개인정보 처리방침
최종 수정일: 2026-01-01
1. 수집하는 개인정보 항목
DAPUM 글로벌거래소(이하 "회사")는 서비스 제공을 위해 다음 정보를 수집합니다:
- 필수: 이메일, 비밀번호, 국가 코드, IP 주소
- KYC Level 1: 성명, 생년월일, 국적, 신분증 사본
- KYC Level 2: 주소, 주소 증명서, 추가 신분증
- KYC Level 3: 소득 증명, 자금 출처 증명
- FG Card: 배송 주소, 전화번호
- 자동 수집: 기기 정보, 브라우저 정보, 접속 로그, 거래 이력
2. 개인정보 이용 목적
- 회원 관리: 가입, 인증, 본인 확인, 고객 지원
- 서비스 제공: 거래 실행, 입출금 처리, FG Card 발급 및 결제
- 보안: 이상 거래 탐지, 부정 이용 방지, 2FA 인증
- 법적 의무: AML/CFT 규정 준수, 세무 보고, 규제 기관 요청 대응
- 마케팅: 이벤트 안내, 맞춤 혜택 제공 (동의 시에만)
3. 개인정보 보관 기간
회원 탈퇴 시 개인정보는 즉시 파기합니다. 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다:
- 거래 기록: 5년 (AML/CFT 법률)
- KYC 정보: 5년 (자금세탁방지법)
- 접속 기록: 1년
4. 개인정보 제3자 제공
회사는 다음의 경우 개인정보를 제3자에게 제공할 수 있습니다:
- KYC 인증: Sumsub (본인인증 서비스 제공자)
- AML 스크리닝: Chainalysis (블록체인 분석)
- FG Card: Reap / Marqeta (카드 발급 파트너)
- MPC 지갑: Fireblocks / Safeheron (지갑 서비스 제공자)
- 법적 요구: 규제 기관, 법 집행 기관의 적법한 요청
5. 개인정보 보호 조치
- 데이터 암호화: AES-256 저장 암호화, TLS 1.3 전송 암호화
- 접근 통제: RBAC 기반 관리자 권한 분리, IP 제한
- 보안 감사: 분기별 외부 보안 감사 (Hacken / CertiK)
- 키 관리: AWS CloudHSM (FIPS 140-2 Level 3)
6. 이용자 권리
이용자는 언제든지 자신의 개인정보 열람, 수정, 삭제를 요청할 수 있습니다. 설정 페이지에서 직접 수정하거나 고객센터를 통해 요청하실 수 있습니다. 개인정보 삭제 요청 시 관련 법령에 의해 의무 보관되는 정보를 제외하고 즉시 삭제합니다.
7. 문의
개인정보 관련 문의 사항은 고객센터 또는 privacy@flowglobal.io로 연락해주세요.