본 개인정보 처리방침(이하 "본 방침")은 파나마공화국 법률에 따라 설립되어 존속하는 법인인 Ondo Global (Panama) Inc.(이하 "Ondo Perps", "회사", "당사" 또는 "저희")가 당사 무기한 계약 거래 플랫폼(이하 "플랫폼")의 사용자(이하 "귀하" 또는 "사용자")의 개인정보를 어떻게 수집, 사용, 공유 및 보호하는지 설명합니다. 당사 플랫폼에 접근하거나 이를 사용함으로써 귀하는 본 개인정보 처리방침의 조건에 동의하게 됩니다.
1. 서론
이 섹션은 본 개인정보 처리방침의 범위와 적용 가능성을 상세히 설명합니다. "플랫폼"이란 사용자가 디지털 자산 및 무기한 계약(당사 이용약관에 정의됨)을 매수, 매도 및 거래할 수 있는 당사의 온라인 무허가형(permissionless) P2P 무기한 계약 거래 플랫폼을 의미합니다. 파나마 법률에 따라 설립되어 운영되는 회사로서, 당사는 서비스를 제공하는 동시에 귀하의 프라이버시를 보호하기 위해 최선을 다하고 있습니다.
본 개인정보 처리방침은 계정 생성(지갑 인증을 통한), 시장 참여, 거래 처리 및 사용자 상호작용을 포함하되 이에 국한되지 않는 당사 플랫폼 서비스 전반에 걸친 정보 수집, 처리 및 보호의 모든 측면을 규율합니다. 본 방침은 등록 회원이든 방문자든 당사 플랫폼에 접근하는 모든 사용자에게 적용됩니다.
당사 플랫폼을 사용함으로써 귀하는 본 개인정보 처리방침을 읽고 이해하였으며 그 조건에 구속되는 데 동의함을 인정합니다. 본 방침의 어떤 측면에도 동의하지 않는 경우 귀하는 즉시 당사 플랫폼 사용을 중단하여야 합니다. 본 방침은 본 문서 제9조에 따라 수시로 업데이트될 수 있으므로 정기적으로 검토하실 것을 권장합니다.
본 방침의 목적상, 본 방침에 정의되지 않은 대문자로 시작하는 용어는 당사 이용약관에서 부여된 의미를 갖습니다. 본 방침은 당사 이용약관, 쿠키 정책, 그리고 귀하의 플랫폼 사용을 규율하는 귀하와 당사 간의 기타 모든 계약과 함께 읽혀야 합니다.
당사는 귀하의 개인정보를 주의하여 취급하고, 안전하게 보관하며, 2019년 3월 26일 개인정보 보호에 관한 법률 제81호 및 그 시행령, 2021년 5월 28일 행정령 제285호(이하 "데이터 보호법")를 포함한 적용 가능한 프라이버시 및 데이터 보호 법률을 준수할 책임을 인식하고 있습니다.
2. 당사가 수집하는 정보
귀하가 당사 플랫폼을 사용할 때 당사는 귀하에 관한 두 가지 주요 범주의 정보를 수집하고 처리합니다:
2.1 개인정보
"개인정보"란 직접 또는 간접적으로 귀하를 개인으로 식별할 수 있는 정보를 의미합니다. 여기에는 귀하의 성명, 이메일 주소, 우편 주소, 전화번호, 생년월일, 정부 발급 신분증, 은행 및 금융 정보, 계정 로그인 자격증명이 포함될 수 있습니다. 당사는 귀하가 계정을 생성하거나, 프로필을 작성하거나, 거래를 하거나, 당사와 소통할 때 이 정보를 수집합니다.
또한 플랫폼이 무기한 계약 거래를 가능하게 하므로, 당사는 귀하의 거래 활동과 관련된 정보를 수집할 수 있으며, 여기에는 귀하의 계정과 연관된 지갑 주소 및 온체인 거래 내역; 주문 내역, 포지션 데이터, 증거금 잔액 및 청산 이벤트; 그리고 귀하의 거래 활동과 관련된 고객 지원 문의와 관련하여 귀하가 당사에 제공하는 모든 정보가 포함되되 이에 국한되지 않습니다.
