개인정보 보호정책

소개

Naturalistico는 귀하의 프라이버시를 보호하고 개인정보를 안전하게 처리하는 데 전념하고 있습니다. 당사는 당사에 신탁된 정보의 기밀을 유지하는 중요성을 이해하며, 적용 가능한 데이터 보호 법률을 엄격히 준수하여 투명하고 공정하게 귀하의 데이터를 처리합니다.

본 개인정보 처리방침(“개인정보처리방침”)은 일반개인정보보호법(GDPR, Regulation (EU) 2016/679), 캘리포니아 소비자 프라이버시법(CCPA), 캐나다 개인정보보호 및 전자문서법(PIPEDA) 및 기타 적용 가능한 프라이버시 법률을 준수하여 당사가 개인정보를 수집, 이용, 저장, 보호 및 공개하는 방법을 설명합니다. 본 방침은 당사의 데이터 처리 관행에 대해 명확하고 포괄적인 정보를 제공하여 귀하가 당사와 개인정보를 공유할지 여부에 대해 정보에 입각한 결정을 내릴 수 있도록 설계되었습니다.

귀하의 개인정보에 대한 당사의 관행과 처리 방법을 이해하기 위해 본 개인정보처리방침을 주의 깊게 읽어주시기 바랍니다. 당사의 서비스, 웹사이트 또는 교육 플랫폼을 이용하거나 기타 방식으로 당사에 개인정보를 제공함으로써, 귀하는 본 개인정보처리방침에 따라 귀하의 개인정보가 처리되는 것에 동의하는 것으로 간주됩니다.

01 데이터 관리자

귀하의 개인정보는 미국에 등록된 회사인 Naturalistico에 의해 수집되며, 등록된 주소는 1887 Whitney Mesa Dr #3377 Henderson, NV 89014, United States of America 입니다.

GDPR 제24조에 따라, Naturalistico는 본 방침 하에서 처리되는 모든 개인정보에 대한 데이터 관리자로서, 개인정보 처리의 목적과 수단을 결정하며, 데이터 보호 원칙의 준수 여부를 보장하고 입증하기 위한 적절한 기술적·조직적 조치를 구현할 책임이 있습니다.

당사는 본 개인정보처리방침 관련 문의를 감독하고 데이터 보호 법률 준수를 지속적으로 보장하기 위해 데이터 보호 책임자(“DPO”)를 지정하였습니다. DPO는 데이터 보호 의무에 관한 자문을 제공하고, 준수 여부를 모니터링하며, 정보주체 및 감독 당국의 연락 창구 역할을 합니다.

DPO에게는 언제든지 [email protected] 으로 이메일을 보내거나, 우편 발송 시 수신인에 “데이터 보호 책임자(DPO) 귀하”라고 명시하여 등록 주소로 문의하실 수 있습니다.

02 데이터 수집 및 목적

2.1 수집하는 데이터의 유형

Naturalistico는 처리 목적에 필요한 범위 내에서 적절하고 관련성 있는 최소한의 개인정보만을 수집·처리합니다(데이터 최소화 원칙). 당사는 교육 서비스를 효과적으로 제공하는 데 필요한 정보만 수집하도록 노력합니다.

주로 다음과 같은 상호작용을 통해 귀하로부터 직접 데이터를 수집합니다:

• 계정 등록 시: 학습자 프로필 생성 및 학습 플랫폼 접근 제공에 필요한 정보를 수집합니다.
• 강의 등록 시: 등록 처리, 교육 콘텐츠 제공, 학습 진행 추적에 필요한 정보를 수집합니다.
• 웹사이트 방문 및 플랫폼 이용 시: 쿠키 및 유사 기술을 사용하여 기기 정보, 브라우징 활동, 학습 패턴에 관한 일부 정보를 자동 수집합니다.
• 지원팀에 문의 시: 문의 내용, 서신 왕복 내역, 해결 조치 등을 기록합니다.
• 평가 참가 시: 인증 목적을 위해 응답, 점수, 완료 데이터 등을 수집합니다.
• 토론 포럼 이용 시: 게시물, 상호작용, 다른 학습자 및 강사와의 커뮤니케이션을 수집합니다.
• 피드백 또는 설문 참여 시: 교육 서비스 개선을 위한 의견, 경험, 제안을 수집합니다.

