게시일: 2024년 8월 8일
시행일: 2024년 8월 8일('시행일')
소개
본 개인정보처리방침('개인정보처리방침')은 DocSend TM 서비스 사용과 관련하여 사용자의 정보를 수집, 사용 및 공개하기 위한 DocSend('DocSend' 또는 '당사 ')의 정책 및 절차에 대해 사용자에게 알리기 위해 마련되었습니다. DocSend는 DocSend 계정이 있는 사용자('사용자')가 자신의 정보, 콘텐츠, 자료, 파일 및 폴더(총칭하여 '콘텐츠')를 공유하고 자신의 콘텐츠가 고객, 잠재 고객 및 기타 등록된 서비스 사용자('뷰어')가 아닌 제3자가 어떻게 보고 받는지 분석할 수 있도록 설계된 웹 기반 및 모바일 서비스('서비스')를 제공합니다.
사용자는 https://www.docsend.com에 위치한 DocSend 웹사이트('사이트'), 장치에 설치된 애플리케이션, API, 제삼자를 통해 서비스에 액세스할 수 있습니다. '장치'는 DocSend 서비스에 접속하는 데 사용되는 모든 컴퓨터를 말합니다. 이러한 장치에는 데스크톱, 노트북, 휴대폰, 태블릿 또는 기타 소비자 전자 기기가 포함되며 여기에 국한되지 않습니다.
범위
본 개인정보처리방침은 사용자가 DocSend 서비스에 액세스하는 방식에 관계없이 사용자의 DocSend 서비스에 대한 액세스에 적용되며, 사용자가 사이트 및/또는 서비스를 사용할 때 어떤 데이터가 수집되는지, 해당 데이터가 수집되는 이유는 무엇인지, 해당 데이터는 어떻게 사용되는지, 그리고 사용자의 권리와 선택에 대해 설명합니다. 본 방침은 (i) 당사 사이트 및 서비스의 방문자 또는 사용자, (ii) 잠재 고객, (iii) 현재 고객으로부터 수집하거나 이에 대해 수집한 개인 데이터 및 기타 정보에 적용됩니다.
서비스를 제공하는 동안 DocSend는 사용자를 대신해 열람인과 관련된 정보를 수집합니다. DocSend가 사용자를 대신해 정보를 사용할 때는 DocSend가 해당 사용자와 체결한 계약과 사용자 측의 개인정보처리방침이 적용됩니다. DocSend는 사용자나 다른 제삼자의 개인정보처리방침 또는 개인정보 보호 사례에 대해서는 책임지지 않습니다.
DocSend 사이트 또는 서비스를 사용함으로써 사용자는 이 개인정보처리방침에 설명된 수집, 전송, 처리, 저장, 공개, 기타 사용에 동의합니다.
1. DocSend가 수집하는 정보
사용자가 사이트 또는 서비스를 사용할 때와 DocSend의 이벤트, 판매, 마케팅 활동과 관련해 DocSend는 아래에 설명된 대로 단독으로 또는 다른 정보와 함께 사용자를 식별하는 데 사용할 수 있는 정보('개인 데이터')를 수집합니다.
A. 사용자가 제공하는 정보
DocSend에서 사용자로 계정을 등록할 때 이름, 전화번호, 이메일 주소, 집 주소, 회사 주소를 포함하며 여기에 국한되지 않는 개인 데이터를 제공하라는 요청을 받을 수 있습니다.
또한, 사용자는 DocSend에 이메일을 보내거나 DocSend가 서비스를 통해 제공하는 대화형 기능을 사용할 때 DocSend에 개인 데이터를 제출하도록 선택할 수 있습니다. 예를 들어, 사용자는 (a) DocSend에 제삼자 서비스(이메일 계정 등)로의 액세스를 부여하면서 사용자의 연락처를 가져올 것을 요청하거나, (b) DocSend에 사용자의 소셜 네트워크 연결 서비스 계정으로의 액세스를 제공하고 소셜 네트워크 정보를 사용할 것을 요청할 수 있습니다.
또한, 폴더나 파일을 공유하거나 사람들을 DocSend로 초대할 때 DocSend에 본인의 연락처에 있는 이메일 주소를 제공할 수 있으며, 아래 설명처럼 DocSend의 유료 서비스에 가입할 때 신용카드 정보 등의 추가 정보를 제공하라는 요청을 받을 수 있습니다.
B. 이벤트
또한, DocSend는 사용자의 개인 데이터를 수집할 수 있으며, 이러한 수집 시점은 사용자가 DocSend 이벤트에 참여할 때, 영업 담당자와 전화 통화를 하는 도중, 사용자가 고객 지원팀에 연락할 때를 포함하나 여기에만 국한되지 않습니다.
C. 뷰어로부터 당사가 받는 정보
열람인의 경우, 사용자의 콘텐츠를 열람할 때 사용자로부터 개인 데이터를 비롯한 정보를 서비스를 통해 제공해달라고 요청받을 수 있습니다. 구체적으로 설명하면, DocSend 사용자의 링크를 열 때 열람인에게 사용자가 열람인과 공유하려는 콘텐츠를 액세스하려면 이메일 주소를 입력해달라는 요청이 있을 수 있습니다. (또는 사용자가 열람인의 이메일 주소를 제공할 수도 있음). DocSend는 사용자를 대신해 이 정보를 저장합니다. 열람인이 사용자에게 이 정보를 제공할 때는 사용자의 개인정보 보호 사례와 정책에 부합하는 방식으로 정보를 제공하는 것입니다. DocSend는 사용자의 개인정보 보호 사례에 대한 책임을 지지 않으며, 각 사용자와 체결한 계약에 부합하는 방식으로만 이 정보를 처리합니다. 본인이 DocSend 사용자의 열람인이고, DocSend의 서비스를 사용하는 사용자로부터 더 이상 연락을 받고 싶지 않은 경우 해당 사용자에게 직접 연락하시기 바랍니다.
