개인정보 처리 방침

개인정보 처리 방침

Digital Realty Trust Inc. 및 그 계열사(총칭 Digital Realty, Interxion EMEA Group을 포함하되 이에 국한되지 않으며 '당사', '우리' 또는 이와 유사한 용어를 포함할 수 있음)는 당사의 웹사이트 및 포털을 통해 당사와 상호 작용할 때, 당사의 구내에 액세스할 때, 당사와 제품 및 서비스를 사용할 때, 또는 다른 방식으로 당사와 소통하는 개인의 개인정보 권리를 존중하고 보호하는 데 전념하고 있습니다.

캘리포니아 거주자에 대한 고지

(A) 본 개인정보 처리 방침

본 고지는 Digital Realty가 당사가 운영하는 국가 및 지역의 모든 관련 데이터 보호 법률 및 비즈니스 활동 상황에 따라 귀하의 개인정보를 수집, 사용, 공유 및/또는 기타 처리하는 방법에 대해 설명합니다. 이는 당사와 상호 작용하는 조직 외부의 모든 개인(총칭 '귀하')에게 적용됩니다. 본 고지문에 사용된 정의된 용어는 본 고지문 또는 아래 섹션 (O)에 설명되어 있습니다.

'개인정보'라는 용어를 사용할 때 당사는 개인으로서 귀하와 관련이 있고 당사가 직접 또는 당사가 보유할 수 있는 다른 정보와 결합하여 귀하를 식별할 수 있는 정보를 의미합니다.

본 고지는 개인정보 처리와 관련한 당사의 방침 변경 또는 관련 법률의 변경을 반영하기 위해 수시로 수정 또는 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 알려드립니다. 본 고지를 주의 깊게 읽으시기 바랍니다. Digital Realty가 귀하의 데이터를 처리하는 방법에 대해 궁금한 점이 있으면 Digital Realty 개인정보 보호 팀에 문의하시기 바랍니다. 관련 연락처 정보는 섹션 (N)을 참조해 주세요.

(B) 귀하와 당사와의 관계

당사는 서비스 제공과 관련하여 다음과 같은 상황에서 개인으로서 귀하의 개인정보를 수집하거나 취득할 수 있습니다.

• 사무실 및/또는 데이터 센터 시설을 방문하는 경우

• 귀하가 당사 웹사이트 또는 소셜 미디어를 통해 당사를 이용 및/또는 당사와 상호 작용하는 경우

• 당사의 비즈니스 관계(고객, 공급업체 및 서비스 제공업체를 포함하되 이에 국한되지 않음)의 맥락에서

• 당사 포털을 사용하고 접속하는 등록된 고객 담당자

• 당사의 보안 데이터 센터 시설에 액세스하는 고객, 공급업체 또는 서비스 제공업체의 공인 대리인

• 채용 절차에 참여하는 지원자

• 이메일, 음성 메시지, 음성/화상 회의를 통해 당사와 연락하는 비즈니스 담당자

• 당사 서비스에 관심을 보이는 비즈니스 잠재 고객 담당자

• 회의, 행사 및 학습 세션의 참가자

(C) 개인정보 수집

당사는 다양한 출처에서 귀하 및 귀하에 관한 개인정보를 수집하거나 취득할 수 있습니다. 당사는 개인정보 수집을 정보 수집 목적을 달성하는 데 필요한 범위로 제한합니다.

귀하에게서 직접적으로 취득하는 정보:

• 귀하가 당사에 제공하는 데이터: 당사는 연락처 정보가 당사에 제공될 때(예: 계약상 비즈니스 관계의 맥락에서 웹사이트 등록, 이메일, 전화 또는 기타 수단을 통해, 또는 비즈니스 또는 거래 이벤트 중 또는 채용 절차에서 후보자로서 연락처 정보를 제공할 때) 개인정보를 취득합니다.

