개인정보 처리방침

1. 서문 및 적용 범위

1.1 개요. 본 개인정보 처리방침(이하 「방침」)은 Nelvoi Ltd와 그 자회사 및 계열사(이하 통칭하여 「NELVOI」, 「회사」 또는 「당사」)가 https://nelvoi.com 웹사이트(이하 「사이트」), 당사 애플리케이션(이하 「앱」) 및 이를 통해 제공되거나 중개되는 모든 서비스(이하 통칭하여 「플랫폼」 또는 「서비스」)에 고객이 접속하거나 이를 이용할 때 개인정보를 수집·이용·공개·저장·보호하는 방식을 설명합니다.

1.2 동의. 플랫폼에 접속하거나 이를 이용하거나, 계정을 개설하거나, 그 밖의 방법으로 당사에 정보를 제공함으로써 고객은 본 방침을 읽고 이해했음을 확인합니다. 본 방침에 동의하지 않는 경우 플랫폼 이용을 중단해야 합니다.

1.3 파트너. 카드와 계정은 규제를 받는 파트너 기관을 통해 제공되며, 신원 인증은 전문 업체가 수행합니다. 해당 당사자에게 공유되는 개인정보는 본 방침에 기술된 목적과 관련 법령에 따라 처리됩니다. 파트너가 당사의 지시에 따르지 않고 독립된 개인정보 처리자(controller)로서 고객의 데이터를 처리하는 경우, 데이터를 수집하는 시점에 그 사실을 명확히 알려 드립니다.

1.4 개인정보 처리자. Nelvoi Ltd는 본 방침에 기술된 개인정보의 처리자(controller)입니다. 등록 주소와, 해당하는 경우 대리인 및 개인정보 보호책임자의 신원은 계정 개설 전에 이곳에 공개됩니다.

2. 수집하는 정보

2.1 고객이 제공하는 정보. (a) 계정 정보: 법적 성명, 생년월일, 이메일 주소, 전화번호, 거주지 주소, 로그인 정보. (b) 신원 인증 정보: 정부 발행 신분증, 사진 또는 생체 실재성(liveness) 촬영본, 필요한 경우 납세자 번호, 증빙 서류. (c) 법인 계정의 사업자 정보: 등록 명칭, 설립 관할권, 사업장 주소, 사업 내용, 법인 서류, 승인된 사용자 정보. (d) 실소유자 정보: 최종 실소유자의 성명, 생년월일, 주소, 신분증, 지분 비율. (e) 금융 정보: 은행 계좌 정보, 거래 내역, 자금 출처 증빙 서류. (f) 커뮤니케이션: 문의 양식이나 이메일로 당사에 보낸 내용과 당사의 답변.

2.2 자동으로 수집되는 정보. 당사 서버는 보안과 남용 방지를 위해 IP 주소, 요청 시각, 요청한 페이지, 브라우저와 운영체제를 담은 표준 로그를 보관합니다. 분석을 허용한 경우 Google Analytics가 추가로 열람한 페이지, 일부가 잘린 IP 주소에서 도출한 대략적인 지역, 브라우저의 기술 정보를 기록합니다. 거부한 경우 이 중 어느 것도 수집되지 않습니다.

2.3 제3자로부터 받는 정보. 당사는 인증 업체로부터 신원 확인의 결과와 법령상 보관해야 하는 데이터를 받으며, 고객이 그 업체에 업로드한 모든 자료의 사본을 받는 것은 아닙니다. 또한 발급 및 은행 파트너로부터 거래 및 컴플라이언스 정보를 받고, 공개 또는 라이선스 데이터 소스인 제재 명단과 정치적 주요 인물 명단을 조회합니다.

2.4 쿠키. 이 사이트는 동의 배너에 응답하기 전에는 쿠키를 설정하지 않으며, 거부하면 전혀 설정하지 않습니다. 응답 내용은 쿠키가 아니라 브라우저의 로컬 스토리지에 저장됩니다. 동의하면 Google Analytics 쿠키 두 개가 설정됩니다. 당사는 광고 쿠키, 추적 픽셀, 소셜 네트워크 버튼, 브라우저 핑거프린팅을 사용하지 않습니다. 보관 기간을 포함한 전체 목록은 https://nelvoi.com/cookie-policy의 쿠키 정책에 있습니다.

3. 정보의 이용

3.1 서비스 제공. 계정의 개설과 관리, 서비스 제공, 거래의 처리와 표시, 문의 응대, 계정에 관한 고객과의 커뮤니케이션을 위해 이용합니다.