당사가 수집할 수 있는 개인정보는 다음을 포함합니다:

• 신원 정보: 성명, 직함, 성별, 연령, 생년월일, 학력, 직업 정보 및 계정 관리·연령 확인에 필요한 기타 식별 정보
• 연락처 정보: 이메일 주소, 우편 주소, 전화번호, 소셜 미디어 계정(의사소통·지원·서비스 제공 목적)
• 계정 인증 정보: 사용자명, 비밀번호, 플랫폼 접근 및 계정 보호를 위한 보안 정보
• 교육 데이터: 강의 등록 이력, 학습 진행, 평가 결과, 수료 상태, 취득 자격증, 학습 선호도
• 결제 정보: 청구 정보, 결제 수단 정보, 거래 이력, 인보이스 정보(참고: 전체 결제카드 정보는 저장하지 않음)
• 커뮤니케이션 기록: 지원팀과의 서신, 포럼 게시물, 동료·강사와의 소통, 피드백 제출 내역
• 기술 정보: IP 주소, 로그인 정보, 브라우저 유형/버전, 기기 정보, 운영체제, 시간대 설정 등 플랫폼 접근 시 수집되는 기술 데이터
• 이용 데이터: 페이지 조회, 콘텐츠 체류 시간, 학습 패턴, 기능 사용, 상호작용 내역 등 플랫폼 이용 정보
• 평가 데이터: 퀴즈 응답, 과제 제출물, 시험 결과 등 인증에 필요한 평가 자료

2.2 민감정보(특별범주) 처리

Naturalistico는 원칙적으로 GDPR이 정의한 민감정보(인종·민족, 정치적 성향, 종교·철학적 신념, 노동조합 가입, 유전·생체정보, 건강정보, 성생활 또는 성적 지향 등)를 의도적으로 수집하지 않습니다.

다만, 당사의 홀리스틱·에소테릭 성격의 교육 콘텐츠 특성상 일부 강의 자료나 토론에서 철학적 신념 또는 웰니스 활동과 관련된 주제가 다뤄질 수 있습니다. 귀하가 토론이나 피드백에서 해당 정보를 자발적으로 공유한 경우, 당사는 이를 민감정보로 간주하고 적용 법령에 따라 처리합니다.

2.3 아동의 개인정보

당사의 교육 서비스는 거주 국가에서 정한 성년(통상 만 18세 이상)이 된 개인만을 대상으로 합니다. 관련 법령에서 요구하는 적절한 부모 동의 없이, 해당 관할의 성년에 이르지 못한 개인의 개인정보를 고의로 수집하거나 처리하지 않습니다.

만약 적법한 검증 또는 필요한 부모 동의 없이 미성년자의 개인정보를 수집한 사실을 인지한 경우, 해당 정보를 지체 없이 당사 서버에서 삭제하기 위한 조치를 취합니다.

2.4 처리 목적

Naturalistico는 교육적 사명과 관련된 구체적이고 명시적이며 정당한 목적을 위해 귀하의 개인정보를 처리합니다. 주요 목적은 아래와 같습니다:

2.4.1 교육 서비스 제공

• 강의 콘텐츠 및 학습 자료 제공
• 학습 진행 상황 및 수료 상태 추적
• 평가 관리 및 자격증 발급
• 강사-학습자 및 동료 간 상호작용 지원
• 진행 상황·선호도에 따른 맞춤형 학습 제공
• 플랫폼 이용 관련 기술 지원 제공

2.4.2 행정 관리

• 강의 등록 처리 및 수강 관리
• 학습자 계정 및 프로필 생성·유지
• 결제 처리 및 청구 관리
• 인보이스·영수증 발행
• 학사 기록 및 성적표 유지
• 자격증 발급을 위한 신원 확인
• 환불 요청 관리 및 처리

