개인정보처리방침

1. 개요 및 적용 범위

본 방침은 이용자가 당사 웹사이트 victoi.io, iOS 또는 Android용 Victoi 모바일 애플리케이션, 당사의 응용 프로그램 인터페이스(이하 "API") 또는 본 방침을 링크하거나 인용하는 그 밖의 채널 중 무엇을 통하여 접근하는지와 관계없이, 본 서비스와 관련하여 당사가 처리하는 개인정보에 적용됩니다. 본 방침은 본 서비스와 연동되거나 본 서비스를 통하여 접근되며 자체 개인정보처리방침의 적용을 받는 제3자의 상품, 웹사이트 또는 서비스에는 적용되지 않습니다.

이용자가 임직원, 도급업자, 입사 지원자 또는 협력업체 담당자인 경우, 해당 맥락에서 이용자의 개인정보를 처리하는 방법은 별도로 제공되는 고지에 기재되어 있습니다.

2. 당사에 관하여

본 방침에 따라 처리되는 개인정보에 대하여 책임을 지는 개인정보처리자(컨트롤러)는 델라웨어주 법인인 Victoi, Inc.입니다. 개인정보 관련 문의, 요청 또는 불만은 privacy@victoi.com으로 연락해 주시기 바랍니다. 그 밖의 법적 통지는 legal@victoi.com으로 연락해 주시기 바랍니다.

특정 서비스에 관하여 다른 Victoi 계열회사나 파트너가 컨트롤러 또는 공동 컨트롤러로서 행위하는 경우(예: 카드를 발급하거나 자금을 보호하거나 포지션의 가격을 산정 또는 결제하거나 예측 시장 포지션을 처리하는 규제 대상 결제·은행 파트너), 당사는 수집 시점 또는 아래의 고지 사항에서 해당 당사자를 특정하고 이용자의 요청을 적절한 곳으로 전달합니다.

3. 당사가 수집하는 정보

당사가 수집하는 개인정보의 유형은 이용자가 이용하는 서비스와 이용자가 당사와 상호작용하는 방식에 따라 달라집니다. 아래에 기재된 유형은 California Privacy Rights Act(이하 "CPRA")에 의하여 개정된 California Consumer Privacy Act(이하 "CCPA")에서 정의된 유형 및 EU·영국 일반개인정보보호법(이하 "GDPR")에서 인정되는 개인정보 유형에 대응합니다.

3.1 식별자

성명, 생년월일, 우편 주소, 이메일 주소, 전화번호, 계정 아이디, IP 주소, 기기 식별자(광고 ID 및 설치 ID 등), 로그인에 사용되는 경우의 Apple ID 또는 Google 계정 식별자, 고유 고객번호.

3.2 정부 발행 신분증 및 금융 식별정보

여권, 국가 신분증, 운전면허증, 거주 허가증 또는 그 밖의 정부 발행 서류(식별번호, 발급 국가, 유효기간, 앞·뒷면 이미지 포함), 납세자 식별번호(예: 요구되는 경우의 미국 사회보장번호), 그리고 이용자가 송금·입금·출금을 위하여 등록하는 은행 계좌, 결제 카드 및 블록체인 주소 정보.

3.3 생체정보 및 신체적 특징

카메라 앞에 있는 사람이 신분증상의 인물과 동일인인지 확인할 목적으로 당사가 이용자의 신분증 및 셀피로부터 생성하는 셀피, 실재성 확인 영상 프레임 및 얼굴 템플릿 임베딩. 자세한 내용은 제8조를 참조하시기 바랍니다.

3.4 상거래 정보 및 거래 내역

결제, 송금, 입금, 출금, 카드 거래, 토큰화 자산 주문 및 보유 포지션, 예측 시장 포지션, 이용자가 제출한 주소와 연결된 온체인 활동, 여행 예약(탑승자 정보, 일정, 좌석 및 부가 서비스 선택 포함), 이벤트 티켓, 모금 기여금, Jangi(순번제 공동 저축) 납입금 및 대여금, 수수료, 잔액, 명세서, 환불 및 분쟁에 관한 기록.

3.5 인터넷, 애플리케이션 및 네트워크 활동

조회한 페이지와 화면, 이용한 기능, 앱 내 동작, 검색어, 세션 지속 시간, 클릭 및 탭, 오류·충돌 로그, 성능 지표, 푸시 알림 반응, 시간대, 언어 설정, 브라우저 유형, 운영체제, 앱 버전, 네트워크 유형 및 통신사.

3.6 위치정보

IP 주소로부터 도출되는 대략적인 위치 및 이용자가 허용한 경우 기기로부터 수집되는 보다 정밀한 위치. 제9조를 참조하시기 바랍니다.

