개인정보 처리방침

처리 책임자 및 연락처

ClearFiat는 암호화폐를 법정화폐로 변환하는 서비스입니다. 처리 책임자는 법적 고지에 명시된 운영자이며, 해당 페이지에는 운영자의 명칭, 우편 주소, 연락처가 기재되어 있습니다. 개인정보에 관한 모든 문의는 해당 이메일 주소로 보내주십시오. 개인정보 보호 책임자는 지정되어 있지 않습니다. 본 활동에는 대규모의 체계적인 개인 모니터링이나 RGPD 제9조에 따른 민감정보 처리에 해당하지 않기 때문입니다. 요청은 운영자가 직접 처리합니다.

• 처리 책임자: 법적 고지에 명시된 운영자
• 데이터 관련 문의를 위한 연락처: 법적 고지 페이지에 게시된 주소
• 개인정보 보호 책임자: 지정되지 않음

당사가 처리하는 데이터

당사는 서비스 운영에 필요한 정보만 수집합니다. 계정을 개설하려면 이메일 주소와 비밀번호가 필수입니다. 수취 계좌 정보는 지급을 실행하는 데 필수이며, 이 정보가 없으면 변환 금액을 지급할 수 없습니다. 이용 가능한 수취 수단은 SEPA 이체, SWIFT 이체 및 PayPal이며, 귀하가 선택한 수단에 해당하는 정보만 저장합니다. 신원 정보는 아래에 설명된 연간 기준액을 초과하는 경우에만 요청되며, 거부할 경우 거래가 거부됩니다. 어떠한 데이터도 광고 또는 통계 목적으로 수집되지 않습니다.

• 계정: 이메일 주소, 비밀번호의 scrypt 해시, 세션, 복구 코드
• 로그: 귀하의 계정과 관련된 보안 이벤트
• 거래: 시세, 선택한 자산 및 네트워크, 금액 및 통화, 입금 주소, 확인된 입금, 결제 참조, 상태 이력
• 지급: 귀하가 지정한 수취 계좌 정보는 암호화되어 저장되며, SEPA 이체의 경우 IBAN 및 BIC, SWIFT 이체의 경우 국제 은행 계좌 정보, PayPal의 경우 계정 식별자가 해당됩니다.
• 신원: 강화된 검증만을 위해 요구되는 항목, 연간 환산 기준 12 000 EUR 상당액 초과 시

처리 목적 및 법적 근거

각 처리는 특정 목적과 고유한 법적 근거를 갖습니다. 계좌 개설, 호가, 입금 추적 및 자금 이체는 귀하가 운영자와 체결한 계약의 이행에 근거합니다. 서비스 보안, 사기 예방 및 실행 매개변수 관리는 아래에 상세히 설명된 운영자의 정당한 이익에 근거합니다. 회계 증빙 서류의 보관은 법적 의무에 해당합니다. 어떠한 처리도 귀하의 동의에 의존하지 않습니다. ClearFiat는 상업적 홍보를 전송하지 않으며 동의가 필요한 추적기를 설치하지 않습니다. 정당한 이익에 기반한 처리에 대해 수행된 이익형량의 세부 내용을 요청을 통해 제공받을 수 있습니다.

• 계정 생성 및 관리, 인증, 세션 및 복구 코드: 계약 이행, RGPD 제6조 제1항 (b)호
• 호가, 입금 주소, 입금 감지, 수수료 계산 및 법정 통화 지급: 계약 이행, RGPD 제6조 제1항 (b)호
• 수취 계좌 정보의 암호화된 저장 및 SEPA 송금, SWIFT 송금 또는 PayPal 지급 실행: 계약 이행, RGPD 제6조 제1항 (b)호
• 보안 이벤트 로깅, 무단 접근 방지 및 지급 사기 예방: 정당한 이익, RGPD 제6조 제1항 (f)호
• 금액 한도 및 환율 제공자 간 최대 150베이시스포인트 차이 통제: 정당한 이익, RGPD 제6조 제1항 (f)호
• 연간 기준액 초과 시 신원 확인: 사기 예방을 위한 정당한 이익, RGPD 제6조 제1항 (f)호
• 회계 및 증빙 서류 보관: 법적 의무, RGPD 제6조 제1항 (c)호

