HeyCyan 개인정보 처리방침 | HeyCyan - 스마트 안경 동반자 앱

최종 업데이트: 2024년 12월 24일

1. 데이터 관리자로서의 HeyCyan

1.1 본 개인정보 처리방침은 이용자가 HeyCyan(이하 "플랫폼")에 접속하고 이용하는 경우 및 서비스를 이용(참여 포함)하는 경우에 적용됩니다.

1.2 본 개인정보 처리방침은 서비스 이용약관의 일부를 구성합니다.

1.3 이용자의 개인정보는 HeyCyan에게 매우 중요하며, HeyCyan은 본 개인정보 처리방침을 통해 데이터 관리자로서 이용자의 플랫폼 및 서비스 접속과 이용으로부터 발생하는 개인정보를 어떻게 수집, 처리, 사용 및 공개하는지 이용자에게 알려드립니다.

1.4 본 개인정보 처리방침에 관해 문의사항이 있으시거나, 이용자의 개인정보에 접근, 업데이트 또는 정정을 원하시거나, 본 개인정보 처리방침에 따른 개인정보의 사용, 수집 및 공개에 대한 동의를 철회하고자 하시는 경우, HeyCyan의 개인정보 보호책임자에게 이메일로 연락해 주시기 바랍니다: [email protected]

1.5 본 개인정보 처리방침의 부칙에 명시된 바와 같이 특정 관할권의 이용자에게는 특정 조항이 적용됩니다. 해당 관할권의 이용자는 그러한 추가 조항이 본 개인정보 처리방침에 통합되어 그 일부를 구성함에 동의합니다.

2. 일반 정의

2.1 본 개인정보 처리방침에서 문맥상 달리 요구되지 않는 한, 다음의 일반 정의가 적용됩니다:

**(a) "데이터 관리자"**란 플랫폼 및 서비스의 운영과 이용에 관한 보안 조치를 포함하여, 단독으로 또는 타인과 공동으로 개인정보 처리의 목적과 방법을 결정하는 자연인 또는 법인, 공공기관, 기관 또는 기타 단체를 의미합니다.
**(b) "개인정보 보호법"**이란 개인 식별 정보, 데이터 및 개인정보 보호의 사용 및/또는 처리와 관련된 적용 법률 및 규정을 의미합니다.
**(c) "개인정보"**란 다음을 의미합니다:
- (i) 해당 데이터 또는 해당 데이터와 HeyCyan이 보유하거나 보유할 가능성이 있는 기타 정보로부터 식별될 수 있는 개인에 관한 정보(사실 여부 불문)
- (ii) 개인정보 보호법에 정의된 상기와 유사한 모든 데이터
**(d) "목적"**이란 본 개인정보 처리방침에 명시된 바와 같이 HeyCyan이 이용자의 개인정보를 수집하는 목적을 의미합니다.

2.2 위에서 달리 정의된 경우를 제외하고, 본 개인정보 처리방침에서 대문자로 표기된 용어는 서비스 이용약관에서와 동일한 의미를 가집니다.

2.3 달리 명시되지 않는 한, 본 개인정보 처리방침은 HeyCyan이 관리하거나 소유하지 않는 애플리케이션, 웹사이트, 제품 또는 서비스를 통한 것을 포함하여 제3자에 의한 어떠한 수집, 사용 또는 공개도 포함하지 않습니다.

3. 개인정보의 수집

3.1 HeyCyan은 이용자가 다음을 수행할 때 이용자와 관련된 다음의 개인정보를 수집하고 처리할 수 있습니다:

(a) 플랫폼 및/또는 서비스의 이용(제3자 서비스 제공자를 통한 온보딩 설문조사 등 플랫폼 외부 상호작용을 포함하되 이에 한정되지 않음)
(b) 서비스 참여 등록
(c) 목적을 위해 HeyCyan에 연락하거나 소통하는 경우

3.2 이용자의 플랫폼 또는 서비스 이용과 관련하여, HeyCyan은 이용자로부터 다음의 개인정보를 수집할 수 있습니다:

(a) 플랫폼 이용 시, 이용자는 계정 등록을 위해 이메일 주소, 전화번호, 사용자명, 프로필 사진, 비밀번호, 계정 유형 및 가입 경로를 제공할 수 있습니다.
(b) 법적 의무 준수 및 이용자/미성년자의 권리 보호와 이용자의 연령이 이용 기준에 부합하는지 확인하기 위해, 이용자는 생년월일을 제공할 수 있습니다.
(c) 플랫폼에서 녹음 및 전사 기능을 제공하기 위해, 당사는 오디오 녹음, 전사된 텍스트, 녹음과 관련된 기타 정보(예: 날짜, ID, 유형, 시간, 시작 시간, 업로드 시간, 종료 시간, 원본 언어 및 번역 언어)를 포함한 녹음 데이터를 수집할 수 있습니다.
(d) 플랫폼에서 관련 제품 기능을 제공하기 위해, 당사는 주소 표시 설정, 받아쓰기 활성화, 화자 구분, 자막 활성화, 자동 녹음을 포함한 이어폰 습관 설정에 관한 정보를 수집할 수 있습니다.
(e) 녹음 생성 시 위치 정보를 추가하고 녹음이 완료된 구체적인 위치를 알 수 있도록 도와드리기 위해, 당사는 이용자의 위치(위도 및 경도)를 자동으로 수집할 수 있습니다.
(f) 이용자가 거주하는 국가 또는 지역을 확인하고 현지화된 서비스를 제공하기 위해, 당사는 이용자의 IP 주소를 수집할 수 있습니다.
(g) 이용자가 플랫폼에 접속하여 이용할 때, 당사는 오류를 감지하고 제품 개선을 위한 데이터 통계를 수행하기 위해 이어폰 사용 시간 및 빈도, 이어폰 연결 시 기기 정보(휴대폰 브랜드, 모델 포함)를 수집할 수 있습니다. 또한 오류 감지, 기능 사용 기록 및 제품 개선을 위한 데이터 통계를 수행하기 위해 이어폰 사용에 관한 정보, 플랫폼 사용에 관한 정보(앱 버전, 전사 사용 시간, 할 일/요약/번역 기능 사용 빈도, 구독 시작일 및 종료일 포함)를 수집할 수 있습니다. 오류 감지를 위해 이용자는 당사에 로그 메시지를 제공할 수 있습니다.
(h) 문제 진단 및 애프터서비스 제공을 위해, 당사는 이용자가 신고한 문제에 관한 정보를 수집해야 할 수 있습니다.
(i) 이어폰 내 충전 거래의 촉진 및 완료를 위해, 당사는 이용자의 주문 거래 ID를 수집합니다.

3.3 서비스와 관련하여, 적용 법률(개인정보 보호법 포함)이 허용하는 범위 내에서, HeyCyan은 하나 이상의 목적을 위해 이용자 이외의 출처에서 이용자의 개인정보를 수집한 후, 하나 이상의 목적을 위해 해당 개인정보를 사용, 공개 및/또는 처리할 수 있습니다.

3.4 HeyCyan은 다른 출처에서 받은 정보를 이용자가 HeyCyan에 제공한 정보 및 HeyCyan이 이용자에 관해 수집한 정보와 결합할 수 있습니다. HeyCyan은 이 정보와 결합된 정보를 상기 목적을 위해 사용할 수 있습니다(HeyCyan이 받는 정보의 유형에 따라). 이용자의 개인정보가 HeyCyan에게 적법하게 공개되지 않았다고 의심되는 경우, HeyCyan에 연락해 주시기 바랍니다(상세 정보는 본 개인정보 처리방침 제1.4조 참조).

3.5 본 개인정보 처리방침에 명시된 경우를 제외하고, HeyCyan은 다른 개인정보를 수집하거나 처리하지 않습니다.

3.6 HeyCyan은 이용자의 개인정보를 싱가포르 및/또는 HeyCyan이 적절하다고 판단하는 기타 지역의 서버에 보관할 수 있습니다.

3.7 HeyCyan은 필요한 기간 동안만 이용자의 개인정보를 보유합니다. 해당 개인정보의 목적이 존재하는 한 해당 개인정보는 보관될 수 있습니다. HeyCyan은 다음을 합리적으로 가정할 수 있는 경우 HeyCyan이 보유하거나 관리하는 이용자의 개인정보를 가능한 한 신속하게 파기 및/또는 익명화하기 위한 조치를 취할 것입니다: (i) 해당 개인정보의 보유가 이용자의 개인정보를 수집한 목적에 더 이상 기여하지 않는 경우 (ii) 다른 법적 또는 사업적 목적을 위해 보유가 더 이상 필요하지 않은 경우

