이 페이지는 기계 번역 기술을 통해 자동 번역되었습니다. 번역의 정확성을 높이기 위해 합리적인 노력을 기울였으나, 영문이 원본으로 적용됩니다. 번역문과 영문 간의 해석상의 차이, 모호함 또는 불일치가 발생하는 경우에는 영문이 우선됩니다.
ComponentSource, Inc. 및 ComponentSource Holding Corporation(이하 통칭하여 "ComponentSource")는 미국 상무부가 정한 EU-U.S. Data Privacy Framework 및 EU-U.S. Data Privacy Framework에 대한 UK Extension(이하 통칭하여 DPF)을 준수합니다. ComponentSource는 DPF에 따라 영국 및 유럽연합 회원국으로부터 수신한 개인 데이터의 처리와 관련하여 DPF 원칙을 준수함을 미국 상무부에 인증했습니다. 본 Privacy Policy의 정책과 DPF 원칙 간에 상충이 있는 경우 DPF 원칙이 우선합니다. Data Privacy Framework 프로그램에 대해 자세히 알아보고 당사의 인증을 보려면 https://www.dataprivacyframework.gov/를 방문하십시오.
DPF를 준수하여 ComponentSource는 EU 데이터 보호 당국(DPAs)과 UK Information Commissioner’s Office ICO)(DPF Panel)이 수립한 패널의 조언에 협력하고 이를 준수할 것을 약속하며, 이는 DPF에 의존하여 수신된 비인적 자원 데이터 처리와 관련된 미해결 불만에 관한 것입니다.
“Data Subject”은 본 Privacy Policy가 적용되는 특정 Personal Data가 지칭하는 개인을 의미합니다.
“Personal Data”은 영국 또는 유럽연합에 거주하는 개인과 관련된 정보로서, 단독으로 또는 쉽게 이용 가능한 다른 데이터와 결합하여 해당 개인을 식별하는 데 사용할 수 있는 정보를 의미합니다.
개별 고객, 공급업체 또는 서비스 제공자 및 고객, 공급업체 또는 서비스 제공자를 위해 일하는 개인의 Personal Data는 ComponentSource의 제품 및 서비스 제공과 개선, 그리고 사업 운영의 목적으로만 사용됩니다.
“Sensitive Personal Data”는 개인의 인종 또는 민족적 출신, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부, 신체적 또는 정신적 건강, 또는 성생활에 관한 Personal Data를 의미합니다.
본 Privacy Policy는 DPF를 신뢰하여 영국 또는 유럽연합 회원국에서 미국의 ComponentSource 회사로 이전된 Personal Data에 적용되며, Standard Contractual Clauses 또는 EU GDPR 또는 UK GDPR에 따른 승인된 예외에 따라 이전된 Personal Data에는 적용되지 않습니다.
일부 유형의 Personal Data에는 다른 개인정보 관련 요구사항 및 정책이 적용될 수 있습니다. 예를 들면:
본 Privacy Policy가 적용되는 Personal Data에 미국에서 접근할 수 있는 모든 ComponentSource 직원은 본 Privacy Policy에 따라 행동할 책임이 있습니다.
ComponentSource가 수행해야 하는 모든 Personal Data 처리는 직원 또는 이 목적을 위해 ComponentSource가 계약한 전문 제3자에 의해 수행됩니다. 이러한 제3자는 모두 본 Privacy Policy에 담긴 원칙을 준수해야 하는 계약상 의무를 ComponentSource로부터 부여받습니다. IT 호스팅 및 유지보수 목적으로 Personal Data는 유럽연합 내 ComponentSource가 관리하는 서버, 또는 DPF에 따른 미국 서버, 또는 일본에 위치합니다. 데이터 분석 목적(귀하의 구매 및 검색 기록을 바탕으로 ComponentSource가 관련성 또는 관심이 있을 수 있다고 판단하는 정보를 제공하기 위한 목적)으로 Personal Data는 EU GDPR 및 UK GDPR의 목적상 유럽연합 내에 있거나 유럽연합이 적정하다고 판단한 임의의 국가에 있는 제3자 서버에 위치할 수 있습니다. 승인된 처리 목적을 제외하고는, 법률이 허용하거나 귀하가 합의된 목적에 대해 명시적으로 동의한 경우가 아니면 어떤 제3자도 Personal Data에 접근할 수 없습니다.
Personal Data는 계정, 제품 업데이트 및 정보 등에 관해 귀하와 소통하고 사용자 경험을 개선하는 데에도 사용됩니다.
