1. 소개
Virtual Vision Ltd("Virtual Vision", "당사")는 싱가포르에 설립된 기술 회사로, 전 세계 기관 및 기업 고객에게 암호화폐 인프라, 거래소 플랫폼, 핀테크 소프트웨어 솔루션을 제공합니다. 당사는 이 웹사이트(virtualvisionltd.com)와 관련 서비스(통칭 "서비스")를 운영합니다. 본 개인정보 처리방침은 당사가 수집하는 개인 데이터의 종류, 수집 목적, 처리 방식, 공유 대상, 그리고 귀하의 권리에 대해 설명합니다. 본 방침은 당사 웹사이트 방문자, 잠재 고객, 기존 고객, 채용 지원자 및 당사와 상호작용하는 모든 개인에게 적용됩니다. 당사 서비스에 접근하거나 이용함으로써 귀하는 본 방침을 읽고 이해하였음을 인정하는 것입니다. 본 방침의 내용에 동의하지 않으시는 경우, 당사 서비스 이용을 중단하여 주시기 바랍니다.
2. 수집하는 정보
당사는 여러 채널을 통해 개인 데이터를 수집합니다. 연락처 및 문의 데이터에는 성명, 직함, 회사명, 업무용 이메일 주소, 전화번호, 그리고 문의 양식 또는 이메일을 통해 전송하신 메시지 내용이 포함됩니다. 고객 온보딩 과정에서 수집되는 계정 및 온보딩 데이터에는 회사 등록 정보, 실소유자 정보, 법적으로 요구되는 신원 확인 서류가 포함될 수 있습니다. 이용 및 분석 데이터는 귀하가 웹사이트를 방문할 때 자동으로 수집되며, IP 주소, 브라우저 유형 및 버전, 운영 체제, 유입 URL, 조회 페이지, 체류 시간, 클릭스트림 데이터가 포함됩니다. 이는 서버 로그와 개인정보 보호를 준수하는 분석 도구를 통해 수집됩니다. 커뮤니케이션 데이터에는 품질 보증 및 법적 준수를 목적으로 귀하와 주고받은 이메일 및 전화 기록이 포함됩니다. 마케팅 수신 동의 여부(뉴스레터, 제품 업데이트, 이벤트 초대 등)도 수집 대상입니다. 채용 지원자가 제출하는 채용 관련 데이터에는 이력서, 자기소개서, 학력·경력 사항 및 추천서가 포함됩니다. 당사는 일반적인 웹사이트 이용 과정에서 건강, 생체 인식, 정치적 성향 등 민감한 개인 데이터를 의도적으로 수집하지 않습니다.
3. 정보 이용 목적
당사는 귀하의 개인 데이터를 다음과 같은 목적으로 이용합니다. 귀하가 제출한 문의, 영업 요청 및 지원 티켓에 대한 응답; 계약 또는 계약 전 관계에 따른 서비스의 제공, 운영 및 개선; 자금 세탁 방지(AML) 및 고객 확인(KYC) 규정에 따른 신원 및 법규 준수 확인; 귀하의 계정과 관련된 제품 업데이트, 기술 공지, 보안 알림 및 관리 메시지 발송; 귀하의 동의가 있거나 정당한 이익이 있고 귀하가 수신 거부를 하지 않은 경우의 마케팅 커뮤니케이션 발송; 웹사이트 및 서비스 이용 현황 분석을 통한 서비스 개선; 채용 지원 평가 및 채용 절차 진행; 세금 기록, 감사 추적, 규제 보고 등 법적 의무 이행; 플랫폼의 보안 및 무결성 유지, 사기 탐지·방지, 서비스 이용 약관 집행.