2.2 이용 데이터
"이용 데이터"는 귀하가 당사 플랫폼과 어떻게 상호작용하는지에 관한 정보를 포함합니다. 여기에는 귀하의 IP 주소, 브라우저 유형 및 버전, 기기 정보, 운영체제, 시간대 설정, 접속 시간 및 기간, 조회한 페이지, 사용한 기능, 거래 내역, 거래 패턴 및 기타 진단 데이터가 포함됩니다. 당사는 귀하가 당사 플랫폼에 접속하고 탐색할 때 쿠키, 웹 비콘 및 유사 추적 기술을 통해 이 정보를 자동으로 수집합니다.
당사는 주문 실행, 개시 및 종료된 포지션, 증거금 입금 및 출금, 청산 이벤트, 펀딩 비율 지급 및 관련 타임스탬프를 포함하여 플랫폼을 통해 수행되는 모든 무기한 계약 및 디지털 자산 거래에 대한 상세한 기록을 유지합니다. 귀하의 IP 주소와 기기 식별자는 보안 목적으로, 그리고 시장 무결성, 사기 방지 및 지리적 접근 제한에 관한 당사의 법적 의무를 준수하기 위해 기록됩니다.
귀하가 요청된 정보의 일부를 제공하지 않기로 선택할 경우 플랫폼의 특정 기능에 접근할 수 없을 수 있다는 점에 유의하십시오. 귀하가 제공하는 모든 개인정보는 본 개인정보 처리방침 및 적용 가능한 데이터 보호 법률에 따라 처리됩니다.
2.3 블록체인 데이터
귀하는 블록체인 거래가 설계상 공개적으로 노출된다는 점을 인정합니다. 귀하의 플랫폼 사용과 연관된 지갑 주소 및 온체인 거래 데이터는 당사의 어떠한 조치와도 무관하게 제3자에 의해 관찰될 수 있습니다. 당사는 그러한 데이터의 공개적 가용성에 대해 책임지지 않습니다.
2.4 정보 수집 및 처리에 대한 동의
데이터 보호법에 따라, 당사는 귀하의 개인정보를 수집, 사용 또는 처리하기 전에 귀하의 명시적 동의를 얻습니다. 귀하가 당사 플랫폼에 등록할 때 다음에 대한 명시적 동의를 제공하도록 요청받게 됩니다:
(a) 당사 서비스 개선을 위한 이용 데이터의 수집 및 분석;
(b) 본 방침 제4조에 명시된 바와 같이 귀하의 정보를 제3자와 공유;
(c) 당사 쿠키 정책에 설명된 바와 같이 쿠키 및 유사 기술의 사용.
귀하는 당사 데이터 보호 책임자에게 연락하거나 계정 설정을 통해 언제든지 동의를 철회할 권리가 있습니다. 특정 필수 처리 활동에 대한 동의 철회는 당사가 귀하에게 모든 플랫폼 기능에 대한 접근을 제공하는 능력에 영향을 미칠 수 있다는 점에 유의하십시오.
당사는 데이터 보호법에 따라 사용자가 제공한 모든 동의의 기록을 유지하며, 정당한 요청이 있을 경우 이러한 기록을 규제 당국에 제공합니다.
3. 당사의 정보 사용 방식
당사는 다음 목적을 위해 당사가 수집하는 개인정보를 처리합니다:
계정 관리 및 플랫폼 운영: 당사는 귀하의 계정을 생성 및 유지하고, 귀하의 거래를 처리하며, 고객 지원을 제공하고, 당사 플랫폼의 적절한 작동을 보장하기 위해 귀하의 정보를 사용합니다. 여기에는 귀하의 신원 확인, 디지털 자산의 입금 및 출금 처리, 그리고 귀하의 계정 활동, 미결제 포지션 및 증거금 상태에 관한 소통이 포함됩니다.
