개인정보 처리방침

본 개인정보 처리방침(이하 “방침”)은 등록번호 72252, 영업허가번호 74254, 등록 사무소 소재지 IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates인 NEUROVISION GLOBAL INTELLIGENCE - FZCO(이하 “회사”, “당사”)가 다음과 관련하여 개인정보를 수집, 이용, 저장, 제공하거나 그 밖의 방법으로 처리하는 방식을 설명합니다:

(a) https://nv.global/ko/에 위치한 웹사이트와 이에 연결된 웹페이지, 랜딩 페이지, 문서 페이지, 문의 양식, 체험 페이지, 개발자 페이지, 포털 및 관련 온라인 자원(이하 “웹사이트”), 그리고

(b) 당사의 신원확인, 얼굴인식, 라이브니스, 신분증 검증, AML/KYC/KYB, 분석, API, SDK, 개발자, 샌드박스 및 관련 제품과 서비스(이하 통칭 “서비스”).

본 방침은 다음 두 가지를 모두 다룹니다:

(i) 웹사이트 방문자 및 이용자, 기업 고객, 고객사 임직원에 관한 개인정보, 그리고

(ii) 당사의 기업 고객이 서비스에 제출하거나 서비스를 통해 처리하는 개인정보의 주체인 최종 이용자, 최종 고객, 대리인, 실제 소유자, 권한 있는 서명권자 또는 그 밖의 개인(이하 “기업 고객 최종 이용자”)에 관한 개인정보.

웹사이트에 접속하거나 이를 이용하거나 그 밖의 방법으로 당사와 상호작용함으로써 귀하는 본 방침을 확인한 것으로 봅니다. 관련 법령상 동의가 필요한 경우 당사는 적절한 방법으로 별도의 동의를 요청합니다.

1. 역할 구분

1.1. 당사가 컨트롤러로서 행위하는 경우

당사가 자체 목적을 위하여 수집하고 처리하는 개인정보에 대하여 당사는 컨트롤러(또는 관련 법령상 이에 상응하는 지위)로서 행위하며, 여기에는 다음이 포함되나 이에 한정되지 않습니다:

(a) 웹사이트 이용 데이터

(b) 연락처 및 문의 데이터

(d) 당사의 고객 및 잠재 고객에 관한 계정, 체험, 온보딩, 개발자 포털 데이터

(e) 청구, 계약 관리, 서비스 관리, 관계 관리 데이터

(f) 보안, 사기 예방, 오·남용 방지, 컴플라이언스, 감사, 법적 방어 데이터

(g) 관련 법령에 따라 당사의 정당한 사업상 목적을 위하여 처리하는 그 밖의 개인정보.

1.2. 당사가 프로세서로서 행위하는 경우

기업 고객이 신원확인, 온보딩, AML/KYC/KYB 스크리닝, 얼굴 대조, 라이브니스 검출, 신분증 검증, 인증, 사기 예방 또는 이와 유사한 목적으로 최종 이용자의 개인정보를 서비스에 제출하는 경우, 당사는 일반적으로 해당 기업 고객의 문서화된 지시에 따라 행위하는 프로세서 또는 이에 준하는 중개자의 지위에 있으며, 해당 기업 고객이 컨트롤러의 지위에 있습니다.

이 경우 기업 고객은 다음 사항에 대하여 1차적인 책임을 집니다:

(a) 처리의 목적과 법적 근거의 결정

(b) 고객 최종 이용자에 대한 필수 개인정보 고지의 제공

(d) 제출된 개인정보를 당사에 적법하게 제공할 수 있음의 확인

(e) 정보주체의 요구에 대한 대응. 다만 관련 법령이나 계약에 따라 당사가 조력하여야 하는 범위는 제외합니다.

1.3. 제한적 독립 처리

당사가 주로 고객을 대신하여 고객 최종 이용자의 개인정보를 처리하는 경우에도, 다음과 같은 제한된 목적을 위하여 관련 데이터의 일부를 컨트롤러로서 처리할 수 있습니다:

(a) 서비스의 보안, 무결성, 가용성, 복원력의 유지

(b) 사기, 오용, 남용 및 위법 행위의 방지

(d) 법적 청구권의 설정, 행사 또는 방어

(e) 법령, 규제, 법 집행, 제재 또는 보고 의무의 준수

(f) 내부 거버넌스, 위험 관리, 사고 대응 활동의 수행.

