Google Cloud 개인정보처리방침
발효일: 2022년 11월 15일
이 Google Cloud 개인정보 보호정책은 Google Workspace (Google Workspace for Education 포함), Google Cloud Platform, 그리고 클라우드 아이덴터티 (별도 판매 시) 및 임플리멘테이션 서비스 (총칭하여 ‘클라우드 서비스’).
당사는 귀사에게 직접 또는 공인 파트너를 통해 클라우드 서비스를 제공합니다. 이 처리방침에서 언급하는 당사 고객들은 파트너와 그들의 고객들도 의미합니다.
유럽 연합(EU), 영국 또는 스위스 데이터 보호법이 귀사와 관련된 서비스 데이터 처리에 적용되는 경우 귀사는 아래의 'EU 개인정보 보호 표준 및 GDPR' 섹션을 검토함으로써 해당 법령에 관하여 귀사의 권리와 Google의 컴플라이언스에 대해 자세히 알아볼 수 있습니다.
수집하는 서비스 데이터
Google은 클라우드 서비스를 제공하기 위해 고객 데이터, 파트너 데이터 및 서비스 데이터를 처리합니다. 이 개인정보처리방침은 서비스 데이터에만 적용되며 고객 데이터 또는 파트너 데이터에는 적용되지 않습니다.이하 "서비스 데이터"의 의미를 설명합니다.
고객 데이터 및 파트너 데이터는 클라우드 서비스에 적용되는 당사 고객과의 계약에 정의되어 있으며 귀사 및 당사 고객들이 클라우드 서비스에서 처리하기 위해 제공한 데이터를 나타냅니다. 고객 데이터 및 파트너 데이터를 처리하는 방법에 대한 자세한 내용은 클라우드 데이터 처리 약정(고객) 및 클라우드 데이터 처리 약정(파트너)을 참조하세요.
본 방침에서 “서비스 데이터”는 클라우드 서비스의 제공 및 관리, 관련된 기술 지원 중에 Google에서 수집하거나 생성하는 개인 정보를 의미하며,, 고객 데이터와 파트너 데이터는 여기에 포함되지 않습니다.
서비스 데이터는 다음으로 구성됩니다.
- 계정 정보. 귀사가 클라우드 서비스에 대한 계정을 생성하거나 당사와 계약을 체결할 때, 당사는 귀사가 제공한 데이터(자격 증명, 이름, 연락처 세부 정보 및 직함)를 수집합니다.
- 클라우드 결제 및 거래. 당사는 청구, 지불, 결제 세부정보 및 문제에 관한 합당한 수준의 비즈니스 기록을 보관합니다.
- 클라우드 설정 및 구성. 당사는 리소스 식별자와 속성을 포함한 구성 및 설정과 데이터 및 기타 리소스를 위한 서비스 및 보안 설정을 기록합니다.
- 클라우드 서비스 사용에 따른 기술 및 운영 세부정보. 당사는 사용량, 운영 상태, 소프트웨어 오류 및 비정상 종료 보고서, 사용자 인증 정보, 품질 및 성능 측정 항목에 관한 정보, 그 밖에 클라우드 서비스 및 관련 소프트웨어를 운영하고 유지하는 데 필요한 기술 정보를 수집합니다. 이 정보에는 기기 식별자, 쿠키 또는 토큰의 식별자, IP 주소를 포함합니다.
- 귀사의 직접적 커뮤니케이션. 당사는 귀사가 당사 및 당사 파트너들과 커뮤니케이션하고 상호작용하는 기록을 보관합니다. (가령, 귀사의 의견 제공, 문의, 기술 지원을 요청하는 경우)
서비스 데이터 처리 목적
Google은 다음과 같은 목적으로 서비스 데이터를 처리합니다.
- 귀사가 요청하는 클라우드 서비스 제공. 당사는 서비스 데이터를 귀사와 고객이 요청하는 클라우드 서비스를 제공하기 위한 주된 목적으로 사용합니다. 여기에는 특정 고객들에 대한 크레딧 연장을 위한 체크, 서비스 사용료 청구, 서비스의 정상적인 작동 확인, 서비스 중단 또는 기타 기술적 문제의 감지 및 예방, 귀사의 데이터 및 서비스 보호를 위해 서비스 데이터를 처리하는 것이 포함됩니다.
- 클라우드 서비스 사용 환경 최적화를 위한 추천 생성. 당사는 귀사와 고객에게 추천(가령, 계정이나 데이터를 보다 안전하게 보호하는 방법 , 서비스 요금 절감 또는 성능 개선, 고객 환경구성 최적화에 대한 제안) 또는 새롭거나 관련된 제품 및 기능에 관한 정보를 제공하기 위한 목적으로 서비스 데이터를 이용합니다. 또한 당사는 추천에 대한 귀사의 반응들도 평가합니다.
- 클라우드 서비스 유지 및 개선. 당사는 클라우드 서비스 성능과 기능을 개선하기 위한 목적으로 서비스 데이터를 평가합니다. 당사가 귀사를 위해 클라우드 서비스를 개선함에 따라 당사 고객들 서비스들이 개선되며 그 반대의 경우도 동일합니다.
