개인정보 처리방침

웹사이트: beady.ai

본 개인정보 처리방침은 홍콩에서 설립된 법인으로서 등록 주소가 Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong인 We Good Solutions Limited가 웹페이지, 문의 양식, 뉴스레터, 정보 자료 및 관련 서비스를 포함한 beady.ai 웹사이트 이용 또는 당사와의 기타 상호작용과 관련하여 개인정보를 수집, 이용, 공개, 이전, 보관 및 기타 방식으로 처리하는 방법을 설명합니다.

beady.ai는 당사의 리스크 분석 서비스와 솔루션에 관한 정보를 제공하는 웹사이트입니다. 당사는 기업이 다양한 리스크를 파악하고 관리할 수 있도록 비즈니스 인텔리전스 서비스를 제공합니다.

본 방침을 주의 깊게 읽어 주시기 바랍니다. 웹사이트 또는 서비스에 접속하면 본 방침을 읽고 이해했음을 인정하는 것으로 간주됩니다.

1. 개인정보 처리자 및 연락처

EU 일반 개인정보 보호법(GDPR), 영국 일반 개인정보 보호법(UK GDPR), 홍콩 개인정보(사생활) 조례(PDPO), 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA) 및 기타 적용 가능한 개인정보 보호 법률에 따라 본 방침에 기재된 개인정보의 처리자(컨트롤러)는 다음과 같습니다.

We Good Solutions Limited

등록 주소: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.

개인정보 문의 이메일: legal@beady.ai

정보주체 요청: legal@beady.ai

2. 적용 범위

본 방침은 다음에 적용됩니다. 웹사이트 및 당사가 운영하는 모든 하위 도메인, beady.ai의 대시보드, 웹 애플리케이션, 모바일 및 데스크톱 애플리케이션, API, 뉴스레터(이메일 또는 Telegram, WhatsApp, Viber, Discord 등 메신저를 통해 전달되는 뉴스레터 포함), 내보낸 보고서 및 기타 서비스 구성 요소, 당사와 사용자 또는 잠재 고객 간의 커뮤니케이션, 그리고 공개 출처에서 수집한 관심 대상 정보주체의 개인정보.

3. 주요 용어 정의

개인정보란 GDPR, UK GDPR, PDPO 및 기타 적용 법률에서 정의하는 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 말합니다.

처리란 개인정보에 대해 수행되는 모든 작업을 말하며, 수집, 기록, 구성, 구조화, 저장, 변경, 검색, 조회, 이용, 공개, 배포, 정렬 또는 결합, 제한, 삭제 또는 파기를 포함합니다.

공개 출처란 기술적 또는 계약상 접근 제한을 우회하지 않고 일반 대중이 자유롭게 이용할 수 있는 모든 정보원을 말하며, 뉴스 웹사이트, 소셜 미디어의 공개 게시물, 정부 및 기업 등록부, 법원 및 중재 데이터베이스, 제재 및 감시 목록, 규제 당국 웹사이트 및 기타 공개 온라인 자료를 포함합니다.

고객이란 서비스 이용을 위해 당사와 구독 계약 또는 기타 계약을 체결한 법인을 말합니다.

최종 사용자란 고객을 대신하여 서비스에 접속하고 이를 이용하도록 고객이 권한을 부여한 개인을 말합니다.

관찰 정보란 관찰 대상 기업 또는 개인과 관련하여 서비스가 생성한 구조화된 신호, 알림, 데이터 포인트 또는 분석 기록을 말합니다.

4. 처리하는 개인정보의 항목

4.1 사용자의 개인정보(잠재 고객, 고객 측 담당자 및 최종 사용자)

당사는 사용자에 관한 다음 항목의 개인정보를 수집하고 처리합니다.

• 식별 및 연락처 정보: 성명, 회사 이메일 주소.

• 계정 정보: 사용자 이름, 다중 인증 식별자, 역할 및 접근 권한, 소속 조직, 설정 및 환경설정, 알림 설정, 사용자가 구성한 감시 목록.

• 커뮤니케이션 정보: 이메일 내용, 지원 요청 및 당사와의 유사한 상호작용.

