개인정보 처리방침

개인 데이터 보호는 [ Creta FZCO ](이하 “회사”)에게 매우 중요합니다. 본 방침은 회사가 보유하고 있는 개인정보를 어떻게 관리하는지에 대해 설명합니다. 본 방침은 회사의 "CRETA Platform" 및 기타 서비스(이하 “서비스”) 이용에 적용됩니다. 본 방침에서 별도로 정의되지 않은 용어는 회사의 이용약관에서 사용되는 의미와 동일합니다. 본 방침은 귀하의 개인정보와 관련하여 귀하가 이전에 제공한 동의를 대체하지 않고 이를 보완하는 것이며, 귀하의 동의는 회사가 귀하의 개인정보를 적법하게 수집, 처리, 제공 및 공개할 수 있는 권리를 회사에 부여합니다. 본 방침은 귀하의 개인정보 수집, 처리, 제공 및 공개와 관련하여 회사가 가지는 법정 권리에 영향을 미치지 않습니다. 회사는 개인정보 및 사생활의 비밀을 존중하며, 관련 개인정보 보호법을 준수하기 위해 최선을 다합니다. 다만, 관련 개인정보 보호법이 허용하는 범위 내에서, 본 방침의 어떤 내용도 회사가 제3자와 공동으로 어떠한 책임을 부담하는 것으로 해석되지 않습니다.

개인정보

“개인정보”란 a) 그 정보만으로, 또는 b) 그 정보를 다른 정보와 결합함으로써 귀하를 식별할 수 있는 모든 데이터 또는 정보를 의미합니다. 회사가 수집·처리하는 귀하의 개인정보는 다음과 같습니다. 제출 양식 또는 기타 상호작용 수단을 통해 귀하가 제공하는 이메일 주소 등의 연락처 정보 및 귀하와 관련된 기타 정보, 귀하의 CRETA 지갑 ID, CRETA 지갑 주소, 암호화된 지갑 키와 브라우저 유형, OS, 기기 유형, 쿠키, IP 주소 등의 기술 정보와 같은 가입 정보, 기타 결제 정보 등입니다. 개인정보 수집에 관하여, 회사는 일반적으로 다음과 같은 방법으로 개인정보를 수집합니다. “서비스”에 가입하고 이메일을 통해 소식을 수신하는 경우, IP 주소, 브라우저 유형, 운영 체제, 접속 시간 등과 같은 자동 수집 시스템을 통한 수집 방식이 있습니다. 이러한 정보에는 서버 로그 파일을 통해 수집되는 귀하의 기기 이름 및 유형, 운영체제, 전화번호, 국가 및 기타 사용자 정보, 그리고 귀하가 제공하기로 선택한 기타 정보가 포함될 수 있습니다. 자동 수집 시스템을 통한 데이터 수집과 관련하여, 귀하의 개인정보는 다음 목적을 위해 이용·처리·제공·공개됩니다. 귀하가 요청한 “자산(asset)” 또는 “서비스”를 제공하기 위함, 귀하의 질문·요청·불만 사항에 대해 소통하고 응답하기 위함, 귀하가 관심을 가질 수 있는 제품 또는 서비스에 대한 정보를 제공하기 위함, 각종 문제를 처리·조사하고 그 진행을 지원하기 위함, 인프라 관리, 업무 운영, 내부 정책 및 절차 준수를 위함, 적용 가능한 모든 규칙·법률·규정을 준수하기 위함, 청구 및 수금 목적을 포함하여 이용약관 및 기타 계약을 이행 또는 적용하기 위함, 법적 권리·자산·안전 보장 또는 최종 사용자 및 기타를 보호하기 위해 공개가 필요하거나 적절하다고 판단되는 경우 등입니다. 이러한 목적에는 위험 및 사기 방지, 문의 대응 및 기타 지원 제공, 서비스 제공 및 개선, 리포팅 및 분석 제공, 기능 또는 추가 서비스의 시험 등이 포함되며 이에 한정되지 않습니다. 회사의 “서비스”는 블록체인을 기반으로 합니다. “자산” 생성 및 거래와 같은 블록체인을 이용하는 “서비스”를 이용하는 경우, 귀하의 지갑 주소, “자산” 생성 및 거래 정보 등은 블록체인 네트워크에 참여하는 컴퓨터에서 조회·저장·처리·관리될 수 있습니다. 또한 블록체인에 기록된 귀하의 개인정보는 누구에게나 공개될 수 있습니다. 귀하는 이를 명확히 확인하고 동의하는 경우에만 회사의 “서비스”를 이용해야 합니다.

