Chinesia 개인정보 처리방침

Chinesia는 전 세계 중국어 학습자를 위한 국제 중국어 교육 서비스로, Shenzhen Zhangyuxuandong Information Technology Ltd.(이하 “회사”)가 운영합니다. 본 방침에 따른 처리에서 회사는 개인정보처리자(일부 국가에서는 “데이터 컨트롤러”)의 지위를 가집니다.

적용되는 범위

본 방침은 회사가 어떤 형태로 제공하든 다음을 포함한 모든 서비스에 적용됩니다.

• Chinesia 공식 웹사이트(www.chinesia.com.cn)의 모든 페이지 및 온라인 기능;
• Chinesia 모바일 애플리케이션(iOS·Android);
• Chinesia H5 페이지, 미니 프로그램, 내장 웹뷰 및 제휴 채널을 통해 제공되는 Chinesia 서비스;
• HSK 모의 CBT, 학습 리포트, 강좌 및 어휘 학습 등 개별 기능.

특정 제품이나 기능에 별도의 개인정보 고지가 있는 경우 해당 고지는 본 방침과 함께 적용되며, 상충하는 경우 그 제품·기능에 대해서는 개별 고지가 우선하고 개별 고지가 다루지 않는 부분에는 본 방침이 계속 적용됩니다.

적용되지 않는 범위

본 방침은 제3자가 독자적으로 제공하는 제품 및 서비스(예: 회사 서비스를 통해 이동한 제3자 웹사이트, 이용자가 직접 내려받은 다른 앱)에는 적용되지 않습니다. 해당 서비스는 각자의 개인정보 처리방침에 따라 정보를 처리합니다.

굵게 표시된 내용을 특히 주의 깊게 읽어 주십시오. “동의”를 클릭하거나 계정을 만들거나 서비스를 계속 이용하면 본 방침을 읽고 이해한 것으로 봅니다. 민감정보 처리, 제3자 제공, 국외 이전에 대해서는 별도 동의를 받습니다.

언어 판본

본 방침은 편의를 위해 여러 언어로 제공됩니다. 각 판본의 의미가 다를 경우 간체 중국어 판본이 우선합니다. 다만 이용자가 속한 국가·지역의 법이 현지어 판본을 우선하도록 정한 경우에는 그에 따릅니다.

회사는 최소 수집 원칙을 따릅니다. 특정 기능에 실제로 필요한 정보만 수집하며 “나중에 쓸지 몰라서” 모으지 않습니다. 정보의 출처는 세 가지로, 이용자가 직접 제공한 정보, 서비스 이용 과정에서 자동으로 생성되는 정보, 이용자 동의를 받아 제3자로부터 받은 정보입니다.

