버전 1.0 – 2026.05.25

회사 소개

본 개인정보 처리방침("개인정보 처리방침")은 귀하가 본 웹사이트 또는 https://orderx.com/을 통해 제공되는 당사의 서비스(통칭하여 "서비스")를 이용할 때 당사가 귀하의 개인정보를 어떻게 처리하고 보호하는지 설명합니다.

본 서비스는 스위스 추크 6300, 바러스트라세 82에 위치한 Sun Labs AG("회사", "당사" 또는 "우리")가 운영합니다. 회사는 아래에 설명된 데이터 처리의 개인정보 처리자(컨트롤러)입니다.

본 개인정보 처리방침에서 달리 정의하지 않는 한, 본 개인정보 처리방침에서 사용되는 정의는 스위스 연방 데이터 보호법(FADP) 또는 EU 일반 데이터 보호 규정(GDPR)의 정의와 동일한 의미를 가집니다.

당사가 수집하는 개인정보

당사는 귀하가 당사 서비스를 이용할 때 당사의 비즈니스 운영과 관련된 여러 목적을 위해 다음과 같이 개인정보를 수집하거나 수령할 수 있습니다.

• 사용 및 분석 정보 (예: 식별자, 클릭 수, 추적 데이터, PostHog과 같은 타사 도구를 통해 수집된 분석 데이터)

• 연락처 세부 정보 (예: 이름, 주소, 전화번호, 생년월일)

• 지리적 위치 (예: 귀하의 실제 위치, GPS 데이터)

• 로그인 및 인증 정보 (예: 비밀번호, 사용자 이름, 세션, Google과 같은 타사 로그인 제공업체의 인증 데이터)

• 요청 세부 정보 (예: 문의 내용 및 세부 정보)

• 웹사이트 방문자 세부 정보 (예: IP 주소, 로그 파일, 터미널 ID, 기기 식별자, Webflow와 같은 웹사이트 플랫폼을 통해 수집된 정보)

• 금융 및 브로커리지 관련 정보(해당되는 경우) (예: 자산 보유 현황, 계좌 잔고, 거래 및 이체 내역, 포지션, 주문 및 계좌 수준 정보)

귀하의 개인정보를 제공할 의무는 없습니다. 다만, 귀하와 당사 간의 계약 이행을 위해 엄격히 필요한 필수 정보를 제공하지 않으실 경우 당사의 서비스 제공이 불가능할 수 있음을 유의하시기 바랍니다.

개인정보 수집 방법

당사는 사용자가 당사 서비스를 이용하고 서비스 내에서 특정 작업을 수행할 때 사용자 정보를 수집합니다.

직접 수집

• 당사 웹사이트 및 전자 통신을 통해

• 귀하가 당사 서비스를 이용할 때

• 귀하가 당사에 서비스를 제공할 때

• 귀하가 당사 서비스를 사용하여 전자적 수단으로 당사와 연락할 때

• 귀하가 당사 서비스를 이용하면서 브라우징하거나, 양식을 작성하거나, 문의할 때

간접 수집

• 공개된 출처를 통해

• 공공 대장(예: 상업 등기소), 뉴스 기사 및 인터넷 검색을 통해

• 당사의 비즈니스 고객이 당사에 전문 서비스를 의뢰하며, 해당 의뢰의 일환으로 자신이 통제하는 개인정보를 당사와 공유할 때

• 외부 서비스 제공업체로부터 수집 (제5조 참조)

법적 근거 및 목적

본 개인정보 처리방침에 기술된 개인정보를 수집하고 사용하는 당사의 법적 근거는 당사가 수집하는 개인정보 및 수집하는 특정 목적에 따라 달라집니다.

계약 이행

귀하와의 계약에 따른 계약상 의무를 이행하거나 계약과 연계된 조치를 취하기 위함입니다. 구체적으로는:

• 귀하에게 고객 지원을 제공하기 위해

• 귀하의 계정을 생성 및 관리하고, 로그인 시 귀하의 자격 증명을 확인하기 위해

• 당사의 서비스를 제공하기 위해

동의

귀하가 개인정보를 제공할 당시 자발적으로 부여한 동의에 의존할 수 있습니다. 구체적으로는:

• 당사 서비스 및 통신의 사용을 분석, 개선, 개인화 및 모니터링하기 위해

• 귀하의 브라우저에 비필수 쿠키 및 기타 도구를 설치하기 위해

• 사용자에게 당사가 제공하는 상품 및 서비스에 관한 뉴스, 특별 혜택, 뉴스레터 및 일반 정보를 제공하기 위해

정당한 이익

당사는 해당 처리가 공정하고 합리적이며 귀하의 이익이나 기본적 권리 및 자유를 침해하지 않는다는 평가에 기반하여 정당한 이익에 의존합니다. 구체적으로는:

• 당사 서비스에 기술적으로 필요한 필수 쿠키 및 기타 도구를 귀하의 브라우저에 설치하기 위해

• 새로운 서비스를 개발하기 위해

• 당사 서비스를 유지 및 개선하고 보안 위협을 탐지, 방지 및 해결하기 위해

법적 의무 준수 필요성

규제 및 공익상의 의무를 충족하기 위함입니다. 구체적으로는:

• 당사 서비스 및 개인정보 처리방침의 변경 사항을 귀하에게 통지하기 위해

• 관련 규정 및 법률을 준수하기 위해

• 청구권 및 권리의 법적 집행을 위해

데이터 보존

당사는 개인정보를 수집 목적에 필요한 기간 동안, 그리고 법적 및 규제 요구 사항이나 계약상의 약정에 따라 보존합니다. 이 기간이 지나면 당사는 귀하의 개인정보를 삭제하거나 완전히 익명화합니다.

데이터 수신자

당사는 서비스 운영을 촉진하고, 서비스 사용 분석을 지원하며, 결제 및 IT 서비스 제공과 같은 필요한 서비스를 수행하기 위해 제3자 회사("서비스 제공업체")를 고용합니다. 이러한 제3자는 본 업무를 수행하는 데 필요한 범위 내에서만 귀하의 개인정보에 접근할 수 있습니다.

귀하의 개인정보에 접근할 수 있는 서비스 제공업체의 유형:

• 당사가 이용하는 회계사 및 변호사와 같은 전문 자문가

• 귀하의 업무와 관련하여 고용된 제3자(소송 대리인, 은행 및 기타 결제 서비스 제공업체, KYC/AML 서비스 제공업체, 우편 또는 택배 제공업체 등)

• 보험사

• IT 및 소프트웨어 서비스를 제공하는 제3자

• 고객 인사이트 및 마케팅을 지원하는 제3자

데이터 국외 전송

당사 및/또는 당사의 서비스 제공업체는 다음과 같은 국가로 귀하의 개인정보를 전송하고 처리할 수 있습니다.

• EU 및 EEA

• 스위스

• 미국

당사는 일부 소위 제3국(유럽연합, 유럽경제지역 또는 스위스 이외의 국가), 즉 개인정보 보호 수준이 EU나 스위스에 상응하지 않는 국가에 소재한 서비스 제공업체를 이용하거나 그곳에서 개인정보를 처리할 수 있습니다.

당사는 데이터를 해외로 전송할 때 계약 의무 및 해당 데이터 보호 법률에 따라 귀하의 개인정보를 보호합니다. 이러한 보호 조치에는 다음이 포함될 수 있습니다.

• 스위스 연방평의회에 의해 적절한 수준의 보호를 제공하는 것으로 인정된 국가 및 유럽위원회의 적정성 결정이 내려진 국가로의 전송

• 적절한 데이터 보호를 제공하는 표준 개인정보 보호 모델 조항, 기업 구속력 있는 규칙(BCR) 또는 기타 표준 계약 의무의 적용

제3국 전송이 발생하고 적정성 결정이나 적절한 보호 조치가 없는 경우, 제3국의 관계 기관(예: 정보 기관)이 전송된 데이터에 접근할 수 있는 위험이 존재하며 귀하의 데이터 주체로서의 권리 행사가 보장되지 못할 가능성이 있습니다.

데이터 공개

당사는 다음과 같은 조치가 필요하다고 선의로 믿는 경우 귀하의 개인정보를 공개할 수 있습니다.

• 법적 의무를 준수하기 위해(즉, 법률에 의해 요구되거나 법원 또는 정부 기관과 같은 공공 기관의 적법한 요청에 대응하기 위해)

• 당사 서비스의 보안을 보호하고 당사의 권리 또는 재산을 방어하기 위해

• 당사와 관련된 부정행위 가능성을 예방하거나 조사하기 위해

블록체인상의 데이터

당사 서비스를 이용하거나 당사 서비스와 관련하여 적용 가능한 블록체인을 이용할 때, 귀하가 트랜잭션에 서명하여 네트워크로 전송하면 모든 거래가 해당 블록체인에 공개적이고 영구적으로 기록된다는 점을 인지하셔야 합니다. 이러한 트랜잭션에는 통상적으로 얼마나 많은 토큰이 구매, 판매, 전송 또는 달리 상호작용되었는지에 대한 정보, 타임스탬프 및 관련 주소가 포함됩니다. 여기에는 귀하의 이름이나 이메일 주소와 같은 데이터는 포함되지 않습니다. 그럼에도 불구하고, 누군가 특정 주소가 귀하의 것임을 알게 되면 해당 주소와 관련된 모든 거래들을 귀하와 연결할 수 있습니다.

데이터 보안

당사는 보관된 귀하의 데이터가 변조, 손실 또는 승인되지 않은 제3자의 접근으로부터 보호되도록 당사가 적절하다고 판단하는 합리적인 기술적 및 조직적 보안 조치를 취하고 있습니다. 당사의 보안 조치는 기술 발전에 맞추어 지속적으로 보완됩니다.

또한 당사는 내부 데이터 프라이버시를 매우 중요하게 취급합니다. 당사의 임직원 및 당사가 고용하는 서비스 제공업체는 비밀을 유지하고 해당 데이터 보호 법률을 준수할 의무가 있습니다. 또한 이들은 각자의 업무나 수임을 수행하는 데 필요한 범위 내에서만 개인정보에 대한 접근 권한을 부여받습니다.

귀하의 개인정보 보안은 당사에게 중요하지만 인터넷을 통한 전송 방식이나 전자적 저장 방식 중 100% 안전한 방법은 없다는 점을 기억하십시오. 당사는 귀하의 개인정보를 보호하기 위해 상업적으로 수용 가능한 수단을 사용하기 위해 최선을 다하고 있지만, 절대적인 보안을 보장할 수는 없습니다. 귀하의 시스템을 보호하기 위해 백신 소프트웨어, 방화벽 및 기타 유사한 소프트웨어를 사용할 것을 권장합니다.

귀하의 권리

귀하는 아래와 같은 데이터 보호 권리를 가집니다. 이러한 권리를 행사하려면 위의 주소로 연락하시거나 contact@orderx.com으로 이메일을 보내실 수 있습니다. 당사는 이러한 요청에 응답하기 전에 귀하의 신원 확인을 요청할 수 있음을 유의하시기 바랍니다.

• 접근 권한: 귀하는 귀하의 개인정보 사본을 요청할 권리가 있으며, 당사는 이를 전자적 형태로 제공합니다.

• 정정 권한: 귀하는 당사가 보유한 귀하에 대한 정보가 부정확하거나 불완전하다고 판단되는 경우 당사에 정정을 요청할 권리가 있습니다.

• 동의 철회 권한: 귀하의 개인정보 처리에 대해 동의를 제공한 경우, 귀하는 향후 효력이 발생하도록 언제든지 동의를 철회할 권리가 있습니다. 이는 마케팅 수신 거부를 원하는 경우를 포함합니다. 귀하가 동의를 철회했다는 통지를 받으면, 당사는 처리에 대한 다른 법적 근거가 없는 한 귀하가 처음에 동의한 목적으로 귀하의 정보를 더 이상 처리하지 않습니다. 당사로부터 이메일 수신을 중단하려면 수신하신 이메일의 '구독 취소(unsubscribe)' 링크를 클릭하시거나 contact@orderx.com으로 문의해 주시기 바랍니다.

• 삭제 권한: 귀하는 개인정보가 수집 목적에 더 이상 필요하지 않거나 불법적으로 처리된 경우 개인정보의 삭제를 요청할 권리가 있습니다.

• 처리 제한 권한: 귀하는 개인정보가 부정확하다고 믿는 경우, 처리가 불법인 경우, 또는 당사가 초기 목적을 위해 더 이상 처리할 필요가 없으나 법적 의무 또는 귀하의 요청에 의해 삭제할 수 없는 경우, 개인정보 처리의 제한을 요청할 권리가 있습니다.

• 데이터 이동 권한: 귀하가 당사에 제공한 데이터이고 당사가 귀하의 동의 또는 계약 지행을 법적 근거로 하여 처리하는 경우, 당사에 귀하의 개인정보를 Excel과 같은 표준 형식으로 다른 개인정보 처리자에게 전송해 줄 것을 요청할 권리가 있습니다.

• 처리 반대 권한: 당사의 개인정보 처리 법적 근거가 당사의 정당한 이익인 경우, 귀하는 귀하의 특정 상황과 관련된 사유를 근거로 부당한 처리에 반대할 권리가 있습니다. 당사는 당사가 귀하의 이익보다 우선하는 처리에 대한 설득력 있는 법적 근거를 가지고 있거나 법적 청구의 행사 또는 방어를 위해 개인정보를 계속 처리해야 하는 경우가 아니면 귀하의 요청을 따를 것입니다.

