소개

본 개인정보 보호정책(“정책”)은 처리의 성질, 범위, 맥락 및 목적, 그리고 자연인의 권리와 자유에 대한 위험을 고려하여, 국내 및 국제 법적 프레임워크에 부합합니다. IC(이하 정의됨)는 관련 개인정보 보호 법률의 준수를 보장하기 위해 적절한 기술적 및 조직적 조치를 시행하였습니다. 본 정책은 이러한 법률에 대한 IC의 준수의 근간을 이루며, 이에 따라 검토 및 갱신됩니다

본 정책은 IC가 개인정보를 어떻게 수집하는지, 이를 어떻게 이용하는지, 그리고 누구와 공유할 수 있는지에 관한 정보를 정보 주체에게 제공합니다.

인터넷상의 귀하의 프라이버시는 당사에게 매우 중요하므로 본 정책을 신중히 읽어보시기 바랍니다. 본 정책은 당사가 누구인지, 어떻게 그리고 왜 개인정보를 수집, 저장, 이용 및 공유하는지, 귀하의 개인정보와 관련한 귀하의 권리, 그리고 불만이 있는 경우 당사 및 감독 당국에 연락하는 방법에 관한 중요한 정보를 포함하고 있습니다.

당사는 누구인가요?

IC는 세이셸의 법률에 따라 설립된 회사인 Raw Trading Ltd의 거래명으로, 회사 등록번호는 8419879-1이며, 본사는 B11, First Floor, Providence Complex, Providence, Mahe, Seychelles에 있고, 세이셸 금융서비스감독청(Financial Services Authority of Seychelles)으로부터 License Number SD018로 허가를 받았습니다(이하 “IC”, “당사” 또는 “저희”라 함).

IC는 귀하에 대한 특정 개인정보를 수집, 이용하며 이에 대한 책임을 집니다. 당사는 관련 법률의 목적상 해당 개인정보의 “관리자”로서 책임을 집니다.

데이터 관리자 및 계약 당사자

귀하의 거주 국가와 관계없이, IC는 당사의 서비스 및 허가받은 활동과 관련하여 귀하로부터 제공받거나, 당사에 의해 또는 당사를 위해 수집되거나, 처리되는 귀하의 개인정보의 관리자가 됩니다. 이는 웹 기반 또는 모바일 애플리케이션을 포함한 당사의 거래 플랫폼을 통해 처리되는 개인정보를 포함합니다. 당사를 대신하여 활동하는 기술 서비스 제공업체 또는 계열사가 처리 활동을 수행하는 경우에도, IC는 데이터 관리자로 남으며 이러한 당사자는 당사의 지시에 따른 처리자로서만 행위합니다.

귀하가 정보를 제공해야 하는지 여부, 그리고 그 이유

당사가 당사의 서비스를 제공할 수 있도록 하기 위해 귀하로부터 귀하의 데이터(이하 정의됨)의 제공이 요구됩니다. 당사는 귀하로부터 정보를 수집하는 시점에 귀하가 이를 제공해야 하는지 여부를 알려드립니다. 당사가 요구하는 개인정보를 제공할 수 없거나 제공을 원하지 않는 경우, 당사는 귀하를 위한 계정을 개설하거나 유지하지 못하거나 당사의 서비스를 제공하지 못할 수 있습니다.

당사가 수집하는 정보

귀하가 고객으로 등록하거나, IC의 데모 또는 실계정에 가입하거나, 당사 웹사이트의 양식을 작성하거나, 당사의 서비스, 뉴스 또는 프로모션, 마케팅 커뮤니케이션에 구독하거나, 게시물을 게시하는 과정에서, 귀하에 대한 다음의 정보(“귀하의 데이터”)가 관리, 서비스 관련 및/또는 법적 목적을 위해 수집 및 저장됩니다.

당사는 귀하에게 우수한 서비스를 제공하기 위해 당사의 사업을 운영하고 허가받은 활동을 수행하는 데 필요한 범위로 개인정보의 수집을 제한합니다.

귀하가 당사에 직접 제공하는 정보:

• 이름, 주소, 개인 등록번호, 국민 식별번호, 여권 번호 및 이메일 주소 등의 개인정보(“개인정보”), 그리고
• 적합성 평가를 위한 금융 정보, 거래 경험 및 고용 정보도 수집됩니다.