구분	세부 항목	수집 시점	필수 여부
계정 및 신원	휴대전화번호 또는 이메일, 인증번호, 비밀번호(암호화 저장); Apple, Google, Facebook, LINE, Kakao, Naver, WeChat, QQ 계정으로 로그인하는 경우 이용자가 제공에 동의한 계정 식별자, 닉네임, 프로필 사진	가입, 로그인, 계정 복구	필수. 제공하지 않으면 계정 생성 불가
프로필	닉네임, 프로필 사진, 성별, 출생연도, 모국어, 국가·지역, 학습 목표와 수준	프로필 작성, 콘텐츠 매칭	선택. 기본 학습에는 영향 없음
학습 데이터	강좌·문항 풀이 기록, 정오와 점수, 학습 시간, 오답과 즐겨찾기, 진도, HSK 모의고사 성적과 학습 리포트	학습, 연습, 모의고사	필수. 서비스 자체에 해당
음성 녹음	말하기 연습 및 발음 평가 시 녹음된 음성	말하기 기능 이용 시	선택. 마이크 권한 필요
이미지 및 파일	프로필 사진, 문의 시 첨부한 화면 캡처	업로드 시	선택. 카메라 또는 사진첩 권한 필요
거래 및 주문	주문번호, 상품명, 금액, 시각, 결제 채널 및 결제사가 회신한 거래 참조번호, 교환 코드와 이용권 기록	유료 서비스 구매, 이용권 교환	필수. 거래 완료와 사후 지원에 필요
기기 및 로그	기기 모델과 제조사, 운영체제와 버전, 앱 버전, 기기 식별자(IDFV, IDFA, Android ID, OAID 등), 언어와 표준시간대, 화면 해상도, 네트워크 유형과 통신사, IP 주소, 오류 로그, 주요 동작 로그	이용 전 과정. 연결 유지를 위해 필요한 포그라운드·백그라운드·대기 상태 포함	필수. 계정 보안, 장애 대응, 법정 로그 보관
대략적 위치	IP 주소로 추정한 국가·지역 단위 위치	현지 언어와 콘텐츠 제공, 이상거래 탐지	필수. 다만 정밀 GPS 위치는 수집하지 않습니다. 특정 기능을 위해 별도로 허용한 경우는 제외
상담 기록	고객센터와 주고받은 내용, 제출한 증빙 자료, 설문 응답	문의, 불만 접수, 사후 지원	선택. 제공하지 않으면 처리에 제약이 있을 수 있음
쿠키 및 유사 기술	제4조 참조	웹사이트·H5 이용 시	제4조 참조

민감정보에 관하여

위 항목 중 음성 녹음, 신원 정보, 거래 정보는 일부 국가에서 민감정보로 분류됩니다. 회사는 해당 기능을 이용자가 활성화하고 별도 동의를 한 경우에만, 그 목적에 한정하여 처리합니다. 말하기 녹음은 발음과 유창성 평가에만 사용하며, 성문 인식이나 신원 확인에 사용하지 않고, 이용자 신원과 결합된 모델 학습에도 사용하지 않습니다.

수집하지 않는 정보

인종·민족, 종교나 철학적 신념, 정치적 견해, 노동조합 가입 여부, 성적 지향, 건강에 관한 정보를 수집하지 않으며, 유전정보와 얼굴·지문 등 생체인식 정보, 범죄경력 정보도 수집하지 않습니다.

가명·익명 처리 및 통계 정보

통계와 연구를 위해 정보를 집계하거나 개인을 알아볼 수 없도록 처리합니다(예: 특정 문법 항목의 전체 정답률). 이러한 정보는 직접적으로도 간접적으로도 이용자를 식별할 수 없어 개인정보로 취급하지 않습니다. 다만 이를 다시 이용자와 결합하는 경우에는 본 방침에 따라 처리합니다.

회사는 아래 표에 정한 목적 범위에서만 개인정보를 이용합니다. 새로운 목적이 생기면 다시 설명하고 동의를 받습니다. “법적 근거” 열은 처리 근거를 명시하도록 요구하는 지역(유럽경제지역, 영국, 태국 등)의 이용자에게 적용됩니다.

목적	이용 항목	법적 근거
계정 생성·관리, 본인 확인, 계정 복구	계정 및 신원, 기기 및 로그	이용자와의 계약 이행
강좌 학습, 어휘 연습, HSK 모의고사와 학습 리포트 제공, 기기 간 진도 동기화	학습 데이터, 계정 및 신원, 프로필	계약 이행
풀이 결과에 따른 연습 내용·난이도 조정 및 맞춤 학습 제안 생성	학습 데이터, 프로필	계약 이행. 필요한 경우 동의
발음 평가 및 피드백	음성 녹음	이용자의 동의
주문 처리, 증빙 발급, 사후 지원 및 환불	거래 및 주문, 계정 및 신원	계약 이행, 법령상 의무
계정·결제 보안, 부정행위 방지, 대량 가입과 점수 조작 차단, 장애 분석	기기 및 로그, 대략적 위치, 거래 정보	회사의 정당한 이익(서비스와 이용자 보호), 법령상 의무
서비스 관련 안내 발송(학습 알림, 주문 상태, 방침 변경)	계정 및 신원, 기기 및 로그	계약 이행, 정당한 이익
마케팅·프로모션 정보 발송(푸시, 문자, 이메일, 앱 내 메시지)	계정 및 신원, 프로필	이용자의 동의. 언제든지 수신을 거부할 수 있으며 서비스 이용에는 영향이 없습니다
통계 분석, 광고 효과 측정, 제품·교육 콘텐츠 개선	가명·익명 처리된 학습 데이터와 로그	회사의 정당한 이익. 법이 요구하는 경우 동의
문의·불만 처리, 설문 조사	상담 기록, 계정 및 신원	계약 이행, 정당한 이익
법령 준수, 감독기관·사법절차 대응, 권리의 행사 및 방어	사안별로 필요한 항목	법령상 의무, 정당한 이익