2.4.3 고객(학습자) 관계 관리

• 학습자 지원 및 안내 제공
• 피드백 및 강의 리뷰 관리
• 만족도 조사 및 교육 평가 수행
• 로열티 프로그램 및 학습자 인정 제도 운영
• 강의 업데이트, 신규 콘텐츠, 플랫폼 변경 사항 알림
• 문의 대응 및 학습자 요청 이행

2.4.4 품질 보증 및 개선

• 강의 효과성 및 학습 성과 모니터링
• 학습 패턴 분석을 통한 교육 콘텐츠 개선
• 교육 연구·개발 수행
• 학업 성실성 보장 및 부정행위 방지
• 교육 표준 준수 및 인증 요건 유지

2.4.5 마케팅 및 플랫폼 개발

• 플랫폼 이용 분석을 통한 사용자 경험 향상
• 신규 강의 및 교육 기능 개발
• 교육 서비스에 대한 시장 조사
• 관련 교육 콘텐츠 추천 제공
• 교육 프로그램 효과 측정
• 기존 학습자 대상 관련 강의·학습 기회 홍보

03 처리의 법적 근거

적용 가능한 데이터 보호 법령에 따라, 당사는 귀하의 개인정보를 처리하기 위한 적법한 근거를 보유해야 합니다. 처리 활동에 따라 상이한 법적 근거에 의존합니다:

3.1 계약의 이행 필요성

교육 서비스 제공 계약의 이행 또는 등록 전 귀하의 요청에 따른 조치를 위해 필요한 경우 개인정보를 처리합니다. 예:

• 강의 등록 처리 및 교육 콘텐츠 제공
• 학습자 계정 및 프로필 생성·관리
• 교육 서비스 관련 고객 지원 제공
• 결제 처리 및 강의 접근 관리
• 평가 관리 및 자격증 발급
• 강의 관련 사항 및 플랫폼 업데이트에 대한 커뮤니케이션

3.2 정당한 이익

귀하의 기본권과 자유를 침해하지 않는 범위 내에서 당사의 교육적·사업적 정당한 이익을 위해 필요한 경우 개인정보를 처리합니다. 예:

• 교육 프로그램 및 플랫폼의 개선·개발
• 플랫폼 보안 보장 및 부정행위 방지
• 교육 연구 및 분석 수행
• 학습자 관계 관리 및 맞춤형 교육 제공
• 기존 학습자 대상 교육 서비스 마케팅
• 이용 패턴 분석을 통한 학습 경험 향상
• 서비스 약관 및 교육 정책의 집행

3.3 법적 의무

다음과 같은 법적 의무를 준수하기 위해 필요한 경우 개인정보를 처리합니다:

• 법령상 요구되는 학사 기록 유지
• 세무 및 재무 보고 의무 준수
• 당국의 적법한 요청에 대한 대응
• 교육 인증·자격 요건 충족
• 소비자 보호법 준수
• 데이터 보호 및 프라이버시 법률 준수

3.4 동의

다음과 같은 특정 활동에 대해서는 귀하의 명시적이고 정보에 입각한 동의를 기반으로 처리합니다:

• 신규 강의·교육 기회에 관한 마케팅 커뮤니케이션 발송
• 비필수 쿠키 및 추적 기술 사용
• 교육 성취 사항의 소셜 플랫폼 공유
• 교육 연구 참여
• 개인화된 강의 추천 수신

동의에 의존하는 경우, 귀하는 언제든지 동의를 철회할 권리가 있으며, 철회 이전의 처리의 적법성에는 영향을 미치지 않습니다.

04 데이터 호스팅 및 보안

4.1 데이터 저장 위치

Naturalistico가 수집한 모든 개인정보는 적정한 데이터 보호 기준을 제공하는 관할 지역의 보안 서버에 호스팅됩니다. 당사는 엄격한 데이터 보호 요건을 준수하고 적절한 보안 조치를 구현하는 호스팅 제공업체를 신중히 선정합니다.

