이 페이지는 기계 번역 기술을 통해 자동 번역되었습니다. 번역의 정확성을 높이기 위해 합리적인 노력을 기울였으나, 영문이 원본으로 적용됩니다. 번역문과 영문 간의 해석상의 차이, 모호함 또는 불일치가 발생하는 경우에는 영문이 우선됩니다.
ComponentSource, Inc. (미국) 데이터 개인정보 보호 프레임워크(DPF) 개인정보 보호정책
ComponentSource, Inc. 및 ComponentSource Holding Corporation(통칭 “ComponentSource”)는 미국 상무부가 정한 EU-U.S. Data Privacy Framework 및 UK Extension to the EU-U.S. Data Privacy Framework(통칭 DPF)를 준수합니다. ComponentSource는 DPF에 따라 영국 및 유럽연합 회원국으로부터 수신한 개인정보의 처리와 관련하여 DPF 원칙을 준수함을 미국 상무부에 인증했습니다. 이 개인정보 보호정책의 정책과 DPF 원칙 간에 충돌이 있는 경우 DPF 원칙이 우선합니다. Data Privacy Framework 프로그램에 대해 자세히 알아보고 당사의 인증을 보려면 https://www.dataprivacyframework.gov/를 방문하십시오.
DPF를 준수하여 ComponentSource는 DPF에 의거하여 수신한 비인사 자원 데이터 처리와 관련된 미해결 민원에 대하여, EU 데이터 보호 당국(DPAs) 및 UK Information Commissioner’s Office(ICO)(DPF Panel)에서 구성한 패널의 조언에 협조하고 이를 준수할 것을 약속합니다.
“Data Subject”란 이 개인정보 보호정책의 적용을 받는 특정 Personal Data가 참조하는 개인을 의미합니다.
“Personal Data”란 영국 또는 유럽연합에 거주하는 개인과 관련된 정보로서, 해당 개인을 단독으로 또는 쉽게 이용 가능한 다른 데이터와 결합하여 식별하는 데 사용할 수 있는 정보를 의미합니다.
개별 고객, 공급업체 또는 서비스 제공자 및 고객, 공급업체 또는 서비스 제공자를 위해 일하는 개인의 Personal Data는 ComponentSource 제품 및 서비스의 제공과 개선, 그리고 사업 운영의 목적에만 사용됩니다.
“Sensitive Personal Data”란 개인의 인종 또는 민족적 출신, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부, 신체적 또는 정신적 건강, 또는 성생활에 관한 Personal Data를 의미합니다.
이 개인정보 보호정책은 DPF에 의거하여 영국 또는 유럽연합 회원국에서 미국 내 ComponentSource 회사로 이전되는 Personal Data에 적용되며, Standard Contractual Clauses에 따라 이전되거나 EU GDPR 또는 UK GDPR의 승인된 예외에 따라 이전되는 Personal Data에는 적용되지 않습니다.
일부 유형의 Personal Data에는 다른 개인정보 관련 요구사항 및 정책이 적용될 수 있습니다. 예를 들면:
이 개인정보 보호정책이 적용되는 Personal Data에 미국에서 접근할 수 있는 모든 ComponentSource 직원은 이 개인정보 보호정책에 따라 행동할 책임이 있습니다. ComponentSource의 이 개인정보 보호정책 준수는 법적, 규제적, 정부적 또는 국가 안보 의무를 충족하는 데 필요한 범위 내에서 제한될 수 있지만, ComponentSource Data Protection Manager의 사전 서면 허가 없이 이 개인정보 보호정책의 적용을 받는 Personal Data가 이 개인정보 보호정책에 반하는 방식으로 수집, 사용 또는 공개되지는 않습니다.
이 개인정보 보호정책의 적용을 받는 Personal Data가 이전될 제3자를 이용하는 책임이 있는 ComponentSource 직원은, DPF 원칙에 따라 요구되는 모든 계약상 보장을 포함하여 해당 제3자가 적용 가능한 DPF 원칙의 조항에 따라 행동할 의무가 있음을 적절히 보장받는 책임을 집니다.
ComponentSource는 DPF에 의거하여 영국 또는 유럽연합 회원국으로부터 미국 내 ComponentSource가 수신한 모든 Personal Data를 DPF 원칙의 적용 대상으로 삼을 것을 약속합니다.
