개인정보 및 쿠키 고지

이 개인정보 및 쿠키 고지(이하 「본 고지」)는 Bandi 전문 법인 네트워크가 개인정보를 수집, 이용, 공유하고 그 밖의 방법으로 처리하는 방식을 설명합니다. 본 고지에서 「Bandi」, 「당사」 및 「당사의」는 아래에 명시된 법인 및 계열 법인을 의미합니다.

「개인정보」란 단독으로 또는 당사가 보유한 다른 정보와 결합하여 귀하를 개인으로 식별하거나 합리적으로 식별하는 데 사용될 수 있는 모든 정보를 의미합니다. 본 고지는 당사가 다음에 관하여 처리하는 개인정보에 적용됩니다. 즉, 당사 웹사이트, 애플리케이션 및 기타 온라인 자산(각각 「사이트」)의 방문자, 당사의 의뢰인 및 잠재 의뢰인과 그 임직원, 당사의 공급업체와 그 임직원, 그리고 당사가 업무 과정에서 개인정보를 취득하는 그 밖의 개인에 관한 개인정보입니다.

귀하가 선임하거나 그 밖의 방법으로 귀하의 개인정보 처리의 목적과 수단을 결정하는 Bandi 법인이 해당 정보의 관리자(「책임 법인」)입니다. 당사가 달리 명시하지 않는 한, 책임 법인은 귀하가 상호작용하는 법인이며, 자신의 시스템과 절차가 자신에게 적용되는 개인정보 보호 법률을 준수하도록 보장할 책임이 있습니다.

귀하가 다른 개인(예: 가족, 동료 또는 직원)에 관한 개인정보를 당사에 제공하는 경우, 귀하는 해당 정보를 당사와 공유할 권한이 있으며 해당 개인에게 본 고지를 알렸음을 확인하는 것입니다. 귀하는 또한 귀하가 제공하는 개인정보의 정확성에 대하여 책임을 집니다.

Bandi 법인

Bandi의 각 법인 및 계열 법인은 미국 와이오밍주에서 설립된 유한책임회사인 Bandi Holding LLC가 보유합니다. Bandi Holding LLC는 아래에 열거된 회원 법인 및 계열 법인의 지분을 보유하며, 각 법인은 관리자로서 자신이 처리하는 개인정보에 대하여 계속 책임을 집니다.

귀하의 개인정보에 대한 책임 법인은 관할권 및 당사가 귀하의 정보를 취득한 관계에 따라 다음 법인 중 하나가 됩니다:

각 법인의 등록 사무소 주소 및 현지 개인정보 보호 연락처는 요청 시 제공되며, 해당하는 경우 관련 사이트에 게시됩니다. 특정 법인에 연락하려면 아래 「문의하기」에 명시된 연락 경로를 이용하시기 바랍니다.

주요 사항 요약

1. 개인정보의 수집

당사는 사이트 방문자, 의뢰인, 잠재 의뢰인, 공급업체 및 기타 제3자에 관하여 다음 범주의 개인정보를 수집합니다:

