개인정보 처리방침

1. 소개

본 개인정보 처리방침은 BiyaPay의 고객, 잠재 고객 및 웹사이트 방문자의 개인 데이터와 관련된 처리 활동에 적용됩니다.

본 개인정보 처리방침은 계정 등록 여부와 관계없이 당사 웹사이트를 방문할 때, 당사의 모바일 애플리케이션을 사용할 때, 그리고 고객으로서 당사의 서비스를 이용할 때 개인 정보 처리에 적용됩니다. 당사 웹사이트에는 제3자 웹사이트로의 링크가 포함될 수 있으며, 본 처리방침은 해당 제3자 웹사이트에는 적용되지 않습니다.

개인정보 보호는 당사에 매우 중요한 사항입니다. 당사의 정책은 정보의 기밀성을 보호하고 개인의 프라이버시를 존중하는 것입니다.

개인 데이터 관리 방식과 개인 데이터 처리와 관련된 귀하의 권리에 대한 정보는 아래를 참조하십시오.

2. 정의

다음 용어는 아래와 같이 정의됩니다:

2.1 "AML"은 자금세탁방지를 의미합니다.

2.2 "Assets"는 BiyaPay 서비스를 통해 송금 및 거래될 수 있는 모든 디지털 가치 표현을 의미하며, 대체 불가능 토큰(NFT)은 제외됩니다.

2.3 "BiyaPay", "we", "us" 및 "our"는 BIYA GLOBAL LIMITED와 그 자회사를 collectively 지칭합니다.

2.4 "개인 데이터"란 식별되거나 식별 가능한 자연인과 관련된 모든 정보를 의미하며, 여기에는 성명, 식별 번호, 위치 데이터, 온라인 식별자 또는 해당 자연인의 신체적, 경제적, 문화적 또는 사회적 정체성에 특정한 하나 이상의 요소가 포함됩니다.

2.5 "민감한 개인정보"란 공개되거나 불법적으로 사용될 경우 개인에게 중대한 불리한 영향을 미칠 수 있는 정보를 의미하며, 여기에는 정부 발급 식별번호(여권번호 또는 운전면허번호 등), 생체 인식 정보(안면 인식 사진/영상 등), 금융 계좌 정보(은행 계좌번호 등) 및 정밀한 위치 정보가 포함되나 이에 국한되지 않습니다. 당사는 귀하의 명시적인 동의가 있거나 법률 및 규정이 허용하는 경우에 한하여 민감한 개인정보를 처리합니다.

3. 귀하의 데이터 관리자

당사의 제품 및 서비스는 BIYA GLOBAL LIMITED 소속의 현지 운영 법인을 통해 제공됩니다.

귀하는 당사의 서비스 약관에 따라 BIYA GLOBAL LIMITED와 계약을 체결하게 됩니다. 귀하가 계약하는 회사는 귀하의 데이터 관리자(data controller)로서 당사의 글로벌 개인정보 보호 기준, 본 개인정보 보호 선언문 및 해당 국가 법률에 따라 귀하의 개인 데이터를 수집, 사용, 공개, 보유 및 보호할 책임이 있습니다.

4. 당사가 수집할 수 있는 귀하에 관한 정보

당사는 당사 웹사이트, 등록 절차, 사용자 설문조사, 이벤트 구독, 뉴스 및 업데이트 구독, 그리고 지속적인 지원 서비스 커뮤니케이션 과정에서 제공되는 정보 등을 포함하여 귀하가 당사의 제품 및 서비스를 이용하는 다양한 방식을 통해 귀하에 관한 정보를 얻습니다.

저희와 함께 계좌를 개설하시려면 먼저 필수 정보를 기입한 등록 양식을 작성하여 제출해야 합니다. 이 양식을 작성함으로써 귀하는 BiyaPay가 귀하의 신청을 심사하고 관련 법률 및 규정을 준수할 수 있도록 개인 데이터를 제공해야 합니다.

당사의 제품 및 서비스 이용에 관한 계약을 체결하고 AML(자금세탁방지), 범죄 예방 및 사기 방지와 관련된 법적 의무를 이행할 수 있도록 하는 데 필요한 최소한의 정보는 프로필 및 연락처 정보, 인증 정보, PEP 정보(아래 정의 참조) 및 금융 정보로 구성됩니다. 이 정보가 없으면 당사는 귀하에게 서비스나 제품을 제공하기 시작하거나 계속할 수 없습니다.

