ENGLISH PRIVACY POLICY  |  개인정보 처리방침

본 개인정보 처리방침을 읽어주셔서 감사합니다! 법률 문서는 때때로 혼란스럽고 전문 용어로 가득할 수 있다는 점을 잘 알고 있기에, 당사와 상호작용할 때 귀하의 개인 정보를 어떻게 다루는지에 대해 명확하고 읽기 쉬운 설명을 제공하고자 노력했습니다. 미국 주 거주자 중 특별한 개인정보 보호 권리가 있는 분들께: 해당 내용은 여기에서 자세히 확인하시기 바랍니다.

대한민국 거주자에게 드리는 메모: 보충 개인정보 보호 공지는 섹션 11을 참조하시기 바랍니다.

우리는 누구인가요?

Kidentify Pte. Ltd. 및 그 계열사(이하 "당사" 또는 "k-ID")는 www.k-id.com, KnowledgeKit, Compliance Development Kit, AgeKit, AgeKit+, k-ID Family Connect 및 k-ID Compliance Studio를 포함한 다양한 제품 및 서비스를 제공합니다.

당사는 귀하의 개인 정보(총칭하여 당사의 데이터 "처리")를 어떻게 수집, 사용 및 공유하는지 이해를 돕기 위해 본 개인정보 처리방침을 마련했습니다. "개인 정보"의 정의는 거주 지역에 따라 다소 차이가 있지만, 일반적으로 개인을 식별하는 데 사용될 수 있는 정보를 의미합니다. 본 개인정보 처리방침은 귀하의 개인정보 보호 권리를 이해하고 행사하는 데에도 도움이 될 수 있습니다.

k-ID는 엔터테인먼트 소프트웨어 등급 위원회 개인정보 인증 프로그램(“ESRB 개인정보 인증”)의 유효한 라이선스 사용자이자 참여 회원입니다. 귀하의 개인정보를 보호하기 위해 당사는 자발적으로 이 개인정보 보호 이니셔티브에 참여했습니다. 이 개인정보 인증 프로그램의 라이선스 사용자로서 당사는 ESRB 개인정보 인증이 독립적으로 관리하는 서비스에 대한 감사 및 기타 강제 집행 및 책임 메커니즘의 적용을 받습니다. 당사의 Family Connect Portal 및 Compliance Studio를 뒷받침하는 기술은 ESRB 개인정보 인증에 의해 검토되고 인증되었습니다. 당사 고객이 올바르게 구현할 경우, 당사의 Compliance Studio 및 Global Compliance Engine은 미국 아동 온라인 개인정보 보호법(COPPA) 및 그 시행 규칙 준수를 용이하게 합니다.

간략 버전: 플레이어나 부모로서 알아야 할 사항은 무엇인가요?

• 당사의 서비스(아래 정의됨)는 비디오 게임 회사, 소셜 미디어 플랫폼 및 기타 온라인 서비스를 포함하는 고객이 사용자 개인정보를 존중하면서 어린이와 청소년(일반적으로 "미성년 사용자"로 지칭)에게 규정을 준수하고 연령에 적합한 경험을 제공하도록 돕기 위해 설계되었습니다. 이를 위해 귀하의 거주 지역의 법적 요건에 따라 당사는 귀하의 위치, 연령, 그리고 필요한 경우 연령 또는 부모 상태에 대한 증명을 받아야 합니다. 또한 부모 또는 법적 보호자의 이메일 주소도 필요합니다.

• 위치 정보: 당사가 지원하는 온라인 서비스 또는 Family Connect를 통해 당사 서비스와 상호작용하는 경우, 당사는 귀하 장치의 IP 주소로부터 귀하의 대략적인 도시 수준 위치를 수신합니다.

• 연령 정보: 한편, 당사는 귀하로부터 직접, 제3자 연령 신호를 통해 또는 당사의 자동화된 도구를 포함한 다양한 출처를 통해 연령 정보를 수신합니다.

• 증명: 당사는 귀하가 거주하는 지역의 법률에 따라 귀하의 연령 및/또는 부모/보호자 상태를 증명할 수 있는 여러 옵션을 제공하기 위해 (예를 들어 https://security.k-id.com/subprocessors에 명시된) 제3자 제공업체와 협력합니다.

• k-ID는 귀하의 연령 및/또는 부모/보호자 상태를 증명하기 위해 제공하는 정보를 저장하지 않습니다. 당사가 저장하는 모든 정보는 유효성 검사 프로세스의 결과(즉, 통과 또는 실패 여부)입니다. Privately에서 제공하는 안면 연령 추정("FAE") 기술의 경우, 귀하가 제공하는 안면 이미지는 오직 귀하의 기기에서만 처리됩니다. 당사는 이 솔루션을 통해 처리되는 어떠한 안면도 실제로 볼 수 없습니다.

• 당사의 Family Connect 내에서 부모와 법적 보호자는 가족 구성원을 추가하고 관리하며, 각 가족 구성원의 연령을 제공하거나 확인하고, 접속 가능한 제품 및 서비스를 확인하고 제어하며, 권한을 구성할 수 있습니다. 당사는 부모가 당사에 제공하는 정보(일부 개인 정보 포함)를 자체적으로 저장하고, 이를 사용하여 고객에게 귀하의 선호도에 따라 온라인 제품 또는 서비스에서 자녀의 경험을 조정하는 방법을 전달합니다.

• 중요하게도, 당사는 귀하 또는 귀하 자녀의 데이터를 누구에게도 판매하지 않으며, 어떠한 아동의 데이터도 제3자 광고주와 공유하지 않습니다. 당사는 고객(게임 개발자, 소셜 플랫폼 등)과의 유료 파트너십을 통해 수익을 창출하며, 아동 데이터를 판매하거나 광고하는 방식으로 수익을 얻지 않습니다.

