개인정보 처리방침

1. 서론

NoxVerify Ltd.("NoxVerify", "당사")는 북키프로스 튀르크 공화국(TRNC)에 등록된 신원 확인 플랫폼입니다. 당사는 전 세계 조직에 고객 확인(KYC), 사업자 확인(KYB) 및 가맹점 확인(KYM) 검증 서비스를 제공합니다.

본 개인정보 처리방침은 귀하가 당사의 플랫폼을 사용하거나, 당사의 웹사이트를 방문하거나, 당사의 서비스와 상호작용할 때 당사가 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 본 방침은 테넌트 관리자, 분석가 및 검증 절차의 대상이 되는 개인("신청자")을 포함하여 NoxVerify 플랫폼의 모든 사용자에게 적용됩니다.

개인정보 보호책임자: [email protected]

2. 수집하는 데이터

당사는 귀하가 당사의 서비스와 상호작용하는 방식에 따라 다음 범주의 개인정보를 수집합니다:

신원 데이터

성명, 생년월일, 국적, 정부 발행 식별 번호(여권 번호, 주민등록번호, 납세자 식별 번호), 성별 및 출생지.

연락처 데이터

이메일 주소, 전화번호, 우편 주소 및 사업 연락처 정보.

문서 데이터

신원 문서 이미지(여권, 국가 신분증, 운전면허증, 거주 허가증), 사업자 등록 문서, 정관 및 검증 과정에서 제출된 기타 증빙 문서.

생체인식 데이터

셀피 사진, 라이브니스 감지 영상 프레임 및 생체인식 비교에 사용되는 파생 안면 특징 벡터. 생체인식 데이터 처리에 관한 자세한 정보는 제9조를 참조하십시오.

스크리닝 데이터

자금세탁방지(AML) 스크리닝, 제재 명단 확인, 정치적 주요 인물(PEP) 데이터베이스 검색 및 부정적 언론 보도 스크리닝의 결과.

기기 데이터

검증 세션 중에 수집되는 IP 주소, 브라우저 사용자 에이전트 문자열, 운영 체제, 기기 유형, 화면 해상도 및 기기 지문 데이터.

이용 데이터

플랫폼에서 수행된 작업(페이지 조회, 버튼 클릭, API 호출), 타임스탬프, 세션 지속 시간 및 기능 이용 패턴.

3. 처리의 법적 근거

당사는 적용되는 개인정보 보호 법령에 따라 다음 법적 근거에 기반하여 개인정보를 처리합니다:

4. 데이터 사용 방법

당사는 수집한 개인정보를 다음 목적으로 사용합니다:

• 신원 확인: 신청자의 신원을 확인하기 위해 신원 문서 및 생체인식 데이터를 처리합니다.
• 문서 진위: OCR 추출 및 문서 분석을 통해 제출된 신원 문서의 진정성과 무결성을 평가합니다.
• 생체인식 비교: 문서를 제시하는 사람이 문서에 표시된 사람과 동일한지 확인하기 위해 라이브니스 감지 및 안면 매칭을 수행합니다.
• 제재 및 PEP 스크리닝: 글로벌 제재 명단, PEP 데이터베이스 및 부정적 언론 보도 출처를 대상으로 신청자를 확인합니다.
• 사기 탐지: 부정한 검증 시도를 탐지하고 방지하기 위해 기기 데이터, 행동 패턴 및 문서 특징을 분석합니다.
• 준수 보고: 테넌트 및 규제 당국을 위한 감사 추적, 사건 기록 및 준수 보고서를 생성합니다.
• 서비스 개선: 플랫폼의 성능, 신뢰성 및 사용자 경험을 향상하기 위해 집계된 이용 패턴을 분석합니다.

5. 데이터 공유

당사는 다음 범주의 수신자와 개인정보를 공유합니다:

수탁처리자

당사는 서비스 제공을 지원하기 위해 신뢰할 수 있는 수탁처리자를 활용합니다. 여기에는 클라우드 인프라 제공업체, 문서 검증 제공업체, 생체인식 매칭 제공업체 및 스크리닝 데이터 제공업체가 포함됩니다. 모든 수탁처리자는 적어도 본 방침과 동일한 수준으로 개인정보를 보호하도록 요구하는 데이터 처리 계약에 구속됩니다.

규제 당국

당사는 AML/CTF 보고 의무와 규제 당국의 문의 또는 검사에 대한 대응을 포함하여, 적용 법률 또는 규정에 의해 요구되는 경우 규제 당국에 개인정보를 공개할 수 있습니다.

법 집행 기관

당사는 유효한 법적 절차(법원 명령, 소환장 또는 그에 준하는 법적 수단)에 의해 강제되는 경우에만 법 집행 기관에 개인정보를 공개합니다. 당사는 법적으로 허용되는 경우 영향을 받는 당사자에게 통지합니다.

