개인 정보 보호 정책
일반 규정
Pinnacle은 큐라소 개인정보보호법(2013)에 따라 개인정보를 처리합니다. 정보 관리자는 Ragnarok Corporation N.V.(Pletterijweg 43, Willemstad, Curaçao)입니다. 모든 개인정보 처리는 법적 근거에 기반하여 수행됩니다. 개인정보 보호책임자는 [email protected]을 통해 연락 가능합니다. 당사는 2019년 1월 1일부터 현재 버전의 개인정보 보호정책을 시행하고 있습니다. 고객 데이터는 기업 운영자금과 분리하여 관리됩니다. 정보 보호에 관한 모든 변경사항은 즉시 고객에게 통지됩니다. 웹사이트 www.pinnacle.com을 통해 수집되는 모든 정보는 본 정책의 적용을 받습니다.
정보 유형 | 수집 항목 |
신원정보 | 성명, 생년월일, 성별 |
연락처정보 | 주소, 이메일, 전화번호 |
금융정보 | 계좌정보, 거래내역 |
기술정보 | IP주소, 로그인기록 |
정책에서 사용되는 기본 개념
개인정보는 개인을 식별할 수 있는 모든 정보를 의미합니다. 정보처리는 수집, 기록, 저장, 구성, 수정, 사용, 전송을 포함합니다. 민감정보는 건강정보 등 특별한 보호가 필요한 정보를 지칭합니다. 익명정보는 개인을 식별할 수 없는 형태로 처리된 정보입니다. 프로필정보는 고객의 사용자명, 선호도, 베팅 이력을 포함합니다. 기술정보는 웹사이트 사용과 관련된 모든 데이터를 포함합니다. 마케팅정보는 프로모션 동의와 관련된 정보를 의미합니다. 거래정보는 모든 베팅과 금융 거래 기록을 포함합니다.
운영자의 기본 권리와 의무
당사는 개인정보 보호를 위한 적절한 기술적, 조직적 조치를 취할 의무가 있습니다. 법적 요구사항에 따라 정보를 수집하고 처리할 권리를 보유합니다. 고객 요청 시 개인정보에 대한 접근, 수정, 삭제를 제공해야 합니다. 데이터 유출 발생 시 관련 당국과 영향을 받는 개인에게 통지해야 합니다. 제3자와의 정보 공유는 법적 근거가 있는 경우에만 가능합니다. 정보 보호 관련 내부 정책과 절차를 수립하고 유지해야 합니다. 직원들에게 정보 보호 교육을 제공하고 준수 여부를 모니터링합니다. 고객의 권리 행사 요청에 1개월 이내에 응답해야 합니다.
이해관계자의 기본 권리와 의무
고객은 자신의 개인정보에 대한 접근을 요청할 권리가 있습니다. 부정확한 정보의 수정을 요구할 수 있습니다. 특정 조건 하에서 정보 삭제를 요청할 수 있습니다. 정보 처리 제한을 요구할 권리를 보유합니다. 개인정보 이전을 요청할 수 있습니다. 정보 처리에 대해 이의를 제기할 수 있습니다. 마케팅 목적의 정보 사용을 거부할 수 있습니다. 자신의 정보가 최신 상태로 유지되도록 변경사항을 통지해야 합니다.
주요 고객 권리:
• 정보 접근 요청권
• 정보 수정 요청권
• 정보 삭제 요청권
• 처리 제한 요청권
• 정보 이전 요청권
• 처리 거부권
개인정보 처리 원칙
모든 정보는 적법하고 공정하게 처리됩니다. 정보 수집은 명시된 목적으로만 이루어집니다. 수집되는 정보는 목적에 필요한 최소한으로 제한됩니다. 보관되는 정보는 정확성이 유지되어야 합니다. 정보는 필요한 기간 동안만 보관됩니다. 정보는 적절한 보안 조치 하에 처리됩니다. 투명성 원칙에 따라 정보 처리 내용을 고객에게 공개합니다. 책임성 원칙에 따라 규정 준수를 입증할 수 있어야 합니다.
