MASQuant 개인정보처리방침/GDPR

1. 서문

본 개인정보처리방침(이하 「본 방침」)은 順星智能科技股份有限公司(Mas Intelligent Technology Ltd.)(이하 「당사」)가 제정하였으며, 당사가 제공하는 거래 플랫폼, API, 소프트웨어 도구, 웹사이트, 애플리케이션 및 관련 서비스(이하 통칭 「본 서비스」)를 이용하는 모든 개인, 법인 또는 기타 단체(이하 「이용자」)에게 적용됩니다.

당사는 이용자의 개인정보와 프라이버시 보호를 중요하게 생각하며, 중화민국(대만)의 관련 법령에 따라 개인정보를 수집, 처리, 이용 및 보호합니다. 당사가 유럽경제지역(EEA), 영국(UK) 또는 기타 특정 법역(미국)의 이용자에게 별도로 서비스를 제공하는 경우, 해당 법역에 적용되는 범위 내에서는 본 방침의 보충 조항에 따릅니다.

당사는 이용자가 계정을 등록하거나, 개인정보를 제공하거나, 제3자 API를 연동하거나, 본 서비스를 이용하기 전에 본 방침을 충분히 읽어보실 것을 권장합니다. 이용자가 가입을 완료하거나, 동의에 체크하거나, 개인정보를 제공하거나, 본 서비스를 계속 이용하는 경우 본 방침을 읽고 이해한 것으로 간주됩니다. 다만 당사의 개인정보 수집, 처리 및 이용은 관련 법령이 허용하는 적법한 근거의 범위 내에서만 이루어집니다.

2. 당사가 수집하는 개인정보의 유형

당사가 수집, 처리 및 이용할 수 있는 개인정보 및 관련 정보에는 다음이 포함되나 이에 한정되지 않습니다:

2.1 이용자가 직접 제공하는 정보
(1) 계정 식별 정보: 이름, 이메일, 전화번호, 회사명, 사업자등록번호, 로그인 계정.
(2) 본인 확인 정보: 2단계 인증 정보, 인증코드, 연락처 및 기타 필요한 인증 정보.
(3) 결제 및 정산 정보: 결제 수단 정보, 결제 상태, 거래 번호, 세금계산서(인보이스) 정보, 은행 계좌 마지막 네 자리 또는 기타 필요한 정산 식별 정보.
(4) 고객 지원 및 커뮤니케이션 정보: 이용자와 당사 간에 주고받은 이메일, 고객지원 메시지, 문의 내용, 답변 기록.
(5) 이용자가 업로드하거나 작성한 콘텐츠: 전략 파라미터, 환경 설정, 알림 설정, 리포트 요청, 이용 피드백 및 기타 이용자가 직접 제공한 정보.
2.2 당사가 자동으로 수집하는 정보
(1) 기기 및 연결 정보: IP 주소, 로그인 시간, 브라우저 종류, 운영체제, 기기 식별 정보, 언어 및 시간대.
(2) 플랫폼 이용 기록: 접속 기록, 기능 클릭, 로그인 및 로그아웃 기록, 이상 이벤트 기록, 시스템 조작 로그.
(3) API 및 시스템 조작 정보: API 키 사용 기록, 요청 횟수, 오류 기록, 신호 전송 기록, 자동화 실행 보조 기록.
(4) 쿠키 및 유사 기술 정보: 쿠키, 세션, 분석 도구 식별 코드 및 관련 이용 기록.
2.3 제3자로부터 제공받는 정보
당사는 필요한 범위 내에서 다음 제3자로부터 이용자와 관련된 정보를 취득할 수 있습니다:
(1) 협력 결제 처리업체, 지급결제 서비스업체 또는 금융기관.
(2) 클라우드 서비스, 정보보안 서비스, 인증 서비스 또는 분석 도구 제공업체.
(3) 이용자가 인가하여 연동한 제3자 API, 브로커, 거래 플랫폼 또는 데이터 소스.
(4) 기타 법령에 따라 정보를 제공할 수 있는 제3자.

본인으로부터 직접 제공받지 않은 개인정보인 경우, 당사는 관련 법령에 따라 처리·이용 전 또는 최초 이용 시 개인정보의 출처 및 법령상 고지해야 할 사항을 고지합니다.

3. 개인정보 수집, 처리 및 이용의 목적

당사는 다음과 같은 주요 목적으로 개인정보를 수집, 처리 및 이용합니다:
(1) 계정 생성 및 서비스 제공: 이용자 계정을 생성, 인증, 관리 및 유지하고, 웹사이트, API, 리포트, 전략 도구, 알림 및 고객 지원을 제공.
(2) 기술적 연동 및 실행 보조: 이용자가 직접 설정한 파라미터, 인가 범위 또는 조작 지시에 따라 API 연동, 신호 전달, 자동화 실행 보조, 시스템 알림, 오류 해결 및 기록 보관을 제공.
(3) 정산 및 결제 관리: 구독, 결제, 대사, 세금계산서, 환불 및 관련 회계 업무를 처리.
(4) 정보보안 및 리스크 관리: 본인 확인, 권한 관리, 이상 탐지, 사기 방지, 오남용 방지, 정보보안 보호 및 감사 기록 보관을 수행.
(5) 법령 준수 및 분쟁 처리: 주무관청, 사법기관 또는 법령상 권한 있는 기관의 요구에 협조하고, 민원, 분쟁 및 법적 절차를 처리.
(6) 서비스 최적화 및 분석: 이용 분석, 성능 최적화, 기능 개선, 디버깅, 제품 연구 및 통계를 수행.
(7) 마케팅 및 알림: 적절한 법적 근거를 확보하거나 이용자의 동의를 얻은 경우, 제품 업데이트, 이벤트 정보, 프로모션 콘텐츠 또는 기타 상업적 메시지를 발송. 이용자는 언제든지 이러한 메시지 수신을 거부할 수 있습니다.

본 방침에서 언급하는 API 연동, 자동화 실행 보조, 신호 전달 또는 관련 기록은 모두 당사가 실제로 제공하는 기술적 서비스의 범위에 한정되며, 이는 당사가 인가받은 금융기관이거나 법령상 허가가 필요한 일임매매(대리 운용) 서비스를 제공함을 의미하지 않습니다.

4. 개인정보 처리의 적법한 근거

당사는 개인정보의 수집, 처리 및 이용에 있어 관련 법령에 따라 다음 중 하나 이상의 적법한 근거에 의거합니다:
(1) 이용자와 계약 또는 이에 준하는 관계가 존재하며, 당사가 적절한 안전조치를 취한 경우.
(2) 이용자가 명확한 고지를 받은 후 동의를 표시한 경우.
(3) 법률에 명문으로 규정되어 있거나 당사가 법령상 이행해야 할 의무인 경우.
(4) 공익 증진, 위험 방지, 당사자 권익 보호 또는 기타 법령이 허용하는 경우.
(5) 기타 관련 법령에 부합하는 수집, 처리 또는 이용 근거.