• 신원 및 연락처 정보: 성명, 호칭, 직함, 소속 기관, 역할, 우편 주소, 이메일 주소, 전화번호 및 유사한 연락처 정보.
• 관계 및 선호 정보: 귀하의 관심사, 행사 및 세미나 참석, 식이 및 접근성 선호(특수 범주 정보 제외), 구독, 다운로드 및 계정 자격 증명에 관한 세부 정보.
• 의뢰인 및 사건 정보: 당사가 자문하는 사건과 관련된 지시, 문서, 서신 및 기타 자료에 포함된 개인정보로서, 당사 의뢰인의 직원, 고객 및 상대방에 관한 정보를 포함합니다.
• 재무 및 청구 정보: 청구 연락처, 인보이스 세부 정보 및 결제 내역.
• 준법 및 신규 거래 정보: 정부 발급 식별번호, 신분 증명 서류, 생년월일, 실소유자 정보, 그리고 이해상충, 제재, 자금세탁방지 및 기타 실사 점검의 결과.
• 채용 정보: 고용 또는 도급 기회와 관련하여 지원자가 제공하거나 지원자에 관하여 제공되는 정보로서, 별도의 현지 채용 개인정보 고지의 적용을 받을 수도 있습니다.
• 기술 및 이용 정보: IP 주소, 기기 식별자, 브라우저 및 운영체제 정보, 쿠키 및 유사 식별자, 그리고 귀하가 당사 사이트를 이용하는 방식에 관한 정보.
• 특수 범주 및 민감 정보: 제한된 경우에 한하여, 그리고 필요하고 법률상 허용되는 경우에만, 건강 정보, 건강 상태를 드러내는 식이 또는 접근성 필요, 또는 관련 법률이 민감한 것으로 취급하는 기타 범주와 같은 정보.
• CCTV 정보: 보안 및 안전 목적으로 당사 사무소에서 폐쇄회로 텔레비전(CCTV)으로 촬영된 영상. CCTV 영상은 엄격히 기밀로 취급되며, 접근은 권한 있는 직원으로 제한됩니다.

당사는 귀하로부터 직접, 당사의 의뢰인 및 동료로부터, 그리고 공개적으로 이용 가능한 출처와 제3자 출처로부터 개인정보를 취득합니다. 의뢰인이 자신의 직원, 고객 또는 기타 개인에 관한 개인정보를 당사에 제공하는 경우, 해당 의뢰인은 그 정보를 당사와 적법하게 공유할 수 있음을 보장할 책임이 있습니다.

2. 개인정보의 이용

당사는 아래에 명시된 목적을 위하여 개인정보를 이용합니다. 법적 근거가 필요한 경우(예: GDPR, 영국 GDPR, 중국 PIPL, 일본 APPI 또는 인도네시아 PDP법에 따라), 당사는 다음 중 하나 이상에 근거합니다. 즉, 계약의 이행, 당사의 정당한 이익(귀하의 이익 및 권리와 비교 형량), 법적 또는 전문적 의무의 준수, 그리고 해당하는 경우 귀하의 동의입니다.

• 법률 및 자문 서비스 제공: 의뢰인이 당사에 의뢰한 서비스를 제공하고 문의에 응답하기 위함 — 일반적으로 당사의 수임 계약 이행에 필요하거나 귀하에게 응답하려는 당사의 정당한 이익에 근거합니다.
• 당사의 관계 및 운영 관리: 수임, 청구, 공급업체 약정 및 일상적 사업 운영을 관리하기 위함 — 일반적으로 당사의 계약 이행에 필요하거나 당사의 정당한 이익에 근거합니다.
• 사이트의 운영, 개선 및 보호: 당사 사이트가 작동하고 사용하기 쉽게 하며, 이용 현황을 파악하고, 사기, 남용 및 보안 사고를 탐지·방지하기 위함 — 당사의 정당한 이익에 근거합니다.
• 관계의 유지 및 발전: 당사의 연락처 기록을 정확하게 유지하고 의뢰인 및 기타 연락처와의 관계를 강화하기 위함 — 당사의 정당한 이익에 근거합니다.
• 마케팅: 최신 소식, 행사 초대, 법률 알림 및 당사 서비스에 관한 정보를 제공하기 위함 — 당사의 정당한 이익에 근거하거나, 요구되는 경우 귀하의 동의에 근거합니다.
• 법적·규제상·전문적 의무의 이행: 세무, 자금세탁방지, 제재, 이해상충 및 직무상 행위 요건을 준수하고 적법한 요청에 응답하기 위함 — 당사의 법적 및 전문적 의무 준수에 필요합니다.
• 채용: 지원자를 평가하고 입사 절차를 진행하기 위함 — 당사의 정당한 이익에 근거하고 법적 의무를 이행하기 위함이며, 현지 채용 고지의 적용을 받습니다.
• 구내 보안: 당사 임직원, 방문자 및 자산의 안전과 보안을 위하여 당사 사무소에서 CCTV를 운영하기 위함 — 당사의 정당한 이익에 근거하며, 엄격한 기밀 유지 및 접근 통제의 적용을 받습니다.

