2018년 캘리포니아 소비자 개인정보보호법(CCPA)은 Dow가 캘리포니아 주민에게 특정 추가 정보를 공개하도록 규정합니다. 본 섹션은, 다른 지역의 사용자에게는 적용되지 않을 수 있는, 추가 정보를 캘리포니아 주의 방문자, 사용자 및 기타 캘리포니아 주에 거주하는 사람들에게 제공합니다.
당사가 수집하는 정보
당사 웹사이트는 특정 소비자 또는 가정을 직간접적으로 식별하거나, 이와 관련이 있거나, 이를 설명하거나, 언급하거나, 관련시킬 수 있거나, 합리적으로 연계될 수 있는 정보(이하 ‘개인정보’)를 수집합니다. 특히, 당사의 웹사이트는 지난 12개월 내에 소비자로부터 다음과 같은 개인 정보를 수집했습니다.
범주 | 예시 | 수집한 정보 |
A. 식별자 | 실제 이름, 별칭, 우편 주소, 고유 개인 식별자, 온라인 식별자, IP 주소, 이메일 주소, 계정 이름, 사회보장번호, 운전면허증 번호, 여권 번호 또는 기타 유사한 식별자 | 예 |
B. 캘리포니아 고객 기록 법령(Cal. Civ. Code § 1798.80(e))에 열거된 개인 정보 범주. | 이름, 서명, 사회보장번호, 신체적 특성 또는 설명, 주소, 전화번호, 여권 번호, 운전면허증 또는 주 ID 카드 번호, 보험 증권 번호, 교육, 고용, 고용 이력, 은행 계좌 번호, 신용카드 번호, 직불카드 번호 또는 기타 금융 정보, 의료 정보 또는 건강 보험 정보. 이 범주에 포함된 일부 개인 정보는 다른 카테고리와 겹칠 수 있습니다. | 예 |
C. 캘리포니아 또는 연방법에 따른 보호 대상 분류 특성. | 연령(40세 이상), 인종, 피부색, 조상, 국적, 시민권, 종교 또는 신념, 결혼 상태, 의학적 상태, 신체적 또는 정신적 장애, 성별(성별, 성별 정체성, 성별 표현, 임신 또는 출산 및 관련 의학적 상태 포함), 성적 지향, 군복무 또는 군인 상태, 유전 정보(가족적 유전 정보 포함). | 아니요 |
D. 상업적 정보 | 개인 재산, 구매, 획득, 또는 고려했던 제품 또는 서비스, 기타 구매 또는 소비 기록 또는 경향 | 예 |
E. 생체 정보 | 템플릿 또는 기타 식별자 또는 식별 정보(예: 지문, 페이스프린트, 보이스프린트, 홍채 또는 망막스캔, 키 입력, 보행, 또는 기타 신체적 패턴, 수면, 건강 또는 운동 데이터)를 추출하는 데 사용되는 유전적, 생리학적, 행동, 생물학적 특성 또는 활동 패턴 | 아니요 |
F. 인터넷 또는 기타 유사한 네트워크 활동 | 탐색 이력, 검색 이력, 소비자의 웹사이트, 애플리케이션 또는 광고와의 상호 작용에 관한 정보 | 예 |
G. 지리적 위치 데이터 | 물리적 위치 또는 이동 | 아니요 |
H. 감각 데이터 | 오디오, 전자, 시각, 열, 후각 또는 유사 정보 | 아니요 |
I. 직업 또는 고용 관련 정보 | 현재 또는 과거 직무 경력 또는 성과 평가 | 아니요 |
J. 비공공 교육 정보 (가족교육권리 및 개인정보 보호법(20 U.S.C. Section 1232g, 34 C.F.R. Part 99)에 따라). | 교육기관 또는 이를 대신하여 활동하는 기관이 보유하고 있는, 학생과 직접적으로 관련된 교육 기록 (예: 학년, 성적, 학급 명부, 학생 일정, 학생 식별 코드, 학생 재정 정보 또는 학생 징계 기록). | 아니요 |
K. 다른 개인 정보에서 추출된 추론 정보 | 개인의 선호도, 성격, 심리적 경향, 성향, 행동, 태도, 지능, 능력 및 적성을 반영하는 프로필 | 아니요 |
다음 사항은 개인 정보에 포함되지 않습니다.