• 기술 및 이용 정보: IP 주소, 기기 식별자, 브라우저 유형 및 버전, 운영체제, 언어, 유입 경로, 조회한 페이지 및 화면, 이용한 기능, 대화형 AI 에이전트에 대한 질의, 타임스탬프, 세션 및 로그 데이터, 오류 및 진단 데이터, 쿠키 및 유사 식별자(제9조 참조).

4.2 관심 대상 정보주체의 개인정보(모니터링 목적으로 공개 출처에서 수집)

서비스를 제공하기 위해 당사는 공개 출처에서 관심 대상 정보주체에 관한 정보를 수집, 정리, 보강, 분석하여 해당 고객에게 제공합니다. 이러한 정보에는 다음이 포함될 수 있습니다.

• 식별 정보: 이름, 별칭, 음역 표기, 생년월일 및 출생지(공개된 경우), 국적, 거주 국가, 공개 프로필 사진, 공공 등록부 및 공개 보고에 사용되는 식별자.

• 직업 및 기업 관련 정보: 현재 및 이전 고용주, 직위, 이사 직위, 지분 보유 현황, 사업 관계, 전문 자격, 공공 등록부 등록 내역, 공개된 이력서.

• 공개 활동 및 발언: 소셜 미디어와 개발자 플랫폼에 공개된 게시물 및 콘텐츠, 공개 댓글, 블로그 게시물, 언론 발표, 해커톤 참가, 보조금 신청 및 이와 유사하게 공개적으로 확인 가능한 직업 활동.

• 평판 및 리스크 정보: 뉴스상의 부정적 언급(부정적 언론 보도), 조사, 규제 조치, 벌금, 제재, 소송 및 중재 절차, 파산, 청산 또는 영업 중단에 관한 언급, 공개된 리뷰 및 평가, 감성 지표, 공개적으로 제기된 의혹, 사기 및 사칭 지표.

• 민감정보(엄격히 필요한 경우에 한함): 공개 출처가 GDPR 제9조에 해당하는 정보를 공개한 경우, 당사는 해당 정보가 정보주체에 의해 명백히 공개되었거나 사기, 자금세탁, 테러자금조달, 제재 회피 또는 기타 불법 행위를 방지하기 위한 중대한 공익을 위해 엄격히 필요한 범위에서만 제한적으로 이를 처리합니다.

5. 개인정보의 출처

당사는 다음 출처에서 개인정보를 취득합니다. 귀하가 영업팀 또는 지원팀에 연락하거나, 서비스에서 모니터링을 설정하거나, 기타 방식으로 당사와 소통할 때 귀하로부터 직접 취득합니다. 고객이 서비스를 통해 모니터링할 개인정보를 업로드, 전송, 설정하거나 기타 방식으로 제공할 때 고객으로부터 취득합니다. 또한 뉴스 매체, 검색 엔진, 공개 소셜 미디어 플랫폼, 공개된 기업, 법원, 규제 및 제재 데이터베이스, 정부 및 정부 간 기구의 등록부, 공개 블랙리스트 및 기타 자유롭게 접근 가능한 온라인 자료 등 공개 출처에서 취득합니다.

6. 처리 목적 및 법적 근거

6.1 서비스 제공 및 운영

당사는 계정 생성 및 관리, 사용자 인증, 서비스 접근 제공, 대시보드, 뉴스레터, 보고서 표시, 고객이 선정한 기업 및 개인에 대한 모니터링 설정 및 수행, 관찰 정보 및 리스크 신호 생성, 협업 기능 제공 및 기타 고객과의 계약 이행을 위해 사용자의 개인정보를 처리합니다. 법적 근거: 계약 이행(GDPR 제6조 제1항 (b)) 또는 사용자가 계약 당사자가 아닌 경우 당사의 정당한 이익(GDPR 제6조 제1항 (f)).