D. 콘텐츠
서비스를 제공함에 있어 DocSend는 사용자를 대신해 사용자(그리고 사용자가 선택한 사용자의 적정 대리인, 직원 및 그 외의 데이터 주체)가 서비스를 통해 업로드하거나, 다운로드하거나, 액세스하거나, 공유하거나, 전송하는 콘텐츠에 포함된 정보를 처리합니다. 본인 또는 다른 사용자가 이전에 업로드한 콘텐츠를 본인 계정에 업로드할 경우, DocSend는 복제본을 저장하는 대신 이전 콘텐츠의 전체 또는 부분을 사용자 계정에 연결합니다.
E. 당사가 제3자로부터 받는 정보
또한, DocSend는 다른 사용자가 사용자와 무언가를 공유하려고 했거나, DocSend를 추천하려고 했을 때 등의 경우에 다른 사용자를 통해 이메일 주소 등의 개인 데이터를 받습니다. DocSend는 사용자나 열람인으로부터 수집한 정보(이메일 주소 등)를 개인의 이름, 직위, 비즈니스 연락처, 회사 정보 등과 같이 비즈니스 관계자나 회사에 관한 정보를 제공하는 공개된 제삼자 데이터베이스 또는 서비스를 통해 얻은 추가 정보로 보완해 이 정보를 사용자에게 서비스의 일환으로 표시할 수 있습니다.
F. 자동으로 수집되는 정보
i. 로그 데이터.
사용자가 서비스를 사용할 때 DocSend는 사용자의 장치, 소프트웨어, 서비스를 사용한 활동 정보를 자동으로 기록합니다. 이러한 정보에는 장치의 인터넷 프로토콜(IP) 주소, 운영 체제, 브라우저 유형, 사이트에 접속하기 전에 방문한 웹 페이지, 사이트를 떠난 직후 본 웹 페이지, 사이트에서 검색한 정보, 로케일 기본 설정, 장치와 관련된 식별 번호, 사용 중인 이동 통신 사업자, 트랜잭션과 관련된 날짜와 시간, 시스템 구성 정보, 콘텐츠와 관련된 메타데이터, 콘텐츠 및 서비스와의 기타 상호작용이 포함됩니다.
DocSend는 서비스를 제공하고 사용자에게 서비스 사용과 관련된 보고서와 분석 정보를 제공하기 위한 목적으로 이 정보를 수집합니다. 이 정보는 열람인의 IP 주소를 바탕으로 사용자에게 열람인의 위치에 관한 정보를 제공하는 것 등과 같은 서비스를 통해 사용자에게 제공됩니다. 또한, 이 정보는 사용자가 DocSend에 제공하는 사용자와 열람인에 관한 기타 정보(개인 데이터 포함)와 연결될 수 있습니다.
사용자로부터 서비스를 통해 받은 콘텐츠를 열람하는 열람인의 경우, DocSend는 해당 열람인이 해당 콘텐츠 및 DocSend의 서비스와 상호작용한 내용에 관한 정보를 자동으로 수집합니다. DocSend가 수집하는 정보에는 다음이 포함됩니다.
- 콘텐츠를 보았거나 보지 않았는지 여부.
- 열람인이 콘텐츠를 열람한 날짜와 시간
- 콘텐츠를 열람한 횟수와 콘텐츠를 열람하는 데 소요한 시간
- 콘텐츠에서 열람한 부분
- 열람인의 IP 주소와 위치
1. 쿠키 및 기타 추적 기술.
당사는 사이트와 서비스를 운영 및 관리하고, 추세를 분석하고, 광고를 제공하고, 서비스에 대한 액세스 및 사용을 개선하기 위해 '쿠키'(사용자의 장치로 전송되는 작은 데이터 파일) 및 기타 추적 기술을 사용합니다. 당사 사이트 및 서비스에서 사용되는 쿠키 및 이와 유사한 기술에 대한 자세한 내용은 https://help.dropbox.com/security/cookies에서 확인할 수 있습니다.
2. DocSend가 정보를 사용하는 방식
A. 정보 제공 및 요청에 응답
서비스와 관련한 정보를 요청하는 경우(예: 데모 또는 제안이나 가격 정보를 보내달라고 당사에 요청하는 경우) 또는 웨비나나 이벤트에 등록하는 경우, 귀하의 연락처 정보를 사용하여 요청에 응답하게 됩니다. EU 데이터 주체의 경우, 귀하의 요청에 응답하거나 또는 요청을 이행하기 위해 이러한 정보 사용이 필수적입니다.
B. 사용자에게 서비스 제공
당사는 사용자 계정의 구매, 가입, 사용 또는 지원과 관련하여 사용자가 제공한 계정 관련 데이터(사용자 이름, 이메일 주소, 청구 정보 등)를 사용하여 서비스 및/또는 사이트에 대한 액세스 권한을 귀하에게 제공하거나, 귀하의 서비스 및/또는 사이트 이용과 관련하여 귀하에게 연락하거나, 서비스 및/또는 사이트와 관련하여 중요한 변경 사항을 통지합니다. EU 데이터 주체의 경우, 귀하와 당사 간의 계약을 이행하기 위해 이러한 데이터 사용이 필수적입니다.
