오버울프 웹사이트 개인정보 보호정책
최종 수정: 팔월, 2024
본 개인정보 처리방침("개인정보 처리방침" 또는 "정책")은 오버울프, Inc. ( 계열사 및 자회사를 통칭하여 "오버울프", "당사", "우리" 또는 "당사의")가 웹사이트 방문자의 개인 데이터(본 방침에 정의된 대로)를 포함한 특정 정보를 수집, 사용 및 공개하는 방법을 설명합니다: https://www.overwolf.com/ ("웹사이트" 및 "사용자", "귀하" 또는 "귀하의")에서 각각 아래에 설명된 대로 모두 사용할 수 있습니다.
본 개인정보 보호정책은 당사의 필수적인 부분을 구성합니다. 오버울프 웹사이트 이용약관 (이하 통칭하여 "약관")의 일부로서, 당사가 수집하는 개인정보의 종류와 목적, 당사의 데이터 처리 운영, 귀하의 개인정보를 처리하는 합법적 근거, 개인정보를 전송할 제3자, 데이터 보유 기간 등에 관한 정보를 제공합니다. 또한 본 개인정보 처리방침은 EU 일반 데이터 보호 규정("GDPR") 및 2018년 캘리포니아 소비자 개인정보 보호법(캘리포니아 소비자 개인정보 보호법, 2023년 1월 1일 발효되는 2020년 캘리포니아 개인정보 보호 권리법("CPRA")(총칭하여 "CCPA")을 포함한 관련 개인정보 보호법에 따라 귀하의 권리를 행사할 수 있는 방법 및 적용 범위(GDPR 및 CCPA를 통칭하여 "개인정보 보호법")에 대해 설명합니다.
본 약관에서 사용되었으나 본 약관에서 정의되지 않은 용어는 본 약관 또는 관련 개인정보 보호법에서 정의된 의미를 가집니다.
귀하는 법적으로 당사에 개인정보를 제공해야 할 의무가 없습니다. 귀하의 개인 데이터를 당사와 공유하는 것은 전적으로 귀하의 자발적인 선택입니다. 그러나 귀하의 데이터가 없으면 당사는 항상 당사의 전체 또는 일부 서비스를 제공할 수 없습니다.
또한, 본 개인정보 처리방침은 당사의 정보 제공 및 홍보 웹사이트 및 랜딩 페이지의 사용에만 적용된다는 점에 유의하시기 바랍니다. 본 개인정보 처리방침은 다음과 같은 경우와 다음과 같은 오버울프 서비스에는 적용되지 않습니다:
-
귀하는 오버울프 플랫폼을 사용하는 최종 사용자(오버울프 플랫폼 약관에 정의된 용어와 같습니다. ) 또는 오버울프가 개발 및 소유하고 당사 플랫폼을 통해 배포한 기타 애플리케이션을 사용하는 최종 사용자입니다;
-
오버울프 개발자 플랫폼(오버울프 개발자 약관에 정의된 용어)을 사용하는 개발자 및 앱의 통합을 가능하게 하는 오버울프 소프트웨어를 사용하는 개발자입니다;
-
게임 모드 제작 및 배포를 위해 오버울프 커스포지 플랫폼("커스포지")을 사용하는 모드 작성자(해당 용어는 오버울프 모드 작성자 이용 약관에 정의되어 있음);
귀하가 위에 해당하는 경우, 이러한 서비스를 제공하기 위해 당사가 귀하의 개인정보를 수집하고 처리하는 방법에 대한 자세한 내용은 해당 서비스에 적용되는 당사의 개인정보 처리방침을 참조하시기 바랍니다.
1. 정책 개정
당사는 단독 재량에 따라 본 개인정보 처리방침을 수시로 수정할 수 있는 권리를 보유합니다. 개인정보 처리방침의 최신 버전은 항상 웹사이트에 게시되며 업데이트 날짜는 '마지막 수정' 제목에 반영됩니다. 이러한 변경 사항이 중요한 경우 사용자에게 통지하며, 관련 법률에서 요구하는 경우 사용자의 동의를 얻습니다. 개인정보 처리방침의 모든 수정 사항은 수정된 개인정보 처리방침이 표시된 후 30일 이내에 효력이 발생합니다. 본 개인정보 처리방침을 주기적으로 검토하여 최신 개인정보 처리방침을 숙지하시기 바랍니다.
2. 연락처 정보 및 데이터 관리자 정보
이스라엘 법률에 따라 설립된 오버울프는 본 웹사이트를 통해 수집된 귀하의 개인정보에 대한 데이터 컨트롤러(GDPR 또는 이에 상응하는 개인정보 보호법에 정의된 용어)입니다.
다음 연락처로 당사와 개인정보 보호팀에 문의하실 수 있습니다:
본 개인정보 처리방침 또는 귀하의 개인정보 처리와 관련된 질문, 문의 또는 우려 사항이 있는 경우, 다음 연락처로 당사의 개인정보 보호팀에 문의하실 수 있습니다:
개인정보 보호 책임자: dpo@overwolf.com.
우편으로: Sapir Tower, 40 Tuval St. Ramat Gan, Israel, 5252247.