4. 개인정보의 이용

4.1 HeyCyan이 싱가포르 내외에서 이용자의 개인정보를 사용하는 목적은 다음을 포함합니다:

(a) 플랫폼에 접근하고 이용하기 위한 계정 등록을 가능하게 하는 것
(b) 법적 의무 준수 및 이용자/미성년자의 권리 보호와 이용자의 연령이 이용 기준에 부합하는지 확인하는 것
(c) 플랫폼에서 녹음 및 전사 기능을 제공하는 것
(d) 녹음 생성 시 위치 정보를 추가하도록 돕고 녹음이 완료된 구체적인 위치를 알 수 있도록 하는 것
(e) 이용자가 거주하는 국가 또는 지역을 확인하고 현지화된 서비스를 제공하는 것
(f) 오류를 감지하고 제품 개선을 위한 데이터 통계를 수행하는 것
(g) 위와 직접 관련되거나 부수적인 목적

4.2 HeyCyan은 본 개인정보 처리방침에 나타나지 않은 다른 목적을 위해 이용자의 개인정보를 수집, 사용, 공개 또는 처리할 수 있습니다. 다만, 개인정보 보호법이 이용자의 동의 없이 이용자의 개인정보 처리를 허용하지 않는 한, HeyCyan은 이용자의 동의를 얻을 때 또는 그 이전에 이용자에게 그러한 다른 목적을 알릴 것입니다.

4.3 HeyCyan이 데이터 관리자로서 이용자의 개인정보를 처리하고 사용하는 법적 근거는 다음과 같습니다:

(a) 이용자가 하나 이상의 특정 목적(상기 목적 등)에 동의한 경우
(b) 개인정보 보호법이 동의나 기타 법적 근거에 의존하지 않고 이용자가 해당 처리에 반대(옵트아웃이라고도 함)할 때까지 데이터 관리자가 개인정보를 처리하는 것을 허용하는 경우
(c) 개인정보의 처리 및 사용이 다음을 위해 필요한 경우:
- (i) 이용자와의 계약 이행 및/또는 계약 전 의무
- (ii) 결제 처리, 계정 관리 및 애프터서비스를 포함하여 이용자에게 플랫폼 또는 서비스와 관련된 서비스 제공
- (iii) 법적 청구 또는 소송의 확립, 행사 또는 방어
- (iv) 데이터 관리자가 따라야 하는 법적 및 규제 의무 준수
(d) 처리가 공익적 과제 또는 데이터 관리자에게 부여된 공적 권한의 행사와 관련된 경우
(e) 처리가 데이터 관리자 또는 제3자가 추구하는 적법한 이익을 위해 필요한 경우
(f) 개인정보 보호법에 의해 달리 허용되거나 금지되지 않는 경우

5. 개인정보의 공개

5.1 HeyCyan은 하나 이상의 목적을 위해 싱가포르 내외에 위치한 신뢰할 수 있는 제3자에게 이용자의 개인정보를 공개해야 할 수 있으며, 해당 제3자는 상기 목적 중 하나 이상을 위해 이용자의 개인정보를 처리합니다("제3자 처리자"). 이와 관련하여, 이용자는 HeyCyan이 상기 목적 중 하나 이상을 위해 해당 제3자 처리자(싱가포르 내외에 위치)에게 이용자의 개인정보를 공개하고, 제3자 처리자가 이후 상기 목적 중 하나 이상을 위해 이용자의 개인정보를 수집, 사용, 공개 및/또는 처리하는 것을 허용함에 인정, 동의합니다. 전술한 바의 일반성을 제한하지 않고, 해당 제3자 처리자에는 다음이 포함됩니다:

(a) HeyCyan을 대신하여 이용자의 개인정보를 처리하거나 처리할 HeyCyan의 대리인, 계약자 또는 제3자 서비스 제공자(결제 처리, 계정 관리, 애프터서비스 또는 기타 서비스를 HeyCyan에 제공하는 자를 포함하되 이에 한정되지 않음)
(b) HeyCyan의 전문 자문인(예: HeyCyan의 감사인 및 변호사), HeyCyan의 보험사
(c) HeyCyan이 하나 이상의 목적을 위해 정보를 공개하는 제3자로서, 해당 제3자가 차례로 하나 이상의 목적을 위해 이용자의 개인정보를 수집하고 처리하는 경우
(d) HeyCyan 사업의 실제 또는 예정된 양수인 또는 양도인, 또는 HeyCyan이 합병하여 합병법인을 만드는 경우 해당 합병법인

5.2 HeyCyan이 이용자의 개인정보를 공개할 때, HeyCyan은 개인정보 보호법에 따라서만 그렇게 할 것입니다. 여기에는 이용자 개인정보의 보안 및 개인정보 보호를 보장하기 위한 조치를 취하는 것이 포함되며, 필요한 경우 싱가포르 내외를 불문하고 모든 하위 처리자 또는 데이터 중개인의 개인정보 보안 및 보호를 보장하는 계약 조항의 적용을 받습니다.

