Hewlett Packard Enterprise 개인 정보 처리 방침
본 개인 정보 처리 방침은 2024년 12월 20일부터 적용됩니다.
한국휴렛팩커드 유한회사와 그 자회사 및 계열사(이하 HPE 또는 당사)는 개인 정보를 존중합니다. 본 개인 정보 처리 방침은 당사가 수집, 사용, 공개, 공유, 판매, 전송하는 개인 정보의 내용 및 개인 정보와 관련된 사용자의 선택 및 권리 등을 포함하는 당사의 개인 정보 처리 방침을 설명합니다.
본 개인 정보 처리 방침은 당사 및 자회사 소유의 모든 웹 사이트, 도메인, 서비스, 애플리케이션, 제품에 적용되며, 프로그램, 제품 또는 서비스를 포함한 특정 HPE 활동의 개인 정보 통지가 본 내용을 대체하거나 보완할 수 있습니다.
1. HPE의 개인 정보 사용 방식
당사는 프로그램, 제품 또는 서비스 제공, 합법적인 비즈니스 목적 이행 및/또는 해당 법률 및 규정 준수에 필요한 경우에 개인 정보를 수집합니다. 관련 법령에 따라 이 개념이 인정되는 경우, 다음의 처리를 위한 법적 근거는 계약 조건에 대한 기대, 법적 요건 또는 규제 요건, HPE의 합법적 이익 증진의 결과물이 됩니다. 필요한 경우 구체적인 동의를 얻는 데 도움을 줄 추가 정보가 근거가 지원될 수 있습니다. 귀하와 HPE 간 관계에 따라 HPE는 다음과 같이 개인 정보를 수집 및 처리합니다.
온라인으로 당사와 상호 작용할 때 사용자의 정보 수집:
- 당사의 웹 사이트, 모바일 애플리케이션, 제품 및 서비스의 효율적인 사용 지원,
- 당사의 웹 사이트, 모바일 애플리케이션, 제품 및 서비스의 기능을 최적화하기 위한 통계 수집,
- 챗봇을 통한 사용자 경험 개선, 세션 관리, 사용자의 관심사에 맞는 콘텐츠 제공,
- 마케팅 및 광고 캠페인 개선
우리가 수집하는 개인 데이터의 종류 | 개인 데이터 처리를 위한 사업 목적 | 이 개념이 관련 법령에 따라 인정되는 경우 의존하는 법적 근거 |
| 연락처 정보, 로그인 자격 증명, 디지털 자산 및 콘텐츠와의 상호 작용 | 프로그램, 제품 및 서비스를 포함한 HPE 활동:
| 계약의 이행: 당사는 프로그램, 제품, 서비스의 제공 및 관리, 고객의 HPE 제품, 서비스 지원 툴 사용 지원 등을 위해 개인 정보를 처리하여 사용자 또는 사용자의 조직과 계약을 체결하거나 계약 내용을 이행할 수 있습니다. |
| 연락처 정보, 운전면허증, 여권, 신분증 세부 정보, 신용 기록 및 관련성이 있을 수 있는 정보(예: 공개적으로 제공되는 리소스로부터의 정보) | HPE Financial Services:
| 계약의 이행 관련 은행법 및 라이선스에 대한 법적 의무 준수 |
| 연락처 정보, 신원 정보, 온라인으로 당사 제품과 서비스를 구매하는 데 필요한 정보(판매 담당자가 실시하는 통화 녹음 포함), 화상 회의 및 기타 사무용 툴을 사용하여 수집한 데이터, 프로필, 역할 및 기본 설정, 로그인 자격 증명, 디지털 활동 정보 및 관련성이 있을 수 있는 정보(예: 공개적으로 제공되는 리소스로부터의 정보) | 세일즈 및 마케팅:
| 합법적 이익: 당사는 합법적인 비즈니스 이익을 추구하는 데 필요한 개인 정보를 처리할 수 있습니다(관련 개인의 이익이나 권리보다 우선하지 않는 경우). 특히 HPE 프로그램과 제품 및 서비스의 관리, 개발 및 개선, 고객 및 세일즈 운영 지원, 직원과 자산 보호, 프로그램과 제품 및 서비스를 보완하는 정보 전달, 법률 및 규정 준수 보장 등을 위해 사용합니다. 다른 법적 근거에 의존할 수 없거나 법에 따라 세일즈 및 마케팅 활동, 온라인 데이터 수집 툴 또는 설문 조사 등에서 동의를 구해야 하는 경우 동의가 이 개인 정보 카테고리 처리에 대한 법적 근거를 형성합니다. |
| 인터넷 또는 기타 전자 네트워크 활동 정보: 로그인 자격 증명, | 디지털활동 정보, 기본 설정동의 당사는 사용자가 동의한 영역에서 개인 정보를 처리할 수 있으며 사용자는 언제든지 동의를 취소할 수 있습니다. 또한 민감한 개인 정보를 처리해야 하는 경우 명시적 동의를 구할 것입니다. 동의를 철회할 수 있는 권리는 철회 전 동의에 따른 처리의 적법성에 영향을 미치지 않습니다. | |