개인정보 처리 조건
계약 이행을 위해 필요한 경우 정보 처리가 가능합니다. 법적 의무 준수를 위한 처리가 허용됩니다. 정당한 이익을 위한 처리는 고객의 권리를 침해하지 않는 범위 내에서 가능합니다. 고객 동의는 명시적이고 자유롭게 이루어져야 합니다. 민감정보 처리는 특별한 보호조치가 필요합니다. 자동화된 의사결정은 제한된 조건에서만 허용됩니다. 제3자 전송은 적절한 보호조치가 있는 경우에만 가능합니다. 마케팅 목적의 처리는 별도의 동의가 필요합니다.
처리 목적 | 법적 근거 |
계정 관리 | 계약 이행 |
법적 의무 | 법률 준수 |
사기 방지 | 정당한 이익 |
마케팅 | 고객 동의 |
개인정보 수집, 저장, 전송 절차
정보 수집은 직접 입력, 자동 수집, 제3자 제공을 통해 이루어집니다. 저장된 정보는 암호화되어 보관됩니다. 정보 접근은 업무상 필요한 직원으로 제한됩니다. 정보 전송 시 안전한 채널을 사용합니다. 백업 시스템을 통해 정보 손실을 방지합니다. 보관 기간이 만료된 정보는 안전하게 파기됩니다. 정기적인 보안 감사를 실시합니다. 정보 처리 기록을 유지관리합니다.
개인정보 기밀성
모든 직원은 기밀유지 서약을 체결합니다. 접근 권한은 업무 필요성에 따라 차등 부여됩니다. 정기적인 보안 교육을 실시합니다. 외부 공격에 대한 보안 시스템을 운영합니다. 데이터 유출 대응 절차를 수립하고 있습니다. 제3자와의 계약에 기밀유지 조항을 포함합니다. 보안 사고 발생 시 즉시 대응 조치를 취합니다. 정기적인 취약점 평가를 실시합니다.
최종 규정
본 정책은 게시와 동시에 효력이 발생합니다. 정책 변경 시 고객에게 사전 통지됩니다. 이메일이나 웹사이트를 통해 변경사항이 공지됩니다. 정책 관련 문의는 개인정보 보호책임자에게 할 수 있습니다. 본 정책은 큐라소 법률의 적용을 받습니다. 정책 위반 시 적절한 제재가 가해질 수 있습니다. 분쟁 발생 시 큐라소 법원이 관할권을 갖습니다. 본 정책은 다른 언어로 번역될 수 있으나 영문본이 우선합니다.
기본 보안 조치:
• 데이터 암호화
• 접근 통제
• 로그 기록
• 백업 시스템
• 취약점 평가
쿠키 및 추적 기술 관리
쿠키는 웹사이트 기능 제공과 사용자 경험 개선을 위해 사용됩니다. 필수 쿠키는 웹사이트의 기본 기능을 위해 필수적입니다. 성능 쿠키는 웹사이트 사용 통계를 수집합니다. 기능 쿠키는 사용자 선호도를 저장합니다. 타겟팅 쿠키는 맞춤형 광고 제공에 사용됩니다. 사용자는 브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 쿠키 거부 시 일부 서비스 이용이 제한될 수 있습니다. 제3자 쿠키는 파트너사의 개인정보 보호정책을 따릅니다.
데이터 보유 기간 관리
고객 정보는 법적 요구사항에 따라 최소 10년간 보관됩니다. 비활성 계정의 정보는 84개월 후 가명화 처리됩니다. 마케팅 목적의 정보는 동의 철회 시 즉시 삭제됩니다. 법적 분쟁 관련 정보는 분쟁 해결 시까지 보관됩니다. 보안 로그는 12개월간 유지됩니다. 거래 기록은 관련 법률에 따라 보관됩니다. 인증 문서는 계정 폐쇄 후 5년간 보관됩니다. 쿠키 데이터는 세션 종료 시 또는 최대 13개월까지 보관됩니다.