부록 I: 미국 거주자에 대한 고지

1. 개요

캘리포니아 소비자 개인정보 보호법("CCPA")과 같은 미국 주 법률은 해당 주의 거주자에게 본 개인정보 취급방침의 다음 섹션에서 이러한 당사자에게 설명하고 있는 특정 권리를 제공합니다.

2. 주법에 따른 미국 거주자의 추가 권리 통지.

본 개인정보 취급방침에서 위에 제공한 기타 통지 및 공개 외에도 당사는 CCPA 또는 이와 동등한 법률에 따른 권리와 관련하여 모든 미국 거주자에게 다음 통지를 제공합니다.

A. 미국 거주자의 특정 정보 접근 및 데이터 이동성 권리

모든 미국 거주자는 ComponentSource가 지난 12개월 동안 본인의 개인정보를 수집 및 이용한 것에 대하여 본인에게 특정 정보를 공개하도록 ComponentSource에 요청할 권리가 있습니다. ComponentSource가 미국 거주자로부터 검증 가능한 소비자 요청을 받고 확인하면(아래 섹션 D: 미국 거주자의 접근, 데이터 이동성 및 삭제 권리 행사 참조), ComponentSource는 해당 미국 거주자에게 다음 내용을 공개합니다(해당 미국 거주자의 요청에 따라):

• 해당 미국 거주자에 대해 수집한 개인정보의 범주.
• 해당 미국 거주자에 대해 수집한 개인정보의 출처 범주.
• 해당 개인정보를 수집 또는 판매하는 당사의 사업 또는 상업적 목적.
• 당사가 해당 개인정보를 공유하는 제3자의 범주.
• 당사가 해당 미국 거주자에 대해 수집한 특정 개인정보(데이터 이동성 요청이라고도 함).
• 당사가 사업 목적으로 해당 미국 거주자의 개인정보를 판매하거나 공개한 경우, 두 개의 개별 목록이 공개됩니다.
  • 판매(이루어진 경우): 각 범주의 수신자가 구매한 개인정보의 범주
  • 공개(사업 목적): 각 범주의 수신자가 얻은 개인정보의 범주

B. 미국 거주자의 삭제 요청 권한

모든 미국 거주자는 특정 예외를 제외하고 ComponentSource가 본인으로부터 수집하고 보유한 본인의 개인정보를 삭제하도록 ComponentSource에 요청할 권리가 있습니다. ComponentSource가 미국 거주자로부터 검증 가능한 소비자 요청을 받고 확인하면(아래 섹션 D: 미국 거주자의 접근, 데이터 이동성 및 삭제 권리 행사 참조), ComponentSource는 예외가 적용되지 않는 한 당사 기록에서 해당 미국 거주자의 개인정보를 삭제(및 서비스 제공업체에 삭제하도록 지시)합니다. 그러나 ComponentSource 또는 관련 서비스 제공업체가 다음을 수행하기 위해 해당 정보를 보유해야 하는 경우 ComponentSource는 해당 미국 거주자의 삭제 요청을 거부할 수 있습니다.

• 개인정보 수집을 필요로 했던 거래를 완료하고, 해당 미국 거주자가 주문하거나 요청한 상품 또는 서비스를 제공하고, 해당 미국 거주자와의 지속적인 비즈니스 관계의 맥락에서 합리적으로 예상되는 조치를 취하거나, 해당 미국 거주자와의 계약을 이행하기 위해;
• 보안 사고를 감지하고, 악의적, 기만적, 사기성 또는 불법 활동으로부터 보호하거나, 그러한 활동에 책임이 있는 사람을 기소하기 위해;
• 제품을 디버그하여 의도한 기존의 기능을 손상시키는 오류를 식별하고 복구하기 위해;
• 언론의 자유를 행사하거나, 다른 소비자가 언론의 자유를 행사할 권리를 보장하거나, 법으로 규정된 다른 권리를 행사하기 위해;
• 캘리포니아 거주자의 경우 캘리포니아 전자 통신 개인정보 보호법(Cal. 형법 § 1546 외. 서열)을 준수하기 위해;
• 해당 미국 거주자가 이전에 서면 동의를 제공한 경우 정보 삭제가 불가능하거나 연구 성과를 심각하게 손상시킬 수 있다면, 공익을 위해 다른 모든 해당 윤리 및 개인정보 보호법을 준수하는 공개 또는 상호 심사를 거친 과학적, 역사적 또는 통계적 연구에 참여하기 위해;
• 미국 거주자와 당사와의 관계에 따라 소비자의 기대에 합리적으로 부합하는 내부적 사용만을 위해;
• 법적 의무를 준수하기 위해; 또는
• 미국 거주자가 정보를 제공한 맥락에 부합하는 해당 정보의 내부적 또는 합법적 사용을 위해.