6.2 계정 보안, 사기 방지 및 플랫폼 무결성

당사는 무단 접근, 스크래핑, 대량 추출, 서비스 거부, 크리덴셜 스터핑, 계정 탈취, 당사 지식재산권 침해 및 기타 악의적 행위를 포함한 남용으로부터 서비스를 모니터링하고 보호하기 위해 기술 정보, 이용 정보 및 계정 정보를 처리합니다. 법적 근거: 당사 서비스, 고객 및 제3자를 보호하기 위한 정당한 이익(GDPR 제6조 제1항 (f)) 및 법적 의무 준수(GDPR 제6조 제1항 (c)).

6.3 커뮤니케이션, 고객 지원 및 관리 업무

당사는 문의 응대, 고객 지원 제공, 서비스 알림 발송, 청구 및 계약 관리, 회계 및 세무 기록 유지, 일상 업무 관리를 위해 연락처 정보와 커뮤니케이션 정보를 처리합니다. 법적 근거: 계약 이행, 정당한 이익 및 법적 의무 준수.

6.4 리스크 분석을 위한 관심 대상 정보주체 데이터 처리

당사는 공개 출처에서 수집한 관심 대상 정보주체의 개인정보를 다음 목적으로 처리합니다. (i) 정보주체 프로필 및 관찰 정보의 이력 아카이브 생성 및 유지, (ii) 지속적인 자동 모니터링 수행, (iii) 공개 언급의 식별, 중복 제거, 분류, 요약 및 관련성, 감성, 리스크 평가, (iv) 당사 고유의 매칭 알고리즘을 이용한 관찰 정보와 올바른 정보주체의 연결, (v) 해당 고객에게 리스크 신호, 알림, 대시보드 및 보고서 제공, (vi) 가능한 경우 집계 또는 익명화된 데이터를 이용한, 서비스에 사용되는 분석 모델의 개선, 학습 및 평가. 법적 근거: 리스크 스크리닝, 사기 방지, 자금세탁방지, 제재 회피 방지, 브랜드 보호 및 거래 상대방 실사를 수행하는 데 있어 당사와 고객이 갖는 정당한 이익(GDPR 제6조 제1항 (f)) 및 당사 또는 고객에게 적용되는 법적 의무 준수(GDPR 제6조 제1항 (c)).

7. 자동화된 처리 및 프로파일링

서비스는 공개 출처 데이터의 필터링, 중복 제거, 분류, 평가 및 요약, 관찰 정보와 정보주체의 연결, 감성, 관련성 및 리스크 지표 평가를 위해 인공지능과 머신러닝 모델을 포함한 자동화된 처리에 상당 부분 의존합니다. 이러한 자동화된 결과는 고객의 의사 결정을 대체하는 것이 아니라 지원하기 위한 것입니다. 서비스는 관심 대상 정보주체에 대해 법적 구속력이 있는 결정이나 이에 준하는 중대한 결정을 내리지 않습니다. 고객은 관심 대상 정보주체에게 영향을 미칠 수 있는 결정을 내리기 전에 관찰 정보와 리스크 신호를 사람이 직접 검토해야 할 계약상 의무를 집니다.

8. 개인정보의 공개 및 이전

당사는 다음 유형의 수령인에게 개인정보를 공개할 수 있습니다. 고객 및 권한이 부여된 최종 사용자: 관심 대상 정보주체에 관한 공개 개인정보는 해당 모니터링을 설정한 고객과 그 권한 있는 최종 사용자에게 대시보드, 알림, 내보내기, 보고서 및 API 출력 형태로 공개됩니다. 정부 당국 및 규제 기관: 적용 법률, 법원 명령 또는 기타 적법한 절차에 따라 요구되는 경우, 또는 당사의 권리, 서비스의 보안 또는 타인의 권리를 보호하기 위해 공개가 필요하다고 선의로 판단하는 경우. 당사는 CCPA/CPRA상의 의미에서 개인정보를 판매하지 않으며, 맥락 간 행태 광고 목적으로 개인정보를 이전하지 않습니다.

