개인정보 보호정책

수집하는 데이터

Draco Global N.V.(이하 "회사")는 쿠라사오 도박 규제 당국으로부터 발급된 Antillephone N.V. 라이선스(허가 번호: 8048/JAZ) 및 하위 라이선스 365/JAZ에 따라 합법적으로 운영되며, 웹사이트 xn--950ba6wk17f8gfmmbba.com을 통해 서비스를 제공합니다. 본 개인정보 보호정책은 당사가 처리하는 개인 데이터의 범주 및 해당 데이터의 처리 방식에 관한 공식적인 안내를 제공하기 위해 수립되었습니다.

당사에 의해 수집 및 처리되는 개인 데이터의 범주는 다음과 같습니다:

신원 확인 데이터: 성명, 생년월일, 국적, 정부 발급 신분증 번호 및 관련 신분 증명 서류가 수집됩니다.
연락처 데이터: 이메일 주소, 전화번호, 우편 주소 및 기타 연락 가능한 정보가 수집됩니다.
계정 데이터: 사용자 이름, 비밀번호(암호화된 형태), 계정 설정 및 선호도에 관한 정보가 처리됩니다.
금융 데이터: 결제 수단 정보, 입출금 기록, 거래 내역 및 계좌 잔액 관련 데이터가 수집됩니다.
기술적 데이터: IP 주소, 브라우저 유형 및 버전, 운영 체제, 장치 식별자, 쿠키 데이터 및 접속 로그가 자동으로 수집됩니다.
이용 데이터: 웹사이트 탐색 기록, 게임 활동 기록, 세션 지속 시간, 클릭 패턴 및 서비스 이용 행태에 관한 데이터가 처리됩니다.
책임감 있는 도박 데이터: 자가 배제 요청, 이용 한도 설정 및 책임 있는 도박 관련 상호작용 기록이 수집됩니다.
법적 준수 데이터: 자금 세탁 방지(AML) 및 고객 확인(KYC) 절차의 이행을 위해 수집된 문서 및 관련 정보가 처리됩니다.

개인 데이터는 정보 주체가 직접 제공하는 경우, 서비스 이용 과정에서 자동으로 생성되는 경우, 또는 법적으로 허용된 범위 내에서 제3자 출처로부터 입수되는 경우에 수집됩니다. 당사는 제공된 목적에 필요한 최소한의 데이터만을 수집하는 것을 원칙으로 합니다.

정보의 이용

수집된 개인 데이터는 다음과 같은 목적을 위해 처리됩니다. 모든 데이터 처리 활동은 적용 가능한 데이터 보호 법령 및 규정에 따라 적법한 근거에 기반하여 수행됩니다.

서비스 제공 및 계정 관리: 이용자의 계정 개설, 유지 및 관리, 서비스에 대한 접근 권한 부여, 그리고 요청된 기능의 제공을 위해 개인 데이터가 처리됩니다.
신원 확인 및 인증: 고객 확인(KYC) 절차의 이행, 이용자 신원의 확인, 그리고 계정 보안의 유지를 위해 관련 데이터가 처리됩니다.
금융 거래 처리: 입금, 출금 및 기타 금융 거래의 처리, 사기 방지 조치의 시행, 그리고 거래의 정확성 보장을 위해 금융 데이터가 이용됩니다.
법적 의무 준수: 자금 세탁 방지(AML) 규정, 도박 규제 요건, 세금 신고 의무 및 기타 적용 가능한 법적 요건의 준수를 위해 데이터가 처리됩니다.
고객 지원 제공: 이용자의 문의, 불만 및 요청에 대한 응대, 기술적 지원의 제공, 그리고 분쟁 해결을 위해 관련 데이터가 활용됩니다.
서비스 보안 및 무결성 유지: 사기, 부정 행위 및 기타 불법 활동의 탐지 및 방지, 시스템 보안 유지, 그리고 서비스 남용 방지를 위해 기술적 데이터가 처리됩니다.
책임감 있는 도박 촉진: 문제성 도박 행동의 식별, 자가 배제 및 이용 한도 요청의 처리, 그리고 이용자 보호 조치의 시행을 위해 관련 데이터가 이용됩니다.
서비스 개선 및 분석: 서비스 성능의 분석, 이용 패턴의 파악, 기술적 문제의 해결, 그리고 사용자 경험의 개선을 위해 이용 데이터가 처리됩니다.
법적 권리의 행사 및 방어: 법적 청구의 확립, 행사 또는 방어, 그리고 규제 기관과의 협력을 위해 필요한 경우 데이터가 처리될 수 있습니다.