• 관계 데이터: 당사는 귀하와의 계약 관계(예: 당사가 귀하 또는 귀하의 고용주에게 서비스를 제공하는 경우)의 일반적인 과정에서 개인정보를 수집하거나 취득합니다.

귀하로부터 간접적으로 취득하는 정보:

• 보안 데이터: 당사는 액세스한 위치 및 처리된 자격 증명에 대한 기록('데이터 센터 액세스 기록')과 데이터 센터 방문 중에 캡처한 CCTV 이미지를 포함하여 귀하의 데이터 센터 시설 및 기타 건물 방문에 관련된 정보를 수집합니다.

• 웹사이트 데이터: 당사는 귀하가 당사 웹사이트나 포털을 방문할 때 또는 귀하가 당사 웹사이트와 관련된 기능이나 리소스를 사용할 때 개인정보를 수집하거나 자동으로 취득할 수 있습니다.

• 등록 및 액세스 세부 정보: 당사는 귀하가 당사 웹사이트, 포털 또는 서비스를 사용하거나 사용을 등록할 때 포털에 대한 귀하의 액세스 세부 정보 등 귀하와 당사와의 상호 작용 기록을 포함하여 개인정보를 수집하거나 취득합니다.

• 고용주 또는 대리인을 통한 관계 데이터: 당사는 귀하의 고용주 또는 대리인으로서 당사에 귀하의 세부 정보를 제공하는 당사의 고객, 공급업체 및 서비스 제공업체로부터 개인정보를 수집하거나 입수합니다.

제삼자를 통해 간접적으로 취득하는 정보:

• 제삼자 정보: 당사는 신용조회 기관, 법 집행 기관 및 마케팅 회사를 포함하되 이에 국한되지 않는 제삼자로부터 귀하의 개인정보를 수집하거나 취득할 수 있습니다.

• 콘텐츠 및 광고 정보: 귀하가 웹사이트에서 타사 콘텐츠 또는 광고(타사 플러그인 및 쿠키 포함)와 상호 작용하는 경우, 당사는 해당 콘텐츠 또는 광고의 관련 타사 제공업체로부터 개인정보를 수신할 수 있습니다.

어린이:

당사의 웹사이트, 제품 및 서비스는 미성년자의 사용을 목적으로 하지 않으며, Digital Realty는 미성년자의 개인정보를 의도적으로 수집하지 않습니다.

(E) 귀하의 개인정보 처리에 대한 법적 근거

당사는 다음 법적 근거 중 하나에 따라 섹션 (D)에 설명된 대로 귀하의 개인정보를 처리할 수 있습니다. 그러한 법적 근거는 귀하의 개인정보가 처리되는 구체적인 상황과 목적에 따라 달라질 수 있으며 해당 법률의 적용을 받습니다.

계약 이행 - 당사는 계약 의무를 준비, 체결 및 이행하기 위해 귀하의 개인정보를 사용할 수 있습니다.

• 계약상 비즈니스 관계의 맥락에서

• 계약된 서비스의 이행과 관련하여

합법적인 이익 - 당사는 법적으로 허용된 합법적인 이익을 위해 귀하의 개인정보를 사용할 수 있으며, 이러한 합법적인 이익이 귀하의 이익, 기본적 권리 또는 자유에 우선하지 않는 범위 내에서 개인정보를 사용할 수 있습니다(섹션 M 참조). 이러한 합법적인 이익에는 다음이 포함됩니다.

• 당사의 서비스 개선

• 당사 고객, 잠재 고객 및 기타 이해관계자에게 당사 제품 및/또는 서비스에 대한 정보 제공

• 데이터 센터 시설의 보안 보장

• 네트워크 및 정보 보안 보장

• 사기 예방 및 탐지

• 관리 및 법률 준수 목적

귀하의 동의 - 당사는 자발적이고 긍정적인 방식으로 제공된 귀하의 동의에 따라 귀하의 개인정보를 처리할 수 있습니다. 동의는 언제든지 철회할 수 있습니다. 당사에서 동의를 필요로 하는 상황의 예는 다음과 같지만 이에 국한되지는 않습니다.

