권한 요청 개요
Stratus는 유효한 개인 정보 보호 요청 다음과 같이 미국 데이터 개인 정보 보호법에 따라 응답합니다:
- 접수 요청: 요청은 정보주체 또는 제3자가 승인한 대리인이 제출할 수 있습니다.
- 캘리포니아 요구 사항: 권한이 부여된 대리인이 캘리포니아에서 사업을 하도록 등록되어 있고 대리인이 요청을 제출할 수 있도록 권한을 부여하는 서면 허가를 제공하는 경우, 대리인이 개인을 대신하여 요청을 제출할 수 있습니다.
- 면제: 회사는 미국 주 개인정보 보호법에 따른 면제 사유에 해당하는 요청을 거부합니다.
예를 들어, 동일한 개인으로부터 12개월 동안 두 번의 요청을 초과하는 경우 요청이 거부될 수 있습니다.
- 승인 요청: 회사는 과도한 지체 없이, 그리고 늦어도 요청을 받은 날로부터 10일 이내에 개인정보 보호 요청을 승인합니다.
- 확인 요청: 회사는 파일을 검토하여 회사가 개인에 대한 정보를 보유하고 있는지 확인합니다. 정보가 없는 경우, 회사는 개인에 대한 개인 정보 부족으로 인해 요청을 확인할 수 없음을 확인하여 개인에게 연락을 드립니다.
- 본인 인증 요청하기: 회사는 모든 개인정보 보호 요청을 이행할 때 신원을 확인합니다. 개인 정보 판매 거부 요청 제외.
- 확인 절차의 일환으로 회사는 다음 단계를 수행합니다:
- 개인이 제공한 개인정보 중 최소 세 가지를 회사가 보유한 정보(예: 이름, 우편 주소, 이메일 주소)와 일치시켜야 합니다.
- 계정으로 이메일을 보내고 링크를 클릭하거나 이메일에 답장하도록 요청하여 개인의 이메일 주소를 확인합니다.
- 회사 기록에 요청을 확인할 수 있는 정보가 충분하지 않은 경우, 회사는 선택적으로 개인의 정부 발급 신분증 사본을 요청할 수 있습니다.
- 확인 절차의 어느 단계에서든 개인이 회사의 기록과 일치하지 않는 정보를 제공하는 경우, 회사는 요청을 제대로 확인하지 못했다는 이유로 요청을 거부할 수 있습니다. 회사는 개인에게 요청 거부의 근거를 알려야 합니다. 회사는 또한 회사가 개인에 대해 수집하는 정보의 유형을 나타내는 개인정보 처리방침 사본을 제공합니다.
- 회사가 공인 대리인을 통해 요청을 받은 경우에도 회사는 위에 설명된 대로 해당 개인에게 직접 신원을 확인해야 합니다.
- 이행 요청: 요청을 확인한 후(필요한 경우), 회사는 45일 이내에 이행을 요청합니다(특정 미국 주의 법률에 따라 사례별로 응답 기간을 연장할 수 있는 옵션이 있음). 요청 이행은 개인이 요청한 특정 권리에 따라 다음과 같이 달라집니다:
- 접근 권한: 개인은 자신의 개인 데이터 또는 회사가 수집하는 개인 데이터의 유형, 데이터의 출처 및 데이터 사용에 관한 정보에 대한 액세스를 요청할 수 있습니다. 이러한 요청을 이행하기 위해 회사는 안전한 방식(예: 비밀번호로 보호된 파일)으로 개인에게 직접 정보를 제공합니다.
회사는 정부에서 발급한 식별 번호, 금융 계좌 번호, 비밀번호, 보안 질문 또는 기타 정보와 같은 민감한 개인 데이터는 개인에게 제공하지 않습니다.
- 삭제 권리: 개인은 개인이 요청한 재화 또는 서비스를 제공하거나 계약상 의무를 이행하거나 법적 의무를 준수하는 등 특정 법적 예외에 따라 자신의 개인 데이터 삭제를 요청할 수 있습니다. 요청을 이행하기 위해 당사는 개인 데이터가 삭제되었음을 확인하고 당사가 데이터를 보유하는 예외 사항을 설명합니다. 보유된 데이터는 해당 예외에 따라 사용되지 않습니다.
- 정정할 권리: 개인은 자신의 개인정보가 부정확하거나 불완전한 경우 변경이 필요하다는 증거를 제시하여 정정을 요청할 수 있는 권한이 있습니다. 개인이 제공한 증거가 신뢰할 수 있는 경우(정부 출처 포함), 당사는 보증이 필요한 경우 기록을 업데이트합니다. 개인이 제공한 증거가 신뢰할 수 없거나 오래된 것으로 보이는 경우, 회사는 정보의 정확성과 신뢰성을 검증하기 위해 개인에게 추가 정보를 요청하거나 제3자 데이터 검증 서비스를 사용합니다. 회사는 기록 보관 목적으로 개인이 제공한 증빙 자료의 사본을 보관합니다.
요청을 이행하기 위해 회사는 개인의 기록이 업데이트되었는지 확인합니다.
- 옵트아웃할 권리: 미국 주 개인 정보 보호법은 옵트아웃에 대한 다양한 권리를 제공합니다. Stratus가 타겟 광고 활동, 리드 생성 또는 개인 프로파일링에 참여하는 마케팅 공급업체를 포함하여 개인 데이터를 "판매"하거나 "공유"하는 경우, Stratus는 옵트아웃할 수 있는 기회를 제공해야 합니다.
- 민감한 개인 데이터의 처리를 제한할 권리: 개인은 민감한 개인 데이터의 처리를 법률에 정의된 특정 비즈니스 목적으로 제한할 권리가 있습니다. 해당되는 경우 Stratus는 요청 시 민감한 개인 데이터의 사용 및 공개를 제한합니다.
- 항소할 권리: Stratus는 개인이 특정 미국 주법에 따른 권리 행사 요청 거부에 대해 이의를 제기할 수 있는 이의를 제기할 수 있는 권리를 제공합니다. 예를 들어, 개인이 개인의 신원을 확인하기 위한 증빙 문서를 제공하지 않아 요청이 거부된 경우, 개인은 이의를 제기하고 추가 확인 정보를 제공할 수 있습니다. 이의 제기가 거부되면 해당 개인은 Stratus에 대한 관할권을 가진 당국에 연락하는 것을 포함하여 관련 법률에 따라 이용 가능한 구제책에 대해 통보받게 됩니다.