개인정보 보호 – 당사의 약정
- TATA COMMUNICATIONS 및 귀하의 개인정보 보호
- 당사에 연락하는 방법
- 당사가 귀하에 대해 수집하는 정보 및 당사가 이를 수집하는 방법
- 당사가 수집하는 개인정보의 이용 방법
- 이러한 이용에 대한 정당성 근거
- 당사가 수집하는 개인정보를 공유하는 경우
- 개인정보의 국외 이전
- 개인정보와 관련하여 귀하가 보유할 수 있는 권리
- 개인정보 보유 기간
- 데이터 보안
- 본 정책의 변경
Tata Communications는 귀하의 개인정보를 존중하며, 귀하의 개인정보에 대한 적절한 보호 조치가 이루어지도록 보장하기 위해 최선을 다하고 있습니다. 당사는 개인정보의 보호, 보안 및 기밀성에 관한 모든 관련 법률을 준수하려고 노력합니다. 본 개인정보 처리방침(이하 “정책”)에서, 당사는 당사가 개인정보를 수집, 이용, 공개 및 보호하는 방법에 대해 설명합니다. 또한 당사는 당사가 보유하고 있는 귀하의 개인정보와 관련하여 귀하가 보유할 수 있는 권리를 약술합니다. 본 정책은 귀하가 귀하의 Jaguar Land Rover("JLR") 차량에서 제공하는 Wi-Fi 핫스팟, 차량 통신 및/또는 (e)SIM 서비스(이하 "서비스")를 이용함으로써 당사가 처리할 수 있는 귀하의 개인정보에 관한 것입니다.
본 정책은 레이어 형식으로 제공되기 때문에, 귀하는 클릭하는 방식으로 귀하가 가장 관심이 있는 아래 명시된 특정 영역으로 이동할 수 있습니다.
- TATA COMMUNICATIONS 및 귀하의 개인정보 보호
- 귀하의 개인정보를 보호하는 것은 당사에게 중요한 사항이며, 당사가 매우 진지하게 생각하는 책임이기도 합니다.
- 당사를 소개하자면, Tata Communications (Netherlands) B.V.는 서비스의 관리자이며, 서비스에 대해 책임을 집니다. 본 정책에서 "당사", "당사의" 또는 "당사를"이라는 언급은 귀하의 개인정보를 처리, 수집 및 저장할 책임이 있는 회사를 의미합니다.
- 당사의 개인정보 관행에 대한 추가 정보는 귀하의 개인정보 수집 전 또는 수집 시점에 귀하에게 제공되는 계약서, 추가 개인정보 처리방침 내용 또는 통지에 제공될 수 있습니다.
- 귀하의 서비스 이용 및 개인정보 보호 관련 분쟁은 본 정책, 당사의 서비스 약관(본 정책에 참조로 포함되어 있음), 그리고 귀하와 당사 또는 당사 서비스에 대한 접속을 제공하는 일체의 개인 간 서비스에 대한 서면 계약을 따릅니다.
- 당사에 연락하는 방법
본 정책 및 당사의 정보 보호 관행에 관한 질문이 있거나, 귀하가 관련 법률에 따라 귀하의 개인정보와 관련하여 보유할 수 있는 일체의 권리를 행사하려면, 당사의 셀프 서비스 포털 여기
을 이용할 수 있습니다. 귀하의 질문에 대한 당사의 포털 주소는 다음과 같습니다.
Tata Communications (UK) Limited
Legal Compliance – Data Protection and Privacy
Vintners Place
68 Upper Thames Street
London, EC4V3BJ
United Kingdom
독일, 싱가포르 및 인도의 경우, [여기]에서 제공되는 DPO 연락처 양식을 사용하여 당사의 정보보호책임자("DPO")에게 연락할 수 있습니다. here.
- 당사가 귀하에 대해 수집하는 정보 및 당사가 이를 수집하는 방법
- 당사는 귀하가 당사의 서비스를 이용하는 바에 따라 다양한 종류의 개인정보를 수집하거나 JLR로부터제공 받을 수 있습니다. 다음은 당사가 수집 또는 제공받을 수 있는 정보의 종류에 대한 개요입니다.
