개인정보 처리방침

1.1 개요

본 개인정보 처리방침(이하 “본 방침”)은 인도 델리 회사등록청(ROC)에 등록된 해커톤 플랫폼 Fluxor가 개인정보를 수집·이용·보관·처리·공개하는 방법을 규율합니다. 본 방침은 다음 대상에게 적용됩니다.

• 방문자: 공개된 콘텐츠를 보기 위해 웹사이트/플랫폼에 접속하는 개인
• 사용자/참가자: 해커톤에 참가하기 위해 회원가입하는 개인
• 팀원: 해커톤 제출물에 공동으로 참여하는 참가자
• 행사 주최자/호스트: 해커톤을 개최하는 조직 또는 개인
• 스폰서: 해커톤을 후원하는 조직
• 고용주/리크루터: 채용 또는 인재 채용 목적으로 플랫폼을 이용하는 조직

1.2 법적 근거

본 방침은 다음 법령 및 규정을 준수합니다.

• 인도 「디지털 개인정보 보호법(Digital Personal Data Protection Act)」 2023(DPDPA)
• 「정보기술(합리적 보안 관행 및 절차와 민감한 개인정보) 규칙」(2011년)
• 일반개인정보보호법(GDPR) – EU 관할 지역 사용자 대상
• 「소비자보호법」 2019
• 적용 가능한 분야별(섹터별) 규제

1.3 중요 고지

Fluxor의 플랫폼, 서비스, 웹사이트 및 애플리케이션(통칭하여 “서비스”)에 접근하거나 이를 이용함으로써, 귀하는 본 개인정보 처리방침을 읽고 이해했으며 그 내용에 동의한다는 점에 동의하게 됩니다. 본 방침의 어느 조항에도 동의하지 않는 경우, 즉시 서비스 이용을 중단해 주시기 바랍니다.

3.1 회원가입 시 수집되는 데이터

귀하가 Fluxor에 회원가입할 때, 당사는 다음 정보를 수집합니다.

3.2 해커톤 참여 중 수집되는 데이터

귀하가 해커톤에 참가하거나 주최할 때, 당사는 다음 데이터를 수집할 수 있습니다.

3.3 행사 주최자로부터 수집하는 데이터

조직이 해커톤을 주최하는 경우, 당사는 다음 정보를 수집합니다.

3.4 스폰서로부터 수집하는 데이터

• 회사/조직명 및 연락처
• 스폰서 금액 및 결제 정보
• 마케팅 선호도 및 브랜딩 요구사항
• 담당자 및 커뮤니케이션 선호도

3.5 자동으로 수집되는 데이터

목적: 보안, 사기 방지, 플랫폼 최적화, 사용 분석, 서비스 개선

• IP 주소 및 기기 식별자
• 기기 유형, 운영체제, 브라우저 종류 및 버전
• 접속 시간, 조회한 페이지, 유입 경로
• 쿠키, 웹 비콘 및 유사 추적 기술
• 위치 정보(IP 주소 기반, 활성화된 경우)
• 사용자 에이전트 정보
• 플랫폼 내 상호작용 패턴

3.6 제3자로부터 수집하는 데이터

• 인증 제공자: Google, GitHub 및 기타 OAuth 제공자(이름, 이메일, 프로필 사진 등)
• 결제 처리업체: 해커톤 참가비 또는 유료 서비스와 관련된 거래 정보
• 소셜 미디어 플랫폼: 귀하가 소셜 계정을 연동한 경우의 데이터
• 행사 주최자: 귀하가 해커톤 등록 시 주최 측에 제공한 정보
• 제3자 API: 통합된 외부 서비스로부터 제공되는 데이터

4.1 처리 활동의 법적 근거

5.1 핵심 서비스 제공

• 귀하의 계정을 생성하고 유지 관리
• 해커톤 등록 및 참여 지원
• 팀 구성 및 협업 촉진
• 해커톤 제출물 처리 및 평가
• 디지털 인증서 생성 및 발급
• 결제 및 상금 지급 관리
• 고객 지원 제공 및 문제 해결
• 참가자 신원 확인 및 사기 방지
• 행사 관련 공지 및 결과 안내

5.2 개인화 및 추천

• 귀하의 기술, 관심사 및 경험 분석
• 관련성 높은 해커톤 추천
• 잘 맞는 팀원 추천
• 해커톤 진행 중 실시간 가이드 제공
• 명시적 사용자 동의(기본 옵트인, 명확한 정보 제공 기반).
• 사용자는 본인의 매칭 기준을 확인할 수 있으며 언제든지 옵트아웃할 수 있습니다.

