데이터 개인정보 보호 체계 안내

최종 업데이트: 2026년 3월 18일 

서론

본 데이터 개인정보 보호 프레임워크 고지문(이하 “고지문”)은 Panopto, Inc.(Panopto) Panopto 미국 상무부가 정한 EU-미국 데이터 개인정보 보호 프레임워크(이하 “EU-미국 DPF”), EU-미국 DPF의 영국 확장 규정 및 스위스-미국 데이터 개인정보 보호 프레임워크(이하 “스위스-미국 DPF”)를 어떻게 준수하는지를 설명합니다. Panopto 미국 상무부에 EU-미국 데이터 개인정보 보호 프레임워크 원칙 및 스위스-미국 데이터 개인정보 보호 프레임워크 원칙(이하 통칭 “DPF 원칙”)을 준수함을 미국 상무부에 인증했습니다. 본 인증은 EU-US DPF에 근거하여 유럽연합(“EU”)으로부터, EU-US DPF의 영국 및 지브롤터(“UK”) 확장 조항에 근거하여 영국 및 지브롤터로부터, 그리고 스위스-미국 DPF에 근거하여 스위스로부터 수신한 개인 데이터의 처리에 적용됩니다. 본 고지문의 조항과 DPF 원칙 간에 상충이 있을 경우, DPF 원칙이 우선 적용됩니다. 데이터 프라이버시 프레임워크(“DPF”) 프로그램에 대한 자세한 내용과 당사의 DPF 인증을 확인하시려면https://www.dataprivacyframework.gov/을 방문해 주십시오. PanoptoDPF 인증은 자회사인 Elai .(Elai)에도 적용됩니다. ElaiDPF 원칙 준수 여부에 대한 자세한 내용은 elai 방문해 주십시오.

DPF 준수 요건은 Panopto 고객을 대신하여 처리자(processor)로서 Panopto , 아니면 자체 데이터 처리를 위한 데이터 관리자(data controller)로서 Panopto 따라 다르므로, Panopto정책 및 준수 방식은 아래에서 별도로 설명합니다. 본 고지문을 검토하실 때 이러한 구분을 유의해 주시기 바랍니다. 아래에 설명된 바와 같이 Panopto EU-미국 DPF에 따라 Panopto 관행은, EU-미국 DPF의 영국 확장 조항에 따라 영국에서 미국으로 전송되는 데이터 및 스위스-미국 DPF에 따라 스위스에서 미국으로 전송되는 데이터에도 적용됩니다.

데이터 처리자Panopto

Panopto 고객에게 Panopto 서비스에는 주로 인터넷을 통해 동영상, 오디오, 문서 및 기타 콘텐츠를 제작, 관리 및 배포할 수 있는 도구를 갖춘 동영상 호스팅 플랫폼이 포함됩니다. 고객은 전적인 재량에 따라 승인된 사용자에게 Panopto서비스에 대한 접근 권한을 부여하기 위해 계정을 생성하고, 해당 사용자의 접근 권한이 더 이상 허용되지 않을 경우 계정을 삭제할 책임이 있습니다. 모든 경우에 있어 고객은 사용자의 개인정보에 대한 관리자이며, Panopto 고객의 지시에 따라 데이터 처리 활동을 수행하는 단순한 처리자에 Panopto . 이러한 역할에서 Panopto 고객을 대신하여 처리하는 어떠한 개인정보도 소유하거나 통제하지 Panopto . 대신, 이러한 모든 데이터는 Panopto고객이 소유하고 통제합니다.

