hi 글로벌 개인정보 보호정책

적법한 근거

당사는 해당 법률에서 허용하는 경우에만 귀하의 개인 데이터를 사용합니다. 다시 말해, 그러한 사용에 대한 합법적인 근거가 있는지 확인해야 합니다.

법에서 허용하는 경우에만 귀하의 개인 데이터를 사용합니다. 가장 일반적으로 당사는 다음과 같은 상황에서 귀하의 개인 데이터를 사용합니다.

• 계약 이행: 귀하가 당사자인 계약을 이행하거나 그러한 계약을 체결하기 전에 귀하의 요청에 따라 조치를 취하는 데 필요한 경우 귀하의 데이터를 처리하는 것을 의미합니다. 우리는 서비스 제공을 위해 이 근거를 사용합니다.
• 정당한 이익: 정당한 이익: 당사의 이익(또는 제3자의 이익)을 의미하며, 귀하의 이익과 개인의 권리가 이러한 이익보다 우선하지 않는 한 이 기준을 사용하도록 합니다.
• 법적 의무 준수: 당사가 적용되는 법적 의무를 준수해야 하는 경우 귀하의 개인 데이터를 처리하는 것을 의미합니다.
• 동의: 귀하가 진술 또는 명확한 긍정적 조치를 통해 귀하와 관련된 개인 데이터 처리에 대한 동의를 표시하는 귀하의 희망 사항을 자유롭게 제공되고 구체적이며 정보에 입각하고 모호하지 않은 표시를 의미합니다. 특정 상황에서 이 동의는 명시적이어야 합니다. 이 경우 적절하게 요청할 것입니다.

당사가 귀하의 개인 데이터를 사용하는 목적

우리는 아래에 테이블 형식으로 귀하의 개인 데이터를 사용할 계획인 모든 방법과 그렇게 하기 위해 의존하는 법적 근거에 대한 설명을 제시했습니다. 또한 적절한 경우 우리의 정당한 이익이 무엇인지 확인했습니다.

당사는 귀하의 데이터를 사용하는 특정 목적에 따라 하나 이상의 합법적인 근거를 위해 귀하의 개인 데이터를 처리할 수 있습니다. 특정 법적 근거에 대한 세부 정보가 필요한 경우 저희에게 연락 하십시오. 당사는 아래 표에 둘 이상의 근거가 명시된 경우 귀하의 개인 데이터를 처리하기 위해 의존하고 있습니다.

마케팅

당사는 귀하의 신원 데이터, 연락처 데이터, 기술 데이터, 거래 데이터, 투자 데이터, 사용 데이터 및 프로필 데이터를 사용하여 귀하가 원하거나 필요로 할 수 있다고 생각되는 것 또는 귀하가 관심을 가질 만한 것에 대한 견해를 형성할 수 있습니다. 이것은 당사가 귀하와 관련이 있을 수 있는 제품, 서비스 및 제안을 결정하는 방법입니다(이를 마케팅이라고 함).

귀하가 당사로부터 정보를 요청하고 마케팅 커뮤니케이션 수신에 동의했거나 귀하가 당사로부터 구매한 경우 귀하가 그러한 커뮤니케이션수신을 거부하지 않은 경우 당사로부터 마케팅 커뮤니케이션을 받게 됩니다. 당사는 당사의 각 활동에 귀하의 마케팅 및 커뮤니케이션 데이터를 사용합니다. 제외

제외

귀하는 귀하에게 보낸 마케팅 메시지에 대한 "구독 취소" 링크를 따라 언제든지 마케팅 메시지 전송을 중단하도록 요청할 수 있습니다.

또한, dataprivacy@hi.com 이메일로 마케팅 메시지를 수신하지 않으려는 것을 당사에 직접 알려줄 수 있습니다.

귀하가 마케팅 메시지 수신을 거부하는 경우, 이는 당사의 서비스 사용과 직접적으로 관련된 서비스 메시지(예: 유지 관리, 이용 약관 변경 등)에는 적용되지 않습니다.

쿠키

당사는 쿠키를 사용하여 당사 웹사이트사용을 모니터링하고 관찰하고, 해당 사용에 대한 집계 데이터를 컴파일하며, 보다 효과적인 서비스(귀하의 선호도 및 해당 웹 사이트의 과거 활동에 따라 당사 웹사이트의 일부를 사용자 지정하는 것을 포함할 수 있음)를 제공합니다. "쿠키"는 현재 보고 있는 웹 페이지에 대한 관련 정보를 보유하기 위해 인터넷 브라우저 소프트웨어에 의해 하드 드라이브에 생성되고 저장되는 작은 텍스트 파일입니다. 대부분의 인터넷 브라우저에는 쿠키를 완전히 비활성화할 수 있는 기능이 있습니다 . 인터넷 브라우저에서 비활성화된 쿠키로 당사 웹사이트를 탐색할 수 있지만 일부 웹 사이트 기능을 사용할 수 없거나 제대로 작동하지 않을 수 있습니다.