5.3 커뮤니티 및 네트워킹

• 다른 개발자에게 귀하의 공개 프로필 표시
• 팀 간 연결 및 협업 촉진
• 행사 관리를 위해 주최자가 참가자 정보를 열람할 수 있도록 허용
• 커뮤니티 기능 및 참여 기능 구축
• 리더보드 및 성과 표시 생성(귀하가 동의한 경우)

5.4 분석 및 개선

근거: 정당한 비즈니스 이익 및 분석 목적에 대한 사용자 동의.

• 플랫폼 사용 패턴 분석
• 기술적 문제 식별 및 성능 최적화
• 사용자 니즈 파악 및 기능 개선
• 익명 통계 보고서 생성
• 사용자 경험(UX) 연구 수행

5.5 고용 및 채용 목적

• 잠재적 고용주에게 귀하의 프로필, 기술 및 프로젝트를 표시
• 리크루터가 플랫폼을 통해 귀하에게 연락할 수 있도록 허용
• 채용 기회와의 매칭 지원
• 사용자의 명시적 동의(고용주 노출 기능 옵트인).
• 사용자는 어떤 고용주가 자신의 프로필을 볼 수 있는지 관리할 수 있습니다.

5.6 규정 준수 및 법적 의무

• 정부 기관의 법적 요구사항 준수
• 불법 행위 방지 및 서비스 약관 집행
• 분쟁 해결 및 법적 권리 방어
• 수상자에 대한 세무 및 재무 보고 의무 이행
• 감사 및 컴플라이언스를 위한 기록 유지

5.7 마케팅 및 커뮤니케이션

• 행사 업데이트 및 공지 발송
• 해커톤 추천 제공
• 플랫폼 소식 및 기능 업데이트 공유
• 사용자의 명시적 옵트인 동의에 기반.
• 모든 커뮤니케이션에는 수신 거부(구독 취소) 옵션이 제공됩니다.

5.8 민감한 활용

• 자동화된 의사결정: Flinch AI는 자동 처리에 기반하여 추천을 제공합니다. 사용자는 이에 대해 옵트아웃하고 사람에 의한 재검토를 요청할 권리가 있습니다.
• 프로파일링: 사용자 프로파일링은 기술·직업 데이터에 한정되며, 민감한 개인정보 범주는 포함하지 않습니다.

6.1 행사 주최자와의 공유

6.2 팀원과의 공유

• 다른 팀원에게 공유되는 귀하의 이름, 이메일 및 프로필 정보
• 귀하가 팀과 공유하기로 명시적으로 선택한 정보
• 프로젝트 협업 데이터 및 팀 커뮤니케이션

6.3 고용주/리크루터와의 공유

고용주 노출 기능에 대해 귀하가 명시적으로 동의(옵트인)한 경우에만 관련 데이터가 공유됩니다.

• 공개 프로필 정보
• 기술 및 전문 분야
• 프로젝트 및 성과
• 채용 목적의 연락처 정보

6.4 서비스 제공업체(수탁자)와의 공유

당사는 플랫폼 운영, 보안, 분석, 커뮤니케이션 및 결제 처리를 지원하기 위해, 당사를 대신해 데이터를 처리하는 신뢰할 수 있는 제3자 서비스 제공업체와 개인정보를 공유할 수 있습니다.

6.5 법적 공개

다음과 같은 경우 당사는 개인정보를 공개할 수 있습니다.