C. CCPA 또는 이와 동등한 법률에 따라 미국 거주자에게 개인정보의 "판매"(이루어진 경우)를 통지

CCPA에 따른 "판매"의 정의를 고려하여 당사는 현재 또는 미래에 특정 개인정보를 특정 제3자에게 교환, 공유 및/또는 "판매"(CCPA에 정의된 바에 따름)할 수 있습니다. ComponentSource가 미국 거주자에게 제공하는 "DO NOT SELL MY PERSONAL INFORMATION" 공지를 보려면 여기를 클릭하십시오. 그러한 "판매"가 존재하는 경우 해당 "판매"를 중단할 수 있는 권리에 대해 설명합니다.

D. 미국 거주자의 접근, 데이터 이동성 및 삭제 권리 행사

위에서 설명한 미국 거주자의 액세스, 데이터 이동성, 삭제 권한 및 기타 권리를 행사하려면 미국 거주자는 다음을 통해 ComponentSource에 검증 가능한 소비자 요청을 제출해야 합니다.

• ComponentSource 이메일 주소: dpm@componentsource.com

미국 거주자 또는 해당 미국 거주자가 본인을 대리할 수 있도록 승인한 국무부에 등록된 사람만이 해당 미국 거주자의 개인정보와 관련된 검증 가능한 소비자 요청을 ComponentSource에 제출할 수 있습니다. 미국 거주자는 또한 본인의 미성년 자녀를 대신하여 검증 가능한 소비자 요청을 할 수 있습니다. 미국 거주자는 12개월 기간 내에 접근 또는 데이터 이동성에 대한 검증 가능한 소비자 요청을 두 번만 할 수 있습니다. 검증 가능한 소비자 요청은 다음 조건을 충족해야 합니다.

• 해당 미국 거주자가 ComponentSource가 개인정보를 수집한 본인 또는 권한을 위임받은 대리인임을 합리적으로 확인할 수 있는 충분한 정보를 제공해야 합니다.
• ComponentSource가 요청을 적절하게 이해, 평가 및 응답할 수 있도록 미국 거주자의 요청을 충분히 자세하게 설명하십시오.

ComponentSource가 귀하의 신원 또는 요청 권한을 검증할 수 없고 그 정보가 해당 미국 거주자와 관련된 것이라고 확신할 수 없는 경우 ComponentSource는 미국 거주자의 요청에 응답하거나 미국 거주자에게 개인정보를 제공할 수 없습니다. 검증 가능한 소비자 요청을 하기 위해 미국 거주자가 당사에 계정을 만들 필요는 없습니다. ComponentSource는 요청자의 신원 또는 요청 권한을 확인하는데 있어서 검증 가능한 소비자 요청에 제공된 개인정보만 사용합니다.

