Breeding Pulsewave Software LLC 개인정보 처리방침
버전: V2.0 시행일: [2026년 5월 1일] 적용 지역: 미국, 일본, 한국 및 동남아 관련 시장
본 《Breeding Pulsewave Software LLC 개인정보 처리방침》(이하 "본 방침")은 귀하의 개인정보, 고객 금융정보, 기기 데이터, 온체인 데이터 및 거래 관련 정보를 수집, 이용, 공유, 저장, 국경 간 전송, 보호 및 삭제하는 방법과 귀하가 관련 권리를 행사하는 방법을 설명합니다.
본 방침은 국경 간 핀테크 및 디지털 자산 파생상품 거래 시나리오를 기반으로 작성되었으며, Stocex 및 해당 웹사이트, 모바일 애플리케이션, 임베디드 서비스, API 및 고객 지원 채널에 적용됩니다. 일부 서비스가 현지 라이선스 보유 법인에 의해 실제 제공되는 경우, 관련 현지 개인정보 보충 설명, 현지 계좌 개설 문서 또는 현지 법적 고지가 본 방침과 함께 적용되며, 상충 시 현지 강제 규정 및 현지 보충 설명이 우선합니다.
1. 정보 처리의 법적 근거
관할 지역 및 구체적인 상황에 따라 다음 중 하나 이상의 법적 근거에 의존할 수 있습니다.
- 귀하의 동의 또는 개별 동의;
- 귀하와의 계약 체결 또는 이행에 필요한 경우;
- 법적 또는 규제상 의무 이행에 필요한 경우;
- 사기 방지, 시스템 보안 보호 또는 정당한 이익 보호에 필요한 경우;
- 공공 이익, 법 집행 지원 또는 법적 청구 행사, 확립, 항변에 필요한 경우;
- 적용 가능한 법률이 허용하는 기타 근거.
2. 민감정보 및 금융정보
- 금융 서비스 환경에서 신분증명서, 생체 인식 결과, 계좌 정보, 거래 기록, 포지션 및 청산 기록, 자금 출처, 세금 정보, 제재 스크리닝 결과, 지갑 연관 정보 및 귀하의 권리에 중대한 영향을 미칠 수 있는 기타 정보를 포함한 민감정보를 처리할 수 있습니다.
- 명확한 목적과 필요한 경우에만 해당 정보를 처리하며, 강화된 보호 조치를 적용합니다.
- 일본, 한국, 인도네시아, 필리핀, 말레이시아, 미국 일부 주 또는 고도의 고지, 동의 또는 개별 동의를 요구하는 기타 지역에서는 개별 고지, 팝업, 인증 페이지 또는 현지 보충 설명을 통해 관련 의무를 이행합니다.
3. 국경 간 전송
- 여러 국가 및 지역에서 운영하므로 귀하의 정보가 귀하의 국가 또는 지역 외부의 서버, 그룹 법인, 서비스 제공자 또는 규제 수신자에게 전송될 수 있습니다.
- 적용 가능한 법률에 따라 계약적, 기술적, 조직적 조치를 취하여 국경 간 전송의 안전성과 합법성을 보장합니다.
- 일본, 한국, 싱가포르, 인도네시아, 말레이시아, 필리핀 및 해외 전송에 특별한 요구 사항이 있는 기타 지역에 대해 필요 시 다음을 제공합니다. a. 수신자의 국가/지역 정보; b. 수신자 유형; c. 전송 목적; d. 보호 조치; e. 적용 가능한 경우 개별 동의 또는 추가 고지.
4. 공개 블록체인 데이터 특별 안내
- 온체인 입금, 출금, 지갑 연동, 온체인 정산 또는 기타 블록체인 기능을 사용하는 경우 관련 지갑 주소 및 거래 기록이 공개 블록체인에 영구적으로 표시될 수 있습니다.
- 내부 시스템에서 특정 연관 정보를 삭제하더라도 공개 블록체인 자체의 기록은 당사가 단독으로 삭제, 수정 또는 철회할 수 없습니다.
- 제3자 온체인 분석 도구를 사용하여 지갑 주소에 대한 위험 점수 평가, 제재 스크리닝, 의심스러운 활동 모니터링 및 거래 경로 분석을 수행할 수 있습니다.
5. 자동화된 의사결정, 리스크 관리 및 프로파일링
- 자동화된 도구를 사용하여 거래 위험, 사기 위험, 기기 위험, 마케팅 선호도, 계정 보안 및 제품 접근 권한을 분석할 수 있습니다.