인적 검증 및 신원 확인 기준

법정 통화 지급은 운영자가 거래를 검증한 후 수동으로 실행되며, 수신된 거래와 주문 간에 자동 대사가 수행되지 않습니다. 연간 환산 12 000 EUR 초과 시, 계속 진행하기 전에 강화된 신원 확인이 요구됩니다. 이 확인은 운영자가 결정한 사기 예방 조치로서 정당한 이익에 근거하며, 현재 운영자가 암호자산 서비스 제공자 인가를 보유하고 있지 않으므로 법적 의무의 이행에 해당하지 않습니다. 그러한 인가를 취득하게 되면 관련 법적 근거와 보관 기간이 변경되며 이 페이지가 업데이트될 것입니다. 귀하에게 법적 효과를 발생시키는 어떠한 결정도 전적으로 자동화된 처리에만 근거하여 내려지지 않으며, 프로파일링도 수행되지 않습니다. 120초간 유효한 호가 및 환율 제공자 간 차이 통제는 가격 계산에 해당하며 개별 자동화된 결정이 아닙니다.

보관 기간

당사는 귀하의 계정을 운영하기 위해 보관하는 데이터와 회계 또는 증거 목적으로 아카이브되는 데이터를 구분합니다. 아카이브된 데이터는 더 이상 일상적인 서비스에 사용되지 않으며 접근이 제한됩니다. 따라서 귀하의 계정을 삭제해도 이미 실행된 거래 내역이 삭제되지는 않습니다. 적용되는 법정 보관 기간은 법적 고지에 명시된 운영자의 설립지 기준을 따릅니다.

• 계정, 이메일 주소 및 비밀번호 해시: 관계가 지속되는 동안 보관되며, 계정 폐쇄 후 삭제됩니다.
• 세션 및 토큰의 SHA-256 해시: 세션 만료 또는 폐기 시까지
• 복구 코드: 사용 또는 교체 시까지, 늦어도 계정 폐쇄 시까지
• 입금이 뒤따르지 않은 호가: 거래의 기술적 추적에 필요한 기간 동안 보관되며, 호가는 120초 후에 유효하지 않게 되고 입금 창은 30분 후에 종료됩니다.
• 보안 이벤트 로그: 사고의 탐지, 분석 및 증명에 필요한 기간 동안만 보관 후 삭제
• 수취 계좌 정보: 관계가 지속되는 동안 보관되며, 이후 활성 데이터베이스에서 삭제됩니다. 단, 보관된 지급 증빙 서류는 예외로 합니다.
• 거래, 지급 참조 및 상태 이력: 운영자에게 적용되는 회계 보관 기간 동안 아카이브된 후 삭제
• 거래에 대한 분쟁 발생 시 증거로 보존되는 요소: 해당 소권에 적용되는 소멸시효 기간 만료 시까지 보관 후 삭제
• 연간 기준액을 초과하여 수집된 신원 정보: 사기 방지 및 해당 거래의 증명에 필요한 기간 동안만 보관

수신자 및 처리수탁자

귀하의 데이터는 판매, 대여, 상업적 목적의 전송이 되지 않습니다. 데이터는 서비스 운영 담당자에게 그 직무 범위 내에서 접근이 허용되며, 운영자의 문서화된 지시에 따라 행동하고 데이터 처리 계약에 구속되는 소수의 기술 제공자에게만 제공됩니다. ClearFiat에는 광고 대행사, 마케팅 제공자, 잠재고객 측정 도구가 전혀 개입하지 않습니다. 데이터는 정당한 법적 요구가 있는 경우 사법 또는 행정 당국에 제공될 수 있습니다.

