개인정보 보호정책

1. 당사 소개

본 개인정보 보호정책은 Soken Ltd("Soken", "당사")가 웹사이트 https://soken.io("본 사이트"), 무료 온라인 도구(Crypto Legal Map, Soken Wrapped, Contract X-Ray) 및 유료 전문 서비스와 관련하여 개인 데이터를 어떻게 수집하고 사용하는지 설명합니다.

Soken Ltd는 회사 번호 15253906로 잉글랜드 및 웨일스에 등록되고 등록 사무소가 86-90 Paul Street, London, EC2A 4NE, United Kingdom에 있는 회사입니다. Soken은 본 정책에 설명된 개인 데이터의 데이터 관리자입니다.

데이터 보호 권리 행사를 포함한 개인정보 보호 관련 질문은 다음 연락처로 문의하십시오: info@soken.io 또는 Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom으로 우편을 보내십시오. 당사 ICO 등록 번호는 [ICO registration pending]이며 — 등록이 확인되는 대로 본 정책을 업데이트하겠습니다.

2. 수집하는 개인 데이터

당사는 필요한 범위 내에서만 다음 범주의 개인 데이터를 수집합니다:

(a) 연락처 및 문의 데이터. 본 사이트, 이메일 또는 Telegram을 통해 당사에 연락하시면, 당사는 이름, 이메일 주소, 조직(제공된 경우), 메시지 내용 및 공유하시는 첨부 파일을 수집합니다.

(b) 의뢰 데이터. 당사가 유료 의뢰를 체결할 때, 서비스를 제공하고 법적 및 회계 의무를 준수하는 데 필요한 정보(청구 연락처, 회사 세부 정보, 서명된 SoW, 송장 및 의뢰 관련 통신 기록)를 수집합니다.

(c) 지갑 주소 및 온체인 입력. Soken Wrapped 또는 Contract X-Ray에 지갑 주소 또는 컨트랙트 주소를 자발적으로 제출하시면, 당사는 요청된 분석을 반환하기 위해서만 해당 주소와 해당 공개 온체인 데이터를 처리합니다. 지갑 및 컨트랙트 주소는 일반적으로 익명이지만, 다른 정보와 결합될 때 UK GDPR 하에서 개인 데이터를 구성할 수 있으며, 당사는 이에 따라 처리합니다.

(d) 기술 및 분석 데이터. 쿠키 배너를 통해 분석에 동의하시면, 당사는 IP 주소(제공자가 지원하는 경우 잘림), 기기 유형, 브라우저, 운영체제, 리퍼러, 방문 페이지, 상호작용 이벤트 및 세션 녹화(Microsoft Clarity)와 같은 표준 분석 데이터를 처리합니다. 분석은 Google Consent Mode v2를 통해 엄격하게 동의 제어되며, 기본적으로 거부로 설정됩니다.

(e) 마케팅 데이터. 뉴스레터 또는 메일링 리스트에 명시적으로 옵트인하시면, 당사는 제공하신 이메일 주소를 수집하고 옵트인 기록을 유지합니다.

당사는 특별 범주의 개인 데이터(예: 건강, 정치적 의견, 생체 데이터)를 의도적으로 수집하지 않습니다. 정의된 목적을 위해 필요하다고 당사와 특별히 합의하지 않는 한 그러한 데이터를 당사에 제출하지 마십시오.

3. 처리 목적 및 법적 근거

당사는 UK GDPR 제6조에 따른 적법한 근거가 있는 경우에만 개인 데이터를 처리합니다.

계약 이행(제6(1)(b)조): Statement of Work 하에서 유료 서비스의 체결 및 제공; 청구 및 지급; 산출물 제공 및 지원.

정당한 이익(제6(1)(f)조): 본 사이트 및 무료 도구의 운영 및 보안; 비즈니스 문의 대응; 사기 및 남용 방지; 법적 청구 방어; 내부 관리 및 포트폴리오 관리. 귀하는 언제든지 이 처리에 반대할 수 있습니다(제7조 참조).

동의(제6(1)(a)조): 분석(Google Analytics, Microsoft Clarity), 세션 재생, 비필수 쿠키 및 뉴스레터 구독. 철회 전 동의에 기반한 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.

