개인정보 처리방침

1. 범위

“당사”, “우리의”, “우리” 또는 “DBPay Finance”는 귀하 또는 귀하의 조직이 관계를 맺고 있는 본 개인정보 보호 고지의 끝에 나열된 법인을 의미합니다. 본 개인정보 보호 고지는 DBPay Finance가 DBPay Finance 플랫폼(“플랫폼”), 웹사이트(“사이트”) 및 애플리케이션(“앱”)을 통해 제공되는 당사 서비스 사용과 관련하여 개인정보를 수집, 사용 및 처리하는 방법을 설명합니다(통칭하여 “서비스”). 귀하가 DBPay Finance의 고객 또는 승인된 고객(본 개인정보 보호 고지에서 각각 “고객”)인 경우, 본 개인정보 보호 고지는 당사가 귀하에게 제공할 수 있는 모든 계약 또는 기타 고지와 함께 귀하에게 적용됩니다. 당사의 개인정보 보호 고지는 당사 서비스를 이용하거나 접근하는 모든 고객에게 적용되며, 당사가 서비스에서 수행하는 개인정보 처리 활동을 포괄합니다。

2. 귀하의 개인정보 처리를 담당하는 기관 (관리자)

귀하의 개인정보에 대한 지정된 관리자(“관리자”)는 이 개인정보 보호 고지의 마지막에 명시된 바와 같이 귀하의 위치에 따라 달라집니다.

3. 귀하의 개인정보 보호 및 저장

DBPay Finance는 고객의 개인정보가 파기, 손실, 수정 또는 기타 무단 처리로부터 합리적으로 보호될 것으로 기대되는 보안 조치를 시행하기로 약속합니다. DBPay Finance가 시행할 일부 보안 조치에는 제한 없이 다음이 포함됩니다:

• 3.1 암호화: 당사는 개인 데이터의 전송 및 저장을 보호하기 위해 업계 표준 암호화 프로토콜을 사용합니다. 이 암호화는 무단 액세스를 방지하고 정보의 기밀성과 무결성을 보장합니다.
• 3.2 접근 제어: 개인 데이터에 대한 접근은 정당한 목적을 위해 필요로 하는 직원이나 승인된 인원에게만 제한되도록 접근 제어가 마련되어 있습니다. 이들은 엄격한 기밀 유지 의무를 지니며 개인정보 보호의 중요성을 인식하고 있습니다.
• 3.3 자기 도움: 고객은 강력하고 고유한 비밀번호를 사용하고 기기와 소프트웨어를 정기적으로 업데이트하는 등 자체적인 예방 조치를 취하여 개인정보의 보안을 더욱 강화할 것을 권장합니다.
• 3.4 개인 IP: 고객 데이터는 서버에 저장됩니다. 별도의 프라이빗 네트워크에서 특정 서버만 이 서버와 통신할 수 있습니다.
• 3.5 연결: 공용 서버에 대한 SSH 연결은 DBPay Finance의 (가상) 프라이빗 네트워크에서만 가능합니다.
• 3.6 비밀번호: 고객 비밀번호와 개인 키는 접근 제어가 적용된 데이터베이스에 저장되며, 모든 사용자 데이터(데이터베이스 내에 있는 데이터)는 보관 중 암호화됩니다.

4. 수집된 정보 및 데이터

DBPay Finance에서는 투명성을 중시하며 데이터 수집 및 처리 관행에 대한 명확성을 제공하기 위해 노력하고 있습니다. 아래 표는 당사가 수집하는 데이터, 출처, 범주, 간단한 설명 및 처리의 합법적 근거에 대한 개요를 제공합니다. 수집하는 특정 데이터는 사용 중인 DBPay Finance 서비스에 따라 달라질 수 있습니다. 따라서 이 표는 포괄적인 목록을 제공하지만, 우리가 수집하는 데이터를 제한하지 않으며 모든 경우에 해당 데이터를 수집한다는 것을 의미하지는 않습니다. 우리는 고객 등록, 거래, 프로그램 참여, 웹사이트 및 앱 사용, 고객 서비스 커뮤니케이션 등 다양한 방법을 통해 데이터를 수집합니다. 개인 데이터를 제공하지 않을 선택권이 있지만, 필수 정보를 제공하지 않으면 일부 서비스를 제공하는 우리의 능력이 제한될 수 있습니다.