• Cloudflare, 원본 서버 앞에 배치된 네트워크 및 계정, 거래, 암호화된 수신 연락처를 포함하는 D1 데이터베이스의 제공자
• 원본 서버의 호스팅 제공자, 유럽에 위치한 전용 서버
• SEPA 송금 및 SWIFT 송금을 실행하는 은행 기관
• 귀하가 이 수신 수단을 선택하는 경우 PayPal
• 적법한 요구가 있는 경우 사법 또는 행정 당국

유럽연합 외부로의 이전

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

귀하로부터 직접 수집되지 않은 데이터

2가지 범주의 데이터가 귀하가 아닌 다른 출처로부터 당사에 전달됩니다. 공개 가상자산 네트워크, 즉 BTC의 경우 Bitcoin 네트워크, ETH의 경우 Ethereum 네트워크, 그리고 USDT와 USDC의 경우 대체 네트워크가 적용되지 않고 귀하가 명시적으로 선택한 네트워크에서 읽은 정보에는 자금의 출처 주소, 금액 및 거래 타임스탬프가 포함됩니다. 이러한 주소와 거래 식별자는 귀하의 계정에 연결되는 순간 개인정보로 처리되며, 당사는 식별할 수 없는 발신자에게 개별적으로 통지할 수단이 없음을 알려드립니다. 귀하가 지정한 수신 계좌가 귀하가 아닌 다른 사람의 소유인 경우, 당사는 해당 제삼자의 연락처 정보를 처리합니다. 귀하는 이를 당사에 제공하기 전에 그 사람에게 알려야 하며, 당사는 그 사람에게 연락할 수단이 있는 경우 1개월 이내에 처리에 관해 그 사람에게 직접 알립니다. 해당 사람은 자신에 관한 데이터에 대해 귀하와 동일한 권리를 가지며, 법적 고지에 게시된 연락처를 통해 이를 행사할 수 있습니다. 당사는 자체 기록은 삭제할 수 있지만, 공개적이고 변경 불가능한 Bitcoin 및 Ethereum 네트워크에 기록된 항목에 대해서는 어떠한 권한도 없습니다.

데이터 보안 및 침해

당사는 처리되는 데이터의 민감도에 비례한 기술적·관리적 조치를 적용합니다. 내부 접근은 서비스 운영에 필요한 사람에게만 제한됩니다. 데이터 침해가 발생하면 운영자는 가급적 빠른 시일 내에, 가능하면 72시간 이내에 관할 감독 기관에 통지합니다. 침해가 귀하의 권리에 높은 위험을 초래할 가능성이 있는 경우 귀하에게 통지됩니다. 각 사고는 통지 여부와 관계없이 내부 기록부에 기록됩니다.

• 비밀번호는 오직 scrypt 해시 형태로만 보관되며, 평문으로는 절대 저장되지 않습니다.
• 세션 토큰은 SHA-256 해시 형태로만 보관됨
• 수신 계좌 정보는 전용 애플리케이션 키를 사용하여 암호화됨
• 귀하의 브라우저와 서비스 간 데이터 전송 암호화
• 보안 이벤트 로그 기록 및 내부 접근 제한
• 유럽에 위치한 전용 원본 서버

쿠키와 동의 배너 부재

ClearFiat는 2개의 쿠키만 설정하며, 둘 다 사이트 운영에 필요한 것으로서 ClearFiat가 직접 설정합니다. 하나는 계정에 로그인한 동안 세션을 유지하며, 세션이 종료되거나 로그아웃하면 소멸합니다. 다른 하나는 선택하신 표시 언어를 기억하며, 언어 값만 포함할 뿐 식별자를 포함하지 않으므로 이용자를 식별하지 못합니다. 이 2개의 트래커는 요청하신 서비스의 제공에 엄격히 필요한 트래커에 인정되는 사전 동의 예외에 해당합니다. 동의 배너가 표시되지 않는 것은 이러한 기술적 선택의 결과이며 누락이 아닙니다. 브라우저 설정에서 이 쿠키들을 차단하거나 삭제할 수 있으나, 세션 쿠키를 차단하면 계정에 로그인할 수 없습니다.

• 인증 세션 쿠키: 로그인 상태를 유지하며, 세션 종료 시 또는 철회 시 만료됩니다.
• 언어 기본 설정 쿠키: 사이트 표시 언어를 기억하며, 식별자를 포함하지 않습니다.
• 오디언스 측정, 광고, 소셜 네트워크 또는 제삼자 파트너 쿠키는 없습니다.