Bandi 법인이 동의에 근거하는 경우, 귀하는 언제든지 해당 동의를 철회할 수 있으며, 이는 철회 전에 수행된 처리의 적법성에 영향을 미치지 않습니다.

3. 인공지능의 이용

당사는 본 고지에 기술된 처리를 지원하기 위하여 인공지능 도구를 이용할 수 있습니다. 그러한 도구를 도입하기 전에, 당사는 윤리적·법적·계약적 요건과 개인정보 보호 및 정보보안 요건에 비추어 이를 평가하며, 그 책임 있는 이용을 규율하는 내부 정책과 교육을 유지합니다. 당사는 오로지 자동화된 수단만으로 귀하에게 법적 효력 또는 그에 준하는 중대한 영향을 미치는 결정을 내리기 위하여 인공지능을 이용하지 않습니다.

4. 개인정보의 공유

당사는 다음 범주의 수령인과 개인정보를 공유하며, 각 경우 본 고지에 기술된 목적을 위하여 필요한 범위에 한합니다:

• 다른 Bandi 법인: 당사는 서비스를 제공하고, 당사의 관계를 관리하며, 여러 관할권에 걸쳐 사업을 운영하기 위하여 위에 열거된 법인 및 계열사 간에 개인정보를 공유합니다.
• 서비스 제공자: 당사는 IT, 호스팅, 의뢰인 접수, 재무, 고객관계관리, 마케팅 분석 및 행사 제공자를 포함한 제공자를 당사를 대신하여 당사의 지시에 따라 기능을 수행하도록 선임하며, 계약상 기밀 유지 및 보안 의무의 적용을 받습니다.
• 금융기관: 청구 및 결제와 관련하여.
• 전문 자문가 및 상대방: 공동 변호인, 전문가 및 기타 자문가 등, 당사의 서비스 제공에 필요한 경우.
• 당국 및 법적 청구에서: 법적·규제상·전문적 의무를 준수하고, 적법한 요청에 응답하며, 법적 권리를 확립·행사·방어하기 위함.
• 기업 거래: 법률이 허용하는 범위에서, 당사 사업의 전부 또는 일부의 구조조정, 합병 또는 양도와 관련하여 잠재적 매수인 또는 승계인에게.

당사는 어떠한 경우에도 귀하의 개인정보를 판매하지 않으며, 교차 맥락 행태 광고를 위하여 귀하의 개인정보를 공유하지 않습니다.

5. 마케팅 선택

귀하는 당사가 직접 마케팅을 위하여 귀하의 개인정보를 이용하는 방식을 통제합니다. 일부 관할권에서 당사는 마케팅 통신을 발송하기 전에 귀하의 동의를 얻습니다. 어떠한 경우에도 귀하는 마케팅 이메일의 수신 거부 링크를 이용하거나 아래 세부 정보를 통하여 당사에 연락함으로써 언제든지 마케팅 수신을 거부할 수 있습니다. 수신 거부는 향후 통신에 적용되며, 귀하의 요청 이전에 수행된 처리에는 영향을 미치지 않습니다.

6. 쿠키

당사 및 특정 제공자는 당사 사이트에서 쿠키, 웹 비콘 및 유사 기술(통칭 「쿠키」)을 이용합니다.

쿠키란

쿠키는 귀하의 브라우저 또는 기기에 저장되는 작은 데이터 파일입니다. 일부는 브라우저를 닫으면 삭제되며(세션 쿠키), 다른 일부는 귀하가 다시 방문할 때 인식될 수 있도록 유지됩니다(영구 쿠키).