3.7 오디오, 전자적, 시각적 및 이와 유사한 정보

이용자가 본 서비스를 통하여 발송하는 메시지, 통화 및 미디어의 내용(텍스트, 사진, 동영상, 문서, 음성 메모, 음성 및 영상 통화 스트림), 통화 메타데이터(참여자, 시각, 통화 시간), 통화 품질 지표, 이용자가 이벤트·모금·설문 또는 Jangi 그룹에 업로드하는 콘텐츠. 본 유형에는 이용자가 Viki(당사의 AI 어시스턴트)에 제출하는 프롬프트와 메시지, Viki 음성 세션 중 수집되는 음성, 카메라 입력을 활성화한 경우의 카메라 화면, AI 처리를 위하여 첨부하는 문서나 사진도 포함됩니다(제13조 참조).

3.8 직업, 고용 또는 자격 인증 정보

특정 기능을 위하여 필요한 경우(예: 사업자 또는 주최자 계정 확인, 이용자가 신고한 규제상 소속 관계 확인) 이용자가 제공하는 고용, 직업, 자금 출처, 재산 형성 경위 및 적격성 인증에 관한 정보.

3.9 추론 정보

부정거래 탐지, 서비스 개인화, 위험 평가 및 상품 추천을 위하여 당사가 위 유형의 정보로부터 도출하는 추론 정보로서, 기기·행동·거래 패턴에서 도출되는 위험 및 신뢰 신호를 포함합니다.

3.10 민감 개인정보(CPRA) / 특별 유형 정보(GDPR)

당사는 CPRA상 "민감" 정보로 지정되거나 GDPR상 "특별 유형"에 해당하는 다음 유형의 정보를 처리합니다.

• 정부 발행 신분증 번호(예: 사회보장번호, 여권, 운전면허증);
• 보안 코드 또는 접근 코드와 결합된 계정 로그인 인증정보;
• 정밀 위치정보(이용자가 권한을 허용한 경우);
• Victoi를 수신자로 하지 않는 메시지, 통화 및 미디어의 내용;
• 자금세탁방지 및 테러자금조달방지 법령상 요구되는 경우 신원 확인을 위하여 처리되는 생체정보(얼굴 임베딩).

당사는 민감 개인정보를 본 방침에 기재된 목적으로만 이용하며, 이용자의 특성을 추론하기 위하여 이를 이용하거나 제공하지 않습니다. 캘리포니아주 거주자는 당사의 민감 개인정보 이용을 제한할 권리를 가질 수 있습니다. 제19조를 참조하시기 바랍니다.

4. 개인정보의 수집 출처

당사는 다음의 출처로부터 개인정보를 수집합니다.

• 이용자로부터 직접 — 계정을 생성하거나, 신원 확인을 완료하거나, 본 서비스에 자금을 충전하거나 이를 이용하거나, 당사와 연락하거나, 콘텐츠를 제출하는 경우;
• 이용자의 기기로부터 자동으로 — 앱을 설치하거나 실행하거나 당사 웹사이트를 방문하는 경우로서, 쿠키 및 유사 기술을 통한 수집을 포함합니다(쿠키 정책 참조);
• 다른 이용자로부터 — 다른 이용자가 이용자에게 자금, 메시지, 통화, 이벤트 초대 또는 모금 요청을 보내거나 이용자를 수취인이나 연락처로 등록하는 경우;
• 서비스 제공업체 및 파트너로부터 — 신원확인 및 KYC 업체, 결제 처리업체, 카드 발급사, 은행 파트너, 이용자의 포지션 가격을 산정하고 결제하는 거래소 및 결제 거래상대방, 예측 시장 운영자, 여행 상품 중개업체, 부정거래 방지 제공업체, 제재 및 정치적 주요인물 스크리닝 제공업체, 공적 등기부 및 정부 데이터베이스, 신용조회 및 부정적 언론 정보 데이터베이스를 포함합니다;
• 공개된 출처로부터 — 법인 등기부, 제재 목록, 법원 기록 및 이용자가 스스로 공개한 소셜 미디어 프로필을 포함합니다.

5. 정보의 이용 방법

당사는 다음의 목적으로 개인정보를 이용합니다.

5.1 본 서비스의 제공 및 운영

• 이용자의 계정을 생성·유지하고 이용자를 인증하는 것;
• 지갑, 잔액 및 카드를 개설·충전하고 운영하는 것;
• 개인 간 송금, 모바일 머니 거래(Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa 및 이와 유사한 네트워크 등 파트너를 통한 거래 포함), 카드 결제, 자금 흐름 및 수취인 관리를 처리하는 것;
• 토큰화 자산 및 예측 시장 포지션과 그 밖의 투자 관련 활동을 기록하고 결제하는 것;
• 이용자가 제출한 주소로 지원되는 자산을 수령하고 전송할 수 있도록 온체인 주소 관리 기능을 제공하는 것;
• 당사의 여행 파트너를 통하여 항공편, 호텔, 좌석 및 부가 서비스를 검색·예약·변경하고 관리하는 것;
• 메시지, 음성 및 영상 통화, 그룹 통화, 방송 목록, 파일 공유, 이벤트 개설, 티켓 발권, 설문, 모금 및 Jangi(순번제 공동 저축) 모임 기능을 제공하는 것;
• 고객 지원을 제공하고 이용자의 문의에 응답하는 것.