자동화된 의사결정에 관하여

회사는 학습 데이터를 바탕으로 연습 내용과 난이도를 자동으로 조정합니다. 이는 이용자가 보는 문항과 제안에만 영향을 주며 법적 효과나 그에 준하는 중대한 영향을 발생시키지 않습니다. 계정 이용 가능 여부나 가격 등 중요한 사항을 자동화된 결정으로 정하지 않습니다. 사람에 의한 재검토를 원하거나 맞춤 학습 추천을 원하지 않는 경우 제14조의 방법으로 연락해 주십시오.

웹사이트와 H5 페이지에서는 쿠키와 localStorage 등 로컬 저장소를 사용하고, 모바일 앱에서는 같은 목적으로 기기 식별자를 사용합니다. 용도는 세 가지입니다.

• 필수 — 로그인 상태 유지, 선택한 화면 언어 기억, 사이트 간 요청 위조 방지 등 보안 장치. 차단하면 로그인과 핵심 기능을 이용할 수 없습니다.
• 환경설정 — 언어, 화면, 학습 설정을 기억해 매번 다시 설정하지 않도록 합니다.
• 통계·분석 — 페이지 방문과 기능 이용 현황을 파악해 제품을 개선합니다. 해당 데이터는 개인을 식별할 수 없는 형태로 분석합니다.

브라우저 설정에서 쿠키를 허용·거부·삭제할 수 있고, 기기 설정에서 광고 식별자를 초기화하거나 제한할 수 있습니다. 필수 쿠키를 거부하면 로그인과 일부 핵심 기능이 동작하지 않습니다.

회사는 브라우저의 “Do Not Track” 신호를 존중합니다. 업계에 통일된 처리 표준이 없어, 해당 신호를 이유로 추가 정보를 수집하지는 않습니다.

회사는 개인정보를 판매하지 않으며, 제3자의 독자적인 마케팅 목적으로 제공하지 않습니다.

제3자 제공

다음의 경우 필요한 범위에서 개인정보를 제공합니다. 제공받는 자는 회사의 지시에 따라 합의된 목적으로만 처리하고, 데이터 처리 계약을 체결하며, 비밀유지와 보안 조치를 취해야 합니다.

• 수탁·서비스 제공자 — 클라우드와 저장, 푸시 알림, 결제와 정산, 음성 평가, 고객 지원 시스템, 데이터 분석과 오류 리포트, 콘텐츠 전송(제6조 참조);
• 계열회사 — 계정 연동, 통합 고객 지원과 보안 관리를 위해 본 방침의 목적 범위에서;
• 기관 고객 — 학교·기관·기업이 비용을 부담하는 서비스를 그 학생 또는 임직원으로서 이용하는 경우, 해당 기관이 과정과 평가를 관리할 수 있도록 학습 진도와 성적을 제공할 수 있습니다;
• 법령상 요구 — 법령이나 사법·행정기관의 요구가 있는 경우, 또는 권리의 행사·방어, 위법행위와 사기 조사, 사람의 생명·신체·재산 보호를 위해 필요한 경우;
• 이용자가 별도로 동의한 그 밖의 경우.