당사는 사용자 계약에 따라 서비스를 제공하고 당사의 사용자에게 귀하의 콘텐츠 및 당사 서비스와의 상호작용과 관련한 보고 및 애널리틱스를 제공하기 위해 귀하를 대신하여 열람인 및 귀하의 콘텐츠와 관련한 개인정보를 처리합니다. 서비스를 통해 당사가 수집한 열람인과 관련된 데이터는 서비스를 통해 열람인과 대화를 나눈 사용자가 이용할 수 있으며, 사용자가 당사에 제공한 또는 열람인이 서비스를 통해 사용자에게 제공한 열람인에 관한 기타 정보(개인정보 포함)와 관련이 있을 수 있습니다. DocSend는 사용자의 허가가 있는 경우, 서비스를 제공하기 위해 필요한 경우, 그리고 관련 지원을 제공하기 위해 필요한 경우를 제외하고 사용자가 서비스 이용을 통해 수집한 열람인의 개인정보를 사용하거나 그에 액세스하지 않습니다.
C. 사용자에게 마케팅 커뮤니케이션 및 기타 공지 사항 전송
당사는 귀하의 이메일 또는 집 주소를 사용하여 이메일 및 우편으로 신제품 및 서비스, 예정된 이벤트 또는 기타 프로모션에 관한 정보를 전송할 수 있습니다(해당하는 경우). 이메일 수신을 원치 않는 경우, 당사가 전송한 홍보성 이메일에서 ‘가입 취소’ 지침을 따라주시기 바랍니다. 마케팅 커뮤니케이션 수신을 선택하지 않는 경우에도 당사 서비스와 관련된 문제로 인해 그리고 요청 사항에 응답하기 위해 귀하에게 연락을 드릴 수 있습니다. 준거법에 따라 당사 영업 담당자 또한 귀하의 전화번호를 사용하여 신제품 및 서비스, 예정된 이벤트 또는 기타 프로모션과 관련하여 전화로 직접 연락을 드릴 수 있습니다.
준거법에서 요구하는 경우(예: 귀하가 EU 데이터 주체인 경우), 귀하가 귀하의 개인정보를 당사에 제공할 당시 동의하는 경우에만 당사는 귀하에게 이메일 또는 우편으로 마케팅 정보를 전송하거나 전화로 연락합니다. 귀하가 당사에 마케팅 목적으로 연락하는 것에 동의하는 경우, 귀하는 당사가 귀하에게 전송하는 각 마케팅 이메일에서 마케팅 커뮤니케이션 수신을 ‘거부’하는 지침에 따라 언제든지 동의를 철회할 권리를 갖습니다. 또한 언제라도 향후 마케팅 커뮤니케이션을 수신하지 않기를 원하거나 귀하의 이름이 당사의 우편 또는 전화 목록에서 삭제되기를 원하는 경우, [email protected] 주소로 문의하시기 바랍니다. 마케팅 커뮤니케이션 수신을 선택하지 않는 경우에도 당사 서비스와 관련된 문제로 인해 그리고 요청 사항에 응답하기 위해 귀하에게 연락을 드릴 수 있습니다.
D. 합법적 비즈니스 이익
당사는 특정한 합법적 비즈니스 이익을 위해 또는 귀하와의 계약을 이행하기 위해 쿠키 및 이와 유사한 기술을 통해 수집한 정보를 비롯하여 귀하의 당사 사이트 및 서비스 이용과 상호작용에 관련된 데이터를 사용하며, 여기에는 다음이 포함됩니다.
- 사이트 및 서비스를 제공, 관리, 지원하기 위해
- 사이트 및 서비스에 대한 귀하의 액세스 및 사용을 개인화하고 개선하기 위해(당사 서비스의 기능,
제품 기능, 사용자 친화성을 향상하기 위한 목적도 포함) - 서비스에서 요청을 처리하기 위해 필요한 권한을 사용자가 가지고 있는지 확인하기 위해
- 귀하에게 당사 마케팅 전략에 대해 알리고 커뮤니케이션을 개인화하기 위해(소프트웨어 업데이트, 귀하가 참여하는 콘텐츠 및 기능과 관련한 당사의 기능과 기타 마케팅 및 서비스 관련 발표 정보 제공 또는 제안 포함)
- 연구 및 개발, 애널리틱스를 시행하고 콘텐츠 사용 및 성능에 관한 업계 동향을 보고하기 위해
- 당사의 기업 및 사회적 책임 목표를 달성하기 위해
- 귀하가 귀하의 데이터에 대한 액세스, 업데이트 또는 삭제를 요청하거나 당사 마케팅 목록에서 삭제되길 요청하는 경우, 귀하를 식별하고 추후 원치 않는 처리를 방지하기 위해 기본 데이터 보관
- 감사, 당사 사이트 및 서비스의 품질 및 안전 관리, 오류 해결 및 복구, 데이터 분석, 테스트, 악의적이거나 부당하거나 불법적인 활동, 당사 제품 또는 서비스의 오용 방지(그러한 활동에 책임이 있는 당사자에 대한 기소 포함) 및 당사 사이트, 서비스, IT 시스템, 아키텍처, 네트워크의 보안 보장을 포함한 내부 비즈니스/기술 운영을 위해
유럽연합 데이터 주체의 경우, 귀하의 이러한 개인 데이터 사용은 사이트와 서비스가 어떻게 이용되고 있는지 파악하고 사이트 이용 경험을 개선하기 위한 당사의 합법적인 이익을 위해 필요합니다. 당사 사이트를 통해 설치되는 쿠키에 있어 관련 법률에서 요구하는 경우, 당사는 합법적 이익 또는 귀하의 동의에 따라 설치 여부를 결정합니다. 당사 사이트 및 서비스에서 사용되는 쿠키 및 이와 유사한 기술에 대한 자세한 내용은 https://help.dropbox.com/security/cookies에서 확인할 수 있습니다.
3. 정보 공유 및 공개
A. 귀하의 사용
당사는 귀하의 계정에 설정된 기본 설정에 따라 귀하의 프로필 페이지와 그 밖의 서비스 관련 위치에 개인정보를 표시합니다. 귀하는 제4조에서 언급한 바와 같이 언제든지 이와 같은 기본 설정에 액세스하여 이를 변경할 수 있습니다. 다른 사용자가 귀하에 대해 얼마나 파악하기를 원하는지 반영하여 제공할 개인정보를 선택해야 합니다.
