CCPA 개인정보 취급방침
마지막 수정: 2024년 6월 23일
적용: 2018년 캘리포니아 소비자 개인정보 보호법("CCPA"), 2023년 1월 1일부터 시행되는 2020년 캘리포니아 개인정보 보호 권리법("CPRA"), 기타 캘리포니아 개인정보 보호법 및 본 CCPA 고지는 캘리포니아 거주자인 방문자, 직원, 사용자, 고용 신청자, 독립 계약자 및 기타 사용자("소비자" 또는 "귀하")에게 적용됩니다. CCPA 및 CPRA에 정의된 모든 용어는 본 CCPA 고지에서 사용될 때 동일한 의미를 갖습니다. 본 CCPA 고지는 당사의 서비스를 이용하는 동안 또는 당사의 서비스를 제공하기 위해 당사가 직간접적으로 수집하는 캘리포니아 거주자의 개인정보 또는 직원 및 기업 간 개인정보에 적용됩니다.
본 CCPA 고지는 당사의 개인정보 보호정책의 필수적인 부분이며, 따라서 여기에 사용된 정의는 다음과 같은 의미를 갖습니다. 개인정보 처리방침 .
1부: 정보 관행에 대한 포괄적인 설명:
[A] 당사가 수집하는 개인 정보의 범주
당사는 아래 표에 설명된 대로 특정 소비자, 가구 또는 기기를 직간접적으로 식별, 관련, 설명, 참조, 연관될 수 있거나 합리적으로 연관될 수 있는 모든 정보로 CCPA에 따라 정의되는 개인정보를 수집합니다.
개인정보에는 아래 표에 설명된 민감한 개인정보("SPI")가 추가로 포함됩니다.
개인정보에는 다음이 포함되지 않습니다: 정부 기록에서 합법적으로 이용 가능한 공개 정보, 소비자가 다른 방법으로 대중에게 공개한 정보, 비식별화되거나 집계된 소비자 정보, CCPA 또는 CPRA의 범위에서 제외된 정보(예: 다음과 같은 정보): 1996년 의료보험 이동성 및 책임에 관한 법률(HIPPA) 및 캘리포니아 의료정보 기밀유지법(CMIA)의 적용을 받는 건강 또는 의료 정보 또는 임상시험 데이터, 공정신용보고법(FRCA), 그램 리치-블리일리법(GLBA) 또는 캘리포니아 금융정보보호법(FIPA), 1994년 운전자 개인정보 보호법 등 특정 분야별 개인정보 보호법의 적용을 받는 개인정보.
당사는 지난 12개월 동안 다음과 같은 범주의 개인정보를 수집했습니다:
| 카테고리 | 예 | 수집됨 |
|---|---|---|
| A. 식별자. | 실명, 별칭, 우편 주소, 고유 개인 식별자, 온라인 식별자, 인터넷 프로토콜 주소, 이메일 주소, 계정 이름, 주민등록번호, 운전면허증 번호, 여권 번호 또는 기타 유사한 식별자. | 예: 온라 인 식별자, 고유 온라인 식별자, IP 주소, 이메일 주소(해당되는 경우). |
| B. 캘리포니아 고객 기록 법령에 나열된 개인 정보 범주(Cal. Civ. Code § 1798.80(e)). | 이름, 서명, 주민등록번호, 신체적 특징 또는 설명, 주소, 전화번호, 여권 번호, 운전면허증 또는 주 신분증 번호, 보험증권 번호, 학력, 고용, 고용 이력, 은행 계좌 번호, 신용카드 번호, 직불카드 번호 또는 기타 금융 정보, 의료 정보 또는 건강 보험 정보입니다. 이 카테고리에 포함된 일부 개인정보는 다른 카테고리와 중복될 수 있습니다. | 아니요. |
| C. 캘리포니아 또는 연방법에 따라 보호되는 분류 특성. | 나이(40세 이상), 인종, 피부색, 혈통, 출신 국가, 시민권, 종교 또는 신념, 결혼 여부, 건강 상태, 신체 또는 정신 장애, 성별(성별, 성 정체성, 성 표현, 임신 또는 출산 및 관련 건강 상태 포함), 성적 지향, 퇴역 또는 군필 여부, 유전 정보(가족 유전 정보 포함). | 아니요 |