그러나 IC에 “제공된” 데이터의 의미는 이에 국한되지 않습니다. 이는 귀하의 활동(예: 기기 또는 서비스 이용 시)에 대한 관찰로부터 얻어지는 개인정보도 포함합니다.

이는 다음을 포함할 수 있습니다:

• 웹사이트 이용 또는 검색 활동 이력, 커뮤니케이션 데이터를 포함한 당사 웹사이트 방문에 관한 세부 정보;
• 사기 방지, 규제 준수 및 서비스 제공을 목적으로, IP 주소로부터 도출된 대략적인 지리적 위치를 포함한 트래픽 및 위치 데이터;
• 시스템 관리와 당사 서비스의 성능 모니터링 및 개선을 위한 IP 주소, 운영체제 및 브라우저 종류를 포함한 웹사이트 트래픽 패턴 정보. 이러한 종류의 정보는 익명화되거나 집계된 형태로만 사용되며, 이는 개별 사용자를 식별할 수 없음을 의미합니다. 이 데이터는 특정 개인을 식별하지 않습니다.
• 라이브 채팅, 이메일 또는 전화 통화를 통한 귀하와 IC 간의 커뮤니케이션.

귀하가 웹 기반, 데스크톱 또는 모바일 애플리케이션 버전을 포함한 당사의 거래 플랫폼에 접속하거나 이를 이용하는 경우, 당사는 계정 식별자, 거래 계정 정보, 기기 정보, 애플리케이션 버전 정보, 인증 정보, 로그인 활동, 플랫폼 이용 데이터, 충돌 진단 및 기술적 성능 정보를 포함하여 귀하의 플랫폼 이용과 관련한 추가 정보를 수집 및 처리할 수 있습니다.

귀하가 고객 영역에서 싱글 사인온(Single Sign-On) 기능을 통해 ICTrade에 접속하는 경우, 플랫폼에 대한 안전한 접근을 지원하기 위해 IC 및 그 계열사가 운영하는 시스템 간에 인증 정보가 교환될 수 있습니다.

귀하의 이메일 주소는 IC의 상품 및 서비스(이러한 상품 또는 서비스와 관련된 마케팅 캠페인 포함)와 관련하여 IC에 의해 사용될 수 있습니다. 이러한 마케팅 자료 및 마케팅 커뮤니케이션의 수신을 원하지 않으시는 경우, 언제든지 “구독 취소”를 클릭하거나 enquiries@ic.com으로 이메일을 보내어 이를 알려주시면 수신 거부하실 수 있습니다.

수집되는 데이터의 종류 및 수집 목적

본 정책의 목적상, 개인정보란 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다. 아래 표에 나열된 모든 데이터가 반드시 이 정의에 포함되는 것은 아닙니다. 이 표는 당사의 서비스 및 허가받은 활동과 관련하여 당사가 수집하는 데이터에 대한 일반적인 개요를 제공합니다.

당사가 수집하는 데이터의 종류 및 수집 목적은 다음과 같습니다:

개인정보 종류:	Purpose:
성별, 이름, 생년월일 및 주소와 같은 개인정보	고객 확인(KYC) 및 고객 실사와 관련한 당사의 자금세탁방지(AML) 및 기타 규제 의무를 충족하기 위한 목적. 당사의 검증 절차를 통해 귀하의 신원을 확인하기 위한 목적.
연락처 정보(이메일 주소 및 전화번호)	제공되는 서비스와 관련한 서신을 귀하에게 발송하고, 당사의 규제 및 컴플라이언스 의무를 이행하기 위한 목적.
고용 정보, 금융 정보	KYC 의무를 준수하고, 당사의 상품 및 서비스의 적합성 평가와 관련한 규제 의무를 충족하기 위한 목적.
민족, 국적 및 사회보장번호 또는 국민 식별번호와 여권	KYC 및 규제 거래 보고 그리고 기타 AML 의무를 준수하기 위한 목적.
사진이 있는 신분증 및 주소 증빙	KYC, 규제상 거래 보고 및 기타 AML 의무를 준수하기 위함입니다.
고유 기기 번호(IP 주소) 및 사용 중인 웹 브라우저 버전을 포함한 기기 정보	고객님이 당사 웹사이트를 방문하거나 페이지를 탐색하거나 양식을 작성할 때, 당사는 프로필을 설정하기 위해 고유 기기 번호 또는 IP 주소를 수집할 수 있습니다.
금융 제재 및 신용 정보(credit header information)	전자 AML 심사 및 기타 사기 방지 정책을 준수하기 위함입니다. 이 과정에서 신용 기록, 범죄 경력 또는 정치적 이해관계에 관한 추가 정보가 생성될 수 있으며, 당사는 이러한 심사 결과를 바탕으로 의사결정을 내릴 수 있습니다.
계정 번호, 계정 식별자, 계정 잔액, 자기자본, 여유 마진, 손익 정보, 미결제 및 청산된 포지션, 거래 내역을 포함한 거래 계정 정보	당사 거래 플랫폼에 대한 접근을 제공하고, 계정 정보를 표시하며, 거래 활동을 지원하고, 고객 지원을 제공하며, 기록을 유지하고 법적·규제상 의무를 준수하기 위해서입니다.
플랫폼 이용 정보, 기기 정보, 애플리케이션 버전 정보 및 기술 진단 데이터	당사 거래 플랫폼 및 관련 서비스의 성능, 기능 및 신뢰성을 유지, 지원, 보호, 모니터링 및 개선하기 위해서입니다.
푸시 알림 설정 및 기기 알림 토큰(모바일 애플리케이션에 한함)	유지보수 안내, 서비스 중단, 시스템 업데이트 및 기타 플랫폼 관련 커뮤니케이션을 포함한 운영 및 서비스 관련 알림을 전달하기 위해서입니다.
실시간 채팅 메시지, 이메일 서신 및 전화 통화 녹음을 포함하여 고객님과 IC 간의 커뮤니케이션	고객 지원을 제공하고, 커뮤니케이션 기록을 유지하며, 규제상 기록 보관 의무를 준수하기 위해서입니다.
결제 처리, AML 의무 준수 및 재무 기록 유지를 위해 사용되는 입금, 출금 및 결제 방법에 관한 세부사항	결제를 처리하고, AML 의무를 준수하며, 재무 기록을 유지하기 위해서입니다.
고객님의 신원을 인증하고 계정을 유지하기 위한 사용자명, 비밀번호 및 계정 설정	고객님의 신원을 인증하고 계정을 유지하기 위해서입니다.

당사가 고객님의 개인정보를 사용하는 방식

당사는 수집한 데이터를 다음과 같은 방식으로 사용합니다.

• 당사 웹사이트의 콘텐츠가 고객님께 가장 효과적인 방식으로 제공되도록 하고, 웹사이트 콘텐츠를 개선하기 위해서입니다.
• 고객님과 소통하고 연락하며, 고객님이 요청하신 제품 및 서비스를 제공하거나, 연락에 동의하신 경우 고객님께 관심이 있을 것으로 판단되는 제품 및 서비스를 제공하기 위해서입니다.
• 고객님께 제공되는 제품 및 서비스를 관리하고 운영하기 위해서입니다.
• 당사 서비스 변경 사항 및 관련 사항에 대해 고객님께 지속적으로 안내하기 위해서입니다.
• 당사 서비스를 제공, 개선, 테스트하고 그 효과를 모니터링하기 위해서입니다.
• 신규 제품 및 기능을 개발하고 테스트하기 위해서입니다.
• 총 방문자 수, 트래픽 및 인구 통계 패턴 등의 지표를 모니터링하기 위해서입니다.
• 기술적 문제를 진단하거나 해결하기 위해서입니다.
• 고객님이 당사의 거래 플랫폼을 이용하시는 경우, 당사는 플랫폼 기능을 지원하고, 사용자를 인증하며, 시스템 보안을 유지하고, 기술적 사고를 조사하며, 애플리케이션 성능을 모니터링하고, 집계된 이용 동향을 분석하며, 당사 거래 플랫폼의 운영 및 신뢰성을 개선하기 위해 기술적 및 이용 정보를 사용할 수 있습니다.
• 고객님과 당사 간에 체결된 계약에서 발생하는 의무를 이행하기 위해서입니다.
• 당사는 고객님께 관심이 있을 만한 상품 및 서비스에 관한 정보를 제공하기 위해 고객님의 데이터를 사용하거나 선별된 제3자가 이를 사용하도록 허용할 수 있으며, 당사 또는 해당 제3자가 이메일로 고객님께 연락할 수 있습니다.
• 웹사이트 업데이트를 고객님께 알리기 위해서입니다.
• 당사가 고객님께 관심이 있을 것으로 판단하는 뉴스레터 또는 기타 기회에 관한 정보를 발송하기 위해서입니다. 이러한 정보는 고객님이 수신을 희망한다고 표시한 경우에만 발송하며, 고객님이 수신을 원하지 않는다는 의사를 전달하신 경우 이를 존중합니다. 마케팅 자료 수신을 원하지 않으실 경우 언제든지 “구독 취소”를 클릭하거나 enquiries@ic.com으로 이메일을 보내 마케팅 커뮤니케이션 수신을 거부할 수 있습니다.
• 안전과 보안을 증진하기 위해서입니다. 당사는 보유한 정보를 활용하여 계정 및 활동을 인증하고, 의심스러운 활동이나 약관·정책 위반을 조사하는 등의 방법으로 당사가 규제받는 서비스의 안전과 보안을 증진하는 데 도움을 받습니다. 당사는 IT 전문가로 구성된 팀, 자동화 시스템 및 암호화와 같은 첨단 기술을 활용하여 고객님의 계정을 보호하기 위해 노력합니다.

