개인정보처리방침
버전 1.0 – 2026.05.25
회사 소개
본 서비스는 스위스 Zug 6300, Baarerstrasse 82에 위치한 Sun Labs AG("회사", "당사" 또는 "우리")가 운영합니다. 회사는 아래에 설명된 데이터 처리의 개인정보 처리자입니다.
본 개인정보 처리방침에서 달리 정의되지 않는 한, 본 개인정보 처리방침에서 사용되는 정의는 스위스 연방 데이터 보호법(FADP) 또는 EU 일반 데이터 보호 규정(GDPR)과 동일한 의미를 갖습니다.
당사가 수집하는 개인정보
당사는 귀하가 당사의 서비스를 이용할 때 당사의 비즈니스 운영과 관련된 여러 목적을 위해 다음과 같은 개인정보를 수집하거나 수신할 수 있습니다.
사용 및 분석 정보 (예: 식별자, 클릭 수, 추적 데이터, PostHog과 같은 타사 도구를 통해 수집된 분석 데이터)
연락처 정보 (예: 이름, 주소, 전화번호, 생년월일)
지리적 위치 (예: 실제 위치, GPS 데이터)
로그인 및 인증 정보 (예: 비밀번호, 사용자 이름, 세션, Google과 같은 타사 로그인 제공업체의 인증 데이터)
요청 상세 정보 (예: 문의 내용 및 세부 정보)
웹사이트 방문자 정보 (예: IP 주소, 로그 파일, 단말기 ID, 기기 식별자, Webflow와 같은 웹사이트 플랫폼을 통해 수집된 정보)
금융 및 브로커리지 관련 정보(해당하는 경우) (예: 자산 보유 현황, 계좌 잔고, 거래 및 이체 내역, 포지션, 주문 및 계정 수준 정보)
개인정보를 제공할 의무는 없습니다. 다만, 귀하와 당사 간의 계약 이행을 위해 엄격히 필요한 필수 데이터를 제공하지 않으실 경우 당사의 서비스 제공이 불가능할 수 있음을 알려드립니다.
개인정보 수집 방법
당사는 사용자가 당사 서비스를 이용할 때(그 안에서 특정 작업을 수행하는 것을 포함) 사용자 정보를 수집합니다.
직접 수집
당사 웹사이트 및 전자 통신을 통해
귀하가 당사 서비스를 이용할 때
귀하가 당사에 서비스를 제공할 때
당사 서비스를 이용하여 전자적 수단으로 당사와 연락할 때
당사 서비스를 이용하면서 검색, 양식 작성 또는 문의를 할 때
간접 수집
공공 소스를 통해
공공 레지스터(예: 상업 등기소), 뉴스 기사 및 인터넷 검색에서
당사의 비즈니스 고객이 당사에 전문 서비스를 의뢰하고, 해당 의뢰의 일환으로 자신이 통제하는 개인정보를 당사와 공유할 때
외부 서비스 제공업체로부터 수집 (섹션 5 참조)
법적 근거 및 목적
본 개인정보 처리방침에 설명된 개인정보를 수집하고 사용하는 당사의 법적 근거는 당사가 수집하는 개인정보와 이를 수집하는 특정 목적에 따라 달라집니다.
계약
귀하와의 계약상의 의무를 이행하거나 계약과 관련된 조치를 취하기 위함입니다. 특히:
귀하에게 고객 지원을 제공하기 위해
귀하의 계정을 설정 및 관리하고, 로그인 시 자격 증명을 확인하기 위해
당사의 서비스를 제공하기 위해
동의
당사는 귀하가 개인정보를 제공할 당시 자유롭게 부여한 동의에 의존할 수 있습니다. 특히:
당사 서비스 및 커뮤니케이션의 이용 현황을 분석, 개선, 개인화 및 모니터링하기 위해
귀하의 브라우저에 비필수 쿠키 및 기타 도구를 설치하기 위해
사용자에게 뉴스, 특별 혜택, 뉴스레터 및 당사가 제공하는 상품과 서비스에 대한 일반 정보를 제공하기 위해
정당한 이익
당사는 해당 처리가 공정하고 합리적이며 귀하의 이익이나 기본적 권리 및 자유보다 우선하지 않는다는 평가에 기초하여 정당한 이익에 의존합니다. 특히:
당사 서비스에 기술적으로 필요한 필수 쿠키 및 기타 도구를 귀하의 브라우저에 설치하기 위해
새로운 서비스를 개발하기 위해
당사 서비스를 유지 및 개선하고 보안 위협을 탐지, 예방 및 해결하기 위해
법적 의무 준수의 필요성
규제 및 공익 의무를 충족하기 위함입니다. 특히:
당사 서비스 및 개인정보 처리방침의 변경 사항을 귀하에게 통지하기 위해
해당 규정 및 법률을 준수하기 위해
청구 및 권리의 법적 집행을 위해
데이터 보관 기간
당사는 개인정보를 수집 목적에 필요한 기간 동안, 그리고 법률 및 규제 요건이나 계약 사항에 따라 보관합니다. 이 기간이 지나면 귀하의 개인정보를 삭제하거나 완전히 익명화합니다.
