Google Cloud 개인정보처리방침
시행일: 2021년 12월 13일
이 Google Cloud 개인정보처리방침은 Google Workspace, Google Workspace for Education, Google Cloud Platform(총칭하여 '클라우드 서비스')과 관련된 개인 정보를 수집하고 처리하는 방식을 설명합니다.
Google은 직접 또는 공인 파트너를 통해 클라우드 서비스를 제공합니다. 이 처리방침에서 언급하는 Google 고객에는 파트너 및 파트너의 고객도 포함됩니다.
Google에서 수집하는 정보
Google은 클라우드 서비스를 제공하기 위해 고객 데이터, 파트너 데이터, 서비스 데이터를 처리합니다. 이 개인정보처리방침은 서비스 데이터에만 적용되며 고객 데이터 또는 파트너 데이터에는 적용되지 않습니다.
고객 데이터와 파트너 데이터는 클라우드 서비스에 적용되는 Google 계약에 정의되어 있으며 클라우드 서비스에서 처리하기 위해 사용자와 고객이 제공하는 데이터를 나타냅니다. Google에서 고객 데이터와 파트너 데이터를 처리하는 방식을 자세히 알아보려면 Google Workspace 데이터 처리 수정안, Google Cloud Platform 데이터 처리 및 보안 약관(고객), Google Cloud Platform 데이터 처리 및 보안 약관(파트너)을 참조하세요.
서비스 데이터는 클라우드 서비스의 제공 및 관리 중에 Google에서 수집하거나 생성하는 개인 정보로서, 고객 데이터와 파트너 데이터는 여기에서 제외됩니다. 서비스 데이터에는 다음이 포함됩니다.
- 클라우드 결제 및 거래. Google은 청구, 지불, 결제 세부정보 및 문제에 관한 합당한 수준의 비즈니스 기록을 보관합니다.
- 클라우드 설정 및 구성. 리소스 식별자와 속성을 포함한 구성 및 설정을 기록합니다. 여기에는 데이터 및 기타 리소스의 서비스 및 보안 설정이 포함됩니다.
- 클라우드 서비스 사용에 따른 기술 및 운영 세부정보. Google은 사용량, 운영 상태, 소프트웨어 오류 및 비정상 종료 보고서, 사용자 인증 정보, 품질 및 성능 측정항목에 관한 정보, 그 밖에 클라우드 서비스 및 관련 소프트웨어를 운영하고 유지하는 데 필요한 기술 정보를 수집합니다. 이 정보에는 기기 식별자, 쿠키 또는 토큰의 식별자, IP 주소가 포함될 수 있습니다.
- 직접적인 커뮤니케이션. Google은 의견 또는 연락처 정보를 제공하거나, 문의하거나, 기술 지원을 요청하는 경우와 같이 고객이 Google 및 Google 파트너와 커뮤니케이션하고 상호작용하는 기록을 보관합니다.
Google의 데이터 처리 목적
Google은 다음과 같은 목적으로 서비스 데이터를 처리합니다.
- 고객이 요청하는 클라우드 서비스 제공. 서비스 데이터는 기본적으로 사용자와 고객이 요청하는 클라우드 서비스를 제공하기 위한 목적으로 사용됩니다. 여기에는 서비스 사용료 청구, 서비스의 정상적인 작동 확인, 발생 가능한 서비스 중단 또는 기타 문제의 감지 및 예방, 고객의 데이터 및 이용 서비스 보호를 위한 처리를 비롯해 클라우드 서비스를 제공하는 데 필요한 여러 처리 작업이 포함됩니다.
- 클라우드 서비스 사용 환경 최적화를 위한 추천 생성. Google은 사용자와 고객에게 추천 및 도움말을 제공하기 위한 목적으로 서비스 데이터를 처리할 수 있습니다. 이러한 추천에는 계정이나 데이터를 보다 안전하게 보호하는 방법, 서비스 요금 절감 또는 성능 개선 옵션, 새로 출시되었거나 관련된 제품 및 기능에 관한 정보가 포함될 수 있습니다. 또한 추천에 대한 고객의 반응도 평가할 수 있습니다.