5. 법령상 고지 사항

5.1 당사는 관련 법령에 따라 이용자로부터 개인정보를 수집할 때 다음을 고지합니다:
(1) 수집자 명칭: 順星智能科技股份有限公司(Mas Intelligent Technology Ltd.).
(2) 수집 목적: 본 방침 제3조에 나열된 각 목적.
(3) 개인정보 유형: 본 방침 제2조에 나열된 각 데이터 유형.
5.2 이용 기간
(1) 이용자 계정이 본 플랫폼에 존속하는 기간;
(2) 계약 이행, 고객 지원 처리, 분쟁 해결, 정산 업무 또는 법령 요구에 필요한 기간;
(3) 법정 보존 기간이 만료되기 전까지 삭제할 수 없는 경우, 해당 보존 기간에 따름;
위 기간이 경과한 후에는 상황에 따라 삭제, 이용 중지, 비식별화 또는 익명화 처리합니다.
5.3 이용 지역
당사의 주요 운영지 및 데이터 처리지는 중화민국(대만)이며, 해외 클라우드, 백업, 고객지원, 분석 또는 알림 서비스를 이용하는 경우, 당사는 계약 이행, 정보보안, 운영 또는 법령 준수에 필요한 범위 내에서 해외에서 데이터를 처리하거나 전송할 수 있습니다.
5.4 이용 대상
당사, 당사로부터 데이터 처리를 위탁받은 서비스 제공업체, 협력 결제 처리업체, 협력 API 또는 데이터 공급업체, 법령상 권한 있는 기관 및 기타 법령에 따라 데이터를 제공받을 수 있는 대상.
5.5 이용 방식
자동화 또는 비자동화 방식으로 수집, 기록, 입력, 보관, 편집, 정정, 검색, 분석, 전송, 연락, 삭제, 비식별화 또는 기타 수집 목적 및 법령에 부합하는 방식으로 이용.
5.6 이용자의 권리 및 행사 방법은 본 방침 제8조를 참고하시기 바랍니다.
5.7 정보를 제공하지 않을 경우의 영향
이용자가 가입, 본인 확인, 결제, 정보보안 보호 또는 서비스 제공에 필요한 정보를 제공하지 않는 경우, 당사는 계정 생성, 결제 처리, API 연동, 고객 지원 또는 일부 서비스 기능의 제공을 완료하지 못할 수 있습니다.

6. 개인정보의 공유, 공개, 위탁 및 국제 이전

6.1 원칙
당사는 이용자의 개인정보를 판매하지 않습니다. 본 방침에 별도로 규정된 경우, 이용자의 동의를 얻은 경우, 계약 이행에 필요한 경우, 또는 법률, 주무관청 또는 사법기관의 요구에 따른 경우를 제외하고, 당사는 개인정보를 임의로 제3자에게 제공하지 않습니다.
6.2 공유 또는 공개될 수 있는 대상
당사는 필요한 범위 내에서 다음 대상에게 개인정보를 제공하거나 공개할 수 있습니다:
(1) 결제 처리업체 또는 지급결제 서비스업체: 결제, 환불, 정산 및 거래 보안을 위해.
(2) 클라우드, 호스팅, CDN, 백업 또는 데이터베이스 서비스업체: 시스템 운영, 데이터 보관, 백업 및 정보보안을 위해.
(3) 정보보안, 인증, 모니터링 또는 분석 서비스업체: 사기 방지, 이상 탐지, 디버깅, 성능 분석 및 보안 유지를 위해.
(4) 협력 API, 브로커, 플랫폼 또는 데이터 소스 제공업체: 이용자가 인가한 연동, 기술적 전송 실행, 시장 데이터 취득 또는 관련 서비스 완료에 필요한 범위 내에서.
(5) 회계, 법률, 감사 또는 컨설팅 서비스 제공업체: 계약 이행, 법령 준수 또는 분쟁 처리에 필요한 범위 내에서.
(6) 정부기관, 감독기관, 사법기관 또는 기타 법령상 권한 있는 기관: 법령상 요구에 부합하는 경우.
(7) 기업 거래의 승계인: 당사가 합병, 인수, 조직 개편, 자산 양도 또는 이와 유사한 거래를 진행하고, 해당 거래 완료를 위해 데이터 이전이 필요한 경우.
6.3 위탁 처리 및 재위탁
당사가 제3자에게 개인정보 처리를 위탁하는 경우, 수탁 범위 내에서 계약 및 관련 법령에 따라 적절한 안전조치를 취하도록 요구하며, 위탁 목적을 초과하여 데이터를 이용하지 못하게 합니다. 필요한 경우, 당사는 수탁자가 재위탁을 하기 전에 당사의 동의를 받거나 동등한 보호 의무를 부과하도록 요구할 수 있습니다.
6.4 국외 이전 관리
당사가 개인정보를 국외로 이전해야 할 필요가 있는 경우, 계약 이행, 운영, 정보보안, 백업, 고객 지원, 분석 또는 법령 준수에 필요한 범위 내에서 이를 수행하며, 적절한 보호 조치를 취합니다. 이용자는 지역에 따라 개인정보 보호 요구 사항이 다를 수 있음을 이해하며, 당사는 관련 법령 및 합리적인 정보보안 기준에 따라 이를 관리합니다.