EU 및 영국 내 데이터 주체를 위한 담당자 연락처 정보:
당사는 귀하의 개인정보와 데이터 주체로서의 귀하의 권리를 소중히 여기며, 이에 따라 현지 파트너와 함께 Prighter Group을 당사의 개인정보 보호 담당자 및 귀하의 연락 창구로 지정했습니다. Prighter는 개인정보 관련 권리(예: 개인 데이터 액세스 또는 삭제 요청)를 쉽게 행사할 수 있는 방법을 제공합니다. 당사의 대리인인 Prighter를 통해 당사에 연락하거나 귀하의 데이터 주체 권리를 이용하려면 다음 웹사이트를 방문하시기 바랍니다. https://prighter.com/q/13682628040.
3. 당사가 수집하는 개인 데이터의 유형, 사용 목적 및 개인 데이터 처리의 합법적 근거
여기에서 당사가 수집하는 데이터 세트, 당사가 귀하의 데이터를 처리하는 목적 및 처리의 법적 근거, 데이터의 기술적 처리 방법에 관한 정보를 확인할 수 있습니다. 일반적으로 당사는 귀하와의 상호 작용에 따라 귀하로부터 두 가지 유형의 정보를 수집할 수 있습니다:
"비개인 데이터"
귀하가 당사 웹사이트와 상호 작용하는 동안 당사는 귀하가 당사 웹사이트에 액세스하고 사용함으로써 제공되거나 수집될 수 있는 개인 식별이 불가능한 집계된 비개인 정보("비개인 데이터")를 수집할 수 있습니다. 당사는 비개인 데이터를 수집하는 사용자의 신원을 알지 못합니다. 수집되는 비개인 데이터에는 브라우저 유형, 인터넷 서비스 제공업체(ISP), 운영 체제 유형 및 버전, 모바일 네트워크 정보, 기기 설정(예: 기본 언어) 등과 같이 귀하의 집계된 사용 정보 및 귀하의 기기에서 전송되는 기술 정보가 포함될 수 있습니다*.*
"개인 데이터"
또한 당사는 귀하가 당사 웹사이트에 액세스하거나 상호 작용하는 동안 개인 식별 정보, 즉 개인을 식별하거나 합리적인 노력을 통해 개인을 식별하는 데 사용될 수 있는 정보("개인 데이터" 또는 "개인정보")를 수집할 수 있습니다.
의심의 여지를 없애기 위해 개인 데이터에 연결되거나 연결된 모든 비개인 데이터는 그러한 연결 또는 연결이 존재하는 한 개인 데이터로 간주됩니다.
당사는 인종 또는 민족, 정치적 견해, 종교 또는 철학적 신념, 노동조합 가입 여부, 유전 데이터, 생체 인식 데이터, 개인의 건강에 관한 데이터 또는 개인의 성생활 또는 성적 지향에 관한 데이터("특수 범주 개인정보")를 구성하거나 이를 드러내는 어떠한 개인정보도 고의로 수집하거나 처리하지 않습니다.
아래 표에는 개인 데이터 처리, 목적, 법적 근거 및 처리 작업에 대한 자세한 내용이 나와 있습니다:
| 데이터 세트 | 목적 및 운영 | GDPR에 따른 법적 근거 |
|---|---|---|
| 온라인 식별자 및 사용 데이터 귀하가 당사의 웹사이트에 액세스하고 상호 작용할 때 당사는 쿠키 ID, 인터넷 프로토콜(IP) 주소 또는 이와 유사한 고유 온라인 식별자("온라인 식별자")와 같은 특정 온라인 식별자를 수집합니다. 당사는 또한 귀하의 웹사이트 사용 및 상호 작용과 관련된 정보(예: 다이렉팅 캠페인 및 URL, 조회한 페이지, 접속 시간 및 날짜, 클릭 수 등("사용 데이터"))를 추가로 수집할 수 있습니다. | 당사는 분석, 측정 및 성과 목적을 위해 당사 또는 제3자의 쿠키 및 기타 추적 기술을 사용하여 귀하의 온라인 식별자를 처리합니다. 또한 운영, 보안 및 사기 방지 목적으로 이러한 데이터를 처리합니다. | 당사가 분석, 운영, 보안 및 성능 목적으로 귀하의 온라인 식별자를 수집하는 경우, 당사는 서비스 개선이라는 당사의 정당한 이익에 따라 데이터를 처리합니다. 분석 및 광고 목적으로 이러한 데이터를 수집하는 경우, 당사는 쿠키 고지 및 동의 관리 플랫폼("CMP")을 통해 얻은 회원님의 동의에 따라 데이터를 처리합니다. 귀하는 쿠키 기본 설정을 사용하여 언제든지 동의를 철회할 수 있습니다. |
| 연락처 정보 지원 또는 기타 문의를 위해 자발적으로 당사에 연락하는 경우, 귀하는 성명, 이메일 주소, 게임 관심사 및 선호도(해당되는 경우), 전화번호 및 귀하가 제공하기로 선택한 추가 정보와 같은 특정 정보를 당사에 제공하도록 요청받을 수 있습니다. | 당사는 귀하가 요청한 지원을 제공하거나 귀하의 문의에 응답하고, 귀하가 제공한 게임 아이디 어를 검토하거나 신청서를 검토하기 위해 귀하의 연락처 정보를 처리합니다. 귀하와의 서신은 당사의 고객 서비스 개선 및 경우에 따라 귀하와의 추가 상호 작용 및 향후 수행을 위해 당사가 처리 및 저장할 수 있습니다. | 당사는 당사의 정당한 이익에 따라 귀하의 연락처 정보를 처리합니다. 문의 사항을 처리한 후 당사는 정당한 이해관계에 따른 비즈니스 기록 보관의 일환으로 귀하의 데이터를 당사 시스템에 보관할 수 있습니다. 법적 의무에 따라 또는 당사의 주장을 방어하기 위해 필요하다고 판단되는 경우, 당사는 해당 서신을 더 오랜 기간 보관할 수 있습니다. |
| 위치 당사는 IP 주소 또는 우편번호와 같은 기타 정보를 바탕으로 사용자의 위치를 대략적으로 파악할 수 있습니다. | 당사는 이 정보를 언어 기본 설정 및 사용자의 일반적인 위치를 기반으로 한 문맥 광고에 사용합니다. | 당사는 당사의 정당한 이익에 근거하여 이러한 데이터를 처리합니다. |
위 표에 명시된 각 이용 목적 및 법적 근거에 따른 실제 처리 작업은 다를 수 있습니다. 이러한 처리 작업에는 일반적으로 수집, 저장, 사용, 전송을 통한 공개, 삭제 또는 파기와 같이 자동화된 수단에 의해 이루어지는 일련의 작업이 포함됩니다. 국제 데이터 전송 섹션에 자세히 설명된 대로 제3국으로의 개인정보 전송은 위 표에 명시된 것과 동일한 법적 근거에 기반합니다.
