개인정보 처리방침

당사 소개

본 개인정보 처리방침은 미국에서 설립된 유한책임회사로서 Ciosanna Connect라는 상호로 영업하는 Ciosanna LLC(이하 "Ciosanna," "당사" 또는 "우리")가 Ciosanna 플랫폼, CiosannaConnect.com 웹사이트, Ciosanna 모바일 및 웹 애플리케이션, 고객 지원 및 커뮤니케이션 채널, 그리고 이와 관련된 모든 서비스, 기능, 콘텐츠 및 기능성(이하 총칭하여 "서비스")과 관련하여 개인정보를 수집, 이용, 공개, 보유, 보호 및 그 밖의 방식으로 처리하는 방법을 기술합니다.

Ciosanna는 재향군인이 소유한 기업입니다. 당사의 주요 우편 주소는 714 W 2nd St, Waitsburg, WA 99361입니다. 본 개인정보 처리방침 또는 개인정보 보호와 관련된 문의는 support@ciosanna.com으로 연락하시기 바랍니다. 당사는 현재 유럽연합에서 서비스를 제공하지 않으며, 따라서 GDPR 제27조에 따른 유럽연합 내 대리인을 지정하지 않았습니다. 유럽연합에서 서비스를 출시하기 전에 대리인을 지정할 예정입니다.

본 방침의 적용 대상

본 개인정보 처리방침은 Ciosanna와 상호작용하거나 당사가 서비스 제공 과정에서 개인정보를 처리하는 모든 개인에게 적용됩니다. 이에는 다음이 포함되나 이에 한정되지 않습니다.

• 방문자 — CiosannaConnect.com 마케팅 웹사이트를 방문, 탐색하거나 그 밖의 방식으로 접근하는 모든 이로서, 정보를 요청하거나, 뉴스레터를 구독하거나, 데모를 예약하거나, 웹 양식을 통해 당사에 연락하거나, 당사의 AI 영업 어시스턴트와 상호작용하는 개인을 포함합니다.
• 고객 ("구독자," "테넌트," "기업" 또는 "Boss 계정"이라고도 함) — Ciosanna 플랫폼을 구독하는 사업체 및 그 권한 있는 대리인으로서, 기업 소유자, 부동산 관리자 및 직원을 포함합니다.
• 입주자 — Ciosanna 플랫폼을 이용하여 관리되는 부동산에 거주, 임차하거나 그 밖의 방식으로 연관된 개인으로서, 신청자, 현재 입주자 및 전 입주자, 그리고 해당하는 경우 그들의 세대원 또는 공동 신청자를 포함합니다.
• 부동산 소유자 ("투자자"라고도 함) — Ciosanna 고객이 관리하는 부동산을 소유하고 투자자 포털에 접근하는 개인 또는 법인입니다.
• 공급업체 — 작업 지시를 수령, 수락, 수행 또는 기록하기 위해 공급업체 포털에 접근하는 제3자 서비스 제공업체, 도급업체 또는 유지보수 인력입니다.
• 기타 개인 — 서비스와 관련하여 개인정보가 처리될 수 있는 그 밖의 모든 자연인으로서, 고객, 소유자 또는 공급업체의 직원, 대리인 또는 연락처; 입주자의 비상 연락처; 법정 대리인; 및 그 밖의 방식으로 당사에 연락하는 개인을 포함합니다.

본 방침은 당사 웹사이트, 모바일 애플리케이션, API, 고객 지원 채널, 이메일, 우편, 전화 또는 대면을 통하는 것을 불문하고 서비스와 상호작용하는 모든 방식에 적용됩니다.

정의된 용어

• "개인정보"란 특정 자연인 또는 세대를 식별하거나, 이와 관련되거나, 이를 기술하거나, 이와 합리적으로 연관될 수 있거나, 직접 또는 간접적으로 합리적으로 연결될 수 있는 일체의 정보를 의미합니다. 적용 법령이 상이한 용어(예: EU 일반 개인정보 보호법 GDPR상의 "personal data")를 사용하는 경우, 해당 용어는 해당 적용 법령에서 정한 의미를 갖습니다.
• "민감한 개인정보"란 정부 발급 신분증 번호, 금융 계좌 정보, 정밀 위치 정보, 인종 또는 민족적 출신, 종교적 신념, 성적 지향, 시민권 또는 이민 신분, 건강 정보, 생체 정보, 우편물·이메일·문자 메시지의 내용 등 적용 법령에 따라 강화된 보호를 받는 개인정보의 하위 범주를 의미합니다.
• "처리"란 개인정보에 대해 수행되는 모든 작업 또는 일련의 작업을 의미하며, 수집, 기록, 구성, 저장, 검색, 이용, 공개, 정렬, 결합, 제한, 삭제 또는 파기를 포함합니다.
• "고객 데이터"란 고객의 입주자, 소유자, 공급업체 또는 기타 개인에 관한 개인정보로서, 고객이 또는 고객을 대리하여 서비스에 제공하거나 서비스를 통해 생성된 것을 의미합니다. 당사가 고객을 대신하여 고객 데이터를 처리하는 경우, 고객은 통상적으로 GDPR상 "컨트롤러" 또는 CCPA상 "사업자"에 해당하며, Ciosanna는 "프로세서" 또는 "서비스 제공자"로서 역할을 수행합니다. 당사가 자신의 목적(예: 마케팅 웹사이트상의 방문자 데이터)을 위해 개인정보를 처리하는 경우, Ciosanna는 컨트롤러 또는 사업자로서 역할을 수행합니다.
• "Cio"란 인증된 사용자가 플랫폼 내에서 이용할 수 있는 Cio AI Assistant 및 마케팅 웹사이트에서 방문자가 이용할 수 있는 Cio Sales Agent를 포함하여, 서비스에 통합된 인공지능 기반 기능을 의미합니다.
• "하위 처리자"란 서비스 지원을 위해 당사를 대신하여 개인정보를 처리하는 제3자 서비스 제공업체를 의미합니다.

본 방침과 고객 계약 간의 관계

Ciosanna가 고객을 대신하여 고객 데이터를 처리하는 경우, 해당 처리는 데이터 처리 부록을 포함하여 Ciosanna와 고객 간의 계약에 의해서도 규율됩니다. 본 개인정보 처리방침과 고객과의 서면 계약이 해당 고객의 고객 데이터 처리와 관련하여 충돌하는 경우, 서면 계약이 우선합니다.

귀하가 고객의 서비스 이용과 관련하여 정보가 처리되는 입주자, 소유자 또는 공급업체인 경우, 귀하로부터 수집되는 정보의 종류, 부동산 관리 관계에서의 이용 방식 및 고객의 사업 목적을 위한 보유 기간은 통상적으로 Ciosanna가 아닌 고객이 결정한다는 점을 이해하시기 바랍니다. 고객 데이터와 관련한 개인정보 권리를 행사하기 위해서는 원칙적으로 먼저 고객에게 연락하시기 바랍니다. 당사는 법령이 요구하는 바에 따라 고객이 이러한 요청에 대응하는 것을 지원할 것입니다.

동의 및 변경

서비스에 접근하거나 이를 이용함으로써 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 확인합니다. 당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 이루어지는 경우, 당사는 업데이트된 방침을 당사 웹사이트에 게시하고, 본 방침 상단의 "최종 업데이트" 일자를 갱신하며, 법령이 요구하거나 해당 변경이 당사의 개인정보 처리 방식에 중대한 영향을 미치는 경우에는 귀하의 등록 이메일 주소로의 이메일 발송 또는 제품 내 주요 알림과 같은 추가적인 방법으로 고지할 것입니다. 업데이트된 방침의 시행일 이후 서비스를 계속 이용하는 경우, 적용 법령이 허용하는 범위 내에서 업데이트된 방침에 동의한 것으로 간주됩니다. 적용 법령이 중요한 변경에 대한 귀하의 명시적 동의를 요구하는 경우, 당사는 해당 변경을 적용하기 전에 그 동의를 받을 것입니다.

언어

본 개인정보 처리방침은 영어로 게시되며, 귀하의 편의를 위해 11개의 추가 언어로도 제공됩니다. 영어 버전과 번역본 간에 충돌 또는 불일치가 발생하는 경우, English version shall prevail and is considered the authoritative and legally binding text.

방문자로부터 수집하는 정보

귀하가 CiosannaConnect.com을 방문하거나 그 밖의 방식으로 당사의 마케팅 채널과 상호작용하는 경우, 당사는 다음을 수집할 수 있습니다.

• 연락처 및 식별 정보: 귀하가 양식을 통해 자발적으로 제공하는 정보로서, 성명, 사업체명, 이메일 주소, 전화번호, 직책, 국가 및 자유 기술란에 입력하는 기타 정보를 포함합니다.
• 데모 및 문의 정보: 귀하가 데모를 예약하거나, 견적을 요청하거나, 자료를 다운로드하거나, 문의 양식을 제출할 때 제공하는 정보로서, 관리 호실 수, 부동산 유형, 선호하는 연락 방법 및 자유 기술란 메모를 포함합니다.
• 영업 어시스턴트 대화 데이터: Cio Sales Agent와의 상호작용 내용, 귀하가 질문한 사항, 귀하가 수신한 응답, 귀하가 명시한 선호도, 귀하의 추정 의도(예: 단순 탐색 대 적극적인 구매 의향), 및 귀하가 대화 중 공유하기로 선택한 일체의 정보를 포함합니다.
• 뉴스레터 및 구독 환경설정: 귀하의 이메일 주소 및 귀하가 표시한 주제별 선호도를 포함합니다.
• 기기 및 브라우징 정보: 자동으로 수집되는 정보로서, IP address, 귀하의 IP address로부터 도출된 대략적인 지리적 위치(도시 및 국가 수준), 브라우저 종류 및 버전, 운영 체제, 기기 유형, 화면 해상도, 유입 웹사이트, 열람 페이지, 페이지 체류 시간, 클릭 이벤트, 스크롤 깊이 및 언어 설정을 포함합니다.
• 쿠키 및 유사 기술: 당사의 쿠키 정책에 보다 상세히 기술되어 있습니다.
• 동의 기록: 쿠키 동의 배너에 대한 귀하의 응답 및 귀하의 브라우저가 전송하는 Global Privacy Control 또는 이와 유사한 수신 거부 신호를 포함합니다.

고객으로부터 수집하는 정보

귀하 또는 귀하의 조직이 고객으로서 Ciosanna 플랫폼에 가입하거나, 이에 접근하거나, 이를 이용하는 경우, 당사는 다음을 수집할 수 있습니다.

• 계정 정보: 귀하의 성명, 업무용 이메일 주소, 전화번호, 직책, 조직 내 역할 및 로그인 자격증명을 포함합니다.
• 조직 정보: 회사명, 사업장 주소, 요구되는 경우 세금 식별 번호, 관리 중인 부동산 및 호실 수, 부동산 주소 및 기타 사업 운영에 관한 세부 정보를 포함합니다.
• 청구 및 결제 정보: 청구 담당자의 성명 및 이메일, 청구 주소, 결제 카드의 끝 4자리 숫자, 카드 종류 및 유효기간, ACH 은행 계좌 정보(당사의 결제 처리업체에 전송되어 보관되며, 당사는 결제 카드 번호 전체 또는 은행 계좌 번호 전체를 자체 시스템에 저장하지 않습니다), 청구서 내역, 구독 상태 및 세금 관련 정보를 포함합니다.
• 인증 및 보안 정보: 해시 처리된 비밀번호, 다단계 인증 토큰, 세션 식별자, 로그인에 사용된 IP address 및 기기, 로그인 타임스탬프 및 보안 이벤트 로그를 포함합니다.
• 커뮤니케이션 메타데이터 및 내용: 이메일, 제품 내 메시지, 지원 티켓, 해당하는 경우 음성 또는 채팅 녹취록, 및 메시지 수신자, 타임스탬프, 열람 상태 등의 메타데이터를 포함합니다.
• 플랫폼 이용 정보: 귀하가 접근하는 기능, 귀하가 선택하는 구성 설정, 귀하가 업로드하는 콘텐츠, 귀하가 생성하는 부동산 및 호실, 귀하가 추가하는 입주자, 귀하가 기록하는 임대차 계약, 귀하가 기록하는 결제 내역, 귀하가 생성하는 작업 지시, 귀하가 검토하는 평가 결정, 및 귀하의 계정에서 수행된 작업을 반영하는 감사 로그 항목을 포함합니다.
• AI 상호작용 데이터: Cio AI Assistant와의 귀하의 대화, 귀하가 제출하는 프롬프트, 귀하가 수신하는 응답, 및 귀하가 해당 응답에 대해 제공하는 피드백을 포함합니다.

입주자로부터 수집하는 정보

귀하가 Ciosanna 플랫폼을 이용하여 관리되는 부동산의 입주자인 경우, 고객은 귀하에 관한 정보를 수집하여 플랫폼에 업로드하거나 생성하거나, 귀하에게 직접 제공을 요청합니다. 처리될 수 있는 정보는 다음을 포함합니다.

• 식별 및 연락처 정보: 귀하의 법적 성명 전체, 생년월일, 우편 주소 및 거주 주소, 전화번호, 이메일 주소, 사진(신원 확인 또는 건물 출입을 위해 요구되는 경우), 선호 언어 및 비상 연락처 정보를 포함합니다.
• 정부 발급 신분증 번호: 주민등록번호 또는 그 끝 4자리, 운전면허 번호 또는 주 발급 신분증 번호, 및 적용 법령 또는 주거 자격 심사를 위해 고객이 요구하는 경우 출입국 또는 시민권 관련 서류를 포함합니다. 이는 민감한 개인정보로 취급되며, 테넌트별 키 파생 방식의 AES-256-GCM 암호화를 적용하여 저장 시 암호화되고, 알 필요가 있는 자에 한해서만 접근이 허용됩니다.
• 신청 및 임대차 정보: 임차 이력, 이전 주소, 고용 정보, 소득 확인 서류, 신원 조회 자료, 공동 신청자 및 세대원, 반려동물, 차량, 임대차 조건, 보증금, 및 귀하가 임대차 신청서 또는 임대차 계약과 관련하여 제공하는 기타 일체의 정보를 포함합니다.
• 금융 정보: 임대료 납부 이력, 결제에 사용된 은행 계좌 또는 결제 카드 정보(당사의 결제 처리업체에 전송되어 보관됨), 정기 결제 수권, 원장 잔액, 연체료 및 기타 청구 또는 크레딧을 포함합니다.
• 커뮤니케이션: 플랫폼을 통해 부동산 관리자, 유지보수 공급업체 또는 기타 권한 있는 당사자와 교환한 메시지; 플랫폼이 커뮤니케이션을 기록하는 경우의 음성사서함 및 통화 기록; 채팅 또는 AI 어시스턴트 상호작용을 포함합니다.
• 유지보수 및 작업 지시 정보: 귀하가 보고하는 문제 내역, 귀하가 업로드하는 사진 또는 동영상, 귀하가 부여하는 출입 허가, 및 공급업체 방문 기록을 포함합니다.
• 평가 및 행동 데이터: Cio 행동 평가 시스템이 사용하는 데이터 포인트(예: 적시 납부 이력, 커뮤니케이션 응답성, 유지보수 행동 및 임대차 준수 이벤트)와 그로부터 산출된 점수를 포함합니다. 이 평가와 관련한 자동화된 의사결정의 이용에 대해서는 본 방침 제10조 및 당사의 FCRA 공시에 기술되어 있습니다.
• 기기, 브라우징 및 접근 정보: IP address, 기기 식별자, 로그인 타임스탬프, 및 플랫폼이 출입 통제 시스템과 연동되는 경우 건물 또는 호실 출입과 같은 물리적 접근 이벤트를 포함합니다.

부동산 소유자로부터 수집하는 정보

귀하가 부동산 소유자 또는 투자자로서 Ciosanna 플랫폼에 접근하는 경우, 당사는 다음을 수집할 수 있습니다.

