RegulatoryBridge Global Ltd. (77 Lower Camden Street, Saint Kevin's, D02 XE80 Dublin 2, Ireland; 회사 번호 Pending - see CRO filing) ("RegulatoryBridge", "당사", "당사", "당사의") 는 본 웹사이트(regulatorybridge.com) 및 당사가 제공하는 서비스와 관련하여 처리되는 개인정보의 컨트롤러입니다.

데이터 보호 책임자(DPO): 당사 DPO에게는 dpo@regulatorybridge.com으로 연락하거나, 상기 등록 사무소로 우편(서신에 "Attn: Data Protection Officer"라고 표기)을 보내실 수 있습니다.

EU 대리인(GDPR 제27조): RegulatoryBridge EU Representative (to be appointed), Pending - to be designated under Article 27 GDPR — eu-rep@regulatorybridge.com.
영국 대리인(UK GDPR 제27조): RegulatoryBridge UK Representative (to be appointed), Pending - to be designated under Article 27 UK GDPR — uk-rep@regulatorybridge.com.

전체 법인 공시 사항은 당사의 임프린트 / 법적 고지를 참조하십시오.

본 정책은 귀하가 (i) 본 웹사이트를 방문하거나, (ii) 정보, 데모 또는 영업 상담을 요청하거나, (iii) 당사 서비스에 가입하거나, (iv) 커뮤니케이션을 구독하거나, (v) 비즈니스 파트너, 공급업체 또는 입사 지원자로서 당사와 상호작용할 때 당사가 개인정보를 어떻게 처리하는지 설명합니다.

당사가 고객에게 개인정보 대리 또는 데이터 보호 책임자 서비스를 제공하는 경우, 당사 고객이 해당 최종 사용자 개인정보의 컨트롤러이며 RegulatoryBridge는 별도의 데이터 처리 계약에 따라 프로세서로서 행위합니다. 해당 처리는 본 정책이 아니라 고객과 체결된 DPA의 적용을 받습니다.

• 식별 및 연락처 정보 — 이름, 업무용 이메일, 업무용 전화, 직책, 고용주, 국가.
• 계정 정보 — 사용자명, 해시 처리된 비밀번호, 계정 환경설정, MFA 등록.
• 서비스 정보 — DSAR 요청, 침해 세부 정보, 규정 준수 평가, ROPA 항목 및 컴플라이언스 프로그램 운영을 위해 귀하가 업로드하는 기타 데이터.
• 청구 정보 — 청구 담당자, 사업자 등록번호, 청구 주소, 인보이스 내역. 결제 카드 데이터는 PCI-DSS를 준수하는 당사 결제 처리업체가 처리하며 당사는 저장하지 않습니다.
• 이용 및 기기 정보 — IP 주소(가능한 경우 절단), 브라우저, 기기 유형, 리퍼러 URL, 조회한 페이지, 타임스탬프, 세션 이벤트.
• 커뮤니케이션 — 이메일, 지원 티켓, 영업 또는 온보딩 통화 메모.
• 마케팅 환경설정 — 구독 상태, 동의 기록, 수신 거부 타임스탬프.
• 채용 정보(직무에 지원하는 경우에만) — 이력서, 경력, 추천인, 취업 자격 지표.

당사는 잠재 고객이나 웹사이트 방문자에 대한 특수 범주 데이터(GDPR 제9조) 또는 민감한 개인정보(CPRA, DPDPA)를 의도적으로 수집하지 않습니다. 귀하가 컴플라이언스 용도로 당사 서비스에 그러한 데이터를 업로드하는 경우, DPA에 따른 당사의 프로세서 의무가 적용됩니다.

• 귀하로부터 직접 — 양식, 계정 가입, 지원 요청, 통화, 이메일.
• 자동으로 — 당사 웹사이트, 제품 분석 및 보안 로깅을 통해.
• 제3자로부터 — 귀하의 고용주(귀하가 연락처로 지정된 경우), 공개적으로 이용 가능한 비즈니스 디렉터리, 콘퍼런스 스폰서, 추천 파트너.

