash Cowboy 시스템, 데이터 또는 인프라에 접근하는 모든 직원, 계약자, 서비스 제공자 및 파트너에게 적용됩니다.
우리는 보안 프로그램을 적용 가능한 법률 및 표준에 맞추어 운영합니다, 포함된 내용은:
- 캐나다: PIPEDA; 주정부 개인정보 보호법(예: BC PIPA, 알버타 PIPA, 매니토바 FIPPA); 소비자 금융 보호법.
- 미국(해당되는 경우): 금융 서비스에 대한 관련 연방 및 주 데이터 보호 요구 사항.
- 미국(해당되는 경우): 금융 서비스에 대한 관련 연방 및 주 데이터 보호 요구 사항.
2) 정의
| 용어 | |의미 |
|---|---|
| 개인 정보 (PI) | 개인을 식별할 수 있는 정보(이름, 연락처 정보, 은행 세부 사항, 고용 정보). |
| 민감한 금융 데이터 | 은행 거래 내역, 계좌 번호, IBV 데이터, 소득 기록, 대출 이력, 심사 문서. |
| PII | 개인 식별 정보(직접적으로 개인과 연결되는 정보). |
| 데이터 관리자 | 보안 저장소, 인프라 및 기술적 제어를 담당하는 IT 및 보안 팀. |
| 데이터 사용자 |
3) Roles & Responsibilities
모든 직원
- 승인된 비즈니스 목적에만 데이터를 사용합니다.
- 자격 증명을 비공개로 유지하고 안전하게 보호합니다. 가능한 경우 다단계 인증(MFA)을 활성화합니다.
- 자격 증명을 비공개로 유지하고 안전하게 보호합니다. 가능한 경우 다단계 인증(MFA)을 활성화합니다.
관리 및 IT 보안
- 액세스 제어 및 암호화 구현
- 활동을 모니터링하고 보안 로그를 유지 관리합니다.
- 감사 및 위험 평가를 실시합니다.
- 보안 처리 절차에 대한 정기적인 교육을 제공합니다.
4) 접근 제어
- 고객 데이터에 대한 접근은 권한 기반이며 역할별로 제한됩니다(최소 권한 원칙).
- 내부 시스템은 강력한 비밀번호, 다단계 인증(MFA), 그리고 안전한 세션 타임아웃을 요구합니다.
- 접근 요청은 문서화되며, 변경 사항은 기록되고 검토됩니다.
5) 데이터 보호
암호화
- 모든 민감한 데이터는 전송 중과 저장 중 모두 암호화됩니다.
- 은행 정보나 신원 정보가 포함된 데이터베이스 필드는 마스킹되거나 토큰화될 수 있습니다.
- 암호화 키는 안전하게 저장되며 평문으로 공유되지 않습니다.
보안 전송
- 온라인 양식, 애플리케이션 데이터, IBV 연결 및 파일 업로드는 TLS 암호화를 사용합니다.
- 외부 데이터 교환은 안전하고 암호화된 채널을 통해서만 발생합니다.
6) 네트워크 및 시스템 보안
- 방화벽, 침입 탐지, 엔드포인트 보호가 우리의 환경을 보호합니다.
- 시스템은 취약점을 완화하기 위해 정기적으로 패치되고 업데이트됩니다.
- 서버는 엄격한 통제와 함께 안전하고 규정을 준수하는 데이터 센터에 호스팅됩니다.
7) 데이터 저장, 백업 및 보존
- 고객 데이터는 규제 및 운영 목적을 위해 필요한 기간만큼만 보존됩니다.
- 안전한 백업이 유지되며 복구를 위해 테스트됩니다.
- 폐기 예정인 데이터는 인증된 삭제 절차를 사용하여 영구적으로 파기됩니다.
8) 제3자 데이터 공유
우리는 서비스 운영, 신청 처리 및 법적 의무 이행을 위해 신중하게 검토된 제3자와 특정 개인 정보를 공유합니다. 우리는 모든 제3자가 적절한 기술적 및 조직적 보호 조치를 사용하여 데이터를 보호하고 계약된 목적에 대해서만 데이터를 사용하도록 요구합니다.
