두나무㈜(이하 ‘회사’)는 이용자의 개인정보 보호를 매우 중요하게 생각하며, 이용자가 회사의 서비스(디지털 자산 거래 서비스 및 이와 관련된 제반 서비스)를 이용하기 위해 회사에 제공한 개인정보 보호에 최선을 다하고 있습니다. 회사는 "개인정보 보호법" 및 개인정보 보호와 관련된 법령에 따라 이용자의 개인정보를 적법하게 처리하고, 안전하게 관리합니다.
회사는 본 개인정보처리방침을 사이트 첫 화면에 지속적으로 공개함으로써 이용자가 언제든지 개인정보의 처리 절차 및 기준에 대해 쉽게 확인할 수 있도록 하고 있습니다.
본 개인정보 처리방침은 관계 법령 및 회사의 내부 방침에 따라 변경될 수 있으며, 개정 시 버전 관리를 통하여 개정사항을 쉽게 확인할 수 있도록 하고 있습니다.
제1조(개인정보의 처리목적)회사는 다음의 목적을 위해 이용자 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 구분 | 수집·이용항목 | |
| 회원가입 및 관리 |
가입 | 업비트 닉네임 |
| 업비트 로그인 | 이름, 휴대전화번호, 생년월일, 성별, 내/외국인 정보, 통신사, 본인확인 정보(CI,DI) 은행명, 계좌번호, PIN비밀번호 | |
| 부정 재가입자 여부 확인 | 본인확인정보(CI) | |
| 재화 또는 서비스 제공 | 휴대폰 본인인증 |
이름, 휴대전화번호, 생년월일, 성별, 내/외국인 정보, 통신사, 본인확인 정보(CI, DI) |
| 생체인증 사용 설정 시 |
[선택] 지문정보, 얼굴정보 (**기기에 등록되어 있는 정보와 대조하여 결과 값을 이용할 뿐 별도 서버로 전송·저장하지 않으며, 이용자 선택 아래 사용 ON OFF 통제 가능함) |
|
| 개인 고객확인 | [기본정보] 이름(영문), 거주지, 국적, 이메일 |
|
| [필수정보] 직업, 직장정보(직장명, 직장주소), 거래목적, 자금 원천 |
||
| [신분증 인증] (내국인) 신분증 사본, 이름, 주민등록번호, 운전면허번호 및 암호일련번호, 발급일자 (외국인) 신분증 사본, 이름, 외국인등록번호, 발급일자, 일련번호, 체류만료일, 체류증명서류 |
||
| [계좌인증] 금융기관명, 계좌번호 |
||
| 원화 입출금 | [실명 확인 입출금 계좌 인증] 금융기관명, 계좌번호 |
|
| 법인 고객확인 |
[대표자 정보] (공통)이름(국문/영문), 국적, 생년월일, 성별, 전화번호, 휴대전화번호, 실명확인번호, 주소, 이메일, 직업, 실명확인증표 사본, (외국인의 경우) 국내거소신고증 또는 영주증 [대리인 정보] 이름(국문/영문), 실명확인번호, 신분증사본, 국적, 거주 여부, 주소, 휴대전화번호, 이메일, 직장명, 직업, 직장주소, 거래자와의 관계, 거래목적, 거래자금의 원천 및 출처 [OTP 수신 기기 명의자 정보] 이름, 휴대전화번호, 통신사 이용계약증명서, 재직증명서 [로그인 정보] 아이디(이메일주소), 비밀번호 [보안 설정] 보안 비밀번호 |
|
| 디지털 자산 거래 | 디지털 자산의 거래일시, 수량, 종류, 자산명, 입출금기록 등 디지털 자산 거래 정보 | |
| 현금영수증 발급 | 휴대전화번호, 사업자번호 | |
| 제세공과금 등 납세 처리 | 주민등록번호 | |
| NFT 서비스 |
[NFT 서비스 이용] 닉네임, NFT 거래이력 (**디지털 자산 특성상 서비스 내 거래 및 활동 이력 확인을 위함) [NFT 개인지갑주소 등록] 본인 디지털 자산 주소, 본인 디지털 자산 주소 내 보유한 NFT 정보 |