• 식별 및 연락처 정보: 귀하의 성명, 우편 주소, 전화번호, 이메일 주소, 및 소유자 배분금 또는 세금 신고(예: Form 1099)를 위해 요구되는 경우 세금 식별 정보를 포함합니다.
• 소유권 및 법인 정보: 귀하가 부동산을 보유하는 법인(해당하는 경우), 소유 지분율, 귀하가 소유하는 부동산 및 호실, 및 소유 법인 내 귀하의 역할을 포함합니다.
• 금융 및 배분 정보: ACH 배분을 위한 은행 계좌 정보(당사의 결제 처리업체에 보관됨), 배분 이력, 수수료 일정 및 세금 관련 서류를 포함합니다.
• 인증, 커뮤니케이션, AI 상호작용 및 이용 정보: 제2.2조에 기술된 것과 동일한 유형의 정보를 포함합니다.

공급업체로부터 수집하는 정보

귀하가 공급업체로서 Ciosanna 플랫폼에 접근하는 경우, 당사는 다음을 수집할 수 있습니다.

• 식별 및 사업 정보: 귀하의 성명, 사업체명, 우편 주소, 전화번호, 이메일 주소, 해당하는 경우 면허 번호 및 보험 정보, 서비스 제공 지역 및 요금 정보를 포함합니다.
• 작업 지시 정보: 배정 사항, 일정, 귀하가 완료된 작업과 관련하여 제출하는 사진 및 메모, 및 고객 또는 입주자가 제공하는 평가 또는 피드백을 포함합니다.
• 결제 정보: 정산을 위한 은행 계좌 정보(당사의 결제 처리업체에 보관됨) 및 결제 이력을 포함합니다.
• 인증, 커뮤니케이션, AI 상호작용 및 이용 정보: 제2.2조에 기술된 것과 동일한 유형의 정보를 포함합니다.

모든 이용자로부터 자동으로 수집하는 정보

귀하의 역할에 관계없이, 귀하가 서비스를 이용할 때 당사는 다음을 자동으로 수집할 수 있습니다. 기기 및 연결 정보(IP address, 브라우저 종류 및 버전, 운영 체제, 기기 유형 및 식별자, 언어 설정, 시간대, 화면 해상도, 유입 URL); 이용 및 이벤트 정보(열람 페이지, 수행한 작업, 타임스탬프, 오류 로그, 성능 지표, 보안 이벤트); IP address로부터 도출된 대략적인 위치(도시/국가 수준에 한정 — 귀하가 명시적으로 권한을 부여하지 않는 한 GPS 좌표와 같은 정밀 위치 정보는 수집하지 않습니다); 및 당사의 쿠키 정책에 기술된 쿠키 및 유사 기술.

제3자로부터 수신하는 정보

당사는 서비스와 관련하여 제3자로부터 귀하에 관한 개인정보를 수신할 수 있으며, 이에는 다음이 포함됩니다. 결제 처리업체(예: Stripe): 성공 또는 실패한 거래를 확인하고, 표시 목적으로 일부 카드 정보를 제공하며, 부정 거래 및 위험 신호를 제공합니다. 신원 확인 및 신원조회 서비스 제공업체(임대 신청과 관련하여 고객이 이용하는 경우): 신원 확인 결과, 신용 정보, 범죄 이력 정보, 퇴거 이력, 및 Fair Credit Reporting Act와 적용 주법의 적용을 받는 기타 소비자 보고 정보를 제공합니다. 커뮤니케이션 및 알림 서비스 제공업체(예: 이메일의 경우 SendGrid 및 SMS 서비스 제공업체). 인증 서비스 제공업체(싱글사인온 또는 소셜 로그인 연동이 활성화된 경우). 인프라 서비스 제공업체(예: Cloudflare): IP address 기반 지리적 위치, 봇 탐지 점수 및 위협 인텔리전스를 포함한 보안 관련 신호를 제공합니다. 파트너, 연동업체 및 추천 소개처. 그리고 공개적으로 이용 가능한 출처: 사업 정보 확인 또는 영업 잠재 고객 발굴과 관련하여 이용되는 사업체 디렉토리, 공개 기록 및 소셜 미디어를 포함합니다.

캘리포니아 개인정보 범주

California Consumer Privacy Act 및 California Privacy Rights Act의 적용을 위하여, 당사가 수집하는 개인정보의 범주에는 다음이 포함됩니다. 식별자; California Civil Code Section 1798.80(e)에 기술된 정보; 캘리포니아 또는 연방 법령에 따라 보호되는 특성(주거 자격 결정에 필요한 경우에 한하며, 적용되는 공정 주거 법률이 허용하는 범위 내에서만 해당); 상업적 정보; 인터넷 또는 기타 전자 네트워크 활동 정보; 지리적 위치 데이터(대략적 수준이며, 정밀 수준이 아님); 음성, 전자, 영상 및 이와 유사한 정보; 직업 또는 고용 관련 정보; 교육 정보; 상기 각 항목으로부터 도출된 추론; 및 민감한 개인정보(주민등록번호, 운전면허 번호, 계정 로그인 자격증명, 계정 접근 정보, 커뮤니케이션 내용 및 금융 계좌 정보를 포함).

당사가 수집하지 않는 정보

당사는 13세 미만의 개인(또는 다른 관할권의 적용 법령에서 정한 이에 상응하는 최소 연령 미만의 개인)으로부터는 고의로 개인정보를 수집하지 않습니다. 당사는, 고객이 출입 통제 기능과 관련하여 그러한 수집을 구체적으로 활성화하고 공시하며 입주자로부터 요구되는 모든 동의를 받은 경우를 제외하고는, 생체 식별 정보(예: 지문 또는 안면 형상)를 수집하지 않습니다. 당사는 서비스와 무관한 상업적 감시 활동에 관여하지 않으며, 개인정보를 판매할 목적으로 수집하지 않습니다(제13조 참조).

서비스의 제공 및 운영

당사는 사용자의 등록 및 인증, 계정의 개설 및 유지, 고객의 부동산 및 입주자 관리 지원, 입주자의 결제 및 부동산 관리사와의 커뮤니케이션 지원, 소유자 및 공급업체의 관련 포털 접근 지원, 커뮤니케이션 전달, 보고서 생성, 그 밖에 서비스의 기능 및 기능성 제공을 위하여 개인정보를 처리합니다.

법적 근거: 귀하와의 계약 또는 귀하에게 접근 권한을 부여한 고객과의 계약의 이행; 또는 직접적인 계약 관계가 없는 경우, 기능적 서비스를 제공하는 당사의 정당한 이익 및 부동산 관리 사업을 운영하는 고객의 정당한 이익.

결제 및 분배금 처리

당사는 당사의 결제 대행사를 통하여 고객으로부터의 구독료 결제 처리, 입주자의 임대료 결제 지원, 부동산 소유자에 대한 분배금 처리, 공급업체에 대한 지급금 처리를 위하여 결제 관련 정보를 이용합니다.

법적 근거: 계약의 이행; 세금 신고 및 자금세탁 방지 의무를 포함한 법적 의무의 준수.

귀하와의 커뮤니케이션을 위하여

당사는 거래적 메시지(계정 확인, 비밀번호 재설정, 결제 영수증, 작업 지시 업데이트, 임대 리마인더 및 기타 운영 공지사항)를 발송하고, 지원 문의에 응답하며, 서비스에 관한 업데이트를 제공하고, 귀하가 수신에 동의하였거나 적용 법령이 허용하는 경우 마케팅 커뮤니케이션을 발송하기 위하여 연락처 및 커뮤니케이션 정보를 처리합니다. 귀하는 마케팅 이메일에 포함된 수신 거부 안내를 따르거나 support@ciosanna.com으로 연락함으로써 언제든지 마케팅 커뮤니케이션 수신을 거부할 수 있습니다.

법적 근거: 거래적 커뮤니케이션에 대한 계약의 이행; 요구되는 경우 마케팅 커뮤니케이션에 대한 귀하의 동의; 동의가 요구되지 않는 경우 이용자에게 정보를 제공하는 것에 관한 당사의 정당한 이익.

AI 기반 기능의 제공을 위하여

당사는 응답을 생성하고, 맥락 인식형 도움을 제공하며, 관련 정보를 제시하고, 영업 및 고객 성공 워크플로를 지원하기 위하여 Cio(마케팅 웹사이트의 Cio Sales Agent 및 플랫폼 내 Cio AI Assistant 포함)와의 상호작용 내용을 처리합니다. Cio는 당사의 AI 하위 처리자가 제공하는 대규모 언어 모델을 기반으로 작동하며, 귀하의 대화 내용을 제3자 AI 모델 훈련에 이용하는 것을 금지하는 계약상 제한에 따라 운영됩니다. 당사는 EU Artificial Intelligence Act 및 이와 유사한 법령을 준수하여 Cio와의 모든 상호작용에서 AI의 이용 사실을 공개합니다.

법적 근거: 계약의 이행(플랫폼 내 AI 지원에 대하여); 정당한 이익(AI 기반 영업 지원에 대하여, 귀하의 이의제기권에 따름); 요구되는 경우 귀하의 동의.

Cio 행동 점수 시스템의 운영을 위하여

고객이 점수 산정 기능을 활성화한 경우, 당사는 고객이 입주자의 임차 패턴을 파악하는 것을 지원하기 위해 산정되는 Cio 점수를 생성하기 위하여 입주자 및 임대 신청자의 행동 및 납부 이력 정보를 처리합니다. 고객에 의한 점수의 이용은 고객 자체의 정책, 적용되는 공정 주거 법령, 그리고 점수가 자격 결정에 이용되는 경우 Fair Credit Reporting Act에 의해 규율됩니다. 본 방침의 제10조 및 당사의 FCRA 공개 고지에는 자동화된 결정에 대한 인간 검토를 요청할 수 있는 귀하의 권리를 포함한 추가적인 세부 사항이 규정되어 있습니다.

법적 근거: 고객과의 계약의 이행; 귀하의 권리 및 자유와의 균형 하에 임차 위험을 평가하는 것에 관한 고객의 정당한 이익; 해당되는 경우 Fair Credit Reporting Act에 따른 법적 준수.

서비스 개인화를 위한 처리

당사는 언어, 로케일 및 환경설정 정보를 이용하여 귀하가 선호하는 언어로 서비스를 표시하고, 귀하의 인터페이스 설정을 저장하며, 귀하의 역할과 관련된 콘텐츠를 제공합니다.

법적 근거: 계약의 이행; 이용 가능한 환경 제공에 관한 정당한 이익.

보안 유지 및 사기 방지를 위한 처리

당사는 무단 접근, 사기, 남용, 보안 사고 및 당사 서비스 이용약관 또는 적용 법령 위반을 탐지하고 방지하기 위하여 IP address, 기기 식별자, 로그인 이벤트, 보안 이벤트 로그, 봇 탐지 신호 및 이와 유사한 정보를 처리합니다. 당사는 이러한 목적과 관련하여 Turnstile CAPTCHA를 포함한 Cloudflare의 봇 관리 및 위협 인텔리전스 서비스를 이용합니다.

법적 근거: 서비스 및 이용자의 보안 보호에 관한 정당한 이익; 법적 의무의 준수.

법적 의무 이행을 위한 처리

당사는 세법, 회계법, 자금세탁방지법, 공정 주거법, 소비자보호법(FCRA, CCPA, GDPR 및 이와 유사한 법령을 포함)에 따른 의무, 사법 당국·법원·규제 기관의 적법한 요청에 대한 응대, 법적 청구의 설정·행사 또는 방어를 포함하는 당사의 법적 의무를 이행하기 위하여 개인정보를 처리합니다.

법적 근거: 법적 의무의 준수; 법적 청구의 설정 또는 방어에 관한 정당한 이익; 드문 긴급 상황에서의 생명·신체에 관한 중대한 이익.

서비스 분석 및 개선을 위한 목적

당사는 서비스의 이용 방식을 파악하고, 기술적 문제를 진단하며, 기능 도입 현황을 측정하고, 새로운 기능을 테스트하며, 서비스를 개선하기 위하여 이용 데이터, 오류 로그, 집계 또는 비식별화된 데이터를 이용합니다. 실행 가능한 경우, 당사는 이러한 목적을 위해 집계 또는 비식별화된 데이터를 사용합니다. 당사는 명시적 승인 없이 다른 고객에게 제공되는 AI 모델을 학습시키기 위해 개별 입주자의 개인정보를 이용하지 않습니다.

법적 근거: 서비스의 운영 및 개선에 관한 정당한 이익.

마케팅 및 사업 개발을 위한 목적

당사는 잠재적 고객 조직의 임직원에 해당하는 사업 잠재 고객의 연락처 정보를 처리하여 접촉 활동을 수행하고, Ciosanna 플랫폼을 소개하며, 데모를 예약하고, 영업 과정을 지원합니다. 당사는 수신 거부 요청을 신속하게 이행합니다. 당사는 맥락 간 행동 광고에 관여하거나 광고 목적으로 제3자 광고주와 개인정보를 공유하지 않습니다.

법적 근거: 영업 및 사업 개발에 관한 정당한 이익; 법령이 요구하는 경우 귀하의 동의.

사업 양도를 위한 목적

당사가 합병, 인수, 자금 조달, 구조 조정, 파산, 재산 관리, 회사 자산 매각 또는 제3자로의 서비스 이전에 관여하는 경우, 당사는 적절한 기밀 유지 보호 조치를 전제로 하고 본 방침 또는 본 방침과 실질적으로 유사한 승계 조항이 계속하여 적용되는 범위 내에서, 해당 거래와 관련하여 개인정보를 처리하고 공개할 수 있습니다.

법적 근거: 기업 거래 수행에 관한 정당한 이익; 법적 의무의 준수.

귀하의 동의에 따른 처리

당사는 귀하의 동의를 받아 추가적인 목적을 위해 개인정보를 처리할 수 있습니다. 귀하는 언제든지 동의를 철회할 수 있으나, 동의 철회 이전에 이루어진 처리에는 영향을 미치지 않습니다.

법적 근거: 귀하의 동의.

Ciosanna 플랫폼 내 공유

Ciosanna 플랫폼은 다중 포털 시스템으로서, 운영을 위해 포털 간에 특정 정보를 필연적으로 공유합니다. 다음과 같은 내부 공유가 서비스의 통상적인 운영 과정에서 발생합니다.

• 고객과 그 권한 있는 사용자 간: 고객 조직의 한 사용자가 업로드하거나 생성한 정보는, 역할 기반 접근 통제(RBAC)에 따라 동일 고객 조직의 다른 권한 있는 사용자들이 일반적으로 접근할 수 있습니다(직원은 관리자 또는 회사 소유자에 비해 더 제한된 접근 권한을 가질 수 있습니다).
• 고객으로부터 입주자에게: 고객이 플랫폼을 통해 입주자에게 게시하는 정보(예: 원장 잔액, 공지 및 임대 서류)는 해당 입주자의 포털에서 해당 입주자에게 표시됩니다.
• 입주자로부터 고객에게: 입주자가 플랫폼을 통해 제출하는 정보(예: 유지보수 요청, 커뮤니케이션 및 결제 정보)는 고객 조직의 권한 있는 사용자에게 표시됩니다.
• 고객으로부터 부동산 소유자에게: 고객이 투자자 포털을 통해 부동산 소유자에게 공개하기로 선택한 부동산 및 입주자에 관한 정보(예: 입주 현황, 임대료 명세, 재무 실적 및 입주자 점수 요약)는 해당 소유자에게 표시됩니다. 소유자는 모든 입주자 정보에 접근할 수 없으며, 접근 범위는 고객이 적용 법령에 따라 설정합니다.
• 고객으로부터 공급업체에게: 공급업체가 배정된 작업 지시를 수행하는 데 필요한 정보(예: 주소, 문제의 내용, 출입 안내 및 일정 조율을 위한 입주자 연락처)가 배정된 공급업체와 공유됩니다.
• 입주자 상호 간: 플랫폼은 고객이 이러한 공유를 필연적으로 수반하는 기능(예: 커뮤니티 게시판 또는 공용 편의시설 예약)을 활성화한 경우를 제외하고는 한 입주자의 개인정보를 다른 입주자와 공유하지 않으며, 그러한 경우에도 해당 기능에 필요한 최소한의 정보만 공유됩니다.

