개인정보처리방침
최종 수정일: 2026년 2월 1일 · 시행일: 2026년 2월 1일
Blitz Investment Development Company(이하 "회사", 서비스명 "GNN Gold Exchange")는 회원의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 개인정보처리방침을 통해 회원의 개인정보가 어떻게 수집·이용·보관·파기되는지 안내합니다.
제1조 (수집하는 개인정보 항목)
1. 필수 수집 항목
- 회원가입 시: 이메일 주소, 비밀번호, 이름
- KYC 인증 시: 실명, 생년월일, 국적, 신분증 사본, 주소
- 금 구매 시: 결제 정보, 거래 내역
2. 자동 수집 항목
- IP 주소, 접속 로그, 브라우저 종류 및 버전
- 기기 정보 (운영체제, 디바이스 ID)
- 쿠키, 접속 일시, 서비스 이용 기록
- 블록체인 지갑 주소 (G99 토큰 거래 관련)
3. 선택 수집 항목
- 전화번호, 프로필 사진
- 마케팅 수신 동의 여부
제2조 (개인정보의 수집 및 이용 목적)
회사는 수집한 개인정보를 다음의 목적으로 이용합니다:
- 서비스 제공 및 운영: 회원 인증, 금 구매·판매 처리, G99 토큰 관리, 파트너 거래소 연동
- 법적 의무 이행: KYC/AML(자금세탁방지) 규정 준수, 거래 기록 보관
- 고객 지원: 문의 대응, 분쟁 해결, 공지사항 전달
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 마케팅: 이벤트 정보 제공, 맞춤형 서비스 안내 (선택 동의 시)
제3조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 의거 보존이 필요한 경우 아래와 같이 보관합니다:
| 보존 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 계약 및 청약 철회 기록 | 전자상거래법 | 5년 |
| 대금 결제 및 재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만 및 분쟁 처리 기록 | 전자상거래법 | 3년 |
| 접속 로그 기록 | 통신비밀보호법 | 3개월 |
| 금융 거래 기록 | 특정금융거래정보법 | 5년 |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다:
- 회원이 사전에 동의한 경우
- 법령에 의거 수사 목적으로 법정 절차에 따라 요청된 경우
- 금 구매 처리를 위해 파트너 거래소에 필요 최소한의 정보를 제공하는 경우 (이름, 연락처, 배송 주소)
- KYC/AML 관련 법적 의무 이행을 위해 관련 기관에 제공하는 경우
제5조 (개인정보의 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다:
| 수탁업체 | 위탁 업무 |
|---|---|
| 클라우드 서비스 제공사 | 시스템 인프라 운영 및 데이터 보관 |
| KYC 인증 대행사 | 본인 확인 및 신원 검증 |
| 결제 대행사 | 카드 결제 및 은행 이체 처리 |
제6조 (개인정보의 파기)
- 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
- 종이 문서에 기록된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
제7조 (회원의 권리 및 행사 방법)
회원은 다음과 같은 개인정보 보호 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 서비스 내 설정 메뉴 또는 고객센터를 통해 가능하며, 회사는 요청 접수 후 10일 이내에 필요한 조치를 취합니다.
제8조 (쿠키의 사용)
- 회사는 회원에게 최적화된 서비스를 제공하기 위해 쿠키를 사용합니다.
- 쿠키는 회원의 브라우저 설정에서 거부할 수 있으며, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.
- 사용되는 쿠키 유형:
- 필수 쿠키: 로그인 세션 유지, 보안
- 기능 쿠키: 언어 설정, 사용자 환경 설정
- 분석 쿠키: 서비스 이용 통계 (익명화)
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다:
- 개인정보의 암호화 (전송 시 TLS, 저장 시 AES-256)
- 해킹 등에 대비한 기술적 대책 (방화벽, 침입 탐지 시스템)
- 개인정보 접근 권한 제한 및 접근 통제
- 개인정보 취급 직원에 대한 정기 교육
- 블록체인 지갑 관련 개인키의 안전한 관리
제10조 (개인정보 보호 책임자)
개인정보 보호 책임자
- 성명: Blitz Investment Development Company 개인정보보호팀
- 이메일: privacy@gnnexchange.com
기타 개인정보 침해에 대한 신고 또는 상담은 아래 기관에 문의하실 수 있습니다:
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
제11조 (개인정보처리방침의 변경)
본 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경 시 최소 7일 전에 서비스 내 공지사항을 통해 안내합니다.
부칙
본 개인정보처리방침은 2026년 2월 1일부터 시행합니다.