RankUp Uzbekistan 개인정보처리방침 (초안)

초안 — 우즈베키스탄 공화국 「개인정보에 관한 법률」(2019년 7월 2일 제O'RQ-547호, 2026년 3월 26일 개정 반영)을 바탕으로 작성했습니다. 변호사 검토 전에는 공식 문서로 사용하지 마세요. [대괄호] 안의 내용은 운영자의 실제 정보로 채워 주세요. [법률 검토 필요] 표시가 있는 항목은 따로 확인해야 합니다. 참고용 번역본입니다. 공식 문서는 우즈베크어 원문이며, 내용이 다르면 우즈베크어 원문이 우선합니다.

1. 총칙

1. 이 방침은 RankUp Uzbekistan 웹사이트(이하 "서비스") 이용자의 개인정보를 어떻게 처리하는지 정합니다.
2. 개인정보 데이터베이스의 소유자 겸 운영자: 개인사업자 성명 또는 법인명, 납세자 번호(STIR): [000 000 000], 주소: [우편 주소], 이메일: [주소], 전화: [+998 00 000-00-00].
3. 이용자는 회원가입 때 이 방침을 확인하고, 별도 항목에 체크하여 개인정보 처리에 동의합니다(법률 제18조, 제21조).

2. 처리하는 개인정보

구분	항목	수집 시점
회원가입(필수)	이메일, 비밀번호(단방향 해시로만 저장), 이름 또는 담당자명, 만 18세 이상 확인, 약관 및 이 방침 동의 일시	가입 시
회원가입(선택)	서비스 소식 이메일 수신 동의	가입 시
기업 회원	브랜드명, 소개, 웹사이트, 로고 주소, 본사 지역, 납세자 번호(STIR)	브랜드 등록 시
서비스 이용	IP 주소, 브라우저 정보(User-Agent), 접속 일시, 입찰·결제·작업 기록	이용 중 자동 생성
결제	주문 번호, 금액, 상태, 결제 시스템의 거래 식별자(카드 정보는 운영자가 보관하지 않음)	결제 시

서비스는 생체 정보, 유전 정보, 민감정보를 처리하지 않습니다.

3. 처리 목적

• 회원 식별, 계정 생성과 삭제, 부정 이용 방지
• 브랜드 심사, 순위 경매 운영(입찰 접수, 낙찰 결정)과 광고 게재
• 광고비 결제, 환불, 회계·세무 서류 작성
• 분쟁 해결, 감사 로그 관리, 보안 사고 조사
• (선택 동의 시) 서비스 소식 안내

4. 처리 근거

• 정보주체의 동의(법률 제18조, 제21조)
• 이용약관(공개 오퍼)에 따라 체결된 계약의 이행
• 법령에 따른 운영자의 의무(세무·회계·광고 서류 보관)

5. 보유 기간

계정을 삭제하거나 처리 목적을 달성하면 정보를 파기하거나 비식별화합니다(법률 제16조, 제17조). 법령에 따라 보관해야 하는 기록은 아래 기간 동안 따로 보관합니다. [법률 검토 필요: 기간 확인]

• 결제·회계·세무 서류: 세법과 회계 관련 법령이 정한 기간 [기간]
• 광고물과 관련 서류: 「광고에 관한 법률」 제15조가 정한 기간 [기간]
• 접속 기록(로그): [90일]
• 입찰 기록과 감사 로그: 경매의 공정성을 확인하기 위해 변경할 수 없는 형태로 [기간] 보관하고, 기간이 끝나면 비식별화

6. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의했거나 법령에 근거가 있는 경우(예: 법원이나 권한 있는 국가기관의 적법한 요청)는 예외입니다.

서비스 운영을 위해 아래 기관이 운영자의 위탁을 받아 정보를 처리합니다.