법인의 경우, 당사는 해당되는 경우 또는 규제 요건에 따라 실제 소유주, 이사 등 개별 구성원에 대한 정보 중 일부를 수집할 수 있습니다. 당사는 당사의 KYB 및 기타 관련 또는 필수 절차를 충족하고 귀하의 관할권에 따라 규제 요건을 충족하기 위해 추가 데이터 및 정보를 요청할 수 있습니다.

당사는 또한 통계 또는 인구 통계 데이터와 같은 집계된 데이터를 다양한 목적으로 수집, 사용 및 공유할 수 있습니다. 집계된 데이터는 귀하의 개인 데이터에서 파생되지만, 귀하의 신원을 직간접적으로 공개하지 않으므로 법률에 따라 비개인 데이터로 간주됩니다. 예를 들어, 당사는 귀하의 서비스 사용 정보를 집계된 형태로 분석하여 당사 사이트에서 특정 기능에 액세스하는 사용자 비율을 결정할 수 있습니다. 그러나 집계된 데이터를 귀하의 개인 데이터와 결합하거나 연결하여 귀하를 직간접적으로 식별할 수 있는 방식으로 처리하는 경우, 당사는 결합된 데이터를 개인 데이터로 취급하고 본 개인정보 처리방침에 따라 처리합니다. 집계된 데이터를 처리하는 당사의 접근 방식은 업계 표준 개인정보 보호 관행과 일치합니다.

5. 수집 및 처리 목적

DBPay Finance는 하나 이상의 법적 근거에 따라 다음 목적(하나 또는 여러)으로 개인 데이터를 처리할 수 있습니다:

• 5.1 계약 이행: 고객 정보는 당사 서비스를 제공하기 위한 계정 생성 및 신원 확인에 활용됩니다. 또한 거래 관련 서비스 및 기술 지원, 문제 해결, 서비스의 안전 및 품질 보장을 위해 사용될 수 있습니다.
• 5.2 기능성 확보: 서비스의 적절한 기능 및 주문된 서비스 제공을 보장하기 위해 위에서 나열된 정보가 처리될 수 있습니다.
• 5.3 귀하와 소통: 당사는 귀하의 문의에 답변하고, 요청을 이행하며, 중요한 알림을 보내기 위해 정보를 활용합니다. 여기에는 회사 업데이트, 정책 변경, 제품/서비스 개선 또는 보도 자료와 관련된 정기적인 이메일 발송과 같은 활동이 포함됩니다.
• 5.4 마케팅: 당사는 귀하에 대한 정보를 사용하여 서비스를 마케팅합니다. 여기에는 예를 들어, 제품, 제안, 이벤트, 경쟁, 설문 조사 및 웹 세미나 또는 맞춤형 제안이나 자료에 대한 이메일 통신을 보내는 것이 포함됩니다. 당사의 마케팅 노력은 귀하의 커뮤니케이션 선호도에 맞춰져 있으며, 귀하는 항상 구독을 취소할 권리를 가집니다.
• 5.5 서비스 개선: 당사는 귀하에 대한 정보를 사용하여 서비스를 개선합니다. 여기에는 예를 들어, 사용 동향 파악, 데이터 분석 개발, 프로모션 캠페인의 효과 판정, 비즈니스 성과 평가, 제품 및 서비스의 연구, 시연, 개발 및 개선, 그리고 품질 관리 보장이 포함됩니다.
• 5.6 법률 준수: 당사는 귀하에 대한 정보를 사용하여 관련 법률, 규정 및 계약상 의무를 준수합니다. 여기에는 예를 들어, "고객 알기 제도"(KYC), "사업체 알기 제도"(KYB) 의무, 규정 준수 및/또는 보안 점검, 감사 또는 평가 수행, 그리고 관련 보고 의무가 포함됩니다.
• 5.7 자산 보호: 당사는 귀하에 대한 정보를 사용하여 당사의 권리와 이익을 보호하고, 당사의 자산, 시스템 및 네트워크의 보안을 보장하고, 당사 서비스와 관련하여 사기, 불법 또는 범죄 활동을 예방, 탐지 및 조사하며, 당사의 이용 약관을 시행합니다.
• 귀하의 동의가 필요한 기타 목적. 관련 법률에 의해 요구되는 경우를 제외하고, 당사는 귀하가 사전 동의를 제공한 경우에만 귀하의 정보를 공유하거나 공개할 수 있습니다

