개인정보 처리방침

소개

ChemAbout(이하 "당사" 또는 "ChemAbout")는 귀하의 개인정보를 존중합니다. 본 개인정보 처리방침은 귀하가 ChemAbout 플랫폼을 이용할 때 당사가 개인정보를 어떻게 수집, 이용, 저장, 공유, 보호하는지를 설명합니다. ChemAbout는 현재 프리뷰 단계이며, 운영 주체 및 해당 주체에 적용되는 데이터 보호 체계는 정식 상용화 이전에 별도로 공지됩니다. 본 방침은 당사의 이용약관과 함께 읽어 주시기 바랍니다. 당사 서비스를 이용함으로써 귀하는 본 방침에 따라 정보가 처리되는 데 동의한 것으로 간주됩니다.

정보 수집

저희는 서비스를 제공하고 개선하기 위해 다음과 같은 유형의 정보를 수집합니다:

• 계정 정보: 이메일 주소, 비밀번호(암호화), 기타 등록 세부 정보 포함
• 회사 정보: 회사명, 국가/지역, 회사 웹사이트 포함
• 제품 정보: 귀하가 등록한 제품명, CAS 번호, 기타 화학 제품 관련 정보
• 이용 정보: 로그인 시간, 작업 기록, 기타 서비스 이용 데이터 포함

정보 이용

저희는 수집된 정보를 다음 목적으로 사용합니다:

• 수요-공급 매칭: 귀하의 제품 정보를 기반으로 잠재적 비즈니스 기회를 매칭
• 소통: 귀하의 승인 후 관련 당사자에게 연락처 정보 제공
• 서비스 개선: 서비스를 최적화하기 위한 이용 데이터 분석
• 보안: 사기, 남용, 기타 위반 행위 감지 및 방지

처리의 법적 근거

적용 법률(EU/영국 GDPR 또는 중국 PIPL 등)이 귀하의 개인정보 처리에 법적 근거를 요구하는 경우, 저희는 다음 근거에 기반합니다: 계정, 매칭, 알림 및 플랫폼 서비스를 제공할 때 귀하와의 계약 이행; 플랫폼의 운영, 보안, 개선 및 홍보, 사기 및 남용 방지, 그리고 검증 및 위험 통제 활동을 수행함에 있어 저희의 정당한 이익; 제재, 수출 통제, 자금세탁방지 및 세무 의무를 포함하여 저희에게 적용되는 법적 의무의 준수; 그리고 그러한 동의가 요구되고 취득된 경우의 귀하의 동의(귀하는 언제든지 이를 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다).

자동화된 의사결정 및 매칭

저희의 수요-공급 매칭은 귀하가 제공한 제품명, CAS 번호, 혼합물 성분, 지역, 시장 커버리지 및 기타 정보를 기반으로 한 자동화된 로직을 사용하여 잠재적으로 관련된 거래 상대방 및 기회를 표시합니다. 이러한 매칭 결과는 권고에 불과하며 귀하에게 법적 또는 그와 유사한 중대한 효과를 발생시키지 않습니다. 어떤 거래 상대방에게 연락할지 여부와 방법은 귀하가 결정하며, 모든 거래 결정은 귀하에게 있습니다. 저희는 또한 플랫폼을 보호하기 위해 사기, 제재 노출 및 남용 신호에 대한 자동화된 검사를 적용합니다. 그러한 검사가 귀하의 서비스 이용에 실질적인 제한을 초래하는 경우, 저희에게 연락하여 사람에 의한 검토를 요청할 수 있습니다.

인증, 위험 검토 및 플랫폼 무결성

당사는 계정, 회사, 웹사이트, 등록, 제품, 구매 요청, 연락처, 로그인, 활동, 신고 및 제출 이력 정보를 신원 확인, 사업 정당성 평가, 사기 및 남용 방지, 약관 집행, 사용자 보호, 플랫폼 무결성 유지, 분쟁 또는 사고 처리 지원에 사용할 수 있습니다.