공유 목적
- 신원 및 사기 확인: 신원 인증, 감시 목록 스크리닝, 사기 예방.
- 은행 및 소득 확인 (IBV): 심사를 위한 은행 데이터의 안전한 검색 및 승인.
- 결제 처리: 지급, 차감, 환불 및 차지백 처리.
- 심사 및 서비스: 신용 위험 평가, 의사결정 지원, 수금 물류.
- 고객 지원 및 커뮤니케이션: 이메일, SMS, 앱 내 메시징 및 헬프데스크 도구.
- 규정 준수 및 법적 요구 사항: 규제 기관, 감사인, 법 집행 기관 및 필요한 공시.
- 분석 및 보안: 제품 분석, 시스템 모니터링, 위협 탐지.
- 추천 및 상담 파트너(해당되는 경우): 고객이 부채 상담, 재정 고문 또는 기타 서비스 제공자를 포함한 제3자 파트너와 연결해 달라고 요청할 때.
- 데이터 판매 또는 이전: 우리는 마케팅, 비즈니스 운영 또는 기타 목적을 위해 귀하의 데이터를 제3자에게 판매하거나 이전할 수 있습니다. 여기에는 분석, 제품 개발 또는 광고를 위한 익명화된 또는 집계된 데이터 공유가 포함됩니다.
공유되는 데이터 범주
- 식별자 및 연락처 정보 (예: 이름, 이메일, 전화번호, 주소)
- 정부/신원 확인 및 자격 정보 (법에 의해 제공되고 허용된 대로)
- 재정 정보 (예: 은행 계좌 식별자, 승인된 IBV 데이터, 상환 이력)
- 신청 데이터 (고용, 소득, 명시된 지출), 보안을 위한 장치 및 사용 데이터
보호 조치 및 계약
- 제3자는 서면 계약, 기밀 유지 의무 및 보안 요구 사항에 의해 구속됩니다.
- 데이터는 해당되는 경우 전송 중 및 저장 중에 암호화되며, 접근은 필요에 따라 제한됩니다.
- 우리는 공급업체의 통제 사항에 대해 실사를 수행하고 주기적으로 검토합니다.
- 국경 간 전송(있는 경우)은 적용 가능한 법률을 따르며 적절한 전송 보호 조치를 포함합니다.
귀하의 선택
- 귀하는 언제든지 메시지 내 링크를 사용하거나 저희에게 연락하여 특정 동의(예: 마케팅)를 철회할 수 있습니다.
- 귀하의 지역 법률에 의해 요구되는 경우, 타겟 광고를 위한 특정 “판매” 또는 “공유”에서 선택 해제할 수 있습니다: 개인정보 선택 사항.
- 참고: 신원 확인, IBV, 심사, 결제, 보안 및 법적 준수를 위한 필수적인 데이터 공유는 서비스를 제공하는 데 필요합니다.
지역 법률이 “판매” 또는 “공유”를 일부 광고 또는 분석에 포함하도록 정의하는 경우, 우리는 해당 선택 해제 권리를 존중합니다.
9) 사건 대응
- 영향을 받은 시스템에 대한 접근을 즉시 제한합니다.
- 영향을 받은 시스템에 대한 접근을 즉시 제한합니다.
- 법에 따라 관련 규제 기관과 영향을 받은 고객에게 통지합니다.
- 수정 및 예방 조치를 시행합니다.
10) 직원 교육
- 모든 직원은 필수적인 개인정보 보호 및 보안 교육을 이수합니다.
- 심사, 준수 및 리더십 역할에 대해서는 추가 교육이 제공됩니다.
11) 정책 검토
이 정책은 매년 또는 시스템 변경, 법률 업데이트 또는 식별된 위험에 따라 검토됩니다.
12) 연락처
귀하의 정보를 보호하는 방법에 대해 질문이 있으신가요? 데이터 보안 및 개인정보 보호 팀에 연락하십시오:
이메일: [email protected]
웹사이트: cashcowboy.net
최종 업데이트: 2025년 3월