4. 법적 근거 (GDPR)
유럽 경제 지역(EEA), 영국 또는 이와 유사한 데이터 보호 법률이 적용되는 지역에 거주하는 개인에 대해, 당사는 GDPR 제6조에 따른 다음의 법적 근거를 적용합니다. 계약: 귀하와의 계약 이행 또는 계약 체결을 위한 사전 조치에 처리가 필요한 경우(예: 서비스 계약 이행 또는 조달 문의 응대). 법적 의무: AML/KYC 심사, 세금 신고, 또는 규제 기관의 적법한 요청 대응 등 당사에 적용되는 법적 의무를 이행하기 위해 처리가 필요한 경우. 정당한 이익: 서비스의 운영 및 개선, 사기 방지, 네트워크 보안 유지, 비즈니스 연락처 대상의 직접 마케팅 등 당사의 정당한 이익을 위해 처리가 필요하며, 해당 이익이 귀하의 권리보다 우선하지 않는 경우. 당사는 이 근거에 의존하기 전에 이익 형량 테스트를 실시합니다. 동의: 뉴스레터 발송 또는 비필수 쿠키 설치 등을 위해 동의를 요청하는 경우, 귀하는 언제든지 당사에 연락하거나 쿠키 환경 설정 센터를 이용하여 동의를 철회할 수 있습니다. 동의 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
5. 쿠키 및 추적 기술
당사는 웹사이트 운영 및 이용 현황 파악을 위해 쿠키 및 유사한 추적 기술을 사용합니다. 필수 쿠키는 웹사이트의 기본 기능에 필수적이며 당사 시스템에서 비활성화할 수 없습니다. 이러한 쿠키는 일반적으로 개인정보 설정 변경이나 양식 작성 등 귀하의 행동에 따라 설정됩니다. 분석 쿠키는 방문 횟수 집계 및 트래픽 소스 파악을 통해 사이트 성능을 측정하고 개선하는 데 활용됩니다. 당사는 IP 주소를 익명화하고 귀하의 데이터를 판매하지 않는 개인정보 보호 중심의 분석 도구를 사용합니다. 마케팅 쿠키는 광고 파트너가 귀하의 관심사 프로필 구축을 위해 설정할 수 있습니다. 현재 리타겟팅 캠페인은 운영하지 않으나, 향후 운영 시 본 항목을 업데이트할 예정입니다. 쿠키 환경 설정은 첫 방문 시 표시되는 쿠키 배너 또는 하단 푸터의 '쿠키 환경 설정' 링크를 통해 언제든지 변경하실 수 있습니다. 브라우저 설정을 통해서도 쿠키를 제어할 수 있으나, 모든 쿠키를 비활성화할 경우 사이트 기능에 영향을 줄 수 있습니다.
6. 데이터 공유 및 처리자
당사는 귀하의 개인 데이터를 판매, 임대 또는 거래하지 않습니다. 데이터는 다음과 같은 제한적인 상황에서만 공유됩니다. 서비스 제공업체 및 하위 처리자: 당사는 클라우드 호스팅 제공업체(현재 AWS 및 Google Cloud), 이메일 발송 플랫폼, 분석 서비스, 고객 관계 관리 소프트웨어 등 인프라 운영을 위해 엄선된 제3자 서비스 제공업체를 활용합니다. 각 하위 처리자는 본 방침에 명시된 기준 이상으로 귀하의 데이터를 보호할 것을 요구하는 데이터 처리 계약을 체결합니다. 법규 준수 및 법적 사항: 법률에 의해 요구되거나 Virtual Vision, 고객 또는 공공의 권리·재산·안전을 보호하기 위해 합리적으로 필요하다고 판단되는 경우, 법 집행 기관, 규제 기관 또는 법원에 개인 데이터를 공개할 수 있습니다. 기업 거래: Virtual Vision이 합병, 인수 또는 자산 전부·일부의 매각에 관여하는 경우, 귀하의 데이터가 해당 거래의 일환으로 이전될 수 있습니다. 귀하의 개인 데이터가 다른 개인정보 처리방침의 적용을 받게 되기 전에 이메일 또는 웹사이트 공지를 통해 사전 고지해 드립니다. 전문 자문 기관: 비밀 유지 의무를 전제로 법률 고문, 감사인, 보험사와 제한된 데이터를 공유할 수 있습니다.
7. 국제 데이터 이전
Virtual Vision은 싱가포르, 홍콩, 두바이에 사무소를 두고 전 세계적으로 운영되며, 클라우드 인프라도 여러 지역에 걸쳐 있습니다. 따라서 귀하의 개인 데이터는 귀하의 거주 국가 이외의 국가, 즉 귀하의 국내 법률과 동일한 수준의 데이터 보호를 제공하지 않을 수 있는 국가로 이전되어 처리될 수 있습니다. EEA 또는 영국에서 데이터 보호 적정성이 인정되지 않은 국가로 개인 데이터를 이전하는 경우, 당사는 유럽 집행위원회의 표준 계약 조항(SCCs), 영국 국제 데이터 이전 계약(IDTA) 또는 구속력 있는 기업 규칙 등 적절한 보호 수단에 의존합니다. 싱가포르는 현재 유럽 집행위원회로부터 적정성이 인정되지 않은 국가이므로, 싱가포르로의 이전은 이전 영향 평가를 보완적으로 활용한 SCCs를 근거로 합니다. 적용 중인 보호 수단 사본을 원하시는 경우, 아래 연락처 섹션의 정보를 통해 문의해 주시기 바랍니다.
8. 데이터 보유 기간
당사는 개인 데이터를 수집 목적 달성에 필요한 기간, 또는 법률에 의해 요구되거나 허용되는 기간 동안만 보유합니다. 문의 및 마케팅 데이터는 마지막으로 의미 있는 연락이 있었던 날로부터 최대 3년간 보유됩니다. 온보딩 및 서비스 제공 과정에서 수집된 고객 데이터는 계약 관계 종료 후 7년간 보유되며, 이는 싱가포르 및 국제 금융 기록 보유 요건에 따른 것입니다. 분석 데이터는 집계·익명화된 형태로 무기한 보유되며, 식별 가능한 세션 데이터는 13개월 후 삭제됩니다. 채용 불합격자의 채용 관련 데이터는 해당 채용 절차 종료 후 12개월간 보유된 후 안전하게 삭제됩니다. 적용 가능한 법적 보유 의무의 범위 내에서 귀하는 데이터의 조기 삭제를 요청할 수 있습니다. 자세한 내용은 아래 '귀하의 권리' 섹션을 참고하십시오.