- 귀사가 요청하는 기타 서비스의 제공 및 개선. 당사는 귀사와 당사 고객들이 요청하는 기타 서비스(클라우드 서비스, 관리 콘솔, 애플리케이션 프로그래밍 인터페이스(API), 명령줄 인터페이스(CLI) 또는 Google Cloud Platform Marketplace 또는 Google Workspace Marketplace를 통해서, 활성화되는 Google 또는 타사 서비스 포함)를 제공하고 개선하기 위한 목적으로 서비스 데이터를 사용합니다.
- 귀사 지원. 당사는 귀사 및 당사 고객들의 요청에 따라 클라우드 서비스를 위한 기술 지원을 제공하고, 귀사 요구를 충족했는지 여부를 판단하는 데 필요한 경우 서비스 데이터를 사용합니다. 또한 당사는 기술 지원을 개선하고, 귀사 및 당사 고객들에 클라우드 서비스 업데이트에 관한 안내 및 기타 통지들을 위한 목적으로 서비스 데이터를 사용합니다.
- 귀사, 당사 사용자들, 고객들, 대중, Google 보호. 당사는 귀사, 다른 사용자들, 당사 고객들, 대중 또는 Google에 해를 가할 수 있는 사기, 악용사례, 보안 위험, 기술 문제를 감지 및 예방하고 이에 대응하기 위한 목적으로 서비스 데이터를 사용합니다. 이것은 우리 서비스의 안전 및 신뢰성을 개선하는데 도움이 됩니다.
- 법적 의무 준수. 당사는 당사의 법적 의무를 준수하기 위해 서비스 데이터를 이용합니다. (가령, 당사가 법적 절차 또는 강제력이 있는 정부 요청 또는 당사의 재무기록 보관의무를 이행해야 하는 경우)
서비스 데이터 저장 위치
당사는 전 세계 각지에 데이터 센터를 유지 관리하고 있으며, 해당 위치에서 Google Workspace (Google Workspace for Education 포함)과 Google Identity (별도로 판매되는 경우), 그리고 해당 위치에서 Google Cloud Platform를 제공합니다.
서비스 데이터는 일반적으로 청구, 지원, 보안과 같이 중앙화되거나 리전화된 운영 과정에서 처리되므로, 당사 사용자들과 고객들이 위치한 해당 국가 외부에 있는 서버들에서 처리될 수 있습니다.
서비스 데이터가 처리되는 위치와 관계없이, 당사는 이 개인정보처리방침에 설명된 대로 동일한 보호 절차를 적용합니다. 서비스 데이터를 유럽 경제 지역 외부로 전송할 때는 특정 법적 프레임워크를 준수합니다.
서비스 데이터 보호 방법
당사는 강력한 보안 기능으로 클라우드 서비스를 구축하여 귀사의 데이터를 보호합니다. 당사가 당사 서비스들을 제공하면서 얻은 인사이트는 보안 위협을 감지하고 이러한 위협이 귀사에 이르지 않도록 자동으로 차단하는데 도움이 됩니다.
당사는 무단 액세스, 변경, 공개 또는 파기로부터 당사가 보관하는 서비스 데이터를 보호하기 위해 열심히 노력하고 있으며, 이는 다음을 포함합니다.
- 저장된 서비스 데이터와 시설 간에 전송 중 서비스 데이터의 암호화;
- 당사의 서비스 데이터 수집, 저장, 처리 관행(시스템 무단 액세스 방지를 위해 Google의 물리적 보안 조치 포함)을 정기적으로 검토; 그리고
- 당사를 위한 서비스 데이터 처리를 위해 접근이 필요한 Google 직원, 계약자, 대리인으로만 접근 제한. 접근 권한이 있는 담당자들은 계약상 엄격한 기밀유지 의무를 부담하며 상기 의무 위반시 징계 내지 계약이 해지될 수 있음.
서비스 데이터 공유 방법
당사는 상기 "서비스 데이터 처리 목적"에 열거된 목적을 위하여 본 개인정보처리방침 및 적절한 기밀 유지 및 보안 조치에 따라 서비스 데이터를 당사 계열사들에게 처리하도록 지시합니다.
당사는 다음의 경우를 제외하고는 Google 외부의 회사, 조직 또는 개인에게 서비스 데이터를 공유하지 않습니다.
- 귀사가 제3자 서비스를 구매하는 경우
- 귀사가 동의하는 경우
- 귀사의 관리자들 및 승인된 리셀러들
- 계정 및 청구 정보, 활동과 통계 조회
- 계정 비밀번호 변경
- 계정 접근 일시중지 또는 해지
- 관련 법령, 규제, 법적 절차 또는 강제력이 있는 정부 요청을 이행하기 위한 목적으로 계정정보 접근
- 귀사 정보 또는 귀사 개인정보 보호 설정을 삭제하거나 수정할 수 있는 귀사의 권한 제한
- 외부 처리가 필요한 경우
- 법령상 필요한 경우
- 관련 법규, 규제, 법적 절차 또는 강제력이 있는 정부 요청 이행. 정부에게 요청받은 건수 및 유형에 관한 정보는 당사의 투명성 보고서에 공유됩니다.
- 잠재적인 위반 조사를 포함한 관련 계약 집행
- 사기, 보안 또는 기술적 문제를 감지, 예방 또는 해결
- 법령에서 요구하거나 허용하는 바에 따라 Google, 당사 고객들, 사용자들, 대중의 권리, 재산, 안전을 위험으로부터 보호
당사는 귀사 또는 당사 고객들이 Google Cloud Platform Marketplace 또는 Google Workspace Marketplace를 통해 제3자 서비스 구매를 선택하거나, 귀사가 귀사의 서비스 데이터에 대한 접근을 요청하는 제3자 애플리케이션 사용을 선택하는 경우 그에 따라 서비스 데이터를 Google 외부로 공유합니다.
