개인정보 처리방침

최종 업데이트: 2026년 09월 10일 · 유효일자: 2026년 09월 10일

우리의 개인정보 처리방침은 고객으로부터 수집하는 정보와 귀하에 관한 정보를 어떻게 사용할지에 대한 선택 사항을 설명합니다.

본 개인정보 처리방침은 MarinaChain Pte Ltd(이하 ‘회사’)가 운영하는 MarinaNet, MarinaValue, MarinaDocs 등 회사가 제공하는 서비스(이하 ‘플랫폼’)를 이용하는 고객의 개인정보를 어떻게 수집, 이용, 보호하는지 상세히 설명합니다. 본 정책은 GDPR(EU), PDPA(싱가포르), PIPA(한국) 등 글로벌 표준을 준수합니다.

1. 개인정보 처리의 법적 근거 (GDPR 준수)

회사는 GDPR 제6조에 따라 다음의 근거로 데이터를 처리합니다.

계약 이행: 플랫폼 서비스 제공 및 고객 지원.
법적 의무: 해상 규제(EU ETS, IMO DCS 등) 준수 및 보고 의무 이행.
정당한 이익: 서비스 보안 유지, 부정 사용 방지, 플랫폼 성능 최적화. (AWS 로그 분석 등)
사용자 동의: 마케팅 정보 수신 등 별도의 동의를 받은 경우.

2. 수집하는 항목 및 방법

필수 정보: 이름, 이메일, 전화번호, 회사 소속, 계정 비밀번호.
운영 및 기술 데이터: 선박 동정 보고서, 배출 데이터, 시장·자산 관련 입력값, IP 주소, 브라우저 유형, 디바이스 식별자.
수집 방법: 웹사이트 양식, 플랫폼 이용 시 자동 생성(로그), 쿠키(Cookies).

3. AI 기반 분석 및 자동화된 처리

플랫폼 중 일부 서비스(예: MarinaValue)는 시장 데이터 분석, 자산 가치 추정, 예측 모델 등 AI 기반 자동화 처리를 통해 결과물을 제공합니다. 또한 일부 서비스(예: MarinaDocs)는 사내 문서 작성·검토를 보조하기 위해 AI 모델을 활용합니다.

이러한 분석·예측·문서 보조 기능은 사용자의 참고 또는 업무 보조를 위한 것이며, 그 결과가 법적 구속력이 있는 결정이나 개인에 대한 자동화된 단독 판단으로 사용되지 않습니다.
분석 결과는 정보 제공 목적으로만 제공되며, 실제 시장 상황과 차이가 있을 수 있습니다. 최종 의사결정에 대한 책임은 사용자에게 있으며 회사는 이에 대해 법적 책임을 지지 않습니다.
위 처리와 관련하여 GDPR 제22조(자동화된 개별 의사결정을 포함한 프로파일링)에 따른 권리를 행사하고자 하는 경우, 10번 연락처로 문의할 수 있습니다.
서비스별로 사용하는 AI 처리자와 데이터 범위는 아래 “4-1. 서비스별 부칙”을 참조하십시오.

4. 국제 데이터 전송 (Data Transfer)

회사는 글로벌 서비스 운영을 위해 AWS(Amazon Web Services)를 사용하며, 데이터는 다음과 같이 전송될 수 있습니다.

저장 위치: AWS 리전 (서울 및 싱가포르 등 서비스 거점).
AI 처리 위탁: 일부 기능은 Google Gemini, OpenAI 등 제3자 AI 모델을 통해 처리됩니다. 해당 처리 시 입력 데이터는 해당 제공자의 데이터 보관 정책(최소 보관 원칙)을 따르며, 회사의 자사 서비스 개선 목적 외에는 사용되지 않습니다. (정확한 보관 기간은 제공자와의 계약 조건 확인 후 명시 — 현재 미확정)
보호 장치: EU 시민의 데이터를 역외로 이전할 경우, EU 집행위원회가 승인한 표준 계약 조항(SCCs)을 체결하여 안전한 보호 수준을 유지합니다.
플랫폼의 성능, 기능 및 사용자 경험을 향상시키기 위해 위 처리를 수행합니다.

