개인정보 처리방침
Box, Inc. 및 그 자회사("Box" 또는 "당사")에서는 2023년 7월 1일부로 Box 개인정보 보호정책("개인정보 보호정책")을 업데이트했습니다.
개요
Box는 사용자의 개인 정보 보호권을 존중하며 개인 정보 보호의 중요성을 인지하고 있습니다. Box는 클라우드 기반 콘텐츠 관리 플랫폼을 제공하며 Box 제품을 사용하면 아이디어의 공유와 협업이 한결 쉬워지고 작업을 원활하게 처리하는 데 도움이 됩니다. 이 개인 정보 취급 방침에서는 Box가 정보(GDPR에서 정의하는 개인 데이터 포함)를 수집, 보관, 사용, 공개, 전송하는 방식과 개인 정보와 관련한 사용자의 선택권에 대해 설명합니다. 이 개인 정보 취급 방침은 당사의 웹사이트, 제품, 모바일 애플리케이션 또는 서비스(총칭하여 "Box 서비스")를 사용하거나 액세스할 때, 그리고 Box 이벤트에 참가하거나 기타 다른 방법으로 Box와 상호작용할 때 Box가 수집, 사용 또는 공유하는 정보에 적용됩니다.
기업 계정
Box와 계약을 맺은 기업, 법인 또는 비영리 기관(집합적으로 "기관")의 업무 목적으로 Box 서비스를 사용할 경우, 기관과 Box 사이의 약관과 개인정보 취급방침의 약관이 중복될 경우, 기관과 Box 사이의 약관으로 대체됩니다.
개인정보 취급방침의 변경 사항
당사는 본 개인정보 취급방침을 수시로 변경할 수 있습니다. 변경이 있을 경우, 본 개인정보 취급방침의 맨 위에 있는 날짜를 수정할 것입니다. 본 개인정보 취급방침에 중요한 변경이 있는 경우, 변경 사항의 효력이 개시되기 전에 사용자 또는 사용자의 기관에게 이메일로 직접 통지하거나 Box 웹 사이트에 고지할 수 있습니다. Box의 개인정보 취급방침을 정기적으로 검토하여 개인정보 취급방침을 확인하고 사용자의 프라이버시를 보호할 수 있는 방법에 관한 정보를 얻으시기 바랍니다.
지역별 정보
Box는 당사가 업무용 계정에서 조직을 대신해 처리하는 개인 데이터 전송과 관련해 EU-미국 데이터 프라이버시 프레임워크, EU-미국 데이터 프라이버시 프레임워크에 대한 영국 범위 확장, 스위스-미국 데이터 프라이버시 프레임워크를 준수합니다. Box Inc의 데이터 프라이버시 프레임워크 인증에 대해 자세히 알아보려면 Box 데이터 프라이버시 프레임워크 고지를 확인하십시오.
Box의 국제 데이터 전송과 지역별 고지에 대한 자세한 내용은 다음과 관련된 정보를 제공하는 지역별 정보 페이지를 참조하십시오:
- 아시아태평양 경제 협력체(APEC) - 처리자의 개인 정보 인식 및 국경 간 개인 정보 보호 규칙
- EU 및 영국 법적 기업 규칙
- 미국 주의 개인 정보 보호법
정보의 수집
Box는 다음 방식으로 정보를 수집합니다.
1. 사용자가 제공하는 정보.
당사는 사용자가 당사의 웹 사이트를 방문하거나 Box 서비스에 등록 및/또는 사용할 때 직접 제공한 정보를 수집합니다.
2. 자동으로 수집하는 정보.
당사는 사용자의 Box 서비스 사용 및 사용자가 Box 서비스를 이용하기 위해 사용하는 장치에 관한 정보를 수집합니다.
3. 다른 소스를 통해 수집하는 정보.
당사는 사용자가 제3자의 정보에 대한 액세스를 당사에 제공한 경우 제3자로부터 정보를 수집합니다.
특정 상황에서 사용자는 Box가 정보 제공을 요청했을 때 이를 거절할 수 있습니다. 당사가 Box 서비스를 운영하고, 당사의 의무를 다하기 위해 그러한 정보를 필요로 하지만 사용자가 정보 제공을 거절할 경우, 사용자는 해당 Box 서비스를 사용하지 못할 수 있습니다. 이러한 상황에는 다음이 포함됩니다.
- Box가 사용자의 요청으로 기존 계정에 기능 또는 서비스를 추가할 수 있도록 개인 정보의 제공을 요청하는 경우,
- 계정 생성을 위해 개인 정보를 제공하도록 Box가 사용자에게 요청하는 경우, 또는
- Box에 포함된 제3자 애플리케이션이 사용자에게 기능이나 서비스 이용을 위해 정보를 제공하도록 요청하는 경우.
사용자가 정보 제공을 거절하지 못하는 상황도 있을 수 있습니다. 여기에는 사용자가 Box 서비스를 사용할 때 Box가 개인 정보를 자동으로 수집하는 경우가 포함됩니다. 개인 정보 제공에 관한 궁금하신 사항은 privacy@box.com 으로 당사에 문의해 주십시오.
자세히
정보의 이용
Box는 Box 서비스 제공을 목적으로 수집한 정보를 사용합니다. Box는 미국 및 Box나 Box가 승인한 제3자가 사업을 운영할 수 있는 기타 국가로서 사용자의 거주 국가와 다른 개인정보법을 가지고 있을 수 있는 국가에서 정보를 처리하고 이들 국가에게 정보를 전송합니다. 자세한 내용은 지역별 정보 참조해 주십시오.
자세히
정보의 공유 및 공개
당사는 본 개인정보 취급방침에 기술된 대로 사용자가 허용한 경우나 사용자에게 Box 서비스를 제공하는 경우를 제외하고 사용자에 대한 개인정보 또는 컨텐츠에 대한 정보를 제3자와 공유하지 않을 것입니다. 당사는 (i) 당사를 위해 일하는 제3자, 벤더 또는 기타 서비스 제공업체와 정보를 공유하거나, (ii) 사용자가 Box 서비스를 사용하는 동안 사용하기로 선택한 제3자 Box 통합 기능 또는 기타 제3자 제품에 대한 정보를 공유하거나, (iii) 필요한 경우, 당사의 사용자의 안전을 보호하기 위해 필요하거나 법률 또는 법적 절차로 요구되는 경우, 정보를 공유할 수 있습니다.
자세히
사용자 개인정보 선택 사항
당사는 사용자의 개인 정보가 개인에게 중요하다는 것을 알고 있기 때문에 사용자가 본인의 개인 정보가 사용되고 공유되는 방식을 선택할 수 있도록 하고 있습니다. 사용자는 본인의 Box 계정에 로그인하여 본인의 기본 설정을 업데이트하거나 privacy@box.com으로 Box에 연락하여 언제든지 정보 보호 및 프라이버시 권리를 행사할 수 있습니다.
예를 들어 다음을 할 수 있습니다.
- 사용자 계정 정보를 업데이트, 액세스 및 삭제,
- 홍보 자료 및 뉴스레터의 수신 여부를 선택,
- 개인 정보를 Box와 공유하거나 Box 통합 기능을 사용할지 선택.
자세히
개인 정보의 보호
Box는 사용자의 개인 정보를 보호하기 위해 노력하고 있습니다. 당사는 개인 정보가 손실, 도난, 남용, 무단 액세스, 공개, 변경, 훼손되지 않도록 하기 위해 적절한 기술적 및 조직적 조치를 취하고 있습니다. Box는 정보 보호, 프라이버시, 보안 위반 통지 등과 관련된 법률을 준수합니다.
Box가 사용자의 개인 정보를 보호하는 몇 가지 방법에는 다음이 포함됩니다.
- 당사의 데이터 센터에 사용자의 컨텐츠를 저장할 때 컨텐츠를 암호화합니다.
- 당사는 공용 인터넷을 통해 전송하는 동안 암호화를 사용하여 민감한 정보를 보호합니다.
- 개인정보가 저장되어 있는 서버는 액세스 권한이 제한된 통제 환경에 보관됩니다.
- 당사는 다양한 규정 준수 및 보안 프로그램을 관리합니다.
아동에 대한 당사의 정책
Box 서비스는 만 18세 미만의 개인을 위한 서비스가 아니며, 만 18세 미만의 개인으로부터 정보를 수집하지 않습니다. 아동이 개인정보를 당사에 제공하였다는 사실을 알게 된 경우, privacy@box.com. 에 연락해 주십시오. 만 18세 미만의 아동이 당사에 개인정보를 제공한 사실이 확인되면, 당사는 해당 정보를 삭제하기 위한 조치를 즉각 취할 것입니다.
연락처
다음의 목적으로 당사에 연락하실 때 privacy@box.com 이나 Box Privacy, 900 Jefferson Avenue, Redwood City, CA 94063, United States of America로 연락해 주십시오.
- 본 개인정보 처리방침에 관한 질문,
- 불만 제기를 하거나, 개인 정보 취급에 관한 문제를 제기,
- 잠재적인 프라이버시법 위반 사례를 신고.
Box가 30일 내로 해당 문의에 답변합니다.
Box의 데이터 보호 담당자에게 연락하려면 dpo@box.com으로 이메일을 보내주십시오.
당사가 만족스럽게 해결하지 못한 프라이버시 또는 데이터 사용 관련 문제가 있을 경우, 미국에 있는 제3자 분쟁 해결부서에 https://feedback-form.truste.com/watchdog/request.