1. 소개 및 적용 범위

STO Chain은 STO Chain 블록체인에서 STOC 토큰을 통해 토큰화된 부동산 자산에 투자, 거래 및 관리할 수 있는 토큰화 부동산 탈중앙화 애플리케이션("DApp")을 운영합니다. 실물 자산(RWA) 토큰화의 규제적 특성으로 인해, 본 KYC/AML 정책은 국적 또는 거주지에 관계없이 STOC DApp에 접근하는 모든 사용자에게 적용됩니다.

본 정책은 다음 규제 프레임워크에 따라 설계되었습니다:

• 가상자산 및 가상자산서비스제공자에 관한 국제자금세탁방지기구(FATF) 권고사항
• 미국 은행비밀법(BSA) 및 FinCEN 규정
• 유럽연합 자금세탁방지지침(AMLD5 / AMLD6)
• MiCA(암호자산시장) 규정 (EU) 2023/1114
• 특정 금융거래정보의 보고 및 이용 등에 관한 법률 (한국 특금법)
• 베트남 자금세탁방지 시행령 제87/2019/NĐ-CP호
• ASEAN 지역 AML/CFT 가이드라인

2. 고객 확인 의무 (CDD)

2.1 표준 CDD 요건

모든 사용자는 STOC DApp의 투자 또는 거래 기능에 접근하기 전에 표준 CDD를 완료해야 합니다. 필요 서류는 다음과 같습니다:

• 정부 발행 신분증에 기재된 법적 성명
• 생년월일 및 국적
• 거주지 주소 (3개월 이내 발급된 주소 증명 서류)
• 여권, 주민등록증, 운전면허증 등 정부 발행 사진 신분증
• 이중 인증(2FA)을 위한 이메일 주소 및 전화번호

2.2 강화된 고객 확인 (EDD)

다음 기준에 해당하는 사용자에게는 강화된 고객 확인이 의무적으로 적용됩니다:

• 30일 이내 거래 또는 보유액이 미화 10,000달러(또는 이에 상당하는 금액)를 초과하는 경우
• 정치적 주요인물(PEP) 및 직계 가족 또는 긴밀한 협력자
• FATF 고위험 또는 모니터링 대상 국가에 거주하는 사용자
• 제3자를 대신하여 투자하는 기관투자자, 법인 또는 DAO
• 자동화된 거래 모니터링 시스템에 의해 플래그된 사용자

2.3 법인 / 기업 KYC

STOC DApp을 사용하는 법인, 재단 또는 DAO의 경우 다음 서류가 필요합니다:

• 법인설립증명서 또는 이에 상당하는 설립 서류
• 정관 / 내규
• 이사진 및 실질적 소유자(UBO: 10% 이상 보유) 명부
• 수권 서명자 서류 및 이사회 결의서
• 등록된 사업장 주소 증명

3. 인증 절차

• 사용자는 STOC DApp에서 계정을 생성하고 통합 본인 인증 모듈을 통해 KYC 절차를 시작합니다.
• 신분증 서류는 DApp의 보안 포털을 통해 제출되며, STO Chain이 승인한 KYC/신원 확인 파트너에 의해 처리됩니다.
• 신원 사기 및 스푸핑 방지를 위해 생체 인식 및 활성 검사(Liveness Check)가 수행됩니다.
• OFAC SDN 목록, EU 통합 제재 목록, UN 제재 목록 및 각국 감시 목록에 대한 제재 심사가 실시됩니다.
• 사용자는 1-3 영업일 이내에 인증 상태(승인 / 대기 중 / 거부)를 통보받습니다.
• 인증된 상태는 STO Chain의 내장 KYC 컴플라이언스 레이어를 통해 온체인에 기록됩니다.