| 연락처 정보, 로그인 자격 증명, 의견 및 피드백 | 온라인 양식 및 설문 조사:
| 동의 |
| 연락처 세부 정보 및 경비 정보 | 파트너 및 공급업체 프로그램:
| 계약의 이행 |
| 연락처 정보, 화상 회의 및 기타 사무용 툴을 사용하여 수집된 데이터 | 훈련 및 교육:
| 계약의 이행 |
| 연락처 정보, 신용도 및 관련성이 있을 수 있는 정보(예: 공개적으로 제공되는 리소스로부터의 정보) | 실사 검사:
| 계약의 이행 |
| 연락처 정보, 로그인 정보 및 기타 관련 정보(예: 공개적으로 제공되는 리소스로부터의 정보) | 브랜드 보호 프로그램:
| 합법적 이익 - 다른 법적 근거에 의존할 수 없거나 법에 따라 세일즈 및 마케팅 활동, 온라인 데이터 수집 툴 또는 설문 조사 등에서 동의를 구해야 하는 경우 동의가 이 개인 정보 카테고리 처리에 대한 법적 근거를 형성합니다. |
| 연락처 정보, 신원 정보 및 CCTV 영상 | 보안 및 인증:
| 합법적 이익 다른 법적 근거에 의존할 수 없거나 법에 따라 세일즈 및 마케팅 활동, 온라인 데이터 수집 툴 또는 설문 조사 등에서 동의를 구해야 하는 경우 동의가 이 개인 정보 카테고리 처리에 대한 법적 근거를 형성합니다. |
| 연락처 정보, 부정 행위 관련 정보 및 기타 관련 정보(예: 직무), 조직 차원의 조정 및 관련된 다른 당사자와의 관계 | 내부 고발:
| 계약의 이행 |
| 문의 및 불만에 포함된 연락처 세부 정보와 관련 정보 | 문의 및 불만:
| 동의 |
HPE 또는 당사의 채용 파트너가 관리하는 채용 알림 구독을 위한 연락처 정보, 채용 후보자 식별 및 연락을 위해 LinkedIn과 같은 전문 소셜 네트워크에 공개된 연락처 정보 및 기타 정보. 입사 지원 또는 채용 제안과 관련하여 처리되는 개인 정보 관련 내용은 채용 공지를 참조하십시오. 학생 가상 업무 경험 프로그램(18세 이상 학생 대상): 프로필 정보(예: 연락처 정보, 사진), 교육(예: 학교, 학위, 학위 단계), 업무 선호 사항(예: 위치, 업무 유형, 기술), 국가 및 추론 내용. | 채용:
| 동의 추가로 당사는 합법적인 비즈니스 이익을 추구하는 데 필요하면서 관련 개인의 이익이나 권리보다 우선하지 않는 경우 전문 소셜 네트워크상에 공개된 사용자의 개인 정보를 처리할 수 있습니다. 특히 HPE 프로그램과 제품 및 서비스의 관리, 개발 및 개선, 고객 및 세일즈 운영 지원, 직원과 자산 보호, 프로그램과 제품 및 서비스를 보완하는 정보 전달, 법률 및 규정 준수 보장 등을 위해 사용합니다. |
| 문의 및 펄스 조사에 포함된 연락처 세부 정보와 기타 관련 정보 | 인수, 합병 및 분할:
| 동의 계약의 이행 |
경우에 따라 개인 정보 제공은 법적 또는 계약상 필요한 요건이거나 HPE와의 계약 체결 또는 이행에 필요한 요건입니다. 이러한 상황에서 개인 정보 제공을 거부할 경우 HPE는 당사의 프로그램, 서비스 또는 제품의 기능을 온전히 제공하지 못할 수 있습니다.
HPE가 아닌 웹 사이트 및 소셜 미디어 포함. HPE 사이트 또는 서비스에서 편의 또는 정보 제공 목적으로 타사 애플리케이션, 제품, 서비스 또는 웹 사이트의 링크를 제공할 수 있습니다. 또한 HPE는 사용자가 소셜 네트워크로 정보를 공유하고 다양한 소셜 미디어 사이트에서 HPE와 상호 작용할 수 있는 소셜 미디어 기능을 제공합니다. HPE는 타사 사이트 또는 개인 정보 취급 방침을 관리하지 않으며 타사 사이트를 보증하거나 대표하지 않습니다. 타사에 제공하도록 선택하거나 타사에서 수집 또는 공유한 개인 정보는 개인 정보 보호 정책이 적용되지 않습니다. 개인 정보 수집 및 사용을 허용하기 전에 방문하는 사이트의 개인 정보 고지를 검토하는 것이 좋습니다.
2. HPE의 개인 정보 공유 방식
다음과 같은 경우에 개인 정보를 공유 및/또는 공개할 수 있습니다.
