귀하의 금융 안전에 대한 우리의 약속

규제 프레임워크

YPA-FINANCE는 미국 사용자를 대상으로 서비스를 제공하는 핀테크 기업에 적용되는 데이터 보호 법률을 준수하도록 설계되었습니다. 당사의 컴플라이언스 체계는 다음 규정에 맞춰져 있습니다:

제3자 하위 처리자

YPA-FINANCE 서비스를 제공하기 위해 당사는 다음의 제3자 서비스 제공업체를 이용합니다. 각 업체는 보안 수준을 기준으로 선정되었으며 계약에 따라 귀하의 데이터를 보호할 의무를 집니다.

데이터 보존 정책

당사는 서비스 제공, 법적 의무 이행, 분쟁 해결에 필요한 기간 동안만 귀하의 데이터를 보관합니다. 구체적으로 다음과 같습니다:

• 계정 데이터(이름, 이메일, 프로필): 계정이 활성 상태인 동안 보관, 삭제 요청 후 30일 이내 삭제
• Plaid를 통한 거래 데이터: 활성 세션 동안 보관, 동기화 시마다 갱신, 계정 삭제 후 30일 이내 삭제
• Array를 통한 신용점수 스냅샷: 시간에 따른 변화를 보여드리기 위해 24개월 보관, 사용자는 조기 삭제를 요청할 수 있음
• Stripe를 통한 결제 기록: 미국 금융 기록 보관 의무에 따라 7년 보관
• 고객 지원 대화: 품질 관리 및 교육 목적으로 2년 보관
• 익명화된 분석 데이터: 무기한 보관, 개인 식별 정보 미포함

귀하의 권리

귀하는 개인정보와 관련하여 다음과 같은 권리를 갖습니다:

• 열람권:당사가 보유한 귀하의 모든 개인정보 사본을 요청할 수 있습니다
• 정정권:부정확한 데이터의 정정을 요청할 수 있습니다
• 삭제권:계정 및 관련된 모든 데이터의 삭제를 요청할 수 있습니다
• 이동권:기계 판독이 가능한 형식으로 데이터를 요청할 수 있습니다
• 수신 거부권:필수적이지 않은 커뮤니케이션을 언제든지 거부할 수 있습니다
• 불만 제기권:FTC 또는 거주 주의 법무장관에게 불만을 제기할 수 있습니다

이러한 권리를 행사하시려면 privacy@ypa.finance로 이메일을 보내 주세요. 30일 이내에 답변해 드립니다.

사고 대응

데이터 보안 사고가 발생할 경우 YPA-FINANCE는 다음과 같이 조치합니다:

• 사용자 데이터에 영향을 미치는 사고를 확인한 후 72시간 이내에 해당 사용자에게 통지
• 필요에 따라 법 집행기관 및 규제기관에 협조
• 사용자가 취해야 할 보호 조치에 대한 안내 제공
• 100명 이상의 사용자에게 영향을 미친 사고에 대해 공개 사후 분석 보고서 게시

당사는 정기적으로 침투 테스트와 보안 검토를 실시합니다. 보안 취약점은 security@ypa.finance로 비공개 제보하실 수 있습니다.