개인 정보 정책

SubRya의 개인정보 보호 고지서에서 사용하는 용어는 유럽 입법자들이 일반 데이터 보호 규정(GDPR)에서 사용한 관련 개념과 정의를 참고하여 구성되었습니다. 본 개인정보 보호 고지서가 공중, 고객 및 파트너에게 관련 내용을 명확하고 이해하기 쉽게 설명할 수 있기를 바랍니다. 따라서 데이터 처리 규칙을 공식적으로 설명하기에 앞서, 본 고지서에서 사용되는 일부 용어를 먼저 설명합니다. 본 개인정보 보호 고지서에서 특히 다음 용어를 사용합니다:

개인 데이터:

“개인정보”란, 식별되었거나 식별 가능한 자연인, 즉 “정보주체”와 관련된 모든 정보를 말합니다. “식별 가능한 자연인”이란 직접 또는 간접적으로 식별될 수 있는 사람을 말하며, 특히 이름, 주민등록번호 등 신분증명서 번호, 위치 데이터, 네트워크 식별자 또는 해당 자연인의 신체적·생리적·유전적·정신적·경제적·문화적·사회적 정체성과 관련된 하나 또는 그 이상의 특정 요소를 통해 식별할 수 있는 사람을 말합니다.

“데이터 주체”란, 처리자가 처리하는 그 개인 데이터가 식별되었거나 식별 가능성이 있는 모든 자연인을 말합니다.

“처리”란 개인 데이터 또는 개인 데이터의 집합에 대해 수행되는 모든 작업 또는 일련의 작업을 말하며, 해당 작업이 자동화된 방식으로 수행되는지 여부와 관계없이 다음을 포함하되 이에 한정되지 않습니다: 수집, 기록, 정리, 구조화, 보관, 각색 또는 변경, 검색, 조회, 사용, 전송을 통한 공개, 배포 또는 그 밖의 방식으로의 제공, 정렬 또는 결합, 제한, 삭제 또는 파기.

“처리 제한”이란 저장된 개인 데이터를 표시하여 향후 해당 데이터의 처리를 제한하는 것을 의미합니다.

SubRya.com에 로그인하면 로그인 상태, 로그인 정보, 화면 표시 선호도를 저장하기 위해 여러 개의 쿠키를 설정할 수 있습니다. 로그인 쿠키는 보통 2(2)일 동안 유지되며, 화면 옵션 쿠키는 보통 1(1)년 동안 유지됩니다. ‘로그인 유지’ 기능을 선택하면 해당 기간 동안 로그인 상태가 유지됩니다. 계정에서 로그아웃하면 관련 로그인 쿠키가 삭제됩니다.

쿠키를 사용하는 목적은 다음을 포함하되 이에 한정되지는 않습니다:

(a) 분석 목적을 위해 사용됩니다. 쿠키를 통해 웹사이트 트래픽 및 사용에 관한 집계 데이터를 수집하고 분석할 수 있으며, 이를 통해 사용자가 SubRya.com에 어떻게 접속하고 이용하는지 이해하여 웹사이트의 구조, 콘텐츠 및 전반적인 사용자 경험을 개선하는 데 도움을 드립니다； (b) 서로 다른 브라우징 세션 간에 설정을 기억하고, 필요와 선호에 따라 웹사이트를 개인화합니다. 예를 들어 표시 언어, 통화 또는 기타 인터페이스 선호도를 설정할 수 있습니다； (c) 계정 로그인, 신원 확인, 세션 관리, 비정상적인 접근 방지 등 웹사이트의 기본 기능, 보안 및 정상적인 작동을 유지합니다.

상기 목적을 달성하기 위해 이 웹사이트는 다음 두 가지 기본 유형의 쿠키를 사용할 수 있습니다. (a) 세션 쿠키: 세션 쿠키는 임시 파일로, 일반적으로 계정에서 로그아웃하거나 웹사이트를 떠나거나 브라우저를 닫으면 삭제됩니다; (b) 영구 쿠키: 영구 쿠키는 브라우저에 더 오랫동안 저장됩니다. 저장 기간의 정확한 기간은 쿠키 자체에 설정된 유효 기간에 따라 달라지거나, 해당 쿠키를 사용자가 수동으로 삭제할 때까지 지속됩니다.

사용 중인 브라우저의 기본 설정에서 쿠키 저장을 허용할 수 있습니다. 브라우저 설정을 변경하여 쿠키를 삭제, 차단 또는 관리할 수 있습니다. 자세한 방법은 사용 중인 브라우저의 관련 안내 또는 도움말 문서를 참고하세요.

당사 웹사이트에서 제공하는 개인정보 설정 또는 사용 중인 브라우저 설정을 통해 쿠키 사용 방식과 쿠키에 대한 동의를 관리할 수 있으며, 여기에는 이 웹사이트에서 전송되는 쿠키를 삭제하거나 차단하는 것도 포함됩니다. 브라우저에 따라 설정 방법이 다를 수 있으니 아래 경로를 참고하세요. (a) Internet Explorer: „도구“ → „인터넷 옵션“ → „프라이버시“에서 변경할 수 있습니다.; (b) Mozilla Firefox: „도구“ → „옵션“ → „프라이버시“에서 변경할 수 있습니다.; (c) Google Chrome: „설정“에서 „개인정보 및 보안“ 또는 쿠키와 관련된 옵션을 통해 변경할 수 있습니다.

