데이터 개인정보 보호 프레임워크 정책

DPF 정책 | DriveHQ GDPR FAQ | 기업을 위한 자료 | DriveHQ 보안 문서

최종 업데이트: 8월 23일 2024

Drive Headquarters Inc.(이하 "DriveHQ", "당사")는 미국 상무부가 제정한 EU-US 데이터 개인정보보호 프레임워크(EU-US DPF) 및 EU-US DPF의 영국 확장판, 그리고 스위스-US 데이터 개인정보보호 프레임워크(Swiss-US DPF)를 준수합니다. DriveHQ는 EU-US DPF 및 EU-US DPF의 영국 확장판에 의거하여 유럽 연합 및 영국으로부터 수집한 개인 데이터를 처리하는 것과 관련하여 EU-US 데이터 개인정보보호 프레임워크 원칙(EU-US DPF 원칙)을 준수함을 미국 상무부에 인증했습니다. 또한 DriveHQ는 스위스-US DPF에 의거하여 스위스로부터 수집한 개인 데이터를 처리하는 것과 관련하여 스위스-US 데이터 개인정보보호 프레임워크 원칙(Swiss-US DPF 원칙)을 준수함을 미국 상무부에 인증했습니다. 본 개인정보 보호정책의 조항과 EU-미국 DPF 원칙 및/또는 스위스-미국 DPF 원칙 사이에 충돌이 있는 경우, 해당 원칙이 우선 적용됩니다. 데이터 개인정보보호 프레임워크(DPF) 프로그램에 대한 자세한 정보와 https://www.dataprivacyframework.gov/의 인증서를 확인하시려면 ARGDAN 웹사이트를 방문하십시오.

정의

데이터 주체: DriveHQ 또는 CameraFTP의 클라우드 서비스를 이용하고 본 정책의 적용을 받는 EU, 영국 및/또는 스위스 거주 개인.
개인 데이터: EU/영국/스위스에 거주하는 개인과 관련된 정보로서, 해당 개인을 직접 또는 다른 쉽게 구할 수 있는 데이터와 조합하여 식별하는 데 사용할 수 있는 정보.
DriveHQ 서비스: DriveHQ는 자사 웹사이트(www.DriveHQ.com 및 www.cameraftp.com 등)를 통해 클라우드 IT 서비스와 클라우드 녹화 서비스를 제공합니다. DriveHQ 또는 CameraFTP의 모든 소프트웨어, 제품, 클라우드 기반 서비스 또는 애플리케이션을 통칭하여 "DriveHQ 서비스"라고 합니다.

범위 및 책임

본 정책은 데이터 개인정보 보호 프레임워크를 준수하여 EU 회원국, 영국 및 스위스에서 미국 DriveHQ로 전송되는 개인정보에 적용되며, 특별 계약 조항에 따라 전송되는 개인정보에는 적용되지 않습니다. 일부 개인정보는 다른 개인정보 보호 관련 요건 및 정책의 적용을 받을 수 있습니다. 예를 들어, 고객으로부터 제공받은 개인정보는 고객과의 특별 계약 또는 고객에 대한 고지 사항뿐만 아니라 추가적인 관련 법률 및 전문 표준의 적용을 받습니다.

수집된 정보

(a) 귀하가 당사에 제공하는 정보. 저희는 귀하가 직접 제공하는 정보를 수집합니다. 예를 들어, 귀하가 DriveHQ에 계정을 등록하거나, 프로필 및 온라인 계정을 생성 또는 수정하거나, DriveHQ 서비스를 이용하거나(파일 또는 기타 정보를 업로드, 다운로드, 공동 작업 또는 공유하는 경우를 포함하되 이에 국한되지 않음), DriveHQ 서비스의 대화형 기능에 참여하거나, 설문 조사, 콘테스트, 프로모션, 경품 행사, 활동 또는 이벤트에 참여하거나, 구매를 하거나, 구직 신청을 하거나, 고객 지원을 요청하거나, 제3자 소셜 미디어 사이트를 통해 저희와 소통하거나, 기타 방식으로 저희와 소통할 때 정보를 수집합니다.

