미국 개인정보 보호 고지

Lippincott(“당사”)는 당사가 위탁받은 개인정보의 프라이버시와 기밀성을 보호하기 위해 노력합니다. 본 미국 개인정보 보호 고지는 본 개인정보 보호 고지에 연계된 사이트, 애플리케이션, 제품 또는 서비스(“서비스”)와 관련하여 특정 미국 주 거주자에 관해 당사가 수집하거나 처리하는 개인정보, 당사가 해당 개인정보를 사용, 공유, 보호하는 방법, 그리고 당사가 수집 및 처리하는 개인정보와 관련하여 사용자의 권리가 무엇인지에 대해 설명합니다.

캘리포니아 소비자 개인정보 보호법에 따라 당사는 캘리포니아 민법 1798.140(v)(1)항에 명시된 특정 법정 개인정보 카테고리를 참조하여 당사가 수집하는 개인정보(위 표 참조)를 기술해야 합니다.  당사가 수집하는 모든 개인정보에는 "식별자" 및 "개인정보"(캘리포니아 민법 제1798.80조에 설명된 바와 같음)가 포함될 수 있습니다. 당사가 수집하는 프로필 데이터에는 "보호된 분류의 특성" 및 "시각 정보"(프로필 사진을 사용하는 경우)가 포함될 수 있습니다. 당사가 수집하는 마케팅 데이터 및 거래 데이터에는 "상업 정보"가 포함됩니다. 당사가 수집하는 온라인 활동 데이터에는 "인터넷 활동 정보" 및 "위치 정보"가 포함될 수 있습니다. 사용자의 계정 자격 증명과 사용자의 기기의 정확한 위치 정보는 "민감한 개인정보"입니다. 당사는 앞서 언급한 이 모든 정보를 종합하여 추론을 도출할 수 있습니다.

또한 당사는 상업적으로 합법적이고 적법한 비즈니스 목적을 위해 사용자를 식별할 가능성이 없는 비식별화된 정보를 처리하거나 공개할 수 있습니다. 당사가 비식별처리된 데이터를 보유하고 있는 경우, 당사는 법률에서 허용하는 경우를 제외하고는 해당 데이터를 재식별하지 않고 유지 및 사용합니다.

당사의 제품, 서비스, 규제 의무는 복잡하기 때문에 개인정보 보관 기간도 다양합니다. 당사는 개인정보 및 당사가 보관하는 기록의 보관 기간을 설정할 때 다음과 같은 의무 사항을 고려합니다: 수집된 비즈니스 목적 또는 계약상 의무를 이행하기 위한 정보 보유 필요성, 당사가 고객을 대신하여 처리하는 개인정보에 관한 고객의 지시를 이행할 의무, 의무적인 법률 및 규제 기록 보관 요건을 준수할 의무, 기타 해당 소멸시효 기간과 같은 법적 영향. 당사는 또한 관련 개인정보 보호법에 명시된 다른 목적을 위해 개인정보를 보유할 수 있습니다.

당사는 특정 제3자가 쿠키 및 기타 온라인 추적 기술을 사용하여 당사 웹 사이트 방문자의 IP 주소 및 식별자와 같은 개인정보를 수집할 수 있도록 허용합니다.  이러한 제3자는 당사가 사용자의 관심사에 따라 광고와 콘텐츠를 맞춤화하고, 광고와 콘텐츠의 성과를 측정하며, 광고와 콘텐츠를 본 잠재고객에 대한 인사이트를 도출하도록 지원합니다.  이러한 제3자 중 일부는 다른 회사 웹사이트에서의 활동 또는 사용자와 직접적인 관계(예: Google)를 통해 사용자의 정보를 수집했을 수 있으며, 이러한 제3자는 이러한 수집된 정보를 사용하여 웹사이트 방문자에 대한 비식별화된 인사이트를 당사와 같은 회사와 공유합니다. 다른 업체는 당사에 무료 서비스 또는 향상된 부가 서비스를 제공할 수 있으며, 당사에 제공하는 서비스 이외의 목적(예: 다른 고객의 타겟 광고를 지원하기 위한 소비자 프로필 구축)으로 사용자의 개인정보를 사용할 수 있습니다.   캘리포니아 법에서는 이러한 개인정보의 교환 및 처리를 경우에 따라 개인정보의 '판매' 또는 '공유'로 간주합니다. 

당사가 정보를 판매하거나 공유하는 특정 제3자의 이름을 보려면 아래의 ‘쿠키 관리’ 링크를 클릭하십시오.