Panopto Panopto대신하여 어떠한 처리 작업도 시작하기 전에, 고객이 관련 데이터 보호법을 준수할 것을 보장하는 계약을 고객(데이터 관리자)과 Panopto . Panopto 처리하는 모든 개인 데이터는 본 계약, DPF 또는 관련 데이터 보호법에서 허용하거나 요구하는 경우를 제외하고는 제3자에게 추가로 공개 Panopto . 또한 본 계약에는 Panopto 개인 데이터의 분실, 오용, 무단 접근, 공개, 변조 및 파기로부터 보호하기 위해 적절한 데이터 보안 조치를 취하며 처리를 Panopto 명시합니다. 고객(다시 말해 데이터 관리자)을 대신하여 처리자(processor)로서 활동하는 Panopto 고객으로부터 처리를 위해 수령한 개인 데이터와 관련하여 데이터 관리자에게 적용되는 기타 DPF 원칙을 적용할 수 있는 입장에 Panopto .

데이터 관리Panopto

Panopto 개인이 Panopto웹사이트를 통해 직접 제공하는 제한된 범위의 개인정보와 정보 제공업체를 통해 입수한 정보를 Panopto . Panopto 유럽 전역에 위치한 개인 및 기업의 개인정보를 포함하는 데이터베이스를 Panopto 관리합니다. 이 데이터는 요청된 정보나 콘텐츠를 제공하거나, Panopto서비스를 홍보하거나, 기타 관련 목적으로 사용됩니다. 이러한 역할에서 Panopto 수집된 개인정보의 데이터 관리자 역할을 Panopto . 데이터 관리자로서 Panopto 모든 DPF 원칙을 준수해야 Panopto .

공지

Panopto 고객을 대신하여 데이터 처리자(processor)로서, EU, 영국 또는 스위스에서 미국으로 개인정보를 이전하기 전에, 고객(데이터 관리자)으로부터 해당 개인정보가 관련 데이터 보호법에 Panopto 제공되었음을 확인하는 계약상 확약을 Panopto , 이를 통해 정보 주체에게 자신의 개인정보가 어떻게 사용될지에 대한 적절한 고지가 이루어졌음을 보장합니다. 또한, Panopto Panopto 사용자 개인정보 처리방침'을 통해 처리자로서 고객으로부터 수집하는 개인정보와 관련된 개인정보 처리 방침에 대해 Panopto .

Panopto 데이터 관리자로서 데이터 주체로부터 직접 개인정보를 Panopto 경우, Panopto 방문자 개인정보 처리방침을 통해 해당 개인정보와 관련된 개인정보 처리 방침에 대해 안내합니다.

선택

Panopto 고객을 위한 처리자(processor)로서 개인 데이터를 Panopto 경우, Panopto고객은 관리자(controller)로서 해당 개인의 개인 데이터에 대한 고객의 사용 또는 공개와 관련하여 해당 개인에게 특정 선택권을 제공할 책임이 있습니다. 귀하의 거주 지역에 따라, 이러한 선택권에는 귀하의 개인정보와 관련하여 다음 중 하나 이상의 권리를 행사할 수 있는 내용이 포함될 수 있습니다: 처리 반대, 정보 제공 요청, 열람, 정정, 삭제, 처리 제한, 데이터 이동권, 불만 제기 또는 동의 철회. Panopto 처리자로서 귀하가 제기하는 모든 요청이나 문의 사항을 일반적으로 해당 고객에게 전달할 것입니다.

Panopto 개인정보 처리자로서 개인으로부터 개인정보를 Panopto 경우, Panopto는 해당 개인이 위에서 설명한 권리를 행사하여 Panopto개인정보 이용과 관련하여 제기하는 모든 요청이나 문의에 직접 대응합니다. 예를 들어, 개인은 해당 이메일에 포함된 수신 거부 안내에 Panopto 마케팅 이메일 수신을 거부할 수 있습니다. 또한, 개인은panopto 이메일을 보내 자신의 개인정보와 관련된 요청 및 문의를 제출할 수 있습니다.