2. 정의

본 방침에서 사용하는 용어의 뜻은 다음과 같습니다:

“개인정보”	란 식별되었거나 식별될 수 있는 자연인에 관한 모든 정보 또는 관련 법령상 이에 상응하는 개념을 말합니다.
“민감한 개인정보”	란 관련 법령에 따라 강화된 보호를 받는 모든 범주의 개인정보를 말하며, 해당하는 경우 생체인식정보, 신분증 기재 정보, 보호 대상 속성을 드러내는 정보를 포함합니다.
“기업 고객”	이란 당사의 서비스를 이용하거나 이용하고자 하는 법인, 기업 이용자, 파트너, 가맹점, 기관 또는 그 밖의 조직을 말합니다.
“처리”	란 자동화 여부를 불문하고 개인정보에 대하여 수행되는 모든 작업 또는 일련의 작업을 말하며, 수집, 기록, 구성, 구조화, 저장, 이용, 조회, 제공, 이전, 결합, 제한, 삭제, 파기를 포함합니다.

3. 당사가 처리하는 개인정보의 항목

당사가 처리하는 개인정보의 항목은 관계의 성격과 구체적인 서비스 설정, 적용되는 업무 흐름, 관련 법령에 따라 달라집니다.

3.1. 웹사이트 이용자 및 고객사 임직원의 개인정보

당사는 다음과 같은 항목의 개인정보를 처리할 수 있습니다:

(a) 신원 및 연락처 정보: 성명, 회사명, 직책, 업무용 이메일 주소, 전화번호, 국가 및 그 밖의 연락처 정보

(b) 문의 및 서신 정보: 귀하가 당사에 보낸 양식의 내용, 이메일, 데모 요청, 지원 요청, 미팅 요청, 통화 일정 관련 정보 및 그 밖의 커뮤니케이션 내용

(d) 기술 및 이용 정보: IP 주소, 브라우저 종류, 기기 종류, 운영체제, 언어, 표준시간대, 유입 URL, 세션 로그, 페이지 조회, 클릭스트림 데이터, 시각 정보, 오류 및 진단 데이터, 그 밖의 유사한 원격 측정 정보

(e) 쿠키 및 유사 기술 정보: 쿠키 식별자, 기기 식별자, 세션 식별자 및 쿠키, SDK, 픽셀, 태그 또는 유사 기술로 수집되는 그 밖의 정보

(f) 마케팅 및 설정 정보: 동의 설정, 뉴스레터 구독 상태, 행사 참가 내역, 수신 설정, 응답 이력

(g) 결제, 청구 및 거래 정보: 관련되는 범위에서 청구 담당자 연락처, 세금계산서 정보, 거래 기록, 거래관계 정보

(h) 귀하가 자발적으로 당사에 제출한 그 밖의 정보.

3.2. 기업 고객 최종 이용자의 개인정보

이용하는 서비스와 기업 고객의 설정에 따라 당사는 기업 고객을 대신하여 다음 항목의 개인정보 전부 또는 일부를 처리할 수 있습니다:

(a) 신원 정보: 성명, 생년월일, 국적, 시민권, 해당하는 경우 성별 및 그 밖의 식별 정보

(b) 공적 신분증 정보: 여권, 신분증, 체류 허가증, 비자, 운전면허증 또는 이와 유사한 서류의 정보로서 서류 번호, 발급기관, 발급일, 유효기간, 서류 이미지, 바코드 데이터 및 해당 서류에서 추출한 정보

(d) 생체인식 또는 얼굴 대조 관련 정보: 해당 서비스나 업무 흐름이 그러한 처리를 요구하고 관련 법령이 이를 허용하는 경우에 한하며, 얼굴 대조 입력값, 라이브니스 신호, 위조 탐지 신호 및 기술적으로 필요한 범위에서 생체 특징 또는 그로부터 도출된 대조 데이터를 포함합니다

(e) 검증 및 스크리닝 결과: 서류 진위 확인 결과, 얼굴 대조 결과, 라이브니스 결과, 제재·PEP·감시 명단 스크리닝 결과, 위험 플래그, 사기 지표, 신뢰도 또는 유사도 점수

(f) 기업 검증 / KYB 정보: 법인 등록 정보, 법인 서류, 실제 소유자 정보, 대리인 정보, 권한 있는 서명권자 정보

(g) 기기, 네트워크 및 위험 정보: IP 주소, 기기 식별자, 기술 환경, 접속 시각, 허용되는 경우 IP로 추정한 위치 정보, 사기·남용 방지 신호

(h) 거래 및 케이스 관리 정보: 설정된 서비스와 관련되는 범위에서 온보딩 케이스 ID, 업무 흐름 상태, 담당자 의견, 검토 결과, 감사 로그, 의사결정 지원 데이터

(i) 지원 및 감사 정보: 신고된 문제의 기록, 문제 해결 자료, 지원 첨부 파일, 관리 로그.