사용자는 컨텍스트 간 행동 광고 또는 타겟팅 목적으로 사용자의 개인정보를 판매하거나 공유하는 것을 거부할 권리가 있습니다. 관련 법률에 따라 판매 또는 공유로 간주될 수 있는 제3자에게 사용자의 개인정보를 공개하는 것을 거부하려면 이 웹페이지 하단의 '쿠키 관리' 링크를 클릭하고 '광고' 및 '분석' 트래커의 토글이 '아니요'로 설정되어 있는지 확인하십시오.

또한 브라우저 설정 또는 확장 기능을 구현하여 사용자가 방문하는 웹사이트에 자동으로 사용자의 판매 및 공유 기본 설정을 전달할 수도 있습니다.  당사 웹사이트는 이러한 '수신 거부 기본 설정 신호'를 원활하게 처리합니다. 기업이 이 신호를 수신할 경우 따라야 할 프로토콜이 정의된 현재의 '수신 거부 기본 설정 신호'를 글로벌 개인정보 관리(GPC)라고 합니다. GPC는 점점 더 많은 브라우저와 브라우저 확장 프로그램에서 사용할 수 있으며, 그 목록은 여기에 나열되어 있습니다. GPC를 사용하려면 참여 브라우저 또는 브라우저 확장 프로그램을 통해 GPC를 다운로드하고 활성화할 수 있습니다. GPC 다운로드에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

특정 주의 개인정보 보호법에 따라 해당 주의 거주자는 자신의 개인정보에 대해 다음과 같은 권리를 가질 수 있습니다.  이러한 권리에는 아래에 설명된 특정 예외가 적용됩니다.

많은 경우 당사는 계약에 따라 당사의 상용 고객을 대신하여 개인정보를 수집합니다.  이러한 상황에서 당사는 관련 개인정보 보호법에 따라 고객에게 ‘서비스 제공자’ 또는 ‘처리자’ 역할을 수행하므로 고객이 지시한 바에 따라 개인정보를 처리할 의무가 있습니다. 따라서 당사가 고객에 대한 서비스 제공자 또는 처리자 역할을 하는 경우, 사용자 또는 사용자의 권한을 위임받은 대리인이 아래 권리를 행사하고자 하는 경우 사용자의 요청을 접수, 평가 및 응답할 책임이 있는 당사자인 당사 고객에게 요청을 직접 전달해야 합니다.  당사가 서비스 제공자 또는 처리자로서만 사용자의 정보를 처리하는 상황에서 사용자가 직접 당사에 요청을 제출하는 경우, 당사는 사용자의 요청을 거부해야 할 수 있습니다. 사용자의 개인정보와 관련하여 당사의 역할이 무엇인지 명확하게 이해하지 못한 경우 본 개인정보 보호 고지의 마지막에 설명된 방법 중 하나를 통해 당사에 문의하십시오.

당사는 필요한 경우, 응답 시간을 연장하는 것이 합리적으로 필요한 경우를 제외하고, 대부분의 요청에 대해 45일 이내에 응답합니다.

1. 정보 확인 또는 액세스 권한

귀하는 당사가 귀하의 개인정보를 처리하는지 여부 또는 당사가 어떤 정보를 처리하는지 확인하고, 귀하가 다른 사업체에 방해 없이 정보를 전송할 수 있도록 하는 휴대 가능하고 기술적으로 가능한 범위 내에서 쉽게 사용할 수 있는 형식으로 해당 정보의 사본을 얻을 권리가 있습니다. 사용자가 유효하고 확인 가능한 요청을 제출하고 당사가 사용자의 신원 및/또는 요청 권한을 확인하는 경우, 당사는 사용자의 지시에 따라 다음 중 하나를 사용자에게 공개합니다(다양한 예외 사항 제외).

• 당사가 사용자에 대해 수집한 개인정보의 카테고리.
• 당사가 사용자에 대해 수집한 개인정보의 출처 카테고리.
• 이러한 개인정보를 수집하기 위한 당사의 비즈니스 또는 상업적 목적.
• 당사가 이러한 개인정보를 공개하는 제3자의 카테고리.
• 당사가 비즈니스 목적으로 사용자의 개인정보를 판매한 경우, 각 카테고리의 수신자가 구매한 개인정보 유형 목록.
• 당사가 비즈니스 목적을 위해 사용자의 개인정보를 제3자에게 공개한 경우, 각 카테고리의 수신자가 받은 개인정보 유형 목록.
• 당사가 사용자에 대해 수집한 특정 개인정보.