- 정부 기록으로부터 공개적으로 이용 가능한 정보
- 신원을 제거했거나 종합적으로 집계된 소비자 정보
- 다음과 같이 CCPA 범위에서 제외된 정보
- 1996년 건강보험 이전 및 책임에 관한 법률(HIPAA) 및 캘리포니아 의학적 정보법(CMIA)에서 다루는 건강 또는 의료 정보, 또는 임상시험 데이터
- 공정신용보고법(FRCA), 그램-리치-블릴리 법(GLBA) 또는 캘리포니아 금융 개인정보 보호법(FIPA), 그리고 1994년 운전자 개인정보 보호법 등 특정 부문별 개인정보 보호법에 의해 다루어 지는 개인 정보
당사가 귀하에 관한 정보를 수집하는 방법
당사는 귀하로부터 직접적으로(예: 귀하가 작성한 양식 또는 제품 및 서비스를 통해) 또는 간접적으로(예: 당사 웹 사이트에서 귀하의 행동을 관찰함으로써) 위에 나열된 범주의 개인 정보를 수집합니다.
개인 정보 사용
당사는 ‘Dow가 귀하의 정보를 사용 및 공유하는 방법’ 제목의 아래 섹션에 나열된 것을 포함하여, 당사가 수집하는 개인정보를 합법적이고 적법한 사업 목적을 위해 사용할 수 있습니다.
개인 정보 공유
당사는 ‘Dow가 귀하의 정보를 사용 및 공유하는 방법’ 제목의 아래 섹션에 설명된 바와 같이 귀하의
비즈니스 목적을 위한 개인 정보 공개
지난 12개월 동안, Dow는 사업 목적으로 다음과 같은 범주의 개인정보를 공개하였습니다.
- 범주 A: 식별자
- 범주 B: 캘리포니아 고객 기록 개인정보 범주
- 범주 D: 상업적 정보
- 범주 F: 인터넷 또는 기타 유사한 네트워크 활동
개인 정보 판매
지난 12개월 동안 Dow는 일체의 개인 정보를 판매하지 않았습니다.
귀하의 권리 및 선택
CCPA는 캘리포니아 주민에게 개인 정보에 관한 특정 권리를 제공합니다. 다음은 귀하의 CCPA 권리를 설명하고 그러한 권리를 행사하는 방법에 대해 설명합니다.
특정 정보 액세스 및 데이터 이동 권리
귀하는 지난 12개월 동안 당사가 귀하의 개인 정보 수집 및 사용에 대해 귀하에게 특정 정보를 공개하도록 요청할 권리가 있습니다. 귀하의 검증 가능한 소비자 요청(접근 권한, 데이터 이동성 및 삭제 권리 참조)을 수령하고 확인한 다음, 당사는 다음 사항을 공개합니다.
- 귀하에 대해 수집한 개인 정보의 범주
- 당사가 귀하에 대해 수집한 개인 정보의 출처에 대한 범주
- 해당 개인 정보를 수집 또는 판매하는 당사의 사업적 또는 상업적 목적
- 당사가 개인정보를 공유하는 제3자의 범주
- 귀하에 대해 수집한 특정 개인 정보 (데이터 이동성 요청이라고도 함)
- 비즈니스 목적으로 귀하의 개인정보를 매각하거나 공개한 경우, 다음과 같은 두 개의 별도 목록
- 각 범주의 수령인이 구매한 개인 정보 범주를 식별하는 판매 목록
- 각 범주의 수령인이 확보한 개인정보 범주를 식별하는, 사업 목적상 공개 목록
삭제 요청 권한
귀하는 Dow가 귀하로부터 수집하여 보관한 귀하의 개인 정보를 삭제하도록 요청할 권리가 있으나, 특정 예외가 있을 수 있습니다. 당사가 검증 가능한 소비자 요청을 수령하고 확인한 다음 (접근 권한, 데이터 이동성 및 삭제 권리 참조), 예외가 적용되지 않는 한, 당사는 당사의 기록으로부터 귀하의 개인 정보를 삭제 (및 당사의 서비스 제공업체에 삭제하도록 지
당사는 당사나 당사의 서비스 제공업체가 다음 사항을 위해 정보를 보전해야 하는 경우, 귀하의 삭제
- 당사가 개인정보를 위하여 수집한 거래를 완료하거나, 요청한 상품 또는 서비스를 제공하거나, 귀하와의 지속적인 사업 관계의 맥락에서 합리적으로 예상되는 조치를 취하거나, 또는 달리 귀하와의 계약을 이행해야 하는 경우
- 보안 사고를 탐지하고, 악의, 기만, 사기 또는 불법 행위를 방지하거나, 그러한 활동 책임자를 고소하기
- 기존의 의도된 기능을 손상시키는 오류를 식별하고 수리하기 위해 제품을 디버그해야 하는 경우
- 자유 발언권을 행사하거나, 다른 소비자의 자유 발언권을 행사할 권리를 보장하거나, 법에 의해 제공되는 다른 권리를 행사해야 하는 경우
- 캘리포니아 전자통신 개인정보 보호법(캘리포니아 주 법 § 1546 참조)을 준수해야 하는 경우
- 이전에 귀하가 사전 동의서를 제공했지만 해당 정보를 제거하면 연구 성과를 심각하게 저해하거나 불가하게 될 때, 다른 모든 윤리 및 개인정보보호법을 준수하며 대중에게 이익이 되는, 대중 또는 동료의 검토를 거친 과학, 역사, 또는 통계 연구에 참가해야 하는 경우
- 당사와의 관계를 바탕으로 소비자 기대치와 합리적으로 일치하는 내부 용도로만 사용하도록 할
- 법적 의무를 준수해야 하는 경우
- 귀하가 제공한 맥락과 호환되는 정보의 기타 내부적이고 합법적인 사용을 허용할 경우
액세스, 데이터 이동 및 삭제 권한 행사
위에 설명된 액세스, 데이터 이동 및 삭제 권한을 행사하려면 다음 3가지 중 하나를 통해 당사에 검증 가능한 소비자 요청을 제출하십시오.