이제 본격적으로 전체 개인정보 처리방침 입니다

‍

1. 본 개인정보 처리방침의 범위 및 업데이트

2. 당사가 수집하는 개인 정보

3. 개인 정보 사용 방법

4. 아동 정보

5. 개인 정보 공유 방법

6. 귀하의 개인정보 보호 선택 및 권리

7. SECURITY OF YOUR INFORMATION

8. INTERNATIONAL DATA TRANSFERS

9. RETENTION OF PERSONAL INFORMATION

10. ADDITIONAL INFORMATION FOR RESIDENTS OF U.S. STATES WITH APPLICABLE COMPREHENSIVE PRIVACY LAWS

11. OTHER PROVISIONS

12. CONTACT US

1. 본 개인정보 처리방침의 범위 및 업데이트

본 개인정보 처리방침은 당사 웹사이트 및 기타 온라인 또는 오프라인 서비스들을 포함하여 당사 및 당사의 계열사(총칭하여 "k-ID", "당사" 또는 "당사의")가 처리하는 개인정보에 적용됩니다. 본 개인정보 처리방침의 가독성을 높이기 위해, 당사의 웹사이트 및 기타 서비스들을 총칭하여 "서비스"라고 지칭합니다.

당사는 무엇을 하나요? 당사는 개인정보 처리와 관련하여 몇 가지 다른 역할을 수행합니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트를 방문하거나 Family Connect를 사용하는 등 당사와 직접 상호작용할 때 당사가 귀하의 개인정보를 처리하는 방식에 적용됩니다. 이러한 경우, 당사는 "데이터 컨트롤러"로서 운영됩니다.

다른 경우에는 당사의 기술을 자신들의 제품이나 서비스에 통합하는 고객사와 직접 협력합니다. 이러한 시나리오에서 당사는 고객사가 당사에 제공하는 모든 개인정보(이는 일반적으로 귀하의 위치, 연령 정보 및 귀하의 사용자 세션 및/또는 게시자 계정을 식별하는 데 사용되는 기타 정보로 제한됩니다)를 "데이터 처리자" 또는 "서비스 제공업체"로서 처리합니다. 이는 고객사가 당사에 제공하는 개인정보 처리가 본 개인정보 처리방침이 아닌, 당사와 고객사 간에 체결된 계약에 의해 규율됨을 의미합니다. 특정 서비스에서 당사의 고객사가 귀하 또는 귀하의 자녀로부터 정보를 어떻게 처리하는지에 대해 질문이 있는 경우, 해당 고객사에 직접 문의해야 합니다.

k-ID를 사용하려는 애플리케이션 또는 서비스 개발자인 경우 어떻게 되나요? Compliance Studio와 같은 k-ID의 서비스를 사용할 때 귀하로부터 수집될 데이터에 대한 설명은 귀하의 계약 및 개발자 문서를 참조하시기 바랍니다.

‍당사 개인정보 처리방침의 변경. 당사는 단독 재량에 따라 본 개인정보 처리방침을 수시로 개정할 수 있습니다. 본 개인정보 처리방침에 중대한 변경 사항이 있는 경우, 당사는 관련 법률에서 요구하는 바에 따라 이메일 등을 통해 귀하에게 통지할 것입니다. 새로운 개인정보 처리방침이 발효된 후에도 당사 서비스를 계속 이용하는 경우, 귀하가 새로운 정책을 읽고 인지한 것으로 간주합니다.

2. 당사가 수집하는 개인정보

당사가 수집하는 개인정보의 범주는 귀하가 당사 및 당사 서비스와 상호작용하는 방식과 관련 법률의 요구사항에 따라 달라집니다. 일반적으로 당사는 귀하가 당사에 제공하는 개인정보, 귀하가 당사 서비스를 이용할 때 자동으로 얻는 정보, 그리고 제3자 서비스 및 기관과 같은 다른 출처로부터 얻는 정보를 수집합니다. 각 범주에 대한 자세한 내용은 아래를 참조하십시오.

A. 귀하가 당사에 직접 제공하는 개인정보

당사는 다음 출처를 통해 귀하가 당사에 직접 제공하는 개인정보를 수집할 수 있습니다.

• Family Connect. 귀하가 부모 계정을 생성할 때 당사는 이메일 주소, 비밀번호 및 지역과 같은 개인정보를 수집합니다. 당사의 제3자 서비스 제공업체는 또한 다음 정보를 처리할 수 있습니다.

• 거주하는 지역의 법률에 따라 연령 상태를 증명하는 데 필요한 정보입니다. 귀하의 관할권에 따라 다음이 포함될 수 있습니다.
  
  • 신용카드 및/또는 은행 거래 정보
  • 정부 발행 신분증 스캔본
  • 귀하의 성명, 생년월일, 사회 보장 번호 마지막 4자리
  • 귀하의 얼굴 기하학, 얼굴 움직임 및/또는 음성 스캔 (선택된 관할권에서만 제공되며, 별도로 명시되지 않는 한 장치 내에서만 처리됩니다)
  • 당사는 향후 추가적인 인증 방법을 제공할 수 있습니다. 그럴 경우, 귀하가 사용하기로 선택하기 전에 각 방법으로부터 어떤 정보가 수집되는지 설명할 것입니다.

• 참고로, 귀하는 귀하의 관할권에서 제공되는 방법 중 하나를 사용하여 연령을 확인하기만 하면 됩니다. 어떤 방법을 선택하시더라도 k-ID는 귀하가 연령 상태를 증명하기 위해 제공하는 정보를 받지 않습니다. 당사는 해당 절차의 결과만을 받습니다.
  
  • AgeKey: 귀하가 당사 플랫폼에서 연령 증명을 제공할 때, 당사는 귀하에게 AgeKey를 통해 확인된 상태를 기록할 수 있는 기능을 제공할 수 있습니다. AgeKey는 귀하의 장치에서 로컬로 생성되는 고유하고 재사용 가능한 암호화 토큰이며, 귀하의 장치 보안 조치에 의해 보호됩니다. 귀하는 이 AgeKey를 당사 또는 다른 온라인 제공업체와 공유하여 향후 더 원활하게 연령을 증명할 수 있습니다. AgeKey는 귀하의 신원을 포함하지 않습니다. 이는 단지 귀하가 언제 어떻게 연령을 증명했는지에 대한 보안 기록으로 작용합니다. AgeKey가 어떻게 작동하는지에 대해 더 자세히 알고 싶다면, www.agekey.org를 참조하시기 바랍니다.

