ALE 개인 정보 보호 및 데이터 보호 정책

본 ALE 개인 정보 보호 및 데이터 보호 정책(이하 "정책")은 2023년 8월 24일에 최종 업데이트되었습니다.

본 정책은 전 세계 ALE International 및 그 계열사(총칭하여 "ALE", "당사")에 적용됩니다.

본 정책은 당사가 귀하에 대해 수집하는 정보의 종류와 이유, 해당 정보로 수행하는 작업, 정보 공유 방법, 귀하가 당사의 서비스에 액세스하고 사용할 때 생성, 입력, 제출, 게시, 전송, 저장 또는 표시한 개인 정보를 처리하는 방법을 설명합니다.

귀하가 캘리포니아에 거주하는 경우, 당사는 귀하의 개인 정보를 사용 및 공개하는 방법과 해당 정보와 관련된 권리에 대한 추가 정보를 귀하에게 제공해야 합니다. 자세한 내용은 아래 캘리포니아 소비자 개인 정보 보호법("CCPA") 개인 정보 보호 정책을 참조하십시오. 

본 정책에서 다루는 내용

• 본 정책에 링크된 웹사이트
• 사용자가 구독하거나 등록한 서비스
• 웹 양식을 통해 제출된 개인 데이터

ALE는 점점 더 전자적 방식으로 작동하는 경제에서 비즈니스를 성공적으로 수행하기 위해 ALE의 수집, 사용, 보관/저장, 액세스 및/또는 공개를 포함하되 이에 국한되지 않는 개인 데이터 처리가 필요한 경우가 많다는 것을 알고 있습니다.

또한 ALE는 개인 데이터의 개인 정보 보호와 관련하여 ALE와 함께 또는 ALE를 대신하여 비즈니스를 수행하는 직원, 제3자 근로자 또는 이와 유사한 직원, 고객 및 기타 제3자(이하 "개인" 또는 "데이터 주체")의 법적 권리와 기대치를 인정합니다.

개인 데이터 또는 개인 식별 정보("개인 데이터")는 식별 가능한 개인에 관한 정보 또는 개인을 식별하는 데 직간접적으로 사용될 수 있는 정보를 의미합니다. ALE가 개인에 대해 수집한 정보는 대부분의 경우 개인 데이터로 간주될 수 있습니다.

ALE의 목표는 글로벌 비즈니스 및 중앙 집중식 비즈니스의 이점과 개인 정보 및 개인 데이터 보호와 관련한 개인의 정당한 이익 간의 균형을 맞추는 것입니다. ALE는 개인의 개인 정보 보호 권리와 합법적 기대치를 존중하며 ALE가 수집한 개인의 개인 데이터를 무단으로 액세스하거나 사용하거나 보존/저장하고/하거나 공개하는 것으로부터 보호하기 위해 최선을 다하고 있습니다.

당사에게는 이러한 약속을 준수하는 것이 주 관리 목표이며 이는 ALE 및 직원뿐만 아니라 ALE와 함께 또는 ALE를 대신하여 비즈니스를 수행하는 제3자의 개인적 및 집단적 책임에 해당합니다.

이를 위해 ALE는 다음 사항들과 관련해 위해 최선을 다하고 있습니다.

투명성: ALE, 직원 및 ALE와 함께 또는 ALE를 대신하여 활동하는 제3자의 개인 데이터 처리와 관련하여 개인에게 필요한 통지를 제공합니다. ALE는 직원 및 모든 이해관계자에게 필요한 통지를 제공할 것이며, 이러한 통지에서는 필요에 따라 해당 개인의 개인 데이터가 수집, 사용, 보관/저장, 공개 또는 처리되는 목적과 관련 법률에서 요구하는 데이터 처리에 대한 기타 정보를 데이터 주체에게 공개해야 합니다. 

선택 및 동의: 개인에게 개인 데이터 처리와 관련하여 선택할 수 있는 선택지에 대해 알리고, 필요한 경우 필수적으로 해당 개인의 (묵시적 또는 명시적) 동의를 얻습니다. 적절한 경우, 개인은 그러한 개인 데이터를 제공할 때 선택할 수 있는 선택지(예: "옵트인" 또는 "옵트아웃")에 대해 통보받을 것입니다. 또한, ALE는 필요한 경우 개인 데이터의 수집, 사용, 보존 및 공개와 관련하여 해당 개인의 묵시적 또는 명시적 동의를 얻으려고 노력할 것입니다.

데이터 주체 액세스: 데이터 주체에게 검토 및 업데이트를 위해 개인 데이터에 대한 액세스 권한을 제공합니다. 개인은 자신의 개인 데이터를 검토하고 수정 또는 업데이트하거나, 해당되는 경우 데이터 차단을 요청하거나, 합법적인 이유로 개인 데이터 처리에 반대할 권리를 보유합니다. 또한, 개인은 필요한 경우 개인 데이터의 수집, 사용, 보존 및 공개에 대한 동의를 철회할 권리를 보유합니다. ALE는 자신의 개인 데이터에 대한 검토 또는 업데이트를 요청하는 개인이 해당 사람인지 확인하기 위한 절차를 마련해야 합니다.

비례성: 합법적이고 정당한 목적을 위해 필요한 경우에만 개인 데이터를 수집하고 개인 데이터가 수집되었거나 필요한 동의를 얻은 목적으로만 개인 데이터를 사용하고 현지 법률에 따라 목적을 달성하는 데 필요한 기간 동안만 해당 개인 데이터를 보유합니다.