- 계정 정보
- 당사가 귀하와 연락할 수 있는 연락처 정보. 당사는 귀하가 당사 서비스 중 어느 하나를 제공 받기 위해 주문하거나 등록할 때 해당 정보를 수집합니다. 당사는 귀하가 당사 서비스에 가입하거나, 온라인 계정을 생성하거나, 구매를 하거나, 세부 정보 또는 콜백을 요청하거나, 기술, 고객 또는 요금 납부 지원 요청을 제출하거나, 행사 또는 설문조사에 참여하거나, 당사에 피드백을 제공하거나, 다른 방식으로 당사에 연락할 때 귀하로부터 정보를 수집 또는 수신합니다. 당사가 수집하는 정보의 종류는 귀하의 당사 또는 JLR과의 상호작용에 따라 달라지지만, 귀하의 이름, 주소, 전화번호(사무실 또는 개인), 이메일 주소, 우편번호/요금 청구 주소(사무실 또는 주거지), 생년월일, 장치/차량 식별 번호, 서비스 개시 날짜, ID 또는 거주지 증빙 자료와 같은 기타 관련 정보를 포함할 수 있습니다. 귀하의 해당 정보 제공은 귀하가 당사와의 계약을 체결하기 위한 조건입니다.
- 당사가 귀하에게 제공하는 서비스, 귀하가 통화를 하고 문자 메시지를 보내는 전화번호, 귀하의 인터넷 사용 내역, 귀하의 당사 서비스 이용에 대한 타임 스탬프 또는 기타 메타데이터, 귀하의 결제 내역, 귀하의 신용 내역, 귀하의 신용카드 번호, 사회보장번호(법률에서 허용하는 경우), 보안 코드 및 귀하의 서비스 내역과 같은 귀하의 상업적/재정적 관계와 관련된 요금 납부 정보.
- 당사가 귀하에게 제공하는 서비스와 관련된 기술 및 이용 정보(귀하가 당사 서비스를 이용하는 방법에 대한 정보 포함). 몇 가지 예는 다음과 같습니다.
- 장비 정보: 귀하가 이용하거나 상호 작용할 수 있는 당사 네트워크에 있는 장비와 관련 있고 이를 식별하는 정보. 정보에는 장비 유형, 장치 식별자, 장치 상태, 일련 번호, 설정, 구성 및 소프트웨어 유형과 같은 정보가 포함될 수 있습니다.
- 네트워크 성능 및 사용: 귀하가 당사 네트워크에서 사용하는 장비, 서비스 및 애플리케이션의 운영에 대한 정보. 이러한 예에는 무선 장치 위치(로밍 목적)와 유형, 비상 또는 고장 지원 호출이 송수신되는 위치, 그리고 그 날짜, 시간, 기간 및 비용, 사용된 음성 통화(분), 통화 기록, 사용된 대역폭 등이 포함됩니다. 또한 당사는 전송 속도 및 지연, 원격 모니터링 서비스 및 보안 특성 관련 정보, 상호 연결된 음성 인터넷 프로토콜(Voip) 서비스 사용 관련 정보(오프라인으로 구매한 서비스 포함)를 수집합니다.
- 당사는 귀하에게 서비스를 제공하는 과정에서, 또는 당사 서비스에 대한 접속 권한을 귀하에게 제공한 누군가에게 서비스를 제공하는 과정에서 상기 개인정보를 수집할 수 있습니다. 당사는 다음과 같은 다양한 방법으로 해당 정보를 수집할 수 있습니다.
- 귀하로부터 직접 수집: 서비스 가입을 위해 세부 정보를 제공하거나 기술 문의를 위해 당사에 연락하는 경우.
- 자동으로 수집: 귀하가 당사의 서비스를 이용함으로써 개인정보가 생성될 때.
- 제3자로부터 제공: 당사는 당사가 귀하에게 제공하는 서비스와 관련하여, 적절한 경우 그리고 당사에게 정당한 근거가 있는 범위까지 귀하에게 서비스를 제공하거나 그 제공을 제안하기 위해 신뢰할 수 있는 제3자로부터 귀하에 대한 상기 범주의 개인정보를 때때로 수집합니다. 여기에는 귀하의 차량 제조업체로서의 JLR, KYC/사기 방지 기관, 상공인 성명록, 신용 확인 및 KYC 참조/심사 기관, 그리고 통신제공업체가 포함됩니다.
- 당사가 수집하는 개인정보의 이용 방법
- 당사는 당사가 개인정보를 처리하는 방법 중 일부를 다음과 같이 명시합니다.