3.2 컴플라이언스 및 보안. 신원 확인 및 고객 확인(KYC) 요건 충족, 자금세탁방지법 준수, 제재 명단 및 정치적 주요 인물 명단 조회, 사기와 무단 접근의 탐지·예방·조사, 법적 의무·법원 명령·규제기관 요청의 이행, 이용약관의 집행을 위해 이용합니다.

3.3 제품 개선. 플랫폼이 어떻게 이용되는지 파악하고 개선하기 위해 이용합니다. 분석 데이터에 의존하는 경우 고객의 동의가 있을 때만 이루어집니다.

3.4 커뮤니케이션. 계정에 관한 서비스 안내를 보내고, 고객이 보낸 문의에 답하기 위해 이용합니다. 당사는 마케팅 메일링 리스트를 운영하지 않습니다. 앞으로 시작하게 되더라도 별도의 명시적 동의에 따른 선택 가입(opt-in) 방식이며, 계정 개설의 결과로 자동 가입되는 일은 없습니다.

4. 정보의 공유 대상

4.1 서비스를 제공하는 파트너. 발급 및 은행 파트너, 수탁 기관, 신원 인증 업체에 서비스 제공과 규제 의무 이행에 필요한 범위에서 공유합니다.

4.2 협력 업체. 호스팅, 분석(고객 동의 시), 고객 지원 도구, 결제 처리 등 플랫폼 운영을 돕는 업체에 공유합니다. 이들은 계약상 정보를 보호하고 공개된 목적으로만 이용할 의무를 집니다.

4.3 법률 및 규제. 법률, 규정 또는 법적 절차의 준수를 위해, 정당하게 구성된 당국 또는 법 집행기관의 요청에 응하여, 당사 또는 타인의 권리·안전·재산을 보호하기 위해, 그리고 사기 의심 또는 약관 위반 조사와 관련하여 공유합니다. 비공식적인 요청에 고객 데이터를 넘기지 않습니다.

4.4 사업 양도. 합병, 인수, 조직 개편, 자산 매각 또는 파산과 관련하여 정보가 인수 법인 또는 승계 법인에 이전될 수 있으며, 해당 법인은 본 방침 또는 이에 못지않게 보호 수준이 높은 방침에 계속 구속됩니다.

4.5 고객의 동의에 따라. 그 밖의 목적으로는 고객의 명시적 동의가 있을 때 공유합니다.

4.6 데이터를 판매하지 않습니다. 당사는 어떤 목적으로도 누구에게도 개인정보를 판매하거나 대여하지 않습니다. 당사의 수익은 요금 페이지에 공개된 카드 수수료에서 나옵니다.

5. 보관 기간

5.1 보관. 당사는 서비스 제공과 계정 유지에 필요한 기간, 계정 해지 후 최소 5년간의 자금세탁방지 기록 보관을 포함한 법적·규제상 의무를 이행하는 데 필요한 기간, 분쟁 해결과 계약 집행에 필요한 기간, 감사 요건 충족에 필요한 기간 동안 개인정보를 보관합니다.

5.2 삭제의 한계. 위 보관 의무는 삭제 요청에 우선합니다. 데이터 삭제 요청은 당사가 법령상 보관해야 하는 기록에는 미치지 않으며, 이와 다르게 약속하는 사업자는 이행할 수 없는 것을 말하고 있는 것입니다.

5.3 삭제. 보관이 더 이상 필요하지 않게 되면 정보는 안전하게 삭제되거나 익명 처리됩니다.

6. 보안

6.1 조치. 전송 중 및 저장 시 암호화, 로그를 남기는 역할 기반 접근 통제, 계정의 2단계 인증, 정기적인 보안 평가와 모니터링, 직원 대상 개인정보 보호 교육을 시행합니다. 신분증은 당사 서버에 저장하지 않고 인증 업체가 처리합니다.

6.2 절대적 보장의 부재. 인터넷을 통한 전송이나 전자적 저장 방식 중 완전히 안전한 것은 없으며, 당사는 절대적인 보안을 보장할 수 없습니다.

6.3 침해 통지. 개인정보 침해가 고객의 권리와 자유에 위험을 초래할 가능성이 있는 경우, 당사는 사고 대응 절차에 따라 관련 법령이 요구하는 시점과 방식으로 영향을 받는 개인과 관할 감독기관에 부당한 지체 없이 통지합니다.

7. 고객의 권리

7.1 일반. 관련 법령과 제5조의 보관 기간 제한에 따라 고객은 다음 권리를 가질 수 있습니다. (a) 당사가 보유한 본인 개인정보의 사본을 받을 권리, (b) 부정확하거나 불완전한 정보를 정정받을 권리, (c) 삭제를 요청할 권리, (d) 구조화된 기계 판독 가능 형식으로 데이터를 받을 권리, (e) 정해진 상황에서 처리 제한을 요청할 권리, (f) 정당한 이익에 근거한 처리에 반대할 권리, (g) 동의에 근거한 처리의 경우 동의를 철회할 권리.