| D. 상업적 정보. | 개인 재산, 구매, 획득 또는 고려한 제품 또는 서비스, 기타 구매 또는 소비 이력 또는 성향에 대한 기록. | 예. 애플리케이션 구매 및 설치 |
| E. 생체 인식 정보. | 지문, 얼굴 지문, 음성 지문, 홍채 또는 망막 스캔, 키 입력, 걸음걸이 또는 기타 신체적 패턴, 수면, 건강 또는 운동 데이터 등 템플릿 또는 기타 식별자 또는 식별 정보를 추출하는 데 사용되는 유전적, 생리적, 행동 및 생물학적 특성 또는 활동 패턴입니다. | 아니요. |
| F. 인터넷 또는 기타 유사한 네트워크 활동. | 인터넷 사용 기록, 검색 기록, 웹사이트, 애플리케이션 또는 광고와 소비자의 상호 작용에 대한 정보. | 예: 브라우징 기록, 검색 기록, 액세스 시간 및 데이터, OW 플랫폼 내 검색 쿼리 및 디렉팅 URL. |
| G. 지리적 위치 데이터. | 물리적 위치, IP 주소 또는 이동 경로에서 도출된 대략적인 위치. | 예: 대략적인 위치입니다. |
| H. 감각 데이터. | 오디오, 전자, 시각, 열, 후각 또는 이와 유사한 정보. | 아니요. |
| I. 직업 또는 고용 관련 정보. | 현재 또는 과거의 작업 이력 또는 성과 평가. | 아니요. |
| J. 비공개 교육 정보(가족 교육 권리 및 개인정보 보호법(20 U.S.C. 섹션 1232g, 34 C.F.R. 파트 99)에 따라). | 성적, 성적 증명서, 수업 목록, 학생 일정, 학생 식별 코드, 학생 재무 정보, 학생 징계 기록 등 교육 기관 또는 교육 기관을 대리하는 당사자가 관리하는 학생과 직접적으로 관련된 교육 기록입니다. | 아니요. |
| K. 다른 개인 정보로부터 도출된 추론. | 개인의 선호도, 특성, 심리적 경향, 성향, 행동, 태도, 지능, 능력, 적성 등을 반영하는 프로필입니다. | 아니요 |
| L. 민감한 개인 정보. | 정부 발급 식별 번호, 금융 계좌 정보, 유전 정보, 정확한 지리적 위치, 인종 또는 민족, 종교 또는 철학적 신념, 노조 가입 여부, 우편, 이메일, 문자 메시지, 생체 데이터, 건강 데이터, 성적 취향 또는 성생활. | 아니요 |
[B] 개인 정보 출처의 범주
-
사용자로부터 직접 수집합니다: 예를 들 어, 사용자가 작성한 양식, 문의하기 등을 통해 직접 입력합니다.
-
귀하로부터 간접적으로: 귀하가 광고와의 상호작용을 포함하여 플랫폼에 액세스하고 사용할 때.
-
제3자로부터: 예를 들어, 소비자를 위한 서비스 수행을 지원하는 공급업체, 광고 네트워크, 인터넷 서비스 제공업체, 데이터 분석 제공업체, 소셜 네트워크 및 데이터 브로커 등이 이에 해당합니다.
[C] 개인 정보 사용
당사는 위에 명시된 바와 같이 수집한 개인정보를 다음 목적을 위해 사용할 수 있습니다: 귀하가 개인정보를 제공한 이유를 이행하거나 충족하기 위해(지원, 문의에 대한 응답 등), 당사의 서비스를 모니터링 및 개선하고, 서비스를 제공하고, 당사의 서비스를 마케팅하고, 당사의 서비스와 귀하의 서비스 및 웹사이트 사용을 분석하고, 법 집행에 대응하거나, 기타 당사의 개인정보 처리방침에 설명된 대로.
당사는 귀하에게 통지하지 않고 추가적인 범주의 개인정보를 수집하거나 당사가 수집한 개인정보를 실질적으로 다르거나 관련성이 없거나 호환되지 않는 목적으로 사용하지 않습니다.
[D] 비즈니스 목적의 개인 정보 공개
당사는 사업적 목적으로 귀하의 개인정보를 계약업체 또는 서비스 제공업체에 공개할 수 있습니다. 당사는 사업적 목적으로 개인정보를 공개할 때 그 목적을 명시하고 수령인이 해당 개인정보를 기밀로 유지하고 계약 이행 이외의 목적으로 사용하지 않도록 요구하는 계약을 체결하며, 계약업체 및 서비스 제공업체가 귀하의 개인정보를 판매하거나 공유하지 못하도록 제한합니다. 지난 12개월 동안 당사는 비즈니스 목적으로 다음 범주의 개인정보를 공개했습니다:
| 카테고리(위 표에 해당) | 수신자 범주 | 비즈니스 목적 | |
| 1 | 카테고리 A | 클라우드 컴퓨팅 및 스토리지 공급업체. | 스토리지, 호스팅. |
| 2 | 정부 기관/법 집행 기관. | 법률 요청에 따라 달라질 수 있습니다. | |
| 3 | 운영 체제. | 오버울프 플랫폼 및 서비스 운영. | |
| 4 | 카테고리 A | 데이터 분석 제공업체. | 오버울프 플랫폼 및 서비스 사용에 대한 분석 데이터 제공. 당사는 위에 설명된 바와 같이 이러한 정보를 공유할 수 있는 제공자의 능력을 제한합니다. |
| 5 | 카테고리 A | 프로그래밍 방식 시스템. | 측정 및 보고. |
| 6 | 카테고리 A | 마케팅 및 프로모션 제공업체, CRM 제공업체, 소셜 네트워크, 광고 네트워크. | 문맥을 넘나드는 광고 전달이 아닌 마케팅. |
| 7 | 카테고리 A | 보안 및 분석 서비스 제공업체. | 디버깅, 보안, 사기 방지. |
| 8 | 카테고리 A | 서비스 제공업체 | 서비스 개선, 개발 및 최적화. |
| 9 | 카테고리 A | 고객 지원 제공업체. 계열사. | 고객 및 기술 지원 |
| 10 | 카테고리 A | 파트너 | 서비스 관련 보고서 |
[E] 개인 정보의 판매 또는 공유
지난 12개월 동안 당사는 대부분의 사람들이 일반적으로 이해하는 용어와 같이 정보를 "판매"하지 않았으며, 금전이나 다른 형태의 지불과 직접적으로 교환하여 귀하의 개인정보를 공개하지 않았고 앞으로도 공개하지 않을 것입니다. 당사는 '관심사 기반 광고' 또는 '맥락 간 행동 광고'를 위해 개인정보를 '공유'할 수 있습니다. CCPA는 "공유"를 "금전이나 기타 가치 있는 대가 여부와 관계없이 맥락 간 행동 광고를 위해 소비자의 개인정보를 구두, 서면, 전자 또는 기타 수단을 통해 제3자에게 전달하는 것"으로 정의합니다. 즉, 당사는 귀하의 관심사와 더 관련이 있을 수 있는 맞춤형 콘텐츠 또는 광고를 제공하고 당사의 파트너가 그러한 맞춤형 콘텐츠를 제공할 수 있도록 하는 등 기타 광고 관련 서비스를 수행하기 위해 귀하의 개인정보를 제3자와 공유할 수 있습니다.
또한, 당사는 온라인 캠페인을 통해 당사의 서비스를 홍보하기 위해 제3자 마케팅 및 분석 쿠키를 오버울프 플랫폼에 배치하며, 분석 및 마케팅 목적으로 이러한 파트너와 고유 식별자를 공유하는 것도 "공유 및 판매"의 정의에 해당할 수 있으므로 아래 설명된 대로 거부할 수 있는 기회를 제공합니다.
지난 12개월 동안 당사는 사업적 목적으로 다음 범주의 개인정보를 "판매"하거나 "공유"했습니다:
| 카테고리(위 표에 해당) | 카테고리 수신자 | 판매 또는 공유 목적 |
|---|---|---|
| 카테고리 A 카테고리 F 카테고리 G | 광고 네트워크, 파트너, 광고주. | 크로스 컨텍스트 행동 광고를 위한 공유. |
| 카테고리 A | 마케팅 및 분석 서비스 제공업체 | 마케팅 및 분석 |
[F] 16세 미만 어린이
당사는 만 16세 미만 아동의 정보를 고의로 수집하지 않습니다.
[G] 데이터 보존
보존 기간은 다음 기준에 따라 결정됩니다:
- 개인정보가 처음에 처리된 목적을 달성하기 위해 필요한 기간 동안. 예를 들어, 귀하가 당사에 문의한 경우 당사는 최소한 귀하의 문의를 처리할 때까지 귀하의 연락처 정보를 보유합니다.
- 규정 의무를 준수하기 위해. 예: 거래 데이터는 장부 작성 의무를 준수하기 위해 최대 7년(또는 특정 상황에서는 그 이상)까지 보관됩니다.
- 당사가 귀하에게 제기할 수 있는 청구 또는 분쟁을 해결하기 위해(당사 간의 법적 절차를 포함), 해당 분쟁이 해결될 때까지, 그리고 당사가 필요하다고 판단하는 경우 해당 법적 제한 기간에 따라 그 이후에도 계속됩니다.
관련 법률에서 요구하는 경우를 제외하고, 당사는 특정 기간 동안 귀하의 데이터를 보관할 의무가 없으며, 당사가 의도하는 경우 사전 통지 없이 언제든 어떤 이유로든 귀하의 데이터를 삭제할 수 있다는 점에 유의하시기 바랍니다.
온라인 식별 정보는 보통 며칠 동안 보관됩니다. 기타 정보는 일반적으로 24개월 이상 보관되지 않습니다.
당사는 귀하의 개인정보를 파기할 때 해당 정보를 복원하거나 재구성할 수 없는 방식으로 파기합니다.
파트 II: CCPA에 따른 귀하의 권리 설명 및 권리 행사 방법
[H] CCPA에 따른 귀하의 권리
귀하가 캘리포니아 거주자인 경우, 귀하는 귀하의 개인정보와 관련된 특정 개인정보 보호 권리를 행사할 수 있습니다. 귀하는 관련 법률에서 달리 허용하는 경우를 제외하고 이러한 권리를 무료로 행사할 수 있습니다. 당사는 관련 법률에서 허용하는 바에 따라 귀하의 이러한 개인정보 보호 권리 행사에 대한 당사의 대응을 제한할 수 있으며, 이 모든 사항은 여기에 자세히 설명되어 있습니다:
| 캘리포니아 개인정보 보호 권리 | 세부 정보 |
|---|---|
| 비즈니스가 어떤 개인정보를 수집했는지 알 권리. | 개인정보의 범주, 개인정보의 수집 출처, 개인정보의 수집, 판매 또는 공유의 사업적 또는 상업적 목적, 비즈니스가 개인정보를 공개하는 제3자의 범주, 비즈니스가 소비자에 대해 수집한 구체 적인 개인정보 등 비즈니스가 소비자에 대해 수집한 개인정보를 알 권리입니다. |
| 삭제 권한. | 특정 예외를 제외하고 비즈니스가 소비자로부터 수집한 개인 정보를 삭제할 권리. |
| 부정확한 정보 수정 | 비즈니스가 소비자에 대해 보유하고 있는 부정확한 개인 정보를 수정할 권리 |
| 문맥 간 행동 광고에 대한 공유 옵트아웃 | 회원님은 흔히 '관심사 기반 광고' 또는 '타겟 광고'라고도 하는 '문맥 간 행동 광고'를 위한 개인정보의 '공유'를 거부할 권리가 있습니다. |
| 판매 옵트아웃 | 비즈니스에 의한 개인 정보의 판매 또는 공유를 거부할 권리 |
| SPI의 사용 또는 공개 제한 | 특정 상황에서 비즈니스가 SPI를 사용하거나 공개하는 경우 , 비즈니스의 SPI 사용 또는 공개를 제한할 수 있는 권리. |
| 자동화된 의사 결정 사용 거부하기 | 특정 상황에서 귀하는 귀하의 개인정보와 관련된 자동화된 의사 결정의 사용을 거부할 권리가 있습니다. |
| 차별 금지 | 직원, 지원자 또는 독립 계약자의 CCPA 권리 행사로 인해 보복을 당하지 않을 권리, 소비자 상품 또는 서비스 거부, 상품 또는 서비스에 대한 다른 가격 또는 요율 부과, 다른 수준 또는 품질의 상품 또는 서비스 제공 등을 포함하여 CCPA에서 부여한 개인정보 보호 권리 행사로 인해 기업으로부터 차별적 대우 를 받지 않을 권리입니다. 단, 당사는 귀하의 개인정보가 당사에 제공한 가치와 합리적으로 관련이 있는 경우 다른 가격이나 요율을 부과하거나 다른 수준이나 품질의 상품 또는 서비스를 제공할 수 있습니다. |
| 데이터 이동성 | 귀하는 특정 개인정보를 포함한 귀하의 개인정보 사본 수령을 요청할 수 있으며, 해당되는 경우 귀하가 당사에 제공한 개인정보의 사본을 휴대용 형식으로 받을 수 있습니다. |
캘리포니아 개인정보 보호 권리에 대해 자세히 알아보려면 https://oag.ca.gov/privacy/privacy-laws 을 방문하세요*.*
[I] 권리를 어떻게 행사할 수 있나요?
제3자 사업자로서 당사는 최종 사용자와 직접적인 상호 작용을 하지 않지만, 다음 거부 옵션을 사용하여 문맥 간 행동 광고 또는 개인정보 판매를 위한 공유를 거부할 수 있는 옵션을 제공합니다:
-
퍼스트 파티 비즈니스, 즉 사용 중인 브라우저 또는 앱에 표시된 쿠키 동의 관리자를 통해 '내 정보 판매 또는 공유 금지'를 사용하세요.
