개인정보 처리방침 (기기 및 앱)

이 Even Realities 기기 및 앱(이하 “정책”)의 개인정보 처리방침은 고객님께서 당사의 기기(Even Realities 디지털/스마트 안경, 스마트 링 등 포함하되 이에 국한되지 않음, 이하 “기기”)와 동반 애플리케이션인 “Even Realities App”, “Even Hub Developer Portal Program Platform”(이하 통칭하여 “제품”)을 사용하여 경로 안내, 실시간 번역, 건강 및 기타 Even Realities가 제공하는 서비스(이하 통칭하여 “서비스”)와 상호작용할 때 고객님의 개인정보를 어떻게 수집, 사용, 저장, 공개, 공유(이하 총칭하여 “처리”)하는지 설명합니다. 당사는 고객님의 개인정보를 존중하며 개인정보 보호를 위해 보안 조치를 시행합니다. 당사의 서비스는 제3자가 관리하는 웹사이트, 애플리케이션 및 서비스와의 통합을 포함할 수 있습니다. 이러한 제3자와 상호작용할 때 고객님은 당사가 아닌 해당 제3자에게 직접 정보를 제공하며, 제3자의 개인정보 처리방침이 적용됩니다. 제3자의 데이터 이용 정책이나 기타 문서를 반드시 확인하시기 바랍니다. 당사가 다른 사이트나 서비스에 연결하는 것은 해당 제3자를 지지한다는 의미가 아닙니다.

본 정책에서 “Even Realities”, “당사”, “우리” 또는 “우리의”는 독일 베를린에 등록된 회사인 Even Realities GmbH(등록 주소: Friedrichstraße 79, 10117 Berlin, Germany)를 의미합니다.

본 정책은 수시로 업데이트될 수 있으므로 최신 버전을 주기적으로 확인하시기 바랍니다. 수집 시점에 명시된 방식과 다르게 고객님의 개인정보 이용에 중대한 변경이 있을 경우, 당사는 앱 내 공지 또는 기타 방법을 통해 고객님께 알릴 것입니다.

본 정책의 내용을 요약하면 다음과 같습니다. 이 요약은 정책을 이해하는 데 도움이 되며 전체 내용을 대체하지 않습니다. 자세한 내용은 각 섹션을 참조하시기 바랍니다.

본 정책에서 “개인정보”란 식별되었거나 식별 가능한 개인과 관련된 모든 정보를 의미합니다. 당사의 개인정보 처리에 적용되는 특정 개인정보 보호법(예: 일반 개인정보 보호법(GDPR), 2020년에 개정된 캘리포니아 소비자 개인정보 보호법(CCPA) 등, 이하 통칭 “적용 법률”)에 따라, 개인정보 처리의 법적 근거 및 해당 법률에 따른 고객님의 권리를 안내해 드립니다.

당사는 다음과 같은 범주의 개인정보를 수집합니다:

• 요청된 등록 정보: 서비스 계정을 생성할 때 이메일 주소와 비밀번호를 수집합니다.
• 요청된 기술 정보: 계정 등록 또는 로그인 시 자동으로 다음과 같은 기술 정보를 수집합니다:
  • 기기 정보: 기기 ID, 제조사, 모델, 플랫폼, 브랜드, 기기 식별 코드(IMEI, IDFA, Android ID, MAC, OAID, 광고 ID, 일련번호, IMSI, UAID, ICCID, IDFV, BSSID, SSID), 설치된 앱 목록, 운영체제 이름 및 버전, 기기 크기.
  • 네트워크 정보: IP 주소, Wi-Fi 정보, 기지국 정보, 통신사 정보 및 위치 관련 정보.
• 선택적 프로필 정보: 계정 생성 후 닉네임, 생년월일, 성별, 활동, 신장 및 체중 등의 프로필 정보를 입력할 수 있습니다.
• 구매 및 계정 혜택 정보: 앱 내 구매 완료 시 구매 내역 및 계정 혜택 정보를 수집 및 처리합니다.

