개인 정보 정책
마지막 업데이트: 2023년 10월
1. 개요
이 개인정보 보호정책은 Bourse Direct(“우리”, “우리의” 또는 “우리”라고 함)가 우리의 제공 사항, 서비스(총칭하여 “서비스”) 및 우리 웹사이트(“웹사이트”라고 함)와 관련된 귀하의 정보를 어떻게 관리, 활용 및 보호하는지에 대해 설명합니다. 귀하의 개인 정보와 데이터 보안은 우리의 서비스를 제공하고 웹사이트를 운영하는 데 있어 매우 중요합니다.
우리의 웹사이트와 서비스에는 제3자 웹사이트 및 서비스에 대한 링크가 포함될 수 있으니 유의하시기 바랍니다. 우리는 이러한 외부 출처의 개인정보 보호 관행에 대해 책임을 지지 않으므로, 사용하기 전에 이들의 개인정보 보호정책을 검토하시기 바랍니다.
우리의 서비스와 관련하여 얻거나 저장된 모든 정보는 기밀로 유지되며, 엄격한 접근 프로토콜로 보호되어 승인된 개인만 접근할 수 있습니다. 우리는 무단 접근, 우발적 손실, 파괴 또는 공개로부터 귀하의 개인 데이터를 보호하기 위해 적절한 기술적, 보안적 및 조직적 보호 장치를 구현합니다(아래 자세히 설명됨).
2. 웹사이트; 방문자, 사용자 및 파트너
2.1. 일반
이 정책은 웹사이트 방문자(“방문자”), 등록된 사용자(“사용자”) 및 비즈니스 협력자(제휴사, 광고주, 출판사 및 광고 회사 등, 총칭하여 “파트너”)로부터 수집한 개인 데이터에 관련됩니다. 이 맥락에서 “개인 데이터”는 귀하의 IP 주소, 이름, 우편 또는 이메일 주소, 전화번호, 우리 제품 및 서비스에 대한 관심, 및 귀하와 우리 간의 관계를 식별하는 정보 등을 포함할 수 있습니다. 이는 관련 데이터 보호 법률에 의해 규제됩니다.
2.2. 수집 및 사용
우리의 웹사이트에 접근함으로써, 귀하는 이 정책에 명시된 대로 귀하의 개인 데이터를 수집하고 활용하는 데 동의합니다. 이러한 조건에 동의하지 않는 경우, 우리 웹사이트를 사용하지 마십시오. 규정에 따라, 우리는 귀하가 자발적으로 제공한 개인 데이터를 처리하기 전, 귀하의 명시적인 동의를 요청할 것입니다. 이러한 동의를 거부할 경우, 웹사이트의 특정 기능에 접근하지 못할 수 있습니다.
우리는 귀하의 방문에 관한 데이터를 자동으로 수집하는데, 여기에는 귀하의 IP 주소, 쿠키 데이터(쿠키 정책 참조), 조회한 페이지, 지리적 위치, 사이트에 머무른 시간 및 접근한 페이지가 포함됩니다. 또한, 귀하가 (예: 서비스의 구독 또는 등록 중) 양식을 통해 제출한 모든 정보는 개인 데이터로 등록됩니다. 이 경우, “방문자”는 우리의 웹사이트를 탐색하는 모든 사람을 의미하고, “사용자”는 서비스에 대해 적극적으로 등록하거나 사용하는 방문자를 의미합니다.
2.3. 개인 데이터 처리 목적
우리는 여러 목적을 위해 개인 데이터를 처리합니다:
- 계정 등록: 귀하가 계정을 생성하고 관리할 수 있도록 합니다.
- 서비스 제공 및 개선: 귀하에게 서비스를 제공하고 귀하의 요구에 맞게 개인화합니다.
- 운영 커뮤니케이션: 서비스와 관련된 변경 사항, 업데이트 또는 프로모션에 대해 귀하에게 알립니다.
- 고객 지원: 귀하의 문의, 요청 또는 문제에 응답합니다.
- 법적 준수: 우리의 파트너와 관련된 계약상 및 법적 의무를 다합니다.
- 파트너 협력: 공급업체 및 서비스 제공자와의 관계를 유지하며 필요한 정보를 안전하게 공유합니다.
- 정책 집행: 약관 및 기타 관련 정책을 시행합니다.
- 마케팅 개인화: 귀하의 관심과 행동에 기반하여 광고, 프로모션 및 마케팅 커뮤니케이션을 맞춤화합니다.
- 서비스 개선: 사용자 상호작용을 분석하고 우리의 서비스 및 기능을 향상시킵니다.
- 법적 권리 보호: 필요시 우리의 법적 권리 또는 파트너의 권리를 방어합니다.
- 우리는 위에서 명시한 바와 같이 합법적인 법적 근거가 있을 때만 개인 데이터를 처리합니다.
