개인정보 처리방침 및 데이터 보호

회사 소개

Citizen Sure('Citizen Sure', '당사', '우리')는 아랍에미리트 두바이 Business Bay에 등록 사무소를 둔 회사입니다. Citizen Sure는 개인정보 처리자(컨트롤러)로서 활동합니다. 개인정보 보호책임자(DPO)에게는 privacy@citizensure.com으로 연락하실 수 있습니다.

정의

"개인정보"란 식별되었거나 식별 가능한 생존하는 개인과 관련된 모든 정보를 의미합니다. "처리"란 수집, 저장, 검색, 전송, 삭제 등 개인정보에 대해 수행되는 모든 작업을 의미합니다. "컨트롤러"는 처리의 목적과 수단을 결정하며, "프로세서"는 컨트롤러를 대신하여 처리합니다. Citizen Sure는 웹사이트 방문자 및 잠재 고객과 관련하여 컨트롤러로서 행위하며, 계약 고객에 대해서는 컨트롤러로서(해당하는 경우 공동 법률 자문인과 공동으로) 행위합니다.

당사가 수집하는 정보

당사는 귀하가 직접 제공하는 정보를 수집합니다: 이름, 이메일, 전화번호, 국적, 거주 국가, 투자 예산, 관심 프로그램 및 모든 자유 기재 메모. 계약 고객의 경우 당사는 발급 기관이 요구하는 추가 정보를 수집합니다. 여기에는 여권 스캔본, 자금 출처 증빙 서류, 실사 질문지 및 해당하는 경우 부양가족 정보가 포함됩니다. 기술 데이터(IP, 브라우저, 방문 페이지, 참조 페이지)는 쿠키 및 분석 도구를 통해 자동으로 수집됩니다. 전체 목록은 당사의 쿠키 정책을 참조하십시오.

귀하의 정보 이용 방법

당사는 다음의 목적으로 개인정보를 처리합니다: 문의에 대한 응답, 계약에 따른 신청서 준비 및 제출, 실사 및 자금세탁방지 의무 준수, 귀하의 동의를 받아 프로그램 알림 및 업데이트 발송, 웹사이트 및 그 서비스 개선, 그리고 법률 및 규제상 의무 이행. 당사는 귀하의 데이터를 절대 판매하지 않습니다. 공유는 다음으로 제한됩니다: (i) 귀하가 신청하는 프로그램의 관할 정부 기관, (ii) 비밀유지 의무가 있는 검증된 법률 자문인, 공증인 및 번역가, (iii) 서면 데이터 처리 계약에 따른 인프라 및 이메일 서비스 제공업체, (iv) 법률 또는 법원 명령에 의해 요구되는 경우.

처리의 법적 근거

당사는 PDPL을 포함한 관련 개인정보 보호법에 따른 다음의 적법한 근거에 의존합니다: (a) 자문 서비스 제공을 위한 계약 이행, (b) 문의 응답, 플랫폼 보안 및 정상적인 사업 운영 수행을 위한 정당한 이익, (c) AML / KYC 실사 및 세무 정보 보고를 위한 법적 의무, (d) 마케팅 커뮤니케이션 및 비필수 쿠키에 대한 동의(언제든지 철회할 수 있으며, 철회 이전 처리의 적법성에는 영향을 미치지 않음).

수탁처리자 및 수령인

당사는 서면 데이터 처리 약정에 따라 검증된 제공업체를 이용하며, 여기에는 다음이 포함됩니다: 당사의 고객 관리 플랫폼(CitizenSure Connect, 영국 및 EU에서 호스팅), 거래, 알림 및 뉴스레터 이메일을 위한 이메일 전송 제공업체, 성능, 보안 및 봇 보호를 위한 Cloudflare(당사 양식의 Turnstile 포함), 이용 측정을 위한 Google Analytics 4(동의한 경우에 한함), 그리고 마케팅 동의가 있는 경우에 한하여 Google Ads 및 Meta. Google Ads 및 Meta는 당사 광고를 측정하고 광고 잠재고객을 구축하기 위해 해시 처리된(SHA-256) 이메일 주소 및 전화번호, 광고 클릭 식별자 및 이벤트 참조 정보를 수령합니다. 위치 및 보호 조치가 포함된 최신 목록은 요청 시 제공됩니다.