6. 고객의 개인 데이터에 대한 제3자 접근

당사는 다음 중 한 가지 상황이 적용되지 않는 한, 회사, 외부 기관, 개인 또는 기타 수령인과 개인 정보를 공유하지 않습니다:

• 6.1 법률, 규제, 안전 및 규정 준수 목적: 특정 상황에서, 당사는 법률에 따라 귀하의 정보를 공유해야 할 수 있습니다. 이러한 상황에는 소환장 또는 기타 법적 절차 요청 준수, 귀하의 권리 보호, 귀하 또는 타인의 안전 보호, 사기 조사, 정부 요청 또는 보고 요구 사항에 대한 응답이 포함되나, 이에 국한되지 않습니다.
• 6.2 서비스 제공업체 및 제3자와의 공유: DBPay Finance는 서비스 관리를 지원하는 제3자 서비스 제공업체에 귀하의 정보를 공개할 수 있습니다. 이러한 제공업체에는 IT 서비스 제공업체, 데이터 저장 제공업체, 신원 확인 서비스 제공업체, 결제 처리업체, 클라우드 서비스 제공업체 및 마케팅 서비스 제공업체가 포함될 수 있습니다. 그러나 당사는 이러한 제공업체가 당사에 서비스를 제공하는 유일한 목적으로만 귀하의 개인 정보를 사용하도록 허용하며, 자체적인 홍보 목적으로는 사용하지 않도록 보장합니다. 귀하의 개인 데이터는 그들의 시스템 내에 저장될 수 있지만, 당사는 그들에게 귀하의 정보 기밀성을 유지하고 모든 개인 정보 보호 및 데이터 보호 법률을 준수하도록 요구합니다. 안심하십시오. 당사는 귀하의 개인 정보를 제3자에게 판매하지 않습니다.
• 6.2 확인: DBPay Finance가 제공하는 여러 서비스에 대한 사기 방지 및 완화를 보장하기 위해, 당사는 다양한 서비스에 대해 전문 서비스 제공업체를 활용합니다. 이러한 전문 서비스 제공업체는 거래를 승인하기 위해 신원, 은행 계좌 확인, 잔액 확인 및 거래 내역 검토 등을 수행합니다. 귀하의 개인 및 금융 정보는 서비스 제공업체의 개인 정보 보호 고지에 따라 처리됩니다. 당사 서비스를 이용함으로써 귀하는 DBPay Finance 및 그 서비스 제공업체가 귀하의 은행으로부터 귀하의 개인 및 금융 정보에 접근하고 전송하는 것을 승인합니다.
• 6.3 확인: DBPay Finance가 제공하는 여러 서비스에 대한 사기 방지 및 완화를 보장하기 위해, 당사는 다양한 서비스에 대해 전문 서비스 제공업체를 활용합니다. 이러한 전문 서비스 제공업체는 거래를 승인하기 위해 신원, 은행 계좌 확인, 잔액 확인 및 거래 내역 검토 등을 수행합니다. 귀하의 개인 및 금융 정보는 서비스 제공업체의 개인 정보 보호 고지에 따라 처리됩니다. 당사 서비스를 이용함으로써 귀하는 DBPay Finance 및 그 서비스 제공업체가 귀하의 은행으로부터 귀하의 개인 및 금융 정보에 접근하고 전송하는 것을 승인합니다.
• 6.4 DBPay Finance 계열사: 당사는 귀하에게 당사 서비스를 제공하고, 사기를 방지하고, 신원 확인을 수행하고, 법률을 준수하고, 판매, 인수합병 또는 기타 유동성 이벤트를 촉진하고, 귀하에게 제품 및 서비스를 제공하는 등 다양한 목적으로 DBPay Finance 계열사 내에서 귀하의 정보를 공유할 수 있습니다. 그러나 당사는 귀하의 신용도에 대한 정보를 계열사와 공유하지 않습니다.
• 6.5 귀하의 동의 하에: 당사는 귀하의 동의가 있는 경우 회사, 외부 기관 또는 개인과 개인 정보를 공유할 것입니다.