데이터 수신자
당사는 서비스 운영을 촉진하고, 서비스 이용 분석을 지원하거나, 결제 및 IT 서비스 제공과 같은 필요한 서비스를 수행하기 위해 제3자 기업("서비스 제공업체")을 고용합니다. 이러한 제3자는 해당 업무를 수행하는 데 필요한 범위 내에서만 귀하의 개인정보에 접근할 수 있습니다.
귀하의 개인정보에 접근할 수 있는 서비스 제공업체의 유형:
당사가 이용하는 회계사, 변호사 등의 전문 자문인
귀하의 업무 과정에서 관여하는 고문, 은행 및 기타 결제 제공업체, KYC/AML 서비스 제공업체, 우편 또는 택배 제공업체 등의 제3자
보험사
IT 및 소프트웨어 서비스를 제공하는 제3자
고객 인사이트 및 마케팅을 지원하는 제3자
데이터 국외 이전
당사 및/또는 당사의 서비스 제공업체는 다음 국가로 귀하의 개인정보를 이전하고 처리할 수 있습니다.
EU 및 EEA
스위스
미국
당사는 소위 제3국(유럽연합, 유럽경제지역 또는 스위스 이외의 지역)에 일부 위치한 서비스 제공업체를 이용하거나 그곳에서 개인정보를 처리할 수 있습니다. 즉, 개인정보 보호 수준이 EU나 스위스의 수준에 상응하지 않는 국가입니다.
당사는 데이터를 해외로 이전할 때 당사의 계약상 의무 및 관련 개인정보 보호 법률에 따라 귀하의 개인정보를 보호합니다. 이러한 보호 조치에는 다음이 포함될 수 있습니다.
스위스 연방의회에 의해 적절한 수준의 보호를 제공하는 것으로 간주된 국가 및 유럽위원회의 적정성 결정이 내려진 국가로의 이전
적절한 데이터 보호를 제공하는 표준 데이터 보호 모델 조항, 구속력 있는 기업 규칙 또는 기타 표준 계약 의무의 적용
제3국 이전이 발생하고 적정성 결정이나 적절한 보호 조치가 없는 경우, 제3국의 당국(예: 정보 기관)이 이전된 데이터에 접근할 수 있고 정보 주체로서의 귀하의 권리 집행이 보장되지 않을 수 있는 위험이 존재합니다.
데이터 공개
당사는 다음과 같은 조치가 필요하다고 선의로 믿는 경우 귀하의 개인정보를 공개할 수 있습니다.
법적 의무 준수 (즉, 법률에 의해 요구되거나 법원 또는 정부 기관과 같은 공공 기관의 유효한 요청에 대응하는 경우)
당사 서비스의 보안을 보호하고 당사의 권리 또는 재산을 방어하기 위해
당사와 관련된 부정 행위 가능성을 방지하거나 조사하기 위해
블록체인 상의 데이터
당사 서비스를 이용하거나 당사 서비스와 관련하여 적용 가능한 블록체인을 이용할 때, 귀하가 트랜잭션에 서명하고 이를 네트워크에 전송하면 해당 트랜잭션은 해당 블록체인에 공개적이고 영구적으로 보관된다는 점에 유의해야 합니다. 이러한 트랜잭션에는 일반적으로 구매, 판매, 전송 또는 기타 상호작용이 일어난 토큰 수, 타임스탬프 및 관련 주소에 대한 정보가 포함됩니다. 여기에는 귀하의 이름이나 이메일 주소와 같은 데이터는 포함되지 않습니다. 그럼에도 불구하고, 특정 주소가 귀하의 소유라는 것을 누군가 알게 되면 해당 주소와 관련된 모든 트랜잭션을 귀하와 연결할 수 있습니다.