당사는 귀하의 데이터를 누구와 공유합니까?

본 개인정보 처리방침에 달리 정함이 있거나 서비스 제공, 법적 의무 이행, 당사의 정당한 권리 보호, 플랫폼 안전 확보 및 사기 또는 남용 행위 방지를 위해 필요한 경우를 제외하고는, 당사는 어떠한 제3자에게도 귀하의 개인 데이터를 판매, 임대 또는 공개하지 않습니다. 필요한 경우 당사는 귀하의 개인 데이터를 다음의 대상과 공유할 수 있습니다: (a) 기술 지원, 결제 처리, 데이터 저장, 고객 서비스, 신원 확인, 분석/통계 또는 기타 필요한 서비스를 제공하는 제3자 서비스 제공업체; (b) 적용되는 법령, 법원의 명령, 규제 기관의 요구 또는 권한 있는 기관의 정당한 요청에 따라 개인 데이터의 공개가 필요한 경우, 정부 기관, 규제 기관, 수사 기관, 법원 또는 기타 권한 있는 주체; (c) SubRya, 사용자 또는 제3자의 정당한 권리, 안전 및 재산을 보호하기 위해 개인 데이터의 공개가 필요한 관련 주체; (d) 회사의 합병, 인수, 재구성, 자산 양도 또는 이와 유사한 거래에서 사업 이전 필요로 인해 관련 데이터를 수령하는 주체. 다만, 해당 수령자는 적용 가능한 데이터 보호 요구 사항에 따라 귀하의 개인 데이터를 계속 처리해야 합니다.

당사는 본 개인정보처리방침에 명시된 목적을 달성하는 데 필요한 기간 동안에만 귀하의 개인정보를 보관하며, 적용되는 법령이 더 긴 보관 기간을 요구하거나 허용하는 경우는 예외로 합니다. 당사 웹사이트에 등록한 사용자의 경우, 해당되는 경우 사용자 프로필에 제공된 개인 정보를 저장합니다. 모든 사용자는 계정 기능이 허용하는 범위 내에서 언제든지 자신의 개인 정보를 확인, 수정 또는 삭제할 수 있습니다. 다만 사용자명 등 계정 식별, 보안 또는 시스템 관리에 필요하여 변경이 불가능한 정보는 제외됩니다. 웹사이트 관리자도 필요 범위 내에서 해당 정보를 확인하고 수정할 수 있습니다. 계정 종료, 서비스 종료 또는 귀하의 삭제 요청이 접수된 후에는 적용 법령, 비즈니스 운영, 보안 조치, 분쟁 해결, 준법 감사 및 사기 또는 남용 방지 등 필요한 목적에 따라 일부 데이터를 합리적인 기간 동안 보관합니다.

귀하는 귀하의 데이터에 대해 어떤 권리를 갖고 있습니까?

이 웹사이트에서 계정을 보유하고 있거나, 과거에 당사에 댓글, 요청, 주문, 계정 정보 또는 기타 개인정보를 제출한 적이 있다면, 당사가 보유하고 있는 귀하에 관한 개인정보 사본(귀하가 당사에 제공했던 개인정보 포함)을 제공해 달라고 요청할 수 있습니다. 또한 당사가 보유하고 있는 귀하에 관한 개인정보를 삭제해 달라고 요청할 수도 있습니다. 다만 이러한 삭제 요청은 관리, 법적·준법, 보안, 분쟁 해결, 사기 방지 또는 정당한 권리의 보전 등 목적을 위해 해당 데이터를 계속 보유하는 것이 필수이거나 당사에 계속 보유할 권한이 있는 경우에는 적용되지 않습니다. 적용되는 법률이 허용하는 범위 내에서 귀하는 귀하의 개인정보에 대해 정정, 업데이트, 처리 제한 또는 처리 중지를 요청하거나, 이전에 제공하신 동의를 철회할 수도 있습니다. 당사는 귀하의 요청을 받은 후, 적용되는 법률 및 신원 확인 요건에 따라 이를 처리합니다.

제3자 인증 서비스(예: Google 또는 Facebook)를 사용하여 로그인하기로 선택한 경우 귀하의 이름, 이메일 주소와 같은 특정 데이터가 해당 서비스에서 검색될 수 있습니다. 이 방법을 선택하면 위에서 언급한 서비스를 통해 이러한 데이터를 당사에 전달하는 데 동의하게 됩니다.

로그인 시 WhatsApp을 통해 SubRya 광고 홍보 수신 여부를 묻습니다. WhatsApp 전화번호를 자발적으로 제공하고 명시적으로 동의하신 경우에만 이러한 메시지를 발송합니다. 고객 지원팀에 문의하거나 구독 취소 기능을 사용하여 언제든지 동의를 철회하실 수 있습니다.

본 개인 정보 보호 정책이 다른 언어로 번역되어 영어 버전과 본 개인 정보 보호 정책의 번역 버전 간에 불일치나 충돌이 있는 경우 영어 버전이 우선합니다.

GDPR이 적용되는 경우, GDPR에 따라 다음과 같은 권리를 보유하실 수 있습니다:

4.1 알 권리 귀하는 당사가 귀하의 개인정보를 어떻게 수집, 사용, 저장, 공개 및 처리하는지 알 권리가 있습니다. 본 개인정보처리방침은 귀하의 알 권리를 충족하기 위해 관련 처리 활동을 설명하는 데 목적이 있습니다. 4.2 삭제할 권리 다음과 같은 경우, 귀하는 당사에 귀하의 개인정보를 삭제해 줄 것과 해당 개인정보의 처리를 중단해 줄 것을 요청할 권리가 있습니다. (a) 해당 개인정보가 당초 수집 또는 처리의 근거가 되었던 목적을 위해 더 이상 필요하지 않은 경우; (b) 귀하가 이전에 제공한 동의를 철회했으며, 당사가 해당 개인정보를 계속 처리할 다른 적법한 근거가 없는 경우; (c) 귀하가 법에 따라 당사의 귀하 개인정보 처리에 반대했으며, 귀하의 권리와 이익보다 우선하는 적법한 처리 근거가 존재하지 않는 경우; (d) 적용되는 법률이 해당 개인정보의 삭제를 요구하는 경우. 당사가 삭제되어야 할 개인정보를 이미 제3자에게 공개한 경우, 귀하가 관련 요청을 제기하면 합리적으로 가능하고 실현 가능한 범위 내에서 해당 제3자에게 관련 개인정보의 삭제를 통지합니다. 다만, 그러한 통지가 불가능하거나 이를 위해 불균형적으로 과도한 노력이 필요한 경우에는 이에 해당하지 않습니다.

4.3 처리 제한을 요청할 권리 적용되는 법률의 규정에 따라, 귀하는 당사가 귀하의 개인 데이터에 대해 처리하는 것을 제한하도록 요청할 권리가 있습니다. 예를 들어, 귀하가 개인 데이터의 정확성에 이의를 제기하는 경우, 당사는 해당 데이터의 정확성을 확인하는 기간 동안 처리를 제한해야 할 수 있습니다. 처리가 제한되는 기간 동안 해당 개인 데이터는 일반적으로 저장만 가능합니다. 귀하의 동의가 있거나, 법적 청구의 제기·행사·방어를 위해 필요한 경우, 다른 자연인 또는 법인의 권리를 보호하기 위해 필요한 경우, 또는 중요한 공익을 근거로 하는 경우가 아니면 당사는 해당 개인 데이터에 대해 그 밖의 처리를 하지 않습니다. 당사가 처리 제한을 받는 개인 데이터를 제3자에게 이미 공개한 경우, 합리적으로 가능한 범위 내에서 해당 제3자에게 그 처리 제한 사실을 통지합니다. 다만 그러한 통지가 불가능하거나 불균형한 노력이 필요한 경우에는 통지하지 않습니다. 당사는 처리 제한을 해제하기 전에 귀하에게 통지합니다. 4.4 처리에 대한 반대할 권리 귀하는 당사가 귀하의 개인 데이터를 당사의 정당한 이익에 근거하여 처리하는 것에(해당 정당한 이익에 기초한 프로파일링 포함) 반대할 권리가 있습니다. 또한 귀하는 직접 마케팅 목적을 위해 귀하의 개인 데이터를 처리하는 것에(직접 마케팅과 관련된 프로파일링 포함) 언제든지 반대할 권리가 있습니다. 귀하가 직접 마케팅 목적의 데이터 처리에 반대하는 경우, 당사는 해당 목적을 위해 귀하의 개인 데이터를 처리하는 것을 중단합니다. 정당한 이익에 근거한 기타 처리에 대하여 귀하가 반대하는 경우, 당사는 귀하의 이익, 권리 및 자유보다 우선하는 설득력 있는 정당한 이유가 있음을 당사가 입증할 수 있거나, 또는 해당 처리가 법적 청구의 제기·행사·방어에 필요하다는 점을 입증할 수 있는 경우가 아니면, 해당 개인 데이터를 더 이상 처리하지 않습니다. 4.5 데이터 이동권 적용되는 법률이 허용하는 범위 내에서 귀하는 귀하가 당사에 제공한 개인 데이터를 구조화되고, 일반적으로 사용되며, 기계가 읽을 수 있는 형식으로 받을 권리가 있으며, 해당 데이터를 다른 데이터 관리자로 전송할 권리가 있습니다. 기술적으로 가능하다면 귀하는 당사에게 해당 개인 데이터를 다른 데이터 관리자에게 직접 전송해 줄 것을 요청할 수도 있습니다.