1. 당사 소개

Aspiring Selections는 에너지·전력, 안전·비상, 여행·관광 분야의 기업 구매자를 위해 큐레이션된 제품 카탈로그, 실사(due diligence) 및 오프라인 상업 워크플로를 제공합니다.

개인정보 관련 문의 또는 권리 행사는 privacy@aspiring-selections.com로 연락해 주세요.

2. 수집하는 데이터

당사는 다음 범주의 개인정보를 수집할 수 있습니다:

• 계정 데이터: 이메일 주소, 표시 이름, 회사명, 비밀번호(해시 저장), 선호 언어, 등록 시 선택하는 관심 제품 분야.
• 인증 데이터: 일회용 확인 코드, 세션 식별자, 로그인 및 2FA와 관련된 보안 로그(IP 주소, 사용자 에이전트, 타임스탬프).
• 프로필 및 환경설정: 표시 이름 업데이트, 언어 설정, 계정 설정에서 관리하는 산업 관심 분야.
• 상업 워크플로 데이터: 고객 포털 이용 시 조직에 연결된 견적 요청, 계약 및 실사 기록(오프라인 처리, 온라인 판매 없음).
• 기술 데이터: 서버 및 애플리케이션 로그, 요청 메타데이터, 쿠키 고지에 설명된 쿠키.
• 통신: 계정 또는 상업 문의와 관련하여 확인, 보안 경고, 오프라인 후속 조치를 위해 발송하는 이메일.

3. 데이터 이용 목적

• 인증, 권한 부여, 사기 방지를 포함한 플랫폼 제공 및 보안.
• 언어 및 카탈로그 관심 분야 등 경험 개인화.
• 견적 요청 응대 및 오프라인 상업 프로세스 지원.
• B2B 컴플라이언스 및 내부 거버넌스에 필요한 감사 추적 유지.
• 신뢰성 개선, 오류 진단, 남용 방지.
• 법적 의무 준수 및 이용약관 집행.

4. 법적 근거(해당하는 경우)

귀하의 위치에 따라 당사는 다음에 의존합니다: 계약 이행(계정 및 포털 서비스 제공), 정당한 이익(보안, 제품 개선, B2B 관계 관리), 동의(필요한 경우, 예: 향후 선택적 마케팅), 및 법적 의무.

5. 공유 및 공개

당사는 개인정보를 판매하지 않습니다. 다음과 데이터를 공유할 수 있습니다:

• 역할 수행에 필요한 접근 권한을 가진 Aspiring Selections 내 승인된 직원 및 검토자.
• 계약상 기밀 유지 및 보안 의무 하에 플랫폼을 호스팅하거나 운영하는 인프라 제공업체.
• 법률에 의해 요구되거나 권리, 안전, 보안을 보호하기 위해 필요한 경우 전문 자문가 또는 당국.

공급업체 직접 연락처 및 내부 직원 메모는 고객 대면 API에 노출되지 않습니다.

6. 국제 이전

당사 플랫폼은 전 세계에서 접근될 수 있습니다. 개인정보가 국경을 넘어 이전되는 경우, 적용 법률에 부합하는 적절한 보호 조치(필요한 경우 표준 계약 조항 또는 동등한 메커니즘)를 적용합니다.

7. 보존

• 계정 데이터는 계정이 활성 상태인 동안 및 이후 분쟁 해결, 법적 요건 충족, 감사 기록 유지를 위해 합리적인 기간 동안 보존됩니다.
• 보안 및 감사 로그는 내부 보존 일정에 따라 보존됩니다(일반적으로 12~24개월, 법률 또는 조사에 의해 더 긴 기간이 필요한 경우 제외).
• 상업 기록은 거래 관계 기간 및 적용 법정 시효 기간 동안 보존될 수 있습니다.

8. 보안

당사는 암호화 전송(HTTPS), httpOnly 세션 쿠키, 비밀번호 해싱, 역할 기반 접근 제어, 속도 제한, 감사 로깅 등 업계 표준 조치를 사용합니다. 전송 또는 저장 방법이 완전히 안전하지는 않으므로 강력하고 고유한 비밀번호를 사용하고 확인 코드를 보호해 주세요.

9. 귀하의 권리

적용 법률(GDPR 및 대만 개인정보 보호법 포함)에 따라 접근, 정정, 삭제, 처리 제한 또는 이의, 기술적으로 가능한 경우 데이터 이동권을 가질 수 있습니다.

이러한 권리를 행사하려면 privacy@aspiring-selections.com로 연락해 주세요. 응답 전에 신원 확인이 필요할 수 있습니다.

10. 아동

당사 서비스는 비즈니스 사용자를 대상으로 하며 16세 미만 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인정보를 수집하지 않습니다.

11. 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경은 "최종 업데이트" 날짜 갱신으로 반영됩니다. 변경 후 플랫폼을 계속 이용하면 법률이 허용하는 범위에서 동의한 것으로 간주됩니다.