Panopto 마케팅 목적이나 원래 수집 목적과 실질적으로 다른 목적으로 귀하의 개인 데이터를 판매하거나 제3자와 공유하지 Panopto . 위에 링크된 개인정보 처리방침에 자세히 설명된 바와 같이, Panopto 자회사 및 계열사, 그리고 Panopto운영을 지원하고 특정 데이터 개인정보 보호 및 보안 요건을 준수해야 한다는 계약에 서명한 서비스 제공업체 등 제한된 상황에서만 특정 제3자에게 개인 데이터를 공개할 Panopto . 또한, Panopto 국가 안보 또는 법 집행 요건을 충족하기 위한 요청을 포함하여, 공공 기관의 합법적인 요청에 따라 개인정보를 공개해야 할 Panopto .

다음 단계로의 이관

Panopto 제3자에게 공개되거나 이전되는 모든 개인 데이터에 대해 위에서 설명한 통지 및 선택 원칙을 Panopto . Panopto 제3자가 DPF 원칙에 따른 Panopto의무에 부합하는 방식으로 이전된 개인 데이터를 효과적으로 처리하도록 보장하기 위해 합리적이고 적절한 조치를 Panopto .

Panopto 처리자)가 고객을 대신하여 고객의 지시에 따라 하위 처리자에게 데이터를 전송하는 경우, 해당 전송이 규정을 준수하도록 보장할 책임은 고객에게 있습니다. Panopto 관리자)가 자사를 대신하여 자사의 지시에 따라 처리 업무를 수행하도록 처리자를 이용하는 경우, Panopto 해당 처리자가 다음 중 하나를 이행할 것을 Panopto :

  • DPF(미국 내 처리자의 경우), EU, 영국 또는 스위스의 관련 데이터 보호법(EU/영국/스위스 내 처리자의 경우), 또는 기타 적정성 인정(미국 또는 EU/영국/스위스 이외 국가의 처리자의 경우)을 준수하거나; 또는
  • Panopto 서면 계약을 체결하여, Panopto가 데이터를 제한적이고 명시된 목적으로만 처리하고 Panopto 것과 동일한 수준의 보호 조치를 제공하도록 Panopto .

제3자에게 데이터를 재전송하는 경우, Panopto 일반적으로 DPF 원칙을 위반하는 해당 제3자의 행위에 대해 책임을 Panopto .

보안

Panopto 개인정보 처리 과정에서 수반되는 위험과 개인정보의 특성을 충분히 고려하여, 개인정보의 분실, 오용, 무단 접근, 공개, 변조 및 파기로부터 이를 보호하기 위해 합리적이고 적절한 조치를 Panopto . 실제 또는 잠재적인 보안 침해 사례나 보안과 관련된 기타 문의 사항은 panopto 신고해 주시기 바랍니다.

데이터 무결성

Panopto 처리하는 개인 데이터를 해당 처리 목적과 관련된 정보로만 Panopto . Panopto 해당 데이터가 수집된 목적 또는 관련 개인이 사후에 승인한 목적과 양립할 수 없는 방식으로 개인정보를 처리하지 Panopto . 또한, 이러한 목적에 필요한 범위 내에서 그리고 처리자 또는 관리자로서의 역할에 부합하도록, Panopto 처리하는 개인정보가 의도된 용도에 신뢰할 수 있고 정확하며 완전하고 최신 상태임을 보장하기 위해 합리적인 조치를 Panopto . 이와 관련하여, Panopto ( Panopto 직접적인 관계가 Panopto 개인의 개인정보에 대해서는) 해당 데이터가 수집되거나 이후 승인된 목적에 필요한 범위 내에서 관련 개인정보를 업데이트하고 수정할 수 있도록 고객에 Panopto .

접근

Panopto 개인이 자신의 개인정보에 접근할 권리를 Panopto . Panopto 처리자(processor)로서 보유할 Panopto 개인정보와 관련하여, 자신의 개인정보에 접근하거나 정정, 수정 또는 삭제를 원하는 개인은 해당 Panopto 문의해야 합니다. 해당 Panopto 귀하의 개인정보에 대한 관리자(controller)로서, 관련 데이터 보호법에 따라 귀하의 권리를 보호할 책임이 있습니다. Panopto 문의하시는 경우, 당사는 귀하의 요청이나 문의 사항을 Panopto 전달할 수 있습니다. 고객의 요청이 있을 경우, Panopto 해당 고객이 데이터 주체의 요청에 응답할 수 있도록 지원을 Panopto .