재방문자 인식

귀하가 분석 또는 마케팅 쿠키를 허용하는 경우, 당사 서버는 귀하의 브라우저에 무작위 퍼스트파티 식별자(cs_vid, 최대 13개월)를 설정하고 프로그램, 요금, 비교, 예약 및 당사 도구와 같은 주요 페이지의 방문을 기록합니다. 이러한 기록은 귀하가 양식 제출, 예약, 구독, 로그인 또는 당사 이메일의 링크 클릭을 통해 신원을 밝히기 전까지 익명으로 유지되며, 그 이후에는 어드바이저가 귀하의 관심사를 이해할 수 있도록 귀하의 기록과 연결됩니다. 당사는 기기 핑거프린팅을 사용하지 않습니다.

마케팅 동의가 있고 귀하가 마케팅 이메일 수신에도 동의한 경우에 한하여, 당사는 귀하의 재방문을 기반으로 제한된 수의 자동 후속 이메일(예: 프로그램 안내서 또는 상담 예약 완료 알림)을 발송할 수 있습니다. 이러한 이메일은 법적 효력 또는 이와 유사한 중대한 영향을 미치지 않으며, 모든 이메일은 원클릭으로 수신 거부할 수 있고, 수신 거부가 항상 우선합니다. 방문 기록은 귀하의 마지막 방문으로부터 13개월 후에 삭제됩니다. 전체 목록은 쿠키 정책을 참조하십시오.

국외 데이터 이전

Citizen Sure는 전 세계적으로 운영되며, 프로그램 신청 및 지역 법률 자문인 선임과 관련하여 개인정보를 영국 / EEA 외부로 이전할 수 있습니다. 국외 이전은 표준계약조항(SCC), UK Addendum, 영국 정부가 내린 적정성 결정 또는 이에 상응하는 보호 조치에 따라 이루어집니다. 관련 이전 메커니즘의 사본은 요청 시 제공됩니다.

데이터 보관

문의 데이터는 마지막 연락일로부터 2년간 보관된 후 삭제되거나 익명화됩니다. AML / KYC 기록을 포함한 고객 계약 데이터는 MLR 2017 의무에 따라 계약 종료일로부터 7년간 보관됩니다. 마케팅 데이터는 귀하가 동의를 철회할 때까지 보관됩니다. 발급 기관이 보유한 신청 파일은 해당 기관의 보관 정책에 따릅니다. 삭제 요청은 의무 보관 의무를 조건으로 이행됩니다.

귀하의 권리

관련 개인정보 보호법에 따라 귀하는 다음의 권리를 가집니다: 귀하의 개인정보에 대한 열람권, 부정확한 데이터의 정정권, 데이터 삭제권(법적 보관 의무를 조건으로 함), 처리 제한권, 정당한 이익에 근거한 처리 및 직접 마케팅에 대하여 언제든지 반대할 권리, 데이터 이동권, 그리고 이전 처리에 영향을 미치지 않고 언제든지 동의를 철회할 권리. 열람 및 삭제 요청은 귀하의 문의 및 계정뿐만 아니라 귀하의 웹사이트 방문 기록, 쿠키 선택 사항, 후속 이메일 및 광고 잠재고객 항목에도 적용됩니다. privacy@citizensure.com으로 이메일을 보내 주시면 1개월 이내에 응답해 드립니다. 또한 아랍에미리트의 관할 개인정보 보호 당국에 민원을 제기할 수 있습니다.

자동화된 의사결정

당사는 법적 효력 또는 이와 유사한 중대한 영향을 미치는 자동화된 의사결정을 사용하지 않습니다. 프로그램 자격 및 실사 결과는 지정된 담당 어드바이저가 직접 검토합니다. 웹사이트의 봇 차단 시스템(요청 빈도 제한, captcha)은 영향이 경미한 접근 결정을 자동으로 내리며, 이러한 결정에 대해서는 위 주소로 이메일을 보내 이의를 제기할 수 있습니다.