ALE는 법적으로 허용되는 범위 내에서 개인 데이터를 수집하며 데이터 주체에게 제공된 통지의 내용에 부합하고 해당 목적에 비례하는 합법적인 비즈니스 목적에 관련되고 유용한 개인 데이터만 수집합니다. ALE는 데이터를 수집한 목적 또는 필요한 경우 묵시적 또는 명시적 동의를 얻은 추가적인 합법적 목적으로만 개인 데이터를 사용합니다. 

개인 데이터는 허용된 목적을 달성하고 해당 국가의 법률에서 허용하는 보유 기간을 준수하는 데 필요한 기간에만 보유할 수 있으며 ALE는 해당 정보를 적절하게 폐기합니다. 

공개: 정당하고 식별된 목적을 위해서만, 그리고 법률에서 요구하는 경우 데이터 주체의 묵시적 또는 명시적 동의가 있는 경우에만 제3자에게 개인 데이터를 공개합니다. ALE 및 그 직원은 유효한 비즈니스상의 이유로만 제3자에게 개인 데이터를 공개합니다. 이 때 필요한 경우 개인의 묵시적 또는 명시적 동의를 얻을 수 있습니다. 

ALE는 기밀 정보 보호를 위한 비밀 유지 계약을 체결하는 것 외에도 개인 데이터를 받는 제3자가 본 정책 및 관련 절차의 모든 관련 요구 사항과 해당 국가의 데이터 프라이버시 및 보호법을 준수하겠다는 약속을 요구할 것입니다. 

데이터 보호: 개인 데이터를 무단 액세스 및 사용으로부터 보호합니다. 정보 보안 정책에 따라 적절한 정보 보안 보호 장치를 활용하여 무단 액세스 및 사용으로부터 모든 형식 또는 매체의 물리적 및 전자적 개인 데이터를 보호합니다.

데이터 품질: 수집, 사용, 보관 및 공개된 개인 데이터의 품질을 보장하기 위해 노력합니다. ALE는 수집된 개인 데이터가 정확하고 완전하며 수집 시점에 개인에게 제공되는 관련 통지에 설명된 목적에 적합하도록 하기 위한 프로세스 및 절차를 마련할 것입니다. 

모니터링 및 집행: 본 정책과 해당 국가의 개인 정보 보호 및 데이터 보호법을 모니터링하고 준수하도록 합니다. ALE 직원, 계열사 및 합작 회사는 본 정책 및 관련 절차와 개인의 개인 정보 보호 권리 및 개인 데이터 보호를 규정하는 관련 법률을 준수하는 것은 ALE 직원, 계열사 및 합작 회사의 책임입니다. ALE는 이러한 요구 사항의 그 준수 여부를 정기적으로 평가하고 확인하기 위한 프로세스와 절차를 마련해야 합니다.

데이터 보호/개인 정보 보호 및 이와 관련된 권리에 관한 질문이나 요청은 dataprivacy@es-one.com으로 보내주십시오. 데이터 보호 담당자가 문의에 답변해 드릴 것입니다. 또한, ALE는 개인 데이터의 수집, 사용, 보존 및 공개와 관련된 불만 및 분쟁을 처리하기 위한 프로세스와 절차를 마련할 것입니다.

관리 및 책임추적성: 정책 및 관련 절차의 관리 및 책임을 할당하고 지원합니다. ALE는 정보 보안 담당자와 데이터 보호 담당자 및 그 외 필요하거나 유용한 직책 및 기관이 정책 및 관련 프로그램을 정의, 문서화, 홍보 및 전달하고 정책 및 관련 절차 뿐만 아니라 해당 개인 정보 보호 및 데이터 보호법을 준수하기 위한 프로세스 및 절차를 개발 및 구현하는 책임을 정의한 개인 정보 보호 및 데이터 보호 거버넌스 구조(이하 "핵심 팀")를 유지해야 합니다. 

로그 파일 정보: 귀하가 ALE 사이트를 이용할 때 당사의 서버는 귀하가 웹사이트를 방문할 때마다 귀하의 "클라이언트"(귀하의 컴퓨터 및/또는 모바일을 통한 연결)가 보내는 특정 정보를 자동으로 기록합니다. 이러한 서버 로그에는 웹 요청, 인터넷 프로토콜(이하 "IP")주소, 브라우저 유형, 브라우저 언어, 참조/종료 페이지 및 URL, 플랫폼 유형, 클릭 수, 도메인 이름, 랜딩 페이지, 조회한 페이지 및 해당 페이지의 순서, 특정 페이지에서 보낸 시간, 요청 날짜 및 시간, 브라우저를 고유하게 식별할 수 있는 하나 이상의 쿠키, 콘텐츠를 요청하는 이메일 주소 및 다양한 콘텐츠 정보 등의 정보가 포함될 수 있습니다. 

귀하가 ALE 서비스를 사용할 때 당사의 서버는 서비스를 사용할 때마다 애플리케이션이 전송하는 특정 일반 정보를 기록합니다.

데이터 보유의 목적: 귀하의 개인 데이터는 EU 및 EU 외부에서 저장되거나 처리될 수 있습니다. 커뮤니케이션을 거부하려면 환경 설정 센터를 방문하여 선택 사항을 변경하십시오. 옵트인 또는 그 외 방법을 통해 다시 동의하지 않는 한 귀하에게 연락하지 않을 것입니다. 아니면 잊혀질 권리 행사를 요청할 수도 있습니다.

ALE가 개인 데이터를 사용하는 목적은 다음과 같습니다.

• 잠재 고객 및 고객 데이터베이스 유지 관리, 및
• 뉴스레터, 이벤트 또는 웨비나 초대 메시지 관리 및 전달,  ALE 제품, 솔루션, 프로모션 및 제안에 대한 정보 전송. 이러한 데이터의 수신자는 ALE 내부 부서(영업, 마케팅, 커뮤니케이션, IS) 및 ALE의 일부 하도급업체입니다.

