서문
Perfect Corp.(이하 “회사” 또는 “당사”)는 귀하의 개인정보, 즉 최종 사용자의 개인정보가 얼마나 중요한지 잘 알고 있습니다. 당사는 귀하의 개인정보를 안전하고 신뢰할 수 있도록 보호하기 위해 최선을 다합니다. 당사는 권한과 책임의 균형 원칙, 목적 중심 원칙, 선택 및 동의 원칙, 최소화 및 필요성 원칙, 보안 보장 원칙, 정보 주체 참여 원칙, 공개 및 투명성 원칙 등을 준수하여 귀하의 신뢰를 지켜 나가겠습니다. 본 개인정보 보호정책에서는 귀하가 당사가 제공하는 Native SDK, WeChat, Mini SDK 및 Taobao Mini SDK(통칭하여 “서비스”)를 사용할 때 당사가 귀하의 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 또한 본 개인정보 보호정책에 질문이나 의견이 있을 때 당사에 연락하는 방법도 안내합니다. 서비스를 사용하기 전에 본 개인정보 보호정책을 주의 깊게 읽고 이해하시기 바랍니다.
특별 안내:
본 개인정보 처리방침은 당사가 서비스를 통해 귀하의 개인정보를 수집하고 처리하는 경우에 적용됩니다. 단, 귀하가 현재 사용 중인 애플리케이션을 개발한 개발자가 귀하의 개인정보를 수집하고 사용하는 방식은 당사가 통제하지 않으며, 개발자의 행위에 대해 당사는 책임을 지지 않습니다. 개발자의 이용 약관과 개인정보 처리방침을 주의 깊게 읽어 보시기 바랍니다.
- 개발자가 제공하는 서비스 범위 내에서 귀하의 개인정보 처리 업무를 지원하는 경우, 개발자의 수탁자인 당사는 개발자의 지침과 법률 및 규제 요건을 엄격히 준수하여 귀하의 개인정보를 처리합니다. 위 범위를 벗어난 처리 업무는 귀하의 동의 또는 기타 법적 근거와 귀하의 개인정보 및 관련 권리를 보호하기 위한 확실한 약속을 전제로 진행합니다.
- 개발자의 의무:
- 당사는 최종 사용자의 개인정보를 수집하고 사용하는 것과 관련하여 적용되는 모든 법률, 정책 및 규정을 준수하여 사용자의 개인정보와 관련 이익 및 권리를 보호합니다.
- 당사는 최종 사용자에게 관련 내용을 알리고, 서비스 제공을 위해 당사가 사용자의 정보를 수집하고 사용할 수 있도록 최종 사용자로부터 완전하고 필요한 명확한 권한, 동의 및 승인을 받았습니다.
- 관련 법률에 달리 규정된 경우를 제외하고, 당사는 최종 사용자에게 관련 내용을 알리고 완전하고 필요한 권한, 동의 및 승인을 받았습니다. 이를 통해 관련 법률 및 규정을 준수한다는 전제하에 본 정책에 명시된 서비스 제공을 목적으로 정보를 수집하고 처리할 수 있습니다.
- 당사는 사용자가 권리 행사 방법과 시기를 확인하고, 개인정보를 열람 및 수정하며, 동의 또는 승인을 철회 및 수정할 수 있도록 사용자 친화적인 권리 행사 절차를 제공합니다.
- 개인정보 수집 및 이용 방법
- 개인정보 수집 및 이용
- (A) Native SDK
- Native SDK를 사용할 때 더 나은 사용자 경험을 제공하고 보안을 강화하기 위해 다음 정보를 법률 및 규정에 따라 자동으로 처리합니다.
- 운영체제
- 물리적 장치
- IP 주소
- 애플리케이션 버전
- 이동통신사 및 기기 모델
- Native SDK를 사용하는 경우:
- (1) 더 나은 사용자 경험을 제공하기 위해 법률 및 규정을 준수한다는 전제하에 다음과 같은 기기 기술 정보를 수집하고 자동으로 전송합니다.
