본 처리방침은 Polaris가 UAE 개인정보보호법(2021년 연방법령 제45호)에 따라 개인정보를 수집, 이용, 공유, 보관, 보호하는 방식을 설명합니다.
Polaris Corporate Services FZ-LLC(이하 "Polaris")는 인가받은 신탁 및 기업 서비스 제공자입니다. 운영 거점이자 등록 사무소는 S18W1002, Shed No. 18, Al Hulaila Industrial Free Zone, 라스알카이마, 아랍에미리트에 있습니다.
본 개인정보 처리방침은 Polaris가 polaris.ae를 운영하고 고객 및 잠재 고객에게 전문 서비스를 제공하는 과정에서 개인정보를 수집, 이용, 공유, 보관, 보호하는 방식을 설명합니다. 본 방침은 개인정보 보호에 관한 2021년 연방법령 제45호(이하 "UAE PDPL")와 그 시행규정에 따라 제정되었습니다.
UAE PDPL상 개인정보처리자는 다음과 같습니다.
Polaris Corporate Services FZ-LLC
사서함 73940, 두바이, 아랍에미리트
RAKEZ 라이선스 제47005949호
개인정보 관련 문의: legal@polaris.ae
전화: +971 4 325 3133
본 방침에 따른 권리를 행사하시거나 개인정보 처리에 관하여 우려되는 점이 있으신 경우, 위 연락처로 개인정보 보호책임자에게 연락해 주시기 바랍니다.
Polaris가 수집하고 처리하는 개인정보의 항목은 고객과 Polaris의 관계에 따라 달라지며, 다음 항목을 포함하되 이에 한정되지 않습니다.
3.1. 신원 정보. 법적 성명 전체, 생년월일, 출생지, 국적, 성별, 사진, 서명, Emirates ID 번호, 여권 번호, 거주 비자 정보, 그 밖에 정부가 발급한 식별 정보가 이에 해당합니다.
3.2. 연락처 정보. 우편 주소, 거주지 주소, 등록 사무소 주소, 이메일 주소, 전화번호가 이에 해당합니다.
3.3. 직업 및 재무 정보. 직업, 고용주, 직책, 직업적 자격, 사업 활동, 자금의 출처, 재산의 출처, 은행 계좌 정보, 납세자 식별번호, 규제기관 등록 사항, 적법하게 입수할 수 있는 신용 기록 정보가 이에 해당합니다.
3.4. 실소유자 정보. 지분율, 지배 구조, 이사회 구성, 그리고 실소유자 절차 규정에 관한 2020년 내각결정 제58호에 따른 최종 실소유자의 신원이 이에 해당합니다.
3.5. 규제 준수 정보. 정치적 주요 인물(PEP) 해당 여부, 제재 명단 대조 결과, 부정적 언론 보도 조사 결과, 고객 실사(CDD) 문서, 강화된 고객 실사(EDD) 결과가 이에 해당합니다.
3.6. 거래 및 업무 정보. 서신, 회의록, 지시 사항, 업무위임서, 청구서, 지급 기록, 그리고 업무를 수행하는 과정에서 작성된 문서와 결과물이 이에 해당합니다.
3.7. 웹사이트 이용 정보. IP 주소, 기기 및 브라우저 식별 정보, 언어 설정, 열람한 페이지, 유입 경로 URL, 세션 지속 시간, 그 밖에 쿠키 등 유사 기술로 수집되는 기술적 정보가 이에 해당합니다(제13조 참조).
Polaris는 건강, 종교, 정치적 견해 등에 관한 민감정보를 수집하지 않는 것을 원칙으로 합니다. 다만 규제 대상 업무를 수행하는 데 반드시 필요한 경우, 또는 제재 명단 대조 과정에서 적법하게 입수하게 되는 경우에는 예외이며, 이때에는 추가적인 보호조치를 적용합니다.
