개인정보 처리방침

개인정보 보호에 대한 약속

JEONJA TECHNOLOGY는 개인정보 보호를 핵심 가치이자 신뢰의 기반으로 봅니다. 당사는 프라이버시-바이-디자인과 데이터 최소화를 적용하여 개인정보를 책임감 있고 투명하며 안전하게 처리합니다.

당사의 운영은 위험을 줄이고, 무단 접근 또는 오남용을 방지하며, 개인정보가 정당하고 명확히 정의된 목적에 한해 처리되도록 설계되어 있습니다.

개인정보 처리 책임자(컨트롤러)

법적 및 규제 준수 접근

당사의 주요 운영 관할 지역은 볼리비아입니다. 당사는 개인정보 보호 및 관련 법령 등 적용 가능한 현지 규정을 준수합니다.

또한 당사는 국제적으로 인정되는 개인정보 보호 원칙(예: GDPR에 반영된 원칙)을 참고 프레임워크 및 모범 사례 가이드로 활용하되, 법적으로 적용되지 않는 경우 공식적인 규제 적용을 의미하거나 암시하지 않습니다.

• 적법성·공정성·투명성
• 목적 제한 및 데이터 최소화
• 무결성·기밀성·책임성

적용 범위

본 개인정보 처리방침은 다음 채널 및 활동을 통해 처리되는 개인정보에 적용됩니다:

데이터 최소화 원칙

당사는 본 개인정보 처리방침에 명시된 목적을 달성하는 데 필요한 범위 내에서만 개인정보를 수집합니다. 과도하거나 관련성이 낮거나 불균형한 정보의 수집·처리를 요구하지 않습니다.

이 접근은 데이터 최소화 및 목적 제한을 포함한 국제적으로 인정되는 개인정보 보호 원칙과 부합하며, 현지 법령에서 요구하는 범위를 초과하는 의무를 부과하지 않습니다.

개인정보 범주

기술 및 이용 메타데이터

귀하가 직접 제공한 정보 외에도, 시스템의 보안·무결성·정상 운영을 보장하기 위해 제한적인 기술 데이터가 자동으로 처리될 수 있습니다.

• IP 주소(기술적으로 가능한 경우 익명화 또는 해시 형태로 저장)
• 브라우저 및 기기 정보
• 제출 일시(타임스탬프)

해당 메타데이터는 프로파일링 또는 자동화된 의사결정에 사용되지 않으며, 운영·보안·감사 목적에 한해 처리됩니다.

목적 제한 및 적법한 이용

JEONJA TECHNOLOGY가 수집한 개인정보는 명시적이고 정당하며 명확히 정의된 목적을 위해서만 처리됩니다. 당사는 수집 당시의 목적과 상충되거나 과도하거나 오해를 유발하는 방식으로 개인정보를 처리하지 않습니다.

이는 책임 있는 데이터 처리를 보장하고, 무단 2차 이용, 프로파일링 또는 개인정보의 부당한 활용을 방지합니다.

정당한 처리 목적

명시적 제외 사항

개인정보는 자동화된 의사결정, 행동 기반 프로파일링, 대량 마케팅 또는 사용자 직접 요청과 무관한 광고 활동에 사용되지 않습니다.

당사는 어떠한 경우에도 개인정보를 판매, 임대 또는 거래하지 않습니다.

일반적 법적 접근

JEONJA TECHNOLOGY는 명확하고 정당하며 비례적인 법적 근거에 기반하여 개인정보를 처리합니다. 이러한 근거는 자동 적용을 의미하지 않으면서도 GDPR 등 규정에서 흔히 확인되는 원칙을 포함한 국제적 개인정보 보호 기준과 일관되게 적용됩니다.

각 처리 활동은 적절한 법적 근거에 의해 뒷받침되는지, 그리고 수집 목적과 정합성이 있는지 평가됩니다.

적용 가능한 법적 근거

보안 거버넌스 접근

JEONJA TECHNOLOGY는 위험 기반 접근을 통해 데이터 보안을 운영합니다. 보호조치는 처리되는 데이터의 성격, 잠재적 영향, 운영 환경을 고려하여 선택·적용됩니다.

보안 통제는 정기적으로 검토되며, 신규 위험 및 운영 변화에 따라 필요한 경우 조정됩니다.

기술적 보안 조치

• 산업 표준 암호화 기준을 적용하여 전송 중 데이터 및 필요한 경우 저장 데이터(At Rest)를 암호화합니다.
• 인증·인가 메커니즘을 포함한 논리적 접근 통제를 통해 권한이 있는 인원만 접근하도록 제한합니다.
• 이상 징후 탐지 및 사고 조사 지원을 위한 시스템 활동 로깅 및 모니터링을 수행합니다.
• 시스템 및 서비스에 대해 안전한 구성, 정기 업데이트, 취약점 완화 조치를 적용합니다.

조직적·절차적 조치

• 개인정보를 처리하는 인력의 역할과 책임을 명확히 정의합니다.
• 정보 접근, 처리 및 기밀성에 관한 내부 정책과 지침을 운영합니다.
• 개인정보 보호 및 안전한 정보 처리를 위한 인식 제고 및 교육 활동을 수행합니다.
• 잠재적 보안 사건을 관리·완화하기 위한 사고 대응 절차를 마련합니다.