서비스 제공 중 다음과 같은 주요 기기 권한에 접근할 수 있습니다:

• 로컬 네트워크 접근 권한
• 푸시 알림 권한
• 위치 정보 획득 권한
• 블루투스 활성화 권한
• 캘린더 이벤트 보기 권한
• 클립보드 내용 읽기 권한
• 백그라운드 서비스 실행 권한
• 설치된 애플리케이션 목록 조회 권한

기기 설정에서 일부 또는 모든 권한을 비활성화할 수 있습니다. 비활성화 시 해당 기능에만 영향을 미치며 서비스의 다른 기능에는 영향을 주지 않습니다. 권한 표시 및 비활성화 방법은 기기마다 다를 수 있으니 기기 및 시스템 개발자가 제공하는 안내를 참조하시기 바랍니다.

당사는 적용 법률에 따라 고객님의 개인정보를 적법하게만 사용합니다. 본 정책에서 설명한 개인정보 수집 및 이용의 법적 근거는 수집하는 개인정보 종류와 수집 상황에 따라 다릅니다:

• 고객님과의 계약 이행을 위해 필요할 경우;
• 고객님이 동의한 경우;
• 당사의 정당한 이익에 근거하여 개인정보를 처리하는 경우로, 다음 목적이 포함됩니다:
  • 제품 및 서비스 제공, 유지 및 마케팅;
  • 서비스 약관 및 기타 관련 규정 위반 감지, 방지 및 집행(제품 및 서비스 오용, 사기, 남용, 신뢰 및 안전 프로토콜 포함);
  • 당사 및 타인의 법적 권리 보호.
• 적용 법률에 따른 법적 의무 준수를 위해 필요할 경우.

적용 법률에 따른 개인정보 처리 목적 및 법적 근거는 다음과 같습니다:

제품 및 서비스를 이용하는 경우, 고객님의 데이터는 네덜란드에 위치한 서버에서 처리됩니다. 또한, 필요 시 당사의 파트너, 서비스 제공업체 및 기타 제3자에게 개인정보를 이전할 수 있으며, 이 경우 해당 제3자의 서버에 개인정보가 저장될 수 있습니다.

당사는 개인정보를 목적 달성에 필요한 기간 이상 보관하지 않도록 보관 정책을 준수합니다. 수집하는 개인정보 유형에 따라 서비스 필요성과 규제 요건에 따라 각기 다른 보관 기간이 적용됩니다.

보관 기간 만료 시, 개인정보는 삭제되거나 익명화됩니다. 정보가 복구 불가능하거나 재생 불가능하도록 조치합니다.

보관 기간 평가 시 다음 기준을 고려합니다: (i) 개인정보의 성격 및 관련 활동; (ii) 고객님의 제품 사용 시점 및 기간; (iii) 당사의 정당한 이익 및 법적 의무.

당사는 적용 법률에 따라 고객님의 개인정보가 우발적 또는 불법적인 파기, 분실, 변경, 무단 공개, 무단 접근 및 기타 불법 처리로부터 보호되도록 적절한 기술적·조직적 보안 조치를 시행합니다. 앱 계정 사용 시 강력한 비밀번호를 선택하고 타인과 공유하지 않는 것이 중요합니다. 계정이나 개인정보가 위험에 처했다고 판단되는 경우(예: 비밀번호 유출 의심 시) 아래 11절에 명시된 연락처로 즉시 연락해 주십시오.

인터넷은 개방된 시스템으로, 인터넷을 통한 정보 전송은 완전히 안전하지 않을 수 있습니다. 개인정보 보호를 위해 합리적인 조치를 취하지만, 인터넷을 통해 당사에 전송되는 데이터의 보안을 보장할 수 없으며, 전송 시 위험은 고객님이 부담하며 안전한 전송을 책임져야 합니다.

더 포괄적이고 고품질의 제품 및 서비스를 제공하기 위해 당사는 상업 파트너에게 특정 서비스를 제공할 권한을 부여할 수 있으며, 이 경우 해당 파트너가 일부 개인정보를 처리할 수 있습니다.

당사는 합법적이고 정당하며 필요하고 구체적이며 명확한 목적을 위해서만 개인정보를 처리하며, 서비스 제공에 필요한 개인정보만 처리합니다. 파트너에게는 계약을 통해 필요한 기간 동안만 데이터를 보관하고 적절한 보안 조치를 시행하도록 요구합니다.