5.2 규제 준수, 위험 관리 및 부정거래 방지

• 자금세탁방지, 테러자금조달방지 및 제재 관련 법령상 요구되는 고객확인, 신원 확인, 제재 스크리닝, 정치적 주요인물 스크리닝 및 상시 모니터링을 수행하는 것;
• 사기, 남용, 자금세탁, 시장 조작, 보안 사고 및 그 밖의 위법하거나 승인되지 않은 활동을 탐지·조사하고 방지하는 것(거래 빈도, 기기, 행동, IP 및 VPN 탐지 신호 포함);
• 당사의 이용약관, 허용 사용 정책 및 그 밖의 정책을 집행하는 것;
• 법원의 명령, 적법한 요청 및 그 밖의 법적 의무를 준수하는 것.

5.3 개인화 및 서비스 개선

• 본 서비스 내의 콘텐츠, 목록 및 추천을 맞춤 제공하는 것;
• 기술적 문제를 진단하고 디버깅하며 기능과 성능을 개선하는 것;
• 집계되거나 비식별 처리된 데이터에 대하여 연구, 분석 및 상품 개발을 수행하는 것.

5.4 커뮤니케이션

• 운영 및 거래 관련 통지를 발송하는 것(예: 보안 알림, 거래 확인, 명세서, 분쟁 처리 경과, KYC 요청, 정책 변경);
• 허용되는 경우 수신 거부가 가능한 마케팅 정보를 발송하는 것;
• 이용자의 문의에 응답하고 이용자의 본 서비스 이용을 지원하는 것.

5.5 법적 청구, 감사 및 기업 거래

• 법적 청구를 제기·행사하거나 이에 대하여 방어하는 것;
• 규제 당국의 검사, 감사 및 보고 의무를 준수하는 것;
• 자금 조달, 합병, 인수, 조직 개편 또는 자산 매각과 같은 기업 거래를 검토·협상하고 완료하는 것. 이 경우 개인정보가 이전되는 자산의 하나가 될 수 있습니다.

6. 처리의 적법 근거(EEA 및 영국)

이용자가 EEA 또는 영국에 있는 경우, 당사는 GDPR / UK GDPR 제6조 및 제9조에 따라 다음의 적법 근거에 의거합니다.

• 계약의 이행. 계정의 개설과 운영, 거래의 처리, 포지션의 기록과 결제, 예약의 완료 및 지원 제공을 포함하여 이용자가 요청한 본 서비스를 제공하기 위함입니다.
• 법적 의무의 준수. 자금세탁방지, 테러자금조달방지, 제재, 조세, 회계, 결제, 소비자 보호 및 그 밖의 규제상 의무를 이행하기 위함입니다.
• 정당한 이익. 이용자의 권리에 우선하지 않는 범위에서 부정거래를 탐지·방지하고, 본 서비스를 안전하게 유지하며, 기능을 개선하고, 연구와 분석을 수행하며, 본 서비스에 관하여 이용자와 소통하고, 법적 청구를 수행하기 위함입니다.
• 동의. 일부 관할권에서의 전자적 수단에 의한 마케팅 정보 발송, 선택적 쿠키 및 유사 기술, 이용자의 카메라·마이크·사진 보관함·연락처 및 정밀 위치정보에 대한 접근, 신원 확인을 위한 생체정보의 처리 등 법령상 요구되는 경우입니다. 이용자는 언제든지 동의를 철회할 수 있습니다.
• 중대한 공익 / 범죄의 예방. 자금세탁방지 및 테러자금조달방지 법령상 요구되는 고객확인의 일환으로 민감정보(생체정보 및 신분증 정보 포함)를 처리하기 위함입니다.

7. 신원 확인 및 KYC

특정 계정을 개설하고 운영하며 적용 법령을 준수하기 위하여 당사는 이용자의 신원을 확인하여야 합니다. 당사는 신원확인 절차를 통하여 다음을 수집합니다.

• 이용자의 법적 성명 전체, 생년월일, 거주지 주소 및 납세자 식별번호;
• 정부 발행 신분증의 사진(앞면 및 해당되는 경우 뒷면)과 증서 번호, 발급 국가, 유효기간 등 추출된 서류 정보;
• 셀피 또는 짧은 실시간 영상. 당사는 이로부터 신분증상의 사진과 대조하는 데 사용되는 얼굴 템플릿 임베딩을 생성합니다;
• 제재 목록, 정치적 주요인물 등록부 및 부정적 언론 정보 데이터베이스와 대조한 스크리닝 결과;
• 고위험 활동의 경우 자금 출처 및 재산 형성 경위에 관한 정보, 직업, 근무처 및 증빙 서류.

당사가 수집하는 정보의 전체 내용, 그 목적 및 보유 기간에 관한 자세한 사항은 당사의 KYC / AML 정책을 참조하시기 바랍니다.