열람인이 사용자로부터 콘텐츠를 수신하면 당사는 관련 열람인에게 사용자의 이름을 표시합니다. 또한 당사는 사용자에게 문서 뷰어 내에서 연락처 정보를 열람인에게 제공할 수 있는 기능을 제공합니다. 당사는 열람인이 자신의 이메일 주소를 제공한 경우 열람인의 이메일 주소와 이름을 당사 서비스를 통해 콘텐츠를 전송한 사용자에게 표시합니다.
당사는 또한 예를 들어 귀하가 제3자 애플리케이션을 사용하여 귀하의 계정에 액세스하는 경우(아래 참조), 귀하의 동의 하에 귀하의 정보를 공유 또는 공개할 수 있습니다. 서비스의 특정 기능을 통해 귀하는 귀하의 정보 일부를 공개할 수도 있습니다. 공개된 정보는 광범위하고 신속하게 전파될 수 있습니다. 귀하의 프로필 페이지와 당사 서비스에 공개할 개인정보와 원하는 익명성 수준에 대해 신중하게 고려하시기 바랍니다.
B. 직원, 서비스 제공업체, 비즈니스 파트너 및 기타
당사는 서비스를 제공하는 데 필요한 경우 당사 직원에게 귀하의 개인정보를 공개할 수 있으며, 당사는 특정 제3자 기업과 개인을 활용하여 서비스 제공, 지원, 분석, 개선을 위한 도움을 받을 수 있습니다(예: 데이터 저장 서비스, 유지보수 서비스, 결제 처리(아래 설명), 데이터 베이스 관리 제공업체, 귀하가 사이트 및 서비스를 사용하고 이와 상호작용하는 방식을 이해할 수 있도록 지원하는 애널리틱스 서비스 제공업체, CRM, 마케팅, 영업 소프트웨어 솔루션 제공업체, 채용, 인재 및 배경 조사를 지원하는 업체). 이러한 제3자는 당사를 대신하여 그리고 당사의 지침에 따라 본 개인정보처리방침에서 명시하는 의무와 유사한 의무에 따라 이러한 업무를 수행하기 위한 목적으로 귀하의 개인정보에 액세스할 수 있습니다.
시행일 기준 해당 제3자 목록은 여기를 확인하시기 바랍니다.
C. 기타 Dropbox 회사
DocSend는 Dropbox, Inc.가 소유하거나 운영하는 다른 회사(‘Dropbox 회사’)와 인프라스트럭처, 시스템, 기술을 공유하며 이를 통해 Dropbox 회사의 서비스를 제공하고, 개선하고, 보호하고, 홍보합니다. 당사는 준거법에 의해 허용되는 범위 내에서 Dropbox 회사의 이용 약관과 정책에 부합하는 방식으로 모든 Dropbox 회사에 걸쳐 이러한 목적으로 개인정보를 처리합니다.
D. 제3자 애플리케이션
당사는 귀하의 동의 하에 제3자 애플리케이션과 귀하의 정보를 공유할 수 있습니다. 예를 들어, 귀하가 그러한 애플리케이션을 통해 당사 서비스에 액세스하기로 선택한 경우가 여기에 해당됩니다. 당사는 이러한 제3자가 귀하의 정보를 사용하는 방식에 대해 책임지지 않으므로, 귀하는 제3자 애플리케이션이 신뢰할 수 있는지, 납득할 수 있는 개인정보처리방침을 갖추고 있는지 확인해야 합니다.
E. 광고 파트너
당사 서비스 및 소셜 미디어 사이트를 통해 제3자 광고 파트너가 쿠키, 기술 및 그 외 추적 도구를 설정하여 귀하의 활동 및 귀하의 장치(예: 귀하의 IP 주소, 모바일 식별자, 방문한 페이지, 위치, 시간)에 관한 정보를 수집할 수 있습니다.
F. 법률 준수 및 법률 집행 요청; DocSend의 권리 보호
당사는 (a) 법률, 규정 또는 법률에 근거한 강제적인 요청을 준수하기 위해 (b) 심각한 신체 상해 또는 사망으로부터 안전을 보장하기 위해 (c) DocSend 또는 DocSend 사용자에 대한 사기 또는 남용을 방지하기 위해 또는 (d) DocSend의 재산권을 보호하기 위해 정보 공개가 합리적으로 필요하다고 선의로 판단되는 경우 DocSend 외부 당사자에 귀하의 DocSend 계정에 저장된 파일과 당사가 수집한 귀하에 관한 정보를 공개할 수 있습니다. 당사가 귀하의 콘텐츠를 위에 명시된 바와 같이 법 집행 기관에 제공하는 경우, 법 집행 기관에 제공하기 전 파일에서 DocSend의 암호화를 제거하게 됩니다. 하지만 DocSend는 귀하가 DocSend에 저장하기 전에 암호화한 파일은 해독할 수 없습니다.
G. 사업 양도
당사가 합병, 인수, 파산 또는 자산 전체 또는 일부의 매각에 관여하게 되는 경우, 그러한 트랜잭션의 일환으로 귀하의 정보가 전송될 수 있지만, 당사는 귀하의 개인정보 또는 콘텐츠의 관리 또는 사용과 관련한 변경 사항이 발생하거나 이전과 다른 개인정보처리방침의 적용을 받게 되는 경우 이를 통지할 것입니다(예: 이메일 및/또는 당사 사이트에 누구나 볼 수 있는 형태의 공지를 통해). 또한 정보와 관련하여 귀하가 가질 수 있는 선택 사항에 대해서도 알릴 것입니다.