7.2 유럽경제지역 또는 영국 거주자의 경우. GDPR 및 UK GDPR에 따라 위의 권리를 가집니다. 당사의 처리 근거는 다음과 같습니다. 고객과의 계약 이행, 인증·조회·기록 보관의 근거가 되는 법적 의무의 준수, 보안과 사기 방지를 위한 정당한 이익, 그리고 분석 데이터의 근거가 되는 동의. 고객은 당사와 별개로 언제든 거주 국가의 개인정보 보호 당국에 불만을 제기할 수 있습니다.

7.3 캘리포니아 거주자의 경우. CCPA 및 CPRA에 따라 고객은 당사가 수집·이용·공개하는 개인정보를 알 권리, 삭제를 요청할 권리, 부정확한 정보를 정정할 권리, 민감 개인정보의 이용을 제한할 권리, 개인정보의 판매 또는 공유를 거부할 권리, 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리를 가집니다. 당사는 해당 법률에서 정의하는 의미의 개인정보 판매나 공유를 하지 않습니다.

7.4 기타 관할권. 점점 늘어나는 개인정보 보호 법률에 따라 이에 상응하는 권리가 존재하며, 고객에게 적용되는 법률이 있다면 그 법률이 적용됩니다. 당사를 감독하는 감독기관은 Nelvoi Ltd의 설립지에 따라 정해지며, 계정 개설 전에 이곳에 명시됩니다. 고객이 자국 당국에 불만을 제기할 권리는 이와 무관하게 보장됩니다.

7.5 권리 행사 방법. [email protected]로 연락하십시오. 관련 법령이 정한 기간 안에 답변하며, 먼저 신원 확인이 필요할 수 있습니다. 누가 요청하는지 모르는 상태에서 개인정보를 넘겨 달라는 요청에 응할 수는 없기 때문입니다.

7.6 자동화된 결정. 당사는 신원 인증, 제재 조회, 사기 탐지, 위험 평가에 자동화 도구를 사용합니다. 대규모로 수작업하는 것은 불가능하고 법령이 이를 요구하기 때문입니다. 자동화된 결정이 고객에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 경우 고객은 사람의 검토를 요청할 수 있으며, 당사는 법령이 요구하는 범위에서, 그리고 공개가 통제 자체를 무력화하지 않는 한도에서 관련 논리에 관한 정보를 제공합니다.

8. 국외 이전

8.1 데이터의 이전 지역. 고객의 정보는 당사의 호스팅, 인증, 파트너 기관이 위치한 국가를 포함해 고객의 거주 국가가 아닌 국가로 이전되어 처리될 수 있습니다. 해당 국가의 개인정보 보호 법률은 고객 거주 국가의 법률과 다를 수 있습니다.

8.2 보호 조치. 개인정보를 국외로 이전할 때 당사는 법령이 정한 보호 조치에 의거합니다. 적정성 결정이 있는 경우 그 결정에, 그렇지 않은 경우 관할 당국이 승인한 표준 계약 조항과 그 조항이 요구하는 추가 조치에 의거합니다.

9. 아동

플랫폼은 만 18세 미만, 또는 거주 국가의 성년 연령이 더 높은 경우 그 연령 미만인 사람을 대상으로 하지 않으며, 신원 인증은 이를 방지하도록 설계되어 있습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 수집한 사실을 알게 되면 즉시 삭제합니다.

10. 방침의 변경

10.1 수정. 당사는 개정판을 플랫폼에 게시하고 이 페이지 상단의 날짜를 변경하는 방식으로 본 방침을 개정할 수 있습니다. 고객의 권리에 중대한 영향을 미치는 변경의 경우, 페이지를 조용히 다시 게시하는 대신 이메일이나 플랫폼을 통해 계정 보유자에게 통지합니다.

10.2 계속 이용. 변경이 효력을 발생한 후 플랫폼을 계속 이용하는 것은 개정된 방침에 동의하는 것으로 간주됩니다.

10.3 이전 버전. 당사는 본 방침의 이전 버전을 최소 5년간 보관합니다. 이전 버전은 [email protected]로 요청하면 제공됩니다.

11. 연락처

개인정보 및 데이터 관련 요청: [email protected]

일반 지원: [email protected]

법인: Nelvoi Ltd. 등록 주소는 계정 개설 전에 이곳과 사이트 하단에 공개됩니다.