아래의 적법 근거는 GDPR 제6조(및 해당되는 경우 CCPA/CPRA 비즈니스 목적)를 참조합니다:

당사는 정당한 수령 필요성이 있는 당사자에게만 개인정보를 공유합니다:

• 클라우드 인프라 — AWS, Vercel, Cloudflare(CDN, 엣지 컴퓨팅, DDoS, WAF).
• 이메일 및 커뮤니케이션 — 트랜잭션 및 마케팅 이메일 제공업체.
• 분석 및 제품 텔레메트리 — 분석 제공업체(귀하의 동의가 있는 경우에만).
• CRM 및 영업 자동화 — 상업적 관계 관리를 위해.
• 결제 처리 — PCI-DSS 인증 처리업체.
• 전문 자문 — 비밀유지 의무를 지는 감사인, 회계사, 변호사, 보험사.
• 규제기관 또는 법원 — 법률상 요구되거나 귀하의 동의가 있는 경우에만.

하위 처리자의 최신 목록은 dpo@regulatorybridge.com으로 요청하시면 제공해 드립니다. 당사는 관련 DPA에 따라 중대한 하위 처리자 변경 사항을 고객에게 통지합니다.

당사는 귀하의 거주 국가 밖으로 개인정보를 이전할 수 있습니다. 목적지가 EU/영국/스위스 적정성 결정의 적용을 받지 않는 경우, 당사는 GDPR 제46조에 따른 적절한 안전장치에 의존합니다:

• 유럽 위원회가 승인한 표준 계약 조항(SCC), 영국으로의 이전을 위한 영국 부록 또는 IDTA로 보완.
• 체결된 경우 그룹 내 수령인과의 구속력 있는 기업 규칙.
• 우려되는 목적지에 대한 Schrems II에 따른 이전 영향 평가.

DPDPA에 따른 인도 내 정보 주체의 경우, 국경 간 이전은 중앙 정부가 제한하지 않는 관할권으로만 이루어집니다. 브라질(LGPD)의 경우 이전은 ANPD 승인 메커니즘(결의 19/2024)에 의존합니다. 일본(APPI)의 경우 이전은 동의 또는 동등한 보호 조치 하에 이루어집니다. 귀하의 데이터에 적용되는 이전 메커니즘의 사본은 요청 시 제공됩니다.

• 계정 정보 — 계약 기간에 내보내기를 위한 90일을 더한 기간.
• 청구 기록 — 법정 최소 보관 기간(대부분의 관할권에서 세무/회계는 일반적으로 6~10년).
• 지원 티켓 — 해결 후 3년.
• 마케팅 목록 데이터 — 귀하가 동의를 철회할 때까지, 그 후 시스템 전파를 위한 30일.
• 보안 및 감사 로그 — 기본 12개월(법률상 요구되는 경우 더 길게).
• 채용 정보 — 직무 충원 후 12개월(귀하의 동의가 있는 경우 더 길게).

당사는 다음을 포함하여 위험에 상응하는 기술적 및 조직적 조치를 시행합니다:

• 전송 중 암호화(TLS 1.2+) 및 저장 시 암호화(AES-256 또는 동등 수준).
• 최소 권한 원칙에 따른 역할 기반 접근, 관리 접근에 대한 MFA, 프로덕션 접근에 대한 하드웨어 키 요구사항.
• 지속적인 로깅, 이상 탐지 및 연중무휴 24×7 사고 대응.
• 연간 침투 테스트 및 분기별 취약점 스캔.
• SOC 2 Type II 및 ISO 27001 통제 매핑(해당되는 경우 인증 진행 중).
• 하위 처리자 계약 전 공급업체 위험 평가.

모든 통제에도 불구하고 완벽하게 안전한 시스템은 없습니다. 침해가 귀하의 개인정보에 영향을 미치는 경우, 당사는 적용 법률에 따라 귀하 및/또는 관할 감독 당국에 통지합니다.

• 열람권 — 처리 확인 및 귀하 데이터의 사본.
• 정정권 — 부정확하거나 불완전한 데이터의 수정.
• 삭제권 — 정해진 상황에서의 삭제.
• 제한권 — 분쟁 해결 동안 처리 일시 중지.
• 이동권 — 구조화되고 일반적으로 사용되는 형식으로 귀하의 데이터 수령.
• 반대권 — 정당한 이익 또는 직접 마케팅에 기반한 처리에 대한 반대.
• 동의 철회 — 동의한 것만큼 쉽게 언제든지.
• 적용 배제 — 법적 또는 그와 유사하게 중대한 영향을 미치는 순수 자동화 결정의 대상이 되지 않을 권리.

이러한 권리를 행사하려면 dpo@regulatorybridge.com으로 연락하십시오. 당사는 1개월 이내에 응답합니다(복잡한 요청의 경우 2개월 연장 가능). 귀하의 신원을 확인할 수 없는 경우, 당사는 추가 정보를 요청합니다.

캘리포니아(CCPA / CPRA). 캘리포니아 소비자는 또한 알 권리, 삭제권, 정정권, 개인정보 판매 또는 공유 거부권, 민감한 개인정보 사용 제한권, 권리 행사로 인한 차별을 받지 않을 권리를 가집니다. 당사는 Global Privacy Control 신호를 준수합니다. 당사는 이전 12개월 동안 개인정보를 판매하지 않았습니다. CCPA 권리를 행사하려면 privacy@regulatorybridge.com으로 이메일을 보내십시오.

인도(DPDPA). 정보 주체는 열람, 정정/보완/갱신, 삭제, 고충 처리, 지명의 권리를 가지며 언제든지 동의를 철회할 수 있습니다. dpo-india@regulatorybridge.com으로 연락하십시오.

영국(UK GDPR). 귀하는 정보위원회(ico.org.uk)에 민원을 제기할 수 있습니다.

브라질(LGPD). 귀하는 당사의 Encarregado(encarregado@regulatorybridge.com)에게 서면으로 LGPD 제18조에 명시된 권리를 행사할 수 있으며, ANPD에 이의를 제기할 수도 있습니다.

싱가포르(PDPA). 당사 DPO는 PDPA에 따른 열람, 정정 및 동의 철회에 대한 연락처입니다.

일본(APPI). 귀하는 당사의 개인정보 관리자(appi@regulatorybridge.com)에게 연락하여 APPI 제28~35조에 따라 공개, 정정, 중지 또는 삭제를 요청할 수 있습니다.

스위스(revFADP). 동등한 권리가 적용되며, 민원은 FDPIC에 제기할 수 있습니다.

당사 서비스는 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 만 16세 미만으로 판단되는 사람으로부터 의도적으로 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 dpo@regulatorybridge.com으로 연락해 주시면 신속하게 삭제하겠습니다. 고객이 당사 서비스를 사용하여 아동 데이터를 처리하는 경우, 필요한 부모 동의를 얻을 책임은 고객에게 있습니다.

당사는 법적 효과를 발생시키거나 귀하에게 그와 유사하게 중대한 영향을 미치는 순수 자동화된 의사결정을 사용하지 않습니다. 일부 운영 시스템(예: 스팸 필터링, 이상 탐지)은 사람의 감독 하에 자동화된 로직을 적용합니다. 이것이 변경되는 경우, 당사는 본 정책을 갱신하고 적절히 동의 또는 다른 적법 근거를 확보하겠습니다.

당사는 다음 목적으로 쿠키를 사용합니다: (i) 라우팅, 보안, 세션 연속성과 같은 필수 기능; (ii) 선택적 분석 — 귀하의 동의가 있는 경우에만; (iii) 선택적 마케팅 — 귀하의 동의가 있는 경우에만. 귀하는 첫 방문 시 표시되는 쿠키 배너를 통해, 그리고 언제든지 푸터의 "쿠키 설정"(링크 출시 예정)을 통해 선택을 관리할 수 있습니다. 특정 쿠키, 기간 및 제공업체에 대한 자세한 내용은 곧 출시될 쿠키 고지를 참조하십시오.

당사가 먼저 귀하의 우려를 해결할 기회를 갖고자 합니다 — dpo@regulatorybridge.com으로 서면을 보내 주십시오. 귀하는 또한 현지 감독 당국에 민원을 제기할 권리가 있습니다. 당사 주된 사업장의 데이터 보호 당국은 Data Protection Commission (Ireland)입니다.

당사는 본 정책을 수시로 갱신할 수 있습니다. 중대한 변경 사항은 본 페이지에 공지되며, 적절한 경우 효력 발생 최소 14일 전에 이메일 또는 제품 내 알림을 통해 안내됩니다. 본 페이지 상단의 버전과 날짜가 현재 버전을 나타냅니다.

이메일: privacy@regulatorybridge.com
데이터 보호 책임자(DPO): dpo@regulatorybridge.com
우편: RegulatoryBridge Global Ltd., Attn: Data Protection Officer, 77 Lower Camden Street, Saint Kevin's, D02 XE80 Dublin 2, Ireland.