하위 처리자

당사는 신중하게 선별된 하위 처리자를 선임하여 당사를 대신하여 서비스를 수행하게 합니다. 각 하위 처리자는 기밀 유지, 적절한 보안 조치, 그리고 Ciosanna의 문서화된 지시에 따라 본 방침에 부합하는 방식으로만 개인정보를 처리할 것을 요구하는 서면 계약에 구속됩니다. 당사가 이용하는 하위 처리자의 범주는 다음과 같습니다.

• 클라우드 인프라 및 데이터베이스 호스팅 — 개인정보의 저장 및 처리를 위해 이용됩니다.
• 결제 처리 — 구독료 결제, 임대료 결제, 소유자 분배금 및 공급업체 지급 처리를 위해 이용됩니다.
• 이메일 및 알림 발송 — 거래적 커뮤니케이션 및 마케팅 커뮤니케이션을 위해 이용됩니다.
• 인공지능 서비스 — Cio AI Assistant 및 Cio Sales Agent 구동을 위해 이용됩니다.
• 보안, 콘텐츠 전송 및 봇 관리 — 서비스를 안전하고 대규모로 제공하기 위해 이용됩니다.
• 신원 확인 및 소비자 신용 보고 기관 — Fair Housing Act 및 적용 주법에 따라 임대 신청과 관련하여 고객이 선임한 경우에 이용됩니다.
• 고객 지원 및 헬프데스크 도구 — 지원 티켓 관리에 이용되는 경우에 한합니다.
• 분석 및 제품 원격 측정 — 퍼스트파티(first-party) 방식의 개인정보 보호 분석을 이용합니다.

당사의 주요 하위 처리자 현황 목록은 하위 처리자 목록(본 방침 제15조에서 참조)에서 확인하실 수 있습니다.

고객의 공급업체 및 서비스 제공업체와의 공유

고객은 자신이 이용하는 제3자 서비스(예: 회계 소프트웨어, 심사 서비스 또는 보험 제공업체)와 Ciosanna를 통합하도록 선택할 수 있습니다. 고객이 이러한 통합을 활성화하는 경우, 고객의 지시 및 해당 제3자의 자체 개인정보 처리방침에 따라 개인정보가 해당 제3자와 공유될 수 있습니다. 당사는 고객이 선택하여 통합한 제3자 서비스의 개인정보 보호 관행에 대해 책임을 지지 않습니다.

귀하의 동의에 의한 공유

당사는 귀하가 공유를 지시하거나 그 밖의 방식으로 동의하는 경우 제3자와 개인정보를 공유할 수 있습니다.

법적 사유에 의한 공유

당사는 다음의 경우를 포함하여 법령에 따라 공개가 요구되거나 허용된다고 선의로 판단하는 경우 개인정보를 공개할 수 있습니다: 소환장, 법원 명령, 수색 영장 또는 그 밖의 법적 절차에 응하기 위한 경우; 법 집행 기관 및 국가 안보 기관을 포함한 공공 기관의 적법한 요청에 응하기 위한 경우; 당사의 서비스 이용약관 또는 기타 계약을 집행하기 위한 경우; 사기, 보안 사고 또는 당사 정책이나 적용 법령 위반을 조사하고 예방하기 위한 경우; Ciosanna, 당사의 이용자 또는 제3자의 권리, 재산 또는 안전을 보호하기 위한 경우; 그리고 법적 청구의 성립, 행사 또는 방어를 포함한 법적 절차의 맥락에서.

법령이 허용하는 경우, 당사는 법적 요청에 응하여 개인정보를 공개하기 전에 해당 이용자에게 사전 통지할 것입니다. 다만, 당사가 통지가 금지되어 있거나 통지가 위해 위험을 초래할 수 있다고 판단하는 경우에는 그러하지 아니합니다.

사업 양도와 관련된 공유

당사가 합병, 인수, 파이낸싱, 구조조정, 파산, 재산관리 또는 회사 자산의 매각에 관여하는 경우, 개인정보는 인수하는 또는 승계하는 법인에게 이전될 수 있습니다. 당사는 그러한 수령인에게 귀하의 개인정보와 관련하여 본 방침과 실질적으로 유사한 의무를 준수하도록 요구할 것입니다.

집계된 또는 비식별화된 데이터

당사는 귀하를 합리적으로 식별하는 데 사용될 수 없는 집계된, 익명화된 또는 비식별화된 데이터를 시장 조사, 산업 벤치마킹, 서비스 개선 등 모든 적법한 목적을 위해 공유할 수 있습니다. 당사는 재식별을 방지하기 위한 합리적인 보호 조치를 유지하며, 적용 법령이 허용하는 경우를 제외하고는 비식별화된 데이터를 재식별하려는 시도를 하지 않습니다.

개인정보의 판매 금지; 교차 맥락 행태 기반 광고 금지

당사는 금전적 대가를 위해 개인정보를 판매하지 않습니다. 당사는 교차 맥락 행태 기반 광고를 위해 개인정보를 공유하지 않습니다. 당사는 캘리포니아 법률에 따라 "판매" 또는 "공유"로 성격 지을 수 있는 일체의 공유에 대한 유효한 수신 거부 요청으로서 Global Privacy Control 신호를 존중합니다. 본 방침 제13조는 그러한 활동에 대한 귀하의 수신 거부권을 보다 상세하게 기술합니다.

개요

당사 및 당사의 서비스 제공업체는 서비스를 운영·보안·개선하기 위해 쿠키 및 유사한 추적 기술(이하 총칭하여 "추적 기술")을 사용합니다. 본 섹션은 개괄적인 요약을 제공합니다. 당사의 쿠키 정책(/legal/cookies에서 확인 가능)은 당사가 사용하는 특정 추적 기술, 그 사용 목적, 수집하는 정보의 범주 및 각각의 보유 기간에 관한 상세한 목록을 제공합니다.

추적 기술이란 무엇인가

추적 기술에는 다음이 포함됩니다: (a) 쿠키, 즉 방문자가 방문하는 웹사이트가 귀하의 기기에 저장하는 소규모 텍스트 파일; (b) 웹 비콘(픽셀 또는 투명 GIF라고도 함), 즉 참여도 측정을 위해 웹 페이지 또는 이메일에 삽입된 소규모 그래픽 이미지; (c) 로컬 스토리지 및 세션 스토리지, 즉 환경설정 및 인증 상태를 저장하는 데 사용되는 브라우저 기반 저장 메커니즘; (d) 모바일 또는 제품 내 애플리케이션에 내장된 소프트웨어 개발 키트(SDK); 및 (e) 당사의 인프라 및 보안 제공업체와 관련하여 사용되는 서버 측 식별자.

당사가 사용하는 추적 기술의 범주

당사는 추적 기술을 다음과 같이 분류합니다.

• 엄격히 필요한 기술 — 인증 토큰, 세션 식별자, 보안 쿠키, 로드 밸런싱 쿠키, 쿠키 동의 선택 사항을 기억하기 위한 쿠키 등 서비스의 운영에 필수적인 기술을 말합니다. 이러한 기술이 없으면 서비스가 정상적으로 작동하지 않으므로, 당사의 쿠키 동의 배너를 통해 비활성화할 수 없습니다.
• 기능적 기술 — 언어 선택, 로케일, 인터페이스 환경설정 등 이용자의 기본 설정 및 환경설정을 기억하는 데 사용됩니다.
• 분석 기술 — 방문자 및 이용자가 서비스와 상호작용하는 방식, 예를 들어 조회된 페이지, 사용된 기능, 서비스 내 탐색 방식 등을 파악하기 위해 사용됩니다. 당사는 제1자 방식의 개인정보 보호형 분석을 활용하며, 방문자 수준의 분석 데이터를 제3자 광고 네트워크와 공유하지 않습니다.
• 마케팅 기술 — 당사 자체 마케팅 커뮤니케이션 및 온사이트 개인화와 관련하여 사용됩니다. 당사는 제3자 광고 쿠키를 사용하지 않으며, 교차 맥락 행동 광고를 목적으로 제3자 광고 네트워크와 데이터를 공유하지 않습니다.

동의 및 선택

당사는 적용 법령에 따라 비필수적 추적 기술에 대한 귀하의 동의를 획득합니다. 당사의 동의 메커니즘은 지리적 위치를 인식합니다.

• 유럽 연합, 유럽 경제 지역 및 영국 방문자: 귀하가 명시적인 선택을 하기 전까지 비필수적 추적 기술을 차단하는 전체 화면 동의 오버레이를 제공합니다. 기본값은 거부(opt-out)로 설정되어 있으며, 귀하는 명시적으로 수락하거나 선택 항목을 맞춤 설정하여야 합니다.
• 캘리포니아, 콜로라도, 코네티컷, 버지니아, 유타 및 기타 해당 미국 관할권: 비필수적 추적 기술을 거부할 수 있는 페이지 하단 동의 배너를 제공합니다. 적용되는 주법에 따라 귀하에게 "판매" 또는 "공유"에 대한 거부권이 있는 경우, 해당 배너를 통해 그 옵션을 이용할 수 있습니다.
• 기타 관할권: 글로벌 모범 관행에 부합하는 보수적인 페이지 하단 배너 기본값을 적용합니다.
• Global Privacy Control (GPC): 귀하의 브라우저가 Global Privacy Control 신호를 전송하는 경우, 당사는 자동으로 가장 개인정보 보호적인 설정(필수 쿠키만)을 적용하며, 캘리포니아 개인정보 보호법(California Privacy Rights Act) 및 콜로라도, 코네티컷, 텍사스, 오리건, 몬태나, 뉴햄프셔, 뉴저지, 델라웨어, 네브래스카, 미네소타의 개인정보 보호법을 포함한 적용 법령상 유효한 거부 요청으로 해당 신호를 처리합니다.

귀하는 당사 웹사이트 하단의 쿠키 설정 링크를 통해 언제든지 쿠키 환경설정을 변경할 수 있습니다. 환경설정을 변경하는 경우, 해당 변경은 장래에 대하여 적용됩니다. 이전 환경설정에 따라 이미 수집된 정보는 당사 쿠키 정책에 기술된 보유 기간에 따라 보유되거나 삭제됩니다.

Do Not Track

현재 대부분의 최신 브라우저는 유의미한 "Do Not Track" 신호를 더 이상 전송하지 않습니다. 당사는 위에서 설명한 바와 같이 Global Privacy Control 신호를 준수합니다. 당사는 해당 신호에 대한 업계 표준 해석이 확립되지 않았으므로, 구형 "Do Not Track" 헤더에는 응답하지 않습니다.

Ciosanna가 이용하는 제3자 서비스가 설정하는 쿠키

서비스 내 특정 기능은 제3자 서비스에 의존할 수 있으며, 해당 제3자는 자체 쿠키를 설정할 수 있습니다. 이에 해당하는 예로는 Cloudflare Turnstile 봇 차단 확인 절차, 당사 결제 처리업체의 결제 인터페이스, 및 삽입된 고객 지원 위젯 등이 있습니다. 이러한 제3자가 설정하는 쿠키는 해당 제3자의 개인정보 처리방침에 의해 규율됩니다. 당사는 해당 제3자 및 그 쿠키 목록을 당사의 쿠키 정책에 명시합니다.

일반 원칙

당사는 개인정보를 수집 목적의 이행, 법적·규제적·세무·회계·보고 의무의 준수, 계약의 집행, 분쟁의 해결 및 당사의 법적 권리 보호를 위해 필요한 기간 동안에 한하여 보유합니다. 단, 적용 법령이 더 긴 보유 기간을 요구하거나 허용하는 경우는 예외로 합니다. 개인정보가 더 이상 필요하지 않게 된 경우, 당사는 이를 삭제하거나 익명화하며, 삭제가 기술적으로 불가능한 경우(예: 변경 불가한 백업 아카이브에 저장된 경우)에는 삭제가 가능해질 때까지 추가적인 처리를 제한합니다.

고객 데이터의 보유

고객 데이터(당사가 고객을 대신하여 처리하는 개인정보)에 관하여, 당사의 기본 보존 기간은 고객의 서비스 구독 기간과 질서 있는 종료 절차를 위한 계약 종료 후 일정 기간을 합산한 기간으로 합니다.

• 활성 구독: 고객의 계정이 활성 상태인 동안 당사는 고객 데이터를 보존합니다.
• 정지된 계정: 고객의 계정이 미결제 또는 당사 서비스 이용약관 위반으로 인해 정지된 경우, 고객 데이터는 해당 사안이 해결될 때까지 정지 상태로 보존됩니다.
• 해지된 계정, 90일 보존 기간: 고객의 구독이 해지된 경우, 당사는 해지 효력 발생일로부터 구십(90)일 동안 고객 데이터를 보존합니다. 이 기간 동안 고객은 고객 데이터의 내보내기 또는 계정 복구를 요청할 수 있습니다.
• 90일 보존 기간 경과 후: 90일 보존 기간이 경과한 이후, 고객 데이터는 활성 시스템에서 삭제됩니다. 잔존 사본은 백업이 보존 주기에서 순환 삭제될 때까지(통상적으로 추가 90일 이내) 암호화된 백업에 존속할 수 있으며, 아래 Section 6.5에 기술된 바와 같이 보존되는 감사 로그 및 이와 유사한 기록에도 존속할 수 있습니다.
• 고객 지시에 의한 삭제: 고객은 법적 보존 요건 및 당사의 내부 절차에 따라, 기본 일정보다 이른 시기에 고객 데이터의 삭제를 당사에 지시할 수 있습니다.
• 플랫폼 내 소프트 삭제: 고객이 플랫폼을 통해 계정 또는 레코드를 "삭제됨"으로 표시한 경우, 해당 기초 데이터는 기본 보기에서는 제거되지만, 고객이 해당 레코드를 영구적으로 삭제하거나 보존 기간이 만료될 때까지, 감사 및 분쟁 처리 등의 목적으로 고객의 계정 원장에 보존됩니다.

방문자 데이터의 보유

당사가 마케팅 웹사이트에서 방문자로부터 수집하는 개인정보에 관하여:

• 영업 대화 및 리드 데이터(Cio Sales Agent 대화록, 데모 요청 및 문의 양식 제출 내용 포함)는 가장 최근의 상호작용으로부터 최대 이십사(24)개월간 보유하며, 그 이후에는 해당 데이터를 삭제하거나 추세 분석을 위한 집계된 익명 데이터만을 보유합니다.
• 뉴스레터 구독자 데이터는 귀하가 구독을 해지할 때까지 보유하며, 귀하의 의사가 당사 시스템 전반에 걸쳐 반영되도록 보장하기 위한 단기 수신 거부 기간(통상 삼십 일)을 추가합니다.
• 쿠키 및 분석 데이터는 당사 쿠키 정책에 명시된 기간 동안 보유합니다.
• 동의 기록은 (a) 동의가 유효한 기간과 그 이후 적용 법령 준수를 입증하기 위한 합리적인 기간, 또는 (b) 법령에서 요구하는 보유 기간 중 더 긴 기간 동안 보유합니다.

특정 범주의 보존

특정 범주의 개인정보는 범주별 일정에 따라 보존됩니다.