7. 데이터 전송

DBPay Finance는 귀하가 당사 서비스에 접근한 국가 외의 국가로 귀하의 데이터를 전송할 수 있습니다. 당사는 해당 데이터 보호 규정을 준수하기 위해 표준 계약 조항 사용을 포함하여 적절한 기술적, 조직적 및 계약적 보호 조치를 시행했습니다. EEA 또는 영국 외 지역으로 개인 데이터를 전송할 경우, 당사는 합법적인 전송 메커니즘을 준수합니다. 유럽 위원회에서 특정 국가가 EEA와 본질적으로 동등한 데이터 보호 기준을 제공한다고 결정한 경우, 당사는 개인 데이터 전송을 용이하게 하기 위해 '적정성 결정'에 의존할 수 있습니다. EEA 또는 영국에서 캐나다로 개인 데이터를 전송할 경우, 당사는 표준 계약 조항에 의존할 수 있습니다.

8. 디지털 자산 및 블록체인 사용 시 개인 정보 보호

당사는 디지털 자산 사용 시 개인 데이터의 보호 및 기밀성을 강조합니다. 공공 블록체인은 컴퓨터 시스템 네트워크 전반에 걸쳐 거래를 기록하도록 설계되었으며, 디지털 자산의 사용은 일반적으로 이 블록체인에 공개적으로 기록됩니다. 공공 블록체인은 포렌식 분석을 거칠 수 있으며, 특히 다른 데이터 소스와 결합될 때 개인의 (재)식별 및 개인 데이터 공개로 이어질 수 있다는 점에 유의해야 합니다.

일반적으로 암호화폐 거래는 공개 블록체인에서 발생하므로 법정화폐 은행 거래보다 사생활이 덜 보호됩니다.

DBPay Finance는 이러한 탈중앙화 또는 제3자 네트워크를 통제하거나 운영하지 않으므로, 해당 블록체인 상의 개인 데이터를 삭제, 수정 또는 변경할 수 없습니다. 당사는 당사 통제 범위 내의 개인 정보를 보호하기 위해 적절한 보호 조치를 구현하고 해당 개인 정보 보호법 및 규정을 준수할 것을 약속합니다. 하지만 당사는 사용자가 공개 블록체인에서 디지털 자산을 이용할 때 주의를 기울이고 필요한 예방 조치를 취할 것을 권고합니다.

9. 귀하의 권리

귀하는 DBPay Finance에서 처리하는 고객의 개인 데이터와 관련하여 다음과 같은 권리를 가집니다:

• 처리 중인 귀하의 개인 데이터에 대한 무료 접근을 요청할 권리.
• 귀하의 데이터를 정정하거나 삭제할 것을 요청할 권리.
• 처리의 제한을 요청할 권리।
• 귀하의 개인 데이터 처리에 반대할 권리 (아무런 근거가 없는 직접 마케팅의 경우).
• 동의를 철회할 권리: 귀하의 개인 데이터 처리가 귀하의 동의를 기반으로 하는 경우, 귀하는 언제든지 이 동의를 철회할 권리가 있습니다. 그러나 이러한 철회는 철회 전 처리의 적법성에 영향을 미치지 않습니다.
• 귀하의 개인 데이터 공유를 제한하거나 거부할 권리

• 9.1 데이터 보호 당국:

  개인 데이터 처리에 대해 우려 사항이 있거나 관련 데이터 보호법에 따른 귀하의 권리가 침해되었다고 생각하는 경우, 관련 감독 당국에 불만을 제기할 권리가 있습니다.

  유럽연합에서는 각 회원국에 데이터 보호 사안을 담당하는 자체 감독 당국이 있습니다. 귀하는 아래에 나열되거나 현지 정부 당국 웹사이트를 검색하여 귀하의 거주 국가 또는 위반이 발생했다고 주장되는 곳의 감독 당국의 연락처 정보를 찾을 수 있습니다: https://edpb.europa.eu/about-edpb/board/members_en

  캐나다의 경우 https://www.priv.gc.ca/en/를 통해 데이터 보호 감독관에게 연락할 수 있습니다. 개인 데이터 처리에 대해 우려 사항이나 불만 사항이 있는 경우 감독 당국에 직접 연락하는 것을 권장합니다. 그러나 당사는 귀하의 우려 사항을 먼저 해결할 기회를 얻게 된다면 감사하게 생각합니다. 그러므로 당사에 연락 주시면 모든 문제를 시기적절하고 만족스러운 방식으로 해결하기 위해 최선을 다하겠습니다.