ComponentSource는 이 개인정보 보호정책의 적용을 받는 Data Subject에게, DPF에 의거하여 영국 또는 유럽연합 회원국으로부터 미국 내 ComponentSource가 수신한 Personal Data와 관련된 데이터 관행에 대해 고지합니다. 여기에는 수집하는 Personal Data의 유형, 해당 Personal Data를 수집 및 사용하는 목적, 해당 Personal Data를 공개하는 제3자의 유형 또는 신원과 그 목적(예: license 등록 및 software 업데이트와 지원 수신을 용이하게 하기 위한 software publishers, 결제 처리를 위한 금융 기관, 수출 준수 점검을 담당하는 당국), Data Subject가 자신의 Personal Data에 접근할 권리, 해당 Personal Data의 사용 및 공개를 제한하기 위해 ComponentSource가 제공하는 선택지와 수단, DPF에 따른 ComponentSource의 의무가 어떻게 집행되는지, 그리고 Data Subject가 문의 또는 불만 사항에 대해 ComponentSource에 연락하는 방법이 포함됩니다.
이 개인정보 보호정책의 적용을 받는 Personal Data를 원래 수집되었거나 이후 승인된 목적과 실질적으로 다른 새로운 목적으로 사용하려 하거나, agent가 아닌 제3자에게 공개하려는 경우, ComponentSource는 Data Subject에게 해당 Personal Data의 사용 또는 공개에 대한 선택 기회를 제공합니다. 그러한 Personal Data의 사용 또는 공개를 거부(opt out)하려는 요청은 dpm@componentsource.com으로 보내야 합니다. 이 개인정보 보호정책의 적용을 받는 Sensitive Personal Data를 원래 수집되었거나 이후 승인된 목적과 다른 새로운 목적으로 사용하려 하거나, 제3자에게 공개하려는 경우, ComponentSource는 그러한 사용 또는 공개 전에 Data Subject의 명시적 동의를 얻습니다.
당사가 이 개인정보 보호정책의 적용을 받는 Personal Data를 데이터 관리자 역할을 하는 제3자에게 이전하는 경우, 당사는 Data Subject에게 제공된 고지 및 그들이 제공한 동의와 일관되게 이전하며, 제3자가 (i) Data Subject가 제공한 동의와 일치하는 제한적이고 특정된 목적을 위해 Personal Data를 처리하고, (ii) DPF 원칙에서 요구하는 것과 최소한 동일한 수준의 보호를 제공하며 이를 수행할 수 없다고 판단할 경우 당사에 통지하고, (iii) 그러한 판단을 내린 경우 Personal Data 처리를 중단하거나 시정하기 위해 기타 합리적이고 적절한 조치를 취한다는 계약상 보장을 당사에 제공한 경우에만 이를 수행합니다. ComponentSource가 데이터 관리자 역할을 하는 제3자가 이 개인정보 보호정책의 적용을 받는 Personal Data를 DPF 원칙에 반하는 방식으로 처리하고 있음을 인지하는 경우, ComponentSource는 그러한 처리를 방지하거나 중단하기 위해 합리적인 조치를 취합니다.
제3자 수령자와 관련하여, 당사는 제3자가 ComponentSource에 요청된 제품 또는 서비스를 제공하는 데 필요한 이 개인정보 보호정책의 적용을 받는 Personal Data만 이전합니다. 또한 당사는 (i) 제3자가 그러한 Personal Data를 제한적이고 특정된 목적에 한해 처리하도록 허용하고, (ii) 제3자가 DPF 원칙에서 요구하는 것과 최소한 동일한 수준의 개인정보 보호를 제공하도록 요구하며, (iii) 제3자가 이전된 Personal Data를 DPF 원칙에 따른 ComponentSource의 의무와 일치하는 방식으로 효과적으로 처리하도록 보장하기 위해 합리적이고 적절한 조치를 취하고, (iv) 제3자가 DPF 원칙에서 요구하는 것과 동일한 수준의 보호를 더 이상 제공할 의무를 충족할 수 없다고 판단할 경우 ComponentSource에 통지하도록 요구합니다. 제3자로부터 DPF 원칙에서 요구하는 것과 동일한 수준의 보호를 제공할 의무를 더 이상 충족할 수 없다는 통지를 받는 경우, 당사는 무단 처리를 중단하고 시정하기 위해 합리적이고 적절한 조치를 취합니다.