• 법률 또는 법적 절차(법원 명령, 소환장 등)에 따라 요구되는 경우
• Fluxor의 법적 권리와 이익을 보호하기 위해 필요한 경우
• 사기 또는 불법 행위를 방지하기 위해 필요한 경우
• 플랫폼의 보안을 확보하고 남용을 방지하기 위해 필요한 경우
• 정부 또는 수사기관의 요청을 이행하기 위해 필요한 경우

6.6 사업 양도

Fluxor가 인수·합병되거나 자산이 매각되는 경우:

• 개인정보는 거래의 일부로 이전될 수 있습니다.
• 개인정보 처리 관행에 중대한 변경 사항이 있을 경우 이용자에게 통지합니다.
• 인수하는 법인은 기존의 개인정보 보호 약속을 준수해야 합니다.

6.7 동의에 따른 공개

사용자의 동의가 있는 경우, 당사는 다음 정보를 공개적으로 공유할 수 있습니다.

6.8 집계 및 익명화 데이터

당사는 개별 사용자를 식별할 수 없는 집계 및 익명화 데이터를 다음 목적을 위해 공유할 수 있습니다.

• 지능형 매칭을 위한 AI 모델 학습
• 참가자 수, 개최한 해커톤 수 등 플랫폼 통계 제공
• 산업 인사이트 및 트렌드 분석
• 연구 참여에 동의한 사용자를 대상으로 한 연구 보고서 작성
• 마케팅 및 홍보 자료 제작

7.1 데이터 국지화

7.2 국경 간 이전

개인정보가 인도 외 지역(예: 다른 리전에 위치한 클라우드 서비스 제공업체)으로 이전되는 경우, Fluxor는 사용자 데이터를 보호하기 위한 적절한 보호조치를 시행합니다.

7.3 GDPR 준수

유럽연합에 거주하는 사용자의 경우, Fluxor는 개인정보 처리에 있어 일반개인정보보호법(GDPR)을 준수합니다.

8.1 보관 기간

8.2 삭제 및 데이터 최소화

• 당사는 암호화 삭제 또는 안전한 삭제 프로토콜을 사용하여 데이터를 안전하게 삭제합니다.
• 사용자는 언제든지 비필수 데이터의 삭제를 요청할 수 있습니다.
• 법적 또는 비즈니스 목적으로 필요한 데이터만 보관합니다.
• 익명화 및 집계 데이터에는 별도의 보관 기간 제한이 적용되지 않습니다.

8.3 계정 삭제

귀하가 계정을 삭제하는 경우:

• 프로필 정보는 30일 이내에 익명 처리됩니다.
• 해커톤 제출물은 계속 남아 있을 수 있으며, 사용자는 삭제를 요청할 수 있습니다.
• 결제 기록은 세무 및 법적 준수를 위해 보관됩니다.
• NFT 인증서는 사용자의 소유로 블록체인에 영구적으로 남습니다.
• 사용자는 privacy@fluxor.io로 연락하여 데이터의 완전한 삭제를 요청할 수 있습니다.

9.1 DPDPA 상의 권리

사용자는 「디지털 개인정보 보호법(Digital Personal Data Protection Act, DPDPA)」에 따라 다음과 같은 권리를 가집니다.

9.2 권리 행사 방법

9.3 쿠키 및 추적 선호 설정

• 쿠키 배너: 첫 방문 시 선호 설정을 구성
• 계정 설정: 추적 및 분석 관련 선호를 관리
• 브라우저 설정: 브라우저 환경설정을 통해 쿠키를 비활성화
• 옵트아웃 도구: Do Not Track 등 글로벌 옵트아웃 메커니즘 사용

9.4 마케팅 커뮤니케이션

• 수신 거부 링크: 모든 마케팅 이메일에 수신 거부 링크 제공
• 계정 설정: 대시보드에서 마케팅 커뮤니케이션을 비활성화
• 문의: privacy@fluxor.io 로 이메일을 보내 수신 거부 요청

10.1 보안 조치

Fluxor는 무단 접근, 분실, 오용 또는 변경으로부터 개인정보를 보호하기 위해 포괄적인 보안 조치를 구현하고 있습니다.

10.2 데이터 침해 통지

개인정보 침해 사고가 발생할 경우, Fluxor는 구조화된 사고 대응 프로세스를 따릅니다.