4.2 보안 조치

당사는 개인정보 처리의 적정한 보안을 보장하기 위해 포괄적인 기술적·조직적 조치를 시행합니다. 이러한 조치는 우발적 또는 불법적 파기·손실·변경·무단 공개 또는 접근으로부터 개인정보를 보호합니다.

당사의 보안 프레임워크에는 다음이 포함됩니다:

• 암호화 및 데이터 보호: 전송 구간 종단간 암호화, 저장 데이터 강력 암호화
• 접근 통제: 권한 기반 접근 통제로 권한 있는 인원만 개인정보 접근
• 인증 시스템: 관리자 접근 다중요소 인증, 안전한 로그인 시스템
• 정기 보안 평가: 주기적 취약점 점검, 침투 테스트, 보안 감사
• 상시 모니터링: 24/7 보안 모니터링 및 사고 탐지
• 백업 및 복구: 정기 암호화 백업 및 검증된 재해 복구 절차
• 직원 교육: 전 직원 대상 데이터 보호·보안 인식 교육
• 문서화: 상세 보안 정책, 절차, 사고 대응 계획

4.3 데이터 침해 대응

고위험이 예상되는 경우, 무단자에게 개인정보를 판독 불가능하게 하는 적절한 보호조치를 이미 구현한 경우를 제외하고, 영향받은 정보주체에게도 직접 통지합니다.

05 데이터 수신자 및 공유

5.1 교육 서비스 제공자

• 학습관리시스템(LMS) 제공자
• 강의 콘텐츠 비디오 호스팅 및 스트리밍 서비스
• 평가 및 자격증 발급 플랫폼
• 교육 콘텐츠 전송 네트워크(CDN)
• 학생정보시스템(SIS) 제공자

5.2 기술 서비스 제공자

• 클라우드 호스팅 및 인프라 제공자
• IT 지원 및 시스템 관리 서비스
• 사이버보안 및 데이터 보호 서비스
• 백업 및 재해 복구 제공자
• 분석 및 성능 모니터링 도구

5.3 비즈니스 서비스 제공자

• 결제 처리 및 금융 서비스
• CRM(고객관계관리) 플랫폼
• 이메일 및 커뮤니케이션 서비스 제공자
• 설문 및 피드백 수집 도구
• 마케팅 및 광고 플랫폼(적절한 동의 기반)

5.4 전문 자문가

• 법률 자문 및 로펌
• 감사 및 회계 법인
• 교육 컨설턴트 및 인증 기관
• 보험 제공자
• 비즈니스 컨설턴트

5.5 규제기관 및 법적 기관

다음과 같은 경우 당사는 당국에 개인정보를 공개할 수 있습니다:

• 적용 법령 또는 규정에 의해 요구되는 경우
• 유효한 법적 절차 또는 법원 명령에 대한 대응
• 당사의 권리, 재산 또는 안전 보호
• 사기 또는 불법 행위 방지
• 국가 안보 또는 공공 안전 목적

5.6 사업 양도

합병, 인수 또는 자산 매각 시, 적절한 데이터 보호 장치를 유지하는 조건으로 개인정보가 승계인에게 이전될 수 있습니다.

모든 제3자는 귀하의 데이터를 보호하고 지정된 목적에만 사용하도록 하는 엄격한 계약상 의무를 부담합니다.