- 해당 처리에는 규칙 엔진, 이상 탐지, 행동 분석, 제재 매칭, 사기 점수, 온체인 주소 점수, 지갑 프로파일링, 포지션 위험 엔진 및 추천 모델이 포함될 수 있습니다.
- 적용 가능한 법률에서 요구하는 경우 자동화된 의사결정의 기본 논리와 잠재적 영향을 설명하고, 이의 제기, 수동 검토 또는 특정 마케팅 프로파일링 거부 채널을 제공합니다.
6. 데이터 보유
- 본 방침에 명시된 목적을 달성하는 데 필요한 기간 동안만 정보를 보유합니다.
- 다만 금융 서비스 환경에서는 일반적으로 다음과 같은 이유로 보유 기간을 연장해야 합니다. a. 금융 규제 기록 보관 요건; b. 자금 세탁 방지, 제재, 세금 및 감사 의무; c. 분쟁, 불만, 소송, 중재 또는 조사 필요; d. 사이버 보안 및 사기 방지 추적 요건.
- 구체적인 보유 기간은 각 목표 시장의 현지 법률 및 사업 라이선스 요건에 따라 결정됩니다. 정식 출시 전 《데이터 보유 기간 표》를 작성하여 본 방침 또는 내부 정책에 통합하는 것을 권장합니다.
7. 쿠키, SDK 및 유사 기술
- 로그인 유지, 보안 모니터링, 성능 분석, 마케팅 기여도 측정 및 제품 최적화를 위해 쿠키, SDK, 픽셀 태그, 로컬 저장소, 기기 지문 또는 유사 기술을 사용할 수 있습니다.
- 모바일 앱의 일반적인 제3자 SDK에는 인증, 푸시 알림, 분석, 크래시 모니터링, 리스크 관리, 전자 서명, 결제, 고객 서비스, 온체인 분석 및 지갑 보안 도구가 포함될 수 있습니다.
- 정식 출시 전 제3자 SDK 이름, 수집 필드, 용도, 서비스 제공자 이름, 개인정보 처리방침 링크 및 국경 간 전송 여부를 《SDK 목록》에 기재하여 앱에 눈에 띄게 표시하는 것을 권장합니다.
8. 보안 조치
합리적인 기술적, 조직적, 관리적 조치를 취하여 귀하의 정보를 보호하며, 다음을 포함하되 이에 제한되지 않습니다.
- 전송 및 저장 암호화;
- 접근 통제, 최소 권한 부여 및 감사 로그;
- 2단계 인증, 이상 탐지 및 사기 방지 메커니즘;
- 백업, 재해 복구 및 업무 연속성 관리;
- 공급자 실사 및 데이터 처리 계약;
- 직원 교육, 내부 정책 및 사고 대응 메커니즘.
어떠한 네트워크 전송 및 저장도 절대적인 안전을 보장할 수 없습니다. 귀하에게 중대한 영향을 미칠 수 있는 보안 사고가 발생한 경우, 적용 가능한 법률에 따라 고지, 보고 및 구제 의무를 이행합니다.
9. 방침 변경
법률 변경, 규제 요건, 서비스 업그레이드, 사업 확장 또는 리스크 관리 조정으로 인해 본 방침을 업데이트할 수 있습니다. 귀하의 권리에 중대한 영향을 미치는 변경 사항에 대해서는 앱 팝업, 이메일, 앱 내 공지 또는 기타 눈에 띄는 방법으로 고지합니다.
10. 정식 출시 전 보충해야 할 항목
- 실제 운영 법인 및 각 국가 현지 라이선스 법인 목록;
- 국가/지역별 데이터 흐름도;
- 데이터 보유 기간 표;
- 제3자 SDK/서비스 제공자 목록;
- 국경 간 전송 설명 및 동의 메커니즘;
- 미국 주별 개인정보 보충 설명;
- 일본, 한국 현지 보충 개인정보 조항;
- 싱가포르, 인도네시아, 말레이시아, 필리핀 현지 보충 개인정보 조항;
- 데이터 주체 요청 처리 절차;
- 데이터 유출 사고 고지 절차;
- 온체인 분석, 지갑 보안 및 제재 스크리닝 서비스 제공자 목록;
- 지갑 주소, 거래 해시 및 온체인 위험 라벨 처리 설명.