01Scope and data controller
본 방침의 적용 대상 ayou.global , 하위 도메인 및 기업 프로필 (/enterprise/) 및 관련 모바일 페이지(통칭 "본 사이트"). 본 사이트는 Anhui Panwang Information Technology Co., Ltd.(안후이, 중국에 등록; "AYOU", "당사"로 지칭)가 운영합니다.
EU/EEA 및 UK 법령에 따라 당사는 원칙적으로 개인정보 컨트롤러의 지위를 가지며, 중국 PIPL에 따라서는 개인정보 처리자의 지위를 가집니다. 등록 공장의 독립 프로필의 경우 해당 공장이 공동 또는 독립 컨트롤러가 될 수 있습니다 — 해당 프로필의 고지를 참조하십시오.
Contact Information
- 개인정보 보호 책임자:[작성 예정]
- 개인정보 보호 이메일:privacy@ayou.global(샘플 주소 — 런칭 전 교체)
- 우편 주소: 안후이, 중국 [전체 주소는 추후 기재]
- EU 대리인(해당하는 경우, GDPR Art. 27):[작성 예정]
- UK 대리인(해당하는 경우, UK GDPR Art. 27):[작성 예정]
당사는 귀하의 개인정보를 어떠한 제3자에게도 판매하지 않습니다.
02수집 항목
2.1 귀하가 제공하는 정보
- RFQ 및 연락처 정보: 성명, 회사명, 국가/지역, 이메일, 전화/WhatsApp, 소싱 카테고리, 수량, 목표 가격 및 메시지.
- 계정 및 인증: 바이어 계정을 등록하는 경우 로그인 정보, 사업 자격 증빙 서류 및 본인 확인 기록을 수집할 수 있습니다.
- 거래 및 이행 데이터: 샘플 배송지, 계약 및 주문 정보, 통관·물류 서류에 기재된 필수 연락처 정보.
- 커뮤니케이션 기록: 귀하와 당사 간에 오간 이메일, 사이트 내 메시지, 실시간 채팅 및 박람회 참가 신청 기록.
2.2 자동으로 수집되는 정보
- 기기 및 로그 데이터: IP 주소(개략적 지역 판별용), 브라우저 종류 및 언어, OS, 화면 크기, 방문 시각, 유입 페이지 및 오류 로그.
- 이용 데이터: 열람한 페이지, 페이지 체류 시간, 클릭 및 검색어, 필터 선택 항목.분석 쿠키에 대한 동의가 이루어진 후에만 데이터가 개인과 연결됩니다.
- 쿠키 및 유사 기술: 다음을 참조하십시오 쿠키 안내。
2.3 수집하지 않는 정보
당사는 인종·민족, 정치적 견해, 종교, 생체인식 정보, 건강 또는 성적 지향 등 특수 범주 개인정보(민감정보)를 고의로 수집하지 않으며, 당사의 서비스는 만 16세 미만 아동을 대상으로 하지 않습니다. 그러한 정보가 실수로 전송된 경우 즉시 삭제할 수 있도록 알려 주시기 바랍니다.
03처리 목적 및 법적 근거
| Purpose | GDPR / UK GDPR 법적 근거 | 중국 PIPL 규정 |
|---|---|---|
| RFQ 회신, 견적 산출, 샘플 준비 및 주문 이행 | 계약 이행 또는 계약 체결 전 조치 (Art. 6(1)(b)) | 계약 체결 또는 이행에 필요 (Art. 13(1)(2)) |
| 계정 보안, 부정 이용 방지, 위험 관리 및 감사 로그 | 정당한 이익 (Art. 6(1)(f)) | 법령 준수 및 서비스 보안 유지에 필요 |
| 제품·박람회 소식 및 산업 리포트 발송 | 동의 (Art. 6(1)(a)) 또는 기존 고객에 대한 소프트 마케팅 예외 | 고객의 동의 |
| 분석 및 사이트 개선 | 동의(필수가 아닌 쿠키) | 고객의 동의 |
| 세무, 통관, 수출 통제 및 분쟁 해결 | 법적 의무 (Art. 6(1)(c)) | 법령상 의무 이행에 필요 |
정당한 이익에 근거하는 경우 당사는 그 필요성을 평가하고 해당 이익이 귀하의 권리와 자유를 능가하지 않음을 확인하였습니다. 정당한 이익에 기반한 직접 마케팅에 대해서는 언제든지 이의를 제기하실 수 있습니다.
06국경 간 데이터 이전
본 사이트는 전 세계 바이어를 대상으로 합니다. 개인정보는 중국에서 처리될 수 있으며, 다음의 경우 국외로 이전될 수 있습니다:
6.1 EU/EEA, UK 및 스위스로부터의 이전
적정성 결정이 적용되지 않는 경우 당사는 유럽 집행위원회 표준 계약 조항(2021/914)과 UK IDTA를 사용하고, 이전 영향 평가 및 보완 조치(암호화, 데이터 최소화, 접근 통제)를 함께 적용합니다.
6.2 중국 본토로부터의 이전
PIPL 제38조에 따라 보안평가, 개인정보 보호 인증 또는 표준계약 중 하나를 적용합니다. 제39조에 따라 국외 수령자의 명칭, 연락처, 처리 목적 및 방법, 데이터 유형, 권리 행사 방법을 안내하고 귀하의별도 동의를 받습니다. 중요 데이터 또는 법정 수량 기준에 해당하는 경우 관련 규정에 따라 보안평가를 신고합니다.
