발효일: 2022년 11월 30일

안전은 마스터카드 스토리의 핵심에 있습니다

당사의 목표는 마스터카드와 연관되는 모든 사람을 지속적으로 보호하는 것입니다. 당사의 사명은 분명합니다. 매일, 어디서나, 당사는 당사의 기술과 전문성을 사용하여 결제 및 디지털 상호 작용을 안전하고 간단하며 스마트하게 만듭니다. 귀하가 소비자, 가맹점, 발급자, 기업 또는 공공 부문 조직 중 누구이든지 간에, 귀하의 안전과 보안이 당사의 최우선 순위 사항이며 당사가 하는 모든 업무의 중심이라는 사실을 아신다면 안심하실 수 있을 것입니다.

결제 기술은 그 어느 때보다 안전하지만, 범죄자들도 그 어느 때보다 똑똑해졌습니다. 또한 전례 없는 속도로 발생하고 있는, 디지털 결제 및 기타 디지털 상호 작용을 통한 디지털 세계로의 전환으로 인해 범죄자들은 더욱 강력해졌습니다. 기술이 발전함에 따라, 마스터카드는 범죄자보다 한발 앞서 귀하를 안전하게 지키기 위해, 혁신과 보안의 선두에 서 있습니다. 더 많은 장치가 전자 상거래 장치가 됨에 따라, 당사는 모든 혁신 주체가 처음부터 안전과 보안을 구축하도록 장려하여 관련 장치의 보안을 확보하는 것을 최우선 과제로 삼고 있으며, 이에 따라 잠재적인 리스크의 도전에 보다 효과적으로 대처할 수 있습니다.

여러 단계의 기술로 결제 거래 및 디지털 상호 작용을 보호합니다.

사기를 방지할 수 있는 만병통치약은 없으므로, 당사는 모든 거래를 보호하고 결제를 포함한 디지털 상호 작용 전반에 걸쳐 고객을 보호하기 위해 여러 단계의 보안을 적용합니다. 당사의 기술, 프로세스 및 전문성을 통해 결제 장치 및 디지털 상호 작용과 관련된 경험을 향상시키면서도, 위협을 예방, 탐지 및 해결할 수 있습니다.

당사는 결제 시스템과 고객의 비즈니스를 보호하기 위해 다음과 같이 4개의 단계를 구현 및 운영해 왔습니다.

• 예방: 업계 전반에서 조율된 방식으로 장치, 데이터 및 네트워크를 보호하면 사기 위험을 크게 줄일 수 있습니다.
• 식별: 디지털로 연결되는 변화하는 세계로 인해 개인을 안전하게 식별해야 하는 새로운 의무가 발생함에 따라 당사는 신뢰를 강화하기 위해 노력합니다. 당사는 신원 솔루션을 통해 원활한 인증 경험을 제공합니다. 고객을 대신하여 실시간으로 원활한 신원확인을 지원합니다. 당사는 소비자와 고객 모두가 사용할 수 있는 고유한 개인 디지털 신원 서비스를 제공합니다.
• 탐지: 당사는 당사의 네트워크와 기술을 활용하여 전 세계의 거래를 모니터링하여 거래 사기, 금융 범죄, 암호화 범죄 및 사이버 위협을 식별합니다. 당사가 금융기관, 가맹점 및 기타 사업체에 제공하는 당사의 종합 툴 세트는 고객 기반에 맞추어 제공될 수 있으며, 사기 시나리오를 모델링 및 예측하도록 설계된 인공지능 툴, 해당 판매 시점(POS)의 실시간 사기 기록, 암호화폐 정보 및 블록체인 솔루션, 사이버 건강 분석 등을 포함합니다.
• 경험: 당사가 제공하는 서비스는, 전 세계 $0 책임 보호를 포함하여 가능한 최고의 고객 및 소비자 경험을 제공하는 데 중점을 둡니다. 당사는 원활한 결제 경험을 구축하고 있으며, 고객이 디지털 소비자 상품을 차별화하고 소비자가 가맹점에 교체 카드에 대해 알리지 않는 경우의 결제 거부를 피할 수 있도록 지원합니다. 또한 카드 소지자 라이프사이클 관리는 당사가 제공하는 중요한 요소로서, 새 카드가 발급될 때 저장된 카드를 자동으로 교체하는 더 쉬운 방법을 제공합니다.

당사는 사기 방지와 모니터링을 위하여, 그리고 고객을 위한 사이버 보안 솔루션 제공을 위하여, 개인정보를 처리합니다.

당사는 당사의 사기 및 보안 활동 중 많은 경우에, 금융기관과 가맹점을 대신하여 그리고 이들의 지시에 따라 데이터 처리자 역할을 수행합니다. Mastercard International Incorporated 및 그 계열사(총칭하여 "마스터카드")는 사기로부터 귀하를 보호하기 위해 데이터 관리자로서 다양한 유형의 개인정보를 처리합니다. 귀하가 유럽경제지역(EEA), 영국 또는 스위스에 거주하는 경우, Mastercard Europe SA가 귀하의 개인정보 처리를 담당하는 업체가 됩니다. "개인정보"는 식별되거나 식별 가능한 개인과 관련된 정보를 의미합니다. 여기에는 다음이 포함될 수 있습니다.