개인정보의 국외 이전

귀하의 개인정보는 귀하의 거주 국가 이외의 해외에 위치한 외부 서버(이하 “해외 법인”)에 제공·처리·저장될 수 있습니다. 또한 아래에 설명된 바와 같이, 회사의 “서비스”를 제공하는 과정에서 해외에 위치한 제3자에게 귀하의 개인정보를 제공해야 할 수 있습니다. 일부 국가는 귀하의 거주 국가와 유사한 수준의 개인정보 보호 기준을 두고 있지 않을 수 있습니다. 그러나 회사는 국외로 이전되는 귀하의 개인정보가 적절히 보호되도록 합리적인 조치를 취할 것입니다. 또한 회사는 개인정보의 국외 이전이 적용되는 개인정보 보호법의 요건을 준수하는지 확인합니다. 제3자에 대한 개인정보 제공·처리 위탁·공유와 관련하여, 회사는 다음과 같은 경우 비식별 통계 데이터 및 정보를 제3자에게 제한 없이 제공할 수 있습니다. 또한 회사는 적법한 절차에 따라 회사가 수집하거나 귀하가 제공한 개인정보를 제공할 수 있습니다. 이는 자회사 및 계열사, 당사의 비즈니스를 지원하기 위해 이용하는 수탁업체, 서비스 제공업체 및 기타 제3자, 귀하가 정보를 제공한 목적의 이행, 귀하가 정보를 제공할 때 당사가 고지한 기타 목적, 그리고 귀하의 동의를 포함합니다. 회사는 다음과 같은 제3자와 데이터를 공유합니다. 이들은 독립적인 개인정보 처리자이거나 회사의 업무를 대신 수행하는 수탁자로서 역할을 합니다. 각 제3자의 정책 링크와 기본적인 역할에 대한 설명은 다음과 같습니다. Google Analytics, Smartlook, Google Tags, Bitski. 회사의 “서비스”에는 비즈니스 파트너, “사용자 게임 서비스”를 제공하는 사용자 또는 “사용자 게임 서비스” 등과 같이 제3자가 운영하는 다른 웹사이트, 서비스 등에 대한 링크가 포함될 수 있습니다. 또한 회사의 “서비스”를 이용하기 위해서는 블록체인 기반 “자산”을 보관·관리할 수 있는 제3자 지갑 서비스를 이용해야 할 수 있습니다. 회사는 관련 개인정보 보호법에 따라 의무가 부과되는 경우를 제외하고 상기와 같은 제3자가 제공하는 서비스(이하 “제3자 서비스”)의 개인정보 보호에 대해 책임을 지지 않습니다. 따라서 “제3자 서비스”를 이용하고자 하는 경우, 해당 제3자의 개인정보 처리방침을 확인할 것을 권장합니다. 한편, 회사는 “서비스”와 관련된 업무의 일부를 제3자에게 위탁할 수 있으며, 이 경우 수탁자가 개인정보를 처리할 수 있습니다. 수탁자는 위탁받은 업무의 범위 내에서만 귀하의 개인정보를 처리하며, 회사는 수탁자가 귀하의 개인정보를 적절히 보호하도록 필요한 조치를 취합니다.

개인정보의 보유 및 파기

원칙적으로 귀하의 개인정보는 귀하와 회사 간의 계약이 종료될 때까지 처리·보관됩니다. 다만, 관련 법령에 따라 회사가 개인정보를 보관할 필요가 있거나 회사의 정당한 권리 행사를 위해 필요할 경우에는 일정 기간 동안 처리·보관될 수 있습니다. 상기 보유 기간이 경과한 경우, 회사는 기술적으로 가능한 적절한 방법을 통해 귀하의 개인정보가 삭제되거나 이용이 중단되도록 조치를 취합니다. 한편, 블록체인에 기록된 정보는 블록체인 네트워크에 참여하는 컴퓨터에 영구적으로 처리·저장될 수 있으며, 삭제가 불가능합니다. 귀하는 이를 이해한 후에 “서비스”를 이용해야 합니다.

관리, 보안 및 안전조치

회사는 본 방침 및 관련 개인정보 보호법에 따라 귀하의 개인정보 보호 관리를 총괄하는 개인정보 보호책임자(Data Protection Officer)를 지정하고 있습니다. 회사는 임직원에게 귀하의 개인정보 기밀 유지 의무를 교육하고 있으며, 모든 개인정보 보호법 위반 행위에 대해 매우 엄격하게 대응합니다. 회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손이 발생하지 않도록 필요한 기술적·관리적·물리적 안전조치를 적절히 이행합니다.

쿠키 정책

회사는 웹사이트를 통해 귀하의 활동 및 귀하와 관련된 정보를 수집하기 위해 “쿠키(Cookie)”를 사용합니다. 쿠키는 귀하가 당사 사이트를 방문할 때마다 귀하의 컴퓨터에 저장되었다가 다시 조회되는 작은 데이터 조각으로, 회사를 어떻게 이용하는지 이해하고 귀하의 선호도에 기반한 적절한 콘텐츠를 제공할 수 있게 해줍니다. 회사가 쿠키를 수집하는 것을 원하지 않는 경우, 브라우저 설정에서 쿠키를 제한할 수 있습니다. 다만, 회사가 쿠키를 사용할 수 없는 경우에는 귀하가 원하는 일부 서비스가 제공되지 않을 수 있다는 점을 이해해야 합니다. 본 방침은 귀하의 컴퓨터와 회사 사이에서 사용되는 쿠키에만 적용되며, 다른 제3자가 사용하는 쿠키에는 적용되지 않습니다.