- 서비스에 대한 접속 제공: 귀하의 애플리케이션을 관리하고, 당사 서비스에 대한 접속 권한을 부여 받을 자격을 결정합니다. 여기에는 불법 활동, KYC/사기, 당사 재산이나 직원에 대한 위협, 당사의 서비스 약관 및/또는 관련 법률 위반, 그리고 당사의 법적 의무와 규제 의무 준수에 관한 조치가 포함됩니다.
- 요청된 서비스 제공: 귀하와 의사 소통을 하고 요청된 서비스를 귀하에게 제공하는 것이 포함됩니다.
- 계정 관리 및 계정 관리 지원: 귀하의 당사 서비스 이용, 귀하의 문의에 대한 응답, 귀하가 요청하는 정보의 제공, 기술 지원 요청 처리, 고객 서비스 지원 제공과 관련하여 귀하와 소통하는 것이 포함됩니다.
- 지급 및 청구서 발행: 대금 확보 및 지급 처리, 여기에는 사기 행위에 대한 조치를 취하고 당사의 법적 및 규제 의무를 준수하는 것이 포함됩니다.
- 네트워크 무결성 보호: 보안을 유지하고, 귀하의 개인정보를 손실, 손상, 도난 또는 무단 접속으로부터 보호하고, 범죄 및 사기를 방지하고, 범죄자를 기소하고, 국가 보안을 보호합니다.
- 네트워크 관리: 당사 네트워크 및 귀하의 네트워크 사용을 관리합니다. 귀하에게 최상의 서비스를 제공하기 위해 당사 네트워크를 통해 전송되는 데이터 흐름을 관리하는 것이 포함됩니다.
- 당사 서비스 연구 및 개발: 당사 서비스 이용에 대한 통계 자료를 통해 당사(및 제3자 파트너)의 서비스를 개선하고 새로운 서비스를 개발합니다.
- 마케팅 관련 활동: 귀하가 당사에 전송하지 않도록 지시하지 않는 한, 귀하에게 당사 서비스에 관한 정보를 보냅니다. 당사가 이와 같은 활동에 대한 귀하의 동의를 받아야 하는 경우, 귀하는 본 정책에 명시된 연락처 세부 정보로 당사에 연락하여 언제든지 해당 동의를 철회할 수 있는 권리가 있습니다.
- 법적 요건 준수: 관련 법률, 예를 들어 관련 법률에 따라 요구되는 경우 귀하에 대한 정보 (예: 신원 정보)를 수집하고 보유합니다.
- 관련 당국 및 규제 기관 요청에 대한 응답: 당사는 귀하의 개인정보를 이용하여 법 집행 당국 또는 기타 공적 기관의 요청에 응답할 수 있습니다. 이로써 당사가 귀하의 연락처 정보 및/또는 귀하의 서비스 이용에 관한 정보를 해당 당국에 제공하거나, 귀하의 당사 서비스 이용 및 그로 인해 생성된 개인정보를 차단 또는 감청하거나 달리 방해할 것이 요구될 수 있습니다.
- 이러한 이용에 대한 정당성 근거
- EU에서 귀하의 개인정보 처리에 대한 당사의 정당성 근거(또는 법적 근거)는 정보 그 자체, 개인정보 주체와 당사와의 관계, 제공되는 서비스, 서비스가 제공되는 국가에 특유한 법적 및 규제 요건 또는 처리되는 개인정보 등 기타 여러 요인들에 따라 달라집니다. 처리에 대한 법적 근거는 다음과 같습니다(단, 일부 국가의 경우 수정될 수 있음).
- 당사는 귀하, 공급업체 및 사업 파트너와 거래를 체결하고, 귀하와 연락을 취하고, 지급을 처리하고, 귀하에게 서비스에 대한 접근을 제공하기 위하여 귀하와 계약을 체결하거나 귀하와의 계약을 이행하는 데 필요한 경우 귀하에 관한 정보를 처리해야 합니다.
- 당사는 필요한 경우 당사 사이트 또는 귀하의 개인정보가 수집된 시점에 표시한 바에 따라 귀하의 동의에 근거하거나 또는 당사의 정당한 이익에 따라, 당사 제품 및 서비스를 마케팅하고 홍보하거나 이를 개선 또는 개발하기 위해 마케팅 및 영업 활동에 관한 귀하의 개인정보를 처리합니다.