ComponentSource는 국가 안보 또는 법 집행 요구사항을 충족하기 위한 것, 또는 기타 법적, 규제적, 정부적 의무를 이행하기 위한 것 등 공공 당국의 적법한 요청에 응하여 개인 정보를 공개해야 할 수 있습니다. 이러한 적법한 요구사항에 따라, 본 Privacy Policy가 적용되는 Personal Data는 ComponentSource Data Protection Manager(“DPM”)의 사전 서면 허가 없이 본 Privacy Policy에 반하는 방식으로 수집, 사용 또는 공개되지 않습니다.
본 Privacy Policy가 적용되는 Personal Data가 이전될 제3자를 고용하는 책임이 있는 ComponentSource 직원은, 해당 제3자가 DPF 원칙에 따른 적용 가능한 조항을 준수할 의무가 있음을 비롯하여 DPF 원칙에 포함된 적용 가능한 계약상 보장을 충족한다는 적절한 보장을 확보할 책임이 있습니다.
ComponentSource는 DPF에 따라 영국 또는 유럽연합 회원국으로부터 미국의 ComponentSource가 수신한 모든 Personal Data를 DPF 원칙의 적용을 받도록 할 것을 약속합니다.
ComponentSource는 본 Privacy Policy가 적용되는 Data Subject에게, DPF에 의존하여 영국 또는 유럽연합 회원국으로부터 미국의 ComponentSource가 수신한 Personal Data와 관련한 데이터 관행을 고지합니다. 여기에는 ComponentSource가 수집하는 Personal Data의 유형, 이를 수집 및 사용하는 목적, 해당 Personal Data를 공개하는 제3자의 유형 또는 신원과 그 공개 목적(예: license 등록 및 software 업데이트와 지원 수령을 용이하게 하기 위한 software 발행사, 결제 처리를 위한 금융 기관, 수출 준수 확인을 담당하는 당국), Data Subject의 Personal Data 접근 권리, 해당 Personal Data의 사용 및 공개를 제한하기 위해 ComponentSource가 제공하는 선택사항과 수단, DPF에 따른 ComponentSource의 의무가 어떻게 집행되는지, 그리고 Data Subject가 문의나 불만 사항이 있을 때 ComponentSource에 어떻게 연락할 수 있는지가 포함됩니다.
본 Privacy Policy가 적용되는 Personal Data가 원래 수집되었거나 이후 승인된 목적과 실질적으로 다른 새로운 목적으로 사용되거나, 대리인이 아닌 제3자에게 공개될 경우, ComponentSource는 Data Subject가 자신의 Personal Data를 그렇게 사용하거나 공개할지 여부를 선택할 기회를 제공합니다. 이러한 Personal Data의 사용 또는 공개를 거부(opt out)하기 위한 요청은 dpm@componentsource.com으로 보내야 합니다.
본 Privacy Policy가 적용되는 Sensitive Personal Data가 원래 수집되었거나 이후 승인된 목적과 다른 새로운 목적으로 사용되거나 제3자에게 공개될 경우, ComponentSource는 그러한 사용 또는 공개에 앞서 Data Subject의 명시적 동의를 받습니다.
본 Privacy Policy가 적용되는 Personal Data를 데이터 컨트롤러로서 행동하는 제3자에게 이전하는 경우, 당사는 Data Subject에게 제공된 고지사항 및 그들이 제공한 동의에 부합하도록 이전하며, 그 제3자가 (i) Data Subject가 제공한 동의에 부합하는 제한적이고 특정된 목적을 위해 Personal Data를 처리할 것, (ii) DPF 원칙이 요구하는 최소한의 동등한 수준의 보호를 제공하고, 이를 제공할 수 없다고 판단하는 경우 당사에 통지할 것, (iii) 그러한 판단을 내린 경우 Personal Data 처리를 중단하거나 이를 시정하기 위한 기타 합리적이고 적절한 조치를 취할 것이라는 계약상 보장을 당사에 제공한 경우에만 이전합니다.
ComponentSource가 제3자인 데이터 컨트롤러가 본 Privacy Policy가 적용되는 Personal Data를 DPF 원칙에 반하는 방식으로 처리하고 있음을 인지하는 경우, ComponentSource는 그러한 처리를 방지하거나 중단하기 위한 합리적인 조치를 취합니다.
제3자 수령인과 관련하여, 당사는 제3자가 ComponentSource에 요청된 제품 또는 서비스를 제공하는 데 필요한 본 Privacy Policy가 적용되는 Personal Data만 이전합니다.