4. 개인정보의 수집 출처

당사는 다음과 같은 방법으로 개인정보를 수집할 수 있습니다:

(a) 귀하가 웹사이트를 방문하거나 당사에 연락하거나 체험을 신청하거나 데모를 요청하거나 계정을 생성하거나 수신 신청을 하거나 그 밖의 방법으로 당사와 상호작용할 때 귀하로부터 직접 수집

(b) 쿠키와 로그, 분석 도구 및 유사 기술을 통하여 귀하의 기기나 브라우저에서 자동으로 수집

(d) 귀하 또는 기업 고객의 지시에 따라 행위하는 서비스 제공자, 사업 파트너, 리셀러, 연동 사업자 및 그 밖의 제3자로부터 수집

(e) 서비스와 관련되고 법령이 허용하는 범위에서 공개된 자료와 제재 명단, 감시 명단, 법인 등기 자료, 사기 데이터베이스 및 유사한 출처로부터 수집

(f) 적법한 사업 운영과 관련되는 범위에서 내부 전산 시스템, 계열사 또는 그룹사로부터 수집.

5. 처리 목적과 법적 근거

5.1. 당사 자체 목적

당사는 다음 목적을 위하여 개인정보를 처리할 수 있습니다:

(a) 웹사이트의 운영, 관리, 보안 유지 및 개선

(b) 문의에 대한 응답, 데모 제공, 미팅 조율 및 잠재 고객, 고객, 파트너, 그 밖의 업무 연락처와의 소통

(d) 지원 제공, 문서 유지, 문제 해결 및 고객 관계 관리

(e) 서비스 관련 안내, 법적 고지, 관리상 연락 및 허용되는 범위에서의 마케팅 안내 발송

(f) 웹사이트 이용 분석, 사용자 경험 개선, 참여도 측정, 신규 기능 개발 및 서비스 고도화

(g) 사기와 남용, 무단 접근, 보안 사고 및 그 밖의 유해하거나 위법한 행위의 탐지·예방·조사·대응

(h) 법령, 규제, 회계, 조세, 제재 및 보고 의무의 준수

(i) 법적 청구권의 설정·행사·방어와 당사의 권리, 시스템, 임직원, 고객 및 사업의 보호.

상황과 관련 법령에 따라 당사가 단독 컨트롤러로서 귀하의 정보를 처리하는 법적 근거에는 다음이 포함될 수 있습니다:

(i) 계약의 이행 또는 계약 체결 전 귀하의 요청에 따른 조치

(ii) 당사의 정당한 이익

(iii) 귀하의 동의

(iv) 법적 의무의 준수

(v) 관련 법령상 인정되는 그 밖의 법적 근거.

5.2. 기업 고객을 대신하여 처리하는 고객 최종 이용자 정보

당사가 고객을 대신하여 개인정보를 처리하는 경우, 해당 처리의 법적 근거는 해당 고객이 정합니다. 고객의 업무 흐름과 관련 법령에 따라 적용될 수 있는 법적 근거는 다음과 같습니다:

(a) 고객 최종 이용자와 체결한 계약의 이행

(b) KYC/AML 의무를 포함한 법령상·규제상 의무의 준수

(d) 명의도용과 사칭, 그 밖의 남용으로부터의 보호

(e) 요구되는 경우 명시적 동의

(f) 관련 법령상 인정되는 그 밖의 적법한 근거.

5.3. 당사의 제한적 컨트롤러 목적

당사가 자체의 제한된 목적을 위하여 관련 서비스 데이터를 처리하는 경우, 그 법적 근거는 다음과 같습니다:

(a) 서비스 보안과 안정성 유지, 남용 방지, 기록 보존, 내부 거버넌스에 관한 정당한 이익

(b) 법적 의무의 준수

(d) 관련 법령이 허용하는 그 밖의 법적 근거.

