본 개인정보 처리방침은 MarinaChain Pte Ltd(이하 '회사')가 운영하는 MarinaNet 플랫폼을 이용하는 고객의 개인정보를 어떻게 수집, 이용, 보호하는지 상세히 설명합니다. 본 정책은 GDPR(EU), PDPA(싱가포르), PIPA(한국) 등 글로벌 표준을 준수합니다.
유효일자: 2023년 10월 1일
1. 개인정보 처리의 법적 근거 (GDPR 준수)
회사는 GDPR 제6조에 따라 다음의 근거로 데이터를 처리합니다.
- 계약 이행: MarinaNet 서비스 제공 및 고객 지원.
- 법적 의무: 해상 규제(EU ETS, IMO DCS 등) 준수 및 보고 의무 이행.
- 정당한 이익: 서비스 보안 유지, 부정 사용 방지, 플랫폼 성능 최적화. (AWS 로그 분석 등)
- 사용자 동의: 마케팅 정보 수신 등 별도의 동의를 받은 경우.
2. 수집하는 항목 및 방법
- 필수 정보: 이름, 이메일, 전화번호, 회사 소속, 계정 비밀번호.
- 운영 및 기술 데이터: 선박 동정 보고서, 배출 데이터, IP 주소, 브라우저 유형, 디바이스 식별자.
- 수집 방법: 웹사이트 양식, 플랫폼 이용 시 자동 생성(로그), 쿠키(Cookies).
3. 국제 데이터 전송 (Data Transfer)
회사는 글로벌 서비스 운영을 위해 AWS(Amazon Web Services)를 사용하며, 데이터는 다음과 같이 전송될 수 있습니다.
- 저장 위치: AWS 리전 (서울 및 싱가포르 등 서비스 거점).
- 보호 장치: EU 시민의 데이터를 역외로 이전할 경우, EU 집행위원회가 승인한 **표준 계약 조항(SCCs)**을 체결하여 안전한 보호 수준을 유지합니다.
- MarinaNet의 성능, 기능 및 사용자 경험을 향상시키기 위해.
4. 데이터 보유 및 파기
- 보유 기간: 회사는 이용자의 개인정보를 서비스 이용 기간 동안 보유하며, 이용자가 계정 삭제를 요청하거나 서비스 이용 계약이 종료될 경우 지체 없이 파기합니다.
- 백업 데이터 관리: 시스템 장애 복구 및 데이터 보호를 위한 DB 스냅샷(백업)은 생성 후 최대 7일간 보관되며, 이 기간이 경과하면 자동화된 기술적 방법으로 영구 삭제됩니다. 이는 데이터 오남용을 방지하고 개인정보 보호를 최소화하기 위한 조치입니다.
- 법적 예외: 관련 법령(예: 상법, 전자상거래법 등) 또는 해상 규제 준수를 위해 보존이 필요한 데이터는 해당 법령이 정한 기간까지 별도의 데이터베이스에 분리하여 보관합니다.
5. 데이터 주체의 권리 (EU 및 한국 공통)
귀하는 언제든지 다음과 같은 권리를 행사할 수 있습니다. (info@marinachain.io 로 접수)
- 접근권: 본인의 데이터 처리 현황 확인 요청.
- 수정 및 삭제권: 잘못된 정보 수정 및 '잊힐 권리' 행사.
- 처리 제한 및 반대: 특정 상황에서의 데이터 처리 중단 요구.
- 데이터 이동권: 본인의 데이터를 기계 판독 가능한 형태로 수령.
6. 기술적/관리적 보안 대책 (AWS 환경 중심)
회사는 21명의 임직원이 엄격한 보안 수칙을 준수하며 다음 조치를 시행 중입니다.
- 암호화: 모든 데이터는 저장 시(At-rest, AES-256) 및 전송 시(In-transit, TLS/SSL) 암호화됩니다.
- 접근 제어: MFA(2단계 인증)를 의무화하고, 업무상 필요한 최소 인원에게만 접근 권한을 부여합니다.
- 모니터링: AWS CloudTrail 및 Security Hub를 통해 실시간으로 보안 위협 및 접근 기록을 감시합니다.
7. 쿠키 및 제3자 서비스
회사는 사용자 경험 향상을 위해 쿠키를 사용합니다. 브라우저 설정을 통해 거부할 수 있으나, 서비스 일부 이용에 제한이 있을 수 있습니다. 플랫폼 내 제3자 링크(결제, 규제 기관 사이트 등)는 해당 업체의 정책을 따릅니다.
8. 개인정보 처리방침 변경
우리는 이 개인정보 처리방침을 때때로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 업데이트된 방침을 플랫폼에 게시하고 상단의 '유효일자'를 업데이트하여 귀하에게 알릴 것입니다. 변경 후 플랫폼을 계속 사용함으로써 수정된 방침에 동의한 것으로 간주됩니다.
9. 연락처 정보
귀하의 개인정보와 관련한 문의나 권리 행사는 아래 채널을 통해 신속하게 답변해 드립니다.
- 주소: MarinaChain Pte Ltd (Singapore HQ)
- 이메일: info@marinachain.io
