소개
본 개인정보 처리방침(이하 "처리방침")은 에버퓨어(Everpure, Inc.)와 그 자회사 및 계열사(총칭하여 "에버퓨어", "당사", "우리")가 EverpureData.com을 비롯한 당사 웹사이트(이하 "사이트") 또는 본 처리방침이 적용되는 기타 웹사이트를 통해 수집하는 정보의 유형, 해당 정보를 이용·공개하는 방식, 정보를 보호하기 위해 취하는 조치, 그리고 이용자가 데이터 보호 권리를 행사할 수 있는 방법을 설명합니다.
당사는 귀하의 개인정보를 본 처리방침 및 당사가 적용받는 관련 법률에 따라 처리합니다. 특히 귀하의 언어 및 국가에 맞춘 현지화된 웹사이트를 제공하는 경우, 미국 연방 및 주 법률을 포함한 관련 법령을 준수하며, EEA 및 영국 거주 이용자의 경우 일반개인정보보호법("GDPR") 및 전 세계의 기타 국가 데이터 보호 법률(총칭하여 “데이터 보호 법령")을 준수합니다.
장애 또는 기타 사유로 인해 본 처리방침에 접근할 수 없는 경우, 아래 제공된 연락처를 통해 문의해 주시기 바랍니다. 당사는 귀하가 접근 가능한 대체 형식으로 필요한 정보를 제공할 수 있도록 조치하겠습니다.
데이터 프라이버시 프레임워크
1. 컴플라이언스. 에버퓨어(Everpure, Inc.)와 미국 내 자회사인 Pure Storage, LLC, Pure Storage Holdings, Inc., Pure Storage International, Inc., Portworx Inc.는 미국 상무부(U.S. Department of Commerce)가 정한 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. DPF), EU-U.S. DPF의 영국 확장 규정(UK Extension to the EU-U.S. DPF), 그리고 스위스-미국 데이터 프라이버시 프레임워크(Swiss-U.S. DPF)를 준수합니다. 에버퓨어는 유럽연합(European Union) 및 영국으로부터 수령한 개인정보 처리와 관련하여 EU-U.S. 데이터 프라이버시 프레임워크 원칙(EU-U.S. DPF Principles)을 준수함을 미국 상무부에 인증했습니다. 여기에는 EU-U.S. DPF 및 EU-U.S. DPF의 영국 확장 규정에 대한 의존이 포함됩니다. 에버퓨어는 스위스로부터 수령한 개인정보 처리와 관련하여 Swiss-U.S. 데이터 프라이버시 프레임워크 원칙(Swiss-U.S. DPF Principles)을 준수함을 미국 상무부에 인증했습니다. 본 개인정보 처리방침의 내용과 EU-U.S. DPF 원칙 및/또는 Swiss-U.S. DPF 원칙 간에 상충되는 경우, 해당 원칙이 우선 적용됩니다. 데이터 프라이버시 프레임워크(DPF) 프로그램에 대한 자세한 내용과 당사의 인증 현황은 아래 웹사이트에서 확인하실 수 있습니다. https://www.dataprivacyframework.gov/
2. 불만 제. 에버퓨어는 EU-U.S. DPF, EU-U.S. DPF의 영국 확장 규정 및 Swiss-U.S. DPF를 준수하며, 개인정보 수집 및 이용과 관련된 DPF 원칙 관련 불만 사항을 해결하기 위해 노력합니다. EU 및 영국 거주자, 그리고 스위스 거주자가 EU-U.S. DPF, EU-U.S. DPF의 영국 확장 규정 또는 Swiss-U.S. DPF에 따라 수령된 개인정보 처리와 관련하여 문의 사항이나 불만 사항이 있는 경우, 우선 privacy@everpure.com 으로 연락해 주시기 바랍니다.
에버퓨어는 EU-U.S. DPF, EU-U.S. DPF의 영국 확장 규정 및 Swiss-U.S. DPF를 준수하며, EU 데이터 보호기관(DPA), 영국 정보위원회(ICO), 스위스 연방 데이터 보호 및 정보위원회(FDPIC)가 설치한 패널의 자문을 존중하고 이에 협력할 것을 약속합니다. 이는 EU-U.S. DPF, EU-U.S. DPF의 영국 확장 규정 및 Swiss-U.S. DPF에 따라 수령된 개인정보 처리와 관련된 미해결 불만 사항에 적용됩니다.