-
오버울프는 서비스와 관련하여 소비자에게 통지 및 선택권을 제공하기 위해 최선을 다하고 있습니다. 오버울프는 당사 플랫폼에서 당사 서비스를 거부하고자 하는 소비자를 위해 설정 버튼을 통해 "옵트아웃" 기능을 제공합니다.
-
개인정보의 판매 또는 공유를 거부하려면 자율 규제 서비스를 통해 타사 리타게팅 쿠키 또는 기타 광고 기술 추적기의 사용을 직접 거부할 수도 있습니다. 자세한 내용은 여기를 참조하세요:
디지털 광고 연합(미국) 여기
디지털 광고 연합(캐나다) 여기
디지털 광고 연합 (EU)HERE
네트워크 광고 이니셔티브 여기
데이터 주체 요청을 사용하여 다음 링크(https://support.overwolf.com/en/support/tickets/new)를 통해 요청을 제출하거나 이메일(dpo@overwolf.com)을 보내 권리를 행사할 수 있습니다. 제출 지침, 절차에 대한 일반적인 설명, 확인 요건(해당되는 경우 소비자 또는 직원이 제공해야 하는 정보 포함)은 위의 링크에 자세히 나와 있습니다.
[J] 공인 에이전트
"공인 대리인"은 소비자를 대신하여 옵트아웃 요청을 제출할 수 있습니다. 귀하가 공인 대리인을 사용하기로 선택했거나 귀하가 소비자를 대신하여 요청 을 제출하고자 하는 공인 대리인인 경우, 캘리포니아 소비자를 대신하여 공인 대리인이 요청을 수락하기 전에 다음 절차가 필요합니다. 일반적으로 당사는 제3자가 다음 자격 절차를 성공적으로 완료하는 경우 소비자 또는 공인 대리인의 거주 주에 관계없이 다른 소비자를 대신하여 자격을 갖춘 제3자의 요청을 수락합니다:
-
소비자가 공인 대리인을 통해 알 권리 요청 또는 삭제 요청을 제출하는 경우, 비즈니스는 소비자에게 다음 사항을 요구할 수 있습니다:
- 권한이 있는 대리인이 서명한 허가서 또는 위임장을 제출합니다.
- 비즈니스에 직접 자신의 신원을 확인합니다.
- 비즈니스에서 권한 있는 대리인에게 요청을 제출할 수 있는 권한을 부여했는지 직접 확인합니다.
-
사업자는 소비자로부터 대리 권한을 위임받았다는 증거를 제출하지 않는 공인 대리인의 요청을 거부할 수 있습니다.
[K] 재정적 인센티브 안내
당사는 개인 정보 제공에 대한 금전적 인센티브를 소비자에게 제공하지 않습니다.
개인정보 보호 책임자: dpo@overwolf.com.
우편으로: Sapir Tower, 40 Tuval St. Ramat Gan, Israel, 5252247.
업데이트:
이 고지는 2024년 ___ __일에 마지막으로 업데이트되었습니다. CCPA에 따라 당사는 12개월마다 개인정보 처리방침을 업데이트합니다. 마지막 개정 날짜는 본 개인정보 처리방침 상단의 '마지막 수정' 제목에 반영됩니다.
파트 III: 기타 캘리포니아주 의무 사항
직접 마케팅 요청: 캘리포니아 민법 제1798.83조에 따라 귀하가 캘리포니아 거주자인 경우 제3자의 직접 마케팅 목적으로 개인정보를 제3자에게 공개하는 것과 관련된 특정 정보를 요청할 수 있습니다. 이러한 요청을 하려면 다음 링크(https://support.overwolf.com/en/support/tickets/new)를 이용하거나 이메일(dpo@overwolf.com)을 보내 요청을 제출하시기 바랍니다.
추적 금지 설정: Cal. Bus. 또한 캘리포니아 주법 제22575조에 따라 당사는 귀하의 브라우저에서 '추적 금지' 설정을 처리하는 방법을 귀하에게 통지해야 합니다. 위에 나열된 발효일 현재 브라우저에서 시작된 추적 금지 신호에 대해 일반적으로 허용되는 응답은 없습니다. 따라서 당사는 추적 금지 설정에 응답하지 않습니다. 추적 금지 설정은 웹 브라우저에서 설정할 수 있는 개인정보 기본 설정으로, 웹 페이지 방문에 대한 특정 정보를 여러 웹사이트에서 추적 및 수집하는 것을 원하지 않음을 나타냅니다. 추적 금지 설정을 켜는 방법을 비롯한 자세한 내용은 www.donottrack.us 을 참조하세요.