9. 귀하의 권리
귀하의 거주 지역에 따라 개인 데이터에 관한 다음의 권리를 보유할 수 있습니다. 열람권: 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다. 정정권: 당사가 보유한 데이터가 부정확하거나 불완전한 경우 수정을 요청할 수 있습니다. 삭제권(‘잊힐 권리’): 개인 데이터가 수집 목적에 더 이상 필요하지 않거나, 동의를 철회하였거나, 보유를 정당화할 우선적인 이유가 없는 경우 삭제를 요청할 수 있습니다. 처리 제한권: 데이터의 정확성에 이의를 제기하는 경우 등 특정 상황에서 처리 일시 중지를 요청할 수 있습니다. 데이터 이동권: 처리가 동의 또는 계약에 근거하고 자동화된 방식으로 수행되는 경우, 귀하의 데이터를 구조화된 기계 판독 가능한 형식으로 귀하 또는 다른 컨트롤러에게 전송해 줄 것을 요청할 수 있습니다. 이의 제기권: 정당한 이익 또는 직접 마케팅을 근거로 한 처리에 언제든지 이의를 제기할 수 있습니다. 자동화 의사결정 거부권: 당사는 법적 또는 이와 유사하게 중대한 영향을 미치는 결정을 오직 자동화된 수단만으로 내리지 않습니다. 이러한 권리를 행사하시려면 [email protected]으로 서면 요청을 보내 주시기 바랍니다. 당사는 30일 이내(EEA/UK: GDPR에 따라 1개월 이내)에 응답드립니다. 요청 처리 전 신원 확인이 필요할 수 있습니다. 귀하는 또한 관할 지역의 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.
10. 보안
당사는 귀하의 개인 데이터를 우발적 또는 불법적인 파괴, 손실, 변조, 무단 공개 또는 접근으로부터 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다. 당사의 보안 프로그램에는 다음이 포함됩니다. 전송 중 모든 개인 데이터에 대한 TLS 암호화 및 저장 시 AES-256 암호화; 시스템 전반에 걸친 역할 기반 접근 제어 및 최소 권한 원칙; 개인 데이터를 처리하는 모든 내부 도구에 대한 다중 인증; 독립적인 제3자가 수행하는 정기적인 침투 테스트 및 취약성 평가; ISO 27001에 부합하는 정보보안 관리 시스템; 법적으로 요구되는 기간 내에 개인 데이터 침해 사실을 피해 당사자 및 규제 기관에 통보하는 절차를 포함한 사고 대응 계획. 인터넷을 통한 데이터 전송 또는 전자적 저장 방식은 완전히 안전하다고 볼 수 없으며, 당사는 상업적으로 허용 가능한 수단을 통해 귀하의 개인 데이터를 보호하기 위해 최선을 다하고 있으나 절대적인 보안을 보장할 수는 없습니다.
11. 미성년자 개인정보 보호
당사의 서비스는 기업 및 비즈니스 전문가를 대상으로 하며, 18세 미만의 개인을 위한 것이 아닙니다. 당사는 미성년자로부터 의도적으로 개인 데이터를 수집하지 않습니다. 미성년자가 적절한 동의 없이 당사에 개인 데이터를 제공하였다고 판단되는 경우, 즉시 [email protected]으로 연락해 주시면 당사 시스템에서 해당 정보를 신속히 삭제하는 조치를 취하겠습니다.
12. 방침의 변경
당사는 운영 관행, 기술, 법적 요건 또는 기타 요인의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 발생하는 경우, 본 방침 상단의 시행일을 업데이트하고 필요에 따라 이메일 또는 웹사이트 공지를 통해 귀하에게 알려드립니다. 변경 사항이 발효된 후 당사 서비스를 계속 이용하시면 개정된 방침에 동의한 것으로 간주됩니다. 당사가 귀하의 정보를 어떻게 보호하는지 최신 정보를 확인하시려면 이 페이지를 정기적으로 검토하시기 바랍니다.
13. 연락처
본 개인정보 처리방침 또는 당사의 데이터 처리 활동에 관한 문의, 우려 사항 또는 요청이 있으시면 당사 데이터 보호 팀에 연락하여 주시기 바랍니다. 개인정보 및 정보 주체 권리 관련 요청: [email protected]. 일반 문의: [email protected]. Virtual Vision Ltd, 1 Raffles Place, #20-61 One Raffles Place, Singapore 048616. 당사는 영업일 기준 3일 이내에 요청을 접수하고 30일 이내에 모든 사안을 해결하는 것을 목표로 합니다. 당사의 답변에 만족하지 못하시는 경우, 귀하의 관할 지역 내 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.