당사는 본 정책에 명시된 목적을 위해 다음 범주의 제3자에게 개인정보를 공개할 수 있습니다:

• Even Realities 계열사: 고객님께 Even Realities 제품 및 서비스를 제공하거나 계약 및 법적 의무를 이행하기 위해 개인정보를 계열사와 공유하거나 접근 권한을 부여할 수 있습니다. 예를 들어, 일부 시스템은 계열사가 운영하며, 일부 계열사는 제품 및 서비스 지원 또는 유지보수를 제공합니다.
• Even Realities 파트너: Even Realities는 여러 소매점 및 안경점(“Even Realities 파트너”)과 제휴하여 온라인 및 오프라인 채널을 통해 제품을 판매합니다.
  • Even Realities 파트너를 통해 제품을 주문하면 일반적으로 해당 파트너가 제품을 배송합니다. 거래를 이행하기 위해 파트너는 거래 시나리오에 필요한 개인정보를 데이터 관리자 자격으로 처리합니다. 파트너의 개인정보 처리에 관한 자세한 내용은 각 파트너의 개인정보 처리방침을 참조하십시오. 해당 방침은 보통 파트너 웹사이트에서 확인할 수 있으며, 당사는 파트너의 개인정보 처리 활동에 대해 책임지지 않습니다.
  • 그러나 파트너의 온라인 또는 오프라인 채널을 통한 제품 구매 시에도 일부 개인정보(계정 정보, 기기 정보, 앱 정보, 사용 정보 등)에 대해서는 당사가 데이터 관리자 역할을 수행합니다.
  • 고객 지원 서비스 제공을 위해 파트너에게 개인정보를 공유할 수 있으며, 이 경우 당사는 파트너가 당사의 지침에 따라 개인정보를 처리하도록 보장합니다.
• 서비스 제공업체 및 비즈니스 파트너: 클라우드 저장 서비스, 실시간 음성 번역, ASR 음성 서비스 등 기술 서비스 및 내비게이션, AI, 날씨, 물류, 광학 서비스 등 비즈니스 지원 서비스를 제공하는 제3자 서비스 제공업체가 고객님의 데이터를 처리할 수 있습니다. 이들은 미국 또는 기타 국가에 위치할 수 있으며, 관련 계약에 따라 당사를 대신해 개인정보를 처리합니다.
• 법 집행 기관, 공공 당국 또는 기타 사법 기관 및 조직: 법적 요구가 있거나 합리적으로 필요하다고 판단되는 경우, 서비스 약관 및 기타 규정 집행, 보안, 사기, 기술 문제 대응, 권리 및 재산 보호 등을 위해 개인정보를 공개할 수 있습니다. 관련 법률에 따라 타 기업 및 조직과 정보를 교환할 수도 있습니다.
• 기업 소유권 변경: 합병, 인수, 파산, 재조직, 파트너십, 자산 매각 또는 기타 거래 시 개인정보를 공개할 수 있습니다.
• 제3자 플러그인: Even Hub는 제3자 개발자가 Even Realities 제품 및 서비스의 기능을 확장하는 애플리케이션 또는 플러그인(“플러그인”)을 만들 수 있도록 하는 플랫폼입니다. 플러그인은 독립적인 제3자 개발자가 제공하며, 당사가 개발하거나 통제하지 않습니다. 플러그인 설치 및 사용 시 특정 개인정보에 접근할 수 있습니다. 당사는 고객님의 승인에 따라 개인정보를 공유할 수 있으나, 제3자 개발자의 데이터 처리 관행에 대해 통제하거나 책임지지 않습니다. 플러그인 설치 전에 해당 플러그인의 개인정보 처리방침을 주의 깊게 검토할 것을 권장합니다.
  • 일부 플러그인은 기능 또는 서비스를 제공하기 위해 제3자 서버에 데이터를 공개할 수 있으며, 이 경우 데이터는 플러그인 개발자의 개인정보 처리방침에 따라 처리됩니다.
  • 당사는 제3자 플러그인 개발자를 대신하여 이러한 데이터 공개를 처리하거나 통제하지 않습니다.

당사는 네덜란드에 서버를 유지하고 있어 고객님의 개인정보가 거주 국가 외부 서버에서 처리될 수 있습니다. 또한 국제적 사업 특성상 개인정보가 계열사 또는 제3자 서비스 제공업체 및 비즈니스 파트너에게 접근되거나 이전될 수 있습니다. 이로 인해 고객님이 위치한 국가와 다른 법률 및 데이터 보호 요구사항이 적용되는 관할지로 개인정보가 이전될 수 있습니다.

