개인정보 및 보안

수집되는 정보 (처리 대상 개인정보의 범주)

Halcyon Group Limited(이하 "당사")는 krclubcasino.com 웹사이트(이하 "서비스")의 운영과 관련하여 이용자로부터 다양한 범주의 개인정보를 수집 및 처리합니다. 당사는 퀴라소 도박 규제 기관인 Antillephone N.V.로부터 발급된 라이선스(번호: 8048/JAZ, 세부 라이선스: 8048/JAZ2020-3026) 하에 운영되며, 해당 라이선스의 요건 및 관련 법령에 따라 개인정보 처리가 수행됩니다.

당사에 의해 수집 및 처리되는 개인정보의 범주는 다음과 같습니다.

신원 확인 정보: 성명, 생년월일, 국적, 정부 발급 신분증 사본(여권, 신분증, 운전면허증 등) 및 기타 신원 확인에 필요한 문서가 수집됩니다.
연락처 정보: 이메일 주소, 전화번호, 거주지 주소 및 우편번호가 처리 대상에 포함됩니다.
재정 정보: 결제 수단 정보, 은행 계좌 세부 정보, 거래 내역 및 입출금 기록이 수집됩니다.
계정 정보: 사용자 아이디, 비밀번호(암호화된 형태), 계정 활동 이력 및 서비스 이용 기록이 처리됩니다.
기술적 정보: IP 주소, 기기 식별자, 브라우저 유형 및 버전, 운영 체제 정보, 접속 시간 및 날짜, 방문한 페이지 정보가 자동으로 수집됩니다.
행동 정보: 서비스 내 이용 패턴, 게임 활동 기록, 베팅 내역 및 서비스 이용 빈도에 관한 데이터가 처리됩니다.
본인 인증 정보: 자금 세탁 방지(AML) 및 고객 신원 확인(KYC) 절차의 이행을 위해 수집되는 추가적인 인증 관련 문서 및 정보가 포함됩니다.

상기 개인정보는 이용자가 직접 제공하거나, 서비스 이용 과정에서 자동으로 생성되거나, 법령에 따라 허용된 제3자 출처로부터 적법하게 수집될 수 있습니다.

데이터 이용 방법 (서비스 제공을 위한 데이터 처리 목적)

수집된 개인정보는 다음에 명시된 목적을 위하여 처리됩니다. 모든 처리 활동은 적용 가능한 법령 및 규정에 따른 적법한 근거에 기반하여 수행됩니다.

계약의 이행: 이용자와 당사 간에 체결된 이용약관에 따른 서비스 제공, 계정 개설 및 관리, 게임 서비스 운영, 입출금 처리 등의 목적으로 개인정보가 처리됩니다.
법적 의무의 준수: 퀴라소 라이선스 조건, 자금 세탁 방지 법령, 고객 신원 확인 의무, 책임 도박 규정 및 기타 관련 법령상의 의무를 이행하기 위하여 개인정보가 처리됩니다.
사기 방지 및 보안: 불법적인 활동, 사기 행위, 자금 세탁 및 기타 범죄 행위를 탐지, 조사 및 예방하기 위한 목적으로 개인정보가 처리됩니다.
책임 도박의 촉진: 문제성 도박 행위를 식별하고, 이용자의 보호를 위한 적절한 조치를 취하기 위하여 이용 패턴 및 행동 데이터가 분석됩니다.
고객 지원: 이용자의 문의, 불만 및 요청에 대한 처리, 기술적 지원 제공 및 계정 관련 문제 해결을 위하여 개인정보가 처리됩니다.
서비스 개선: 서비스의 기능, 성능 및 이용자 경험을 개선하기 위한 분석 목적으로 집계된 형태의 데이터가 처리될 수 있습니다.
통신: 서비스 관련 중요 공지사항, 이용약관 변경 사항, 보안 알림 및 계정 관련 정보를 이용자에게 전달하기 위하여 연락처 정보가 이용됩니다.
정당한 이익: 당사의 정당한 사업상 이익(사기 방지, 서비스 보안 유지, 법적 청구의 방어 등)을 위하여 개인정보가 처리될 수 있으며, 이 경우 이용자의 이익 및 권리가 우선적으로 고려됩니다.

개인정보는 처리 목적의 달성에 필요한 최소한의 범위 내에서만 처리되며, 명시된 목적과 양립하지 않는 방식으로는 처리되지 않습니다.

데이터 보호 (데이터 보안을 위한 기술적 및 조직적 조치)

당사는 수집 및 처리되는 개인정보의 보안을 확보하기 위하여 적절한 기술적 및 조직적 보안 조치를 구현하고 유지합니다. 이러한 조치는 개인정보의 무단 접근, 공개, 변경, 손실 또는 파괴에 대응하기 위하여 설계되었습니다.

당사가 시행하는 기술적 보안 조치는 다음과 같습니다.

암호화: 전송 중인 데이터는 TLS(전송 계층 보안) 프로토콜을 통해 암호화되며, 저장된 민감한 데이터는 업계 표준에 부합하는 암호화 기술을 통해 보호됩니다.
접근 통제: 개인정보에 대한 접근은 업무상 필요한 인원에게만 제한되며, 역할 기반 접근 통제 시스템이 적용됩니다.
네트워크 보안: 방화벽, 침입 탐지 시스템 및 기타 네트워크 보안 기술이 시스템 보호를 위해 운용됩니다.
취약점 관리: 시스템 및 소프트웨어의 취약점을 정기적으로 점검하고, 필요한 보안 업데이트 및 패치가 적시에 적용됩니다.
보안 모니터링: 시스템 활동에 대한 지속적인 모니터링이 수행되며, 비정상적인 활동이 탐지될 경우 즉각적인 대응 절차가 가동됩니다.

당사가 시행하는 조직적 보안 조치는 다음과 같습니다.

직원 교육: 개인정보를 처리하는 모든 직원은 정기적인 개인정보 보호 교육을 이수하며, 기밀 유지 의무를 부담합니다.
정보 보안 정책: 개인정보 처리 및 보안에 관한 내부 정책 및 절차가 수립되고 유지됩니다.
제3자 관리: 당사를 대신하여 개인정보를 처리하는 제3자(데이터 처리자)는 적절한 계약적 조치를 통해 동등한 수준의 보안을 유지하도록 요구됩니다.
데이터 침해 대응: 개인정보 침해 사고 발생 시 신속한 탐지, 대응 및 통지를 위한 절차가 마련되어 있습니다.
데이터 보존 및 폐기: 개인정보는 처리 목적의 달성 또는 법령에서 정한 보존 기간의 만료 후 안전하게 폐기됩니다.

당사는 기술 발전 및 보안 위협의 변화에 따라 보안 조치를 지속적으로 검토하고 개선합니다. 그러나 인터넷을 통한 데이터 전송은 완전한 보안을 보장할 수 없으므로, 이용자는 이 점을 인지하시기 바랍니다.

개인정보 보호 권리 (접근, 삭제, 이동, 정정에 관한 정보 주체의 권리)

이용자(정보 주체)는 당사가 처리하는 자신의 개인정보와 관련하여 아래에 명시된 권리를 보유합니다. 이러한 권리는 적용 가능한 개인정보 보호 법령의 범위 내에서 행사될 수 있으며, 특정 권리의 행사는 법령에서 정한 예외 또는 제한의 적용을 받을 수 있습니다.

접근권: 이용자는 당사가 처리하는 자신의 개인정보의 사본 및 해당 처리에 관한 정보(처리 목적, 처리되는 개인정보의 범주, 수령인 등)를 요청할 권리를 보유합니다.
정정권: 이용자는 자신에 관한 부정확하거나 불완전한 개인정보의 정정을 요청할 권리를 보유합니다. 정정 요청은 지체 없이 처리됩니다.
삭제권(잊혀질 권리): 이용자는 특정 상황에서 자신의 개인정보의 삭제를 요청할 권리를 보유합니다. 단, 법령에 따른 보존 의무, 법적 청구의 방어 또는 기타 적법한 이유가 존재하는 경우 삭제 요청이 제한될 수 있습니다.
처리 제한권: 이용자는 개인정보의 정확성에 이의를 제기하는 경우, 처리가 위법하지만 삭제에 반대하는 경우, 또는 이의를 제기한 경우 등 특정 상황에서 자신의 개인정보 처리의 제한을 요청할 권리를 보유합니다.
데이터 이동권: 이용자는 자신이 당사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 수령하고, 이를 다른 데이터 처리자에게 이전할 권리를 보유합니다. 이 권리는 처리가 동의 또는 계약에 기반하고 자동화된 수단에 의해 수행되는 경우에 적용됩니다.
이의 제기권: 이용자는 정당한 이익 또는 공익을 위한 업무 수행에 기반한 개인정보 처리에 대해 이의를 제기할 권리를 보유합니다. 이의가 제기된 경우, 당사는 처리를 계속할 수 있는 우선적인 적법한 이익이 존재함을 입증하지 않는 한 해당 개인정보의 처리를 중단합니다.
동의 철회권: 처리가 이용자의 동의에 기반하는 경우, 이용자는 언제든지 동의를 철회할 권리를 보유합니다. 동의 철회는 철회 이전에 수행된 처리의 적법성에 영향을 미치지 않습니다.
자동화된 의사결정 관련 권리: 이용자는 자신에게 법적 효과를 미치거나 이와 유사하게 중요한 영향을 미치는 자동화된 처리(프로파일링 포함)에만 의존하는 결정의 적용을 받지 않을 권리를 보유합니다.

상기 권리의 행사를 원하시는 경우, 아래 명시된 연락처를 통해 당사에 요청을 제출하시기 바랍니다. 요청은 수령일로부터 법령에서 정한 기간 내에 처리됩니다. 당사는 요청자의 신원을 확인하기 위한 추가 정보를 요청할 수 있습니다. 이용자는 또한 관할 감독 기관에 민원을 제기할 권리를 보유합니다.

문의하기: 전자 서신 [email protected]

개인정보 처리에 관한 문의사항, 권리 행사 요청 또는 본 개인정보 처리방침과 관련된 모든 사안에 대해서는 아래의 공식 전자 우편 주소를 통해 당사에 연락하시기 바랍니다.

Halcyon Group Limited 개인정보 보호 담당 부서
전자 우편: [email protected]

제출된 모든 서신은 공식 문서로 처리되며, 법령에서 정한 기간 내에 서면으로 회신이 제공됩니다. 권리 행사 요청의 경우, 요청자의 신원 확인을 위한 적절한 절차가 수행될 수 있습니다. 당사는 모든 정당한 요청에 대해 성실하고 투명하게 대응할 것을 약속합니다.