정확성 및 수정

사용자는 제공한 개인 및 사업 정보를 정확하고 최신 상태로 유지할 책임이 있습니다. 당사는 부정확, 오래됨, 불완전, 무권한 또는 플랫폼 기록과 불일치해 보이는 정보에 대해 수정, 업데이트, 확인 또는 삭제를 요청할 수 있습니다.

법률, 안전 및 준수 공개

관련 법률이 요구 또는 허용하는 경우, 또는 ChemAbout, 사용자 또는 공중을 보호하기 위해 합리적으로 필요한 경우, 당사는 사기 의심, 불법 활동, 안전 위험, 권리 침해, 분쟁 또는 약관 집행과 관련하여 규제기관, 법집행기관, 법원, 전문 자문가, 서비스 제공자, 영향받는 당사자 또는 적절한 수신자에게 관련 정보를 보존 및 공개할 수 있습니다.

정보 공유

저희는 귀하의 개인정보를 판매하지 않습니다. 저희는 다음과 같은 경우에만 정보를 공유합니다: 수요-공급 매칭 및 직접적인 비즈니스 소통을 가능하게 하기 위해 귀하가 권한을 부여한 상대방과의 공유; 플랫폼의 운영, 보안 및 지원을 돕는 아래에 기재된 서비스 제공업체와의 공유; 법원 명령, 소환장 또는 기타 법적 구속력이 있는 요청과 같은 강제적 의무와 사용자의 정당한 이익을 고려하여 평가하는 재량적 협조를 구분하면서, 법적 의무 및 정부 요청과 관련한 공유; 의심되는 사기, 제재 스크리닝 또는 남용 관련 사항을 포함하여 ChemAbout, 사용자 또는 제3자의 권리, 안전, 무결성 또는 재산을 보호하기 위한 공유; 그리고 적절한 비밀유지 보호장치를 전제로, 합병, 인수, 자금 조달 또는 구조조정과 같은 기업 거래와 관련한 공유.

서비스 제공업체 및 수탁자

저희는 플랫폼을 운영, 호스팅 및 지원하기 위해 신뢰할 수 있는 제3자 서비스 제공업체에 의존합니다. 여기에는 다음이 포함됩니다: 애플리케이션, 데이터베이스 및 업로드된 파일을 호스팅하는 클라우드 인프라 및 엣지 컴퓨팅 제공업체; 계정, 보안 및 알림 메시지 전송에 사용되는 트랜잭션 이메일 제공업체; 해당하는 경우 신원 확인, 제재 스크리닝 및 위험 통제 도구; 그리고 해당하는 경우 고객 지원 및 분석 도구. 이들 제공업체는 저희의 지시에 따라 행동하며, 비밀유지 및 개인정보 보호 의무를 따르고, 자체 마케팅 목적으로 귀하의 개인정보를 사용할 수 없습니다. 합리적인 요청이 있을 경우, 저희가 사용하는 제공업체 카테고리에 관한 추가 정보를 제공할 수 있습니다.

국제 데이터 이전

ChemAbout는 본 플랫폼의 제공 및 보호를 위해 특정 단일 국가에 종속되지 않는 클라우드 인프라 및 서비스 제공업체를 이용합니다. 귀하의 정보는 귀하의 거주 국가 외 다른 관할 구역(귀하의 현지 법률과 동일한 수준의 데이터 보호를 제공하지 않을 수 있는 관할 구역 포함)에 이전, 저장 또는 처리될 수 있습니다. 본 플랫폼은 현재 프리뷰 단계이며, 운영 주체가 공지된 이후 해당 주체에 적용되는 국경 간 데이터 이전 보호조치를 함께 공지할 예정입니다. 그 이전에는 정보 처리에 관한 문의가 있으시면 언제든지 당사로 연락해 주십시오.