당사는 수집된 개인 데이터를 명시된 목적 이외의 용도로 처리하지 않습니다. 처리 목적이 변경되는 경우, 정보 주체에게 사전에 통지되며 필요한 경우 새로운 동의가 요청됩니다. 개인 데이터는 해당 처리 목적의 달성에 필요한 기간 동안만 보유됩니다.

보안 조치

당사는 처리되는 개인 데이터의 보안을 보장하기 위해 적절한 기술적 및 조직적 보안 조치를 시행하고 있습니다. 이러한 조치는 개인 데이터의 무단 접근, 공개, 변경, 손실 또는 파괴를 방지하기 위한 목적으로 수립 및 유지됩니다.

시행 중인 기술적 보안 조치는 다음과 같습니다:

암호화 기술: 전송 중인 데이터는 SSL/TLS 암호화 프로토콜을 통해 보호됩니다. 저장된 민감한 데이터에는 강력한 암호화 알고리즘이 적용됩니다.
접근 통제: 개인 데이터에 대한 접근은 업무 수행에 필요한 권한을 보유한 인원에게만 제한적으로 허용됩니다. 다단계 인증 메커니즘이 시스템 접근에 적용됩니다.
방화벽 및 침입 탐지: 고급 방화벽 시스템 및 침입 탐지 및 방지 시스템이 운영되어 외부 위협으로부터 인프라가 보호됩니다.
정기적 보안 감사: 시스템 취약점 평가 및 침투 테스트가 정기적으로 수행되며, 식별된 취약점은 즉시 조치됩니다.
데이터 백업: 개인 데이터는 정기적으로 백업되며, 백업 데이터는 암호화된 형태로 안전하게 저장됩니다.
보안 모니터링: 시스템 및 네트워크 활동에 대한 지속적인 모니터링이 수행되며, 비정상적인 활동은 즉시 조사됩니다.

조직적 보안 조치는 다음과 같이 시행됩니다:

직원 교육: 개인 데이터를 처리하는 모든 직원은 데이터 보호 및 보안 관련 교육을 정기적으로 이수합니다.
기밀 유지 의무: 개인 데이터에 접근하는 모든 직원 및 계약자는 법적 구속력 있는 기밀 유지 의무를 부담합니다.
데이터 보호 정책: 데이터 처리 절차에 관한 내부 정책 및 지침이 수립 및 시행되며, 정기적으로 검토됩니다.
제3자 관리: 개인 데이터를 처리하는 제3자 서비스 제공자는 동등한 수준의 데이터 보호 기준을 충족하도록 계약상 의무가 부과됩니다.
침해 대응 절차: 개인 데이터 침해 발생 시 즉각적인 대응을 위한 사고 대응 절차가 수립되어 있으며, 관련 규정에 따른 통지 의무가 이행됩니다.

당사는 데이터 보호 기술 및 위협 환경의 변화에 대응하여 보안 조치를 지속적으로 평가하고 개선합니다. 그러나 인터넷을 통한 데이터 전송의 특성상 완전한 보안이 보장될 수 없음을 인정하며, 당사는 상업적으로 합리적인 수준의 보안을 유지하기 위해 지속적인 노력을 기울입니다.

