du-o의 운영자(이하 "당사")는 일본에서 앱·게임·이커머스를 출시하는 해외 기업을 위한 정보 및 컨설팅 서비스인 du-o(du-o.com)를 운영합니다. 본 개인정보 처리방침은 당사가 du-o를 통해 어떤 개인정보를 수집하는지, 왜 수집하는지, 그리고 이용자가 이를 어떻게 관리할 수 있는지를 설명합니다. 당사는 일본의 「개인정보 보호에 관한 법률」(APPI) 및 기타 관련 법령에 따라 개인정보를 취급합니다.
본 방침이 다른 언어로도 제공되어 각 언어판의 내용이 서로 다를 경우, 영어판이 우선합니다.
- 운영자 소개
- 수집하는 정보
- 이용 목적
- 쿠키 및 분석 도구
- 서비스 제공업체 및 제3자 제공
- 국외 이전
- 보관 기간
- 안전 관리 조치
- 이용자의 권리
- EEA 및 영국 이용자
- 캘리포니아 이용자
- 아동
- 본 방침의 변경
- 문의처
1. 운영자 소개
당사의 회사명, 주소 및 대표자는 운영자 정보 페이지에 기재되어 있습니다.
2. 수집하는 정보
이용자가 제공하는 정보
| 문의 양식 | 이름, 회사 또는 소속 기관, 이메일 주소, 문의 내용 |
|---|---|
| 뉴스레터 구독 신청 | 이메일 주소 |
| 이메일 및 미팅 | 문의 이후 당사와 연락을 주고받는 과정에서 이용자가 공유하기로 선택한 모든 정보 |
문의 시 민감정보(건강 정보, 인종 또는 종교에 관한 정보 등)나 제3자의 기밀 정보는 기재하지 마십시오.
자동으로 수집되는 정보
이용자가 du-o를 방문하면 브라우저와 당사의 분석 도구가 IP 주소, 브라우저 및 기기 종류, 참조 페이지, 열람한 페이지, 체류 시간, 대략적인 위치(국가 또는 도시 수준)를 수집할 수 있습니다. 자세한 내용은 쿠키 및 분석 도구를 참조하십시오.
3. 이용 목적
- 문의에 답변하고, 이용자가 요청하는 경우 당사 서비스를 제안 또는 제공하기 위해
- 구독자에게 du-o 뉴스레터(시장 데이터, 규제 동향, 신규 기사)를 발송하기 위해
- 사이트 이용 현황을 파악하고 기사와 서비스를 개선하기 위해
- 스팸, 악용 및 보안 사고를 방지하기 위해
- 법적 의무를 준수하기 위해
당사는 법령에서 허용하는 경우를 제외하고, 이용자의 동의 없이 개인정보를 그 밖의 목적으로 이용하지 않습니다.
4. 쿠키 및 분석 도구
당사는 사이트 트래픽 측정을 위해 Google LLC가 제공하는 Google Analytics를 이용합니다. Google Analytics는 쿠키를 사용하여 열람한 페이지, 방문자의 대략적인 위치 등의 정보를 수집합니다. 이 정보로 이용자의 이름이 식별되지는 않습니다. Google의 데이터 취급 방식은 Google 서비스를 사용하는 사이트 또는 앱의 정보를 Google이 사용하는 방법을 참조하십시오.
또한 당사는 Microsoft Corporation이 제공하는 Microsoft Clarity를 이용하여, 히트맵과 익명화된 세션 리플레이(마우스 이동, 클릭, 스크롤)를 통해 방문자가 페이지를 어떻게 이용하는지 파악합니다. Clarity는 이용자가 양식에 입력한 텍스트를 마스킹합니다. Microsoft의 데이터 취급 방식은 Microsoft 개인정보처리방침을 참조하십시오.
이용자는 브라우저 설정에서 쿠키를 차단하거나, Google Analytics 차단 브라우저 부가기능으로 Google Analytics를 거부(옵트아웃)할 수 있습니다. 당사는 du-o에서 타기팅 광고 목적으로 쿠키를 사용하지 않습니다.
유럽경제지역(EEA), 영국 또는 스위스에서 방문하는 경우, 당사는 이용자가 동의하기 전까지 분석용 쿠키를 저장하지 않습니다(Google Consent Mode 사용). 이용자는 언제든지 선택을 변경할 수 있습니다.
5. 서비스 제공업체 및 제3자 제공
당사는 이용자의 개인정보를 판매하지 않습니다. 다음의 경우를 제외하고 제3자에게 제공하지 않습니다.
- 이용자의 동의가 있는 경우
- 위의 이용 목적에 필요한 범위 내에서 서비스 제공업체에 취급을 위탁하는 경우. 당사는 위탁업체를 신중하게 선정하고 감독합니다. 주요 위탁업체는 다음과 같습니다.
- Google LLC(미국): Google Forms 및 Google Sheets(양식 제출 내용의 접수 및 저장), Google Workspace(이메일), Google Tag Manager, Google Analytics
- Microsoft Corporation(미국): Microsoft Clarity(사이트 이용 분석)
- 웹사이트 호스팅 및 뉴스레터 발송 업체
- 법령에 따라 요구되는 경우, 또는 사람의 생명·신체·재산을 보호하기 위해 필요하고 이용자의 동의를 얻기 어려운 경우
- 합병 또는 그 밖의 사유로 사업이 승계되는 경우
du-o에 소개된 서비스 중 일부는 그룹사와 함께 제공합니다. 문의 내용이 그룹사가 운영하는 서비스에 관한 것일 경우, 이용자의 정보를 전달하기 전에 동의를 구합니다.
6. 국외 이전
당사는 일본에 소재하므로, 이용자가 보낸 정보는 일본에서 처리됩니다. Google LLC를 비롯한 일부 서비스 제공업체는 미국 등 일본 외 지역의 서버에 정보를 저장하거나 처리할 수 있습니다.
- 일본에서 국외로의 이전: 다른 국가의 업체에 개인정보를 위탁하는 경우, 당사는 해당 업체가 일본 개인정보보호위원회가 정한 기준에 부합하는 체제를 갖추고 있는지 확인하고, 해당 업체가 지속적으로 데이터를 적절히 보호하도록 필요한 조치를 취합니다. 요청이 있으면 이러한 조치에 관한 정보를 제공합니다. 외국의 개인정보 보호 제도에 관한 정보는 개인정보보호위원회에서 공개하고 있습니다(일본어).
- EEA 및 영국에서 일본으로의 이전: 유럽연합 집행위원회는 일본이 개인정보에 대해 적정한 수준의 보호를 제공한다고 인정했습니다(2019년 1월 적정성 결정). 영국도 동일하게 인정하고 있습니다.
7. 보관 기간
| 문의 | 마지막 연락일로부터 3년. 단, 거래 관계나 법적 의무상 필요한 경우에는 그 이상 보관합니다 |
|---|---|
| 뉴스레터 | 구독을 해지할 때까지. 해지 후에는 이메일 주소를 삭제하거나, 다시 이메일을 보내지 않도록 수신 거부 목록에만 보관합니다. |
| 분석 데이터 | 최대 14개월(Google Analytics 보관 설정). Microsoft Clarity는 세션 리플레이를 30일, 히트맵 데이터를 최대 13개월 동안 보관합니다. |
8. 안전 관리 조치
당사는 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취합니다.
- 기본 방침: 본 방침과 개인정보 취급에 관한 내부 규정을 마련했습니다.
- 조직적 조치: 개인정보 관리 책임자를 지정하고, 사고 발생 시 보고 및 대응 절차를 갖추고 있습니다.
- 인적 조치: 직원에게 개인정보 취급에 관한 교육을 실시하고 비밀유지 의무를 부과합니다.
- 물리적 조치: 개인정보를 취급하는 구역의 출입을 통제하고, 기기의 도난 및 분실을 방지합니다.
- 기술적 조치: 양식 응답에 대한 접근 권한을 필요한 직원으로 제한하고, 다중 인증과 암호화 통신(HTTPS)을 사용합니다.
- 외부 환경 파악: 미국 등 해외 업체에 데이터를 보관할 때는 해당 국가의 개인정보 보호 제도를 검토한 후 보관합니다.
9. 이용자의 권리
이용자는 당사가 보유한 본인의 개인정보(제3자 제공 기록 포함)의 공개를 요청할 수 있습니다. 또한 정정, 추가 또는 삭제를 요청하거나, 이용 정지 또는 제3자 제공 정지를 요청할 수 있습니다. 당사는 법령에 따라 본인 확인 후 합리적인 기간 내에 대응합니다. 제14조의 연락처로 문의해 주십시오.
구독 해지: 모든 뉴스레터에는 구독 해지 링크가 포함되어 있습니다. 당사에 문의하시면 이메일 주소를 삭제해 드립니다.
10. EEA 및 영국 이용자
유럽경제지역(EEA) 또는 영국에 있는 이용자의 경우, 당사의 처리에는 GDPR 또는 UK GDPR도 적용될 수 있습니다. 당사의 처리 근거는 다음과 같습니다.
- 동의: 뉴스레터 발송. 이용자는 구독 해지를 통해 언제든지 동의를 철회할 수 있습니다.
- 계약 체결 전 조치 / 정당한 이익: 문의에 대한 답변 및 당사 서비스에 관한 상담
- 정당한 이익: 사이트 분석, 보안, 서비스 개선
위의 권리 외에도 이용자는 데이터 이동권, 정당한 이익에 근거한 처리에 반대할 권리, 거주 지역의 개인정보 감독기관에 민원을 제기할 권리를 가집니다.
11. 캘리포니아 이용자
당사는 개정 캘리포니아 소비자 프라이버시법(CCPA)에서 정의하는 의미의 개인정보 판매 또는 공유를 하지 않습니다. 당사가 수집하는 정보의 범주, 이용 목적, 보관 기간은 위에 설명한 바와 같습니다. 이용자는 당사에 문의하여 본인 개인정보의 열람, 정정 또는 삭제를 요청할 수 있습니다. 이러한 권리를 행사했다는 이유로 이용자를 차별하지 않습니다.
12. 아동
du-o는 기업용 서비스이며 16세 미만 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다.
13. 본 방침의 변경
당사는 법령이나 서비스가 변경되는 경우 본 방침을 개정할 수 있습니다. 개정된 방침은 새로운 시행일과 함께 이 페이지에 게시합니다. 중요한 변경이 있는 경우 du-o에서 공지합니다.
14. 문의처
개인정보에 관한 질문이나 요청은 아래로 문의해 주십시오.
| 담당 창구 | du-o 개인정보 문의 창구 |
|---|---|
| 온라인 | 문의 양식(메시지에 "개인정보 요청"이라고 기재해 주십시오) |
| 우편 | 운영자 정보 페이지에 기재된 주소 |
영어 또는 일본어로 답변할 수 있습니다.