주식회사 헥슬란트 (이하 ‘회사’)는 개인정보보호법에 따라 토큰뱅크에 회원가입 신청하시는 분께 수집하는 개인정보의 항목, 개인정보의 수집 및 이용목적, 개인정보의 보유 및 이용기간, 동의 거부권 등 동의 거부 시 불이익에 관한 사항을 안내 드리오니 자세히 읽은 후 동의하여 주시기 바랍니다.

개인정보 수집 및 이용에 대한 동의를 거부할 수 있으며 거부할 경우 회원가입 또는 서비스 이용 제한을 받을 수 있습니다.

• 1. 1. 회원가입 및 서비스 이용 등을 통해 수집하는 개인정보 항목

     구분	분류	세부 항목	수집・이용 목적	비고
     회원가입 및 서비스 이용	개인(웹)·기업(웹)	이메일, 이름, 비밀번호, 휴대전화번호	회원가입 ・ 서비스이용
     	애플리케이션	이름, 휴대전화번호, 통신사, 생년월일, 성별, 내/외국인 정보, 개인식별정보(CI), 바이오정보
     고객 확인	개인(웹)·애플리케이션	이름, 휴대전화번호, 영문이름, 주민등록번호, 운전면허번호, 신분증 발급일자, 생년월일, 주소, 직업, 직장명, 거래목적, 자금원천, 신분증 사본, 금융기관명, 예금주 성명, 계좌번호	고객 신원확인 및 검증, 거래목적 및 실제 소유자 확인
     고객 상담	개인(웹)·기업(웹)·애플리케이션	이름, 이메일	회원가입 ・ 민원처리
     본인인증, 법인인증 등 신원 및 법인 확인 과정에서 수집되는 정보	개인(웹)	인증 단계별 및 별도 수집 항목    - 1단계 이메일인증: 이메일    - 2단계 SMS인증: 휴대전화번호    - 3단계 휴대폰본인인증: 휴대전화번호, 통신사, 성명, 생년월일, 성별, 내/외국인 정보, 개인식별정보(CI)    - 4단계 KYC인증: 이메일, 필적, 신분증 사본, 생년월일, 내/외국인 정보, 이용자의 얼굴 이미지 정보    - 5단계 OTP인증: 휴대전화번호	서비스 이용을 위한 이용자의 본인 확인과 기업회원의 법인확인 및 회원정보 변경업무 처리	*주민번호 뒷자리 마스킹처리 *여권번호, 운전면허번호, 외국인등록증 등 신분증 개인 식별 번호 마스킹처리 *기업회원 인증 절차 시 법인인증과정에서 주주성명과 보유주식 수량이 수집될 수 있음
     	기업(웹)	인증 단계별 및 별도 수집 항목    - 1단계 이메일인증: 이메일    - 2단계 SMS인증: 휴대전화번호    - 3단계 법인인증: 법인등기부등본 사본, 법인계좌번호, 법인대표자 정보, 법인 내 실무자 정보 (이름, 부서, 휴대전화번호, 유선전화번호)    - 4단계 OTP인증: 휴대전화번호
     	애플리케이션	본인인증 수집 항목 KYC인증: 휴대전화번호, 필적, 신분증 사본, 생년월일, 내/외국인 정보, 이용자의 얼굴 이미지 정보
     이용자의 정보 수정 요청으로 수집되는 정보	개인(웹)	세부 요청 별 수집 항목    - OTP해제: 휴대전화번호    - OTP초기화: 신분증 사본, 이용자의 얼굴 이미지 정보, 통신사 이용계약증명서 사진    - 비밀번호 변경: 휴대전화번호, 이메일    - 휴대전화번호 변경: 휴대전화번호, 신분증 사본, 이용자의 얼굴 이미지 정보, 통신사 이용계약증명서 사진	서비스 이용을 위한 이용자의 본인 확인과 기업회원의 법인확인 및 회원정보 변경업무 처리	*주민번호 뒷자리 마스킹처리 *여권번호, 운전면허번호, 외국인등록증 등 신분증 개인 식별 번호 마스킹처리 *기업회원 인증 절차 시 법인인증과정에서 주주성명과 보유주식 수량이 수집될 수 있음
     	기업(웹)	세부 요청 별 수집 항목    - OTP해제: 휴대전화번호    - 비밀번호 변경: 휴대전화번호, 이메일    - 법인정보 변경: 법인등기부등본 사본, 법인계좌번호, 법인대표자 정보, 법인 내 실무자 정보 (이름, 부서, 휴대전화번호, 유선전화번호)
     서비스 이용 과정에서 자동 생성 ・ 수집되는 정보	개인(웹)·기업(웹)	서비스 이용 기록, 접속 로그, 접속 기기 정보(OS 정보, 국가 정보), 거래기록, IP 정보, 쿠키, 불량 및 부정 이용 기록, 결제 기록 서비스에 대한 불법 / 부정 접근 행위 및 관련 기록, 서비스에 대한 접근 시도 기록, 서비스 및 서비스 애플리케이션의 안전한 동작 환경 확인에 필요한 정보	서비스 이용
     	애플리케이션	단말기 제조사, 기종(모델), 운영체제, 사용 앱의 버전, 서비스 이용 기록, 위치(국가), 토큰	서비스 이용 기록, 접속 빈도 및 서비스 이용에 대한 통계

  2. 2. 개인정보 수집 ・ 이용 목적

     구분	세부 항목
     회원가입 및 이용자 정보 관리	이용자 식별, 본인 확인, 미성년자 및 외국인 여부 확인, 계정의 접근 및 사용 권한 관리, 이용자 정보 관리, 각종 고지사항 전달
     	회원의 신원확인 및 검증, 자금세탁행위 방지, 자금세탁행위 등의 위험을 식별・분석
     	신규 서비스 개발, 다양한 서비스 제공, 이용자 상담 및 민원 처리
     서비스 제공	개인 환경 설정, 디지털 자산 입출금 처리 등 API 서비스 관리 전반에 관한 사항 서비스 안정성 확보, 안전한 서비스 제공, 법률 및 서비스 이용약관 위반 행위 제한 등

  3. 3. 개인정보 보유 및 이용기간

     구분	보유 사유	보유 및 이용 기간
     개인 정보	회원 식별 및 관리, 서비스 이용 및 제공	입・출금 기록 없는 경우 회원탈퇴 시
     		입・출금 기록 있는 경우 탈퇴 후 5년
     가상 자산 거래	가상자산 거래내역	탈퇴 후 5년

     이용자의 개인정보는 원칙적으로 개인정보 수집 및 이용 목적이 달성되면 지체없이 파기합니다. 단, 회원의 서비스 부정이용 및 부정이용이 의심되는 기록이 있는 경우 또는 입・출금 기록이 있는 경우 부정 이용에 따른 분쟁을 방지하고 이상 거래 행위에 대한 본인확인을 위해 해당 기록을 5년간 보관할 수 있습니다.