10.3 한계

Fluxor는 강력한 보안 조치를 구현하고 있으나, 어떤 시스템도 완전히 안전할 수 없으며 절대적인 보안을 보장할 수는 없습니다.

• 비밀번호를 타인과 공유하지 말 것
• 로그인 자격 증명을 안전하게 관리할 것
• 개인 정보를 정기적으로 최신 상태로 유지할 것
• 신뢰할 수 있고 보안이 확보된 인터넷 연결을 사용할 것

11.1 외부 링크

• 승인 아님: 링크 제공은 해당 제3자 서비스에 대한 승인이나 보증을 의미하지 않음
• 책임 한정: Fluxor는 제3자의 프라이버시 관행에 대해 책임지지 않음
• 정책 확인: 제3자에게 데이터를 제공하기 전에 해당 제3자의 개인정보 처리방침을 확인해야 함

11.2 OAuth 및 소셜 로그인

• 권한 범위 제한: 필요한 최소한의 권한만 요청
• 적용 정책: 제3자 로그인의 데이터 처리는 각 제공자의 프라이버시 정책에 따름
• 당사가 접근하는 데이터: 추가 권한을 명시적으로 부여하지 않는 한 이름, 이메일, 프로필 사진으로 제한
• 권한 철회: 제3자 계정 설정에서 언제든지 접근 권한을 철회할 수 있음

11.3 임베디드 서비스

• Google Analytics: 분석 목적으로 사용(옵트아웃 가능)
• YouTube 임베드: 동영상 호스팅 및 재생에 사용
• GitHub 통합: 코드 제출 및 코드 리뷰에 사용
• 블록체인 서비스: NFT 인증서 발급에 사용
• 모든 임베디드 서비스는 각자의 개인정보 처리방침에 따라 운영됨

12.1 연령 제한

• Fluxor 서비스는 만 13세 미만 아동을 대상으로 제공되지 않음
• 만 13세 미만 사용자는 검증된 부모 동의 없이 회원가입해서는 안 됨
• 만 13세 이상 18세 미만 사용자의 경우, 관할 지역에 따라 추가 보호 조치가 적용될 수 있음
• 연령 제한을 위반한 계정이 발견되면 삭제 조치됨
• 우리는 아동을 대상으로 한 마케팅을 진행하지 않음

12.2 부모(법정대리인) 참여

• 부모 또는 법정대리인은 자녀의 개인정보에 대한 정보를 요청할 수 있음
• 부모는 자녀 계정 삭제를 요청할 수 있음
• 미성년 사용자에 대해서는 별도의 강화된 개인정보 보호 조치를 적용함

13.1 프라이버시 공지 제공 위치

• 웹사이트: Fluxor 웹사이트 하단(푸터)에서 링크 제공
• 앱 내: 계정 설정 화면에서 접근 가능
• 형식: 요청 시 텍스트, PDF, 큰 글자, 오디오 형식 등으로 제공 가능
• 언어: 영어로 제공되며, 요청 시 주요 인도 언어 번역본을 제공할 수 있음

13.2 커뮤니케이션 방법

13.3 응답 시간

14.1 정책 수정

• 당사는 다음과 같은 경우 이 개인정보 처리방침을 업데이트할 수 있습니다.
• 시기: 관련 규제가 변경되거나 실제 운영 관행이 변동되는 경우
• 통지: 중대한 변경 사항이 있을 경우 이메일을 통해 사용자에게 알림
• 게시: 웹사이트에 업데이트된 정책을 게시하고, "최종 업데이트" 날짜를 수정
• 수락: 변경 이후에도 서비스를 계속 이용하는 경우, 새로운 정책에 동의한 것으로 간주됩니다.

14.2 중대한 변경

• 다음 사항은 ‘중대한 변경’에 해당합니다.
• 새로운 유형의 개인정보 수집
• 데이터 이용 목적의 변경
• 제3자와의 데이터 공유 범위 확대
• 사용자 권리 또는 보호 수준의 축소
• 보관 기간의 중대한 변경
• 중대한 변경의 경우: 당사는 30일 전에 사전 통지하며, 사용자는 계정 삭제를 통해 변경을 거부할 수 있습니다.