6. 제3자 개인정보의 제공

6.1 이용자는 HeyCyan이 명시적으로 허용한 경우에만 제3자의 개인정보를 HeyCyan에 제공해야 합니다. 이용자가 이용자 이외의 개인의 개인정보를 HeyCyan에 제공하는 경우, 이용자는 HeyCyan에 다음을 진술, 약속하고 보증합니다:

(a) 이용자가 HeyCyan에 공개하는 모든 개인정보에 대해, HeyCyan에 해당 개인정보를 공개하기 전에 개인정보가 공개되는 개인으로부터 다음에 대한 동의를 얻었습니다:
- (i) 상기 목적을 위해 이용자가 해당 개인의 개인정보를 HeyCyan에 공개하는 것을 허용
- (ii) 상기 목적을 위해 이용자가 해당 개인의 개인정보를 수집, 사용, 공개 및/또는 처리하는 것을 허용
(b) HeyCyan의 요청에 따라, 이용자는 HeyCyan이 제공하는 양식 또는 문서를 사용하여 해당 개인으로부터 그러한 동의를 얻을 것입니다
(c) 이용자가 HeyCyan에 공개하는 모든 개인정보는 정확합니다
(d) 이용자가 HeyCyan에 공개하는 모든 개인정보에 대해, 이용자는 해당 개인을 대신하여 유효하게 행동하며, 해당 개인의 개인정보를 HeyCyan에 제공하고 HeyCyan이 상기 목적을 위해 해당 개인정보를 수집, 사용, 공개 및 처리하도록 허용할 권한이 있습니다

6.2 이용자가 이용자의 자녀의 개인정보를 HeyCyan에 제공하는 경우, 이용자는 이용자가 해당 자녀의 부모 및/또는 법정 후견인임을 확인, 선언하고, HeyCyan이 본 개인정보 처리방침에 명시된 목적과 방식으로 이용자 자녀의 개인정보를 수집, 사용 및/또는 공개할 수 있음에 동의합니다.

7. 개인정보의 국외 이전

원칙적으로, 당사는 이용자가 당사의 제품/서비스를 이용하는 국가/지역에서 이용자의 개인정보를 수집합니다. 당사는 전 세계적으로 운영되며 여러 위치에서 서버를 유지하고 있으므로, 이용자의 개인정보는 싱가포르의 서버에 저장되거나 처리됩니다. 이는 이용자가 당사의 제품/서비스를 이용하는 국가 또는 관할권 외부의 서버에서 처리될 수 있음을 의미합니다. 이용자의 개인정보가 어디에서 처리되든, 당사는 본 방침에 설명된 것과 동일한 보호 조치를 적용합니다. 판매 및 보증 서비스 제공과 제품/서비스 최적화를 위해 필요한 경우, 당사는 이용자의 관할권 외부에 있는 HeyCyan 지사, 제3자 서비스 제공자 또는 기타 비즈니스 파트너에게 이용자의 개인정보를 이전해야 할 수 있으며, 당사는 관련 적용 법률을 엄격히 준수하고 현지 요건을 충족하는 보안 조치를 시행하여 모든 이러한 이전이 현지 적용 개인정보 보호법의 요건을 충족하도록 보장할 것을 약속합니다.

8. 보안

8.1 이용자가 HeyCyan에 제공한 모든 개인정보는 설계상 높은 보안성, 확장성 및 중복성을 갖춘 클라우드 기반 환경에 저장됩니다. HeyCyan이 이용자에게 플랫폼의 특정 부분에 접근할 수 있도록 하는 비밀번호를 제공한 경우(또는 이용자가 선택한 경우), 이용자는 이 비밀번호를 기밀로 유지할 책임이 있습니다. 이용자는 다른 사람과 비밀번호를 공유해서는 안 됩니다. 인프라 구성요소에 대해 정기적인 패치 및 보안 업그레이드가 수행됩니다. 모든 공개적으로 접근 가능한 엔드포인트는 데이터 암호화 보안 프로토콜로 보호되며 침입 탐지 및 DDoS 보호가 활성화되어 있습니다.