• 귀하의 가족 및 권한에 대한 정보. 당사는 귀하에게 가족 구성원의 이름(또는 별명)과 각 구성원의 생월 및 생년을 제공하도록 요청합니다. 가족 구성원을 추가하면, Family Connect 포털을 사용하는 부모 또는 법적 보호자는 해당 가족 구성원이 접근할 수 있는 제품 및 서비스와 각 제품 또는 서비스 내에서 해당 구성원이 갖는 권한을 확인하고 조정할 수 있습니다.

• 장치 내 안면 연령 추정("FAE"). 당사는 연령 확인을 요구하는 법률을 준수하기 위해 개인 정보 보호 기능을 갖춘 FAE 솔루션을 고객에게 제공합니다. Privately에서 제공하는 이 솔루션은 장치 내에서 작동하며, 이는 사용자가 솔루션과 상호 작용할 때 k-ID나 그 서비스 제공업체가 사용자로부터 어떠한 생체 정보도 수집하지 않음을 의미합니다. k-ID는 연령 확인 과정의 결과만 수신하고 저장합니다.

• 당사와의 커뮤니케이션. 당사는 귀하가 당사 서비스에 대한 정보를 요청하거나, 고객 또는 기술 지원을 요청하거나, 기타 방식으로 당사와 소통할 때 귀하의 이메일 주소 또는 우편 주소와 같은 개인 정보를 수집할 수 있습니다.

• 설문조사. 당사는 귀하에게 설문조사 참여를 요청하기 위해 연락할 수 있습니다. 귀하가 참여하기로 결정하는 경우, 당사는 해당 설문조사와 관련하여 귀하로부터 개인 정보를 수집할 수 있습니다.
• ‍사업 개발 및 전략적 파트너십. 당사는 잠재적인 사업 기회를 평가하고 추구하기 위해 개인으로부터 개인 정보를 수집할 수 있습니다. 예를 들어, 당사가 컨벤션에서 귀하와 대화하거나 귀하가 당사의 LinkedIn 라이브 웨비나 중 하나에 등록하는 경우, 당사는 귀하의 성명, 이메일, 직함 및 소속 조직, 프로필 링크, 그리고 귀하가 행사 중에 공유하는 모든 의견 및 반응을 수집할 수 있습니다.

B. 자동으로 수집되는 개인 정보

귀하가 당사 서비스를 이용할 때 당사는 다음과 같이 개인 정보를 자동으로 수집할 수 있습니다.

• 장치 및 식별자 관련 정보. 당사는 귀하가 당사 서비스를 이용할 때 귀하의 인터넷 프로토콜(IP) 주소, 사용자 설정, 쿠키 식별자, 이동통신사, 모바일 광고 및 기타 고유 식별자, 브라우저 또는 장치 정보, 인터넷 서비스 제공업체 등 특정 정보를 자동으로 수집할 수 있습니다.

• 탐색 및 분석 정보: 당사는 또한 귀하의 당사 서비스 이용에 관한 정보를 자동으로 수집할 수 있습니다. 예를 들어 귀하가 당사 서비스를 이용하기 전, 이용 중, 이용 후에 방문하는 페이지, 귀하가 클릭하는 링크에 대한 정보, 귀하가 상호 작용하는 콘텐츠 유형, 귀하의 활동 빈도 및 지속 시간, 그리고 귀하가 당사 서비스를 이용하는 방식에 대한 기타 정보 등이 있습니다.
  
  • 충돌 보고서. 귀하가 충돌 보고서를 제공하는 경우, 당사는 그러한 충돌 보고서와 관련된 개인 정보를 수집할 수 있으며, 여기에는 귀하의 장치에 대한 상세 진단 정보 및 충돌을 유발한 활동이 포함됩니다.

• 쿠키 및 기타 기술. 당사의 쿠키 정책을 참조하십시오.

‍

C. 다른 출처로부터 수집되는 개인 정보

당사 고객으로부터. 당사 고객은 개발자 고객이 사용하는 고유 식별자에 연결된 각 사용자의 연령 및 위치를 당사에 보냅니다. 어떤 경우에는 해당 사용자에게 적용되는 법률에 기반한 해당 법적 문서(예: 서비스 약관)를 제시하기 위해 고객으로부터 추가 정보를 받을 수도 있습니다.

제3자 출처. 당사는 준수 절차의 일환으로 귀하의 연령 및/또는 성인 여부를 확인하는 당사의 제공업체와 같은 제3자 서비스 및 조직을 통해 포함하여 다른 출처로부터 귀하에 대한 개인 정보를 얻을 수 있습니다.

3. H당사가 귀하의 개인 정보를 사용하는 방법

당사는 귀하의 개인 정보를 다양한 사업 목적으로 사용하며, 여기에는 아래 설명된 바와 같이 당사 서비스 제공, 관리 목적, 그리고 당사 제품 및 서비스 개선이 포함됩니다.

A. 당사 서비스 제공

당사는 귀하와의 계약을 이행하고 귀하에게 당사 서비스를 제공하기 위해 귀하의 정보를 사용합니다. 예를 들면 다음과 같습니다:

• 귀하의 정보 및 계정 관리;
• 당사 서비스의 특정 영역, 기능 및 특징에 대한 접근 제공;
• 고객 또는 기술 지원 요청에 응답;
• 귀하의 계정, 당사 서비스에서의 활동 및 정책 변경 사항에 대해 귀하와 소통; 및
• 확인 목적을 위한 귀하의 금융 정보 및 기타 결제 수단 처리.

