개인정보 처리방침
당사는 귀하의 프라이버시를 소중히 여깁니다. 본 방침은 귀하가 KryptoMate를 이용할 때 당사가 귀하의 개인정보를 어떻게 수집, 이용, 보관 및 보호하는지 설명합니다.
본 번역본은 이용자의 편의를 위해서만 제공됩니다. 법적 구속력이 있는 것은 영문본이며, 본 번역본과 영문본 사이에 불일치 또는 모순이 있는 경우 영문본이 우선합니다.
1서문
KryptoMate(이하 “당사”)는 귀하의 개인정보에 대한 프라이버시와 보안을 보호하기 위하여 최선을 다합니다. 본 개인정보 처리방침은 귀하가 당사의 웹사이트를 방문하거나, 당사의 모바일 애플리케이션을 사용하거나, 당사의 Telegram 봇과 상호작용하거나, 당사의 API에 접근하거나, 당사의 서비스를 이용할 때(이하 총칭하여 “플랫폼”) 당사가 귀하의 정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다. 당사 플랫폼을 이용함으로써 귀하는 본 방침에 기재된 데이터 처리 관행에 동의하게 됩니다.
본 방침은 전 세계 모든 이용자에게 적용되며, 일반 개인정보 보호법(GDPR), 캘리포니아 소비자 프라이버시법(CCPA) 및 그 밖의 관련 개인정보 보호 법령을 포함한 관련 데이터 보호 법률을 준수하도록 마련되었습니다.
2당사가 수집하는 정보
2.1 귀하가 직접 제공하는 정보
당사는 귀하가 계정을 생성하거나, 구매를 하거나, 고객 지원에 문의할 때 자발적으로 제공하는 정보를 수집합니다.
2.2 자동으로 수집되는 정보
귀하가 당사 플랫폼에 접속하면 당사는 다음 정보를 자동으로 수집합니다.
2.3 제삼자로부터 받는 정보
당사는 다음을 포함한 신뢰할 수 있는 제삼자 출처로부터 정보를 받을 수 있습니다.
- 본인 확인 및 사기 방지 서비스(예: Sumsub, Onfido).
- 거래 위험 점수 산정을 위한 블록체인 분석 제공업체(예: Chainalysis, Elliptic).
- 거래 확인을 위한 결제 대행사(Binance Pay, KuCoin Pay, Bybit Pay, Gate.io).
- 예약 확인을 위한 항공 및 호텔 예약 시스템(Amadeus GDS, 숙박 애그리게이터).
- 공개적으로 이용 가능한 블록체인 데이터 및 제재 대상 심사 데이터베이스.
- 귀하가 제삼자 계정을 통한 인증을 선택하는 경우의 소셜 로그인 제공업체(Apple, Google).
3당사가 귀하의 정보를 이용하는 방법
당사는 다음 목적을 위하여 귀하의 정보를 이용합니다.
4처리의 법적 근거
당사는 GDPR 및 관련 개인정보 보호 법률에 따른 다음의 법적 근거에 기초하여 귀하의 개인정보를 처리합니다.
5데이터의 공유 및 공개
당사는 제삼자의 마케팅 목적을 위하여 귀하의 개인정보를 제삼자에게 판매, 임대 또는 교환하지 않습니다. 당사는 다음 범주의 수령인과 귀하의 정보를 공유할 수 있습니다.
6개인정보의 국외 이전
귀하의 정보는 귀하의 거주 국가 이외의 국가로 이전되어 그곳에서 처리될 수 있으며, 해당 국가의 데이터 보호 법률은 다를 수 있습니다. 당사는 개인정보를 국외로 이전하는 경우 적정한 보호를 보장하기 위하여 다음을 포함한 적절한 안전조치를 시행합니다.
- 유럽연합 집행위원회가 승인한 표준계약조항(SCCs).
- 모든 제삼자 수탁처리자와의 데이터 처리 계약.
- 해당하는 경우 적정성 결정.
- 전송 중이거나 저장된 데이터를 보호하기 위한 기술적 및 관리적 보안 조치.