06 데이터 보존

당사는 수집 목적 달성, 법적 의무 준수, 당사의 정당한 이익 보호에 필요한 기간 동안에만 개인정보를 보관합니다. 보존 기간은 다음 요소를 기반으로 합니다:

• 개인정보의 성질 및 민감도
• 법률 및 규제 요건
• 데이터 처리 목적
• 당사의 정당한 비즈니스 이익
• 귀하의 권리 및 기대

6.1 교육 기록

• 활성 학습자 계정: 관계 기간 동안 및 계정 종료 후 최대 7년 보관(학사 성적표·자격증 기록 유지)
• 강의 수료 데이터: 교육 성취 및 자격증 검증을 위해 무기한 보관
• 평가 결과: 자격 검증 및 학업 성실성 유지를 위해 10년 보관
• 학습 진행 데이터: 교육 연구 및 개선을 위해 수료 후 5년 보관

6.2 재무 및 거래 데이터

• 결제 정보: 세무·회계 요건에 따라 7년 보관
• 인보이스 및 영수증: 세무·재무 컴플라이언스를 위해 7년 보관
• 환불 기록: 처리 후 3년 보관

6.3 커뮤니케이션 및 지원 데이터

• 고객지원 커뮤니케이션: 사건 해결 후 3년 보관
• 마케팅 커뮤니케이션: 마지막 활동 후 3년 또는 동의 철회 시까지 보관
• 포럼 게시물 및 토론: 강의 기간 동안 + 2년 보관(교육 지속성 목적)

6.4 기술 및 이용 데이터

• 웹사이트 분석: 익명화 데이터는 무기한, 식별 가능한 데이터는 최대 26개월 보관
• 보안 로그: 보안 모니터링 및 사고 조사 목적 1년 보관
• 쿠키 데이터: (9장) 쿠키별 보존 기간에 따름

보존 기간 만료 시, 당사는 개인정보를 더 이상 특정 개인과 연결할 수 없도록 안전하게 삭제 또는 익명화합니다.

07 귀하의 권리

적용 데이터 보호 법률에 따라, 귀하는 개인정보에 관한 중요한 권리를 보유합니다. 당사는 이러한 권리 행사를 지원합니다:

7.1 열람권

당사가 보유한 귀하의 개인정보 사본과 이용 방식, 공유 대상, 보존 기간에 대한 정보를 요청할 수 있습니다.

7.2 정정권

부정확한 개인정보의 정정 및 불완전한 정보의 보완을 요청할 수 있습니다.

7.3 삭제권(“잊힐 권리”)

다음과 같은 경우에 개인정보 삭제를 요청할 수 있습니다:

• 원래의 목적에 더 이상 필요하지 않은 경우
• 동의가 법적 근거인 처리에서 동의를 철회한 경우
• 정당한 이익에 기반한 처리에 대해 이의 제기한 경우
• 개인정보가 불법적으로 처리된 경우

참고: 교육 기록 및 자격증 관련 법적 의무로 인해 삭제권이 제한될 수 있습니다.

7.4 처리 제한권

데이터의 정확성에 이견이 있거나 처리에 이의가 있는 등 특정 상황에서 처리 제한을 요청할 수 있습니다.

7.5 데이터 이동권

구조화되고 기계 판독 가능한 형식으로 개인정보를 수령하고, 기술적으로 가능한 경우 다른 서비스 제공자로의 이전을 요청할 수 있습니다.

7.6 처리에 대한 이의 제기권

정당한 이익, 다이렉트 마케팅 또는 연구 목적에 기반한 처리에 이의를 제기할 수 있습니다. 이 경우, 당사는 귀하의 이익을 우선하는 중대한 정당한 근거가 없는 한 처리를 중단합니다.

7.7 자동화된 의사결정 관련 권리

전적으로 자동화된 처리에만 근거하여 귀하에게 중대한 영향을 미치는 결정의 대상이 되지 않을 권리가 있습니다. 당사는 현재 교육 서비스와 관련하여 그러한 자동화된 의사결정을 수행하지 않습니다.

7.8 권리 행사 방법

권리 행사를 원하실 경우 [email protected] 으로 연락하시거나 등록 주소로 서면 요청을 보내주십시오. 프라이버시와 보안을 위해 신원 확인을 요청할 수 있습니다.

당사는 원칙적으로 1개월 내에 응답하며, 요청이 복잡한 경우 최대 2개월 추가 연장이 가능합니다. 대부분의 요청은 무료이나, 과도하거나 근거 없는 요청에 대해 합리적인 수수료를 부과할 수 있습니다.