플랫폼 개선 및 분석: 당사는 서비스를 향상하고, 새로운 기능을 개발하며, 사용자 경험을 최적화하기 위해 사용자 행동과 플랫폼 성능을 분석합니다. 여기에는 통계 분석 수행, 시장 조사 수행, 그리고 플랫폼 이용 패턴에 관한 집계된 인사이트 생성이 포함됩니다. 그러한 처리는 적절한 보호 장치를 갖춘 업계 표준 분석 도구를 사용하여 수행됩니다.
법적 준수 및 위험 관리: 당사는 자금세탁방지 요건, 제재 대상 심사, 세무 보고 및 당국의 법적 요청에 대한 대응을 포함하여 적용 가능한 법률, 규정 및 법적 의무를 준수하기 위해 귀하의 정보를 처리합니다. 또한 당사는 당사 플랫폼에서의 사기, 시장 조작(워시 트레이딩, 스푸핑 및 레이어링 포함), 무단 접근 및 기타 금지된 활동을 탐지하고 방지하기 위해 귀하의 정보를 사용합니다.
지리적 제한 시행: 당사는 당사 이용약관에 정의된 제한 대상자 및 제한 지역에 위치한 자에 의한 접근 제한을 포함하여 플랫폼에 적용되는 지리적 접근 제한을 시행하기 위해 특정 정보(IP 주소 및 관련 지리적 위치 데이터 포함)를 처리합니다.
위험 관리 및 시장 무결성: 당사는 남용적 거래 관행을 모니터링하고, 포지션 한도를 시행하며, 플랫폼에 대한 시스템적 위험을 관리하고, 자동화된 위험 관리 메커니즘(자동 디레버리징 및 손실 사회화 절차 포함)을 운영하기 위해 귀하의 거래 데이터 및 관련 메타데이터를 사용할 수 있습니다.
귀하의 개인정보 처리는 귀하와의 계약 이행, 당사의 법적 의무 준수, 그리고 당사 플랫폼을 운영, 개선 및 보호하는 데 있어 당사의 정당한 이익을 위해 필요합니다. 당사는 이러한 목적을 달성하기 위해 필요한 기간 동안 또는 적용 가능한 법률에서 요구하는 기간 동안에만 귀하의 정보를 보유합니다.
4. 정보 공유 및 공개
당사는 다음의 경우에 귀하의 개인정보를 제3자 및 서비스 제공업체와 공유할 수 있습니다:
- 본 개인정보 처리방침과 일치하는 비밀유지 의무를 조건으로, 당사 플랫폼 운영 및 귀하에 대한 서비스 제공을 지원하는 당사의 계열사 및 자회사와 공유. 이러한 계열사는 파나마 외부의 관할권에 위치할 수 있습니다.
- 결제 처리업체, 클라우드 스토리지 제공업체, 분석 서비스, 블록체인 분석 및 컴플라이언스 벤더, 오라클 제공업체 및 고객 지원 서비스를 포함하여 당사 플랫폼을 운영, 유지 및 향상하는 데 도움을 주는 제3자 서비스 제공업체와 공유. 이러한 서비스 제공업체는 귀하의 정보를 보호할 계약상 의무가 있으며 당사에 제공하는 특정 서비스를 위해서만 이를 사용할 수 있습니다.
- 법원 명령, 소환장 또는 정부 요청에 대응하는 것을 포함하여 법률, 규정 또는 법적 절차에서 요구하는 경우. 당사는 또한 당사의 권리를 보호하고, 사기 또는 시장 조작을 조사하며, 당사 플랫폼의 이용약관을 시행하거나, 제재 및 수출 통제 의무를 준수하기 위해 공개가 필요하다고 판단하는 경우 정보를 공유할 수 있습니다.
- 합병, 인수, 파산, 해산, 구조조정 또는 이와 유사한 기업 이벤트와 관련하여. 당사가 그러한 거래에 관여하는 경우, 소유권 변경 또는 귀하의 개인정보 사용의 변경에 대해 이메일 및/또는 당사 플랫폼의 눈에 띄는 공지를 통해 귀하에게 통지합니다.