• 결제 기록, 청구서 및 세금 문서는 거래일로부터 최소 7년간, 또는 적용되는 세금, 회계 또는 자금세탁방지 법령에서 더 긴 기간을 요구하는 경우에는 그 기간 동안 보존됩니다.
• 민감한 개인정보(사회보장번호 및 정부 발급 식별번호 등)는 수집 목적을 이행하는 데 필요한 기간(통상적으로 임대 관계 존속 기간 및 그 이후의 정해진 임차 종료 후 기간) 동안만 보존되며, 이후 삭제되거나 추가적으로 제한됩니다.
• 신원조회 및 소비자 보고서 정보는 FCRA 및 적용되는 주법에 따라 보존되며, 보고서가 취득된 목적에 필요한 기간을 초과하여 보존되지 아니합니다.
• 통신 데이터(이메일, 메시지 및 플랫폼 내 대화를 포함)는 일반적으로 기저 관계의 존속 기간 및 그 이후 분쟁 해결 및 감사를 위한 합리적인 기간 동안 보존되며, 법적 또는 규제적 목적상 필요하지 아니한 경우 이후 삭제됩니다.
• 보안 및 인증 로그는 보안 조사 및 감사 목적을 위하여 최대 24개월간 보존됩니다.
• Cio AI 대화 로그는 Section 3.4 및 당사의 쿠키 정책에 기술된 바에 따라 보존됩니다.

감사 로그 및 백업

당사는 보안, 법규 준수 및 분쟁 해결 목적을 위해 서비스 내에서 수행된 조치를 반영하는 감사 로그를 유지합니다. 감사 로그는 적용 법령 및 당사의 내부 거버넌스 요건에 부합하는 기간 동안 보관되며, 일반적으로 해당 로그 항목이 관련된 기초 기록의 보존 기간보다 짧지 않은 기간으로 합니다.

당사의 운영 시스템 백업은 재해 복구 및 사업 연속성 목적을 위해 유지됩니다. 활성 시스템에서 삭제된 개인정보는 해당 백업이 보존 주기에서 순환 삭제될 때까지 암호화된 백업에 잔존할 수 있습니다. 당사는 재해 복구에 필요한 경우를 제외하고는 백업으로부터 삭제된 개인정보를 복원하지 않습니다.

법적 보존

당사가 법적 보존 의무를 발생시키는 소송의 계속 또는 예상, 정부 조사, 규제 기관의 조회 또는 기타 사안에 관한 통지를 수령하는 경우, 해당 보존 의무가 해제될 때까지 위의 보존 기간에도 불구하고 관련 개인정보를 보존합니다.

확인된 요청에 따른 삭제

적용 법령에 따라 귀하가 자신의 개인정보의 삭제를 요청할 권리를 보유하는 경우, 당사는 본 개인정보 처리방침 Section 9에 따라 검증된 삭제 요청을 이행합니다. 거래의 완료, 보안 사고의 탐지, 법적 의무의 준수, 표현의 자유의 행사, 캘리포니아 전자통신 개인정보 보호법의 준수, 공익 목적의 연구 수행, 또는 법적 청구권의 행사 또는 방어를 위해 보존이 필요한 경우를 포함하여, 일정한 예외가 적용됩니다.

당사의 보안 프로그램

당사는 개인정보를 무단 접근, 우발적 손실, 변경, 공개 및 파기로부터 보호하기 위한 정보 보안 프로그램을 운영합니다. 당사의 프로그램은 공인된 산업 표준을 기반으로 하며, 당사가 처리하는 개인정보의 성격 및 그러한 처리와 관련된 위험에 상응하는 관리적·기술적·물리적 보호 조치를 포함합니다. 당사 보안 프로그램의 주요 구성 요소는 아래에 기술되어 있습니다. 어떠한 보안 프로그램도 완벽하지 않으며, 당사는 개인정보의 절대적 보안을 보장할 수 없습니다. 본 Section에 기술된 보호 조치는 서비스에 적합한 수준으로 위험을 감소시키기 위하여 설계된 것이나, 귀하께서도 강력하고 고유한 비밀번호 사용 및 이용 가능한 경우 다중 인증 활성화 등 귀하 자신의 개인정보를 보호하기 위한 적절한 조치를 취하시어야 합니다.

암호화

• 전송 중 암호화: 서비스에 대한 모든 연결은 Transport Layer Security(TLS) 버전 1.3을 사용하여 암호화되며, 접속 클라이언트에서 TLS 1.3을 지원하지 않는 경우에는 최신 암호 스위트를 적용한 TLS 1.2를 사용합니다. 당사는 콘텐츠 전송 및 보안 공급업체와의 관계에서 "Full (Strict) SSL" 구성을 유지함으로써 클라이언트, 엣지 및 오리진 간의 종단 간 암호화를 보장합니다.
• 저장 중 암호화: 당사의 운영 데이터베이스에 저장된 개인정보는 저장 상태에서 암호화됩니다. 민감한 개인정보(주민등록번호 등 정부 발급 신분증 번호, 생년월일 및 금융 계좌 정보 포함)에는 256비트 키를 사용하는 갈루아/카운터 모드 고급 암호화 표준("AES-256-GCM")을 적용한 추가적인 애플리케이션 수준 암호화 계층이 적용되며, 암호화 키는 HMAC 기반 키 파생 함수(HKDF)를 사용하여 테넌트별로 파생됩니다. 검색 가능한 필드는 키 기반 해시 표현(HMAC)을 통해 보호되므로, 평문을 노출하지 않고도 권한 있는 조회가 가능합니다.
• 백업 및 재해 복구 사본은 이에 준하는 메커니즘을 사용하여 암호화됩니다.

접근 통제

• 역할 기반 접근 통제 (RBAC): 서비스 내 개인정보에 대한 접근은 역할 기반 접근 통제에 의해 관리됩니다. 고객 조직은 데이터베이스 계층에서 행 수준 보안이 적용되는 멀티테넌트 계정으로 구성되어, 특정 고객의 데이터가 다른 고객에게 접근되지 않도록 합니다.
• Ciosanna 직원의 필요 최소 접근: Ciosanna 직원의 개인정보 접근은 직무 수행을 위해 해당 접근이 필요한 인원으로 제한됩니다. 이러한 모든 접근은 기록됩니다.
• 인증: 고객 대면 계정에 대한 접근은 비밀번호 인증으로 보호되며, 다중 인증(MFA)을 지원합니다. 내부 시스템에 대한 관리자 접근에는 다중 인증(MFA)이 요구됩니다.
• 세션 관리: 세션은 일정 기간 비활성 상태가 지속되면 자동으로 만료됩니다. 의심스러운 인증 이벤트가 발생하는 경우 추가 인증 또는 세션 종료가 실행됩니다.

인프라 보안

• 웹 애플리케이션 방화벽 (WAF): 서비스로 유입되는 트래픽은 SQL 인젝션, 크로스 사이트 스크립팅 및 알려진 악성 트래픽을 포함한 일반적인 공격 패턴을 탐지하고 차단하는 웹 애플리케이션 방화벽을 통해 필터링됩니다.
• 분산 서비스 거부 (DDoS) 보호: 당사의 인프라는 엔터프라이즈급 DDoS 완화 서비스에 의해 보호됩니다.
• 봇 관리: 당사는 악성 자동화 트래픽을 식별하고 차단하기 위해 Cloudflare Bot Fight Mode 및 이와 유사한 자동화 봇 탐지 메커니즘을 배포합니다.
• 양식에 대한 봇 챌린지: 로그인 양식, 회원가입 양식 및 방문자 DSAR 제출 양식을 포함한 외부 공개 양식은, 대부분의 경우 사용자 상호작용을 요구하지 않으며 추적 쿠키에 의존하지 않는 개인정보 보호 친화적 CAPTCHA 대체 수단인 Cloudflare Turnstile에 의해 보호됩니다.
• 네트워크 분리 및 최소 권한 원칙: 운영 시스템은 개발 및 스테이징 시스템으로부터 분리되어 있으며, 서비스 간 통신은 서비스의 기능 수행에 필요한 최소한의 범위로 제한됩니다.

소프트웨어 개발 및 취약점 관리

당사는 코드 검토, 의존성 모니터링, 자동화된 보안 테스트, 제3자 라이브러리 및 기반 인프라의 알려진 취약점에 대한 신속한 패치 적용을 포함한 안전한 소프트웨어 개발 관행을 시행합니다. 당사는 소프트웨어 공급업체의 보안 권고문을 모니터링하고, 공개된 취약점의 심각도에 따라 중요 패치를 적용합니다.

인원 보안

Ciosanna의 개인정보에 접근하는 인원은 비밀유지 의무를 부담하며, 개인정보 보호 및 보안 관행에 관한 교육을 이수하여야 하고, 당사의 정보 보안 정책을 준수하여야 합니다. 접근 권한은 알 필요가 있는 경우에 한하여 부여되며, 역할 변경 또는 퇴직 시 즉시 회수됩니다.

Sub-Processor 보안

당사는 하위 처리자가 당사를 대신하여 처리하는 개인정보에 적합한 보안 조치를 유지하도록 계약상 요구합니다. 당사는 주요 하위 처리자의 보안 상태를 주기적으로 검토하며, 해당하는 경우 독립적인 보안 감사 보고서(예: SOC 2 보고서)를 검토합니다.

사고 대응 및 침해 통지

당사는 보안 사고를 식별, 억제, 조사 및 시정하기 위한 사고 대응 계획을 유지합니다. 적용 법령에서 정의한 개인 데이터 침해가 발생한 경우:

• 당사는 GDPR의 Article 33에 따라 침해 사실을 인지한 후 부당한 지체 없이, 가능한 경우 72시간 이내에 관련 감독 당국(예: EU 개인정보 보호 당국)에 통지합니다.
• 당사는 침해로 인해 정보주체의 권리와 자유에 높은 위험이 초래될 가능성이 있는 경우, 또는 적용 법령(미국 내 주(州) 침해 통지법 포함)에서 달리 요구하는 경우, 부당한 지체 없이 피해 당사자에게 통지합니다.
• 당사가 고객을 대신하여 개인정보를 처리하는 경우, 고객이 자체 통지 의무를 이행할 수 있도록 부당한 지체 없이 해당 고객에게 통지합니다.

침해 통지의 형식, 시기 및 내용은 적용 법령의 요건과 개별 사고의 사실관계에 맞추어 결정됩니다.

귀하의 책임

귀하는 자신의 개인정보를 보호하는 데 있어 중요한 역할을 담당합니다. 당사는 귀하께 다음 사항을 권고합니다: 강력하고 고유한 비밀번호를 사용하고 MFA를 이용 가능한 경우 활성화하십시오; 계정 자격 증명을 타인과 공유하지 마십시오; 공용 또는 공공 기기를 사용하는 경우 서비스에서 로그아웃하십시오; 기기, 운영 체제 및 브라우저를 최신 보안 패치로 업데이트하여 최신 상태를 유지하십시오; Ciosanna에서 발송한 것처럼 보이는 피싱 이메일 또는 메시지에 주의하고, 링크를 클릭하거나 자격 증명을 제공하기 전에 발신자를 확인하십시오; 귀하의 계정에 대한 무단 접근이 의심되는 경우 즉시 support@ciosanna.com으로 당사에 통지하십시오.

개인정보 처리 장소

Ciosanna는 미국에 본사를 두고 있으며, 당사의 운영 인프라는 주로 미국 내에서 운영됩니다. 귀하가 서비스를 이용하는 경우, 귀하의 개인정보는 미국 및 당사 또는 당사의 하위 처리자가 시설을 유지하는 기타 국가로 이전되거나, 해당 국가에 저장되거나, 해당 국가에서 처리될 수 있습니다. 개인정보가 이전될 수 있는 미국 및 기타 국가의 데이터 보호 및 개인정보 보호 법령은 귀하가 거주하는 관할권의 법령과 동등한 수준의 보호를 제공하지 않을 수 있습니다.

유럽 경제 지역, 영국 및 스위스로부터의 이전

당사가 유럽경제지역("EEA"), 영국 또는 스위스로부터 미국 또는 적정 수준의 개인정보 보호를 제공하는 것으로 인정받지 아니한 그 밖의 국가로 개인정보를 이전하는 경우, 당사는 다음의 적법한 이전 메커니즘 중 하나 이상에 의존합니다:

• Standard Contractual Clauses (SCCs): 당사는 EEA 외부에 소재한 하위 처리자와 유럽 집행위원회의 Standard Contractual Clauses(컨트롤러-프로세서 간 이전에 대한 Module 2, 또는 집행위원회 이행 결정 (EU) 2021/914에 규정된 기타 해당 Module)를 체결합니다. SCCs는 데이터 수입자에게 개인정보 보호에 관한 구속력 있는 의무를 부과합니다.
• United Kingdom International Data Transfer Addendum to the SCCs(또는 UK International Data Transfer Agreement)는 UK GDPR의 적용을 받는 이전에 대하여 영국 정보위원회(ICO)가 발행한 것에 의합니다.
• 스위스 데이터 보호 당국이 인정한 메커니즘은 스위스 연방 데이터 보호법의 적용을 받는 이전에 대하여 적용됩니다.
• EU-U.S., UK Extension, 및 Swiss-U.S. Data Privacy Framework: 당사 또는 당사의 하위 처리자가 미국 상무부가 관할하는 해당 Data Privacy Framework에 따라 인증을 취득한 경우, 당사는 그러한 인증을 적법한 이전 메커니즘으로 원용할 수 있습니다. 당사는 현재 Data Privacy Framework에 따른 자체 인증 취득을 검토 중이며, 인증이 완료되어 본 정책에 명시되기 전까지는 위에 기술된 SCCs 및 기타 메커니즘에 의존합니다.
• 기타 적용 법령에 의해 허용되는 적법한 이전 메커니즘으로는, 해당하는 경우의 구속력 있는 기업 규칙, GDPR Article 49에 따른 특정 상황에 대한 예외(예: 계약의 이행을 위해 이전이 필요한 경우 또는 귀하의 명시적 동의가 있는 경우), 그리고 관련 감독 당국이 공식적으로 승인한 그 밖의 메커니즘이 포함됩니다.

보완적 조치

위에서 설명한 계약상 안전장치 외에도, 당사는 이전된 개인정보를 보호하기 위해 설계된 추가적인 기술적·조직적 조치를 적용합니다. 이에는 Section 7에 기술된 암호화 통제, 하위 처리자의 접근에 대한 계약상 제한, 정부의 접근 요청에 대응하여 법이 허용하는 범위 내에서의 투명성 보고, 및 개인정보에 대한 법 집행 요청에 대응하는 방식을 규율하는 정책이 포함됩니다.

기타 관할권으로부터의 이전

캐나다, 브라질, 일본, 대한민국, 호주, 인도 및 기타 국가를 포함하되 이에 한정되지 않는, 국경 간 이전 제한이 적용되는 기타 법적 관할권으로부터의 개인정보 이전에 관하여, 당사는 다음 중 하나 이상의 수단을 통해 적용 가능한 국경 간 이전 요건을 준수합니다: 적용 가능한 데이터 이전 계약, 요구되는 경우 정보주체의 동의, 계약의 이행, 또는 관련 법령에 따라 허용되는 기타 수단.

이전에 관한 정보를 제공받을 귀하의 권리

귀하는 귀하의 개인정보가 귀하의 관할권 외부로 이전될 때 당사가 적용하는 안전장치에 관한 정보를 제공받을 권리를 보유합니다. 적용 가능한 안전장치(예: 관련 SCCs, 기밀 상업적 조건 삭제본)의 사본을 요청하시려면 support@ciosanna.com으로 문의하시기 바랍니다.

데이터 현지화

당사는 현재 개인정보의 저장 또는 처리를 특정 국가 또는 지역으로 제한하는 데이터 현지화 옵션을 제공하지 않습니다. 규제 또는 계약상의 이유로 데이터 현지화가 필요하신 경우, 담당 Ciosanna 계정 담당자에게 문의하시기 바랍니다. 현지화는 추가 조건에 따라 기업 단위로 제공될 수 있습니다.