당사가 귀하로부터 직접 수집하는 정보 유형에는 다음이 포함될 수 있습니다:

  • 당신의 이름
  • 사용자 이름
  • 이메일 주소
  • 집 또는 회사 주소 (선택 사항)
  • 사진 (선택 사항)
  • 전화번호 (선택 사항)
  • 고용주 이름 (선택 사항)
  • 직책 (선택 사항)
  • (유료 회원 전용) DriveHQ 주문 및 거래 정보(구매 또는 구독한 서비스, 결제 방법, 청구 주소 등 포함)
  • DriveHQ 클라우드 시스템에 업로드하거나 제공하는 파일, 폴더 또는 기타 콘텐츠는 당사 서비스를 이용하는 과정에서 발생하는 모든 사항에 포함됩니다
  • 추가로 제공하실 수 있는 정보 (선택 사항)

(b) DriveHQ 서비스를 이용하실 때 자동으로 수집하는 정보. 귀하가 DriveHQ 서비스를 이용하거나 접속할 때, 당사는 귀하에 대한 정보를 자동으로 수집할 수 있습니다. 여기에는 다음이 포함됩니다:

  • 이용 정보: 당사는 DriveHQ 서비스와 관련된 사용자 활동을 모니터링하며, 사용자가 DriveHQ 서비스를 이용하는 동안 사용하는 애플리케이션 및 기능, 방문하는 웹 페이지, 업로드, 다운로드, 공유 또는 액세스하는 파일이나 폴더의 크기 및 이름, 액세스하는 콘텐츠, 그리고 DriveHQ 서비스에서 콘텐츠에 액세스하고 사용하는 것과 관련된 모든 활동에 대한 정보를 수집할 수 있습니다.
  • 로그 정보: DriveHQ 서비스를 이용하실 때 당사는 귀하의 인터넷 프로토콜("IP") 주소, 접속 시간, 브라우저 종류 및 언어, 인터넷 서비스 제공업체("ISP"), 방문한 웹 페이지, 사용한 콘텐츠, 그리고 DriveHQ 서비스로 이동하기 전에 방문했던 웹 페이지의 URL을 포함한 귀하에 대한 정보를 기록할 수 있습니다.
  • 기기 정보: 모바일 기기를 통해 DriveHQ 서비스에 접속하는 경우, 하드웨어 모델, 운영 체제 및 버전, 고유 기기 식별자, 모바일 네트워크 정보(모바일 네트워크에서 허용하는 경우) 또는 플랫폼 정보(특정 플랫폼 유형에서 허용하는 경우)를 포함한 기기 정보를 수집합니다.
  • 쿠키 및 기타 추적 기술을 통해 수집된 정보: 저희는 다양한 기술을 사용하여 정보를 수집하며, 여기에는 쿠키를 컴퓨터 또는 모바일 기기에 저장하는 것이 포함될 수 있습니다. 쿠키는 하드 드라이브 또는 기기 메모리에 저장되는 작은 데이터 파일로, DriveHQ 서비스 및 사용자 경험 개선, 사용자 경험 및 기본 설정 맞춤화, 사용자 ID 및/또는 비밀번호를 다시 입력하지 않고도 DriveHQ 서비스에 접속 및 이용, DriveHQ 서비스에서 가장 인기 있는 영역 및 기능 파악, 방문 횟수 집계에 도움을 줍니다. 또한 웹 비콘(추적 픽셀이라고도 함)을 사용하여 정보를 수집할 수도 있습니다. 웹 비콘은 DriveHQ 서비스 또는 이메일에 사용될 수 있는 디지털 이미지로, 쿠키 전송, 방문 횟수 집계, 사용량 및 캠페인 효과 분석, 이메일 열람 및 조치 여부 확인에 도움을 줍니다. 쿠키 및 쿠키 사용 중지 방법에 대한 자세한 내용은 아래 "사용자 선택"을 참조하십시오.
  • 타사 쿠키: 귀하가 DriveHQ 서비스 및/또는 타사 애플리케이션에 로그인할 때 사용하는 타사 쿠키는 당사의 개인정보 보호정책의 적용을 받지 않습니다. 당사는 이러한 쿠키에 대한 접근 권한이나 제어 권한을 가지고 있지 않습니다.
  • 타사 투명 GIF: 당사의 제3자 파트너는 당사 사이트의 콘텐츠를 보다 효율적으로 관리하기 위해 투명 GIF(웹 비콘/웹 버그라고도 함), 이미지 및 스크립트를 사용할 수 있습니다. 당사는 수집된 정보를 고객 또는 사용자의 개인 정보와 연결하지 않습니다.
  • 구글 애드센스: 당사는 본 사이트에 광고를 게재하기 위해 Google AdSense를 사용할 수 있습니다. 광고를 보거나 클릭하면 쿠키가 설정되어 본 사이트 및 다른 웹사이트에서 귀하에게 더 관심 있을 만한 광고를 제공하는 데 도움이 됩니다. Google의 광고 및 개인정보 보호 페이지(https://policies.google.com/technologies/ads)를 방문하여 쿠키 사용을 거부할 수 있습니다
  • 광고 쿠키: 당사는 다른 사이트에서의 광고 관리를 위해 제3자와 제휴할 수 있습니다. 제3자는 쿠키와 같은 기술을 사용하여 귀하의 이 사이트 및 귀하가 방문하는 다른 사이트에서의 활동 정보를 수집하고, 귀하의 검색 활동 및 관심사에 기반한 맞춤형 광고를 제공할 수 있습니다.