8.2 데이터 저장에는 데이터 암호화가 활성화되어 있습니다. 데이터 저장 시스템에 대한 직접 접근은 엄격히 금지됩니다. 전송 중인 데이터는 항상 HTTPS/SSL/TLS 프로토콜을 사용하여 암호화됩니다. 로그 파일에 PII 데이터, 비밀번호, 금융 정보 및 기타 중요한 비즈니스 데이터를 기록하는 것은 엄격히 금지됩니다.

8.3 HeyCyan은 이용자의 정보를 보호하기 위해 최선을 다하지만, 플랫폼에서 전송되는 이용자 개인정보의 보안을 보장할 수 없습니다. 모든 전송은 이용자 자신의 위험 부담으로 이루어지며, 이용자는 HeyCyan의 통제 범위를 벗어난 인터넷 접속 중 발생하는 보안 침해에 대해 HeyCyan에 책임을 묻지 않기로 동의합니다.

8.4 이용자 정보의 기밀성 또는 보안이 침해되는 경우, HeyCyan은 이용자가 적절한 보호 조치를 취할 수 있도록 필요에 따라 이용자에게 합리적으로 통지하려고 시도할 것입니다. 이용자가 달리 지시하지 않는 한, HeyCyan은 그러한 상황에서 이용자의 기록에 있는 가장 최근의 이메일 주소를 사용하여 이용자에게 통지할 수 있습니다.

9. 쿠키

9.1 플랫폼은 플랫폼의 다양한 이용자를 구별하기 위해 쿠키를 사용합니다. 이를 통해 HeyCyan은 이용자가 플랫폼을 탐색할 때 최상의 경험을 제공하고 플랫폼을 개선할 수 있습니다. 플랫폼을 계속 탐색함으로써 이용자는 HeyCyan의 쿠키 사용에 동의하는 것입니다.

9.2 쿠키는 HeyCyan이 이용자의 브라우저 또는 기기에 저장하는 작은 문자 및 숫자 파일입니다. 쿠키에는 이용자의 기기로 전송되는 정보가 포함됩니다.

9.3 HeyCyan은 다음의 쿠키를 사용합니다:

(a) 필수 쿠키. 이는 플랫폼 운영에 필요한 쿠키입니다. 예를 들어, HeyCyan이 플랫폼의 보안 영역에 로그인하거나, 장바구니를 사용하거나, 전자 청구 서비스를 이용할 수 있도록 하는 쿠키가 포함됩니다.
(b) 분석/성능 쿠키. 이 쿠키를 통해 HeyCyan은 이용자 수를 인식하고 집계하며 이용자가 플랫폼을 어떻게 탐색하는지 확인할 수 있습니다. 이를 통해 HeyCyan은 이용자가 필요한 리소스 및/또는 서비스에 편리하게 접근할 수 있도록 하는 등 플랫폼 운영 방식을 개선할 수 있습니다.
(c) 기능 쿠키. 이는 이용자가 플랫폼에 돌아올 때 이용자를 인식하는 데 사용됩니다. 이를 통해 HeyCyan은 이용자에게 콘텐츠를 개인화하고, 이용자를 이름으로 맞이하며, 이용자의 선호도(예: 이용자의 언어 또는 지역 선택)를 기억할 수 있습니다.

9.4 광고 네트워크 및 웹 트래픽 분석 서비스와 같은 외부 서비스 제공자를 포함한 제3자도 HeyCyan이 통제할 수 없는 쿠키를 사용할 수 있음을 유의하시기 바랍니다. 이러한 쿠키는 분석/성능 쿠키 또는 타겟팅 쿠키일 가능성이 높습니다.

9.5 이용자는 브라우저의 설정을 활성화하여 전체 또는 일부 쿠키 설정을 거부할 수 있습니다. 그러나 이용자가 브라우저 설정을 사용하여 모든 쿠키(필수 쿠키 포함)를 차단하는 경우, 이용자는 플랫폼의 전체 또는 일부에 접근하지 못할 수 있습니다.