- 당사가 단독 재량으로 의심되는 불법 활동, 시장 조작, 제재 회피 또는 당사 이용약관 위반을 조사, 방지 또는 조치하기 위해 공개가 필요하다고 판단하는 경우 법 집행 기관, 규제 기관 또는 기타 정부 당국과 공유.
당사는 귀하의 명시적 동의 없이 제3자의 마케팅 목적을 위해 귀하의 개인정보를 판매, 대여 또는 임대하지 않습니다. 귀하의 정보를 받는 모든 제3자는 당사를 대신하여 서비스를 제공하는 것 이외의 목적으로 이를 사용하는 것이 금지됩니다.
5. 데이터 보안
당사는 무단 접근, 공개, 변경 및 파괴로부터 귀하의 개인정보를 보호하기 위해 적절한 기술적 및 조직적 보안 조치를 구현하고 유지합니다. 이러한 조치에는 전송 중 및 저장 중 데이터에 대한 업계 표준 암호화 프로토콜, 보안 소켓 계층(SSL) 기술, 방화벽, 그리고 당사 데이터 센터 및 정보 시스템에 대한 제한된 접근 통제가 포함됩니다.
개인정보에 대한 접근은 할당된 업무를 수행하기 위해 그러한 접근이 필요한 승인된 직원, 대리인 및 서비스 제공업체로 엄격히 제한됩니다. 이러한 개인은 비밀유지 의무에 구속되며, 이러한 의무를 이행하지 못할 경우 해고 및 형사 기소를 포함한 징계의 대상이 될 수 있습니다.
당사는 업계 표준 및 적용 가능한 데이터 보호 법률의 준수를 보장하기 위해 당사 인프라 및 보안 관행에 대한 정기적인 보안 평가 및 감사를 수행합니다. 당사는 귀하의 개인정보를 보호하기 위해 상업적으로 수용 가능한 수단을 사용하기 위해 노력하지만, 그 절대적인 보안을 보장할 수는 없습니다. 당사 플랫폼으로 및 플랫폼으로부터의 개인정보 전송은 귀하의 책임 하에 이루어집니다.
귀하의 개인정보에 영향을 미치는 보안 침해가 발생한 경우, 당사는 적용 가능한 법률에서 요구하는 바에 따라 침해를 인지한 후 72시간 이내에 귀하와 관련 당국에 통지합니다. 당사는 보안 사고를 조사하고 시정하기 위해 취할 조치를 명시하는 사고 대응 계획을 유지합니다.
6. 귀하의 권리 및 선택
귀하는 당사가 수집하고 처리하는 귀하의 개인정보에 관한 특정 권리를 가집니다. 귀하는 본 방침 제10조에 제공된 연락처 정보를 사용하여 당사 데이터 보호 책임자에게 연락함으로써 이러한 권리를 행사할 수 있습니다.
귀하의 권리에는 다음이 포함됩니다: (a) 귀하의 개인정보에 접근하고 당사가 이를 어떻게 처리하는지에 대한 세부 정보를 요청할 권리; (b) 부정확한 개인정보의 정정을 요청할 권리; (c) 당사의 법적 의무 및 정당한 사업적 이익을 조건으로 귀하의 개인정보 삭제를 요청할 권리; (d) 특정 처리 활동에 반대하거나 이를 제한할 권리; (e) 데이터 이동성에 대한 권리.
귀하는 다음을 통해 언제든지 당사로부터 마케팅 커뮤니케이션 수신을 거부할 수 있습니다: (i) 당사가 보내는 모든 마케팅 이메일의 "수신거부(unsubscribe)" 링크 클릭; 또는 (ii) 당사 데이터 보호 책임자에게 연락. 귀하가 마케팅 커뮤니케이션을 거부하더라도, 당사는 귀하의 미결제 포지션, 증거금 요건, 청산 경고 및 플랫폼 또는 이러한 방침의 중대한 변경에 관한 통지를 포함하여 중요한 플랫폼 관련 알림 및 업데이트를 계속 보낼 수 있다는 점에 유의하십시오.