4. 이용 제한 대상 및 제한 지역

다음에 해당하는 자의 STOC DApp 접근은 엄격히 금지됩니다:

• 이란, 북한, 쿠바, 시리아 및 크림반도 등 미국 제재 국가의 거주자 또는 국민
• OFAC SDN 목록, EU 통합 제재 목록 또는 인터폴 적색 수배 대상자
• 금융 범죄, 사기 또는 테러자금조달로 유죄 판결을 받은 자
• 해당 면제 조항에 따라 명시적으로 허용되지 않은 미국인(SEC 규정상 정의)
• 만 18세 미만자(또는 해당 법적 관할권에서의 성인 연령 미만자)

5. 거래 모니터링 및 의심 거래

5.1 자동화 모니터링

STO Chain은 자금세탁, 테러자금조달 또는 시장 조작을 나타내는 패턴을 탐지하기 위해 실시간 자동화 거래 모니터링 시스템을 운영합니다.

5.2 의심 거래 보고(STR/SAR)

STO Chain은 관련 금융정보분석기구(FIU)에 의심 거래 보고서를 제출합니다. 대상 기관으로는 FinCEN(미국), 금융정보분석원 KOFIU(한국), 베트남 반자금세탁국 등이 포함됩니다.

6. 기록 보관

모든 KYC/AML 기록, 거래 로그 및 실사 서류는 계정 폐쇄일로부터 최소 5년간 보관됩니다. 이는 FATF 권고사항 11 및 적용 가능한 현지 법령을 준수합니다.

7. 정책 검토

본 KYC/AML 정책은 매년 또는 관련 규정에 중요한 변경이 있을 때 검토됩니다. STO Chain은 언제든지 본 정책을 수정할 권리를 보유하며, 이메일 또는 앱 내 알림을 통해 사용자에게 통보합니다.

1. 약관 동의

STO Chain("회사", "당사")이 운영하는 STOC 토큰화 부동산 DApp("DApp", "플랫폼" 또는 "서비스")에 접근, 가입 또는 사용함으로써 귀하("이용자")는 본 서비스 이용약관("약관")에 법적으로 구속된다는 것에 동의합니다. 본 약관에 동의하지 않는 경우 플랫폼 이용을 즉시 중단해야 합니다.

2. 서비스 설명

STOC DApp은 다음과 같은 서비스를 제공합니다:

• STO Chain 블록체인에서 STOC 규격 디지털 증권으로의 부동산 자산 토큰화
• STOC 토큰을 통한 토큰화된 부동산의 분할 소유
• 인증된 사용자 간 부동산 토큰의 2차 시장 거래
• STOC 토큰 또는 스테이블코인으로의 수익 분배 및 임대 수익 지급
• 포트폴리오 관리 및 실시간 자산 추적 대시보드
• 부동산 관리 결정을 위한 스마트 컨트랙트 기반 거버넌스 투표

3. 이용 자격

STOC DApp을 이용하기 위해서는 다음 조건을 충족해야 합니다:

• 만 18세 이상(또는 해당 관할권의 법적 성인 연령)
• 본 플랫폼이 요구하는 KYC/AML 인증 완료
• KYC/AML 정책에 정의된 제한 지역의 거주자, 국민 또는 시민이 아닐 것
• 해당 관할권에서 구속력 있는 계약을 체결할 법적 능력 보유
• 디지털 자산 및 부동산 투자에 관한 모든 적용 가능한 현지 법령 및 규정 준수

4. 사용자 계정

4.1 계정 등록

사용자는 계정을 등록하고 호환 가능한 Web3 지갑(STO Chain 호환 지갑)을 연결하여 DApp 기능에 접근해야 합니다. 귀하는 지갑 자격 증명 및 개인 키의 기밀 유지에 전적으로 책임이 있습니다. STO Chain은 귀하의 개인 키 또는 시드 문구를 절대 요청하지 않습니다.

4.2 계정 책임

귀하는 다음에 동의합니다: (i) 등록 시 정확하고 최신 정보 제공; (ii) 계정의 무단 사용 즉시 STO Chain에 통보; (iii) 제3자와 계정 접근 공유 금지; (iv) 유효한 KYC 인증 상태 유지.