- 클라우드 서비스 유지 및 개선. Google은 클라우드 서비스 성능과 기능을 향상하기 위한 목적으로 서비스 데이터를 평가합니다. 고객의 클라우드 서비스를 최적화하면 고객의 서비스가 향상되며 그 반대도 마찬가지입니다.
- 고객이 요청하는 기타 서비스 제공 및 개선. Google은 사용자와 고객이 요청하는 기타 서비스를 제공하고 개선하기 위한 목적으로 서비스 데이터를 사용할 수 있습니다. 여기에는 클라우드 서비스, 관리 콘솔, API 또는 Google Cloud Platform Marketplace나 Google Workspace Marketplace를 통해 지원되는 Google 또는 제3자 서비스가 포함됩니다.
- 지원 서비스. Google은 사용자 및 고객의 요청에 따라 기술 지원 및 전문 서비스를 제공하고 고객의 니즈를 충족했는지 여부를 판단하는 데 필요한 경우 서비스 데이터를 사용합니다. 또한 온라인 지원을 개선하고 사용자 및 고객과 커뮤니케이션하기 위한 용도로 서비스 데이터를 사용합니다. 클라우드 서비스 업데이트에 대한 알림과 지원 요청에 대한 응답이 여기에 포함됩니다.
- 고객, 사용자, 대중, Google 보호. Google은 서비스의 안전 및 신뢰성을 개선하기 위한 목적으로 서비스 데이터를 사용합니다. 여기에는 Google 사용자, 고객, 대중 또는 Google에 해를 끼칠 수 있는 사기, 악용사례, 보안 위험, 기술 문제를 감지, 예방하고 이에 대응하는 것이 포함됩니다. 이러한 활동은 Google의 서비스 보호 노력에서 중요한 부분을 차지합니다.
- 법적 의무 준수. Google에서 법적 의무를 준수하기 위해 서비스 데이터를 처리해야 하는 경우도 있습니다. 가령 법적 절차 또는 강제력이 있는 정부 요청에 응해야 하는 경우 또는 재무 기록 보관 의무를 이행해야 하는 경우 등이 있습니다.
- 고객의 동의를 받은 기타 목적. Google은 이 개인정보처리방침에 명시되지 않은 다른 목적으로 정보를 처리해야 하는 경우 고객의 동의를 요청할 수 있습니다. 고객은 언제든 동의를 철회할 수 있는 권리를 보유합니다.
Google은 상기 목적을 위해 서비스 데이터를 기타 Google 제품 및 서비스에서 수집하는 정보와 함께 사용할 수 있습니다. Google은 알고리즘을 사용하여 서비스 데이터에서 패턴을 파악할 수 있습니다. 고객이 Google 결제팀 또는 지원팀과 직접 연락을 주고받는 등의 경우 서비스 데이터의 수동 수집 및 검토가 이루어질 수도 있습니다. Google은 개인정보 삭제를 위해 서비스 데이터를 취합하여 익명처리하기도 합니다. 그리고 Google은 관련 제품 및 사업운영에 대한 내부보고 및 분석 목적으로 서비스 데이터를 사용할 수 있습니다.
데이터 저장 위치
Google은 전 세계 각지에 데이터 센터를 유지관리하고 있으며 Google Workspace 및 Google Workspace for Education(위치 확인)과 Google Cloud Platform(위치 확인)을 제공합니다. 서비스 데이터는 일반적으로 청구, 지원, 보안과 같은 중앙화 또는 리전화된 작업 과정에서 처리되므로 사용자와 고객이 거주하는 국가 외부에 있는 서버에서 처리될 수 있습니다.
Google은 서비스 데이터가 처리되는 지역과 관계없이 이 개인정보처리방침에 설명된 보호 절차를 동일하게 적용합니다. 서비스 데이터를 유럽 경제 지역 외부로 전송할 때는 특정 법적 제도를 준수합니다.
데이터 보호 방법
Google의 클라우드 서비스에는 정보 보호를 위한 강력한 보안 기능이 구축되어 있습니다. 서비스를 제공하면서 얻은 통계 정보는 보안 위협을 감지하고 고객을 위협에서 자동으로 차단하는 데 활용됩니다.
Google은 다음과 같은 조치를 통해 정보 무단 액세스, 변경, 공개 또는 파기로부터 고객과 Google을 보호하기 위해 최선을 다하고 있습니다.