|
| 개인 지갑주소 등록 | 본인 디지털 자산 주소 | |
| Open API 서비스 IP 등록 | IP 주소 | |
| 업비트 투자 메이저리그 | 닉네임, 성별, 연령대, 투자 메이저리그 참가 및 운영정보(디지털 자산 거래내역 기반 투자리포트 및 포트폴리오, 참여 리그 정보, 리그 랭킹 및 랭킹 대시보드 정보, 서비스 통계) | |
| 이벤트 제공 | 이벤트 참여 | [NFT 이벤트 참여 시] 휴대폰번호 |
| 이벤트 당첨 |
이름, 휴대폰번호 [현물 경품 제공 시] 주소 [제세공과금 납부 시]신분증사본 (** 진행하는 이벤트에 따라 수집 및 이용 하는 항목은 다를 수 있으며, 각 이벤트별로 수집하는 항목에 대해 수집 및 이용 동의를 받음) |
|
| 고충 처리 | 상속 | [피상속인] 이름, 생년월일, 주소, 사망진단서 [상속인] 이름, 생년월일, 주소, 연락처, 피상속인과의 관계, 실명확인 증표, 고유식별번호, 업비트 계정 정보 (대리인 선임한 경우)인감증명서 (미성년 상속인 경우) 기본증명서 |
| 양도 | 이름, 생년월일, 휴대폰번호, 계정(이메일), 닉네임, 신분증사본 | |
| 거래지원 관련 사기 제보 | [필수] 이메일, 제보내용 [선택] 이름, 휴대폰번호, 첨부파일 |
|
| 이상거래 관련 제보 | [필수] 이메일주소, 제보내용, 첨부파일 [선택] 이름, 휴대폰번호 |
|
| KYC 불가 회원 자산 출금 지원 | 신분증사본, 회원 본인임을 확인할 수 있는 증빙사진, 휴대폰번호, 이메일주소, 출금대상 디지털 자산 정보, 입금받을 디지털 자산주소 및 점유증명 자료, 입금받을 거래소의 회원정보 화면 | |
| 금융사기 계정 거래정지 해제 |
|
|
| 회원정보 변경 | 회원정보 변경 후 이름, 회원정보 변경 사항(개명, 귀화, 주민등록번호 변경)을 증명할 수 있는 주민등록초본과 같은 서류, 기존 계정의 닉네임 | |
| 외국인 국적 상실 사실증명 | 국적상실 사실증명서, 국적상실 사실증명서에 포함된 주민등록번호 | |
| 국내 체류목적 증명 | 재직증명서 또는 재학증명서, 국내거소사실증명서 또는 외국인등록증명서, 출입국관리증명, 각 서류 내 포함된 고유식별정보 | |
| 외국인 거주자증명 | 거주자증명서 혹은 출입국에 관한 사실증명서 | |
| 고객확인 추가서류 제출 |
- 거래목적, 거래자금의 원천, 직장 및 직장주소 - 아래 서류 중 이용자가 제출한 서류
|
|
| 자금출처확인 | 입금일시, 입금한 디지털자산 종류, 입금TXID, 자산의 출처, 입금사유, 입금된 디지털 자산에 대한 거래계획, 금융기관 거래내역, 타 가상자산거래소 거래내역, 증여나 양도 또는 상속 등을 입증할 수 있는 서류 | |
| 이상 입출금 계정 정상화 조치를 위한 확인 | 이름, 생년월일, 휴대전화번호, 회원 본인임을 확인할 수 있는 증빙 사진 | |
| 출금 소명자료 제출 | 출금처 소명, 출금사유, 출금처를 소명할 수 있는 서류 | |
| 출금정지 이의신청 | 출금제한일자, 이의신청 상세 내용, 출금처 및 출금사유를 확인 할 수 있는 자료 | |
| 디지털 자산 입금 신청 | TXID, 출금증빙자료, 출금거래소 명, 출금거래소 프로필 정보 | |
| 디지털 자산 반환 신청·착오전송 | TXID, 출금증빙자료, 디지털 자산명 및 수량, 출금시 이용한 디지털 자산 주소의 점유 증빙 자료, 반환받을 디지털 자산주소 및 점유 증빙 자료 [수수료 납부] 디지털 자산명, 수수료 입금내역서 |
|