당사의 쿠키 이용 방식

당사는 사이트를 운영하고, 귀하의 선호를 기억하며, 사이트가 이용되는 방식을 파악하고, 사이트와 서비스를 개선하기 위하여 쿠키를 이용합니다. 당사는 쿠키를 다음 범주로 분류합니다:

• 필수 쿠키: 사이트가 작동하고 귀하가 요청한 서비스를 제공하는 데 필요하며, 당사 시스템에서 끌 수 없습니다.
• 기능 쿠키: 향상된 기능과 개인화를 가능하게 합니다.
• 성능 및 분석 쿠키: 사이트 성능을 측정하고 개선하는 데 도움을 주며, 수집된 정보는 집계됩니다.
• 타기팅 및 광고 쿠키: 당사 또는 당사 파트너가 설정할 수 있으며, 귀하의 관심사 프로필을 구성하고 관련 콘텐츠를 제공합니다. 비활성화하면 덜 맞춤화된 콘텐츠가 표시됩니다.
• 소셜 미디어 쿠키: 콘텐츠 공유를 가능하게 하며, 다른 사이트에서 귀하의 브라우저를 추적할 수 있습니다.

귀하가 당사 사이트를 처음 방문할 때, 당사는 동의 관리 도구를 통하여 필수가 아닌 쿠키에 대한 동의를 요청하며, 귀하는 당사 사이트 하단의 「쿠키 관리」 링크를 이용하여 언제든지 선호를 변경할 수 있습니다. 동의가 요구되는 경우(예: EEA 및 영국), 귀하가 동의할 때까지 필수가 아닌 쿠키는 설정되지 않습니다. 다른 지역에서는 당사가 고지에 근거하며, 해당하는 경우 귀하의 선택에 근거합니다.

7. 귀하의 권리

귀하에게 부여되는 권리는 귀하의 소재지 및 처리에 적용되는 법률에 따라 다릅니다. 아래 각 항은 지역별 주요 권리를 요약합니다. 어떠한 권리든 행사하려면 아래 세부 정보를 이용하여 당사에 연락하시기 바랍니다. 당사는 응답하기 전에 귀하의 신원을 확인해야 할 수 있으며, 관련 법률이 요구하는 기간 내에 응답합니다.

유럽 경제 지역(Bandi AARPI, Bandi Conseil Luxembourg S.à r.l., Bandi Unternehmensberatung GmbH) 및 영국(Bandi Advisory Ltd.)

EU 일반 개인정보 보호 규정 및 영국 GDPR에 따라 귀하는 다음의 권리를 가집니다. 즉, 귀하의 개인정보에 대한 열람, 부정확한 정보의 정정, 특정한 경우의 정보 삭제, 특정한 경우의 처리 제한, 데이터 이동, 당사의 정당한 이익에 근거하여 수행되는 처리 또는 직접 마케팅에 대한 거부, 그리고 처리가 동의에 근거하는 경우의 동의 철회입니다.

귀하는 또한 귀하의 감독기관에 불만을 제기할 권리가 있습니다. 당사 유럽 법인의 관련 기관은 프랑스의 국가정보자유위원회(CNIL)(Bandi AARPI), 룩셈부르크의 국가정보보호위원회(CNPD)(Bandi Conseil Luxembourg S.à r.l.), Bandi Unternehmensberatung GmbH가 베를린에 설립된 독일의 베를린 정보보호 및 정보자유 감독관(Berliner Beauftragte für Datenschutz und Informationsfreiheit), 그리고 영국의 정보위원회 사무국(ICO)(Bandi Advisory Ltd.)입니다. 당사가 EU 또는 영국에서 지정하는 대리인의 연락처는 요청 시 제공됩니다.

미국 — 캘리포니아(Bandi & Associates PLLC, Bandi LLP, Bandi & Boris LLP)

귀하가 캘리포니아 거주자인 경우, 캘리포니아 소비자 프라이버시법(CPRA에 의하여 개정됨)은 귀하에게 다음의 권리를 부여합니다. 즉, 당사가 수집·이용·공개하는 개인정보를 알고 이에 접근할 권리, 삭제를 요청할 권리, 정정을 요청할 권리, 개인정보의 어떠한 「판매」 또는 「공유」도 거부할 권리, 민감한 개인정보의 이용을 제한할 권리, 그리고 권리 행사를 이유로 차별적 대우를 받지 않을 권리입니다. 위에서 기술한 바와 같이, 당사는 어떠한 경우에도 귀하의 개인정보를 판매하거나 공유하지 않습니다. CCPA는 캘리포니아 프라이버시 보호국(CPPA)과 캘리포니아주 법무장관이 집행합니다. 다른 미국 주의 거주자는 해당 주의 프라이버시 법률에 따라 유사한 권리를 가질 수 있습니다.