아동의 개인정보 보호

웹사이트 및 서비스는 성인을 대상으로 합니다. 당사는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 신청에 미성년 부양가족이 포함되는 경우, 해당 미성년자의 개인정보는 부모 또는 법정 후견인과의 계약에 따라 처리되며 성인 신청 데이터와 동일한 보관 및 보안 보호 조치에 따라 보유됩니다.

마케팅 커뮤니케이션

마케팅 커뮤니케이션(뉴스레터, 프로그램 알림)은 귀하의 사전 옵트인 동의가 있는 경우에만 발송됩니다. 각 이메일에는 원클릭 수신 거부 링크가 포함되어 있으며, 모든 마케팅 이메일 하단의 링크를 통해 환경설정을 변경할 수도 있습니다. 마케팅 동의를 철회하더라도 당사가 계약 이행에 따라 발송하는 거래 관련 또는 계약 관련 커뮤니케이션에는 영향을 미치지 않습니다.

보안

Citizen Sure는 문서화된 정보보안 관리 프로그램을 운영합니다. 개인정보는 역할 기반 접근 통제 및 모든 데이터 접근 역할에 대한 다중 인증이 적용된 암호화된 인프라에 저장됩니다. 전송 중인 데이터는 TLS 1.3으로 보호됩니다. 백업은 암호화되며 매주 교체됩니다. 당사는 매년 독립적인 모의 해킹 테스트를 의뢰하고 상시 보안 모니터링 체계를 운영합니다. 개인정보를 취급하는 모든 직원은 입사 시 및 이후 매년 개인정보 보호 교육을 이수합니다.

개인정보 침해

정보주체의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 침해가 발생하는 경우, 당사는 관련 법률에 따라 부당한 지체 없이 아랍에미리트의 관할 개인정보 보호 당국에 통지하며, 위험이 높은 경우 부당한 지체 없이 영향을 받는 정보주체에게 알립니다. 당사는 내부 침해 대장을 유지하고 사고 후 검토를 실시하여 통제를 강화합니다.

쿠키 및 추적

필수 쿠키는 사이트가 이 쿠키 없이는 작동할 수 없기 때문에 동의 없이 사용됩니다. 기능, 분석 및 마케팅 쿠키, 재방문자 식별자 및 서버 측 광고 측정은 귀하가 배너를 통해 동의한 후에만 사용됩니다(영국, EEA 및 스위스에서는 귀하가 선택하기 전까지 선택적 항목이 전혀 실행되지 않습니다). 모든 페이지 하단의 쿠키 설정에서 언제든지 선택 사항을 변경하거나 철회할 수 있으며, 철회 시 귀하의 방문 기록이 삭제됩니다. 당사는 각 선택에 대한 증빙(고지 버전, 범주, 시각 및 암호화된 브라우저 식별자)을 보관합니다.

본 정책의 변경

당사는 법률, 기술 또는 당사 관행의 변화를 반영하기 위해 본 정책을 업데이트할 수 있습니다. "최종 업데이트" 날짜는 가장 최근의 개정을 나타냅니다. 중대한 변경 사항은 동의 배너를 통해 안내되며, 중대하지 않은 변경 사항(명확화, 서식 변경)은 게시와 동시에 효력이 발생합니다.

개인정보 관련 문의

개인정보 보호 관련 문의는 privacy@citizensure.com으로 연락하시거나 다음 주소로 서신을 보내 주십시오: Data Protection Officer, Citizen Sure, Business Bay, Dubai, United Arab Emirates. 당사는 모든 정당한 요청에 30일 이내에 응답합니다.

본 방침에 대해 궁금한 점이 있으신가요?

당사의 데이터 보호 책임자가 귀하의 개인정보 처리 방식에 관한 모든 질문에 답변해 드립니다.