8. 생체정보

당사는 계정을 개설하거나 운영하는 사람이 제출된 신분증에 표시된 사람과 동일인인지 확인하고 사칭과 부정행위를 억제하기 위한 목적으로만 생체정보를 이용합니다. 생체정보의 처리는 다음으로 구성됩니다.

• 가입 절차 중 실재성 확인 프레임 또는 짧은 영상의 촬영;
• 이용자의 셀피와 신분증으로부터 수학적 얼굴 템플릿 임베딩의 생성;
• 일치 가능성을 판정하기 위한 해당 임베딩의 대조;
• 자금세탁방지 및 기록 보관 법령을 준수하는 데 요구되는 기간 동안의 일치 판정 결과, 증빙 자료, 원본 이미지 및 임베딩의 보관(제16조 참조).

이용자의 관할권 법률(예: Illinois의 BIPA, Texas의 CUBI 또는 Washington의 생체정보 관련 법률)이 생체 식별정보를 수집하기 전에 서면 고지와 동의를 요구하는 경우, 당사는 수집 시점에 그러한 고지를 제공하고 이용자의 동의를 받습니다. 당사는 생체 식별정보를 판매하지 않으며, 신원 확인, 부정거래 방지 및 법규 준수 외의 어떠한 목적으로도 이를 이용하지 않습니다.

기기 수준의 생체 인증(Face ID, Touch ID, Android 생체 인증)은 전적으로 이용자 기기의 운영체제가 처리합니다. Victoi는 이용자의 기기를 잠금 해제하는 데 사용되는 지문, 얼굴 형상 또는 생체 템플릿을 수신하거나 저장하지 않습니다.

9. 위치 데이터

이용자가 허용한 경우, Victoi 모바일 앱은 다음과 같은 목적으로 이용자의 기기로부터 대략적인 위치 또는 정밀한 위치를 수집합니다.

• 이용자의 관할권에서 특정 서비스가 제공되는지 판단하는 것;
• 의심스러운 계정 활동, 물리적으로 불가능한 이동 패턴 및 계정 탈취 시도를 탐지하는 것;
• 주변 콘텐츠를 제시하는 것(예: 여행 검색);
• 제재 및 그 밖의 지역 제한을 준수하는 것.

이용자가 백그라운드 위치 권한을 허용한 경우, 당사는 진행 중인 활동과 연계된 보안 신호(예: 비접촉 결제 세션 또는 통화 중 상태)를 지원하기 위하여 앱을 사용하지 않는 동안에도 위치를 수집할 수 있습니다. 이용자는 언제든지 기기 설정에서 위치 권한을 변경할 수 있습니다.

10. 연락처 및 주소록

이용자가 허용한 경우, 앱은 이용자가 이미 Victoi를 이용 중인 지인을 빠르게 찾고, 송금을 위한 수취인을 등록하며, 채팅이나 통화를 시작할 수 있도록 기기의 연락처를 읽습니다. 당사는 다음의 목적으로 연락처를 처리합니다.

• 전화번호 및 이메일 주소를 기존 Victoi 계정과 대조하는 것;
• 송금, 메시지, 통화, 그룹 초대 또는 설문의 대상자를 선택할 수 있도록 하는 것;
• 이용자가 저장한 수취인 목록을 유지하는 것.

당사는 Victoi 이용자가 아닌 사람에게 그 동의 없이 마케팅 메시지를 발송하기 위하여 이용자의 연락처를 이용하지 않습니다. 이용자는 기기 설정에서 연락처 권한을 철회할 수 있으며, 그 경우 연락처 기반 찾기 기능은 작동하지 않습니다.

11. 메시지, 통화 및 이용자 콘텐츠

본 서비스에는 메시지, 음성 및 영상 통화(1:1 및 그룹), 방송 목록, 파일 공유, 설문, 모금 게시물 및 Jangi 그룹 활동이 포함됩니다. 당사는 이러한 커뮤니케이션을 전달하고, 이용자가 열람할 수 있도록 보관하며, 미디어 재생과 통화 연결을 지원하고(당사의 통화 제공업체인 LiveKit을 통한 경우 포함), 당사의 정책을 집행하고, 적법한 요청에 응하며, 안정성을 개선하기 위하여 그 내용과 메타데이터를 처리합니다.

당사는 이용자의 사적인 메시지, 통화 또는 파일의 내용을 광고 목적으로 이용하지 않습니다. 특정 영역에 대하여 종단간 암호화를 제공하는 경우, 당사는 해당 서비스 내에서 이를 안내합니다.

12. 정보의 제공

당사는 다음의 상대방에게 개인정보를 제공합니다.