- 당사는 당사의 정당한 이익에 의존하여 당사 서비스를 분석, 개발, 개선 및 최적화하고, 당사 네트워크 및 시스템의 보안 및 무결성을 유지하기 위해 정보를 처리합니다. 또한 당사는 필요에 따라 법적 청구, 컴플라이언스, 규제 및 조사 목적과 관련하여 귀하의 개인정보를 이용하는 것에 대해 정당한 이익을 가지고 있습니다.
- 왜냐하면 법적 절차, 사법 또는 규제 당국의 지시를 따르고 범죄의 예방, 적발 또는 기소를 지원하는 등 관련 법률(통신 법률 포함), 규정 또는 공적 이익은 당사로 하여금 이와 같이 하도록 요구하기 때문입니다.
- 귀하가 당사가 요청한 정보의 제공을 보류하는 경우, 당사는 귀하에게 특정 서비스 또는 기능을 제공하지 못할 수 있습니다.
- 당사의 정당한 이익에 대한 의존: 당사는 위에서 설명한 당사의 정당한 이익을 바탕으로 당사가 수행하는 모든 정보처리에 대한 균형 시험(balancing test)을 실시했습니다. 귀하는 본 정책에 명시된 세부 정보로 당사에 연락하여 당사의 균형 시험에 대한 정보를 입수할 수 있습니다.
- 다른 모든 국가(EU 또는 EU와 유사한 요건이 존재하는 관할권 제외)에서, 귀하의 개인정보 처리에 대한 당사의 정당화는 서비스 약관 및 본 정책에 대한 귀하의 동의와 수락에 근거합니다.
- 당사가 수집하는 개인정보를 공유하는 경우
- 일부 관할권에서 요구될 수 있는 귀하의 동의를 조건으로, 당사는 상기 설명된 목적을 위해, 그리고 아래에 추가로 자세히 설명한 바와 같은 필요에 따라 귀하의 개인정보를 공유하거나 공개할 수 있습니다.
- 계열사. 당사는 당사가 귀하로부터 수집한 정보를 당사의 계열사에 공개할 수 있습니다. 법률이 허용하는 경우, 그리고 필요한 경우 귀하의 동의를 받아, 당사의 계열사는 제품 및 서비스를 귀하에게 마케팅하는 등, 본 문서에 명시된 목적을 위해 귀하의 정보를 사용할 수 있습니다. 귀하의 개인정보를 처리할 때, 당사의 계열사는 최소한 본 정책에 기술된 바와 같은 보호 관행을 따릅니다. 당사의 계열사 목록은 여기
- 서비스 통합. 당사의 서비스는 JLR을 통해 제공됩니다. 따라서 당사는 귀하에게 서비스를 제공하는 데 도움을 얻기 위해 해당 회사와 귀하의 개인정보를 공유해야 합니다. 또한 당사는 귀하에게 서비스를 제공하기 위해 시스템 통합자, JLR 소매업체, 네트워크 파트너인 회사들과 귀하의 개인정보를 공유할 수 있습니다.
- 제3자 서비스 제공업체. 당사는 서비스 제공을 위해 필요한 기능을 수행하거나 상기 설명된 목적을 위해 다른 회사와 개인을 고용합니다. 이러한 예에는 통신 전송, 결제 처리, 당사 서비스에 대한 귀하의 접속을 허락하기 위한 신용 및 컴플라이언스 위험 평가, 데이터 분석, 고객 관리 업무 수행, 당사를 대신하여 업무를 수행하는 통신 파트너, 계약업체 또는 대리인의 고용 등이 있습니다. 이러한 제3자에는 특히, 당사의 서비스를 제공하거나 귀하의 요청 또는 주문 이행, 서비스/주문 이행, 고객 서비스 제공 및 결제 처리에 필요한 경우 당사가 개인정보를 공개할 수 있는 다른 통신사 또는 서비스 제공업체가 포함됩니다. 이러한 제3자 서비스 제공업체는 자신의 직능을 수행하는 데 필요한 개인정보에 접근할 수 있지만, 당사를 대신하여 개인정보를 처리하는 다른 목적으로 이를 이용할 수 없습니다. 당사가 제3자와 개인정보를 공유할 때마다, 당사는 제3자와의 계약에 귀하의 개인정보에 대한 적절한 보호 조치를 포함하도록 조치를 취합니다.