6. 자동화 처리와 서비스 산출물

일부 서비스는 서류와 얼굴 이미지, 라이브니스 신호, 명단 적중 결과, 기술적 신호 또는 사기 지표를 분석하기 위하여 자동화 도구를 사용할 수 있습니다.

당사가 기업 고객을 대신하여 정보를 처리하는 경우:

(a) 해당 처리는 통상 기업 고객의 설정과 지시에 따라 수행됩니다

(b) 그러한 산출물에 근거하여 법적으로 의미 있는 결정을 내릴 수 있는지 평가하고 그 이용이 관련 법령에 부합하도록 할 책임은 기업 고객에게 있습니다

7. 쿠키 및 유사 기술

당사는 다음 목적을 위하여 쿠키와 SDK, 태그, 픽셀, 로컬 저장소 및 유사 기술을 사용할 수 있습니다:

(a) 웹사이트의 정상적인 작동과 안정성, 보안의 확보

(b) 이용자 설정과 환경의 기억

(d) 기능과 사용자 경험의 개선

(e) 허용되는 범위에서 분석, 커뮤니케이션 또는 마케팅 활동의 지원.

법령이 요구하는 경우 당사는 필수적이지 않은 쿠키나 유사 기술을 귀하의 기기에 저장하기 전에 동의를 요청합니다. 브라우저 설정이나 당사가 제공하는 쿠키 설정 도구를 통하여 쿠키를 관리하실 수도 있습니다.

8. 개인정보의 제공

당사는 필요한 범위에서 법령이 허용하는 한도 내에서 다음 범주의 수령인에게 개인정보를 제공할 수 있습니다:

(a) 당사의 계열사 및 그룹사

(b) 클라우드 호스팅 제공자, 인프라 제공자, 분석 서비스 제공자, CRM 제공자, 고객 지원 도구, 커뮤니케이션 제공자, 신원·사기 기술 파트너, 스크리닝 데이터 제공자 및 당사를 대신하여 행위하는 그 밖의 서비스 제공자

(d) 기업 고객에 대한 서비스 제공, 지원, 케이스 처리 또는 기업 고객 최종 이용자의 요구 처리와 관련되는 범위에서 해당 기업 고객

(e) 합병, 인수, 조직 개편, 자금 조달, 자산 양도 또는 이와 유사한 기업 거래와 관련된 상대방 및 자문사

(f) 법령이 요구하거나 허용하는 경우 관할 법원과 규제기관, 감독기관, 법 집행기관, 제재 당국, 과세 당국 또는 그 밖의 공공기관

(g) 귀하의 동의 또는 문서화된 지시에 따른 그 밖의 자.

당사는 관련 법령에 따라 개인을 식별할 수 없는 통계 정보, 익명처리 정보 또는 가명처리 정보를 제공할 수도 있습니다.

9. 국외 이전

당사는 국제적으로 사업을 운영하며, 아랍에미리트는 물론 당사와 당사의 계열사, 기업 고객 또는 서비스 제공자가 사업을 영위하는 그 밖의 법역에서 개인정보를 처리할 수 있습니다.

개인정보가 국외로 이전되는 경우, 당사는 관련 법령에 따라 적절한 수준의 보호가 확보되도록 필요한 조치를 취합니다. 요구되는 경우 그러한 조치에는 다음이 포함될 수 있습니다:

(a) 적정성 결정의 원용

(b) 계약상 보호 장치

(d) 기술적·관리적 보호조치

(e) 관련 법령이 인정하는 그 밖의 이전 수단.

10. 개인정보의 보유기간

당사는 법령이 더 긴 보유기간을 요구하거나 허용하지 않는 한, 본 방침에 기재된 목적에 필요한 기간 동안만 개인정보를 보유합니다.

보유기간은 다음과 같은 요소를 기준으로 정합니다:

(a) 정보의 성격과 민감성

(b) 정보를 수집한 목적

(d) 적용되는 법정 소멸시효 기간

(e) 법령상·규제상·회계상·감사상·보고상 요건

(f) 보안과 사기 예방, 남용 방지의 필요성

(g) 당사가 프로세서로서 행위하는 경우 고객의 문서화된 지시와 계약상 약정

(h) 법적 청구권의 설정·행사·방어의 필요성.

당사가 기업 고객을 대신하여 기업 고객 최종 이용자의 개인정보를 처리하는 경우, 당사는 통상 해당 계약과 기업 고객의 지시, 시스템 설정, 관련 법령에 따라 그 정보를 보유하고 삭제합니다.