B. 당사 서비스 제공

당사는 귀하의 정보를 다음과 같은 다양한 관리 목적으로 사용합니다:

• 연구 개발(내부 마케팅 연구 포함), 네트워크 및 정보 보안, 그리고 사기 방지;
• 보안 사고 감지, 악의적, 기만적, 사기성 또는 불법적인 활동으로부터의 보호, 그리고 해당 활동에 책임 있는 자 기소;
• 당사 서비스에 대한 관심 및 참여도 측정;
• 당사 서비스 개선, 업그레이드 또는 향상;
• 신제품 및 서비스 개발;
• 내부 품질 관리 및 안전 보장;
• 개인 신원 인증 및 확인 (본 개인정보 처리방침에 따른 귀하의 권리 행사 요청 포함);
• 당사 서비스의 오류를 식별하고 수정하기 위한 디버깅;
• 상호작용, 거래 및 기타 규정 준수 활동과 관련된 감사;
• 서비스 제공에 필요한 경우 제3자 서비스 제공업체 및 파트너와 개인 정보 공유;
• 당사 계약 및 정책 시행; 그리고
• 당사의 법적 의무를 준수하기 위해 요구되는 활동 수행.

C. 당사 서비스 제공

당사는 귀하가 당사에 개인 정보를 제공하는 데 동의할 때 귀하에게 명확하게 공개된 다른 목적으로 개인 정보를 사용할 수 있습니다.

D. 기타 목적

당사는 귀하의 요청에 따라 또는 관련 법률이 허용하는 기타 목적으로도 귀하의 개인 정보를 사용합니다. 예를 들어, 당사는 개인 정보를 사용하여 비식별화 및/또는 집계된 정보(예: 특정 관할 구역 내 총 사용자 수를 상세히 설명하는 집계 보고서)를 생성할 수 있습니다.

4. 아동 정보

온라인상 아동의 개인정보 보호는 당사 업무의 핵심입니다. 개인이 Family Connect에 접속하여 고객의 제품 또는 서비스에서 권한 요청을 시작한 아동의 부모 또는 보호자라고 주장하는 경우, 당사는 아동의 소재지 법률에 따라 해당 신원을 확인합니다. 한편, 아동이 당사 서비스를 사용하는 경우, 당사는 아동의 연령 및 소재지 법률에 따라 특정 기능에 대한 접근을 제한합니다. 또한, 당사는 아동의 부모 또는 법정 보호자의 확인 가능한 동의를 얻을 때까지 당사 서비스의 내부 운영을 지원하는 데 필요한 범위 내에서만 개인 정보 수집 및 공유를 제한합니다.

귀하가 부모 또는 보호자이고 귀하의 자녀가 귀하의 동의 없이 당사 사이트에 개인 정보를 업로드했다고 생각하시거나, 귀하의 자녀로부터 수집된 정보를 검토하거나 해당 정보의 수정 또는 삭제를 원하시는 경우, 아래 “문의하기”에 설명된 바와 같이 당사에 연락하실 수 있습니다. 당사가 아동이 관련 법률을 위반하여 개인 정보를 제공했음을 알게 되는 경우, 당사는 당사의 법적 의무를 준수하기 위해(예: 합법적인 조사에 협조하기 위해) 또는 당사 서비스의 무결성을 보호하기 위해 해당 정보를 보유해야 하는 경우가 아니라면, 당사가 수집한 모든 개인 정보를 삭제할 것입니다. 그런 다음, 해당하는 경우 해당 아동에게는 미성년자 경험으로 되돌려 놓을 것입니다.

5. 개인 정보 공유 방법

당사는 아래에 설명된 바와 같이, 당사 서비스 제공, 당사 또는 타인 보호, 또는 합병, 판매, 자산 이전과 같은 주요 사업 거래 발생 시를 포함하여 다양한 사업 목적으로 귀하의 개인 정보를 제3자에게 공개합니다.

A. 서비스 제공을 위한 공개

당사가 귀하의 개인 정보를 공유할 수 있는 제3자의 범주는 아래에 설명되어 있습니다.

• 서비스 제공업체. 당사는 당사 서비스 제공을 지원하는 제3자 서비스 제공업체 및 공급업체와 귀하의 개인 정보를 공유할 수 있습니다. 여기에는 IT 지원, 호스팅, 신원 확인, 연령 확인, 결제 처리, 고객 서비스 및 관련 서비스를 제공하는 서비스 제공업체 및 공급업체가 포함됩니다. k-ID의 하위 처리자 목록은 https://security.k-id.com/subprocessors에서 확인할 수 있습니다.

• 당사 고객. 당사는 귀하의 신원 확인에 사용된 개인 정보를 당사 고객과 저장하거나 공유하지 않습니다. 그러나 당사는 귀하가 인증되었으며, 해당하는 경우 부모가 각 제품 또는 서비스에 대해 설정한 권한과 같은 일부 정보를 고객과 공유하여, 해당 권한이 귀하 또는 귀하의 자녀가 접근하는 제품 또는 서비스에 반영되도록 합니다.

• 계열사. 당사는 관리 목적, IT 관리 및 당사 서비스의 제공 또는 지원 및 보완을 위해 Kidentify U.S. Inc.를 포함한 미국 자회사 등 당사 계열사와 귀하의 개인 정보를 공유할 수 있습니다.

• 기타 가족 구성원. 자녀가 부모 또는 보호자에게 제품 또는 서비스의 확장된 온라인 기능에 대한 접근을 요청하는 경우, 당사는 부모 또는 보호자에게 자녀의 위치, 자녀가 접근하고자 하는 제품 또는 서비스의 이름, 그리고 해당 요청의 세부 사항을 전달할 것입니다. 마찬가지로, 부모가 자녀의 요청에 응답했을 때 해당되는 경우 자녀에게 다시 전달할 것입니다.

‍API/SDK. 당사는 당사 서비스 기능의 일부로 제3자 애플리케이션 프로그래밍 인터페이스("API") 및 소프트웨어 개발 키트("SDK")를 사용할 수 있습니다. 제3자 API/SDK 사용에 대해 추가 질문이 있으시면 아래 "문의하기"에 명시된 바와 같이 당사에 연락하십시오.

B. 당사 또는 타인 보호를 위한 공개

당사는 귀하와 관련된 모든 정보를 선의로 보관하며, 법 집행 또는 국가 보안 요청 및 법원 명령 또는 소환장과 같은 법적 절차를 준수하거나, 귀하, 당사 또는 타인의 권리, 재산 또는 안전을 보호하거나, 당사의 정책 또는 계약을 시행하거나, 당사에 지불해야 할 금액을 징수하거나, 의심되거나 실제 불법 활동에 대한 조사 또는 기소를 돕는 데 필요하거나 적절하다고 판단하는 경우 외부 당사자에게 해당 정보에 접근하고, 보존하며, 공개할 수 있습니다.

C. 합병, 매각 또는 기타 자산 이전 시의 공개

당사가 실제 또는 제안된 합병, 인수, 자금 조달 실사, 조직 개편, 파산, 파산 관재, 자산 매입 또는 매각, 또는 서비스의 다른 제공자로의 전환에 관여하는 경우, 귀하의 정보는 법률이 허용하는 한도 내에서 그러한 거래와 관련하여 판매되거나 이전될 수 있습니다.

6. 귀하의 개인정보 선택 및 권리

귀하의 개인정보 선택. 귀하의 개인정보에 대해 가질 수 있는 개인정보 선택 사항은 관련 법률에 따라 결정되며 아래에 설명되어 있습니다.

• 이메일 통신. 당사로부터 원치 않는 이메일을 받는 경우, 이메일 하단에 있는 구독 취소 링크를 사용하여 향후 이메일 수신을 거부할 수 있습니다. 귀하가 요청한 제품 또는 서비스와 관련된 거래 관련 이메일은 계속 수신됩니다. 당사는 또한 당사 및 당사 서비스와 관련하여 특정 비홍보성 통신을 귀하에게 보낼 수 있으며, 귀하는 해당 통신(예: 당사 서비스 또는 서비스 약관 또는 본 개인정보 처리방침 업데이트와 관련된 통신) 수신을 거부할 수 없습니다.

‍"추적 금지" / "글로벌 개인정보 제어". 당사는 어떠한 표적 광고 또는 데이터 판매에도 참여하지 않습니다. 그러나 당사는 법률에 따라 다음 공개 사항을 포함해야 합니다: 추적 금지("DNT")는 사용자가 특정 웹 브라우저에서 설정할 수 있는 개인정보 보호 설정입니다. 또한 일부 브라우저 또는 플러그인은 "글로벌 개인정보 제어"("GPC")를 사용하며, 이에 대한 자세한 정보는 https://globalprivacycontrol.org/에서 확인할 수 있습니다. 당사는 웹 브라우저가 전송하는 DNT 신호 또는 유사한 메커니즘에 응답하거나 이를 존중하지 않습니다. 그러나 당사 사이트가 귀하의 장치에서 GPC 신호를 감지하면, 귀하의 관할권에 적용되는 법률에 따라 이를 "판매 금지" 요청 또는 표적 광고를 위한 개인 정보 판매 또는 공유 제한 요청으로 해석할 것입니다.

귀하의 개인정보 권리. 관련 법률에 따라 귀하는 다음 권리를 가질 수 있습니다:

• 개인 정보 접근 및 이동성 확보, 다음을 포함합니다: (i) 당사가 귀하의 개인 정보를 처리하는지 여부 확인; (ii) 귀하의 개인 정보에 대한 접근 또는 사본 확보; 그리고 (iii) 귀하가 당사에 제공한 개인 정보의 전자 사본 수신, 또는 해당 정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 다른 회사에 전송하도록 요청("데이터 이동성 권리"로도 알려짐);

• 정정 요청 귀하의 개인 정보가 부정확하거나 불완전한 경우. 경우에 따라 당사는 귀하가 개인 정보를 업데이트할 수 있도록 자체 서비스 도구를 제공할 수 있습니다;

• 삭제 요청 귀하의 개인 정보;

• 당사의 정당한 이익 또는 직접 마케팅 목적으로 귀하의 개인 정보를 처리하는 경우, 귀하의 개인 정보 처리에 대한 제한 요청 또는 이의 제기; 및

당사의 개인 정보 처리에 대한 동의 철회. 귀하의 철회는 향후 처리에만 적용되며, 철회 전 처리의 적법성에 영향을 미치지 않습니다.

이 권리 중 하나라도 행사하고자 하시면, 아래 "문의하기"에 명시된 바와 같이 당사에 연락하십시오. 당사는 관련 법률에 따라 이러한 요청을 처리할 것입니다.

7. 귀하의 정보 보안

k-ID는 SOC2 Type 2, ISO/IEC 27001, ISO/IEC 27701 및 ACCS 3:2021을 포함한 국제적으로 인정받는 개인정보 보호 및 보안 표준에 대한 인증을 보유하고 있음을 자랑스럽게 생각합니다. 당사는 또한 위에서 언급했듯이 엔터테인먼트 소프트웨어 등급 위원회의 개인정보 보호 인증 프로그램("ESRB 개인정보 보호 인증")의 유효한 라이선스 보유자이자 참여 회원입니다.

그럼에도 불구하고, 어떠한 시스템도 100% 안전하지 않으며, 관련 법률이 허용하는 최대한의 범위 내에서, 당사는 무단 접근, 사용, 공개 또는 개인 정보 손실에 대한 책임을 지지 않습니다.

당사 서비스를 이용하거나 당사에 개인 정보를 제공함으로써, 귀하는 당사가 귀하의 서비스 이용과 관련된 보안, 개인 정보 보호 및 관리 문제에 대해 전자적으로 귀하와 소통할 수 있음에 동의합니다. 보안 시스템 침해 사실을 알게 되면, 당사는 서비스에 공지를 게시하거나, 우편으로 보내거나, 이메일을 보내는 방식으로 전자적으로 귀하에게 통지하려고 시도할 수 있습니다.

8. 국제 데이터 전송

당사에서 처리하는 모든 정보는 귀하가 거주하는 지역의 법률과 다를 수 있는 데이터 보호 법률을 가질 수 있는 미국 또는 기타 국가를 포함하되 이에 국한되지 않고 전 세계 어디에서나 전송, 처리 및 저장될 수 있습니다. 당사는 관련 법률의 요구 사항에 따라 귀하의 정보를 보호하기 위해 노력합니다.

당사가 유럽 경제 지역, 스위스 및/또는 영국에서 발생한 개인 정보를 해당 데이터 보호 법률에 따라 적절한 수준의 보호를 제공하지 않는 것으로 확인된 국가로 전송하는 경우, 당사는 법률에 따라 그러한 전송을 지원하기 위해 EU 표준 계약 조항에 의존합니다.

귀하의 개인 정보 해외 이전에 사용되는 보호 조치에 대한 자세한 내용은 아래 명시된 바와 같이 당사에 문의하십시오.

9. 개인 정보 보유

당사는 귀하가 당사 서비스를 이용하는 동안, 또는 수집된 목적을 달성하고, 당사 서비스를 제공하고, 분쟁을 해결하고, 법적 방어를 수립하고, 감사를 수행하고, 당사 계약을 시행하고, 관련 법규를 준수하는 데 필요한 기간 동안 본 개인정보 처리방침에 명시된 바와 같이 당사가 수집하는 개인 정보를 보관합니다. 구체적으로, 당사는 부모가 당사에 활성 계정을 가지고 있는 한 부모의 권한 및 선호도 기록을 보유하며, 고객이 지정한 기간 동안 세션 정보를 보유합니다.

10. 해당되는 종합 개인정보 보호법이 있는 미국 주 거주자를 위한 추가 정보
    ‍
    본 수집 시 고지 및 보충 고지는 당사의 개인 정보 처리에 적용되는 종합 개인정보 보호 법규를 채택한 주 거주자 및 사업 또는 고용 환경에서 수집된 개인 정보에 적용되는, 캘리포니아 주를 포함하되 이에 국한되지 않는, 때때로 발효될 수 있는 기타 주 거주자를 위한 것입니다.

A. 당사가 수집 및 공유하는 개인 정보

귀하가 당사 서비스를 이용하는 방식에 따라, 당사가 지난 12개월 이내에 귀하에 대해 수집했을 수 있는 정보와 당사가 이 정보를 공유한 제3자 범주는 아래 표에 설명되어 있습니다.

‍B. 개인 정보 사용

당사는 위의 정보 사용에 명시된 목적을 위해 당사가 수집하는 개인 정보를 사용하거나 공개할 수 있습니다. 이러한 목적에는 다음이 포함됩니다.

• 귀하에게 당사 서비스를 제공하기 위해;
• 당사의 관리 목적을 위해 (보안, 사기 탐지 및 보호, 당사 서비스 개선 포함);
• 귀하의 요청, 주문 및 거래를 처리하기 위해 (귀하에게 고객 서비스 제공 포함);
• 당사의 제품 및 서비스를 광고하고 개선하기 위해;
• 귀하의 동의 하에; 그리고,
• 법규를 준수하고 당사의 권리 및 타인의 권리를 시행하기 위해.

해당 법규에 따라 요구되는 경우, 당사는 귀하에게 사전 고지 없이 추가 범주의 개인 정보를 수집하거나 당사가 수집한 개인 정보를 실질적으로 다르거나, 관련 없거나, 양립할 수 없는 목적으로 사용하지 않습니다.

C. 개인 정보 판매/공유

k-ID는 금전적 대가를 받고 사용자들의 개인 정보를 판매하거나, 비금전적 대가를 받고 광고주와 공유하지 않습니다. 여기에는 만 16세 미만 미성년자의 개인 정보도 포함됩니다.

D. 귀하의 권리 및 선택 사항

준거법에 따라, 귀하가 캘리포니아 또는 유사한 권리를 가진 다른 미국 주 거주자인 경우, 다음 권리를 가질 수 있습니다.

• 알 권리 및 접근 권리: 당사가 귀하 또는 귀하의 자녀에 대해 수집한 특정 개인 정보 사본을 취득할 수 있습니다.
• 삭제 권리: 당사에 귀하의 개인 정보 삭제를 요청할 수 있습니다. 이 권리는 당사가 준거법에 따라 특정 정보를 보관할 수 있거나 보관해야 하는 범위 내에서 제한될 수 있습니다. (귀하가 개인 정보 삭제를 요청하는 경우, 더 이상 서비스를 사용하거나 접근할 수 없게 될 수 있음에 유의하십시오. 귀하가 다시 서비스를 사용하거나 접근하기로 결정하는 경우, 당사는 이를 새 계정으로 간주할 수 있으며, 본 개인정보 처리방침에 따라 해당 계정과 관련된 개인 정보를 수집할 수 있습니다.)
• 판매 및 특정 공유 관행 거부 권리: 당사의 서비스 제공자가 아닌 제3자와의 특정 정보 공유 관행을 거부할 수 있습니다. 캘리포니아와 같은 일부 주에서는 이러한 정보 공유가 “공유” 또는 “판매”로 간주될 수 있으며, 버지니아와 같은 다른 주에서는 이러한 정보 공유가 “타겟 광고”(총칭하여 “맞춤형 광고”)로 간주될 수 있습니다. 당사는 현재 이러한 법률에 따라 데이터 판매 또는 공유에 해당하는 어떠한 데이터 관행에도 관여하지 않습니다.
• 정정 권리: 당사가 귀하에 대해 보유하고 있는 부정확한 개인 정보의 정정을 요청할 수 있습니다.‍
• 당사의 정보 관행에 대한 추가 세부 정보 취득 권리: 당사의 정보 관행에 대한 공개를 요청할 수 있습니다. (이 정보는 일반적으로 본 개인정보 처리방침에서 확인할 수 있습니다.)
  ‍
  귀하가 위에 명시된 권리 중 하나를 행사하더라도 당사는 귀하에게 제공하는 가격이나 서비스 측면에서 귀하를 차별하지 않습니다.

확인 및 항소 절차: 당사는 귀하의 요청에 응답하기 전에 귀하의 신원을 확인하기 위한 합리적인 조치를 취해야 합니다. 이러한 권리 행사는 공익 보호(예: 범죄 예방 또는 탐지) 및 당사의 이익(예: 법적 특권 유지)을 위한 특정 면제 사항의 적용을 받음에 유의하시기 바랍니다. 귀하가 서비스에서 본인을 인증하는 방식으로 귀하의 요청을 처리할 수 없는 경우, 당사는 당사가 보유하고 있는 정보에 기반하여 귀하의 신원을 확인하기에 충분한 정보를 요청하여 귀하의 요청을 확인할 수 있습니다. 이러한 권리 행사에 대한 요청은 요청의 범위와 성격에 따라 그리고 준거법이 허용하는 범위 내에서 전부, 일부 또는 전혀 승인되지 않을 수 있습니다. 준거법에 따라 필요한 경우, 당사는 귀하의 요청을 거부하는 경우 귀하에게 통지하고 귀하의 요청을 이행할 수 없는 이유를 알려드립니다.

귀하가 콜로라도, 버지니아, 코네티컷 또는 유사한 권리를 가진 다른 미국 주 거주자인 경우, 당사가 귀하의 신원을 확인했음에도 불구하고 귀하의 요청을 거부하는 경우, 귀하는 당사가 거부한 요청에 대해 항소할 권리를 가질 수 있습니다. 귀하의 요청이 거부되는 경우, 해당 항소 절차는 별도로 귀하에게 발송될 것입니다.

공인 대리인: 귀하가 거주하는 지역에 따라, 귀하는 위에 언급된 개인 정보 보호 권리를 행사하기 위해 본인을 대신하여 공인 대리인을 사용할 권리를 가질 수 있습니다. 귀하가 사용자를 대신하여 당사와 소통하거나 위에 언급된 개인 정보 보호 권리를 행사하는 공인 대리인인 경우, 귀하는 사용자를 대신하여 행동할 필수적인 권한을 가지고 있으며, 해당 사용자의 권리를 디지털 방식으로 행사하기 위해 해당 사용자의 노트북, 데스크탑 또는 모바일 장치에 충분히 접근할 수 있음을 입증할 수 있어야 합니다. 당사 사용자 중 한 명을 대신하여 권리를 행사하려는 공인 대리인인 경우, 아래 "문의하기" 섹션에 명시된 바와 같이 당사에 연락하여 해당 사용자를 대신하여 요청할 수 있습니다. 그러한 요청에는 다음 정보가 포함되어야 합니다: (1) 소비자의 전체 이름, 주소, 전화번호 및 당사와 소통하는 데 사용된 유효한 이메일 주소를 포함하며, 소비자가 서명하고 대리인에게 적절한 권한을 명확하게 부여하는 소비자로부터의 서면 승인; (2) 귀하의 조직 주에 대한 좋은 평판 증명서. 또는, 활동 중인 대리인은 대리인을 대신하여 소비자가 서명한 유효한 위임장과 소비자가 당사와 소통하는 데 사용한 유효한 이메일 주소를 제공할 수 있습니다. 소비자의 이메일 주소는 대리인의 권한을 소비자에게 별도로 확인하는 데 사용될 것입니다.

Shine the Light 공개: 캘리포니아 거주자는 당사에게 당사가 당사의 계열사 및/또는 제3자와 직접 마케팅 목적으로 공유하는 개인 정보의 범주를 식별하고 해당 계열사 및/또는 제3자의 연락처 정보를 제공하는 통지를 요청할 권리가 있습니다. 당사는 제3자와 직접 마케팅 목적으로 개인 정보를 공유하지 않음에 유의하십시오.

‍비식별 정보. 당사가 비식별 정보를 생성하거나 수신하는 경우, 당사는 준거법을 준수하는 경우를 제외하고 해당 정보를 재식별하려고 시도하지 않습니다.

E. 네바다 거주자를 위한 추가 통지

귀하가 네바다 거주자인 경우, 해당 개인 정보를 라이선스하거나 판매하려는 제3자에게 특정 개인 정보가 판매되는 것을 거부할 권리가 있습니다. 귀하는 제목을 “Nevada Do Not Sell Request”로 하여 privacy@k-id.com으로 당사에 연락하고 귀하의 이름과 귀하의 계정과 연결된 이메일 주소를 제공함으로써 이 권리를 행사할 수 있습니다. 당사는 네바다 개정 법령 제603A장에 정의된 판매 방식으로는 현재 귀하의 개인 정보를 판매하지 않음에 유의하십시오. 궁금한 점이 있으시면 아래 문의하기에 명시된 대로 당사에 연락하십시오.

11. 해당되는 포괄적 개인정보 보호법에 따른 대한민국 거주자를 위한 추가 정보

이 개인정보 보호정책 제11조는 대한민국의 k-ID 서비스에 접속하거나 이용하는 경우에만 적용되며, 위 정책의 나머지 부분에 대한 정보를 보완합니다. 대한민국에서 서비스를 이용할 때, 귀하의 개인정보 처리와 관련된 데이터 관리자는 Kidentify Pte Ltd입니다.

A. 수집, 사용 및 보관하는 개인 정보

서비스 이용 방법에 따라 아래에 명시된 목적에 따라 귀하의 개인정보를 수집하고 사용할 수 있습니다.

B. 제3자 공유

당사는 귀하의 신원 확인에 사용된 개인 정보를 고객이나 제3자에게 저장하거나 공유하지 않습니다. 그러나 귀하가 인증을 받았다는 사실과 해당되는 경우 각 제품 또는 서비스에 대해 부모가 설정한 권한 등 개인 식별이 불가능한 일부 정보를 고객에게 공유하여 해당 권한이 귀하 또는 자녀가 액세스하는 제품 또는 서비스에 반영되도록 합니다.

C. 처리 위임

본 개인정보 보호정책에 명시된 서비스의 수행을 위해, 아래에 명시된 특정 목적을 위해 귀하의 개인정보 처리를 다음의 전문 서비스 제공업체에 위임합니다:

D. 개인정보의 해외 이전

다음과 같이 개인정보를 해외 제3자에게 전송합니다:

개인정보의 해외 이전은 당사 데이터 보호 부서에 문의하여 거부할 수 있습니다. 개인정보의 해외 이전을 거부하는 경우 개인정보는 해외로 이전되지 않습니다. 그러나 개인정보의 해외 이전이 필요한 당사 서비스를 이용하지 못할 수도 있습니다.\

E. 개인정보 추가 이용 및 제공

PIPA에 따라 정보주체에게 불이익이 발생했는지, 암호화 등 보안을 위해 필요한 조치가 취해졌는지 등을 고려하여 수집의 초기 목적과 합리적으로 관련된 범위 내에서 개인정보를 이용하거나 제공할 수 있습니다. PIPA 등 관련 법령, 개인정보의 이용 목적 또는 제공 방법, 이용 또는 제공할 개인정보의 항목, 정보주체가 동의하거나 정보주체에게 통지/공개한 사항, 이용 또는 제공 시 정보주체에게 미치는 영향, 정보주체 보호를 위한 조치 등 일반적인 사정을 고려하여 개인정보의 이용 또는 제공 여부를 신중하게 결정합니다. 구체적인 고려 사항은 다음과 같습니다:

• 추가 사용/제공이 수집의 초기 목적과 관련이 있는지 여부;
• 개인 정보가 수집된 상황과 처리 관행을 고려할 때 추가 사용/제공이 가능한지 여부;
• 추가 사용/제공이 정보 주체의 이익을 부당하게 침해하는지 여부; 그리고
• 가명화 또는 암호화와 같은 필요한 보안 조치가 취해졌는지 여부.

F. 국내 개인정보 보호 담당자

네트워크법 제32조의5 및 개정된 PIPA 제39조의11에 따라 국내 대리인에 관한 정보는 다음과 같습니다:

이름: 케이아이덴티파이 유한회사
주소: 서울특별시 강남구 테헤란로 116, 10층 에이치1047호
이메일: privacy@k-id.com

G. 연락

개인정보를 보호하고 개인정보와 관련된 불만 사항을 처리하기 위해, 저희는 귀하의 개인정보를 관리하고 보호하는 다음 부서를 지정하였습니다.

데이터 보호 부서, 개인정보의 관리 및 안전을 책임집니다
이메일: privacy@k-id.com

12. 기타 조항

제3자 웹사이트/애플리케이션. 본 서비스는 다른 웹사이트/애플리케이션으로의 링크를 포함할 수 있으며, 다른 웹사이트/애플리케이션은 당사의 서비스를 참조하거나 링크할 수 있습니다. 이러한 제3자 서비스는 당사가 통제하지 않습니다. 당사는 사용자들이 상호 작용하는 각 웹사이트 및 애플리케이션의 개인정보 처리방침을 읽어볼 것을 권장합니다. 당사는 그러한 다른 웹사이트 또는 애플리케이션의 개인 정보 보호 관행이나 콘텐츠를 보증, 심사 또는 승인하지 않으며, 이에 대해 책임지지 않습니다. 제3자 웹사이트 또는 애플리케이션에 개인 정보를 제공하는 것은 귀하의 책임입니다.

‍감독 당국. 귀하의 개인 정보가 호주, 브라질, 유럽 경제 지역, 스위스 또는 영국의 해당 데이터 보호법의 적용을 받는 경우, 귀하는 당사의 개인 정보 처리가 준거법을 위반한다고 판단하는 경우, 관할 감독 당국 또는 검찰총장에게 불만을 제기할 권리가 있습니다.

• 호주 정보 위원회 사무소
• 브라질 국가 데이터 보호 기관 (ANPD)
• EEA 데이터 보호 당국 (DPA)
• 스위스 연방 데이터 보호 및 정보 위원 (FDPIC)
• 영국 정보 위원회 사무소 (ICO)

13. 문의하기

Kidentify Pte. Ltd.는 본 개인정보 처리방침에 따라 당사가 처리하는 개인정보의 처리자입니다. 당사의 개인정보 처리 관행 또는 본 개인정보 처리방침에 대해 질문이 있거나 본 개인정보 처리방침에 명시된 권리를 행사하려면 Family Connect 포털의 “도움말” 섹션으로 이동하여 요청 제출 지침에 따라 지원 요청을 시작하거나 다음 주소로 당사에 직접 문의할 수 있습니다:

Kidentify Pte. Ltd.
개인정보 보호 책임자
privacy@k-id.com

83 Keong Saik, #02-01 Singapore 089168

유럽 일반 개인정보 보호 규정(GDPR) – 유럽 대리인 

일반 데이터 보호 규정(GDPR) 제27조에 따라 Kidentify Pte. Ltd.는 유럽 데이터 보호 사무소(EDPO)를 EU 내 GDPR 대리인으로 지정했습니다. GDPR 관련 문제에 대해 EDPO에 문의할 수 있습니다:

• EDPO의 온라인 요청 양식을 사용하여: https://edpo.com/gdpr-data-request/
• Avenue Huart Hamoir 71, 1030 Brussels, Belgium 주소의 EDPO로 서면 문의

영국 일반 개인정보 보호 규정(GDPR) - 영국 대리인

영국 GDPR 제27조에 따라 Kidentify Pte. Ltd.는 EDPO UK Ltd를 영국 내 영국 GDPR 대리인으로 지정했습니다. 영국 GDPR 관련 문제에 대해 EDPO UK에 문의할 수 있습니다:

• EDPO의 온라인 요청 양식을 사용하여: https://edpo.com/uk-gdpr-data-request/
• 8 Northumberland Avenue, London WC2N 5BY, United Kingdom 주소의 EDPO UK로 서면 문의

대한민국 개인정보 보호법 (PIPA) – 대한민국 대리인

PIPA 제31조의2에 따라 Kidentify Pte. Ltd.는 KIDENTITY LLC를 한국 현지 대리인로 임명했습니다. PIPA와 관련된 사항은 KIDENTITY LLC에 문의할 수 있습니다:

• privacy@k-id.com으로 이메일을 보냅니다
• 서울특별시 강남구 테헤란로 116, 10층 에이치1047호에 편지를 써서

ESRB 프라이버시 인증

Kidentify Pte. Ltd.는 ESRB 프라이버시 인증 프로그램의 라이선스 사용자입니다. 개인정보 관련 문의에 대해 당사가 응답하지 않았거나 문의가 만족스럽게 처리되지 않았다고 생각하시면 ESRB 프라이버시 인증팀에 https://www.esrb.org/privacy/contact/ 또는 privacy@esrb.org 로 문의해 주십시오.