데이터 보안
당사는 보관된 귀하의 데이터가 변조, 손실 또는 승인되지 않은 제3자의 접근으로부터 보호되도록 당사가 적절하다고 판단하는 합리적인 기술적 및 조직적 보안 조치를 취하고 있습니다. 당사의 보안 조치는 기술 발전에 따라 지속적으로 조정됩니다.
당사는 또한 내부 데이터 프라이버시를 매우 중요하게 생각합니다. 당사 직원 및 당사가 고용하는 서비스 제공업체는 비밀을 유지하고 관련 개인정보 보호 법률을 준수해야 합니다. 또한, 이들은 각자의 업무나 수임을 수행하는 데 필요한 범위 내에서만 개인정보에 대한 접근 권한을 부여받습니다.
귀하의 개인정보 보안은 당사에 중요하지만, 인터넷을 통한 전송 방식이나 전자적 저장 방식 중 100% 안전한 방법은 없다는 점을 기억해 주시기 바랍니다. 당사는 귀하의 개인정보를 보호하기 위해 상업적으로 수용 가능한 수단을 사용하기 위해 노력하고 있으나, 절대적인 보안을 보장할 수는 없습니다. 귀하의 시스템을 보호하기 위해 백신 소프트웨어, 방화벽 및 기타 유사한 소프트웨어를 사용할 것을 권장합니다.
귀하의 권리
귀하는 아래의 개인정보 보호 권리를 보유합니다. 이러한 권리를 행사하려면 위의 주소로 연락하시거나 contact@orderx.com으로 이메일을 보내실 수 있습니다. 이러한 요청에 응답하기 전에 당사가 귀하의 신원 확인을 요청할 수 있음에 유의하십시오.
접근 권한: 귀하는 귀하의 개인정보 사본을 요청할 권리가 있으며, 당사는 이를 전자적 형태로 귀하에게 제공할 것입니다.
정정 권한: 귀하는 당사가 보유한 귀하에 대한 정보가 부정확하거나 불완전하다고 믿는 경우 당사에 수정을 요청할 권리가 있습니다.
동의 철회 권한: 귀하가 개인정보 처리에 동의한 경우, 귀하는 향후 효력을 향하여 언제든지 동의를 철회할 권리가 있습니다. 여기에는 마케팅 커뮤니케이션 수신을 거부하려는 경우가 포함됩니다. 귀하의 동의 철회 통지를 받으면, 당사는 처리에 대한 다른 법적 근거가 없는 한 귀하가 처음에 동의했던 목적을 위해 귀하의 정보를 더 이상 처리하지 않습니다. 당사로부터 이메일 수신을 중단하려면 수신한 이메일의 '구독 취소(unsubscribe)' 링크를 클릭하거나 contact@orderx.com으로 문의해 주시기 바랍니다.
삭제 권한: 귀하는 개인정보가 수집 목적에 더 이상 필요하지 않거나 불법적으로 처리된 경우 당사에 해당 개인정보의 삭제를 요청할 권리가 있습니다.
처리 제한 권한: 귀하는 개인정보가 부정확하다고 판단되는 경우, 당사의 처리가 불법인 경우, 또는 당사가 초기 목적을 위해 더 이상 처리할 필요가 없으나 법적 의무나 귀하의 요청으로 인해 삭제할 수 없는 경우에 개인정보 처리의 제한을 요청할 권리가 있습니다.
이전 권한: 귀하가 당사에 제공한 정보이고 당사가 귀하의 동의 또는 계약상 의무 이행의 법적 근거에 따라 이를 처리하는 경우, 귀하는 당사가 귀하의 개인정보를 Excel과 같은 표준 형식으로 다른 개인정보 처리자에게 전송하도록 요청할 권리가 있습니다.
처리 반대 권한: 당사의 개인정보 처리 법적 근거가 당사의 정당한 이익인 경우, 귀하는 귀하의 특정 상황과 관련된 사유로 그러한 처리에 반대할 권리가 있습니다. 당사는 귀하의 이익보다 우선하는 처리에 대한 설득력 있는 법적 근거가 있거나 법적 청구의 행사 또는 방어를 위해 개인정보를 계속 처리해야 하는 경우가 아니면 귀하의 요청을 준수할 것입니다.
감독 기관에 불만 제기 권한: 귀하는 귀하의 개인정보 처리가 개인정보 보호법을 위반한다고 판단되는 경우 개인정보 감독 기관에 이의를 제기할 권리가 있습니다. 스위스의 관할 개인정보 보호 기관은 연방 데이터 보호 및 정보 커미셔너(www.edoeb.admin.ch/edoeb/en/home.html)입니다. EU 및 EEA의 경우, 귀하는 귀하의 거주지, 근무지 또는 침해 행위가 발생한 것으로 의심되는 회원국의 감독 기관 등에 이 권리를 행사할 수 있습니다. 관련 기관의 목록은 다음에서 확인할 수 있습니다: https://edpb.europa.eu/about-edpb/board/members_en.