데이터 보안

저희는 귀하의 개인정보를 무단 접근, 변경, 공개, 손실 또는 파괴로부터 보호하기 위해 기술적 및 관리적 조치를 적용합니다. 이러한 조치에는 전송 중 암호화(HTTPS/TLS), 업로드된 파일 및 민감한 데이터 필드의 저장 시 암호화, 솔트가 적용된 해시 비밀번호 저장, 내부 접근에 대한 역할 기반 접근 제어 및 최소 권한 원칙, 보안 관련 작업에 대한 감사 로그, 자동화된 남용 및 침입 탐지, 그리고 보안 통제에 대한 주기적 검토가 포함됩니다. 인터넷 전송 또는 전자적 저장 방식 중 완전히 안전한 것은 없으며, 저희가 귀하의 정보를 보호하기 위해 상업적으로 수용 가능한 수단을 사용하도록 노력하더라도 절대적 안전을 보장할 수는 없습니다.

보안 사고 통지

귀하의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 침해를 인지한 경우, 저희는 적용 법률에 따라 관할 감독기관 및 영향을 받는 사용자에게 통지하며, EU/영국과 같은 관할권에서는 법률상 요구되는 경우 일반적으로 침해 인지 후 72시간 이내에 통지합니다. 통지에는 알려진 범위 내에서 사고의 성격, 영향을 받는 데이터 및 사용자의 범주, 저희가 사고에 대응하여 취한 조치 및 잠재적 피해를 완화하기 위해 귀하가 취할 수 있는 단계가 기술됩니다.

데이터 보관

당사는 본 정책에 설명된 목적에 필요한 기간 동안만 개인정보를 보관합니다. 여기에는 서비스 제공, 보안, 사기 방지, 분쟁 처리, 법적 준수 및 감사가 포함됩니다. 계정 삭제 요청은 완료 전에 검토되며, 승인 후에는 법률상 더 긴 보관 기간이 요구되거나 허용되는 경우를 제외하고 가능한 범위에서 30일 이내에 개인정보를 삭제하거나 익명화합니다. 보안 로그, 동의 기록 및 최소한의 감사 기록은 준수 및 플랫폼 무결성을 위해 보관될 수 있으며, 더 이상 필요하지 않을 때 삭제되거나 익명화됩니다.

Uploaded files and attachments

지원 온보딩 또는 관련 지원 요청을 위해 업로드한 파일은 당사 또는 당사의 서비스 제공업체가 안전하게 저장할 수 있으며, 귀하의 계정 또는 요청 기록과 연결될 수 있습니다. 계정 삭제 요청이 승인되면 법적, 보안, 분쟁, 사기 방지 또는 준수 사유로 제한된 기록을 보관해야 하는 경우를 제외하고 관련 첨부파일을 삭제합니다.

귀하의 권리

귀하는 개인정보와 관련하여 다음의 권리를 가집니다. 당사는 귀하의 관할 구역의 데이터 보호법상 귀하에게 적용되는 범위 내에서 이러한 권리를 존중합니다:

• 열람권: 저희가 보유한 귀하의 개인정보를 열람할 수 있습니다.
• 정정권: 부정확하거나 불완전한 정보를 업데이트하거나 정정할 수 있습니다.
• 삭제권: 법정 보관 요건이 적용되는 경우를 제외하고, 계정 및 관련 개인 데이터의 삭제를 요청할 수 있습니다.
• 개인정보 이동권: 귀하의 개인 데이터를 기계 판독 가능한 형식으로 내보내 달라고 요청할 수 있습니다.
• 반대 및 처리 제한권: 정당한 이익에 기반한 처리에 반대할 수 있으며, 요청이 검토되는 동안 처리를 제한해 줄 것을 요청할 수 있습니다.
• 동의 철회권: 처리가 동의에 기반한 경우, 언제든지 동의를 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
• 민원 제기권: 귀하의 관할 구역에서 해당되는 경우, 권한 있는 데이터 보호 또는 개인정보 감독 기관에 민원을 제기할 수 있습니다.

개인정보 관련 요청

귀하는 계정 또는 문의를 통해 개인정보와 관련된 요청을 제출할 수 있습니다. 당사는 개인정보를 공개, 내보내기, 정정 또는 삭제하기 전에 요청자를 확인합니다.