3. 중재. 상기 절차를 통해 DPF 관련 불만 사항이 해결되지 않는 경우, 특정 조건하에서 다른 구제 절차로 해결되지 않은 일부 잔여 청구에 대해 구속력 있는 중재(binding arbitration)를 신청할 수 있습니다. 일부 경우 에버퓨어는 DPF 원칙에 따른 미해결 개인정보 보호 관련 불만 사항을 미국 소재의 독립적인 제3자 분쟁 해결 기관에 회부할 수 있습니다. 해당 절차는 국제분쟁해결센터(International Centre for Dispute Resolution, ICDR) - 미국중재협회(American Arbitration Association, AAA)가 운영합니다. 불만 사항 접수에 대한 적시 확인을 받지 못했거나, 귀하의 불만 사항이 만족스럽게 처리되지 않은 경우 자세한 정보 확인 및 불만 제기를 위해 ICDR-AAA를 방문하시기 바랍니다. 본 서비스는 무료로 제공됩니다. 참고: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2
4. 개인정보의 국외 이전. 데이터 처리자(Data Processor)로 활동하는 제3자에게 개인정보를 이전하는 경우에는 본 처리방침의 규정이 적용됩니다. 에버퓨어는 제3자 데이터 처리자와 계약을 체결하고 있으며, 해당 계약은 개인정보가 정보주체의 동의에 부합하는 제한적이고 특정된 목적에 한해서만 처리되도록 규정하고 있습니다. 또한 수령자가 원칙에 따른 것과 동일한 수준의 보호를 제공하도록 요구하며, 에버퓨어는 해당 의무를 더 이상 충족할 수 없다고 판단되는 경우 즉시 통보받게 됩니다. 에버퓨어는 이러한 판단이 내려진 경우 제3자 데이터 처리자가 개인정보 처리를 중단하거나 적절한 시정 조치를 취하도록 계약상 의무를 부과하고 있습니다. 에버퓨어가 데이터 처리자로 활동하는 제3자에게 개인정보를 이전하는 경우, 에버퓨어는 다음 사항을 준수합니다. (i) 개인정보를 제한적이고 특정된 목적에 한해서만 이전합니다. (ii) 데이터 처리자가 원칙에 따라 요구되는 수준 이상의 개인정보 보호를 제공할 의무가 있음을 확인합니다. (iii) 데이터 처리자가 이전된 개인정보를 원칙에 부합하는 방식으로 효과적으로 처리하도록 보장하기 위해 합리적이고 적절한 조치를 취합니다. (iv) 데이터 처리자가 원칙에 따라 요구되는 수준의 보호 의무를 더 이상 충족할 수 없다고 판단하는 경우 에버퓨어에 통보하도록 요구합니다. (v) 해당 통지를 포함하여 에버퓨어가 미승인 처리 행위를 중단하고 시정하기 위한 합리적이고 적절한 조치를 취합니다. (vi) 요청이 있는 경우 상무부(Department of Commerce)에 해당 데이터 처리자와의 계약상 개인정보 보호 조항의 요약본 또는 대표 사본을 제공합니다.
5. 책임. 에버퓨어는 데이터 프라이버시 프레임워크(Data Privacy Framework)에 따라 수령한 EU, 영국 또는 스위스 거주자의 개인정보를 제3자에게 이전하는 경우, 관련 법령에 따라 책임을 부담할 수 있습니다.
6. 집행. 에버퓨어는 미국 연방거래위원회(U.S. Federal Trade Commission, FTC)의 규제 집행 권한을 적용받습니다.
수집되는 데이터, 목적 및 법적 근거
에버퓨어는 아래에 설명된 다양한 상황에서 개인정보를 수집합니다. 수집되는 정보의 범주, 정보 유형, 정보 출처 및 해당 정보의 수집·처리·이용·공유 목적은 각 상황에 따라 달라집니다. “개인정보”란 직접적 또는 간접적으로 식별되었거나 식별 가능한 자연인 또는 가구와 관련된 정보를 의미합니다.
당사 사이트 방문 시
에버퓨어는 당사 사이트를 통해 개인정보를 수집합니다. 여기에는 이름, 우편 주소, 전화번호, 이메일 주소와 같은 정보뿐 아니라 브라우저 및 기기 데이터, 인터넷 또는 네트워크 활동 정보, 사이트 내 활동 정보, 쿠키, 픽셀 태그 및 기타 기술을 통해 수집된 데이터, 그리고 인터넷을 이용해 당사 웹사이트에 접근하는 과정에서 생성되는 기타 정보와 같은 보다 광범위한 정보도 포함됩니다.
