GDPR 고지 (EU 이용자 전용)

귀하가 유럽경제지역(EEA, EU 27개국 + 아이슬란드·리히텐슈타인·노르웨이 포함), 영국 또는 스위스의 거주자인 경우, 「일반 개인정보 보호 규정」(General Data Protection Regulation, GDPR)에 따라 특정한 개인정보 보호 권리를 보유합니다. 본 「GDPR 고지」는 본 플랫폼이 EU 이용자에게 부담하는 의무, 권리 보장 및 구제 절차를 상세히 안내합니다.

① GDPR 적용 범위

본 고지는 다음의 경우에 적용됩니다:

• 귀하가 EU 회원국, EEA 국가, 영국 또는 스위스에 거주하는 경우
• 귀하가 EEA 역내에서 본 플랫폼에 개인정보를 제공하는 경우
• 귀하가 EEA 역내에서 본 플랫폼 서비스를 이용하는 경우
• 결제 통화와 무관하게 IP가 EU 역내에 위치한 경우 모두 적용되는 것으로 봅니다

② 귀하의 GDPR 권리

GDPR 제12조 내지 제22조에 따라 귀하는 다음의 완전한 권리를 보유하며, 언제든지 무료로 행사할 수 있습니다:

• 정보를 제공받을 권리 (Art. 13-14): 당사가 귀하의 정보를 어떻게 수집·이용하는지 알 권리
• 열람권 (Art. 15): 당사가 보유한 귀하의 정보 사본을 무료로 취득할 권리
• 정정권 (Art. 16): 부정확하거나 불완전한 정보의 정정을 요구할 권리
• 삭제권 / 잊힐 권리 (Art. 17): 요건을 충족하는 경우 귀하의 정보 삭제를 요구할 권리
• 처리 제한권 (Art. 18): 본 플랫폼에 귀하의 정보 처리 중지를 요구할 권리
• 정보 이동권 (Art. 20): 구조화되고 기계 판독이 가능한 형식(JSON / CSV)으로 귀하의 정보를 취득하여 다른 서비스 제공자에게 이전할 권리
• 반대권 (Art. 21): 본 플랫폼이 정당한 이익에 근거하여 수행하는 처리에 반대할 권리
• 자동화된 결정의 적용을 받지 않을 권리 (Art. 22): 자동화된 결정 결과(예: 리스크 관리에 따른 자동 동결)에 대한 사람의 재심사를 요구할 권리
• 동의 철회권 (Art. 7): 이미 부여한 동의를 언제든지 철회할 권리(철회 이전의 처리에는 영향을 미치지 않음)
• 민원 제기권: 관할 감독기관에 민원을 제기할 권리

③ 개인정보 처리의 법적 근거

본 플랫폼은 GDPR 제6조에 규정된 다음의 법적 근거에 따라 귀하의 정보를 처리합니다:

• 계약 이행에 필요 (6(1)(b)): 귀하가 구독한 구독 서비스의 제공
• 법적 의무 (6(1)(c)): 세무, 회계, 자금세탁방지 법규
• 정당한 이익 (6(1)(f)): 사기 탐지, 서비스 개선, 정보보안 보호
• 동의 (6(1)(a)): 마케팅 홍보

④ 개인정보 처리자 (Data Controller)

다음 법인이 공동으로 귀하 개인정보의 컨트롤러를 맡습니다:

• 홍콩 법인: Hongkong PremLogin Limited, 등록 주소: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hong Kong
• 영국 법인: PREMLOGIN LIMITED, 등록 주소: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ
• 이메일: privacy@premlogin.com
• 책임자: 개인정보 보호책임자 (Data Protection Officer)

⑤ 개인정보 보호책임자 (DPO)

본 플랫폼은 GDPR 제37조에 따라 개인정보 보호책임자를 지정합니다:

• DPO 이메일: privacy@premlogin.com
• EU 대리인 이메일: privacy@premlogin.com
• DPO는 GDPR 준수 감독, 이용자 권리 요청 처리, 감독기관과의 연락을 담당합니다

⑥ 국경 간 정보 이전

본 플랫폼의 서버가 홍콩 및 싱가포르에 위치하므로, 귀하의 개인정보는 EU에서 해당 국가로 이전됩니다. 본 플랫폼은 다음의 보호 조치를 취합니다:

• EU 표준계약조항(Standard Contractual Clauses, SCC) 채택
• 기술적 조치(암호화, 가명화)를 시행하여 이전 중인 정보 보호
• 이전 영향 평가(Transfer Impact Assessment, TIA) 수행
• 수령국의 법률 환경 변화에 대한 정기적 검토

⑦ 권리 행사 절차

GDPR 권리를 행사하고자 하는 경우 다음과 같이 하시기 바랍니다:

1. 이메일을 통해 privacy@premlogin.com 으로 요청을 발송
2. 귀하의 계정 이메일과 본인 확인 정보를 제공(사칭 방지)
3. 행사하고자 하는 권리와 요청 내용을 명확히 기재
4. 본 플랫폼은 요청 접수 후 30일 이내에 회신합니다(복잡한 경우 60일까지 연장 가능)
5. 무료로 처리하며, 요청이 명백히 부당하거나 과도한 경우 본 플랫폼은 합리적인 행정 비용을 청구할 수 있습니다

⑧ 민원 제기 경로

본 플랫폼의 귀하 정보 처리가 GDPR을 위반한다고 판단하는 경우, 귀하는 다음 기관에 민원을 제기할 권리가 있습니다:

• 귀하가 소재한 EU 회원국의 개인정보 보호기관(우선 민원 경로), 예: 아일랜드 개인정보 보호위원회(DPC): dataprotection.ie
• 귀하가 소재한 국가의 개인정보 보호기관
• 유럽 개인정보 보호위원회(EDPB): edpb.europa.eu

⑨ 개인정보 유출 통지

귀하의 권리와 자유를 침해할 수 있는 개인정보 유출이 발생하는 경우, 본 플랫폼은 GDPR 제33조 내지 제34조에 따라 다음과 같이 조치합니다:

• 발견 후 72시간 이내에 감독기관에 통보
• 고위험 상황에서는 부당한 지체 없이 영향을 받는 이용자에게 통지
• 사고 개요, 발생 가능한 결과, 시정 조치 및 연락 창구 제공