11. 정보보호

당사는 개인정보가 무단으로 또는 위법하게 접근·취득·공개·변경되거나 분실·오용·파기되지 않도록 합리적이고 적절한 기술적·관리적·계약상·행정적 조치를 시행합니다.

그러한 조치에는 적절한 경우 다음이 포함될 수 있습니다:

(a) 접근 통제와 역할 기반 권한 관리

(b) 적절한 경우 전송 구간 및/또는 저장 데이터의 암호화

(d) 운영 환경의 분리

(e) 안전한 개발과 시험 관행

(f) 취약점 관리

(g) 사고 대응 절차

(h) 공급업체 실사

(i) 임직원의 비밀유지 및 보안 의무.

인터넷을 통한 어떠한 시스템이나 네트워크, 전송 방식도 완전히 안전할 수는 없습니다. 따라서 당사가 적절한 조치를 취하더라도 절대적인 보안을 보장할 수는 없습니다.

12. 정보주체의 권리

관련 법령이 정하는 바에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다:

(a) 당사가 보유한 귀하의 개인정보에 관한 정보를 확인할 권리

(b) 귀하의 개인정보에 대한 열람을 요구할 권리

(d) 개인정보의 삭제 또는 파기를 요구할 권리

(e) 처리의 정지를 요구할 권리

(f) 특정 처리에 대하여 이의를 제기할 권리

(g) 동의를 근거로 처리되는 경우 동의를 철회할 권리

(h) 해당되는 경우 개인정보의 전송을 요구할 권리

(i) 해당되는 경우 특정 자동화 처리나 프로파일링에 이의를 제기할 권리

(j) 관할 감독기관에 민원을 제기할 권리.

12.1. 웹사이트 이용자 및 고객사 임직원

귀하가 당사와 직접 상호작용하고 당사가 컨트롤러로서 귀하의 개인정보를 처리하는 경우, 아래 기재된 연락처로 요구 사항을 보내 주시기 바랍니다.

12.2. 기업 고객 최종 이용자

귀하의 개인정보가 당사의 기업 고객에 의하여 또는 그를 대신하여 서비스에 제출된 경우, 해당 처리의 목적과 수단은 통상 그 기업 고객이 정하므로 귀하의 요구에 대한 1차 연락처도 해당 기업 고객입니다.

기업 고객 최종 이용자 정보와 관련하여 귀하가 당사에 직접 연락하는 경우:

(a) 당사는 귀하의 신원 확인에 합리적으로 필요한 정보를 요청할 수 있습니다

(b) 당사는 귀하의 요구를 해당 기업 고객에게 전달할 수 있습니다

13. 아동의 개인정보

웹사이트와 서비스는 사업 및 업무 목적의 이용을 전제로 하며 아동을 대상으로 하지 않습니다.

당사는 적절한 법적 근거와 고지, 관련 법령이 요구하는 모든 승인에 의하여 명시적으로 뒷받침되지 않는 한, 웹사이트를 통하여 아동으로부터 개인정보를 직접 수집하지 않습니다.

아동이 당사에 개인정보를 위법하게 제공하였다고 판단되시면, 당사가 적절한 조치를 취할 수 있도록 연락해 주시기 바랍니다.

14. 제3자 링크

웹사이트에는 제3자의 웹사이트나 도구, 서비스로 연결되는 링크가 포함될 수 있습니다. 본 방침은 당사가 통제하지 않는 제3자의 웹사이트나 제품, 서비스에는 적용되지 않습니다. 해당 제3자의 개인정보 고지를 확인하시기 바랍니다.

15. 본 방침의 변경

당사는 법령과 규제, 사업 관행, 서비스 또는 웹사이트 기능의 변경을 반영하기 위하여 본 방침을 수시로 개정하거나 갱신할 수 있습니다.

개정된 내용은 별도의 시행일을 정하지 않는 한 웹사이트에 게시된 때부터 효력이 발생합니다. 관련 법령이 요구하는 경우 당사는 추가로 고지하거나 다시 동의를 요청합니다.

16. 연락처

본 방침이나 당사의 개인정보 처리에 관하여 문의, 요구 또는 민원이 있으시면 다음으로 연락해 주시기 바랍니다:

NEUROVISION GLOBAL INTELLIGENCE - FZCO

등록번호:	72252
영업허가번호:	74254
등록 사무소:	IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates
이메일:	top@nv.global