구글 애널리틱스

Google 웹 사이트는 Google, Inc.("Google")에서 제공하는 웹 분석 서비스인 Google 애널리틱스를 사용합니다. Google 애널리틱스는 쿠키를 사용하여 사용자가 당사 웹사이트를 사용하는 방식을 분석하는 데 도움을 줍니다.

쿠키에 의해 생성된 정보(귀하의 IP 주소 포함)는 Google이 미국 서버에 전송되고 저장합니다. Google은 웹사이트 사용을 평가하고, 웹사이트 운영자를 위한 웹사이트 활동에 대한 보고서를 작성하며, 웹사이트 활동 및 인터넷 사용과 관련된 기타 서비스를 제공하기 위해 이 정보를 사용합니다. 또한 Google은 법률에 의해 필요한 경우 또는 그러한 제3자가 Google을 대신하여 정보를 처리하는 경우 이 정보를 제3자에게 전송할 수 있습니다. Google은 귀하의 IP 주소를 Google이 보유한 다른 데이터와 연결하지 않습니다.

브라우저에서 적절한 설정을 선택하여 쿠키 사용을 거부할 수 있지만, 이렇게 하면 당사 웹사이트의 모든 기능을 사용하지 못할 수 있습니다. 당사 웹사이트를 이용함으로써 귀하는 위에 명시된 방식으로 귀하에 대한 데이터 처리에 동의합니다.

목적의 변화

당사는 당사가 다른 이유로 그것을 사용해야 한다고 합리적으로 판단하고 그 이유가 원래의 목적과 호환된다는 점을 합리적으로 고려하지 않는 한 당사가 귀하의 개인 데이터를 수집한 목적으로만 사용합니다. 새로운 목적에 대한 처리가 원래의 목적과 어떻게 호환되는지에 대한 설명을 얻으려면저희에게 연락하십시오.

당사가 귀하의 개인 데이터를 관련없는 목적으로 사용해야 하는 경우, 당사는 귀하에게 통지할 것이며, 당사가 이를 가능하게 하는 법적 근거를 설명할 것입니다.

당사는 귀하의 개인 데이터를 당사의 제3자 서비스 제공자, 대리인, 하청업체 및 기타 관련 조직, 당사 그룹 회사 및 계열사(아래 설명 참조)와 공유하여 작업을 완료하고 서비스를 제공하고 hi.com 앱을 사용합니다. 당신은 우리를 대신하여. 제3자 서비스 제공업체를 사용할 때 귀하의 개인 데이터 보안을 존중하고 법률에 따라 처리해야 합니다.

당사는 귀하의 개인 데이터를 다음 기관에 전달할 수 있습니다.

• 귀하가 수행한 거래/주문을 처리, 확인 또는 환불하고 귀하가 요청한 서비스를 제공하는 데 도움을 주는 회사 및 조직
• 필요한 확인 확인을 수행하는 신원 확인 기관;
• 사기, 자금 세탁 및 테러 자금 조달을 포함한 범죄 퇴치를 돕기 위한 사기 또는 범죄 예방 기관;
• 당사가 서비스 사용에 적용되는 관련 이용약관에 따라 당사의 권리와 의무를 합법적으로 양도하거나 양도할 수 있는 사람
• 당사 그룹 또는 계열사의 구조 조정, 매각 또는 인수로 인한 제3자(수취인이 원래 당사에 제공 및/또는 당사가 사용한 것과 동일한 목적으로 귀하의 정보를 사용하는 경우) 그리고
• 법이 허용하거나 요구하는 EEA 외부 또는 내부에 있는 규제 및 법 집행 기관.

우리는 그룹 내에서 귀하의 개인 데이터를 공유합니다. 여기에는 유럽 경제 지역(EEA) 또는 영국 외부로 개인 데이터를 전송하는 작업이 포함됩니다.

당사의 외부 제3자 중 다수는 EEA 외부에 기반을 두고 있으므로 귀하의 개인 데이터 처리에는 EEA 외부로 데이터 전송이 포함됩니다.

당사가 EEA 외부로 귀하의 개인 데이터를 전송할 때마다 다음 보호 조치 중 적어도 하나가 구현되도록 하여 유사한 수준의 보호가 제공되도록 합니다.