법적 의무(제6(1)(c)조): 세무, 회계, 제재 및 자금세탁 방지법 준수, 영국 당국의 합법적 요청에 대한 대응.

4. 보유 일정

당사는 필요한 기간보다 오래 개인 데이터를 보유하지 않습니다. 표준 보유 기간은 다음과 같으며, 우선 적용되는 법적 의무를 따릅니다:

— 문의 및 연락 양식 제출: 마지막 연락으로부터 최대 2년, 그 후 삭제 또는 익명화.
— 계약, SoW 및 송장: 7년, HMRC 및 Companies Act 규칙에 따른 영국 기록 보관 의무에 따라.
— 감사 의뢰 작업 문서: 의뢰 완료로부터 7년.
— 분석 데이터: Google Analytics는 14개월 사용자 데이터 보존 창으로 구성; Microsoft Clarity 세션은 Clarity의 표준 1년 쿠키 정책에 따라 만료.
— Soken Wrapped / Contract X-Ray 입력: 이러한 도구에 제출된 지갑 및 컨트랙트 주소는 실시간으로 처리되며 분석이 반환된 후 당사 서버에 저장되지 않습니다. 당사는 집계된 비식별 사용 통계를 보유할 수 있습니다.
— 뉴스레터 목록: 구독 취소할 때까지, 옵트아웃을 존중하기 위한 짧은 억제 기록과 함께.

5. 수신자 및 처리 위탁

당사는 본 사이트 운영 및 서비스 제공을 돕는 신뢰할 수 있는 서비스 제공자와만 개인 데이터를 공유합니다. 현재 처리 위탁에는 다음이 포함됩니다:

— Vercel Inc.(미국) — 본 사이트 및 미리보기 환경 호스팅.
— Google LLC(미국) — Google Analytics (Google Consent Mode v2를 통한 동의 제어).
— Microsoft Corporation(미국) — Microsoft Clarity 세션 재생 및 제품 분석 (동의 제어).
— GitHub, Inc.(미국) — 관련 고객이 비공개 인도를 요청하지 않은 경우 github.com/sokenteam에서 공개 감사 보고서 게시.
— Telegram FZ-LLC — 영국 대표를 가진 메시징 채널, 고객 지원 및 문의에 사용.
— 이메일 전송 제공업체(예: SendGrid / Amazon SES 또는 동등품) — 해당되는 경우 거래 및 뉴스레터 이메일 전송.
— 결제 처리업체, 은행 및 회계사 — 송장 결제 처리 및 세무 의무 이행.

당사는 귀하의 개인 데이터를 판매하지 않습니다. 법적으로 요구되는 경우 개인 데이터를 관할 당국에 공개할 수 있습니다.

6. 국제 전송

당사의 여러 처리 위탁은 영국 외부, 주로 미국에 설립되어 있습니다. 개인 데이터가 영국 외부로 전송되는 경우, 당사는 UK International Data Transfer Agreement (IDTA) 또는 EU 표준 계약 조항에 대한 UK Addendum과 Transfer Impact Assessment를 결합하여 제46조 UK GDPR 보호 조치로 사용합니다. 관련 전송 메커니즘의 사본은 info@soken.io에서 요청 시 제공됩니다.

7. 귀하의 권리

UK GDPR 및 Data Protection Act 2018 하에서, 귀하는 개인 데이터에 대해 다음 권리를 가집니다:

— 접근권 — 당사가 귀하의 데이터를 처리하는지 확인하고 사본을 받을 권리.
— 정정권 — 부정확하거나 불완전한 데이터를 수정할 권리.
— 삭제권("잊혀질 권리") — 정의된 상황에서 데이터를 삭제할 권리.
— 처리 제한권 — 정의된 상황에서 당사의 데이터 사용 방식을 제한할 권리.
— 데이터 이동권 — 특정 데이터를 구조화된 기계 판독 가능한 형식으로 받을 권리.
— 반대권 — 직접 마케팅을 포함한 정당한 이익에 기반한 처리에 반대할 권리.
— 자동화된 의사결정에 관한 권리 — 법적 또는 유사하게 중대한 영향을 미치는 자동 처리에만 기반한 결정의 대상이 되지 않을 권리(제8조 참조).
— 동의 철회권 — 처리가 동의에 기반한 경우, 쿠키 배너를 통해 또는 당사에 연락하여 언제든지 철회할 수 있습니다.
— 불만 제기권 — 영국 데이터 보호 규제 기관인 Information Commissioner’s Office (ICO)에 https://ico.org.uk/make-a-complaint/에서 불만을 제기할 권리.

