개인정보처리방침
버전 1.0 – 2026년 5월 25일
회사 소개
본 서비스는 OrderX AG, Baarerstrasse 82, 6300 Zug, Switzerland(“회사”, “당사”, “당사의” 또는 “당사를”)에 의해 운영됩니다. 회사는 아래에 설명된 데이터 처리에 대한 개인정보 처리자(컨트롤러)입니다.
본 개인정보 처리방침에서 달리 정의되지 않는 한, 본 개인정보 처리방침에 사용된 정의는 스위스 연방 데이터 보호법(FADP) 또는 EU 일반 데이터 보호 규정(GDPR)과 동일한 의미를 갖습니다.
당사가 수집하는 개인 데이터
당사는 귀하가 당사 서비스를 이용할 때 당사의 사업 운영과 관련된 다양한 목적으로 다음과 같은 개인정보를 수집하거나 수령할 수 있습니다.
이용 및 분석 정보 (예: 식별자, 클릭 수, 추적 데이터, PostHog와 같은 타사 도구를 통해 수집된 분석 데이터)
연락처 정보 (예: 성명, 주소, 전화번호, 생년월일)
지리적 위치 (예: 실제 위치, GPS 데이터)
로그인 및 인증 정보 (예: 비밀번호, 사용자 이름, 세션, Google 등 타사 로그인 제공업체의 인증 데이터)
요청 세부 정보 (예: 문의 세부 정보 및 내용)
웹사이트 방문자 세부 정보 (예: IP 주소, 로그 파일, 단말기 ID, 기기 식별자, Webflow와 같은 웹사이트 플랫폼을 통해 수집된 정보)
해당하는 경우, 금융 및 브로커리지 관련 정보 (예: 자산 보유 현황, 계좌 잔액, 거래 및 이체 내역, 포지션, 주문 및 계좌 수준 정보)
귀하의 개인 데이터를 제공할 의무는 없습니다. 그러나 귀하와 당사 간의 계약을 이행하기 위해 반드시 필요한 필수 데이터를 제공하지 않을 경우 당사 서비스가 제공될 수 없음을 유의하시기 바랍니다.
개인 데이터를 수집하는 방법
당사는 사용자가 서비스 내에서 특정 작업을 수행하는 것을 포함하여 서비스를 이용할 때 사용자에 관한 정보를 수집합니다.
직접 수집
당사 웹사이트 및 전자 통신을 통해
귀하가 당사 서비스를 이용할 때
귀하가 당사에 서비스를 제공할 때
귀하가 당사 서비스를 이용하여 전자적 수단으로 당사와 연락할 때
당사 서비스를 이용하면서 웹서핑을 하거나 양식을 작성하거나 문의할 때
간접 수집
공개된 출처를 통해
공공 등록부(예: 상업 등기소), 뉴스 기사 및 인터넷 검색을 통해
기업 고객이 당사에 전문 서비스를 의뢰하여 해당 업무의 일환으로 그들이 관리하는 개인 데이터를 당사와 공유할 때
외부 서비스 제공업체로부터(섹션 5 참조)
법적 근거 및 목적
본 개인정보 처리방침에 설명된 개인 데이터를 수집하고 사용하는 당사의 법적 근거는 당사가 수집하는 개인 데이터 및 이를 수집하는 구체적인 목적에 따라 달라집니다.
계약
당사의 계약상 의무를 이행하거나 귀하와의 계약과 관련된 조치를 취하기 위해. 특히:
귀하에게 고객 지원을 제공하기 위해
계정을 설정 및 관리하고, 로그인 시 자격 증명을 확인하기 위해
당사 서비스를 제공하기 위해
동의
당사는 귀하가 개인 데이터를 제공할 당시 자유롭게 부여한 동의에 의존할 수 있습니다. 특히:
당사 서비스 및 통신의 사용을 분석, 개선, 개인화 및 모니터링하기 위해
귀하의 브라우저에 비필수 쿠키 및 기타 도구를 설치하기 위해
사용자에게 당사가 제공하는 상품 및 서비스에 관한 뉴스, 특별 행사, 뉴스레터 및 일반 정보를 제공하기 위해
정당한 이익
당사는 처리가 공정하고 합리적이며 귀하의 이익이나 기본적인 권리 및 자유보다 우선하지 않는다는 평가에 근거하여 정당한 이익에 의존합니다. 특히:
당사 서비스에 기술적으로 필요한 필수 쿠키 및 기타 도구를 귀하의 브라우저에 설치하기 위해
새로운 서비스를 개발하기 위해
당사 서비스를 유지 및 개선하고 보안 위협을 탐지, 예방 및 해결하기 위해
법적 의무 준수를 위한 필요성
규제 및 공익 의무를 충족하기 위해. 특히:
당사 서비스 및 개인정보 처리방침의 변경 사항을 귀하에게 통지하기 위해
해당 규정 및 법률을 준수하기 위해
청구 및 권리의 법적 집행을 위해
데이터 보존
당사는 개인 데이터가 수집된 목적에 필요하고 법적 및 규제 요구 사항이나 계약상의 합의에 부합하는 기간 동안 개인 데이터를 보존합니다. 이 기간이 지나면 귀하의 개인 데이터를 삭제하거나 완전히 익명화합니다.
