BKJ 개인정보 보호정책
최종 업데이트 날짜: 2025년 12월 1일
소개
본 개인정보 보호정책("정책")은 BKJ Technology Limited(BKJ로 사업 운영)("당사" 또는 "당사")가 다음과 같은 경우에 귀하가 제공하는 개인 데이터의 수집, 저장 및 사용에 대해 책임을 지는 방법을 설명합니다.
1. 당사 웹사이트 bkj.com 또는 본 개인정보 보호정책을 통해 링크된 기타 당사 웹사이트를 방문하십시오.
2. 영업, 마케팅, 이벤트 등 기타 관련 방식으로 당사와 상호 작용합니다.
"개인 데이터"는 귀하를 직간접적으로 식별할 수 있는 모든 정보를 의미합니다. 여기에는 귀하가 당사에 제공하는 정보뿐만 아니라 장치 정보, IP 주소 등 귀하가 당사 서비스를 이용할 때 자동으로 수집하는 세부 정보도 포함됩니다.
"서비스"는 bkj.com 및 BKJ 애플리케이션과 같은 웹사이트("웹사이트")를 포함하여 당사 또는 당사의 금융 기관 파트너가 제공하는 제품, 서비스 및 애플리케이션을 의미합니다.
"금융 기관 파트너"란 당사가 서비스를 제공하기 위해 협력하는 은행, 결제 방법, 인수자, 결제 처리자 및 카드 회사를 포함하여 허가받은 금융 기관을 의미합니다.
앞서 언급한 서비스에 액세스하거나 이를 사용함으로써 귀하는 본 정책에 설명된 관행에 동의하는 것입니다. 규정 준수 목적을 위해 BKJ는 개인정보(개인정보 보호) 조례(486장)(“PDPO”) 및 관련 금융 서비스 규정에 따라 “데이터 관리자” 역할을 합니다.
1. 규정 준수
1.1 법적 틀
이 정책은 PDPO(개인 데이터(개인 정보 보호) 조례), AMLO(자금 세탁 방지 및 테러 자금 조달 방지 조례) 및 금융 서비스 운영에 적용되는 모든 법률을 준수합니다.
2. 개인정보 수집
2.1 고객 실사(CDD) 데이터
당사는 자금 세탁 방지(“AML”), 테러 자금 조달 방지(“CTF”) 및 섹션 4에 명시된 기타 목적을 위해 다음을 포함하되 이에 국한되지 않는 개인 데이터를 수집합니다.
개인 고객:성명, 신분증/여권 정보, 주소 증명, 생년월일, 이메일 주소, 연락처.
실제 고객:사업자 등록증, 회사 정관, 최종 수익 소유자("UBO") 식별 정보(지분율이 25%를 초과하는 경우) 및 위임된 대리인, 사업 성격 및 계좌 개설 목적.
거래:금액, 목적, 수취인 세부정보 및 지리적 출처(HK$120,000를 초과하는 거래 또는 의심스러운 활동에 적용됨)
2.2 AML/CFT 목적을 위한 추가 정보
제재 심사 데이터(유엔 안전 보장 이사회 목록 및 홍콩 통화 당국 제한 목록을 포함하되 이에 국한되지 않음)
2.3 안면 데이터 (신원 확인 / KYC)
고객 실사, 자금세탁 방지 및 테러자금 조달 방지 의무를 이행하기 위해 당사는 제3자 제공업체인 Sumsub를 통해 안면 인증을 수행합니다.
수집 항목: 사용자 기기 카메라로 촬영한 셀카 이미지/비디오(생체 검증) 및 신분증의 안면 이미지로, 이들 이미지에서 생체 안면 템플릿이 추출되어 비교에 사용됩니다.
사용 목적: 오직 사용자가 살아있는 실제 인물임을 확인하고(스푸핑/딥페이크 탐지), 셀카와 신분증 사진을 매칭하며, 중복 또는 사기성 신원을 탐지하는 데에만 사용됩니다. 광고, 마케팅 또는 인증과 무관한 어떤 목적으로도 절대 사용되지 않습니다.
공유: Sumsub는 데이터 처리 계약에 따라 당사를 대신하여 데이터를 처리하며, 법률에 의해 요구되는 경우에만 규제 기관 또는 법 집행 기관에 공개됩니다. 당사는 절대 안면 데이터를 판매하지 않습니다.
저장: Sumsub와 BKJ는 홍콩 또는 적절한 보호 장치를 갖춘 기타 관할권에서 암호화 및 접근 제어를 통해 데이터를 저장하며, 모든 국경 간 전송에는 표준 계약 조항을 사용합니다.
보관 기간: 인증 및 자금세탁 방지/테러자금 조달 방지 기록 보관 규칙(고객 관계 종료 후 최소 5년)을 충족하는 데 필요한 기간 동안만 보관되며, 이후 삭제 또는 익명 처리됩니다. 현지 법률에 따라 더 짧은 기간이 적용되는 경우 해당 기간이 우선합니다.
동의: 안면 인증 전에 사용자의 명시적 동의를 얻습니다. 사용자는 support@bkj.com으로 동의 철회 또는 삭제 요청을 할 수 있으며, 이는 당사의 법적 보관 의무에 따릅니다.
3. 데이터 수집 방법
3.1 귀하가 직접 제공한 정보
고위 관리자, 이사, 직원 또는 법적 대리인의 등록 정보입니다.
거래 처리에 사용되는 금융 세부정보(은행 계좌, 결제 방법)입니다.
실제 수혜자 정보 업데이트 또는 기업 구조 변경.
3.2 자동 수집
거래 메타데이터(금액, 통화, IP 주소, 장치 정보)
운영 분석을 위한 서비스 사용 데이터(브라우저 유형, 방문 기간, 클릭스트림 패턴)
4. 개인정보의 이용
우리는 다음과 같은 목적으로 데이터를 사용합니다.
계약상의 의무를 이행하고 서비스를 제공하기 위해.
자금세탁방지 및 테러자금조달 방지 조례(AMLO), 개인정보(개인정보 보호) 조례(PDPO) 및 기타 규제 요구 사항(예: 고객 실사, 제재 심사)을 준수합니다.
사기, 자금세탁, 테러자금 조달을 탐지하고 방지합니다.
관리 서비스(문제 해결, 데이터 분석, 시스템 유지 관리)
서비스 품질을 개선하고 관련 제품 업데이트를 추진하세요.
시장 조사, 설문 조사, 판촉 및 경쟁을 수행하고 당사 서비스에 대한 귀하의 선호도, 관심 사항 및 행동 패턴을 분석합니다.
5. 데이터 공개
5.1 의무적인 규제 공개
의심스러운 거래 보고서를 JFIU(Joint Financial Intelligence Unit)에 제출하세요.
라이센스 준수 확인을 위해 홍콩 관세청에 제출하세요.
법원 명령이나 법적 절차에 따라 법 집행 기관에 정보를 제공합니다.
5.2 승인된 제3자
당사의 서비스/제품을 제공, 운영, 유지, 보안 및 개선하는 데 도움을 주는 제3자 서비스 제공업체(고객 파악 또는 기타 블록체인 분석 서비스 제공업체, 신용 카드 네트워크, 은행 또는 금융 기관, 결제 처리자, 판매자, 로열티 프로그램 파트너, 웹사이트 호스팅, 데이터 분석, 정보 기술, 메일링, 통신, 인사, 데이터 처리, 결제, 신용 조회 또는 기타 서비스를 제공하는 공급업체를 포함하되 이에 국한되지 않음)는 기밀 유지 계약에 구속됩니다.
BKJ 및 그 계열사 내에서 공개 주체에 대한 비밀유지 의무가 있는 개인 또는 법인.
소셜 미디어 플랫폼, 온라인 플랫폼 또는 제3자 웹사이트 등 당사 서비스 및 제품을 마케팅, 광고 또는 홍보할 목적으로 당사가 참여하거나 참여하는 모든 개인 또는 단체.
법적 절차나 국내외 법률, 세금 및/또는 규제 의무나 요구 사항에 따라 당사가 정보를 공개해야 하는 사람입니다.
귀하의 위임된 대리인, 대리인, 고문 또는 수혜자와 같이 귀하가 귀하의 개인 데이터를 수신하도록 승인하거나 동의한 모든 개인 또는 단체.
BKJ 및/또는 그 계열사의 실제 또는 제안된 사업 양수인 또는 양수인.
6. 데이터 저장 및 전송
6.1 저장 위치
개인 데이터는 홍콩 또는 적절한 데이터 보호법이 적용되는 기타 관할권에 저장됩니다.
국경 간 전송은 개인 데이터(개인 정보 보호) 조례(PDPO)의 요구 사항을 준수하고 데이터 보호 표준 계약 조항을 채택합니다. 본 개인정보 보호정책에 동의하고 관련 정보를 제출함으로써 귀하는 본 전송 및 저장 계약에 동의하는 것입니다.
6.2 보안 조치
물리적, 기술적, 조직적 보안 보호(예: 암호화 기술, 액세스 제어, 직원 교육)를 구현합니다.
무단 액세스를 방지하기 위해 고객 데이터를 운영 시스템과 분리하여 저장합니다.
7. 데이터 보존
자금세탁방지규정(AMLO)의 요구사항에 따라 거래 기록 및 고객 실사 문서를 최소 5년 동안 보관합니다.
개인정보는 규정 준수 또는 서비스 제공에 더 이상 필요하지 않은 경우 즉시 삭제됩니다.
서비스에 액세스/이용함으로써 귀하는 당사가 귀하의 개인 데이터를 보유하는 데 동의하게 됩니다.
8. 귀하의 데이터 권리
개인정보(개인정보 보호) 조례(PDPO)에 따라 귀하는 다음과 같은 권리를 갖습니다.
귀하의 개인 데이터에 대한 접근 또는 수정을 요청하십시오.
특정 목적을 위한 직접적인 마케팅 또는 데이터 처리에 반대합니다.
데이터 사용에 대한 동의를 철회합니다(해당되는 경우).
데이터를 구조화된 형식으로 다른 서비스 제공업체에 전송합니다.
위 권리를 행사하려면 고객 서비스 부서에 문의하십시오.support@bkj.com
9. 불만처리
데이터 관련 불만 사항은 다음 주소로 규정 준수 부서에 보내주십시오.compliance@bkj.com.
당사는 영업일 기준 5일 이내에 불만 사항을 인정하고 30일 이내에 서면 답변을 제공할 것입니다.
해결되지 않은 불만 사항은 개인 데이터 개인 정보 보호 감독관 사무실에 회부될 수 있습니다.
10. 쿠키 및 추적
귀하가 이 사이트를 방문하는 동안 당사는 업계 관행에 따라 귀하의 브라우저에 소량의 데이터("쿠키")를 저장할 수 있습니다. 이 정보는 귀하가 이 웹사이트에 액세스하는 데 사용하는 컴퓨터나 기타 장치에 저장될 수 있으며, 이는 당사가 고객을 식별하고 서비스 사용 데이터를 수집하여 서비스 맞춤화를 최적화하고 사용자 경험을 개선하는 데 도움이 됩니다.
분석 쿠키: 서비스 사용량(예: Google Analytics)을 측정하는 데 사용됩니다.
기능 쿠키: 사용자 경험(예: 세션 관리)을 개선하는 데 사용됩니다.
귀하는 브라우저 설정을 통해 쿠키를 비활성화할 수 있지만, 이는 서비스 기능에 영향을 미칠 수 있습니다.
11. 정책 업데이트
당사는 규정 변경이나 서비스 개선에 따라 이 정책을 업데이트할 수 있습니다. 귀하는 BKJ가 웹사이트, 관련 API 또는 모바일 애플리케이션에 개정된 버전을 게시하거나 이메일을 통해 최신 정책을 전송함으로써 언제든지 이 정책을 업데이트할 수 있다는 데 동의합니다. 개정 후에도 서비스를 계속 사용하는 것은 개정된 정책을 수락하고 동의하는 것으로 간주됩니다.
12. 연락처 정보
개인 정보 보호 관련 문의 사항은 다음 연락처로 문의하세요.
고객 서비스 부서:support@bkj.com
규정 준수 부서:compliance@bkj.com.