정보주체의 권리·의무 및 행사 방법

귀하는 회사가 제공하는 방식을 통해 직접 자신의 개인정보를 열람·접근·정정·수정할 수 있습니다. 필요한 경우 회사에 귀하의 개인정보의 정정·수정·삭제를 요청할 수 있습니다. 또한 적용되는 개인정보 보호법에 따라 부여된 권리를 행사할 수 있습니다. 다만, 회사 또는 제3자의 이익 또는 권리 보호, 계약의 이행, 정확한 정보의 유지·보존, 관련 법령 준수, 기술적 사유로 인한 수정 또는 삭제의 어려움 등이 있는 경우에는 처리가 제한되거나 거부될 수 있습니다. 회사는 블록체인에 대해 어떠한 보호나 통제권도 가지고 있지 않으므로, 블록체인에 기록된 정보는 수정·편집·삭제가 불가능합니다. 귀하는 이를 이해한 후에 “서비스”를 이용해야 합니다.

자금세탁방지(“AML”) 및 테러자금조달방지(“CFT”) 정책

금융 및 결제 분야는 역동적으로 변화하고 있어, 자금세탁방지(AML) 및 테러자금조달방지(CFT)와 관련된 통제 및 정책이 최신성을 유지하도록 하는 데 어려움이 있을 수 있습니다. 전 세계적인 자금세탁 및 테러자금조달 문제를 고려하여, 회사는 관련 아랍에미리트(UAE) 자금세탁방지 법률 및 규정을 준수하기 위해 전적으로 노력하고 있습니다. 회사는 또한 블록체인용 적절한 소프트웨어를 도입하고, 지정 인물·기관에 대한 제재 검증을 수행하며, 잠재 고객·기존 고객 또는 실소유자가 외국 정치적 고위 인사(FPEP)에 해당하는지 여부를 확인하기 위한 시스템과 통제를 구축하는 데 전념하고 있습니다. 상기 규정 및 금융행동특별대책기구(FATF)의 관련 권고 사항을 기반으로, 회사는 포괄적인 자금세탁방지 정책 및 절차를 마련하였으며, 이는 회사와 계약 관계에 있거나 회사 업무에 관여하는 모든 제3자 대리인이 준수해야 합니다. 본 정책의 목적은 귀하와 제3자 대리인이 회사의 비즈니스를 수행하고 협력하는 과정에서 자금세탁 및 테러자금조달 방지 관련 법률 및 규제 요구 사항을 이해하고 이를 준수하도록 하는 데 있습니다.

미성년자의 개인정보

회사는 미성년자의 개인정보를 고의로 수집하지 않습니다. “서비스”의 모든 이용자는 성인(만 18세 이상)이어야 하며, 미성년자는 부모, 후견인 및 기타 법정대리인이 회사에 대한 동의 의사를 명시적으로 표시한 경우에만 “서비스”를 이용할 수 있습니다. 회사가 귀하가 미성년자임을 알게 되는 경우, 가능한 한 신속히 해당 개인정보를 삭제하거나 이용을 중단하는 등 적절히 처리하기 위해 최선의 조치를 취합니다. 회사가 미성년자의 개인정보를 보유하고 있다고 판단되는 경우, 아래에 기재된 이메일 주소로 회사에 연락해 주시기 바랍니다.

정책의 검토

본 방침은 수시로 검토됩니다. 회사는 새로운 법률과 기술, 운영 및 관행의 변화, 비즈니스 환경의 변화 등을 고려하여 본 방침을 업데이트할 수 있습니다. 변경 또는 수정 사항은 업데이트된 개인정보 처리방침을 게시하는 즉시 효력이 발생하며, 귀하는 그러한 각 변경 또는 수정에 대해 개별적인 통지를 받을 권리를 포기하는 것으로 간주됩니다. 귀하는 본 개인정보 처리방침을 주기적으로 검토하여 최신 내용을 확인하는 것이 권장됩니다. 현재 읽고 있는 방침이 최신 버전인지 확실하지 않은 경우, 회사에 문의해 주시기 바랍니다. 영어 버전과 다른 언어 번역본 사이에 차이가 있는 경우, 영어 버전이 우선합니다.

CONTACT

개인정보 보호 책임 부서: Department of Personal Information Protection
E-mail: cm@creta.world
개인정보 처리방침 공고일: 2024년 8월 1일
개인정보 처리방침 시행일: 2024년 8월
개인정보 처리방침 버전 정보: V.1.0