데이터 수신자
당사는 당사 서비스의 운영을 촉진하고, 서비스 사용 분석을 지원하거나, 결제 및 IT 서비스 제공과 같은 필요한 서비스를 수행하기 위해 타사 기업(“서비스 제공업체”)을 고용합니다. 이러한 제3자는 이러한 업무를 수행하는 데 필요한 범위 내에서만 귀하의 개인 데이터에 접근할 수 있습니다.
귀하의 개인 데이터에 접근할 수 있는 서비스 제공업체의 유형:
당사가 이용하는 회계사, 변호사 등의 전문 자문가
법률 자문인, 은행 및 기타 결제 제공업체, KYC/AML 서비스 제공업체, 우편 또는 택배 제공업체 등 귀하의 사건 진행 과정에서 관여하는 제3자
보험사
IT 및 소프트웨어 서비스를 제공하는 제3자
고객 통찰력 확보 및 마케팅을 지원하는 제3자
데이터 전송
당사 및/또는 당사의 서비스 제공업체는 귀하의 개인 데이터를 다음 국가로 전송하고 해당 국가에서 처리할 수 있습니다.
EU 및 EEA
스위스
미국
당사는 소위 제3국(유럽연합, 유럽경제지역 또는 스위스 외부)에 일부 위치한 서비스 제공업체를 이용하거나 그곳에서 개인 데이터를 처리할 수 있으며, 이는 데이터 보호 수준이 EU 또는 스위스의 수준과 일치하지 않는 국가를 의미합니다.
당사는 데이터를 해외로 전송할 때 계약상의 의무와 해당 데이터 보호 법률에 따라 귀하의 개인 데이터를 보호합니다. 이러한 보호 조치에는 다음이 포함될 수 있습니다.
연방 위원회에 따라 적절한 수준의 보호를 제공하는 것으로 간주된 국가 및 유럽 위원회의 적정성 결정이 내려진 국가로의 전송
적절한 데이터 보호를 제공하는 표준 데이터 보호 모델 조항, 구속력 있는 기업 규칙 또는 기타 표준 계약 의무의 적용
제3국 전송이 발생하고 적정성 결정이나 적절한 안전장치가 없는 경우, 제3국의 당국(예: 정보 기관)이 전송된 데이터에 접근할 수 있고 귀하의 정보 주체 권리의 집행 가능성이 보장되지 않을 위험이 존재합니다.
데이터 공개
당사는 다음과 같은 조치가 필요하다는 선의의 믿음으로 귀하의 개인 데이터를 공개할 수 있습니다.
법적 의무를 준수하기 위해(즉, 법률에서 요구하거나 법원이나 정부 기관과 같은 공공 기관의 유효한 요청에 응하는 경우)
당사 서비스의 보안을 보호하고 당사의 권리 또는 재산을 방어하기 위해
당사와 관련된 불법 행위 가능성을 방지하거나 조사하기 위해
블록체인 상의 데이터
당사 서비스를 이용하거나 당사 서비스와 관련하여 적용 가능한 블록체인을 사용할 때, 귀하가 트랜잭션에 서명하고 네트워크로 전송하면 해당 트랜잭션이 해당 블록체인에 공개적이고 취소 불가능하게 보관된다는 점을 유의해야 합니다. 이러한 트랜잭션에는 일반적으로 구매, 판매, 전송 또는 기타 방식으로 상호작용한 토큰 수에 대한 정보, 타임스탬프 및 관련 주소가 포함됩니다. 여기에는 귀하의 이름이나 이메일 주소와 같은 데이터는 포함되지 않습니다. 그럼에도 불구하고 누군가가 특정 주소가 귀하의 것임을 알게 되면, 해당 주소와 관련된 모든 트랜잭션을 귀하와 연결할 수 있습니다.