• 요청 절차: 개인정보 요청을 추적하고 감사할 수 있도록 요청 유형, 상태, 요청자, 기한 및 결과를 기록합니다.
• 데이터 내보내기: 로그인한 사용자는 자신과 관련된 계정, 회사 멤버십, 구매 요청, 매칭, 알림, 보안, 피드백, 공급업체 리드 및 온보딩 요청 데이터를 기계 판독 가능한 형식으로 내보내도록 요청할 수 있습니다.
• 계정 삭제: 삭제 요청은 먼저 관리자 검토 대기 상태로 기록됩니다. 데이터를 삭제하거나 익명화하기 전에 회사 소유권, 활성 요청, 첨부파일, 기록, 보안 기록 및 법적 보관 요건을 검토합니다.
• 확인: 요청자가 정보주체 본인 또는 권한 있는 대리인인지 확인하기 위해 합리적으로 필요한 추가 정보를 요청할 수 있습니다.
• 제한 및 보관: 법적 청구, 보안, 남용 방지, 회계, 감사 또는 규제 준수를 위해 필요하거나 허용되는 경우 일부 기록은 삭제 대신 보관, 제한 또는 익명화될 수 있습니다.

아동 및 미성년자

ChemAbout은 기업, 전문 사용자 및 그들의 권한 있는 대리인을 위한 B2B 플랫폼입니다. 저희는 18세 미만의 개인(또는 귀하의 관할권에서 적용 법률이 요구하는 더 높은 최저 연령 미만의 개인)에게 의도적으로 서비스를 향하게 하거나, 그러한 자로부터 의도적으로 개인정보를 수집하지 않습니다. 적절한 권한 없이 미성년자로부터 개인정보를 수집한 사실을 인지하는 경우, 저희는 해당 정보를 삭제하기 위한 합리적인 조치를 취하겠습니다.

브라우저 저장소 및 유사 기술

당사는 로그인 상태 유지, 계정 보호, 기본 환경설정 기억 등 핵심 플랫폼 기능을 제공하기 위해 필요한 브라우저 저장소 및 유사 기술을 사용합니다. 필수적이지 않은 분석, 광고 또는 유사한 추적 기술을 도입하는 경우, 관련 법률이 요구하는 범위에서 추가 고지와 선택권을 제공합니다.

• 필수 저장소: 로그인, 보안 및 인증된 플랫폼 기능을 운영하는 데 사용됩니다.
• 환경설정 저장소: 사용자가 선택한 기본 인터페이스 설정을 기억하는 데 사용됩니다.
• 비필수 추적: 현재 제3자 광고 또는 유사한 추적에 사용되지 않습니다. 향후 사용 시 필요한 경우 적절한 선택권과 함께 공개됩니다.

쿠키 정책

저희는 서비스를 제공, 보호, 개선하기 위해 쿠키 및 유사 기술을 사용합니다. 브라우저 설정을 통해 쿠키를 관리할 수 있지만, 이는 일부 기능의 사용에 영향을 줄 수 있습니다.

본 방침의 변경

저희는 서비스, 기술 또는 적용 법률의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 본 페이지에 게시되며 "최종 업데이트" 일자도 그에 따라 갱신됩니다. 귀하의 권리에 불리한 영향을 미치는 중요한 변경 사항의 경우, 변경 사항이 발효되기 전에 제품 내 알림 또는 이메일을 통해 합리적인 사전 통지를 제공합니다. 발효일 이후에도 서비스를 계속 사용하는 것은 업데이트된 방침을 인지한 것으로 간주되며, 동의하지 않는 경우 서비스 이용을 중단하셔야 합니다.

연락하기

개인정보 관련 문의 사항이 있거나 데이터의 열람, 정정, 삭제를 원하시는 경우 [email protected]으로 연락해 주시기 바랍니다. 합리적인 기간 내에 답변하고 처리해 드리겠습니다. 본 플랫폼은 현재 프리뷰 단계이며, 데이터 처리 절차는 운영 주체의 정식 설립에 따라 더욱 정비될 예정입니다.