유럽-미국 개인 정보 보호 쉴드(Privacy Shield)가 EU 고객을 보호하는 방법
유럽-미국 개인 정보 보호 쉴드(Privacy Shield)
개인 정보 보호 정책
Kingston Technology Company, Inc.(“Kingston”)에서는 고객의 개인 정보가 매우 중요함을 인식하며 고객이 당사에 제공하는 모든 개인 정보의 보안 및 기밀성을 유지할 것을 약속합니다. 여기에는 고객의 이름, 주소, 전화 번호, 전자 메일 주소, 온라인 식별자(소셜 미디어 계정 또는 IP 주소), 생년월일, 은행 계좌, 재정 정보, 면허증과 여권 등 신원 확인에 사용되는 문서 그리고 개인과 관련된 모든 정보가 포함됩니다. Kingston은 업무를 수행하는 국가의 법률과 일관된 방식으로 개개인이 동의한 경우 개인 정보를 수집, 사용 및 공개하기 위해 노력할 뿐만 아니라, 현존하는 가장 높은 도덕적 표준에 따라 업무를 수행해 왔습니다. 이 개인 정보 보호 정책("정책")은 유럽 연합(EU) 및 Kingston이 업무를 수행하는 기타 국가에서의 개인 정보 전송과 관련하여 Kingston에서 준수해야 하는 개인 정보 보호 원칙을 명시하고 있습니다.
유럽-미국 개인 정보 보호 쉴드(Privacy Shield)
미국 상공부는 미국 회사들이 EU에서 미국으로 전송되는 개인 정보를 적절히 보호할 수 있도록 하는 EU 법률 요구사항을 충족하여 EU와 미국 간의 개인 정보 보호 쉴드(Privacy Shield)를 개발하기 위해 유럽 위원회(European Commission)와 함께 협력해왔습니다. Kingston은 개인 정보를 보호하기 위한 꾸준한 노력과 함께 개인 정보 보호 쉴드(Privacy Shield) 원칙을 준수합니다.
범위
이 개인 정보 보호 정책(“정책”)은 EU 및/또는 기타 해당 국가를 대상으로 미국에 있는 Kingston이 받는 모든 형태(전자, 지면 또는 구두 포함)의 개인 정보에 적용됩니다.
정의
다음 정의는 이 정책 전체에 적용되어야 합니다:
- “에이전트” – Kingston에게 제공된 개인 정보를 사용하여 Kingston을 대신하며 Kingston의 지시에 따라 작업을 수행하는 제3자.
- “Kingston” – 미국 내에 위치한 Kingston Technology Company, Inc.와 그 자회사.
- “개인 정보” – 개인 식별 정보나 정보 모음 또는 Kingston에 의해 또는 Kingston을 대신하여 개인을 식별하는 데 사용될 수 있는 정보 또는 정보 모음. 개인 정보에는 비공개 개인 정보와 결합되지 않은 암호화된 정보, 익명 정보, 집계된 정보 또는 공개적으로 사용 가능한 정보는 포함되지 않습니다.
- “중요 개인 정보” – 개인에 한정된 인종, 민족, 정치적 견해, 종교 또는 철학적 신념, 노동 조합 회원 자격 또는 정보. 또한, Kingston은 제3자가 해당 정보를 중요한 정보로 취급하고 식별하는 경우 해당 제3자로부터 받은 정보도 모두 중요 개인 정보로 간주합니다.
개인 정보 보호 원칙
이 정책의 개인 정보 보호 원칙은 정보 보호 규정 및 개인 정보 보호 쉴드(Privacy Shield)를 기반으로 합니다.
알림:
Kingston이 EU 및/또는 기타 해당 국가의 개인으로부터 개인 정보를 직접 수집하는 경우 Kingston은 개인 정보 수집 및 사용 목적, Kingston에서 해당 정보를 공개할 제3자 유형(에이전트 이외) (있는 경우), 그리고 Kingston이 개인 정보의 사용 및 공개를 제한하기 위해 개인에게 제공하는 선택권과 방법(있는 경우)을 알려드립니다. 개인에게 Kingston에 개인 정보를 제공할 것을 처음 요청할 때 또는 그 이후에 실행 가능하자 마자, 그리고 Kingston이 본래 수집되는 것과는 다른 목적으로 정보를 사용하기 전에, 명확하고 명료한 표현으로 알림 정보가 제공됩니다. Kingston은 EU 및 Kingston이 업무를 수행하는 기타 국가의 자회사 또는 다른 조직에서 개인 정보를 받을 경우 해당 조직이 제공한 알림과 해당 개인 정보와 관련된 개인의 선택에 따라 해당 정보를 사용할 것입니다.
선택권:
Kingston은 (a) 개인 정보가 제3자(에이전트 이외)에게 공개되도록 할지 아니면 (b) 개인 정보가 본래 수집되었거나 그 후에 개인에 의해 승인된 것 이외의 목적으로 사용되도록 할지 여부를 선택할 기회를 개인에게 제공합니다.
중요 개인 정보의 경우, Kingston은 (a) 정보를 제3자에게 공개 또는 (b) 본래 수집되었거나 그 후에 개인에 의해 승인된 것 이외의 목적으로의 정보 사용에 대해 확정적이고 명시적으로 승인할 수 있는 기회를 개인에게 제공합니다. Kingston은 개인에게 선택할 수 있는 합당한 방법을 제공합니다.
향후 전송에 대한 책임:
Kingston은 글로벌 기업으로서 개인정보를 적절히 보호하기 위한 글로벌 데이터 보안 관행을 개발해 왔습니다. 개인정보는 본 정책에 따라 명시된 대로 사용을 위해 필요한 경우 전역으로 전송, 액세스, 보관 및 공개될 수도 있습니다. 개인정보를 제공함으로써, 개인은 Kingston이 개인정보를 전 세계의 계열사 및 서비스를 Kingston에 제공하는 제3자 업체에게 전송하는 데 동의합니다. Kingston은 제한적이고 특수한 목적으로만 개인정보를 전송하며 EU-미국 프라이버시 쉴드 고지 및 선택 원칙(Privacy Shield Principles of Notice and Choice)을 준수합니다.
Kingston은 개인의 동의 하에 제한적이고 특수한 목적으로만 개인정보를 처리하고, 에이전트가 고지 및 선택 원칙과 동등한 수준의 보호를 제공하도록 에이전트로부터 확인받습니다. 에이전트는 이러한 의무를 더 이상 이행할 수 없을 경우 Kingston에 이를 알려야 합니다. Kingston은 에이전트가 이 정책에 위배되는 방식으로 개인정보를 사용 또는 공개 중임을 알게 되었을 경우, 합당한 절차를 통해 그러한 사용 또는 공개를 억제하거나 중지시킵니다.
보안:
개인정보 관련 보안은 Kingston에게 중요한 일입니다. 당사는 귀하의 개인정보를 우발적이거나 불법적인 파기, 분실, 변경, 무단 공개 또는 액세스로부터 보호하기 위해 적절한 보안 조치를 취합니다.
데이터 무결성 및 목적 제한:
Kingston은 수집되었거나 그 후에 개인에 의해 승인된 목적에 모두 부합하는 방식으로만 개인 정보를 사용할 것입니다. Kingston은 개인 정보에 대한 용도의 적합성, 정확성, 완전성 및 최신 상태를 유지하기 위한 합당한 절차를 취할 것입니다.
Kingston은 계정이 활성화되어 있다면, 개개인에게 제품 또는 서비스를 제공해야 한다면, 법적 의무사항을 준수하고 논쟁을 해결하며 합의사항을 실행하려면, 또는 법적으로 허용되는 범위 내에서 개인 정보를 유지하게 됩니다.
액세스:
요청 시 Kingston은 개인에 대해 Kingston에서 소유하는 개인 정보에 대한 합당한 액세스 권한을 개인에게 부여하고, 개인이 정확하지 않거나 완전하지 않은 것으로 나타나는 정보를 정정, 수정 또는 삭제할 수 있도록 하는 합당한 절차를 취할 것입니다.
액세스 권한 관련 문제는 빨리 처리될 수 있지만, 복잡한 요청의 경우 해결까지 더 많은 조사와 시간이 소요될 수도 있습니다. 이러한 경우, 불만 또는 문제의 특성과 적절한 사후 단계에 따라 문제를 처리하거나 개인에게 연락합니다. 이는 합당한 시간 내에 진행되어야 하며, 개인의 문의 또는 불만을 접수한 후 삼십(30)일을 초과해서는 안 됩니다.
자원, 시행 및 책임:
Kingston은 관련 개인 정보 보호 관행에 대한 규정 준수 감사를 시행하여 이 정책의 준수 여부를 확인할 것입니다. Kingston에서 이 정책에 위배되는 것으로 판단된 모든 직원은 해직을 포함하여 징계 조치를 받게 됩니다.
분쟁 해결 및 시행:
개인정보 사용 또는 공개에 관한 의문이나 우려 사항이 있을 경우 아래 표기된 주소를 통해 Kingston으로 보내주십시오. Kingston은 이 정책에 포함된 원칙에 따라 개인정보 사용 및 공개와 관련된 불만 및 분쟁을 조사 및 대응하거나 이를 해결하고자 노력할 것입니다. 이러한 조치는 합당한 시간 내에 진행되며, 개인의 문의 또는 불만을 접수한 후 삼십(30)일을 초과해서는 안 됩니다.
Kingston과 개인 간에 해결할 수 없는 불만 사항의 경우, Kingston은 EU 데이터 보호 기관(DPA)과 협력하여 문제를 해결해 왔습니다. 불만 사항을 만족스럽게 해결하지 못한 경우, 자세한 정보를 알아보거나 불만 사항을 접수하기 위해 EU DPA에 문의할 수 있습니다. EU DPA 서비스 비용은 개인에게 청구되지 않습니다.
연락처 정보
이 정책에 관한 질문이나 의견이 있으시면 다음과 같이 우편이나 전자 메일을 통해 Kingston으로
Kingston Technology Company, Inc.
Attention: Privacy Compliance
17600 Newhope Street
Fountain Valley, CA. 92708 USA
전자 메일 : [email protected]
개인 정보 보호 정책에 대한 변경 내용
경우에 따라 이 정책은 정보 보호 규정 및/또는 개인 정보 보호 쉴드(Privacy Shield)의 요구사항에 따라 개정될 수도 있습니다. Kingston은 해당 개정 사항에 대해 적절한 공지를 제공할 것입니다.