HPE 그룹 내 공개. HPE는 미국에 본사가 있으며 전 세계에서 활동합니다. HPE는 위에 있는 ‘개인 정보 사용 방법’과 관련하여 HPE 그룹 법인 내에서 필요에 따라 개인 정보를 공개할 수 있습니다.
서비스 공급자 또는 타사에 공개. HPE는 비즈니스 운영을 관리 또는 지원하고 전문적인 서비스를 제공하며 프로그램, 제품, 서비스 및 고객 솔루션을 제공 및 개발할 뿐만 아니라 HPE의 마케팅 및 판매 커뮤니케이션 이니셔티브를 지원하기 위해 서비스 공급자 및 타사를 활용하고 있습니다.
예를 들어 HPE가 비즈니스 운영 중에 리셀러, 공급업체 및/또는 유통업체를 포함한 특정 파트너와 상호 작용하는 과정에서 제품과 서비스 판매 및 제공을 촉진하기 위해 관련 업체에 개인 정보를 공개할 수 있습니다.
또한 HPE는 다음과 같은 경우 타사와 개인 정보를 공유할 수 있습니다. (i) 경찰 및 정부 기관의 적절한 정보 요청에 대응, (ii) 법률, 규정, 소환 또는 법원 명령 준수, (iii) HPE 또는 HPE 법인의 권리와 재산권 행사/보호, (iv) 관련 법률에 따라 허용되는 경우 및 각 경우에 따라 HPE 자산과 관련이 있거나 이를 사용하는 HPE, 직원 및 타사의 권리 또는 개인 안전 보호.
전략적 이유나 기타 업무상 이유로 HPE는 일부 국가에서 기업을 매각, 인수, 합병 또는 기업 활동을 재구성할 수 있습니다. 그런 거래에서는 관련 활동의 잠재적 구매자나 실제 구매자에게 개인 정보를 공개하거나 판매업체로부터 개인 정보를 수집할 수 있습니다. 이러한 유형의 거래에서 개인 정보에 대한 적절한 계약 보호를 찾는 것은 HPE의 관행입니다.
아래 카테고리의 개인 정보는 아래에 명시된 대로 공개될 수 있습니다.
처리되는 개인정보 카테고리 | 개인 데이터를 수신하는 엔터티의 범주 |
다음을 포함한 개인 식별 정보:
|
|
다음을 포함한 상업 정보:
|
|
다음을 포함한 인터넷 또는 기타 전자 네트워크 활동 정보:
|
|
| 신용 기록 |
|
| 온라인 포럼 및 설문 조사의 의견 및 피드백 |
|
| CCTV 영상 |
|
| 부정 행위 관련 정보 |
|
| 문의 및 불만 사항에 포함된 정보 |
|
| 전문 소셜 네트워크에서 제공되는 정보 |
|
3. HPE의 개인 정보 내부 전송 방식
HPE는 필요에 따라 사용자의 개인 정보를 HPE 그룹 법인 및 기타 타사에 이전할 수 있습니다. 수령인은 사용자가 소재한 국가와 동일한 수준의 데이터 보호를 제공하지 않는 국가에 있을 수 있습니다. HPE는 이전하는 개인 정보를 관련 데이터 보호법에서 요구하는 수준으로 보호하기 위한 조치를 수행합니다. 현지 법에서 요구하는 경우 HPE는 개인 정보 이전에 대한 사용자의 동의를 요청합니다.
HPE 그룹 내에서 이전. HPE에는 HPE 그룹 내에서의 개인 정보 이전 및 처리에 관한 내부 회사 계약이 있습니다. 이 협약은 또한 유럽 연합 및 기타 국가의 정보 보호 규제 기관으로부터 승인받은 HPE의 컨트롤러 및 프로세서를 위한 구속력 있는 기업 규칙(Binding Corporate Rules for Controller and for Processor)의 기초가 됩니다. BCR을 통해 HPE는 HPE 그룹 내부에서 전달되는 개인 정보를 해당 데이터 보호 법에 따라 적절하게 보호하도록 보장할 수 있습니다. BCR과 BCR을 승인한 국가에 대한 자세한 내용은 여기를 참조하십시오.
본 개인 정보 보호 정책에서 설명하는 HPE의 개인 정보 보호 방침은 개인 정보의 수집, 공유, 사용에 관한 투명성, 책무, 선택권을 비롯하여 APEC CBPR(Cross Border Privacy Rules) 제도를 준수합니다. CBPR 시스템은 조직이 해당 APEC 국가에서 이전되는 개인 정보 보호를 보장할 체계를 제공합니다. CBPR 체계에 대한 자세한 내용은 여기를 참조하십시오. CBPR 인증에서는 타사 플랫폼에서 다운로드할 수 있는 소프트웨어를 통해 수집될 수 있는 정보는 다루지 않습니다. HPE의 APEC 인증과 관련하여 만족스럽게 해결되지 않은 개인 정보 처리나 데이터 사용에 대한 우려가 있는 경우 미국에 있는 HPE의 타사 분쟁 해결 서비스(여기)에 문의하십시오.