• 다른 이용자 — 이용자가 송금, 메시지, 통화, 이벤트 티켓, Jangi 납입금 또는 그 밖의 상호작용을 주고받는 경우, 해당 상대방은 그 상호작용을 완료하는 데 필요한 정보(예: 이용자의 이름, 아이디, 거래 내역, 메시지 내용)를 수신합니다.
• 서비스 제공업체 및 수탁처리자 — 호스팅, 신원 확인, KYC, 제재 스크리닝, 부정거래 방지, 카드 발급 및 처리, 결제 처리, 은행 및 자금 관리, 토큰화 자산 및 예측 시장의 가격 산정과 결제, 시세 데이터, 여행 상품 공급, 메시지, 통화, 푸시 알림, 분석, 충돌 리포팅, 고객 지원, 이메일·SMS 발송을 위하여 당사를 대신하여 정보를 처리하는 업체입니다(제14조 참조).
• 은행, 결제 및 매매 파트너 — 이용자가 요청한 거래나 서비스를 완료하는 데 필요한 범위에서 카드 발급사, 처리업체, 매입사, ACH 및 SWIFT 거래상대방, 모바일 머니 사업자, 유동성·결제 거래상대방, 거래소, 보관기관 및 여행 상품 공급업체를 포함합니다.
• 전문 자문가 — 비밀유지 의무를 부담하는 감사인, 변호사, 회계사, 컨설턴트 및 보험자입니다.
• 정부, 규제 및 수사 당국 — 적용 법령, 법원의 명령 또는 유효한 법적 절차를 준수하기 위하여 필요한 경우, 또는 당사의 권리, 이용자의 권리나 공공의 안전을 보호하기 위하여 필요한 경우입니다.
• 인수인, 자금 제공자 및 승계인 — 자금 조달, 합병, 인수, 조직 개편, 자산 매각, 파산 또는 이와 유사한 거래나 절차와 관련하여 비밀유지 의무를 조건으로 제공합니다.
• 이용자의 지시 또는 동의가 있는 경우 — 이용자가 정보를 공유하거나 게시하도록 지시하는 경우 그 밖의 모든 상대방에게 제공합니다.

13. Viki 및 AI 기능(데이터)

본 서비스에는 대화형 채팅, 실시간 음성 세션, 이미지 및 문서 이해, 콘텐츠 생성(예: 질문에 대한 답변, 정보 요약, 메시지 초안 작성) 등 플랫폼 전반에 걸쳐 AI 기반 기능을 제공하는 당사의 AI 어시스턴트 Viki가 포함됩니다. 본 조는 이용자가 Viki를 이용할 때 처리되는 개인정보, 그 처리 주체 및 이용자에게 주어지는 선택권을 설명합니다.

이용자가 Viki를 이용하는 경우 다음의 정보가 처리를 위하여 전송됩니다.

• 이용자가 Viki에 제출하는 프롬프트 및 메시지;
• Viki 실시간 음성 세션 중 전송되는 음성;
• 음성 세션 중 이용자가 카메라를 활성화한 경우의 카메라 화면;
• Viki가 분석하도록 이용자가 첨부하는 문서 및 사진;
• 이용자의 프로필 지역 설정 및 이용자가 묻는 계정 관련 질문에 답변하는 데 필요한 계정 데이터 등 제한적인 계정 맥락 정보.

이러한 정보는 당사의 수탁처리자로서 행위하는 제3자 AI 서비스 제공업체, 현재로서는 Google LLC(Gemini API를 통함)가 처리합니다. Google은 당사의 문서화된 지시에 따라, 그리고 Gemini API 데이터 처리 조건에 따라 이 정보를 처리하며, 해당 조건은 Google로 하여금 본 방침에 기재된 수준 이상의 보호조치로 이용자의 개인정보를 보호하고 이를 당사에 서비스를 제공하는 목적으로만 이용하도록 요구합니다.

당사는 수시로 AI 서비스 제공업체를 추가·변경하거나 제외할 수 있습니다. 당사는 중대한 변경이 있는 경우 이를 반영하여 본 방침을 개정하며, 적용 법령상 요구되는 경우 이용자에게 다시 동의를 요청합니다.

앱은 이용자의 데이터가 AI 제공업체에 최초로 공유되기 전에 이용자의 명시적 허락을 요청합니다. 이용자는 언제든지 설정에서 그 동의를 철회할 수 있으며, 이 경우 Viki 기능이 비활성화됩니다. 동의의 철회는 동의가 유효하였던 기간 중에 이루어진 처리에는 영향을 미치지 않습니다.

AI 대화 내용은 제16조(정보의 보유)에 기재된 바에 따라 보관됩니다. 당사와 AI 제공업체 간의 계약은 이용자의 개인정보 이용을 당사에 서비스를 제공하는 목적으로 제한하며, 당사는 이용자의 동의 없이 AI 제공업체가 이용자의 개인정보를 자사의 파운데이션 모델 학습에 이용하도록 허용하지 않습니다.

14. 서비스 제공업체(예시 목록)

다음 유형의 서비스 제공업체가 당사를 대신하여 개인정보를 처리합니다. 본 목록은 예시이며 변경될 수 있습니다. 당사는 내부 수탁처리업체 목록을 관리하며, 기업 고객이나 규제 대상 거래상대방의 요청이 있는 경우 이를 제공합니다.