- 서비스 이용 날짜 및 시간
- 기기의 IP 주소 및 이동통신사
- 클릭 스트림 데이터
- 기기 유형 및 운영체제를 포함한 기기 정보
- (2) 사진에서 가상 색상 테스트 기능을 사용하는 경우, 사진의 색상을 테스트하기 위해 개인 사진을 제공해야 합니다. 또한 요구 사항에 맞는 더 나은 색상 테스트 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 사진 색상 테스트 중 테스트하고 저장한 제품 정보
- (3) 실시간 가상 색상 테스트 기능을 사용하는 경우 카메라 사용 권한이 필요합니다. 또한 요구 사항에 맞는 더 나은 색상 테스트 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 실시간 색상 테스트 중 테스트하고 촬영하고 저장한 제품 정보
- (4) 피부 분석기 기능을 사용하는 경우 카메라 사용 권한을 받습니다. 또한 요구 사항에 맞는 더 나은 피부 분석 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 피부 분석기 페이지에서의 사용 행동(페이지 열기 및 분석 완료 포함)과 분석 후 추천 제품 정보
- (5) 피부색 분석기 기능을 사용하는 경우 카메라 사용 권한을 받습니다. 또한 요구 사항에 맞는 더 나은 피부색 분석 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 피부색 분석기 페이지에서의 사용자 행동, 분석 완료 여부 및 추천 제품 정보
- 테스트하고 촬영하고 저장한 제품 정보
- (B) WeChat Mini SDK
- WeChat Mini SDK를 사용할 때 더 나은 사용자 경험을 제공하고 보안을 강화하기 위해 다음 정보를 법률 및 규정에 따라 자동으로 처리합니다.
- WeChat Mini SDK를 사용하는 경우:
- (1) 더 나은 사용자 경험을 제공하기 위해 법률 및 규정을 준수한다는 전제하에 다음과 같은 기기 기술 정보를 수집하고 자동으로 전송합니다.
- 서비스 이용 날짜 및 시간
- 기기의 IP 주소
- WeChat Mini SDK 버전
- WeChat Mini SDK 버전
- 운영체제를 포함한 기기 정보
- (2) 사진에서 가상 색상 테스트 기능을 사용하는 경우, 사진의 색상을 테스트하기 위해 개인 사진을 제공해야 합니다. 또한 요구 사항에 맞는 더 나은 색상 테스트 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 사진 색상 테스트 중 테스트하고 저장한 제품 정보
- (3) 실시간 가상 색상 테스트 기능을 사용하는 경우 카메라 사용 권한이 필요합니다. 또한 요구 사항에 맞는 더 나은 색상 테스트 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 실시간 색상 테스트 중 테스트하고 촬영하고 저장한 제품 정보
- (4) 피부 분석기 기능을 사용하는 경우 카메라 사용 권한을 받습니다. 또한 요구 사항에 맞는 더 나은 피부 분석 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 피부 분석기 페이지에서의 사용자 행동(페이지 열기 및 분석 완료 포함)과 분석 후 추천 제품 정보
- (5) 피부색 분석기 기능을 사용하는 경우 카메라 사용 권한을 받습니다. 또한 요구 사항에 맞는 더 나은 피부색 분석 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 피부색 분석기 페이지에서의 사용자 행동, 분석 완료 여부 및 추천 제품 정보
- 테스트하고 촬영하고 저장한 제품 정보
- (C) Taobao SDK
- Taobao SDK를 사용하는 경우:
- (1) 더 나은 사용자 경험을 제공하기 위해 법률 및 규정에 따라 다음과 같은 기기 기술 정보를 자동으로 전송합니다.
- 서비스 이용 날짜 및 시간과 서비스 이용 기간
- 클릭 스트림 데이터
- (2) 사진에서 가상 색상 테스트 기능을 사용하는 경우, 사진의 색상을 테스트하기 위해 개인 사진을 제공해야 합니다. 또한 요구 사항에 맞는 더 나은 색상 테스트 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 사진 색상 테스트 중 테스트하고 저장한 제품 정보
- (3) 실시간 가상 색상 테스트 기능을 사용하는 경우 카메라 사용 권한이 필요합니다. 또한 요구 사항에 맞는 더 나은 색상 테스트 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 실시간 색상 테스트 중 테스트하고 촬영하고 저장한 제품 정보
- (4) 피부 분석기 기능을 사용하는 경우 카메라 사용 권한을 받습니다. 또한 요구 사항에 맞는 더 나은 피부 분석 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 피부 분석기 페이지에서의 사용자 행동(페이지 열기 및 분석 완료 포함)과 분석 후 추천 제품 정보
- (5) 피부색 분석기 기능을 사용하는 경우 카메라 사용 권한을 받습니다. 또한 요구 사항에 맞는 더 나은 피부색 분석 서비스를 제공하기 위해 다음 정보를 수집합니다.
- 피부색 분석기 페이지에서의 사용자 행동, 분석 완료 여부 및 추천 제품 정보
- 테스트하고 촬영하고 저장한 제품 정보
- 예외
당사가 제공하는 기능과 서비스는 정기적으로 업데이트될 수 있음을 이해하고 동의합니다. 위에 명시되지 않은 개인정보 수집 및 이용 상황이 있는 경우, 당사는 팝업, 대화형 절차 및 웹사이트 공지를 통해 정보 수집의 내용, 범위 및 목적을 별도로 설명하고 동의를 받습니다. 관련 법률 및 규정에 따라 다음과 같은 경우에는 귀하의 정보를 수집하고 처리하기 위해 별도의 동의를 받을 필요가 없습니다.
- 법률에 따라 정해진 노동 규정 및 적법하게 체결된 단체협약을 준수하여 체결된 계약을 이행하거나 법인이 당사자인 계약을 이행하거나 인사 관리를 수행하기 위해 필요한 경우
- 법정 의무 또는 법적 의무를 이행하기 위해 필요한 경우
- 공중보건상의 긴급 상황에 대응하거나 자연인의 생명, 건강 및 재산의 안전을 보호하기 위해 필요한 경우
- 공익을 위해 합리적인 범위 내에서 뉴스 보도 및 여론 감독 등의 행위를 위해 개인정보를 처리하는 경우
- 본인에 의해 공개되었거나 개인정보 보호법에 따라 적법하게 공개된 개인정보를 합리적인 범위 내에서 처리하는 경우
- 법률 및 행정 규정에서 정한 기타 경우
- 귀하의 개인정보를 처리하기 위해 기술적 또는 기타 필요한 조치를 취한 후, 정보 수령자는 특정 개인을 다시 식별하거나 정보를 복구할 수 없습니다. 관련 법률에 따라 처리된 정보를 공유, 이전 또는 공개하는 경우에는 귀하에게 별도로 알리거나 동의를 받을 필요가 없습니다.
본 개인정보 처리방침에 따라 다음 목적을 위해 귀하의 개인정보를 수집하고 이용합니다:- 서비스를 제공합니다.
- 서비스 기능을 유지 및 개선하고 새로운 기능 등을 개발합니다.
- 서비스 이용을 지원하고 평가 및 확인하며, 내부 통계, 보관, 연구 및 분석을 수행합니다.
- 유지 관리, 보관, 백업 및 지원 서비스를 제공합니다.
- 귀하에게 연락하고 문의 및 요청에 답변합니다.
- 서비스 또는 정책의 변경 사항을 안내합니다.
- 사기 또는 불법 활동을 조사합니다.
- 기타 법률 및 규정의 요건을 준수합니다.
- 본 개인정보 처리방침에 명시되지 않은 목적으로 개인정보를 이용하거나 특정 목적으로 수집한 개인정보를 다른 목적으로 이용해야 하는 경우 사전에 귀하의 동의를 받습니다.
- 개인정보 공유, 이전 및 공개 방법
- (A) 개인정보 공유
당사는 귀하의 개인정보를 신중하고 비밀스럽게 처리합니다. 귀하의 동의가 있거나 다른 법률 및 규정에서 정한 적법한 근거가 없는 한 개인정보를 제3자와 공유하지 않습니다.
- 계열사: 당사의 서비스를 편리하게 이용할 수 있도록 귀하의 동의와 승인을 받은 후 본 정책에 명시된 목적에 따라 귀하의 개인정보를 계열사와 공유할 수 있습니다. 귀하의 민감한 개인정보를 공유하거나 계열사가 개인정보의 이용 또는 처리 목적을 변경할 수 있는 경우에는 다시 개별 동의 또는 승인을 받습니다. 공유는 본 개인정보 처리방침에 정한 목적 범위로만 제한됩니다. 또한 계열사는 당사의 지시에 따라 관련 정보 보안 규정을 준수해야 합니다(본 개인정보 처리방침 준수 포함).
- 법률 및 규정, 소송 분쟁 해결을 위한 요구 또는 사법 기관의 법적 요구에 따라 적법한 절차를 거쳐 관할 기관과 귀하의 개인정보를 공유할 수 있습니다.
- (B) 이전
다음의 경우를 제외하고 귀하의 개인정보를 회사, 조직 또는 개인에게 이전하지 않습니다.
- 사전에 귀하의 개별 동의 또는 승인을 받은 경우
- 당사와 계열사가 합병, 인수, 자산 이전 또는 이와 유사한 거래를 진행하는 경우. 관련 거래에 귀하의 개인정보 이전이 포함되면, 귀하의 정보를 새로 보유하게 되는 회사, 조직 또는 개인에게 본 정책을 계속 준수하도록 요구합니다. 그렇지 않은 경우 해당 회사, 조직 또는 개인에게 귀하의 동의와 승인을 다시 받도록 요구합니다.
- (C) 개인정보 공개
다음과 같은 경우에만 귀하의 개인정보를 공개합니다.
- 사전에 귀하의 개별 동의 또는 승인을 받은 경우
- 법률 및 규정의 요건, 행정기관의 강제 법 집행 또는 사법기관의 요구에 따라 귀하의 개인정보를 공개해야 하는 경우
- 법률 및 규정에서 정한 기타 경우
- 개인정보 보호 및 보관 방법
- (A) 개인정보 보호
- 당사는 무단 접근, 공개, 이용, 수정, 훼손 또는 손실로부터 데이터를 보호하기 위해 업계 표준에 부합하는 보안 및 보호 조치를 취했습니다. 귀하의 개인정보를 보호하기 위해 합리적이고 실행 가능한 모든 조치를 취합니다.
- 개인정보 보안 사고가 발생하면 법률 및 규정에 따라 사고의 기본 상황과 예상되는 영향, 당사가 취했거나 취할 조치, 귀하의 자기 보호 및 위험 감소를 위한 권고 사항과 귀하를 위한 완화 조치를 즉시 안내합니다. 이메일, 우편, 전화 및 시스템 알림 등을 통해 사고 관련 상황을 신속하게 알려드립니다. 정보 주체에게 개별적으로 알리기 어려운 경우 합리적이고 효과적인 방법으로 공지합니다. 동시에 감독 및 규제 기관의 요구에 따라 개인정보 보안 사고 처리 결과를 보고합니다.
- 합리적인 상황에서 저장 암호화, 전송 암호화(SSL 등), 접근 제어, 식별자 제거 및 익명 처리 등 다양한 보안 및 보호 조치를 취해 귀하의 개인정보를 보호합니다. 전송 과정에서 입력된 정보를 암호화하기 위해 TSL 계약을 사용하여 정보 보안을 최대한 보호합니다. 비밀번호 또는 모바일 기기에 무단으로 접근하지 않도록 주의하시기 바랍니다. 공유 모바일 기기 사용 후에는 로그아웃하시기 바랍니다.
- (B) 보관 기간
귀하의 개인정보는 관련 법률에 따라 서비스 이용에 필요한 최소 기간 동안 보관합니다. 법률에 따라 개인정보를 더 오래 보관해야 하는 경우를 제외하고, 위 기간이 만료되면 개인정보를 자동으로 삭제하거나 익명화합니다.
- (C) 보관 위치
귀하의 개인정보는 일본에 위치한 Amazon Web Services(AWS) 클라우드 서버에 보관됩니다. 서비스를 제공하거나 본 정책에 명시된 기타 목적을 위해 당사 또는 서비스 제공업체가 귀하의 정보를 일본 및 기타 국가로 이전하여 처리할 수 있습니다. 지역별 서비스 속도 향상을 위해 일본이 아닌 다른 국가에 위치한 AWS에도 귀하의 정보를 저장하고 처리할 수 있습니다. 귀하는 본 정책에 설명된 바와 같이 거주 관할권 외부에서 귀하의 정보를 수집, 처리, 이용 및 보관할 수 있음에 동의합니다. 귀하의 정보를 처리하는 다른 국가의 법률은 귀하의 국가에서 제공되는 보호 수준과 다를 수 있습니다. 단, 본 정책에 설명된 대로 귀하의 정보가 공유 또는 이전되는 경우 이전 전에 정보 수령자가 본 정책과 일관된 방식으로 정보를 보호한다는 보장을 받습니다. 또한 정보 수령자와 비밀 유지 및 비공개 조항을 포함하고 본 정책과 동일한 수준의 정보 보호 및 이행을 보장하는 계약을 체결합니다.
- 귀하의 권리
- (A) 개인정보 열람
귀하는 당사 서비스와 관련된 자신의 개인정보를 열람할 권리가 있습니다.
- (B) 개인정보 변경
수집 및 저장된 개인정보에 오류가 있거나 업데이트가 필요한 경우 이를 변경할 권리가 있습니다.
- (C) 개인정보 삭제
다음과 같은 경우 귀하는 당사에 개인정보 삭제를 요청할 수 있습니다.
- 당사가 귀하의 명시적 동의 없이 개인정보를 수집했거나, 귀하가 당사의 개인정보 처리 동의를 철회한 경우
- 당사의 개인정보 처리가 법률 및 규정을 위반하는 경우
- 당사의 개인정보 처리 및 이용이 귀하와의 약속을 위반하는 경우
- 귀하가 더 이상 당사의 제품 또는 서비스를 이용하지 않거나 계정이 해지되고 개인정보 보관 기간이 만료된 경우
- 당사가 더 이상 제품 또는 서비스를 제공하지 않으며 개인정보 보관 기간이 만료된 경우
- (D) 개인정보 이전
귀하는 당사에 개인정보 처리업체인 제3자에게 개인정보를 이전하도록 요청할 권리가 있습니다.
- (E) 동의 및 승인 철회
귀하는 동의 및 승인을 철회할 권리가 있습니다. 동의 및 승인을 철회하면 철회 전에 동의한 해당 서비스를 계속 제공할 수 없습니다. 단, 동의 철회 결정은 귀하의 승인에 근거하여 이전에 수행된 개인정보 처리에 영향을 미치지 않습니다.
- (F) 개인정보 사본 받기
귀하는 자신의 개인정보 사본을 받을 권리가 있습니다.
위에 언급된 열람, 변경, 삭제 및 승인 철회 또는 계정 해지 요청을 하려면 보안을 위해 서면 요청을 제출하거나 다른 방법으로 본인임을 증명해야 합니다. 당사는 합리적인 기간 내에 답변합니다.
다음과 같은 경우에는 요청에 답변할 수 없습니다.
- 법률에서 규정한 개인정보처리자의 의무와 관련된 경우
- 국가 안보 및 국방과 직접 관련된 경우
- 공공 안전, 공중위생 및 중대한 공익과 직접 관련된 경우
- 형사 조사, 기소, 재판 및 판결 집행 등과 직접 관련된 경우
- 개인정보처리자가 정보 주체에게 악의 또는 권리 남용의 의도가 있음을 입증할 충분한 증거를 보유한 경우
- 정보 주체 또는 다른 개인의 생명과 자산을 보호하기 위한 것이지만 해당 개인의 동의를 받기 어려운 경우
- 정보 주체의 요청에 답변하면 정보 주체, 다른 개인 또는 조직의 법적 이익에 중대한 손해가 발생하는 경우
- 영업 비밀 정보가 포함된 경우
위에 언급된 권리 외에도 귀하는 결정, 제한, 거부 및 자동 의사 결정에 관한 권리를 가집니다. privacyteam@perfectcorp.com으로 이메일을 보내 권리를 행사할 수 있습니다. 당사는 영업일 기준 15일 이내에 권리 행사 요청에 답변합니다.
- 개인정보 처리방침의 변경
당사는 본 정책을 수시로 수정할 수 있습니다. 페이지에 눈에 잘 띄는 위치에 수정 내용을 게시하여 귀하에게 알립니다. 이 경우 서비스를 계속 이용하면 수정된 정책의 적용에 동의한 것으로 간주됩니다. 또한 귀하는 본 개인정보 처리방침에 따라 당사가 귀하에 관한 정보를 수집, 이용, 저장, 공유 및 이전하는 데 동의합니다.
- 문의하기
본 개인정보 처리방침에 관한 질문이나 의견이 있는 경우 아래 연락처로 문의하시기 바랍니다.
연락처:
수신자: 개인정보 보호팀
이메일 주소: privacyteam@perfectcorp.com
전화번호: +886 2 8667 1265
주소: 14F., No. 98, Minquan Rd, Xindian District, New Taipei City, 231 Taiwan