| 반환자료 제출 | 반환받을 디지털 자산 주소, 반환받을 디지털 자산주소의 점유증빙자료 | |
| 본인 요청 출금 정지의 해제 | 본인확인을 위한 통화 녹취 | |
| 법인회원 정보 열람 신청 | [대표자 신청 시] 대표자 신분증, 법인등기부등본 [직원 등 위임인이 신청 시] 이름, 생년월일, 위임장, 사업자등록증, 법인인감증명서 |
|
| NFT 협업문의 |
[개인]이름, 홈페이지 또는 SNS주소, 담당자 이름, 담당자 이메일주소, 담당자 연락처, 원저작권자와 관계 [법인]법인명, 홈페이지 또는 SNS주소, 이메일주소, 연락처, 원저작권자와 관계 |
|
| 서비스 이용과정에서 생성 및 처리되는 항목 | 서비스 이용 | 기기정보(OS, 모델명, 통신사, 회사가 부여한 기기관리번호, 언어정보, ADID, IDFA, IDFV), IP주소, 서비스 이용기록, 쿠키 |
| 구분 | 관련법률 | 보유기간 |
| 디지털 자산 거래 내역 기록 자세히 보기 |
가상자산 이용자 보호 등에 관한 법률 | 15년 |
| 고객 확인 기록 | 특정 금융거래정보의 보고 및 이용 등에 관한 법률 | 5년 |
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
| 로그인 기록 | 통신비밀보호법 | 3개월 이상 |
| 제세공과금 납부 기록 | 소득세법, 법인세법, 국세징수법 등 세금 징수 및 납부와 관련된 법률 | 5년 |
| 현금영수증 처리 기록 | 5년 |
| 수탁업체 | 위탁내용 | |
| 재수탁업체 | ||
| 두나무 씨엑스 주식회사 | 업비트 서비스와 관련한 고객상담 | |
| 효성ITX(주) | ||
| Amazon Web Services, Inc. | 서비스 제공을 위한 데이터 저장 및 서비스 운영 | |
| (주)쿠콘 | 신분증 진위확인, 계좌점유인증, 현금영수증 발행 대행 | |
| (주)보난자팩토리 | 원화 입출금, 계좌점유인증, 거래안전관리 | |
| (주)카카오, 네이버(주) | 2채널 추가인증 및 본인인증 | |
| (주)쿠콘 | ARS 전화인증 | |
| (주)링크허브 | 현금영수증 발행 대행, 세금계산서 발행 대행 | |
| NICE평가정보(주) | 실명확인, 휴대폰 본인인증, 계좌점유인증 | |
| 네이버클라우드(주) | 비대면 신분증 인식 | |
| (주)다날 | 휴대폰 본인 인증 | (주)퓨쳐위즈 | 2채널 추가 인증, 본인인증 |
| (주)카카오 | ||
| 네이버 (주) | 2채널 추가 인증, 본인인증 | |
| 비즈톡(주), (주)엘지씨엔에스 | 카카오 알림톡 발송 대행 | |
| (주)케이티, (주)엘지유플러스 | SMS 발송 | |
| (주)카카오 | 카카오톡 플러스 채널을 통한 개인정보처리 및 경품발송 | |
| 람다256 주식회사 (VerifyVASP Pte. Ltd. 의 재수탁업체) | 디지털 자산 입출금 시 연계 데이터 전송 | |
| 주식회사 오픈서베이 | 설문조사 서비스 플랫폼 이용 | |
회사는 다음과 같이 개인정보를 국외이전 하고 있습니다.
회사는 서비스 제공을 위하여 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 국외업체와의 계약을 통해 개인정보 업무를 처리위탁∙보관하고 있으며, 처리위탁된 개인정보가 안전하게 처리될 수 있도록 관리∙감독하고 있습니다. 이용자는 고객센터를 통해 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 불가합니다.
