개인정보 보호 및 규정 준수

최종 검토: 2026년 10월 22일

이 번역은 아직 원어민 검토를 거치지 않았습니다. 영어 페이지가 기준 버전입니다. English

ColdMatch Group은 산업용 냉동 및 콜드체인 프로젝트를 위한 구매자 중심 조달 플랫폼을 운영합니다. 이 페이지는 플랫폼이 처리하는 개인정보, 귀하의 선택과 권리, 그리고 당사가 활동하는 시장에서의 개인정보 보호 및 규정 준수 작업 현황을 쉽게 설명합니다.

이 페이지의 성격

이 페이지는 안내용이며 인증, 인증 마크 또는 법률 의견이 아닙니다. 어떤 규제기관이나 인증기관도 ColdMatch의 관행을 승인하거나 감사하지 않았습니다. 법률 적용 여부는 귀하의 위치와 당사 사업 규모 같은 사실에 따라 달라지며, 아래 표에 자격 있는 법률 전문가와 확인해야 할 사항을 표시했습니다.

귀하의 정보에 대한 기밀 유지

고객, 공급업체, RFQ 및 프로젝트 관련 정보는 업로드된 문서와 비공개 프로젝트 룸의 콘텐츠를 포함하여 기밀로 취급됩니다. 귀하가 별도로 동의하지 않는 한 공개되거나 마케팅에 사용되지 않습니다. 접근은 권한이 부여된 ColdMatch 직원, 귀하가 프로젝트 룸에 초대한 사람, 귀하가 요청한 서비스를 제공하기 위해 접근이 필요한 서비스 제공업체로 제한됩니다. 그 밖의 공개는 법률에서 요구하는 경우에만 이루어집니다.

당사가 확인한 보안 조치(2026년 10월 22일)

웹사이트 연결에는 TLS 1.2 또는 TLS 1.3을 사용하는 HTTPS가 적용됩니다. HTTP는 리디렉션되며 HSTS가 활성화되어 있습니다.
데이터베이스 접근 규칙은 CRM 기록, 프로젝트 룸, 요청 및 파일에 대한 접근을 해당 소유자, 초대된 구성원 또는 권한이 부여된 팀 구성원으로 제한합니다. 로그인하지 않은 방문자는 이를 읽을 수 없습니다.
업로드된 파일은 비공개 저장소에 보관되며 수분 내에 만료되는 링크를 통해서만 열 수 있고, 저장 전에 파일 유형과 실행 가능한 콘텐츠가 있는지 확인됩니다.
비공개 영역은 검색 엔진에 해당 영역을 색인하지 않도록 지시하며, 주요 CRM 작업은 로그에 기록되고 당사의 백업 아카이브는 AES-256으로 암호화됩니다.

당사는 호스팅 제공업체의 저장 데이터 암호화를 독립적으로 검증하지 않았으므로 이에 관해 어떠한 주장도 하지 않습니다. 어떤 시스템도 완전히 안전하지 않으며, 당사는 무단 접근이 절대로 발생하지 않을 것이라고 보장할 수 없습니다.

플랫폼이 처리하는 정보

견적 요청, 리드, 문의, 뉴스레터 양식에 입력한 연락처와 회사 정보, 그리고 선택적으로 제공하는 프로젝트 정보(품목, 용량, 온도, 위치, 예산, 일정).
팀이 요청을 검토하고 구매자를 대신해 적합한 공급업체에 연락하며 후속 조치를 할 수 있도록 CRM에 보관하는 구매자 및 공급업체 기록.
WhatsApp이나 전화로 연락할 때의 메시지와 통화 기록: 전화번호, 표시 이름, 메시지 내용, 통화 정보, 통화 서비스가 제공하는 경우 녹음 또는 녹취록.
계산기에 입력한 값은 결과를 보여 주는 데 사용되며, 요청과 함께 보내거나 공유하거나 AI 어시스턴트에 입력하면 당사 팀에 전달됩니다.
분석 및 광고 측정에서 나오는 기기·이용 데이터는 동의가 필요한 지역에서는 동의 후에만 수집합니다.

건강 정보 같은 민감한 개인정보는 요청하지 않습니다. 구매자의 연락처는 ColdMatch 팀이 소개를 승인하기 전에는 공급업체에 표시되지 않습니다.