당사는 개인정보를 제3자에게 판매하지 않습니다. 당사는 개인정보를 광고주나 마케팅 회사와 공유하지 않습니다.

6. 국외 이전

글로벌 플랫폼으로서, 당사의 서비스를 제공하기 위해 개인정보가 관할권 간에 이전될 수 있습니다. 당사는 다음을 포함하여 모든 국외 데이터 이전에 대해 적절한 보호조치를 시행합니다:

• 유럽위원회가 채택한 표준 계약 조항(SCC)(위원회 시행 결정 (EU) 2021/914).
• 적정성 결정: 관련 개인정보 보호 당국이 발령한 경우 적정성 결정에 의존합니다.
• 해당되는 경우 인증 메커니즘 및 구속력 있는 기업 규칙.
• 데이터 거주지 옵션: Enterprise 요금제의 테넌트는 특정 범주의 데이터가 지정된 지리적 지역 내에 유지되도록 관할권 잠금 저장소를 구성할 수 있습니다.

7. 데이터 보관

당사는 다음 지침에 따라 데이터가 수집된 목적에 필요한 기간 동안에만 개인정보를 보관합니다:

• KYC/AML 검증 기록: 적용되는 관할권의 요구사항에 따라 보관하며, 일반적으로 검증일 또는 거래 관계 종료일로부터 5년에서 10년입니다.
• 생체인식 데이터: 검증 완료 후 삭제됩니다. 분쟁 해결 또는 법적 청구를 위해 요구되는 경우 최대 보관 기간은 3년입니다.
• 계정 데이터: 테넌트 계정 기간 및 계정 폐쇄 후 1년 동안 보관됩니다.
• 감사 로그: 규제 검사 및 준수 감사를 지원하기 위해 10년 동안 보관됩니다.
• 이용 및 분석 데이터: 집계되고 익명화된 형태로 보관됩니다. 개별 수준의 이용 데이터는 2년 후 삭제됩니다.

테넌트는 적용되는 법적 요구사항의 범위 내에서 맞춤형 보관 정책을 구성할 수 있습니다. 법률에 의해 또는 진행 중인 소송으로 인해 요구되는 경우 법적 보존 의무가 표준 보관 일정에 우선할 수 있습니다.

8. 귀하의 권리

귀하의 관할권에 따라 귀하는 개인정보와 관련하여 다음 권리를 가질 수 있습니다:

• 열람권: 당사가 귀하의 개인정보를 처리하는지 여부에 대한 확인을 받고 해당 데이터의 사본을 받을 권리.
• 정정권: 부정확한 개인정보를 정정받을 권리.
• 삭제권("잊힐 권리"): 법적 보관 의무에 따라 귀하의 개인정보를 삭제받을 권리.
• 처리 제한권: 특정 상황에서 귀하의 개인정보 처리를 제한할 권리.
• 데이터 이동권: 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 귀하의 개인정보를 받을 권리.
• 반대권: 프로파일링을 포함하여 정당한 이익에 기반한 처리에 반대할 권리.
• 동의 철회권: 처리가 동의에 기반한 경우 언제든지 해당 동의를 철회할 권리.

귀하의 권리를 행사하려면 다음 주소로 당사에 연락하십시오: [email protected]. 당사는 귀하의 요청에 대해 30일 이내(또는 귀하의 관할권 개인정보 보호 법령이 요구하는 더 짧은 기간 이내)에 응답합니다.

귀하가 테넌트에 의해 데이터가 제출된 신청자인 경우, 테넌트가 귀하의 검증 데이터에 대한 개인정보 처리자(컨트롤러)이므로 우선 테넌트에게 연락하시기 바랍니다.

9. 생체인식 데이터

생체인식 데이터는 당사의 방침에 따라 추가적인 보호를 받는 특별한 범주의 개인정보입니다:

• 수집: 생체인식 데이터(셀피 사진 및 라이브니스 영상 프레임)는 신청자의 명시적이고 정보에 기반한 동의가 있는 경우에만 수집됩니다.
• 목적 제한: 생체인식 데이터는 라이브니스 감지 및 신원 문서 사진과의 안면 매칭에만 사용됩니다. 감시, 마케팅 또는 기타 어떠한 목적으로도 사용되지 않습니다.
• 공유 제한: 생체인식 데이터는 광고 또는 마케팅 목적으로 제3자와 공유되지 않습니다. 검증 수행 목적으로 당사의 생체인식 매칭 수탁처리자와만 공유됩니다.
• 보관: 생체인식 데이터는 검증 완료 후 삭제됩니다. 분쟁 해결을 위해 연장 보관이 법적으로 요구되는 관할권에서는 최대 보관 기간이 3년입니다.
• 파생 데이터: 안면 특징 벡터(수학적 표현)는 원본 생체인식 데이터와 동일한 일정에 따라 삭제됩니다.

