버전 2.0 · 2026년 8월 4일 발효 · 2026년 5월 10일판을 대체
Data Protection Officer — [email protected] · NKKTECH GLOBAL PTE. LTD. (UEN 202445701K), 18 Sin Ming Lane, #07-13 Midview City, Singapore, 573960
NKKTECH GLOBAL PTE. LTD. (UEN 202445701K)(등록 사무소: 18 Sin Ming Lane, #07-13 Midview City, Singapore, 573960)가 본 웹사이트 및 관련 서비스를 통해 수집되는 개인정보에 대하여 책임을 지는 조직입니다. 본 방침에서 "NKKTech", "당사"는 해당 회사를 의미합니다. 당사의 베트남 그룹사는 서면 계약에 따라 데이터 수탁자(data intermediary)로서 당사의 지시에 따라 개인정보를 처리하며, 귀하에 대해 별도로 책임을 지지 않습니다. 본 방침은 싱가포르 개인정보보호법 2012(이하 "PDPA")에 따라 작성되었습니다. 귀하가 EU 또는 영국에 계신 경우 제4조 및 제8조에 기재한 GDPR 기준을, 일본의 경우 APPI를, 베트남의 경우 시행령 13/2023/ND-CP를 함께 적용합니다.
PDPA 제11조 제3항 및 제5항에 따라 당사는 개인정보보호책임자를 지정하고 있습니다. 연락처: Data Protection Officer ([email protected]). 우편: Data Protection Officer, NKKTECH GLOBAL PTE. LTD. (UEN 202445701K), 18 Sin Ming Lane, #07-13 Midview City, Singapore, 573960. 열람 요청, 정정 요청, 동의 철회, 불만 제기 또는 본 방침에 관한 문의는 이 연락처로 해주시기 바랍니다. 모든 요청은 5영업일 이내에 접수 확인을 드립니다.
귀하가 제공하는 정보: 문의 양식, 뉴스레터 신청, 회사 소개자료 다운로드, AI 준비도 진단, Calendly 예약을 통해 입력하시는 성명, 업무용 이메일, 회사명, 국가, 직책, 프로젝트 유형, 예상 예산, 일정 및 자유 기재 내용. 자동으로 수집되는 정보: IP 주소, 사용자 에이전트, 리퍼러, 조회 페이지, 서버 로그(필수 항목). 그리고 해당 동의 항목에 동의하신 경우에 한하여 Google Analytics 4 측정 데이터, Microsoft Clarity의 세션 녹화 및 히트맵(본 사이트에서의 마우스 이동, 스크롤, 클릭, 조회 페이지를 기록합니다), Meta 픽셀의 광고 성과 측정 이벤트를 수집합니다. Clarity 녹화는 입력 양식에 입력하신 문자가 기록되지 않도록 마스킹됩니다. 당사는 아동에 관한 정보를 고의로 수집하지 않으며, 건강·생체·정치적 견해 등 민감정보를 수집하지 않습니다.
당사는 문의에 대한 응대 및 제안서 작성, 요청하신 업무의 수행 및 관리, 신청하신 경우 뉴스레터 발송, 본 웹사이트의 측정 및 개선, 시스템 보안 유지 및 부정 방지, 법령·세무·회계상 의무 이행을 위하여 개인정보를 이용합니다. PDPA상 뉴스레터 및 필수적이지 않은 분석·마케팅에 대해서는 귀하의 동의에, 보안·부정 방지·서비스 개선에 대해서는 제1부칙의 정당한 이익 및 사업 개선 예외에 근거합니다. EU 또는 영국 방문자에 대한 GDPR상 근거는 문의 및 업무 수행에 대해 제6조 제1항 (b), 뉴스레터 및 필수적이지 않은 쿠키에 대해 (a), 보안 및 개선에 대해 (f), 법적 의무에 대해 (c)입니다. 당사는 법적 효과 또는 이에 준하는 중대한 영향을 미치는 자동화된 의사결정을 수행하지 않습니다.
당사는 개인정보를 판매, 거래 또는 대여하지 않습니다. 제공 대상은 제6조에 기재된 서비스 제공자(모두 당사의 지시에만 따르도록 정한 서면 데이터 처리 계약에 따라 위탁), 비밀유지의무를 부담하는 전문가, 그리고 법령 또는 적법한 법적 절차에 따라 요구되는 경우에 한합니다. 당사의 사업 전부 또는 일부가 이전되는 경우 개인정보가 함께 이전될 수 있으며, 이 경우 귀하에게 통지하고 이전받는 조직은 계속하여 PDPA의 적용을 받습니다.
웹사이트·인프라: DigitalOcean LLC(호스팅, 싱가포르 리전), Cloudflare, Inc.(DNS, CDN, WAF, 봇 차단 / 글로벌 거점). 커뮤니케이션: Resend(Drift.com, Inc. / 트랜잭션 메일), Calendly LLC(일정 예약). 분석·광고(동의 시에만 로드): Google LLC(Google Analytics 4), Microsoft Corporation(Clarity), Meta Platforms, Inc.(Meta 픽셀). 콘텐츠: Sanity AS(헤드리스 CMS — 공개 마케팅 콘텐츠만, 방문자 정보 없음). 문의 내부 처리: Notion Labs, Inc., Slack Technologies, LLC, HubSpot, Inc. 아웃바운드 프로그램: Apollo.io(ZenProspect, Inc.), Instantly.ai — 제7조를 참조하십시오. Anthropic PBC는 내부 리드 분류에 사용되는 워크플로 자동화를 제공합니다. 각 제공자는 자체 개인정보처리방침에 따라 업무를 수행합니다. 제공자가 추가되거나 제외되면 본 목록을 갱신합니다.
당사는 기업 대상 아웃바운드 캠페인을 운영하며 제6조에 기재된 제공자를 이용합니다. 종전 방침이 아웃바운드를 하지 않는다고 기재하면서 이를 수행하는 도구를 열거하고 있었기에 여기에 명확히 기재합니다. 아웃바운드 이메일을 발송할 때에는 발신자로서 당사와 우편 주소를 메시지에 표시하고, 작동하는 수신거부 수단을 제공하며, 수신거부 요청에 신속히 대응하고, 해당 메시지에 Spam Control Act 2007의 표시 요건이 적용되는 경우 이를 준수합니다. 싱가포르 전화번호로 마케팅 전화 또는 문자를 발송하기 전에는 Do Not Call 등록부를 조회합니다. 모든 아웃바운드 마케팅의 중단은 [email protected]로 연락하시면 언제든 처리해 드립니다.
제6조의 제공자 중 일부는 주로 미국과 유럽연합 등 싱가포르 국외에 소재합니다. 개인정보를 싱가포르 밖으로 이전하기 전에, 당사는 PDPA 제26조 및 Personal Data Protection Regulations 2021 규칙 10의 요구에 따라, 이전받는 자가 PDPA에 최소한 상응하는 수준으로 해당 정보를 보호할 법적 구속력 있는 의무를 부담하고 있음을 확인하기 위한 조치를 취합니다. 실무적으로는 각 제공자와의 서면 계약으로 해당 의무를 부과하며, 제공자가 지원하는 경우 유럽위원회의 표준계약조항(SCC)을, 인증을 받은 미국 제공자의 경우 EU–US 데이터 프라이버시 프레임워크를 반영합니다. 특정 제공자에 대한 이전 조건 사본은 당사 Data Protection Officer에게 요청하실 수 있습니다.
문의 및 리드 기록: 마지막 접촉으로부터 24개월 후 삭제 또는 익명화. 뉴스레터 구독: 수신거부 시까지, 재등록 방지를 위한 억제 목록으로 30일 추가. Google Analytics 4: 14개월. Microsoft Clarity 녹화: 13개월. 서버 접근 로그: 90일. 백업 볼륨: 롤링 14일. 세무·회계상 보관이 필요한 기록: 10년. 수집 목적이 보유를 통해 더 이상 달성되지 않고 법적·업무적 필요도 없어지면 당사는 개인정보의 보유를 중단합니다.
PDPA 제21조 및 제22조에 따라 귀하는 당사가 보유한 귀하의 개인정보와 지난 1년간의 이용·제공 내역에 관한 정보를 요청할 수 있으며, 오류나 누락의 정정을 요청할 수 있습니다. [email protected]로 연락해 주십시오. 당사는 합리적으로 가능한 한 신속히 회신합니다. 요청 접수일로부터 30일 이내에 회신할 수 없는 경우, 그 기간 내에 회신 예정 시기를 알려드립니다. PDPA상 열람 제공이 요구되지 않거나 허용되지 않는 제한적인 경우(예: 다른 개인의 개인정보가 드러나는 경우 등)가 있으며, 해당하는 경우 그 사유를 설명드립니다. 본인 확인을 요청드릴 수 있습니다. 열람 요청에는 합리적인 수수료가 발생할 수 있으며, 진행 전에 금액을 안내드립니다. 당사의 처리에 만족하지 못하시는 경우 Personal Data Protection Commission(pdpc.gov.sg)에 불만을 제기하실 수 있습니다. EU 또는 영국 방문자는 추가로 GDPR상 삭제·제한·반대·이동권을 가지며 각국 감독기관에 불만을 제기할 수 있습니다. 일본과 베트남 방문자는 APPI 및 시행령 13/2023에 따른 동등한 권리를 가집니다.
귀하는 동의하신 목적에 대하여 언제든지 동의를 철회할 수 있습니다. [email protected]로 연락하시거나, 분석·마케팅 쿠키의 경우 모든 페이지 하단의 "Cookie preferences"를 이용하십시오. 당사는 철회를 처리하고 확인해 드립니다. 실제 효과: 뉴스레터 동의 철회 시 발송이 중단됩니다. 분석 또는 마케팅 동의 철회 시 해당 스크립트 로드가 중단되고 이를 통한 이후 수집이 중단됩니다. 철회는 철회 이전에 수행된 처리에 영향을 미치지 않으며, 법적 의무 이행 또는 이미 진행 중인 업무 수행을 위해 보관해야 하는 정보의 삭제를 요구하지 않습니다. 철회로 인해 요청하신 사항의 제공을 계속할 수 없게 되는 경우 효력 발생 전에 알려드립니다.
세 가지 범주가 있습니다. 필수: 사이트 보안, 세션 무결성, 동의 선택 저장에 필요하며 비활성화할 수 없습니다. 분석: Google Analytics 4 및 Microsoft Clarity로, 분석 범주에 동의하신 후에만 로드됩니다. 마케팅: Meta 픽셀로, 마케팅 범주에 동의하신 후에만 로드됩니다. 분석과 마케팅은 기본값이 꺼짐이며, 동의하시기 전에는 어떠한 제3자 스크립트도 실행되지 않습니다. 선택의 변경·철회는 하단의 "Cookie preferences"에서 언제든 가능하며, 브라우저 로컬 스토리지에서 nkktech_consent 항목을 삭제하는 방법도 있습니다. 브라우저의 Do-Not-Track 및 Global Privacy Control 신호는 분석·마케팅 동의의 철회로 존중합니다.
당사는 전송 구간 암호화(TLS 1.2 이상, HSTS 적용)와 관리형 클라우드 스토리지의 저장 시 암호화로 개인정보를 보호합니다. 운영 시스템 접근은 지정된 관리자로 제한하고, 비밀번호가 아닌 키로 인증하며, 접근 기록을 남깁니다. 시크릿은 관리형 시크릿 저장소에서 관리하고 소스 관리에 커밋하지 않습니다. 서버는 하드닝 및 패치를 적용하며 반복된 인증 실패는 자동으로 차단합니다. 정해진 일정에 따라 암호화 백업을 수행하고 복원을 시험합니다. 임직원은 비밀유지의무를 부담하며 개인정보보호 교육을 받습니다. 상세 내용은 NDA 하에 고객 및 잠재 고객에게 제공합니다. 완전히 안전한 전송·저장 방법은 없으며 당사도 그렇게 주장하지 않습니다.
개인정보 유출이 발생하면 당사는 신속히 평가합니다. 해당 유출이 PDPA 제6A편에 따른 통지 대상에 해당하는 경우(영향을 받는 개인에게 중대한 피해가 발생하였거나 발생할 우려가 있는 경우, 또는 상당한 규모인 경우), 당사는 실무적으로 가능한 한 신속히, 어떠한 경우에도 통지 대상으로 판단한 후 3일(역일) 이내에 Personal Data Protection Commission에 통지합니다. 영향을 받는 개인에게는 법에 정한 예외에 해당하지 않는 한 위원회 통지와 동시에 또는 그 이후 실무적으로 가능한 한 신속히 통지합니다. GDPR이 함께 적용되는 경우 제33조 및 제34조에 따라 72시간 이내에 관할 감독기관에 통지합니다.
당사는 본 방침을 개정할 수 있습니다. 각 판에는 버전 번호와 발효일이 부여되어 본 페이지 상단에 표시됩니다. 중요한 변경은 공표 후 30일이 지나 발효되며, 법령상 요구되는 변경이나 보안 위험에 대응하는 변경은 즉시 발효됩니다. 개인정보 관련 문의는 Data Protection Officer([email protected])로 해주십시오. 우편: NKKTECH GLOBAL PTE. LTD. (UEN 202445701K), 18 Sin Ming Lane, #07-13 Midview City, Singapore, 573960. 일반 문의: [email protected].