이전

법령상 필요하거나 이용자의 별도 동의가 있는 경우를 제외하고 개인정보를 이전하지 않습니다. 합병, 분할, 인수, 파산 청산이 발생하면 이전받는 자의 명칭과 연락처를 알리고 본 방침을 계속 준수하도록 요구하며, 처리 목적이 바뀌는 경우 다시 동의를 받습니다.

공개

법령이 강제하거나 이용자가 별도로 동의한 경우를 제외하고 개인정보를 공개하지 않습니다. 프로필에서 공개로 설정한 닉네임과 프로필 사진은 초대 링크를 통해 접속한 다른 이용자에게 보일 수 있으며, 언제든지 수정하거나 삭제할 수 있습니다.

공개된 영역에 스스로 게시한 정보는 타인이 수집·이용할 수 있습니다. 신원을 알아볼 수 있는 내용을 게시할 때에는 신중해 주십시오.

푸시 알림, 결제, 음성 평가 등의 기능을 위해 앱에 제3자 소프트웨어 개발 키트(SDK)와 인터페이스(API)를 연동하고 있습니다. 이들 제3자는 각자의 개인정보 처리방침에 따라 처리하며 본 방침의 적용을 받지 않습니다. 회사는 이들에 대해 기술 점검과 행위 감사를 수행하고, 적법하고 약정한 범위에서 데이터를 수집·이용하도록 요구합니다.

구분과 용도	주요 제공자	처리될 수 있는 정보
푸시 알림: 학습 알림, 주문·이벤트 안내	JPush(Aurora Mobile), Firebase Cloud Messaging(Google), Huawei Push 및 제조사 시스템 푸시 채널	기기 식별자, 기기·시스템 정보, 네트워크 상태와 유형, 전송에 필요한 채널 토큰
통계 분석과 오류 진단: 오류 원인 파악, 기능 이용과 캠페인 성과 측정	Firebase, AppsFlyer	기기 식별자, 기기·시스템 정보, 네트워크 정보, 앱 이용 및 이벤트 로그
결제와 정산: 구매 및 구독	Apple 인앱 결제, Google Play 결제, WeChat Pay, Alipay, PayPal	주문·거래 정보, 결제 이상거래 탐지를 위한 기기·네트워크 정보
파일·이미지 업로드와 저장: 프로필 사진, 문의 첨부 화면	Alibaba Cloud	업로드한 파일, 업로드에 필요한 기기·네트워크 정보
중국어 발음 평가: 발음과 유창성 채점	Tencent Cloud Smart Speech Assessment	녹음된 음성, 채점에 사용되는 지문
기기 식별: 기기 인식, 대량 가입과 부정행위 방지	MSA OAID 및 동종 기기 식별 서비스	기기 식별자, 기기·네트워크 정보

푸시 SDK는 네트워크 상태, 저장소, 알림 등의 시스템 권한을 요청할 수 있으며 보통 해당 제조사 기기에서만 초기화됩니다. 제3자 SDK는 버전 업데이트나 정책 변경으로 데이터 처리 방식이 달라질 수 있으므로 각 공식 사이트에서 최신 내용을 확인하실 수 있습니다. 회사는 앱 업데이트 시 이를 다시 점검하고 필요하면 본 방침을 갱신합니다.

회사는 현재 개인정보를 중화인민공화국 내 서버에 저장합니다. 전 세계 이용자에게 서비스를 제공하므로 다음의 경우 개인정보가 이용자의 국가·지역 밖으로, 또는 이용자의 소재지에서 중국으로 이전될 수 있습니다.

• 중국 외 지역에서 서비스를 이용하여 계정과 학습 데이터가 중국 내 서버로 동기화되는 경우;
• 푸시 알림, 결제, 음성 평가 등의 기능을 위해 다른 국가·지역에 소재한 서비스 제공자에게 필요한 정보를 전송해야 하는 경우.