서비스 공급자 및 타사로의 전송. 적절한 수준의 데이터 보호를 지원하지 않는 국가에 위치한 서비스 공급자 또는 타사로의 이전과 관련하여 HPE는 승인된 행동 강령이나 수령인이 채택한 인증 방법 또는 수령인의 구속력 있는 집행 가능 약정에 의거하여 수령인과 EU 표준 계약 조항(EU Standard Contractual Clauses) 또는 관련 데이터 보호 당국에서 승인한 동등한 계약 방법에 서명하는 것과 같은 적절한 보호 조치를 취합니다. 적절한 보호 조치에 관한 자세한 정보 및/또는 관련 방법의 사본을 받아보려면 HPE Privacy Office에 문의하십시오.
4. 커뮤니케이션 및 기본 설정 관리 방법
HPE는 HPE 프로그램, 제품, 서비스 및/또는 새로운 프로그램, 제품, 서비스, 행사 관련 커뮤니케이션을 보완하는 정보를 사용자에게 제공할 수 있습니다. HPE 프로그램, 제품 또는 서비스를 구매한 사용자 또는 사용자의 조직은 HPE 프로그램, 제품 및 서비스의 일부인 경고, 소프트웨어 업데이트 또는 지원 요청 답변을 받을 수 있습니다. HPE 커뮤니케이션 수신을 선택한 경우 특정 뉴스레터 및 간행물 수신 구독을 선택할 수도 있습니다. 경우에 따라 이메일, 전화, 우편 중 정보와 커뮤니케이션을 수신할 방법도 선택할 수 있습니다.
커뮤니케이션 방법 관리. 사용자는 HPE 커뮤니케이션과 관련하여 다음을 통해 선택 사항 및 기본 설정을 변경할 수 있습니다.
- 온라인에서 HPE의 최신 소식 받아보기에 액세스한 다음 기본 설정 사항을 표시 또는 변경하고 이메일 주소를 제공합니다.
- 선택한 단일 사용자 식별자 및 암호를 사용하여 HPE 지원 웹 사이트에 등록하고 HPE의 이메일 및 전화 연락에 대한 개인 정보 기본 설정을 선택할 수 있는 SSO(단일 사용자 로그인)를 통해 서비스를 이용할 수 있습니다.
커뮤니케이션 구독 해지. HPE 커뮤니케이션 구독을 더 이상 원하지 않을 경우 다음과 같은 방법으로 구독을 해지할 수 있습니다.
- 각 이메일 구독 커뮤니케이션에 포함된 수신 거부 또는 구독 해지 및/또는 지침을 따릅니다.
- 커뮤니케이션 기본 설정 센터에 액세스한 다음 “구독 해지”를 선택하고 이메일 주소를 입력합니다.
- 전화를 건 사람에게 HPE의 전화를 받고 싶지 않다고 말합니다. 수신 거부
또는 구독 해지 요청이 신속하게 처리되지 않은 경우 이름, 연락처 정보, HPE로부터 수신을 원하지 않는 커뮤니케이션 관련 설명 등의 세부 정보를 기재하여 HPE Privacy Office로 문의하십시오. 요청이 처리될 때까지 지연이 발생할 수 있습니다. 요청 확인이 필요한 상황이 여기에 포함될 수 있습니다. - hpeprivacy@hpe.com을 통해 더 이상 다이렉트 메일을 받고 싶지 않다는 커뮤니케이션 전송.
커뮤니케이션의 주요 목적이 주문, 계약, 지원, 제품의 안전성 경고 또는 기타 관리 및 거래 관련 공지 등 당사와의 관계 관리와 관련된 연락과 같이 본질적으로 프로모션이 아닌 경우에 사용자에게 연락할 수 있습니다.
5. 자동 데이터 수집 툴(쿠키 또는 기타 기술이라고 함)
HPE가 자동 데이터 수집 툴을 사용하는 방법. HPE는 사용자에게 관련성이 높은 경험을 제공하기 위해 웹 사이트의 일부 기능을 지원할 목적으로 쿠키 및 기타 기술을 사용합니다. 쿠키는 사용자의 장치에 배치되는 작은 크기의 데이터 파일로, 당사가 HPE에 대해 사용자가 관심을 두는 항목을 확인하고 사용자가 소셜 미디어에 기사를 간편하게 공유하며 당사가 사용자의 관심 사항 및 위치에 따라 콘텐츠, 채용 및 광고를 제공하고 그 외 많은 사이트 혜택을 제공하는 데 도움이 됩니다.