- 사업체 이전. 당사가 다른 회사에 의해 인수되거나 다른 회사와 합병될 경우, 또는 실질적으로 당사의 모든 자산이 다른 회사로 이전되는 경우(파산 절차의 일부로서 발생할 수 있음), 당사는 귀하의 개인정보를 다른 회사로 이전할 수 있습니다. 또한 당사는 이러한 인수 또는 합병 이전에 당사의 고문이나 일체의 잠재 구매자의 고문에게 귀하의 개인정보를 공개해야 할 수도 있습니다.
- 법적 보호 및 법적 절차에 대한 대응. 당사는 (i) 관련 법률, 사법 절차, 법원 명령 또는 기타 법적 요건을 준수하기 위해, 또는 (ii) 당사의 권리를 보호하거나, 귀하의 안전이나 타인의 안전을 보호하거나, 사기를 조사하거나, 국가 보안 및/또는 법률 집행 목적으로 귀하의 거주 국가 외부의 정부 당국을 포함한 정부 요청에 대응하기 위해 공개가 필요하다고 선의에 입각하여 당사가 판단할 때 귀하로부터 수집한 정보를 공개할 수 있습니다. 위에서 언급한 바와 같이, 당사가 이와 같이 공개할 의무가 있다고 선의로 판단하는 경우, 당사가 이와 같이 공개할 설득력 있는 공익적인 이유가 있는 경우, 또는 관련 법률에 따라 당사의 상업적, 재정적, 법적, 평판적 또는 기타 합법적 이익에 대한 법적 보호를 위해 필요한 경우, 상기의 목적을 위해 정부 당국 또는 사법기관과 당사가 귀하로부터 수집하는 개인정보를 공유할 수 있습니다.
- 집계된 정보 및 신원을 식별할 수 없는 정보 공유. 당사는 귀하의 개인정보를 이용하여 당사가 제3자와 공유할 수 있는 집계되고 익명화된 정보를 생성할 수 있습니다. 누구도 익명정보를 이용하여 귀하를 식별할 수 없습니다. 그 외에도, 당사는 정보 처리 후 당사로 반환 시 해당 정보를 이용하여 귀하를 재식별하기 위하여 해당 정보를 제3자와 공유하기 전에 귀하의 개인정보를 가명 처리할 수 있습니다. 제3자는 가명정보를 이용하여 귀하를 식별할 수는 없지만, 당사는 귀하를 식별할 수 있습니다. 당사는 가명정보가 개인정보인 것처럼 취급하여 제3자와 공유 시 동일한 정도의 보호 수준을 보장합니다.
- 관련 관할권의 경우(예: 일본 또는 중국)에만 적용: 귀하는 당사가 본 조항에 열거된 제3자 또는 제3자의 유형에 속하는 자와 귀하의 정보를 공유하는 데 동의합니다.
- 개인정보의 국외 이전
- 일부 관할권에서 요구하는 대로, Tata Communications는 귀하의 동의를 받는 것을 조건으로 개인정보를 국외로 이전할 수 있습니다. 그 과정에서 귀하의 개인정보는 다른 Tata Communications 법인 및/또는 관련이 없는 제3자에게 이전되어 처리될 수 있습니다.
- 모든 Tata Communications 법인은 EU 외부나 관련 법률에 따라 적절한 수준의 보호를 제공하지 않는 관할권으로의 개인정보 이전에 적용되는 기업집단 내 계약에 서명했습니다. 당사의 계열사 목록과 그 위치는 여기에서 확인할 수 있습니다. 본 계약은 EU 위원회 표준 계약 조항을 기반으로 합니다(따라서 개인정보에 대하여 EU 내에서 제공되는 것과 동등한 보호 기준이 계약에 따라 부과됩니다). 이와 같은 방법으로 당사는 당사가 세계 전역에 위치할 수 있는 당사의 계열사 중 한 곳으로 귀하의 개인정보를 이전할 때, 보안을 위한 적절한 보호 조치를 마련했습니다. 귀하는 당사에 문의하여 해당 조항의 사본을 입수할 수 있습니다.
