개인정보 처리방침
최종 업데이트 2026년 4월 18일
Njangy("회사", "당사", "우리")의 커뮤니티에 함께해 주셔서 감사합니다. 당사는 귀하의 개인 정보와 프라이버시 권리를 보호하기 위해 최선을 다하고 있습니다. 질문이나 우려 사항이 있으시면 support@njangy.com로 문의해 주십시오.
Njangy는 ROSCA(Rotating Savings and Credit Association) 서비스, 개인 간 대출, 저축 계좌, 후원 및 추첨을 제공하는 커뮤니티 금융 플랫폼을 운영합니다. 당사 서비스의 금융적 특성을 고려하여, 당사는 데이터 보호 및 규제 준수를 특히 중요하게 여깁니다. 본 개인정보 처리방침은 당사의 웹사이트, 모바일 애플리케이션 및 관련 서비스(총칭하여 "서비스")를 통해 수집되는 모든 정보에 적용됩니다.
당사가 수집하는 정보
귀하가 직접 제공하는 정보
- 이름, 이메일 주소 및 계정 자격 증명
- 규제 준수를 위한 위치 데이터(국가, 도시, 우편번호, 좌표)
- 프로필 정보(아바타, 표시 환경설정, 개인정보 모드 설정)
- 결제 정보(당사의 결제 파트너가 처리하며, 당사는 카드 번호를 저장하지 않음)
- 커뮤니케이션 환경설정(알림 및 이메일 수신 동의/거부)
신원 확인 데이터(KYC)
금융 서비스 플랫폼으로서 당사는 귀하의 신원을 확인할 의무가 있습니다. 당사는 제3자 신원 확인 제공업체인 Veriff를 사용하여 다음을 수집하고 처리합니다:
- 이름, 성 및 생년월일
- 정부 발행 신분증명서(여권, 주민등록증, 운전면허증)
- 생체 인식 데이터(문서 대조를 위한 안면 인식)
- 확인 상태 및 결정 이력
Veriff는 자체 개인정보 처리방침 및 데이터 처리 계약에 따라 이 데이터를 처리합니다. 신분증명서는 당사 시스템이 아닌 Veriff에 의해 저장됩니다. 당사는 확인 상태(승인/거부) 및 기본 신원 필드만 수신합니다.
자동으로 수집되는 정보
- IP 주소, 브라우저 유형, 기기 정보 및 운영 체제
- 세션 데이터, 페이지 상호작용 및 오류 보고서(Sentry를 통해)
- 디버깅을 위한 세션 재생 데이터, 오류 발생 시 Sentry가 익명화된 세션 재생을 기록할 수 있습니다
- 푸시 알림 전달을 위한 기기 토큰(Firebase Cloud Messaging을 통해)
금융 활동 데이터
- 모든 거래: 입금, 출금, 저축 납입, 하우스 플레이, 대출 지급, 후원 기여, 추첨 참가
- ROSCA 하우스 멤버십 데이터: 수금일, 플레이 금액, 기여 이력
- 저축 계좌 잔액 및 납입 일정
- 수수료 청구 및 요금 이력
당사는 귀하의 정보를 어떻게 사용하는가?
- 계정 및 신원 관리 , 귀하의 계정을 생성하고, Veriff KYC를 통해 신원을 확인하며, 계정 보안을 유지하기 위해.
- 금융 서비스 제공 , ROSCA 하우스를 운영하고, 저축 기여를 처리하며, 대출 지급을 관리하고, 후원을 촉진하며, 추첨을 진행하기 위해.
- 결제 처리 , Stripe, PayPal, MTN Mobile Money 및 Orange Money를 통해 입금과 출금을 촉진하기 위해.
- 규제 준수 , 고객 확인(KYC), 자금 세탁 방지(AML) 및 금융 서비스 규정을 준수하기 위해.
- 수수료 및 요금 계산 , 당사 요금표에 공개된 대로 금융 거래에 플랫폼 수수료를 계산하고 적용하기 위해.
- 오류 모니터링 , 오류 추적 및 세션 재생을 사용하여 기술적 문제를 식별하고 수정하기 위해.
- 커뮤니케이션 , 거래 이메일(계정 확인, 결제 영수증, 확인 상태 업데이트)을 보내고, 귀하의 동의 하에 프로모션 커뮤니케이션을 보내기 위해.
- 보안 및 사기 방지 , 무단 액세스를 감지하고, 사기를 방지하며, 금융 거래의 무결성을 보호하기 위해.
당사는 귀하의 정보를 누구와 공유하는가?
- 신원 확인 , Veriff(KYC 신원 확인, 생체 인식 처리). Veriff는 자체 개인정보 처리방침에 따라 신분증명서와 생체 인식 데이터를 처리합니다.