| 수탁업체 | Amazon Web Services,Inc. | Twilio Inc. | Amplitude, Inc. | Appsflyer Ltd. | VerifyVASP Pte. Ltd. |
| 위탁목적 | 재난, 재해 발생 시에도 원활한 서비스 제공을 위한 데이터 백업(보관) | 안내 메일 발송 | 행위 로그 수집 및 통계 분석 | 행위 로그 수집 및 통계 분석 | 디지털 자산 입출금 시 연계 데이터 전송 |
| 위탁항목 | 서비스 복구를 위한 최소한의 데이터(회원가입 및 관리정보, 고객확인정보, 원화 입출금 정보, 디지털 자산 거래 정보) | 이메일, 닉네임, 첨부파일 | 회원번호, 기기정보(OS, 모델명, 언어정보, IP주소, ADID, IDFA, IDFV, 통신사) | 기기정보(OS, 모델명, 언어정보, 접속네트워크 유형),IP주소, ADID, IDFA | 송/수신자의 이름, 생년월일, 디지털 자산 주소 |
| 위탁 국가, 연락처 |
미국, 연락처 바로가기 |
미국, privacy @twilio.com |
미국, privacy @amplitude.com |
아일랜드, 벨기에, privacy@appsflyer.com |
싱가포르, corporate @verifyvasp.com |
| 위탁 일시, 방법 |
서비스 이용 시, 네트워크를 통해 이전 | 이메일 발송 시, 네트워크를 통해 이전 | 서비스 이용 시, 네트워크를 통해 이전 | 서비스 이용 시, 네트워크를 통해 이전 | 디지털 자산 입출금 시, 네트워크를 통해 이전 |
| 보유∙ 이용기간 |
회원 탈퇴 후 15년 | 이메일 발송 후 30일 | 회원 탈퇴 후 15년 | 2년 | 5년 |
회사는 다음과 같은 개인정보를 개인정보 보호법 제28조의8 제1항 제1호에 따라 이용자의 사전 동의를 받아 국외 제3자에게 제공하고 있습니다. 이용자가 요청한 서비스를 제공하기 위해서는 국외업체에 개인정보가 필수적으로 이전되어야 합니다. 개인정보가 국외 업체에 제공되는 것을 원하지 않는 경우 고객센터를 통하여 거부할 수 있으며, 이 경우 해당 서비스는 이용할 수 없습니다. 국외 이전 제공 업체는 제휴 서비스 특성 및 계약에 따라 공지 없이 변경될 수 있습니다.
회사는 개인정보보호법 제29조에 따라 다음 각 호와 같이 안전성 확보에 필요한 관리적∙기술적∙물리적 조치를 하고 있습니다.
쿠키를 통해 이용자가 선호하는 설정 등을 저장하여 이용자에게 더욱 빠른 웹 환경을 지원하며, 편리한 이용을 위해 서비스 개선에 활용합니다. 이를 통해 이용자는 더욱 손쉽게 서비스를 이용할 수 있게 됩니다.
이용자는 쿠키 설치에 대한 선택권을 가지고 있으며, 언제든지 쿠키의 저장을 거부하거나 삭제할 수 있습니다.
웹/앱 서비스 방문기록, 검색/클릭 등 사용기록, 기기정보, IP주소 등 이용자 활동정보를 수집합니다.
이용자가 서비스 이용 시 로그 정보 분석 툴을 통해 자동 생성되어 저장됩니다.
상품 및 서비스 개발, 통계 및 고객분석, 서비스 속도 및 상태 개선, 기타 이용자 행태정보 기반 서비스 제공 목적으로 처리합니다.
수집일로부터 최대 26개월간 보유되며, 보유기간 경과 시 지체없이 삭제합니다.
고객이 브라우저 설정을 조정하여 쿠키 저장 거부 등을 통해 이용을 거부할 수 있습니다.
개인정보 침해에 대한 피해구제, 상담 등이 필요할 경우 다음 기관에 문의하실 수 있습니다.
회사는 이용자에게 다른 외부사이트로 연결되는 링크를 제공할 수 있습니다. 이 경우 회사는 외부사이트에 대한 통제권이 없으므로 이용자가 외부사이트로부터 제공받는 서비스나 자료의 유용성, 진실성, 적법성에 대해 책임 및 보증할 수 없으며, 링크된 외부사이트의 개인정보 처리방침은 회사와 무관하므로 해당 외부사이트의 정책을 확인하시기 바랍니다.
회사가 개인정보 처리방침을 변경하는 경우에는 변경 및 시행의 시기, 변경된 내용을 지속적으로 공개하며, 변경된 내용은 이용자가 쉽게 확인할 수 있도록 변경 전·후를 비교하여 공개합니다.
본 개인정보처리방침 V2.39는 2024년 10월 14일부터 적용됩니다.
이전의 개인정보처리방침은 아래에서 확인하실 수 있습니다.