- 당사가 Tata Communications Group과 무관한 제3자와 귀하의 개인정보를 공유할 때, 당사는 이와 같은 모든 제3자가 해당 개인정보의 보안을 존중하고 관련 있는 정보 보호법에 따라 이를 취급하도록 요구합니다. [인도에만 해당: 또한 당사는 제3자가 최소한 당사가 귀하에게 제공한 바와 같은 동일한 정보 보호 수준을 준수하도록 보장합니다.] 당사는 당사를 대신하여 귀하의 개인정보를 처리하기 위해 제3자 서비스 제공업체를 고용하는 경우, 제3자가 자기 고유의 목적으로 해당 개인정보를 이용하는 것을 허용하지 않으며, 당사가 지정한 고유의 목적과 당사의 지침에 따라서만 제3자가 이를 처리하도록 허용합니다. 이와 같은 위탁 관계를 시작할 때, 당사는 개인정보 및 해당 개인정보가 이전되는 국가에 가장 적합한 정보 이전 방식이 사용될 수 있도록 적절한 보호 조치를 취할 것입니다. 법률이 허용하는 경우, 이 방식에는 EU 승인 계약 조항을 적용하거나, 수령인이 이전 또는 개인정보를 규율하는 EU가 승인한 구속력 있는 기업 규칙 (미국의 경우 프라이버시 쉴드 인증, EU 및 스위스 프라이버시 쉴드)을 이행했는지 확인하거나, EU가 공식적으로 수령인이 위치한 국가가 개인정보에 대한 적절한 보호 조치를 취한다고 확인했음을 확인하는 것이 포함될 수 있습니다.
- 관련 관할권에만 해당(예: 멕시코, 러시아, 중국 및 아르헨티나): 귀하는 서비스를 이용함으로써 귀하의 동의를 필요로 하는 제3국으로의 개인정보 이전에 명시적으로 동의하는 것입니다.
- 개인정보와 관련하여 귀하가 보유할 수 있는 권리
- 많은 국가의 법률에 따라, 귀하는 당사가 보유하고 있는 귀하의 개인정보와 관련하여 특정 권리를 보유하며, 당사는 이러한 권리를 존중하고 준수합니다. 이와 같은 권리에는 당사가 귀하의 개인정보를 처리하고 있는지 확인하도록 당사에 요청하고, 귀하의 개인정보(귀하의 정보를 공유하는 사람에 관한 정보 포함) 사본을 당사에 요청하고, 귀하의 개인정보 처리를 수정, 삭제 또는 제한(일체의 진행 중인 처리를 중지)하고, 귀하의 개인정보 이용 및 제공을 제한하고, 다른 통신 서비스 제공업체와 같은 제3자에게 귀하의 개인정보를 공유(이동)하도록 당사에게 요청할 수 있는 권리(관련 법률에 따라 이 권리가 포함된 경우)가 포함될 수 있습니다.
- 또한 일부 국가에서, 귀하는 일부 상황(특히, 계약 또는 기타 법적 요건을 충족시키기 위해 정보를 처리할 필요가 없는 경우, 또는 당사가 직접 마케팅을 위해 정보를 이용하는 경우)에서 귀하의 개인정보 처리에 대해 이의를 제기할 수 있습니다. 해당되는 경우, 귀하는 귀하가 귀하의 개인정보를 처리하기 위해 당사에 제공한 동의를 철회할 수 있으며, 이와 같은 동의를 제공하지 않은 것의 결과에 대한 정보를 요청할 수 있습니다.
- 이러한 권리는 예를 들어 귀하의 요청을 이행하는 경우 다른 사람에 대한 개인정보가 공개되어 제3자의 권리를 침해하는 경우(당사의 권리 포함), 또는 귀하가 법적으로 보유가 요구되거나 합법적인 이익에 따라 보유하도록 강제되는 정보를 당사로 하여금 삭제하도록 요청하는 경우 등에는 제한될 수 있습니다.
- 귀하는 이러한 권리를 행사하거나, 당사의 개인정보 보호 관행에 대한 우려사항을 제기하거나, 다른 정보를 입수하기 위해 당사와 연락을 취할 수 있습니다(상기 연락처 세부 정보 참조). 호주에만 해당: 당사는 귀하의 의사소통을 신중하게 고려하고, 귀하와 연락을 취한 후 30일 이내에 귀하에게 응답할 것입니다.
- 우려 사항이 해결되지 않은 경우, 귀하는 관련 국가의 정보 보호 당국에 불만사항을 제기할 수 있는 권리가 주어질 수 있습니다. 저희가 먼저 귀하의 우려사항을 조사하여 처리할 기회를 가질 수 있도록 이와 같은 불만사항을 제기하기 전에 당사에 연락해 주시기 바랍니다.