귀하의 데이터에 대한 귀하의 권리

귀하는 아래에 명시된 RGPD에 따른 권리를 귀하의 데이터에 대해 보유합니다. 일부 권리는 서비스의 특성상 제한이 있습니다. 귀하의 비밀번호는 해시 형태로만 보유되며 복원할 수 없고, 삭제는 보관된 회계 서류, 소송에서 권리를 입증하거나 방어하기 위해 보존된 요소, 암호자산 네트워크에 기록된 공개 기재 사항에는 적용되지 않습니다. 이의 제기권은 정당한 이익, 즉 서비스 보안 및 사기 방지를 근거로 한 처리에만 적용되며, 서비스 및 다른 고객 보호와 관련된 긴박하고 정당한 사유가 있는 경우 배제될 수 있습니다. 데이터 이동권은 귀하가 제공하고 계약을 근거로 처리되는 데이터에만 적용되며, 특히 보안 이벤트 로그는 제외됩니다.

• 접근권 및 데이터 사본을 받을 권리
• 부정확한 데이터 정정권
• 위에 명시된 범위 내에서의 삭제권
• 처리 제한권
• 귀하가 제공하고 계약을 근거로 처리되는 데이터의 이동권
• 정당한 이익을 근거로 한 처리에 대한 이의 제기권
• 감독 기관에 불만을 제기할 권리

권리 행사 및 감독 기관에 신청

요청은 법적 고지에 게시된 연락처 이메일 주소로 무료로 보내시면 되며, 해당 주소가 이러한 요청을 접수하는 유일한 창구입니다. 운영자는 요청을 접수한 날부터 1개월 이내에 답변합니다. 복잡한 요청의 경우 이 기간은 2개월 연장될 수 있으며, 그 경우 최초 기간 내에 그 사실을 알려 드립니다. 원칙적으로 계정에 등록된 이메일 주소에서 보낸 요청이면 충분하며, 요청인의 신원에 중대한 의심이 있는 경우에 한하여 비례적인 추가 자료를 요구합니다. 전부 또는 일부를 거부하는 경우에도 같은 기간 내에 그 이유를 알려 드립니다. 귀하는 상거소지, 근무지 또는 침해가 발생한 것으로 추정되는 장소의 감독기관은 물론, 법적 고지에 명시된 운영자를 관할하는 기관에도 이의를 제기할 수 있습니다. 또한 운영자를 상대로 사법적 구제를 청구할 수 있습니다.

미성년자가 개설한 계정

계좌 개설은 전환 계약을 체결할 능력을 전제로 하며, 요구되는 최소 연령은 서비스 일반 약관에 명시되어 있습니다. ClearFiat의 어떠한 처리도 동의에 기반하지 않으므로, 아동의 동의에 관한 규칙은 여기에 적용되지 않습니다. 요구 연령에 미달한 사람이 계좌를 개설한 사실을 알게 되면, 해당 계좌는 폐쇄되고 관련 데이터는 삭제되며, 이미 실행된 거래와 관련하여 보관해야 하는 서류는 예외로 합니다.

사망 후 귀하의 데이터 처리

귀하는 사망 후 데이터의 보관, 삭제 및 제공에 관한 일반적 또는 특별한 지침을 정할 수 있습니다. ClearFiat가 처리하는 데이터에 관한 특별 지침은 법적 고지에 게시된 연락처 주소로 당사에 제출해야 합니다. 귀하는 그 지침에서 그 집행을 담당할 사람을 지정할 수 있으며, 언제든지 이를 수정하거나 철회할 수 있습니다. 지침이 없는 경우, 귀하의 상속인은 사망 사실의 반영, 상속 재산 정리에 필요한 데이터에 대한 접근 및 계정 폐쇄를 당사에 요청할 수 있습니다. 이미 실행된 거래는 위에 명시된 보관 기간 동안 계속 보관됩니다.

본 정책의 언어 버전 및 개정

본 정책은 프랑스어로 작성되었으며 사이트의 다른 14개 언어로 번역됩니다. 번역본은 프랑스어본과 동시에 갱신됩니다. 각 언어본 간에 불일치가 있는 경우 프랑스어본이 우선합니다. 본 버전은 2026년 9월 7일부터 시행됩니다. 중요한 변경 사항은 시행 전에 본 페이지에 게시되며, 적용 개시일을 함께 명시합니다. 새로운 처리 목적이 추가되는 경우에는 시행 전에 알려 드립니다.