7. 개인정보의 보관, 보안 유지 및 사고 처리

7.1 보관 원칙
당사는 수집 목적 달성, 계약 이행, 고객 지원 또는 분쟁 처리 완료, 법령 준수, 또는 당사와 이용자의 정당한 권익 보호에 필요한 기간에 한하여 개인정보를 보관합니다. 보관 기간이 만료되거나 특정 목적이 소멸된 경우, 당사는 상황에 따라 삭제, 처리·이용 중지, 비식별화 또는 익명화 처리합니다.
7.2 보안 유지 조치
당사는 개인정보가 무단으로 접근, 변조, 훼손, 멸실 또는 유출되지 않도록 합리적이고 적절한 기술적·조직적 조치를 취하며, 다음을 포함하되 이에 한정되지 않습니다:
(1) 데이터 전송 암호화.
(2) 권한 등급 구분 및 최소 권한 부여.
(3) 계정 인증, 비밀번호 관리 및 다중 인증 조치.
(4) 시스템 및 데이터베이스 접근 통제.
(5) 로그 기록, 모니터링 및 이상 탐지.
(6) 매월 정기적인 취약점 패치, 정보보안 점검 및 백업 관리.
(7) 직원 교육 및 위탁업체 관리.
7.3 개인정보 사고 처리
당사가 보유한 개인정보에 도난, 무단 접근, 유출, 변조, 훼손, 멸실 또는 기타 이용자 권익을 침해할 수 있는 사고가 발생하였음을 인지한 경우, 당사는 관련 법령 및 사고의 성격에 따라 다음을 포함한 적절한 대응 조치를 취합니다:
(1) 즉시 사고 조사, 격리, 조치 및 리스크 통제를 실시.
(2) 영향 범위, 영향받은 데이터 유형 및 발생 가능한 리스크를 평가.
(3) 필요한 경우, 이메일, 사이트 내 알림, 문자메시지, 공지 또는 기타 적절한 방식으로 영향을 받은 이용자에게 통지.
(4) 법령상 요구에 따라 주무관청 또는 기타 권한 있는 기관에 신고.
(5) 사고 경위, 영향 범위, 대응 조치 및 후속 개선 결과를 기록하고 관련 기록을 보관.

8. 이용자의 권리 및 행사 방법

대만 관련 법령에 따라 이용자는 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다:
(1) 조회 또는 열람 요청.
(2) 사본 발급 요청.
(3) 보완 또는 정정 요청.
(4) 수집, 처리 또는 이용 중지 요청.
(5) 삭제 요청.

이용자는 본 방침에 명시된 연락처를 통해 신청할 수 있습니다. 당사는 제3자의 명의도용에 의한 권리 행사를 방지하기 위해, 신청 접수 시 신원을 확인할 수 있는 자료 제공을 요구할 수 있습니다.

당사는 신청을 접수한 후 관련 법령이 정한 기간 내에 승인 여부를 결정합니다. 필요한 경우 법령에 따라 기간을 연장하고 그 사유를 통지할 수 있습니다. 조회, 열람 및 사본 발급 신청에 대해서는 당사가 법령에 따라 필요한 실비를 청구할 수 있습니다.

이용자가 마케팅 메시지 수신을 중단하고자 하는 경우, 메시지에 기재된 수신 거부 방법을 이용하거나 당사에 연락하여 처리할 수 있습니다. 당사는 마케팅 수신 거부 의사를 접수한 후 법령에 따라 해당 개인정보의 마케팅 목적 이용을 중지합니다.

당사는 기술적으로 실현 가능하고 제3자의 권익을 침해하지 않는 범위 내에서 일부 데이터의 내보내기(다운로드) 서비스를 제공할 수 있으며, 그 형식, 범위 및 제한은 당시 당사의 공지 또는 개별 서비스 규정에 따릅니다.