2.4. 개인 데이터 공유
귀하의 정보는 우리 서비스 제공을 용이하게 하거나 웹사이트 및 파트너 사이트에서 사용자 상호작용을 분석하기 위해 신뢰할 수 있는 서비스 제공자, 파트너 및 계약자와 공유될 수 있습니다. 유럽 데이터 지역에 위치한 사용자의 경우, 모든 처리는 GDPR 및 해당 데이터 보호법을 준수하여 수행됩니다.
개인 데이터가 유럽 경제 지역(EEA) 외부로 이전되거나 국제 단체로 전송되는 경우, 우리는 귀하의 데이터가 보호되도록 합리적인 조치를 취합니다. 이러한 예방 조치에는 적절한 보호 수준을 제공하는 관할권으로의 데이터 전송이나 법적으로 구속력 있는 계약 또는 표준 계약 조항을 통한 전송이 포함됩니다.
귀하의 개인 데이터를 국제적으로 전송할 때 우리가 사용하는 보호 장치에 대한 추가 정보는 아래 제공된 이메일 주소로 문의하시기 바랍니다.
3. 파트너
3.1. 일반
효과적으로 서비스를 제공하기 위해 우리는 파트너로부터 데이터를 수집할 수 있습니다. 파트너는 API 또는 기타 디지털 수단을 통해 사용자, 방문자 또는 고객에 대한 익명화된 데이터(“데이터”)를 전송할 수 있습니다. 파트너는 제공한 모든 개인 데이터가 합법적으로 수집되었으며 사용에 대해 사용자에게 알렸는지 확인해야 합니다. 파트너는 데이터 주체의 적절한 동의를 얻지 못한 경우, 개인 식별 정보를 공개해서는 안 됩니다.
파트너는 자신이 공유한 데이터의 백업 및 관리에 대해 전적으로 책임이 있으며, 우리는 이러한 데이터의 저장소 또는 보관 솔루션 역할을 하지 않습니다.
3.2. 개인 데이터 처리
상황에 따라, 우리는 제공된 개인 데이터의 컨트롤러 또는 프로세서로 기능할 수 있습니다:
- 방문자나 사용자가 직접 제출한 데이터에 대해 우리는 컨트롤러로 활동합니다.
- 파트너가 제공한 데이터에 대해서는 프로세서로 활동하며, 그들의 지시에 따라 해당 데이터를 처리합니다.
- 모든 데이터는 높은 보안 기준을 준수하는 안전한 장소에 보호됩니다.
3.3. 제3자 데이터 보호
파트너가 개인 데이터를 처리하기 위해 제3자 플랫폼을 사용하는 경우, 해당 플랫폼은 컨트롤러로 작용하며, 파트너는 데이터 보호법을 준수해야 할 책임이 있습니다. 이런 경우에 파트너는 다음을 확인해야 합니다:
- 제3자 플랫폼이 설정한 지침을 따라야 합니다.
- 데이터를 서비스와 무관한 목적에 사용하지 않아야 합니다.
- 적절한 보안 조치 및 인사 통제를 적용해야 합니다.
- 데이터 유출이 발생할 경우 즉시 우리 또는 제3자에게 통보해야 합니다.
- 제3자의 서면 동의 없이 데이터 처리를 하청하지 않아야 합니다.
- EEA 외부로 전송되는 데이터는 적절한 동의와 보호 조치를 통해서만 이루어져야 합니다.
- 마케팅 커뮤니케이션으로부터의 옵트아웃 및 구독 취소 요청을 준수해야 합니다.
4. 보안
우리는 귀하의 개인 데이터를 무단 접근, 공개 또는 파괴로부터 보호하기 위해 다양한 관리적, 기술적 및 조직적 조치를 취합니다. 제3자와 데이터를 공유할 때, 우리는 유사한 보호 조치가 계약을 통해 시행되도록 합니다. 만약 귀하가 우리와의 상호작용에서 보안에 대한 의심이 있는 경우, 즉시 우리에게 연락해 주시기 바랍니다.
주의: 우리는 강력한 보안 조치를 유지하기 위해 노력하지만, 어떤 시스템도 완전히 침해에 강할 수는 없습니다. 우리의 웹사이트를 사용함으로써 귀하는 일부 위험이 존재할 수 있음을 인정합니다.
5. 쿠키
우리는 웹사이트에 쿠키 및 유사한 추적 기술을 구현합니다. 우리가 사용하는 쿠키 및 이를 관리하거나 거부하는 방법에 대한 더 많은 정보는 쿠키 정책을 참조하시기 바랍니다.