수집하는 데이터의 유형

개인 데이터: 당사의 서비스에 액세스하는 동안 당사는 귀하에게 연락하거나 식별하는 데 사용할 수 있는 개인 데이터를 제공하도록 요청할 수 있습니다. 개인 데이터는 다음이 포함하되 이에 국한되지 않습니다.

• 이메일 주소
• 이름 및 성
• 전화번호
• 자택 주소
• 사용 데이터
• 식별 번호
• 물리적 특성
• 성능 및/또는 행동에 대한 정보

사용 데이터: 사용 데이터는 서비스를 사용할 때 자동으로 수집됩니다.

사용 데이터에는 장치의 인터넷 프로토콜 주소(즉, IP 주소), 브라우저 유형, 브라우저 버전, 방문하는 서비스 페이지, 방문 시간 및 날짜, 해당 페이지에서 보낸 시간, 고유 장치 식별자 및 기타 진단 데이터 등의 정보가 포함될 수 있습니다.

사용자가 모바일 기기를 통해 또는 모바일 기기를 통해 서비스에 액세스할 때 당사는 사용하는 모바일 기기의 유형, 모바일 기기의 고유 ID, 모바일 기기의 IP 주소, 모바일 운영 체제, 사용하는 모바일 인터넷 브라우저 유형, 고유 장치 식별자 및 기타 진단 데이터를 포함하되 이에 국한되지 않는 특정 정보를 자동으로 수집할 수 있습니다.

또한, 당사는 귀하가 당사의 서비스를 방문할 때마다 또는 모바일 기기를 통해 당사의 서비스에 액세스할 때마다 귀하의 브라우저가 보내는 정보도 수집할 수 있습니다.

추적 기술 및 쿠키: 당사가 사용하는 쿠키 및 쿠키에 관한 귀하의 선택에 대한 정보는 당사의 쿠키 정책을 참조하십시오.

개인 데이터의 사용

당사는 다음과 같은 목적으로 귀하의 개인 데이터를 사용할 수 있습니다.

• 서비스 제공 및 유지: 서비스 사용을 모니터링하기 위한 목적 포함.
• 계정 관리: 서비스 사용자로서의 등록을 관리하기 위한 목적. 귀하가 제공하는 개인 데이터를 통해 귀하는 등록된 사용자로서 이용할 수 있는 다양한 서비스 기능에 액세스할 수 있습니다.
• 계약 이행: 귀하가 구매한 제품, 품목 또는 서비스에 대한 구매 계약 또는 서비스를 통해 당사와 체결한 기타 계약의 개발, 준수 및 계약 이행.
• 귀하에게 연락: 필요한 경우 또는 구현에 합당한 경우 이메일, 전화 통화, SMS 또는 기타 이에 상응하는 형태의 전자 통신(예: 보안 업데이트를 포함하여 기능, 제품 또는 계약된 서비스와 관련된 업데이트 또는 정보 전달에 관한 모바일 애플리케이션의 푸시 알림)을 통해 귀하에게 연락.
• 새 소식 제공: 귀하가 이미 구매했거나 문의한 것과 유사한 당사가 제공하는 그 외 상품, 서비스 및 이벤트에 대한 특별 제안 및 일반 정보(해당 정보를 받지 않기로 선택하지 않은 경우).
• 요청 관리: 당사에 대한 귀하의 요청을 처리하고 관리.
• 비즈니스 양도: 당사는 귀하의 정보를 사용하여 당사 자산의 일부 또는 전부의 합병, 매각, 구조조정, 조직 개편, 해산 또는 그 외 매각 또는 양도를 평가하거나 수행할 수 있습니다. 여기에는 당사의 서비스 사용자에 대해 당사가 보유한 개인 데이터가 양도된 자산에 포함됩니다.
• 기타 목적: 당사는 데이터 분석, 사용 추세 파악, 홍보 캠페인의 효과 파악, 서비스, 제품, 서비스, 마케팅 및  사용자 경험의 평가와 개선 등 다른 목적으로 귀하의 정보를 사용할 수 있습니다.

당사는 다음의 상황에서 귀하의 개인 데이터를 공유할 수 있습니다.

• 서비스 제공업체와 공유: 당사는 결제 처리를 위해, 귀하에게 연락하기 위한 목적으로 서비스 사용을 모니터링 및 분석하기 위해 서비스 제공업체와 귀하의 개인 데이터를 공유할 수 있습니다.
• 비즈니스 양도: 당사는 합병, 자산 매각, 자금 조달 또는 비즈니스의 전부 또는 일부의 인수와 관련하여 또는 협상 중에 귀하의 개인 데이터를 다른 회사와 공유하거나 전송할 수 있습니다.
• 계열사와 공유: 당사는 귀하의 개인 데이터를 계열사와 공유할 수 있으며 이 경우 당사는 해당 계열사가 본 정책을 준수하도록 요구할 것입니다. 계열사에는 당사의 모회사 및 기타 자회사, 합작 투자 파트너 또는 그 외 당사가 통제하거나 당사와 공동으로 관리하는 회사가 포함됩니다.
• 비즈니스 파트너와 공유: 당사는 특정 제품, 서비스 또는 프로모션을 제공하기 위해, 비즈니스 파트너와 귀하의 개인 데이터를 공유할 수 있습니다.
• 다른 사용자와: 개인 데이터를 공유하거나 공공 영역에서 다른 사용자와 상호 작용할 때 모든 사용자가 해당 정보를 볼 수 있으며 외부에 공개적으로 배포될 수 있습니다.
• 귀하가 동의한 경우: 당사는 귀하의 동의 하에 다른 목적으로 귀하의 개인 데이터를 공개할 수 있습니다.