08 관할 지역별 권리

8.1 캘리포니아 거주자 권리(CCPA/CPRA)

캘리포니아 거주자는 CCPA에 따른 추가 권리를 가집니다:

알 권리: 당사가 수집·이용·공개·판매하는 개인정보의 범주 및 구체적 항목에 대한 정보를 요청할 수 있습니다.

삭제할 권리: 특정 예외를 제외하고 귀하의 개인정보 삭제를 요청할 수 있습니다.

옵트아웃 권리: 개인정보 판매를 거부할 권리가 있습니다. 참고: 당사는 개인정보를 판매하지 않습니다.

차별 금지: CCPA 권리 행사에 대해 차별하지 않습니다.

정정권: 부정확한 개인정보의 정정을 요청할 수 있습니다.

민감정보 이용 제한권: 민감정보 이용 제한을 요청할 수 있습니다.

CCPA 권리 행사는 [email protected] 또는 당사의 수신자 부담 전화로 문의해 주십시오. 요청 처리 전 신원 확인이 필요합니다.

8.2 캐나다 거주자 권리(PIPEDA)

캐나다 거주자는 PIPEDA 및 해당 주 프라이버시 법률에 따른 권리를 가집니다:

열람권: 당사가 보유한 개인정보 및 이용 방식에 대한 접근을 요청할 수 있습니다.

정정권: 부정확하거나 불완전한 개인정보의 정정을 요청할 수 있습니다.

동의 철회권: 특정 처리 활동에 대한 동의를 철회할 수 있습니다.

불만 제기권: 캐나다 프라이버시 커미셔너 또는 관련 주 프라이버시 커미셔너에게 불만을 제기할 수 있습니다.

8.3 기타 관할 지역의 권리

당사는 적용 가능한 모든 법률에 따른 프라이버시 권리를 존중하며, 귀하의 위치와 무관하게 프라이버시 관련 우려 사항을 해결하기 위해 협력합니다.

09 쿠키 관리 정책

쿠키는 귀하가 당사 웹사이트를 방문할 때 기기에 저장되는 작은 텍스트 파일입니다. 당사는 학습 경험을 향상하고 교육 플랫폼을 개선하기 위해 다양한 유형의 쿠키를 사용합니다.

9.1 필수 쿠키

플랫폼이 올바르게 작동하는 데 필요한 쿠키입니다:

• 인증 및 세션 관리
• 보안 및 사기 방지
• 부하 분산 및 성능 최적화
• 사용자 환경설정 저장

보존 기간: 세션 기간 또는 최대 24시간    법적 근거: 정당한 이익(서비스 제공에 필수)

9.2 기능성 쿠키

학습 경험을 향상시키는 쿠키입니다:

• 언어 및 접근성 환경설정
• 학습 진행 추적
• 강의 맞춤 설정
• 플랫폼 개인화

보존 기간: 최대 13개월    법적 근거: 정당한 이익 또는 동의

9.3 분석 쿠키

학습자가 플랫폼을 어떻게 사용하는지 이해하는 데 도움을 주는 쿠키입니다:

• 이용 패턴 및 학습 분석
• 강의 효과 측정
• 플랫폼 성능 모니터링
• 교육 연구 데이터

보존 기간: 최대 26개월    법적 근거: 정당한 이익 또는 동의

9.4 마케팅 쿠키

개인화된 교육 추천을 가능하게 하는 쿠키입니다:

• 강의 추천 엔진
• 교육 콘텐츠 개인화
• 마케팅 캠페인 효과 측정
• 교육 콘텐츠 리타게팅

보존 기간: 최대 13개월    법적 근거: 동의

9.5 쿠키 환경설정 관리

다음 방법으로 쿠키를 관리할 수 있습니다:

• 쿠키 동의 배너 및 환경설정 센터
• 브라우저 설정 및 제어
• 제3자 옵트아웃 도구
• 지원팀에 직접 문의

일부 쿠키를 비활성화하면 플랫폼의 일부 기능 및 개인화된 학습 경험 이용이 제한될 수 있습니다.