데이터 보안
당사는 귀하의 저장된 데이터를 조작, 분실 또는 무단 제3자 접근으로부터 보호하기 위해 적절하다고 간주하는 합리적인 기술적 및 조직적 보안 조치를 취합니다. 당사의 보안 조치는 기술 발전에 맞추어 지속적으로 조정됩니다.
또한 당사는 내부 데이터 개인정보 보호를 매우 중요하게 여깁니다. 당사의 직원과 당사가 고용하는 서비스 제공업체는 비밀을 유지하고 해당 데이터 보호 법률을 준수해야 합니다. 아울러 이들에게는 각자의 업무나 직무를 수행하는 데 필요한 한도 내에서만 개인 데이터에 대한 접근 권한이 부여됩니다.
귀하의 개인 데이터에 대한 보안은 당사에게 중요하지만, 인터넷을 통한 전송 방법이나 전자적 저장 방법 중 100% 안전한 방법은 없음을 기억하시기 바랍니다. 당사는 귀하의 개인 데이터를 보호하기 위해 상업적으로 허용되는 수단을 사용하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다. 시스템을 보호하기 위해 바이러스 백신 소프트웨어, 방화벽 및 기타 유사한 소프트웨어를 사용하는 것을 권장합니다.
귀하의 권리
귀하는 다음과 같은 데이터 보호 권리를 가집니다. 이러한 권리를 행사하려면 위의 주소로 연락하거나 contact@orderx.com으로 이메일을 보내실 수 있습니다. 이러한 요청에 응답하기 전에 귀하의 신원 확인을 요청할 수 있음을 유의하시기 바랍니다.
접근 권한: 귀하는 당사가 전자 형식으로 제공할 귀하의 개인 데이터 사본을 요청할 권리가 있습니다.
수정 권한: 귀하는 당사의 기록에 귀하에 대한 부정확하거나 불완전한 정보가 포함되어 있다고 생각되는 경우 이를 수정하도록 요청할 권리가 있습니다.
동의 철회 권한: 귀하가 개인 데이터 처리에 동의한 경우, 향후 효력을 발생하여 언제든지 동의를 철회할 권리가 있습니다. 여기에는 마케팅 커뮤니케이션 수신을 거부하고자 하는 경우가 포함됩니다. 귀하가 동의를 철회했다는 통지를 받으면, 처리에 대한 다른 법적 근거가 없는 한 귀하가 처음에 동의한 목적으로 귀하의 정보를 더 이상 처리하지 않습니다. 당사로부터 이메일 수신을 중단하려면 수신된 이메일의 '수신 거부' 링크를 클릭하거나 contact@orderx.com으로 문의해 주시기 바랍니다.
삭제 권한: 귀하는 개인 데이터가 수집된 목적에 더 이상 필요하지 않거나 불법적으로 처리된 경우 개인 데이터의 삭제를 요청할 권리가 있습니다.
처리 제한 권한: 귀하는 데이터가 부정확하다고 생각되거나, 당사의 처리가 불법이거나, 당사가 초기 목적으로 더 이상 처리할 필요가 없으나 법적 의무로 인해 삭제할 수 없거나 귀하가 삭제를 원하지 않는 경우 개인 데이터 처리의 제한을 요청할 권리가 있습니다.
이동성 권한: 귀하는 귀하가 당사에 제공한 데이터이고 당사가 귀하의 동의 또는 계약상 의무 이행이라는 법적 근거에 따라 처리하는 경우, Excel과 같은 표준 형식으로 귀하의 개인 데이터를 다른 데이터 관리자에게 전송하도록 요청할 권리가 있습니다.
처리 거부 권한: 당사의 개인 데이터 처리의 법적 근거가 당사의 정당한 이익인 경우, 귀하는 귀하의 특정한 상황과 관련된 이유로 이러한 처리에 반대할 권리가 있습니다. 당사는 귀하의 이익보다 우선하는 처리에 대한 설득력 있는 법적 근거가 있거나 법적 청구의 행사 또는 방어를 위해 개인 데이터를 계속 처리해야 하는 경우를 제외하고는 귀하의 요청을 준수합니다.