당사가 귀하의 개인 데이터를 전송하는 국가는 유럽 위원회에서 개인 데이터에 대한 적절한 수준의 보호를 제공하는 것으로 간주되었습니다.

유럽 위원회에서 승인한 특정 계약으로, 개인 데이터 처리에 대한 보호 수단을 제공하며, 이를 표준 계약 조항이라고 합니다.

인터넷을 통해 공유되는 모든 데이터에는 고유한 위험이 있지만, 당사는 귀하의 개인 데이터가 우발적으로 손실, 사용, 손상되거나 무단 또는 불법적인 방식으로 액세스, 변경 또는 공개되는 것을 방지하기 위해 적절한 보안 조치를 취했습니다. . 또한 당사는 귀하의 개인 데이터에 대한 액세스를 직원, 대리인, 계약자 및 합법적인 업무상 알아야 할 필요가 있는 기타 제3자로 제한합니다. 그들은 우리의 지시에 따라서만 귀하의 개인 데이터를 처리할 것이며 기밀 유지 의무가 적용됩니다.

제안된 개인 데이터 처리로 인해 발생하는 위험의 특성에 따라 다음과 같은 적절한 보안 조치를 취합니다.

• 조직적 조치(직원 교육 및 정책 개발을 포함하되 이에 국한되지 않음),
• 기술적 조치(데이터의 물리적 보호, 가명화 및 암호화를 포함하되 이에 국한되지 않음) 그리고
• 지속적인 가용성, 무결성 및 접근성 확보(개인 데이터의 적절한 백업을 유지하는 것을 포함하되 이에 국한되지 않음).

우리는 의심되는 개인 데이터 침해를 처리하기 위한 절차를 마련했으며 법적으로 요구되는 위반에 대해 귀하와 관련 규제 기관에 알릴 것입니다.

개인 데이터의 적절한 보유 기간을 결정하기 위해 당사는 개인 데이터의 양, 성격 및 민감도, 개인 데이터의 무단 사용 또는 공개로 인한 잠재적인 위험, 개인 데이터를 처리하는 목적 및 다른 수단과 해당 법률, 규제, 세금, 회계 또는 기타 요구 사항을 통해 이러한 목적을 달성할 수 있습니다.

다음은 귀하의 개인 데이터를 보유해야 하는 기간을 결정할 때 일반적으로 고려하는 몇 가지 예시적인 요소입니다.

• 불만이 있는 경우
• 귀하와의 관계와 관련하여 소송의 가능성이 있다고 합리적으로 판단하는 경우 또는 미래의 법적 청구를 방어하기 위해 정보를 보관해야 한다고 생각하는 경우(예: 이메일 주소 및 콘텐츠, 채팅, 편지는 최대 10년 동안 보관됩니다. 귀하의 국가에 적용되는 제한 기간에 따라 관계 종료 후)
• 특정 유형의 개인 데이터와 관련하여 적용 가능한 법적 및/또는 규제 요구 사항을 준수하기 위해:
• EU 자금세탁방지법(자금세탁방지 지침)에 따라 당사는 회사와 고객 간의 관계가 종료된 후 5년 동안 귀하의 개인 데이터를 보관할 의무가 있습니다. 이 기간은 적용 가능한 법률에 의해 제공되는 경우 특정 경우에 추가로 연장될 수 있습니다.
• 감사 목적 등을 위해 정보가 필요한 경우
• 관련 산업 표준 또는 지침에 따라
• 우리가 시작하는 판촉물의 남용을 방지하기 위한 정당한 사업상의 필요에 따라. 프로모션 기간 및 종료 후 일정 기간 동안 고객의 개인정보를 보유하여 가학적인 행위가 나타나지 않도록 합니다.

특정 조건에서 데이터 삭제를 요청할 수 있습니다. 자세한 내용은 아래 법적 권리를 참조하십시오. 조건이 충족되는 경우에만 삭제 요청을 존중합니다.

귀하는 당사가 귀하에게 알려야 할 권리가 있습니다. 귀하에게 제공되는 권리는 당사가 귀하의 개인 데이터를 처리하는 이유에 따라 다릅니다. 더 자세한 정보가 필요하거나 아래에 명시된 권리를 행사하려면 문의 하십시오.