당사는 고객님의 개인정보를 누구와 공유합니까?

당사는 고객님의 동의 없이 IC(또는 IC가 속한 계열사 그룹) 외부의 제3자에게 고객님의 정보를 임대하거나 판매하지 않습니다. 또한 당사가 제공한 데이터를 처리업체가 사용하고 공개할 수 있는 방식에 대해 엄격한 제한을 두고 있습니다. 다음은 당사가 정보를 공유하는 제3자의 유형입니다.

• 서비스 제공업체 및 기타 파트너: 당사는 기술 인프라 서비스 제공, 거래 플랫폼 운영, 광고 및 서비스 효과 측정과 같은 서비스 이용 분석, 고객 서비스 및 지원 제공, 고객 온보딩, 고객 신원 확인(PEP 및 제재 확인 포함), 마케팅 커뮤니케이션 및 디자인 수행, 웹사이트 관리 관련 서비스, 소프트웨어 및 사업 개발 서비스 관련 업무 등 전 세계적으로 당사 사업을 지원하는 서비스 제공업체(처리업체) 및 기타 파트너에게 정보를 이전합니다.
  당사는 고객님의 거주국 또는 세이셸 밖에 있는 수령인에게 개인정보를 이전해야 할 필요가 있으며, 이러한 활동에는 해외 공공기관과의 거래(필요하고 요청이 있는 경우에만), 거주국 외부에 소재한 외부 제공업체로의 서비스 아웃소싱, 그리고/또는 거주국 외부에서의 데이터 처리(예: 클라우드 컴퓨팅, 고객 신원 확인, 거주국 외부의 개인에 의한 당사 웹서비스 접근 등)가 포함될 수 있습니다.
• 법적 사유로 인한 제3자 공개: 당사는 법률에 의해 요구되거나 강제된다고 판단하거나 법적 의무를 준수하고 관할 정부 당국(고객님의 거주국 외부의 당국 포함)의 요청에 대응하기 위해 필요한 경우 고객님의 개인정보를 공유할 수 있습니다. 당사는 이를 관할 법원(고객님의 거주국 외부의 관할 법원 포함)의 명령을 준수하기 위해 수행할 수 있습니다.
• 측정 및 분석 서비스: 당사 서비스 이용 방식을 파악하는 데 도움을 주는 Google Analytics와 같은 분석 서비스를 제공하는 파트너입니다. 당사는 개인을 식별할 수 있는 정보의 수집을 최소화하도록 이러한 서비스를 구성하며, 이름이나 이메일 주소와 같이 직접적으로 식별 가능한 정보를 분석 파트너와 공유하지 않습니다.
• 당사 거래 플랫폼과 관련하여: 개인데이터는 당사를 대신하여 행위하는 기술 서비스 제공업체(계열사 포함)에 의해 처리될 수 있습니다. 이러한 서비스 제공업체는 적절한 기밀성, 보안 및 데이터 보호 조치를 요구하는 계약상 약정에 따라 활동합니다. 이러한 서비스에는 다음이 포함될 수 있습니다.