- 저장된 서비스 데이터와 시설 간에 전송되는 서비스 데이터를 암호화합니다.
- 시스템 무단 액세스를 방지하기 위해 물리적 보안 조치를 포함하여 Google의 정보 수집, 저장, 처리 관행을 정기적으로 검토합니다.
- 개인 정보를 처리하기 위해 액세스가 필요한 Google 직원, 계약업자, 대리인에 한해 개인 정보 액세스 권한을 부여합니다. 액세스 권한을 가진 사람은 계약을 통해 엄격한 기밀유지의 의무를 갖게 되며 이러한 의무를 어길 경우 제재를 받거나 계약이 해지될 수 있습니다.
데이터 공유 방법
Google은 다음 경우를 제외하고는 Google 외부의 회사, 조직 또는 개인과 서비스 데이터를 공유하지 않습니다.
- 사용자가 동의하는 경우
고객이 동의할 경우 Google 외부에 서비스 데이터를 공유합니다. 예를 들어 사용자 또는 고객이 Google Cloud Platform Marketplace 또는 Google Workspace Marketplace를 통해 제3자 서비스를 구매 조달하거나 고객 정보 액세스를 요청하는 제3자 애플리케이션을 사용하기로 선택하는 경우 Google은 해당되는 제3자와 정보를 공유하기 위한 사용 권한을 요청합니다.
- 관리자 및 공인 리셀러와 공유하는 경우.
고객이 클라우드 서비스를 사용할 때 고객 또는 조직의 계정을 관리하도록 승인된 관리자와 리셀러는 특정 서비스 데이터에 대한 액세스 권한을 갖게 됩니다. 관리자 및 공인 리셀러가 수행할 수 있는 작업의 예는 다음과 같습니다.
- 계정 및 결제 정보, 활동, 통계 보기
- 계정 비밀번호 변경
- 계정 액세스 일시중지 또는 해지
- 관련 법규, 규제, 법적 절차 또는 강제력이 있는 정부 요청을 이행하기 위한 목적의 계정 정보 액세스
- 고객 정보 또는 개인 정보 보호 설정을 삭제하거나 수정할 수 있는 고객 기능 제한
- 외부 처리가 필요한 경우
Google은 계열사, 파트너 또는 정보 처리를 믿고 맡길 수 있는 제3자에게 Google 지침을 기반으로 이 개인정보처리방침과 기타 기밀 및 보안 관련 조치를 준수하면서 정보 처리 업무를 수행하도록 정보를 제공합니다.
- 법률상 필요한 경우
Google은 다음과 같은 이유로 정보의 액세스, 사용, 보존 또는 공개가 필요하다는 선의의 확신이 있는 경우 서비스 데이터를 Google 외부와 공유할 수 있습니다.
- 관련 법규, 규제, 법적 절차 또는 강제력이 있는 정부 요청 이행. 정부에게 요청받은 건수 및 유형에 관한 정보는 Google 투명성 보고서에 공유됩니다.
- 잠재적인 위반 조사를 포함한 관련 계약 집행
- 사기, 보안 또는 기술적 문제를 감지, 예방 또는 해결
- 법에서 요구하거나 허용하는 대로 Google, 고객, 사용자, 대중의 권리, 재산, 안전을 위험 요소로부터 보호
Google은 구조 조정, 인수, 합병 또는 자산의 매각이 있을 경우 고객 개인 정보의 기밀을 계속 유지하며 개인 정보에 다른 개인정보처리방침이 적용되기 전에 해당 고객에게 미리 공지합니다.
데이터 액세스
고객이 데이터를 백업하거나 Google 외부 서비스로 전송하기 위해 데이터 액세스와 내보내기를 할 수 있도록 고객의 조직에서 허용할 수 있습니다. 일부 Google Cloud 서비스는 고객이 서비스에 저장한 데이터를 바로 액세스하고 다운로드할 수 있도록 지원합니다. 예를 들어 Google Workspace 정보주체 요청 가이드에 자세히 설명된 바와 같이 고객 또는 조직은 데이터 액세스, 제어, 내보내기에 다양한 도구를 사용할 수 있습니다.
고객 및 조직의 관리자는 결제 연락처 정보, 결제 및 거래 정보, 제품 및 커뮤니케이션 설정, 구성을 비롯하여 여러 카테고리의 서비스 데이터를 Google Cloud에서 바로 액세스할 수 있습니다.