10 국제 데이터 이전

당사는 교육 서비스 제공을 위해 귀하의 개인정보를 거주 국가 외부로 이전할 수 있습니다. 이 경우 다음과 같은 적절한 보호조치를 시행합니다:

10.1 적정성 결정

유럽연합 집행위원회 등 관련 당국으로부터 적정성을 인정받은 국가로 데이터를 이전할 수 있습니다.

10.2 표준계약조항(SCC)

적정성 결정을 받지 않은 국가로 이전하는 경우, EU 집행위원회가 승인한 표준계약조항(SCC) 또는 동등한 메커니즘을 사용합니다.

10.3 추가 보호조치

다음과 같은 보완 조치를 시행합니다:

• 기술적 보호(암호화, 접근 통제)
• 표준계약조항 외 계약상 보호 강화
• 정기 모니터링 및 감사
• 고위험 이전에 대한 영향평가

10.4 특정 이전 대상

당사 서비스에는 다음 지역으로의 이전이 포함될 수 있습니다:

• 미국: 클라우드 호스팅 및 교육 기술 서비스(표준계약조항 및 추가 보호조치 적용)
• 기타 국가: 교육 서비스 제공에 필요한 범위 내(항상 적절한 보호조치와 함께)

11 자동화된 의사결정 및 프로파일링

당사는 특정 교육 목적을 위해 자동화 처리를 사용할 수 있습니다:

11.1 교육 프로파일링

• 학습 경로 추천: 진행 상황, 관심사, 학습 목표에 기반
• 강의 제안: 관련 교육 콘텐츠에 대한 개인화된 추천
• 역량 평가: 특정 유형의 과제에 대한 자동 평가
• 진행 추적: 학습 이정표 및 성취 자동 모니터링

11.2 보호장치 및 권리

• 자동화된 결정에 대해 인간의 검토를 요청할 권리
• 특정 상황에서 자동화 처리에 이의 제기할 권리
• 자동화된 의사결정 로직에 대한 투명성 제공
• 자동화된 결정에 대해 이의를 제기할 권리

12 본 개인정보처리방침의 변경

당사는 관행, 서비스 또는 법적 요건의 변화를 반영하기 위해 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 다음을 통해 고지됩니다:

• 웹사이트 내 명시적 공지
• 등록 사용자 대상 이메일 통지
• 발효일 갱신 및 변경 요약 제공
• 법에서 요구하는 경우 추가 동의 요청

별도의 추가 동의가 요구되지 않는 한, 변경 후 당사 서비스의 지속 이용은 개정된 조건에 대한 귀하의 수락을 의미합니다.

13 연락처 및 불만 제기

13.1 일반 문의

본 개인정보처리방침 관련 문의 또는 권리 행사 방법:

13.2 감독 당국

귀하는 관련 감독 당국에 불만을 제기할 권리가 있습니다:

EU/EEA 거주자: 현지 데이터 보호 당국 또는 아일랜드 데이터 보호 위원회

• 웹사이트: www.dataprotection.ie
• 이메일: [email protected]
• 전화: +353 57 868 4757

캘리포니아 거주자: California Attorney General's Office

• 웹사이트: oag.ca.gov/privacy/ccpa
• 전화: 1-800-952-5225

캐나다 거주자: 캐나다 프라이버시 커미셔너 사무국(Office of the Privacy Commissioner of Canada)

• 웹사이트: www.priv.gc.ca
• 전화: 1-800-282-1376
• 이메일: [email protected]

13.3 응답 약속

당사는 다음을 약속합니다:

• 문의 접수 48시간 내 회신
• 30일 이내 실질적 답변 제공(또는 적용 법률에 따름)
• 감독 당국과의 협력적 대응
• 필요 시 시정 조치 이행
• 프라이버시 관련 모든 커뮤니케이션 기록 유지