10. 제3자 웹사이트

이용자가 플랫폼 또는 서비스를 이용할 때, 이용자의 통제 범위를 벗어난 다른 제3자 사이트로 안내될 수 있습니다. 여기에는 HeyCyan 로고를 사용할 수 있는 광고주, 후원자 및 파트너의 링크가 포함될 수 있습니다. 해당 제3자는 자체 개인정보 처리방침 및 이용자와의 직접 계약에 따라 이용자의 개인정보를 처리할 수 있습니다. HeyCyan은 이용자가 해당 제3자에게 제공한 개인정보의 제3자 사용에 대해 책임을 지지 않습니다. 이용자는 해당 제3자와의 법적 관계에 대해 전적으로 책임을 집니다.

11. 개인정보에 관한 이용자의 권리

11.1 이용자가 이용자의 개인정보 처리 또는 본 개인정보 처리방침에 관해 질문이 있는 경우, 이용자가 개정된 개인정보 처리방침을 수락하지 않는 경우, 이용자가 언제든지 HeyCyan에 제공한 동의를 철회하고자 하는 경우, 또는 이용자가 이용자의 개인정보를 업데이트하거나 접근하고자 하는 경우, 이용자는 본 개인정보 처리방침 제1.4조에 명시된 연락처를 통해 HeyCyan에 연락하실 수 있습니다.

11.2 이용자는 법률에 따른 예외를 제외하고 HeyCyan이 보유한 이용자에 관한 모든 개인정보에 접근하거나 정정할 권리가 있습니다. 이 권리는 본 개인정보 처리방침 제1.4조에 명시된 연락처를 통해 HeyCyan에 연락함으로써 언제든지 행사할 수 있습니다. HeyCyan은 이용자의 신원과 요청의 성격을 확인하여 이용자의 요청을 처리하기 위해 이용자로부터 충분한 정보가 필요합니다. 이용자의 개인정보에 대한 정정 또는 접근에 관한 모든 요청은 서면으로 제출되어야 합니다. HeyCyan은 30일 이내에 이용자의 요청에 응답하기 위해 노력할 것이며, 그것이 불가능한 경우 HeyCyan은 이용자에게 응답할 시간을 알려드릴 것입니다.

11.3 HeyCyan은 법률에 의해 이용자가 제기할 수 있는 요청을 준수하는 것이 금지될 수 있습니다. HeyCyan은 또한 법률이 허용하는 경우 이용자가 제기할 수 있는 요청을 거부할 수 있습니다.

11.4 많은 경우에 HeyCyan은 이용자가 플랫폼과 서비스를 이용할 수 있도록 하기 위해 이용자의 개인정보를 사용해야 합니다. 이용자가 HeyCyan에 필요한 개인정보를 제공하지 않거나, 이용자가 개정된 개인정보 처리방침을 수락하지 않거나, 상기 목적을 위한 HeyCyan의 이용자 개인정보 사용 및/또는 공개에 대한 이용자의 동의를 철회하는 경우, HeyCyan은 이용자의 플랫폼 및 서비스 이용을 계속 가능하게 하지 못할 수 있습니다.

11.5 HeyCyan은 HeyCyan이 보유한 이용자의 개인정보에 대한 접근 요청 또는 HeyCyan이 이용자의 개인정보를 사용한(또는 사용했을 수 있는) 방식에 관한 정보에 대한 이용자의 요청에 응답하기 위해 이용자에게 수수료를 부과할 수 있습니다. 수수료가 부과되는 경우, HeyCyan은 사전에 금액을 이용자에게 알리고 결제를 받은 후 이용자의 요청에 응답할 것입니다.

11.6 HeyCyan은 이용자의 개인정보를 보호하고 이용자가 개인정보 보호법에 따라 이용자의 개인정보와 관련하여 이용자에게 부여된 모든 권리를 향유할 수 있도록 보장하기 위해 전적으로 헌신합니다. 본 개인정보 처리방침의 어떤 내용도 개인정보 보호법에 따라 규정된 이용자의 권리를 제한하는 것으로 해석되어서는 안 됩니다.

12. 본 개인정보 처리방침의 변경

12.1 HeyCyan은 이 페이지에서 이용자에게 통지하고, 가능한 경우 플랫폼 내에서 및 기술적, 법적으로 가능한 범위 내에서 HeyCyan이 사용 가능한 연락처 정보를 통해 이용자에게 통지를 보냄으로써 언제든지 본 개인정보 처리방침을 변경할 권리를 보유합니다. 중요한 변경은 해당 통지 후 30일 후에 발효됩니다. 중요하지 않은 변경 또는 명확화는 즉시 발효됩니다. 업데이트를 위해 플랫폼과 본 개인정보 처리방침을 정기적으로 검토하시기를 강력히 권장합니다.