이러한 이전에 대해 회사는 법이 요구하는 보호조치를 적용합니다. 국외 수신자의 명칭과 연락처, 처리 목적, 정보 항목을 알리고 별도 동의를 받으며, 개인정보 보호 영향평가를 실시하고, 수신자와 표준계약(중국 국가인터넷정보판공실이 공표한 국외 이전 표준계약, EU 표준계약조항 등)을 체결하며 암호화와 접근통제 등 보완 조치를 함께 적용합니다.

제14조의 방법으로 연락하시면 국외 수신자 목록과 적용 중인 보호조치의 사본을 받으실 수 있습니다.

회사는 본 방침의 목적 달성에 필요한 기간에 한하여 개인정보를 보유하고, 그 후에는 파기하거나 익명 처리합니다.

• 계정 및 학습 데이터 — 계정이 유지되는 동안 보관하여 이용자가 언제든 기록과 리포트를 확인할 수 있도록 합니다;
• 계정 삭제 후 — 합리적인 기간(통상 30일 이내)에 파기하거나 익명 처리합니다. 법령이 달리 정한 경우는 제외합니다;
• 거래·회계 기록 — 세법, 회계, 전자상거래 관련 법령에 따라 보관하며, 중국 본토에서는 거래 완료일로부터 3년 이상입니다;
• 네트워크·보안 로그 — 사이버보안 관련 법령에 따라 보관하며, 중국 본토에서는 6개월 이상입니다;
• 음성 녹음 — 평가 완료에 필요한 기간에만 보관하고 결과 생성 후 주기적으로 삭제합니다.

보유 기간을 정할 때 정보의 양·성격·민감도, 무단 이용이나 유출로 인한 피해 가능성, 다른 방법으로 목적을 달성할 수 있는지, 관련 법령의 요구를 함께 고려합니다. 법적 사유나 진행 중인 분쟁으로 보관을 연장해야 하는 경우에는 그 목적에 한정하여 처리를 제한합니다.

무단 접근, 유출, 변조, 훼손으로부터 개인정보를 보호하기 위해 업계 표준에 부합하는 관리적·기술적·물리적 조치를 시행합니다.

• 전송 구간은 TLS로 암호화하고, 비밀번호 등 인증 정보는 복호화가 불가능한 방식으로 저장합니다;
• 최소권한 원칙에 따라 내부 접근을 통제하여 업무상 필요한 범위에서 승인된 인원만 접근하도록 하고, 접근 기록을 감사용으로 남깁니다;
• 임직원을 대상으로 데이터 보안·개인정보 보호 교육을 실시하고 비밀유지 서약을 받습니다;
• 침해사고 대응 계획을 수립하고 정기적으로 보안 점검과 모의훈련을 실시합니다.

개인정보의 유출, 변조, 훼손이 발생하였거나 발생할 우려가 있는 경우 즉시 대응 절차를 가동하여 구제 조치를 취하고, 법령에 따라 이메일·서비스 내 알림·공지 등을 통해 사고 내용, 예상되는 영향, 이용자가 취할 수 있는 조치를 알리며 관계 기관에 신고합니다.

인터넷은 절대적으로 안전한 환경이 아니므로 전송 과정의 보안을 100% 보장할 수는 없습니다. 계정과 인증번호를 안전하게 관리하고 타인에게 알리지 마시며, 공용 기기 사용 후에는 반드시 로그아웃해 주십시오. 계정에 이상이 있으면 즉시 연락해 주십시오.

관련 법령이 허용하는 범위에서 회사가 보유한 개인정보에 대해 이용자는 다음 권리를 가집니다.