Panopto개인정보 처리자로서, 개인은 Panopto 데이터베이스에 Panopto 자신의 개인정보에 대한 열람을 요청할 수 있습니다. 해당 개인은 Panopto데이터베이스에 자신에 관한 개인정보가 포함되어 있는지 여부를 확인할 권리가 있으며, 해당 정보가 부정확한 경우 이를 정정, 수정 또는 삭제할 권리가 있습니다. 이 권리는 요청을 하는 개인에 관한 개인정보에만 적용되며, 법률에 정의된 기타 제한 사항이 적용됩니다. 개인은 panopto 이메일을 보내 열람을 요청할 수 있습니다. Panopto 요청을 처리하기 전에 해당 개인의 신원을 확인해야 Panopto 있다는 점을 유의하시기 바랍니다. Panopto 모든 합리적인 열람 요청을 적정한 기간 내에 Panopto , 관련 법률에서 정한 조건에 따라 열람을 거부하거나 제한할 권리를 보유합니다. 

집행

Panopto 고객의 데이터 처리자(processor)로서 개인 데이터를 Panopto 경우, 해당 개인은 해당 고객의 분쟁 해결 절차에 따라 자신의 개인 데이터 처리에 관한 불만을 해당 고객에게 제기할 수 있습니다. Panopto 고객이나 해당 개인의 요청이 있을 경우 이 절차에 Panopto .

Panopto 데이터 관리자로서, 자사의 개인정보 수집 및 이용과 관련하여 DPF 원칙에 근거한 불만 사항을 해결하기 위해 최선을 다할 것을 Panopto .  DPF에 근거하여 수신된 개인 데이터의 Panopto처리와 관련하여 문의나 불만 사항이 있는 EU, 영국 및 스위스 거주자는 먼저 아래의 Panopto문의하는 Panopto섹션에 Panopto 연락해야 합니다. 문의나 불만 사항을 영어로 제출하면 처리 절차가 신속히 진행됩니다. DPF에 따라 Panopto 불만 접수 후 45일 이내에 답변할 Panopto . 

또한 DPF에 따라, Panopto DPF에 근거하여 접수된 개인 데이터 처리와 관련하여 해결되지 않은 불만 사항을 미국에 기반을 둔 대체 분쟁 해결 기관인 JAMS에 회부할 것을 Panopto . Panopto DPF 원칙 관련 불만 사항에 대한 적시 확인을 받지 못했거나, Panopto 귀하의 DPF 원칙 관련 불만 사항을 만족스럽게 Panopto 경우, 자세한 정보를 확인하거나 불만을 제기하려면 https://www.jamsadr.com/DPF-Dispute-Resolution를 방문해 주십시오. JAMS의 서비스는 무료로 제공됩니다. JAMS 중재는 JAMS 규정에 따라 개시될 수 있습니다. 특정 조건 하에서, 개인은 잔여 청구를 해결하기 위해 구속력 있는 중재를 요청할 수 있습니다. 이러한 중재가 언제 요청될 수 있는지에 대한 추가 정보는 다음 링크에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.

미국 연방거래위원회(FTC)는 Panopto(Panopto)의 데이터보호법(DPF) 준수 여부에 대한 관할권을 가지고 있습니다.

Panopto 문의하는 방법

본 고지 사항이나 Panopto개인정보 처리 방침에 관한 문의 Panopto 우려 사항 Panopto , 불만을 제기하고자 하는 경우 Panopto 주소로 연락해 주십시오:

Panopto, Inc.
담당자: 데이터 보호팀
600 River Avenue, Suite 100
Pittsburgh, PA 15212

panopto