국제적 개인정보 이전이 필요한 경우, 적용 법률에 따라 유럽연합 집행위원회 승인 표준 계약 조항, 영국 국제 데이터 이전 계약(해당 시) 등 적절한 법적 수단을 통해 개인정보에 충분한 보호 수준을 제공합니다. 국제 데이터 이전에 관한 자세한 내용은 데이터 저장 및 국경 간 이전을 참조하십시오.

적용 법률 및 거주지에 따라 고객님은 아래와 같이 개인정보에 관한 일부 권리를 가질 수 있습니다. 일부 권리는 앱 내 “설정 > 계정”에서 행사할 수 있습니다. 그 밖의 요청은 당사에 연락해 주시기 바랍니다.

데이터 접근

당사가 처리하는 고객님의 개인정보 종류, 수집 목적, 개인정보를 공개한 제3자 범주 등을 알 권리가 있을 수 있습니다.

데이터 정정

부정확한 개인정보에 대해 정정을 요청할 권리가 있을 수 있습니다(일부 예외 적용).

데이터 이동권

제공한 개인정보를 구조화되고 일반적으로 사용되는 기계 판독 가능 형식으로 요청하여 다른 관리자에게 전송할 수 있도록 요청할 수 있습니다(적용 범위 내).

데이터 삭제

계정을 삭제하고 개인정보를 지울 권리가 있습니다. 계정 삭제 시 모든 개인정보가 삭제됩니다. 또한 당사에 연락하여 제공한 개인정보 삭제를 요청할 수 있습니다. 일부 개인정보는 삭제가 불가능할 수 있으며, 이 경우 그 사유를 안내합니다.

적용 법률에 따라 합당한 사유가 있는 경우 일부 개인정보를 보유할 권리를 보유합니다. 데이터 삭제를 원하시면 support@evenrealities.com으로 연락하거나 Even Realities 앱 내 서비스를 통해 문의해 주십시오. 당사는 적용 법률에 따라 요청을 이행하기 위해 합리적인 노력을 다할 것입니다. 법적 요구, 정당한 사업 목적 또는 계약 이행에 필요한 경우 일부 데이터는 보유될 수 있습니다. 익명화되거나 개인 식별이 불가능한 데이터는 분석 및 보고 목적으로 보유할 수 있습니다. 데이터 삭제 요청 처리 완료 시 고객님께 알리며, 처리 지연이나 예외 상황 발생 시 신속히 안내합니다.

동의 철회

동의에 근거해 개인정보를 처리하는 경우, 동의를 철회할 수 있습니다. 동의 철회 전 처리의 적법성에는 영향이 없습니다.

처리에 대한 반대

적용 법률에 따라 특정 상황에서 당사의 정당한 이익에 근거한 개인정보 처리에 대해 반대할 수 있습니다. 이 경우 당사에 연락해 주십시오. 다만, 당사가 계속 처리할 정당한 이익이 있을 수 있으며, 이 경우 고객님께 안내해 드립니다.

처리 제한

개인정보 처리 제한을 원할 경우 당사에 연락할 수 있습니다. 다음 중 하나에 해당하는 경우 처리 제한 권리가 있습니다:

• 처리가 불법이며 개인정보 삭제에 반대하는 경우;
• 법적 청구권 행사, 수립, 방어를 위해 삭제 예정인 개인정보 보유 요청 시;
• 개인정보 정확성에 대한 이의가 당사의 확인 중인 경우;
• 개인정보 처리에 대한 이의 제기가 당사의 확인 중인 경우.

기타 권리

거주지 관할권에 따라 추가 권리가 있을 수 있습니다. 예를 들어, 개인정보 처리 위반 시 관할 데이터 보호 기관에 불만을 제기할 권리가 있습니다(예: EU 일반 개인정보 보호법). 캘리포니아 거주자의 경우 8절을 참조하십시오.

권리 행사, 문의, 불만 제기 등을 원하시면 11절의 연락처를 이용해 주십시오. 요청 시 범위와 근거를 명시하고 신원 확인에 필요한 정보를 제공해 주십시오. 당사는 신원 확인을 위해 연락할 수 있으며, 적용 법률에 따라 적절히 대응하겠습니다.

당사의 서비스는 미성년자를 대상으로 하지 않으며, 미성년자의 개인정보를 고의로 수집, 판매 또는 공유하지 않습니다. 미성년자가 당사 서비스 이용 중 개인정보를 제공한 사실을 알게 된 경우, 11절에 명시된 연락처로 이메일을 보내 주시면 조사 후 적절한 경우 개인정보를 삭제하겠습니다.