9. 쿠키 및 유사 기술

서비스는 기능 제공, 보안 및 서비스 개선을 위해 쿠키, 로컬 스토리지, 픽셀 태그 및 유사 기술을 사용합니다. 당사는 서비스 운영에 필요한 필수 쿠키(예: 인증, 세션 관리 및 보안용)를 사용합니다. 적용 법률이 요구하는 경우, 당사는 선택 쿠키를 설치하기 전에 쿠키 배너를 통해 귀하의 동의를 요청합니다. 귀하는 언제든지 브라우저 설정 또는 제공되는 경우 당사의 쿠키 관리 센터에서 설정을 관리할 수 있습니다.

10. 개인정보의 국외 이전

당사의 본사는 홍콩에 있으며 전 세계에서 사업을 운영합니다. 개인정보는 유럽경제지역(EEA), 영국, 홍콩 또는 귀하의 거주 국가 외의 국가에서 처리 및 저장될 수 있으며, 여기에는 귀하의 국가와 개인정보 보호 법률이 다를 수 있는 관할권이 포함됩니다. EEA, 영국 또는 스위스에서 관할 당국의 적정성 결정이 없는 제3국으로 개인정보를 이전할 때, 당사는 유럽연합 집행위원회의 표준계약조항(SCC), 영국 국제 데이터 이전 계약(IDTA) 또는 SCC에 대한 영국 부속서 등 적절한 보호 조치와, 필요한 경우 실질적으로 동등한 수준의 보호를 보장하기 위한 추가 조치(전송 중 및 저장 시 암호화, 접근 통제, 계약상 의무 등)에 의존합니다.

11. 보유 기간

당사는 개인정보를 수집 목적을 달성하고 법률, 규제, 회계 및 보고 의무를 준수하는 데 필요한 기간 동안 보관하며, 그 이후에는 삭제하거나 익명화합니다.

11.1 사용자

사용자의 개인정보는 당사와 해당 고객 간 계약 기간 동안, 그리고 적용 법률(특히 소멸시효 및 회계 규정)에 따라 요구되거나 법적 청구에 대한 권리 행사 또는 방어를 위해 필요한 경우 계약 종료 후 추가 기간 동안 보관됩니다.

11.2 관심 대상 정보주체

서비스의 운영 설계에 따라 당사는 공개 출처에서 수집한 관심 대상 정보주체에 관한 정보 보관에 다음 원칙을 적용합니다. 운영 기간: 최근 활동을 확인할 수 있도록, 모니터링 대상이 사용자의 관찰 하에 있는 동안 공개 관찰 정보의 전체 흐름(부정적, 중립적, 긍정적 요소 포함)을 보관합니다. 선별된 이력 아카이브: 리스크와 관련된 관찰 정보를 포함하여 과거에 주의가 필요했던 개별 이력 기록은 맥락 및 추세 분석을 위해 수집일로부터 최대 24개월 동안 보관될 수 있습니다. 온보딩 시 기본 프로필: 정보주체의 최초 프로파일링 시, 당사는 최대 12년 이전까지의 선별된 이력 관찰 정보를 수집할 수 있으며, 이는 이후 위 규칙에 따라 보관됩니다. 고객별 보관 기간: 고객이 서비스에서 더 길거나 짧은 보관 기간을 요청하는 경우, 적용 법률이 허용하는 범위에서 해당 설정에 따라 보관합니다.

12. 보안

당사는 무단 또는 불법 처리와 우발적 손실, 파기, 손상, 변경 또는 공개로부터 개인정보를 보호하기 위해 적절한 기술적·관리적 조치를 시행하고 유지합니다. 리스크 수준에 따라 이러한 조치에는 다음이 포함됩니다. 전송 중(HTTPS 및 TLS) 및 적절한 경우 저장 시 데이터 암호화, 직원에 대한 엄격한 접근 통제, 역할 모델, 다중 인증 및 최소 권한 원칙, 네트워크 분리, 로깅, 모니터링 및 침입 탐지 도구, 취약점 관리 및 인프라 정기 점검, 공급업체 심사 및 서비스 제공업체와의 계약상 보안 의무, 비밀유지 의무와 보안 교육을 포함한 인적 조치, 업무 연속성 및 재해 복구. 어떠한 보안 조치도 완벽하거나 침투 불가능하지는 않습니다. 당사는 개인정보 보호를 위해 노력하지만, 당사로 전송되거나 당사가 보관하는 정보의 보안을 보장할 수 없으며, 이러한 전송에 따른 위험은 귀하가 부담합니다.

13. 정보주체의 권리

적용되는 개인정보 보호 법령에 따라 정보주체는 다음과 같은 권리를 가집니다. 당사는 공개 출처 데이터 처리(OSINT) 활동의 특성과 적용 법령이 명시적으로 허용하는 제한을 고려하여 이러한 권리의 행사를 보장합니다.

열람권. 정보주체는 자신의 개인정보가 처리되고 있는지 확인받고, 처리되는 정보의 항목, 처리 목적 및 법적 근거, 보유 기간, 수령인의 유형 및 정보의 출처에 관한 정보를 받을 권리가 있습니다. 당사는 공개가 다음에 해당할 수 있는 경우 제공되는 정보의 범위를 제한할 권리를 보유합니다. 고객 및 다른 정보주체를 포함한 제3자의 권리와 정당한 이익을 침해하는 경우, 기밀 처리 방법론, 정보 출처 또는 영업비밀에 해당하는 기타 정보를 공개하게 되는 경우, 범죄의 예방, 탐지, 조사 또는 기소를 방해하는 경우, 고객 또는 기타 제3자에 대한 당사의 비밀유지 의무를 위반하는 경우, 국가 안보, 공공 안전 또는 기타 법적으로 보호되는 이익에 영향을 미치는 경우.

정정권. 정보주체는 부정확한 개인정보의 정정을 요청하고, 처리 목적을 고려하여 불완전한 정보의 보완을 요청할 권리가 있습니다. 공개 출처의 데이터를 처리하는 경우, 해당 데이터가 원출처의 내용을 정확히 반영하고 있고 정정이 원출처 자체에서 이루어져야 하는 경우에는 정보주체의 이의 제기 사실을 기록한 채 원본 데이터를 보관할 수 있습니다.

삭제권. 정보주체는 적용 법률이 정한 경우 자신의 개인정보 삭제를 요청할 권리가 있습니다. 이 권리는 절대적이지 않으며, 처리가 다음을 위해 필요한 경우에는 (전부 또는 일부) 적용되지 않습니다. 표현 및 정보의 자유에 대한 권리 행사, 당사의 법적 의무 준수, 사기, 자금세탁, 테러자금조달 방지 및 컴플라이언스 점검과 실사 수행을 포함한 공익 목적, 법적 청구의 제기, 행사 또는 방어, 기록 보존, 연구 또는 통계 목적.

처리 제한권. 정보주체는 이의가 제기된 데이터의 정확성 또는 처리의 적법성을 확인하는 기간, 처리에 대한 이의가 제기되어 당사가 그 타당성을 검토하는 기간 등 적용 법률이 명시적으로 정한 경우 처리 제한을 요청할 권리가 있습니다.

반대권. 정보주체는 당사 또는 제3자의 정당한 이익에 근거한 처리에 반대할 권리가 있습니다. 당사는 정보주체의 이익, 권리 및 자유보다 우선하는 처리 지속의 강력하고 정당한 사유를 입증하거나, 처리가 법적 청구의 제기, 행사 또는 방어를 위해 필요한 경우가 아니면 처리를 중단합니다. 정보주체는 언제든지 조건 없이 직접 마케팅 목적의 처리에 반대할 수 있습니다.

개인정보 이동권. 정보주체는 처리가 동의 또는 계약에 근거하고 자동화된 수단으로 이루어지는 경우, 자신이 당사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받을 권리가 있습니다. 이동권은 당사가 공개 출처나 제3자로부터 얻은 데이터, 그리고 당사가 생성한 파생 데이터, 분석 결과 및 기타 처리 결과에는 적용되지 않습니다.

동의 철회권. 처리가 정보주체의 동의에 근거하는 경우, 정보주체는 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않으며, 당사가 다른 법적 근거에 따라 수행하는 처리를 막지 않습니다.

