개인 정보 보호 정책

일반 규정

Bet365는 EU GDPR과 국제 개인정보보호 표준을 준수합니다. 모든 개인정보는 암호화되어 안전하게 보관됩니다. 데이터 처리 목적과 범위를 명확히 규정합니다. 개인정보 보호책임자를 지정하여 운영합니다. 정보주체의 권리를 최우선으로 보장합니다. 제3자 정보제공은 사전동의 하에 진행됩니다. 개인정보 처리방침은 분기별로 검토됩니다. 정보보호 관련 법령 변경 시 즉시 반영합니다.

정책상 사용되는 기본 개념

개인정보는 식별 가능한 자연인 관련 정보로 정의됩니다. 민감정보는 별도 동의 절차를 거쳐 처리됩니다. 가명처리는 추가정보 없이 식별 불가능하도록 처리합니다. 익명처리는 복원 불가능한 방식으로 진행됩니다. 정보주체는 개인정보 처리에 관한 동의권을 보유합니다. 처리위탁은 문서화된 계약에 근거합니다. 국외이전은 적절한 보호조치 하에 수행됩니다. 보유기간은 수집목적 달성 시까지로 제한됩니다.

운영자의 기본 권리와 의무

개인정보 처리 목적과 수단을 결정할 권한이 있습니다. 안전한 처리를 위한 기술적 조치를 이행합니다. 개인정보 유출 시 24시간 이내 통지합니다. 정보주체의 열람요구에 즉시 대응합니다. 오류 정정 요청을 지체 없이 처리합니다. 분기별로 내부 감사를 실시합니다. 직원 교육을 정기적으로 진행합니다. 보안 시스템을 지속적으로 업데이트합니다.

이해관계자의 기본 권리와 의무

개인정보 열람과 정정을 요구할 수 있습니다. 처리정지와 삭제를 청구할 권리가 있습니다. 동의 철회는 언제든지 가능합니다. 개인정보 이동권을 행사할 수 있습니다. 자동화된 의사결정을 거부할 수 있습니다. 불만사항은 감독기관에 제기할 수 있습니다. 손해배상을 청구할 권리가 있습니다. 정보 주체는 최신 연락처를 유지해야 합니다.

개인정보 처리 원칙

적법성과 투명성 원칙을 준수합니다. 목적 제한의 원칙을 엄격히 적용합니다. 데이터 최소화를 실천합니다. 정확성 유지를 위해 노력합니다. 보관 기간을 명확히 제한합니다. 무결성과 기밀성을 보장합니다. 책임성 원칙에 따라 운영합니다. 정보주체의 권리를 존중합니다.

처리 단계별 보안 조치:
• 수집 단계: SSL 암호화
• 저장 단계: 이중 암호화
• 이용 단계: 접근 통제
• 제공 단계: 전송 암호화
• 파기 단계: 완전 삭제

개인정보 처리 조건

법적 근거가 명확한 경우에만 처리를 진행합니다. 계약 이행에 필요한 정보만 수집합니다. 정보주체의 명시적 동의를 획득합니다. 제3자 제공 시 추가 동의를 받습니다. 국외 이전은 보호 수준을 평가 후 진행합니다. 민감정보는 특별한 보호조치를 적용합니다. 아동의 개인정보는 법정대리인 동의가 필요합니다. 마케팅 목적의 처리는 별도 동의를 받습니다.

개인정보 수집 및 저장 절차

온라인 가입 시 필수항목만 수집합니다. 생체정보는 단말기에서만 처리됩니다. 쿠키 정보는 사용자 동의 후 저장됩니다. 서버는 이중화 구조로 운영됩니다. 백업 데이터는 별도 시설에 보관됩니다. 접속 기록은 실시간으로 암호화됩니다. 보안 시스템은 24시간 모니터링됩니다. 데이터 복구 절차가 문서화되어 있습니다.

개인정보의 안전성 보장

방화벽과 침입탐지시스템을 운영합니다. 데이터베이스는 암호화되어 저장됩니다. 접근권한은 업무별로 차등 부여됩니다. 외부 침입에 대한 실시간 감시가 이루어집니다. 정기적인 취약점 분석을 실시합니다. 보안 패치는 즉시 적용됩니다. 임직원 보안교육이 매월 진행됩니다. 개인정보 유출 대응팀이 상시 운영됩니다.

개인정보 제3자 제공

제공 목적과 범위를 명확히 고지합니다. 수탁자의 개인정보 보호 수준을 평가합니다. 위탁 계약서에 보안 조항을 포함합니다. 수탁자 교육과 감독을 정기적으로 실시합니다. 재위탁은 원칙적으로 금지됩니다. 국외 이전 시 보호 수준을 사전 검증합니다. 제공된 정보의 파기를 확인합니다. 위반 시 즉시 계약을 해지합니다.

개인정보 파기 절차

보유기간 경과 시 즉시 파기를 진행합니다. 전자파일은 복구 불가능하게 삭제합니다. 종이문서는 파쇄 또는 소각합니다. 백업데이터도 동일한 기준으로 파기합니다. 파기 이력을 문서화하여 보관합니다. 부득이한 보관은 분리 보관합니다. 임시파일의 자동 삭제를 설정합니다. 파기 결과를 정보주체에게 통지합니다.

개인정보보호 관리체계

국제 표준 ISO/IEC 27701을 준수합니다. 개인정보 영향평가를 정기적으로 실시합니다. 내부관리계획을 수립하여 이행합니다. 보안사고 대응절차를 문서화합니다. 임직원 보안서약을 의무화합니다. 협력업체 보안평가를 진행합니다. 정보보호 투자를 지속적으로 확대합니다. 글로벌 개인정보보호 동향을 모니터링합니다.

최종 규정

본 방침은 게시일로부터 즉시 효력이 발생합니다. 중요한 변경사항은 30일 전 고지됩니다. 이전 방침은 웹사이트에서 확인 가능합니다. 분쟁해결은 관할법원에서 진행됩니다. 본 방침은 한국어 버전이 우선합니다. 법령 변경 시 자동으로 적용됩니다. 해석상 의문점은 정보보호책임자에게 문의합니다. 정기적인 검토와 개정이 이루어집니다.

데이터 주체의 권리 행사 절차

정보주체는 전용 포털을 통해 권리를 행사할 수 있습니다. 신원 확인 후 24시간 이내 처리를 시작합니다. 열람 요청은 10일 이내 처리를 완료합니다. 정정 요청은 즉시 반영됩니다. 처리정지 요청은 즉시 이행됩니다. 동의 철회는 실시간으로 처리됩니다. 이동권 행사는 표준 형식으로 제공됩니다. 자동화된 결정에 대한 이의제기를 보장합니다.

개인정보 국외 이전 정책

데이터 이전 전 보호수준 평가를 실시합니다. EU 표준계약조항(SCC)을 적용합니다. 이전국가의 개인정보보호 법제를 검토합니다. 현지 규제기관과 협력체계를 구축합니다. 데이터 주체에게 이전 사실을 통지합니다. 이전된 정보의 처리내역을 추적합니다. 현지 대리인을 지정하여 운영합니다. 정기적인 감사를 통해 준수여부를 확인합니다.