기관	업무	위치
Render Services, Inc.	API 서버와 데이터베이스(호스팅)	싱가포르
Vercel Inc.	웹사이트(호스팅, 요청 전달)	미국, 서버는 싱가포르 등
[이메일 발송 서비스]	이메일 인증, 비밀번호 재설정 메일 발송	[국가]
[결제 시스템, 예: Click 또는 Payme]	결제 처리 — 아직 연결되지 않았으며, 결제는 테스트(샌드박스) 모드	우즈베키스탄

7. 보관 위치와 국외 이전

1. 데이터베이스는 싱가포르의 서버에 있고, 웹사이트는 미국에 등록된 업체를 통해 운영됩니다.
2. 2026년 3월 26일 개정 이후, 우즈베키스탄 국내 보관 의무(법률 제27-1조)는 생체·유전 정보와 국내 통신 서비스 이용자 정보에 적용됩니다. 서비스는 이런 정보를 처리하지 않습니다. [법률 검토 필요]
3. 국외 이전은 법률 제15조에 따릅니다. 싱가포르와 미국은 2026년 7월 29일 각료회의 결정으로 승인된 '개인정보를 적절히 보호하는 국가' 목록에 포함되어 있습니다. [법률 검토 필요: 목록과 간소화 절차의 조건] 또한 이용자는 가입할 때 해외 서버 보관에 별도로 동의합니다.

8. 데이터베이스 등록

법률 제20조에 따라 개인정보 데이터베이스는 국가 개인정보 데이터베이스 등록부에 등록합니다: [등록 번호와 일자]. [법률 검토 필요: 등록 절차와 기한]

9. 정보주체의 권리

법률 제30조에 따라 이용자는 다음 권리를 가집니다.

• 자기 정보의 처리 목적, 방법, 정보를 받는 자 등 처리에 관한 정보를 받을 권리
• 정보의 정정·변경·보완을 요구할 권리
• 정보의 파기를 요구할 권리
• 동의를 철회할 권리(법률 제21조)
• 운영자의 행위에 대해 권한 있는 국가기관이나 법원에 이의를 제기할 권리

요청은 [이메일]로 받으며 법령이 정한 기간 안에 처리합니다. 계정 정보는 '계정 설정' 화면에서 직접 바꾸거나 계정을 삭제할 수 있습니다. 필수 동의의 철회는 계정 삭제로 이루어지며, 이 경우 서비스 이용이 끝납니다.

10. 계정 삭제

• 이메일, 이름, 비밀번호는 바로 삭제하거나 개인을 알아볼 수 없는 값으로 바꿉니다.
• 기업 회원이 등록한 브랜드는 비공개로 바뀌고 납세자 번호(STIR)는 삭제됩니다.
• 입찰·결제 기록과 감사 로그는 경매의 공정성 확인과 법령상 의무를 위해 5항의 기간 동안 회원 번호로만 연결된 채 보관됩니다.
• 결제 대기 중인 광고나 끝나지 않은 경매의 입찰이 있으면, 정산이 끝난 뒤에 계정을 삭제할 수 있습니다.

이메일 인증과 비밀번호 재설정 링크는 한 번만 쓸 수 있고 유효 기간(인증 24시간, 재설정 30분)이 지나면 쓸 수 없습니다. 운영자는 링크 자체가 아니라 되돌릴 수 없는 해시만 보관합니다.

11. 안전성 확보 조치

• 비밀번호 단방향 해시 저장(Argon2id)
• 전송 구간 암호화(HTTPS)
• 최소 권한 부여, 관리자 작업의 감사 로그 기록
• 입찰 기록과 감사 로그의 위·변조 방지(해시 체인, 데이터베이스에서 수정·삭제 차단)

개인정보 유출이 발생하면 운영자는 법령이 정한 절차와 기한에 따라 권한 있는 국가기관과 피해 이용자에게 알립니다. [법률 검토 필요: 통지 기한]

12. 쿠키

꼭 필요한 쿠키만 씁니다: 로그인 유지용 세션 쿠키, 보안(CSRF) 토큰, 선택한 언어를 기억하는 rk_locale. 광고 추적이나 분석용 쿠키는 쓰지 않습니다.

13. 만 18세 미만

서비스에는 만 18세 이상만 가입할 수 있습니다. 만 18세 미만이 가입한 사실이 확인되면 계정을 삭제합니다.

14. 개인정보 보호 책임자와 연락처

• 개인정보 보호 책임자: [성명], [직위]
• 연락처: [이메일], [전화]

15. 방침의 변경

변경 사항은 시행 전에 서비스에 공지하며, 중요한 변경은 가입한 이용자에게 이메일로도 알립니다.

시행일: [YYYY년 MM월 DD일]