민원 제기권. 정보주체는 관할 감독 기관, 특히 상시 거주지, 근무지 또는 침해 의심 발생지가 속한 EU 회원국의 감독 기관, 영국 정보위원회(ICO), 홍콩 개인정보보호위원회(PCPD), 그 밖의 경우 정보주체가 속한 관할권의 개인정보 보호 기관에 민원을 제기할 권리가 있습니다.

13.1 캘리포니아 거주자의 추가 권리

캘리포니아 거주자는 일정한 제한에 따라 CCPA/CPRA상 다음과 같은 권리를 추가로 가질 수 있습니다. 당사가 수집, 이용, 공개 또는 공유하는 개인정보를 알 권리, 삭제 또는 정정을 요청할 권리, 민감한 개인정보의 이용을 제한할 권리, 개인정보의 판매 또는 공유를 거부할 권리(당사는 맥락 간 행태 광고 목적으로 개인정보를 판매하거나 공유하지 않습니다), 개인정보 보호 권리 행사를 이유로 차별받지 않을 권리.

13.2 권리 행사 방법

권리를 행사하려면 dsr@beady.ai로 서면 요청을 보내 주십시오. 당사는 답변 전에 본인 확인이 필요할 수 있으며, 특히 요청이 해당 정보주체로부터 온 것임을 확인할 수 있는 추가 정보를 요청할 수 있습니다. 당사는 적용 법률이 정한 기간 내에 답변합니다. 요청을 이행할 수 없는 경우 답변에서 그 사유를 설명합니다.

13.3 관심 대상 정보주체의 요청

요청이 당사가 수탁자로서 고객을 대신하여 고객의 지시에 따라 처리하는 개인정보(예: 고객이 검증 또는 모니터링을 위해 직원, 거래 상대방 또는 기타 인물의 개인정보를 업로드한 경우)와 관련된 경우, 당사는 다음과 같이 처리합니다. 요청 전달: 정보주체로서 귀하의 권리 보장에 대한 1차적 책임은 처리자인 해당 고객에게 있으므로, 당사는 귀하의 요청을 즉시(수령 후 늦어도 72시간 이내) 해당 고객에게 전달합니다. 답변 준비 지원: 처리자인 고객의 요청이 있는 경우, 당사는 기술적 역량의 범위 내에서 해당 고객과 체결한 데이터 처리 계약에 따라 귀하의 요청에 대한 답변 준비를 기술적·관리적으로 지원합니다. 예외적인 경우의 직접 답변: 고객이 당사 서비스 이용을 중단하여 더 이상 연락이 되지 않는 경우, 고객이 전달된 요청에 합리적인 기간 내에 응답하지 않는 경우, 요청이 당사 측의 데이터 보안 사고와 관련된 경우, 또는 관할 감독 기관이 당사에 직접 답변을 명령한 경우에는 고객에게 전달하지 않고 귀하의 요청에 직접 답변할 수 있습니다.

14. 아동의 개인정보

서비스는 기업 고객과 권한을 부여받은 전문가만을 대상으로 합니다. 서비스는 아동을 대상으로 하지 않으며 아동의 이용을 위한 것이 아닙니다. 당사는 아동으로부터 직접 개인정보를 고의로 수집하지 않습니다. 적절한 법적 근거 없이 아동의 개인정보를 수집한 사실을 알게 되면 해당 정보를 삭제하기 위한 조치를 취합니다.

15. 본 방침의 변경

당사는 당사의 관행, 서비스, 적용 법률의 변경을 반영하거나 기타 운영상, 법률상 또는 규제상 사유로 본 방침을 수시로 업데이트할 수 있습니다. 본 방침 상단의 “최종 업데이트” 날짜는 마지막 개정일을 나타냅니다. 중대한 변경이 있는 경우, 당사는 추가 안내(예: 고객 계정 관리자에게 이메일 발송 또는 웹사이트나 서비스 내 공지)를 제공합니다. 업데이트된 방침의 시행일 이후에도 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

16. 연락처

본 방침 또는 당사의 개인정보 처리에 관해 질문, 의견 또는 우려 사항이 있으면 아래로 연락해 주십시오.

We Good Solutions Limited

등록 주소: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.

이메일: legal@beady.ai

정보주체 요청: legal@beady.ai