또한 당사는 (i) 제3자가 그러한 Personal Data를 제한적이고 특정된 목적에 대해서만 처리하도록 허용하고; (ii) 제3자가 DPF 원칙이 요구하는 최소한의 동일한 수준의 개인정보 보호를 제공하도록 요구하며; (iii) 제3자가 이전된 Personal Data를 DPF 원칙에 따른 ComponentSource의 의무와 일치하는 방식으로 효과적으로 처리하도록 보장하기 위해 합리적이고 적절한 조치를 취하고; (iv) 제3자가 DPF 원칙이 요구하는 동일한 수준의 보호를 더 이상 제공할 의무를 충족할 수 없다고 판단하는 경우 ComponentSource에 통지하도록 요구합니다. 제3자로부터 DPF 원칙이 요구하는 동일한 수준의 보호를 더 이상 제공할 의무를 충족할 수 없다는 통지를 받는 경우, 당사는 무단 처리를 중단하고 시정하기 위해 합리적이고 적절한 조치를 취합니다.
ComponentSource는 제3자가 본 Privacy Policy가 적용되는 Personal Data를 DPF 원칙과 일치하지 않는 방식으로 처리하는 경우에도, 그 손해를 초래한 사건에 대해 ComponentSource가 책임이 없는 경우를 제외하고는 DPF 원칙에 따른 책임을 집니다.
ComponentSource는 처리와 관련된 위험 및 Personal Data의 성격을 충분히 고려하여, 본 Privacy Policy가 적용되는 Personal Data를 손실, 오용, 무단 접근, 공개, 변경 및 파괴로부터 보호하기 위해 합리적이고 적절한 조치를 취합니다.
ComponentSource는 본 Privacy Policy가 적용되는 Personal Data의 수집을 처리 목적과 관련된 정보로 제한합니다. ComponentSource는 해당 Personal Data를 원래 수집 목적 또는 이후 Data Subject가 승인한 목적과 양립할 수 없는 방식으로 처리하지 않습니다.
ComponentSource는 해당 Personal Data가 의도된 사용에 대해 신뢰할 수 있고, 정확하며, 완전하고, 최신 상태이도록 합리적인 조치를 취합니다. ComponentSource는 법률에 의해 더 긴 보존 기간이 허용되지 않는 한, 식별 가능한 형태의 Personal Data를 처리 목적 또는 ComponentSource의 사업 목적에 필요한 기간 동안만 보존하도록 하는 DPF의 요구사항을 준수하기 위해 합리적이고 적절한 조치를 취하며, 해당 Personal Data를 보유하는 동안 DPF 원칙을 준수합니다.
본 Privacy Policy가 적용되는 Personal Data의 Data Subject는 해당 Personal Data에 접근하고, 부정확하거나 DPF 원칙을 위반하여 처리된 경우 이를 정정, 수정 또는 삭제할 권리가 있습니다(다만 접근, 정정, 수정 또는 삭제를 제공하는 데 드는 부담이나 비용이 Data Subject의 프라이버시 위험에 비해 과도하거나, Data Subject 이외의 사람들의 권리를 침해하는 경우는 제외합니다). 접근, 정정, 수정 또는 삭제 요청은 dpm@componentsource.com으로 보내야 합니다
EU-U.S. DPF 및 EU-U.S. DPF에 대한 UK Extension에 대한 ComponentSource의 참여는 미국 연방거래위원회(U.S. Federal Trade Commission)의 규제 집행의 적용을 받습니다.
DPF 원칙을 준수하여, ComponentSource는 귀하의 프라이버시 및 당사의 Personal Data 수집 또는 사용에 관한 불만을 해결할 것을 약속합니다. 본 Privacy Policy와 관련하여 문의나 불만이 있는 Data Subject는 먼저 dpm@componentsource.com으로 ComponentSource에 연락해야 합니다.
ComponentSource는 DPF 원칙에 따른 미해결 개인정보 보호 불만을 해당되는 경우 DPAs 또는 ICO와 같은 독립적인 분쟁 해결 메커니즘에 회부하기로 추가로 약속했습니다. 불만에 대한 적시 확인을 받지 못했거나 불만이 만족스럽게 처리되지 않은 경우, 자세한 정보를 확인하고 불만을 제기하려면 https://ico.org.uk를 방문하십시오.
DPF에 명시된 특정 조건 하에서 Data Subject는 DPF Panel 앞에서 구속력 있는 중재를 요청할 수 있습니다.
ComponentSource는 DPF 원칙 준수 여부를 정기적으로 검토 및 검증하고, DPF 원칙을 준수하지 못해 발생한 문제를 시정하는 데 동의합니다.
ComponentSource는 미국 상무부에 연례 자체 인증을 제공하지 못할 경우 상무부의 공식 DPF 참여자 목록에서 삭제된다는 점을 인지하고 이를 안내합니다.
본 DPF Privacy Policy는 DPF의 요구사항과 일치하도록 수시로 개정될 수 있습니다. 그러한 개정에 관한 적절한 고지가 제공될 것입니다.
CSDPF 06/2025