소셜 미디어 및 제3자 앱/웹사이트 링크
당사의 서비스에는 당사가 운영하지 않는 웹사이트나 앱으로 연결되는 링크가 포함되어 있습니다. 제3자 링크를 클릭하면 해당 제3자의 웹사이트나 앱으로 이동하게 됩니다. 당사는 제3자 웹사이트나 서비스의 콘텐츠, 개인정보 처리방침 또는 관행에 대해 어떠한 통제권도 갖지 않습니다.
당사는 무엇보다도 고객 및 잠재 고객과 소통하고 당사의 제품 및 서비스에 대한 정보를 제공하기 위해 소셜 네트워크에서 온라인 채널을 운영합니다. 귀하가 동일한 네트워크에 계정을 가지고 있는 경우, 예를 들어 당사가 귀하의 프로필에 접근할 때 귀하가 공개한 정보 및 미디어가 당사에 노출될 수 있습니다. 또한, 해당 소셜 네트워크를 통해 당사가 귀하에게 연락할 수 있습니다. 당사가 귀하의 개인정보를 당사 자체 시스템으로 이전하는 즉시, 당사는 이에 대해 독립적으로 책임을 집니다. 이는 사전 계약 조치를 수행하고 계약을 이행하기 위해 행해집니다. 소셜 네트워크가 자체 책임 하에 수행하는 데이터 처리의 법적 근거는 해당 소셜 네트워크의 개인정보 보호 선언을 참조하시기 바랍니다. 아래는 당사가 온라인 채널을 운영하고 있는 소셜 네트워크 목록입니다.
LinkedIn: 개인정보 처리방침
X: 개인정보 처리방침
뉴스레터
당사는 이메일 및 기타 통신 채널을 통해 뉴스레터 및 기타 알림을 발송하며, 제3자의 도움을 받아 이를 전달할 수 있습니다.
원칙적으로 귀하는 당사로부터 뉴스레터 및 기타 알림을 수신하는 데 명시적으로 동의해야 합니다. 다만, 다른 법적 이유로 허용되는 경우는 제외됩니다. 당사는 이메일의 경우 동의를 받기 위해 "이중 옵트인(double opt-in)" 방식을 사용합니다. 즉, 귀하가 클릭하여 확인해야 하는 웹 링크가 포함된 이메일을 받게 되므로 권한이 없는 제3자에 의한 남용을 방지할 수 있습니다. 당사는 인터넷 프로토콜(IP) 주소, 날짜 및 시간을 포함하여 이러한 동의 사항을 기록할 수 있습니다.
뉴스레터 및 기타 알림에는 개별 뉴스레터나 알림이 열렸는지 여부와 어떤 웹 링크를 클릭했는지 기록하는 웹 링크 또는 추적 픽셀이 포함될 수 있습니다(성과 측정). 이러한 웹 링크와 추적 픽셀은 뉴스레터 및 기타 알림의 사용 현황을 기록합니다. 당사는 수신자의 독서 습관을 바탕으로 뉴스레터 및 기타 알림을 효과적이고 사용자 친화적이며 영구적이고 안전하며 신뢰할 수 있는 방식으로 제공하기 위해 도달률 측정을 포함한 이러한 통계적 사용 기록을 활용합니다.
귀하는 언제든지 뉴스레터 및 기타 알림의 수신을 취소할 수 있으며, 특히 앞서 언급한 사용 정보 수집에 반대할 수 있습니다. 당사에 직접 문의하거나 당사가 발송하는 각 뉴스레터의 하단에 포함된 링크를 따라가면 수신 거부 처리를 하실 수 있습니다.
본 개인정보 처리방침의 변경
당사는 때에 따라 개인정보 처리방침을 업데이트할 수 있습니다. 따라서 변경 사항이 있는지 본 개인정보 처리방침을 정기적으로 검토하시기를 권장합니다.
본 개인정보 처리방침의 변경 사항은 본 페이지에 게시되는 시점부터 효력이 발생합니다.
문의하기
본 개인정보 처리방침에 대해 질문이 있으시면 언제든지 다음 주소로 연락해 주시기 바랍니다.
Sun Labs AG
Baarerstrasse 82, 6300 Zug, Switzerland
contact@orderx.com