중화인민공화국(阪迪森和企业咨询（深圳）有限责任公司)

개인정보 보호법(PIPL)에 따라 귀하는 다음의 권리를 가집니다. 즉, 귀하의 개인정보 처리에 관하여 고지받고 결정할 권리, 귀하의 개인정보에 접근하고 그 사본을 받을 권리, 부정확한 정보를 정정하거나 보완할 권리, 정해진 경우에 귀하의 정보를 삭제할 권리, 귀하가 지정한 다른 처리자에게 귀하의 정보를 이전할 권리, 당사의 처리 규칙에 대한 설명을 요청할 권리, 그리고 동의를 철회할 권리입니다. 당사는 사망한 개인의 근친이 해당 권리를 행사할 수 있는 수단을 제공합니다.

당사는 PIPL이 요구하는 경우, 민감한 개인정보의 처리 및 개인정보의 중국 외 이전을 포함하여 별도의 동의를 얻으며, PIPL이 허용하는 이전 메커니즘 — 중국 국가인터넷정보판공실(CAC)이 주관하는 보안 평가, CAC 표준계약 또는 인증 등 — 을 채택합니다. 중국의 개인정보 보호 감독은 CAC가 국가 및 지방 각급의 다른 권한 있는 당국과 함께 주도합니다.

일본(外国法事務弁護士法人 バンディ・森・宮本法律事務所)

개인정보 보호에 관한 법률(APPI)에 따라 귀하는 다음을 청구할 수 있습니다. 즉, 귀하의 보유 개인정보 및 그 제3자 제공 기록의 공개, 귀하의 정보의 정정·추가·삭제, 그리고 정해진 경우에 귀하의 정보의 이용 정지, 소거 또는 제3자 제공 정지입니다. 당사가 개인정보를 제3자에게 제공하거나 일본 외로 이전하는 경우, 당사는 해당하는 경우 귀하의 동의를 얻거나 요구되는 정보를 제공하는 것을 포함하여 APPI에 따라 이를 수행합니다. 감독은 개인정보 보호위원회(PPC)가 수행합니다.

인도네시아(PT Bandi Konsultan Indonesia)

개인정보 보호에 관한 2022년 제27호 법률(「PDP법」)에 따라 귀하는 다음의 권리를 가집니다. 즉, 귀하의 개인정보에 관하여 고지받고 이에 접근할 권리, 귀하의 정보를 정정하거나 갱신할 권리, 귀하의 정보의 처리를 삭제하거나 종료할 권리, 동의를 철회할 권리, 귀하에게 중대한 영향을 미치는 오로지 자동화된 처리에 근거한 결정에 거부할 권리, 귀하의 정보를 취득하고 이동할 권리, 처리를 연기하거나 제한할 권리, 그리고 위법한 처리에 대하여 배상을 청구할 권리입니다. PDP법이 요구하는 경우, 당사는 개인정보 보호책임자를 임명하고, 개인정보의 인도네시아 외 이전에 대하여 적법한 근거에 의존합니다. 인도네시아의 전담 감독기관(Lembaga PDP)이 설립되기 전까지, 감독은 현재 통신디지털부(Komdigi) 산하 디지털 공간 감독총국이 수행합니다.

8. 데이터 보안

당사는 당사의 보관 및 통제 하에 있는 개인정보를 분실, 오용, 그리고 무단 접근·이용·변경 또는 공개로부터 보호하기 위하여 설계된 기술적·관리적 조치를 유지합니다. 이러한 조치에는 알 필요의 원칙에 따른 개인정보 접근 제한, 당사 임직원 및 서비스 제공자에 대한 기밀 유지 의무의 적용, 그리고 당사의 시스템과 데이터를 규율하는 정보보안 프로그램의 운영이 포함됩니다.