캘리포니아 거주자의 경우, 캘리포니아 개인정보 권리법 및 기타 캘리포니아 개인정보 법률에 따라 다음 추가 정보를 제공합니다:

캘리포니아 거주자의 권리 및 선택권

캘리포니아 거주자는 다음과 같은 권리를 행사할 수 있습니다:

• 본인 확인 후 지난 12개월 동안 당사가 수집 및 공개한 개인정보에 대해 다음 정보를 알 권리:
  • 당사가 수집한 구체적인 개인정보 항목
  • 수집한 개인정보 범주
  • 개인정보 출처 범주
  • 비즈니스 목적으로 제3자에게 공개한 개인정보 범주 및 수신자 범주
  • 판매한 개인정보 범주 및 판매 대상 제3자 범주
  • 개인정보 수집 또는 판매의 비즈니스 또는 상업적 목적
• 부정확한 개인정보 정정 요청 권리.
• 일부 예외를 제외하고 개인정보 삭제 요청 권리.
• 현재 또는 미래에 개인정보 및 민감 개인정보의 판매 및 공유 거부 권리.

이 권리 행사로 인해 차별받지 않을 권리가 있습니다. 다만, 권리 행사로 인해 개인정보 처리에 제한이 생길 수 있으며, 예를 들어 삭제 요청 시 서비스 제공이 불가능할 수 있습니다.

민감 개인정보 사용 제한

일부 예외를 제외하고 민감 개인정보의 사용 및 공개 제한을 요청할 권리가 있습니다. 제한 요청은 11절의 연락처로 문의해 주십시오.

위치, 생체 정보 및 인증 코드는 캘리포니아 개인정보 권리법(CPRA)에서 정의한 민감 개인정보입니다. 현재 당사는 계정 관리, 스마트 안경 기능(내비게이션, 실시간 번역 등) 지원을 위해 이러한 데이터를 제3자 서비스 제공업체에 사용 및 공개하지만, CPRA에 따른 “판매” 또는 “공유”는 하지 않습니다.

개인정보 판매 또는 공유 거부

CPRA의 “판매” 및 “공유” 정의에 따르면, 당사는 해당 활동을 하지 않으며, 본 정책 시행일로부터 지난 12개월 동안도 하지 않았습니다.

캘리포니아 소비자 권리 요청 제출

권리 행사를 위해 11절의 연락처로 요청할 수 있습니다. 신원 확인을 위해 추가 개인정보 요청 또는 계정 로그인 요구가 있을 수 있습니다. 특정 상황에서는 신원 확인 불가, 정보 미발견, 법적 허용 범위 내에서 요청을 거부하거나 제한할 수 있습니다. 대리인 권리 행사는 서면 권한 위임이 필요하며, 당사는 적절한 권한 확인 및 신원 확인이 어렵다고 판단 시 대리인 요청을 거부할 권리가 있습니다.

항소

요청 거부에 대해 항소할 수 있으며, 11절의 연락처로 문의하십시오. 항소가 거부되고 캘리포니아 거주자인 경우, 다음 링크를 통해 캘리포니아 법무장관에게 불만을 제기할 수 있습니다: https://oag.ca.gov/contact/consumer-complaint-against-business-or-company.

캘리포니아 “Shine the Light” 법률

캘리포니아 “Shine the Light” 법률(민법 §1798.83)은 직접 마케팅 목적으로 특정 개인정보를 제3자에게 공개하는 경우, 캘리포니아 거주자에게 권리를 부여합니다. 당사는 직접 마케팅 목적으로 개인정보를 제3자에게 공개하지 않습니다.

당사는 의료 서비스를 제공하거나 조언하지 않으므로 HIPAA(미국 건강보험 이동성 및 책임법)의 적용 대상 기관이 아닙니다.

그러나 미국 고객의 건강 데이터에 대해서는 HIPAA 요구사항을 준수하기 위해 노력합니다.

10. 싱가포르 거주자에 대한 고지

• 영국(UK)
• 스위스

Prighter를 통해 개인정보 권리(예: 개인정보 접근 또는 삭제 요청)를 쉽게 행사할 수 있습니다. Prighter 또는 당사 대표를 통해 연락하거나 권리를 행사하려면 다음 웹사이트를 방문하십시오: https://app.prighter.com/portal/17286675431