보관 원칙

당사는 필요성, 목적, 적용 가능한 의무에 따라 기간을 정해 보관합니다. 보관은 무기한이 아니며, 노출을 줄이고 거버넌스를 강화하기 위해 지속적으로 검토됩니다.

일반적인 보관 사례

보관 기간은 데이터 범주와 운영 필요에 따라 달라질 수 있습니다. 일반적인 사례는 다음과 같습니다:

현지 법령 또는 공식 계약에서 특정 보관 요건을 규정하는 경우, 법이 허용하는 범위 내에서 해당 요건이 우선 적용됩니다.

개인정보를 공유합니까?

JEONJA TECHNOLOGY는 개인정보를 판매, 임대 또는 상업적으로 거래하지 않습니다. 데이터는 서비스 운영, 보안 확보 또는 정당한 사용자 요청 대응에 엄격히 필요한 경우에만 신뢰할 수 있는 서비스 제공업체와 제한적으로 공유될 수 있습니다.

모든 데이터 공유는 목적 제한, 비례 원칙 및 내부 거버넌스, 접근 통제, 합리적 보호 조치의 적용을 받습니다.

기술 및 인프라 제공업체

JEONJA TECHNOLOGY는 국제 클라우드 서비스와 볼리비아에 위치한 자체 관리 서버를 결합한 하이브리드 인프라 모델을 운영하여 가용성, 성능 및 데이터 거버넌스의 균형을 유지합니다.

일반 원칙

JEONJA TECHNOLOGY는 개인정보와 관련된 사용자 권리를 인정하고 존중합니다. 이러한 권리는 신원 확인, 기술적 실현 가능성 및 해당되는 경우 법적·계약적 제한에 따라 투명하고 합리적인 방식으로 적용됩니다.

이러한 권리의 인정은 GDPR 등 규정에 반영된 원칙을 포함하여 국제적으로 인정된 개인정보 보호 원칙을 따르며, 외국 법률 체계의 자동 적용을 의미하지는 않습니다.

인정되는 사용자 권리

쿠키 사용

쿠키는 웹사이트 방문 시 기기에 저장되는 작은 텍스트 파일입니다. JEONJA TECHNOLOGY는 쿠키를 기능적 목적, 환경 설정 및 동의 관리 목적으로만 사용합니다.

불필요한 개인정보를 수집하거나 명시적 동의 없이 관련 없는 웹사이트에서 사용자를 추적하는 데 쿠키를 사용하지 않습니다.

사용되는 쿠키 유형

미성년자 대상 아님

당사의 서비스, 웹사이트 및 디지털 플랫폼은 18세 미만 개인을 대상으로 하지 않습니다. 아동의 사용을 위해 서비스를 고의로 설계, 마케팅 또는 제공하지 않습니다.

의도적 데이터 수집 없음

JEONJA TECHNOLOGY는 미성년자의 개인정보를 고의로 수집, 처리 또는 저장하지 않습니다. 적절한 승인 없이 아동의 개인정보가 제공된 사실을 인지하면, 해당 정보를 시스템에서 제거하기 위한 합리적인 조치를 취합니다.

부모의 책임

부모 및 법적 보호자는 자녀의 온라인 활동을 모니터링하고 안내하며, 미성년자가 당사 플랫폼을 통해 개인정보를 제공하지 않도록 해야 합니다.

국제 인프라 사용

JEONJA TECHNOLOGY는 클라우드 기반 플랫폼 및 분산 시스템을 포함하여 국제적 존재를 갖춘 신뢰할 수 있는 서비스 제공업체가 운영하는 기술 인프라를 통해 개인정보를 처리할 수 있습니다.

합리적 보호 조치

데이터가 사용자의 국가 외부에서 처리되는 경우, 국제적으로 인정된 개인정보 보호 원칙에 부합하여 기밀성, 무결성 및 가용성을 보호하도록 설계된 합리적인 기술적·조직적 조치를 적용합니다.

중립적이고 비례적인 접근

제한 없거나 불필요한 국경 간 데이터 이전에 의존하지 않습니다. 국제 처리는 운영상 필요한 범위로 제한되며, 비례적이고 위험을 인식하는 방식으로 수행됩니다.

정책 업데이트 권한

JEONJA TECHNOLOGY는 법적 요건, 비즈니스 관행 또는 기술 발전의 변화를 반영하기 위해 본 개인정보 처리방침을 언제든지 업데이트, 수정 또는 개정할 권리를 보유합니다.

변경 사항 고지

중요한 변경이 이루어지면 본 개인정보 처리방침의 개정일을 업데이트하고, 적절한 경우 웹사이트 또는 서비스를 통해 추가 고지를 제공합니다.

책임 주체

본 개인정보 처리방침에 따른 개인정보 처리 책임 주체는 다음과 같습니다:

응답 약속

적용 법률 및 국제적으로 인정된 개인정보 보호 원칙에 따라 개인정보 관련 커뮤니케이션을 적시에 합리적으로 검토하고 응답할 것을 약속합니다.

업데이트된 개인정보 처리방침의 시행일 이후 서비스를 계속 사용하는 것은 현지 법률에 따라 적용되는 경우, 개정된 약관에 대한 인정으로 간주됩니다.