또한 당사는 잠재적으로 금지되거나 불법적인 활동, 사기, 도용, 침해, 신원 도용 및 기타 웹사이트의 오용을 방지하고 당사의 정책 및 계약을 집행하며 데이터베이스 및 웹사이트의 보안 또는 무결성을 보호하고 법적 책임으로부터 예방 조치를 취하기 위해 특정 개인 데이터를 사용할 수 있습니다. 이러한 처리는 당사의 정당한 이익에 근거합니다.
4. 당사가 귀하의 정보를 수집하는 방법
웹사이트와의 상호작용의 특성에 따라 당사는 다음과 같은 정보를 수집할 수 있습니다:
자동 - 당사는 귀하가 당사 웹사이트와 상호 작용할 때 쿠키(아래에 자세히 설명되어 있음) 또는 유사한 추적 기술을 사용하여 일부 정보를 자동으로 수집할 수 있습니다.
사용자가 자발적으로 제공한 정보 - 당사는 사용자가 당사에 연락, 입사 지원 등의 정보를 제공하기로 선택한 경우 해당 정보를 수집합니다.
쿠키 및 유사한 추적 기술을 사용합니다:
당사는 귀하가 당사 웹사이트에 액세스할 때 "쿠키"(또는 이와 유사한 추적 기술)를 사용합니다. 쿠키 사용은 업계 전반의 표준 관행입니다. "쿠키"는 사용자가 웹사이트를 보는 동안 웹사이트가 사용자의 컴퓨터에 할당하고 저장하는 작은 정보 조각입니다. 쿠키는 페이지 간 효율적인 탐색을 비롯해 통계 목적, 분석 목적, 광고 및 마케팅 목적 등 다양한 용도로 사용될 수 있습니다. 자세한 내용은 여기에서 당사의 쿠키 정책을 참조하시기 바랍니다.
5. 데이터 공유 - 개인 데이터를 공유하는 수신자 범주입니다:
당사는 파트너 또는 서비스 제공업체를 포함하여 제3자와 귀하의 개인 데이터를 공유할 수 있습니다. 이러한 제3자 수신자의 범주에 대한 정보는 여기에서 확인할 수 있습니다.
| 수신자 범주 | 공유할 데이터 유형 | 공유 목적 |
|---|---|---|
| 오버울프 그룹 | 당사가 수집하는 모든 유형의 개인 데이터 | 당사는 귀하의 문의가 오버울프의 특정 자회사와 관련이 있거나 당사의 법적 및 규제 의무를 이행하기 위해 필요한 경우와 같이 해당되는 경우 오버울프 그룹 내의 다른 계열사 또는 자회사와 개인정보를 공유할 수 있습니다. |
| 서비스 제공업체 | 당사가 수집하는 모든 유형의 개인 데이터 | 당사는 당사를 대신하여 요청된 서비스를 수행할 수 있도록 신뢰할 수 있는 대리인 및 서비스 제공업체, 건설업체 및 비즈니스 파트너(클라우드 서비스 제공업체, CRM 제공업체 등을 포함하되 이에 국한되지 않음)에게 개인 데이터를 공개할 수 있습니다. 따라서 당사는 당사를 대신하여 그러한 정보를 저장할 목적으로 또는 기타 처리상의 필요에 따 라 이러한 제3자 단체와 귀하의 데이터를 공유합니다. 이러한 단체는 요청된 서비스를 제공하는 것 이외의 목적으로 귀하의 개인 데이터를 사용하는 것이 금지됩니다. |
| 당사의 권리 집행 및 보안 탐지. | 당사가 수집하는 모든 유형의 개인 데이터 | 당사는 당사의 정책 및 계약을 집행하고, 잠재적 위반, 불법 활동 혐의 또는 당사, 귀하 또는 다른 사용자를 법적 책임에 노출시킬 수 있는 기타 활동을 조사하는 등 당사의 권리를 방어하기 위해 필요한 범위 내에서만 개인정보를 공개할 수 있습니다. 또한 당사는 필요한 범위 내에서만 사기, 보안 또는 기술적 문제를 탐지, 예방 또는 해결하기 위해 개인정보를 공개할 수 있습니다. |
| 당사 비즈니스의 모든 인수자 | 당사가 수집하는 모든 유형의 개인 데이터 | 당사는 기업 거래(예: 사업의 상당 부분 매각, 합병, 통합 또는 자산 매각)가 발생하는 경우 개인 데이터를 공유할 수 있습니다. 위와 같은 경우, 당사의 계열사 또는 인수 회사는 본 방침에 명시된 권리와 의무를 승계합니다. |
| 법률 및 법 집행 | 법 집행 기관의 요청에 따라 달라질 수 있습니다. | 당사는 테러 행위, 범죄 수사 또는 불법 활동 혐의 또는 당사, 귀하 또는 다른 사용자를 법적 책임에 노출시킬 수 있는 기타 활동과 관련된 확인된 요청에 따라 그러한 목적을 준수하는 데 필요한 범위 내에서만 법 집행기관, 정부 기관 또는 승인된 제3자에게 특정 데이터를 공개할 수 있습니다. |
당 사가 서비스 제공업체, 대행사 및 파트너와 정보를 공유하는 경우, 당사는 웹사이트를 운영하고 제공하는 데 꼭 필요한 정보에 대해서만 해당 정보에 액세스할 수 있도록 합니다. 이러한 당사자는 수신한 데이터를 보호하고 사전 동의한 목적으로만 데이터를 사용해야 하며, 모든 관련 데이터 보호 규정을 준수해야 합니다(이러한 서비스 제공자는 자신의 이익을 위해 다른 비개인 데이터를 사용할 수 있음).
6. 사용자 권리:
당사는 사람마다 개인정보 보호에 대한 우려와 선호도가 다르다는 점을 인정합니다. 당사의 목표는 당사가 수집하는 정보를 명확히 공개하여 사용자가 정보 사용 방식에 대해 의미 있는 선택을 할 수 있도록 하는 것입니다. 당사는 귀하에게 귀하의 개인정보와 관련하여 특정 선택권, 권리 및 통제권을 행사할 수 있는 기능을 제공합니다. 귀하와 오버울프와의 관계에 따라, 데이터 보호 및 개인정보 보호법은 귀하의 개인정보와 관련하여 다음과 같은 주요 권리 중 일부를 귀하에게 제공합니다(관할권에 따라 다름): (i) 당사가 처리하는 귀하의 개인정보에 접근할 권리, (ii) 귀하의 개인정보가 정확하고 완전하며 최신 상태인지 확인할 권리, (iii) 귀하의 개인정보를 수정(정보 수정, 삭제 또는 추가)할 권리, (iv) 해당되는 범위 내에서 귀하의 개인정보 처리에 이의를 제기할 수 있는 권리; (v) 법적 또는 계약상 제한 및 합리적인 통지에 따라 동의를 철회할 권리, (vi) 차별을 받지 않을 권리, (vii) CCPA에 정의된 대로 개인정보 공유 또는 판매를 중단할 권리(해당되는 경우, 당사의 CCPA 개인정보처리방침에 자세히 설명되어 있음).
귀하는 다음 링크(https://support.overwolf.com/en/support/tickets/new)를 이용하거나 이메일(dpo@overwolf.com)을 통해 데이터 주체 요청서(이하 "DSR")를 작성하여 귀하의 개인 데이터와 관련하여 위의 권리 중 일부 또는 전부를 행사할 수 있습니다.
귀하가 당사에 연락하여 귀하의 개인정보에 관한 권리 행사를 요청하는 경우, 당사는 귀하의 신원을 확인하고 귀하의 데이터를 찾기 위해 귀하로부터 특정 정보를 요구하게 되며, 해당 데이터를 찾고 삭제하는 과정에는 관련 법률에 따라 요구되거나 허용되는 합리적인 시간과 노력이 소요될 수 있습니다. 회원님의 관할권의 데이터 개인정보 보호 및 관련 법률은 당사가 수집한 데이터와 관련하여 회원님에게 다른 권리 또는 추가적인 권리를 제공할 수 있으며, 이러한 권리가 적용될 수도 있습니다**.**
귀하는 당사가 불만 사항을 처리한 방식에 만족하지 않을 경우 EU 회원국 감독 기관에 불만을 제기할 권리가 있습니다.
다양한 관할권에 따른 추가 권리에 대해서는 아래 섹션 12 "관할권 관련 고지"를 참조하시기 바랍니다.
일부 권리는 DSR 양식을 작성할 필요 없이 회원님이 직접 쉽게 행사할 수 있습니다:
-
'수신 거부' 링크를 클릭하여 마케팅 이메일 수신을 거부할 수 있습니다;
-
웹사이트의 쿠키 설정을 사용하여 분석 또는 마케팅 목적의 개인 데이터 처리에 대한 동의를 철회할 수 있습니다.
글로벌 개인정보 보호 컨트롤("GPC") 신호를 사용합니다.
또한 Google 여기, Google 애널리틱스 여기 등 당사가 사용하는 일부 서비스 제공업체의 관심사 기반 광고를 수신 거부할 수도 있습니다.
7. 데이터 보존:
일반적으로 당사는 수집한 개인정보를 해당 규정에 따라 위에 명시된 목적을 위해 필요한 기간 동안 또는 해당되는 경우 귀하가 거부 의사를 표명할 때까지 보유합니다.
당사가 귀하의 개인정보를 장기간 보유하는 기타 상황에는 다음이 포함됩니다: (i) 법률, 규제, 세금 또는 회계 요건에 따라 그렇게 해야 하는 경우, (ii) 불만 또는 문제 발생 시 당사와의 거래에 대한 정확한 기록을 보유하기 위해, (iii) 귀하의 개인정보와 관련된 소송이 제기될 가능성이 있다고 합리적으로 판단되는 경우. 관련 법률에서 요구하는 경우를 제외하고, 당사는 특정 기간 동안 귀하의 데이터를 보관할 의무가 없으며, 당사는 귀하에게 사전 통지 없이 어떠한 이유로든 언제든 삭제할 수 있다는 점에 유의하시기 바랍니다.
보안 조치:
당사는 당사가 처리하는 개인정보를 무단 액세스 또는 무단 변경, 공개 또는 파기로부 터 보호하기 위해 최선을 다하고 있습니다. 당사는 SSL을 이용한 암호화, 서버에 저장하는 데이터의 양 최소화, 오버울프 직원, 계약자 및 대리인의 개인정보 접근 제한 등 관련 법률 및 업계를 준수하는 물리적, 기술적 및 관리적 보안 조치를 웹사이트에 구현했습니다. 당사는 당사가 통제할 수 없는 무단 또는 의도하지 않은 액세스에 대해 책임을 지지 않으며, 그러한 액세스를 항상 방지할 수 있다는 명시적, 묵시적 또는 기타 어떠한 보증도 하지 않습니다.
개인정보 처리방침을 위반하는 방식으로 귀하의 개인정보가 적절하게 처리되지 않았다고 생각되거나 제3자가 귀하의 개인정보에 무단으로 액세스하려는 시도를 알게 된 경우 : dpo@overwolf.com 으로 문의하시기 바랍니다. 당사는 회원님의 개인정보와 관련된 보안 사고를 발견하는 경우 회원님과 해당 당국(관련 법률에서 요구하는 경우)에 이를 알리기 위해 합당한 노력을 기울일 것입니다.
8. 국제 데이터 전송:
당사가 정보를 호스팅하고 저장하는 당사의 데이터 서버는 미국에 있습니다. 오버울프의 본사는 이스라엘에 있으며, 당사는 이러한 서버에 저장된 정보 또는 오버울프의 ERP, CRM 및 기타 시스템과 같은 기타 시스템에 액세스할 수 있습니다. 당사가 귀하의 개인정보를 귀하의 관할권 밖으로 이전해야 하는 경우, 당사는 귀하의 개인정보가 관련 법률에 따라 요구되는 적절한 수준의 보호를 받을 수 있도록 적절한 조치를 취할 것입니다. 또한 유럽경제지역("EEA") 내에서 수집된 개인정보가 유럽위원회로부터 적정성 결정을 받지 않은 국가로 EEA 외부로 이전되는 경우, 당사는 유럽연합이 승인한 표준 계약 조항의 조항에 따라 해당 개인정보를 이전하는 동안 충분한 안전장치를 제공하기 위해 필요한 조치를 취할 것입니다. 따라서 당사는 데이터 수입업체로부터 귀하의 개인정보를 보호하기 위한 계약상의 약속 및/또는 보증을 받거나, EEA 및 영국 규제 당국이 귀하의 데이터 보호를 위해 사전 승인한 계약상의 보호 조치(표준 계약 조항이라고 함)를 사용하거나, 유럽 위원회에서 내린 적정성 결정에 의존합니다. 이러한 보증 중 일부는 잘 알려진 인증 제도입니다.
9. 자격 및 어린이 개인정보 보호:
본 웹사이트는 아동("아동"이란 관련 법률에서 정의하는 연령 미만인 개인을 의미하며, EEA의 경우 16세 미만, 미국의 경우 13세 미만)이 사용할 수 없으며, 당사는 고의로 아동의 정보를 처리하지 않습니다. 당사는 '아동'으로 간주되는 사용자로부터 받은 모든 정보를 해당 사용자가 당사와 정보를 공유한 사실을 발견하는 즉시 폐기합니다. 아동이 당사와 정보를 공유했다고 믿을 만한 이유가 있는 경우 dpo@overwolf.com 으로 문의하시기 바랍니다.
10. 관할권별 공지사항
캘리포니아 거주자를 위한 추가 정보
이 섹션은 캘리포니아 거주자에게만 적용됩니다. 수집하는 개인정보의 범주, 처리 목적, 출처, 비즈니스 목적으로 개인정보를 공유하는 수신자의 범주, 개인정보의 단독 또는 공유 여부, 보유 기간, 캘리포니아 거주자로서 귀하의 권리 행사 방법을 공개하는 CCPA 개인정보 처리방침을 참조하시기 바랍니다.
