개인정보 처리방침
1. 개인정보처리자와 적용 범위
JIANGSU KAMAX INTERNATIONAL IMP AND EXP CO.,LTD(이하 “KAMAX”)는 kamaxglobal.com의 견적 및 사업 문의 과정에서 처리하는 개인정보의 개인정보처리자입니다.
대표자: 张美婵
개인정보 문의: support@kamaxglobal.com
이 방침은 KAMAX 웹사이트의 한국어 서비스와 온라인 RFQ(견적 요청)에 적용됩니다. 웹사이트는 기업 간 거래를 위한 서비스이며, 고객이 직접 이용하는 외부 웹사이트나 이메일 서비스에는 해당 사업자의 방침이 적용됩니다.
2. 처리하는 개인정보
필수 입력 항목: 회사명, 담당자 이름, 이메일 주소, 전화번호, 문의 제품, 개인정보 수집·이용 동의, 개인정보 국외 이전 동의.
선택 입력 항목: 규격 및 수량, 문의 내용, 첨부파일 1개. 첨부파일을 제출하는 경우 파일명, 형식, 크기와 비공개 저장 위치도 함께 처리됩니다. 문의에 필요하지 않은 민감정보를 작성하거나 첨부하지 마십시오.
자동으로 처리되는 정보: 제출 ID, 선택 언어, 요청 시각 및 보안 검증 정보. 접속 IP는 Cloudflare의 요청 제한과 Turnstile 보안 검증에 사용되고 Turnstile 검증 요청에 전달되지만, KAMAX의 RFQ 문의 레코드에는 저장하지 않습니다.
3. 처리 목적과 근거
입력값 검증과 문의 접수
견적 검토, 영업 상담 및 후속 연락
고객에게 접수 확인 이메일과 제출 ID 제공
첨부파일의 안전한 전달
자동화된 남용, 스팸 및 비정상 요청 방지
문의 처리 상태 관리와 법적 권리 요청 대응
KAMAX는 온라인 RFQ에 대한 정보주체의 명시적 동의를 근거로 개인정보를 처리합니다. 동의를 거부하거나 철회할 수 있으나, 필수 처리나 국외 이전에 동의하지 않으면 온라인 RFQ를 제출할 수 없습니다. 철회 전 적법하게 이루어진 처리는 영향을 받지 않습니다.
4. 처리 방법과 접근
검증된 문의는 인증된 관리자만 접근할 수 있는 Payload CMS/D1 문의 큐에 저장됩니다. 선택 첨부파일은 비공개 R2 저장소에 보관되며 D1에는 파일 메타데이터만 기록됩니다. 영업 담당자에게 전달되는 이메일에는 문의 내용과 최대 7일 동안 유효한 서명된 첨부파일 링크가 포함될 수 있습니다. 고객 확인 이메일에는 일반 안내, 제출 ID와 공개 문의 주소만 포함되며 RFQ 입력 내용이나 첨부파일은 포함하지 않습니다.
운영 로그에는 제출 ID, 언어, 처리 단계, 결과 코드와 처리 시간만 기록하며, RFQ 입력값이나 첨부파일명을 기록하지 않습니다. 중국과 한국의 권한 있는 KAMAX 담당자만 견적 검토와 문의 답변을 위해 RFQ 정보에 접근합니다. KAMAX는 문의 사본을 Payload CMS/D1과 최종 Gmail 메일함에서만 관리하며 Excel, WeChat, CRM, Slack, 개인 PC, 공급업체 또는 그 밖의 협력사로 복사하거나 전달하지 않습니다.
5. 보유기간과 파기
Payload/D1 문의 레코드와 RFQ 첨부파일: 제출일로부터 90일
서명된 첨부파일 다운로드 링크: 생성 후 최대 7일
KAMAX가 관리하는 영업 알림 및 고객 확인 이메일 사본: 수신 후 90일 이내 영구 삭제
보유기간이 끝나면 KAMAX는 D1 레코드를 삭제하고 R2 수명주기 정책으로 첨부파일을 삭제하며, 관리하는 메일함의 사본도 영구 삭제합니다. 고객 자신의 메일함으로 이미 전달된 확인 이메일은 KAMAX가 삭제할 수 없습니다.
6. 처리위탁 및 개인정보 국외 이전
KAMAX는 웹사이트 운영, 보안 검증, 저장 및 이메일 전달을 위해 아래 서비스를 사용합니다. 한국 외 지역에서 처리되는 경우 별도 국외 이전 동의를 받습니다.