개인정보는 당사 사이트에 접속할 때 귀하로부터 직접 또는 귀하의 웹 브라우저를 통해 수집됩니다. 당사의 개인정보 처리 목적은 통계 생성, 신규 서비스 개발, 제품 및 서비스의 향상·개선·변경, 그리고 이용 동향 분석(예: 이용자가 당사 사이트의 어떤 부분에 가장 관심을 보이는지 파악)을 포함하여 사용자 경험과 사이트 기능을 최적화하기 위한 것입니다.
이러한 개인정보 처리는 당사 사이트의 운영 및 개선과 관련한 당사의 정당한 이익을 위해 필요합니다(GDPR 제6조 제1항 (f)).
이메일 수신 신청 시
귀하가 당사의 커뮤니케이션 수신을 신청하는 경우, 당사는 귀하의 이름, 이메일 주소, IP 주소 및 커뮤니케이션 수신에 사용되는 언어 정보를 수집합니다.
귀하의 개인정보를 수집하는 목적은 고객의 필요와 관심사에 맞춘 제품 개선, 보증, 갱신 관련 안내를 포함하여 마케팅 및 영업 목적의 연락을 제공하기 위함입니다.
마케팅 자료 발송 및 관련 개인정보 처리는 뉴스레터 수신에 대한 수신자의 동의에 근거하여 이루어집니다(GDPR 제6조 제1항 (a)).
다만, 현지 법률에 따라 동의 외 별도의 법적 근거가 요구되는 경우(예: 덴마크), 개인정보는 당사 서비스 마케팅 및 고객·잠재 고객과의 관계 강화를 위한 당사의 정당한 이익에 근거하여 처리됩니다(GDPR 제6조 제1항 (f)).
소셜 미디어를 통한 상호작용 시
에버퓨어 사이트는 Facebook의 "좋아요(Like)" 버튼과 같은 소셜 미디어 기능을 사용할 수 있습니다. 이러한 기능은 귀하의 IP 주소와 귀하가 당사 사이트에서 방문 중인 페이지 정보를 수집할 수 있으며, 기능이 정상적으로 작동할 수 있도록 쿠키, 픽셀, 비콘 또는 기타 유사 기술을 설정할 수 있습니다.
귀하는 해당 기능을 통해 귀하의 활동이나 제품 관련 정보를 게시하고, 제3자 소셜 미디어 네트워크에서 제공하는 프로필과 연결하여 동일 네트워크 내 다른 이용자들과 정보를 공유할 수 있습니다. 이러한 기능은 제3자가 호스팅하거나 당사 사이트 내에서 직접 호스팅됩니다. 해당 기능을 통해 수집되는 정보는 각 소셜 미디어 플랫폼의 개인정보 수집, 이용 및 공개 정책의 적용을 받습니다.
개인정보 공유
본 처리방침에서 설명된 경우를 제외하고, 당사는 귀하의 동의 없이 당사 사이트에서 수집한 귀하의 정보를 제3자에게 공개하지 않습니다. 다만, 법률상 요구되거나 허용되는 경우는 예외입니다. 당사는 귀하의 동의가 있는 경우 제3자에게 정보를 제공할 수 있으며, 다음과 같은 경우에도 정보를 공유할 수 있습니다.
귀하가 사이트 내 공개 접근이 가능한 영역에 자발적으로 게시한 정보는 해당 콘텐츠에 접근할 수 있는 누구나 열람할 수 있으며, 다른 이용자들도 이를 볼 수 있습니다.
당사는 귀하가 선택한 마케팅 선호도에 따라 제품 및 서비스를 판매·유통하거나 공동 마케팅 활동을 수행하기 위해 파트너사와 귀하의 정보를 공유할 수 있습니다.
당사는 계열사(예: 모회사 및 자회사, 합작회사 또는 동일한 지배구조 아래 있는 기타 회사)와 귀하의 정보를 공유할 수 있습니다. 당사가 다른 회사의 주식, 사업 또는 자산을 인수하거나 인수할 계획이 있는 경우에는 협상 단계에서도 해당 회사와 귀하의 정보를 공유할 수 있습니다.
당사는 다음과 같은 경우 귀하의 정보를 공개할 수 있습니다. 관할 수사기관, 규제기관, 정부기관, 법원 또는 기타 제3자가 적용 법률 또는 규정 준수를 위해 필요하다고 판단하거나, 법원 명령, 사법 또는 정부 기관의 소환장 또는 영장에 대응하기 위해, 또는 법 집행기관이나 기타 정부기관과 협력하기 위해 정보를 요청하는 경우, 당사는 귀하의 정보를 공개할 수 있습니다.
또한 당사는 선의에 따라 다음과 같은 목적으로 귀하의 정보를 공개하는 것이 적절하거나 필요하다고 판단하는 경우에도 이를 공개할 수 있습니다. (i) 법적 책임에 대한 예방 조치를 취하기 위해 (ii) 사기성, 남용적 또는 불법적인 활동으로부터 당사 또는 타인을 보호하기 위해 (iii) 제3자가 제기한 청구 또는 주장에 대응하기 위해 조사하고 방어하기 위해 (iv) 당사 제품 및 서비스, 그리고 제품과 서비스를 제공하는 데 사용되는 시설의 보안 또는 무결성을 보호하기 위해 (v) 당사의 권리, 재산 또는 안전, 또는 타인의 권리, 재산 또는 안전을 보호하기 위해(계약의 집행을 포함하되 이에 한정되지 않음)
당사는 다양한 목적을 위해 집계된 정보, 자동으로 수집된 정보 또는 기타 비개인정보를 제3자에게 제공할 수 있습니다. 이러한 목적에는 다음이 포함됩니다. (i) 각종 보고 의무 준수 (ii) 비즈니스 또는 마케팅 목적 (iii) 특정 프로그램, 콘텐츠, 서비스, 광고, 프로모션 및/또는 당사 제품에 대한 이용자의 관심사, 습관 및 이용 패턴을 이해하는 데 도움을 받기 위한 목적
당사는 서비스 제공업체와 귀하의 정보를 공유할 수 있습니다. 서비스 제공업체는 무엇보다도 당사 웹사이트 운영, 설문조사 수행, 기술 지원 제공, 결제 처리 및 서비스 제공 업무 수행을 지원합니다. 당사는 이러한 서비스 제공업체가 서비스 제공 의무를 이행하는 목적으로만 귀하의 정보를 사용하도록 계약을 체결하고 있습니다.
당사는 제품 및 서비스의 개선과 개발을 지원하기 위해 제3자를 통한 인공지능(AI) 및 머신러닝(ML)을 활용할 수 있습니다. 예를 들어 고객 서비스 상호작용, 고객 지원 및 마케팅 활동을 향상시키는 데 활용될 수 있습니다. 당사가 AI/ML을 사용하는 경우, 해당 애플리케이션은 에버퓨어 또는 귀하의 데이터를 사용하여 자체 알고리즘을 학습시키지 않습니다.
국외 이전
귀하의 개인정보는 당사 시설이 위치한 국가 또는 당사가 서비스 제공업체와 협력하는 국가에서 저장 및 처리될 수 있습니다. 또한 귀하가 당사 사이트를 이용함으로써 귀하의 정보가 미국을 포함하여 귀하의 거주 국가 외 국가로 이전될 수 있으며, 해당 국가의 데이터 보호 법률이 귀하의 국가와 다를 수 있음을 이해하는 것으로 간주됩니다. 일부 상황에서는 해당 국가의 법원, 법 집행기관, 규제기관 또는 보안 당국이 귀하의 개인정보에 접근할 수 있습니다.
당사가 유럽연합(EU), 유럽경제지역(EEA), 영국(UK) 또는 스위스에서 적정성 결정(adequacy decision)을 받지 못한 국가로 개인정보를 이전하는 경우, 당사는 개인정보 보호를 위해 적절한 보호조치를 마련한 상태에서 표준계약조항(Standard Contractual Clauses) 또는 기타 적법한 이전 메커니즘을 적용할 수 있습니다. 앞서 설명한 바와 같이, 에버퓨어는 유럽연합(EU-U.S. DPF), EU-U.S. DPF 영국 확장 규정(UK Extension to the EU-U.S. DPF), 그리고 스위스-미국 데이터 프라이버시 프레임워크(Swiss-U.S. DPF)를 준수합니다. 또한 EU, 영국(및 지브롤터), 스위스로부터 미국으로 이전되는 개인정보에 대해 해당 프레임워크를 적용합니다.
데이터 보관
당사는 지속적이고 정당한 사업상 필요가 있는 동안 귀하로부터 수집한 개인정보를 보관합니다(예: 귀하가 요청한 서비스를 제공하거나 관련 법률, 세무 또는 회계 요구사항을 준수하기 위한 경우). 귀하의 개인정보를 처리할 정당한 사업상 필요가 더 이상 존재하지 않는 경우, 당사는 해당 개인정보를 삭제하거나 익명화합니다. 만약 백업 아카이브에 저장되어 있는 경우 등으로 인해 즉시 삭제 또는 익명화가 불가능한 경우에는, 삭제가 가능해질 때까지 귀하의 개인정보를 안전하게 보관하고 추가 처리로부터 분리합니다.