콜로라도 거주자를 위한 추가 정보
이 섹션은 개인 또는 가정적 맥락에서만 활동하는 콜로라도 거주자에게 적용됩니다(상업적 또는 고용적 맥락, 구직 지원자 또는 고용적 맥락에서 활동하는 사람의 수혜자로서의 활동은 제외). 콜로라도 개인정보 보호법("CPA")에 따라 수집 또는 처리되는 개인정보의 범주, 목적, 소비자가 권리를 행사하고 그러한 결정에 이의를 제기할 수 있는 방법, 개인정보 처리자가 개인정보를 공유 또는 판매하거나 광고를 위해 개인정보를 판매 하는 제3자의 범주 및 거부하는 방법에 대한 공개는 아래를 참조하시기 바랍니다.
"CPA에 정의된 '개인정보'는 식별되거나 식별 가능한 개인과 연결되거나 합리적으로 연결될 수 있는 정보를 의미하며, 정부 기록에서 합법적으로 공개되었거나 소비자가 공개적으로 이용할 수 있는 공개 정보, 비식별화되거나 집계된 소비자 정보 또는 CPA 범위에서 제외된 정보 등은 포함되지 않습니다(예: 다음과 같은 정보): 1996년 의료보험 이동성 및 책임에 관한 법률(HIPPA) 또는 42 CFR 파트 2 "약물 사용 장애 환자 기록의 기밀성"이 적용되는 건강 또는 의료 정보, 공정 신용 보고법(FRCA), 그램 리치-블라일리 법(GLBA) 또는 1994년 운전자 개인정보 보호법, 1998년 아동 온라인 정책 보호법(COPPA), 1974년 가족 교육 권리 및 개인정보 보호법, 1934년 국가 안보 교환법, 고등 교육 데이터 및 고용 데이터 등 특정 부문별 개인정보 보호법의 적용을 받는 개인 정보입니다.
***"민감한 데이터"***에는 (i) 인종 또는 민족, 종교적 신념, 정신 또는 신체 건강 상태 또는 진단, 성생활 또는 성적 취향, (ii) 개인을 고유하게 식별하기 위해 처리할 수 있는 유전자 또는 생체 데이터, (iii) 아동 데이터가 포함됩니다.
CPA에 따라 오버울프는 수집 또는 처리되는 개인정보의 범주, 목적, 소비자가 권리를 행사하고 그러한 결정에 이의를 제기하는 방법, 개인정보처리자가 개인정보를 공유 또는 판매하거나 광고를 위해 개인정보를 판매하는 제3자의 범주 및 거부하는 방법을 식별하는 개인정보처리방침을 제공해야 합니다.
하이라이트 섹션
개인정보 처리방침 제3조에서는 당사가 개인정보를 수집 및 처리하는 방법, 수집 또는 처리되는 개인정보의 범주, 개인정보가 처리, 저장 또는 사용되는 목적에 대해 설명합니다. 당사는 회원님의 동의 없이 추가적인 범주의 개인정보를 수집하거나 당사가 수집한 개인정보를 실질적으로 다르거나 관련성이 없거나 호환되지 않는 목적으로 사용하지 않습니다. 또한 본 개인정보 처리방침의 섹션 5에서는 비즈니스 목적으로 당사가 공유하는 제3자의 범주를 자세히 설명하고 공개합니다. 본 개인정보 처리방침의 섹션 6에서는 타겟 광고를 위해 공유 또는 판매되는 회원님의 권리와 개인정보에 대해 자세히 설명하고 공개합니다.
삭제 권한 면제
회원님 본인 또는 회원님을 대신하여 법적으로 권한을 위임받은 사람만이 회원님의 개인정보 열람 또는 삭제를 요청할 수 있습니다. 귀하가 아닌 다른 사람이 요청을 제출하는 경우 위임장이나 위임장 등 권한 증명 서류가 필요합니다. 삭제 권한은 절대적인 것이 아니며 특정 상황에서는 이러한 요청을 거부할 수 있습니다. 당사는 다음과 같은 사유로 인해 당사 또는 당사의 서비스 제공업체를 위해 정보 보유가 필요한 경우 귀하의 삭제 요청을 전부 또는 일부 거부할 수 있습니다: (1) 당사가 개인정보 또는 개인정보를 수집한 거래를 완료하거나, 귀하가 요청한 서비스를 제공하거나, 귀하와의 지속적인 비즈니스 관계의 맥락에서 합리적으로 예상되는 조치를 취하거나, 달리 귀 하와의 계약을 이행하기 위해, (2) 보안 사고를 탐지하거나 악의적이거나 기만적이거나 사기적이거나 불법적인 활동으로부터 보호하거나 그러한 활동에 대한 책임자를 기소하기 위해, (3) 기존의 의도된 기능을 손상시키는 오류를 식별 및 복구하기 위해 제품을 디버그하거나**, (4)** 언론 자유 행사 또는 다른 소비자의 언론 자유 행사 권리를 보장하거나 법에서 제공하는 다른 권리를 행사하기 위해, (5) 다른 소비자의 언론 자유 권리를 행사하기 위해; (5) 법률 또는 법적 의무 준수, (6) 기타 모든 관련 윤리 및 개인정보 보호법을 준수하는 공익을 위한 공개 또는 동료 검토를 거친 과학, 역사 또는 통계 연구에 참여하기 위한 경우(해당 정보의 삭제로 인해 연구 성과가 불가능하거나 심각하게 손상될 가능성이 있는 경우, 사전에 사전 동의를 받은 경우), (7) 귀하와 당사의 관계를 기반으로 소비자의 기대에 합리적으로 부합하는 내부 사용만 허용하는 경우, (8) 해당 정보를 제공한 맥락과 부합하는 기타 내부적이고 합법적인 사용을 위한 경우입니다. 당사는 이러한 예외에 해당하지 않는 개인정보를 기록에서 삭제하거나 비식별 처리하며, 당사의 처리자에게 유사한 조치를 취하도록 지시합니다.