6. 다른 사이트에 대한 링크
우리의 웹사이트에는 외부 웹사이트나 서비스에 대한 링크가 포함될 수 있습니다. 우리는 이러한 사이트를 제어할 수 없으며, 이들의 개인정보 보호 관행에 대해 책임을 지지 않습니다. 귀하가 이용하는 제3자 사이트의 개인정보 보호정책을 검토할 것을 권장합니다.
7. 보유 및 삭제
우리는 수집한 목적을 달성하기 위해 필요하거나 법률에 의해 요구되는 한에서 개인 데이터를 보유합니다. 계정 폐쇄 또는 귀하 또는 우리의 파트너와의 관계 종료 시, 우리는 해당 규정에 따라 귀하의 데이터를 삭제합니다. 귀하는 언제든지 개인정보 처리에 대한 동의를 철회할 수 있지만, 이로 인해 특정 서비스의 기능에 접근하는 것이 제한될 수 있습니다.
8. 귀하의 개인 데이터에 대한 권리
귀하는 우리가 귀하에 대해 수집하고 처리하는 개인 데이터와 관련하여 여러 권리를 가지고 있습니다. 이 권리를 행사하려면, 아래에 기재된 이메일로 문의해 주시기 바랍니다.
8.1. 접근 권리
우리가 귀하의 개인 데이터를 처리하고 있는지 확인할 권리가 있으며, 그렇다면 그 데이터 및 목적, 범주, 수신자, 보유 기간, 데이터와 관련된 귀하의 권리에 대한 정보에 접근할 수 있는 권리가 있습니다.
8.2. 정정 권리
우리가 보유한 귀하의 개인 데이터가 부정확하거나 불완전하다고 생각되는 경우, 해당 데이터를 수정 또는 보완해달라고 요청할 권리가 있습니다.
8.3. 삭제 권리
특정 조건에서 귀하는 개인 데이터의 삭제를 요청할 수 있으며, 원래 목적에 더 이상 필요하지 않거나 동의를 철회한 경우에 해당됩니다. 법적으로 데이터를 보유해야 하는 경우에는 이 권리가 적용되지 않습니다.
8.4. 처리 제한 권리
특정 조건 하에 귀하의 개인 데이터 처리 제한을 요청할 수 있으며, 예를 들어 데이터 정확성을 확인하거나 데이터 처리에 이의를 제기하는 경우에 해당됩니다.
8.5. 데이터 이동성 권리
귀하가 제공한 개인 데이터를 구조화된, 일반적으로 사용되는 및 기계가 독립적으로 읽을 수 있는 형식으로 받을 권리가 있으며, 기술적으로 가능할 경우 이를 다른 컨트롤러로 이전할 수 있습니다.
8.6. 이의 제기 권리
귀하는 우리의 정당한 이익에 기반하여 귀하의 개인 데이터 처리 또는 직접 마케팅을 거부할 수 있는 권리가 있습니다. 이의를 제기할 경우, 우리가 정당한 근거가 있음을 제공하지 않는 한 데이터 처리 중단이 이루어집니다.
8.7. 동의 철회 권리
귀하는 이전 처리의 적법성에 영향을 미치지 않으면서 언제든지 제공한 동의를 철회할 수 있습니다. 다만, 동의 철회는 특정 서비스 제공 능력에 영향을 미칠 수 있습니다.
9. 마케팅 및 프로모션
귀하의 동의하에, 우리는 귀하의 개인 데이터를 사용하여 우리의 진행 중인 및 다가오는 활동, 제품 또는 서비스에 대한 마케팅 및 프로모션 자료를 보낼 수 있습니다. 귀하는 서면으로 통지하여 마케팅 커뮤니케이션에 대한 동의를 철회할 수 있습니다.
10. 이 정책의 수용
우리 웹사이트나 서비스를 사용함으로써, 귀하는 이 개인정보 보호정책을 읽고 수용했음을 인식합니다. 이 정책의 어떤 부분에 동의하지 않는 경우, 우리 웹사이트나 서비스를 이용하지 마십시오. 우리는 필요에 따라 이 정책을 개정할 수 있으며, 주기적으로 검토할 것을 권장합니다. 웹사이트나 서비스의 지속적인 사용은 수정 사항을 수용하는 것으로 간주됩니다.
11. 개인 데이터 공개에 대한 법적 의무
우리는 귀하의 사전 동의 없이 귀하의 개인 데이터를 공개할 수 있으며, 이는 우리의 권리 또는 타인의 권리를 침해하는 개인을 식별, 연락 또는 법적 조치를 취하는 데 필요한 경우에만 이루어집니다. 이러한 공개는 법적으로 요구될 경우에만 수행됩니다.
12. 데이터 보호 책임자
우리는 개인정보와 데이터 보호 문제를 감독할 데이터 보호 책임자를 지정했습니다. 데이터 보호 책임자에게는 다음 이메일 주소로 연락하실 수 있습니다: