개인정보 보호정책
2022년 4월 20일 업데이트됨
A. 본 공지사항
본 고지는 당사가 귀하의 개인정보를 처리하는 방법을 설명합니다. 본 고지는 수시로 수정 또는 업데이트될 수 있으므로 정기적으로 업데이트를 확인하시기 바랍니다.
본 고지는 Gerson Lehrman Group, Inc.®이 자신과 그 자회사 및 계열사(총칭하여 “GLG“, “당사”, “우리” 및 “당사의“)를 대신하여 발행하며 고객, 당사 사이트 방문자, 당사 사무실 방문자 및 기타 당사 서비스 사용자(총칭하여 “귀하“)를 포함하여 당사와 상호작용하는 당사 조직 외부 개인에게 전달됩니다. 본 고지에서 사용되는 정의된 용어는 아래 섹션 (S)에 설명되어 있습니다.
본 고지의 목적상 GLG가 관리자입니다. 연락처 정보는 아래 섹션 (R)에 나와 있습니다.
본 고지는 개인정보 처리와 관련한 당사의 관행 변경 또는 관련 법률의 변경을 반영하기 위해 수시로 수정 또는 업데이트될 수 있습니다. 본 고지를 주의 깊게 읽고 이 페이지를 정기적으로 확인하여 본 고지의 약관에 따라 변경된 사항을 검토하시기 바랍니다.
B. 개인 데이터 수집
당사는 귀하로부터 직접(예: 귀하가 당사에 연락하는 경우), 귀하와의 관계 과정에서(예: 귀하가 고객, 후보자 또는 네트워크 회원으로 지원한 경우), 귀하가 개인정보를 공개할 때(예: 소셜 또는 비즈니스 네트워킹 사이트를 통해), 귀하가 당사 사이트를 방문할 때, 당사 사이트 또는 서비스 사용을 위해 등록할 때, 사이트 내 제3자 콘텐츠 또는 광고와 상호작용할 때 또는 당사 사무실을 방문할 때 귀하에 관한 개인정보를 수집하거나 입수할 수 있습니다. 또한 당사는 제3자로부터 귀하에 관한 개인정보를 받을 수도 있습니다.
개인 데이터 수집: 당사는 다음 출처로부터 귀하에 관한 개인 데이터를 수집할 수 있습니다:
- 귀하가 제공하는 데이터: 당사는 귀하가 당사에 개인정보를 제공하는 경우(예: 이메일 또는 전화로 당사에 연락하거나 GLG에 입사 지원하거나 사무실 방문자 로그에 귀하의 세부 정보를 제공하는 경우) 귀하의 개인정보를 취득할 수 있습니다.
- 관계 데이터: 당사는 귀하와의 일반적인 관계 과정에서 귀하의 개인 데이터를 수집하거나 획득할 수 있습니다(예: 당사가 귀하 또는 귀하의 고용주에게 서비스를 제공하거나 귀하가 당사 사무실을 방문하는 경우).
- 네트워크 회원 데이터: 당사는 귀하가 네트워크 회원 가입을 신청하는 경우 귀하의 개인 데이터를 수집하거나 취득할 수 있습니다.
- 귀하가 공개하는 데이터: 당사는 소셜 미디어를 포함하여 귀하가 공개하기로 명백히 선택한 귀하의 개인정보를 수집하거나 입수할 수 있습니다(예: 당사는 귀하의 소셜 미디어 또는 비즈니스 네트워킹 프로필에서 정보를 수집할 수 있습니다).
- 사이트 데이터: 당사는 귀하가 당사 사이트를 방문하거나 사이트에서 또는 사이트를 통해 제공되는 기능이나 리소스를 사용할 때 귀하의 개인 데이터를 수집하거나 획득할 수 있습니다.
- 등록 세부 정보: 당사는 귀하가 당사의 사이트 또는 서비스를 이용하거나 이용하기 위해 등록할 때 귀하의 개인정보를 수집하거나 취득할 수 있습니다.
- 제3자 정보: 당사는 개인정보를 제공하는 제3자(예: 신용 조회 기관, 법 집행 기관 등)로부터 귀하의 개인정보를 수집하거나 입수할 수 있습니다.
C. 개인 데이터의 생성
당사는 귀하에 관한 개인 데이터(예: 귀하와 당사와의 상호 작용 기록)를 생성할 수 있습니다.
또한 당사는 귀하가 당사, 당사 고객 또는 당사 네트워크 회원과 상호 작용한 기록 등 귀하에 관한 개인 데이터를 생성할 수 있습니다.
D. 당사가 처리할 수 있는 개인 데이터의 범주
당사가 처리할 수 있는 정보: 귀하의 개인정보(예: 이름, 신상 정보), 인구통계학적 데이터, 연락처 정보(예: 주소), 귀하의 동의 기록, 결제 정보, 당사 사이트 관련 정보(예: 사용 중인 기기 유형), 귀하의 고용주 정보(해당하는 경우), 귀하가 당사 콘텐츠 또는 광고와 상호작용한 정보, 당사에 제공하는 모든 견해 또는 의견 등입니다.
당사는 귀하에 관한 다음 범주의 개인정보를 처리할 수 있습니다:
- 개인 정보: 이름, 선호하는 이름, 사진(제공된 경우).
- 인구통계학적 정보: 생년월일, 인사말, 직책, 언어 기본 설정.
- 네트워크 회원 데이터: 네트워크 회원과 관련하여(본 고지에 명시된 기타 해당 범주에 추가하여) 당사는 무선 기기 주소(문자 메시지 주소 포함), 결제 정보, 전문적 약력 및 귀하의 경험 및 전문성과 관련된 기타 프로파일링 정보도 수집합니다.
- 연락처 세부 정보: 주소, 전화번호, 이메일 주소, 공개 비즈니스 네트워킹 프로필 또는 온라인 약력의 세부 정보.
- 동의 기록: 회원님이 동의한 날짜와 시간, 동의 수단 및 관련 정보(예: 동의의 주제)와 함께 회원님이 제공한 모든 동의에 대한 기록입니다.
- 결제 세부 정보: 송장 기록, 결제 기록, 청구지 주소, 결제 방법, 은행 계좌 번호, 카드 또는 계좌 보안 정보, BACS 세부 정보, SWIFT 세부 정보, IBAN 세부 정보, 결제 금액 및 결제 날짜.
- 당사 사이트 관련 데이터: 기기 유형, 운영 체제, 브라우저 유형, 브라우저 설정, IP 주소, 언어 설정, 사이트 접속 날짜 및 시간, 사용자 이름, 비밀번호, 보안 로그인 정보, 사용 데이터, 종합 통계 정보, 인터넷 서비스 제공업체(ISP) 정보, 참조 및 종료 페이지, 클릭스트림 데이터.
- 고용주 세부 정보: 귀하가 직원 자격으로 당사와 상호작용하는 경우, 관련 범위 내에서 고용주의 이름, 주소, 전화번호 및 이메일 주소.
- 견해 및 의견: 귀하가 당사에 보내거나 소셜 미디어 플랫폼에 공개적으로 게시하기로 선택한 모든 견해 및 의견.
E. 개인 데이터 처리의 법적 근거
당사는 귀하가 사전에 명시적으로 동의한 경우, 귀하와 당사 간의 계약을 위해 처리가 필요한 경우, 관련 법률에 의해 처리가 요구되는 경우, 개인의 중대한 이익을 보호하기 위해 처리가 필요한 경우, 당사가 처리에 대해 유효한 정당한 이해관계가 있는 경우 귀하의 개인 데이터를 처리할 수 있습니다.
본 고지에 명시된 목적과 관련하여 귀하의 개인정보를 처리할 때, 당사는 상황에 따라 다음 법적 근거 중 하나 이상에 의존할 수 있습니다:
- 동의: 당사는 처리에 대한 귀하의 사전 명시적 동의를 얻은 경우 귀하의 개인 데이터를 처리할 수 있습니다(이 법적 근거는 전적으로 자발적인 처리와 관련된 경우에만 사용되며 어떤 방식으로든 필요하거나 의무적인 처리에는 사용되지 않습니다);
- 계약상 필요성: 당사는 귀하가 당사와 체결할 수 있는 계약과 관련하여 처리가 필요한 경우(예: 귀하가 GLG 네트워크 회원, 네트워크 멤버십을 신청했거나 GLG 고객인 경우) 귀하의 개인 데이터를 처리할 수 있습니다;
- 관련 법률 준수: 당사는 관련 법률에 의해 처리가 요구되거나 직원에 대한 당사의 건강 및 안전 의무를 이행하기 위해 귀하의 개인 데이터를 처리할 수 있습니다;)
- 중대한 이익: 당사는 개인의 중대한 이익을 보호하기 위해 처리가 필요한 경우 귀하의 개인 데이터를 처리할 수 있습니다.
- 정당한 이익: 당사는 처리와 관련하여 정당한 이해관계가 있는 경우 귀하의 개인 데이터를 처리할 수 있습니다. 각 경우에 대해 수행한 균형성 테스트는 다음과 같습니다:
- 당사는 처리가 적법하고 비례적이며 본 고지의 약관에 따라 수행되도록 보장합니다;
- 당사가 처리를 수행해야 할 정당한 비즈니스상의 필요성이 있음을 확인했습니다.
- 당사는 처리의 결과로 귀하의 이익, 기본권 또는 자유에 부정적인 영향을 미칠 중대한 가능성이 없음을 확인했습니다.
F. 민감한 개인 데이터
당사는 귀하의 민감한 개인 데이터를 수집하거나 다른 방식으로 처리하지 않습니다. 당사는 합법적인 목적을 위해 귀하의 민감한 개인정보를 처리해야 하는 경우 관련 법률에 따라 처리합니다.
당사는 일반적인 업무 과정에서 민감한 개인정보를 수집하거나 다른 방식으로 처리하지 않습니다. 어떤 이유로든 민감한 개인정보를 처리해야 하는 경우, 당사는 다음 법적 근거 중 하나에 의존합니다:
- 관련 법률 준수: 당사는 관련 법률에 의해 처리가 요구되거나 허용되는 경우(예: 다양성 보고 의무를 준수하거나 직원에 대한 건강 및 안전 의무를 이행하기 위해) 귀하의 민감한 개인정보를 처리할 수 있습니다;
- 범죄 탐지 및 예방: 당사는 범죄의 탐지 또는 예방(사기 예방 포함)을 위해 처리가 필요한 경우 귀하의 민감한 개인정보를 처리할 수 있습니다;
- 법적 권리의 설정, 행사 또는 방어: 당사는 법적 권리의 설정, 행사 또는 방어를 위해 처리가 필요한 경우 귀하의 민감한 개인 데이터를 처리할 수 있습니다.
- 동의: 당사는 관련 법률에 따라 귀하의 민감한 개인정보를 처리하기 전에 귀하의 사전 명시적 동의를 얻은 경우 귀하의 민감한 개인정보를 처리할 수 있습니다(이 법적 근거는 전적으로 자발적인 처리와 관련된 경우에만 사용되며, 어떤 방식으로든 필요하거나 의무적인 처리에는 사용되지 않습니다).
민감한 개인정보를 당사에 제공하는 경우, 귀하는 해당 민감한 개인정보의 처리와 관련하여 위에 명시된 법적 근거 중 하나를 당사에 제공하는 것을 포함하여 그러한 데이터를 당사에 공개하는 것이 합법적인지 확인해야 합니다.
G. 당사가 귀하의 개인정보를 처리할 수 있는 목적
당사는 귀하에게 서비스 제공, 규정 준수 확인, 사이트 운영, 귀하와의 커뮤니케이션, IT 시스템 관리, 재무 관리, 설문조사 실시, 당사 건물 및 시스템 보안 보장, 필요한 경우 조사 실시, 관련 법률 준수 또는 직원에 대한 건강 및 안전 의무 이행, 당사 사이트 및 서비스 개선 등의 목적으로 귀하의 개인 데이터를 처리할 수 있습니다.
당사는 관련 법률에 따라 다음과 같은 목적으로 귀하의 개인 데이터를 처리할 수 있습니다:
- 서비스 제공: 당사 사이트 또는 서비스 제공, 요청에 따른 서비스 제공, 해당 서비스와 관련하여 귀하와 커뮤니케이션.
- 당사 사이트: 당사 사이트 운영 및 관리, 귀하에게 콘텐츠 제공, 귀하에게 광고 및 기타 정보 표시, 당사 사이트를 통해 귀하와 소통 및 상호 작용, 당사 사이트 또는 당사 서비스의 변경 사항 통지.
- 네트워크 회원: 해당되는 경우 네트워크 회원(또는 예비 네트워크 회원)과 관련하여 귀하와 소통하여 귀하에게 GLG 네트워크에 참여할 수 있는 기회를 제공하고 GLG의 새로운 개발 사항을 최신 상태로 유지하기 위해. 또한 네트워크 회원으로서 해당 약관에 따라 당사는 서비스를 제공하고 GLG의 사업을 홍보하기 위한 목적으로 귀하의 정보를 고객 및 고객이 아닌 제3자와 공유할 수 있으며, 여기에는 GLG의 웹사이트, 인쇄 매체 및 기타 자료(총칭하여 “마케팅 자료”)에 그러한 정보를 표시하는 것을 포함하되 이에 국한되지 않습니다. 귀하는 GLG 멤버 솔루션 어소시에이트에 연락하거나 프로필 페이지에 있는 수신 거부 도구를 통해 이러한 프로모션 사용을 거부할 수 있습니다.
- 커뮤니케이션: 귀하가 관심을 가질 수 있는 정보(예: 예정된 GLG 이벤트, 신제품 제공, GLG 고객 또는 네트워크 회원으로서 귀하와 관련된 정보)를 모든 수단(이메일, 전화, 문자 메시지, 소셜 미디어, 우편 또는 직접 방문 포함)을 통해 귀하에게 전달하는 경우, 해당 커뮤니케이션이 관련 법률에 따라 제공되도록 하고, 적절한 경우 귀하의 연락처 정보를 유지 및 업데이트하며 필요한 경우 귀하의 사전 동의를 얻어야 함을 전제로 합니다.
- 커뮤니케이션 및 IT 운영: 커뮤니케이션 시스템 관리, IT 보안 시스템 운영, IT 보안 감사.
- 재무 관리: 영업, 재무, 기업 감사, 공급업체 관리.
- 설문조사: 당사 서비스에 대한 귀하의 의견을 얻기 위한 목적으로 귀하와 소통합니다.
- 보안: 당사 구내의 물리적 보안(당사 구내 방문 기록 및 CCTV 녹화 포함) 및 전자 보안(로그인 기록 및 액세스 세부 정보 포함).
- 조사: 관련 법률에 따라 정책 위반, 사기 및 법률 위반을 감지, 조사 및 방지합니다.
- 법적 소송: 법적 권리의 설정, 행사 및 방어.
- 법률 준수: 관련 법률에 따른 당사의 법률 및 규제 의무를 준수하거나 직원에 대한 당사의 건강 및 안전 의무를 이행하는 것).
- 사이트, 서비스 개선: 사이트 또는 서비스 관련 문제 파악, 사이트 또는 서비스 개선 계획 수립, 새로운 사이트 또는 서비스 생성.
- 채용 및 입사 지원: 채용 활동, 채용 공고, 면접 활동, 해당 직책에 대한 적합성 분석, 채용 결정 기록, 제안 세부 사항, 수락 세부 사항.
H. 제3자에 대한 개인 데이터 공개
당사는 법률 및 규제 당국, 외부 고문, 당사의 처리자, 법적 절차와 관련하여 필요한 경우 당사자, 범죄 범죄를 조사, 적발 또는 예방하기 위해 필요한 경우 당사자, 당사 비즈니스의 구매자, 당사 사이트에서 사용되는 광고, 플러그인 또는 콘텐츠의 제3자 제공자에게 귀하의 개인 정보를 공개할 수 있습니다.
당사는 관련 법률에 따라 합법적인 사업 목적(당사 사이트 운영 및 귀하에게 서비스 제공 포함)을 위해 귀하의 개인정보를 GLG 그룹 내 다른 법인에 공개할 수 있습니다. 또한 당사는 귀하의 개인 데이터를 다음 대상에게 공개할 수 있습니다:
- 귀하와 적절한 경우 귀하가 지정한 대리인;
- 법률 및 규제 당국의 요청에 따라, 또는 관련 법률 또는 규정의 실제 또는 의심되는 위반을 보고하기 위한 목적으로 제공될 수 있습니다;
- 회계사, 감사, 변호사 및 기타 외부 전문 고문은 구속력 있는 계약상 기밀 유지 의무에 따라 GLG에 제공해야 합니다;
- 본 섹션 (H)의 아래 명시된 요건에 따라 전 세계 어디에나 위치한 제3자 처리업체(예: 결제 서비스 제공업체, 설문조사 파트너, 마케팅 홍보 제공업체, 클라우드 서비스 제공업체 등)를 포함합니다;
- 법적 권리의 설정, 행사 또는 방어를 위해 필요한 범위 내에서 관련 당사자, 법 집행 기관 또는 법원에 제공될 수 있습니다;
- 형사 범죄의 예방, 수사, 적발 또는 기소 또는 형사 처벌의 집행을 목적으로 하는 관련 당사자에게 제공합니다;
- 신체적, 재정적 또는 기타 피해, 부상 또는 손실을 방지하기 위해 공개가 필요하고 적절하다고 판단되는 경우 관련 당사자에게 공개할 수 있습니다;
- 당사가 당사의 사업 또는 자산의 전부 또는 관련 부분을 매각 또는 양도하는 경우(조직 개편, 해산 또는 청산의 경우 포함) 관련 제3자 인수자(들); 그리고
- 당사 사이트에서 제3자 광고, 플러그인 또는 콘텐츠를 사용하는 경우 관련 제3자 제공업체. 이러한 광고, 플러그인 또는 콘텐츠와 상호 작용하기로 선택한 경우, 귀하의 개인정보는 관련 제3자 제공업체와 공유될 수 있습니다. 해당 타사의 광고, 플러그인 또는 콘텐츠와 상호 작용하기 전에 해당 타사의 개인정보 처리방침을 검토하는 것이 좋습니다.
당사가 귀하의 개인정보를 처리하기 위해 제3자 처리자를 고용하는 경우, 해당 처리자는 (i) 당사의 사전 서면 지침에 따라서만 개인정보를 처리하고, (ii) 개인정보의 기밀성 및 보안을 보호하기 위한 조치와 함께 관련 법률에 따른 추가 요건을 준수해야 하는 구속력 있는 계약상의 의무를 지게 됩니다.
또한 네트워크 회원인 경우:
- 당사는 특정 기밀 유지 의무가 있는 고객에게 귀하의 정보를 공개할 수 있으며, 이 경우 고객의 신원을 공개하지 못할 수도 있습니다;
- 당사는 귀하가 GLG 네트워크 또는 특정 프로젝트에 참여하는 데 필요한 동의 또는 승인을 확인하기 위한 목적으로 귀하의 현재 및 전 고용주, 귀하가 서비스를 제공했거나 계약한 회사 등 제3자에게 귀하의 정보를 공개할 수 있습니다;
- 설문조사, 규정 준수 확인 및 심사를 용이하게 하기 위해 파트너십을 맺은 제공업체에 제공합니다;
- 당사의 고객(법률 또는 관련 고객의 규정 준수 정책에 의해 요구되는 범위 내에서)은 귀하가 참여한 프로젝트에 대한 정보(예: 귀하의 이름 및 프로젝트에서 지급받은 금액)를 공개할 수 있습니다.
I. 개인 데이터의 국제 전송
당사는 귀하의 개인정보를 다른 국가에 있는 수신자에게 전송할 수 있습니다. 당사가 EEA에서 적절한 관할권이 아닌 EEA 외부의 수신자에게 개인 데이터를 전송하는 경우, 당사는 표준 계약 조항에 근거하여 전송합니다.
당사 비즈니스의 국제적 특성으로 인해 당사는 본 고지에 명시된 목적과 관련하여 귀하의 개인정보를 GLG 그룹 내 및 위 (H)항에 명시된 제3자에게 전송해야 할 수 있습니다. 이러한 이유로 당사는 귀하의 개인정보를 귀하가 거주하는 국가에 적용되는 법률 및 데이터 보호 준수 요건이 다른 다른 국가로 전송할 수 있습니다.
당사가 귀하의 개인 데이터를 EEA에서 적절한 관할권이 아닌 EEA 외부에 위치한 수신자에게 전송하는 경우, 당사는 표준 계약 조항에 근거하여 전송합니다. 귀하는 아래 섹션 (R)에 제공된 연락처 정보를 사용하여 당사의 표준 계약 조항 사본을 요청할 수 있습니다.
귀하가 미국 이외의 지역에 거주하는 경우, 귀하가 당사에 제공하는 개인정보는 당사에 전송되어 미국에서 처리되며 본 개인정보 처리방침 및 미국 법률에 따라 보호되며, 이는 귀하의 국가 법률만큼 보호되지 않을 수 있음을 인지해야 합니다. 귀하가 EEA 외부에 설립된 GLG 법인으로 직접 개인정보를 전송하는 경우, 당사는 해당 개인정보 전송에 대해 책임을 지지 않는다는 점에 유의하시기 바랍니다. 그럼에도 불구하고 당사는 해당 데이터를 수신한 시점부터 본 고지의 조항에 따라 귀하의 개인정보를 처리합니다.
J. 데이터 보안
당사는 귀하의 개인정보를 보호하기 위해 적절한 기술적 및 조직적 보안 조치를 시행합니다. 귀하가 당사에 전송하는 모든 개인정보가 안전하게 전송되도록 하시기 바랍니다.
당사는 관련 법률에 따라 우발적이거나 불법적인 파기, 손실, 변경, 무단 공개, 무단 액세스 및 기타 불법적이거나 승인되지 않은 형태의 처리로부터 귀하의 개인정보를 보호하기 위해 설계된 적절한 기술적 및 조직적 보안 조치를 시행하고 있습니다.
인터넷은 개방형 시스템이기 때문에 인터넷을 통한 정보 전송은 완전히 안전하지 않습니다. 당사는 귀하의 개인정보를 보호하기 위해 모든 합리적인 조치를 취하지만, 인터넷을 통해 당사에 전송되는 귀하의 데이터의 보안을 보장할 수 없으며, 그러한 전송은 귀하의 책임이며 귀하가 당사에 전송하는 모든 개인정보가 안전하게 전송되도록 할 책임은 귀하에게 있습니다.
K. 데이터 정확도
당사는 귀하의 개인정보를 정확하고 최신 상태로 유지하기 위해 모든 합리적인 조치를 취하며, 부정확한 정보를 알게 된 경우 이를 삭제하거나 수정합니다.
이를 보장하기 위해 모든 합리적인 조치를 취하고 있습니다:
- 당사가 처리하는 귀하의 개인 데이터가 정확하고, 필요한 경우 최신 상태로 유지됩니다.
- 당사가 처리하는 귀하의 개인 데이터 중 부정확한 데이터(처리 목적과 관련하여)는 지체 없이 삭제 또는 수정됩니다.
당사는 때때로 회원님의 개인 데이터의 정확성을 확인하기 위해 회원님께 확인을 요청할 수 있습니다.
L. 데이터 최소화
당사는 당사가 처리하는 귀하의 개인 데이터의 양을 필요한 수준으로 제한하기 위해 모든 합리적인 조치를 취합니다.
당사는 당사가 처리하는 귀하의 개인정보가 본 고지에 명시된 목적과 관련하여 합리적으로 필요한 개인정보로 제한되도록 하기 위해 모든 합리적인 조치를 취합니다.
M. 데이터 보존
당사는 귀하의 개인정보가 합법적인 목적과 관련하여 필요한 기간 동안만 보관되도록 모든 합리적인 조치를 취합니다.
당사는 귀하의 개인정보가 본 고지에 명시된 목적에 필요한 최소한의 기간 동안만 처리될 수 있도록 모든 합리적인 조치를 취합니다. 당사가 귀하의 개인정보를 보유하는 기간을 결정하는 기준은 다음과 같습니다:
(1) 당사는 다음과 같은 경우에만 신원 확인이 가능한 형태로 귀하의 개인정보 사본을 보관합니다: |
(a) 당사가 귀하와 지속적인 관계를 유지하는 경우(예: 귀하가 당사의 서비스 사용자이거나 네트워크 회원(또는 회원이 되기 위해 신청한 경우) 또는 귀하가 당사의 메일링 리스트에 합법적으로 포함되어 있고 구독을 취소하지 않은 경우); |
(b) 귀하가 네트워크 회원 자격을 중단하는 경우, 가장 최근에 GLG 고객과 상호작용한 날로부터 6년 후, 또는
(c) 귀하의 개인정보가 본 고지에 명시된 합법적인 목적과 관련하여 필요하고 당사가 유효한 법적 근거를 가지고 있는 경우(예: 당사의 사업 운영 및 계약에 따른 의무 이행을 위해 귀하의 데이터를 처리하는 데 정당한 이해관계가 있는 경우), |
플러스: |
(2) 기간: |
(a) 관련 법률에 따른 적용 가능한 제한 기간(즉, 어떤 사람이 귀하의 개인 데이터와 관련하여 당사에 법적 청구를 제기할 수 있거나 귀하의 개인 데이터가 관련될 수 있는 기간); 그리고 |
(b) 해당 제한 기간이 종료된 후 추가로 2개월의 기간(제한 기간이 종료된 후 클레임을 제기하는 경우, 당사는 해당 클레임과 관련된 개인 데이터를 식별할 수 있는 합리적인 시간을 확보할 수 있습니다), |
그리고: |
(3) 또한 관련 법적 청구가 제기되는 경우, 당사는 해당 청구와 관련하여 필요한 추가 기간 동안 귀하의 개인정보를 계속 처리할 수 있습니다. |
위 (2)(가) 및 (2)(나)항에 명시된 기간 동안, 당사는 법적 청구 또는 관련 법률에 따른 의무와 관련하여 해당 데이터를 검토해야 하는 경우를 제외하고는 귀하의 개인정보 처리를 해당 데이터의 저장 및 보안 유지로 제한합니다.
위 (1), (2) 및 (3)항의 기간이 각각 해당되는 한도 내에서 종료되면 당사는 다음 중 하나를 수행합니다:
- 관련 개인 데이터를 영구적으로 삭제하거나 파기할 수 있습니다.
- 관련 개인 데이터를 익명화합니다.
N. 귀하의 법적 권리
관련 법률에 따라 귀하는 당사에 개인정보를 제공하지 않을 권리, 개인정보에 접근할 권리, 부정확한 정보의 정정을 요청할 권리, 개인정보 삭제 또는 처리 제한을 요청할 권리, 개인정보 처리에 반대할 권리, 개인정보를 다른 처리자에게 이전할 권리, 동의를 철회할 권리, 데이터 보호 기관에 불만을 제기할 권리 등 여러 가지 권리를 가질 수 있습니다. 당사는 이러한 권리를 행사하기 전에 회원님의 신원 증명을 요구할 수 있습니다.
관련 법률에 따라 회원님은 관련 개인정보 처리와 관련하여 다음과 같은 여러 권리를 가질 수 있습니다:
- 당사에 귀하의 개인정보를 제공하지 않을 권리(단, 귀하가 당사에 개인정보를 제공하지 않을 경우 당사는 귀하에게 당사 사이트 또는 당사 서비스의 모든 혜택을 제공하지 못할 수 있습니다(예: 필요한 세부 정보가 없으면 귀하의 주문을 처리하지 못할 수 있음);
- 관련 개인정보의 성격, 처리 및 공개에 관한 정보와 함께 귀하의 관련 개인정보에 대한 액세스 또는 사본을 요청할 수 있는 권리;
- 귀하의 관련 개인 데이터에 부정확한 내용이 있는 경우 수정을 요청할 수 있는 권리;
- 정당한 사유에 따라 요청할 수 있는 권리:
- 귀하의 관련 개인 데이터의 삭제, 또는
- 귀하의 관련 개인 데이터 처리 제한;
- 합법적인 근거를 바탕으로 당사 또는 당사를 대신하여 귀하의 관련 개인 데이터 처리에 이의를 제기할 권리;
- 해당되는 범위 내에서 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 특정 관련 개인 데이터를 다른 컨트롤러로 전송할 수 있는 권리;
- 당사가 귀하의 동의에 근거하여 귀하의 관련 개인 데이터를 처리하는 경우, 해당 동의를 철회할 권리(단, 그러한 철회는 당사가 철회 통지를 받은 날짜 이전에 수행된 모든 처리의 적법성에 영향을 미치지 않으며 다른 이용 가능한 법적 근거에 따라 귀하의 개인 데이터를 처리하는 것을 방해하지 않음); 그리고
- 귀하의 관련 개인정보 처리와 관련하여 데이터 보호 기관(특히 귀하가 거주하거나 근무하는 EU 회원국 또는 침해가 발생한 것으로 의심되는 국가의 데이터 보호 기관, 해당되는 경우 각각)에 불만을 제기할 수 있는 권리.
이는 귀하의 법적 권리에 영향을 미치지 않습니다.
이러한 권리 중 하나 이상을 행사하거나 이러한 권리 또는 본 고지의 다른 조항 또는 당사의 개인정보 처리에 대해 질문하려면 아래 섹션 (R)에 제공된 연락처 정보를 이용하시기 바랍니다. 참고하시기 바랍니다:
- 당사는 이러한 권리를 행사하기 전에 귀하의 신원 증명을 요구할 수 있습니다.
- 귀하의 요청에 추가 사실 확인이 필요한 경우(예: 처리가 관련 법률을 준수하지 않는지 여부에 대한 판단), 당사는 취해야 할 조치를 결정하기 전에 귀하의 요청을 합리적으로 신속하게 조사할 것입니다.
O. 쿠키 및 유사 기술
당사는 쿠키 및 이와 유사한 기술을 배치하거나 읽음으로써 귀하의 개인정보를 처리할 수 있습니다. 자세한 내용은 당사의 쿠키 정책을 참조하시기 바랍니다.
귀하가 사이트를 방문할 때 당사는 관련 법률에 따라 필요한 경우 항상 귀하의 동의를 얻은 후 귀하의 기기에 쿠키를 배치하거나 이미 기기에 있는 쿠키를 읽을 수 있습니다. 당사는 쿠키를 사용하여 귀하의 기기, 브라우저, 경우에 따라 귀하의 선호도 및 브라우징 습관에 대한 정보를 기록합니다. 당사는 쿠키 정책에 따라 쿠키 및 유사한 기술을 통해 귀하의 개인정보를 처리할 수 있습니다.
P. 이용 약관
당사의 이용약관은 당사 사이트의 모든 사용에 적용됩니다.
당사의 사이트 또는 서비스의 모든 이용에는 당사의 이용약관이 적용됩니다. 당사가 수시로 변경할 수 있는 사항을 검토하기 위해 정기적으로 이용 약관을 검토하는 것이 좋습니다.
Q. 다이렉트 마케팅
당사는 귀하가 관심을 가질 만한 서비스에 관한 정보를 제공하기 위해 귀하의 개인정보를 처리할 수 있습니다. 귀하는 언제든지 무료로 구독을 취소할 수 있습니다.
당사는 이메일, 전화, 다이렉트 메일 또는 기타 커뮤니케이션 형식을 통해 귀하에게 연락하여 귀하가 관심을 가질 수 있는 서비스에 관한 정보를 제공하기 위해 귀하의 개인정보를 처리할 수 있습니다. 당사가 사용자에게 서비스를 제공하는 경우, 당사는 사용자가 제공한 연락처 정보를 사용하여 항상 관련 법률을 준수하면서 당사의 서비스, 예정된 프로모션 및 사용자가 관심을 가질 만한 기타 정보에 관한 정보를 사용자에게 보낼 수 있습니다.
귀하는 당사가 보내는 모든 홍보 이메일에 포함된 수신 거부 링크를 클릭하여 언제든지 당사의 홍보 이메일 목록에서 구독을 취소할 수 있습니다. 구독을 취소한 후에는 더 이상의 홍보 이메일을 보내지 않지만, 요청하신 서비스 목적에 따라 필요한 범위 내에서 계속 연락을 드릴 수 있습니다.
R. 연락처 세부 정보
우편, 전화, 팩스, 이메일 또는 온라인 문의 양식을 통해 문의하실 수 있습니다.
본 고지의 정보 또는 당사가 수행하거나 당사를 대신하여 수행하는 개인 데이터 처리와 관련된 기타 문제에 대해 의견, 질문 또는 우려 사항이 있는 경우 당사에 문의하시기 바랍니다:
법무팀
거슨 레어만 그룹
60 East 42nd Street
3층
뉴욕
NY 10165
전화: (212) 984-8500
팩스: (212) 984-2485
이메일: privacy@glg.it
S. 정의
우편, 전화, 팩스, 이메일 또는 온라인 문의 양식을 통해 문의하실 수 있습니다.
- “적절한 관할권”이란 유럽연합 집행위원회에서 개인정보에 대해 적절한 수준의 보호를 제공하는 것으로 공식적으로 지정한 관할권을 의미합니다.
- “쿠키”란 귀하가 웹사이트(당사 사이트 포함)를 방문할 때 귀하의 기기에 저장되는 작은 파일을 의미합니다. 본 고지에서 “쿠키”는 웹 비콘 및 투명 GIF와 같은 유사 기술을 포함합니다.
- “개인정보 처리자”는 개인정보 처리 방법과 이유를 결정하는 주체를 의미합니다. 많은 관할권에서 개인정보처리자는 해당 데이터 보호법을 준수할 일차적인 책임이 있습니다.
- “네트워크 회원”이란 GLG 네트워크 회원 약관의 버전을 실행하고 회원 자격이 정지되지 않은 모든 사람을 의미합니다(GLG에 의해 또는 회원의 요청에 의해).
- “데이터 보호 기관”이란 해당 데이터 보호법의 준수를 감독할 법적 의무가 있는 독립적인 공공 기관을 의미합니다.
- “EEA”는 유럽 경제 지역을 의미합니다.
- “개인정보”란 특정 개인에 관한 정보이거나 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자 등의 식별자 또는 해당 개인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성과 관련된 하나 이상의 요소를 참조하여 직간접적으로 특정 개인을 식별할 수 있는 정보를 의미합니다.
- “처리”, “처리” 또는 “처리된”이란 수집, 기록, 조직, 구조화, 저장, 각색 또는 변경, 검색, 상담, 사용, 전송, 배포 또는 기타 방법으로 공개, 정렬 또는 조합, 제한, 삭제 또는 파기 등 자동화된 수단에 의한 것인지 여부에 관계없이 개인 데이터로 수행되는 모든 것을 의미합니다.
- “처리자”란 개인정보처리자를 대신하여 개인 데이터를 처리하는 모든 개인 또는 단체(개인정보처리자의 직원 제외)를 의미합니다.
- “프로파일링”이란 자연인과 관련된 특정 개인적 측면을 평가하기 위해, 특히 해당 자연인의 업무 성과, 경제적 상황, 건강, 개인적 선호도, 관심사, 신뢰도, 행동, 위치 또는 움직임과 관련된 측면을 분석하거나 예측하기 위해 개인 데이터를 사용하는 모든 형태의 자동화된 개인 데이터 처리를 의미합니다.
- “관련 개인 데이터”는 당사가 컨트롤러인 개인 데이터를 의미합니다.
- “민감한 개인정보”란 인종 또는 민족, 정치적 견해, 종교 또는 철학적 신념, 노동조합 가입 여부, 신체적 또는 정신적 건강, 성생활, 실제 또는 혐의가 있는 형사 범죄 또는 처벌, 주민등록번호 또는 관련 법률에 따라 민감한 것으로 간주될 수 있는 기타 정보에 관한 개인 데이터를 의미합니다.
- “표준 계약 조항”이란 유럽연합 집행위원회가 채택하거나 데이터 보호 기관이 채택하고 유럽연합 집행위원회의 승인을 받은 템플릿 이전 조항을 의미합니다.
- “사이트”는 당사가 또는 당사를 대신하여 운영하거나 유지 관리하는 모든 웹사이트를 의미합니다.
캘리포니아 거주자를 위한 개인정보 고지
2020년 1월 1일 업데이트
A. 본 공지사항
본 캘리포니아 거주자를 위한 개인정보 처리방침(“CCPA 고지”)은 상기 개인정보 처리방침에 포함된 정보를 보완하며 함께 읽어야 하며, 캘리포니아 주에 거주하는 모든 방문자, 사용자 및 기타 사용자(“소비자” 또는 “귀하”)에게만 적용됩니다. GLG는 2018년 캘리포니아 소비자 개인정보 보호법(이하 “CCPA”)을 준수하기 위해 본 고지를 채택하며, CCPA에 정의된 모든 용어는 본 CCPA 고지에서 사용될 때 동일한 의미를 갖습니다.
본 CCPA 고지는 캘리포니아에 거주하는 직원, 입사 지원자, 계약자 또는 이와 유사한 개인으로부터 수집한 고용 관련 개인 정보에는 적용되지 않습니다.
B. 당사가 수집하는 정보
- 당사는 특정 소비자, 가구 또는 기기를 직간접적으로 식별, 관련, 설명, 참조하거나 이와 연관될 수 있거나 합리적으로 연관될 수 있는 정보(“개인정보”)를 수집합니다. 개인정보에는 다음이 포함되지 않습니다:
- 정부 기록에서 공개적으로 사용 가능한 정보.
- 비식별화되거나 집계된 소비자 정보.
- CCPA의 적용 범위에서 제외되는 정보는 다음과 같습니다:
- 1996년 건강 보험 이동성 및 책임에 관한 법률(“HIPAA”) 및 캘리포니아 의료 정보 기밀성 법(“CMIA”)이 적용되는 건강 또는 의료 정보 또는 임상 시험 데이터.
- 공정 신용 보고법(“FCRA”), 그램 리치-블라일리 법(“GLBA”) 또는 캘리포니아 금융 정보 보호법(“FIPA”), 1994년 운전자 개인정보 보호법 등 특정 분야별 개인정보 보호법의 적용을 받는 개인 정보입니다.
특히, 당사는 지난 12개월 동안 소비자로부터 다음과 같은 범주의 개인정보를 수집했습니다:
카테고리 | 예시 |
식별자 | 실명, 별칭, 우편 주소, 고유 개인 식별자, 온라인 식별자, 인터넷 프로토콜 주소, 이메일 주소, 계정 이름, 주민등록번호, 운전면허증 번호, 여권 번호 또는 기타 유사한 식별자. |
캘리포니아 고객 기록 법령에 나열된 개인 정보 범주(Cal. Civ. Code § 1798.80(e)). | 이름, 서명, 주민등록번호, 주소, 전화번호, 여권 번호, 운전면허증 또는 주 신분증 번호, 고용, 고용 이력, 은행 계좌 번호. 이 범주에 포함된 일부 개인정보는 다른 범주와 중복될 수 있습니다. |
상업적 정보 | 개인 재산, 구매, 획득 또는 고려한 제품 또는 서비스, 기타 구매 또는 소비 이력 또는 성향에 대한 기록. |
인터넷 또는 기타 유사한 네트워크 활동 | 검색 기록, 검색 기록, 웹사이트, 애플리케이션 또는 광고와 소비자의 상호 작용에 대한 정보. |
직업 또는 고용 관련 정보. |
C. 개인 데이터 사용
위 개인정보 처리방침의 (G)항에 명시된 모든 개인정보 사용 목적 외에도, 당사는 개인정보를 수집할 때 귀하에게 설명한 목적 또는 CCPA에 달리 명시된 목적을 위해 귀하의 개인정보를 사용하거나 공개할 수 있습니다.
D. 개인 정보 공유
당사는 사업적 목적으로 귀하의 개인정보를 제3자에게 공개할 수 있습니다. 지난 12개월 동안 당사는 사업적 목적으로 다음 범주의 개인정보를 공개했습니다:
- 식별자.
- 캘리포니아 고객 기록 개인 정보 범주.
- 상업 정보.
- 직업 또는 고용 관련 정보.
E. 귀하의 권리와 선택
CCPA는 소비자(캘리포니아 거주자)에게 개인 정보와 관련된 특정 권리를 제공합니다. 이 섹션에서는 CCPA 권리에 대해 설명하고 이러한 권리를 행사하는 방법을 설명합니다.
특정 정보에 대한 액세스 및 데이터 이동 권한
귀하는 지난 12개월 동안의 개인정보 수집 및 사용에 관한 특정 정보를 공개하도록 당사에 요청할 권리가 있습니다. 당사는 귀하의 확인 가능한 소비자 요청을 접수하고 확인하면 이를 귀하에게 공개합니다:
- 당사가 귀하에 대해 수집한 개인 정보의 범주.
- 당사가 귀하에 대해 수집한 개인 정보의 출처 범주.
- 해당 개인 정보를 수집하거나 판매하기 위한 당사의 사업적 또는 상업적 목적.
- 당사가 해당 개인정보를 공유하는 제3자의 범주.
- 당사가 귀하에 대해 수집한 특정 개인 정보(데이터 이동 요청이라고도 함).
- 당사가 비즈니스 목적으로 귀하의 개인정보를 판매하거나 공개한 경우, 두 개의 별도 목록이 공개됩니다:
- 판매, 각 수신자 카테고리가 구매한 개인 정보 카테고리 식별 및
- 비즈니스 목적으로 공개하는 경우, 각 수신자 범주의 개인 정보 범주를 식별합니다.
당사는 B2B 개인정보에 대해서는 이러한 액세스 및 데이터 이동 권한을 제공하지 않습니다.
삭제 요청 권한
귀하는 특정 예외를 제외하고 당사가 귀하로부터 수집하여 보유하고 있는 귀하의 개인 정보를 삭제하도록 요청할 권리가 있습니다. 당사는 예외가 적용되지 않는 한 귀하의 확인 가능한 소비자 요청을 접수하고 확인하면 기록에서 귀하의 개인 정보를 삭제합니다.
당사는 당사 또는 당사의 서비스 제공업체를 위해 정보 보유가 필요한 경우 귀하의 삭제 요청을 거부할 수 있습니다:
- 당사가 개인정보를 수집한 거래를 완료하거나, 귀하가 요청한 상품 또는 서비스를 제공하거나, 귀하와의 지속적인 비즈니스 관계의 맥락에서 합리적으로 예상되는 조치를 취하거나, 연방법에 따라 수행된 서면 보증 또는 제품 리콜의 조건을 이행하거나, 기타 귀하와의 계약을 이행하기 위한 목적.
- 보안 사고를 감지하고, 악의적이거나 기만적이거나 사기적이거나 불법적인 활동으로부터 보호하거나 그러한 활동에 책임이 있는 사람을 기소합니다.
- 제품을 디버그하여 기존의 의도된 기능을 손상시키는 오류를 식별하고 복구합니다.
- 언론의 자유를 행사하거나, 다른 소비자의 언론의 자유를 행사할 권리를 보장하거나, 법률에 규정된 다른 권리를 행사할 수 있습니다.
- 캘리포니아 전자 통신 개인정보 보호법(캘리포니아주 형법 § 1546 이하)을 준수합니다.
- 정보 삭제로 인해 연구 성과가 불가능해지거나 심각하게 손상될 가능성이 있는 경우, 사전에 동의한 경우, 기타 모든 관련 윤리 및 개인정보 보호법을 준수하는 공익을 위한 공개 또는 동료 검토 과학, 역사 또는 통계 연구에 참여할 수 있습니다.
- 향후 현장 캠페인 또는 제품 안전 문제와 같이 당사와의 관계를 기반으로 소비자의 기대에 합리적으로 부합하는 내부 용도로만 사용하도록 설정합니다.
- 법적 의무를 준수합니다.
- 해당 정보를 제공한 맥락과 호환되는 다른 내부적이고 합법적인 용도로 사용하세요.
B2B 개인정보에 대해서는 이러한 삭제 권한을 제공하지 않습니다.
액세스, 데이터 이동 및 삭제 권한 행사하기
위에 설명된 액세스, 데이터 이동 및 삭제 권한을 행사하려면 다음 중 하나를 통해 확인 가능한 소비자 요청을 당사에 제출해 주세요:
- 무료 전화: 866-230-4843
- 이메일 보내기( privacy@glg.it)
회원님 본인 또는 회원님을 대신하여 법적으로 권한을 부여받은 사람만이 회원님의 개인정보와 관련된 확인 가능한 소비자 요청을 할 수 있습니다.
12개월 이내에 두 번만 확인 가능한 소비자 요청을 통해 액세스 또는 데이터 이동을 요청할 수 있습니다. 확인 가능한 소비자 요청이어야 합니다:
- 귀하가 당사가 개인정보를 수집한 당사자 또는 권한을 위임받은 대리인임을 합리적으로 확인할 수 있는 충분한 정보를 제공해야 하며, 여기에는 다음이 포함될 수 있습니다:
- 사용자 이름
- 이메일 주소
- 요청 유형 및 정보의 민감도에 따라 추가 정보가 제공됩니다.
- 요청을 제대로 이해하고 평가하고 대응할 수 있도록 요청 내용을 충분히 자세히 설명해 주세요.
당사는 귀하의 신원 또는 요청을 할 수 있는 권한을 확인하고 개인정보가 귀하와 관련된 것인지 확인할 수 없는 경우 귀하의 요청에 응답하거나 개인정보를 제공할 수 없습니다.
당사는 확인 가능한 소비자 요청에 제공된 개인 정보를 요청자의 신원 또는 요청 권한을 확인하기 위해서만 사용합니다.
응답 타이밍 및 형식
당사는 확인 가능한 소비자 요청에 대해 접수 후 45일 이내에 응답하기 위해 노력합니다. 시간이 더 필요한 경우 그 사유와 연장 기간을 서면으로 알려 드립니다.
당사가 제공하는 모든 공개는 확인 가능한 소비자 요청이 접수되기 전 12개월 기간에 대해서만 적용됩니다. 당사가 제공하는 답변에는 해당되는 경우 요청에 응할 수 없는 이유도 설명합니다. 데이터 이동성 요청의 경우, 당사는 쉽게 사용할 수 있고 한 법인에서 다른 법인으로 장애 없이 정보를 전송할 수 있는 개인 정보 제공 형식을 선택합니다.
당사는 과도하거나 반복적이거나 명백히 근거가 없는 경우를 제외하고는 확인 가능한 소비자 요청을 처리하거나 이에 응답하는 데 수수료를 부과하지 않습니다. 요청에 수수료가 필요하다고 판단되는 경우, 요청을 완료하기 전에 그러한 결정을 내린 이유를 알려드리고 비용 견적을 제공해 드립니다.
차별 금지
당사는 귀하의 CCPA 권리 행사로 인해 귀하를 차별하지 않습니다. CCPA에서 허용하는 경우를 제외하고는 그렇지 않습니다:
- 상품 또는 서비스를 거부합니다.
- 할인 또는 기타 혜택을 부여하거나 위약금을 부과하는 등 상품 또는 서비스에 대해 다른 가격이나 요율을 부과하는 행위.
- 다른 수준 또는 품질의 상품 또는 서비스를 제공합니다.
- 상품이나 서비스에 대해 다른 가격이나 요율 또는 다른 수준이나 품질의 상품이나 서비스를 받을 수 있다고 제안합니다.
- 그러나 당사는 CCPA에서 허용하는 특정 재정적 인센티브를 제공할 수 있으며, 이는 가격, 요율 또는 품질 수준에 따라 달라질 수 있습니다. CCPA가 허용하는 모든 재정적 인센티브는 귀하의 개인 정보의 가치와 합리적으로 관련되며 프로그램의 중요한 측면을 설명하는 서면 약관을 포함합니다. 재정적 인센티브 프로그램에 참여하려면 사전 동의가 필요하며, 이 동의는 언제든지 철회할 수 있습니다.
중국 개인정보 취급방침
2022년 4월 20일 업데이트됨
1. 본 공지사항
GLG는 또한 중화인민공화국 개인정보 보호법(“PIPL”) 및 기타 관련 중국 규칙 및 규정에서 규정하는 특정 요건을 준수합니다.
2. 개인 데이터 수집
PIPL에서 ‘개인정보’는 익명화된 정보를 제외한 식별되거나 식별 가능한 자연인과 관련된 모든 종류의 정보로, 전자 또는 다른 형식으로 기록되어 있으며, ‘민감한 개인정보’는 유출되거나 불법적으로 사용될 경우 자연인의 개인적 존엄성에 위해를 가하거나 개인의 안전 또는 재산의 안전을 위협할 가능성이 있는 개인정보와 14세 미만 미성년자의 개인정보를 의미합니다.
당사는 민감한 개인정보를 포함한 개인정보(단, 당사 직원 및 네트워크 회원의 개인정보만 해당)를 구체적이고 명시적이며 합리적인 목적을 위해서만 그리고 처리 목적과 직접적으로 관련된 범위 내에서만 수집 및 처리합니다. 당사는 귀하의 개인적 권리와 이익에 가장 적은 영향을 미치는 방식으로 귀하의 개인 데이터(민감한 개인 데이터 포함)를 처리합니다(예: 필요한 직원에게만 개인 데이터에 대한 액세스 권한 부여, 필요한 경우 민감한 개인 데이터의 전송 및 저장 시 암호화 기술 사용). 당사의 개인정보 수집은 개인정보 처리방침의 섹션 B(개인정보 수집) 및 섹션 O(쿠키 및 유사 기술)에 설명되어 있습니다.
당사가 수집하고 처리하는 개인정보는 아래 단락에 요약되어 있으며, 민감한 개인정보에 해당할 수 있는 개인정보는 다음 단락에 밑줄이 그어져 있습니다. 당사는 엄격한 보호 조치가 마련되어 있고 처리를 정당화할 충분한 필요성이 있는 경우에만 민감한 개인 데이터를 처리합니다. 당사는 귀하가 당사에 요청한 특정 서비스를 수행하기 위해 그리고 본 중국 개인정보 처리방침에 설명된 기타 특정 목적을 위해 귀하의 민감한 개인 데이터를 처리할 필요가 있습니다.
- 개인 정보: 이름, 선호하는 이름, 사진(제공된 경우).
- 인구통계학적 정보: 생년월일, 인사말, 직책, 언어 기본 설정.
- 네트워크 회원 데이터: 네트워크 회원과 관련하여(본 고지에 명시된 기타 해당 범주에 추가하여) 당사는 무선 기기 주소(문자 메시지 주소 포함), 결제 정보, 전문적 약력 및 귀하의 경험 및 전문성과 관련된 기타 프로파일링 정보도 수집합니다.
- 연락처 세부 정보: 주소, 전화번호, 이메일 주소, 공개 비즈니스 네트워킹 프로필 또는 온라인 약력의 세부 정보.
- 동의 기록: 회원님이 동의한 날짜와 시간, 동의 수단 및 관련 정보(예: 동의의 주제)와 함께 회원님이 제공한 모든 동의에 대한 기록입니다.
- 결제 세부 정보: 인보이스 기록, 결제 기록, 청구지 주소, 결제 방법, 은행 계좌 번호, BACS 세부 정보, SWIFT 세부 정보, IBAN 세부 정보, 결제 금액, 결제 날짜.
- 당사 사이트 관련 데이터: 기기 유형, 운영 체제, 브라우저 유형, 브라우저 설정, IP 주소, 언어 설정, 사이트 접속 날짜 및 시간, 사용자 이름, 비밀번호, 보안 로그인 정보, 사용 데이터, 종합 통계 정보, 인터넷 서비스 제공업체(ISP) 정보, 참조 및 종료 페이지, 클릭스트림 데이터.
- 고용주 세부 정보: 귀하가 직원 자격으로 당사와 상호작용하는 경우, 관련 범위 내에서 고용주의 이름, 주소, 전화번호 및 이메일 주소.
3. 개인 데이터 사용
위의 개인정보 처리방침의 G항(당사가 귀하의 개인정보를 처리할 수 있는 목적)에 명시된 모든 개인정보 사용 목적 외에도, 당사는 귀하의 개인정보를 수집할 때 귀하에게 설명한 목적 또는 PIPL에 달리 명시된 목적에 따라 귀하의 개인정보를 사용하거나 공개할 수 있습니다.
4. 데이터 처리의 법적 근거
PIPL에 따라 다음 옵션 중 하나에 해당하는 경우 개인 데이터를 처리할 수 있습니다:
- 관련 데이터 주체가 하나 이상의 특정 목적을 위해 자신의 개인 데이터를 처리하는 데 사전에 동의했습니다;
- 개인 데이터 처리는 데이터 주체가 당사자인 계약을 체결하거나 이행하는 데 필요합니다;
- 법적 의무 또는 법적 의무를 준수하기 위해 처리가 필요합니다;
- 긴급 상황에서 자연인의 생명, 건강 또는 재산을 보호하기 위해 처리가 필요합니다;
- 해당 개인정보가 해당 데이터 주체에 의해 공개되었거나 다른 방식으로 합법적으로 공개되었고, 처리가 PIPL에 따라 이루어졌으며 처리 범위가 합당한 경우 또는
- 기타 관련 법률 또는 행정 규정에서 규정하는 경우 처리가 이루어집니다.
5. 개인 데이터 공유, 저장 위치 및 전송
GLG의 정보 시스템은 미국의 Gerson Lehrman Group, Inc.가 소유 및 유지 관리하며, Gerson Lehrman Group (Shanghai) Co. GLG의 자회사 및 계열사 전체 목록은 여기에서 확인할 수 있습니다: glginsights.com/contact-us/.
당사는 귀하의 별도 동의를 받고, 해외 수신자와 표준 계약 조항을 체결하여 당사 간의 권리와 의무를 규정하는 등 법률이 요구하는 필요한 조치를 취할 것이며, 해외 수신자가 관련 법률에 따라 귀하의 개인정보를 적절히 보호하도록 할 것입니다.
관련 법률에서 요구하는 범위 내에서, 당사는 귀하의 개인정보를 해당 수신자와 공유하기 전에 수신자의 이름과 연락처, 개인정보의 처리 및 제공 목적과 수단, 제공 및 공유할 개인정보의 유형에 대해 고지하고 귀하의 개인정보 공유에 대한 동의를 얻습니다.
어떠한 경우에도 당사는 적법성, 공정성, 필요성 및 신의성실의 원칙에 따라 구체적이고 명확한 목적을 위해서만 귀하의 개인정보를 공유 및 전송하며, 귀하에게 고지된 특정 목적에 필요한 범위 내에서만 개인정보를 공유 및 전송합니다. 당사가 귀하의 개인정보를 상기 수신자와 공유하는 경우, 당사는 귀하의 개인정보 보안을 보장하기 위해 필요하고 적절한 암호화, 익명화 및 기타 수단을 사용할 수 있습니다. 당사는 귀하의 개인 데이터를 공유하거나 전송하기 전에 귀하의 개인 데이터 전송과 관련하여 관련 법률에서 요구하는 해당 절차 및 요건을 따르고 이를 채택합니다.
앞서 언급한 데이터 수신자는 귀하에게 고지한 특정 목적에 필요한 범위 내에서 개인정보를 사용하며, 목적 달성에 필요한 최소한의 기간 동안 또는 관련 법률에 규정된 기간 동안 개인정보를 보관합니다.
6. PIPL에 따른 권리
PIPL은 중국 데이터 주체에게 특정 권리를 제공합니다. 여기에는 개인 데이터 처리에 대한 알 권리 및 결정권, 개인 데이터에 대한 액세스 및 복사권, 부정확하거나 불완전한 개인 데이터의 수정 및 보완, 이동성, 향후 효력이 발생하는 동의 철회, 삭제, 개인 데이터 처리 규칙에 대한 설명 요청 등의 권리가 포함됩니다. 이 섹션에서는 이러한 권리에 대한 자세한 정보와 중국 데이터 주체가 PIPL에 따라 이러한 권리를 행사할 수 있는 방법을 제공합니다.
GLG가 귀하의 개인 데이터와 관련된 요청을 이행하기 위해서는 귀하가 당사가 개인 데이터를 수집한 데이터 주체임을 합리적으로 확인할 수 있도록 충분한 정보를 제공해야 합니다. 귀하가 신원 확인을 위해 당사에 전송한 정보는 이러한 목적으로만 사용됩니다. 당사가 귀하의 신원을 확인할 수 없거나 사기 행위가 의심되는 경우, 당사는 귀하의 요청을 거부할 수 있습니다.
당사는 당사가 수집, 처리, 저장, 공개 및 기타 방식으로 사용하는 귀하의 개인 데이터를 식별하고 귀하의 요청에 응답하기 위해 상업적으로 합리적인 노력을 기울일 것입니다. 또한, 당사는 당사 또는 다른 사람이나 당사자의 권리를 침해하거나 관련 법률과 상충되는 범위 내에서 귀하의 요청을 존중하지 않습니다. 당사가 귀하의 요청을 거부하는 경우, 당사는 답변에 그 이유를 설명합니다.
액세스 권한
- 중국 데이터 주체는 자신의 개인 데이터에 액세스하고 사본을 얻을 권리가 있습니다.
- 개인정보 처리방침의 섹션 R(연락처 정보)에 제공된 방법을 통해 GLG에 연락하여 귀하의 개인 데이터에 대한 액세스 권한을 행사할 수 있습니다.
삭제할 권리
- 다음 조건에 따라 중국 데이터 주체는 다음과 같은 경우 자신의 개인 데이터 삭제를 요청할 권리가 있습니다:
- 처리 목적이 달성되었거나 달성할 수 없거나 처리 목적을 달성하는 데 더 이상 개인 데이터가 필요하지 않은 경우;
- 제품 또는 서비스 제공이 중단되었거나 보존 기간이 만료된 경우;
- 데이터 주체가 동의를 철회한 경우;
- 당사가 법률 또는 행정 규정을 위반하거나 개인정보 처리방침 및 본 중국 개인정보 처리방침을 위반하여 개인 데이터를 처리한 경우.
- 기타 법률 또는 행정 규정에서 규정하는 경우.
- 법령 또는 행정 규정에서 정한 보존 기간이 아직 경과하지 않았거나 기술적으로 개인정보의 삭제가 어려운 경우에는 저장 및 필요한 보안 보호 조치를 제외하고는 해당 개인정보를 파기합니다.
- 개인정보 처리방침의 섹션 R(연락처 정보)에 제공된 방법을 통해 GLG에 연락하여 귀하의 개인정보 삭제 권리를 행사할 수 있습니다.
기타 권리
- 사용자는 개인정보 처리에 대한 알 권리 및 결정권, 부정확하거나 불완전한 개인정보의 수정 및 보완, 이동성, 향후 효력을 갖는 동의 철회, 개인정보 처리에 적용되는 규칙에 대한 설명 요청 등 기타 개인정보 보호 권리를 행사하려면 개인정보 처리방침의 섹션 R(연락처 정보)에 제공된 정보로 GLG에 연락하여 개인정보를 처리하는 데 적용되는 규칙에 대한 설명을 요청할 수 있습니다.
7. 변경사항
당사는 본 중국 개인정보 처리방침을 수시로 변경할 수 있는 권리를 보유합니다. 변경 사항은 회원님에게 통지되며 게시된 날짜에 효력이 발생합니다. 관련 법률에서 요구하는 경우, 당사는 그러한 변경과 관련하여 귀하의 동의를 얻습니다.
8. 추가 정보 / 문의처
본 중국 개인정보 처리방침, 글로벌 개인정보 처리기준 또는 개인 데이터 취급에 관한 질문이 있는 경우 privacy@glgroup.com 으로 문의하시기 바랍니다.