응답 타임라인
당사는 확인 가능한 소비자 요청을 접수한 후 45일 이내에(12개월 동안 2회 이하) 요청에 응답합니다. 당사는 합리적으로 필요한 경우 응답 시간을 추가로 45일 연장할 수 있는 권리를 보유하며, 최초 45일 이내에 연장 사실을 소비자에게 통지합니다. 당사가 요청에 대한 조치를 거부하는 경우, 귀하는 합리적인 기간 내에 dpo@overwolf.com 으로 연락하여 이의를 제기하고자 하는 사항을 명시하여 당사의 결정에 대해 이의를 제기할 수 있습니다. 이의제기 접수일로부터 60일 이내에 결정 이유에 대한 서면 설명을 포함하여 이의제기에 대해 취한 조치 또는 취하지 않은 조치에 대해 서면으로 알려드립니다. 이의 제기가 거부된 경우 다음과 같이 불만 사항을 제출할 수 있습니다: 다음 주소: https://coag.gov/file-complaint/.
귀하에게 당사에 계정이 있는 경우, 당사는 재량에 따라 해당 계정 또는 이메일을 통해 서면 답변을 전달할 수 있습니다. 당사에 계정이 없는 경우, 귀하의 선택에 따라 우편 또는 전자 메일로 서면 답변을 전달합니다. 요청을 제출하기 위해 계정을 만들 필요는 없습니다.
당사가 제공하는 모든 공개는 귀하의 요청을 접수하기 전 12개월 동안만 적용됩니다. 당사가 제공하는 답변에는 해당되는 경우 요청에 응할 수 없는 이유도 함께 설명합니다.
코네티컷 거주자를 위한 추가 정보
코네티컷주 데이터 개인정보 보호법, 공법. 22-14(" CDPA")에 따라 귀하가 코네티컷에 거주하고 개인 또는 가정에서 활동하는 경우(상업적 또는 고용 상황이나 기업, 비영리 또는 정부 기관의 대표자가 아닌 경우) 귀하의 개인 데이터와 관련된 귀하의 권리는 아래에 설명되어 있습니다.
***"개인정보"***는 식별되거나 식별 가능한 개인과 연결되거나 합리적으로 연결될 수 있는 모든 정보를 의미하며, 정부 기록에서 합법적으로 공개되었거나 소비자가 공개적으로 이용할 수 있는 정보, 비식별화되거나 집계된 소비자 정보 또는 CDPA 범위에서 제외된 정보 등은 포함하지 않습니다(예: 다음과 같은 정보): HIPAA, GBPA, 비영리 단체, 고등 교육, 고용 데이터 및 FCRA, 1994년 운전자 개인정보 보호법, 가족 교육권 및 개인정보 보호법, 농장 신용법.
"민감한 데이터"란 인종 또는 민족, 종교적 신념, 정신적 또는 신체적 건강 상태 또는 진단, 성생활, 성적 취향, 시민권 또는 이민 신분을 나타내는 데이터, 개인을 고유하게 식별하기 위한 유전 또는 생체 데이터 처리, 알려진 아동으로부터 수집한 개인 데이터, 정확한 지리적 위치 데이터를 의미합니다. 특정 경우, 사용자가 명시적으로 GPS 권한을 활성화한 경우 정확한 지리적 위치 데이터를 처리합니다.
CDPA에 따라 오버울프는 처리되는 개인정보의 범주, 처리 목적, 소비자 권리 행사 및 결정에 대한 이의 제기 지침, 제3자와 공유되는 개인정보의 범주, 데이터를 공유하는 제3자의 범주, 데이터 판매 또는 타겟 광고 등이 포함된 명확하고 접근 가능한 개인정보 처리방침을 사용자에게 제공해야 합니다.
CPA 추가 정보에서 '주요 섹션' 및 '삭제권 면제' 단락을 읽어보세요.
응답 타임라인
당사는 귀하의 요청을 접수한 날로부터 45일 이내에 답변합니다. 응답 기간은 요청의 복잡성 및 횟수를 고려하여 합리적으로 필요한 경우 45일 추가 연장될 수 있으며, 최초 45일 응답 기간 내에 연장 사유와 함께 연장 사실을 알려드립니다.
당사가 귀하의 요청에 대한 조치를 거부하는 경우, 당사는 귀하의 요청을 받은 날로부터 45일 이내에 부당한 지체 없이 귀하에게 통지합니다. 통지에는 조치 거부에 대한 정당성 및 이의 제기 방법에 대한 안내가 포함됩니다. 당사는 이의제기 접수 후 60일 이내에 결정 이유에 대한 서면 설명을 포함하여 이의제기에 대해 취한 조치 또는 취하지 않은 조치에 대해 서면으로 알려드립니다. 이의 제기가 거부된 경우 코네티컷주 법무장관(https://www.dir.ct.gov/ag/complaint/ 또는 (860) 808-5318)에게 불만 사항을 제출할 수 있습니다.