쿠키 및 기타 기술의 유형.
| 필수 | 사용자가 당사의 웹 사이트를 이용할 때 기본적인 기능을 제공합니다. 이러한 기능에는 쿠키 기본 설정, 세션 관리, 보안 로그인 및 체크아웃 프로세스가 포함됩니다. 브라우저에서 이러한 유형의 쿠키를 차단하거나 알림을 받도록 설정할 수 있지만, 이 경우 일부 제품과 서비스가 원활하게 작동하지 않을 수 있습니다. |
| 기능 | HPE 웹 사이트에서 사용자 선호도를 파악 및 기억하고 사용 편의성을 개선하며 사이트 사용을 분석하고 소셜 상호 작용과 사이트 최적화를 지원하는 데 사용됩니다. 기능 쿠키를 비활성화하면 일부 제품이나 서비스가 제대로 작동하지 않을 수 있습니다. |
| 개인화 | 사용자의 HPE 웹 사이트 방문 시의 전반적인 경험을 개선하고 사용자의 관심사에 따라 콘텐츠와 광고를 맞춤 설정하기 위해 사용됩니다. |
당사 웹 사이트에서 구현하고 사용하는 특정 기능 및 툴에 대한 자세한내용은 해당 페이지(https://www.hpe.com/uk/en/legal/privacy.html#datacollection)에서 TrustArc가 제공한 당사의 쿠키 동의 관리 툴을 참조하십시오.
사용자와 HPE 웹 사이트 및 애플리케이션의 상호 작용을 이해하고 광고 및 마케팅을 최적화하며 사용자가 방문하거나 이용할 다른 웹 사이트 및 애플리케이션에서 사용자의 관심사에 부합하는 광고를 서비스할 목적으로 타사 광고 회사가 HPE 웹 사이트 및 애플리케이션에서 자동 데이터 수집 툴을 사용할 수 있습니다.
개인화 쿠키는 HPE 웹 사이트에서 소셜 미디어 공유 버튼을 사용해 정보를 공유할 때도 사용될 수 있습니다. 소셜 네트워크는 사용자의 행동을 기록하고 이 정보를 바탕으로 맞춤형 광고를 전송할 수 있습니다. 이들 기업에서 사용하는 쿠키 유형과 관련 정보를 사용하는 방식은 해당 기업의 개인 정보 처리 정책으로 관리됩니다.
서비스를 구독하거나 백서를 다운로드하거나 HPE 제품 및 서비스에 관한 정보를 요청하기 위해 hpe.com 사이트의 웹 양식에 연락처 정보를 입력하면 이 연락처 정보가 사용자 장치의 쿠키 또는 기타 온라인 추적 툴에 저장될 수 있습니다. 이러한 정보는 이후 hpe.com 사이트 방문 시 액세스되며 당사는 온라인 경험 및 향후 HPE 커뮤니케이션을 보다 개인화하기 위해 방문한 사이트 및 클릭한 링크를 추적하고 기록할 수 있습니다.
HPE의 마케팅 이메일이나 뉴스레터 수신을 선택한 경우 HPE가 커뮤니케이션에 삽입된 맞춤형 URL을 사용하여 메시지 확인 여부 또는 메시지에 포함된 링크 클릭 여부를 추적할 수 있습니다. 이를 통해 HPE는 향후 커뮤니케이션을 더욱 개인화하고 사용자의 관심사에 따라 커뮤니케이션 주제를 제한합니다.
자동 데이터 수집 및 온라인 추적 관련 선택.
HPE 웹 사이트에서는 추적 방법에 관한 특정 자동 브라우저 시그널(예: ‘추적 거부’ 지시)을 인식하지 않지만, 일반적으로 사용자가 웹 브라우저 또는 장치 설정을 통해 자동 데이터 수집 툴 대부분의 사용에 관한 개인 정보 처리 기본 설정을 명시할 수 있습니다. 특정 자동 데이터 수집 툴을 수신하기 전에 사용자 본인에게 알리도록 브라우저를 설정할 수 있으며, 이를 통해 사용자는 툴의 수락 여부를 결정할 수 있습니다. 일반적으로는 특정 자동 데이터 수집 툴을 끄도록 브라우저 또는 장치를 설정할 수도 있습니다. 일부 국가에서는 웹 페이지에 표시되는 ‘쿠키 기본 설정’ 배너를 통해 기능 쿠키 또는 개인화 쿠키를 수락 또는 거부를 선택할 수 있습니다. 선택을 완료하면 배너가 더 이상 표시되지 않지만 관련 HPE 웹 페이지의 바닥글에 있는 ‘광고 선택 및 쿠키’ 링크를 선택하면 선택한 사항을 다시 살펴볼 수 있습니다. 미국 특정 주의 거주자는 미국 주 개인 정보 보호법 관련 정보 페이지에서 설명하는 추가 선택권을 가질 수 있습니다.
특정 필수 쿠키 또는 기능 쿠키를 차단하거나, 끄거나 그 밖의 방식으로 거부할 경우, 챗봇이나 세션 다시 보기와 같은 일부 웹 페이지 또는 사용자 경험이 정상적으로 표시되지 않을 수 있습니다. 또는 장바구니에 항목을 추가하거나 결제를 진행하거나 로그인이 필요한 웹 사이트 서비스를 이용하는 등의 작업이 불가능해질 수 있습니다.