유럽연합 및 영국 일반 개인정보 보호법 GDPR에 따른 권리

귀하가 유럽경제지역, 영국 또는 스위스에 거주하거나, EU GDPR, UK GDPR 또는 스위스 연방 개인정보보호법이 귀하의 개인정보 처리에 달리 적용되는 경우, 귀하는 다음과 같은 권리를 가집니다.

• 열람권 (Article 15). 귀하는 당사가 귀하에 관한 개인정보를 처리하는지 여부에 대한 확인을 받을 권리 및, 처리하는 경우 해당 개인정보의 사본과 처리에 관한 정보를 제공받을 권리를 가집니다.
• 정정권 (Article 16). 귀하는 귀하에 관한 부정확한 개인정보를 정정받을 권리 및, 처리 목적을 고려하여 불완전한 개인정보를 완전하게 보완받을 권리를 가집니다.
• 삭제권("right to be forgotten") (Article 17). 귀하는 일정한 상황, 즉 개인정보가 수집된 목적에 더 이상 필요하지 아니한 경우, 처리의 근거가 되는 동의를 철회하는 경우, 처리에 이의를 제기하였으나 우선하는 정당한 근거가 존재하지 아니하는 경우, 또는 개인정보가 위법하게 처리된 경우 등에 있어서 귀하에 관한 개인정보를 부당한 지체 없이 삭제받을 권리를 가집니다.
• 처리 제한권 (Article 18). 귀하는 일정한 상황, 즉 귀하가 개인정보의 정확성에 이의를 제기하는 경우, 처리가 위법하나 귀하가 삭제에 반대하는 경우, 또는 귀하가 우선하는 정당한 근거의 확인이 계류 중인 상태에서 처리에 이의를 제기한 경우 등에 있어서 처리의 제한을 받을 권리를 가집니다.
• 데이터 이동권 (Article 20). 처리가 동의 또는 계약에 근거하고 자동화된 수단에 의하여 수행되는 경우, 귀하는 귀하가 당사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계가 판독 가능한 형식으로 수령할 권리 및 해당 개인정보를 방해 없이 다른 "controller"에게 전송할 권리를 가집니다.
• 이의 제기권 (Article 21). 귀하는 귀하의 특정한 상황에 관련된 사유를 근거로, 당사의 정당한 이익 또는 공익을 위한 과업 수행에 근거한 개인정보 처리에 이의를 제기할 권리를 가집니다. 귀하는 직접 마케팅 목적의 개인정보 처리에 대하여 언제든지 무조건적으로 이의를 제기할 권리를 가집니다.
• 자동화된 처리만에 기한 결정의 대상이 되지 아니할 권리 (Article 22). 귀하는 제한적인 예외를 조건으로, 귀하에 관하여 법적 효력을 발생시키거나 이와 유사하게 귀하에게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리만에 근거한 결정의 대상이 되지 아니할 권리를 가집니다. 본 개인정보처리방침의 제10조는 자동화된 의사결정에 관한 당사의 관행을 설명합니다.
• 동의 철회권. 처리가 귀하의 동의에 근거하는 경우, 귀하는 언제든지 동의를 철회할 권리를 가집니다. 동의 철회는 철회 이전에 귀하의 동의에 근거하여 이루어진 처리의 적법성에 영향을 미치지 아니합니다.
• 감독기관에 대한 민원 제기권. 귀하는 개인정보보호 감독기관, 특히 귀하의 일상적인 거주지, 직장 소재지 또는 침해가 발생하였다고 주장되는 장소가 위치한 EU 회원국의 감독기관에 민원을 제기할 권리를 가집니다. EU 감독기관 목록은 https://edpb.europa.eu/about-edpb/about-edpb/members_en에서 확인하실 수 있습니다. 영국에서는 https://ico.org.uk에서 Information Commissioner's Office에 문의하실 수 있습니다. 스위스에서는 https://www.edoeb.admin.ch에서 Federal Data Protection and Information Commissioner에 문의하실 수 있습니다.

당사가 귀하의 우려 사항을 직접 해결할 기회를 가질 수 있도록, 민원 제기 전에 support@ciosanna.com으로 당사에 먼저 연락하여 주시기를 권장합니다.

CCPA 및 CPRA에 따른 권리

귀하가 캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법(California Privacy Rights Act에 의해 개정된 것을 포함하며, 총칭하여 "CCPA")에 따라 다음의 권리를 보유합니다.

• 알 권리. 귀하는 당사가 귀하에 관하여 수집한 개인정보의 범주, 해당 개인정보가 수집된 출처의 범주, 개인정보를 수집(및 해당하는 경우 판매 또는 공유)한 사업적 또는 상업적 목적, 당사가 개인정보를 공유한 제3자의 범주, 그리고 당사가 귀하에 관하여 수집한 개인정보의 구체적인 항목의 공개를 요청할 권리를 보유합니다.
• 삭제 권리. 귀하는 CCPA에 열거된 예외(거래 완료, 보안 사고 탐지, 법적 의무 준수 등)에 따를 것을 조건으로, 당사가 귀하로부터 수집한 개인정보의 삭제를 요청할 권리를 보유합니다.
• 정정 권리. 귀하는 당사가 귀하에 관하여 보유하고 있는 부정확한 개인정보의 정정을 요청할 권리를 보유합니다.
• 판매 또는 공유 거부 권리. 귀하는 CCPA에서 정의된 바에 따라 귀하의 개인정보의 "sale" 또는 "sharing"을 거부할 권리를 보유합니다. 제4.8조에 명시된 바와 같이, 당사는 금전적 대가를 받고 개인정보를 판매하지 아니하며, "cross-context behavioral advertising"을 목적으로 개인정보를 공유하지 아니합니다. 당사는 Global Privacy Control 신호를 유효한 거부 요청으로 처리합니다.
• 민감한 개인정보의 이용 및 공개 제한 권리. 귀하는 CCPA에 열거된 목적(예: 귀하가 요청한 서비스 제공 또는 법적 의무 준수)을 위해서만 민감한 개인정보를 이용하거나 공개하도록 당사에 지시할 권리를 보유합니다. 본 정책의 제12조는 민감한 개인정보에 관한 당사의 관행을 설명합니다.
• 데이터 이동성 권리. 귀하의 열람 요청이 이를 명시하는 경우, 귀하는 기술적으로 실행 가능한 범위 내에서 귀하의 개인정보를 이동 가능하고 즉시 사용 가능한 형식으로 제공받을 권리를 보유합니다.
• 차별 금지 권리. 귀하는 서비스 거부, 상이한 가격 또는 요율, 상이한 품질 수준 등을 포함하여 CCPA상 권리 행사를 이유로 차별적 대우를 받지 아니할 권리를 보유합니다.

CCPA상 권리를 행사하시려면 아래 제9.6조를 참조하십시오. 귀하는 또한 본인 확인 요건에 따를 것을 조건으로, 귀하를 대리하여 요청을 제출할 권한 있는 대리인을 지정할 수 있습니다.

Shine the Light. California Civil Code Section 1798.83("Shine the Light" law)은 캘리포니아 거주자에게 제3자의 직접 마케팅 목적을 위한 당사의 개인정보 공개에 관한 특정 정보를 요청할 권리를 부여합니다. 당사는 제3자의 직접 마케팅 목적을 위하여 개인정보를 제3자에게 공개하지 아니합니다.

기타 미국 주 개인정보 보호법에 따른 권리

귀하가 포괄적인 소비자 개인정보 보호법을 시행 중인 미국 주의 거주자인 경우(현재 이에 한정되지 아니하고 Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, New Hampshire, New Jersey, Tennessee, Delaware, Indiana, Iowa, Minnesota, Maryland, Nebraska, Rhode Island 및 Kentucky, 그리고 현재 또는 이후에 포괄적인 개인정보 보호법이 시행되는 기타 모든 주를 포함합니다), 귀하는 위에서 설명한 권리와 유사한 권리를 보유할 수 있으며, 해당 권리에는 다음이 포함될 수 있습니다.

• 당사가 귀하에 관하여 처리하는 개인정보에 대한 열람 또는 확인을 요구할 권리.
• 부정확한 개인정보의 정정을 요구할 권리.
• 개인정보의 삭제를 요구할 권리.
• 개인정보의 이동 가능한 사본을 제공받을 권리.
• 개인정보의 판매, 타겟 광고 및 "decisions that produce legal or similarly significant effects"에 활용되는 프로파일링에 대한 거부권.
• 권리 행사 요청의 거부에 대해 이의를 제기할 권리.
• 특정 주에서는, 당사가 개인정보를 공개한 제3자의 카테고리 목록을 제공받을 권리.

각 권리의 구체적인 범위는 주에 따라 다릅니다. 귀하의 거주 주 법률에 따른 권리를 행사하시려면 아래 제9.6조를 참조하시기 바랍니다. 당사는 보편적 거부 메커니즘을 인정하는 각 주 법률에 따라 Global Privacy Control 신호를 유효한 거부 요청으로 수용합니다. 적용되는 주 법률이 이의 제기 절차를 규정하는 경우, 귀하는 당사의 결정 통보 이메일에 회신하거나 이메일 제목란에 "Privacy Rights Appeal"이라고 기재하여 support@ciosanna.com으로 연락함으로써 귀하의 권리 행사 요청에 대한 당사의 결정에 이의를 제기할 수 있습니다.

기타 국제법에 따른 권리

• 브라질 (Lei Geral de Proteção de Dados — LGPD): 귀하가 브라질에 소재하는 경우, 귀하는 LGPD에 따라 제9.1조에 기술된 권리와 실질적으로 유사한 권리를 보유하며, 이는 열람, 정정, 익명화, 차단, 삭제, 이동, 공유에 관한 정보 제공, 및 동의 철회의 권리를 포함합니다. 귀하는 또한 Autoridade Nacional de Proteção de Dados (ANPD)에 이의를 제기할 수 있습니다.
• 캐나다 (Personal Information Protection and Electronic Documents Act — PIPEDA 및 주법): 귀하가 캐나다에 소재하는 경우, 귀하는 PIPEDA 및 적용 가능한 주 개인정보보호법(Quebec Law 25 포함)에 따라 귀하의 개인정보에 대한 열람, 정정, 및 동의 철회의 권리를 보유합니다. 귀하는 캐나다 연방 개인정보보호관실(OPC) 또는 관련 주 개인정보보호관에게 이의를 제기할 수 있습니다.
• 호주 (Privacy Act 1988): 귀하가 호주에 소재하는 경우, 귀하는 호주 개인정보보호 원칙에 따라 열람, 정정, 및 이의 제기의 권리를 포함한 권리를 보유합니다. 귀하는 호주 정보 커미셔너 사무국(OAIC)에 이의를 제기할 수 있습니다.
• 일본 (Act on the Protection of Personal Information — APPI), 대한민국 (Personal Information Protection Act — PIPA), 및 기타 관할권: 귀하가 포괄적인 개인정보보호법이 시행되어 "data subject" 권리를 부여하는 관할권에 소재하는 경우, 당사는 귀하의 개인정보 처리에 적용되는 범위 내에서 해당 권리를 존중합니다.

승인된 대리인

적용 법령이 허용하는 경우, 귀하는 귀하를 대신하여 개인정보 권리 요청을 제출할 권한 있는 대리인을 지정할 수 있습니다. 당사는 다음을 요구할 수 있습니다: (a) 귀하가 해당 대리인에게 귀하를 대신하여 행위할 수 있는 서면 서명 권한을 부여하였다는 증빙; (b) Section 9.6에 따른 귀하 본인의 신원 확인; 및 (c) 귀하가 해당 요청을 승인하였다는 귀하로부터의 직접적인 확인. 당사는 이러한 요건을 충족하지 못하는 대리인의 요청을 거부할 수 있습니다.

권리 행사 방법

귀하는 다음의 방법 중 하나를 통해 권리를 행사하실 수 있습니다:

• **CiosannaConnect.com의 /legal/privacy-request에서 온라인 양식을 통해 요청을 제출하십시오.** 이 양식은 Ciosanna 계정이 없는 방문자 및 개인에게 권장되는 방법이며, Ciosanna와의 관계에 관계없이 모든 개인이 이용할 수 있습니다.
• support@ciosanna.com으로 이메일을 보내십시오. 제목란에 "Privacy Rights Request"를 기재하고 요청 내용을 작성하시기 바랍니다.
• 계정 설정을 통해, Ciosanna 계정을 보유한 경우, 귀하의 계정 유형에서 이용 가능한 제품 내 개인정보 보호 제어 기능을 사용하여 특정 범주의 개인정보에 직접 접근, 수정 및 많은 경우 삭제할 수 있습니다.

요청을 처리하기 위해 당사는 귀하의 신원을 확인해야 할 수 있습니다. 확인 절차는 요청의 유형, 관련 개인정보의 민감도, 무단 공개로 인한 피해 위험에 따라 달라집니다. 당사는 귀하에게 당사의 기존 기록과 일치하는 정보를 제공하도록 요청하거나, 확인 링크를 클릭하여 이메일 주소의 소유권을 확인하도록 요청하거나, 위험이 높은 경우 추가 서류를 제공하도록 요청할 수 있습니다. 당사는 귀하의 신원을 확인하는 데 합리적으로 필요한 범위를 초과하는 정보를 요청하지 아니하며, 오직 확인 목적으로만 사용된 확인 정보는 확인이 완료된 후 삭제합니다.

응답 기한. 당사는 적용 법령이 요구하는 기간 내에 확인된 권리 요청에 대해 응답하며, 일반적으로 다음과 같습니다:

• 45일 — CCPA 및 대부분의 미국 주 개인정보 보호법에 따른 요청의 경우, 합리적으로 필요하고 귀하에게 연장 사실을 통지한 경우에 한하여 최대 45일의 추가 연장이 허용됩니다.
• 30일 — EU GDPR, UK GDPR 및 스위스 법령에 따른 요청의 경우, 복잡하거나 다수의 요청에 대해서는 최대 2개월의 추가 연장이 허용됩니다.
• 기타 기한 — 귀하의 관할권에 적용되는 법령이 요구하는 바에 따릅니다.

예외 및 거부. 당사는 법령에 의해 허용되거나 요구되는 경우, 권리 요청의 전부 또는 일부를 이행하지 아니할 수 있습니다. 이는 다음의 경우를 포함합니다: 요청이 확인될 수 없는 경우; 다른 개인의 권리를 침해할 우려가 있는 경우; 법령에 따라 당사가 보유 의무를 지는 개인정보에 관한 경우; 또는 특정 법령상 예외(예: 삭제 요청에 관한 CCPA Section 1798.105(d)에 열거된 예외)에 해당하는 경우. 당사가 요청의 전부 또는 일부를 거부하는 경우, 거부 사유를 설명하고 해당하는 경우 이의 제기 권리를 귀하에게 고지합니다.

비용. 당사는 권리 요청의 이행에 대해 수수료를 부과하지 아니합니다. 다만, 명백히 근거 없거나 과도하거나 반복적인 요청에 대해 법령이 허용하는 경우에는 합리적인 수수료를 부과하거나 요청에 따른 조치를 거부할 수 있습니다.

민감한 정보의 결합 및 특별 범주

특정 민감한 개인정보(인종 또는 민족적 출신, 종교적 신념, 성적 지향, 건강 정보 및 생체 정보 포함)는 GDPR(Article 9상 "Personal Data"의 특별 범주 포함)을 비롯한 적용 법령에 따라 추가적인 제한을 받습니다. 당사는 다음의 경우를 제외하고는 "Personal Data"의 특별 범주를 처리하지 않습니다: (a) 귀하의 명시적 동의가 있는 경우; (b) 법적 청구의 설정, 행사 또는 방어를 위해 처리가 필요한 경우; (c) 공정 주거 법령 준수 등 법령에 의해 처리가 요구되는 경우(엄격한 필요 지식 원칙에 따름); 또는 (d) GDPR의 Article 9 또는 기타 적용 법령의 유사 규정에 열거된 다른 적법한 근거가 있는 경우.

본 섹션의 적용 범위

본 조항은 자동화된 처리 및 프로파일링의 이용에 관한 추가적인 투명성을 제공하며, Cio 행동 점수 시스템의 작동 방식, 귀하에 관한 결정에 해당 시스템이 어떻게 활용될 수 있는지, 그리고 그러한 결정과 관련하여 귀하가 보유하는 권리를 포함합니다. 본 조항은 본 개인정보 처리방침의 Section 9 및 당사의 FCRA Disclosure( /legal/fcra에서 확인 가능)를 보완하며, 이와 함께 해석되어야 합니다. 해당 공시는 연방 Fair Credit Reporting Act에 따른 "consumer report"로서 이용되는 점수 정보와 관련된 추가적인 세부 사항을 제공합니다.

Cio 행동 점수 산정 시스템의 설명

Cio 행동 점수 산정 시스템은 Ciosanna 플랫폼의 기능으로서, 고객이 이를 활성화한 경우 임차 기간에 걸친 입주자의 행동 패턴을 요약하기 위한 수치 점수 및 이를 뒷받침하는 지표를 생성합니다. 해당 점수는 고객의 부동산 관리 업무의 통상적인 과정에서 플랫폼이 처리하는 정보를 기반으로 산출되며, 다음을 포함합니다:

• 납부 이력: 기한 내 납부, 연체 납부, 반환된 납부, 부분 납부 및 자동 납부 기능의 이용을 포함합니다.
• 커뮤니케이션 패턴: 부동산 관리 측의 메시지에 대한 응답성, 커뮤니케이션의 양과 성격, 및 플랫폼 내 메시지 기능의 이용을 포함합니다.
• 유지보수 행동: 작업 요청 제출의 양과 성격, 공급업체 일정 조율에 대한 협조, 및 처리 결과를 포함합니다.
• 임대차 준수 사항: 임대차 갱신, 부동산 관리 측이 발행한 통지, 문서화된 위반 사항, 및 이에 준하는 사항을 포함합니다.

해당 점수는 가장 최근의 데이터를 기반으로 정기적으로 재산출되며, 과거의 기여 사항은 점수 산정 시스템의 명세에 따라 점수 가중치에 반영됩니다.

점수의 이용 방법

Cio 점수는 플랫폼 내에서 고객의 권한 있는 담당 인원에게 제공됩니다. 점수의 활용은 고객의 재량에 따르되, 다음의 제약 조건을 따릅니다.

• 고객 정책 및 적용 법령: 고객의 점수 활용은 고객 자체 정책, 적용되는 연방 및 주 법령(공정 주거법 포함), 그리고 고객과 Ciosanna 간의 계약에 의해 규율됩니다.
• Fair Credit Reporting Act: 고객이 해당 점수를 Fair Credit Reporting Act의 의미 내에서 "consumer report"로 사용하는 경우(예: 주거 자격 결정을 위한 경우), 고객은 필요한 동의 취득 및 해당하는 경우 불리한 조치 통지 제공 등 FCRA를 준수할 의무를 부담합니다. 당사의 FCRA Disclosure에서 추가 정보를 확인하실 수 있습니다.
• Fair Housing Act 및 주 공정 주거법: 해당 점수에 기반한 결정은 Fair Housing Act 및 적용되는 주·지방 공정 주거법을 준수하여야 하며, 보호 특성에 따른 차별 금지 규정을 포함합니다.
• Cio는 최종 결정을 내리지 않습니다: Cio 채점 시스템은 그 자체만으로 임차, 퇴거, 임대 갱신 또는 기타 불리한 주거 결정을 내리지 않습니다. 그러한 결정은 고객에게 귀속됩니다.

자동화된 의사결정에 관한 귀하의 권리

귀하에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 결정(예: 임차 자격 결정)의 대상이 되고, 해당 결정이 자동화된 처리(프로파일링 포함)를 기반으로 이루어지는 경우, 귀하는 다음의 권리를 갖습니다:

• 인간 검토를 요청할 권리. 귀하는 자격을 갖춘 인간 개인이 해당 결정을 검토할 것을 요청할 권리를 갖습니다. 고객(결정을 내리는 주체로서 행위하는 자)이 이 검토를 제공할 책임을 집니다. 당사는 필요한 정보를 제공하는 데 있어 고객을 지원합니다.
• 의견을 표명할 권리. 귀하는 해당 결정과 관련이 있다고 판단하는 추가적인 정보 또는 맥락을 제공할 권리를 갖습니다.
• 결정에 이의를 제기할 권리. 귀하는 해당 결정에 이의를 제기하고 재고를 요청할 권리를 갖습니다.
• 관련 논리에 관한 유의미한 정보를 제공받을 권리. 귀하는 자동화된 처리의 논리는 물론, 해당 처리가 귀하에게 미치는 중요성 및 예상되는 결과에 관한 유의미한 정보를 제공받을 권리를 갖습니다. 본 조항, 당사의 FCRA 공시 및 Cio 점수 산정 명세서(요청 시 제공 가능)는 이러한 정보를 제공합니다.

귀하의 주거 관계에 영향을 미치는 결정과 관련하여 이러한 권리를 행사하고자 하는 경우, 귀하는 우선 귀하의 부동산을 관리하는 고객에게 연락하시기 바랍니다. 해당 결정을 내리는 주체는 Ciosanna가 아닌 고객이기 때문입니다. 고객의 지원을 받을 수 없는 경우, 귀하는 support@ciosanna.com으로 당사에 연락하실 수 있으며, 당사는 귀하의 요청이 적절히 전달될 수 있도록 지원합니다.

Cio AI Assistant 및 Cio Sales Agent(생성형 AI 기능)

Cio에는 또한 생성형 인공지능 기능(플랫폼 내에서 이용할 수 있는 Cio AI Assistant 및 마케팅 웹사이트에서 이용할 수 있는 Cio Sales Agent)이 포함되어 있습니다. 이러한 기능은 귀하의 권리에 영향을 미치는 결정을 내리지 아니하며, 귀하의 질문 및 요청에 대한 텍스트 응답을 생성합니다. 당사는 자연인과 상호작용하도록 의도된 인공지능 시스템에 관한 투명성 의무를 규정한 EU Artificial Intelligence Act 제50조를 포함한 적용 법령을 준수하여, Cio와의 모든 상호작용에서 생성형 AI의 사용을 명확하게 고지합니다. Cio 생성형 AI 기능의 출력 결과는 정확성이 보장되지 아니하며, 법률적·재무적·세무적 또는 기타 전문적 조언으로서 신뢰하여서는 아니 됩니다.

제3자 AI 모델 학습을 위한 개인정보 이용 금지

당사는 AI 하위 처리자가 귀하의 개인정보(Cio와의 상호작용 내용 포함)를 제3자에게 제공되는 AI 모델의 학습에 사용하는 것을 금지하도록 계약상 요구합니다. Cio와의 귀하의 상호작용은, Section 3.9에 기술된 보호 조치에 따라, Cio 기능 자체를 평가하고 개선하기 위한 목적으로 집계 또는 비식별화된 형태로 당사가 이용할 수 있습니다.

아동을 대상으로 하지 않는 서비스

서비스는 아동을 대상으로 하지 않으며, 당사는 아동으로부터 개인정보를 직접 수집하지 않습니다. 본 조항의 목적상 "아동"이란 다음을 의미합니다:

• 미국 COPPA(Children's Online Privacy Protection Act, "COPPA")에 따라 만 13세 미만인 자.
• EU 회원국이 더 낮은 연령(만 13세까지)을 설정한 경우를 제외하고, EU GDPR에 따라 만 16세 미만인 자.
• 온라인 서비스 미성년자 이용에 관한 California Online Privacy Protection Act 규정을 포함하여, 미성년자에 관한 특정 캘리포니아 보호 규정의 적용 목적상 만 18세 미만인 자.
• 그 밖의 적용 법령에 따라 미성년자로 간주되는 자.

아동이 개인정보를 제공한 경우

당사가 적절한 부모의 동의 없이 아동으로부터 개인정보를 부주의하게 수집하였다고 판단하시는 경우, support@ciosanna.com으로 당사에 연락하여 주시기 바랍니다. 당사는 이를 조사하고, 적절한 경우 해당 개인정보를 신속히 삭제하며, 해당 개인정보와 관련된 계정을 해지하고, 적용 법령이 요구하는 기타 조치를 취하겠습니다.

가족용 주거시설 내 만 18세 미만 입주자

당사는 미성년자가 Ciosanna 플랫폼을 통해 관리되는 주거 시설에 거주할 수 있음을 인식합니다(예: 입주자 세대의 구성원으로서). 이러한 경우:

• 당사는 미성년 세대 구성원에 관한 개인정보의 수집 및 이용과 관련하여 적용 법령을 준수할 의무를 고객에게 부담시킵니다.
• 당사는 만 18세 미만의 개인에게 입주자 포털 계정을 제공하지 않습니다. 고객이 입주자 포털 계정을 필요로 하는 경우, 해당 계정은 성인 입주자 또는 법정 후견인의 명의로 개설되어야 합니다.
• 당사는 미성년 세대 구성원에 관하여 주거 행정 목적에 필요한 최소한의 정보(예: 성명 및 관계)만을 수집하며, 공정 주거 법령 준수를 위해 법령이 요구하고 부모 또는 법정 후견인으로부터 취득한 경우를 제외하고는 미성년 세대 구성원에 관한 민감한 개인정보를 수집하지 않습니다.

주(州) 미성년자 보호법 준수

당사는 미성년자의 온라인 보호에 관한 미국 각 주의 법령(Florida Online Protections for Minors Act, New York SAFE for Kids Act, California Age-Appropriate Design Code Act 및 현재 또는 이후에 발효되는 유사한 법령을 포함하되 이에 한정되지 아니함)의 동향을 지속적으로 모니터링하고, 적용되는 요건을 준수하기 위하여 당사의 관행을 조정합니다. 서비스는 미성년자를 대상으로 하지 아니하므로, 해당 요건의 상당 부분은 그 규정의 문언상 적용되지 아니할 수 있습니다. 다만, 서비스에 적용되는 요건이 존재하는 경우, 당사는 이를 준수합니다.

교육 및 가족 서비스

서비스는 아동을 위해 설계되거나, 아동을 대상으로 마케팅되거나, 아동을 위한 교육 서비스로 제공되지 않습니다. 당사는 교육 목적 또는 기타 목적으로 아동으로부터 개인정보를 의도적으로 수집하지 않으며, 아동을 대상으로 하는 광고에도 관여하지 않습니다.

당사가 처리하는 민감한 개인정보의 범주

당사는 서비스를 제공하는 과정에서 다음 각 범주의 민감한 개인정보를 처리할 수 있습니다.

• 정부 발급 신분증 번호: 사회보장번호(및 그 뒷 4자리), 운전면허 번호, 주 발급 신분증 번호, 이민 또는 시민권 관련 서류를 포함하며, 임대 신청 및 입주자 계정의 본인 확인과 관련하여 처리됩니다.
• 금융 계좌 정보: 결제, 분배금 및 지급금 처리를 위해 이용되는 은행 계좌 번호 및 라우팅 번호(당사의 결제 처리업체가 ACH 거래에 사용)와 부분적인 결제 카드 정보를 포함합니다.
• 계정 자격증명: 비밀번호(평문이 아닌 해시 형태로 저장됩니다) 및 MFA 토큰을 포함합니다.
• 정밀 통신 내용: 메시지, 통화, 음성 메일 및 AI 어시스턴트 대화의 내용을 포함합니다.
• 시민권, 이민 신분 또는 국적 정보: 적용 법령에 따라 주거 자격 또는 공정 주거 법령 준수 목적으로 요구되는 경우에 한하여 처리됩니다.
• 인종 또는 민족적 출신, 종교, 성적 지향, 성별 정체성, 장애 또는 가족 구성에 관한 정보: 고객이 Fair Housing Act 및 동등한 효력을 갖는 주법을 포함한 적용 공정 주거 법령을 준수할 목적으로 해당 정보를 수집하는 경우에 한하여, 그리고 엄격한 필요 최소한도 원칙에 따라서만 처리됩니다.
• 건강 정보: 귀하가 해당 정보를 자발적으로 제공하는 경우(예: Fair Housing Act 또는 Americans with Disabilities Act에 따른 합리적 편의 제공 요청과 관련하여, 또는 비상 연락처의 의료 정보와 관련하여)에 한하여, 또한 해당 정보가 제공된 목적으로만 처리됩니다.
• 생체 정보: 고객이 생체 식별자를 이용하는 선택적 출입 통제 기능을 활성화하고 이를 고지하며 필요한 동의를 취득한 경우에 한하여, 그리고 그 범위 내에서만 처리됩니다.

당사는 귀하의 특성을 추론할 목적으로, "cross-context behavioral advertising"을 위하여, 또는 본 개인정보 처리방침에 기술된 목적 이외의 어떠한 목적으로도 민감한 개인정보를 처리하지 아니합니다.

민감한 개인정보 처리 목적

당사는 민감한 개인정보를 오직 다음의 목적을 위해서만 처리하며, 이러한 목적은 적용 법령(CCPA의 Section 1798.121에 열거된 허용 목적 목록 포함)에서 규정한 목적으로 한정됩니다.

• 해당 서비스를 요청하는 평균적인 소비자가 합리적으로 기대하는 서비스의 제공.
• 이용이 합리적으로 필요하고 비례하는 범위 내에서 보안 및 무결성의 확보 지원.
• 악의적·기망적·사기적 또는 불법적 행위의 탐지 및 대응, 그리고 해당 행위에 책임 있는 자에 대한 법적 조치의 이행.
• 고객을 대신한 서비스의 제공(계정의 유지 또는 관리, 주문 및 거래의 처리 또는 이행, 정보 검증, 대금 처리, 금융 제공, 분석 서비스 제공, 저장 서비스 제공, 및 고객을 대신한 이와 유사한 서비스의 제공 포함).
• 서비스 또는 기기의 품질 또는 안전성의 검증 또는 유지, 그리고 서비스 또는 기기의 개선, 업그레이드 또는 향상.
• 적용 법령 및 법적 절차의 준수.

당사가 적용하는 특별 보호 조치

민감한 개인정보에는 다음과 같은 추가적인 보호 조치가 적용됩니다:

• 애플리케이션 수준 암호화. 당사 데이터베이스에 저장된 민감한 개인정보는 일반 개인정보의 저장 시 암호화에 더하여, 테넌트별 키 파생(HKDF 방식)을 적용한 AES-256-GCM에 의한 애플리케이션 수준 암호화의 추가 계층으로 보호됩니다.
• 검색 가능한 해시 표현. 민감한 개인정보에 대한 검색이 필요한 경우(예: 부정행위 방지를 위한 사회보장번호 끝 네 자리 조회 기능 제공), 당사는 키 기반 해시 표현(HMAC)을 사용함으로써 평문을 노출하지 않고도 권한이 부여된 조회를 수행할 수 있도록 합니다.
• 제한된 접근. Ciosanna 직원의 민감한 개인정보에 대한 접근은 엄격히 제한되며 기록됩니다. 고객 측의 접근은 고객이 적용 법령 및 고객 자체 정책에 따라 구성한 역할 기반 접근 제어(RBAC)에 의해 규율됩니다.
• 제한된 보유. 민감한 개인정보는 수집 목적에 필요한 기간 동안에 한하여 보유되며, 이후 제6.4조에서 정한 바에 따라 삭제되거나 추가적으로 제한됩니다.
• 광고 목적 이용 금지. 당사는 광고 또는 마케팅 목적으로 민감한 개인정보를 이용하지 않습니다.