개인 데이터의 보유

당사는 본 정책에 명시된 목적에 필요한 기간 동안만 귀하의 개인 데이터를 보유합니다. 당사는 법적 의무를 준수(예: 관련 법률을 준수하기 위해 귀하의 데이터를 보관해야 하는 경우)하고 분쟁을 해결하고 법적 계약 및 정책을 시행하는 데 필요한 범위 내에서 귀하의 개인 데이터를 보유하고 사용할 것입니다. 또한, 내부 분석 목적으로 사용 데이터를 보유합니다. 사용 데이터는 일반적으로 비교적 더 짧은 기간 동안 보관됩니다. 단, 사용 데이터가 보안을 강화하거나 서비스의 기능을 개선하는 데 사용되는 경우 또는 당사가 사용 데이터를 더 오랜 기간 동안 보유해야 하는 법적 의무가 있는 경우는 예외입니다.

개인 데이터의 전송

귀하의 개인 정보는 당사의 운영 사무소 및 그 외 처리 관련 당사자가 위치한 장소에서 처리됩니다. 즉, 데이터 보호법이 관할 지역의 법률과 다를 수 있는 주, 도, 국가 또는 기타 정부 관할 구역 외부에 위치한 컴퓨터로 해당 정보가 전송되고 해당 컴퓨터에서 유지 관리될 수 있습니다. 본 정책에 동의한 후 해당 정보를 제출함으로써 해당 전송에 동의한 것으로 간주됩니다. 당사는 귀하의 개인 데이터가 본 정책에 따라 안전하게 취급되고 귀하의 개인 데이터에 대한 보안을 포함하여 적절한 통제가 이루어지지 않는 한 귀하의 개인 데이터가 조직이나 국가로 전송되지 않도록 하기 위해 합리적으로 필요한 모든 조치를 취할 것입니다.

개인 데이터의 공개

비즈니스 거래: 당사가 합병, 인수 또는 자산 매각에 관여하는 경우 귀하의 개인 데이터를 전송할 수 있습니다. 당사는 귀하의 개인 데이터를 전송하고 다른 개인 정보 보호 정책의 적용을 받기 전에 통지할 것입니다.

법 집행: 특정 상황에서는 법률에 따라 또는 공공 기관(예: 법원 또는 정부 기관)의 유효한 요청에 대응하여 개인 데이터를 공개해야 할 수 있습니다.

기타 법적 요구 사항: 당사는 다음과 같은 경우에 그러한 조치가 필요하다는 선의에 따라 귀하의 개인 데이터를 공개할 수 있습니다.

• 법적 의무 준수
• 당사의 권리 또는 재산 보호 및 방어
• 서비스와 관련하여 발생할 수 있는 불법 행위 예방 및 수사
• 서비스 사용자 또는 대중의 개인 안전 보호
• 법적 책임으로부터 보호

개인 데이터의 보안

귀하의 개인 데이터 보안은 당사에게 중요하지만 인터넷을 통한 전송 방법이나 전자적 저장 방법은 100% 안전하지 않다는 점을 유념하십시오. 당사는 상업적으로 허용되는 수단을 사용하여 귀하의 개인 데이터를 보호하기 위해 노력하겠지만 절대적인 보안을 보장할 수는 없습니다.

분석

당사와 협력하는 서비스 제공업체는 귀하의 개인 데이터에 액세스할 수 있습니다. 이러한 제3자 공급업체는 해당 업체의 개인 정보 보호 정책에 따라 당사의 서비스에서의 사용자 활동에 대한 정보를 수집, 저장, 사용, 처리 및 전송합니다.

Google Analytics는 사이트를 개선하기 위해 사용자가 사이트를 사용하는 방식에 대한 통계 정보를 수집합니다. Google Analytics는 특정 사용자 정보 자체를 수집하지는 않습니다. 당사는 Google Tag Manager를 사용하여 Google Analytics를 설치하고 픽셀을 추적하여 에이전시를 통한 보고 및 리마케팅을 지원합니다. 당사의 에이전시는 리마케팅을 위해 Adwords, Doubleclick, Facebook, LinkedIn 및 그 외 추적 픽셀을 사용할 수 있습니다.

자세한 정보는 다음 리소스를 참조하여 확인하십시오.

http://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

캘리포니아 소비자 개인 정보 보호법(이하 "CCPA") 개인 정보 보호 정책

본 CCPA 개인 정보 보호 정책은 방문자, 사용자 및 그 외 캘리포니아 주에 거주하는 사람들에게만 적용됩니다.

수집하는 개인 정보의 범주: 당사는 특정 소비자 또는 기기를 직접 또는 간접적으로 식별하거나 이와 관련되거나 이를 설명하거나 이를 참조하거나 이와 연관될 수 있거나 이와 합리적으로 연결될 수 있는 정보를 수집합니다. 다음은 당사가 수집할 수 있거나 지난 12개월 이내에 캘리포니아 거주자로부터 수집되었을 수 있는 개인 데이터 범주의 목록입니다.

참고로, 아래에 제공된 범주와 예는 CCPA에 정의된 범주와 예입니다. 이는 해당 범주의 개인 데이터의 모든 예가 실제로 당사에 의해 수집되었음을 의미하지는 않지만 해당 범주의 개인 데이터 중 일부가 수집될 수 있고 수집되었을 수 있다는 당사의 선의를 반영합니다. 예를 들어 특정 범주의 개인 데이터는 사용자가 해당 개인 데이터를 당사에 직접 제공한 경우에만 수집됩니다.