쿠키를 이용한 제3자 추적을 거부할 수 있습니다. 일반적으로 해당 웹사이트에 로그인하여 보안 옵션을 설정하면 됩니다. 예를 들어, Google AdSense의 경우 다음 링크를 참조하세요: https://www.google.com/policies/technologies/ads/

(c) 다른 출처로부터 수집한 정보: 당사는 제3자로부터 정보를 입수하여 DriveHQ 서비스를 통해 수집한 정보와 결합할 수도 있습니다. 예를 들어, 귀하가 제3자 소셜 미디어 서비스를 통해 온라인 계정을 생성하거나 로그인하거나, 또는 당사에 해당 서비스의 정보 접근 권한을 제공하는 경우, 당사는 해당 서비스의 특정 정보에 접근할 수 있습니다. 당사가 제3자 소셜 미디어 서비스의 정보에 접근하는 것은 해당 소셜 미디어 서비스에서 정한 권한 부여 절차에 따릅니다.

정보의 활용 목적 및 정보 수집 이유

당사는 귀하로부터 수집한 정보를 다음과 같은 다양한 목적으로 사용할 수 있습니다:

  • - DriveHQ 서비스를 안전하게 이용하고 콘텐츠 업로드, 다운로드, 공동 작업 및 공유를 할 수 있도록 지원합니다.
  • - 귀하가 요청하는 서비스와 기능을 제공하고, 거래를 처리 및 완료하며, 구매 확인 및 송장을 포함한 관련 정보를 귀하에게 전송합니다.
  • - 고객 여러분의 의견, 질문, 요청에 답변하고 고객 서비스 및 지원을 제공합니다.
  • - DriveHQ 및 엄선된 파트너사의 서비스, 기능, 설문 조사, 뉴스레터, 혜택, 프로모션, 경품 행사 및 이벤트에 대한 정보를 제공하고 기타 소식이나 정보를 전달합니다.
  • - 기술 공지, 업데이트, 보안 경고, 지원 및 관리 메시지를 보내드립니다.
  • - DriveHQ 서비스와 관련된 추세, 사용량 및 활동을 모니터링하고 분석하여 마케팅 또는 광고 목적으로 활용합니다.
  • - 사기 거래, DriveHQ 서비스에 대한 무단 접근 및 기타 불법 활동을 조사하고 방지합니다.
  • - DriveHQ 서비스를 개인화하고 개선하며, 사용자의 관심사와 선호도에 맞는 콘텐츠, 기능 및/또는 광고를 제공하거나 DriveHQ 서비스에서 사용자의 경험을 맞춤화합니다.
  • - 당사는 고객의 요구사항을 더 잘 이해하고 더 나은 서비스를 제공하기 위해 제3자로부터 받은 다른 정보와 연결하거나 결합할 수 있습니다.

데이터 개인정보 보호 프레임워크 원칙

DriveHQ는 DPF 프레임워크를 준수하여 EU 회원국, 영국 및 스위스로부터 수집한 모든 개인 데이터를 DPF 원칙에 따라 처리할 것을 약속합니다.

1. 알아채다

DriveHQ는 EU 회원국, 영국 및 스위스로부터 수집한 개인 데이터와 관련하여 해당 데이터 개인정보 보호 프레임워크를 준수하여 데이터 주체에게 다음과 같은 데이터 처리 방침을 고지합니다. 수집하는 개인 데이터의 유형, 수집 및 사용 목적, 개인 데이터를 공개하는 제3자 및 공개 목적, 데이터 주체의 개인 데이터 접근 권한, DriveHQ가 제공하는 개인 데이터 사용 및 공개 제한 방법, DPF에 따른 DriveHQ의 의무 이행 방식, 그리고 문의 또는 불만 사항에 대한 DriveHQ의 연락처 정보.

2. 선택

본 정책의 적용을 받는 개인정보가 최초 수집 목적 또는 추후 승인된 목적과 실질적으로 다른 목적으로 사용되거나 제3자에게 공개될 경우, DriveHQ는 정보 주체에게 해당 개인정보의 사용 또는 공개에 동의할지 여부를 선택할 수 있는 기회를 제공합니다. 개인정보의 이러한 사용 또는 공개를 거부하려면 다음 주소로 요청서를 보내주시기 바랍니다: privacy@drivehq.com

본 정책에 따라 보호되는 민감한 개인 정보가 원래 수집 목적 또는 이후 승인된 목적과 다른 용도로 사용되거나 제3자에게 공개될 경우, DriveHQ는 해당 사용 또는 공개 전에 정보 주체의 명시적인 동의를 얻습니다.

3. 제3자와의 데이터 공유를 포함한 데이터 전송에 대한 책임

DriveHQ는 다음과 같은 일부 제3자 기관과 제한된 양의 개인 데이터를 공유할 수 있습니다:
- 당사의 결제 처리 업체(예: PayPal 및 Bank of America);
- 저희 리셀러들;
- 저희 회계법인(들);
- 당사의 컨설팅 서비스 제공업체.

개인 정보의 추가 전송과 관련하여, DriveHQ는 개인정보보호정책(DPF)에 따라 수집한 개인 정보를 제3자에게 대리인 자격으로 전송하는 경우 해당 정보 처리에 대한 책임을 집니다. DriveHQ의 대리인이 해당 개인 정보를 개인정보보호정책에 위배되는 방식으로 처리하는 경우, DriveHQ는 손해 발생의 원인이 된 사건에 대한 책임이 없음을 입증하지 않는 한, 개인정보보호정책에 따라 책임을 져야 합니다.

DriveHQ가 본 정책의 적용을 받는 개인 데이터를 제3자에게 이전하는 경우, 데이터 주체에게 제공한 고지 및 동의를 준수하고, 제3자가 계약상 보증을 제공한 경우에만 이전합니다:
(a) 정보 주체가 제공한 동의에 따라 명시된 목적을 위해 개인 데이터를 처리합니다.
(b) DPF 원칙에서 요구하는 수준의 보호 기능을 최소한으로 제공합니다.
(c) 그렇게 할 수 없는 경우 DriveHQ에 통지하고 개인 데이터 처리를 중단하거나 기타 합리적이고 적절한 시정 조치를 취합니다. DriveHQ는 제3자가 본 정책의 적용을 받는 개인 데이터를 DPF 원칙에 위배되는 방식으로 처리하는 것을 발견하는 경우, 그러한 처리를 방지하거나 중단하기 위해 합리적인 조치를 취할 것입니다.

DriveHQ 리셀러와 관련하여, DriveHQ는 리셀러가 DriveHQ 클라우드 서비스를 제공하는 데 필요한 본 정책에 따른 개인정보만 전송합니다. 리셀러의 고객은 리셀러가 자신의 개인정보에 접근하거나 관리할 수 있도록 명시적 또는 묵시적으로 권한을 부여할 수 있습니다. DriveHQ는 리셀러의 고객에게도 동일한 수준의 보안 및 개인정보 보호를 제공합니다. DriveHQ의 서비스 문제로 인해 리셀러의 고객에게 데이터 유출이 발생한 경우, DriveHQ는 책임을 집니다. 리셀러 또는 고객의 과실로 인해 데이터 유출이 발생한 경우, DriveHQ는 문제 해결을 지원하는 경우를 제외하고는 책임을 지지 않습니다. 리셀러의 고객이 리셀러의 개인정보 접근을 원하지 않는 경우, 리셀러에게 직접 연락하거나 DriveHQ에 문의해야 합니다 privacy@DriveHQ.com.

국가 안보 또는 법 집행 요건을 충족하는 것을 포함하여 공공 기관의 적법한 요청에 따라 개인의 개인 정보를 공개해야 할 수 있습니다.

4. 보안

DriveHQ는 본 정책에 따라 보호되는 개인 데이터를 손실, 오용 및 무단 접근, 공개, 변경 및 파괴로부터 보호하기 위해 합리적이고 적절한 조치를 취합니다.

5. 데이터 무결성 및 목적 제한

DriveHQ는 본 정책에 따라 수집하는 개인 정보를 DriveHQ 클라우드 서비스 제공 목적에 필요한 정보로 제한합니다. DriveHQ는 개인 정보를 수집 목적 또는 정보 주체의 사후 승인 목적과 양립할 수 없는 방식으로 처리하지 않습니다.

DriveHQ는 개인정보가 의도된 용도에 맞게 신뢰할 수 있고 안전하게 보관될 수 있도록 합리적인 조치를 취합니다. DriveHQ는 개인정보보호법(DPF)에 따라 식별 가능한 형태의 개인정보를 DriveHQ 클라우드 서비스 제공 및 이와 직접적으로 관련된 사업 목적에 필요한 기간 동안만 보관해야 하며, 법률에 따라 더 긴 보존 기간이 허용되는 경우는 예외로 합니다.

6. 입장

본 개인정보 보호정책의 적용을 받는 정보 주체는 자신의 개인정보에 접근하고, 수정 또는 삭제할 권리가 있습니다. DriveHQ는 정보 주체가 개인정보에 접근할 수 있도록 다양한 도구를 제공합니다. 정보 주체가 개인정보 접근에 문제가 있는 경우, 이메일 또는 전화를 통해 DriveHQ 기술 지원팀에 문의할 수 있습니다. 모든 연락처 정보는 본 정책 말미를 참조하십시오.

7. 구제, 집행 및 책임

EU-US DPF 및 EU-US DPF의 영국 확장판, 그리고 스위스-US DPF를 준수하여, DriveHQ는 귀하의 개인 정보 수집 및 이용과 관련된 DPF 원칙 위반 문의 사항을 해결하기 위해 최선을 다합니다. EU 및 영국 거주자, 그리고 스위스 거주자 중 EU-US DPF 및 EU-US DPF의 영국 확장판, 그리고 스위스-US DPF에 의거하여 수집된 개인 정보 처리와 관련하여 문의 또는 불만 사항이 있는 경우, 먼저 DriveHQ로 연락해 주시기 바랍니다: privacy@DriveHQ.com또는 (800)836-0199로 전화해 주세요. DriveHQ 고객 지원팀에 문의하실 수도 있습니다 support@drivehq.com또는 DriveHQ 지원 포럼에 메시지를 게시하세요: https://www.drivehq.com/ko/Bbs/BbsIndex.aspx/bbsID110.

DriveHQ는 EU-US DPF 및 EU-US DPF의 영국 확장 규정, 그리고 스위스-US DPF를 준수하여, EU-US DPF 및 EU-US DPF의 영국 확장 규정, 그리고 스위스-US DPF에 의거하여 접수된 개인정보 처리와 관련된 미해결된 불만 사항을 미국에 기반을 둔 대체 분쟁 해결 기관인 JAMS에 회부할 것을 약속합니다. DPF 원칙 관련 불만 사항에 대해 당사로부터 적시에 접수 확인을 받지 못했거나, 당사가 귀하의 DPF 원칙 관련 불만 사항을 만족스럽게 처리하지 못한 경우, https://www.jamsadr.com/dpf-dispute-resolution 웹사이트를 방문하여 자세한 정보를 확인하거나 불만 사항을 접수해 주십시오. JAMS의 서비스는 무료로 제공됩니다.

위의 절차를 통해 DPF 관련 문제가 해결되지 않을 경우, 특정 조건 하에 다른 구제 메커니즘으로 해결되지 않은 일부 잔여 청구에 대해 구속력 있는 중재를 요청할 수 있습니다. 자세한 내용은 다음을 참조하십시오 https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584-2  

DriveHQ는 DPF 원칙 준수 여부를 정기적으로 검토 및 확인하기로 약속했으며, DPF 원칙을 준수하지 않는 모든 사항을 시정하기로 동의합니다. DriveHQ는 미국 상무부에 연례 자체 인증서를 제출하지 않을 경우 DPF 참여 기업 목록에서 제외될 수 있음을 인지합니다. 또한 DriveHQ는 연방거래위원회(FTC)의 조사 및 집행 권한의 적용을 받는다는 점을 인지합니다.

이 정책의 변경 사항

본 정책은 DPF 원칙의 요구 사항에 따라 수시로 업데이트될 수 있습니다. DriveHQ는 이러한 수정 사항에 대해 적절한 공지를 발송할 것입니다.

문의하기

이메일을 통해 저희에게 연락하실 수 있습니다: privacy@DriveHQ.com또는 전화: (925)396-5819, (800)836-0199.
본사 주소: 6101 Bollinger Canyon Road, Ste 327, San Ramon, CA 94583, USA