당사가 귀하로부터 수집하는 정보

• 성명, 거주 주소 및 연락처 정보(예: 이메일 주소, 전화번호 등), 생년월일, 출생지, 성별 및 국적("프로필 및 연락처 정보");

• 은행 계좌 정보, 지갑 주소, 신용카드 정보, 자금 출처, 자산 및 부채 내역, 경제 및 무역 제재 명단 관련 정보("금융 정보");

• 거래 계좌 잔액, 거래 활동, 귀하의 문의 사항 및 당사의 응답("거래 정보");

• 귀하 또는 귀하와 가까운 사람이 요직 공직을 보유하고 있는지 여부에 관한 정보("PEP 정보");

• 본인 확인에 필요한 여권, 운전면허증, 셀카 사진/영상, 로그인 자격 증명 또는 정부 발급 신분증 등 인증 정보("본인 확인 정보");

• 모바일 애플리케이션 사용 시 비정상적인 로그인을 감지하거나 특정 지역의 규제 요건을 충족하기 위한 목적으로만 정확한 지리적 위치 정보(GPS)를 수집할 수 있습니다("위치 정보");

• EU 제5차 자금세탁방지 지침 및 미국 은행비밀법 등 다양한 AML 요건에 따른 법적 의무를 준수하기 위해 필요하다고 당사가 단독 재량으로 판단하는 기타 개인 데이터 또는 사업 및/또는 신원 정보("기타 정보").

당사가 자동으로 수집하는 귀하에 관한 정보

• 브라우저 정보: 분석 시스템 제공업체가 귀하의 브라우저에서 자동으로 수집하는 정보로서, IP 주소, 도메인 이름, 귀하가 저희에게 유입된 외부 페이지, 로그인 정보, 브라우저 유형 및 버전, 시간대 설정, 브라우저 플러그인 유형 및 버전, 운영 체제 및 플랫폼이 포함됩니다("브라우저 정보");

• 로그 정보: BIYA GLOBAL LIMITED가 운영하는 BiyaPay 브랜드 웹사이트, 애플리케이션, 서비스 또는 도구를 사용할 때 생성되어 당사의 로그에 자동으로 수집 및 저장되는 정보를 말합니다. 여기에는 기기 식별자, 기기 운영 체제 및 모델, 기기 저장 용량, 미디어 액세스 제어(MAC) 주소 및 가입자 식별 모듈(SIM) 정보와 같은 기기 정보, 사용자 행동 및 기기 상호작용과 관련된 신호, 마케팅 식별자, 배터리 사용량, 위치 정보, 네트워크 주소, 시스템 활동, 그리고 방문하신 페이지와 관련된 모든 내부 및 외부 정보(당사 웹사이트 또는 애플리케이션으로의, 경유하는, 및从中 나가는 전체 URL 클릭 스트림 포함, 날짜 및 시간, 페이지 응답 시간, 다운로드 오류, 특정 페이지의 방문 시간, 스크롤, 클릭, 마우스 오버와 같은 페이지 상호작용 정보, 페이지를 떠나는 데 사용된 방법 포함)가 포함될 수 있습니다("로그 정보").

다른 출처로부터 귀하에 대해 수집하는 정보

당사는 또한 결제 제공업체, AML, 사기 방지 및 보안 준수를 지원하는 서비스 제공업체, 공개적으로 이용 가능한 출처 등 제3자로부터 귀하에 대한 정보를 수집합니다. 예를 들면 다음과 같습니다:

• 귀하가 당사에 자금을 이체하는 데 사용하는 은행은 귀하의 이름과 주소와 같은 기본 개인 데이터뿐만 아니라 은행 계좌 정보와 같은 금융 정보를 당사에 제공합니다.

• 귀하의 사업 파트너는 귀하의 이름과 주소, 그리고 금융 정보를 당사에 제공할 수 있습니다.

• 광고 네트워크, 분석 제공업체 및 검색 정보 제공업체는 귀하가 당사 웹사이트를 어떻게 발견했는지에 대한 확인 정보와 같은 익명화되거나 식별되지 않은 정보를 당사에 제공할 수 있습니다.