- 결제 처리업체 , Stripe(카드 결제 및 지급), PayPal(입금/출금), MTN Mobile Money 및 Orange Money(모바일 결제). 이러한 처리업체는 자체 정책에 따라 결제 데이터를 직접 처리합니다.
- 오류 모니터링 , Sentry(오류 추적 및 익명화된 세션 재생).
- 푸시 알림 , Firebase Cloud Messaging(알림 전달을 위한 기기 토큰, 수신 동의 시에만).
- 이메일 전달 , Resend(거래 이메일 처리).
- 데이터베이스 및 호스팅 , Supabase(PostgreSQL 데이터베이스), Vercel(웹사이트 호스팅).
- 규제 당국 , 당사는 법률에 따라 금융 규제 기관, 법 집행 기관 또는 기타 당국에 정보를 공개할 수 있습니다.
당사는 귀하의 개인 정보를 판매하지 않습니다. 당사는 귀하의 데이터를 제3자 광고에 사용하지 않습니다.
데이터 보관
- 계정 데이터 , 귀하의 계정 기간 동안 보관됩니다. 삭제 시 데이터는 소프트 삭제되며 30일 후에 영구적으로 삭제됩니다.
- 금융 거래 기록 , 금융 규정 및 세법에 따라 7년간 보관됩니다.
- KYC 확인 기록 , 확인 상태는 귀하의 계정 기간 동안 보관됩니다. 신분증명서는 Veriff가 자체 데이터 보관 정책에 따라 보관합니다.
- 감사 추적 , 모든 계정 및 금융 변경 사항의 불변 기록은 규제 준수를 위해 보관되며 삭제할 수 없습니다.
계정 삭제
프로필의 DELETE ACCOUNT 버튼을 통해 계정 삭제를 요청할 수 있습니다. 귀하의 계정은 즉시 비활성화되고 데이터는 소프트 삭제됩니다. 30일 후 개인 데이터는 영구적으로 삭제됩니다. 금융 거래 기록 및 감사 추적은 법률에 따라 7년간 보관됩니다.
데이터 보안
당사는 다음을 포함한 기술적 및 조직적 보안 조치를 구현합니다: 전송 중인 모든 데이터에 대한 TLS/HTTPS 암호화, 모든 데이터베이스 테이블에 대한 행 수준 보안(RLS), 역할 기반 액세스 제어, bcrypt 비밀번호 해싱, 그리고 Veriff, Stripe 및 기타 파트너의 모든 결제 및 확인 webhook에 대한 HMAC-SHA256 서명 검증.
귀하의 개인정보 권리
- 접근 , 귀하의 개인 데이터 사본을 요청합니다.
- 정정 , 부정확한 데이터를 정정합니다.
- 삭제 , 삭제 요청(금융 기록 보관 요건의 적용을 받음).
- 제한 , 특정 상황에서 처리를 제한합니다.
- 이동성 , 귀하의 데이터를 구조화된 형식으로 받습니다.
- 이의 제기 , 정당한 이익에 근거한 처리에 이의를 제기합니다.
- 동의 철회 , 알림 및 마케팅에 대한 동의를 언제든지 철회합니다.
귀하의 권리를 행사하려면 support@njangy.com로 문의하십시오. 당사는 30일 이내에 응답하겠습니다.
미성년자
당사의 서비스는 만 18세 이상의 성인을 대상으로 합니다. 당사는 미성년자의 데이터를 고의로 수집하지 않습니다. Veriff를 통한 신원 확인에는 연령 확인이 포함됩니다. 미성년자의 데이터가 수집된 것을 발견하면 당사는 계정을 비활성화하고 데이터를 즉시 삭제합니다.
데이터 침해 통지
개인 데이터 침해가 발생한 경우, 당사는 72시간 이내에 해당 감독 기관에 통지합니다. 침해가 귀하의 권리에 높은 위험을 초래하는 경우, 당사는 부당한 지연 없이 귀하에게 직접 통지합니다.
본 방침의 변경
중요한 변경 사항은 이메일 또는 당사 웹사이트의 눈에 띄는 공지를 통해 전달됩니다. 이 페이지 상단의 날짜는 가장 최근의 개정을 나타냅니다.
문의하기
데이터 보호 책임자: support@njangy.com. 당사는 30일 이내에 응답하겠습니다.
데이터 삭제
언제든지 일부 또는 전체 데이터와 계정의 삭제를 요청할 수 있습니다(앱에서 또는 이메일로). 제한 사항과 처리 기간을 포함한 자세한 내용은 데이터 삭제 페이지에 있습니다.