2. 개인정보 삭제 권리

사용자는 특정 예외를 제외하고 당사가 사용자로부터 수집하여 보관하고 있는 사용자의 개인정보를 삭제하도록 요청할 권리가 있습니다.  사용자가 유효하고 확인 가능한 요청을 제출하고 당사가 사용자의 신원 및/또는 요청 권한을 확인할 수 있는 경우, 당사는 법률에 따라 정보 보관이 허용되는지 또는 필요한지 여부를 결정합니다.

보관 조건이 적용되지 않는 경우, 당사는 사용자의 개인정보를 당사 기록에서 삭제하고 서비스 제공업체에도 동일한 조치를 취하도록 지시합니다.

3. 개인정보 수정 권리

사용자는 개인정보의 성격과 개인정보의 처리 목적을 고려하여 부정확한 사용자 개인정보를 수정할 권리가 있습니다. 사용자가 유효하고 확인 가능한 요청을 제출하고 당사가 사용자의 신원 및/또는 요청 권한을 확인할 수 있는 경우, 당사는 부정확한 정보를 수정하기 위해 상업적으로 합리적인 노력을 기울일 것입니다.

4. SPI 처리 제한 권리

당사는 서비스 수행에 필요한 경우, 정보의 보안 및 무결성을 보장하기 위해, 또는 법률 또는 규정에 따라 달리 승인된 경우에만 민감한 개인정보를 처리합니다. 당사는 사용자의 민감한 개인정보를 다른 목적으로 처리하지 않으므로 사용자가 이러한 정보의 처리를 제한할 수 있는 어떠한 메커니즘도 제공하지 않습니다.

5. 프로파일링 거부 권리

당사는 법적 또는 기타 중대한 영향을 미치는 결정을 내리기 위해 개인정보를 자동으로 처리하지 않습니다. 당사는 이러한 자동 처리에 관여하지 않기 때문에 사용자가 이러한 방식으로 개인정보 처리를 제한할 수 있는 메커니즘을 제공하지 않습니다.

6. 차별 금지 권리

사용자는 차별 없이 법에 따른 권리를 행사할 수 있습니다.  예를 들어, 관련 법률에서 예외를 규정하지 않는 한, 당사는 다음을 수행하지 않습니다.

• 상품 또는 서비스 거부;
• 할인 또는 기타 혜택을 부여하거나 위약금을 부과하는 등 상품 또는 서비스에 대해 다른 가격이나 요금을 부과;
• 사용자에게 다른 수준 또는 품질의 상품 또는 서비스를 제공하거나
• 상품이나 서비스에 대해 다른 가격이나 요금 또는 다른 수준이나 품질의 상품이나 서비스를 받을 수 있다고 제안.

당사는 정보의 가치와 합리적으로 관련된 개인 정보를 제공받기 위해 사용자에게 재정적 인센티브를 제안할 수 있습니다. 이로 인해 당사의 상품 또는 서비스의 가격, 요금 또는 품질 수준이 달라질 수 있습니다.  당사가 제안하는 모든 금전적 인센티브는 금전적 인센티브 프로그램의 주요 측면을 설명하는 서면 약관에 명시될 것입니다.  사용자는 모든 금전적 인센티브 프로그램에 동의해야 하며, 아래에 명시된 대로 당사에 연락하여 언제든지 동의를 철회할 수 있습니다.

7. 직접 마케팅 및 추적 금지 신호

캘리포니아의 “개인정보 보호 투명성 법(Shine the Light)” 법에 따라 캘리포니아 거주자는 1년에 한 번 당사가 당사의 직접 마케팅 목적으로 다른 비즈니스에 공개한 개인정보에 대한 통지를 요청하고 받을 수 있습니다.  이러한 통지에는 공개된 개인정보 카테고리 목록(있는 경우)과 개인정보가 공개된 모든 제3자의 이름 및 주소(있는 경우)가 포함됩니다. 통지는 직전 연도에 대해 적용됩니다. 이러한 통지를 받으려면 아래 설명된 대로 당사에 문의하십시오.

또한 이 법에 따라 사용자는 당사가 '추적 금지' 브라우저 신호를 처리하는 방법에 대한 조언을 받을 권리가 있습니다. 현재는 DNT 신호를 인식하거나 준수하기 위한 업계 또는 법적 표준이 없기 때문에 당사는 현재 추적 금지 요청을 이행하지 않습니다.

위의 권리를 행사하는 방법

위에서 설명한 공개 또는 삭제에 대한 권리를 행사하려면 여기를 클릭하여 온라인 개인정보 권리 포털을 방문하여 확인 가능한 소비자 요청을 제출하십시오. 또는 855-246-3836으로 전화하실 수도 있습니다.