Polaris는 다음과 같은 출처에서 개인정보를 수집합니다. (i) 웹사이트, 업무위임서, KYC 설문지, 이메일 서신을 통하여 고객 본인으로부터 직접 수집합니다. (ii) 고객을 대리하여 Polaris에 업무를 위임하는 권한 있는 대리인, 대행자, 고용주, 자문가 또는 가족으로부터 수집합니다. (iii) Emirates ID 시스템, 상업 등기, 부동산 등기, 법원 기록, 제재 및 PEP 명단 데이터베이스 등 공적 등기로부터 수집합니다. (iv) Polaris가 적법하게 이용하는 신용 조회 서비스와 부정적 언론 보도 조사 서비스로부터 수집합니다. (v) 고객이 관여하는 거래를 수행하는 과정에서 규제기관, 은행 또는 거래 상대방으로부터 수집합니다.
Polaris는 다음 목적으로 개인정보를 처리합니다.
UAE PDPL 제4조에 따라, Polaris는 다음 법적 근거 가운데 하나 이상에 의거하여 개인정보를 처리합니다.
Polaris는 DNFBP로서 UAE 법령에 따라 다음 의무를 부담합니다. 거래 개시 시점에 고객 실사를 수행하고, 위험 수준에 따른 주기로 해당 실사를 갱신하며, 자금세탁, 테러자금조달, 확산금융에 관한 모든 의심 사항을 UAE 금융정보분석원에 보고할 의무가 그것입니다. 이러한 처리의 법적 근거는 법적 의무와 정당한 이익입니다. AML 기록은 업무 종료일과 해당 거래일 중 더 늦은 날부터 5년 이상 보관됩니다. 자세한 내용은 Polaris의 AML 및 고객 실사 안내를 참조하시기 바랍니다.
Polaris는 개인정보를 판매하지 않습니다. 다만 각 경우에 비밀유지 의무와 데이터 보호 조치를 전제로, 다음과 같은 유형의 수령인에게 개인정보를 제공할 수 있습니다.
9.1. Polaris는 아랍에미리트에서 사업을 운영하며 전 세계 고객에게 서비스를 제공합니다. 따라서 서비스를 제공하기 위하여 키프로스, 스위스를 비롯하여 고객 또는 거래와 관련된 UAE 외부의 관할권으로 개인정보를 이전해야 하는 경우가 있을 수 있습니다.
9.2. UAE Data Office가 적정한 수준의 보호가 보장된다고 인정하지 않은 관할권으로 개인정보를 이전하는 경우, Polaris는 UAE PDPL 제22조에 따라 적절한 보호조치를 시행합니다. 이러한 보호조치에는 해당하는 경우 표준계약조항, 구속력 있는 기업 규칙, 또는 충분히 안내한 후 받은 고객의 명시적 동의가 포함됩니다.
Polaris는 개인정보를 수집한 목적을 달성하는 데 필요한 기간 동안에만 개인정보를 보관하며, 여기에는 법적, 규제상, 회계상, 보고상 의무를 이행하기 위한 기간이 포함됩니다. 주요 보관 기간의 예는 다음과 같습니다.
UAE PDPL이 정한 요건과 예외에 따라, 고객에게는 다음과 같은 권리가 있습니다.
위 권리는 그 행사가 Polaris의 법적 의무(예: AML 기록의 보관)와 충돌하거나 제3자의 권리를 침해하게 되는 경우에는 일부 제한될 수 있습니다.
제11조에 정한 권리를 행사하시려면, legal@polaris.ae로 서면 요청을 보내 주시기 바랍니다. 이때 본인 확인과 해당 개인정보의 특정이 가능하도록 충분한 정보를 함께 제공해 주셔야 합니다. Polaris는 요청을 빠짐없이 갖추어 수령한 날부터 30일 이내에 답변하고자 노력합니다. 사안이 복잡한 경우에는 고객에게 알린 후 이 기간을 30일 더 연장할 수 있습니다.