ComponentSource가 손해를 초래한 사건에 대해 책임이 없는 경우를 제외하고, 제3자가 이 개인정보 보호정책의 적용을 받는 Personal Data를 DPF 원칙에 부합하지 않는 방식으로 처리하면 ComponentSource는 DPF 원칙에 따라 계속 책임을 집니다.
ComponentSource는 처리와 관련된 위험 및 Personal Data의 특성을 적절히 고려하여, 이 개인정보 보호정책의 적용을 받는 Personal Data를 손실, 오용, 무단 접근, 공개, 변경 및 파괴로부터 보호하기 위해 합리적이고 적절한 조치를 취합니다.
ComponentSource는 이 개인정보 보호정책의 적용을 받는 Personal Data의 수집을 처리 목적과 관련된 정보로 제한합니다. ComponentSource는 그러한 Personal Data를 그것이 수집되었거나 이후 Data Subject에 의해 승인된 목적과 양립할 수 없는 방식으로 처리하지 않습니다.
ComponentSource는 그러한 Personal Data가 의도된 사용에 적합하고, 정확하며, 완전하고, 최신 상태임을 보장하기 위해 합리적인 조치를 취합니다. ComponentSource는 법률에 따라 더 긴 보관 기간이 허용되지 않는 한, 식별 가능한 형태의 Personal Data를 처리 목적 또는 ComponentSource의 사업 목적에 필요한 기간 동안만 보유하도록 요구하는 DPF의 요건을 준수하기 위해 합리적이고 적절한 조치를 취하며, 그러한 Personal Data를 보유하는 동안 DPF 원칙을 준수합니다.
이 개인정보 보호정책의 적용을 받는 Personal Data의 Data Subject는 해당 Personal Data에 접근할 권리와, 그것이 부정확하거나 DPF 원칙을 위반하여 처리된 경우 이를 정정, 수정 또는 삭제할 권리가 있습니다(단, 접근, 정정, 수정 또는 삭제를 제공하는 부담 또는 비용이 Data Subject의 개인정보 보호에 대한 위험에 비해 지나치게 크거나, Data Subject가 아닌 다른 사람의 권리가 침해되는 경우는 제외합니다). 접근, 정정, 수정 또는 삭제 요청은 dpm@componentsource.com으로 보내야 합니다.
ComponentSource의 EU-U.S. DPF 및 EU-U.S. DPF에 대한 UK Extension 참여는 미국 연방거래위원회(U.S. Federal Trade Commission)의 규제 집행 대상입니다.
DPF 원칙에 따라, ComponentSource는 귀하의 개인정보와 당사의 Personal Data 수집 또는 사용에 관한 불만을 해결할 것을 약속합니다. 이 개인정보 보호정책에 관한 문의 또는 불만이 있는 Data Subject는 먼저 ComponentSource에 dpm@componentsource.com으로 연락하시기 바랍니다.
ComponentSource는 DPF 원칙에 따른 미해결 개인정보 불만을 독립적인 분쟁 해결 메커니즘, 즉 해당되는 경우 DPAs 또는 ICO에 회부하기로 추가로 약속했습니다. 불만에 대한 적시의 확인을 받지 못했거나, 불만이 만족스럽게 해결되지 않았다면, 자세한 정보와 불만 제기를 위해 https://ico.org.uk를 방문하십시오.
DPF에 상세히 규정된 특정 조건 하에서, Data Subject는 DPF Panel 앞에서 구속력 있는 중재를 요청할 수 있습니다.
ComponentSource는 DPF 원칙에 대한 준수를 정기적으로 검토하고 확인하며, DPF 원칙을 준수하지 않아 발생하는 모든 문제를 시정하는 데 동의합니다.
ComponentSource는 미국 상무부에 대한 연간 자체 인증을 제공하지 못할 경우 상무부의 공식 DPF 참가자 목록에서 삭제된다는 점을 인정하고 이를 알립니다.
이 개인정보 보호정책은 DPF의 요구사항과 일치하도록 수시로 수정될 수 있습니다. 그러한 수정에 대한 적절한 고지가 제공될 것입니다.
CS DPF Privacy Policy 09/2023