권리를 행사하려면 info@soken.io로 이메일을 보내십시오. 당사는 UK GDPR에서 요구하는 대로 1개월 이내에 응답합니다.

8. 자동화된 의사결정 및 프로파일링

Soken Wrapped 도구는 귀하가 제출한 지갑 주소와 관련된 온체인 활동을 기반으로 "성격 원형" 요약을 생성합니다. 이는 UK GDPR 제4(4)조의 의미 내에서 프로파일링을 포함합니다. 그러나 출력은 정보 및 엔터테인먼트 지향일 뿐입니다: 어떠한 법적 효과, 신용 결정, 접근 제어 결과 또는 유사하게 중대한 영향을 생성하지 않으며, Soken이 귀하에 대한 결정을 내리는 데 사용하지 않습니다. Soken Wrapped에 지갑 주소를 제출하지 않음으로써 이 프로파일링을 완전히 피할 수 있습니다.

당사는 서비스의 다른 어떤 부분에서도 UK GDPR 제22조에 따른 법적 또는 유사하게 중대한 영향이 있는 자동화된 의사결정만을 수행하지 않습니다.

9. 쿠키 및 추적

본 사이트는 소수의 쿠키와 유사한 기술을 사용합니다. 첫 방문 시 동의 배너가 표시되며, 모든 비필수 추적은 귀하가 동의를 부여할 때까지 Google Consent Mode v2 하에서 기본적으로 거부됩니다.

필수(항상 활성)

— soken_consent_v1 — 동의 기본 설정을 저장하는 localStorage 항목. 기간: 12개월. 목적: 매 방문마다 표시하지 않도록 쿠키 배너 선택 기억.

분석(동의 제어)

— _ga, _ga_* — Google Analytics 4. 기간: 최대 14개월. 목적: 집계된 사이트 사용 분석.
— _clck, _clsk — Microsoft Clarity. 기간: 최대 1년. 목적: 사이트 사용성을 개선하기 위한 세션 재생 및 히트맵.
— Google Consent Mode v2 신호(ads_storage, analytics_storage 등) — 동의가 부여될 때까지 기본적으로 denied.

본 사이트의 브라우저 저장소를 지우거나 동의 배너에서 노출된 "쿠키 관리" 컨트롤을 사용하여 언제든지 동의를 변경할 수 있습니다.

10. 아동

본 사이트, 무료 도구 및 서비스는 18세 이상의 성인 전문가를 대상으로 합니다. 당사는 의도적으로 아동으로부터 개인 데이터를 수집하지 않습니다. 아동이 당사에 개인 데이터를 제공했다고 생각되면, info@soken.io로 문의해 주시면 즉시 삭제하겠습니다.

11. 본 정책의 변경

당사는 서비스, 법률 또는 처리 위탁의 변경 사항을 반영하기 위해 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 현재 버전은 항상 https://soken.io/privacy-policy.html에 게시됩니다. 중요한 변경 사항은 본 사이트의 배너에서 강조 표시되며, 당사와 활성 의뢰가 있는 경우 이메일로 통지됩니다.

12. 문의하기

개인정보 문의: info@soken.io
상업: myky.korn@soken.io
법률 / 구조화: k.manko@soken.io
우편: Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom.
Companies House: 회사 번호 15253906, 잉글랜드 및 웨일스.
ICO 등록: [ICO registration pending].

13. ICO에 대한 불만

당사가 귀하의 개인 데이터를 처리한 방식에 만족하지 않는 경우, UK Information Commissioner’s Office에 불만을 제기할 권리가 있습니다:

Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.
헬프라인: 0303 123 1113.
온라인: https://ico.org.uk/make-a-complaint/

14. 버전 및 날짜

버전 2.0 — 2026년 4월 12일. 이전 버전은 요청 시 제공됩니다.