본 조는 polaris.ae에 적용되는 Polaris Corporate Services FZ-LLC의 쿠키 정책 전문(全文)입니다. 본 조는 본 개인정보 처리방침의 일부를 이루며, 본 방침과 함께 읽으셔야 합니다. 아래에서 "본 방침"이란 개인정보 처리방침과 쿠키 정책을 함께 일컫는 통합 방침을 의미합니다.
본 쿠키 정책은 Polaris Corporate Services FZ-LLC가 polaris.ae에서 쿠키와 유사 기술을 어떻게 사용하는지 설명합니다. 본 정책은 Polaris의 개인정보 처리방침을 보완하므로, 처리방침과 함께 읽으셔야 합니다. 본 쿠키 정책은 개인정보 보호에 관한 2021년 연방법령 제45호(UAE PDPL)와 전자거래 및 신뢰서비스에 관한 2021년 연방법령 제46호에 따라 제정되었습니다.
쿠키란 웹사이트를 방문할 때 웹사이트가 이용자의 기기에 저장하는 작은 텍스트 파일입니다. 쿠키는 웹사이트가 정상적으로 작동하도록 하고, 이용자의 설정을 기억하며, 분석을 돕고, 여러 세션에 걸쳐 기능을 제공하기 위하여 널리 쓰입니다. 쿠키는 웹사이트 운영자가 설정할 수도 있고("자사 쿠키"), 운영자가 이용하는 제3자 서비스가 설정할 수도 있습니다("제3자 쿠키"). 쿠키는 만료되거나 이용자가 삭제할 때까지 기기에 남아 있을 수 있으며("지속 쿠키"), 하나의 브라우징 세션 동안에만 존재할 수도 있습니다("세션 쿠키").
13.3.1. 필수 쿠키. 이 쿠키는 웹사이트가 작동하는 데 반드시 필요하며, 사용을 해제할 수 없습니다. 페이지 이동, 보안 로그인(해당하는 경우), 문의 양식 제출, 쿠키 동의 설정의 기억 등을 가능하게 합니다. 개인을 식별할 수 있는 마케팅 정보는 저장하지 않습니다.
13.3.2. 설정 및 기능 쿠키. 이 쿠키는 이용자가 웹사이트에서 선택한 사항(예: 언어 설정)을 기억합니다. 보다 개인화된 이용 환경을 제공하기 위한 것으로, 웹사이트 작동에 필수적이지는 않습니다.
13.3.3. 분석 쿠키. 이 쿠키는 방문 수를 집계하고, 어떤 콘텐츠가 많이 이용되는지 파악하며, 이용자가 웹사이트를 어떻게 둘러보는지 이해하는 데 도움을 줍니다. 수집된 정보는 통계 형태로 처리되며, 오직 웹사이트를 개선하는 목적으로만 사용됩니다. Polaris는 합리적으로 가능한 범위에서 자사 분석 도구를 사용합니다.
13.3.4. 마케팅 쿠키. Polaris는 현재 웹사이트에 마케팅 쿠키를 설정하지 않으며, 제3자 광고 네트워크가 마케팅 쿠키를 설정하도록 허용하지도 않습니다.
현재 웹사이트에 설정되는 주요 쿠키는 다음과 같습니다.
polaris_cookie_consent: 자사 쿠키, 지속 쿠키(12개월). 이용자의 쿠키 동의 선택을 기록합니다.
polaris_lang: 자사 쿠키, 지속 쿠키(12개월). 이용자가 선택한 표시 언어를 기록합니다.
polaris_session: 자사 쿠키, 세션 쿠키. 기본적인 세션 상태를 유지합니다.
_ga, _gid, _gat: 제3자 쿠키(Google Analytics), 지속 쿠키(_ga는 최대 24개월). 이용자가 분석 쿠키에 동의한 경우에 한하여 통계 분석에 사용됩니다.