민감한 개인정보의 이용 제한 권리

적용 법령(CCPA 포함)이 민감한 개인정보의 이용 또는 공개를 해당 법령에 열거된 목적 이외의 목적으로 제한할 권리를 부여하는 경우, 귀하는 제9.6조에 기술된 방법을 통해 요청을 제출함으로써 해당 권리를 행사할 수 있습니다. 당사는 민감한 개인정보를 제12.2조에 기술된 제한적 목적(이는 법정 예외 사항에 해당함)을 위해서만 이용하므로, 해당 권리를 행사하더라도 귀하의 민감한 개인정보에 대한 당사의 현행 처리가 통상적으로 제한되지는 않습니다. 다만, 당사는 요청이 있는 경우 당사의 이용 범위를 확인하고, 귀하가 요청하는 추가적인 제한 사항을 적용 법령 및 서비스 제공과 합치되는 범위 내에서 적용할 것입니다.

공정 주거 및 차별 금지

민감한 개인정보가 주거 관련 결정(예: 합리적 편의 제공 요청과 관련된 장애 정보 또는 가족 구성 현황)과 관련될 수 있는 경우, 당사 및 당사의 고객은 법령에 따라 Fair Housing Act 및 이에 상응하는 주(州) 및 지방 법률을 준수하는 방식으로만 해당 정보를 이용하여야 합니다. Cio 행동 점수 산정 시스템은 보호 계층 정보를 점수 산정의 입력값으로 사용하지 않습니다. 귀하에 관한 정보가 공정 주거 법령에 반하는 방식으로 이용되었다고 판단하시는 경우, https://www.hud.gov/fairhousing 을 통해 미국 주택도시개발부(HUD)에 민원을 제기하시거나, 관할 주(州) 또는 지방 공정 주거 기관에 민원을 제기하실 수 있습니다.

당사의 관행

당사는 캘리포니아 소비자 개인정보 보호법 및 기타 미국 주의 유사 법령에서 "sell"이라는 용어가 정의된 바에 따라, 금전적 또는 기타 유가 대가의 교환으로 귀하의 개인정보를 판매하지 않습니다.

당사는 캘리포니아 개인정보 권리법 및 유사 법령에서 해당 용어가 정의된 바에 따라, "cross-context behavioral advertising"을 목적으로 귀하의 개인정보를 공유하지 않습니다. 당사는 제3자 광고 네트워크에 참여하지 않으며, 제3자 광고 쿠키 또는 픽셀을 사용하지 않고, 제3자가 다른 웹사이트나 서비스에서 귀하에게 자신의 제품 또는 서비스를 광고할 목적으로 귀하의 개인정보를 제3자에게 제공하지 않습니다.

당사는 본 정책 제10조에 상세히 기술된 Cio 행동 점수 산정 시스템을 제외하고, 주 개인정보 보호법의 의미 내에서 "법적 또는 이에 준하는 중대한 영향을 초래하는 결정을 촉진하기 위한 프로파일링"에 관여하지 않습니다. 해당 점수 산정 시스템이 그러한 영향을 초래하는 경우, 당사는 제10.4조에 기술된 권리를 제공합니다.

글로벌 개인정보 제어(Global Privacy Control)

당사는 Global Privacy Control (GPC) 신호를 적용 법령상 "sell" 또는 "sharing"으로 특성화될 수 있는 모든 활동에 대한 유효한 거부 요청으로, 그리고 (해당 주법이 GPC를 보편적 거부 메커니즘으로 취급하는 경우) 타깃 광고 및 특정 프로파일링에 대한 유효한 거부 요청으로 인정하고 이를 준수합니다.

귀하의 브라우저가 당사 웹사이트에 GPC 신호를 전송하면, 당사는 자동으로 다음을 수행합니다:

• 당사가 통상적인 사업 과정에서 개인정보를 "sell"하거나 "sharing"하지 않음에도 불구하고, 귀하의 방문을 개인정보의 "sale or sharing"에 대한 거부로 처리합니다.
• 엄격히 필요하지 않은 분석, 마케팅 또는 기능적 추적 기술의 억제를 포함하여, 비필수 추적 기술에 필수 쿠키 전용 설정을 적용합니다.
• GPC 신호를 기록하여 귀하의 세션과 연결함으로써, 이후의 활동이 해당 거부와 일관되게 처리되도록 합니다.

본 개인정보 처리방침의 발효일 기준으로, GPC와 같은 보편적 거부 메커니즘을 명시적으로 인정하는 법령을 보유한 주에는 캘리포니아, 콜로라도, 코네티컷, 텍사스, 오리건, 몬태나, 뉴햄프셔, 뉴저지, 델라웨어, 네브래스카 및 미네소타, 그리고 이후 동등한 인정을 채택한 기타 모든 주가 포함됩니다.

옵트아웃 요청을 수동으로 제출하는 방법

GPC 외에도, 다음 방법 중 하나를 통해 수신 거부 요청을 제출하실 수 있습니다:

• 웹사이트 하단의 "Cookie Settings" 링크를 클릭하여 언제든지 쿠키 환경설정을 조정하십시오. 비필수 카테고리를 모두 "끄기"로 설정하는 것은 GPC 신호와 동일한 효력을 갖습니다.
• **/legal/privacy-request의 개인정보 요청 양식을 통해 요청을 제출하고** 요청 유형으로 "sale or sharing" 거부를 선택하십시오.
• support@ciosanna.com으로 이메일을 보내 제목란에 "Opt-Out Request"라고 기재하십시오.

수집 시 고지

본 개인정보 처리방침은, 수집 시점에 당사가 제공하는 맥락적 고지(예: 쿠키 동의 배너, 양식의 레이블, AI 생성 콘텐츠에 포함된 공개 내용)와 함께, CCPA 및 기타 미국 각 주의 유사 법령이 요구하는 "notice at collection"을 구성합니다. "notice at collection"은 당사가 수집하는 개인정보의 범주, 수집 목적, 해당 정보의 "sale or sharing" 여부(위에서 설명한 경우를 제외하고 해당하지 않습니다), 및 수집되는 민감한 개인정보의 범주를 명시합니다.

민감한 개인정보의 이용 및 공개 제한 권리

제12조 제4항에 기술된 바와 같이, 귀하는 특정 주(州) 개인정보 보호법에 따라 민감한 개인정보의 이용 및 공개를 특정 열거된 목적으로 제한할 권리를 갖습니다. 당사는 민감한 개인정보를 해당 목적에 한하여 이용하므로, 이 권리의 행사는 당사의 현행 처리를 실질적으로 제한하지 않습니다. 다만, 당사는 요청 시 이용 범위를 확인함으로써 해당 권리를 준수합니다.

차별 금지

당사는 귀하가 적용 개인정보 보호법에 따른 권리를 행사한다는 이유로 귀하를 차별하지 않습니다. 여기에는 서비스 제공을 거부하거나, 상이한 가격 또는 요금을 부과하거나, 상이한 수준 또는 품질의 서비스를 제공하거나, 귀하가 권리를 행사한 결과로 상이한 가격 또는 품질의 서비스를 받게 될 것임을 시사하는 행위가 포함되며, 이는 적용 법령이 명시적으로 허용하는 경우(예: 그 차이가 귀하의 데이터가 당사에 제공하는 가치와 합리적으로 관련된 경우)를 제외합니다.

커뮤니케이션 범주

당사는 두 가지 주요 범주의 통신을 발송합니다:

• 거래적 및 운영적 통신에는 계정 확인, 비밀번호 재설정, 로그인 인증 코드, 청구서, 결제 영수증, 결제 실패 통지, 보안 알림, 임대차 및 임료 알림, 작업 지시서 업데이트, 소유자 배분 통지, 공급업체 작업 지시서 배정, 시스템 유지보수 통지, 법적 통지(본 개인정보 처리방침 또는 서비스 이용약관 변경 통지 포함), 및 서비스 제공에 필요하거나 법률에 의해 요구되는 기타 통신이 포함됩니다. 귀하가 당사와의 활성 계정 또는 관계를 유지하는 동안에는 일반적으로 거래적 및 운영적 통신의 수신을 거부할 수 없으며, 이는 해당 통신이 계약 이행 또는 법적 의무 준수에 필요하기 때문입니다.
• 마케팅 통신에는 뉴스레터, 제품 공지, 프로모션 제안, 이벤트 초청, 고객 성공 아웃리치, 영업 아웃리치, 및 Ciosanna 제품, 기능, 혜택에 관한 정보를 제공하기 위한 유사한 통신이 포함됩니다. 귀하는 당사와의 기타 관계 여부와 무관하게 언제든지 마케팅 통신의 수신을 거부할 수 있습니다.

법적 근거 및 동의

• 미국의 경우: 당사는 연방 CAN-SPAM Act에서 허용하는 "established business relationship" 면제 조항에 따라 기존 고객에게, 그리고 마케팅 커뮤니케이션 수신을 명시적으로 요청한 수신 동의 구독자에게 마케팅 이메일을 발송합니다. 모든 마케팅 이메일에는 CAN-SPAM이 요구하는 바에 따라 명확한 "수신 거부" 링크와 유효한 실제 우편 주소가 포함됩니다.
• 유럽 경제 지역, 영국 및 스위스의 경우: 당사는 적법한 근거가 있는 경우에만 마케팅 커뮤니케이션을 발송하며, 이는 일반적으로 귀하의 사전적이고 자유롭게 부여된, 구체적이고 충분한 정보에 기반한 명확한 동의입니다. 당사는 기존 고객에 대한 당사 자신의 유사 제품 마케팅에 한하여, 그리고 수집 시점 및 이후 모든 커뮤니케이션에서 귀하에게 명확한 수신 거부 기회가 제공된 경우에 한하여, ePrivacy Directive의 국내 이행 법령에 따라 적용 가능한 경우 "soft opt-in" 예외에 의존합니다.
• 캐나다의 경우: 당사는 귀하의 명시적 또는 묵시적 동의가 있는 경우에만 상업적 전자 메시지를 발송하고, 모든 상업적 메시지에 요구되는 신원 확인 정보, 연락처 정보 및 수신 거부 정보를 포함함으로써 캐나다의 Anti-Spam Legislation (CASL)을 준수합니다.
• 기타 관할권의 경우: 당사는 귀하의 관할권에 적용되는 법령에 따라 마케팅 커뮤니케이션을 발송합니다.

SMS, 음성 및 기타 채널

귀하께서 휴대전화 번호를 제공하고 문자 메시지 수신에 동의하신 경우, 당사는 SMS를 통해 거래 관련 메시지 및 (귀하께서 별도로 수신에 동의하신 경우) 마케팅 메시지를 발송할 수 있습니다. 메시지 및 데이터 요금이 부과될 수 있습니다. 당사는 Telephone Consumer Protection Act (TCPA) 및 자동화된 전화 통신을 규율하는 유사 법령을 준수합니다. SMS 마케팅 수신을 원하지 않으시는 경우, 마케팅 SMS에 STOP으로 회신하시거나 support@ciosanna.com으로 문의하시면 언제든지 수신을 거부하실 수 있습니다. 로그인 인증 코드 및 결제 확인 등 표준 거래 관련 메시지는 귀하께서 계정에서 전화번호를 삭제하지 않는 한 계속 발송될 수 있습니다.

당사는 적용 법령에 의해 명시적으로 허용되는 경우를 제외하고, 자동 다이얼링 기술을 이용한 아웃바운드 마케팅 전화를 발신하지 않습니다. 당사는 예외 사유가 적용되는 경우를 제외하고, National Do Not Call Registry에 등록된 전화번호로 전화를 발신하지 않습니다.

인앱 알림

Ciosanna 플랫폼 내에서 당사는 인앱 알림(예: 배너, 대화 상자, 토스트 메시지)을 표시할 수 있습니다. 이러한 알림에는 운영 관련 공지, 기능 출시 안내 및 경우에 따라 홍보성 콘텐츠가 포함될 수 있습니다. 모든 인앱 알림을 전역적으로 차단하는 것이 불가능할 수 있으나, 당사는 홍보성 인앱 알림을 명확하게 표시하고 닫기 기능을 제공하기 위해 합리적인 노력을 기울입니다.

마케팅 커뮤니케이션 수신 거부 방법

다음 방법 중 하나를 통해 마케팅 커뮤니케이션 수신을 거부하실 수 있습니다:

• 당사로부터 수신한 마케팅 이메일의 하단에 있는 "unsubscribe" 링크를 클릭하십시오.
• Ciosanna 계정이 있는 경우, 계정 설정에서 커뮤니케이션 환경설정을 업데이트하십시오.
• 당사로부터 수신한 마케팅 SMS에 STOP으로 회신하십시오.
• 제목란에 "Opt-Out of Marketing"이라고 기재하여 support@ciosanna.com으로 이메일을 보내십시오.

당사는 수신 거부 요청을 합리적으로 실행 가능한 한 신속하게 처리하며, 어떠한 경우에도 적용 법령이 요구하는 기한 내(통상적으로 CAN-SPAM Act에 따라 영업일 기준 10일 이내)에 이를 이행합니다.

수신 거부의 효력

마케팅 커뮤니케이션 수신을 거부하더라도 거래적 또는 운영상의 커뮤니케이션에는 영향을 미치지 않으며, 귀하의 계정 또는 당사와의 기타 관계에도 영향을 미치지 않습니다. 귀하는 계정 설정에서 커뮤니케이션 환경설정을 업데이트하거나 당사에 문의함으로써 언제든지 재구독할 수 있습니다.

하위 처리자에 대한 접근 방식

당사는 서비스 운영에 필요한 개별 기능을 수행하기 위해 하위 처리자를 활용합니다. 각 하위 처리자는 최소한 다음 사항을 요구하는 서면 계약에 구속됩니다: (a) 당사의 문서화된 지시에 따른 개인정보 처리; (b) 개인정보에 관한 기밀 유지; (c) 적절한 기술적·조직적 보안 조치의 이행; (d) 당사의 승인 없이 추가 하위 처리자를 활용하는 것에 대한 제한; (e) 정보 주체의 요청 및 감독 기관의 질의에 대한 대응에 있어 당사와의 협력; (f) 개인정보 침해 통지에 대한 지원; (g) 계약 종료 시 개인정보의 삭제 또는 반환; 및 (h) 준수 여부를 확인하기 위한 감사 또는 실사에 대한 동의.

현재 주요 하위 처리자

당사가 현재 서비스 지원을 위해 이용하는 주요 하위 처리자는 아래에 열거되어 있습니다. 이 목록은 변경될 수 있습니다. 당사는 새로운 중요 하위 처리자를 추가하거나 기존 하위 처리자를 제거하는 경우 이 목록을 업데이트합니다.

• Supabase, Inc. — Ciosanna 플랫폼 내에서 처리되는 개인정보에 대한 데이터베이스 호스팅, 인증, 파일 저장 및 행 수준 보안. 처리 국가: 미국.
• Stripe, Inc. — 고객 구독 결제, 입주자 임대료 결제, 부동산 소유자 배분금 및 공급업체 지급금을 위한 결제 처리. Stripe는 자체적인 컴플라이언스 및 사기 방지 목적으로 처리하는 특정 결제 관련 정보에 관하여 독립적인 컨트롤러로서 운영됩니다. 처리 국가: 미국.
• Twilio Inc. (SendGrid) — 이메일 참여 및 전달 분석을 포함한 거래적·마케팅 이메일 전달. 처리 국가: 미국.
• Cloudflare, Inc. — 콘텐츠 전송 네트워크, 웹 애플리케이션 방화벽, 분산 서비스 거부 공격 차단, 봇 관리(Bot Fight Mode 및 Turnstile CAPTCHA 포함) 및 IP 주소 기반 지역 확인. 처리 국가: 미국 및 글로벌 엣지 네트워크.
• Anthropic, PBC — 플랫폼 내 Cio AI Assistant 및 마케팅 웹사이트의 Cio Sales Agent를 구동하는 대규모 언어 모델 서비스. Anthropic은 귀하의 대화를 AI 모델 학습에 이용하지 않도록 계약상 제한을 받습니다. 처리 국가: 미국.
• Replit, Inc. — Ciosanna 플랫폼 및 CiosannaConnect.com 영업 사이트를 위한 클라우드 개발 및 애플리케이션 호스팅 인프라. 처리 국가: 미국.

