개인정보 처리방침

시행일: 2026년 8월 11일

다음 예정 검토일: 2027년 11월 1일

소개

본 개인정보 처리방침은 ConvergeRisk Pty Ltd (ABN 90 676 967 061)의 등록 상호인 Abilay(“Abilay”, “당사”)가 공표합니다.

당사는 개인정보를 안전하고 책임 있으며 투명하게 처리하고 개인정보를 보호하기 위해 노력합니다. 본 방침은 웹사이트, 플랫폼 및 서비스 이용 시 개인정보를 수집, 사용, 공개, 저장 및 보호하는 방식과 정보주체의 권리를 설명합니다.

1. 당사 소개

Abilay라는 상호로 사업을 영위하는 ConvergeRisk Pty Ltd는 호주 퀸즐랜드에 본사를 두고 전 세계에서 운영되는 독립적인 사이버 보안 역량 Software as a Service(“SaaS”) 플랫폼입니다.

개인정보 보호법상 Abilay의 역할은 정보에 따라 다릅니다. 계정, 인증 및 원격측정 데이터 등 플랫폼 운영·보안·개선을 위해 처리하는 개인정보에 대해서는 Abilay가 컨트롤러(또는 현지법상 동등한 지위)입니다. Managed Service Provider(“MSP”) 또는 그 Small and Medium-sized Business(“SMB”) 고객이 자체 거버넌스, 위험 및 규정 준수 목적으로 정보를 플랫폼에서 처리하는 경우, 해당 조직이 컨트롤러(해당 제도에서는 Data Fiduciary)이고 Abilay는 문서화된 지시에 따른 프로세서입니다. 해당 조직의 데이터 보호 책임을 Abilay가 인수하거나 위임받을 수 없습니다.

2. 전 세계 범위 및 적용 체계

본 방침은 국제 개인정보 보호 원칙을 반영하며 해당되는 경우 다음 체계와의 정합성을 지향합니다.

유럽 및 동부 관할권: General Data Protection Regulation (GDPR)
미국: California Consumer Privacy Act (CCPA / CPRA) 및 관련 연방·부문별 법률
남미: 브라질 Lei Geral de Proteção de Dados (LGPD)
아프리카: 남아프리카공화국 Protection of Personal Information Act (POPIA)
아시아태평양: 호주 Privacy Act 1988, 인도 Digital Personal Data Protection Act 2023 (DPDP), 싱가포르 PDPA 및 관련 체계

의무는 관할권마다 다릅니다. 본 방침은 투명성과 선의의 정합성을 지원하며 단일 법체계가 보편적으로 적용된다는 진술이 아닙니다.

3. 수집하는 개인정보

당사는 성명·이메일 등 신원 및 연락처, 조직·직책·업종·등록번호 등 직업·사업 정보, IP·브라우저·기기 식별자 등 기술 정보, 조회 페이지·세션 시간·유입·API 메타데이터 등 이용 정보, MSP가 SMB 접근을 관리하는 멀티테넌트 관계 정보, 사이버 보안 통제 구현 및 SMB1001 정렬 활동 관련 원격측정 정보를 수집할 수 있습니다.

법적으로 허용되고 명시적으로 제공된 경우를 제외하고 민감정보를 의도적으로 수집하지 않습니다. 등록은 자연인만 가능하며 자동 또는 AI 생성 프로필 데이터는 허용되지 않고 발견 시 삭제됩니다.

4. 개인정보 이용 목적

사이트·플랫폼·서비스 운영과 개선, 기능·통제 도구·다운로드 자료 제공, 문의·지원 대응, 법이 허용하는 통신, 비인간 계정과 오용 방지, 시스템과 멀티테넌트 환경 보호, 보안·사기 방지·이용약관 준수를 위한 활동 기록과 모니터링, 법적·규제·계약 의무 이행에 사용합니다.

5. 처리의 법적 근거

관할권에 따라 동의, 계약 이행 또는 계약 전 조치, 법적 의무, 그리고 개인의 권리가 우선하지 않는 범위의 플랫폼 보안, 사기 방지, 자동 접근 탐지 및 서비스 개선이라는 정당한 이익을 근거로 합니다.

6. 데이터 저장 및 국제 이전

기본적으로 개인정보는 아시아태평양 클라우드 인프라를 이용해 호주에서 처리·저장됩니다. 최종 고객의 관할권이 역내 보관을 요구하거나 적절하게 하는 경우 해당 지역에 호스팅합니다. 예를 들어 인도 기반 고객 정보는 인도(Amazon Web Services 뭄바이 리전)에 호스팅됩니다. 서비스 확대에 따라 지역이 추가될 수 있습니다.

일부 운영·지원 제공자는 다른 지역에 있을 수 있으며 이전 시 관련 법률에 따른 합리적 보호조치를 취합니다. 결제는 제3자가 처리하며 Abilay는 카드 데이터를 저장하지 않습니다. 국경 간 접근·처리에는 적절한 계약적·기술적 보호를 유지합니다.

7. 개인정보 공개

당사는 개인정보를 판매하지 않습니다. 호스팅·분석·통신·결제·보안 제공자, SMB 고객을 대신하는 MSP(필요 범위), 전문 자문가·감사인, 법률상 필요한 규제·정부·수사기관에 공개할 수 있습니다. MSP Channel Partner Agreement상 MSP를 포함한 모든 제3자는 계약 및 법률상 보호 의무를 부담합니다.

8. 정보주체의 권리

관련 법률에 따라 열람, 정정·삭제, 처리 제한·반대, 동의 기반 처리에 대한 동의 철회를 요청할 수 있습니다.

이메일: privacy@abilay.com

우편: GPO Box 730, Brisbane, Queensland, Australia, 4001

처리 전에 본인 확인이 필요할 수 있습니다.

9. 보유 및 보안

합법적인 사업 목적 또는 법적 의무에 필요한 기간만 보유합니다. 멀티테넌트 환경의 논리적 분리, 접근통제, 전송·저장 암호화, 활동 모니터링 등 무단 접근, 오용, 손실 또는 공개를 막는 합리적 조치를 적용합니다. 어떤 시스템도 완전한 보안을 보장할 수 없습니다.

10. 방침 변경

본 방침은 수시로 변경될 수 있으며 변경사항은 개정 시행일과 함께 공표됩니다. 정기적으로 검토하시기 바랍니다.