개인정보 보호 권리

정보 주체는 당사에 의해 처리되는 자신의 개인 데이터와 관련하여 적용 가능한 데이터 보호 법령에 따라 다음과 같은 권리를 보유합니다. 이러한 권리의 행사는 본 정책에 명시된 절차에 따라 요청될 수 있습니다.

접근권(열람권): 정보 주체는 당사가 처리하는 자신의 개인 데이터의 사본 및 해당 데이터의 처리에 관한 정보(처리 목적, 데이터 범주, 수령인, 보유 기간 등)를 요청할 권리를 보유합니다. 접근 요청은 합리적인 기간 내에 처리됩니다.
정정권: 정보 주체는 자신에 관한 부정확하거나 불완전한 개인 데이터의 수정 또는 보완을 요청할 권리를 보유합니다. 정확성이 확인된 경우, 해당 데이터는 지체 없이 수정됩니다.
삭제권(잊혀질 권리): 정보 주체는 특정 조건이 충족되는 경우 자신의 개인 데이터의 삭제를 요청할 권리를 보유합니다. 단, 법적 의무 준수, 법적 청구의 확립·행사·방어, 또는 기타 적법한 근거에 따라 데이터 보유가 필요한 경우에는 삭제 요청이 제한될 수 있습니다.
처리 제한권: 정보 주체는 개인 데이터 처리의 정확성이 다투어지거나, 처리가 위법하거나, 데이터가 더 이상 필요하지 않지만 법적 청구를 위해 필요한 경우, 또는 정당한 이익에 근거한 처리에 이의를 제기한 경우에 처리의 제한을 요청할 권리를 보유합니다.
이동권(데이터 이식성): 정보 주체는 자신이 제공한 개인 데이터를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 수령하거나, 기술적으로 가능한 경우 다른 컨트롤러에게 직접 전송되도록 요청할 권리를 보유합니다. 이 권리는 동의 또는 계약에 근거하여 처리되는 데이터에 적용됩니다.
이의 제기권: 정보 주체는 당사의 정당한 이익에 근거하여 수행되는 개인 데이터 처리에 대해 이의를 제기할 권리를 보유합니다. 이의가 제기된 경우, 당사는 처리를 계속할 법적 근거가 없는 한 해당 데이터의 처리를 중단합니다.
자동화된 의사결정 관련 권리: 정보 주체는 자신에게 중요한 영향을 미치는 자동화된 처리(프로파일링 포함)에만 근거한 결정의 대상이 되지 않을 권리를 보유합니다. 단, 이 권리는 일정한 예외가 적용될 수 있습니다.
동의 철회권: 개인 데이터 처리가 정보 주체의 동의에 근거하는 경우, 정보 주체는 언제든지 동의를 철회할 권리를 보유합니다. 동의 철회는 철회 이전에 동의에 근거하여 수행된 처리의 적법성에 영향을 미치지 않습니다.

상기 권리의 행사를 위한 요청은 본 정책에 명시된 연락처를 통해 제출될 수 있습니다. 당사는 요청을 수령한 날로부터 적용 가능한 법령이 정하는 기간 내에 요청을 처리하고 그 결과를 통지합니다. 요청의 처리에 있어 정보 주체의 신원 확인이 요구될 수 있습니다. 정보 주체는 자신의 개인 데이터 처리와 관련하여 권리가 침해되었다고 판단하는 경우, 관할 감독 기관에 불만을 제기할 권리 역시 보유합니다.

문의하기

본 개인정보 보호정책 또는 당사의 개인 데이터 처리 방식에 관한 문의, 개인정보 보호 권리의 행사 요청, 또는 기타 개인 데이터 관련 사안에 대해서는 아래 명시된 공식 전자 통신 채널을 통해 당사에 연락하시기 바랍니다. 모든 서신은 신속하고 적절하게 처리될 것이며, 요청의 성격에 따라 해당 담당 부서로 전달됩니다.

당사의 공식 전자 우편 주소는 다음과 같습니다: [email protected]