당사는 명백히 근거가 없거나 과도하거나 반복적인 요청이 아닌 한 귀하의 요청에 대한 응답으로 연간 최대 2회까지 정보를 무료로 제공합니다. 상업적으로 합리적인 노력을 기울여도 귀하의 요청을 인증할 수 없는 경우, 당사는 귀하와 귀하의 요청을 인증하는 데 합리적으로 필요한 추가 정보를 요청할 수 있습니다. 귀하와 귀하의 요청을 인증할 수 없는 경우, 당사는 귀하의 요청을 승인할 수 없습니다.
버지니아 거주자를 위한 추가 정보
개정된 버지니아 소비자 데이터 보호법("VCDPA")에 따라 귀하가 개인 또는 가정(고용 또는 상업적 맥락이 아닌)에서 활동하는 버지니아 거주자인 경우, 귀하는 귀하의 개인 데이터와 관련하여 다음과 같은 권리를 보유합니다.
"개인정보"는 식별되거나 식별 가능한 자연인과 연결되거나 합리적으로 연결될 수 있는 모든 정보를 의미하며, 정부 기록에서 합법적으로 공개된 정보, 소비자가 공개적으로 이용할 수 있는 정보, 비식별화되거나 집계된 소비자 정보, 다음과 같이 VCDPA 범위에서 제외되는 정보는 포함되지 않습니다: HIPAA, GBPA, 비영리 단체, 고등 교육, 고용 데이터 및 FCRA, 1994년 운전자 개인정보 보호법, 가족 교육 권리 및 개인정보 보호법, 농장 신용법.
VCDPA는 오버울프가 처리하는 개인정보의 범주, 처리 목적, 소비자 요청과 관련하여 귀하가 당사의 결정에 이의를 제기하는 방법을 포함하여 귀하의 권리를 행사하는 방법, 제3자와 공유하는 개인정보의 범주 및 대상, 오버울프가 제3자에게 개인정보를 판매하거나 타겟 광고를 위해 개인정보를 처리하는 경우 등을 에 공개하도록 규정하고 있습니다.
CPA 추가 정보에서 '주요 섹션' 및 '삭제권 면제' 단락을 읽어 보세요.
응답 타임라인
당사는 확인 가능한 소비자 요청을 접수한 후 45일 이내에(12개월 동안 2회 이하) 요청에 응답합니다. 당사는 합리적으로 필요한 경우 응답 시간을 추가로 45일 연장할 수 있는 권리를 보유하며, 최초 45일 이내에 연장 사실을 소비자에게 통지합니다. 당사가 요청에 대한 조치를 거부하는 경우, 귀하는 합리적인 기간 내에 dpo@overwolf.com 으로 연락하여 이의를 제기하고자 하는 사항을 명시하여 당사의 결정에 대해 이의를 제기할 수 있습니다. 이의제기 접수 후 60일 이내에 결정 이유에 대한 서면 설명을 포함하여 이의제기에 대해 취한 조치 또는 취하지 않은 조치에 대해 서면으로 알려드립니다. 항소가 거부된 경우 버지니아주 법무장관(https://www.oag.state.va.us/consumercomplaintform)에게 불만 사항을 제출할 수 있습니다.
귀하에게 당사에 계정이 있는 경우, 당사는 재량에 따라 해당 계정 또는 이메일을 통해 서면 답변을 전달할 수 있습니다. 당사에 계정이 없는 경우, 귀하의 선택에 따라 우편 또는 전자 메일로 서면 답변을 전달합니다. 요청을 제출하기 위해 계정을 만들 필요는 없습니다.
당사가 제공하는 모든 공개는 귀하의 요청을 접수하기 전 12개월 동안만 적용됩니다. 당사가 제공하는 답변에는 해당되는 경우 요청에 응할 수 없는 이유도 함께 설명합니다.
당사는 명백히 근거가 없거나 과도하거나 반복적인 요청이 아닌 한 귀하의 요청에 대한 응답으로 연간 최대 2회까지 정보를 무료로 제공합니다. 당사가 상업적으로 합리적인 노력을 기울여 귀하의 요청을 인증할 수 없는 경우, 당사는 귀하와 귀하의 요청을 인증하는 데 합리적으로 필요한 추가 정보를 요청할 수 있습니다. 귀하와 귀하의 요청을 인증할 수 없는 경우 당사는 귀하의 요청을 승인할 수 없습니다.
유타주 거주자를 위한 추가 정보(2024년 1월 1일부터 시행)
유타주 소비자 개인정보 보호법(이하 "UCPA")에 따라 유타주 거주자로서 개인 또는 가정적 맥락에서 활동하는 경우(상업적 또는 고용적 맥락이 아닌 경우) 귀하의 개인정보와 관련된 귀하의 권리는 아래에 설명되어 있습니다. *"개인정보"*는 식별 가능한 개인과 연결되거나 합리적으로 연결될 수 있는 데이터를 의미하며, 비식별화된 데이터와 공개적으로 이용 가능한 데이터 또는 UCPA의 범위 내에서 처리되지 않은 데이터는 포함되지 않습니다.
CPA 추가 정보 아래의 '주요 섹션' 단락을 읽어보세요.