• 플랫폼 데이터의 저장 및 처리를 위한 클라우드 호스팅 및 인프라 서비스
• 애플리케이션 성능 모니터링, 크래시 보고 및 모바일 애플리케이션의 운영상 푸시 알림 전달
• 모바일 애플리케이션 어트리뷰션 분석, 캠페인 측정 및 설치 추적
• 거래 플랫폼 운영과 관련된 주문 라우팅 및 연결 서비스

IC는 처리업체를 선정하기 전에 전문 지식, 데이터 거버넌스, 데이터 보안, 사이버 복원력, 신뢰성 및 자원 측면에서 충분한 안전장치를 제공하는지 확인하기 위해 광범위한 실사를 수행하며, 이를 통해 처리가 데이터 보호 규정의 요건을 충족하고 정보주체의 권리 보호를 보장하는 방식으로 기술적·조직적 조치가 이행되도록 합니다.

처리업체가 데이터 처리 계약(Data Processing Agreement)을 준수하는지 여부는 컨트롤러의 의무 준수를 입증하는 요소로 활용됩니다.

당사 처리업체에 의한 처리 수행은 처리업체와 컨트롤러(당사) 간의 계약에 의해 규율됩니다.

당사 처리업체와의 이러한 데이터 공유는 당사가 규제 활동 및 KYC 의무를 이행하여 상품 및 서비스의 적합성 평가, 고객 지원 제공 등 규제상 의무를 충족할 수 있도록 합니다. 이러한 제3자 수령인(처리업체) 중 일부는 세이셸 외부에 소재할 수 있습니다. 제3자 수령인이 적절한 수준의 데이터 보호를 보장하지 않는 국가의 세이셸 외부에 소재하는 경우, 해당 이전은 IC와 제3자 간에 서면 계약이 체결된 경우에만 이루어집니다.

관련 법률에 의해 요구되는 경우, 당사는 법 집행기관 또는 기타 당국과 개인정보를 공유합니다.

쿠키 데이터

당사는 서비스를 제공하고 지원하기 위해 쿠키 및 유사 기술을 사용합니다. 고객님이 당사 웹사이트를 이용하실 때 당사는 쿠키를 사용하여 고객님을 다른 웹사이트 이용자와 구별합니다.

쿠키 및 당사의 쿠키 사용 방식에 관한 자세한 내용은 당사의 쿠키 정책을 참고하시기 바랍니다.

모바일 애플리케이션 및 분석 기술

• 고객님이 당사의 거래 플랫폼 모바일 애플리케이션을 이용하시는 경우, 당사는 애플리케이션 기능, 보안, 분석 및 커뮤니케이션을 지원하기 위해 소프트웨어 개발 키트(SDK) 및 유사한 기술을 활용할 수 있습니다. 이를 위해 제3자 서비스가 다음의 목적으로 사용될 수 있습니다.
• 애플리케이션 성능 모니터링, 크래시 진단 및 운영상 푸시 알림을 지원하기 위해서입니다. 푸시 알림은 고객님의 기기 설정 및 관련 법률에서 허용하는 경우에만 발송됩니다.
• 마케팅 캠페인의 효과를 측정하고, 애플리케이션 설치 경로를 파악하며, 집계된 이용 패턴을 평가하고, 당사 서비스 전달을 개선하기 위해서입니다.
• 고객님이 위치 권한을 부여한 경우, 사기 방지, 신원 확인, 규제 준수 및 서비스 제공을 포함한 목적을 위해 고객님의 기기로부터 대략적이거나 정확한 위치 정보를 수집하기 위해서입니다.
• 품질 보증, 문제 해결 및 서비스 개선을 위해 익명화되거나 집계된 형태로 애플리케이션 세션이나 화면 상호작용을 기록하기 위해서입니다.

고객님의 기기가 Face ID 또는 Touch ID와 같은 생체 인증을 지원하는 경우, 당사는 모바일 애플리케이션 접속 시 신원을 확인하기 위해 이러한 기능을 활성화할 수 있습니다. 이 목적으로 사용되는 생체 데이터는 고객님의 기기에서 로컬로 처리되며, IC에 의해 수집되거나 저장되지 않습니다.

관련 법률이나 플랫폼 제공업체의 요건(Apple의 앱 추적 투명성 프레임워크 및 Google Play 등 기타 모바일 플랫폼 정책상 이에 상응하는 요건 포함)에 따라 필요한 경우, 당사는 이러한 정보를 수집하거나 처리하기 전에 필요한 권한을 요청합니다.