9. 쿠키 및 유사 기술

당사는 다음과 같은 목적으로 쿠키, 세션, 픽셀 태그, SDK 또는 기타 유사 기술을 사용할 수 있습니다:
(1) 로그인 상태 및 계정 보안 유지.
(2) 환경 설정 저장.
(3) 서비스 이용 현황 분석 및 성능 개선.
(4) 알림, 기록 또는 측정 기능 제공.

당사가 사용하는 쿠키 또는 유사 기술은 필수 쿠키, 기능성 쿠키, 분석 쿠키 및 기타 법령상 설명이 필요한 유형으로 구분될 수 있습니다. 이용자는 브라우저, 기기 설정 또는 당사가 제공하는 관리 도구를 통해 환경 설정을 조정할 수 있으나, 일부 쿠키를 비활성화할 경우 본 서비스의 전부 또는 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

당사가 제3자 분석 또는 마케팅 도구를 사용하는 경우, 본 방침, 쿠키 설명 또는 관련 인터페이스에서 그 유형, 목적 및 설정 방법을 별도로 공개합니다.

자세한 내용은 당사의 「쿠키 정책」을 참고하시기 바랍니다.

10. 미성년자의 이용 제한

본 서비스는 원칙적으로 완전한 행위능력을 갖추었거나 법령상 유효하게 계약을 체결할 수 있는 자만 이용할 수 있습니다. 당사가 법정대리인의 동의 없이 미성년자가 개인정보를 제공한 사실을 인지한 경우, 당사는 해당 계정의 이용을 중지하고 관련 정보를 삭제하거나 처리를 제한할 수 있습니다. 다만 법률에 별도의 규정이 있거나 정당한 보관 사유가 있는 경우는 그러하지 아니합니다.

11. 제3자 웹사이트, 서비스 및 데이터 출처

본 서비스는 제3자 웹사이트, 브로커 플랫폼, 결제 페이지, 클라우드 서비스, 분석 도구 또는 기타 데이터 소스로 연결될 수 있습니다. 해당 제3자의 개인정보처리방침, 정보보안 및 데이터 처리 방식은 원칙적으로 각 제3자가 자체적으로 책임집니다. 이용자는 해당 서비스를 이용하기 전에 스스로 그 이용약관 및 개인정보처리방침을 읽고 평가해야 합니다.

제3자가 당사로부터 위탁받아 데이터를 처리하는 경우, 당사는 합리적인 범위 내에서 해당 제3자가 데이터 보호 의무를 준수하도록 요구합니다. 다만 이용자가 직접 선택하거나 제3자와 직접 법률관계를 형성한 경우, 해당 제3자의 개인정보 수집, 처리 또는 이용은 그 자체의 정책 및 관련 법령에 따라 이루어집니다.

12. 정책 변경 및 버전 보관

당사는 법령 변경, 주무관청의 요구, 서비스 내용 조정, 정보보안 필요 또는 운영상 필요에 따라 본 방침을 개정할 수 있습니다. 개정된 버전은 당사의 공식 웹사이트 또는 서비스 인터페이스에 공지되며, 버전 번호, 시행일 및 최종 수정일이 업데이트됩니다.

개정 내용이 이용자의 권익에 중대한 영향을 미치거나, 수집 목적 추가, 제3자 공유 유형, 국제 이전 방식, 마케팅 용도 또는 기타 중요 사항과 관련된 경우, 당사는 합리적인 기간 전에 이메일, 사이트 내 알림, 공지 또는 기타 적절한 방식으로 이용자에게 통지합니다. 필요한 경우 별도로 이용자의 동의를 얻습니다.

당사는 이전 버전을 이용자가 열람할 수 있도록 보관합니다.

13. 연락처

본 방침, 개인정보 처리 방식, 권리 행사, 마케팅 수신 거부, 사고 통지 또는 민원 사항에 대해 궁금한 점이 있으시면 다음 방법으로 당사에 연락해 주시기 바랍니다:

회사명: 順星智能科技股份有限公司(Mas Intelligent Technology Ltd.)
연락 이메일: 【mas@mindaismart.com】
연락 주소: 【高雄市前鎮區鎮北里成功二路25號8樓】