7데이터 보관
당사는 본 방침에 기재된 목적을 달성하는 데 필요한 기간 동안에만 귀하의 개인정보를 보관하되, 다음의 최소 보관 기간이 적용됩니다.
8데이터 보안
당사는 귀하의 개인정보를 보호하기 위하여 다음을 포함한 업계 표준의 기술적 및 관리적 보안 조치를 시행합니다.
- 전송 중인 모든 데이터는 TLS 1.3으로, 저장된 모든 데이터는 AES-256으로 암호화.
- SOC 2를 준수하는 엔터프라이즈급 클라우드 플랫폼에서 호스팅되는 안전한 서버 인프라.
- 모든 내부 시스템에 대한 역할 기반 접근 통제, 최소 권한의 원칙 및 다중 인증.
- 독립적인 제삼자에 의한 정기적인 보안 감사, 침투 테스트 및 취약점 평가.
- 자동화된 침입 탐지, DDoS 방어 및 실시간 보안 모니터링.
- 보고 체계와 통지 기한이 정해진 사고 대응 절차.
당사는 견고한 보안 조치를 시행하고 있으나, 어떠한 전자적 전송 또는 저장 방법도 100% 안전하지는 않습니다. 당사는 절대적인 보안을 보장할 수 없으나, 모든 보안 사고에 신속하게 대응하기 위하여 최선을 다합니다.
9귀하의 권리
귀하가 속한 관할 지역에 따라 귀하는 귀하의 개인정보에 관하여 다음의 권리를 가질 수 있습니다.
이러한 권리를 행사하려면 [email protected] 주소로 당사에 연락하시기 바랍니다. 당사는 귀하의 신원을 확인한 후 30일 이내에(또는 관련 법률에서 요구하는 바에 따라) 회신합니다. 일부 요청에는 법적 제한이 적용될 수 있습니다.
10쿠키 및 추적 기술
당사는 귀하의 이용 경험을 향상하고 플랫폼 이용 현황을 분석하기 위하여 쿠키 및 유사한 기술을 사용합니다.
귀하는 최초 방문 시 표시되는 동의 배너를 통하여, 또는 언제든지 브라우저 설정을 통하여 쿠키 설정을 관리할 수 있습니다. 필수 쿠키를 비활성화하면 플랫폼의 기능이 저하될 수 있습니다.
11아동의 개인정보
당사 플랫폼은 18세 미만인 자를 대상으로 하지 않습니다. 당사는 아동의 개인정보를 알면서 수집, 이용 또는 공개하지 않습니다. 당사가 18세 미만 아동의 개인정보를 의도치 않게 수집하였음을 알게 되는 경우, 당사는 해당 정보를 삭제하기 위한 조치를 즉시 취합니다. 아동이 당사에 개인정보를 제공하였다고 판단되는 경우 [email protected] 주소로 당사에 연락하시기 바랍니다.
12추적 금지(Do Not Track) 신호
일부 브라우저는 “추적 금지(Do Not Track)”(DNT) 신호를 전송합니다. 업계 표준의 해석이 존재하지 않으므로 당사는 현재 DNT 신호에 응답하지 않습니다. 다만 귀하는 당사의 쿠키 동의 메커니즘 및 브라우저 설정을 통하여 추적을 제어할 수 있습니다.
13방침의 변경
당사는 당사의 관행, 기술, 법적 요건 또는 사업 운영의 변화를 반영하기 위하여 본 개인정보 처리방침을 주기적으로 갱신할 수 있습니다. 중대한 변경 사항은 플랫폼상의 눈에 띄는 공지, 이메일 통지 또는 두 가지 모두를 통해 안내됩니다. 본 페이지 상단의 “최종 업데이트” 일자는 본 방침이 마지막으로 개정된 시점을 나타냅니다. 본 방침을 정기적으로 검토하시기를 권장합니다.
14문의하기
본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 관한 질문, 우려 사항 또는 요청은 다음으로 문의하시기 바랍니다.