• 감독 기관에 불만 제기 권한: 귀하는 당사의 개인정보 처리가 데이터 보호법을 위반한다고 판단되는 경우 데이터 보호 감독 기관에 이의를 제기할 권리가 있습니다. 스위스의 관할 데이터 보호 기관은 연방 데이터 보호 정보 커미셔너(Federal Data Protection and Information Commissioner, www.edoeb.admin.ch/edoeb/en/home.html)입니다. EU 및 EEA 내에서는 귀하의 거주지, 직장 또는 위반 행위가 발생한 회원국의 감독 기관에 이 권리를 행사할 수 있습니다. 관련 기관의 목록은 다음에서 확인할 수 있습니다: https://edpb.europa.eu/about-edpb/board/members_en.

소셜 미디어 및 제3자 앱 및 웹사이트 링크

당사 서비스에는 당사가 운영하지 않는 웹사이트나 앱에 대한 링크가 포함되어 있습니다. 귀하가 제3자 링크를 클릭하면 해당 제3자의 웹사이트 또는 앱으로 이동합니다. 당사는 제3자 웹사이트나 서비스의 콘텐츠, 개인정보 처리방침 또는 관행에 대해 어떤 제어 권한도 가지지 않으며 책임을 지지 않습니다.

당사는 고객 및 잠재 고객과의 소통 및 당사 제품과 서비스 정보 제공 등을 위해 소셜 네트워크에 온라인 채널을 유지하고 있습니다. 귀하가 동일한 소셜 네트워크의 계정을 가지고 있는 경우, 당사가 귀하의 프로필에 액세스하는 등의 상황에서 귀하가 해당 소셜 네트워크에 공개한 정보와 미디어를 당사가 볼 수 있습니다. 또한 소셜 네트워크를 통해 당사가 귀하에게 연락할 수 있습니다. 당사가 개인정보를 당사 자체 시스템으로 전송하는 즉시, 당사는 이에 대해 독립적인 책임을 집니다. 이는 계약 전 조치 수행 및 계약 이행을 위해 이루어집니다. 소셜 네트워크가 자체 책임하에 수행하는 데이터 처리의 법적 근거는 해당 소셜 네트워크의 개인정보 보호 선언을 참조하십시오. 당사가 온라인 채널을 운영하는 소셜 네트워크 목록은 다음과 같습니다.

• LinkedIn: 개인정보 처리방침

• X: 개인정보 처리방침

뉴스레터

당사는 이메일 및 기타 통신 채널을 통해 뉴스레터 및 기타 알림을 발송하며, 제3자의 도움을 받아 이를 전달할 수 있습니다.

원칙적으로 다른 법적 이유로 허용되지 않는 한, 당사로부터 뉴스레터 및 기타 통지를 수신하려면 명시적으로 동의해야 합니다. 이메일 동의의 경우 당사는 "더블 옵트인(double opt-in)" 방식을 사용합니다. 즉, 무단 제3자에 의한 명의 도용을 방지하기 위해 확인을 위해 클릭해야 하는 웹 링크가 포함된 이메일을 받게 됩니다. 당사는 인터넷 프로토콜(IP) 주소, 날짜 및 시간을 포함하여 이러한 동의를 기록할 수 있습니다.

뉴스레터 및 기타 통지에는 개별 뉴스레터나 통지가 열렸는지 여부와 어떤 웹 링크를 클릭했는지 기록하는 웹 링크 또는 추적 픽셀이 포함될 수 있습니다(성과 측정). 이러한 웹 링크 및 추적 픽셀은 뉴스레터 및 기타 통지의 사용 현황을 기록합니다. 당사는 수신자의 독서 습관에 기반하여 뉴스레터 및 기타 알림을 효과적이고 사용자 친화적이며 지속적이고 안전하며 신뢰할 수 있는 방식으로 제공하기 위해 도달 범위 측정 등 통계 기록 도구를 활용합니다.

귀하는 언제든지 뉴스레터 및 기타 통지 수신을 취소할 수 있으며, 특히 앞서 언급한 이용 정보 수집에 대해 거부할 수 있습니다. 당사에 직접 연락하시거나 당사가 발송하는 각 뉴스레터 하단에 포함된 링크를 클릭하여 수신 거부하실 수 있습니다.

본 개인정보 처리방침의 변경

당사는 수시로 개인정보 처리방침을 업데이트할 수 있습니다. 따라서 변경 사항이 있는지 확인하기 위해 본 개인정보 처리방침을 주기적으로 검토하시길 권장합니다.

본 개인정보 처리방침의 변경 사항은 이 페이지에 게시될 때 효력이 발생합니다.

문의하기

본 개인정보 처리방침에 대해 질문이 있으시면 언제든지 아래 주소로 당사에 연락해 주시기 바랍니다.

Sun Labs AG

Baarerstrasse 82, 6300 Zug, Switzerland

contact@orderx.com

‍