2024년 2월 1일

소개

당사 웹사이트 및/또는 모바일 앱을 방문한 여러분을 환영합니다. 아울러 당사 회사 및 제품에 대해 보여주신 관심에도 감사드립니다.

본 개인정보 처리방침("방침")은 귀하가 당사 웹사이트(각각 "웹사이트")를 사용하거나 당사 모바일 애플리케이션(각각 "앱")을 사용하거나 당사 제품이나 서비스를 사용하거나 그 밖의 방식으로 당사와 소통할 때(종합하면 당사 "서비스"를 사용할 때) 당사가 수신하는 개인 정보를 TouchPoint, Inc.와 그 자회사(이하 "TouchPoint", 또는 "당사")에서 수집, 사용, 공개하는 방식을 설명하기 위해 마련되었습니다.

본 방침을 주의 깊게 읽고 귀하의 정보에 관한 당사의 방침과 절차, 그리고 당사가 그 정보를 다루는 방식을 이해하시길 바랍니다. 당사의 방침과 절차에 동의하지 않을 경우 해당 앱을 다운로드, 등록, 사용하지 말고 웹사이트에도 액세스하지 마십시오. 귀하가 앱을 다운로드, 등록, 사용하거나 웹사이트에 액세스하면 본 방침에 동의하는 것으로 간주합니다.

1. 개인 정보 수집

개인 데이터, 즉 개인 정보란 직간접적으로 귀하를 식별할 수 있는 모든 정보를 가리킵니다. 귀하가 서비스를 사용할 때 당사가 수집하는 개인 데이터에는 다음과 같은 항목이 포함됩니다.

• 성과 이름
• 이메일 주소
• 사용자 이름
• 비밀번호
• 전화 번호
• 배송 및 청구 주소
• 지리 위치
• 결제 카드 정보(외부 결제 서비스 업체에서 직접 수금하는 경우)
• 귀하가 자발적으로 당사에게 공유하는 기타 정보

당사는 귀하의 웹사이트 방문이나 앱 사용에 관한 다른 정보도 자동으로 수집합니다. 이를테면 웹사이트 방문자 수를 모니터링하고 웹사이트 개선을 위한 통계 데이터를 집계할 목적으로 귀하의 브라우저 유형 및 설정, 디바이스 정보, 액세스 날짜 및 시간, 연결된 웹페이지, IP 주소(개인 정보로 간주될 때가 많음)를 수집할 수 있습니다. 아래의 섹션에서 쿠키 사용에 관한 내용을 참조하십시오.

2. 개인 정보 사용

당사는 수집하는 개인 정보를 다음과 같은 목적으로 사용합니다.

• 서비스를 제공하고 개선하기 위해, 그리고 일상적인 비즈니스의 올바른 운영을 보장하기 위한 기타 목적으로
• 귀하의 문의, 의견, 피드백, 질문에 답변하거나 요청하기 위해
• 귀하에게 관리 관련 정보(예: 서비스에 관한 정보, 약관 변경에 관한 정보)를 보내기 위해
• 귀하에게 서비스에 관한 마케팅 커뮤니케이션 콘텐츠를 보내기 위해
• 귀하의 니즈와 관심사를 이해하기 위해, 그리고 웹사이트 및 커뮤니케이션에서 개인 맞춤형 경험을 제공하기 위해
• 사기, 범죄 행위, 웹사이트 남용을 막기 위해, 그리고 당사 IT 시스템, 아키텍처, 네트워크의 보안을 보장하기 위해
• 법적 의무 및 법적 절차를 준수하기 위해, 그리고 당사와 당사의 계열사, 귀하, 또는 기타 제3자의 권리, 프라이버시, 자산을 보호하기 위해
• 귀하가 구체적으로 동의하고 승인한 기타 목적을 위해

3. 개인 정보 공개

다음과 같은 상황에서 당사가 귀하의 개인 정보를 제3자와 공유할 수 있습니다. 당사는 귀하의 개인 정보를 판매, 임대, 대여하지 않습니다.

벤더 및 서비스 제공자에게 공개: 당사는 원활한 서비스 제공을 위해 벤더나 서비스 제공자(예: 웹사이트를 위한 호스팅 서비스, 클라우드 서비스, 이메일 솔루션, 데이터 분석 서비스, 지원 및 유지 보수 서비스 제공자)와 개인 정보를 공유할 수 있습니다. 이들에게는 해당 정보를 공유하거나 사용할 독립적인 권리가 부여되지 않습니다.

비즈니스 파트너에게 공개: 당사 비즈니스 파트너 및 계열사에 개인 정보를 공유할 수도 있습니다.

사업 이전: 당사가 인수, 합병, 기타 기업 간 거래에 참여할 경우, 실시 과정에서 거래 상대 및 거래를 지원하는 기타 관계자에게, 그리고 해당 거래의 일환으로 승계자에게 귀하의 개인 정보를 공유할 수도 있습니다.

법적 요건: 당사는 법에서 정한 대로, 또는 (i) 법적 의무 이행(법 집행 기관과의 협력 포함), (ii) 당사의 권리 또는 재산 보호 및 방어, (iii) 사기 예방, (iv) 사용자나 대중의 개인 안전을 지키기 위한 긴급 조치, (v) 법적 책임 방어에 필요하다면 개인 정보를 공유할 수도 있습니다.

동의: 당사는 귀하의 동의를 받은 경우에도 제3자에게 개인 정보를 공유할 수 있습니다.

4. 국가 간 데이터 전송

귀하의 개인 정보가 귀하의 소재지가 아닌 사법권으로 전송될 수도 있습니다. 이를테면 다른 EU 국가 및 비 EU 국가(미국 포함)에서 개인 정보를 저장하고 처리할 수 있습니다.

일부 비 EEA 국가는 유럽집행위원회(European Commission)에서 EEA 기준에 따른 적정 수준의 데이터 보호를 제공하는 것으로 인정받았습니다. 그러나 당사는 필요에 따라, 적정 수준의 데이터 보호를 제공하는 것으로 인정받지 않은 국가에 데이터를 전송할 목적으로 유효한 전송 메커니즘(예: 유럽 연합 표준 계약 조항)을 활용합니다.

5. 개인 정보 보존

당사는 필요한 기간에, 또는 그 취득 목적에 따라 허용되는 기간 만큼 개인 정보를 보존합니다. 다음과 같은 기준에 따라 보존 기간을 정합니다. (i) 당사가 고객과의 관계를 유지하고 서비스를 제공하는 기간 (ii) 당사에 부여되는 법적 의무가 있을 경우 (iii) 당사의 법적 입장에서 보존이 바람직한 경우(예: 제한, 소송, 규제 조사 규정과 관련하여)

6. 쿠키 사용

당사 웹사이트에서는 쿠키를 사용합니다. 쿠키는 귀하의 브라우저가 귀하의 컴퓨터 하드 드라이브에 저장하는 작은 정보 파일입니다. 대부분 브라우저가 기본적으로 쿠키를 사용하도록 설정되지만, 귀하는 쿠키를 거절하거나 쿠키 수락 전에 알리도록 설정할 수 있습니다. 단, 그럴 경우 귀하가 이 웹사이트의 일부 기능을 사용하지 못할 수도 있습니다. 당사 웹사이트는 필수 쿠키(웹사이트 실행 지원), 기능 쿠키(귀하의 기본 설정을 계속 유지하고 웹사이트를 방문할 때마다 기억하도록 지원), 분석 쿠키(당사가 방문객의 웹사이트 사용 방식을 이해하도록 지원), 타게팅 쿠키(개인 맞춤형 광고 지원)를 사용합니다. 현재 당사 웹사이트에서 사용 중인 쿠키의 목록이 본 방침의 끝에 나와 있습니다. 귀하가 쿠키 요구 사항이 적용되는 IP 주소에서 당사 사이트에 액세스할 경우, 쿠키 사용을 알리는 메시지가 표시됩니다. 그리고 귀하는 "자세히 보기"를 클릭하여 추가 정보를 확인할 수 있습니다.

7. 추적 서비스

당사 웹사이트는 Google Inc.("Google")가 제공하는 웹 분석 서비스, Google Analytics 4(GA4)를 사용합니다. GA4는 귀하의 웹사이트 사용을 분석하는 데 쿠키를 사용합니다. 쿠키가 귀하의 웹사이트 사용에 관해 생성하는 정보는 Google이 미국에서 운영하는 서버에 전송되고 저장됩니다. Google은 웹사이트 운영자를 대신하여 웹사이트 사용자의 사용 현황을 분석함으로써 웹사이트 활동에 관한 보고서를 생성하는 데 이 정보를 사용합니다. Google의 사용자 개인정보 보호방침에 따라 GA4는 IP 주소를 로깅하지 않습니다. 귀하는 Google의 옵트아웃 브라우저 애드온을 다운로드하여 Google Analytics 사용을 거부할 수 있습니다.

당사는 Salesforce Marketing Cloud(SFMC), GeoLocator와 같은 다른 추적 서비스도 사용할 수 있습니다. 이러한 서비스는 Google Analytics와 비슷한 방식으로 작동합니다. 궁금한 점이 있을 경우, 아래의 연락처 정보로 문의하여 추가 정보를 확인할 수 있습니다.

일부 인터넷 브라우저는 "Do Not Track, 즉 "DNT" 기능이 있습니다. 이 기능을 켜면, 웹사이트 방문자가 추적 기능을 원치 않음을 알리는 시그널을 해당 웹사이트에 보냅니다. 그러한 브라우저 기능 및 업계 표준은 통일되지 않았습니다. 따라서 당사 웹사이트는 DNT 시그널에 응답하지 않습니다. 그러나 귀하는 브라우저 설정을 통해 위에서 설명한 대로 쿠키 저장을 제한할 수 있습니다.

8. 보안

당사는 귀하의 데이터에 대한 불법적인 접근이나 사용을 방지하기 위해 기술 및 조직 차원의 조치를 구현합니다.

당사의 모든 직원, 그리고 데이터 처리에 참여하는 모든 제3자는 개인 정보를 기밀로 취급할 것임을 약속합니다. 개인 정보가 공유되는 모든 제3자 계약은 적절한 검토를 거쳐 데이터 안전을 보장합니다.

당사가 수집하고 처리하는 개인 정보는 제3자의 데이터 오용을 방지하기 위해 암호화된 형태로 전송됩니다. 당사의 보안 기능은 기술 발전에 발맞춰 수시로 수정되고 있습니다.

9. 외부 링크

귀하는 당사 웹사이트에서 정보 제공의 목적으로포함된 제3자 인터넷 사이트의 링크를 보게 될 수 있습니다. 당사는 제3자가 운영하는 외부 페이지의 내용이나 디자인에 대해 어떤 영향도 미치지 않습니다. 그리고 본 개인정보 처리방침은 제3자 웹사이트에 적용되지 않습니다. 이런 까닭에 귀하는 방문하는 모든 웹사이트의 온라인 개인정보 처리방침을 검토하여 해당 운영자가 웹사이트를 통해 수집된 개인 정보를 어떻게 취급하는지를 확인하는 것이 좋습니다.

10. 자녀 데이터

당사 웹사이트 및 서비스는 16세 이하의 사용자를 대상으로 하지 않으며, 16세 이하 어린이로부터 개인 정보를 의도적으로 수집하지 않습니다. 당사는 의도치 않게 16세 이하 어린이로부터 개인 정보를 수집한 사실을 알게 되면, 해당 정보를 삭제하도록 조치합니다.

11. 정책 변경

당사는 본 방침을 변경할 권리를 보유합니다. 그러한 경우 본 방침도 알맞게 조정합니다. 본 문서의 상단에 있는 날짜가 본 방침의 최종 수정일을 나타냅니다. 모든 변경 사항은 당사가 서비스에 대한 개정된 방침을 게시하는 시점에 효력을 갖습니다. 변경 이후에 서비스를 사용할 경우, 개정된 방침에 동의하는 것으로 간주합니다. 본 방침에 중대한 변경이 있을 경우, 당사는 귀하가 다음에 웹사이트를 방문할 때, 또는 이메일을 통해 그 사실을 통지합니다.

12. 유럽경제지역(EEA), 스위스, 영국(UK) 주민을 위한 추가 정보

본 개인정보 처리방침에 게재된 내용과 함께, 당사는 EEA, 스위스, 영국의 주민에게 다음과 같은 추가 정보를 제공합니다. TouchPoint는 서비스 제공 시 수집하는 개인 정보에 대해 데이터 관리자의 역할을 합니다. EEA, 스위스, 영국에서 수집하는 개인 정보의 처리에 대한 법적 기준은 귀하가 웹사이트나 서비스를 사용하거나 기타 형태로 당사와 소통하는 방식에 따라 달라질 수 있습니다. 당사는 당사의 합법적 이익을 귀하의 개인 정보를 처리하는 법적 근거로 삼음에 따라, 당사의 이익(합법적, 효율적으로 웹사이트 및 서비스를 운영하는 것 포함)과 귀하의 이익을 균형적으로 고려했으며, 다음과 같이 확신합니다. 당사가 귀하의 동의를 귀하의 개인 정보를 처리하는 법적 근거로 삼음에 따라, 귀하는 언제라도 개인 정보 처리에 관한 그러한 동의를 철회할 권리를 갖습니다. 단, 이와 같이 철회하더라도 그 전까지 이루어진 당사의 정보 처리의 합법성에는 영향을 주지 않습니다. 당사는 부여된 법적 의무를 이행하는 데 필요할 경우에도 개인 정보를 처리할 수 있습니다. 아울러 당사는 데이터 주체 또는 다른 사람의 권리를 보호하는 데 필요하다고 판단될 경우에도 개인 데이터를 처리할 권리를 갖습니다.

EEA, 스위스, 영국의 주민은 다음과 같은 권리를 갖습니다.

• 개인 정보 수집 및 사용에 관해 안내받을 권리
• 개인 정보에 액세스하고, 기술적으로 가능하다면 다른 관리자에게 전송되게 하거나 사본을 수신할 권리
• 부정확하거나 불완전한 개인 정보를 바로잡거나 완전하게 할 권리
• 정보 처리를 제한하거나 반대할 권리
• (특정 상황에서) 개인 정보를 삭제하도록 요청할 권리
• 당사의 개인 정보 처리 방식이 우려될 경우, 감독 기관에 불만을 제기할 권리

이러한 권리를 행사하고 싶다면 아래의 연락처로 문의할 수 있습니다.

13. 캘리포니아 주민의 권리

본 개인정보 처리방침에 게재된 내용과 함께, 당사는 캘리포니아개인정보보호법("CCPA")에 의해 개정된 캘리포니아소비자개인정보보호법에 따라 캘리포니아 주민에게 다음과 같은 추가 정보를 제공합니다.

TouchPoint는 소비자에 관한 특성을 추론할 목적으로 민감한 개인 정보를 사용하지 않습니다. 캘리포니아 주민은 다음과 같은 권리를 갖습니다.

• 당사가 귀하의 개인 정보를 처리하는지를 확인하고 개인 정보에 액세스하고 그 사본을 받을 권리
• 귀하에 관해 수집된 개인 정보의 범주, 개인 정보를 수집한 출처의 범주, 개인 정보 수집, 판매, 공유의 비즈니스 목적 또는 상업적 목적, 개인 정보가 공개된 제3자의 범주를 알 권리
• 개인 정보를 수정할 권리
• 개인 정보를 삭제할 권리
• 연계 상황의 행동 기반 광고를 위해 귀하의 개인 정보를 판매하거나 공유하는 것을 거부할 권리(본 조항은 CCPA에 정의된 것이며, 당사는 판매하거나 공유하지 않음)

아울러 캘리포니아 주민은 당사가 그 전년도에 제3자의 직접 마케팅 목적으로 특정 정보를 공개한 제3자의 전체 목록을 요청할 수 있습니다.

아래의 연락처 정보를 사용하여 위와 같은 권리 행사를 요청할 수 있습니다. 삭제할 권리를 비롯하여 이러한 권리에 특정 예외 조항이 적용될 수도 있습니다. TouchPoint는 위와 같은 권리 행사와 관련하여 귀하를 차별하지 않습니다.

귀하 본인, 또는 귀하가 승인한 대리인이 귀하의 개인 정보와 관련하여 요청할 수 있습니다. 정보 액세스, 수정, 삭제와 관련하여 귀하의 요청이 검증 가능해야 당사에서 그 요청을 이행할 수 있습니다. 귀하의 요청을 검증하려면, 귀하가 당사에 의해 수집된 개인 정보의 당사자 또는 그 대리인임을 당사가 합당하게 검증하는 데 충분한 정보를 귀하가 제공해야 합니다.

14. 연락처

본 방침, 귀하의 권리, 또는 귀하의 개인 정보 처리에 관해 다른 궁금한 점이 있을 경우, 당사의 개인정보 보호 전문가 FOI@touchpointinc.com에게 직접 연락할 수 있습니다.

귀하를 보호하는 차원에서 모든 문의나 불만 사항은 위에 명시된 이메일 주소로 제출하시길 바랍니다. 당사는 요청 이행에 앞서 필요에 따라 귀하의 신원을 검증하기 위해 추가 정보를 요청할 수도 있습니다.