감독 기관에 불만을 제기할 권리: 귀하는 귀하의 개인 데이터 처리가 데이터 보호법을 위반한다고 생각되는 경우 데이터 보호 감독 기관에 이의를 제기할 권리가 있습니다. 스위스의 관할 데이터 보호 당국은 연방 데이터 보호 및 정보 위원회(www.edoeb.admin.ch/edoeb/en/home.html)입니다. EU 및 EEA에서는 예를 들어 귀하의 거주지, 직장 또는 혐의가 있는 침해 발생지의 회원국 감독 기관에 이 권리를 행사할 수 있습니다. 관련 당국 목록은 여기에서 확인할 수 있습니다: https://edpb.europa.eu/about-edpb/board/members_en.
소셜 미디어 및 타사 앱과 웹사이트 링크
당사 서비스에는 당사가 운영하지 않는 웹사이트 또는 앱에 대한 링크가 포함되어 있습니다. 타사 링크를 클릭하면 해당 타사의 웹사이트 또는 앱으로 이동합니다. 당사는 타사 웹사이트 또는 서비스의 콘텐츠, 개인정보 처리방침 또는 관행에 대해 어떠한 통제권도 갖지 않습니다.
당사는 고객 및 잠재 고객과 소통하고 당사 제품 및 서비스에 대한 정보를 제공하기 위해 소셜 네트워크에서 온라인 활동을 유지합니다. 귀하가 동일한 네트워크에 계정을 가지고 있는 경우, 예를 들어 당사가 귀하의 프로필에 접근할 때 그곳에 제공된 귀하의 정보와 미디어를 당사가 볼 수 있습니다. 또한 소셜 네트워크를 통해 당사가 귀하에게 연락할 수도 있습니다. 당사가 개인 데이터를 당사 자체 시스템으로 전송하는 즉시 당사는 이에 대해 독자적으로 책임을 집니다. 이는 계약 전 조치를 이행하고 계약을 체결하기 위해 수행됩니다. 소셜 네트워크가 자체 책임 하에 수행하는 데이터 처리의 법적 근거는 해당 네트워크의 데이터 보호 선언을 참조하시기 바랍니다. 당사가 온라인 활동을 운영하는 소셜 네트워크 목록은 다음과 같습니다.
LinkedIn: 개인정보 처리방침
X: 개인정보 처리방침
뉴스레터
당사는 이메일 및 기타 커뮤니케이션 채널을 통해 뉴스레터 및 기타 알림을 발송하며, 제3자의 도움을 받아 이를 전달할 수 있습니다.
원칙적으로 다른 법적 이유로 허용되지 않는 한 당사로부터 뉴스레터 및 기타 알림을 받으려면 명시적으로 동의해야 합니다. 당사는 이메일 동의 시 "더블 옵트인(double opt-in)"을 사용합니다. 즉, 승인되지 않은 제3자에 의한 오용이 발생하지 않도록 확인을 위해 클릭해야 하는 웹 링크가 포함된 이메일을 받게 됩니다. 당사는 인터넷 프로토콜(IP) 주소, 날짜 및 시간을 포함하여 이러한 동의를 기록할 수 있습니다.
뉴스레터 및 기타 알림에는 개별 뉴스레터 또는 알림이 열렸는지 여부와 클릭된 웹 링크를 기록하는 웹 링크 또는 추적 픽셀이 포함될 수 있습니다(성능 측정). 이러한 웹 링크 및 추적 픽셀은 뉴스레터 및 기타 알림의 사용을 기록합니다. 당사는 수신자의 독서 습관을 기반으로 뉴스레터 및 기타 알림을 효과적이고 사용자 친화적이며 지속적이고 안전하며 신뢰할 수 있는 방식으로 제공할 수 있도록 성공 및 도달 범위 측정을 포함한 사용에 대한 통계적 기록을 사용합니다.
귀하는 언제든지 뉴스레터 및 기타 알림 수신을 취소할 수 있으며, 이를 통해 특히 앞서 언급한 사용 데이터 수집을 거부할 수 있습니다. 당사에 직접 연락하거나 당사가 발송하는 각 뉴스레터의 바닥글에 포함된 링크를 따라 취소할 수 있습니다.
본 개인정보 처리방침의 변경
당사는 때때로 개인정보 처리방침을 업데이트할 수 있습니다. 따라서 변경 사항이 있는지 본 개인정보 처리방침을 정기적으로 검토하시기를 권장합니다.
본 개인정보 처리방침의 변경 사항은 이 페이지에 게시될 때 유효합니다.
문의처
본 개인정보 처리방침에 대해 질문이 있으시면 언제든지 다음 연락처로 문의해 주시기 바랍니다.
OrderX AG
Baarerstrasse 82, 6300 Zug, Switzerland
contact@orderx.com