HPE는 디지털 온라인 광고를 위한 디지털 광고 연합(Digital Advertising Alliance - DAA 및 DAAC)의 자율 규제 프로그램에 참여하고 있습니다(미국에서는 http://www.aboutads.info/ 또는 http://youradchoices.com/ , 캐나다에서는 http://youradchoices.ca/ 참조). HPE의 사용자 대상 광고에는 Ad Choices 아이콘 표시가 있습니다. 앞으로 방문할 수도 있는 웹 사이트의 타겟팅 광고에 이 정보가 사용되는 것을 원치 않을 경우 여기를 클릭하여 기본 설정을 변경할 수 있습니다. 애플리케이션의 경우에는 장치 설정을 업데이트하십시오. 이를 통해 기본 설정을 액세스하고 업데이트할 수 있습니다. 이 설정으로 타겟팅되지 않은 광고와 관련한 기본 설정이 변경되는 것은 아닙니다.
HPE의 일부 웹 사이트는 Google Analytics 쿠키를 사용합니다. Google Analytics 쿠키로 수집한 정보는 관련 개인 정보 보호 방침에 따라 미국에 있는 Google 서버로 전송되어 저장됩니다. Google의 개인 정보 개요와 이 설정이 Google Analytics에 적용되는 방식에 대한 자세한 내용은 https://www.google.com/policies/privacy/를 참조하십시오. https://tools.google.com/dlpage/gaoptout에서 Google Analytics의 추적을 선택 해제할 수 있습니다.
6. HPE의 개인 정보 보안 유지 방법
HPE는 개인 정보 보호에 대한 사용자의 신뢰를 중요하게 생각합니다. 당사는 개인 정보를 손실 또는 무단 사용, 접근 또는 공개로부터 보호하기 위해 합리적이고 적절한 물리적, 기술 및 행정 절차를 사용해 당사가 수집하고 처리하는 정보를 보호합니다. 또한 사이버 보안 프로그램에 보안 설계 원칙을 적용합니다. HPE 비즈니스 지원에 사용되는 모든 시스템은 HPE의 기업 사이버 보안 정책으로 관리되며, 이 정책은 ISO(International Organization for Standardization) 27001 표준, NIST(National Institute of Standards and Technology) 표준과 같은 업계 표준과 모범 사례를 바탕으로 합니다.
HPE는 중요한 정보를 수집하거나 전송할 때 무단 액세스, 사용 또는 공개로부터 개인 정보를 보호하기 위해 다양한 추가 보안 기술 및 절차를 사용합니다. 사용자가 제공한 개인 정보는 액세스가 제한된 통제 시설에 있는 컴퓨터 시스템에 저장됩니다. 사용자 정보에 대한 액세스는 정보 처리를 위해 해당 정보를 알아야 하거나 엄격한 기밀 유지 의무가 있는 HPE 직원 또는 공식 업체로 제한됩니다. 민감성 정보를 전송하는 경우 당사는 TLS(Transport Layer Security), IPSec(Internet Protocol Security) 또는 SSL(Secure Socket Layer) 등의 암호화를 통해 개인 정보를 보호합니다.
7. HPE의 개인 정보 보존 기간
당사는 계약 관계 기간과 해당 법률이 허용하는 한도 내에서, 그리고 계약 관계 종료 후에도 이 개인 정보 처리 방침에 명시된 목적을 수행하고 HPE를 법적 청구로부터 보호하며 비즈니스를 관리하는 데 합리적으로 필요한 기간 동안 개인 정보를 보관합니다. 또한 지역 및 국가에 도입된 인공 지능 및 기계 학습 쿼리 툴의 사용과 관련하여 상업적 텍스트 및 데이터 마이닝에 이 웹 사이트의 콘텐츠를 사용할 권리를 명시적으로 보유합니다. 해당 사용 라이선스의 획득과 관련한 내용은 hpeprivacy@hpe.com에 문의하십시오.
개인 정보가 더 이상 필요하지 않게 되면 법 또는 규정상 의무 준수를 위해 유지할 필요가 없는 경우를 제외하고는 HPE 시스템과 기록에서 삭제하거나 해당 개인 정보를 익명화합니다. 데이터 보존 정책에 대한 자세한 내용은 HPE Privacy Office에 문의하십시오.
개인 정보에 대한 적절한 보존 기간을 결정하기 위해 당사는 정보의 양, 특성, 민감성, 개인 정보 데이터를 처리하는 목적, 이러한 목적을 다른 수단을 통해 달성할 수 있는지 여부, 그리고 적용되는 법적 의무를 고려할 것입니다. 보존 기간은 HPE의 업무 수행 및 위험 관리 표준에 따라 사례별로 결정됩니다.
