승인된 사용자 개인정보 처리방침

최종 업데이트: 2024년 1월 11일

이전 버전(2019년 11월 22일 발효)

1. 서론

본 Panopto 승인된 사용자 개인정보 처리방침(이하 “본 개인정보 처리방침”)은 귀하가 당사의 고객(아래에 정의됨) 중 한 곳을 통해 Panopto 제품, 소프트웨어, 플랫폼, 애플리케이션 및 서비스(이하 “서비스”)를 이용할 때 Panopto, Inc. 및 그 자회사·계열사(Panopto EMEA Limited, Panopto Asia Pte Ltd, Panopto Asia Pacific Limited, Panopto ANZ Pty Ltd 포함, 이하 통칭하여 “Panopto”, “당사”)가 개인정보(아래에 정의됨)를 처리, 이용, 수집, 공개 및 보호하는 방법에 관한 중요한 정보를 제공합니다. “개인정보”란 귀하를 개인적으로 식별할 수 있거나 이메일 주소, 전화번호, 위치, 귀하가 속한 조직의 실제 주소와 같은 개인 식별자를 통해 귀하와 연결될 수 있으며, 그 밖의 방법으로 공개되어 있지 않은 귀하에 관한 정보를 말합니다(이 정의는 본 개인정보 처리방침의 목적으로만 제시된 것이며, 일부 법률은 다른 정의를 사용할 수 있습니다). 본 개인정보 처리방침은 Panopto의 통제 아래 있지 않은 제3자 서비스에는 적용되지 않으며, 해당 제3자의 서비스는 각자의 개인정보 처리방침을 따릅니다. Panopto의 “고객”인 조직 또는 기타 제3자는 서비스에 관하여 Panopto와 서면 계약(이하 “계약”)을 체결하였고, 계약에 따라 귀하에게 서비스 이용 권한을 부여하였습니다. 귀하와 귀하가 속한 조직의 다른 구성원은 각각 “승인된 사용자”입니다. 계약에는 고객에게 서비스를 제공하겠다는 Panopto의 약정이 포함되며, 고객은 이에 따라 승인된 사용자를 초대하여 서비스에 접근하고 이용하도록 할 수 있습니다. 본 개인정보 처리방침은 서비스의 승인된 사용자인 귀하에게 적용됩니다. 본 개인정보 처리방침은 당사의 사업이 발전함에 따라 변경될 수 있으므로, 업데이트 및 개정 사항을 정기적으로 확인해 주시기 바랍니다.

2. Panopto는 데이터 처리자입니다

Panopto가 고객에게 제공하는 서비스는 주로 인터넷을 통해 동영상, 오디오, 문서 및 기타 콘텐츠(이하 “콘텐츠”)를 제작, 관리 및 배포할 수 있는 도구를 갖춘 동영상 호스팅 플랫폼으로 구성됩니다. 고객은 전적인 재량으로 승인된 사용자에게 서비스 접근 권한을 부여하기 위해 계정을 생성하고, 해당 승인된 사용자에게 더 이상 접근 권한이 허용되지 않는 경우 계정을 삭제할 책임이 있습니다. 각 경우에 고객은 승인된 사용자의 개인정보에 대한 관리자이며, Panopto는 고객의 지시에 따라 데이터 처리 활동을 수행하는 처리자입니다.

귀하가 고용주 또는 학교와 같은 Panopto 고객을 통해 서비스를 이용하는 경우, 해당 고객이 귀하의 계정을 통제하고 관리하며, 자체 정책과 절차에 따라 귀하가 서비스를 통해 생성한 콘텐츠를 포함한 귀하의 개인정보에 접근, 처리 및 공유할 수 있습니다. Panopto는 고객의 개인정보 보호 또는 보안 관행에 대해 책임을 지지 않으며, 그 관행은 본 개인정보 처리방침에 정한 내용과 다를 수 있습니다.

Panopto는 고객이 수집한 개인정보에 대해 직접적인 통제권을 가지지 않습니다. 고객은 개인정보를 저장할 지역을 선택하고, 자신이 이용하는 서비스의 구성과 관리를 직접 책임지며, 관리자로서 수집·관리하는 개인정보에 필요한 권리, 권한 및 동의를 확보하고 유지하는 것을 포함하여 법령 및 규제 요건을 준수할 책임이 있습니다.
각 고객은 관리자로서 서비스에 업로드된 자사 승인된 사용자의 개인정보에 대한 프라이버시를 유지할 책임이 있습니다. Panopto는 고객의 지시에 따라 해당 개인정보를 처리하며, 처리하는 개인정보의 주체인 개인과는 직접적인 관계가 없습니다. Panopto는 고객이 서비스를 통해 자사 승인된 사용자에게 정보를 공개하는 행위에 대해 책임을 지지 않습니다. 서비스를 이용하면서 개인정보 보호에 관해 우려가 있거나 서비스에 포함된 개인정보와 관련하여 귀하의 권리를 행사하고자 하는 경우에는 해당 고객에게 문의하거나 요청하시기 바랍니다.

3. 개인정보 수집 시점

당사는 귀하가 서비스에 접근하는 통로인 고객이 당사에 개인정보를 제공하는 경우, 그리고 귀하가 고객의 계정을 통해 다음과 같이 서비스를 이용하는 경우에 귀하의 개인정보를 수집합니다:

• 서비스에 콘텐츠를 업로드하는 경우
• 서비스에 호스팅된 콘텐츠에 등장하는 경우
• 서비스에 저장된 콘텐츠를 시청하거나 댓글을 달거나 그 밖의 방식으로 이용하는 경우
• Panopto 모바일 앱이나 기타 애플리케이션을 다운로드하거나 로그인하거나 사용하는 경우
• Panopto 애플리케이션 프로그래밍 인터페이스(API)를 이용하는 경우
• Panopto 고객 지원 팀에 문의하는 경우
• 고객을 대신하여 Panopto와 소통하는 경우(예: 귀하가 고객의 계정 관리자 또는 기술 담당자인 경우)

4. 수집되는 개인정보

귀하가 서비스를 이용할 때 Panopto는 다음과 같은 범주의 개인정보를 수집하고 처리할 수 있습니다:

• 고객이 제공하는 개인정보: 귀하가 승인된 사용자일 경우, 고객은 서비스 내 귀하의 계정을 생성하기 위해 귀하의 성명, 이메일 주소 및 고객과의 관계를 제공할 수 있습니다.
• 서비스에 업로드된 개인정보: 귀하, 기타 승인된 사용자 및/또는 고객이 서비스에 업로드하는 콘텐츠에는 사진, 동영상, 음성 녹음, 신체적 특징이나 묘사, 귀하의 초상 또는 귀하에 대한 언급 등 귀하의 개인정보가 포함될 수 있습니다.
• 비밀번호 및 로그인 정보: 귀하가 서비스에 로그인할 때, 당사는 귀하가 서비스에 접근할 수 있도록 사용자 ID와 비밀번호를 수집합니다. 그러나 싱글 사인온(SSO)이나 제3자 포털 등 서비스에 연결된 고객의 시스템을 통해 로그인하는 경우, 당사는 (해당 시스템의 구성에 따라) 사용자 로그인 정보 또는 익명 식별자나 토큰을 수신할 수 있습니다.
• 자동으로 수집되는 정보: 대부분의 웹사이트와 마찬가지로, 귀하가 서비스를 이용할 때 당사는 귀하의 행동과 지시를 인터넷을 통해 전달하는 데 필요한 특정 유형의 정보를 자동으로 수집합니다. 이 정보는 당사의 로그 파일에 저장되며 인터넷 프로토콜(IP) 주소, 기기 유형, 운영 체제와 브라우저, 고유 기기 식별자, 브라우저 설정, 애플리케이션을 내려받은 경로, 이용 정보, 애플리케이션 내에서 발생하는 이벤트, 성능 데이터, 인터넷 서비스 공급업체(ISP), 유입/이탈 페이지, 조회한 파일(예: HTML 페이지, 그래픽 등), 날짜·시간 기록 및 클릭스트림 데이터가 포함될 수 있습니다. 마찬가지로 귀하가 당사 고객 지원 팀에 문의하는 경우, 당사는 문제 해결과 오류 보고를 돕기 위해 이러한 정보를 자동으로 수집하거나 요청할 수 있습니다.
• 연락처 및 청구 정보: 귀하가 고객의 계정 관리자 또는 기술 담당자인 경우, 당사는 귀하의 성명, 이메일 주소, 우편 및 청구 주소, 전화번호 및 팩스 번호, 그리고 결제 내역을 포함한 청구 및 계정 정보를 수집합니다.

5. 개인정보의 이용 방법

당사는 귀하의 개인정보를 다음과 같은 목적으로 사용합니다:

• 고객 및 고객의 승인된 사용자에게 서비스를 제공하며, 여기에는 귀하 또는 고객이 요청한 조치 및 지시를 이행하는 것이 포함됩니다
• 서비스와 관련된 기술적 문제를 진단 및 해결하고, 기타 고객 관리 및 지원 서비스를 제공합니다
• 서비스 관련 정보 및 기타 관련 공지사항을 귀하에게 전달합니다
• 서비스와 고객의 보안 및 안전을 보호하고, 사기를 탐지·방지하며, 분쟁을 해결하고, 당사의 계약을 집행합니다
• 서비스 내에 귀하의 생산성과 이용 경험을 높이는 맞춤형 기능과 추천을 포함하고, 귀하의 활동과 관심사, 위치를 바탕으로 서비스 내 경험을 자동으로 맞춤 설정합니다
• 당사가 사업을 운영하고 보호하며, 사업 성과에 대해 정보에 근거한 결정을 내리고 보고할 수 있도록 집계 통계 및 분석 정보를 생성합니다
• 서비스의 성능을 모니터링하고, 계정 사용 현황을 추적하며, 서비스를 테스트하고 개선합니다
• 서비스 이용에 대한 통계 분석을 고객에게 제공하고, 당사가 서비스를 모니터링하며, 보안 감사를 수행하고, 오류를 추적하고, 활동 내역을 보고할 수 있도록 감사 로그를 생성합니다

6. 쿠키 및 유사 기술

Panopto는 서비스와 관련하여 쿠키 및 유사 기술을 사용합니다. 쿠키는 웹 브라우저가 전송한 뒤 브라우저에 저장되는 식별자(문자와 숫자의 조합)가 담긴 파일입니다. 이 식별자는 브라우저가 서비스에 페이지를 요청할 때마다 서버로 다시 전송됩니다. Panopto는 승인된 사용자를 인증하고, 보안 위협을 완화하며, 서비스 성능을 개선하고, 승인된 사용자의 서비스 이용 내역을 추적하고, 승인된 사용자의 선호 설정에 관한 정보를 저장하며, 분석 데이터를 수집하는 등 여러 목적으로 쿠키를 사용합니다. 귀하가 서비스를 이용하는 경로가 되는 고객이 개인정보 저장 지역으로 유럽연합을 선택했거나 고객이 달리 승인된 사용자를 위해 쿠키 설정을 활성화한 경우, 귀하는 서비스 내에서 비필수 쿠키를 거부하거나 수락할 수 있습니다. 비필수 쿠키를 거부하더라도 필수 쿠키(즉, 서비스가 작동하는 데 필요한 쿠키)는 설정됩니다. 또한 개별 브라우저 수준에서 쿠키 및 유사 기술의 사용을 제어할 수 있습니다. 다만 쿠키를 비활성화하면 서비스의 일부 기능 이용이 제한될 수 있습니다. Panopto가 사용하는 쿠키에 관한 자세한 내용은 Panopto의 쿠키 사용 알아보기 페이지를 참조하시기 바랍니다.

7. 개인정보의 공유

Panopto는 마케팅 목적으로 귀하의 개인정보를 판매하거나 제3자와 공유하지 않습니다. 귀하의 개인정보는 다음과 같은 제한된 경우에만 제3자에게 공유되거나 공개될 수 있습니다:

• Panopto와 그 자회사 및 계열사는 전 세계 여러 국가에 있으며, 귀하가 서비스에 접속하면 귀하의 개인정보가 귀하가 속한 관할 지역 밖으로 전송될 수 있습니다. 이러한 전송에 관한 자세한 내용은 아래 본 개인정보 처리방침의 ‘국제 데이터 전송’ 항목을 참조하시기 바랍니다.
• 당사는 서비스의 특정 부분을 운영 및 관리하기 위해 신뢰할 수 있는 제3자 서비스 공급업체를 활용합니다. 예를 들어, 당사는 웹 호스팅, 고객 서비스 지원 및 기타 업무 운영을 위해 서비스 공급업체를 이용하며, 해당 서비스 공급업체는 이러한 업무를 수행하기 위해 개인정보에 접근해야 할 수 있습니다. 이러한 경우, 해당 서비스 공급업체는 당사의 개인정보 보호 및 보안 요건을 준수해야 하며, 당사가 제공한 개인정보를 다른 목적으로 사용할 수 없습니다.
• 고객의 재량과 선택에 따라, 본 서비스는 통합 커뮤니케이션 플랫폼, 학습 관리 시스템 또는 영상 장비와 같은 제3자 시스템, 애플리케이션 또는 하드웨어와 연동될 수 있습니다. 이러한 경우, 귀하의 개인정보가 해당 시스템, 애플리케이션 또는 하드웨어를 제공하는 업체와 공유될 수 있습니다. 당사는 제3자의 귀하 개인정보 이용에 대해 통제권이 없고 책임도 지지 않으므로, 해당 제3자의 이용 약관과 개인정보 처리방침을 확인하고 숙지하시기 바랍니다.
• Panopto가 다른 회사에 인수되거나 다른 회사와 합병되는 경우, 서비스(서비스에 포함된 개인정보 포함)는 다른 법인으로 이전될 수 있습니다.
• 당사는 필요하거나 적절하다고 판단되는 경우 (a) 관련 법률에 따라, (b) 소환장 또는 기타 법적 절차에 응하기 위해, (c) 공공 및 정부 당국의 요청에 응하기 위해, (d) 당사의 이용 약관을 집행하기 위해, (e) 당사 또는 계열사의 운영을 보호하기 위해, (f) 당사, 당사의 계열사, 귀하 또는 타인의 권리, 프라이버시, 안전 또는 재산을 보호하기 위해, (g) 당사가 이용할 수 있는 구제 수단을 취하거나 당사가 입을 수 있는 손해를 제한하기 위해 개인정보를 공개할 수 있습니다.

8. 개인정보 보호

Panopto는 정보 보안 프로그램을 운영하며, 이에 따라 개인정보를 분실, 도난, 무단 접근, 변조, 유출 또는 파기로부터 보호하기 위한 보안 조치를 마련해 두었습니다. 이러한 조치에는 정책과 절차, 직원 교육, 물리적 접근 통제, 데이터 접근 통제와 관련된 기술적 요소 등이 포함됩니다. 또한 Panopto는 개인정보를 주고받거나 전송할 때 이를 보호하기 위해 업계 표준 암호화를 사용합니다. Panopto는 지속적인 보안 및 규정 준수 모범 사례를 보장하기 위해 여러 규정 준수 인증을 취득하고 정기적인 감사를 받고 있습니다.

그러나 인터넷을 통한 데이터 전송은 100% 안전하다고 보장할 수 없으며, 타인의 침입으로부터 완전히 보호된다고 할 수 없습니다. 반드시 안전한 인터넷 연결을 사용하고, 로그인 정보를 보호하며, 서비스 계정에 강력한 비밀번호를 설정하시기 바랍니다. 개인정보를 보호하기 위해 Panopto가 취하는 조치에 관한 자세한 내용은 ‘Panopto 정보 보안 프로그램 알아보기’ 페이지를 참조하시기 바랍니다.

9. 데이터 보존

당사는 법적으로 허용되는 기간 동안, 그리고 당사의 법적·계약적 의무를 이행하고 계약을 집행하며 사건을 조사하고 분쟁을 해결하는 데 필요한 범위에서 귀하의 개인정보를 (귀하가 서비스 이용을 중단한 후에도) 보유할 수 있습니다.

10. 정보주체로서의 권리

귀하의 위치에 따라 Panopto는 귀하의 개인정보와 관련하여 고객에 대해 일정한 법적 의무를 질 수 있습니다. 예를 들어 Panopto는 유럽연합의 일반 데이터 보호 규정(GDPR), 영국의 데이터 보호·프라이버시 및 전자통신 규정, 스위스의 연방 데이터 보호법, 캘리포니아 소비자 개인정보 보호법(CCPA)과 캘리포니아 개인정보 권리법(CPRA), 그 밖에 적용되는 데이터 보호 법령(이하 “데이터 보호법”)에 따라 데이터 처리자 또는 서비스 제공자로서 의무를 집니다. 또한 정보주체인 귀하는 이러한 데이터 보호법에 따라 일정한 권리를 가질 수 있습니다.
예를 들면 다음과 같습니다:

• 처리 반대권
• 알 권리
• 열람권
• 정정권
• 삭제권
• 처리 제한권
• 데이터 이동권
• 불만 제기권
• 동의 철회권

다만 Panopto는 고객에 대한 서비스 제공자이므로, 귀하의 개인정보에 대해 관리자가 아닌 처리자의 역할을 한다는 점을 유념하시기 바랍니다. 적용되는 데이터 보호법에 따라 권리를 행사하고자 하는 경우에는, 귀하의 개인정보에 대한 관리자이자 해당 데이터 보호법에 따라 귀하의 권리를 보호할 책임이 있는 해당 고객에게 문의하셔야 합니다. Panopto에 직접 문의하시는 경우, 당사는 귀하의 요청이나 문의를 해당 Panopto 고객에게 전달할 수 있습니다.

11. 국제 데이터 전송

앞서 설명한 바와 같이, 고객은 개인정보를 저장하고 업로드할 적절한 지역을 선택하고 적용되는 데이터 보호법에 따라 서비스를 관리할 권한과 책임을 집니다.
Panopto는 미국에 본사를 두고 전 세계에 자회사와 시스템, 사업 조직을 둔 다국적 기업입니다. 고객에 대한 처리자로서 Panopto는 계열사 및 서비스 공급업체와 개인정보를 공유할 수 있으며, 이 과정에서 개인정보가 다른 국가로 전송되거나 Panopto 또는 그 계열사·서비스 공급업체의 인력이 다른 국가에서 원격으로 개인정보에 접근할 수 있습니다. 필요한 경우 이러한 국제 전송은 표준 계약 조항이 포함된 데이터 처리 계약이나 적용되는 데이터 보호법이 허용하는 다른 방식에 따라 이루어질 수 있습니다. 이들 국가의 데이터 보호법은 귀하의 국가와 다를 수 있습니다. 위치와 관계없이 Panopto는 본 개인정보 처리방침에 설명된 대로 개인정보를 처리하며, 귀하의 개인정보를 수신하는 모든 주체가 동일한 기준을 지키도록 조치합니다.

데이터 프라이버시 프레임워크 고지
Panopto는 미국 상무부가 정한 EU-U.S. 데이터 프라이버시 프레임워크(EU-U.S. DPF), EU-U.S. DPF의 영국 확장, 스위스-U.S. 데이터 프라이버시 프레임워크(Swiss-U.S. DPF)를 준수합니다. Panopto는 EU-U.S. DPF에 따라 유럽연합에서, 그리고 EU-U.S. DPF의 영국 확장에 따라 영국(및 지브롤터)에서 받은 개인정보의 처리와 관련하여 EU-U.S. 데이터 프라이버시 프레임워크 원칙(EU-U.S. DPF 원칙)을 준수함을 미국 상무부에 인증하였습니다. 또한 Panopto는 Swiss-U.S. DPF에 따라 스위스에서 받은 개인정보의 처리와 관련하여 스위스-U.S. 데이터 프라이버시 프레임워크 원칙(Swiss-U.S. DPF 원칙)을 준수함을 미국 상무부에 인증하였습니다. 본 개인정보 처리방침의 조항과 EU-U.S. DPF 원칙 또는 Swiss-U.S. DPF 원칙이 충돌하는 경우에는 해당 원칙이 우선합니다. 데이터 프라이버시 프레임워크(DPF) 프로그램과 당사의 인증 내용을 더 알아보려면 https://www.dataprivacyframework.gov/를 방문하시기 바랍니다. 자세한 내용은 여기에서 당사의 데이터 프라이버시 프레임워크 고지를 참조하시기 바랍니다. 

12. 본 개인정보 처리방침의 변경

당사는 언제든지 본 개인정보 처리방침을 변경, 수정 또는 업데이트할 수 있습니다. 변경 시, 본 페이지 상단의 날짜를 수정하고 이전 버전의 기록본으로 연결되는 링크를 제공할 것입니다. 본 개인정보 처리방침의 변경 사항을 확인하시려면 이 페이지를 수시로 확인해 주시기 바랍니다.

13. Panopto에 문의하기

고객을 통해 서비스를 이용하는 과정에서 개인정보와 관련해 질문이나 우려가 있으시면 해당 고객에게 직접 문의하시기 바랍니다. 앞서 밝힌 바와 같이, 당사에 그러한 질문이나 우려를 알려 주시는 경우 당사는 이를 해당 고객에게 전달할 수 있습니다.
본 개인정보 처리방침에 관해 궁금한 점이 있으시면 [email protected]으로 이메일을 보내시거나, 전 세계 어디서나 다음 주소로 우편을 보내 주시기 바랍니다:

Panopto, Inc.
담당자: 데이터 보호 책임자
600 River Avenue
Suite 100
Pittsburgh, PA 15212