• 귀하가 당사의 제품 및 서비스 및/또는 홍보 자료에 대한 선별된 마케팅 커뮤니케이션 수신에 동의하는 경우

• 귀하가 당사 웹사이트 및 포털을 방문할 때 쿠키 및 유사한 추적 기술 사용을 수락하는 경우

• 채용 절차에 참여하는 입사 지원자인 경우

• 고객 담당자로서 비즈니스 관련 목적으로 한 명 이상의 다른 고객과 비즈니스 연락처 정보를 공유하는 데 동의하는 경우

법적 의무 준수 - 당사는 관련 법률에 따른 법적 의무를 준수하기 위해 귀하의 개인정보를 사용할 수 있습니다. 여기에는 다음과 같은 상황이 포함됩니다.

• 행정 및 납세 의무 이행

• 현지 보건부의 명령에 따라 의무 이행

중대한 이익 보호 - 당사는 데이터 센터 또는 사무실 시설에서 사고 또는 사건 발생 시 응급 서비스에 연락하기 위한 목적 등 귀하의 이익 또는 타인의 이익을 보호하기 위해 귀하의 개인정보가 필요할 수 있습니다.

(F) 제삼자와의 개인정보 공유

당사는 다음과 같은 상황에서만 귀하의 개인정보를 제삼자와 공유합니다.

• 당사는 당사를 대신하여 당사의 사전 문서화된 지침에 따라서만 귀하의 개인정보를 처리하는 당사의 계약된 서비스 제공업체, 공급업체 및 기타 제삼자 처리업체와 귀하의 개인정보를 공유할 수 있습니다. 이러한 제공업체는 당사에 서비스를 제공하는 데 필요한 경우에 한해 귀하의 개인정보를 사용할 권한이 있습니다. 당사가 서비스 제공업체를 고용하는 경우, 당사는 관련 법률에 따른 추가 요구 사항과 함께 개인정보의 기밀성 및 보안을 보호하기 위해 모든 합리적이고 적절한 조치를 취합니다. 당사가 개인정보를 공개하는 처리자 목록 및 관련 목적은 당사 웹사이트에서 확인할 수 있습니다.

• 당사는 계약상 의무 및 관련 법률에 따라 합법적인 사업 목적과 당사 웹사이트 운영 및 귀하에게 당사 서비스를 제공하기 위해 귀하의 개인정보를 Digital Realty 그룹 내 다른 법인과 공유할 수 있습니다.

• 당사는 귀하의 사전 동의에 따라 귀하의 개인정보를 다른 고객과 공유할 수 있습니다(예: 데이터 센터 시설 내 교차 연결 목적 또는 Digital Realty 마켓플레이스 내 상호 작용 활성화).

• 당사는 구매, 판매, 합병 또는 기타 사업 재편과 같은 (잠재적) 비즈니스 거래의 맥락에서 귀하의 개인정보를 공유할 수 있습니다.

• 당사는 법적 절차와 관련하여, 그리고 범죄를 조사, 탐지 또는 예방하기 위해 필요한 경우 법률 당국 및 외부 고문과 귀하의 개인정보를 공유할 수 있습니다.

• 당사는 관련 법률을 준수하기 위해 합리적으로 필요하거나 당사의 직원, 고객 또는 대중의 권리, 재산 또는 안전을 위해 필요하다고 판단되는 범위 내에서 법률에 의해 요구되는 경우 귀하의 개인정보를 관련 당국에 공개할 권리를 보유합니다.

Digital Realty는 개인정보를 제삼자에게 판매하지 않습니다.

(G) EEA에서 EEA 외부 국가로의 개인정보 전송을 포함한 국제적 개인정보 전송

당사 비즈니스의 국제적 특성으로 인해 당사는 본 고지의 (D)항에 명시된 특정 목적을 위해 귀하의 개인정보를 Digital Realty 그룹 내 및 위 (F)항에 명시된 제삼자 데이터 처리자에게 전송할 수 있습니다. 이러한 이유로 당사는 귀하가 거주하는 국가에 적용되는 법률 및 데이터 보호 준수 요건과 다른 법률 및 데이터 보호 준수 요건을 적용할 수 있는 다른 국가로 개인정보를 전송할 수 있습니다. 당사는 귀하의 데이터를 보호하기 위해 국가 간 개인정보 전송과 관련된 모든 관련 법률을 준수합니다.

당사에서 유럽 위원회가 적절한 관할권을 가진 것으로 인정하지 않는 EEA 외부 국가에 위치한 수신자에게 귀하의 개인정보를 전송하는 경우, 당사는 유럽 위원회의 표준 계약 조항에 근거하여 전송합니다. 해당 표준 계약 조항은 책임 당사자인 당사와 수신 당사자가 수신 당사자에게 전송할 때 적절한 데이터 보호 조치를 보장하기 위한 당사의 권리와 의무를 명시합니다. 또한 개인정보의 보안이 본질적으로 GDPR 요구 사항과 동등하도록 보장하기 위해 수신 당사자가 시행하는 특정 기술적 및 조직적 조치도 포함됩니다(섹션 (H) 참조).

영국 조직에서 비유럽경제지역 국가의 수신자에게 국제적으로 정보를 전송하는 경우, 당사는 ICO의 국제 데이터 전송 계약(IDTA) 또는 유럽위원회의 표준 계약 조항에 대한 ICO의 국제 데이터 전송 부록을 사용합니다.

(H) 데이터 보안

Digital Realty는 관련 법률 및 규정에 따라 우발적이거나 불법적인 파기, 손실, 변경 또는 공개로부터 귀하의 개인정보를 보호하기 위해 조직 내에서 적절한 물리적, 기술적, 조직적 통제 수단을 사용합니다. 당사의 통제는 내부 및 외부 감사관에게 정기적인 평가를 받습니다. 전체 프로그램을 정기적으로 평가하여 끊임없이 변화하는 사이버 환경에 적합한 안전장치를 마련하고 있는지 확인합니다.

(I) 데이터 정확도

당사는 다음을 보장하기 위해 모든 합리적인 조치를 취합니다.

• 당사가 처리하는 귀하의 개인정보는 정확하고 필요한 경우 최신 상태로 유지됩니다.

• 당사가 처리하는 귀하의 개인정보가 개인정보의 처리 목적과 관련하여 부정확한 것으로 판명되는 경우, 당사는 지체 없이 이를 삭제하거나 수정합니다.

당사는 때때로 귀하의 개인정보의 정확성을 확인하기 위해 귀하에게 확인을 요청할 수 있습니다.

(J) 데이터 최소화

당사는 당사가 처리하는 귀하의 개인정보가 본 고지에 명시된 목적과 관련하여 합리적으로 필요한 개인정보로 제한되도록 하기 위해 모든 합리적인 조치를 취합니다.

(K) 데이터 보존

당사는 귀하의 개인정보를 취득한 섹션 (D)의 목적과 관련하여 필요하거나 법이 허용하는 기간 동안 귀하의 개인정보를 보존합니다. 보존 기간을 결정하는 기준은 다음과 같습니다.

• 귀하와의 비즈니스 관계 지속 기간

  • 당사가 서비스를 제공하거나 귀하 및/또는 귀하의 고용주와의 계약을 이행하는 경우

  • 귀하가 합법적으로 메일 수신 리스트에 포함되어 있고 구독을 취소하지 않은 경우

• 당사가 사업 운영 및 귀하 및/또는 귀하의 고용주와의 의무 이행을 목적으로 개인정보를 처리하는 데 정당한 이해관계가 있는 경우

• 해당 현지 법률 및 규정에 따라 보존 기간이 제한되는 경우

  • 데이터 센터의 물리적 보안을 위한 CCTV 녹화 영상

  • 데이터 센터에 대한 보안 액세스와 관련된 생체 인식 데이터

  • 채용 과정 중 지원자의 개인정보(고용법상 제한 사항은 국가마다 상이)

  • 해당되는 경우, 현지 법률 또는 규정에서 제한된 보유 기간을 요구하는 기타 개인정보 처리

• 관련 법률에 따라 적용되는 법적 의무에 따라 당사에서 가지는 법정 최소 보존 기간

  • 예: 비즈니스 기록, 행정 및 세금 요건을 위해 개인정보 보존

• 당사의 법적 지위 보호

  • 관련 법률에 따른 해당 제한 기간(어떤 사람이 귀하의 개인정보와 관련하여 당사에 법적 청구를 제기할 수 있는 기간 또는 귀하의 개인정보가 사법 절차의 맥락에서 당사의 이익을 방어하는 데 관련되는 기간) 동안 증거를 보존하는 목적

보존 기간이 만료되면 당사는 관련 개인정보를 영구적으로 안전하게 삭제, 파기 또는 익명화합니다.

(L) 쿠키 및 유사 기술

귀하가 당사 웹사이트를 방문하거나 당사 포털 중 하나를 사용할 때, 당사는 필요한 경우 귀하의 동의를 얻고 관련 법률에 따라 귀하의 기기에 쿠키를 저장하거나, 귀하의 기기에 이미 저장된 쿠키를 읽을 수 있습니다. 당사는 쿠키를 사용하여 귀하의 기기, 브라우저, 경우에 따라 귀하의 기본 설정 및 브라우징 습관에 대한 정보를 기록합니다. 당사는 쿠키 정책에 따라 쿠키 및 유사 기술을 통해 개인정보를 처리합니다.

(M) 귀하의 권리 및 권리 행사 방법

해당 데이터 보호 및 개인정보 보호법에 따라 귀하는 개인정보 수집 및 처리와 관련하여 다음과 같은 몇 가지 권리를 가질 수 있습니다:

• 당사가 귀하의 개인정보를 처리하는지 여부와 처리하는 경우 이를 알 권리

• 처리의 성격, 목적 및 개인정보를 누구와 공유했는지에 관한 정보와 함께 개인정보에 대한 액세스를 요청하거나 사본을 받을 권리

• 귀하의 개인정보에 부정확한 내용이 있을 경우 수정을 요청할 권리

• 합법적인 근거에 따라 요청할 권리

  • 귀하의 개인정보 삭제 및/또는 잊혀질 권리

  • 귀하의 개인정보 처리 제한(예: 직접 마케팅 목적).

• 해당되는 범위 내에서 특정 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 다른 컨트롤러로 전송할 수 있는 권리(이동성 권리 - GDPR에 따름).

• 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 컴퓨터 또는 기타 자동화된 처리(프로파일링 포함)에 의해서만 이루어진 결정에 이의를 제기할 권리.

• 개인정보 처리가 동의에 근거하는 경우, 해당 처리에 대한 동의를 철회할 권리(해당 철회일 이전의 처리는 적법성에 영향을 미치지 않음).

• 귀하의 개인정보 처리와 관련하여 관할 데이터 보호 기관에 불만을 제기할 권리.

EU 거주자: EU 회원국의 현지 데이터 보호 기관 또는 네덜란드에 위치한 EU의 주요 데이터 보호 기관(AP)의 웹사이트( https://www.autoriteitpersoonsgegevens.nl)를 통해 문의.

(N) 당사에 연락하는 방법

이러한 권리 중 하나 이상을 행사하거나, 이러한 권리 또는 본 고지의 기타 조항 또는 당사가 귀하의 개인정보를 처리하는 것에 대해 질문하려면 문의 양식 또는 아래 연락처 세부 정보 중 하나를 사용하여 언제든지 당사에 문의하시기 바랍니다.

관련 법률에서 요구하는 경우 당사는 귀하의 권리와 관련된 유효한 요청에 대해 접수 후 1개월 이내에, 요청이 복잡하거나 시간이 더 필요한 경우 3개월 이내에 응답합니다. 다음을 참고하시기 바랍니다.

• 경우에 따라, 약술된 권리를 행사하기 전에 귀하의 신원에 대한 증거를 제공해야 할 수 있습니다.

• 귀하의 요청에 따라 추가 사실 확인이 필요한 경우(예: 처리가 관련 법률을 준수하지 않는지 여부에 대한 결정) 당사는 귀하의 요청을 즉시 조사할 것입니다.

연락처 정보

본 고지 사항의 목적상, 관련 컨트롤러는 Interxion EMEA Group을 포함한 Digital Realty Trust Inc.의 계열사입니다.

(O) 정의

• '적절한 관할권'이란 유럽연합 집행 위원회가 개인정보에 대해 적절한 수준의 보호를 제공하는 것으로 공식적으로 지정한 관할권을 의미합니다.
• '쿠키'란 사용자가 웹사이트나 포털(당사 웹사이트 및 포털 포함)을 방문할 때 기기에 저장되는 작은 파일을 의미합니다. 본 고지에서 '쿠키'에 대한 언급은 웹 비콘 및 투명 GIF와 같은 유사한 기술을 포함합니다.
• '컨트롤러'는 개인정보 처리의 목적과 수단을 결정하는 법인을 의미합니다. 많은 관할권에서 컨트롤러는 해당 데이터 보호법을 준수할 일차적인 책임을 갖습니다.
• '데이터 보호 기관'은 해당 데이터 보호법의 준수를 감독하는 법적 임무를 가진 독립적인 공공 기관입니다.
• 'EEA'는 유럽 경제 지역(European Economic Area)을 의미합니다.
• '개인정보'란 특정 개인에 관한 정보이거나, 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자 등의 식별자 또는 해당 개인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성과 관련된 하나 이상의 요소를 참조하여 개인을 직접 또는 간접적으로 식별할 수 있는 정보입니다.
• '포털'은 정보 또는 대화형 기능을 제공하는 모든 온라인 포털을 의미합니다.
• '처리', '처리 중', '처리됨'은 수집, 기록, 조직, 구조화, 저장, 각색 또는 변경, 검색, 상담, 사용, 전송, 배포 또는 기타 방법으로 공개, 정렬 또는 조합, 제한, 삭제 또는 파기 등 자동화된 수단에 의한 것인지 여부에 관계없이 개인정보로 수행되는 모든 작업을 의미합니다.
• '처리자'란 개인정보처리자를 대신하여 개인정보를 처리하는 개인 또는 단체(개인정보처리자의 직원 제외)를 의미합니다.
• '프로파일링'이란 자연인과 관련된 특정 개인적 측면, 특히 해당 자연인의 업무 성과, 경제적 상황, 건강, 개인적 선호도, 관심사, 신뢰도, 행동, 위치 또는 움직임과 관련된 측면을 분석하거나 예측하기 위해 개인정보를 사용하는 모든 형태의 자동화된 개인정보 처리를 의미합니다.
• '표준 계약 조항'은 유럽 위원회가 채택하거나 데이터 보호 기관이 채택하고 유럽 위원회가 승인한 템플릿 전송 조항을 의미합니다(최신 버전 EU 2021/914, 2021년 6월 4일).

• 국제 데이터 전송 계약(IDTA) 및 국제 데이터 전송 부록(표준 계약 조항에 대한)은 영국의 독립 데이터 개인정보 보호 기관인 ICO가 채택하고 영국 의회의 승인을 받아 비유럽경제지역 국가로의 국제 데이터 전송을 위한 전송 도구로 사용되는 템플릿 전송 조항을 의미합니다.

최종 업데이트 날짜: 2022년 5월 3일