Cloudflare, Inc.(미국, 101 Townsend Street, San Francisco, CA 94107, USA, dpo@cloudflare.com): Workers, Turnstile, D1 및 R2를 통해 요청을 처리하고 보안을 검증하며 문의와 첨부파일을 저장합니다. RFQ 입력 정보, 제출 ID, 언어, 첨부파일 및 보안 검증용 IP가 제출 시 암호화된 네트워크를 통해 이전될 수 있습니다. D1 문의 레코드와 R2 첨부파일은 90일간 보관합니다. Turnstile 토큰은 5분 후 만료되고 Free 플랜 분석 정보는 최대 7일간 제공됩니다. 계약상 수령자는 미국에 있으며 R2는 APAC 위치 힌트로 설정되어 있으나 특정 국가에 저장됨을 보장하지 않습니다.
Resend를 운영하는 Plus Five Five, Inc.(미국, 2261 Market Street #5039, San Francisco, CA 94114, USA, privacy@resend.com): 영업 알림과 고객 접수 확인 이메일을 전송합니다. 문의 연락처, RFQ 내용, 제출 ID와 서명된 첨부파일 링크가 접수 직후 암호화된 API를 통해 이전될 수 있습니다. 현재 Free 플랜에서 이메일 내용과 로그는 30일, 백업 사본은 7일간 보관됩니다.
Google LLC의 Gmail(미국, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, policies.google.com/privacy): 영업 문의의 수신과 후속 대응을 위해 RFQ 정보와 서명된 첨부파일 링크를 처리합니다. KAMAX는 관리하는 메일함 사본을 90일 이내 영구 삭제합니다. Google은 휴지통에 남아 있는 메일을 30일 후 영구 삭제하며 고객 메일함의 사본은 KAMAX가 통제할 수 없습니다.
국외 이전을 거부하면 온라인 RFQ를 제출할 수 없습니다. KAMAX는 이전받는 사업자와 필요한 보호조치 및 권리보장 조치를 계약에 반영하고, 적용 법률이 요구하는 국외 이전 요건을 준수합니다.
7. 안전성 확보조치
KAMAX는 관리자 인증과 접근 제한, 전송구간 암호화, 비공개 첨부파일 저장, 만료되는 서명 링크, 입력값 및 파일 형식·크기 검증, Turnstile 보안 검증, 요청 제한, 최소한의 비식별 운영 로그, 정기적 삭제 정책과 버전 이력을 적용합니다. 사고가 발생하거나 의심되는 경우 영향을 조사하고 필요한 시정 및 법정 통지를 수행합니다.
8. 정보주체의 권리와 행사 방법
적용 법률에 따라 본인 개인정보의 처리 여부와 내용을 알 권리, 열람·사본 제공, 정정·보완, 삭제, 처리 제한 또는 거부, 동의 철회, 처리 규칙 설명과 불만 제기를 요청할 수 있습니다.
요청은 support@kamaxglobal.com으로 보내십시오. KAMAX는 요청자의 신원을 합리적으로 확인한 뒤 적용 법률이 정한 기간과 예외에 따라 처리합니다. 대리인이 요청하는 경우 권한 증빙을 요구할 수 있습니다. 삭제 요청 시 고객 메일함처럼 KAMAX가 통제하지 않는 사본은 삭제할 수 없음을 안내합니다.
9. 아동의 개인정보
이 웹사이트는 기업 간 거래 담당자를 위한 것이며 만 14세 미만 아동을 대상으로 하지 않습니다. KAMAX는 아동의 개인정보를 고의로 수집하지 않습니다. 보호자 동의 없이 아동 정보가 제출된 사실을 알게 되면 확인 후 삭제합니다.
10. 쿠키 및 보안 기술
현재 KAMAX는 공개 웹사이트에서 광고 또는 이용자 추적 목적의 분석 도구를 사용하지 않습니다. Turnstile과 Cloudflare는 사이트 보안과 남용 방지를 위해 필수 기술 신호를 처리할 수 있습니다. 이러한 처리는 광고 프로파일링을 목적으로 하지 않습니다.
11. 방침 변경과 언어
KAMAX는 처리 방식이나 법적 요구가 바뀌면 이 방침을 갱신하고 각 언어 페이지에 시행일을 표시합니다. 중요한 변경은 시행 전에 합리적인 방법으로 알립니다. 한국어, 영어 및 중국어(간체) 문서는 각 언어 이용자가 독립적으로 이해할 수 있도록 같은 의미로 관리하며 자동 대체 번역을 사용하지 않습니다. 언어본 사이에 차이가 발견되면 적용 법률과 실제 처리 관행에 맞게 정정하고 문의 시 설명을 제공합니다.
12. 문의
개인정보 처리, 권리 행사 또는 불만에 관한 문의: support@kamaxglobal.com
개인정보처리자: JIANGSU KAMAX INTERNATIONAL IMP AND EXP CO.,LTD
대표자: 张美婵