• 고지받을 권리 및 열람권 — 처리 방법을 확인하고 사본을 받을 권리;
• 정정·보완권 — 부정확한 정보를 바로잡고 불완전한 정보를 보완할 권리;
• 삭제권 — 목적이 달성되었거나, 동의를 철회하였거나, 위법하게 처리된 경우 등 법이 정한 사유가 있을 때 삭제를 요구할 권리;
• 처리정지·반대권 — 정확성 확인 중 처리 정지를 요구하거나, 정당한 이익에 근거한 처리에 반대할 권리. 직접 마케팅에 대해서는 언제든 사유 없이 반대할 수 있습니다;
• 전송요구권 — 기술적으로 가능한 범위에서 구조화되고 통용되며 기계 판독이 가능한 형식으로 본인 또는 지정한 제3자에게 전송을 요구할 권리;
• 동의 철회권 — 언제든지 철회할 수 있으며, 철회 전 처리의 적법성에는 영향을 주지 않습니다. 철회 후에는 해당 기능 제공이 어려울 수 있습니다;
• 계정 삭제권 — 언제든지 삭제할 수 있습니다. 삭제 후에는 로그인과 학습 기록 확인이 불가능하므로 신중히 결정해 주십시오;
• 설명 요구권 — 처리 규칙에 대한 설명을 요구할 권리;
• 불만 제기권 — 감독기관에 신고하거나 소송을 제기할 권리(부칙 참조).

행사 방법

제품의 계정·설정 화면에서 프로필을 직접 확인·수정하고 알림과 권한을 관리할 수 있습니다. 위 권리는 제14조의 연락처를 통해서도 행사할 수 있습니다. 계정 보호를 위해 본인 확인이 필요할 수 있으며 요청과 관련한 추가 정보를 요청할 수 있습니다.

권리 행사에는 원칙적으로 비용이 들지 않습니다. 다만 요청이 명백히 근거가 없거나 반복적이거나 과도한 경우 합리적인 비용을 청구하거나 거절할 수 있으며, 그 사유를 알려드립니다.

요청을 모두 수용하기 어려운 경우

법령상 의무 이행과 직접 관련된 경우, 국가안보·국방과 직접 관련된 경우, 형사 수사·기소·재판·집행과 직접 관련된 경우, 악의나 권리 남용이 명백한 경우, 타인의 정당한 권익을 중대하게 침해하는 경우, 영업비밀에 해당하는 경우에는 요청의 전부 또는 일부를 거절할 수 있으며 그 사유를 안내합니다.

회사는 미성년자의 개인정보 보호를 매우 중요하게 생각합니다.

• 서비스는 주로 성인을 대상으로 합니다. 만 18세 미만(또는 거주 국가의 성년 연령 미만)인 경우 부모 또는 법정대리인의 동의와 지도 아래 본 방침을 읽고 서비스를 이용해 주십시오.
• 중국 본토에서는 만 14세 미만 아동이 서비스를 이용하는 경우 부모 또는 후견인이 본 방침과 아동 개인정보 처리 규칙을 읽고 동의해야 하며, 「아동 개인정보 온라인 보호 규정」에 따라 더 엄격한 보호조치를 적용합니다.
• 유럽경제지역과 영국에서는 해당 국가의 디지털 서비스 동의 연령(일반적으로 16세, 일부 국가는 13~15세)에 미치지 못하는 경우 법정대리인의 동의를 처리 근거로 합니다.
• 회사는 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다.

미성년자의 법정대리인으로서 서비스 이용이나 개인정보에 관해 문의가 있으시면 제14조의 방법으로 연락하여 열람, 정정, 삭제를 요청하실 수 있습니다.

웹사이트와 앱에는 앱스토어, 소셜 플랫폼, 제휴사 페이지 등 제3자 웹사이트·애플리케이션·서비스로 연결되는 링크가 포함될 수 있습니다. 이들 제3자는 독립적으로 운영되며 그 정보 처리는 본 방침의 적용을 받지 않고 회사가 통제할 수도 없습니다.

개인정보를 제공하기 전에 해당 제3자의 개인정보 처리방침을 먼저 확인하시기 바랍니다. 법이 허용하는 범위에서 제3자의 행위로 인한 손해에 대해 회사는 책임지지 않습니다.

서비스와 법령의 변화에 따라 본 방침을 개정할 수 있습니다. 개정된 방침은 본 페이지에 게시하고 상단의 “최종 수정일”을 갱신합니다.