10. 쿠키

당사는 당사의 플랫폼을 운영하고 개선하기 위해 쿠키 및 유사 기술을 사용합니다. 당사가 사용하는 쿠키와 귀하의 환경설정을 관리하는 방법에 관한 자세한 정보는 당사의 쿠키 정책을 참조하십시오.

11. 아동

NoxVerify는 18세 미만 개인의 개인정보를 고의로 수집하거나 처리하지 않습니다. 당사의 KYC 검증 서비스는 성인 신원 확인만을 위해 설계되었습니다. 당사가 미성년자의 개인정보를 부주의로 수집했음을 알게 되는 경우, 해당 데이터를 삭제하기 위해 즉시 조치를 취합니다.

12. 보안

당사는 다음을 포함하여 개인정보를 보호하기 위한 강력한 기술적 및 관리적 보안 조치를 시행합니다:

• 저장 데이터에 대한 AES-256 암호화.
• 전송 중 데이터에 대한 TLS 1.3 암호화.
• SOC 2 Type II에 부합하는 보안 관행 및 통제.
• 독립적인 보안 평가자에 의한 정기적인 침투 테스트.
• 최소 권한 원칙에 따른 역할 기반 접근 통제.
• 모든 데이터 접근 및 처리 활동에 대한 포괄적인 감사 로깅.
• 정의된 에스컬레이션 경로와 통지 일정을 갖춘 사고 대응 절차.

13. 변경 사항

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경의 경우, 당사는 등록된 테넌트 관리자에게 이메일을 통해 최소 30일 전에 사전 통지하고 업데이트된 방침을 당사의 웹사이트에 게시합니다. 본 방침 상단의 "최종 업데이트" 날짜가 그에 따라 변경됩니다.

14. 관할권별 권리

유럽연합(GDPR)

귀하가 유럽경제지역(EEA)에 거주하는 경우, 귀하는 일반 개인정보 보호 규정(EU) 2016/679에 따른 권리를 가집니다. 당사의 처리 법적 근거는 위 제3조에 명시되어 있습니다. 귀하는 현지 감독 기관에 민원을 제기할 권리가 있습니다.

튀르키예(KVKK)

귀하가 튀르키예에 거주하는 경우, 귀하의 개인정보는 튀르키예 개인정보 보호법 제6698호(KVKK)에 따라 처리됩니다. 당사에 대한 귀하의 요청이 30일 이내에 만족스럽게 해결되지 않는 경우 귀하는 개인정보 보호위원회(KVKK 위원회)에 신청할 권리가 있습니다.

캘리포니아(CCPA / CPRA)

귀하가 캘리포니아 거주자인 경우, 귀하는 캘리포니아 소비자 개인정보 보호법(CPRA로 개정됨)에 따른 권리를 가집니다. 당사는 귀하의 개인정보를 판매하지 않습니다. 귀하는 당사가 수집하는 개인정보를 알 권리, 귀하의 개인정보를 삭제할 권리, 개인정보 판매를 거부할 권리(당사는 데이터를 판매하지 않음) 및 차별받지 않을 권리를 가집니다.

브라질(LGPD)

귀하가 브라질에 거주하는 경우, 귀하의 개인정보는 일반 개인정보 보호법(Lei Geral de Proteção de Dados, LGPD)에 따라 처리됩니다. 귀하는 처리 확인, 데이터 열람, 정정, 익명화, 데이터 이동, 삭제 및 공유 데이터에 관한 정보를 포함한 권리를 가집니다. 귀하의 권리가 만족스럽게 처리되지 않는 경우 ANPD(국가 개인정보 보호 당국)에 연락하십시오.

중국(PIPL)

귀하가 중화인민공화국에 거주하는 경우, 귀하의 개인정보는 개인정보 보호법(PIPL)에 따라 처리됩니다. 귀하는 귀하의 개인정보를 알고, 결정하고, 제한하고, 거부하고, 열람하고, 복사하고, 정정하고, 삭제할 권리를 가집니다. 국경 간 이전은 중국 사이버공간관리국이 요구하는 바에 따라 보안 평가, 표준 계약 또는 인증의 대상이 됩니다.

대한민국(PIPA)

귀하가 대한민국에 거주하는 경우, 귀하의 개인정보는 개인정보 보호법(PIPA)에 따라 처리됩니다. 귀하는 귀하의 개인정보에 대한 열람, 정정, 삭제 및 처리 정지를 요구할 권리를 가집니다. 당사는 PIPA가 요구하는 바에 따라 개인정보 보호책임자를 지정합니다.

15. 연락처

개인정보 관련 문의는 다음으로 당사에 연락하십시오: