개인정보 처리방침
소개
당사는 귀하의 프라이버시가 중요하다는 것을 잘 알고 있습니다. 당사가 어떤 정보를 수집하는지, 데이터 수집의 목적, 해당 정보를 어떻게 사용하고 보호하는지, 어떻게 공개 또는 공유하는지, 그리고 귀하가 행사할 수 있는 선택권이 무엇인지 이해할 수 있도록 이 개인정보 처리방침을 읽어보시기 바랍니다.
본 개인정보 처리방침은 CRYSOUND 웹사이트 및 제품, 모바일 애플리케이션, 서비스, 마케팅 활동, 연구, 그 밖에 CRYSOUND가 직접 또는 대리하여 운영하는 온ㆍ오프라인 제공 사항(통칭하여 "서비스")을 통해, 당사가 귀하에 대해 수집하는 정보 전반에 적용됩니다.
귀하가 서비스를 이용하는 경우, 본 개인정보 처리방침에 동의하며, 당사가 귀하의 정보를 처리, 전송 및 저장할 수 있음에 동의하는 것으로 간주됩니다.
당사가 수집하는 정보
당사가 귀하에 대해 수집하는 정보는 귀하가 어떤 서비스를 어떻게 사용하시는지, 그리고 당사에 어떤 정보를 제공하시는지에 따라 달라집니다.
데이터 수집 목적
당사는 귀하가 당사의 서비스를 이용할 때 원활하고 개인화된 경험을 제공하기 위해 데이터를 수집합니다. 당사가 귀하의 데이터를 수집하는 주된 목적은 다음과 같습니다.
서비스 제공 및 개선: 귀하가 요청하신 서비스를 제공하고, 거래를 처리하며, 귀하의 계정을 관리하기 위해 데이터를 수집합니다. 여기에는 귀하의 경험을 개인화하고 귀하의 선호도에 맞게 콘텐츠를 조정하는 것이 포함됩니다.
커뮤니케이션: 당사는 귀하의 주문 관련 업데이트를 발송하고, 서비스의 중요한 변경 사항을 알려드리며, 귀하의 문의에 응답하고 고객 지원을 제공하기 위해 귀하의 연락처 정보를 사용합니다.
개인화 및 추천: 당사는 귀하의 선호도와 행동을 파악하여, 귀하의 관심사에 부합하는 맞춤형 콘텐츠와 제품 추천을 제공할 수 있도록 데이터를 수집합니다.
마케팅 및 프로모션: 당사는 귀하에게 프로모션 자료, 뉴스레터 및 특별 혜택을 발송하기 위해 귀하의 정보를 사용할 수 있습니다. 귀하는 언제든지 이러한 커뮤니케이션 수신을 거부(옵트아웃)할 수 있습니다.
분석 및 개선: 당사는 서비스 이용 방식을 분석하고, 추세와 개선이 필요한 영역을 파악하며, 사용자 경험을 향상시키기 위한 새로운 기능과 기능성을 개발하기 위해 데이터를 수집합니다.
보안 및 사기 방지: 당사는 서비스 및 사용자를 보호하고, 사기 행위를 탐지ㆍ방지하며, 플랫폼의 무결성과 보안을 보장하기 위해 데이터를 수집합니다.
법적 준수: 당사는 관련 법령, 규제 및 법적 절차를 준수하고, 공공 기관의 적법한 요청에 대응하기 위해 데이터를 수집합니다.
비즈니스 운영: 당사는 서비스 유지 및 개선을 위한 감사, 데이터 분석 및 연구를 포함한 일상적인 비즈니스 운영을 지원하기 위해 데이터를 사용합니다.
데이터 수집 목적을 이해함으로써, 귀하는 당사 서비스와의 상호작용에 대해 보다 정보에 기반한 결정을 내릴 수 있습니다. 당사는 귀하의 데이터를 책임감 있게 사용하고, 데이터 처리 관행의 투명성을 보장하기 위해 최선을 다하고 있습니다.
당사는 (1) 귀하가 당사에 직접 제공하는 정보, (2) 귀하가 서비스를 사용할 때 기술을 통해 자동으로 수집되는 정보, (3) 기타 출처로부터 수집하는 정보의 세 가지 주요 방식으로 정보를 수집합니다.
귀하가 당사에 직접 제공하는 정보
귀하가 당사의 서비스를 이용할 때, 특정 정보를 당사에 제공하실 수 있습니다. 예를 들어, 귀하가 주문을 하고 당사로부터 제품을 구매할 때, 서비스에 댓글, 사진 또는 동영상을 게시할 때, CRYSOUND 설문조사 또는 연구에 참여할 때, 또는 당사와 소통하고 상호작용할 때 당사는 귀하로부터 직접 정보를 수집합니다.
당사가 귀하로부터 직접 수집하는 일반적인 정보 범주는 다음과 같습니다.
연락처 및 계정 정보로서, 이름, 주소, 전화번호, 이메일 주소, 로그인 자격 증명 등이 포함됩니다.
금융 및 거래 정보로서, 신용카드 정보, 구매 및 거래 내역 등이 포함됩니다.
고객 서비스 상호작용 정보로서, 온라인 양식이나 이메일을 통해 제출된 메시지, 고객 서비스 담당자와의 상호작용 요약 또는 녹취 등이 포함됩니다.
설문조사 및 경품 행사 관련 정보로서, 관심사, 선호도, 인구통계 정보, 사진, 동영상, 참여 인센티브 제공에 필요한 정보 등이 포함됩니다.
귀하가 서비스를 사용할 때 기술을 통해 자동으로 수집하는 정보
귀하가 당사의 서비스를 이용할 때, 당사는 특정 정보를 자동으로 수집할 수 있습니다. 당사는 쿠키 및 이와 유사한 도구를 포함한 제3자 기술을 사용하여 이러한 정보 수집을 지원합니다.
당사가 자동으로 수집하는 정보에는 다음과 같은 것들이 포함됩니다.
웹사이트 및 이메일 사용 정보로서, IP 주소, 브라우저 언어, 소프트웨어 및 하드웨어 속성, 유입 및 종료 URL, 조회한 페이지, 당사 웹사이트에 접속하거나 이메일을 연 날짜 및 시간, 기타 유사한 정보 등이 포함됩니다.
제품 및 소프트웨어 사용 정보로서, 일련번호, 운영체제 버전, 소프트웨어 버전, 오류 로그, 시스템 업데이트 및 기타 유사한 정보 등이 포함됩니다.
디바이스 및 네트워크 정보로서, 인터넷 연결 유형, IP 주소, SSID, 무선 연결 품질 및 기타 유사한 정보 등이 포함됩니다.
콘텐츠 액세스 정보로서, 귀하의 제품 또는 소프트웨어에 연결된 미디어, 외부 소스, 제3자 서비스 및 기타 유사한 정보 등이 포함됩니다.
사용 및 상호작용 정보로서, 다양한 기능 사용에 소요된 시간, 센서 데이터, 환경 데이터 및 기타 유사한 정보 등이 포함됩니다.
위치 정보. 당사는 귀하의 디바이스 설정 및 관련 법적 요구 사항에 따라, 정밀한 위치 정보를 수집하기 전에 항상 귀하의 허락을 요청합니다.
다른 출처로부터 수집하는 정보
당사는 비즈니스 파트너, 마케터, 연구원, 분석가, 소셜 네트워크 서비스 및 기타 당사자 등 다른 출처로부터 귀하에 관한 정보를 제공받아, 당사의 기록을 보완할 수 있습니다.
귀하가 제3자 웹사이트, 애플리케이션 또는 소셜 미디어 플랫폼(예: Google Assistant, Facebook 등)을 통해 당사 서비스에 접속하는 경우, 당사는 해당 제3자 사이트, 애플리케이션 또는 플랫폼의 데이터 처리 관행 및 귀하의 설정에 따라(예: 이름, 사용자 이름, 이메일 주소, 귀하가 게시하는 댓글 또는 콘텐츠 등) 귀하에 관한 정보를 제공받을 수 있습니다. CRYSOUND는 제3자 웹사이트, 애플리케이션 또는 플랫폼의 콘텐츠나 관행에 대해 책임을 지지 않습니다. 귀하가 이용하는 모든 제3자 웹사이트, 애플리케이션 또는 소셜 미디어 플랫폼의 프라이버시 및 보안 정책을 반드시 읽어보시기 바랍니다.
비식별화된 데이터
당사는 수집한 정보를 비식별화하여 더 이상 귀하 또는 귀하의 디바이스를 합리적으로 식별할 수 없도록 만들거나, 이미 비식별화된 형태의 정보를 수집할 수 있습니다. 비식별화된 정보의 사용 및 공개에는 본 개인정보 처리방침상의 어떠한 제한도 적용되지 않으며, 당사는 이를 제한 없이 어떠한 목적으로든 타인에게 사용 및 공개할 수 있습니다.
쿠키 및 유사 기술
당사는 귀하가 당사 웹사이트를 방문하고 애플리케이션을 사용할 때 쿠키 및 기타 유사한 기술을 통해 정보를 수집합니다.
온라인 분석 및 광고
온라인 분석
당사는 서비스에서 제3자 분석 서비스를 사용할 수 있습니다(예: Google Analytics, Adobe Analytics). 이러한 서비스 제공업체는 당사 서비스에서 자체 쿠키, 픽셀 태그 및 유사한 기술을 설정하고 접근하여, 사용자를 시간 경과 및 여러 서비스에 걸쳐 추적하는 데 사용할 수 있는 정보를 수집할 수 있습니다. 이러한 분석 서비스는 사용자가 어떻게 당사 서비스에 유입되고 이용하는지 이해하는 데 도움을 줍니다.
Google Analytics가 귀하의 웹사이트 이용 정보를 수집ㆍ사용하는 것을 원치 않는 경우, 웹 브라우저에 옵트아웃 기능을 설치할 수 있습니다. 또한 Google Ads 설정을 통해 디스플레이 광고용 Google Analytics 또는 Google 디스플레이 네트워크에서 옵트아웃할 수 있습니다.
온라인 광고
CRYSOUND는 온라인 광고에서 귀하에게 관련성이 높고 부가가치를 제공하는 콘텐츠를 제공하기 위해 노력합니다. 당사는 온라인 분석 및 광고 파트너와 협력하여 (1) 당사 서비스 이용 방식을 보다 잘 이해해 서비스를 개선하고, (2) 당사 서비스 및 제3자 서비스 모두에서 귀하에게 보다 맞춤화된 CRYSOUND 광고를 제공할 수 있도록 합니다.
당사의 파트너는 당사를 포함한 많은 온라인 서비스에 쿠키, 픽셀 태그 및 유사한 기술을 설치할 수 있습니다. 이들은 이러한 기술을 사용하여 귀하의 서비스 내 활동에 관한 정보를 수집하고, 보다 관련성 높은 광고를 제공하는 데 이용합니다. 예를 들어, 이들은 당사 서비스에 설정된 쿠키에서 수집한 정보를 사용하여 귀하가 관심을 가질 수 있는 CRYSOUND 제품과 서비스를 파악하고, 귀하의 디바이스를 인식하여 귀하가 당사 서비스 및 기타 서비스를 이용하는 동안 관련성 높은 CRYSOUND 광고를 표시할 수 있습니다.
당사가 귀하의 정보를 사용하는 방법
CRYSOUND는 다음과 같은 방식으로 귀하의 정보를 공개하거나 공유할 수 있습니다.
계열사
당사는 서비스를 제공하고, 비즈니스를 운영하며, 서비스와 귀하의 고객 경험을 향상시키기 위해 CRYSOUND 내 계열사와 정보를 공개하거나 공유할 수 있습니다.
서비스 제공업체
당사는 서비스를 제공하고 비즈니스를 운영하는 데 도움을 주는 일부 선정된 제3자 업체를 이용하며, 이들에게 귀하의 정보에 대한 접근 권한을 부여하거나 정보를 공개할 수 있습니다. 이들은 고객 서비스, 결제 처리, 배송, 영업 및 마케팅, 제품 설계 및 개발, 데이터 저장, 보안, 사기 방지, 연구, 법률 서비스 등 다양한 서비스를 당사에 제공합니다. 이러한 서비스 제공업체는 CRYSOUND를 위한 서비스 수행 또는 관련 법적 요구 사항 준수를 위한 범위 내에서만 귀하의 정보에 접근하고 사용할 수 있습니다.
연결된 제3자 플랫폼, 웹사이트, 애플리케이션 및 서비스
귀하가 당사 서비스를 통해 제3자 플랫폼, 웹사이트, 애플리케이션 또는 서비스와의 연결을 개시하는 경우, 당사는 제3자 콘텐츠 또는 서비스 제공을 가능하게 하는 데 필요한 범위에서 귀하에 관한 정보를 공개합니다(예: 스트리밍 서비스 로그인 자격 증명). 귀하가 이러한 연결을 선택하는 경우, 해당 제3자 플랫폼, 웹사이트, 애플리케이션 및 서비스 이용에는 CRYSOUND의 정책이 아닌 제3자의 정책 및 약관이 적용되는 것에 동의하는 것입니다. 당사는 귀하가 이러한 제3자의 프라이버시 및 보안 정책을 읽어볼 것을 권장합니다.
법적 및 안전상의 이유
당사는 법적 의무가 있거나, 선의의 신념에 따라 다음과 같은 목적을 위해 해당 공개가 합리적으로 필요하다고 판단되는 경우, 귀하에 대해 수집한 정보를 공개할 수 있습니다. (a) 법적 절차(예: 소환장 또는 법원 명령)를 준수하기 위하여; (b) 잠재적인 위반 사항에 대한 조사를 포함하여, 당사의 서비스 또는 판매 약관, 본 개인정보 처리방침 또는 귀하와 체결한 기타 계약을 집행하기 위하여; (c) 어떠한 콘텐츠가 제3자의 권리를 침해한다는 주장에 대응하기 위하여; 또는 (d) CRYSOUND 또는 타인의 권리, 재산 또는 개인 안전을 보호하기 위하여.
비즈니스 이전
당사는 비즈니스를 계속 발전시키는 과정에서, 사업의 매수 또는 매도와 관련하여 다른 회사와 거래를 진행할 수 있습니다. 이러한 거래의 일환이거나 이를 검토ㆍ준비하는 과정에서, 당사는 귀하의 정보를 공개할 수 있습니다. 이와 같은 거래와 관련하여 CRYSOUND의 자산 일부 또는 전부가 제3자에게 이전되는 경우, 귀하의 정보는 이전되는 자산 중 하나가 될 수 있습니다.
귀하의 동의 하에
당사는 귀하가 이에 동의하는 경우, 귀하의 정보를 제3자와 공유할 수 있습니다. 예를 들어, 귀하는 별도의 개인정보 처리방침이 적용되는 제3자의 자체 마케팅 목적으로 당사가 귀하의 정보를 제3자와 공유하는 데 동의할 수 있습니다.
비식별화 또는 집계된 데이터
당사는 귀하를 합리적으로 식별할 수 없는 비식별화 또는 집계된 정보를 공유할 수 있습니다. 이러한 데이터는 본 개인정보 처리방침의 제한을 받지 않으며, 연구 및 분석, 마케팅, 서비스 개선 등 어떠한 목적으로든 사용할 수 있습니다.
당사는 귀하의 정보를 보호하고, 이를 어떻게 공유하는지에 관해 투명성을 확보하기 위해 최선을 다하고 있습니다. 당사의 데이터 공유 관행에 대해 질문이나 우려 사항이 있으시면 당사로 문의해 주시기 바랍니다.
귀하의 정보의 보안 및 보관
귀하의 정보 보안
당사는 귀하의 정보를 보호하기 위해 최선을 다하고 있습니다. 당사는 귀하의 개인정보 보안을 중대하게 여기며, 다양한 조치를 통해 이를 보호하고자 노력합니다. 다음은 당사가 수집한 데이터를 보호하는 방법입니다.
1. 기술적 보안 조치:
암호화: 당사는 전송 및 저장 중인 귀하의 데이터를 보호하기 위해 일반적인 업계 표준의 암호화 기술을 사용합니다. 여기에는 인터넷 상의 안전한 통신을 위한 HTTPS 사용이 포함됩니다.
접근 통제: 당사는 권한이 있는 인원만 귀하의 데이터에 접근할 수 있도록 엄격한 접근 통제를 시행합니다. 민감한 정보에 대한 접근은 제한되며 모니터링됩니다.
방화벽 및 침입 탐지 시스템: 당사의 시스템은 방화벽으로 보호되며, 침입 탐지 시스템에 의해 모니터링되어 무단 접근을 방지하고 잠재적인 위협을 탐지합니다.
2. 조직적 보안 조치:
보안 정책: 당사는 개인정보 처리 및 보호를 규율하는 포괄적인 내부 보안 정책을 수립하고 엄격히 시행하고 있습니다.
교육 및 인식 제고: 임직원은 데이터 보안 모범 사례에 대해 교육을 받고, 당사의 프라이버시 및 보안 정책을 준수해야 합니다.
사고 대응: 당사는 데이터 보안 사고가 발생할 경우 신속하고 효과적으로 대응하기 위한 전담 사고 대응팀을 운영하고 있습니다.
3. 물리적 보안 조치:
보안 시설: 당사의 데이터 센터와 사무실은 출입 통제, 감시 시스템, 보안 인력 등 물리적 보안 조치를 갖추고 있습니다.
데이터 저장: 물리적 및 전자적 기록은 무단 접근과 변조를 방지하기 위해 안전한 장소에 보관됩니다.
4. 정기적인 보안 감사 및 평가:
취약점 평가: 당사는 잠재적인 보안 취약점을 식별하고 해결하기 위해 정기적으로 취약점 평가 및 모의 해킹(침투 테스트)을 수행합니다.
제3자 감사: 당사는 독립적인 제3자 감사인을 참여시켜 당사의 보안 관행을 검토하고 업계 표준 준수 여부를 확인합니다.
5. 데이터 최소화 및 보관:
데이터 최소화: 당사는 개인정보 처리방침에 명시된 목적을 위해 필요한 데이터만 수집하며, 저장하는 개인정보의 양을 최소화합니다.
보관 정책: 당사는 수집 목적을 달성하거나 법률상 요구되는 기간 동안에만 개인정보를 보관합니다. 데이터가 더 이상 필요하지 않은 경우, 당사는 이를 안전하게 삭제하거나 익명화합니다.
6. 사용자 통제 및 선택권:
계정 보안: 사용자는 강력한 비밀번호를 사용하고 계정 정보를 안전하게 관리할 것을 권장합니다. 당사는 계정 보안을 강화하기 위해 2단계 인증과 같은 기능을 제공합니다.
프라이버시 설정: 사용자는 계정 내 프라이버시 설정과 선호도를 조정하여 자신의 정보가 어떻게 사용되고 공유되는지 통제할 수 있습니다.
당사의 노력에도 불구하고, 어떤 보안 조치도 완벽하거나 완전히 침투 불가능하지는 않습니다. 당사는 귀하의 데이터에 대한 절대적인 보안을 보장할 수는 없지만, 이를 보호하기 위해 최선을 다할 것을 약속합니다. 귀하의 데이터 보안에 대해 우려 사항이 있으실 경우, 이를 신속히 해결할 수 있도록 당사에 문의해 주시기 바랍니다.
당사는 잠재적인 취약점과 공격을 탐지하기 위해 서비스를 정기적으로 모니터링합니다. 당사 서비스의 보안에 대해 우려 사항이 있으실 경우, 적시에 효과적으로 대응하고 해결할 수 있도록 당사에 문의해 주시기 바랍니다.
귀하의 정보 보관
당사는 본 개인정보 처리방침에 설명된 바와 같이, 정보를 수집ㆍ이용하는 목적에 따라 서로 다른 기간 동안 정보를 보관합니다. 해당 목적을 달성하는 데 더 이상 필요하지 않은 경우, 관련 법령 준수를 위해 더 긴 보관 기간이 요구되는 경우를 제외하고, 정보를 삭제하거나 비식별화합니다. 기술적 또는 기타 운영상의 이유로, 귀하의 정보를 완전히 삭제하거나 비식별화하지 못하는 경우가 있을 수 있습니다. 이러한 경우, 당사는 귀하의 정보에 대한 추가 처리를 방지하기 위해 합리적인 조치를 취합니다.
개인정보 처리방침의 변경
당사는 법률의 변경, 데이터 수집 및 이용 관행의 변경, 서비스 기능의 변화, 기술 발전 등을 반영하기 위해 수시로 본 개인정보 처리방침을 변경하거나 업데이트할 수 있습니다. 귀하는 본 개인정보 처리방침을 주기적으로 확인해야 하며, 문서 시작 부분의 "시행 일자(Effective date)"를 확인하여 마지막 확인 이후 개인정보 처리방침이 변경되었는지 여부를 알 수 있습니다. 귀하가 서비스를 계속 이용하는 경우, 최신 버전의 본 개인정보 처리방침을 읽고 이해하였음을 확인하는 것으로 간주됩니다. 당사가 본 방침에 중대한 변경을 가하는 경우, 관련 법적 요구 사항에 따라 변경 사항이 효력을 발생하기 전에 검토할 수 있도록 서비스 또는 기타 수단을 통해 통지합니다.
문의하기
본 개인정보 처리방침에 관한 문의 또는 불만 사항이 있거나 당사에 연락하고자 하는 경우, [email protected]으로 이메일을 보내시거나 당사 웹사이트를 방문하여 추가 연락처 정보를 확인해 주시기 바랍니다.