계정을 삭제하고자 하는 경우, 귀하는 계정 설정을 통해 또는 당사에 연락하여 이를 수행할 수 있습니다. 일부 정보는 법적 의무(자금세탁방지 기록 보관 요건 포함)를 준수하고, 분쟁을 해결하며, 당사 계약을 시행하거나, 당사의 정당한 사업적 이익을 보호하기 위해 당사 기록에 보유될 수 있다는 점에 유의하십시오. 또한 공개 블록체인에 기록된 정보는 당사가 삭제하거나 수정할 수 없습니다.
당사는 제출일로부터 10일 이내에 모든 정당한 요청에 응답합니다. 데이터 수정 요청의 경우, 당사는 영업일 기준 5일 이내에 이를 처리합니다.
7. 데이터 보유
당사는 귀하의 계정이 활성 상태로 유지되는 동안, 그리고 계정 종료 후 최소 5년의 기간 또는 적용 가능한 법률(자금세탁방지 및 세무 기록 보관 요건 포함)에서 요구할 수 있는 더 긴 기간 동안 귀하의 개인정보 및 이용 데이터를 보유합니다. 거래 데이터, 거래 기록 및 관련 메타데이터는 규제 준수, 분쟁 해결 또는 당사 이용약관의 시행을 위해 요구되는 경우 더 긴 기간 동안 보유될 수 있습니다.
더 이상 귀하를 식별하는 데 합리적으로 사용될 수 없는 집계되거나 익명화된 데이터는 분석 및 연구 목적으로 무기한 보유될 수 있습니다.
8. 국제 데이터 이전
당사는 파나마 이외의 국가에서 귀하의 개인정보를 이전, 저장 및 처리할 수 있습니다. 플랫폼을 사용함으로써 귀하는 귀하의 개인정보가 귀하의 거주 국가와 다른 데이터 보호 규칙을 가질 수 있는 국가로 이전되어 처리될 수 있음을 인정하고 이에 동의합니다.
유럽경제지역(EEA) 외부 국가로의 개인정보 이전의 경우, 당사는 귀하의 개인정보에 대한 적절한 보호를 보장하기 위해 적절한 보호 장치 및 메커니즘을 구현합니다. 이러한 보호 장치에는 당사 서비스 제공업체 및 파트너와 유럽 위원회가 승인한 표준 계약 조항(Standard Contractual Clauses)을 체결하는 것이 포함됩니다.
당사는 전송 중 데이터의 암호화 및 저장을 포함하여 국제 이전 중 귀하의 개인정보를 보호하기 위해 적절한 기술적 및 조직적 조치를 유지합니다. 당사가 다른 국가에서 귀하의 개인정보에 접근할 수 있는 제3자 서비스 제공업체를 이용하는 경우, 당사는 그들에게 적용 가능한 데이터 보호 법률에서 요구하는 것과 최소한 동일한 수준의 프라이버시 보호를 제공하도록 요구합니다.
귀하가 유럽 연합에 위치한 경우, 귀하는 EEA 외부로 귀하의 개인정보를 이전하기 위해 당사가 사용하는 보호 장치에 관한 정보를 얻을 권리가 있습니다. 귀하는 그러한 정보를 요청하기 위해 제10조에 제공된 연락처 정보를 사용하여 당사 데이터 보호 책임자에게 연락할 수 있습니다.
9. 아동의 프라이버시
플랫폼은 18세 미만 아동을 대상으로 하거나, 이들을 위해 설계되거나, 의도적으로 이들을 표적으로 하지 않습니다. 당사는 18세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 귀하가 18세 미만인 경우, 귀하는 플랫폼에서 어떠한 정보도 사용하거나 제공하거나, 계정을 등록하거나, 무기한 계약 포지션을 개시하거나, 어떠한 거래에도 참여할 수 없습니다.
