개인정보 처리방침

1. 적용 범위 및 개인정보 관리자

본 개인정보 처리방침은 Bayu Enak Sdn Bhd (1121756-W)(“Capitalink”, “당사”)가 Capitalink 마켓플레이스와 관련하여 말레이시아 Personal Data Protection Act 2010(개인정보보호법, PDPA)에 따라 개인정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다. Bayu Enak Sdn Bhd (1121756-W)는 아래에 기술된 개인정보의 개인정보 관리자(data controller)입니다.

2. 수집하는 정보

귀하가 Capitalink를 대출 신청자(Borrower), 대출 기관(Lender) 또는 방문자로 이용하는지에 따라 당사는 다음 정보를 수집합니다:

• 신원 정보 — 성명, IC/여권 번호, 생년월일.
• 연락처 정보 — 이메일 주소, 전화번호, 거주지 주소.
• 고용 및 소득 정보 — 고용 형태, 직장명/사업체명, 소득, 근속 기간, 기존 대출 상환 부담 — 대출 기관의 신청서 평가를 돕는 용도로만 사용되며, 결코 공개적으로 게시되지 않습니다.
• 대출 신청 정보 — 신청 금액, 목적, 상환 기간 및 업로드된 증빙 서류.
• 민감한 개인정보 — 인종은 선택 항목으로, PDPA에서 요구하는 바에 따라 귀하의 명시적이고 별도의 동의가 있는 경우에만 수집되며, 대출 기관의 자체 평가를 지원하는 용도로만 사용됩니다.
• 기관 정보(대출 기관) — 법인명, 인가 번호, 인가 서류 및 권한 있는 기관 사용자의 신원.
• 기술 정보 — IP 주소, 기기/브라우저 정보 및 로그인 활동으로, 보안 및 사기 방지 목적으로 수집됩니다.

3. 수집 목적

• 신청서의 완전성(신용도가 아님)을 평가하고 대출 기관에 등록하기 위해;
• 매칭된 대출 기관이 연락하고 자체 신용 평가를 수행할 수 있도록 하기 위해;
• 대출 기관의 계정을 활성화하기 전에 해당 기관의 인가를 확인하기 위해;
• 매칭 시점에 발생하는 플랫폼 수수료를 계산하고 확인하기 위해;
• 사기를 탐지하고, 정책 위반(예: 매칭 전 연락처 공유 시도)을 모니터링하며, 플랫폼을 안전하게 유지하기 위해;
• 당사 자체의 법적 및 규제상 의무를 준수하기 위해.

4. 정보 공유 대상

귀하의 신청 정보는 대출 기관이 관심을 표명하기 전까지 익명화된 형태(대출 금액, 목적, 상환 기간, 국가, 대출 유형)로만 대출 기관에 표시됩니다 — 귀하의 이름, IC 번호 및 연락처는 특정 대출 기관이 귀하의 매칭된 신청서를 검토하는 경우에만 해당 대출 기관과 공유됩니다. 당사는 개인정보를 제3자에게 판매하지 않으며, 제3자 마케팅 목적으로 공유하지 않습니다.

당사는 말레이시아 법률, 규정 또는 법원이나 감독 기관의 유효한 명령(대출 기관의 인가와 관련한 Bank Negara Malaysia 또는 Consumer Credit Commission의 명령 포함)에 따라 요구되는 경우 개인정보를 공개할 수 있습니다.

5. 보관 기간

당사는 귀하의 계정이 활성 상태인 동안, 그리고 그 이후 법적, 회계 및 규제상 기록 보관 의무를 이행하거나 분쟁을 해결하기 위해 합리적인 기간 동안 개인정보를 보관합니다. 귀하는 언제든지 계정 정보의 삭제를 요청할 수 있으며, 다만 법률에 따라 당사가 보관해야 하는 정보는 예외로 합니다.

6. 보호 방법

업로드된 서류는 저장 시 암호화되며 유효 기간이 짧은 서명된 URL을 통해 제공됩니다. 비밀번호는 해시 처리되며 결코 평문으로 저장되지 않습니다. Capitalink 내 개인정보에 대한 접근은 역할별로 제한됩니다 — 예를 들어 서류 완전성을 검토하는 관리자는 수수료나 재무 설정에 접근할 수 없으며, 그 반대도 마찬가지입니다. 당사 플랫폼과의 모든 통신은 전송 중 암호화됩니다(HTTPS/TLS).

7. PDPA에 따른 귀하의 권리

귀하는 다음과 같은 권리를 가집니다:

• 당사가 보유한 귀하의 개인정보에 대한 열람을 요청할 권리;
• 부정확하거나 불완전한 정보의 정정을 요청할 권리;
• 민감한 개인정보(예: 인종) 수집에 대한 동의를 언제든지 철회할 권리(철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않음);
• 당사의 법적 의무에 따라 귀하의 정보에 대한 추가 처리를 제한하도록 요청할 권리;
• 귀하의 정보가 부적절하게 처리되었다고 판단되는 경우 말레이시아 개인정보보호위원(Personal Data Protection Commissioner)에게 민원을 제기할 권리.

이러한 권리를 행사하려면 privacy@capitalink.io로 연락해 주십시오.

8. 쿠키

당사는 로그인 상태를 유지하고 언어 설정을 기억하기 위해 필수 쿠키/로컬 스토리지를 사용합니다. 당사는 현재 제3자 광고 또는 추적 쿠키를 사용하지 않습니다.

9. 아동의 정보

Capitalink는 18세 미만인 자의 이용을 목적으로 하지 않으며, 당사는 미성년자의 정보를 고의로 수집하지 않습니다.

10. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 시행 전에 앱 내 알림 또는 이메일로 통지됩니다.

11. 문의처

개인정보 관련 문의나 요청은 Bayu Enak Sdn Bhd (1121756-W)의 privacy@capitalink.io로 연락해 주십시오.