• 당사의 서비스 제공자는 신원 특성에 대한 확인 및 해당 사항과 관련된 특성에 대한 정보 등 사기, 보안, 제재, 자금세탁방지(AML) 및 기타 위험과 관련된 정보를 당사에 제공할 수 있습니다.

• 신용정보기관은 신용정보 조회 과정에서 귀하의 개인정보를 당사에 제공할 수 있습니다.

• 당사는 블록체인, 기타 공개된 원장 또는 공개된 정보로부터 데이터를 읽고 저장할 수 있습니다.

5. 개인정보 처리의 법적 근거

정당한 이익에 근거한 처리: 귀하는 정당한 이익을 근거로 이루어지는 귀하의 개인 데이터 처리에 대해 언제든지 이의를 제기할 권리가 있습니다. service@biyapay.com으로 문의해 주시기 바랍니다. 당사는 처리에 대한 강박적인 정당한 근거를 입증할 수 없는 경우, 합리적인 기간 내에 해당 처리를 평가하고 중단할 것입니다.

귀하의 관할권에서 정당한 이익 또는 계약 이행이 인정되는 법적 근거가 아닌 경우, 동의가 필요한 때에는 명시적이든 묵시적이든 해당 상황에 적용되는 바에 따라 동의에 근거하여 처리할 것입니다.

6. 귀하의 개인 데이터의 공개

당사는 다음과 같은 상황에서 필요한 범위 내에서만 귀하의 개인 데이터를 제3자에게 공개합니다:

• 서비스 제공자: 클라우드 호스팅, 신원 확인, AML 스크리닝, 고객 지원 시스템, 이메일 전송 서비스 등 핵심 기능 제공을 지원하기 위한 목적입니다.

• 결제 처리기관: 은행 파트너 또는 암호화폐 수탁 기관을 통한 것과 같이 귀하가 시작한 입금, 출금 또는 송금을 완료하기 위한 목적입니다.

• 규제 당국: FinCEN과 같은 정부 당국, 법원 및 금융 규제 기관에 법률에서 요구하는 대로 정보를 공개하기 위한 목적입니다.

• 기업 거래: BiyaPay가 합병, 인수 또는 자산 매각에 관여하는 경우, 귀하의 개인 데이터를 이전할 수 있으며 사전에 통지해 드립니다.

당사는 마케팅 또는 광고 목적으로 귀하의 개인 데이터를 제3자에게 판매하지 않습니다. 현재 이용 중인 제3자 서비스 제공업체의 목록을 원하시면 service@biyapay.com으로 문의해 주십시오.

BiyaPay가 고객이 요청한 서비스를 수행하거나 법적 및 규제상의 의무를 이행하기 위해 서비스 제공업체 및 비즈니스 파트너에게 귀하의 개인 데이터를 공개하는 경우, 해당 제공업체 및 파트너는 자체 시스템에 귀하의 개인 데이터를 저장할 수 있습니다. 당사는 이들에게 해당 개인 데이터의 기밀성을 보호하고 관련된 모든 개인정보 보호 및 데이터 보호 법률을 준수할 것을 요구합니다.

BiyaPay는 유효한 법원 명령에 따라 정부 기관에 공개하는 것과 같이 법적으로 강제되는 경우에도 개인 데이터를 공개할 수 있습니다.

7. 귀하의 개인정보 저장 위치

당사의 운영은 컴퓨터, 서버, 기타 인프라 및 정보 기술과 제3자 서비스 제공업체의 네트워크를 통해 지원됩니다. 당사와 당사의 서비스 제공업체는 귀하의 개인 데이터를 싱가포르, 미국, 홍콩, 중국 및 기타 지역에 저장하고 처리합니다. 이러한 관할권의 데이터 보호 수준은 귀하의 국가와 다를 수 있습니다. 유럽 경제 지역(EEA) 또는 영국의 사용자를 위해 당사는 EU 표준 계약 조항(SCC) 또는 영국 국제 데이터 전송 계약에 근거하여 적절한 보호를 제공합니다. 관련 계약서(일부가 편집되거나 식별 정보가 제거되었을 수 있음)의 사본을 원하시면 service@biyapay.com으로 연락주시기 바랍니다.이러한 관할권의 법원, 집법 기관 및 보안 당국은 법적 절차를 통해 귀하의 개인 데이터에 접근할 수 있습니다.