당사의 글로벌 서비스 운영 방식

거주국 외부로의 정보 이전

고객님의 서비스 이용과 관련하여 수집된 정보는 데이터 보호 기준이 거주국과 다를 수 있는 다른 국가로 이전되어 처리될 수 있습니다. 이러한 이전이 이루어질 경우, 당사 및 당사 처리업체는 관련 당국이 승인한 표준 계약 조항을 활용하고, 적절한 안전장치가 마련되도록 관련 법률에 따른 기타 수단을 채택합니다. 또한 필요한 경우 이러한 이전을 정당화하기 위해 고객님의 동의를 구할 수 있습니다.

당사는 법적 요청에 어떻게 대응하며 피해를 어떻게 예방합니까?

당사는 요청에 따라 규제기관, 법 집행기관 또는 기타 기관에 고객님의 정보를 접근, 보존 및 공유합니다.

• 당사는 해당 응답이 해당 관할권의 법률에 의해 요구되고, 그 관할권 내 이용자에게 영향을 미치며, 국제적으로 인정된 기준과 부합한다고 선의로 판단하는 경우 법적 요청에 응할 수 있습니다.
• 당사는 사기, 서비스나 제품의 무단 사용, 약관이나 정책의 위반, 기타 유해하거나 불법적인 활동을 탐지, 예방 및 대응하기 위해; 또는 당사(당사의 권리, 자산 또는 서비스 포함), 고객님 또는 타인을 보호하기 위해, 조사나 규제 조회의 일환으로서; 또는 사망이나 심각한 신체적 위해를 방지하기 위해 필요하다고 선의로 판단하는 경우 이를 수행합니다. 예를 들어 관련성이 있는 경우, 당사는 자사 플랫폼 및 서비스 내외에서의 사기, 남용 및 기타 유해 행위를 방지하기 위해 고객님 계정의 신뢰성에 관한 정보를 제3자에게 제공하거나 제3자로부터 수신할 수 있습니다.

고객님에 관해 당사가 수신하는 정보(입금 및 출금과 관련된 금융 거래 데이터 포함)는 법적 요청이나 의무, 정부 조사, 또는 약관이나 정책 위반 가능성에 대한 조사의 대상이 되거나, 피해를 방지하기 위한 목적으로 장기간 접근 및 보존될 수 있습니다.

고객님의 권리

국내 및 국제 데이터 프라이버시 법적 체계에 따라 고객님은 다음과 같은 여러 중요한 권리를 가집니다.

• 정보 처리의 공정성 및 당사의 개인정보 사용 방식에 대한 투명성을 보장받을 권리
• 개인정보 접근 요청(Subject Access Request)을 통해 개인정보에 접근할 권리입니다. 요청은 enquiries@ic.com으로 서면으로 제출해 주십시오.
• 당사는 데이터를 제공하기 전에 신원 증명을 요청할 수 있습니다. 이러한 요청에는 통상적으로 비용이 부과되지 않으나, 제한된 경우 행정 수수료를 부과할 수 있으며(그 경우 요청에 대한 응답 시 이를 안내해 드립니다).
• 개인정보가 부정확한 것으로 확인된 경우 정정을 요청할 권리입니다. 당사가 보유한 정보상의 오류를 정정하도록 요구할 수 있습니다.
• 더 이상 필요하지 않은 경우 개인정보의 삭제를 요청할 권리입니다. 다만 당사가 데이터를 보관하거나 처리해야 할 다른 정당한 사유가 있는 경우 등 일부 상황에서는 이 권리가 적용되지 않을 수 있습니다(그 경우 요청에 대한 응답 시 이를 안내해 드립니다).
• 데이터 이동권: 고객님이 당사에 제공한 개인정보를 구조화되고 통상적으로 사용되며 기계 판독이 가능한 형식으로 제공받을 권리이며, 특정 상황에서는 해당 데이터를 제3자(다른 컨트롤러)에게 전송할 권리를 포함합니다.
• 관련되는 경우, 즉 당사가 데이터 처리의 근거로 다른 법적 사유가 아닌 고객님의 동의에 의존하고 있는 경우 언제든지 처리에 대한 동의를 철회할 권리입니다.
• 직접 마케팅을 위한 개인정보 처리에 대해 언제든지 이의를 제기할 권리입니다.
• 고객님에게 법적 효력을 발생시키거나 중대한 영향을 미치는 프로파일링을 포함하여, 전적으로 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리입니다.
• 특정 다른 상황에서 당사의 지속적인 개인정보 처리에 이의를 제기할 권리입니다.
• 특정 상황에서 당사의 개인정보 처리를 제한할 권리입니다.