4-1. 서비스별 부칙 (AI 처리자 및 데이터 범위)

서비스	주요 AI 처리 목적	사용 AI 처리자	처리 데이터 유형	개인 식별정보 포함 여부
MarinaValue	시장·자산 데이터 분석, 가치 예측	Google Gemini	시장 데이터, 사용자가 입력한 자산·선대 정보	회사 소속 정보 수준 (개인 식별정보 최소)
MarinaDocs	사내 안전 문서 작성·검토 보조	Google Gemini, OpenAI	사내 안전 매뉴얼 등 업무 문서	없음 — 이름·사번 등 개인 식별정보는 포함하지 않음

이 표는 서비스가 추가되거나 AI 처리자가 변경될 때마다 갱신됩니다.

5. 데이터 보유 및 파기

보유 기간: 회사는 이용자의 개인정보를 서비스 이용 기간 동안 보유하며, 이용자가 계정 삭제를 요청하거나 서비스 이용 계약이 종료될 경우 지체 없이 파기합니다.
백업 데이터 관리: 시스템 장애 복구 및 데이터 보호를 위한 DB 스냅샷(백업)은 생성 후 최대 7일간 보관되며, 이 기간이 경과하면 자동화된 기술적 방법으로 영구 삭제됩니다.
법적 예외: 관련 법령(예: 상법, 전자상거래법 등) 또는 해상 규제 준수를 위해 보존이 필요한 데이터는 해당 법령이 정한 기간까지 별도의 데이터베이스에 분리하여 보관합니다.

6. 데이터 주체의 권리 (EU 및 한국 공통)

귀하는 언제든지 다음과 같은 권리를 행사할 수 있습니다. (info@marinachain.io 로 접수)

접근권: 본인의 데이터 처리 현황 확인 요청.
수정 및 삭제권: 잘못된 정보 수정 및 ‘잊힐 권리’ 행사.
처리 제한 및 반대: 특정 상황에서의 데이터 처리 중단 요구.
데이터 이동권: 본인의 데이터를 기계 판독 가능한 형태로 수령.

7. 기술적/관리적 보안 대책 (AWS 환경 중심)

회사는 소수의 임직원이 엄격한 보안 수칙을 준수하며 다음 조치를 시행 중입니다.

암호화: 모든 데이터는 저장 시(At-rest, AES-256) 및 전송 시(In-transit, TLS/SSL) 암호화됩니다.
접근 제어: MFA(2단계 인증)를 의무화하고, 업무상 필요한 최소 인원에게만 접근 권한을 부여합니다.
모니터링: AWS CloudTrail 및 Security Hub를 통해 실시간으로 보안 위협 및 접근 기록을 감시합니다.

8. 쿠키 및 제3자 서비스

회사는 사용자 경험 향상을 위해 쿠키를 사용합니다. 브라우저 설정을 통해 거부할 수 있으나, 서비스 일부 이용에 제한이 있을 수 있습니다. 플랫폼 내 제3자 링크(결제, 규제 기관 사이트 등)는 해당 업체의 정책을 따릅니다.

9. 개인정보 처리방침 변경

우리는 이 개인정보 처리방침을 때때로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 업데이트된 방침을 플랫폼에 게시하고 상단의 ‘유효일자’를 업데이트하여 귀하에게 알릴 것입니다. 변경 후 플랫폼을 계속 사용함으로써 수정된 방침에 동의한 것으로 간주됩니다.

10. 연락처 정보

귀하의 개인정보와 관련한 문의나 권리 행사는 아래 채널을 통해 신속하게 답변해 드립니다.

주소: MarinaChain Pte Ltd (Singapore HQ)
이메일: info@marinachain.io