8. 디지털 자산 및 블록체인 사용 시 개인정보 보호

디지털 자산의 사용 내역은 공개 블록체인에 기록될 수 있습니다. 공개 블록체인은 광범위한 컴퓨터 시스템 네트워크 전반에 걸쳐 거래를 불변적으로 기록하도록 설계된 분산 원장입니다. 많은 블록체인은 포렌식 분석의 대상이 될 수 있으며, 이는 특히 블록체인 데이터가 다른 데이터와 결합될 경우 거래에 관련된 개인의 재식별 및 개인 데이터의 공개로 이어질 수 있습니다.

블록체인은 BiyaPay가 통제하거나 운영하지 않는 탈중앙화 네트워크 또는 제3자 네트워크이므로, 당사는 해당 네트워크상의 개인 데이터를 삭제, 수정 또는 변경할 수 없습니다.

9. 데이터 보존

당사는 다음 기준에 따라 귀하의 개인 데이터를 보존합니다:

• 신원 확인 및 거래 기록: 자금세탁방지(AML) 규정(31 CFR § 1010.430)을 준수하기 위해 계좌 해지 후 5년간 보관됩니다.

• 해지되지 않은 계좌: 계좌 유지 기간 동안 및 해지 후 합리적으로 필요한 기간 동안 보관됩니다.

• 마케팅 수신 설정: 마케팅 커뮤니케이션 수신을 거부하시면, 다시 동의하실 때까지 귀하의 연락처 정보를 수신 거부 목록에 보관합니다.

• 기술 로그(IP 주소, 기기 정보): 보안 감사 및 사기 탐지를 위해 최대 5년간 보관됩니다.

• 생체 인식 정보(셀카 영상/사진): 인증 완료 후 5년을 초과하지 않는 기간 동안 보관되며, 이후 영구 삭제됩니다.

5년의 기간이 만료되면 당사는 귀하의 개인 데이터를 삭제하거나 익명화합니다. 법적 절차 또는 규제 조사로 인해 보관 기간을 연장해야 하는 경우, 법률에 의해 금지되지 않는 한 당사는 사전에 귀하에게 통지합니다. 기술적인 이유로 삭제가 불가능한 경우, 당사는 분리 보관 및 접근 권한 제한과 같은 추가 보안 조치를 시행합니다.

10. 쿠키

당사는 서비스 이용 경험을 개선하고, 이용 추세를 분석하고, 사기를 방지하고, 귀하의 동의를 받아 마케팅을 수행하기 위해 쿠키, 웹 비콘 및 유사 기술을 사용합니다. 쿠키는 일반적으로 다음의 네 가지 범주로 분류됩니다:

• 엄격히 필요한 쿠키: 로그인, 거래, 보안과 같은 기본 기능에 사용되며 동의 없이 사용될 수 있습니다.

• 기능 쿠키: 언어 설정 등 사용자의 선호도를 기억합니다.

• 분석 쿠키: Google Analytics와 같은 트래픽 측정, 클릭 히트맵 및 유사한 분석을 지원합니다.

• 광고 쿠키: 리마케팅과 같이 관련성 있는 광고를 표시하는 데 사용됩니다.

첫 방문 시 나타나는 쿠키 배너를 통해 선택하실 수 있으며, 웹사이트 하단의 "쿠키 설정"에 접속하여 언제든지 선택 사항을 관리하실 수 있습니다. 명시적인 동의 없이는 분석 또는 광고 쿠키를 설정하지 않습니다.

특정 쿠키를 비활성화하면 일부 기능을 사용할 수 없거나 제대로 작동하지 않을 수 있다는 점에 유의하시기 바랍니다.

11. 개인 데이터와 관련한 귀하의 권리

당사가 처리하는 개인 데이터와 관련하여 귀하가 가지는 권리를 아래에 요약하였습니다. 적용 가능한 데이터 보호 법률에 따른 제한이 있는 경우를 제외하고, 귀하는 이러한 권리 행사를 요청할 수 있습니다.

열람권

귀하는 당사가 귀하의 개인 데이터를 처리하고 있는지 여부, 그렇다면 어떤 정보를 처리하고 있는지 확인을 요청하고, 해당 정보의 사본을 제공받을 수 있습니다.