• 거래 정보, 사기 및 인증 위험 점수, 거래 위험 요소, 위험 사유 코드, 위치 정보, 가맹점 정보, 구매 물품, 분쟁이 발생한 거래에 대한 정보 및 확인된 사기 행위.
• 블록체인 주소, 기타 암호화폐 거래 정보, IP 주소 등 블록체인에서 수집된 특정 정보.
• 귀하가 당사의 광고, 모바일 앱과 상호 작용하거나 당사의 웹사이트, 페이지 또는 기타 디지털 자산을 방문할 때 쿠키 및 웹 비콘과 같은 자동화된 수단을 통해 수집되는 귀하에 대한 특정 정보(IP 주소, 브라우저 유형, 운영 체제, 모바일 장치 고유 식별자, 지리적 위치, 참조 URL 및 당사의 디지털 자산과의 조치 또는 상호작용에 대한 정보 등)
• 당사의 일부 온라인 제품 및 서비스에는 얼굴 인식, 지문, 키 스트로크 타이밍, 스크롤 위치, 마우스 위치 등 귀하의 장치 상호 작용을 기반으로 한 행동 데이터를 이용한 고급 사기 방지 기술이 포함되어 있습니다.
• 자영업자 및 암호화폐 회사의 정보 기술 프로파일 및 자산을 포함하여 공개적으로 이용 가능한 정보(도메인, 위치 데이터 및 쿠키, 공개 웹 페이지의 연락처 정보 또는 도메인 등록 정보, 평판 목록의 가정용 IP 주소, 제재 목록, 사이버 보안 위협에 대해 게시된 정보에 대한 저작권 등).
• 성명, 주소, 주민등록번호, 휴대전화번호, 연령, 국적 등의 신원 확인 정보.
• 자영업자, 소유주 가맹점 및 암호화폐 회사의 사기 및 위험 데이터에는 회사 관리 직원의 성명 및 연락처 정보와 사기 사유 코드가 포함될 수 있습니다.

당사는 금융기관 및 가맹점, 귀하의 서비스 제공업체, 귀하로부터 직접, 아래에 설명된 제3자 또는 귀하와 당사의 디지털 자산과의 상호 작용을 통해 다양한 출처에서 상기 유형의 개인정보를 수집합니다.

당사가 귀하의 개인정보를 이용하는 방법

당사는 아래와 같은 목적으로 귀하의 개인정보를 이용할 수 있습니다. 당사는 귀하가 소재한 국가에 따른 관련법에 따라, 처리에 대한 유효한 법적 근거가 있는 경우에만 아래 목적을 위해 귀하의 개인정보를 처리합니다. 다만, 아래 표에는 각 처리 활동에 대한 법적 근거로 동의가 기재되어 있지 않을 수 있으나, 일부 국가에서는 동의가 개인정보 처리에 대한 유일한 또는 가장 적절한 법적 근거이며, 해당 국가에서 당사는 모든 처리 활동에 대해 동의에 의존한다는 점에 유의하십시오. 경우에 따라 귀하의 금융기관, 가맹점, 서비스 제공업체 또는 다른 파트너가 당사를 대신하여 귀하로부터 이러한 동의를 받을 수 있습니다.

아래 표는 당사가 데이터 관리자 역할을 하는 처리 활동을 설명합니다. 당사가 데이터 관리자로서 활동하는 금융기관, 가맹점 또는 기타 파트너를 대신하여 데이터 처리자 역할을 하는 경우, 해당 금융 기관, 가맹점 또는 기타 파트너가 데이터 처리에 대한 유효한 법적 근거를 보장할 책임이 있습니다. 귀하의 개인정보 처리에 관한 자세한 내용은 해당 회사의 개인정보 처리방침을 참조하십시오.