E. 응답 시기 및 형식

미국 거주자가 위의 섹션 D(미국 거주자의 접근, 데이터 이동성 및 삭제 권리 행사)에 명시된 대로 검증 가능한 소비자 요청을 보내는 경우, ComponentSource는 확인 가능한 소비자 요청을 받은 날로부터 45일 이내에 응답하기 위해 노력할 것입니다. 더 많은 시간이 필요한 경우(최대 총 90일까지), ComponentSource는 해당 미국 거주자에게 그 이유와 연장 기간을 서면으로 통지합니다. 해당 미국 거주자가 당사에 계정을 가지고 있는 경우, 당사는 해당 계정으로 서면 답변을 전달할 것입니다. 해당 미국 거주자가 당사에 계정이 없는 경우, 당사는 우편 또는 전자적 방식으로 서면 답변을 전달할 것입니다. 당사가 제공하는 공개는 검증 가능한 소비자 요청이 접수되기 전 12개월 기간에만 해당됩니다.

또한 당사가 제공하는 답변에는 해당되는 경우 요청을 준수할 수 없는 이유도 설명되어 있습니다. 데이터 이동성 요청의 경우, 당사는 쉽게 사용할 수 있는 미국 거주자의 개인정보를 제공하는 형식을 선택하고 해당 미국 거주자가 방해 없이 한 기관에서 다른 기관으로 정보를 전송할 수 있도록 허용해야 합니다. 당사는 과도하거나 반복적이거나 명백히 근거가 없는 경우를 제외하고 미국 거주자의 검증 가능한 소비자 요청을 처리하거나 응답하는 데 수수료를 부과하지 않습니다. 요청에 수수료가 필요하다고 판단되는 경우, 당사는 해당 미국 거주자에게 당사가 그러한 결정을 내린 이유를 알리고 해당 미국 거주자의 요청을 완료하기 전에 해당 미국 거주자에게 비용 견적을 제공합니다.

F. 미국 거주자에 대한 차별 금지 통지

ComponentSource는 CCPA 또는 이와 동등한 법률에 따른 권리를 행사하는데 있어서 미국 거주자를 차별하지 않습니다. CCPA 또는 이와 동등한 법률에 의해 허용되지 않는 한, 당사는 다음 행동을 하지 않습니다.

• 미국 거주자 상품 또는 서비스를 거부하는 행위;
• 미국 거주자에게 상품 또는 서비스에 대해 다른 가격 또는 요율을 부과하는 행위(할인 또는 기타 혜택 제공 또는 벌금 부과 포함);
• 미국 거주자에게 다른 수준 또는 품질의 상품 또는 서비스를 제공하는 행위; 또는
• 귀하가 상품이나 서비스에 대해 다른 가격이나 요율을 받거나 또는 다른 수준이나 품질의 상품이나 서비스를 받을 수 있다고 제안하는 행위.

G. CCPA 또는 이와 동등한 법률의 통제로부터 제외되는 특정 정보에 대한 특별 고지

CCPA에 따라 다음 정보의 수집 및 사용은 CCPA에 해당하거나 통제되지 않으므로 CCPA 또는 이와 동등한 법률에 따라 미국 거주자의 권리를 다루는 본 개인정보 취급방침의 이용 약관에서 제외됩니다.

• 다음으로 처리되거나 달리 적용되는 모든 건강 또는 의료 정보: (A) 1996년 제정된 미국 연방 건강 보험 이전 및 책임에 관한 법(HIPAA) 및 관련 규정; 또는 (B) 캘리포니아 거주자의 경우 캘리포니아 의료 정보 기밀 유지법(CMIA) 및 관련 규정; 또는
• 미국 공정 신용 보고법(FRCA), 미국 그램-리치-블라일리 법(GLBA), 캘리포니아 거주자의 경우 캘리포니아 금융 정보 개인정보 보호법(FIPA) 및 1994년에 제정된 미국 운전자 개인 정보 보호법을 포함한 기타 특정 산업 부문별 개인정보 보호법이 적용되는 모든 정보.

당사 연락 방법

당사의 데이터 보호 관리자는 dpm@componentsource.com 을 통해 연락할 수 있습니다. 본 문서에 관한 질문 또는 당사가 귀하의 개인정보를 처리하는 방식에 대해서는 데이터 보호 관리자에게 문의하십시오.

CSPrivacy 10/2025