정정

귀하의 개인 데이터가 최신 상태로 유지되는 것이 저희에게 중요합니다. 저희는 귀하의 개인 데이터가 정확하고, 완전하며, 최신 상태를 유지하도록 합리적인 모든 조치를 취할 것입니다. 귀하의 개인 데이터가 변경되면 저희에게 알려주시기 바랍니다. 저희가 보유하고 있는 귀하의 개인 데이터가 부정확하거나 불완전한 경우, 귀하는 정정을 요청할 권리가 있습니다. 저희가 귀하의 개인 데이터를 다른 곳에 공개한 경우, 가능한 한 해당 정정 사실을 그들에게 알릴 것입니다. 귀하가 요청하고, 가능하고 합법적으로 할 수 있는 경우, 저희는 귀하의 개인 데이터를 누구와 공유했는지도 알려드릴 것입니다.

귀하의 개인정보가 변경되었음을 service@biyapay.com으로 이메일을 보내 언제든지 저희에게 통지하실 수 있습니다. 적용 법률에 따라, BiyaPay는 귀하의 지시에 따라 귀하의 개인 데이터를 변경할 것입니다. 해당 요청을 계속 처리하기 위해, 일부 상황에서는 규제상 또는 기타 법적 목적으로 저희가 보존해야 하는 개인 데이터 등 뒷받침 문서를 제공해 주셔야 할 수 있습니다.

응답 기한:

저희는 귀하의 요청을 접수한 후 30일 이내에 응답할 것입니다. 명백히 근거가 없거나 과도한 요청의 경우, 복사 수수료와 같은 합리적인 비용을 청구하거나 해당 요청에 대한 조치를 거부할 수 있습니다. 권리를 처음 행사할 때에는 어떠한 비용도 지불하실 필요가 없습니다.

삭제

특정 상황에서는 귀하의 개인 데이터를 삭제하거나 제거해 달라고 저희에게 요청하실 수 있습니다. 이러한 요청은 저희가 관련 법률 및 규정에 따라 준수해야 하는 보관 제한 사항의 적용을 받을 수 있습니다. 귀하의 개인 데이터를 타인에게 공개한 경우, 가능한 한 해당 삭제 요청을 그들에게 통지할 것입니다. 귀하가 요청하고, 가능하며 합법적인 경우, 귀하의 개인 데이터를 누구와 공유했는지도 알려드릴 것입니다.

처리 제한

특정 상황에서는 귀하가 개인 데이터의 정확성에 이의를 제기하거나 당사의 개인 데이터 처리에 반대하는 경우와 같이, 귀하는 당사에 개인 데이터의 처리를 차단하거나 제한해 줄 것을 요청할 수 있습니다. 이로 인해 당사가 귀하의 개인 데이터를 저장하는 것이 금지되지는 않습니다. 당사가 귀하의 개인 데이터를 타인에게 공개한 경우, 가능한 한 처리 제한 사실을 해당 대상에게 통지할 것입니다. 귀하가 요청하고, 가능하고 합법적인 경우, 당사는 귀하의 개인 데이터를 누구와 공유했는지도 알려드릴 것입니다.

데이터 이동권

특정 상황에서 귀하는 당사에 제공한 개인 데이터를 구조화되고, 일반적으로 사용되며, 기계가 읽을 수 있는 형식으로 얻어 다른 곳에서 재사용하거나, 기술적으로 가능한 경우 귀하가 선택한 제3자에게 해당 데이터를 전송해 줄 것을 요청할 권리가 있습니다.

이의 제기

귀하는 당사에게 귀하의 개인 데이터 처리를 중단해 달라고 요청할 수 있으며, 당사가 다음과 같은 경우 이에 따를 것입니다:

• 귀하의 개인 데이터를 처리함에 있어 당사 자신 또는 다른 사람의 정당한 이익에 의존하는 경우, 처리에 대한 시급한 법적 근거 또는 법적 청구의 성립, 행사 또는 방어를 위한 시급한 법적 근거를 입증할 수 없는 경우에 한함;

• 직접 마케팅을 위해 귀하의 개인 정보를 처리하는 경우; 또는

• 규제 기관이나 법 집행 기관 등 공공의 이익을 위해 수행되는 과제의 이행을 위해 해당 처리가 필요하다고 합리적으로 판단하는 경우를 제외하고, 연구 목적으로 귀하의 개인 데이터를 처리합니다.