4. 개인정보 변경 또는 삭제
귀하가 등록된 사용자인 경우, 귀하의 등록 또는 계정 프로필에서 ‘계정 설정’을 변경하여 개인정보를 검토, 업데이트 또는 수정할 수 있습니다. 계정을 삭제하고자 하는 경우, 아래 연락처로 당사에 문의하시기 바랍니다. 개인정보가 변경된 경우 또는 더 이상 당사 서비스를 사용하지 않고자 하는 경우, 계정 설정을 변경하여 업데이트할 수 있습니다. 일부의 경우, 아래 제5조에서 설명한 대로 당사가 귀하의 정보 사본을 보유하고 있을 수 있습니다. 당사 서비스와 관련하여 귀하의 개인정보에 대해 궁금하신 사항이 있으신 경우, [email protected] 주소로 문의하시기 바랍니다.
5. 데이터 보존
당사는 본 개인정보처리방침에서 명시하는 목적에 필요한 기간, 귀하의 계정이 활성 상태인 기간, 서비스 제공에 필요한 기간 또는 법률에서 요구하는 기간 중 더 긴 기간 동안 귀하의 개인정보를 보유합니다. 계정을 삭제하기를 원하거나 당사가 귀하에게 서비스를 제공하기 위해 더 이상 귀하의 정보를 사용하지 않도록 요청하려면 [email protected] 주소로 이메일을 전송하여 당사가 귀하의 계정을 삭제하도록 요청할 수 있습니다. 당사는 당사의 법적 의무를 준수하고, 분쟁을 해결하거나 계약을 이행하고, 당사의 합법적 비즈니스 이익(예: 애널리틱스 목적, 안전, 보안 등)을 도모하기 위해 필요한 경우 귀하의 정보(개인정보 포함)를 보유, 사용 또는 공개할 수 있습니다. 이러한 요구 사항에 따라 당사는 요청 시 신속하게 귀하의 정보를 삭제하기 위해 노력할 것입니다. 또한 당사는 귀하가 다른 사용자와 공통적으로 가지고 있는 콘텐츠를 서버에서 삭제하지 않습니다.
6. DocSend 팀 사용자
귀하가 계정 관리 기능을 제공하는 계정 계층(이하 ‘DocSend 팀 사용자’)에서 DocSend를 사용하는 경우, 관리자는 다음을 수행할 수 있습니다.
- DocSend 팀 사용자 계정 내 또는 계정 관련 정보에 액세스
- 귀하가 제공한 또는 귀하가 DocSend 팀 사용자 계정을 사용할 때 이용할 수 있는 정보를 공개, 제한하거나 그에 액세스
- DocSend 팀 사용자 계정에 액세스하거나 삭제하는 방법 제어
관리자의 권한에 대해 궁금한 사항이 있으신 경우, 조직의 정책을 참조하시기 바랍니다.
7. DocSend 커뮤니티
당사 서비스는 블로그, 포럼, 위키와 같이 공개적으로 액세스할 수 있는 커뮤니티 서비스를 제공할 수 있습니다. 귀하는 해당 영역에서 귀하가 제공한 정보가 이러한 정보에 액세스하는 다른 사람에 의해 열람, 수집, 사용될 수 있음을 알고 있어야 합니다. 귀하의 게시글은 계정을 취소한 후에도 남아있을 수 있습니다. 당사 서비스와 관련하여 귀하의 개인정보에 대해 궁금하신 사항이 있으신 경우, [email protected] 주소로 문의하시기 바랍니다.
8. 제3자에 의한 정보 수집 및 사용
A. 일반
제3자는 귀하가 해당 제3자에게 직접 제공한 또는 해당 제3자가 직접 수집한 개인정보와 관련하여 본 개인정보처리방침을 준수해야 할 의무가 없습니다. 당사는 본 서비스를 통해 액세스할 수 있는 제3자 사이트를 제어하지 않습니다. 따라서 본 개인정보처리방침은 귀하가 제3자 사이트에 제공하거나 해당 사이트를 운영하는 제3자가 수집한 정보에 적용되지 않습니다. 본 서비스에서 제공하는 링크 또는 다른 방식으로 제3자 사이트에 접속하기 전 그리고 제3자에게 개인정보를 제공하기 전 해당 사이트에 대한 책임이 있는 제3자의 개인정보처리방침 및 관련 관행(있는 경우)을 숙지하여야 하며 귀하의 개인정보 보호를 위해 귀하의 재량에 따라 필요한 조치를 취해야 합니다.
B. 제3자의 신용카드 정보 수집
귀하가 신용카드를 통해 구매한 서비스 결제에 가입하기로 결정한 경우, 당사의 제삼자 신용카드 처리업체(Stripe)가 귀하의 신용카드를 처리할 것입니다. 따라서 귀하는 DocSend에 귀하의 신용카드와 기타 결제 정보를 수집, 사용, 보유 및 Stripe에 공개할 수 있는 권한을 부여하고, 귀하가 그러한 정보를 당사에 공개하는 데 필요한 모든 권리를 보유하고 있음을 진술하고 보증합니다. 또한 당사는 금융 기관, 결제 처리업체, 검증 서비스 및 신용 조사 기관을 포함하되 이에 국한하지 않는 당사 서비스 운영에 핵심적인 신뢰할 수 있는 제삼자를 비롯하여 귀하가 귀하의 개인정보를 수신하도록 직접 승인한 제삼자에게 귀하의 개인정보를 공유할 수 있습니다. Stripe가 DocSend 사용자로부터 수신한 데이터를 보호하는 방법에 관해 궁금한 사항이 있으시면 https://stripe.com/legal/ssa와 https://stripe.com/privacy를 참조하시기 바랍니다.
DocSend는 당사 서버에 신용카드 정보를 수신하거나 저장하지 않습니다. 당사는 트랜잭션 ‘토큰’과 일회용 ID 번호를 수신하여 해당 트랜잭션이 잘 완료되었는지 확인할 수 있습니다. 귀하의 개인정보를 수집하는 이러한 서비스 영역은 업계 표준 보안 소켓 계층 암호화를 사용하지만, 이를 활용하려면 귀하의 브라우저가 암호화 보호를 반드시 지원해야 합니다.
C. 그 외 제3자의 기타 정보 수집
당사는 Google, Kissmetrics 및 Intercom을 비롯한 제삼자 기업을 통해 애널리틱스 정보를 제공받을 수 있습니다. 이러한 기업은 당사 사이트 및 서비스를 통해 귀하로부터 개인정보 및 기타 정보를 수집할 수 있습니다. Google이 수집하는 정보와 해당 정보를 사용하고 공개하는 방법에 관한 자세한 정보는 http://www.google.com/policies/privacy에서 확인할 수 있습니다. 귀하의 서비스 이용으로 생성된 데이터를 Google이 수집 및 처리하는 것을 거부하려면 http://tools.google.com/dlpage/gaoptout을 방문하시기 바랍니다. Kissmetrics가 수집하는 정보와 해당 정보를 사용하고 공개하는 방법에 관한 자세한 정보는 https://www.kissmetrics.io/privacy에서 확인할 수 있습니다. Intercom이 수집하는 정보와 해당 정보를 사용하고 공개하는 방법에 관한 자세한 정보는 https://www.intercom.com/legal/privacy에서 확인할 수 있습니다.
당사의 광고 파트너는 사용자가 네트워크 내의 제3자 웹사이트를 방문할 때 타겟 광고를 제공하기 위해 개인 데이터(및 다른 웹사이트에서 수집한 유사한 정보)를 사용할 수 있습니다. 이러한 관행을 일반적으로 '관심 기반 광고' 또는 '온라인 행동 광고' 라고 합니다. 당사는 유용하거나, 관련성이 있거나, 가치가 있거나, 사용자가 관심을 가질 만한 정보를 공유하기 위해 서비스에 의해 수집된 다른 데이터에 대한 액세스를 허용할 수 있습니다. 타사 광고 파트너와 개인 데이터를 공유하지 않으려면 다음 안내를 따르세요. https://help.dropbox.com/security/cookies. 또는 일부 장치의 경우 설정에서 장치의 플랫폼 컨트롤을 사용하여 선택권을 행사할 수 있습니다.
또한 당사는 귀하가 LinkedIn 및 Google과 같은 제3자 계정을 사용하여 당사 서비스에 로그인하는 것을 허용할 수 있습니다. 귀하가 이러한 서비스를 사용하는 경우, 해당 제3자가 당사 사이트 및 서비스를 통해 귀하로부터 개인정보를 수집할 수 있습니다. LinkedIn이 수집하는 정보와 해당 정보를 사용하고 공개하는 방법에 관한 자세한 정보는 http://www.linkedin.com/legal/privacy-policy에서 확인하실 수 있습니다.
9. Chrome 확장 프로그램을 위한 추가 정보
당사는 귀하의 DocSend 계정과 함께 사용할 수 있는 Chrome 확장 프로그램을 제공합니다. Google API로부터 이러한 확장 프로그램을 통해 수신하는 정보는 제한된 사용 요구 사항과 함께 Chrome 웹 스토어 사용자 데이터 정책에 따라 처리됩니다.
10. 귀하의 개인정보 보호 권리
A. 범위
당사의 개인정보처리방침은 DocSend가 귀하의 개인정보를 수집, 사용 및 저장하는 이유와 방법, 귀하의 개인정보를 처리하는 법적 근거, 그러한 처리와 관련한 귀하의 권리 및 당사의 의무(아래 ‘귀하의 권리’ 조항 참조)를 설명합니다.
B. 처리업체로서의 DocSend
DocSend는 귀하의 개인정보 처리를 위한 데이터 컨트롤러이지만, 당사의 사용자를 대신하여 당사가 처리하는 개인정보에 대한 데이터 처리업체의 역할을 합니다. 당사에 연락할 방법을 알아보시려면 아래 ‘문의하기’ 조항을 참조하시기 바랍니다.
북미(미국, 캐나다, 멕시코)에 거주하는 사용자에 대해서는 Dropbox, Inc.가 서비스 제공업체 역할을 합니다. 그 외의 모든 사용자와 열람인은 Dropbox International Unlimited Company가 데이터 처리업체 역할을 합니다.
C. 귀하의 권리
준거법에 따라 귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다.
- 액세스할 권리: 귀하가 당사에 요청하는 경우, 당사가 귀하의 개인정보를 처리하고 있는지 확인하고, 처리하는 경우 특정한 기타 세부 정보와 함께 해당 개인정보의 사본을 제공합니다.
- 수정할 권리: 귀하의 개인정보가 부정확하거나 불완전한 경우, 귀하는 해당 정보를 수정 또는 완성하도록 당사에 요청할 권리를 가집니다. 당사가 귀하의 개인정보를 다른 사람과 공유한 경우, 당사는 가능한 경우 수정에 대해 알릴 것입니다. 귀하가 당사에 요청하고 그렇게 하는 것이 가능하고 합법적인 경우, 귀하가 직접 연락을 취할 수 있도록 당사는 귀하에게 당사가 귀하의 개인정보를 누구와 공유했는지 알릴 것입니다.
- 삭제할 권리: 처리에 대한 법적 근거가 귀하의 동의이며 귀하가 동의를 철회하는 경우, 귀하는 당사에 귀하의 개인정보를 삭제 또는 제거하도록 요청할 수 있습니다. 당사가 다른 사람과 귀하의 데이터를 공유한 경우, 당사는 가능한 경우 삭제에 관해 알릴 것입니다. 귀하가 당사에 요청하고 그렇게 하는 것이 가능하고 합법적인 경우, 귀하가 직접 연락을 취할 수 있도록 당사는 귀하에게 당사가 귀하의 개인정보를 누구와 공유했는지 알릴 것입니다. 당사는 본 개인정보처리방침에서 설명하는 대로 준거법에 따라 합법적 이익을 위해 필요한 경우 계속해서 개인정보를 처리할 수 있습니다.
- 처리를 제한할 권리: 귀하는 데이터의 정확성에 이의를 제기하거나 당사가 데이터를 처리하는 데 반대하는 경우와 같이 특정한 상황에서 귀하의 개인정보 처리를 제한하거나 ‘차단’하도록 요청할 수 있습니다. 당사는 처리에 대한 제한을 해제하기 전 귀하에게 알릴 것입니다. 당사가 귀하의 개인정보를 다른 사람과 공유한 경우, 당사는 가능한 경우 제한에 대해 알릴 것입니다. 귀하가 당사에 요청하고 그렇게 하는 것이 가능하고 합법적인 경우, 귀하가 직접 연락을 취할 수 있도록 당사는 귀하에게 당사가 귀하의 개인정보를 누구와 공유했는지 알릴 것입니다.
- 데이터 이동성에 대한 권리: 귀하는 귀하가 당사에 제공하는 것에 동의했거나 당사와 귀하의 계약과 관련한 필요에 따라 당사에 제공한 귀하의 개인정보를 당사로부터 얻을 권리가 있습니다. 당사는 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 귀하의 개인정보를 제공합니다. 귀하는 이를 다른 곳에서 재사용할 수 있습니다.
- 이의를 제기할 권리: 귀하는 언제라도 당사에 귀하의 개인정보 처리를 중단할 것을 요청할 수 있으며 당사는 다음과 같은 경우 요청에 따를 것입니다.
- 당사가 개인정보 처리에 관한 설득력 있고 정당한 근거를 입증하지 않는 한, 귀하의 개인정보를 처리하기 위해 합법적 이익에 의존하는 경우
- 당사가 직접 마케팅을 위해 귀하의 개인정보를 처리하는 경우
- 동의를 철회할 권리: 당사가 귀하의 개인정보를 처리하기 위해 귀하의 동의에 의존하는 경우, 귀하는 언제라도 그러한 동의를 철회할 권리가 있습니다. 이는 귀하가 동의를 철회하기를 원한다는 통지를 받기 전에는 귀하의 데이터 처리의 적법성에 영향을 주지 않습니다.
- 데이터 보호 당국에 민원을 제기할 권리: 당사가 귀하의 개인정보를 처리하는 방식을 비롯하여 당사의 개인정보 보호 관행에 대해 우려 사항이 있는 경우, 귀하는 해당 우려 사항을 접수할 권한이 있는 데이터 보호 당국에 보고할 수 있습니다.
귀하는 아래 ‘문의하기’ 조항에 나와 있는 대로 당사에 문의하여 귀하의 권리를 행사할 수 있습니다.
D. 합법적 이익
‘합법적 이익’이란 당사가 비즈니스를 수행하고, 서비스를 관리하고, 귀하에게 최상의 서비스를 제공하는 것과 관련한 당사의 이익을 의미합니다. 본 개인정보처리방침은 당사가 당사의 합법적 이익을 위해 귀하의 개인정보를 처리하는 시기와 이러한 이익이 무엇인지, 그리고 귀하의 권리를 설명합니다. 당사는 귀하의 동의를 받았거나 이러한 활동이 법률에 의해 요구되거나 허용되지 않는 한 귀하에게 미치는 영향이 당사의 이익보다 우선시되는 활동을 위해 귀하의 개인정보를 사용하지 않습니다.
11. 당사에서 개인정보를 저장, 처리 또는 전송하는 장소
A. 전 세계
Dropbox는 사용자에게 서비스를 제공하기 위해 미국 및 사용자의 거주지 이외의 국가를 비롯해 전 세계에서 데이터를 저장, 처리 및 전송할 수 있습니다. 또한 사용자가 서비스에 액세스할 때 이용하는 장치에도 로컬 환경 내에 데이터가 저장될 수 있습니다.
B. 데이터 전송
DocSend는 유럽연합, 유럽경제지역, 영국, 스위스에서 다른 지역으로 데이터를 전송할 때 사용자/계열사와 맺은 계약, 표준 계약서 조항, 유럽연합-미국 데이터 개인정보 보호 체계, 유럽연합-미국 데이터 개인정보 보호 체계 영국 확장판, 스위스-미국 데이터 개인정보 보호 체계, 유럽연합 집행위원회의 특정 국가에 대한 적절성 결정 등의 다양한 합법적 메커니즘을 근거로 사용합니다.
C. 데이터 개인정보 보호 프레임워크
Dropbox는 유럽연합, 유럽경제지역, 영국, 스위스에서 미국으로 전송된 개인정보의 처리와 관련해 미국 상무부가 규정한 대로 유럽연합-미국 데이터 개인정보 보호 체계, 유럽연합-미국 데이터 개인정보 보호 체계 영국 확장판, 스위스-미국 데이터 개인정보 보호 체계를 준수합니다. Dropbox는 이러한 데이터의 처리와 관련해 해당 데이터 개인정보 보호 체계 원칙을 준수한다는 것을 미국 상무부로부터 인증받았습니다. 본 개인정보처리방침과 데이터 개인정보 보호 체계 원칙에서 상충되는 부분이 있을 경우에는 데이터 개인정보 보호 체계 원칙이 우선합니다. 이 원칙에 따라 처리자가 개인 데이터를 원칙에 부합하지 않는 방식으로 처리할 경우 이후의 전송에 관한 책임은 여전히 Dropbox에 있습니다. 데이터 개인정보 보호 체계에 관한 자세한 내용과 당사의 인증은 https://www.dataprivacyframework.gov 사이트에서 확인할 수 있습니다.
Dropbox, Inc.는 미국 연방거래위원회의 감독을 받습니다. JAMS는 별도의 비용 청구 없이 당사의 데이터 개인정보 보호 체계 준수와 관련된 불만 사항을 검토하고 해결하는 미국 소재의 독립 기관입니다. 규정 준수와 관련해 이의가 있는 경우 먼저 [email protected]을(를) 통해 당사에 직접 이의를 제기하세요. Dropbox의 응답이 만족스럽지 않을 경우 https://www.jamsadr.com/dpf-dispute-resolution을 통해 JAMS에 문의하시기 바랍니다. JAMS를 통해서도 우려 사항이 해결되지 않는다면 데이터 개인정보 보호 원칙의 부록 I에 따라 구속력 있는 중재를 요청할 수 있습니다.
12. 보안
당사는 개인정보 보안을 매우 중요하게 여깁니다. 당사는 당사에 제출되는 전송 중이거나 수신이 완료된 개인정보를 보호하기 위해 전 세계적으로 통용되는 표준을 준수합니다. 하지만 전자 전송 또는 저장 방식은 100% 안전하다고 할 수 없습니다. 따라서 당사는 완벽한 보안을 보장할 수 없습니다. 당사 사이트 보안에 관해 궁금한 사항이 있으신 경우, [email protected] 주소로 당사에 문의하시기 바랍니다.
13. 온라인 추적
당사는 현재 ‘추적 금지’(DNT) 또는 이와 유사한 신호에 응답하지 않습니다. 당사는 DNT 신호 수신 여부에 관계없이 본 개인정보처리방침에 설명된 대로 운영합니다.
14. 캘리포니아 거주자
A. 캘리포니아 거주자를 위한 추가 고지
본 캘리포니아 거주자를 위한 추가 고지는 2018년 캘리포니아 소비자 개인정보 보호법(이하 ‘CCPA’)의 적용을 받는 개인정보의 처리에만 적용됩니다. CCPA는 캘리포니아 거주자에게 지난 12개월 동안 DocSend가 거주자에 관해 수집한 개인정보의 범주, DocSend가 비즈니스 목적으로 해당 개인정보를 공개했는지 여부(예: 서비스 제공업체에 공개)를 알 권리를 제공합니다. 캘리포니아 거주자는 아래에서 이와 같은 정보를 찾을 수 있습니다.
| DocSend가 수집하는 개인정보의 범주 | 비즈니스 목적으로 개인정보가 공개되는 제3자 범주 |
|---|---|
| 식별자 |
|
| 캘리포니아 고객 기록법(Cal. Civ. Code § 1798.80(e))에 명시된 개인정보 범주 |
|
| 상업 정보 |
|
| 인터넷 활동 또는 기타 전자 네트워크 활동 정보 |
|
| 지리적 위치 데이터 |
|
| 프로필을 생성하기 위해 다른 개인정보로부터 도출한 추론 |
|
당사가 개인정보를 수집하는 출처의 범주와 개인정보를 사용하는 비즈니스 및 상업적 목적은 상기에 명시되어 있습니다.
B. CCPA에 따른 개인정보의 ‘판매’
DocSend는 CCPA를 준수할 목적으로, 개인정보를 ‘판매’하지 않으며 16세 미만 미성년자의 개인정보 ‘판매’에 관한 실질적인 지식을 보유하고 있지도 않습니다.
C. 캘리포니아 거주자를 위한 추가 개인정보 보호 권리
차별 금지. 캘리포니아 거주자는 CCPA가 부여한 권리를 행사함에 있어 당사의 차별적인 대우를 받지 않을 권리가 있습니다.
권한을 부여받은 대리인. 귀하 또는 귀하를 대리하도록 법적으로 권한을 부여받은 사람만이 귀하의 개인정보와 관련하여 인증 가능한 소비자 요청을 할 수 있습니다. 권한을 부여받은 대리인을 지정하려면 아래 나와있는 대로 당사에 문의하시기 바랍니다.
인증. 귀하가 요청할 때 당사는 귀하에게 귀하가 당사가 개인정보를 수집한 당사자이거나 권한을 부여받은 담당자라는 사실을 합리적으로 인증할 수 있도록 충분한 정보를 제공하도록 요청할 것이며, 여기에는 귀하의 이름, 이메일 주소, 전화번호, 비밀번호 및/또는 기타 정보가 포함될 수 있습니다.
귀하가 캘리포니아 거주자이며 CCPA 하에서 귀하가 보유한 권리를 행사하고자 하는 경우, 아래 명시된 대로 당사에 문의하시기 바랍니다. 당사는 준거법에 따라 그러한 요청을 처리할 것입니다.
15. 개인정보처리방침 변경
본 개인정보처리방침은 수시로 변경될 수 있습니다. 본 개인정보처리방침과 관련하여 중대한 변경 사항이 있는 경우, 당사는 귀하에게 통지할 것이며(예: 귀하가 당사에 이메일 주소를 제공했으며, 귀하의 이메일 주소가 현재 사용 중인 경우 이메일을 통해), 다른 상황에서도 마찬가지로 변경 사항에 대해 통지할 수 있습니다. 따라서 이메일 주소가 변경된 경우 당사에 등록하고 알리는 것이 중요합니다. 현재 사용 중인 이메일 주소를 제공하지 않은 경우, 변경 사항에 대한 정보를 얻기 위해 본 정책을 정기적으로 검토하여야 합니다.
16. 문의하기
본 개인정보처리방침과 관련하여 궁금한 사항이 있으신 경우, [email protected] 주소로 당사에 문의하시기 바랍니다.