이러한 권리 중 하나를 행사하고자 하실 경우, 다음을 따라 주십시오.

• enquiries@ic.com으로 이메일을 보내주십시오.
• 고객님을 식별할 수 있는 충분한 정보(예: 계정 번호, 사용자명, 등록 정보)를 제공해 주십시오.
• 신원 및 주소 증명(운전면허증 또는 여권 사본, 최근 발급된 공공요금 또는 신용카드 청구서)을 제공해 주십시오.
• 요청과 관련된 정보(계정 번호나 참조 번호가 있는 경우 이를 포함)를 알려주십시오.

당사는 요청 접수 후 1개월 이내에 응답하도록 노력합니다. 요청이 복잡하거나 다수인 경우 이 기간은 추가로 2개월 연장될 수 있으며, 요청 접수 후 1개월 이내에 이러한 연장 사실을 안내해 드립니다.

이메일 발송이나 마케팅 커뮤니케이션 수신을 원하지 않으실 경우, 이메일 하단의 ‘구독 취소’ 버튼을 클릭하거나 enquiries@ic.com으로 그 취지를 명시하여 이메일을 보내주실 수 있습니다.

개인정보 처리의 법적 근거

당사가 고객님의 개인정보를 수집 및 사용할 수 있는 사유:
모든 개인정보 처리에는 (면제 또는 예외 조항이 적용되지 않는 한) 합법적인 근거가 있어야 합니다. 당사는 다음 사항에 근거합니다.

• 계약상 필요성: 처리가 고객님과의 계약 이행 또는 계약 체결 전 조치를 위해 필요한 경우입니다.
• 법적 의무 준수: 처리가 자금세탁방지, KYC 및 규제상 보고 요건을 포함한 법적 의무 준수를 위해 필요한 경우입니다.
• 정당한 이익: 데이터는 IC가 추구하는 정당한 이익을 위해 필요한 경우에만 처리되며, 이러한 이익이나 근본적인 권리가 정보주체의 이익, 권리 및 자유보다 우선하지 않고 처리가 부당한 피해를 초래하지 않는 경우에만 처리됩니다. 예를 들어, IC가 사업을 확장하고 새로운 사업 관계를 개발하며, 사기를 예방하고, 필요한 경우 시스템의 보안을 유지하며, 서비스를 개선·수정·향상시키기 위해 정보주체의 개인정보를 처리하는 것은 IC의 정당한 이익에 해당합니다. 처리가 이 조항에 근거하는 경우, 정보주체는 해당 특정 정당한 이익에 관한 정보를 제공받아야 합니다.
• 동의: 예를 들어 마케팅 커뮤니케이션이나 특정 모바일 애플리케이션 권한을 위해, 당사는 경우에 따라 고객님의 개인데이터를 처리할 수 있습니다. 고객님은 언제든지 동의를 철회할 수 있습니다.

고객님의 개인정보를 안전하게 보관하는 방법

고객님의 데이터는 적용 가능한 데이터 보호 법률에 따라 보관되며 기밀로 유지됩니다.

당사 거래 플랫폼을 통해 처리되는 개인정보는 서비스 제공업체가 제공하는 클라우드 인프라 내에 호스팅됩니다. 접근 통제, 인증 통제, 암호화 기술, 모니터링 시스템 및 사고 대응 절차를 포함하여 개인정보의 기밀성, 완전성 및 가용성을 보호하기 위한 적절한 기술적·조직적 조치가 시행됩니다.

당사는 개인정보가 우발적으로 손실, 오용, 변경, 공개되거나 무단으로 접근되는 것을 방지하기 위한 적절한 보안 조치를 마련하고 있습니다. 당사는 실제 업무상 필요가 있는 자로 고객님의 개인정보에 대한 접근을 제한합니다. 고객님의 정보를 처리하는 자는 승인된 방식으로만 이를 처리하며 기밀 유지 의무를 부담합니다.

당사는 또한 데이터 보안 침해가 의심되는 경우 이에 대응하기 위한 절차를 마련하고 있습니다. 법적으로 요구되는 경우, 당사는 데이터 보안 침해가 의심될 때 고객님 및 관련 규제기관에 이를 통지합니다.