12.2 변경이 이용자의 동의에 기반한 처리 활동에 영향을 미치는 경우, HeyCyan은 필요에 따라 이용자의 동의를 수집할 것입니다.

13. 지역별 특별 조항

유럽연합, 캐나다, 일본 및 미국의 이용자의 경우, 개인정보 처리방침의 일반 조항("일반 조항")과 유럽연합 개인정보 처리방침 부칙 및 캐나다, 일본, 미국 특별 조항("부칙") 사이에 불일치 또는 충돌이 있는 경우, 부칙의 규정이 우선합니다.

부칙 - 유럽연합 개인정보 처리방침

유럽연합의 모든 이용자에 대해, 본 부칙은: (a) 본 개인정보 처리방침에 통합되고, (b) 이용자의 플랫폼 및 서비스 이용에 적용되며, (c) 불일치 또는 충돌이 있는 범위 내에서 본 개인정보 처리방침의 조항에 우선합니다.

1. 정의

"개인정보"(GDPR 제4조 제1항)란 식별되거나 식별 가능한 자연인("정보주체")과 관련된 모든 정보를 의미합니다. 개인은 이름, 식별번호, 온라인 식별자, 위치 데이터와 같은 식별자를 참조하거나 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성 특성을 참조하여 직접 또는 간접적으로 식별될 수 있는 경우 식별 가능합니다.

"관리자"(GDPR 제4조 제7항)란 단독으로 또는 타인과 공동으로 개인정보 처리의 목적과 방법을 결정하는 자연인 또는 법인, 공공기관, 기관 또는 기타 단체를 의미합니다.

"제3자"(GDPR 제4조 제10항)란 정보주체, 관리자, 처리자 및 관리자 또는 처리자의 직접적인 권한 하에 개인정보를 처리할 수 있도록 승인된 자 이외의 자연인 또는 법인, 공공기관, 기관 또는 단체를 의미합니다.

"처리자"(GDPR 제4조 제8항)란 관리자를 대신하여 개인정보를 처리하는 자연인 또는 법인, 공공기관, 기관 또는 기타 단체를 의미합니다.

"동의"(GDPR 제4조 제11항)란 정보주체가 진술 또는 기타 명확한 확인 행위의 형태로 자발적으로, 정보에 입각하여, 명확하게 자신의 개인정보 처리에 동의한다는 의사를 표시하는 것을 의미합니다.

2. 관리자

GDPR 제4조 제7항 및 기타 관련 개인정보 보호 규정에 따른 책임자는 다음과 같습니다:

이메일: [email protected]

3. 개인정보 보호책임자 연락처

관리자는 다음과 같이 연락할 수 있는 개인정보 보호책임자를 임명하였습니다:

이메일: [email protected]

4. 개인정보 처리의 법적 근거

원칙적으로 모든 개인정보 처리는 법률에 의해 금지되며, 개인정보 처리가 다음 정당화 사유 중 하나에 해당하는 경우에만 허용됩니다:

GDPR 제6조 제1항 제1문 a호("동의"): 정보주체가 진술 또는 기타 명확한 확인 행위를 통해 자발적으로, 정보에 입각하여, 명확하게 하나 이상의 특정 목적을 위해 자신의 개인정보 처리에 동의한다고 표시한 경우
GDPR 제6조 제1항 제1문 b호: 정보주체가 당사자인 계약의 이행을 위해 또는 계약 체결 전 정보주체의 요청에 따른 조치를 취하기 위해 처리가 필요한 경우
GDPR 제6조 제1항 제1문 c호: 관리자가 따라야 하는 법적 의무 준수를 위해 처리가 필요한 경우
GDPR 제6조 제1항 제1문 d호: 정보주체 또는 다른 자연인의 중대한 이익을 보호하기 위해 처리가 필요한 경우
GDPR 제6조 제1항 제1문 e호: 공익적 과제의 수행 또는 관리자에게 부여된 공적 권한의 행사를 위해 처리가 필요한 경우
GDPR 제6조 제1항 제1문 f호("적법한 이익"): 관리자 또는 제3자가 추구하는 적법한 이익을 위해 처리가 필요한 경우. 단, 정보주체의 이익 또는 권리가 해당 이익에 우선하는 경우는 제외

5. 개인정보 삭제 및 보관 기간

본 개인정보 처리방침에 명시적인 보관 기간이 규정되어 있지 않는 한, 이용자의 개인정보는 보관 목적 또는 법적 근거가 더 이상 적용되지 않는 즉시 삭제되거나 차단됩니다. 그러나 이용자와의 (임박한) 법적 분쟁 또는 기타 법적 절차의 경우, 또는 당사가 관리자로서 따라야 하는 법적 규정에 보관이 규정된 경우, 데이터는 규정된 기간을 초과하여 저장될 수 있습니다.

