데이터 프라이버시 프레임워크 정책

이 데이터 프라이버시 프레임워크 정책(이하 "정책")은 Avetta, LLC(이하 "Avetta", "당사", 또는 "우리")가 미국에서 유럽 경제 지역(이하 "EEA"), 영국(이하 "영국") 및 스위스로부터 수령한 특정 개인 식별 정보(이하 "개인정보")를 수집, 사용 및 공개하는 방법을 설명합니다. 이 정책은 개인정보 보호 정책(이하 “개인정보 보호 정책”)을 보완하며, 이 정책에서 명시적으로 정의되지 않은 한, 이 정책의 용어는 개인정보 보호 정책과 동일한 의미를 가지고 있습니다.
‍

Avetta는 유럽연합-미국 데이터 프라이버시 프레임워크(이하 “유럽연합-미국 DPF”), 유럽연합-미국 DPF의 영국으로의 확대, 스위스-미국 데이터 프라이버시 프레임워크(이하 “스위스-미국 DPF”)를 준수하며, 이는 미국 상무부에서 정한 바를 따릅니다. Avetta는 미국 상무부로부터 유럽연합-미국 데이터 프라이버시 프레임워크 원칙(이하 “유럽연합-미국 DPF 원칙”)을 준수한다는 인증을 받았으며, 이는 유럽 연합 및 영국으로부터 받은 개인정보 처리와 관련한 것으로 유럽연합-미국 DPF 및 유럽연합-미국 DPF의 영국으로의 확대에 근거합니다. Avetta는 미국 상무부로부터 스위스-미국 데이터 프라이버시 프레임워크 원칙(이하 “스위스-미국 DPF 원칙”)을 준수한다는 인증을 받았으며, 이는 스위스로부터 받은 개인정보 처리와 관련한 것으로 스위스-미국 근거합니다. 이 정책의 조항과 유럽연합-미국 DPF 원칙 및/또는 스위스-미국 DPF 원칙 간에 상충하는 부분이 있을 경우, DPF 원칙을 따릅니다. 데이터 프라이버시 프레임워크(이하 “DPF”) 프로그램에 대한 자세한 정보와 인증은 https://www.dataprivacyframework.gov/에서 확인하십시오.

연방거래위원회는 유럽연합-미국 DPF, 유럽연합-미국 DPF의 영국으로의 확대, 스위스-미국 DPF에 대한 Avetta의 규정 준수를 관할합니다.

개인정보 수집 및 사용

DPF 원칙에 따라, 당사의 개인정보 보호 정책 제3조(귀하에 대해 수집하는 데이터)에 명시된 범주의 개인정보를 수집합니다. 당사는 개인정보 보호 정책 제5조(귀하의 개인정보를 처리하는 방법)에 명시된 목적을 위해 개인정보를 처리합니다.

Avetta는 기존에 수집한 목적 또는 이후에 개인이 승인한 목적과 부합하는 방식으로만 개인정보를 처리합니다. 당사는 기존에 수집한 목적이나 이후 귀하가 승인한 바와 크게 다른 목적으로 개인정보를 사용하기 전에, 귀하에게 거부할 수 있는 기회를 제공합니다. Avetta는 개인정보가 의도된 용도에 따라 신뢰할 수 있고, 정확하며, 완전하며, 최신 상태인지 확인하는 데 도움이 되는 합리적인 절차를 유지하고 있습니다.

민감한 개인정보를 수집하는 경우, DPF에서 요구하는 경우(민감한 개인정보를 제3자에게 공개하거나 기존의 수집 목적이나 이후 승인받은 목적과 다른 용도로 사용하기 전)에 귀하의 동의를 받습니다.

제3자로의 데이터 전송

당사는 개인정보 보호 정책 제6조(귀하의 개인정보 공개)에 명시된 대로 개인정보를 제3자 대리인이나 서비스 제공업체에 전송할 수 있습니다. DPF가 요구하는 경우, 당사는 해당 제3자 대리인 및 서비스 제공업체와 서면 계약을 체결하여 DPF가 요구하는 것과 동일한 수준의 보호를 제공하고 지정된 서비스에만 데이터를 사용하도록 제한합니다. 당사는 제3자 대리인 및 서비스 제공업체가 DPF 의무에 따라 개인정보를 처리하며, 무단 처리를 중지하고 시정하기 위해 합리적이고 적절한 조치를 취합니다. 특정 상황에서 당사는 제3자 대리인 또는 서비스 제공업체가 당사로부터 그들에게 이전된 개인정보를 처리하는 과정에서 취한 행동에 대해 책임을 집니다.

Avetta는 고객에게 계약상 의무를 이행하기 위한 목적 외에, 개인 정보를 제3자가 자체적으로 이용하도록 전송하지 않습니다. 향후 이러한 이전이 발생하는 경우, 귀하가 이러한 공개를 거부하지 않은 경우에만 귀하의 개인정보를 공개하고, 민감한 개인정보라면, DPF가 동의를 요구하는 경우, 귀하가 동의한 경우에만 공개합니다. 당사는 또한 이러한 제3자와 서면 계약을 체결하여 DPF가 요구하는 것과 동일한 수준의 개인정보 보호를 제공하도록 요구합니다. 또한 귀하의 개인정보 사용을 제한하여, 귀하가 제공한 모든 동의와 귀하가 수신한 모든 통지 사항이 일치하도록 합니다.

당사 기업 그룹 내 제휴 법인에 귀하의 개인정보를 전송하는 경우, 당사는 DPF가 요구하는 것과 동일한 수준으로 귀하의 개인정보를 보호하도록 조치를 취합니다.

특정 상황에서, 당사는 국가 보안 또는 법 집행 요구 사항을 충족하기 위해 공공기관의 정당한 요청에 응하여 귀하의 개인정보를 공개해야 할 수도 있습니다.

보안

Avetta는 DPF에 따라, 개인정보를 손실, 오용, 무단 접근, 공개, 변조 또는 훼손으로부터 보호하기 위한 합리적이고 적절한 보안 조치를 유지하고 있습니다.

접근 권한

귀하는 당사가 보관하는 귀하의 개인정보에 접근할 권리가 있으며 부정확하거나 DPF를 위반하여 처리된 경우, 수정, 변경 또는 삭제를 요청할 권리가 있습니다. 이러한 접근 권한은 접근 권한을 제공하는 것이 과도하게 부담스럽거나 비용이 많이 드는 상황, 또는 접근을 요청하는 개인 이외의 다른 사람의 권리를 침해하는 경우처럼 특정한 상황에서는 적용되지 않을 수 있습니다. 귀하의 개인정보에 대한 접근, 수정, 변경 또는 삭제를 요청하려면 아래의 연락처 정보로 서면 요청을 제출해 주십시오. 귀하의 신원을 확인하기 위해 특정 정보를 요청할 수 있습니다. 경우에 따라 귀하의 정보에 접근하는 데 합리적인 수수료를 부과할 수 있습니다.

불만 처리 및 분쟁 해결

유럽연합-미국 DPF, 유럽연합-미국 DPF의 영국으로의 확대, 스위스-미국 DPF를 근거로 받은 개인정보의 취급에 관한 질문이나 불만은 privacy@avetta.com으로 문의할 수 있습니다. 귀하의 개인정보 수집, 사용 또는 공개와 관련된 모든 불만이나 분쟁은 불만 접수 후 45일 이내에 조사하고 해결하도록 노력하겠습니다.

유럽연합-미국 DPF, 유럽연합-미국 DPF의 영국으로의 확대, 스위스-미국 DPF 규정 준수에 따라, Avetta는 유럽연합-미국 DPF, 유럽연합-미국 DPF의 영국으로의 확대, 스위스-미국 DPF에 근거하여 수신한 개인정보 처리에 대한 해결되지 않은 불만을 미국에 기반을 둔 대체적 분쟁 해결 기관인 JAMS에 회부할 것을 약속합니다. DPF 원칙과 관련된 불만에 대해 당사로부터 제때 접수 확인을 받지 못하거나 DPF 원칙과 관련된 불만을 만족스럽게 처리하지 못한 경우, https://www.jamsadr.com/DPF-Dispute-Resolution에서 자세한 내용을 확인하거나 불만을 제기하십시오. JAMS의 서비스는 무료로 제공됩니다.

DPF 원칙의 부속서 I에 명시된 조건에 따라, 특정 상황에서 불만을 해결하기 위해 구속력이 있는 중재를 선택할 수 있습니다. 단 다음 단계 이행을 포함하여 DPF 원칙의 부속서 I에 명시된 절차를 따르는 경우에 한합니다. (1) Avetta에 직접 불만을 제기하고 문제를 해결할 수 있는 기회를 당사에 제공했습니다. 그리고 (2) 위에서 명시된 독립적인 구제 장치를 활용했습니다. 구속력 있는 중재에 대한 자세한 내용은 미국 상무부의 데이터 프라이버시 프레임워크 원칙 부속서 I: 중재 모델을 참조하십시오.

문의하기

이 정책에 대해 궁금한 점이 있거나 개인정보에 대한 접근을 요청하려면 privacy@avetta.com으로 문의해 주십시오. 추가 연락처 정보는 개인정보 보호 정책의 제16조(문의 방법)에 명시되어 있습니다.

정책 변경

당사는 DPF 프로그램의 요구 사항에 따라 이 정책을 수시로 변경할 권리를 보유합니다.