귀하 또는 귀하를 대신하여 행동하도록 승인하여 캘리포니아 주무장관에게 등록한 개인만 귀하의 개인정보와 관련하여 검증 가능한 소비자 요청을 할 수 있습니다. 또한 귀하는 귀하의 미성년자를 대신하여 검증 가능한 소비자 요청을.
귀하는 12개월 기간 내에 오직 2회만 액세스 또는 데이터 이동과 관련하여 검증 가능한 소비자 요청을 할 수 있습니다. 검증 가능한 소비자 요청은 다음 사항을 준수해야 합니다.
- 당사가 개인 정보를 수집한 대상 또는 공인 대리인을 합리적으로 확인할 수 있는 충분한 정보를
- 당사가 적절히 이해하고 평가하고 대응할 수 있도록 충분히 자세하게 귀하의 요청을 설명
당사가 귀하의 신원이나 요청 권한을 확인하거나, 귀하에 관한 개인정보를 확인할 수 없는 경우에는 귀하의 요청에 응답할 수 없거나, 귀하에게 개인 정보를 제공하지 않을 수 있습니다. 검증 가능한 소비자 요청을 하기 위해 당사의 계정을 생성할 필요가 없습니다. 당사는 요청자의 신원 또는 요청 권한을 확인하기 위해 검증 가능한 소비자 요청서에 제공된 개인
응답 시한 및 형식
당사는 검증 가능한 소비자 요청 접수 후 45 일 내에 응답해 드리기 위해 노력하고 있습니다. 더 많은 시간(최대 90일)이 필요한 경우, 저희는 서면으로 귀하에게 그 이유와 연장 기간을 알려드립니다. 당사와 계정이 있는 경우, 당사는 해당 계정으로 서면 답변을 제공할 것입니다. 당사와 계정이 없는 경우, 당사는 귀하의 선택에 따라 서면 응답을 우편으로 또는 전자적으로 전달할 것입니다. 당사가 제공하는 일체의 공개는 검증 가능한 소비자 요청 수신 전 12개월 기간의 것에만 적용됩니다. 또한, 해당되는 경우, 당사가 제공하는 답변에서 저희가 요청을 이행할 없는 이유를 설명할 것입니다. 데이터 이동 요청의 경우, 당사는 귀하의 개인정보 제공 시 쉽게 사용할 수 있는 형식을 선택하여, 귀하가 한 법인에서 다른 법인으로 어려움 없이 정보를 전송할 수 있도록 할 것입니다. 당사는 과도하거나 반복적이거나 명백히 근거가 없지 않은 한, 귀하의 검증 가능한 소비자 요청을 처리 또는 대응하는 것에 수수료를 부과하지 않습니다. 요청에 수수료를 부과해야 하는 경우, 저희는 해당 결정을 내린 이유를 알려드리고, 요청을 완료하기 전에 비용 견적을 귀하에게 제공할 것입니다.
차별 금지
당사는 귀하가 CCPA 권리를 행사하는 것에 대해 귀하를 차별하지 않습니다. CCPA가 허용하지 않는 한, 당사는 다음과 같은 조치를 하지 않습니다.
- 상품 또는 서비스를 거부하는 행위
- 할인 또는 기타 혜택을 제공하거나 벌금을 부과하는 것을 포함하여, 상품 또는 서비스에 대해 다른
- 다른 수준 또는 다른 품질의 상품 또는 서비스를 제공하는 행위
- 상품이나 서비스에 대해 다른 가격 또는 요금을 받거나 다른 수준의 상품 또는 서비스를 받을 수