15. 국제적 데이터 이전

Victoi의 본사는 미국에 소재하며, 당사가 처리하는 개인정보는 미국 및 당사나 당사의 서비스 제공업체가 사업을 영위하는 그 밖의 국가로 이전되어 그곳에서 저장되고 처리될 수 있습니다. 그러한 국가의 개인정보보호 법률은 이용자가 소재한 국가의 법률과 다를 수 있습니다.

당사가 EEA, 영국 또는 스위스에서 적정성 결정을 받지 않은 국가로 개인정보를 이전하는 경우, 당사는 유럽연합 집행위원회의 표준계약조항(및 해당되는 경우 영국 국제데이터이전부속서), 필요한 경우의 보완 조치, 그리고 적법한 경우 이용자의 명시적 동의나 이용자와 당사 간 계약의 이행을 위한 이전의 필요성을 포함한 적절한 보호조치에 의거합니다. 이용자는 당사에 연락하여 당사가 마련한 보호조치의 사본을 요청할 수 있습니다.

16. 정보의 보유

당사는 본 서비스를 제공하는 데 필요한 기간 및 정당한 사업상·법적 목적을 위하여 필요한 기간 동안 개인정보를 보유합니다. 구체적인 보유 기간은 정보의 유형과 적용되는 법적 의무에 따라 달라집니다. 일반적으로 당사는 계정, KYC 및 거래 기록을 이용자의 계정이 해지되거나 삭제된 후 최대 10년간 보유하며, 법령, 규제 당국 또는 법원이 요구하는 경우에 한하여 그보다 오래 보유합니다.

• 계정, 프로필 및 연락처 데이터 — 이용자의 계정이 유지되는 기간, 그리고 그 이후 법적·회계·감사·분쟁 해결·보안 목적을 위한 합리적인 기간 동안 보유합니다.
• KYC, 신원 확인 및 AML 기록 — 적용되는 자금세탁방지 및 테러자금조달방지 기록 보관 요건에 따라 고객 관계가 종료되거나 일회성 거래가 완료된 때로부터 최대 10년간 보유합니다(현지 법령이 요구하거나 규제 당국 또는 법원이 명령한 경우에는 그보다 오래 보유합니다).
• 거래 기록 — 결제, 송금, 카드 이용 내역, 토큰화 자산 주문, 예측 시장 포지션, 여행 예약, Jangi 납입금, 모금 기부, 이벤트 티켓 및 관련 기록은 거래일로부터 최대 10년간 보유하며, 금융 기록 보관, 조세 및 소비자 보호 법령이 요구하는 경우에는 그보다 오래 보유합니다.
• 커뮤니케이션 — 이용자가 본 서비스를 통하여 발송한 메시지, 통화 및 콘텐츠는 이용자(또는 해당되는 경우 그 상대방)가 이를 삭제할 때까지 또는 이용자의 계정이 해지될 때까지 보유하며, 소송 보전 및 수사기관 요청에 따른 의무가 적용됩니다.
• 서버 및 보안 로그, 부정거래 신호, 기기 원격 측정 데이터 — 일반적으로 최대 24개월간 보유하며, 보안이나 법적 조사를 위하여 필요한 경우에는 그보다 오래 보유합니다.
• 마케팅 수신 설정 및 수신 거부 기록 — 이용자의 선택을 준수할 수 있도록 기간의 제한 없이 보유합니다.

개인정보를 처리할 정당한 필요가 더 이상 존재하지 않는 경우, 당사는 이를 삭제하거나 익명 처리하며, 삭제가 불가능한 경우(예: 정보가 백업에 저장되어 있는 경우)에는 삭제가 가능해질 때까지 이를 안전하게 보관하고 일체의 추가 처리로부터 분리합니다.

17. 보안

당사는 개인정보를 무단 접근, 유출, 변경 및 파괴로부터 보호하기 위하여 설계된 기술적·관리적·물리적 보호조치를 유지합니다. 여기에는 전송 중 및 저장 중 암호화, 접근 통제 및 최소 권한 원칙, 안전한 소프트웨어 개발 관행, 이용자 기기의 보안 영역(secure enclave)이나 키스토어를 이용한 인증정보의 안전한 저장, 하드웨어 기반 키 관리, 네트워크 분리, 취약점 관리, 로깅 및 모니터링, 임직원 교육, 침해사고 대응 계획이 포함됩니다. 다만 완전한 보안 체계는 존재하지 않으므로 당사가 절대적인 안전을 보장할 수는 없습니다. 이용자는 자신의 계정 인증정보와 기기를 안전하게 관리할 책임이 있습니다.