*위에 설명한 바와 같이, 특정한 경우에 당사는 상업적 고객과 체결한 서비스 제공 계약에 따라 서비스 제공자로서 귀하의 개인정보를 수집할 수 있습니다. 당사가 고객의 서비스 제공자로서 역할을 수행하는 모든 경우, 사용자는 데이터 개인정보 보호법에 따라 사용 가능한 권리를 행사하기 위한 사용자의 요청은 이를 접수 및 평가하고 거기에 응답할 책임이 있는 당사자인 고객에게 직접 전달해야 합니다.

사용자 본인 또는 법적으로 사용자를 대리할 권한이 있는 사람만이 사용자의 개인정보와 관련된 확인 가능한 소비자 요청을 할 수 있습니다. 권한 있는 대리인을 지정하기 위해 당사는 사용자에게 신원 확인을 요구하거나 사용자가 권한 있는 대리인에게 권한을 부여했음을 직접 당사에 확인하도록 요구할 수도 있고, 사용자가 위임받은 대리인에게 제공한 위임장을 활용할 수도 있습니다.

사용자는 확인 가능한 소비자 액세스 또는 삭제 요청을 12개월 이내에 2회까지만 할 수 있습니다. 확인 가능한 요청은 다음과 같아야 합니다.

• 사용자는 당사가 개인정보를 수집한 당사자 또는 권한을 위임받은 대리인임을 합리적으로 확인할 수 있는 충분한 정보를 제공해야 합니다. 당사는 사용자 요청의 성격과 정보의 민감도에 따라 사용자에게 우편 주소, 전화번호 등 당사가 이미 보유하고 있는 다양한 데이터 요소를 확인하도록 요청하거나, 사용자가 민감한 개인정보에 대한 접근을 요청하는 경우 정부 발급 신분증 사본을 제출하도록 요청할 수 있습니다.

그리고

• 사용자의 요청을 적절히 이해하고 평가하며 응답할 수 있도록 사용자의 요청을 상세하게 기술하십시오.

확인 가능한 요청을 제출하기 위해 당사에 계정을 만들지 않아도 되지만, 해당되는 경우 사전 설정된 계정을 통해 사용자의 요청에 대해 사용자와 연락할 수 있습니다.  그러나 당사가 보관 중인 개인정보를 보호하기 위해 사용자의 신원 또는 타인을 대리할 수 있는 권한을 당사가 확인할 수 없는 경우, 당사는 사용자의 요청에 따를 수 없습니다. 당사는 확인 가능한 요청을 제출할 때 사용자가 제공한 개인정보는 사용자의 신원 또는 권한을 확인하거나 요청을 이행하기 위한 목적으로만 처리하고 보관합니다.

사용자의 권리 행사 요청과 관련하여 당사가 취한 조치에 대해 이의를 제기하는 방법

사용자의 개인정보 및 이와 관련하여 사용자가 행사하도록 요청한 권리와 관련하여 당사가 내린 결정 또는 거부에 대해 이의를 제기하려면 사용자의 요청에 대한 서면 답변에 제공된 이의 제기용 이메일 주소로 연락하십시오. 당사의 개인정보 보호팀은 사용자의 요청과 관련 법률을 고려하여 사용자의 이의제기 요청을 수용하거나 거부할 것입니다.

당사는 13세 미만 어린이의 개인정보를 고의로 수집하지 않습니다.  당사는 확인 가능한 부모의 동의 없이 13세 미만의 아동으로부터 개인정보를 수집한 사실을 알게 되면 가능한 한 신속하게 해당 정보를 파일에서 삭제합니다.  당사가 13세 미만 아동의 정보를 수집했다고 생각되면 아래 제공된 이메일 주소로 당사에 문의하십시오.

사용자가 16세 이상인 경우, 사용자는 언제든지 당사가 사용자의 개인정보를 판매하지 않도록 지시할 권리가 있습니다(“수신 거부 권리”).  그러나 당사는 16세 미만 미성년자의 개인정보를 고의로 판매하거나 공유하지 않으며, 향후에도 소비자가 13세에서 16세 사이인 경우 소비자의 명확한 승인 없이, 그리고 13세 미만 소비자의 경우 부모나 보호자의 승인 없이는 그렇게 하지 않을 것입니다.

본 개인정보 보고 고지 또는 당사의 개인정보 보고 관행에 관한 일반적인 질문, 요청, 불만 또는 이의 제기를 제출하려면 owglegalandcompliance@oliverwyman.com으로 문의하십시오.

마지막 업데이트: 2023년 8월 8일