Polaris가 제3자 분석 서비스나 콘텐츠 전송 서비스(예: Google Analytics, 글꼴 제공용 콘텐츠 전송 네트워크)를 사용하는 경우, 해당 제3자가 이용자의 기기에 쿠키를 설정할 수 있습니다. 이러한 제3자의 개인정보 처리는 각 제3자의 개인정보 처리방침의 적용을 받습니다. Polaris는 이러한 서비스를 개인정보 보호 모드로 설정하고자 노력하며, 가능한 경우 IP 주소 익명화를 적용합니다.
이용자는 다음 세 가지 방법으로 쿠키 설정을 관리할 수 있습니다.
다만 필수 쿠키를 비활성화하면 웹사이트가 정상적으로 작동하지 않을 수 있다는 점에 유의하시기 바랍니다.
일부 브라우저는 "Do Not Track" 신호를 전송합니다. 웹사이트가 이 신호에 어떻게 응답해야 하는지에 관하여 보편적으로 합의된 표준이 없으므로, 본 웹사이트는 현재 Do Not Track 신호에 응답하지 않습니다. 다만 이용자가 쿠키 배너에서 선택한 사항은 존중합니다.
본 쿠키 정책은 정기적으로 검토되며, Polaris가 사용하는 쿠키나 적용 법령의 변경 사항을 반영하기 위하여 갱신될 수 있습니다. 현재 버전은 시행일과 함께 웹사이트에서 확인하실 수 있습니다.
Polaris는 개인정보가 우발적으로 또는 불법적으로 파기, 멸실, 변경되거나 무단으로 공개 또는 접근되는 것을 막기 위하여 기술적, 관리적 보호조치를 시행하고 있습니다. 이러한 조치에는 저장 및 전송 시의 암호화, 최소 권한 원칙에 따른 접근 통제, 역할에 따른 직무 분리, 권한 계정에 대한 다중 인증, 정기 백업, 침해 사고 대응 절차, 임직원의 비밀유지 서약이 포함됩니다. 다만 이러한 조치에도 불구하고 그 어떤 전송 방식이나 저장 방식도 완벽하게 안전하지는 않으므로, Polaris가 개인정보의 절대적인 안전을 보장할 수는 없습니다.
Polaris의 서비스는 아동을 대상으로 하지 않으며, 웹사이트도 18세 미만의 이용을 예정하지 않습니다. Polaris는 아동의 개인정보를 의도적으로 수집하지 않습니다. 다만 아동의 부모 또는 법적 보호자가 고객으로서 적법한 지시를 한 가족 초청 및 이민 사안의 경우에는 예외입니다.
Polaris는 자동화된 처리에만 근거하여 고객에게 법적 효력을 미치거나 중대한 영향을 미치는 결정을 내리지 않습니다. 제재 명단 대조 도구와 분석 도구는 자격을 갖춘 담당자가 직접 검토할 때 참고 자료로 활용될 수 있으나, 최종 결정은 사람이 내립니다.
본 방침은 최소한 연 1회 검토되며, Polaris의 업무 관행이나 적용 법령의 변경 사항을 반영하기 위하여 갱신될 수 있습니다. 현재 버전은 시행일과 함께 웹사이트에서 확인하실 수 있습니다. 변경 내용이 중요한 경우에는 합리적인 방법으로 안내해 드립니다. 여기에는 웹사이트에 공지를 게시하는 방법이나, 적절한 경우 고객에게 직접 연락하는 방법이 포함될 수 있습니다.
Polaris의 개인정보 처리가 UAE PDPL이나 본 방침에 어긋난다고 판단하시는 경우, legal@polaris.ae로 민원을 제기하실 수 있습니다. Polaris는 민원 처리 절차에 따라 해당 민원을 조사하고 답변해 드립니다.
또한 고객에게는 UAE PDPL에 따라 설치된 감독기관인 UAE Data Office에 민원을 제기할 권리가 있습니다.