처리 활동	처리에 대한 법적 근거(관련법에 따라 요구되는 경우)
사기, 사이버 사고로부터 귀하와 다른 사람을 보호하고, 귀하 사업의 사이버 복원력(cyber resilience)을 강화하며, 위험 노출 및 프랜차이즈 품질을 관리합니다.	귀하가 귀하의 개인정보 이용에 동의한 경우, 또는 법적 의무나 기타 규제 의무를 준수하기 위해 처리가 필요한 경우, 또는 귀하가 당사자인 계약의 체결 또는 이행을 위해 처리가 필요한 경우, 또는 당사 또는 제3자가 사기를 방지 및 보호하고 당사 네트워크 및 당사가 처리하는 결제 거래를 보호하기 위한 목적으로 귀하의 개인정보를 사용하는 데 정당한 이익이 있는 경우.
당사의 결제 네트워크에서 사기, 무단 거래, 청구 및 기타 책임을 모니터링 및 방지하고, 암호화폐와 관련하여 블록체인에서 사기를 모니터링 및 방지합니다.	귀하가 귀하의 개인정보 이용에 동의한 경우, 또는 법적 의무나 기타 규제 의무를 준수하기 위해 처리가 필요한 경우, 또는 귀하가 당사자인 계약의 체결 또는 이행을 위해 처리가 필요한 경우, 또는 당사 또는 제3자가 사기를 모니터링 및 방지하기 위한 목적으로 귀하의 개인정보를 사용하는 데 정당한 이익이 있는 경우.
귀하를 인증하고 귀하의 신원을 확인합니다.	귀하가 귀하의 개인정보 이용에 동의한 경우, 또는 법적 의무나 기타 규제 의무를 준수하기 위해 처리가 필요한 경우, 또는 귀하가 당사자인 계약의 체결 또는 이행을 위해 처리가 필요한 경우, 또는 당사 또는 제3자가 귀하를 인증하고 귀하의 신원을 확인하기 위해 귀하의 개인정보를 사용하는 데 정당한 이익이 있는 경우.
당사 결제 네트워크의 무결성과 보안을 유지합니다.	법적 의무나 기타 규제 의무를 준수하기 위해 처리가 필요한 경우, 또는 당사 또는 제3자가 당사 결제 네트워크의 무결성과 보안을 유지하기 위해 귀하의 개인정보를 사용하는 데 정당한 이익이 있는 경우.
자금세탁방지 관련 법을 포함하여 법적 의무를 준수합니다.	법적 의무나 기타 규제 의무를 준수하기 위해 처리가 필요한 경우, 또는 당사 또는 제3자가 법적 의무를 준수하기 위해 귀하의 개인정보를 사용하는 데 정당한 이익이 있는 경우.
사기 탐지, 예방, 모니터링 및 사이버 복원력 업무 및 제품을 평가 및 개선하는 것을 목표로 하는 사내 연구개발을 수행합니다.	당사 또는 제3자가 사기를 방지 및 보호하고 당사 네트워크 및 당사가 처리하는 결제 거래를 보호하는 사내 연구개발을 목적으로 귀하의 개인정보를 사용하는 데 정당한 이익이 있는 경우.
귀하의 일부 개인정보를 집계하여 규칙 기반 또는 인공지능 모델을 생성하여 과거 및 잠재적인 미래의 사기 또는 자금세탁 패턴을 식별하여 금융기관, 가맹점, 고객 및 파트너에게 고급 사기 방지, 자급세탁방지(AML) 및 보안 기능을 제공합니다. 당사는 머신 러닝을 사용하여 사기 또는 불법 거래를 분석 및 식별합니다. 이러한 모델을 사용하면 금융기관, 가맹점 또는 서비스 제공업체가 귀하의 신원을 확인하거나 결제를 승인할지 여부를 결정할 수 있습니다.	당사 또는 제3자가 개인정보를 집계하고 결제 생태계에서 사기를 식별 및 예방하며 이로부터 당사 고객을 보호하기 위한 모델을 생성하기 위한 목적으로 귀하의 개인정보를 사용하는 데 정당한 이익이 있는 경우.

귀하의 개인정보를 공유하는 방법

당사는 금융기관, 신원 확인 서비스 제공업체, 사기 데이터 서비스 제공업체, 정부 기관, 공익사업자, 공공 기록, 신용평가기관, 자산 등기소, 통신 사업자, 감시 목록, 지리 시각화 서비스 제공업체 등의 제3자와 귀하의 데이터를 공유할 수 있습니다. 당사는 귀하의 개인정보가 그러한 제3자와 당사 간의 계약을 통해 엄격한 데이터 보호 및 보안 의무에 따라 위의 목적으로만 사용되도록 보장합니다.

귀하의 권리, 당사에 연락하는 방법, 당사 관행에 대한 추가 정보

귀하에게는 당사가 귀하에 관하여 보유하고 있는 개인정보와 관련하여 일정한 권리와 선택권이 있습니다. 귀하의 권리에 대한 자세한 내용을 알아보시거나, 당사에 연락하시거나, 당사가 개인정보를 공유, 이전, 보유 또는 보호하는 방법에 대해 자세히 알아보시려면 당사의 글로벌 개인정보보호정책을 참조하십시오. 귀하 또는 귀하를 대신할 권한이 있는 당사자는 당사에 이메일 (privacyanddataprotection@mastercard.com)을 보내어 글로벌 개인정보보호정책 에 명시된 귀하의 권리를 행사할 수 있습니다.

본 사기 및 보안 고지는 당사의 글로벌 개인정보보호정책이 적용되는 개인정보 처리에 관한 특정 측면에서의 추가 정보를 제공합니다. 위에서 언급된 일부 보안 및 사기 방지 및 모니터링 솔루션에 관해서는 특정 개인정보보호정책이 적용될 수 있습니다. 자세한 내용을 알아보시려면 이를 참고바랍니다. 귀하의 마스터카드사 카드 및 구매에 관한 문의 사항은 귀하의 금융기관이나 가맹점에 문의하십시오. 이들 금융기관 및 가맹점에 연락을 취할 수 있는 방법에 대한 자세한 내용은 해당 업체의 웹사이트에서 확인할 수 있습니다.