당사가 18세 미만 아동의 개인정보를 부주의하게 수집하였음을 인지하게 되는 경우, 당사는 가능한 한 빨리 그러한 정보를 당사 기록에서 삭제하기 위한 조치를 취합니다. 귀하가 당사가 18세 미만 아동으로부터 또는 그에 관한 정보를 보유하고 있을 수 있다고 생각하는 경우, 본 방침 제10조에 제공된 연락처 정보로 당사 데이터 보호 책임자에게 즉시 연락하십시오.
자녀가 동의 없이 당사 플랫폼에 개인정보를 제출하였다고 생각하는 부모 및 법정 후견인은 해당 정보의 삭제를 요청하기 위해 당사에 연락해야 합니다. 당사는 그러한 요청을 처리하기 위해 신원 및/또는 법적 후견 증명을 요청할 권리를 보유합니다.
10. 본 개인정보 처리방침의 변경
당사는 사전 통지 없이 언제든지 그리고 수시로 본 개인정보 처리방침을 업데이트하거나 수정할 권리를 보유합니다. 당사는 개정된 버전의 개인정보 처리방침을 플랫폼에 게시하고 본 개인정보 처리방침 시작 부분에 언급된 "시행일"을 업데이트합니다. 당사가 본 개인정보 처리방침에 중대한 변경을 가하는 경우, 당사는 당사 플랫폼의 눈에 띄는 공지를 통해, 귀하가 당사에 마지막으로 제공한 이메일 주소로 이메일을 보냄으로써, 또는 기타 적절한 커뮤니케이션 채널을 통해 귀하에게 통지합니다.
본 개인정보 처리방침의 변경 게시 후 귀하가 플랫폼을 계속 사용하는 것은 그러한 변경에 대한 귀하의 인정 및 수락을 구성합니다. 당사가 귀하의 개인정보를 어떻게 수집, 사용 및 보호하는지에 관해 계속 알고 계실 수 있도록 본 개인정보 처리방침을 정기적으로 검토하실 것을 권장합니다. 본 개인정보 처리방침의 어떠한 변경에도 동의하지 않는 경우, 귀하는 당사 플랫폼 사용을 중단해야 합니다.
모든 변경 또는 수정은 개정된 개인정보 처리방침을 플랫폼에 게시하는 즉시 효력이 발생합니다. 이러한 변경은 당사가 귀하에 관해 보유한 모든 정보뿐만 아니라 향후 당사가 받을 수 있는 모든 정보에도 적용됩니다.
11. 준거법 및 분쟁 해결
본 개인정보 처리방침은 파나마 법률에 따라 규율되고 해석되며, 그 법률 충돌 조항은 고려하지 않습니다. 적용 가능한 법률이 허용하는 범위 내에서, 본 개인정보 처리방침 또는 그 위반, 종료 또는 무효와 관련하여 발생하는 모든 분쟁, 논쟁 또는 청구는 해당 규칙에 따라 임명된 1인 이상의 중재인에 의해 국제상업회의소(International Chamber of Commerce) 중재 규칙에 따라 파나마시티, 파나마에서 구속력 있는 중재로 해결됩니다.
중재는 영어로 진행됩니다. 중재 판정부는 3인의 중재인으로 구성되며, 각 당사자가 1인의 중재인을 임명하고 당사자가 임명한 두 중재인이 의장 중재인의 역할을 하는 세 번째 중재인을 선정합니다. 중재인이 내린 판정은 당사자에게 최종적이고 구속력이 있으며, 판정에 대한 판결은 관할권이 있는 모든 법원에서 등록될 수 있습니다.
본 개인정보 처리방침의 어떠한 내용도 개인정보 보호와 관련된 사안에 대해 정보 투명성 및 접근에 관한 국가 당국(ANTAI)에 불만을 제기할 권리를 포함하여 데이터 보호법에 따른 귀하의 권리를 제한하지 않습니다. 다만, 기타 계약 사안에서 발생하는 분쟁은 중재를 통해 해결됩니다.