Google은 귀사의 동의를 얻은 경우 Google 외부로 서비스 데이터를 공유합니다.
귀사가 클라우드 서비스를 사용할 때, 귀사 또는 귀사 조직의 계정을 관리하도록 승인된 귀사 관리자 및 리셀러들은 일정한 서비스 데이터에 접근할 수 있습니다. 가령 그들은 다음을 수행할 수 있습니다.
당사는 귀사의 서비스 데이터를 어떤 제3자에게도 판매하지 않습니다.
당사는 서비스 데이터를 신뢰할 수 있는 제3자 제공업체와 공유하여 당사가 지시하는 대로 그리고 본 개인정보 처리방침 및 적절한 기밀성 및 보안 조치를 준수하여 처리하도록 합니다. 특히, 당사는 귀사가 기술 지원 서비스(당사는 지원 티켓에서 귀사가 제공한 정보를 공유) 및 전문 서비스(의사소통 및 협업을 위해 귀사의 연락처 정보를 공유)를 요청할 때 서비스 데이터를 제3자 제공업체와 공유합니다.
당사는 다음과 같은 이유로 서비스 데이터의 접근, 사용이 필요한 것으로 선의에서 신뢰할 수 있으면, 서비스 데이터를 Google 외부와 공유합니다.
Google이 구조 조정, 인수, 합병 또는 자산의 매각에 관련되는 경우, 당사는 서비스 데이터의 기밀성을 계속 유지하며, 서비스 데이터에 다른 개인정보처리방침이 적용되기 전에 해당 사용자들에게 미리 공지합니다.
서비스 데이터 접근
귀사 조직은 귀사의 데이터를 백업하거나 Google 외부의 서비스로 데이터를 전송하기 위해, 귀사의 데이터에 대한 액세스와 내보내기를 허용할 수 있습니다. 일부 Google Cloud 서비스는 귀사가 서비스에 저장한 데이터를 바로 접근하고 다운로드할 수 있도록 지원합니다. Google Workspace 정보주체 요청 가이드에 자세히 설명된 바와 같이 귀사 또는 귀사 조직은 귀사 데이터 액세스, 제어, 내보내기에 다양한 도구를 사용할 수 있습니다.
귀사 및 귀사 조직의 관리자는 계정정보, 결제 연락처 정보, 결제 및 거래 정보, 제품 및 커뮤니케이션 설정, 구성을 비롯하여 여러 종류의 서비스 데이터를 Google Cloud에서 바로 액세스할 수 있습니다.
귀사가 서비스 데이터에 접근할 수 없는 경우 언제든지 여기에서 액세스를 요청할 수 있습니다.
서비스 데이터의 보관 및 삭제
당사는 데이터 유형, 사용 방법 및 설정 구성 방법에 따라 서비스 데이터를 다양한 기간 동안 보관합니다. 당사는 서비스 데이터를 더 이상 필요로 하지 않으면 삭제하거나 익명화합니다.
당사는 각 유형의 서비스 데이터 및 처리 작업에 대해, 처리 목적에 따라 보관 기간을 설정하고 서비스 데이터가 필요한 기간 이상으로 보관되지 않도록 합니다. 당사는 최대 180일의 정해진 기간에서 대부분 유형의 서비스 데이터를 보관합니다(정확한 일자는 특정 데이터 유형에 따라 다름). 그러나 일부 서비스 데이터는 업무상 필요에 따라 좀 더 보관될 수 있습니다. Google은 당사는 일반적으로 다음 목적으로 서비스 데이터를 좀 더 보관할 수 있습니다(1년 이상 가능). 기간(1년 이상 가능)을 가지고 있습니다.
- 보안, 사기 및 남용 방지. 당사는 사용자 계정에 대한 액세스 권한을 얻기 위한 사기 시도로부터 보호하거나 해당 클라우드 서비스 계약 위반을 조사하기 위해 필요한 경우 서비스 데이터를 보관합니다. 일반적으로 사기 또는 남용이 의심됨에 따라 보관되는 서비스 데이터에는 장치 식별자, 쿠키 또는 토큰의 식별자, IP 주소, 클라우드 서비스 사용에 대한 로그 데이터가 포함됩니다.
- 법적 또는 규제 요구 사항 준수. Google이 합법적인 영장을 받는 경우와 같이 집행력이 있는 법적 절차에서 요구되는 바에 따라 서비스 데이터를 보관합니다.
- 세금, 회계 또는 재무적 요구사항 준수. Google에서 귀사를 위하여 결제를 처리하거나 귀사가 Google에 대금 결제를 할 때 세금 또는 회계 목적 또는 규정 준수를 위해 일반적으로 최소 5년간 해당 거래에 대한 서비스 데이터(결제 정보 포함)를 보관합니다.
해당 보관 기간의 종료 시점에서, 당사는 상세 프로토콜을 준수함으로써, 활성 시스템(애플리케이션 실행 데이터 저장을 위해 Google에서 사용하는 서버들)로부터 서비스 데이터를 안전하고 완전하게 삭제(오로지 익명화 형태로 보관 포함)합니다. 상기 단계 완료 후에, 서비스 데이터 사본은 새로운 백업 사본이 덮어쓰기 전에 Google의 암호화된 백업 시스템(우발적 또는 악의적인 삭제부터 서비스 데이터를 보호하고 가동 중단 및 재해 복구 목적으로 당사가 관리하는 시스템)에 제한된 기간 동안 보관됩니다.
Google 계정 및 제품 사용
귀사의 Google 계정은 클라우드 서비스뿐 아니라 모든 Google 제품과 서비스에 연결됩니다. Google 개인정보처리방침에는 클라우드 서비스 이외에 Google 제품과 서비스를 사용하기로 선택하는 경우 귀사의 개인 정보(Google 계정 프로필 정보 포함)의 수집과 이용을 설명합니다. 귀사와 귀사의 관리자는 조직에서 관리하는 Google 계정에 로그인한 상태에서 귀사가 사용하는 다른 Google 서비스를 통제할 수 있습니다.
귀사가 귀사 조직에서 관리하는 Google 계정을 사용하여 클라우드 서비스를 이용하는 경우 귀사의 개인 정보에 귀사의 개인정보 처리방침과 절차가 적용될 수 있으므로 귀사는 개인정보 보호와 관련하여 문의사항이 있는 경우 귀사 조직에 직접 요청해야 합니다.
EU 개인정보 보호 표준 및 GDPR
귀사의 데이터 보호 권리 행사
유럽연합(EU), 영국 또는 스위스 데이터 보호법이 귀사에 관한 서비스 데이터 처리에 적용되는 경우 귀사는 귀사의 서비스 데이터에 액세스하고 해당 정보를 수정하고, 삭제하고, 내보낼 권리 및 귀사의 서비스 데이터 처리를 거부하거나 제한하도록 요청할 권리를 비롯한 특정 권리를 가집니다.
서비스 데이터를 책임지는 데이터 컨트롤러는 Google Cloud EMEA Ltd입니다. 그러나 Google 고객과 Google의 다른 계열사가 클라우드 서비스에 적용되는 계약을 체결하는 경우, 해당 Google 계열사가 해당 클라우드 서비스에 관한 청구와 관련하여 귀사의 서비스 데이터 처리를 담당하는 데이터 컨트롤러가 됩니다.
이 개인정보처리방침에 따라 당사가 처리하는 서비스 데이터와 관련해 귀사가 데이터 보호 권리를 행사하길 원하나 귀사 또는 귀사 조직 관리자에게 제공되는 도구를 통해서 당해 권리를 행사할 수 없는 경우 귀사는 언제든지 개인정보 보호 고객센터를 통해 Google에 연락할 수 있습니다.
귀사는 현지 법규에 따른 귀사 권리와 관련한 우려사항에 대해 언제든지 귀사의 현지 데이터 보호 당국에 컨택하실 수 있습니다.
귀사의 서비스 데이터를 처리하는 근거
당사가 이 이 개인정보 처리방침에 설명된 목적으로 서비스 데이터를 처리할 때( 상기 "서비스 데이터를 처리하는 목적" 참조), 우리는 다음과 같은 법적 근거에 따릅니다.
|
목적 |
서비스 데이터의 유형 |
법적 근거 |
|
귀사가 요청한 클라우드 서비스 제공 |
해당 목적에 필요한 다음 유형의 서비스 데이터:
|
당사가 귀사에게 클라우드 서비스를 제공하기 위한 계약 의무를 이행하기 위한 당사의 정당한 이익을 위해 필요한 경우 |
|
클라우드 서비스 사용을 최적화하기 위한 추천. |
해당 목적에 필요한 다음 유형의 서비스 데이터:
|
당사가 최선의 서비스를 제공하기 위한 합법적인 이익과 당사 서비스를 최대한 활용할 수 있도록 하기 위한 경우 일정한 경우, 당사는 마케팅 커뮤니케이션을 위해 귀사의 동의를 받음. |
|
클라우드 서비스의 유지 관리 및 개선 |
해당 목적에 필요한 다음 유형의 서비스 데이터:
|
당사가 최선의 서비스를 제공하기 위한 합법적인 이익과 귀사의 요구를 충족하기 위해서 클라우드 서비스를 지속적으로 개선하기 위한 경우 |
|
귀사가 요청한 다른 서비스의 제공 및 개선 |
해당 목적에 필요한 다음 유형의 서비스 데이터:
|
당사가 귀사에게 클라우드 서비스를 제공하기 위한 계약 의무를 이행하기 위한 당사의 정당한 이익을 위해 필요한 경우 그리고, 귀사가 최선의 서비스를 제공하기 위한 합법적인 이익과 귀사의 요구를 충족하기 위해서 클라우드 서비스를 지속적으로 개선하기 위한 경우 |
|
고객 지원 |
해당 목적에 필요한 경우 다음 유형의 서비스 데이터:
|
당사가 귀사에게 클라우드 서비스를 제공하기 위한 계약 의무를 이행하기 위한 당사의 정당한 이익을 위해 필요한 경우 |
|
귀사, 당사 사용자들, 고객들, 대중 및 Google 보호. |
해당 목적에 필요한 다음과 같은 유형의 서비스 데이터:
|
당사가 귀사에게 클라우드 서비스를 제공하기 위한 계약 의무를 이행하기 위한 당사의 정당한 이익을 위해 필요한 경우 그리고, 당사가 최선의 서비스를 제공하기 위한 합법적인 이익과 귀사 요구를 충족하기 위해서 클라우드 서비스를 지속적으로 개선하기 위한 경우 |
|
법적 의무 준수 |
특정 법적 의무에 따라 다음과 같은 유형의 서비스 데이터:
|
당사의 법적 의무가 있는 경우. 예를 들어, 당사가 법적 절차 또는 집행 가능한 정부 요청에 응답하거나 당사의 기록 보관 의무를 충족하기 위해 구매 및 통신과 관련된 정보를 보유하는 경우 |
브라질 요구 사항
브라질 데이터 보호법이 귀사 서비스 데이터 처리에 적용되는 경우 귀사는 귀사 정보 액세스, 수정, 삭제, 내보내기 권리와 서비스 데이터 처리를 반대하거나 제한하도록 요청할 수 있는 권리를 비롯한 특정 권리를 가집니다. 또한 서비스 데이터 처리나 서비스 데이터 를 다른 서비스로 내보내는 것을 거부할 권리가 있습니다.