14.3 이전 버전 보관

• 이 정책의 이전 버전은 요청 시 열람할 수 있습니다.

15.1 AI 기반 매칭(Flinch AI)에 대한 정당한 이익 평가

• 처리 활동: 사용자 기술 및 해커톤 데이터를 활용한 자동 추천 시스템
• 정당한 이익:
• 관련성 높은 추천을 통해 사용자 경험 향상
• 플랫폼 참여도 및 성공적인 팀 구성 비율 증가
• 사용자에게 부가 가치를 제공하는 서비스 제공
• 균형성 테스트:
• 사용자 기대: 사용자는 매칭/추천 서비스를 합리적으로 기대할 수 있음
• 데이터 유형: 비민감 정보(기술, 관심사, 경험)
• 비례성: 사생활 침해 수준이 낮고, 사용자는 언제든지 옵트아웃 가능
• 보호 조치: 투명하고 설명 가능하며, 사용자가 이의를 제기하고 재검토를 요청할 수 있음
• 결론: 강력한 보호 조치가 마련되어 있는 한, 위 처리는 정당한 이익에 근거한 것으로 타당함

16.1 개인정보보호책임자(DPO)

• 임명: Fluxor는 컴플라이언스 감독을 위해 개인정보보호책임자(DPO)를 임명합니다.
• 연락처: dpo@fluxor.io
• 책임: DPDPA 준수 모니터링, 데이터 주체 요청 처리, 감사 수행
• 독립성: DPO는 필요 시 경영진 및 이사회에 직접 우려 사항을 보고할 수 있습니다.

16.2 데이터 보호 영향 평가(DPIA)

• 다음과 같은 경우 DPIA를 수행합니다.
• 고위험 처리(예: AI 매칭, 프로파일링)
• 새로운 처리 활동 도입
• 프라이버시에 영향을 미치는 기술 변경
• 대규모 데이터 수집

16.3 처리 활동 기록(RoPA)

• Fluxor는 모든 데이터 처리 활동에 대한 기록을 유지하며, 여기에는 다음이 포함됩니다.
• 처리되는 데이터 범주
• 처리 목적과 법적 근거
• 수신자와 보관 기간
• 보안 조치
• 국경 간 데이터 전송 내역

17.1 내부 이의 제기 절차

• 불만 처리 절차:
• 1. 불만 접수
• 불만 접수: 상세 내용을 포함하여 privacy@fluxor.io 로 이메일을 발송합니다.
• 2. 접수 확인
• 접수 확인: 2 영업일 이내에 접수 확인 회신을 받습니다.
• 3. 조사
• 조사: DPO(개인정보보호책임자)가 14일 이내에 사건을 조사합니다.
• 4. 해결
• 해결: Fluxor는 30일 이내에 구제 조치 또는 서면 설명을 제공합니다.
• 5. 재심 요청
• 재심 요청: 결과에 만족하지 못하는 경우, 경영진/이사회로 추가 이의 제기를 할 수 있습니다.

17.2 규제 기관에 대한 민원 제기

• 사용자는 다음 기관에 불만을 제기할 수 있습니다.
• 인도:
• DPDPA에 따라 설립되는 데이터 보호 기관(Data Protection Authority)
• 전자정보기술부(Ministry of Electronics and Information Technology)
• 회사등록청(Registrar of Companies, Delhi)
• EU:
• 해당 관할 지역의 데이터 보호 기관(DPA) (GDPR 위반 관련)
• 다국적 처리에 대한 주관 감독 기관(Lead Supervisory Authority)
• 그 외 국가/지역:
• 해당 국가의 관할 개인정보 보호/데이터 보호 규제 기관

18.1 해커톤 참가자

• 주최 측은 특정 행사에 적용되는 별도의 개인정보 보호 약관을 둘 수 있습니다.
• 행사 관련 데이터에 대해서는 주최 측 약관이 우선 적용됩니다.
• 제출물은 제3자 심사위원에 의해 검토될 수 있습니다.
• 결과는 공개될 수 있으며(옵트아웃 가능),
• 사진/영상은 동의를 전제로 홍보 목적으로 사용될 수 있습니다.