• 범주 A: 식별자

예: 실명, 별명, 우편 주소, 고유 개인 식별자, 온라인 식별자, 인터넷 프로토콜 주소, 이메일 주소, 계정 이름, 운전면허증 번호, 여권 번호 또는 그 외 이와 유사한 식별자

수집 여부: 수집됨

• 범주 B: 캘리포니아 고객 기록법에 명시된 개인 정보 범주(Cal. Civ. Code § 1798.80(e))

예: 이름, 서명, 사회 보장 번호, 신체적 특징 또는 설명, 주소, 전화번호, 여권 번호, 운전면허증 또는 주 신분증 번호, 보험 증권 번호, 교육, 고용, 고용 기록, 은행 계좌 번호, 신용카드 번호, 직불 카드 번호 또는 기타 금융 정보, 의료 정보 또는 건강 보험 정보. 이 범주에 포함된 일부 개인 정보는 다른 범주와 겹칠 수 있습니다.

수집 여부: 수집됨

• 범주 C: 캘리포니아 또는 연방법에 따라 보호되는 분류 특성

예: 연령(만40세 이상), 인종, 피부색, 혈통, 출신 국가, 시민권 상태, 종교 또는 신조, 결혼 여부, 건강 상태, 신체적 또는 정신적 장애, 성별(성, 성 정체성, 성 표현, 임신 또는 출산 및 관련 의학적 상태 포함), 성적 지향, 퇴역 군인 또는 군인 신분, 유전 정보(가족 유전 정보 포함)

수집 여부: 수집되지 않음

• 범주 D: 상업 정보

예: 구매했거나 고려한 제품 또는 서비스 기록 및 이력

수집 여부: 수집됨

• 범주 E: 생체인식 정보

예: 템플릿 또는 기타 식별자 또는 식별 정보를 추출하는 데 사용되는 유전적, 생리적, 행동적, 생물학적 특성 또는 활동 패턴(예: 지문, 안면 및 음성 정보, 홍채 또는 망막 스캔, 키 입력 정보, 보행 또는 그 외 신체적 패턴, 수면, 건강 또는 운동 데이터)

수집 여부: 수집되지 않음

• 범주 F: 인터넷 또는 그 외 이와 유사한 네트워크 활동

예: 당사의 서비스 또는 광고와의 상호 작용

수집 여부: 수집됨

• 범주 G: 지리적 위치 데이터

예: 대략적인 물리적 위치

수집 여부: 수집되지 않음

• 범주 H: 감각 데이터

예: 음향적, 전자적, 시각적, 열적, 후각적 정보 또는 이와 유사한 정보

수집 여부: 수집되지 않음

• 범주 I: 직업 또는 고용 관련 정보

예: 현재 또는 과거 근무 이력 또는 성과 평가

수집 여부: 수집되지 않음

• 범주 J: 공공 정보에 해당되지 않는 교육 정보(가족 교육 권리 및 개인 정보 보호법(20 U.S.C. Section 1232g, 34 C.F.R. Part 99)에 의거함)

예: 학업 성적, 성적 증명서, 수업 목록, 학생 일정, 학생 식별 코드, 학생 재정 정보 또는 학생 징계 기록과 같이 교육 기관 또는 교육 기관을 대신하여 관리하는 당사자가 관리하는 학생과 직접 관련된 교육 기록

수집 여부: 수집되지 않음

• 범주 K: 기타 개인 정보를 통해 도출된 추론

예: 개인의 선호 사항, 특성, 심리적 경향, 성향, 행동, 태도, 지능, 능력 및 적성을 반영하는 프로필

수집 여부: 수집되지 않음

CCPA에 의거해, 개인 데이터에는 다음이 포함되지 않습니다.

• 정부 기록을 통해 공개적으로 이용 가능한 정보
• 익명화되거나 집계된 소비자 정보
• 1996년 건강 보험 이동 및 책임법, 캘리포니아 의료 정보 기밀성에 관한 법률이 적용되는 건강 정보 또는 의료 정보 또는 임상시험 데이터
• 공정 신용 보고법, 그램-리치-블라일리법(Gramm-Leach-Bliley Act), 캘리포니아 금융 정보 개인 정보 보호법 및 1994년 운전자 개인 정보 보호법을 비롯한 특정 부문별 개인 정보 보호법의 적용을 받는 개인 데이터

개인 정보의 출처: 당사는 다음 출처 범주에서 위에 열거된 개인 데이터 범주를 수집합니다.

사용자에게서 직접적으로 수집. 예를 들어, 당사의 서비스에서 작성하신 양식, 서비스를 통해 귀하가 명시하거나 제공한 선호 사항 또는 당사의 서비스를 통해 구매한 이력에서 수집합니다.

사용자에게서 간접적으로 수집. 예를 들어, 당사의 서비스에서의 귀하의 활동을 관찰하여 수집합니다.

사용자에게서 자동적으로 수집. 예를 들어, 사용자가 서비스를 탐색할 때 당사 또는 서비스 제공업체가 사용자의 기기에 설정한 쿠키를 통해 수집합니다.

서비스 제공업체로부터 수집. 예를 들어, 당사의 서비스 사용을 모니터링하고 분석하는 제3자 공급업체, 결제 처리를 위한 제3자 공급업체 또는 그 외 당사가 귀하에게 서비스를 제공하기 위해 협력하는 제3자 공급업체로부터 수집합니다.

비즈니스 목적 또는 상업적 목적을 위한 개인 정보 사용: 당사는 수집한 개인 정보를 "비즈니스 목적" 또는 "상업적 목적"(CCPA에 정의)으로 사용하거나 공개할 수 있습니다. 이러한 목적의 예는 아래와 같습니다.