당신은 할 수있다:

• 당사가 귀하의 개인 데이터를처리하고 있는지 여부를 확인하고 귀하에 대해 보유하고 있는 개인 데이터의 사본과 귀하의 개인 데이터를 당사에서 사용하는 방법에 관한 정보를 받을 수 있도록 하는 귀하의 개인 데이터에 대한 액세스를 요청합니다.
• 귀하가 당사에 제공한 새로운 데이터의 정확성을 확인해야 할 수도 있지만 귀하가 부정확하다고 생각하는 정보를 수정하고 불완전하다고 생각하는 정보를 완성하도록 당사에 요청하여 귀하의 개인 데이터 수정을 요청합니다.
• 당사가 귀하에 대해 보유하고 있는 개인 데이터를 삭제 또는 제거하도록 요청하여 귀하의 개인 데이터 삭제를 요청합니다. 그러나 귀하에게 통지될 특정한 법적 사유로 인해 당사가 귀하의 삭제 요청을 항상 준수할 수 있는 것은 아님을 유의하십시오.
• 당사가 정당한 이익(또는 제3자의 이익)에 의존하고 있고 귀하의 특정 상황과 관련하여 귀하가 개인 데이터 처리가 귀하의 기본 권리와 자유; 경우에 따라 당사는 귀하의 권리와 자유를 무시하는 귀하의 정보를 처리할 설득력 있는 정당한 근거가 있음을 입증할 수 있습니다. 귀하는 또한 당사가 직접 마케팅 목적으로 귀하의 개인 데이터를 처리하는 경우에 반대할 권리가 있습니다.
• 사람의 개입 없이 자동화된 수단으로만 결정이 내려진 경우 결정을 재고하도록 요구합니다. 당사는 자동화된 도구를 사용하여 귀하가 당사의 이익과 법적 의무를 고려하여 당사 고객이 될 자격이 있는지 확인합니다. 이러한 자동화 도구에서 귀하가 당사의 승인 기준을 충족하지 못한다고 표시되는 경우 당사는 귀하를 당사 고객으로 등록하지 않습니다.
• 귀하가 당사가 데이터 정확성을 확립하기를 원하는 경우 귀하가 당사에 귀하의 개인 데이터 처리를 일시 중지하도록 요청할 수 있는 귀하의 개인 데이터 처리 제한을 요청합니다. 당사의 데이터 사용이 불법이지만 귀하가 당사가 데이터를 삭제하는 것을 원하지 않는 경우 법적 청구를 설정, 행사 또는 방어하기 위해 더 이상 필요하지 않은 경우에도 데이터를 보유해야 하는 경우 또는 귀하가 당사의 데이터 사용에 반대했지만 우선적으로 합법적인 데이터가 있는지 확인해야 하는 경우 사용 근거;
• 귀하 또는 제3자에게 귀하의 개인 데이터 전송을 요청하면 당사는 귀하 또는 귀하가 선택한 제3자(기술적으로 가능한 경우)에 구조화되고 일반적으로 사용되는 기계 판독 가능 형식으로 귀하의 개인 데이터를 제공합니다. 이 권리는 귀하가 처음에 당사가 사용하는 데 동의한 자동화 정보 또는 당사가 귀하와 계약을 수행하기 위해 정보를 사용한 경우에만 적용됩니다.
• 귀하의 개인 데이터를 처리하는 데 동의가 필요한 경우 언제든지 동의를 철회합니다. 그러나 이는 귀하가 동의를 철회하기 전에 수행된 처리의 적법성에 영향을 미치지 않습니다. 귀하가 동의를 철회하는 경우 당사는 특정 제품 또는 서비스를 귀하에게 제공하지 못할 수 있지만, 귀하가 동의를 철회하는 시점에 이러한 경우에 대해 조언을 드릴 것입니다.
• 식별된 위반 사항에 대해 IDPC, ICO, DPC 또는 관련 당국에 불만을 제기합니다.

일반적으로 수수료가 필요하지 않음

귀하는 귀하의 개인 데이터에 액세스하기 위해(또는 다른 권리를 행사하기 위해) 요금을 지불할 필요가 없습니다. 그러나 귀하의 요청이 명백히 근거가 없거나 과도할 경우 합리적인 수수료를 부과할 수 있습니다. 또는 이러한 상황에서 귀하의 요청 준수를 거부할 수 있습니다. 정당한 요청에 대한 회신 기간

정당한 요청에 대한 회신 기간

GDPR에 따라 합법적인 요청에 응답하는 법정 기간은 1개월입니다. 그 기간은 요청의 복잡성과 수를 고려하여 필요한 경우 2개월 더 연장될 수 있습니다.

귀하가 귀하의 개인 데이터에 대한 법적 권리를 행사하도록 요청할 때 귀하의 신원을 확인하는 데 필요한 일부 세부 정보를 제공하도록 요청할 수 있습니다.

연락처

개인 정보 문제에 대한 추가 정보가 필요하면 dataprivacy@hi.com으로 개인 정보 규정 준수 팀에 문의하십시오.