데이터에 액세스할 수 없는 경우 언제든 여기에서 액세스를 요청할 수 있습니다.
데이터 삭제 및 보관
서비스 데이터 보관 기간은 데이터 종류와 Google에서 데이터를 사용하는 방식, 고객의 설정 구성에 따라 달라집니다.
서비스 데이터가 더 이상 필요하지 않으면 삭제되거나 익명처리됩니다. Google은 데이터 및 작업 유형별로 수집 목적에 따라 보관 기간을 설정하며 필요한 범위에서 보관되도록 합니다.
합법적 업무상 목적 또는 법적 목적으로 더 오랜 기간 동안 특정 정보를 보관해야 하는 경우도 있습니다. 예를 들어 Google이 고객의 결제를 처리하거나 고객이 Google에 금액을 지불하는 경우 Google은 이러한 거래 데이터를 세금 또는 회계 목적상 필요에 따라 보관합니다. 데이터를 보관해야 하는 다른 합법적 업무상 또는 법적 목적으로는 보안, 사기, 악용 예방, 서비스 연속성 보장, 법적 또는 규제 요건 준수가 있습니다.
Google에서 데이터를 삭제할 때는 데이터가 활성 시스템에서 안전하고 완전하게 삭제되었거나 익명처리된 형식으로만 보관되는지 상세한 단계를 따라 확인합니다. Google은 백업 시스템을 사용하여 정보가 우발적이거나 악의적으로 삭제되지 않도록 보호하기 위한 조치를 취합니다.
Google 계정 및 제품 사용
Google 계정은 클라우드 서비스뿐 아니라 모든 Google 제품과 서비스에 연결됩니다. Google 개인정보처리방침에는 클라우드 서비스 외부에서 Google 제품과 서비스를 사용하기로 선택하는 경우 데이터(Google 계정 프로필 정보 포함)가 수집 및 사용되는 방식이 설명되어 있습니다. 고객과 고객의 관리자는 조직에서 관리하는 Google 계정에 로그인한 상태에서 어떤 Google 서비스를 사용할지 제어할 수 있습니다.
고객이 조직에서 관리하는 Google 계정을 사용하여 클라우드 서비스를 이용하는 경우 개인 정보에 조직의 개인정보처리방침과 절차가 적용될 수 있으므로 개인 정보 보호와 관련하여 문의사항이 있는 경우 조직에 직접 요청해야 합니다.
EU 개인정보 보호 표준 및 GDPR
유럽연합(EU), 영국 또는 스위스 데이터 보호법이 고객에 대한 정보 처리에 적용되는 경우 고객은 본인의 정보에 액세스하고 해당 정보를 수정하고, 삭제하고, 내보낼 권리와 더불어 정보 처리를 거부하거나 제한하도록 요청할 권리를 비롯한 특정 권리를 가집니다.
영국, 유럽 경제 지역 또는 스위스에 거주하는 사용자의 경우, 서비스 데이터를 책임지는 데이터 컨트롤러는 Google Cloud EMEA Ltd입니다. 하지만 Google 고객과 Google의 다른 계열사가 클라우드 서비스에 적용되는 계약을 체결하는 경우 해당 계열사가 클라우드 서비스에 한해 청구와 관련된 서비스 데이터 처리 작업을 책임지는 데이터 컨트롤러가 됩니다.
이 개인정보처리방침에 따라 처리되는 정보와 관련해 데이터 보호 권리를 행사하길 원하나 본인 또는 조직 관리자에게 제공되는 도구로는 권리를 행사할 수 없는 경우 언제든 개인 정보 보호 고객센터를 통해 Google에 연락할 수 있습니다. 또한 현지 법규에 따른 고객의 권리와 관련하여 우려사항이 있으면 현지 데이터 보호 당국에 문의할 수 있습니다.
Google은 이 개인정보처리방침에 설명된 목표 및 근거에 더해 다음 법적 근거를 바탕으로 정보를 처리할 수 있습니다.
- 고객과 체결한 계약 이행에 필요한 경우
고객과 계약을 체결하거나 고객과 맺은 계약상의 의무를 이행하기 위해 필요에 따라 정보를 처리할 수 있습니다.
- 법적 의무 준수
법적 의무에 따라 고객 정보를 처리합니다.
- 정당한 이익 추구
개인 정보를 보호하는 적절한 보호 장치를 적용하는 동시에 정당한 이익 및 제3자의 이익 추구를 위해 서비스 데이터를 처리할 수 있습니다. 즉 Google은 법에서 요구하거나 허용하는 바에 따라 고객이 요청하는 클라우드 서비스 제공, 클라우드 서비스의 사용 최적화를 위한 추천, 클라우드 서비스 유지관리 및 개선, 고객이 요청하는 다른 서비스의 제공 및 개선, 고객 지원과 더불어 Google, 사용자, 고객, 대중의 권리, 재산, 안전 침해 방지를 목적으로 고객 정보를 처리합니다.
브라질 요구사항
브라질 데이터 보호법이 고객 정보 처리에 적용되는 경우 고객은 고객 정보 액세스, 수정, 삭제, 내보내기 권리와 정보 처리를 반대하거나 제한하도록 요청할 수 있는 권리를 비롯한 특정 권리를 가집니다. 또한 정보 처리나 정보를 다른 서비스로 내보내는 것을 거부할 권리가 있습니다.
브라질에 거주하는 사용자의 경우, Google Workspace 및 Google Workspace for Education 용도로 수집하는 서비스 데이터를 책임지는 데이터 컨트롤러는 Google LLC이며 Google Cloud Platform 용도로 수집하는 서비스 데이터를 책임지는 데이터 컨트롤러는 Cloud Brasil Computação e Serviços de Dados Ltda입니다. 이 개인정보처리방침에 따라 처리되는 정보와 관련해 데이터 보호 권리를 행사하길 원하나 본인 또는 조직 관리자에게 제공되는 도구로는 권리를 행사할 수 없는 경우 언제든 개인 정보 보호 고객센터를 통해 Google에 연락할 수 있습니다. 또한 브라질 법에 따른 고객의 권리와 관련하여 우려사항이 있으면 데이터 보호 당국에 문의할 수 있습니다.
Google은 이 개인정보처리방침에 설명된 목표 및 근거에 더해 다음 법적 근거를 바탕으로 정보를 처리할 수 있습니다.
- 고객과 체결한 계약 이행에 필요한 경우
고객과 계약을 체결하거나 고객과 맺은 계약상의 의무를 이행하기 위해 필요에 따라 정보를 처리할 수 있습니다.
- 법적 의무 준수
법적 의무에 따라 고객 정보를 처리합니다.
- 정당한 이익 추구
개인 정보를 보호하는 적절한 보호 장치를 적용하는 동시에 정당한 이익 및 제3자의 이익 추구를 위해 서비스 데이터를 처리할 수 있습니다. 즉 Google은 법에서 요구하거나 허용하는 바에 따라 고객이 요청하는 클라우드 서비스 제공, 클라우드 서비스의 사용 최적화를 위한 추천, 클라우드 서비스 유지관리 및 개선, 고객이 요청하는 다른 서비스의 제공 및 개선, 고객 지원과 더불어 Google, 사용자, 고객, 대중의 권리, 재산, 안전 침해 방지를 목적으로 고객 정보를 처리합니다.
캘리포니아주 요구사항
캘리포니아 소비자 개인 정보 보호법(CCPA)은 캘리포니아 거주자의 특정 정보 공개를 요구합니다.
이 개인정보처리방침은 Google에서 고객 정보를 처리하는 방식에 대한 이해를 돕기 위해 마련되었습니다.
-
Google에서 수집하는 정보의 카테고리와 정보 출처는 Google에서 수집하는 정보에 설명되어 있습니다.
-
Google에서 정보를 사용하는 방법은 Google의 데이터 처리 목적에 설명되어 있습니다.
-
Google에서 정보를 공유할 수 있는 경우는 데이터 공유 방법에 설명되어 있습니다. Google에서는 고객의 개인 정보를 판매하지 않습니다.
또한 CCPA는 Google에서 고객의 개인 정보를 수집하고, 사용하고, 공개하는 방식에 관한 정보를 요청할 권리를 고객에게 부여합니다. 아울러 고객이 본인의 정보에 액세스하고 Google에 해당 정보를 삭제해 달라고 요청할 권한도 부여합니다. 마지막으로 CCPA는 고객에게 개인 정보 보호 권리를 행사한다는 이유로 차별받지 않을 권리를 부여합니다.
Google은 고객이 이러한 권리를 행사하는 데 이용할 수 있도록 이 개인정보처리방침에 설명된 정보 및 도구를 제공합니다. 고객이 정보 및 도구를 사용할 때 Google은 신원을 확인(예: Google 계정으로 로그인되었는지 확인)하여 요청을 검증합니다. CCPA에서 보호하는 고객의 권리와 관련해 질문이나 요청이 있다면 고객 본인 또는 고객이 승인한 대리인이 Google에 문의할 수 있습니다.
CCPA는 특정 카테고리를 사용하여 데이터 관행을 설명할 것을 요구합니다. 다음 표는 해당 카테고리를 사용하여 이 개인정보처리방침의 정보를 정리한 것입니다.
| Google에서 수집하는 개인 정보 카테고리 | 정보가 사용 또는 공개될 수 있는 비즈니스 목적 | Google에서 고객 정보를 공유할 수 있는 대상 |
|---|---|---|
|
서비스 데이터는 클라우드 서비스의 제공 및 관리 중에 Google에서 수집하거나 생성하는 개인 정보로서, 고객 데이터와 파트너 데이터는 여기에서 제외됩니다. 서비스 데이터에는 다음이 포함됩니다. 식별자(예: 이름, 전화번호, 주소 및 사용하는 브라우저, 애플리케이션, 기기와 연결된 고유 식별자) 인구통계 정보(예: 기본 언어) 상거래 정보(예: 청구, 지불, 결제 세부정보, 문제에 관한 기록) 인터넷, 네트워크, 기타 활동 정보(예: 기기 식별자, 쿠키 또는 토큰의 식별자, IP 주소, 사용량, 운영 상태, 소프트웨어 오류 및 비정상 종료 보고서, 사용자 인증 정보, 품질 및 성능 측정항목에 관한 정보, 그 밖에 클라우드 서비스 및 관련 소프트웨어를 운영하고 유지하는 데 필요한 기술 정보) 위치정보 데이터(예: 거주 국가(GPS 또는 IP 주소에 의해 결정되며 부분적으로 기기 및 계정 설정에 따라 달라질 수 있음)) 오디오, 전자, 시각 및 이와 유사한 정보(예: 고객과 Google 기술 지원 제공업체 간 통화를 녹음한 오디오 기록) 위의 정보를 통해 얻은 추론(예: 제품 전략을 결정하는 데 새로운 제품 기능의 성능 측정항목 집계 내용을 활용) |
Google은 다음과 같은 목적으로 서비스 데이터를 처리합니다. 보안 위협, 악용, 불법 행위로부터 고객 보호. Google은 보안 사고를 감지 및 예방하고, 이에 대응하며, 다른 악의적이거나 사기성이거나 불법적인 행위를 방지하기 위한 목적으로 서비스 데이터를 사용하고 공개할 수 있습니다. 예를 들어 Google 서비스를 보호하기 위해 악의적인 사용자가 도용한 IP 주소에 관한 정보를 받거나 공개할 수 있습니다. 감사 및 측정. Google은 서비스 사용 방식을 이해하고 사용자와 고객에게 추천과 도움말을 제공하기 위한 분석 및 측정 작업에 서비스 데이터를 사용합니다. Google 서비스 유지관리. Google은 클라우드 서비스, 기술 지원, 고객이 요청하는 기타 서비스를 제공하고 이러한 서비스의 정상적인 작동을 확인(예: 서비스 중단 또는 문제 해결 버그 및 고객이 신고하는 기타 문제 추적)하는 데 서비스 데이터를 사용합니다. 제품 개발. Google은 클라우드 서비스와 고객이 요청하는 기타 서비스를 개선하고 사용자와 고객에게 도움이 되는 새로운 기능과 기술을 개발하는 데 서비스 데이터를 사용합니다. 서비스 제공업체 사용 용도. Google은 서비스 제공업체가 이 개인정보처리방침과 기타 적절한 비밀유지 및 보안 조치를 준수하여 Google 대신 서비스를 제공할 수 있도록 서비스 데이터를 공유합니다. 예를 들어 기술 지원 제공을 서비스 제공업체에 위탁할 수 있습니다. 법률상 필요한 경우. Google은 관련 법규 또는 규제를 충족하고 법적 절차 또는 강제력 있는 정부 요청(법률 집행 포함)에 따라 정보를 공개하기 위한 목적으로도 서비스 데이터를 사용합니다. 정부에게 요청받은 건수 및 유형에 관한 정보는 Google 투명성 보고서에서 제공됩니다. |
Google은 다음 경우를 제외하고는 Google 외부의 회사, 조직 또는 개인과 서비스 데이터를 공유하지 않습니다. 고객이 동의하는 경우. 고객이 동의할 경우 Google 외부에 서비스 데이터를 공유합니다. 예를 들어 사용자 또는 고객이 Google Cloud Platform Marketplace 또는 Google Workspace Marketplace를 통해 제3자 서비스를 구매 조달하거나 고객 정보 액세스를 요청하는 제3자 애플리케이션을 사용하기로 선택하는 경우 Google은 해당되는 제3자와 정보를 공유하기 위한 사용 권한을 요청합니다. 관리자 및 공인 리셀러와 공유하는 경우. 고객이 클라우드 서비스를 사용할 때 고객 또는 조직의 계정을 관리하도록 승인된 관리자와 리셀러는 특정 서비스 데이터에 대한 액세스 권한을 갖게 됩니다. 관리자 및 공인 리셀러가 수행할 수 있는 작업의 예는 다음과 같습니다.
외부 처리가 필요한 경우. Google은 계열사, 파트너 또는 정보 처리를 믿고 맡길 수 있는 제3자에게 Google 지침을 기반으로 이 개인정보처리방침과 기타 기밀 및 보안 관련 조치를 준수하면서 정보 처리 업무를 수행하도록 정보를 제공합니다. 법률상 필요한 경우. Google은 다음과 같은 이유로 정보의 액세스, 사용, 보존 또는 공개가 필요하다는 선의의 확신이 있는 경우 서비스 데이터를 Google 외부와 공유할 수 있습니다.
|
대한민국 요구사항
대한민국 개인정보보호법이 서비스 데이터 처리에 적용되는 경우 대한민국에 거주하는 클라우드 서비스 사용자를 위하여 다음과 같은 추가 정보를 제공합니다.
수집되는 개인 정보 항목. 고객이 클라우드 서비스를 사용할 때 수집되는 서비스 데이터에는 (i) 청구, 결제, 지불 문제의 비즈니스 기록, 신용카드 정보, 연계정보(CI) (ii) 리소스 식별자 및 속성을 비롯한 구성 및 설정, (iii) 사용량, 작동 상태, 품질, 성능 측정항목 및 기타 기술 세부정보, 기기 식별자, 쿠키 또는 토큰의 식별자, IP 주소, (iv) 고객의 의견, 연락처 정보(가령, 이름, 이메일, 주소 그리고/또는 전화번호를 포함), Google과의 기타 커뮤니케이션이 있으며, 각각 여기에 자세히 설명되어 있습니다.
위의 개인 정보는 아래와 같은 목적으로 Google 네트워크를 통해 해외에 소재한 데이터 센터로 전송되어 아래의 보관 기간 동안 저장될 수 있습니다.
다양한 목적으로 쿠키(사용자 기기에 저장된 작은 텍스트 파일) 및 쿠키와 유사한 기술을 사용할 수 있으며 여기에는 사용자 환경설정 또는 설정, 인증 정보, 관심 기반 광고 또는 분석이 포함됩니다. 대부분의 웹브라우저는 자동으로 쿠키를 허용하지만 사용자가 쿠키를 차단하거나 삭제할 수 있는 제어 장치를 제공합니다.
개인 정보 수집 및 사용 목적. Google이 서비스 데이터를 수집 및 사용하는 목적으로는 (i) 고객이 요청하는 클라우드 서비스 제공, (ii) 클라우드 서비스 사용을 최적화하기 위한 추천, (iii) 클라우드 서비스 관리 및 개선, (iv) 고객이 요청하는 기타 서비스의 제공 및 개선, (v) 고객 지원, (vi) 고객, 사용자, 대중, Google 보호, (vii) 법적 의무 준수, (viii) 고객 동의를 받은 기타 목적이 있으며 각각 여기에 보다 상세히 설명되어 있습니다.
개인 정보의 보관 기간. 서비스 데이터가 위에 기술된 목적에 더 이상 필요하지 않으면 삭제되거나 익명처리됩니다. Google은 데이터 및 작업 유형별로 수집 목적에 따라 보관 기간을 설정하며 필요한 범위에서 보관되도록 합니다.
개인 정보 삭제. 보관 기간이 만료되거나 고객이 삭제를 요청하는 경우 Google은 처리를 요구하는 법적 의무 또는 정보 보관이 필요한 다른 법적 근거가 있지 않은 한 해당 개인 정보를 삭제하기 위한 노력을 충실히 이행합니다. 개인 정보 삭제 요청이 접수되면 사본의 보관 기간이 만료되며 이후 Google 보관 시스템의 메커니즘에 의해 만료된 데이터를 덮어씁니다. 경우에 따라 법적 의무 준수와 같은 기타 여러 이유로 일부 데이터를 보관해야 할 수 있습니다.
개인 정보 처리 위탁. Google은 Google 계열사(Google Cloud Platform 계열사는 여기 참조, Google Workspace 및 Google Workspace for Education 계열사는 여기 참조)와 기타 신뢰할 수 있는 제3자에게 Google 지침을 기반으로 개인정보처리방침, 기타 기밀 및 보안 관련 조치를 준수하면서 Google의 개인 정보 처리 업무를 수행하도록 개인 정보를 제공할 수 있습니다.
Google은 대한민국 거주자에게 클라우드 서비스를 제공하기 위해서 아래에 나열된 수탁사와 계약을 맺고 있습니다. 이 계약은 Google에서 지정한 목적 이외의 개인 정보 처리를 금지하고, 처리 후 개인 정보를 반환 또는 파기하고, 업체의 의무 이행을 보장하는 절차를 따르는 의무를 해당 업체에 부과합니다.
| 수탁사 | 직책 | 참고 |
|---|---|---|
|
EPAM Systems Japan G.K. Webhelp Malaysia Sdn. Bhd TELUS International Philippines, Inc. Infosys Limited. |
클라우드 서비스 고객지원 | 이러한 업체는 Google이 대한민국 거주자에게 클라우드 서비스를 제공할 수 있도록 위에서 설명한 보관 기간 동안 해외에서 원격으로 서비스 데이터를 처리할 수 있습니다. |
| (주)토스페이먼츠 | 결제 및 알림 서비스 | |
| (주)디에이전트 | 사용자 개인정보 보호 문의를 담당하는 국내 기업 |
법적 미성년자. Google의 기본 정책은 만 14세 미만인 대한민국 거주자의 개인 정보를 수집하지 않는 것입니다. 만 14세 미만의 대한민국 거주자는 부모 또는 법적 보호자의 동의가 있어야 클라우드 서비스를 사용할 수 있습니다.
개인정보 안전성 확보조치. 구글은 개인정보 안전성 확보를 위해서, Google Cloud 개인정보처리방침의 “데이터 보호방법”에 명시된 바와 같은 관리적, 기술적 물리적 조치들을 취하고 있습니다.
연락처 정보. Google의 개인정보처리방침 또는 개인 정보 보호 관행에 대한 질문은 Google 개인정보보호팀(이메일: googlekrsupport@google.com)에 문의하세요. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 및 개인정보보호법 등에 따른 국내 담당자는 아래를 참고하세요.
- 업체명 및 담당자: (주)디에이전트 (CEO 안병군)
- 주소 및 연락처 정보: 서울시 종로구 새문안로 5가길, 광화문 28, 플래티넘 빌딩 11층(전화번호: 02-737-0346, 이메일: d.agent2019@gmail.com)
이 알림에 대한 업데이트
이 개인정보처리방침은 때때로 업데이트될 수 있습니다. 중대한 변경사항이 있는 경우 이 페이지에 변경사항을 설명하는 알림을 눈에 띄게 게시하거나 직접 안내문을 발송하는 등의 사전 고지가 이루어집니다. 이 개인정보처리방침을 정기적으로 검토하는 것이 좋으며 최종 변경사항이 게시된 날짜가 항상 명시되어 있습니다.