Panopto 사용자 개인정보 처리방침

최종 업데이트: 2024년 1월 11일

이전 버전 (2019년 11월 22일 발효):
panopto

1. 서론

본 Panopto 사용자 개인정보 처리방침(이하 “개인정보 처리방침”)은 귀하가 Panopto Limited, Panopto Pte Ltd, Panopto Pacific Limited 및 Panopto Pty Ltd(이하 총칭하여Panopto, “당사”)가 귀하가 당사의 고객(이하 “고객”) 중 한 곳을 통해 Panopto , 소프트웨어, 플랫폼, 애플리케이션 및 서비스(이하 “서비스”)를 이용할 때 개인정보(아래 정의된 바와 같이)를 처리, 사용, 수집, 공개 및 보호하는 방법에 관한 중요한 정보를 제공합니다. “개인정보”란 귀하를 개인적으로 식별할 수 있거나 귀하의 이메일 주소, 전화번호, 위치 또는 귀하의 조직의 실제 주소와 같은 개인 식별자를 통해 귀하와 연결될 수 있으며, 그 외의 방법으로 공개적으로 이용 가능하지 않은 귀하에 관한 정보를 의미합니다(이 정의는 본 개인정보 처리방침의 목적상 제공된 것이며, 일부 법률에서는 다른 정의를 사용할 수 있습니다). 본 개인정보 처리방침은 Panopto통제 하에 있지 않은 제3자 서비스에는 적용되지 않으며, 해당 당사자의 서비스는 각자의 개인정보 처리방침에 따라 관리됩니다. Panopto“고객”인 조직 또는 기타 제3자는 서비스 Panopto 서면 계약(이하 “계약”)을 체결하였으며, 계약에 따라 귀하에게 서비스 이용 권한을 부여했습니다. 귀하와 귀하의 조직 내 다른 구성원들은 각각 “승인된 사용자”입니다. 계약서에는 Panopto고객에게 서비스를 제공할 것을 약속하는 내용이 포함되어 있으며, 고객은 이에 따라 승인된 사용자를 초대하여 서비스에 접근하고 사용할 수 있도록 할 수 있습니다. 본 개인정보 처리방침은 서비스의 승인된 사용자인 귀하에게 적용됩니다. 본 개인정보 처리방침은 당사의 사업 발전에 따라 변경될 수 있으므로, 정기적으로 업데이트 및 개정 사항을 확인해 주시기 바랍니다.

2. Panopto 데이터 Panopto

Panopto 고객에게 Panopto 서비스에는 주로 인터넷을 통해 동영상, 오디오, 문서 및 기타 콘텐츠(이하 “콘텐츠”)를 제작, 관리 및 배포할 수 있는 도구를 갖춘 동영상 호스팅 플랫폼이 포함됩니다. 고객은 전적으로 자신의 재량에 따라 승인된 사용자에게 서비스에 대한 접근 권한을 부여하기 위해 계정을 생성하고, 특정 승인된 사용자가 더 이상 해당 접근 권한을 가질 수 없게 되면 계정을 삭제할 책임이 있습니다. 각 경우에 있어, 고객은 승인된 사용자의 개인정보에 대한 관리자이며, Panopto 고객의 지시에 따라 데이터 처리 활동을 수행하는 Panopto .

고용주나 학교와 같은 Panopto 통해 서비스를 이용하는 경우, 해당 고객은 귀하의 계정을 관리 및 운영하며, 자체 정책 및 절차에 따라 귀하가 서비스를 통해 생성한 콘텐츠를 포함한 귀하의 개인정보에 접근, 처리 및 공유할 수 있습니다. Panopto 본 개인정보 처리방침에 명시된 내용과 다를 수 있는 고객의 개인정보 보호 또는 보안 관행에 대해 책임을 Panopto .

Panopto 고객이 수집한 개인정보에 대해 직접적인 통제권을 행사하지 Panopto . 고객은 개인정보 저장 지역을 선택하며, 사용하는 서비스의 구성 및 관리에 대해 직접적인 책임을 지고, 개인정보 처리자로서 수집 및 관리하는 개인정보에 대해 필요한 권리, 권한 및 동의를 확보하는 것을 포함하여 법적 및 규제 요건을 준수할 책임이 있습니다.
개인정보 처리자로서 각 고객은 서비스에 업로드된 승인된 사용자와 관련된 개인정보의 기밀을 유지할 책임이 있습니다. Panopto 고객의 지시에 따라 해당 개인 데이터를 Panopto , Panopto가 처리하는 개인 데이터의 주체인 개인과는 직접적인 관계가 없습니다. Panopto 고객이 서비스를 통해 승인된 사용자에게 정보를 공개하는 것에 대해 책임을 Panopto . 서비스 이용 중 개인정보 보호에 대한 우려가 있거나 서비스에 포함된 개인 데이터와 관련하여 귀하의 권리를 행사하고자 하는 경우, 해당 고객에게 문의하거나 요청을 제출해야 합니다.

3. 개인정보 수집 시점

당사는 귀하가 서비스를 이용하는 고객사를 통해 귀하가 당사에 제공한 개인정보를 수집하며, 또한 귀하가 고객사의 계정을 통해 서비스와 상호작용할 때(예: 다음과 같은 경우)에도 개인정보를 수집합니다:

  • 서비스에 콘텐츠 업로드하기
  • 서비스에 호스팅된 콘텐츠 내에 표시됨
  • 서비스에 저장된 콘텐츠를 확인, 댓글을 달거나 기타 방식으로 상호작용할 수 있습니다
  • Panopto 앱 또는 기타 애플리케이션을 다운로드하거나, 로그인하거나, 사용하세요
  • Panopto 프로그래밍 인터페이스(API)를 활용하기
  • Panopto고객 지원팀에 문의하세요
  • 고객을 Panopto 와 소통하는 경우(예: 귀하가 해당 고객의 계정 관리자이거나 기술 담당자인 경우)

4. 수집되는 개인정보

귀하가 서비스를 이용할 때, Panopto 다음과 같은 범주의 개인정보를 수집 및 처리할 수 있습니다:

  • 고객이 제공하는 개인정보: 귀하가 승인된 사용자일 경우, 고객은 서비스 내 귀하의 계정을 생성하기 위해 귀하의 성명, 이메일 주소 및 고객과의 관계를 제공할 수 있습니다.
  • 서비스에 업로드된 개인정보: 귀하, 기타 승인된 사용자 및/또는 고객이 서비스에 업로드하는 콘텐츠에는 사진, 동영상, 음성 녹음, 신체적 특징이나 묘사, 귀하의 초상 또는 귀하에 대한 언급 등 귀하의 개인정보가 포함될 수 있습니다.
  • 비밀번호 및 로그인 정보: 귀하가 서비스에 로그인할 때, 당사는 귀하가 서비스에 접근할 수 있도록 사용자 ID와 비밀번호를 수집합니다. 그러나 싱글 사인온(SSO)이나 제3자 포털 등 서비스에 연결된 고객사의 시스템을 통해 로그인하는 경우, 당사는 (해당 시스템의 구성에 따라) 사용자 로그인 정보 또는 익명 식별자나 토큰을 수신할 수 있습니다.
  • 자동으로 수집되는 정보: 대부분의 웹사이트와 마찬가지로, 귀하가 본 서비스를 이용할 때 당사는 인터넷을 통해 귀하의 행동 및 지시를 처리하는 데 필요한 특정 유형의 정보를 자동으로 수집합니다. 이 정보는 당사의 로그 파일에 저장되며, 인터넷 프로토콜(IP) 주소, 기기 유형, 운영 체제 및 브라우저, 고유 기기 식별자, 브라우저 설정, 애플리케이션 다운로드 출처, 사용 정보, 애플리케이션 내에서 발생하는 이벤트, 성능 데이터, 인터넷 서비스 제공업체(ISP), 유입/이탈 페이지, 조회된 파일(예: HTML 페이지, 그래픽, 등), 날짜/시간 스탬프 및/또는 클릭스트림 데이터가 포함될 수 있습니다. 마찬가지로, 귀하가 당사 고객 지원팀에 문의하는 경우, 문제 해결 및 오류 보고를 지원하기 위해 당사는 이러한 정보를 자동으로 수집하거나 요청할 수 있습니다.
  • 연락처 및 청구 정보: 귀하가 고객의 계정 관리자 또는 기술 담당자인 경우, 당사는 귀하의 성명, 이메일 주소, 우편 및 청구 주소, 전화번호 및 팩스 번호, 그리고 결제 내역을 포함한 청구 및 계정 정보를 수집합니다.

5. 개인정보의 이용 방법

당사는 귀하의 개인정보를 다음과 같은 목적으로 사용합니다:

  • 고객 및 고객의 승인된 사용자에게 서비스를 제공하며, 여기에는 귀하 또는 고객이 요청한 조치 및 지시를 이행하는 것이 포함됩니다
  • 서비스와 관련된 기술적 문제를 진단 및 해결하고, 기타 고객 관리 및 지원 서비스를 제공합니다
  • 서비스 관련 정보 및 기타 관련 공지사항을 귀하에게 전달합니다
  • 서비스 및 고객의 보안과 안전을 보호하고, 사기를 탐지 및 방지하며, 분쟁을 해결하고, 당사의 계약을 이행하기 위함
  • 서비스 내에 사용자의 생산성과 이용 경험을 향상시키는 맞춤형 기능 및 추천 사항을 포함하고, 사용자의 활동, 관심사 및 위치를 바탕으로 서비스 내 경험을 자동으로 맞춤화합니다.
  • 당사의 사업 운영을 지원하고, 자산을 보호하며, 정보에 입각한 의사결정을 내리고, 사업 성과에 대한 보고를 수행할 수 있도록 종합적인 통계 및 분석 정보를 도출합니다
  • 서비스의 성능을 모니터링하고, 계정 사용 현황을 추적하며, 서비스를 테스트하고 개선합니다
  • 서비스 이용에 대한 통계 분석을 고객에게 제공하고, 당사가 서비스를 모니터링하며, 보안 감사를 수행하고, 오류를 추적하고, 활동 내역을 보고할 수 있도록 감사 로그를 생성합니다

6. 쿠키 및 유사 기술

Panopto 서비스와 관련하여 쿠키 및 유사 기술을 Panopto . 쿠키는 웹 브라우저에서 전송된 후 브라우저에 저장되는 식별자(문자와 숫자의 조합)를 포함하는 파일입니다. 이 식별자는 브라우저가 서비스의 페이지를 요청할 때마다 서버로 다시 전송됩니다. Panopto 인증된 사용자를 인증하고, 보안 위협을 완화하며, 서비스의 성능을 개선하고, 인증된 사용자의 서비스 이용 내역을 추적하고, 인증된 사용자의 선호도에 관한 정보를 저장하고, 분석 데이터를 수집하는 등 다양한 목적으로 쿠키를 Panopto . 귀하가 서비스를 이용하는 고객이 개인 데이터 저장 지역으로 유럽 연합을 선택했거나, 고객이 승인된 사용자를 위해 쿠키 설정을 활성화하도록 선택한 경우, 귀하는 서비스 내에서 비필수 쿠키를 거부하거나 수락할 수 있습니다. 비필수 쿠키를 거부하더라도 필수 쿠키(즉, 서비스 기능에 필요한 쿠키)는 여전히 설정됩니다. 또한, 개별 브라우저 수준에서 쿠키 및 유사 기술의 사용을 제어할 수 있습니다. 그러나 쿠키를 비활성화하면 서비스의 특정 기능 사용이 제한될 수 있습니다. Panopto 쿠키에 대한 자세한 내용은 Panopto쿠키 사용 정보' 페이지를 참조하십시오.

7. 개인정보의 공유

Panopto 마케팅 목적으로 귀하의 개인정보를 판매하거나 제3자와 공유하지 Panopto . 귀하의 개인정보는 다음과 같은 제한된 상황에서만 제3자에게 공유되거나 공개될 수 있습니다:

  • Panopto 자회사 및 계열사는 전 세계 여러 국가에 위치하고 있으며, 귀하가 본 서비스에 접속할 경우 귀하의 개인정보가 귀하의 관할 지역 외부로 전송될 수 있습니다. 이러한 전송에 대한 자세한 내용은 본 개인정보 처리방침 하단의 ‘국제 데이터 전송’ 섹션을 참조하십시오.
  • 당사는 서비스의 특정 부분을 운영 및 관리하기 위해 신뢰할 수 있는 제3자 서비스 제공업체를 활용합니다. 예를 들어, 당사는 웹 호스팅, 고객 서비스 지원 및 기타 업무 운영을 위해 서비스 제공업체를 이용하며, 해당 서비스 제공업체는 이러한 업무를 수행하기 위해 개인정보에 접근해야 할 수 있습니다. 이러한 경우, 해당 서비스 제공업체는 당사의 개인정보 보호 및 보안 요건을 준수해야 하며, 당사가 제공한 개인정보를 다른 목적으로 사용할 수 없습니다.
  • 고객의 재량과 선택에 따라, 본 서비스는 통합 커뮤니케이션 플랫폼, 학습 관리 시스템 또는 영상 장비와 같은 제3자 시스템, 애플리케이션 또는 하드웨어와 연동될 수 있습니다. 이러한 경우, 귀하의 개인정보가 해당 시스템, 애플리케이션 또는 하드웨어를 제공하는 업체와 공유될 수 있습니다. 당사는 귀하의 개인정보 사용과 관련하여 어떠한 통제권이나 책임도 지지 않으므로, 해당 제3자의 이용 약관 및 개인정보 처리방침을 확인하여 숙지하시기 바랍니다.
  • Panopto 다른 회사에 Panopto 합병될 경우, 서비스(서비스에 포함된 개인 데이터 포함)는 다른 법인으로 이전될 수 있습니다.
  • 당사는 필요하거나 적절하다고 판단되는 경우, (a) 관련 법률에 따라, (b) 소환장 또는 기타 법적 절차에 응하기 위해, (c) 공공 및 정부 당국의 요청에 응하기 위해, (d) 당사의 이용 약관을 집행하기 위해, (e) 당사 또는 당사의 계열사의 운영을 보호하기 위해, (f) 당사, 당사의 계열사, 귀하 또는 타인의 권리, 개인정보, 안전 또는 재산을 보호하기 위해, 그리고 (g) 당사가 이용 가능한 구제 수단을 추구하거나 당사가 입을 수 있는 손해를 제한하기 위해.

8. 개인정보 보호

Panopto 정보 보안 프로그램을 Panopto , 이에 따라 개인 데이터의 분실, 도난, 무단 접근, 변조, 유출 또는 파기로부터 이를 보호하기 위한 보안 조치를 마련해 두었습니다.  이러한 조치에는 정책, 절차, 직원 교육, 물리적 접근 통제 및 데이터 접근 통제와 관련된 기술적 요소 등이 포함됩니다. 또한, Panopto 개인 데이터가 교환되거나 전송될 때 이를 보호하기 위해 업계 표준 암호화를 Panopto . Panopto 지속적인 보안 및 규정 준수 모범 사례를 보장하기 위해 다양한 규정 준수 인증을 Panopto 정기적인 감사를 받고 있습니다.

그러나 인터넷을 통한 데이터 전송은 100% 안전하다고 보장할 수 없으며, 타인의 침입으로부터 완전히 보호될 수 없습니다. 반드시 안전한 인터넷 연결을 사용하고, 로그인 정보를 보호하며, 서비스 계정에 강력한 비밀번호를 설정하시기 바랍니다. Panopto 개인정보를 보호하기 위해 Panopto 조치에 대한 자세한 내용은 Panopto정보 보안 프로그램 알아보기’ 페이지를 참조하십시오.

9. 데이터 보존

당사는 법적으로 허용되는 기간 동안, 그리고 당사의 법적 및 계약상 의무를 이행하고, 계약을 집행하며, 사건 조사 및 분쟁 해결을 수행하기 위해 필요한 경우, 귀하가 서비스 이용을 중단한 후에도 귀하의 개인정보를 보유할 수 있습니다.

10. 정보주체로서의 권리

귀하의 위치에 따라, Panopto 귀하의 개인 데이터와 관련하여 고객에 대해 특정 법적 의무를 지고 Panopto . 예를 들어, Panopto 유럽연합의 일반 데이터 보호 규정(GDPR), 영국의 데이터 보호, 개인정보 및 전자통신 규정, 스위스의 연방 데이터 보호법, 캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 개인정보 권리법(CPRA), 그리고 기타 적용 가능한 데이터 보호 법률 또는 규정(“데이터 보호법”)에 따라 데이터 처리자 또는 서비스 제공자로서의 의무를 Panopto . 또한, 귀하(데이터 주체)는 이러한 데이터 보호법(
)에 따라 다음과 같은 특정 권리를 가질 수 있습니다:

  • 처리 반대권
  • 알 권리
  • 열람권
  • 정정권
  • 삭제권
  • 처리 제한 권리
  • 데이터 이동권
  • 불만 제기 권리
  • 동의 철회권

단, Panopto 고객의 서비스 Panopto 귀하의 개인정보에 대해 ‘처리자’의 역할을 수행하며, ‘관리자’의 역할은 수행하지 않는다는 점을 유의하시기 바랍니다.  관련 데이터 보호법에 따라 귀하의 권리를 행사하고자 하는 경우, 귀하의 개인정보 처리자이자 해당 데이터 보호법에 따른 귀하의 권리 보호 책임을 지는 관련 고객에게 문의하셔야 합니다. Panopto 문의하시는 경우, 당사는 귀하의 요청이나 문의 사항을 관련 Panopto 전달할 수 있습니다.

11. 국제 데이터 전송

앞서 설명한 바와 같이, 고객은 개인 데이터를 저장 및 업로드할 적절한 지역을 선정하고, 관련 데이터 보호법에 따라 서비스를 관리할 권한과 책임을 집니다.
Panopto 미국에 본사를 두고 전 세계에 자회사, 시스템 및 사업 부서를 운영하는 다국적Panopto . 고객의 데이터 처리자(Processor)로서 Panopto 계열사 및 서비스 제공업체와 개인 데이터를 공유할 Panopto , 이 과정에서 다른 국가로 데이터를 전송하거나 Panopto 계열사 Panopto 서비스 제공업체의 직원이 다른 국가에서 원격으로 데이터에 접근할 수 있도록 허용할 수 있습니다. 필요한 경우, 이러한 국제 전송은 표준 계약 조항이 포함된 데이터 처리 계약 또는 적용 가능한 데이터 보호법에 따라 허용되는 대체 메커니즘에 따라 이루어질 수 있습니다. 해당 국가들은 귀하의 국가와 다른 데이터 보호법을 가지고 있을 수 있습니다. Panopto 위치에 관계없이 본 개인정보 처리방침에 명시된 바에 따라 개인정보를 Panopto , 귀하의 개인정보를 수신하는 모든 주체가 동일한 관행을 준수하도록 보장하기 위한 조치를 취합니다.

데이터 개인정보 보호 프레임워크Panopto
Panopto 미국 상무부가 정한 EU-미국 데이터 개인정보 보호 프레임워크(EU-미국 DPF), EU-미국 DPF의 영국 확장 규정 및 스위스-미국 데이터 개인정보 보호 프레임워크(스위스-미국 DPF)를Panopto Panopto EU-미국 DPF에 의거하여 유럽연합(EU)으로부터, 그리고 EU-미국 DPF 영국 확장 조항에 의거하여 영국(및 지브롤터)으로부터 수신한 개인 데이터의 처리에 관해 EU-미국 데이터 개인정보 보호 프레임워크 원칙(EU-미국 DPF 원칙)을 준수함을 미국 상무부에 Panopto . Panopto 스위스-미국 데이터 개인정보 보호 프레임워크(Swiss-U.S. DPF)에 의거하여 스위스로부터 수신한 개인정보의 처리에 관해 스위스-미국 데이터 개인정보 보호 프레임워크 원칙(Swiss-U.S. DPF 원칙)을 준수함을 미국 상무부에 Panopto . 본 개인정보 처리방침의 조항과 EU-미국 DPF 원칙 및/또는 스위스-미국 DPF 원칙 간에 상충이 있을 경우, 해당 원칙이 우선 적용됩니다. 데이터 개인정보 보호 프레임워크(DPF) 프로그램에 대한 자세한 내용과 당사의 인증서를 확인하시려면https://www.dataprivacyframework.gov/을 방문해 주십시오. 자세한 내용은여기에서 당사의 데이터 개인정보 보호 프레임워크 고지문을 참조하십시오. 

12. 본 개인정보 처리방침의 변경

당사는 언제든지 본 개인정보 처리방침을 변경, 수정 또는 업데이트할 수 있습니다. 변경 시, 본 페이지 상단의 날짜를 수정하고 이전 버전의 기록본으로 연결되는 링크를 제공할 것입니다. 본 개인정보 처리방침의 변경 사항을 확인하시려면 이 페이지를 수시로 확인해 주시기 바랍니다.

13. Panopto 문의하기

고객사를 통해 서비스를 이용하시는 과정에서 개인정보와 관련하여 질문이나 우려 사항이 있으신 경우, 해당 고객사에게 직접 문의해 주시기 바랍니다. 앞서 언급한 바와 같이, 당사에 이러한 질문이나 우려 사항을 문의하시는 경우, 당사는 이를 관련 고객사에게 전달할 수 있습니다.
본 개인정보 처리방침에 대해 궁금한 점이 있으시면panopto 이메일을 보내시거나, 전 세계 어디서나 다음 주소로 우편을 보내주시기 바랍니다:

Panopto, Inc.
담당자: 데이터 보호 책임자
600 River Avenue
Suite 100
Pittsburgh, PA 15212