제1조 (개인정보의 수집 항목 및 방법)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:

제2조 (개인정보의 수집 및 이용 목적)

• 회원 식별 및 본인 확인
• 서비스 제공 및 거래 이행
• KYC 인증 및 에이전트 자격 심사
• NDA/MOU 전자서명 및 VDR 접근 권한 관리
• 에스크로 거래 관리 및 분쟁 해결
• 서비스 이용 통계 분석 및 품질 개선
• 법적 의무 이행 (자금세탁방지, 세무 신고 등)

제3조 (개인정보의 보유 및 이용 기간)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다:

1. 이용자가 사전에 동의한 경우
2. NDA 체결 시 거래 상대방에게 필요 최소한의 정보 제공
3. 에스크로 서비스 이행을 위해 결제 대행사에 정보 제공
4. 법령에 의거하여 수사기관 등에 제공이 요구되는 경우

제5조 (쿠키의 사용)

회사는 인증 세션 관리, 언어 설정 유지 등의 목적으로 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 사용을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제6조 (이용자의 권리)

• 열람권: 수집된 개인정보의 열람을 요청할 수 있습니다.
• 정정·삭제권: 부정확한 정보의 정정 또는 삭제를 요청할 수 있습니다.
• 처리정지권: 개인정보 처리의 정지를 요청할 수 있습니다.
• 동의 철회권: 개인정보 수집·이용 동의를 철회할 수 있습니다.
• 탈퇴권: 프로필 페이지에서 직접 계정을 탈퇴할 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

• 비밀번호 암호화 저장 (bcrypt)
• SSL/TLS 암호화 통신
• Supabase Row Level Security(RLS) 적용
• KYC 서류 접근 시 서명된 URL(Signed URL) 사용 및 자동 만료
• 관리자 2단계 인증(2FA) 의무화

제8조 (PDPA 준수)

본 서비스는 태국 개인정보보호법(Personal Data Protection Act, PDPA)을 준수합니다. 태국 내 이용자의 개인정보는 PDPA에 따라 처리되며, 이용자는 PDPA에 의거한 권리를 행사할 수 있습니다.

제9조 (개인정보 보호책임자)

개인정보 관련 문의, 열람·정정·삭제 요청은 아래 이메일로 접수 바랍니다. 접수 후 10영업일 이내에 처리 결과를 안내드립니다.