귀하의 선택과 권리

개인정보 요청 양식으로 열람, 정정, 삭제, 이동, 처리 제한 또는 반대를 요청하고, 동의를 철회하고, 개인정보 판매·공유를 거부하거나 결정에 이의를 제기할 수 있습니다.
모든 페이지 하단의 ‘쿠키 설정’에서 선택적 분석 및 광고 측정에 동의, 거부 또는 철회할 수 있습니다.
당사는 개인정보를 판매하지 않습니다. 브라우저가 Global Privacy Control 신호를 보내면 광고 측정은 꺼진 상태로 유지됩니다.
모든 마케팅 또는 업데이트 이메일에는 수신 거부 링크가 있으며, 양식의 마케팅 체크박스는 미리 선택되어 있지 않습니다.
거주지 또는 근무지의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

정책 및 요청 경로

법률 검토가 남은 사항

ColdMatch가 대리인, 개인정보 보호책임자 또는 현지 개인정보 담당자를 지정하거나 공개해야 하는지(예: GDPR, UK GDPR, LGPD, POPIA, 퀘벡 법률 25).
처리 활동 기록, 영향 평가, 서비스 제공자와 국외 이전을 다루는 계약 및 보호 조치.
어떤 미국 주 개인정보 보호법이 적용되는지(사업 규모 기준은 아직 평가하지 않음).
기록 유형별로 확정된 보존 기간.

검토한 법률

아래 상세 표는 영어로 되어 있으며 기준 버전입니다.

EU GDPR and ePrivacy rules (EU/EEA)

Applicability: Likely. The operator is based in Cyprus (see Legal Notice) and the site serves EU buyers and suppliers.
In place on the website: Privacy Policy with purposes and lawful bases; optional cookies off until accepted; equal Accept / Reject / Preferences; privacy request form; notices beside forms; unticked marketing boxes.
Open / for counsel: Records of processing, impact assessments, processor terms and transfer safeguards to be confirmed; DPO requirement not assessed.

UK GDPR and PECR (United Kingdom)

Applicability: Possibly, where the site offers services to people in the UK.
In place on the website: Same consent-first cookie handling as the EU; rights through the privacy request form; right to complain to the ICO.
Open / for counsel: Whether a UK representative is required.

Swiss Federal Act on Data Protection (revFADP)

Applicability: Possibly, for people in Switzerland.
In place on the website: Consent-first cookies in Switzerland; rights through the privacy request form.
Open / for counsel: Whether a Swiss representative is required.

California CCPA/CPRA and other US state privacy laws

Applicability: Only if business thresholds are met; not yet assessed.
In place on the website: No sale of personal data; Global Privacy Control honoured as an opt-out of advertising measurement; opt-out, access and deletion requests through the privacy request form; no less favourable treatment for using rights.
Open / for counsel: Threshold assessment; state-specific notice wording if a law applies.

Brazil LGPD

Applicability: Likely when processing data of people in Brazil, a market the site serves.
In place on the website: Optional cookies off until accepted in Brazil; LGPD rights through the privacy request form; right to complain to the ANPD.
Open / for counsel: Appointment and publication of a data protection officer (encarregado) or applicable exemption.

Canada PIPEDA and Quebec Law 25

Applicability: Possibly, for people in Canada.
In place on the website: Optional cookies off until accepted across Canada (the site cannot tell provinces apart), meeting Quebec's privacy-by-default rule for tracking; rights through the privacy request form.
Open / for counsel: Designation and publication of the person in charge of personal information; privacy impact assessment for transfers outside Quebec.

South Africa POPIA

Applicability: Possibly, when processing data of people in South Africa.
In place on the website: Direct-marketing consent by unticked boxes and unsubscribe links; rights through the privacy request form; right to complain to the Information Regulator.
Open / for counsel: Registration of an Information Officer with the Information Regulator.

India Digital Personal Data Protection Act 2023

Applicability: Possibly, when offering services to people in India; implementing rules apply in phases.
In place on the website: Notice beside forms; consent for optional processing; rights through the privacy request form.
Open / for counsel: Applicability timeline and notice requirements under the implementing rules.

UAE PDPL and free-zone laws (DIFC, ADGM); Saudi PDPL

Applicability: To be determined for Gulf buyers and suppliers.
In place on the website: Rights through the privacy request form; transfers described in the Privacy Policy.
Open / for counsel: Applicability and any registration or transfer conditions.

Other markets (for example Israel, Japan APPI, Kenya, Nigeria)

Applicability: To be determined market by market.
In place on the website: The same notices, rights route and consent controls apply to all visitors.
Open / for counsel: Local requirements such as registration, cross-border transfer notices or local representatives.

Accessibility (WCAG 2.1 AA target; European Accessibility Act; US ADA)

Applicability: WCAG is our design target; whether the European Accessibility Act or ADA obligations apply to this business-to-business platform is not determined.
In place on the website: Accessibility Statement with a reporting route; keyboard-usable cookie controls and labelled form fields.
Open / for counsel: Independent accessibility audit; no accessibility certification is held.

Business transparency and marketing

Applicability: Applies to how we describe the service to buyers and suppliers.
In place on the website: Free for buyers; suppliers pay a success fee only on closed deals (excl. VAT); no direct buyer–supplier contact; financing only through independent partners and never guaranteed; regulatory register entries show sources and review dates.
Open / for counsel: Final legal review of the buyer, supplier and RFQ terms.