18.2 행사 주최자

• 참가자 데이터에 대해 데이터컨트롤러(Data Controller)로서 역할을 수행합니다.
• 데이터 수집에 대한 고지(공지)를 제공합니다.
• 적용되는 개인정보 보호법을 준수합니다.
• 참가자 데이터를 안전하게 보호합니다.
• 참가자의 권리 행사 요청을 성실히 이행합니다.

18.3 고용주 / 채용 담당자

• 데이터는 채용 목적에 한해서만 사용해야 합니다.
• 고용 관련 법령 및 데이터 보호법을 준수해야 합니다.
• 보호 대상 특성(종교, 성별 등)에 따른 차별을 해서는 안 됩니다.
• 사용자 데이터를 재게시(재공개)해서는 안 됩니다.
• Code on Social Security, 2020 를 준수해야 합니다.

18.4 스폰서

• 비식별 처리된 통계 및 집계 데이터만 제공받을 수 있습니다.
• 우승자 프로필의 공개 공유는 당사자의 동의가 있을 때만 가능합니다.
• 동의 없이 개별 참가자 데이터에 접근할 수 없습니다.
• 데이터를 제3자에게 재공유할 수 없습니다.
• 사용자가 명시적으로 옵트인(opt‑in)하지 않은 이상, 개별 사용자를 직접 타깃팅할 수 없습니다.

19.1 DPDPA 준수

• 모든 처리 활동에 대한 명확한 법적 근거 확보
• 민감정보 처리에 대한 명시적 동의 획득
• 동의를 쉽게 철회할 수 있는 절차 제공
• 사용자 권리를 존중하고 이를 이행
• 처리 활동 기록(Record of Processing) 유지
• 침해 통지 의무 및 적절한 보안 조치 이행

19.2 IT Rules, 2011 준수

• 합리적인 보안 관행과 절차를 구현
• 민감한 개인 데이터는 암호화하여 보호
• 정기적인 보안 감사 수행
• 공개된(게시된) 개인정보 보호 약속 및 정책 유지
• 불만 처리 메커니즘(Grievance Redressal Mechanism) 운영

19.3 Consumer Protection Act, 2019

• 소비자의 프라이버시 권리를 존중
• 불공정하거나 기만적인 영업 관행 금지
• 명확한 이용약관 및 조건 제공
• 가격 및 데이터 사용에 대한 투명성 보장
• 효율적인 불만 처리 및 구제 절차 제공

부록 A: 쿠키 정책

• 쿠키 관리: 사용자는 비필수 쿠키를 비활성화하더라도 핵심 기능에는 영향이 없습니다.

부록 B: 용어 해설

• DPA: Data Processing Agreement (데이터 처리 계약)
• DPDPA: Digital Personal Data Protection Act, 2023
• GDPR: General Data Protection Regulation (EU 일반개인정보보호법)
• ROC: Registrar of Companies (회사등록청)
• IST: Indian Standard Time (인도 표준시)
• API: Application Programming Interface (애플리케이션 프로그래밍 인터페이스)
• PII: Personally Identifiable Information (개인식별정보)
• IP: Internet Protocol (인터넷 프로토콜)

질문이 있으신가요?

문의 사항이 있으시면 privacy@fluxor.io 로 이메일을 보내시거나 https://fluxor.io/privacy 의 프라이버시 포털을 방문해 주세요.

다음 규정에 부합하도록 작성되었습니다.

상태: 법률 검토를 마쳤으며 사용 승인됨

다음 검토 예정일: January 5, 2027

관할권: 인도 델리(Delhi)

ROC 등록: Fluxor HQ Private Limited

• Digital Personal Data Protection Act (DPDPA), 2023
• Information Technology Act, 2000
• Consumer Protection Act, 2019
• GDPR (국제 사용자 대상)
• 업계 동종 서비스(Hack2Skill, DevPost, DigiEduHack 등)의 모범 사례