• 당사의 서비스를 운영하고 귀하에게 서비스를 제공하기 위한 목적.
• 우려 사항 조사 및 해결, 서비스 모니터링 및 개선을 포함하여 지원하고 문의 사항에 응답하기 위한 목적.
• 개인 데이터를 제공한 이유를 충족하기 위한 목적. 예를 들어, 귀하가 당사의 서비스에 대해 질문하기 위해 연락처 정보를 공유하는 경우, 당사는 해당 개인 데이터를 사용하여 귀하의 문의에 응답합니다. 제품 또는 서비스를 구매하기 위해 개인 데이터를 제공하는 경우 당사는 해당 정보를 사용하여 결제를 처리하고 배송을 수행합니다.
• 법 집행 기관의 요청에 대응하고 관련 법률, 법원 명령 또는 정부 규정에서 요구하는 경우 이를 제공하기 위한 목적.
• 개인 데이터를 수집할 때 귀하에게 설명했거나 CCPA에 달리 명시된 목적.
• 내부 관리 및 감사 목적.
• 보안 사고를 탐지하고 악의적, 기만적, 사기성 또는 불법 활동으로부터 보호하기 위한 목적(필요한 경우 해당 활동에 책임이 있는 사람을 기소하는 등).

참고로, 위에 제공된 예는 예시일 뿐이며 모든 것을 망라하지는 않습니다. 이러한 정보를 사용하는 방법에 대한 자세한 정보는 "개인 데이터 사용" 섹션을 참조하여 확인하십시오.

추가적인 범주의 개인 데이터를 수집하거나 수집한 개인 데이터를 실질적으로 다르거나 관련이 없거나 호환되지 않는 목적으로 사용하기로 결정하는 경우 본 정책을 업데이트할 것입니다.

비즈니스 목적 또는 상업적 목적을 위한 개인 정보 공개: 당사는 다음 비즈니스 또는 상업적 목적으로 개인 데이터 범주를 사용하거나 공개할 수 있으며 지난 12개월 동안 사용하거나 공개했을 수 있습니다.

• 범주 A: 식별자
• 범주 B: 캘리포니아 고객 기록법에 명시된 개인 데이터 범주(Cal. Civ. Code § 1798.80(e))
• 범주 D: 상업 정보
• 범주 F: 인터넷 또는 그 외 이와 유사한 네트워크 활동

참고로, 위에 열거된 범주는 CCPA에 정의된 범주와 예입니다. 이는 해당 범주의 개인 정보의 모든 예가 실제로 당사에 의해 공개되었음을 의미하지는 않지만 해당 범주의 정보 중 일부가 공개될 수 있고 공개되었을 수 있다는 당사의 선의를 반영합니다.

비즈니스 목적 또는 상업적 목적으로 개인 데이터를 공개하는 경우, 당사는 해당 목적을 설명하고 수신자가 해당 개인 데이터를 기밀로 유지하고 계약 이행 이외의 다른 목적으로 사용하지 않도록 요구하는 계약을 체결합니다.

개인 정보 판매: CCPA에 정의된 바와 같이, "판매" 및 "매각"이란 사업체가 소비자의 개인 데이터를 가치를 고려하여 제3자에게 구두, 서면 또는 전자적 또는 기타 수단을 통해 판매, 임대, 공개, 배포, 제공, 전송 또는 기타 방식으로 전달하는 것을 의미합니다. 이는 당사가 개인 데이터 공유에 대한 대가로 일종의 혜택을 받았을 수 있지만 이것이 반드시 금전적 혜택은 아님을 의미합니다.

참고로, 아래에 열거된 범주는 CCPA에 정의된 범주와 예입니다. 이는 해당 범주의 개인 데이터의 모든 예가 실제로 당사에 의해 판매되었음을 의미하지는 않지만 해당 범주의 정보 중 일부가 대가를 받고 공유될 수 있고 공유되었을 수 있다는 당사의 선의를 반영합니다.

당사는 다음과 같은 범주의 개인 데이터를 판매하거나 지난 12개월 동안 판매했을 수 있습니다.

• 범주 A: 식별자
• 범주 B: 캘리포니아 고객 기록법에 명시된 개인 데이터 범주(Cal. Civ. Code § 1798.80(e))
• 범주 D: 상업 정보
• 범주 F: 인터넷 또는 그 외 이와 유사한 네트워크 활동

개인 데이터의 공유: 당사는 위의 범주에서 식별된 귀하의 개인 데이터를 다음 범주의 제3자와 공유할 수 있습니다.

• 서비스 제공업체
• 결제 처리업체
• 당사의 계열사
• 당사의 비즈니스 파트너
• 당사가 귀하에게 제공하는 제품 또는 서비스와 관련하여 귀하 또는 귀하의 대리인이 귀하의 개인 데이터를 공개하도록 당사에 권한을 부여한 제3자 공급업체

만16세 미만 미성년자의 개인 정보 판매: 당사는 서비스를 통해 만16세 미만의 미성년자로부터 고의로 개인 정보를 수집하지는 않지만 당사가 링크하는 특정 제3자 웹사이트에서는 수집할 수 있습니다. 이러한 제3자 웹사이트에는 자체 이용 약관 및 개인 정보 보호 정책이 있으므로 부모 및 법적 보호자는 자녀의 인터넷 사용을 모니터링하고 자녀에게 허락 없이 다른 웹사이트에 정보를 제공하지 않도록 지시할 것을 권장합니다.