8. 사용자의 권리를 행사하는 방법 및 추가 정보
당사의 개인 정보 처리 방침은 당사가 운영하는 국가의 해당 데이터 보호 법의 요건을 준수합니다. HPE는 해당 법에 따라 개인 정보와 관련한 개인의 권리를 존중합니다. 어떤 데이터 보호 법이 적용되는지에 따라 이 추가 정보가 사용자와 관련이 있고 적용이 될 수 있습니다.
데이터 컨트롤러. HPE 그룹에 속한 기업은 본 개인 정보 처리 방침에 명시된 개인 정보 처리와 관련하여 데이터 컨트롤러 또는 이와 동등한 역할을 수행할 수 있습니다. 여기를 클릭하여 최신 HPE 그룹 목록을 확인할 수 있습니다. 개인 정보에 대한 데이터 컨트롤러 역할을 수행하는 HPE 법인에 대한 자세한 내용은 HPE Privacy Office에 문의하십시오.
개인 정보 보호 책임자. HPE는 CPO(개인 정보 보호 책임자)를 임명했습니다. CPO는 HPE가 운영하는 여러 국가에서 현지 DPO(데이터 보호 책임자)의 역할도 맡고 있습니다. HPE는 독일, 폴란드 등 특정 국가에서 현지 데이터 보호 책임자를 두고 있습니다. 여기에서 제공되는 양식을 작성하여 CPO/DPO에 문의하거나 다음 주소로 문의해 주십시오.
Hewlett Packard Enterprise
Office of Legal & Administrative Affairs – ATTENTION PRIVACY OFFICE
1701 E Mossy Oaks Rd
Spring, TX 77389
개인 정보 처리를 위한 법적 근거. 이 개념이 인정되는 경우 당사는 다음과 같은 법적 근거에 따라 개인 정보를 처리합니다.
- 합법적인 이익. 당사는 합법적인 비즈니스 이익을 추구하는 데 필요한 경우 개인 정보를 처리할 수 있습니다(관련 개인의 이익이나 권리보다 우선하지 않음). 특히 HPE 프로그램과 제품 및 서비스의 관리, 개발 및 개선, 고객 및 세일즈 운영 지원, 직원과 자산 보호, 프로그램과 제품 및 서비스를 보완하는 정보 전달, 법률 및 규정 준수 보장 등을 위해 사용합니다. HPE의 합법적 비즈니스 이익은 ‘HPE의 개인 정보 사용 방식’ 섹션에 명시된 처리 목적과 관련이 있습니다.
- 계약 이행. HPE는 HPE 프로그램, 제품 및 서비스의 제공 및 관리와 고객의 HPE 프로그램, 제품, 서비스 및 지원 툴 사용 지원 등을 위해 개인 정보를 처리하여 사용자 또는 사용자의 조직과 계약을 체결하거나 계약 내용을 이행할 수 있습니다.
- 법적 의무. HPE는 관련 법률 및 규정을 준수하고 HPE의 법적 권한을 구축 또는 실행할 목적으로 개인 정보를 처리할 수 있습니다. 예를 들어 법적 청구, 컴플라이언스, 규정, 조사 등과 관련된 목적입니다.
- 동의. 당사는 사용자가 동의한 영역에서 개인 정보를 처리할 수 있으며 사용자는 언제든지 동의를 취소할 수 있습니다. 또한 민감한 개인 정보를 처리해야 하는 경우 명시적 동의를 구할 것입니다. 동의를 철회할 수 있는 권리는 철회 전 동의에 따른 처리의 적법성에 영향을 미치지 않습니다. 다른 법적 근거에 의존할 수 없거나 법에 따라 세일즈 및 마케팅 활동, 온라인 데이터 수집 툴 또는 설문 조사 등에서 동의를 구해야 하는 경우 동의가 이 개인 정보의 처리에 대한 법적 근거를 형성합니다. 사용자는 언제든지 커뮤니케이션 선택 사항을 변경할 권리가 있으며 HPE 커뮤니케이션 구독을 해지하거나 HPE Privacy Office에 문의할 수 있습니다.
개인 정보에 관한 사용자의 권한. 어떤 데이터 보호 법이 적용되는지에 따라 사용자는 다음을 요청할 권한을 가질 수 있습니다.
- 사용자의 데이터 처리, HPE가 처리하는 사용자의 개인 정보에 대한 액세스 또는 사본 획득 확인,
- 부정확하거나 불완전한 경우 개인 정보 수정,
- 예외 사항이 적용되지 않는 경우 개인 정보를 삭제 또는 익명화. 예를 들어, HPE는 법적 의무를 준수하기 위해 개인 정보를 보존해야 할 수도 있습니다.
- 특정 상황에서 개인 정보의 처리를 제한합니다. 예를 들어, 개인 정보의 정확성에 이의를 제기하는 경우 HPE가 개인 정보의 정확성을 확인할 수 있도록 당분간 개인 정보 처리를 제한하도록 요청할 수 있습니다.