브라질에 거주하는 사용자의 경우, Google Workspace 및 Google Workspace for Education 용도로 수집하는 서비스 데이터를 책임지는 데이터 컨트롤러는 Google LLC이며 Google Cloud Platform 용도로 수집하는 서비스 데이터를 책임지는 데이터 컨트롤러는 Cloud Brasil Computação e Serviços de Dados Ltda입니다. 이 개인정보처리방침에 따라 처리되는 서비스 데이터와 관련해 데이터 보호 권리를 행사하길 원하나 본인 또는 조직 관리자에게 제공되는 도구로는 권리를 행사할 수 없는 경우 언제든 개인정보 보호 고객센터를 통해 Google에 연락할 수 있습니다. 또한 브라질 법에 따른 귀사의 권리와 관련하여 우려사항이 있으면 데이터 보호 당국에 문의할 수 있습니다.
Google은 이 개인정보처리방침에 설명된 목표 및 근거에 더해 다음 법적 근거를 바탕으로 서비스 데이터를 처리할 수 있습니다.
-
귀사와 체결한 계약 이행에 필요한 경우
귀사과 계약을 체결하거나 귀사과 맺은 계약상의 의무를 이행하기 위해 필요에 따라 정보를 처리할 수 있습니다.
-
법적 의무 준수
법적 의무에 따라 귀사 정보를 처리합니다.
-
정당한 이익 추구
개인 정보를 보호하는 적절한 보호 장치를 적용하는 동시에 정당한 이익 및 제3자의 이익 추구를 위해 서비스 데이터를 처리할 수 있습니다. 즉 Google은 법에서 요구하거나 허용하는 바에 따라 귀사가 요청하는 클라우드 서비스 제공, 클라우드 서비스의 사용 최적화를 위한 추천, 클라우드 서비스 유지관리 및 개선, 귀사가 요청하는 다른 서비스의 제공 및 개선, 귀사 지원과 더불어 Google, 당사 사용자들, 당사 고객들, 대중의 권리, 재산, 안전 침해 방지를 목적으로 귀사 정보를 처리합니다.
캘리포니아 요구 사항
캘리포니아 소비자 개인 정보 보호법(CCPA)은 캘리포니아 거주자의 특정 정보 공개를 요구합니다.
이 개인정보처리방침은 Google에서 귀사 서비스 데이터를 처리하는 방식에 대한 이해를 돕기 위해 마련되었습니다.
-
Google에서 수집하는 정보의 카테고리와 서비스 데이터 출처는 Google에서 수집하는 서비스 데이터에 설명되어 있습니다.
-
Google에서 정보를 사용하는 방법은 Google의 서비스 데이터 처리 목적에 설명되어 있습니다.
-
Google에서 정보를 공유할 수 있는 경우는 서비스 데이터 공유 방법에 설명되어 있습니다. Google에서는 귀사의 개인 정보를 판매하지 않습니다.
또한 CCPA는 Google에서 귀사의 개인 정보를 수집하고, 사용하고, 공개하는 방식에 관한 서비스 데이터를 요청할 권리를 귀사에게 부여합니다. 아울러 귀사이 본인의 서비스 데이터에 액세스하고 Google에 해당 정보를 삭제해 달라고 요청할 권한도 부여합니다. 마지막으로 CCPA는 귀사에게 개인 정보 보호 권리를 행사한다는 이유로 차별받지 않을 권리를 부여합니다.
Google은 귀사가 이러한 권리를 행사하는 데 이용할 수 있도록 이 개인정보 처리방침에 설명된 정보 및 도구를 제공합니다. 귀사가 정보 및 도구를 사용할 때 Google은 신원을 확인(예: Google 계정으로 로그인되었는지 확인)하여 요청을 검증합니다. CCPA에서 보호하는 귀사의 권리와 관련해 질문이나 요청이 있다면 귀사 또는 귀사가 승인한 대리인이 Google에 문의할 수 있습니다.
CCPA는 특정 카테고리를 사용하여 서비스 데이터 관행을 설명할 것을 요구합니다. 다음 표는 해당 카테고리를 사용하여 이 개인정보처리방침의 정보를 정리한 것입니다.
| Google에서 수집하는 서비스 데이터 카테고리 | 서비스 데이터가 사용 또는 공개될 수 있는 비즈니스 목적 | Google에서 서비스 데이터를 공유할 수 있는 대상 |
|---|---|---|
|
서비스 데이터는 클라우드 서비스의 제공 및 관리 및 관련 기술 지원중에 Google에서 수집하거나 생성하는 개인 정보로서, 귀사 데이터와 파트너 데이터는 여기에서 제외됩니다. 서비스 데이터에는 다음이 포함됩니다. 식별자(예: 이름, 전화번호, 주소 및 사용하는 브라우저, 애플리케이션, 기기와 연결된 고유 식별자) 인구통계 정보(예: 기본 언어) 상거래 정보(예: 청구, 지불, 결제 세부정보, 문제에 관한 기록) 인터넷, 네트워크, 기타 활동 정보(예: 기기 식별자, 쿠키 또는 토큰의 식별자, IP 주소, 사용량, 운영 상태, 소프트웨어 오류 및 비정상 종료 보고서, 사용자 인증 정보, 품질 및 성능 측정항목에 관한 정보, 그 밖에 클라우드 서비스 및 관련 소프트웨어를 운영하고 유지하는 데 필요한 기술 정보) 위치정보 데이터(예: 거주 국가(GPS 또는 IP 주소에 의해 결정되며 부분적으로 기기 및 계정 설정에 따라 달라질 수 있음)) 오디오, 전자, 시각 및 이와 유사한 정보(예: 귀사와 Google 기술 지원 제공업체 간 통화를 녹음한 오디오 기록) 위의 정보를 통해 얻은 추론(예: 제품 전략을 결정하는 데 새로운 제품 기능의 성능 측정항목 집계 내용을 활용) |
Google은 다음과 같은 목적으로 서비스 데이터를 처리합니다. 보안 위협, 악용, 불법 행위로부터 귀사 보호. Google은 보안 사고를 감지 및 예방하고, 이에 대응하며, 다른 악의적이거나 사기성이거나 불법적인 행위를 방지하기 위한 목적으로 서비스 데이터를 사용하고 공개할 수 있습니다. 예를 들어 Google 서비스를 보호하기 위해 악의적인 사용자가 도용한 IP 주소에 관한 정보를 받거나 공개할 수 있습니다. 감사 및 측정. Google은 서비스 사용 방식을 이해하고 사용자와 귀사에게 추천과 도움말을 제공하기 위한 분석 및 측정 작업에 서비스 데이터를 사용합니다. Google 서비스 유지관리. Google은 클라우드 서비스, 기술 지원, 귀사가 요청하는 기타 서비스를 제공하고 이러한 서비스의 정상적인 작동을 확인(예: 서비스 중단 또는 문제 해결 버그 및 귀사가 신고하는 기타 문제 추적)하는 데 서비스 데이터를 사용합니다. 제품 개발. Google은 클라우드 서비스와 귀사가 요청하는 기타 서비스를 개선하고 사용자와 귀사에게 도움이 되는 새로운 기능과 기술을 개발하는 데 서비스 데이터를 사용합니다. 서비스 제공업체 사용 용도. Google은 서비스 제공업체가 이 개인정보처리방침과 기타 적절한 비밀유지 및 보안 조치를 준수하여 Google 대신 서비스를 제공할 수 있도록 서비스 데이터를 공유합니다. 예를 들어 기술 지원 제공을 서비스 제공업체에 위탁할 수 있습니다. 법률상 필요한 경우. Google은 관련 법규 또는 규제를 충족하고 법적 절차 또는 강제력 있는 정부 요청(법률 집행 포함)에 따라 정보를 공개하기 위한 목적으로도 서비스 데이터를 사용합니다. 정부에게 요청받은 건수 및 유형에 관한 정보는 Google 투명성 보고서 에서 제공됩니다. |
Google은 다음 경우를 제외하고는 Google 외부의 회사, 조직 또는 개인과 서비스 데이터를 공유하지 않습니다. 귀사가 동의하는 경우. 귀사가 동의할 경우 Google 외부에 서비스 데이터를 공유합니다. 예를 들어 귀사 또는 당사 고객이 Google Cloud Platform Marketplace 또는 Google Workspace Marketplace를 통해 제3자 서비스를 구매 하거나 귀사가 귀사의 서비스 데이터 액세스를 요청하는 제3자 애플리케이션을 사용하기로 선택하는 경우 Google은 해당되는 제3자와 서비스 데이터를 공유하기 위한 사용 권한을 요청합니다. 관리자 및 공인 리셀러와 공유하는 경우.귀사가 클라우드 서비스를 사용할 때 귀사 또는 귀사 조직의 계정을 관리하도록 승인된 관리자와 리셀러는 특정 서비스 데이터에 대한 액세스 권한을 갖게 됩니다. 관리자 및 공인 리셀러가 수행할 수 있는 작업의 예는 다음과 같습니다.
외부 처리가 필요한 경우. Google은 계열사, 파트너 또는 정보 처리를 믿고 맡길 수 있는 제3자에게 Google 지침을 기반으로 이 개인정보 처리방침과 기타 기밀 및 보안 관련 조치를 준수하면서 정보 처리 업무를 수행하도록 정보를 제공합니다. 법령상 필요한 경우. 당사는 다음과 같은 이유로 서비스 데이터의 액세스, 사용, 보존 또는 공개가 필요한 것으로 선의에서 신뢰할 수 있는 경우 서비스 데이터를 Google 외부와 공유할 수 있습니다.
|
대한민국 요구 사항
대한민국 개인정보보호법이 서비스 데이터 처리에 적용되는 경우 대한민국에 거주하는 클라우드 서비스 사용자를 위하여 다음과 같은 추가 정보를 제공합니다.
수집되는 개인 정보 항목. 귀사가 클라우드 서비스를 사용할 때 수집되는 서비스 데이터에는 (i) 클라우드 서비스에 대한 계정을 생성하거나 Google과 계약을 체결할 때 제공하는 데이터(자격 증명, 이름, 연락처 세부 정보 및 직함), (ii) 청구, 결제, 지불내역 및 이슈 관련 기록 내역; 신용카드 정보, 연계정보(CI) (iii) 리소스 식별자 및 속성을 비롯한 구성 및 설정, 서비스 및 보안 설정, (iv) 사용량, 작동 상태, 품질, 소프트웨어 오류 및 장애보고, 인증 자격증명, 성능 측정항목 및 기타 기술 세부정보, 기기 식별자, 쿠키 또는 토큰의 식별자, IP 주소, (v) Google 및 파트너와의 의사소통 및 피드백이 있으며, 각각 여기에 자세히 설명되어 있습니다.
위의 개인 정보는 수집과 동시에 아래와 같이 서비스 제공 등의 목적으로 Google 네트워크를 통해 해외에 소재한 데이터 센터로 전송되어 아래 제시된 보관기간 동안 저장됩니다.
다양한 목적으로 쿠키(사용자 기기에 저장된 작은 텍스트 파일) 및 쿠키와 유사한 기술을 사용할 수 있으며 여기에는 사용자 환경설정 또는 설정, 인증 정보 또는 분석이 포함됩니다. 대부분의 웹브라우저는 자동으로 쿠키를 허용하지만 사용자가 쿠키를 차단하거나 삭제할 수 있는 제어 장치를 제공합니다.
개인 정보 수집 및 사용 목적. 당사가 서비스 데이터를 수집 및 사용하는 목적으로는 (i) 귀사가 요청하는 클라우드 서비스 제공, (ii) 클라우드 서비스 사용을 최적화하기 위한 추천, (iii) 클라우드 서비스 관리 및 개선, (iv) 귀사가 요청하는 기타 서비스의 제공 및 개선, (v) 귀사 지원, (vi) 귀사, 당사 사용자들과 고객들, 대중, Google 보호, 그리고 (vii) 법적 의무 준수가 있으며, 각각 여기에 보다 상세히 설명되어 있습니다.
개인 정보의 보관 기간. 서비스 데이터가 위에 기술된 목적에 더 이상 필요하지 않으면 삭제되거나 익명처리됩니다. Google은 데이터 및 작업 유형별로 수집 목적에 따라 보관 기간을 설정하며 필요한 범위에서 보관되도록 합니다.
개인 정보 삭제. 보관 기간이 만료되거나 귀사가 삭제를 요청하는 경우 Google은 처리를 요구하는 법적 의무 또는 정보 보관이 필요한 다른 법적 근거가 있지 않은 한 해당 서비스 데이터를 삭제하기 위한 노력을 충실히 이행합니다. 개인 정보 삭제 요청이 접수되면 사본의 보관 기간이 만료되며 이후 Google 보관 시스템의 메커니즘에 의해 만료된 서비스 데이터를 덮어씁니다. 경우에 따라 법적 의무 준수와 같은 기타 여러 이유로 일부 데이터를 보관해야 할 수 있습니다.
개인 정보 처리 위탁. Google은 Google 계열사(Google Cloud Platform 계열사는 여기 참조, Google Workspace 및 Google Workspace for Education 계열사는 여기 참조)와 파트너 및 기타 신뢰할 수 있는 제3자에게 Google 지침을 기반으로 개인정보처리방침, 기타 기밀 및 보안 관련 조치를 준수하면서 Google의 개인 정보 처리 업무를 수행하도록 개인 정보를 제공할 수 있습니다.
Google은 대한민국 거주자에게 클라우드 서비스를 제공하기 위해서 아래에 나열된 수탁사와 계약을 맺고 있습니다. 이 계약은 Google에서 지정한 목적 이외의 서비스 데이터 처리를 금지하고, 처리 후 서비스 데이터를 반환 또는 파기하고, 업체의 의무 이행을 보장하는 절차를 따르는 의무를 해당 업체에 부과합니다.
|
수탁사 |
역할 |
참고 |
|
EPAM Systems Japan G.K. Webhelp Malaysia Sdn. Bhd TELUS International Philippines, Inc. Infosys Limited. |
클라우드 서비스 고객지원 | 이러한 업체는 Google이 대한민국 거주자에게 클라우드 서비스를 제공할 수 있도록 위에서 설명한 보관 기간 동안 해외에서 원격으로 서비스 데이터를 처리할 수 있습니다. |
| (주)토스페이먼츠 | 결제 및 알림 서비스 | |
| 한국모바일인증(주) | 본인인증 서비스 | |
| (주)디에이전트 | 사용자 개인정보 보호 문의를 담당하는 국내 기업 |
법적 미성년자. Google의 기본 정책은 만 14세 미만인 대한민국 거주자의 개인 정보를 수집하지 않는 것입니다. 만 14세 미만의 대한민국 거주자는 부모 또는 법적 보호자의 동의가 있어야 클라우드 서비스를 사용할 수 있습니다.
개인정보 안전성 확보조치. 구글은 개인정보 안전성 확보를 위해서, Google Cloud 개인정보처리방침의 “서비스 데이터 보호방법”에 명시된 바와 같은 관리적, 기술적 물리적 조치들을 취하고 있습니다.
연락처 정보. Google의 개인정보처리방침 또는 개인정보 보호관행에 대한 질문은 Google 개인정보보호팀(이메일: googlekrsupport@google.com)에 문의하세요. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 및 개인정보보호법 등에 따른 국내 대리인은 아래를 참고하세요.
- 업체명 및 대표자: (주)디에이전트 (CEO 안병군)
- 주소 및 연락처 정보: 서울시 종로구 새문안로 5가길, 광화문 28, 플래티넘 빌딩 1116호(전화번호: 02-737-0346, 이메일: google_da_kr@dagent.co.kr)
일본 요구 사항
일본 데이터 보호법(개인 정보 보호법, "APPI")이 r귀사의 서비스 데이터 처리에 적용되는 경우 당사는 일본에 거주하는 클라우드 서비스 사용자에게 다음과 같은 추가 정보를 제공합니다.
서비스 데이터의 컨트롤러. Google에 제공되거나 Google에서 수집한 모든 서비스 데이터는 1600 Amphitheatre Parkway Mountain View, CA 94043 United States에 위치한 Google LLC에서 주로 관리하며 대표자는 CEO Sundar Pichai입니다.
개인정보의 수집 및 이용목적. Google은 여기에 명시된 목적을 위해 여기에 명시된 서비스 데이터를 수집하고 사용합니다.
개인정보 보호를 위한 조치
일반 정책의 수립
Google은 서비스 데이터 관련 우리의 일반적 정책을 설명한 개인정보보호정책 을 수립하고 발표합니다.
개인정보의 처리에 관한 내부방침의 수립
Google은 개인정보의 수집, 이용, 기록, 제공, 삭제 등에 관한 처리조치 및 담당자 및 그 책임 등에 관한 내부방침을 수립하고 있습니다.
보안 통제 조치로서 내부 조직
Google에는 내부 개인 데이터 처리 프로세스의 개발, 구현 및 검토를 담당하는 대규모 보안 및 개인 정보 보호 팀이 있습니다. Google 직원은 개인 정보와 관련된 의심스러운 사건을 전용 이메일 주소 또는 디지털 플랫폼과 같은 다양한 채널을 통해 보고하도록 교육을 받았습니다. 전담 팀이 보고된 사건을 평가하고 조사 및 대응하기 위한 일환으로 법무팀 및 제품팀과의 연락을 포함하여 전체 사건을 관리하기 위해 적절하게 구성된 조직이 해당 역할을 수행합니다. 사건에 대한 대응팀은 일간 단위로 배정됩니다. 사건 대응은 사건에 배정된 심각도 및 우선 순위에 따라 표준 또는 우선적 절차를 따를 수 있습니다.
보안 통제 조치로서 인사 조치
Google은 개인 정보를 처리 관련 고려사항에 대해 직원을 대상으로 정기적인 교육을 실시합니다.
보안 관리 조치로서 물리적 조치
Google은 어떠한 상황에서도 권한이 없는 사람이 개인정보에 접근하는 것을 방지하고 개인정보를 처리하는 장치 및 전자 매체의 도난 또는 분실을 방지하기 위한 조치를 취하고 있습니다.
보안 제어 조치로서 기술적 조치
서비스 데이터를 보호, 유지 및 삭제하기 위해 취한 보안 조치에 대한 자세한 내용은 여기를 참조하십시오.
외부 환경 연구
데이터 보호법은 국가마다 다르며 일부 법령은 다른 국가보다 더 많은 보호를 제공합니다. Google은 개인정보보호정책에서 설명된 대로 귀사 정보가 APPI와 동등한 보호를 받을 수 있도록 개인정보 보호 시스템을 구축했습니다. 귀사 정보가 처리되는 위치에 관계없이 Google은 전 세계적으로 동일한 개인정보 보호조치를 적용합니다. 우리는 또한 유럽 프레임워크와 같은 데이터 전송과 관련된 특정 법적 프레임워크를 준수합니다. 자세한 내용은 데이터 전송 프레임워크를 참조하십시오. 또한 서비스 데이터를 저장하는 데이터 센터의 위치는 여기를 참조 하십시오. Google이 정보 처리를 재처리자 또는 그 자회사 또는 계열사에 위탁하는 경우가 있을 수 있습니다. 자회사 및 계열사를 포함한 Google 사무실의 위치는 여기 사무실 위치를 참조하세요. 보조 프로세서의 위치는 여기를 참조하세요.
연락처 정보. 관련 법령상 서비스 데이터 관련 권리에 대한 문의 또는 요청이 있는 경우 appi-inquiries-external@google.com로 연락 주시기 바랍니다.
본 개인정보처리방침에 대한 업데이트
이 개인정보처리방침은 때때로 업데이트될 수 있습니다. 중대한 변경사항이 있는 경우 이 페이지에 변경사항을 설명하는 알림을 눈에 띄게 게시하거나 직접 안내문을 발송하는 등의 사전 고지가 이루어집니다. 이 개인정보처리방침을 정기적으로 검토하는 것이 좋으며 최종 변경사항이 게시된 날짜가 항상 명시되어 있습니다.