당사는 일시적 또는 제한적 기반으로 추가적인 하위 처리자를 이용할 수 있습니다(예: 기밀 자문인으로서 역할을 수행하는 전문 서비스 업체, 고객이 이용하는 신원 확인 제공업체, 또는 개인정보 보호 방식으로 이용되는 분석 제공업체). 이 경우 각각 제15.1조에 기술된 계약상 보호 조치가 적용됩니다.

새로운 하위 처리자 통지 및 이의 제기 권리

적용되는 고객과의 데이터 처리 부속 계약서에서 요구하는 경우, 당사는 새로운 중요 하위 처리자에 대해 고객에게 사전 통지를 제공하고, 고객이 이의를 제기할 합리적인 기회를 부여합니다. 고객이 합리적인 개인정보 보호 근거에 기하여 새로운 하위 처리자에 이의를 제기하는 경우, 당사는 고객과 성실하게 협력하여 상호 수용 가능한 해결책을 모색합니다. 이러한 해결책에는 추가적인 보호 조치의 제공이 포함될 수 있으며, 합의에 이르지 못하는 경우에는 고객이 해당 서비스 부분을 해지할 수 있도록 허용하는 것도 포함될 수 있습니다.

현행 목록 확인 방법

최신 날짜가 기재된 주요 하위 처리자 목록의 현행본은 support@ciosanna.com으로 문의하시면 요청에 따라 제공됩니다. 당사는 각 하위 처리자의 처리 국가 및 각 하위 처리자가 처리하는 개인정보의 범주와 함께 해당 목록을 제공합니다.

AI 상호작용의 공개

EU 인공지능법(Regulation (EU) 2024/1689) 제50조 및 기타 관할권의 유사한 투명성 의무에 따라, 당사는 귀하가 사람이 아닌 AI 시스템과 상호작용하고 있는 경우 이를 명확하고 눈에 띄게 공개합니다. CiosannaConnect.com의 Cio Sales Agent 및 Ciosanna 플랫폼 내의 Cio AI Assistant는 당사의 AI 하위 처리자(Anthropic, PBC)가 제공하는 대규모 언어 모델로 구동되는 AI 시스템입니다. 모든 Cio 상호작용은 대화 시작 시 AI 상호작용으로 표시되며, 대화가 상당한 기간에 걸쳐 이어지는 경우 귀하에게 해당 상호작용의 AI적 성격을 상기시키기 위한 합리적인 조치가 취해집니다.

AI 생성 콘텐츠의 표시

Cio가 인간이 작성한 콘텐츠로 합리적으로 오인될 수 있는 콘텐츠(귀하의 질문에 대한 응답, 생성된 요약 또는 생성된 텍스트 포함)를 생성하는 경우, 해당 콘텐츠는 명확히 표시된 AI 인터페이스 내에서 제공되며 인간이 작성한 것으로 표현되지 않습니다. 당사는 AI로 합성된 미디어(딥페이크 이미지, 오디오 또는 동영상 등)를 생성하지 않습니다. 향후 AI로 합성된 미디어를 생성하기 시작하는 경우, 당사는 적용 법령에 따라 이를 인공적으로 생성되거나 조작된 것으로 표시할 것입니다.

AI 생성 콘텐츠의 한계

AI가 생성한 콘텐츠는 정보 제공 및 대화 목적으로만 제공됩니다. 해당 콘텐츠는 부정확하거나, 불완전하거나, 최신 정보가 아닐 수 있습니다. 이는 법률, 금융, 세무, 부동산, 의료 또는 기타 전문적 조언을 구성하지 않습니다. 중대한 결과를 초래할 수 있는 결정에 대해 독립적인 검증 없이 AI가 생성한 콘텐츠에 의존해서는 안 됩니다. AI가 생성한 콘텐츠가 본 개인정보 처리방침, 서비스 이용약관 또는 기타 권위 있는 문서와 상충하는 답변을 제공하는 경우, 해당 권위 있는 문서가 우선합니다.

AI 대화 기반 프로파일링 금지

당사는 귀하의 Cio와의 대화 내용을 광고 목적으로 귀하에 관한 프로파일을 구축하거나, 귀하에 대한 적격성 판단을 내리거나, 마케팅 목적으로 귀하의 특성을 제3자와 공유하는 데 사용하지 않습니다. 당사는 제3.9조에서 설명하는 바와 같이, Cio 기능 자체를 개선하기 위해 대화 패턴에 관한 집계되거나 비식별화된 정보를 사용할 수 있습니다.

인간과 소통할 귀하의 권리

귀하는 언제든지 AI와의 상호작용을 중단하고 대신 사람과 상호작용할 권리가 있습니다(Cio Sales Agent의 경우, support@ciosanna.com으로 이메일을 보내거나 당사 팀원과 데모를 예약하는 방법으로; 플랫폼 내 Cio AI Assistant의 경우, 고객 조직의 지정된 관리자에게 문의하거나, 고객이 사람에 의한 지원 채널을 제공하는 경우 해당 채널에 문의하는 방법으로).

EU AI Act상 분류

당사는 Cio 기능을 EU AI Act에 따라 정립된 범주에 대하여 평가한 결과, 현재의 구성 상태에서는 동 법률 Annex III의 의미 내에서의 "high-risk AI systems"에 해당하지 않는다고 판단하였습니다. 당사는 Cio 기능이 발전하고 EU 당국의 지침이 발전함에 따라 이 분류를 재평가할 것입니다. 당사가 어느 Cio 기능이 고위험 범주에 해당한다고 판단하는 경우, 위험 관리, 데이터 거버넌스, 기술 문서화, 기록 유지, 투명성, 인간 감독, 정확성, 견고성 및 사이버 보안 요건을 포함하여 "high-risk AI systems"에 적용되는 추가 요건을 준수할 것입니다.

AI만에 의한 결정 금지

제10조에 설명된 바와 같이, Cio는 그 자체로 법적 효력을 발생시키거나 이와 유사하게 귀하에게 중대한 영향을 미치는 결정을 내리지 않습니다. Cio 행동 점수 시스템은 의사결정 지원 도구로서, 그 산출 결과는 사람(통상적으로 권한을 부여받은 고객 담당자)이 검토하고 처리합니다. Cio AI Assistant 및 Cio Sales Agent는 사용자 입력에 대한 텍스트 응답을 생성하며, 귀하의 계정에 대해 자율적으로 행동하거나 귀하를 대신하여 중대한 조치를 취하지 않습니다.

변경 사유

당사는 당사의 관행, 서비스, 하위 처리자, 적용 법령 또는 적용 법령의 해석 변경을 반영하기 위하여 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 또한 당사는 표현을 명확히 하거나 오류를 수정하기 위하여 본 방침을 업데이트할 수 있습니다.

변경 사항의 범주

당사는 본 개인정보 처리방침의 변경 사항을 두 가지 범주로 분류합니다:

• 비중요 변경은 귀하의 권리 또는 당사가 귀하의 개인정보를 처리하는 방식에 중대한 영향을 미치지 않는 변경을 의미합니다. 예시로는 명확화, 오탈자 수정, 수행 기능의 변경을 수반하지 않는 하위 처리자 명칭 변경, 경미한 서식 변경 등이 있습니다.
• 중요 변경은 귀하의 권리 또는 당사가 귀하의 개인정보를 처리하는 방식에 중대한 영향을 미치는 변경을 의미합니다. 예시로는 수집되는 개인정보의 새로운 범주 추가, 새로운 처리 목적, 새로운 하위 처리자 또는 수신자 범주, 수신 거부 신호를 처리하는 방식의 변경, 귀하의 개인정보 보호 권리를 축소하는 변경, 당사의 침해 통지 의무에 관한 변경 등이 있습니다.

변경 사항 고지

본 개인정보 처리방침을 변경하는 경우, 당사는 다음과 같이 조치합니다:

• 변경된 개인정보 처리방침을 CiosannaConnect.com 웹사이트에 게시합니다.
• 방침 상단의 "최종 업데이트" 날짜를 갱신합니다.
• 중요한 변경사항의 경우, 다음 채널 중 하나 이상을 통해 적절한 방법으로 추가 고지를 제공합니다: (a) 등록된 이메일 주소로의 이메일 발송; (b) 다음 로그인 시 Ciosanna 플랫폼 내의 눈에 띄는 제품 내 알림; (c) 웹사이트 배너; 또는 (d) 변경 사항을 합리적으로 알리기 위해 고안된 기타 수단.
• 적용 법령이 중요한 변경사항에 대한 사전 고지를 요구하는 경우, 당사는 효력 발생일 이전에 해당 고지를 제공합니다.
• 적용 법령이 중요한 변경사항이 귀하의 개인정보에 적용되기 전에 귀하의 명시적 동의를 요구하는 경우, 당사는 변경사항을 적용하기 전에 해당 동의를 획득합니다.

시행일 및 지속적 이용

업데이트된 개인정보 처리방침의 "시행일"은 특정 조항에 대해 별도의 시행일이 명시되지 않는 한, 업데이트된 처리방침 상단에 기재된 "시행일"을 기준으로 합니다. 업데이트된 개인정보 처리방침의 시행일 이후에도 귀하가 서비스를 계속 이용하는 경우, 적용 법령이 허용하는 범위 내에서 그리고 제17.3조에 기술된 동의 요건에 따라, 귀하는 업데이트된 처리방침에 동의한 것으로 간주됩니다.

이전 버전

이전 버전의 본 개인정보 처리방침 사본은 support@ciosanna.com으로 문의하시면 요청하실 수 있습니다. 당사는 문서 보존 정책에 따라 이전 버전을 보관합니다.

문의 방법

본 개인정보 처리방침, 당사의 개인정보 보호 관행 또는 귀하의 개인정보 처리에 관한 문의, 요청, 우려 또는 불만 사항이 있으시면 다음 방법 중 하나를 통해 당사에 연락하시기 바랍니다.

• 이메일: support@ciosanna.com
• 우편: Ciosanna LLC, 714 W 2nd St, Waitsburg, WA 99361, United States
• 온라인 양식: https://www.ciosannaconnect.com/legal/privacy-request 에서 개인정보 요청 양식을 제출하십시오.

당사에 연락하실 때에는 귀하를 식별하고 문의 또는 요청의 성격을 파악할 수 있도록 충분한 정보를 포함하여 주시되, 최초 연락 시 불필요한 민감한 개인정보를 포함하지 않도록 유의하시기 바랍니다.

지정 개인정보 보호 담당자

support@ciosanna.com으로 발송되는 문의로서 개인정보 관련 사안을 나타내는 제목(예: "Privacy Request," "Privacy Rights Request," "DSAR," 또는 "Privacy Complaint")이 포함된 경우, 해당 문의는 Ciosanna에서 개인정보 관련 사안을 담당하는 직원에게 전달됩니다.

EU 대표자

Ciosanna는 현재 유럽연합에서 서비스를 제공하지 않으며, 따라서 GDPR 제27조에 따른 유럽연합 내 대리인을 지정하지 않았습니다. 유럽연합에서 서비스를 출시하기 전에 제27조에 따라 대리인을 지정할 예정이며, 그 시점에 본 개인정보 처리방침을 갱신합니다. EU 대리인이 공식적으로 지정되기 전까지, EU 거주자는 제18.1조에 기술된 방법을 통해 당사에 직접 연락하실 수 있습니다. EU 대리인의 지정은 GDPR에 따른 당사 또는 당사 대리인의 책임이나 의무에 영향을 미치지 않습니다.

영국 대리인

당사가 UK GDPR 제27조에 따라 영국 내 대리인을 선임하여야 하는 경우, 지정된 영국 대리인은 본 조항에 명시됩니다. 영국 대리인이 공식적으로 지정되기 전까지, 영국 거주자는 제18.1조에 기재된 방법을 이용하여 당사에 직접 연락하실 수 있습니다.

감독 기관에 불만을 제기할 권리

당사의 개인정보 처리가 적용 법령을 위반한다고 판단하시는 경우, 귀하는 귀하의 일상적 거주지, 근무지 또는 위반이 주장되는 장소가 속한 국가 또는 주의 감독 기관에 민원을 제기할 권리가 있습니다. 아래는 당사 이용자와 관련된 주요 감독 기관에 관한 비망라적 정보입니다.

• 유럽연합: 각국 감독 기관 목록은 유럽 데이터 보호 위원회(EDPB)가 https://edpb.europa.eu/about-edpb/about-edpb/members_en 에서 관리하고 있습니다. 귀하는 일상적 거주지, 근무지 또는 위반이 주장되는 장소가 속한 EU 회원국의 감독 기관에 민원을 제기할 수 있습니다.
• 영국: Information Commissioner's Office (ICO), https://ico.org.uk, 전화 +44 0303 123 1113.
• 스위스: Federal Data Protection and Information Commissioner (FDPIC), https://www.edoeb.admin.ch.
• 미국 캘리포니아주: California Privacy Protection Agency (https://cppa.ca.gov) 및 California Attorney General (https://oag.ca.gov/privacy).
• 미국 기타 주: 주(州) 개인정보 보호법에 관한 문의는 관할 주 법무장관에게 직접 문의하실 수 있습니다. 각 주 법무장관의 연락처는 https://www.naag.org/find-my-ag/ 에서 확인하실 수 있습니다.
• 캐나다: Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca) 및 퀘벡주 거주자의 경우 Commission d'accès à l'information du Québec (https://www.cai.gouv.qc.ca).
• 브라질: Autoridade Nacional de Proteção de Dados (ANPD), https://www.gov.br/anpd.
• 호주: Office of the Australian Information Commissioner (OAIC), https://www.oaic.gov.au.

민원을 제기하시기 전에 support@ciosanna.com 으로 먼저 당사에 연락해 주시기를 권장합니다. 이를 통해 당사가 귀하의 우려 사항을 직접 해소할 수 있는 기회를 갖고자 합니다.

공정 주거 민원

귀하의 민원이 Fair Housing Act 또는 이와 유사한 주(州) 또는 지방 공정 주거 법률을 위반한다고 판단되는 방식으로 고객이 서비스를 이용하는 것에 관한 경우, 귀하는 https://www.hud.gov/fairhousing 에서 미국 주택도시개발부(U.S. Department of Housing and Urban Development)에 민원을 제기하거나, 관련 주(州) 또는 지방 공정 주거 기관에 민원을 제기할 수 있습니다. 당사는 법령이 요구하는 바에 따라 공정 주거 조사 및 절차에 협력할 것입니다.

공정 신용 보고법 관련 민원

귀하의 민원이 공정 신용 보고법(Fair Credit Reporting Act)을 위반한다고 판단하시는 방식으로 소비자 보고서 정보(Cio 행동 점수 시스템이 소비자 보고서로 이용되는 범위 내에서 이를 포함)를 이용하는 것에 관한 경우, 귀하는 https://www.consumerfinance.gov 의 연방 소비자금융보호국(Consumer Financial Protection Bureau), https://www.ftc.gov 의 연방거래위원회(Federal Trade Commission), 또는 관할 주(州) 규제 당국에 민원을 제기하실 수 있습니다. 당사의 FCRA Disclosure( /legal/fcra에서 확인 가능)에서 추가 정보를 제공합니다.

접근성

본 개인정보 처리방침을 대체 접근 가능한 형식으로 제공받거나, 개인정보 권리 행사 시 편의 제공이 필요하신 경우, support@ciosanna.com으로 연락 주시면 합리적인 편의를 제공해 드리겠습니다.