- 사용자의 민감한 개인 정보에 대한 특정 사용 및 공개의 제한을 요청합니다.
- 행동 광고 목적을 위한 개인 정보의 공유 선택을 해제합니다.
- 특정 상황에서 데이터의 이동을 요청합니다. 예를 들어, 처리가 사용자의 동의 또는 계약에 기초한 경우 개인 정보 중 일부를 다른 조직으로 전송하도록 HPE에 요청할 수 있습니다.
- 특정 상황에서 개인 정보의 처리를 반대합니다. 예를 들어, 직접 마케팅을 위한 프로파일링에 개인 정보를 사용하거나 HPE가 합법적 이해관계로 개인 정보를 처리하는 것을 포함하여 직접 마케팅에 반대할 수 있습니다.
- HPE가 사용자의 개인 정보를 공유한 법인에 관한 정보를 획득합니다.
- 사용자의 개인 정보 처리에 대한 동의를 취소합니다.
특정 미국 거주자는 ‘내 개인 정보를 판매하지 말 것‘ 페이지에서 HPE의 선택적 자동 데이터 수집 툴 사용과 같은 개인 정보의 ‘공유’ 선택을 취소할 수 있습니다.
이러한 권한은 HPE가 개인 정보 처리에 대한 법적 요건 또는 합법적 이해 관계가 있거나 해당 관련 법령에 따라 권한의 행사에서 합법적으로 제외를 적용할 수 있음을 증명하는 경우와 같은 일부 상황에서 제한될 수 있습니다.
사용자가 HPE에 직접 제공한 개인 정보를 조회 또는 변경하려면 처음에 자신의 개인 정보를 제출하였던 웹 페이지로 돌아가 해당 웹 페이지의 안내에 따라 가능한 경우 SSO(단일 사용자 로그인)를이용합니다. 그렇지 않은 경우 여기에서 제공되는 양식을 작성하거나 위의 개인 정보 보호 책임자 섹션에 있는 주소에 있는 CPO에 문의하십시오. 개인 정보를 보호하고 보안을 유지하기 위해 HPE는 사용자의 요청을 처리하기 전에 적절한 단계에 따라 사용자의 신원을 확인합니다.
감독 기관에 불만 제기. 개인 정보 처리에서 GDPR 위반이 의심되는 경우 거주 국가, 근무하는 국가 또는 데이터 보호 규칙이 침해되었다고 생각되는 국가의 감독 기관에 불만을 제기할 수 있습니다.
HPE의 BCR(구속력 있는 회사 규범)에 따른 권리. 사용자는 HPE의 BCR에 따라 추가적인 권리를 가질 수 있습니다. 예를 들어 사용자의 개인 정보를 HPE 법인이 전송하고 해당 법인이 처리하는 과정에서 BCR를 위반했다고 생각하는 경우 사용자는 다음과 같은 권한을 행사할 수 있습니다.
- 개인 정보를 전송한 HPE 법인에 불만을 제기합니다.
- 개인 정보를 전송한 HPE 법인과 같은 국가에 있는 감독 당국에 불만을 제기합니다.
- 사용자의 개인 정보를 전송한 HPE 법인에 대한 법적 절차를 개시합니다.
HPE가 HPE 고객을 대신하여 사용자의 개인 정보를 처리한 경우 HPE는 우선 불만 사항을 HPE 고객에게 전달합니다.
자세한 내용은 HPE BCR 웹 페이지(여기)를 참조하십시오.
9. 연락 방법
HPE 개인 정보 처리 방침에 관한 질문, HPE의 개인 정보 수집 및 사용에 관한 우려 또는 불만, 개인 정보 침해 가능성 보고는 HPE Privacy Office(이메일) 또는 아래의 전 세계 본사 주소로 문의하십시오.
HPE는 사용자의 요청과 불만 사항을 기밀로 유지합니다. 불만 접수 후 합리적인 기간 내에 담당자가 연락하여 문제를 처리하고 해결할 수 있는 방법에 관해 설명합니다. HPE는 불만을 신속하게 적절한 방식으로 해결하기 위해 노력합니다.
전 세계 기업 본사
Hewlett Packard Enterprise
Office of Legal & Administrative Affairs
ATTENTION - PRIVACY OFFICE
1701 E Mossy Oaks Rd
Spring, TX 77389
United States
10. 개인 정보 보호 정책 변경 사항
당사가 본 개인 정보 보호 정책을 변경하는 경우 개정 버전 및 개정일이 표시됩니다. 그러면 모든 HPE 웹 페이지 하단의 개인 정보 링크는 최신 버전을 가리키게 됩니다.
11. 본 개인 정보 처리 방침 및 국가 보충 자료 현지 언어 번역본
본 개인 정보 처리 방침과 국가별 보충 내용의 번역본을 보려면 여기를 클릭하십시오.
12. 미국 내 사용자를 위한 추가 정보.
미국 관련 부록은 여기를 클릭하십시오.