개인정보 및 데이터 보호정책

01. 소개 및 개인정보 처리자

QDZRT Graphite(이하 “당사”)는 고객, 파트너 및 웹사이트 방문자가 제공하는 개인정보와 기술 문서의 프라이버시, 기밀성 및 보안을 보호하기 위해 노력합니다. 본 정책은 당사 웹사이트(www.qdzrt.com) 방문, 견적 요청, 기술 문의 또는 상거래 과정에서 정보를 수집, 처리, 저장 및 보호하는 방식을 설명합니다.

유럽연합 일반개인정보보호법(GDPR)을 포함하여 적용되는 개인정보 보호법상 개인정보 처리자는 QDZRT Graphite입니다.

02. 수집하는 정보

산업용 B2B 제조업체 및 소재 공급업체로서 기술 평가, 제품 견적, 상거래 계약 및 고객 지원에 필요한 정보를 수집합니다. 여기에는 다음이 포함됩니다.

• 연락처 및 사업자 식별 정보: 성명, 직함, 회사 이메일 주소, 업무용 전화/WhatsApp 번호, 회사명, 회사 주소, 사업 국가/지역.
• 상거래 및 조달 정보: 문의한 흑연 소재, 제품 등급, 치수, 예상 주문 수량, 인도 조건(Incoterms), 적용 요구사항.
• 기술 도면 및 사양서: 문의가 시작된 후 기술 타당성 검토를 위해 2D/3D CAD 파일(STEP, DWG, DXF, PDF 등), 부품 공차, 기술 데이터 시트 및 맞춤 가공 사양을 이메일 또는 상호 합의한 안전한 채널로 제공할 수 있습니다. 공개 웹사이트 문의 양식에는 첨부파일 업로드 기능이 없습니다.
• 기술 및 브라우저 데이터: IP 주소, 브라우저/User-Agent 정보, 리퍼러 같은 요청 메타데이터는 보안, 문제 해결 및 양식 처리 목적으로 처리될 수 있습니다. 현재 공개 웹사이트는 Google Analytics 4, Google Ads 추적, Matomo 또는 기타 비필수 분석·광고 추적기를 로드하지 않습니다.

03. 처리의 법적 근거

당사는 다음과 같은 법적 근거에 따라 개인정보를 처리합니다.

• 계약상 필요: 정식 견적 작성, CAD 도면 평가, 구매 주문 이행, 생산 일정 조정 및 제품 납품에 필요한 처리.
• 정당한 이익: 제품 문서 개선, 사기 방지, 웹사이트 보안 유지, 기술 B2B 후속 대응 등 당사의 정당한 상업적 이익을 위한 처리.
• 법률 및 규제 준수: 의무적인 국제무역 규정, 통관 신고, 이중용도 수출통제 확인 및 세무 의무 준수를 위한 처리.
• 동의: 기술 업데이트 또는 특정 커뮤니케이션 수신을 자발적으로 선택한 경우이며, 언제든지 동의를 철회할 수 있습니다.

04. 기술 도면 및 기밀 유지 약속(NDA)

기술 파일 접근은 업무상 필요와 적용되는 권한에 따라 제한합니다. 승인된 제조업체, 물류업체, IT/서비스 제공자 또는 기타 수신자가 합의된 업무 수행이나 법적 의무 이행을 위해 정보를 받아야 하는 경우, 공개 범위는 필요한 수준으로 제한하고 적용되는 기밀 유지, 계약 및 데이터 보호 요구사항에 따라 처리합니다. 고객의 기술 설계를 별도의 상업 제품으로 판매하지 않습니다.

05. 정보 이용 목적

수집된 데이터는 다음을 포함한 정당한 산업 비즈니스 목적에만 사용합니다.

• 기술 타당성 검토 및 RFQ(견적 요청)에 대한 신속한 회신;
• 정밀 CNC 가공, 소재 정제, 포장 및 수출 물류 조정;
• 흑연 소재 특성, 표준 및 성적서(COA)에 관한 기술 문의 대응;
• 수출 허가, 통관 문서 및 제품 추적성 관련 법적 의무 이행;
• 웹사이트 성능, 시스템 진단 및 고객 서비스 대응 개선.

06. 데이터 보유 및 보안

상거래 기록과 문의 관련 서신은 거래 관계 수행, 보증 의무 지원 또는 법정 회계 및 수출통제 기록 보존 요구사항을 준수하는 데 필요한 기간 동안 보관합니다.

브라우저와 웹사이트 사이의 전송에는 HTTPS/TLS를 사용합니다. 당사는 관리자 접근 제한과 불필요한 고객 데이터 노출 축소 등 해당 시스템과 정보에 적절한 기술적·조직적 조치를 적용합니다. 시스템이 변경되면 보안 통제도 변경될 수 있으며, 인터넷 통신이나 저장 방식의 완전한 안전을 보장할 수는 없습니다.

07. 국제 데이터 이전

여러 지역의 고객을 지원하므로 요청된 업무, 서비스 제공, 법률 준수 또는 기술 지원에 필요한 경우 개인정보가 국가·지역 간에 처리되거나 접근될 수 있습니다. 적용 법률이 특정 이전 보호조치를 요구하는 경우에는 실제 수신자, 목적지 및 처리 방식에 따라 필요한 보호조치를 선택해야 하며, 모든 이전에 동일한 조치가 적용된다고 일률적으로 가정하지 않습니다.

08. 개인정보 보호 권리

관할 법률(예: GDPR이 적용되는 EU/EEA)에 따라 개인정보에 대해 다음과 같은 법적 권리를 가질 수 있습니다.

• 열람권: 당사가 개인정보를 보유하고 있는지 확인하고 해당 데이터 사본을 요청할 권리.
• 정정권: 부정확하거나 불완전한 사업 연락처 정보의 정정을 요청할 권리.
• 삭제권(“잊힐 권리”): 법적 보존 의무가 더 이상 없는 경우 개인정보 삭제를 요청할 권리.
• 처리 제한 또는 반대권: 정당한 이익을 근거로 한 특정 처리에 반대하거나 제한을 요청할 권리.
• 데이터 이동권: 구조화되고 기계 판독이 가능한 형식으로 데이터를 받을 권리.

이러한 권리를 행사하려면 아래 연락처로 문의해 주십시오. 당사는 신원을 확인한 후 정당한 요청에 대해 부당한 지연 없이 30일 이내에 답변합니다.