5. 투자 위험 및 면책 조항

토큰화 부동산 투자는 상당한 위험을 수반합니다. 투자금의 일부 또는 전부를 잃을 수 있습니다. STOC DApp 이용 시 다음 위험을 인지하고 수용합니다:

• 시장 위험: 부동산 자산 및 STOC 토큰의 가치는 상당히 변동할 수 있음
• 유동성 위험: 토큰화 자산의 유동적인 2차 시장이 보장되지 않음
• 규제 위험: 법령 및 규정의 변경이 투자에 불리한 영향을 미칠 수 있음
• 스마트 컨트랙트 위험: 스마트 컨트랙트의 버그 또는 취약점으로 인한 손실 가능성
• 블록체인 위험: 네트워크 혼잡, 포크 또는 프로토콜 오류가 거래에 영향을 줄 수 있음

본 플랫폼의 어떠한 내용도 금융, 투자, 법률 또는 세금 조언을 구성하지 않습니다. 투자 결정을 내리기 전 자격을 갖춘 전문가와 상담하시기 바랍니다.

6. 금지 행위

사용자는 다음 행위가 엄격히 금지됩니다:

• 자금세탁, 테러자금조달 또는 기타 불법 목적으로 플랫폼 이용
• KYC/AML 통제 우회 시도 또는 허위 신원 정보 사용
• 시장 조작, 워시 트레이딩 또는 프론트러닝 행위
• 자동화 봇, 스크레이퍼 또는 무단 스크립트를 사용한 플랫폼 접근
• DApp 스마트 컨트랙트 해킹, 역공학 또는 침해 시도
• 부동산 정보 또는 투자 조건의 허위 표시

7. 수수료

STO Chain은 다음과 같은 수수료를 청구하며, 30일 사전 통보 후 변경될 수 있습니다:

• 거래 수수료: 모든 온체인 거래에 대해 STOC 토큰으로 지불되는 네트워크 가스 수수료
• 플랫폼 수수료: 거래 시 표시되는 투자 거래에 대한 비율 수수료
• 출금 수수료: 부동산 수익 분배에서 법정통화 출금 시 적용 수수료
• 2차 시장 수수료: 2차 시장에서의 토큰 간 전송에 대한 거래 수수료

8. 지식재산권

STOC DApp의 모든 콘텐츠, 소프트웨어, 상표, 로고 및 기술은 STO Chain 또는 그 라이선서의 독점적 재산입니다. STO Chain의 사전 서면 동의 없이 복사, 복제, 배포 또는 파생 작업물 생성이 불가합니다.

9. 책임의 제한

적용 가능한 법률이 허용하는 최대 범위 내에서, STO Chain 및 그 이사, 직원, 대리인은 이익, 데이터 또는 영업권 손실을 포함하여 플랫폼 이용 또는 이용 불가로 인해 발생하는 간접적, 우발적, 특별한, 결과적 또는 징벌적 손해에 대해 책임을 지지 않습니다.

10. 준거법 및 분쟁 해결

본 약관은 적용 가능한 법률에 따라 규율됩니다. 분쟁은 먼저 선의의 협상을 통해, 그 다음 국제적으로 인정된 중재 규칙에 따른 구속력 있는 중재를 통해 해결됩니다. 특정 관할권의 사용자는 현지 소비자 보호법에 따른 권리를 보유합니다.

11. 약관 변경

STO Chain은 언제든지 본 약관을 업데이트할 수 있습니다. 변경 통보 후 플랫폼 계속 이용은 업데이트된 약관에 대한 동의로 간주됩니다.

1. 소개

STO Chain("당사")은 귀하의 개인정보 보호를 위해 최선을 다합니다. 본 개인정보 처리방침은 귀하가 STOC 토큰화 부동산 DApp을 이용할 때 당사가 정보를 수집, 이용, 저장, 공유 및 보호하는 방법을 설명합니다. 본 방침은 다음 법적 프레임워크를 준수합니다:

• EU 일반개인정보보호규정(GDPR) 2016/679
• 캘리포니아 소비자 프라이버시법(CCPA) 및 캘리포니아 프라이버시권법(CPRA)
• 개인정보 보호법 (한국)
• 베트남 개인정보보호에 관한 시행령 제13/2023/NĐ-CP
• ASEAN 개인정보보호 프레임워크