- 개인정보 보유 기간
- 당사는 관련 법률, 규정, 세금 또는 회계 관행이나 당사에 적용될 수 있는 일체의 정부 통신 면허의 조건에서 요구하는 기간 동안, 그리고/또는 그에 따라 당사에 허용되는 기간보다 길지 않은 기간 동안 개인정보를 보유합니다. 또한 당사는 당사에 적용될 수 있는 의무에 따라 개인정보를 삭제 또는 익명화합니다.
- 최대 또는 최소 정보 보유 기간이 달리 규정되지 않은 경우, 당사는 기록에 포함된 개인정보의 양, 특성 및 민감도, 개인정보의 무단 사용 또는 공개로 인한 잠재적 위험, 당사가 개인정보를 처리하는 목적, 그리고 다른 수단을 통해 이러한 목적을 달성할 수 있는지 여부를 고려하여 개인정보에 대한 적절한 보유 기간을 결정합니다.
- 중국에만 해당: 귀하의 개인정보는 당사가 상기 7항에 따라 개인정보를 이전하는 국가에 저장할 수 있습니다.
- 데이터 보안
- 당사는 모든 개인정보의 보안을 유지하고, 오용, 간섭 및 손실, 그리고 무단 수집, 복사, 열람, 수정 또는 공개로부터 이와 같은 개인정보를 보호하기 위해 합리적인 모든 노력을 기울일 것입니다.
- 당사는 사이트를 통해 수집하는 개인정보를 보호하기 위해 고안된 합리적인 통제 조치(물리적, 기술적 및 관리적 조치 포함)를 마련했습니다. 어떠한 보안 조치도 완벽하지 않기 때문에, 당사는 당사가 수집하는 개인정보가 무단으로 접근 또는 이용되지 않을 것을 보장할 수 없으며, 이는 당사의 합당한 통제 범위를 벗어난 상황으로 인해 발생할 수 있습니다. 당사는 의심되는 개인정보 침해 사례를 처리하기 위한 절차를 마련했으며, 당사는 법에서 요구하는 경우 개인정보 침해에 대하여 귀하와 관련 규제 당국에 통지해야 합니다.
- 귀하의 개인정보를 보호하기 위해 당사가 마련한 조치는 다음과 같습니다.
- 물리적 조치: 컴퓨터 센터 및 데이터 저장 시설에 대한 접근 제한 포함,
- 관리적 조치: 내부 데이터 보안 계획 실행 및 정기적인 직원 교육 세션 포함,
- 기술적 조치: 개인정보 처리 시스템에 대한 접근 제어, 접근통제시스템 설치 및 보안 프로그램 포함,
- 시스템 구성 요소 및 개인정보에 대한 일체의 접근은 업무상 알아야 할 필요가 있는 개인으로 제한되어야 합니다.
- 개별 이용자에 대한 접근 권한은 직무를 수행하는 데 필요한 최소 권한으로 제한됩니다. 이는 직무 분류 및 기능에 기초해야 합니다.
- 모든 접근 권한은 접근 권한을 부여하기 전에 필요한 권한을 부여 받은 당사자가 승인해야 합니다.
- 모든 이용자는 시스템 구성 요소, 개인정보 또는 기타 민감정보에 대한 접근을 허용 받기 전에 고유 ID를 할당 받아야 합니다. 또한 모든 이용자는 암호로 인증되어야 합니다.
- 본 정책의 변경
귀하가 귀하의 개인정보 처리 방식을 항상 숙지할 수 있도록, 당사는 당사의 귀하 개인정보 처리에 대한 변경 사항을 반영하기 위해 수시로 본 정책의 온라인 버전을 업데이트할 것입니다. 또한, 당사는 관련 법률 또는 규제 요건의 변경 사항을 준수하기 위해 변경을 할 수도 있습니다. 실행이 가능한 경우, 당사는 귀하에게 실질적인 영향을 주는 변경을 하기 전에 당사 사이트에 통지를 게시하거나 귀하에게 통지를 발송하는 등의 방법으로 귀하에게 통지를 할 것입니다. 관련 법률이 요구하는 범위 내에서, 당사는 이와 같은 변경을 이행하기 전에 귀하의 동의를 구합니다. 하지만, 당사는 귀하가 정기적으로 본 정책을 검토하여 당사가 귀하의 개인정보를 처리하는 방식에 대한 일체의 변경 사항을 확인할 것을 권장합니다.