고객님의 개인정보 보관 기간

데이터 보관:

고객님은 언제든지 계정을 폐쇄할 수 있으나, 감사 추적 목적을 위해 IC는 세이셸 증권(사업행위) 규정 2008(Securities (Conduct of Business) Regulations 2008)에 따른 기록 보관 의무를 준수하기 위해 계정 폐쇄 후 최소 7년간 개인정보를 보관합니다.

해당 기간이 종료되면 당사는 고객님과 관련된 모든 개인정보를 삭제합니다. 다만 법적 요건상 더 장기간 데이터를 보관해야 하거나, 정보주체가 데이터를 장기간 보관하는 데 명시적으로 동의한 경우는 예외입니다.

고객님의 데이터 삭제 요청 권리:

고객님은 당사 데이터베이스에서 개인정보 삭제를 요청할 권리가 있습니다. 이 경우 계정이 자동으로 폐쇄될 수 있으며, 당사는 활성 처리 대상에서 고객님의 개인정보를 제거합니다. 다만 당사는 법적·규제상 요건 및 기록 보관에 관한 내부 컴플라이언스 요건을 준수하기 위해 고객님의 개인정보를 계속 보관해야 할 수 있습니다.

데이터 삭제를 요청하는 방법:

• enquiries@ic.com으로 이메일을 보내주십시오.
• 고객님을 식별할 수 있는 충분한 정보(예: 계정 번호, 사용자명, 등록 정보)를 공유해 주십시오.
• 신원 및 주소 증명(운전면허증 또는 여권 사본, 최근 발급된 공공요금 또는 신용카드 청구서)을 공유해 주십시오.
• 요청과 관련된 정보(계정 번호나 참조 번호가 있는 경우 이를 포함)를 공유해 주십시오.

지배권 변경 시 어떤 일이 발생합니까?

당사가 IC의 일부 또는 전체 또는 당사 자산을 다른 조직에 매각하거나 그 외의 방식으로 이전하는 경우(예: 합병, 인수, 파산, 해산, 청산 등의 거래 과정), 이름 및 이메일 주소와 같은 고객님의 정보 및 당사 서비스를 통해 수집된 기타 정보가 매각 또는 이전 대상 항목에 포함될 수 있습니다. 고객님이 당사 플랫폼을 통해 게시하거나 공유한 콘텐츠는 그러한 이전이 있더라도 계속 고객님의 소유로 남으며 IC의 자산으로 취급되지 않습니다. 매수인 또는 양수인은 본 개인정보 보호정책에서 당사가 약속한 사항을 준수해야 합니다.

불만 제기 방법

고객님이 당사의 정보 이용에 관해 제기하는 문의나 우려는 당사의 고객 지원팀 또는 컴플라이언스팀이 해결할 수 있기를 바랍니다.

관련 법적 체계에 따라 고객님은 감독 당국에 불만을 제기할 권리가 있습니다. 세이셸에서는 개인정보에 대한 사전 동의 없는 사용으로부터 개인의 기본적인 프라이버시 권리를 보호하기 위해 2003년 데이터보호법(Act No. 9 of 2003)이 제정되었습니다.

당사의 대응에 만족하지 못하거나 당사가 법률에 따라 개인정보를 처리하지 않고 있다고 판단하시는 경우, 고객님의 관할권 내 데이터 보호 감독 당국에 불만을 제기하실 수 있습니다.

당사에 문의하는 방법

문의, 우려 또는 불만이 있으신 경우 enquiries@ic.com으로 이메일을 보내주시기 바랍니다.

국가별 요건

IC는 모든 국내 및 국제 데이터 보호 법률 및 법령을 준수합니다.

해당 국가의 법률이 이러한 정책/지침보다 더 높은 수준의 개인정보 보호를 요구하는 경우, 해당 더 엄격한 요건이 준수되어야 합니다. IC의 정책/지침이 현지 법률보다 더 엄격한 경우, 당사의 정책/지침이 준수되어야 합니다.

본 개인정보 보호정책의 변경

본 개인정보 보호정책은 2019년 5월에 최초 공개되었으며 2026년 7월에 최종 업데이트되었습니다.

당사는 수시로 본 개인정보 보호정책을 변경할 수 있으며, 이 경우 당사 웹사이트 또는 이메일을 통해 고객님께 안내해 드립니다.

추가 도움이 필요하십니까?

본 안내문을 다른 형식(예: 음성, 대형 활자, 점자)으로 받아보고자 하시는 경우, 위의 ‘당사에 문의하는 방법’을 참고하여 당사에 문의해 주시기 바랍니다.