2. 수집하는 정보

2.1 신원 및 KYC 정보

• 법적 성명, 생년월일, 국적 및 정부 발행 신분증 번호
• 생체 인식 얼굴 데이터 (제3자 KYC 제공업체가 처리하는 활성 인증 중 수집)
• 주소 증명 서류 및 거주지 정보
• 자금 출처 신고 및 금융 배경 정보

2.2 계정 및 거래 정보

• 블록체인 지갑 주소 및 STO Chain 거래 내역
• 투자 보유 현황, 잔액 및 수익 지급 기록
• 로그인 타임스탬프, IP 주소 및 기기 핑거프린트
• KYC 인증 상태 및 컴플라이언스 플래그

2.3 커뮤니케이션 정보

• 이메일 주소, 전화번호 및 커뮤니케이션 환경설정
• 지원 티켓 내역 및 고객 서비스 상호작용
• 피드백, 설문 응답 및 사용자 생성 콘텐츠

3. 처리의 법적 근거

• 계약 이행: 서비스 이용약관에 따른 DApp 서비스 제공에 필요한 처리
• 법적 의무: 적용 가능한 금융 규정에서 요구하는 AML/KYC 컴플라이언스
• 정당한 이익: 사기 방지, 보안 모니터링 및 플랫폼 개선
• 동의: 마케팅 커뮤니케이션 및 선택적 분석 (언제든지 철회 가능)

4. 정보 이용 방법

• 신원 확인 및 지속적인 KYC/AML 컴플라이언스 심사
• 투자 거래 처리 및 부동산 수익 분배
• 사기 탐지, 위험 평가 및 보안 모니터링
• 법률에 따라 요구되는 금융 당국에 대한 규제 보고
• 사용자 경험 및 DApp 기능 향상을 위한 플랫폼 분석
• 서비스 알림, 거래 확인 및 정책 업데이트 발송

5. 정보 공유 및 공개

5.1 제3자 서비스 제공업체

• 제재 심사 및 AML 컴플라이언스 서비스 제공업체
• 안전한 데이터 호스팅을 위한 클라우드 인프라 제공업체
• 기밀 유지 의무를 준수하는 법률 및 컴플라이언스 자문업체

5.2 규제 기관 공개

당사는 적용 가능한 법률, 법원 명령 또는 금융 범죄 방지를 위해 필요한 경우 금융정보분석원(KOFIU), 법집행기관, 세무 당국 또는 규제 기관에 귀하의 개인정보를 공개할 수 있습니다.

5.3 정보 판매 금지

STO Chain은 마케팅 또는 상업적 목적을 위해 귀하의 개인정보를 제3자에게 판매, 임대 또는 거래하지 않습니다.

6. 귀하의 정보 권리

• 접근권: 당사가 보유한 개인정보 사본 요청
• 정정권: 부정확하거나 불완전한 정보 수정 요청
• 삭제권: 정보 삭제 요청 (규제 보관 의무 대상)
• 제한권: 특정 상황에서 정보 처리 제한 요청
• 이동권: 구조화된 기계 가독 형식으로 정보 수령
• 이의제기권: 정당한 이익에 기반한 처리에 이의 제기

권리 행사를 위해서는 support@stochain.io 로 연락하시기 바랍니다. 당사는 GDPR은 30일, CCPA는 45일 또는 적용되는 현지 법령에 정해진 기간 이내에 응답합니다.

7. 정보 보관 기간

• KYC/AML 기록: 계정 폐쇄 후 5년 (FATF 컴플라이언스)
• 거래 기록: 7년 (금융 규제 요건)
• 계정 데이터: 계정 활동 기간 + 폐쇄 후 2년
• 마케팅 데이터: 동의 철회 시까지

8. 보안 조치

STO Chain은 저장 시 AES-256 암호화, 전송 중 TLS 1.3, 다중 인증, 정기적인 침투 테스트 및 최소 권한 원칙에 따른 접근 통제 등 산업 표준 보안 조치를 구현합니다.

9. 개인정보 보호책임자 및 연락처

일반 문의: support@stochain.io

컴플라이언스: support@stochain.io

법무: support@stochain.io

웹사이트: https://stochain.io