18. 이용자의 개인정보 권리

이용자는 거주 지역에 따라 당사의 개인정보 처리에 대하여 열람, 정정, 삭제, 이동 또는 제한을 요구할 권리, 일정한 정보 제공을 거부할 권리, 감독기관에 불만을 제기할 권리를 가질 수 있습니다. 아래의 조항들은 미국 각 주 거주자와 EEA·영국 거주자에게 개별적으로 적용되는 권리를 설명합니다. 요청을 제출하시려면 Victoi 계정에 등록된 이메일 주소에서 privacy@victoi.com으로 이메일을 보내시거나, 제공되는 경우 앱 내 개인정보 설정을 이용하시기 바랍니다. 당사는 요청을 처리하기 전에 이미 보유하고 있는 기록상의 정보를 이용하여 이용자의 신원을 확인합니다.

당사는 이용자가 개인정보 권리를 행사하였다는 이유로 이용자를 차별하거나 이용자에게 불이익을 주지 않습니다. 이용자는 신원 확인을 조건으로 정당하게 권한을 부여받은 대리인을 통하여 요청을 제출할 수 있습니다.

19. 미국 각 주 거주자를 위한 고지

19.1 캘리포니아주(CCPA / CPRA)

이용자가 캘리포니아주 거주자인 경우, 신원 확인 및 적용되는 예외를 조건으로 다음의 권리를 가집니다.

• 당사가 이용자에 관하여 수집한 개인정보의 유형과 구체적 항목, 수집 출처의 유형, 수집 목적 및 당사가 이를 제공한 제3자의 유형을 알 권리;
• 당사가 이용자로부터 수집한 개인정보의 삭제를 요구할 권리. 다만 거래의 완료, 법적 의무의 준수, 부정거래의 탐지 및 당사 보안의 보호를 위한 예외 등이 적용됩니다;
• 부정확한 개인정보의 정정을 요구할 권리;
• 개인정보의 판매 또는 공유를 거부할 권리. 당사는 금전적 대가를 받고 개인정보를 판매하지 않습니다. 당사는 CPRA에서 정의하는 의미(교차 맥락 행태 광고)에서 광고 및 분석 파트너에게 개인정보를 "공유"할 수 있으며, 이용자는 쿠키 설정을 조정하거나(당사 쿠키 정책 참조) 당사가 존중하는 글로벌 프라이버시 컨트롤 신호를 전송함으로써 이를 거부할 수 있습니다;
• 민감 개인정보의 이용 제한을 요구할 권리. 다만 본 서비스의 제공, 법령의 준수, 부정거래나 보안 사고의 방지를 위하여 그 이용이 필요한 경우 또는 CPRA가 달리 허용하는 경우는 제외됩니다;
• 권리를 행사하였다는 이유로 차별받지 않을 권리;
• 제23조에 기재된 제한적인 경우에 자동화된 의사결정을 거부할 권리.

직전 12개월 동안 수집·판매·공유되었거나 사업 목적으로 제공된 개인정보의 유형은 제3조 및 제12조에 요약되어 있습니다. 당사는 만 16세 미만 캘리포니아주 거주자의 개인정보를 알면서 판매하거나 공유하지 않습니다.

19.2 그 밖의 미국 주

버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나, 아이오와, 테네시, 인디애나, 플로리다, 델라웨어, 뉴햄프셔, 뉴저지, 미네소타, 메릴랜드, 로드아일랜드, 켄터키 및 포괄적 개인정보보호법을 시행하는 그 밖의 주 거주자는 이에 상응하는 권리를 가지며, 여기에는 열람, 정정, 삭제, 이동 가능한 사본의 취득, 그리고 맞춤형 광고, 개인정보의 판매 및 일정한 유형의 프로파일링을 거부할 권리가 포함될 수 있습니다. 이러한 권리를 행사하시려면 privacy@victoi.com으로 연락해 주시기 바랍니다.

19.3 이의 신청

당사가 이용자의 요청을 거절하는 경우, 이용자는 당사의 거절 통지에 회신하거나 제목란에 "Privacy Appeal"이라고 기재하여 privacy@victoi.com으로 연락함으로써 이의를 제기할 수 있습니다. 이의 신청이 거절된 경우 이용자는 해당 주의 법무장관에게 연락할 수 있습니다.

20. EEA 및 영국에서의 권리(GDPR)

이용자가 EEA 또는 영국에 있는 경우, GDPR / UK GDPR에 따라 다음의 권리를 가집니다.

• 개인정보에 대한 열람 및 그 사본을 받을 권리;
• 부정확하거나 불완전한 정보의 정정을 요구할 권리;
• 법령상 예외를 조건으로 하는 삭제권("잊힐 권리");
• 일정한 경우 처리의 제한을 요구할 권리;
• 이용자가 당사에 제공하였고 당사가 자동화된 수단으로 처리하는 정보에 대한 이동권;
• 프로파일링을 포함하여 정당한 이익에 근거한 처리에 반대할 권리;
• 언제든지 직접 마케팅(직접 마케팅을 위한 프로파일링 포함)에 반대할 권리;
• 법령이 허용하는 경우를 제외하고, 법적 효력 또는 이에 준하는 중대한 영향을 발생시키는 전적으로 자동화된 처리에 기초한 결정의 적용을 받지 않을 권리(제23조 참조);
• 당사가 동의에 근거하여 처리하는 경우 언제든지 동의를 철회할 권리;
• 영국 정보위원회(Information Commissioner's Office), 아일랜드 데이터보호위원회(Data Protection Commission) 또는 이용자의 상거소, 근무지나 침해 발생지의 그 밖의 EEA 감독기관을 포함한 현지 개인정보보호 감독기관에 불만을 제기할 권리.