어떠한 시스템이나 전송도 완전히 안전하다고 보장될 수 없으므로, 당사는 절대적인 보안을 보증할 수 없습니다. 귀하도 역할을 합니다. 즉, 귀하의 계정 자격 증명을 기밀로 유지하고, 여러 사이트에서 비밀번호를 재사용하지 마시며, 귀하의 자격 증명이 침해되었다고 생각되면 당사에 연락하시기 바랍니다.

9. 국경 간 데이터 이전

Bandi는 여러 관할권에서 사업을 운영하므로, 당사는 당사 법인 간에 그리고 귀하의 본국과 동일한 수준의 개인정보 보호를 제공하지 않을 수 있는 국가에 소재한 서비스 제공자에게 개인정보를 이전합니다. 당사가 개인정보를 국제적으로 이전하는 경우, 당사는 관련 법률이 요구하는 보호조치를 적용합니다. 예를 들어, EEA 및 영국으로부터의 이전에 대한 유럽위원회 및 영국의 표준계약조항, 그리고 PIPL, APPI 및 PDP법이 요구하는 동의 또는 기타 메커니즘입니다. 당사의 사이트 및 주요 시스템은 미국을 포함한 하나 이상의 관할권에서 호스팅될 수 있습니다. 귀하는 아래에 기술된 바와 같이 당사에 연락하여 당사가 이용하는 보호조치에 관한 정보를 요청할 수 있습니다.

10. 데이터 보유

당사는 본 고지에 명시된 목적을 달성하기 위하여 필요한 기간 동안 개인정보를 보유하며, 이는 당사의 법적·규제상·전문적·회계상 및 보고상 의무를 이행하고 법적 청구를 확립·행사·방어하기 위함을 포함합니다. 보유 기간은 데이터의 성격, 보유 목적 및 적용되는 기록 보존 요건(법률 파일 및 자금세탁방지 기록에 대한 관할권별 최소 보유 기간 포함)을 참조하여 결정됩니다. 마케팅 데이터는 귀하가 당사의 마케팅 통신을 계속 수신하는 동안 보유되며, 요청 시 관련 법률에 따라 삭제됩니다.

11. 기타 정보

개인정보를 제공하지 않을 경우의 결과

귀하는 본 고지에 기술된 모든 개인정보를 제공할 의무가 없으나, 특정 정보를 제공하지 않는 경우 당사는 귀하의 요청에 응답하거나, 당사의 서비스를 제공하거나, 귀하가 수신을 요청한 통신을 발송하지 못할 수 있습니다.

자동화된 의사결정

당사는 프로파일링을 포함하여 오로지 자동화된 처리에 근거하여 귀하에게 법적 효력 또는 그에 준하는 중대한 영향을 미치는 결정을 내리지 않습니다.

「Do Not Track」 신호

「Do Not Track」 브라우저 신호에 대한 공통의 업계 표준이 없으므로, 당사의 사이트는 현재 이에 응답하지 않습니다.

제3자 웹사이트

당사의 사이트는 제3자가 운영하는 웹사이트로 연결될 수 있습니다. 본 고지는 해당 사이트에 적용되지 않으며, 당사는 귀하가 개인정보를 제공하기 전에 그들의 개인정보 처리 관행을 검토할 것을 권장합니다.

임직원

당사의 파트너, 직원 및 도급업체에 관한 개인정보는 별도의 내부 정책에 따라 처리되며 본 고지의 범위에 속하지 않습니다.

본 고지의 변경

당사는 당사의 서비스, 관행 또는 법적 의무가 변경됨에 따라 본 고지를 수시로 갱신할 수 있습니다. 시행일은 본 고지 상단에 표시되며, 법률이 요구하는 경우 당사는 중대한 변경에 대하여 귀하의 동의를 구합니다.

12. 문의하기

본 고지 또는 당사의 개인정보 처리 관행에 관하여 질문이나 의견이 있거나 귀하의 권리를 행사하고자 하는 경우, 당사에 연락하시기 바랍니다: