개인 정보 보호 정책

우린 누구지?

이 장에서는 사이트 URL, 주최 사이트의 회사, 조직 또는 개인 및 정확한 연락처 정보를 나열해야 합니다.

이 섹션에서 필요한 정보의 양은 해당 국가의 비즈니스 규정 요구 사항에 따라 달라집니다.예를 들어, 실제 주소, 등록 주소 또는 회사 등록 코드를 표시해야 할 수도 있습니다.

개인 데이터를 수집하는 방법 및 이유

이 장에서 귀하는 사이트 사용자와 방문자로부터 수집한 개인 데이터를 열거해야 합니다. 여기에는 이름, 이메일 주소, 개인 계정 설정과 같은 개인 데이터, 구매 정보와 같은 거래 데이터, 쿠키에 포함된 정보와 같은 기술 데이터가 포함될 수 있습니다.

또한 건강 관련 데이터와 같은 민감한 개인 데이터를 수집하고 보관하는 방법을 밝혀야 합니다.

귀하가 수집한 개인 데이터를 나열하는 것 외에 귀하가 왜 이런 정보를 수집하는지 설명해야 합니다.이 설명서는 데이터 수집 및 보존에 대한 법적 근거 또는 사용자 동의 여부를 명시해야 합니다.

개인 데이터는 사용자와 사이트의 상호 작용뿐만 아니라 연락처, 의견,cookies、통계 및 타사 포함 내용 등.

WordPress는 기본적으로 방문자에 대한 개인 데이터를 수집하지 않으며 사용자 데이터 페이지에 표시되는 등록 사용자에 대한 데이터만 수집합니다.하지만 설치한 일부 플러그인은 개인 데이터를 수집할 수 있습니다.아래에 관련 정보를 추가해야 합니다.

코멘트

이 장에서는 사용자가 의견을 남길 때 수집하는 정보를 표시해야 합니다.WordPress에서 기본적으로 수집하는 정보를 다음과 같이 나열했습니다.

미디어

이 장에서는 사용자가 미디어 파일을 업로드할 때 공개하는 정보를 명시해야 합니다.일반적으로 업로드된 모든 파일은 공개적으로 액세스할 수 있습니다.

연락처 양식

WordPress는 기본적으로 연락처 양식을 제공하지 않습니다.연락처 양식 플러그인을 사용하는 경우 이 장에서는 방문자가 연락처 양식을 제출할 때 수집하는 개인 데이터의 종류와 보존 기간을 나타냅니다.예를 들어, 고객 서비스를 위해 제출된 모든 연락처 양식은 일정 기간 유지되지만 시장 홍보에는 사용되지 않는다는 점을 설명할 수 있습니다.

쿠키

이 장에서는 플러그인, 소셜 미디어 및 통계 프로그램에서 설정한 쿠키를 포함하여 사이트에서 사용하는 쿠키를 나열해야 합니다.WordPress에서 기본적으로 사용하는 쿠키를 나열했습니다.

통계

이 장에서는 어떤 통계 패키지를 사용하는지, 사용자가 통계 추적을 종료할 방법을 선택하는지, 통계 서비스 공급업체의 개인 정보 보호 정책에 대한 링크를 설명해야 합니다.

WordPress는 기본적으로 통계를 수집하지 않지만 많은 가상 호스트 계정은 익명의 통계를 수집합니다.통계 서비스를 제공하는 WordPress 플러그인을 설치한 경우 이 플러그인에 대한 정보를 여기에 나열하십시오.

귀하의 정보를 공유하는 고객

이 장에서는 파트너, 클라우드 서비스, 결제 서비스 및 기타 타사 서비스 공급업체를 포함하여 사이트 데이터를 공유하는 모든 타사 공급업체를 나열해야 합니다.데이터의 종류 및 공유 이유를 명시해야 합니다.가능하면 개인 정보 보호 정책에 대한 링크도 제공해야 합니다.

WordPress는 기본적으로 개인 데이터를 누구와도 공유하지 않습니다.

저희가 귀하의 정보를 얼마나 보존합니까?

이 장에서는 웹 사이트에서 수집하거나 처리하는 개인 데이터의 보존 기간을 명시해야 합니다.데이터 세트의 보존 기간 및 저장 이유를 결정할 책임이 있는 경우에도 이 정보를 여기에 나열해야 합니다.예를 들어, 연락처 양식 항목은 6개월, 통계 기록은 1년, 고객 구매 기록은 10년 등으로 유지됩니다.

귀하의 정보에 대한 귀하의 권리

이 장에서는 사용자가 개인 데이터에 대해 가지는 권리와 그들이 권리를 행사하는 방식을 설명해야 합니다.

귀하의 정보를 어디로 보내야 합니까?

이 장에서는 귀하의 사이트 데이터를 유럽 연합에서 이동하는 모든 행위를 나열하고 해당 데이터가 유럽 데이터 보호 표준에 부합하는 어떤 보장을 받고 있는지 설명해야 합니다.여기에는 웹 호스팅, 클라우드 스토리지 및 기타 타사 서비스가 포함될 수 있습니다.

유럽 연합의 데이터 보호 규정은 유럽 연합 거주자에 대한 모든 데이터가 유럽 연합에서 이전될 경우 유럽 연합 내에서와 같은 등급의 보호를 받아야 한다고 요구한다.따라서 이러한 데이터를 나열하는 것 외에도 귀하 또는 귀하의 제3자 공급자가 프라이버시 쉴드(Privacy Shield) 또는 유사한 계약, 형식 계약 조항 또는 제약성이 있는 회사 규칙을 통해 이러한 표준을 준수하는 방법을 설명해야 합니다.

연락처 정보

이 장에서는 개인 정보 보호 관련 문제에 대한 연락처를 남겨야 합니다.규정에 따라 데이터 보호 책임자(Data Protection Officer)가 있는 경우 이름과 전체 연락처를 남겨 두십시오.

추가 정보

귀하가 귀하의 사이트를 상업 활동에 사용하고 귀하가 더욱 복잡한 개인 데이터 수집과 처리를 하는 경우 귀하는 귀하의 프라이버시 정책에 다음과 같은 정보를 적어야 합니다.

데이터를 보호하는 방법

이 단원에서는 사용자의 데이터를 보호하기 위해 어떤 조치를 사용했는지 설명해야 합니다.여기에는 암호화와 같은 기술적 수단, 보안 수단 (예: 이중 요소 인증) 및 기타 조치 (예: 직원에게 데이터 보호 교육을 요청하는 것) 가 포함됩니다.데이터 보호 영향 평가(Privacy Impact Assessment)를 완료한 경우에도 여기에 언급할 수 있습니다.

데이터 유출 처리 프로세스

이 섹션에서는 내부 보고 시스템, 연락처 메커니즘, 소프트웨어 결함 현상금 프로그램 등 실제 또는 잠재적인 데이터 유출을 처리하는 프로세스를 설명해야 합니다.

데이터를 받는 타사

귀하의 웹 사이트가 광고주와 같은 제3자로부터 사용자에 대한 데이터를 받는 경우 이러한 정보는 귀하의 개인 정보 보호 정책과 관련된 제3자 데이터의 장에서 구현되어야 합니다.

사용자 데이터를 통한 자동 결정 및 귀납

고객이 신용 카드를 신청하거나 광고 자료로 고객 정보를 수집할 수 있도록 허용하는 등 자동 의사 결정을 포함하는 서비스를 웹 사이트에서 제공하는 경우, 귀하는 이러한 이벤트의 발생을 명시하고 정보가 어떻게 사용되는지, 어떤 요약 데이터를 통해 어떤 의사 결정이 이루어졌는지, 의사 결정이 수동적인 개입 없이 이루어졌을 때 사용자가 어떤 권리를 가지는지 설명해야 합니다.

업계 규제 공개 요구 사항

귀하가 법률에 의해 규제되는 산업이거나 다른 개인 정보 보호 법률에 의해 관리되는 경우 이러한 정보를 여기에 공개해야 할 수도 있습니다.