21. 아동

본 서비스는 아동을 대상으로 하지 않으며, 당사는 만 18세 미만(또는 이용자의 관할권에서 요구되는 그보다 높은 최저 연령 미만)인 사람으로부터 알면서 개인정보를 수집하지 않습니다. 요구되는 경우 확인된 부모나 후견인의 동의 없이 아동으로부터 개인정보를 수집하였음을 당사가 알게 된 경우, 당사는 이를 삭제합니다. 아동이 당사에 개인정보를 제공하였다고 생각되시면 privacy@victoi.com으로 연락해 주시기 바랍니다.

22. 마케팅 및 수신 설정

법령이 허용하는 범위에서 당사는 Victoi의 상품, 프로모션 및 공지에 관한 마케팅 정보를 이메일, 푸시 알림 또는 SMS로 발송할 수 있습니다. 이용자는 다음의 방법으로 언제든지 수신을 거부할 수 있습니다.

• 마케팅 이메일에 포함된 수신 거부 링크를 이용하는 방법;
• 마케팅 SMS에 STOP이라고 회신하는 방법;
• 앱의 설정 › 알림에서 마케팅 알림을 끄는 방법;
• privacy@victoi.com으로 연락하는 방법.

당사는 본 서비스를 제공하는 데 필요한 거래 및 운영 관련 통지(예: 보안 알림, 거래 확인, 명세서, KYC 요청, 정책 개정)는 계속 발송하며, 이러한 통지는 수신을 거부할 수 없습니다.

23. 자동화된 의사결정 및 프로파일링

당사는 신원 확인, 제재 스크리닝, 거래 모니터링, 부정거래 및 위험 평가, 적격성 판단과 관련하여 프로파일링을 포함한 자동화된 처리를 이용합니다. 경우에 따라 그러한 처리는 이용자에게 법적 효력 또는 이에 준하는 중대한 영향을 미칠 수 있습니다(예: 계정 개설의 거절, 거래의 차단, 계정의 정지 또는 기능의 제한).

법령상 요구되는 경우 당사는 자동화된 결정, 그에 적용된 논리, 그 의미와 예상되는 결과를 이용자에게 알리며, 이용자는 privacy@victoi.com으로 연락하여 사람에 의한 재검토를 요청하고 자신의 의견을 제시하며 해당 결정에 이의를 제기할 수 있습니다.

24. 쿠키 및 유사 기술

당사 웹사이트와 일부 서비스는 쿠키, 소프트웨어 개발 키트, 픽셀, 모바일 식별자 및 유사 기술을 사용합니다. 당사가 사용하는 쿠키의 유형, 그 목적 및 설정 관리 방법에 관한 자세한 정보는 당사 쿠키 정책에 기재되어 있습니다.

25. 제3자 링크 및 연동

본 서비스에는 제3자 웹사이트, 앱 또는 서비스로 연결되는 링크가 포함될 수 있고 제3자 콘텐츠가 삽입될 수 있습니다. 당사는 그러한 제3자의 개인정보 처리 관행에 대하여 책임을 지지 않으며, 이용자의 그 이용에는 해당 제3자의 약관과 개인정보처리방침이 적용됩니다. 자기수탁형 지갑, 퍼블릭 블록체인 네트워크 및 온체인 탐색기는 제3자에 의하여 운영되거나 운영 주체가 존재하지 않으며 설계상 공개되어 있으므로, 이용자가 일단 거래를 전파하거나 주소를 공유하면 그와 관련된 정보는 영구적으로 남고 누구에게나 열람될 수 있습니다.

26. 본 방침의 변경

당사는 본 방침을 수시로 개정할 수 있습니다. 중대한 변경을 하는 경우 당사는 법령상 요구되는 범위에서 그 변경이 효력을 발생하기 전에 본 서비스를 통하여 또는 그 밖의 방법으로 이용자에게 통지합니다. 상단의 "최종 업데이트" 일자는 본 방침이 마지막으로 개정된 시점을 나타냅니다. 효력 발생일 이후에도 본 서비스를 계속 이용하는 것은 개정된 본 방침에 동의하는 것으로 간주됩니다.

27. 문의처

문의 사항이 있거나 개인정보 권리를 행사하시려면 privacy@victoi.com으로 연락해 주시기 바랍니다. 그 밖의 법적 통지는 legal@victoi.com으로 연락해 주시기 바랍니다.