중요한 변경이 있는 경우 서비스 내 알림, 푸시, 이메일 또는 눈에 띄는 위치의 공지로 별도 안내하고, 법이 요구하는 경우 다시 동의를 받습니다. 중요한 변경에는 서비스 방식의 실질적 변화(처리 목적·항목·방법의 실질적 변경), 지배구조나 운영 주체의 변경, 제공·이전·공개 대상의 주요 변경, 권리 행사 방법의 중대한 변경, 개인정보 보호책임자 연락처 변경이 포함됩니다.

개정된 방침에 동의하지 않으시면 해당 서비스 이용을 중단하고 계정을 삭제하실 수 있습니다. 계속 이용하시는 경우 개정된 방침에 동의한 것으로 봅니다.

회사는 개인정보 보호 업무를 담당하는 개인정보 보호책임자를 두고 있습니다. 본 방침이나 개인정보에 관한 문의, 제10조의 권리 행사는 아래로 연락해 주십시오.

• 이메일: octopustimes-study@zh-games.com(제목에 “개인정보 요청”이라고 기재해 주십시오)
• 우편: 중국 선전시 난산구 소프트웨어파크 2기 11동 802호, Shenzhen Zhangyuxuandong Information Technology Ltd. 개인정보 보호책임자 앞
• 전화: +86-755-82548561

요청 접수 및 본인 확인 후 통상 15영업일 이내에 회신하며, 요청이 복잡하거나 다수인 경우에도 30일을 넘지 않고 연장 사유를 미리 안내합니다.

회사의 처리로 권익이 침해되었다고 판단되고 협의로 해결되지 않는 경우, 관할 감독기관에 신고하거나 관할 법원에 소송을 제기하실 수 있습니다. 지역별 구체적 창구는 아래 부칙을 참조하십시오.

본 부칙은 중국 본토에서 서비스를 이용하는 이용자에게 본문과 함께 적용되며, 상충하는 경우 해당 이용자에 대해서는 본 부칙이 우선합니다.

별도 동의가 필요한 사항

「개인정보보호법」에 따라 다음 처리에 대해서는 포괄 동의가 아니라 해당 상황에서 별도 동의를 받습니다. 말하기 녹음 등 민감정보의 처리, 제3자 제공, 중화인민공화국 국외 제공, 개인정보의 공개.

이용자의 권리

제10조 외에도 처리 규칙에 대한 설명을 요구할 수 있습니다. 이용자가 사망한 경우, 근친은 자신의 적법하고 정당한 이익을 위해 관련 개인정보에 대해 열람·복제·정정·삭제 권리를 행사할 수 있습니다. 다만 생전에 달리 정한 경우는 제외합니다.

신고와 구제

개인정보 보호 법령 위반이라고 판단되는 경우 국가인터넷정보 관련 부문, 전기통신 주관 부문, 공안기관, 시장감독관리 부문 등 개인정보 보호 직무를 수행하는 기관에 신고하거나 관할 인민법원에 소송을 제기할 수 있습니다. 전국 인터넷 신고 전화는 12377(www.12377.cn)입니다.

본 부칙은 유럽경제지역(EEA), 영국, 스위스 이용자에게 일반 개인정보 보호법(GDPR), 영국 GDPR, 스위스 연방 데이터보호법에 따라 적용됩니다.

데이터 컨트롤러

Shenzhen Zhangyuxuandong Information Technology Ltd. 연락처는 제14조에 있습니다.

처리의 법적 근거

각 처리의 법적 근거는 제3조 표에 정리되어 있으며, 계약의 이행(GDPR 제6조 제1항 (b)), 동의(제6조 제1항 (a)), 정당한 이익(제6조 제1항 (f)), 법적 의무의 준수(제6조 제1항 (c))입니다. GDPR 제9조의 특별 범주 데이터에 대해서는 명시적 동의를 근거로 하며, 동의는 언제든 철회할 수 있습니다.