공인 대리인

서면 위임을 통해 귀하를 대신하여 권리를 행사할 대리인을 지정할 수 있습니다. 대리인은 귀하의 위임에 대한 증빙 및 신원 확인 정보를 제공해야 합니다.

자동화된 의사 결정 및 프로파일링

만약 당신에 관한 결정이 자동화된 프로파일링과 같은 자동화된 수단으로만 이루어지며, 그 결정이 당신이 당사의 제품 및 서비스에 접근하는 능력에 영향을 미치거나 그 외의 방식으로 당신에게 중대한 영향을 미치는 경우, 당신은 당사가 해당 결정이 당신과 당사 간의 계약 체결 또는 이행에 필요하다는 것을 입증할 수 없는 한 그러한 결정의 대상이 되지 않을 것을 요청할 수 있습니다. 결정이 계약 체결 또는 이행에 필요한 경우에도, 당신은 해당 결정에 이의를 제기하고 사람의 개입을 요청할 수 있습니다. 당사와의 관계를 종료하는 방식을 포함하여 당사가 그러한 요청에 동의하는 경우, 당사는 당신에게 당사의 제품 또는 서비스를 제공할 수 없게 될 수 있습니다.

동의 철회

동의에 기반한 처리에 대해 귀하는 언제든지 동의를 철회할 권리가 있습니다. 다만, 이는 동의에 기반하거나 동의가 필요하지 않은 근거로 귀하가 동의를 철회하기 전에 수행된 처리의 적법성에는 영향을 미치지 않습니다.

12. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 수집되는 개인정보의 유형, 이용 목적 또는 데이터를 공유하는 제3자의 범주에 대한 중대한 변경과 같은 중요한 변경 사항의 경우, 당사는 최소 30일 전에 플랫폼 공지를 통해 알리고 웹사이트에 새 버전을 게시할 것입니다. 새 버전이 시행된 후에도 서비스를 계속 이용하시면 업데이트된 개인정보 처리방침에 동의하신 것으로 간주됩니다. 동의하지 않으시는 경우 계정을 폐쇄하실 수 있습니다. 문법 수정이나 예시 업데이트와 같은 경미한 변경 사항은 사전 통지 없이 즉시 시행될 수 있습니다.

13. 당사의 제품 및 서비스는 아동에게 제공되지 않습니다

당사의 제품 및 서비스는 18세 미만의 사람, 즉 이하 "미성년 아동"이라 칭하는 대상을 대상으로 하지 않으며, 당사는 아동의 개인 데이터를 고의로 수집하지 않습니다. 아동의 개인 데이터를 실수로 처리한 사실을 인지하게 될 경우, 당사는 법적으로 허용되는 조치를 취하여 해당 데이터를 기록에서 삭제할 것입니다. BiyaPay는 아동 사용자에게 계정을 폐쇄하도록 요구하며 당사의 제품 및 서비스 사용을 허용하지 않습니다. 귀하가 아동의 부모 또는 보호자이시고 해당 아동이 당사에 개인 데이터를 제공한 사실을 알게 되셨다면 service@biyapay.com으로 연락해 주시기 바랍니다.

연령 확인

가입 시 생년월일을 제공해야 합니다. 귀하가 18세 미만이라고 합리적으로 판단할 만한 근거가 있는 경우, 당사는 귀하에게 신분증을 제공하도록 요청하여 연령을 확인하거나, 연령이 확인될 때까지 귀하의 계정을 정지할 수 있습니다. 18세 미만인 경우 계정을 생성하거나 당사의 서비스를 사용하지 마시기 바랍니다. 당사는 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 13세 미만 아동으로부터 부모의 동의 없이 개인정보를 수집한 사실을 발견할 경우, 당사는 해당 데이터를 즉시 삭제하고 관련 계정을 폐쇄할 것입니다.

14. 연락처 정보

본 개인정보처리방침과 관련한 질문, 불만 사항, 의견 및 요청은 언제든지 환영하며, service@biyapay.com으로 보내주시기 바랍니다.