6. 데이터 보안

당사는 최신 기술, 구현 비용 및 처리의 성격, 범위, 맥락과 목적, 그리고 정보주체에 대한 데이터 침해의 기존 위험을 고려하여 적절한 기술적 및 조직적 보안 조치를 사용하여 우발적이거나 의도적인 조작, 부분적 또는 완전한 손실, 파괴 또는 제3자의 무단 접근으로부터 이용자의 데이터를 보호합니다. 당사의 보안 조치는 기술 발전에 따라 지속적으로 개선됩니다.

7. 개인정보 제공 의무 없음

당사는 이용자가 사전에 당사에 개인정보를 제공하는 것을 계약 체결의 조건으로 하지 않습니다. 고객으로서 이용자는 당사에 개인정보를 제공할 법적 또는 계약상 의무가 없습니다.

부칙 - 캐나다 특별 조항

캐나다의 모든 이용자에 대해, 본 부칙은: (a) 본 개인정보 처리방침에 통합되고, (b) 이용자의 플랫폼 및 서비스 이용에 적용되며, (c) 불일치 또는 충돌이 있는 범위 내에서 본 개인정보 처리방침의 조항에 우선합니다.

캐나다의 개인정보 보호 및 전자문서법(PIPEDA)에 따라:

이용자는 자신의 개인정보에 접근하고 정정할 권리가 있습니다
이용자는 법적 또는 계약상 제한에 따라 언제든지 동의를 철회할 수 있습니다
이용자는 캐나다 개인정보 보호 위원회에 불만을 제기할 수 있습니다

부칙 - 일본 특별 조항

일본의 모든 이용자에 대해, 본 부칙은: (a) 본 개인정보 처리방침에 통합되고, (b) 이용자의 플랫폼 및 서비스 이용에 적용되며, (c) 불일치 또는 충돌이 있는 범위 내에서 본 개인정보 처리방침의 조항에 우선합니다.

일본의 개인정보 보호법(APPI)에 따라:

이용자는 자신의 개인정보의 공개, 정정 또는 삭제를 요청할 권리가 있습니다
개인정보의 국외 이전은 APPI 요건을 준수하여 이루어집니다

부칙 - 미국 특별 조항

미국의 모든 이용자에 대해, 본 부칙은: (a) 본 개인정보 처리방침에 통합되고, (b) 이용자의 플랫폼 및 서비스 이용에 적용되며, (c) 불일치 또는 충돌이 있는 범위 내에서 본 개인정보 처리방침의 조항에 우선합니다.

캘리포니아 거주자(CCPA/CPRA)

캘리포니아 거주자인 경우, 이용자는 다음의 권리를 가집니다:

어떤 개인정보가 수집되었는지 알 권리
개인정보를 삭제할 권리
개인정보 판매를 거부할 권리
개인정보 보호 권리를 행사함에 있어 차별받지 않을 권리

당사는 개인정보를 판매하지 않습니다. 이용자의 권리를 행사하려면 [email protected]으로 연락해 주시기 바랍니다.

**(a) "데이터 관리자"**란 플랫폼 및 서비스의 운영과 이용에 관한 보안 조치를 포함하여, 단독으로 또는 타인과 공동으로 개인정보 처리의 목적과 방법을 결정하는 자연인 또는 법인, 공공기관, 기관 또는 기타 단체를 의미합니다.
**(b) "개인정보 보호법"**이란 개인 식별 정보, 데이터 및 개인정보 보호의 사용 및/또는 처리와 관련된 적용 법률 및 규정을 의미합니다.
**(c) "개인정보"**란 다음을 의미합니다:
- (i) 해당 데이터 또는 해당 데이터와 HeyCyan이 보유하거나 보유할 가능성이 있는 기타 정보로부터 식별될 수 있는 개인에 관한 정보(사실 여부 불문)
- (ii) 개인정보 보호법에 정의된 상기와 유사한 모든 데이터
**(d) "목적"**이란 본 개인정보 처리방침에 명시된 바와 같이 HeyCyan이 이용자의 개인정보를 수집하는 목적을 의미합니다.