당사는 만13세에서 만16세 사이의 소비자 또는 만13세 미만 소비자의 부모나 보호자로부터 긍정적 승인(이하 "옵트인 권리")을 받지 않는 한 실제로 만16세 미만 소비자의 개인 정보를 판매하지 않습니다. 개인 데이터 판매를 선택한 소비자도 언제든지 향후 판매를 거부할 수 있습니다. 옵트아웃 권리를 행사하고자 하는 경우 귀하(또는 귀하의 공인 대리인)가 당사에 연락하여 요청을 제출할 수 있습니다.

만13세(또는 만16세) 미만의 어린이가 당사에 개인 데이터를 제공했다고 믿을만한 이유가 있는 경우, 당사가 해당 정보를 삭제할 수 있도록 충분한 세부 정보를 포함하여 당사에 문의하십시오.

CCPA에 의거한 귀하의 권리

CCPA는 캘리포니아 주민에게 개인 정보에 관한 특정 권리를 부여합니다. 캘리포니아 거주자는 다음과 같은 권리를 보유합니다.

• 통지받을 권리: 귀하는 수집되는 개인 데이터의 범주와 개인 데이터가 사용되는 목적을 통지받을 권리를 보유합니다.
• 요청할 권리: CCPA에 의거해 귀하는 당사의 개인 정보 수집, 사용, 판매, 사업 목적의 공개 및 공유에 관한 정보를 공개하도록 요청할 권리를 보유합니다. 귀하의 요청을 접수하고 확인하면 다음과 같은 사항을 귀하에게 공개할 것입니다.

• 당사가 귀하에 대해 수집한 개인 정보의 범주
• 당사가 귀하에 대해 수집한 개인 정보 출처의 범주
• 해당 개인 정보를 수집하거나 판매하는 당사의 비즈니스 목적 또는 상업적 목적
• 당사가 해당 개인 정보를 공유하는 제3자의 범주
• 당사가 귀하에 대해 수집한 구체적인 개인 정보
• 당사가 귀하의 개인 정보를 판매하거나 비즈니스 목적으로 귀하의 개인 정보를 공개한 경우 당사는 귀하에게 다음 사항을 공개합니다.

• 판매한 개인 정보의 범주
• 공개한 개인 정보 범주의 범주

• 개인 데이터 판매를 거부할 권리(옵트아웃): 귀하는 당사에 귀하의 개인 정보를 판매하지 않도록 지시할 권리를 보유합니다. 옵트아웃 요청을 제출하려면 당사에 문의하십시오.
• 개인 데이터를 삭제할 권리: 귀하는 특정 예외를 제외하고 개인 데이터 삭제를 요청할 권리를 보유합니다. 귀하의 요청을 접수하고 확인하면 예외가 적용되지 않는 한 당사는 기록에서 귀하의 개인 정보를 삭제(및 서비스 제공업체에게 삭제하도록 지시)합니다. 당사 또는 당사의 서비스 제공업체가 다음과 같은 목적으로 정보를 보유해야 하는 경우 당사는 귀하의 삭제 요청을 거부할 수 있습니다.

• 당사가 개인 정보를 수집한 거래를 완료하고 귀하가 요청한 상품 또는 서비스를 제공하고 귀하와의 지속적인 비즈니스 관계 내에서 합리적으로 예상되는 조치를 취하거나 기타 방식으로 귀하와의 계약을 이행하기 위한 목적
• 보안 사고를 탐지하고 악의적, 기만적, 사기성 또는 불법 활동으로부터 보호하고 해당 활동에 책임이 있는 사람을 기소하기 위한 목적
• 제품을 디버깅하여 기존의 의도된 기능을 손상시키는 오류를 식별하고 복구하기 위한 목적
• 표현의 자유를 행사하거나 다른 소비자가 자신의 표현의 자유를 행사할 권리를 보장하거나 법률에 규정된 다른 권리를 행사하기 위한 목적
• 캘리포니아 전자 통신 개인 정보 보호법(Cal. Penal Code § 1546 et. seq.)
• 귀하가 이전에 정보에 입각한 동의를 제공한 경우 정보 삭제가 연구 성과 도출을 불가능하게 하거나 심각하게 손상시킬 수 있는 경우 다른 모든 관련 윤리 및 개인 정보 보호법을 준수하는 공익을 위해 대중 또는 동료 검토 과학, 역사 또는 통계 연구에 참여하기 위한 목적 
• 당사와의 관계를 기반으로 소비자의 기대치에 합리적으로 부합하는 내부 용도로만 사용하기 위한 목적
• 법적 의무 준수
• 정보를 제공한 상황과 호환되는 기타 내부적 및 합법적인 용도로 해당 정보를 사용하기 위한 목적

• 개인 데이터를 수정할 권리: 귀하는 당사가 유지 관리하는 부정확한 개인 정보를 수정할 권리를 보유합니다. 귀하의 요청을 접수하고 확인하면 당사는 상업적으로 합당한 노력을 기울여 정정하고 서비스 제공업체에도 수정할 것을 지시할 것입니다.
• 차별받지 않을 권리: 귀하는 다음을 포함하여 소비자 권리를 행사한 것에 대해 차별을 받지 않을 권리를 보유합니다.

• 상품 또는 서비스 제공 거부
• 상품 또는 서비스에 대해 다른 가격 또는 요율 청구(할인 또는 기타 혜택 사용 또는 위약금 부과 포함)
• 다른 수준 또는 품질의 상품 또는 서비스 제공
• 상품 또는 서비스에 대해 다른 가격이나 요율을 청구받거나 상품 또는 서비스의 수준이나 품질이 다를 것임을 제시

당사는 일반적으로 더 긴 보존 기간이 요구되거나 법률에 의해 허용되지 않는 한 개인 정보 보호 정책에 명시된 목적을 달성하는 데 필요한 기간 동안 귀하의 개인 정보를 보유합니다. 대부분의 경우 당사는 법적 의무를 준수하거나 분쟁을 해결하고 계약을 이행하거나, 사기 또는 불법 활동으로부터 보호하기 위해 또는 당사의 다른 비즈니스 목적을 위해 귀하의 개인 정보의 전부 또는 일부를 보유해야 합니다.

CCPA 데이터 보호 권리 행사: CCPA에 의거한 권리를 행사하려면 캘리포니아 거주자인 경우 우편, 전화 또는 이메일(아래 참조)을 통해 선임 변호사에게 문의할 수 있습니다.

ALE USA, Inc.
Legal Department
2000 Corporate Center Drive
Thousand Oaks, CA 91320, USA
(747) 388-7468
salvatore.zoida@es-one.com

귀하 또는 귀하를 대리하도록 승인한 캘리포니아 주 국무장관에 등록된 사람만이 귀하의 개인 정보와 관련하여 검증 가능한 요청을 할 수 있습니다.

당사에 대한 귀하의 요청은 다음과 같아야 합니다.

• 귀하가 당사가 개인 정보를 수집한 사람이거나 권한을 위임받은 대리인인지 합리적으로 확인할 수 있도록 충분한 정보를 제공해야 합니다 
• 요청을 제대로 이해하고 평가하고 이에 응답할 수 있도록 충분한 세부 정보를 포함하여 귀하의 요청을 설명해야 합니다. 당사가 다음을 할 수 없는 경우 귀하의 요청에 응답하거나 필요한 정보를 제공할 수 없습니다
• 귀하의 신원 또는 요청 권한 검증
• 및 개인 정보가 귀하와 관련이 있는지 여부 확인
• 당사는 검증 가능한 귀하의 요청을 접수한 후 45일 이내에 필요한 정보를 무료로 공개하고 제공할 것입니다. 필요한 정보를 제공하는 기간은 합리적으로 필요한 경우 사전 통지를 통해 추가로 45일간 연장될 수 있습니다.

당사가 제공하는 모든 공개 정보는 검증 가능한 요청이 접수되기 12개월 전의 기간에만 적용됩니다.

데이터 이동 요청의 경우 당사는 즉시 사용할 수 있고 사용자가 한 주체에서 다른 주체로 방해 없이 정보를 전송할 수 있는 개인 정보를 제공하는 형식을 선택합니다.

개인 정보 판매 거부: 귀하는 개인 정보 판매를 거부할 권리를 보유합니다. 귀하로부터 검증 가능한 소비자 요청을 접수하고 확인되면 당사는 귀하의 개인 정보 판매를 중단합니다. 옵트아웃 권리를 행사하고자 하는 경우 당사 웹사이트 홈페이지의 하단에 있는 "CA — 개인 정보 판매 거부" 링크를 클릭하십시오.

당사와 파트너 관계를 맺은 서비스 제공업체(예: 분석 파트너)는 CCPA에서 정의한 대로 개인 정보를 판매하는 당사의 서비스 기술을 사용할 수 있습니다. CCPA에 정의된 바와 같이 이러한 잠재적 판매를 위한 귀하의 개인 정보 사용을 거부하고자 하는 경우 당사 웹사이트 홈페이지의 하단에 있는 "CA — 개인 정보 판매 거부" 링크를 클릭하면 됩니다.

참고로, 사용하는 브라우저별로 옵트아웃을 진행해야 합니다. 이에 따라 사용하는 모든 브라우저에서 옵트아웃해야 할 수 있습니다.

어린이 개인 정보 보호

당사의 서비스는 만13세 미만인 사람을 대상으로 하지 않습니다. 당사는 만13세 미만의 사람으로부터 고의로 개인 데이터를 수집하지 않습니다. 귀하가 부모 또는 보호자이고 자녀가 당사에 개인 데이터를 제공한 사실을 알고 있는 경우 당사에 문의하십시오. 당사는 부모의 동의 확인 없이 만13세 미만의 사람으로부터 개인 데이터를 수집했다는 사실을 알게 되면 해당 정보를 서버에서 제거하는 조치를 취합니다. 귀하의 개인 데이터 처리의 법적 근거로 동의가 필요하고 귀하의 국가에서 부모의 동의가 필요한 경우 당사는 해당 개인 데이터를 수집하고 사용하기 전에 부모의 동의를 요구할 수 있습니다.

다른 웹사이트로의 링크

당사의 서비스에는 당사가 운영하지 않는 다른 웹사이트로 연결되는 링크가 포함될 수 있습니다. 제3자 링크를 클릭하면 해당 제3자 사이트로 이동합니다. 방문하는 모든 사이트의 개인 정보 보호 정책을 검토할 것을 강력히 권장합니다. 당사는 제3자 사이트 또는 서비스의 콘텐츠, 개인 정보 보호 정책 또는 관행을 통제할 수 없으며 이에 대해 어떠한 책임도 지지 않습니다.

본 정책의 변경 및 업데이트

본 정책은 주기적으로 개정될 수 있으며, 이는 본 정책이 마지막으로 변경된 날짜를 나타내는 본 정책의 시작 날짜까지 반영됩니다. 변경 사항을 확인하려면 본 페이지를 다시 방문하십시오. ALE 사이트 및 ALE 서비스를 계속 사용함으로써 본 정책 및 수정 사항에 동의하는 것으로 간주됩니다. 

본 정책 인쇄 또는 다운로드

본 정책의 PDF 버전은 인쇄하거나 오프라인에서 읽을 수 있습니다.