이용자의 권리

열람권, 정정권, 삭제권(“잊힐 권리”), 처리 제한권, 반대권, 데이터 이동권과 함께, 법적 효과 또는 이에 준하는 중대한 영향을 미치는 순수 자동화 처리(프로파일링 포함)에 따른 결정의 적용을 받지 않을 권리를 가집니다. 행사 방법은 제10조를 참조하십시오.

국제 이전

개인정보는 유럽연합 집행위원회의 적정성 결정이 없는 중국 등으로 이전됩니다. 이에 대해 회사는 EU 표준계약조항(SCCs)(영국 이용자의 경우 IDTA 또는 Addendum)에 근거하며, 이전 영향평가와 암호화·접근통제 등 보완 조치를 병행합니다. 관련 문서의 사본은 요청하시면 제공합니다.

감독기관 신고

상거소지, 근무지 또는 침해 발생지의 데이터 보호 감독기관에 신고할 권리가 있습니다. 영국 이용자는 정보위원회(ICO, ico.org.uk)에 신고할 수 있습니다. 다만 신속한 해결을 위해 먼저 회사에 연락해 주시기를 권장합니다.

본 부칙은 태국왕국에서 서비스를 이용하는 이용자에게 태국 개인정보보호법(PDPA, B.E. 2562)에 따라 적용됩니다.

데이터 컨트롤러와 법적 근거

데이터 컨트롤러는 Shenzhen Zhangyuxuandong Information Technology Ltd.이며 연락처는 제14조에 있습니다. 회사는 이용자의 동의, 계약 이행을 위한 필요, 법적 의무의 준수, 회사 또는 제3자의 정당한 이익(이용자의 기본권을 넘지 않는 범위) 중 하나 이상을 근거로 개인정보를 처리합니다. PDPA 제26조의 민감정보는 명시적 동의가 있는 경우에만 처리합니다.

이용자의 권리

열람 및 사본 요구, 데이터 이동, 처리 반대, 삭제 또는 익명화, 이용 제한, 정정, 동의 철회, PDPA 위반 시 불만 제기의 권리를 가집니다. 행사 방법은 제10조를 참조하십시오. 요청 접수 후 30일 이내에 회신합니다.

국외 이전과 신고

개인정보는 중국을 포함하여 태국 밖으로 이전될 수 있습니다. 회사는 PDPA 제28조에 따른 적절한 보호조치를 적용하거나 충분한 정보를 제공한 뒤 동의를 받아 이전합니다. PDPA 위반이라고 판단되는 경우 태국 개인정보보호위원회 사무국(www.pdpc.or.th)에 신고하실 수 있습니다.

아래 국가·지역에서 서비스를 이용하는 경우 본문에 더하여 현지 개인정보 보호 법령을 함께 준수합니다. 현지 법이 더 두터운 보호나 추가 권리를 부여하는 경우 현지 법이 우선합니다.

• 대한민국 — 「개인정보 보호법」(PIPA). 열람, 정정·삭제, 처리정지를 요구할 수 있으며, 개인정보보호위원회(PIPC) 또는 개인정보침해 신고센터(118)에 신고할 수 있습니다.
• 베트남 — 개인정보 보호에 관한 정부령 제13/2023/ND-CP호. 고지, 열람, 정정, 삭제, 처리 제한과 반대, 동의 철회의 권리가 있으며, 공안부 사이버보안·첨단범죄예방국에 신고할 수 있습니다.
• 일본 — 「개인정보의 보호에 관한 법률」(APPI). 공개, 정정, 이용정지, 제3자 제공 정지를 청구할 수 있으며, 개인정보보호위원회(PPC)에 신고할 수 있습니다.
• 러시아 — 연방법 제152-FZ호 「개인데이터법」. 열람, 정정, 파기를 요구하고 동의를 철회할 수 있으며, Roskomnadzor에 신고할 수 있습니다.
• 그 밖의 국가·지역 — 본 방침이 정한 보호 수준으로 개인정보를 처리하고 현지 강행법규를 준수합니다.

어디에 계시든 제14조의 방법으로 연락하여 권리를 행사하실 수 있습니다.