6.3 기타 지역
브라질(LGPD Art. 33), 일본(APPI Art. 28), 한국(PIPA Art. 28-8) 및 이와 유사한 관할 지역에서 요구되는 국외 이전 절차에 대해 당사는 적용 규정을 준수하고 관련 기록을 보관합니다.
07보유 기간
- RFQ 및 커뮤니케이션 기록: 최종 연락일로부터 — 24개월; 거래 기록은 계약 및 세무 요건에 따라 10년。
- 계정 데이터: 계정 유지 기간 동안 보관하며, 계정 폐쇄 후 6개월 이내에 삭제 또는 익명화합니다.
- 동의 기록:180일, 만료 시 다시 동의를 요청합니다.
- 서버 로그:6개월, 법령에서 달리 정하는 경우는 제외합니다.
기간이 만료되면 삭제 또는 익명화합니다. 기술적으로 즉시 삭제가 불가능한 경우에는 보관 및 보안에 필요한 처리를 제외하고 개인정보 처리를 중단합니다.
08지역별 귀하의 권리
EU/EEA, UK 및 스위스
귀하는 언제든지 개인정보의 열람, 정정, 삭제, 처리 제한, 이의 제기, 데이터 이동 및 동의 철회를 요청할 수 있으며, 현지 규제 기관(UK의 경우 ICO)에 불만을 제기할 수 있습니다. 당사는 1개월 이내에 회신하며, 사안이 복잡한 경우 그 사유를 통지하고 2개월까지 연장할 수 있습니다.
미국 캘리포니아 (CCPA/CPRA)
귀하는 수집·공유된 개인정보의 항목과 구체적 내용을 확인하고, 삭제 또는 정정을 요청하며, 판매·공유를 거부하고, 민감정보의 이용을 제한할 수 있으며, 권리 행사를 이유로 차별받지 않습니다. 당사는 문맥 간 행동 광고를 위하여 개인정보를 판매하거나 공유하지 않습니다. 귀하는 쿠키 설정 양식 또는 이메일로 요청을 제출할 수 있으며, 당사는 45일 이내에 회신합니다. 법령에서 허용하는 경우 대리인이 귀하를 대신하여 요청할 수 있습니다.
브라질 (LGPD)
귀하는 처리 여부 확인, 열람, 정정, 익명화, 차단 또는 삭제, 데이터 이동, 공유 대상 확인, 동의 철회 및 ANPD에 대한 불만 제기를 요청할 수 있습니다.
일본 (APPI) 및 한국 (PIPA)
귀하는 공개, 정정, 이용 정지 또는 삭제와 제3자 제공 기록의 열람을 요청할 수 있으며, 한국 사용자는 처리 정지 및 열람도 추가로 요청할 수 있습니다.
중국 (PIPL)
귀하는 고지 및 결정, 열람·복제, 정정·보완, 삭제, 동의 철회, 이전(CAC 요건 충족 시) 및 처리 규칙에 대한 설명을 요청할 수 있습니다. 사망자의 근친은 법령에 따라 그 권리를 행사할 수 있습니다.
기타 지역
당사는 베트남(PDPD), 호주(Privacy Act 1988), 캐나다(PIPEDA), 싱가포르(PDPA) 및 기타 관할 지역에서 부여된 권리도 동일하게 존중합니다.
권리 행사 방법
이메일 문의: privacy@ayou.global 또는 하단의 "Cookie Settings"를 이용해 주시기 바랍니다. 개인정보 보호를 위하여 본인 확인을 요청할 수 있으며, 권리를 행사하였다는 이유로 서비스 제공을 거부하거나 가격을 인상하지 않습니다.
09보안 및 사고 대응
- 전송 구간 TLS 적용, 저장 데이터 암호화, 접근 자격 증명과 분리된 암호 키 관리.
- 역할 기반 최소 권한 부여, 2단계 인증 및 감사 로그.
- 협력사 보안 평가 및 DPA 체결, 정기적인 취약점 점검 및 침투 테스트.
- 개인정보 유출 사고가 발생한 경우 법정 기한 내(GDPR에 따라 72시간 이내, PIPL에 따라 지체 없이) 규제 기관과 영향받은 당사자에게 통지하고, 영향 및 구제 조치를 안내합니다.
10아동의 개인정보
본 사이트는 기업 조달 및 산업 전문가를 대상으로 하며, 만 16세 미만 아동을 대상으로 하지 않습니다. 아동의 개인정보가 의도치 않게 수집된 사실을 인지한 경우 즉시 삭제합니다.
11Policy updates & languages
법령 또는 사업 환경의 변화에 따라 본 방침을 개정할 수 있으며, 중요한 변경 사항은 사이트 공지 또는 이메일로 안내하고 상단의 버전과 날짜를 갱신합니다. 중문본이 우선하며 번역본은 참고용으로만 제공됩니다. 해석에 다툼이 있는 경우 중문본이 기준이 됩니다(적용 법령에서 달리 정하는 경우는 제외).
12문의 및 불만 접수
본 방침에 관한 문의, 권리 행사 요청 또는 불만 사항은 privacy@ayou.global로 접수해 주시기 바랍니다. 당사는 15 영업일 이내에 1차 회신합니다. 회신에 만족하지 못하는 경우 현지 개인정보 보호 당국에 불만을 제기할 수 있으며, 중국 본토에서는 인터넷 정보 관리 당국 또는 시장 감독 관리 당국에 제기할 수 있습니다.