  감독 당국에 불만을 제기하기 전에 당사에 연락할 의무가 없다는 점에 유의하십시오. 귀하는 언제든지 감독 당국에 직접 불만을 제기할 권리가 있습니다

• 9.2 문의처:

  귀하가 고객으로서 위에서 언급된 권리 중 하나를 행사하려는 경우, 고객 요청을 dpo@dbpay.co로 보내서 처리하십시오. DBPay Finance는 고객의 신원 증명 없이는 고객의 요청을 처리할 수 없으며, 관련 법규는 위 권리 행사에 조건을 부과할 수 있습니다.

  DBPay Finance는 고객이 개인 데이터와 실제로 관련되어 있으며 위에 언급된 권리를 가질 자격이 있다는 증거로 고객의 신분증 사본을 요청할 것입니다.

  DBPay Finance는 고객의 요청을 받은 후 부당한 지연 없이 고객의 요청에 응답하기 위해 최선을 다할 것입니다.

  고객은 법적 청구의 설정, 행사 또는 입증 또는 표현 및/또는 정보의 자유 권리의 합법적인 행사와 관련된 요구 사항을 고려하여 DBPay Finance가 접근, 수정, 삭제 또는 전송 요청을 항상 준수할 의무가 있는 것은 아님을 명심해야 합니다.

10. 데이터 보존

당사는 개인 정보를 취득한 목적에 비추어 필요한 기간 또는 허용되는 기간 동안, 그리고 적용 가능한 법률에 따라 개인 정보를 보존하며, 어떠한 경우에도 5년 (5) 년 미만으로 보존하지 않습니다. 당사의 보존 기간을 결정하는 데 사용되는 기준은 다음과 같습니다:

• 당사와 귀하가 지속적인 관계를 유지하는 기간 (예: 귀하가 당사의 계정을 보유하거나 DBPay Finance를 계속 사용하는 기간),
• 당사가 준수해야 할 법적 의무가 있는지 여부 (예: 특정 법률, 자금 세탁 방지 및/또는 테러 자금 조달 방지 요건)로 인해 귀하의 거래 기록을 삭제하기 전에 일정 기간 보관해야 하는지 여부
• 당사의 법적 지위를 고려하거나 개인의 안전을 보호하기 위해 보존이 권장되는지 여부 (예: 관련 공소 시효, 소송 또는 규제 조사와 관련하여)

본 계약에 따른 개인 데이터의 처리는 일반 데이터 보호 규정(GDPR)의 조항에도 따릅니다 https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=NL .

11. 개인정보 처리방침 업데이트

당사는 당사의 관행 변경 또는 기타 운영, 법률 또는 규제상의 이유를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트하거나 수정할 수 있습니다. 당사가 변경하는 모든 사항은 개정된 "최종 업데이트" 날짜와 함께 본 페이지에 게시됩니다. 당사가 귀하의 개인 데이터를 수집, 사용 및 보호하는 방법에 대해 계속해서 정보를 얻을 수 있도록 본 개인정보 처리방침을 정기적으로 검토하시기를 권장합니다.

본 개인정보 처리방침에 중대한 변경 사항이 있는 경우, 변경 효력 발생 전에 이메일 (이메일 주소가 있는 경우) 또는 당사 웹사이트에 공지 사항을 게시하여 통지합니다. 또한 관련 데이터 보호법에 따라 요구되는 범위 내에서 중대한 변경 사항에 대해 귀하의 동의를 구할 것입니다.

개정된 개인정보 처리방침의 효력 발생일 이후에도 당사 서비스를 계속 사용하는 것은 업데이트된 개인정보 처리방침에 동의하는 것으로 간주됩니다. 업데이트된 개인정보 처리방침에 동의하지 않는 경우, 당사 서비스 이용을 중단하고 해당하는 경우, 당사에 연락하여 계정을 비활성화하십시오.

당사는 당사 웹사이트에 연결되거나 당사 웹사이트로부터 연결될 수 있는 제3자 웹사이트 또는 서비스의 개인정보 보호 관행에 대해 책임이 없음을 알려드립니다. 해당 제3자의 개인정보 처리방침을 직접 검토하실 것을 권장합니다.

개인정보 처리방침 또는 당사의 관행에 대해 질문이나 우려 사항이 있는 경우, 당사 웹사이트의 "문의처" 섹션에 제공된 정보를 사용하여 당사에 문의하십시오.

12. 귀하의 데이터 관리자

귀하의 위치에 따라 귀하의 데이터 관리자 및 이 개인정보 처리방침을 제공하는 DBPay Finance 법인은 다음과 같이 달라집니다: