개인 정보 보호 및 쿠키 정책

본 개인정보 보호정책에 설명된 대로 AlphaSights에는 귀하의 개인 데이터를 처리할 책임이 있습니다. 당사의 핵심 서비스 오퍼링과 관련하여 GDPR, CCPA 및 PIPL의 목적에 따라 AlphaSights는 해당 개인 데이터의 컨트롤러, 비즈니스 및 개인정보 처리자 역할을 각각 수행합니다.

AlphaSights 및 당사 데이터 보호 책임자의 연락처 정보는 아래 제11항에 나와 있습니다.

1.1 이 개인정보보호 및 쿠키 정책에 대한 업데이트
이 개인정보보호 및 쿠키 정책은 주기적으로 업데이트될 수 있습니다. 업데이트 시에는 본 개인정보보호 및 쿠키 정책의 상단에 기재된 날짜를 업데이트합니다. 당사는 귀하가 당사 웹사이트에서 제공되는 본 개인정보보호 및 쿠키 정책의 변경 사항을 확인할 것을 권장합니다. 경우에 따라, 당사는 관련 법률에서 요구하는 대로 특정 데이터 처리 활동 또는 본 개인정보보호 및 쿠키 정책의 중대한 변경 사항에 대해 귀하에게 적극적으로 통지할 수 있습니다.

1.2 제3자 링크
당사 웹사이트에는 제3자 웹사이트, 플러그인 및 애플리케이션에 대한 링크 또는 기능이 포함될 수 있습니다. 해당 링크를 클릭하거나 해당 연결을 활성화하면 제3자가 귀하에 대한 데이터를 수집하거나 공유할 수 있습니다. 당사는 이러한 제3자 웹사이트를 통제하지 않으며, 해당 웹사이트의 개인정보보호 정책에 대해 책임을 지지 않습니다. 귀하가 당사 웹사이트를 떠날 때는 귀하가 방문하는 모든 웹사이트의 개인정보 보호정책을 정독할 것을 권고합니다.

1.3 데이터 처리자로서의 ALPHASIGHTS
당사는 때때로 고객을 대신하여 처리자의 역할 또는 CCPA의 목적에 따라 서비스 제공자의 역할로 개인 데이터를 처리할 수 있습니다. 여기에는 당사가 고객의 단독 요청에 따라 전문가로부터 제출되었거나 전문가 자문으로부터 도출된 특정 결과물의 제공을 용이하게 하는 경우가 포함됩니다. 이러한 특정 상황에서는 당사의 고객사가 관리자 역할을 하며 각 고객사가 보유한 별도의 개인정보보호 및 데이터 보안 관행 또한 적용됩니다. 그러나 AlphaSights는 귀하의 개인 데이터 처리 관련 요청에 대응하는 데 필요한 경우 당사의 고객사를 지원할 것입니다. 고객의 데이터 처리 활동에 대한 추가 정보가 필요한 경우 섹션 11의 세부 정보를 사용하여 문의하시기 바랍니다.

AlphaSights가 진행하는 설문조사에 참여하는 경우, 이 설문조사는 AlphaSights가 고객을 대신하여 프로그래밍하거나 제3자가 고객을 대신하여 직접 프로그래밍할 수 있다는 점에 유의하시기 바랍니다. AlphaSights가 설문조사의 프로그래머인 경우에는 본 개인정보 보호정책이 설문조사 응답 처리에 적용됩니다. AlphaSights가 설문조사를 프로그래밍하지 않는 경우 AlphaSights는 설문조사 결과를 수집, 저장 또는 처리하지 않으며, 제3자 설문조사 프로그래머 및/또는 고객사가 별도의 개인정보보호 및 데이터 보안 관행을 적용하게 됩니다.

"개인 데이터"는 식별 가능한 자연인에 대한 모든 개인 식별 정보를 의미합니다. 여기에는 이름, ID 번호, 위치 데이터, 온라인 식별자, 해당 자연인의 신체적, 경제적, 문화적, 사회적 정체성과 관련된 요소가 포함되나 이에 국한되지 않습니다. 의심의 여지를 피하기 위해 GDPR에 정의된 "개인 데이터", CCPA에 정의된 "개인 식별 정보" 그리고 PIPL에 정의된 "개인정보"라는 용어를 포함합니다.

2.1 수집하는 개인정보 범주
당사는 귀하가 당사의 제품, 서비스 및 온라인 채널을 사용하고 이와 상호 작용하는 방식에 따라 다양한 범주의 개인 데이터를 수집, 생성, 사용, 저장 및 처리할 수 있습니다. 당사는 이 범주를 다음과 같이 분류했습니다.

• 식별자 데이터는 이름, 결혼 전 성, 성, 직함, 회사 이름, 사용자 이름 및 비밀번호를 포함합니다.
• 연락처 데이터는 귀하의 주소, 이메일 주소 및 전화번호를 포함합니다.
• 프로필 데이터는 귀하의 이력서, 전문가 경력, 전문가의 상반신 사진, 사용 언어, 거주 지역 및 국가, 관련 자격, 경력 및 전직과 추가 정보(특정 프로젝트나 서비스 오퍼링과 관련하여 귀하가 명백하게 공개하거나 자발적으로 AlphaSights에 제공하기로 선택하는 범위 내에서 특수 카테고리의 개인 데이터 및 민감한 개인정보를 포함할 수 있음)를 포함합니다. 이러한 특수 카테고리의 개인 데이터를 처리할 때 당사가 취하는 추가적인 조치에 대해서는 아래 제4항을 참조하세요.
• 실사 데이터는 특정 자금세탁방지, 테러자금조달방지, 반부정부패 법률 또는 기타 규제 요건을 충족하기 위해 요구되는 경우 또는 전문가를 리서치, 필터링, 검증하거나 잠재적인 이해 상충을 선별하는 데 필요한 경우 귀하가 공개적으로 제공하는 데이터(예: 소셜 미디어 및 네트워킹 플랫폼 사용)를 포함합니다.
• 신원 데이터(귀하가 해당 관할권에서 AlphaSights 전문가로서의 신원 확인에 동의한 경우에 한함)는 정부 발급 ID 사본, 얼굴 스캔 또는 "생체 인식" 데이터가 포함된 얼굴 사진을 포함합니다. 이 카테고리가 귀하에게 적용되는지 여부를 확인하려면 제4항을 참조하세요.
• 금융 데이터(당사가 귀하에게 지불해야 하는 경우)는 은행 계좌 상세 정보를 포함합니다.
• 결제 데이터(비즈니스 사용자로 당사 플랫폼에 가입한 경우): 카드 세부 정보 및 결제 내역, 청구지 주소 등 결제를 처리하기 위한 기타 정보를 포함합니다.
• 거래 데이터는 귀하가 당사에 제공한 자문(예: 콘퍼런스 브리지에 들어오고 나간 당사자, 자문 기간 및 시간) 및 전문가/고객사 피드백을 포함합니다.
• 마케팅 및 커뮤니케이션 데이터는 당사로부터의 마케팅 수신에 대한 귀하의 선호 사항과 귀하의 커뮤니케이션 선호 사항을 포함합니다.
• 기술 데이터는 귀하가 당사의 웹사이트 및 온라인 서비스에 액세스하기 위해 사용하는 장치의 인터넷 프로토콜(IP) 주소, 로그인 데이터, 브라우저 유형 및 버전, 시간대 설정 및 위치, 브라우저 플러그인 유형 및 버전, 운영 체제 및 플랫폼과 기타 기술을 포함합니다.
• 사용 데이터는 귀하가 당사의 웹사이트, 소셜 미디어 페이지, 앱, 제품 및 서비스를 어떻게 사용하는지에 대한 정보를 포함합니다. 여기에는 당사 온라인 채널을 오가거나 경유하는 URL 클릭 스트림(날짜 및 시간 포함), 귀하가 조회하거나 검색한 제품, 귀하가 조회하거나 상호 작용한 콘텐츠(및 광고), 페이지 응답 시간, 다운로드 오류, 특정 페이지의 방문 기간, 페이지 상호 작용 정보(예: 스크롤, 클릭, 마우스 오버 또는 참여 조건의 수락), 페이지에서 떠날 때 사용된 방법이 포함됩니다.

2.2 당사가 귀하의 개인정보를 수집할 수 있는 상황

당사는 이러한 범주의 개인정보를 귀하에게 직접 수집하거나 제3자 및 공개적으로 사용 가능한 출처를 통해 수집할 수 있습니다. 아래 표는 어떤 상황에서 어떤 범주의 개인 데이터가 수집되는지를 설명합니다. 때때로 당사는 귀하에게 당사가 처리하는 귀하에 대한 개인 데이터의 정확성 확인을 요청할 수 있습니다.

2.3 귀하의 개인정보 집계
당사는 귀하의 사용 정보를 웹사이트의 다른 방문자, 전문가 및 고객 정보와 함께 집계하여 당사의 온라인 채널, 당사 앱, 제품 및 서비스의 사용에 대한 정보 데이터세트와 당사 사용자 기반에 대한 기타 일반적인 그룹화된 정보를 생성합니다. 이는 당사 서비스의 사용에 대한 귀중한 인사이트를 제공하며, 당사는 이를 엄선한 제3자와 공유할 수 있습니다. 이 데이터세트는 집계되고 익명화되므로 귀하를 개인으로 직접 식별할 수 없으며 개인정보로 간주되지 않습니다.

2.4 개인정보 제공이 필요한 경우
당사에는 귀하의 개인 데이터를 수집하고 처리할 법적 의무가 있을 수 있으며, 당사 플랫폼에 대한 액세스를 포함하여 귀하에게 특정 제품 및 서비스를 제공하기 위해 귀하의 개인 데이터가 필요할 수 있습니다.

요청을 받았음에도 귀하가 이러한 정보를 제공하지 않는 경우, 당사는 귀하와 체결하였거나 체결하려는 계약을 이행하지 못할 수 있고/있거나 당사가 귀하에게 제공하는 제품 및 서비스의 품질이 영향을 받을 수 있습니다. 이러한 경우 당사는 귀하가 당사로부터 받는 서비스를 취소하거나 귀하와의 계약 체결 진행을 중단할 수 있으며, 이러한 상황에 해당하는 경우에는 귀하에게 통지합니다.

해당 관할권에서 전문가가 신원 확인 목적으로 제공하는 생체 데이터의 수집에는 적용되지 않는다는 점에 유의하시기 바랍니다. 생체 인식 데이터의 제공은 자발적이며 어떠한 방식으로도 귀하에 대한 당사의 지불 의무에 영향을 미치지 않습니다. 그러나 우선 신원 확인을 완료하지 않으면 AlphaSights의 추가 자문에 참여하지 못할 수 있습니다.

당사는 GDPR에 따라 귀하의 개인 데이터(법적으로 허용되는 경우, 특수 카테고리의 개인 데이터 포함)를 처리하기 위해 다수의 법적 근거에 의존합니다. 당사가 중국에서 귀하의 개인정보를 처리하는 경우, PIPL에 따라 귀하의 개인 데이터를 처리하기 위해 당사가 의존하는 법적 근거는 제13항을 참조하시기 바랍니다.

정당한 이익에 의존하는 경우(그리고 이를 법적으로 허용하는 경우) 당사는 밸런싱 테스트를 수행하여 다음을 보장합니다.

1. 처리가 적법하고 적절하며 본 개인정보 보호정책에 따라 수행됩니다.
2. 처리를 수행해야 하는 정당한 비즈니스 니즈가 있습니다.
3. 처리로 인해 귀하의 이익, 기본권 또는 자유에 부정적인 영향을 미칠 실질적인 가능성이 없습니다.

밸런싱 테스트에 관한 정보를 얻으려면 아래 제11항의 상세 정보를 사용하여 당사에 문의하세요.

당사는 다음과 같은 목적으로 귀하의 개인 데이터를 수집 및 처리할 수 있으며, 법적으로 허용되는 경우 다음과 같은 법적 근거에 의존합니다.

• 당사가 귀하와 체결하려고 하거나 체결한 계약을 이행해야 하는 경우. 여기에는 다음이 포함됩니다.
• 당사의 제품 및 서비스 제공을 위해 귀하와 체결한 당사의 계약을 이행하고 서비스 관련 커뮤니케이션을 발송합니다.
• 귀하가 참여하기로 동의한 전문가 자문을 원할하게 하거나 기타 결과물을 만드는 데에 도움을 준 경우.
• 청구, 구독 관리 등의 고객사 및 사용자 계정을 관리하고 고객사 지원 및 고객사 관계 관리를 제공합니다.
• 귀하의 거래 데이터를 처리하여 수수료 등 AlphaSights 직원에 대한 보수를 결정합니다.
• 당사 전문가에게 보수 지급 또는 당사 공급업체에 대금을 지급하는 데 필요한 범위 내에서 금융 데이터 처리가 필요한 경우 지불을 관리합니다.
• 당사의 정당한 이익을 위해 필요하며 귀하의 이익, 권리 및 자유가 이러한 이익을 무효화하지 않는다고 당사가 판단한 경우:
• 전문가와 고객사 사이에서 적절하고 합법적인 자문 건을 성사시키는 데 대한 당사의 정당한 이익에 따라 다음과 같은 목적으로 귀하의 개인 데이터를 처리할 필요가 있습니다.
• 특정 고객사 자문을 위해 전문가의 적절성을 평가 및 추천하고 관련 법률, 규제 및 규정 준수 요건을 충족하기 위해 전문가를 리서치, 필터링, 검증 및 모니터링하고 잠재적 이해충돌을 파악합니다. 여기에는 파산, 정치적 소속 및 전과에 관한 적절한 검색 수행이 포함됩니다.
• 신원 확인 및 기타 부정행위 탐지 활동을 수행합니다.
• 당사의 고객사, 잠재 고객사, 전문가 및 기타 이해 당사자에게 온라인 및 오프라인 콘텐츠를 제공(사용자 경험 개선 포함)하는 데 대한 당사의 정당한 이익에 따라 당사는 다음과 같은 목적으로 귀하의 개인 데이터를 처리해야 합니다.
• 당사의 사이트, 제품 및 서비스의 성과와 고객 관계를 모니터링, 유지, 개발 및 개선합니다.
• 당사의 제품 및 서비스와 관련하여 추세, 사용 및 활동을 분석하고, 마케팅 활동을 최적화하고, 광고 캠페인의 효과를 측정하고, 마케팅 전략을 성장시키고 조정합니다.
• 사이트 보안 유지(문제 해결, 데이터 분석, 테스트, 시스템 유지관리, 지원, 데이터 보고 및 호스팅 포함), 경영 및 기업 보고, 내부 리서치 및 분석과 같은 당사 내부 기능을 관리하고 비즈니스 효율성을 향상시킵니다.
• 집계 및 통계 데이터(귀하의 식별에는 사용 불가)를 생성합니다. 예를 들어, 집계 데이터에는 당사 사이트 사용자의 일반적인 인구통계, 사용 또는 기타 특성을 기술하는 데이터가 포함될 수 있습니다.
• 당사는 모든 법률, 규제 및 규정 준수 요건을 준수하는 데 대한 당사의 정당한 이익에 따라 다음과 같은 목적으로 귀하의 개인 데이터를 처리해야 합니다.
• 당사 정책 및 절차의 준수를 강제합니다.
• 법적 청구나 기타 규정 준수, 규제, 감사, 조사 또는 징계 목적(법적 절차 또는 소송과 관련한 정보 공개 포함)과 관련하여 필요한 모든 지원을 관리하고 제공합니다.
• 당사가 귀하의 개인 데이터를 처리하는 데 귀하가 명시적으로 동의한 경우. 여기에는 관련 법률에서 요구하는 경우 다음이 포함됩니다.
• 귀하가 이메일을 포함한 특정 매체를 통해 마케팅 정보를 보내달라고 요청하는 경우. 마케팅 커뮤니케이션에 대한 귀하의 선호 정보를 수정하려면 제 10.1항에서 상세 정보를 확인하세요.
• 규정 준수 목적으로 고객사의 요청에 따라 고객사와 전문가 간의 통화를 녹음하는 경우.
• 당사가 귀하의 기기에 필수적이지 않은 쿠키 또는 유사한 기술을 배치하는 경우.
• 당사가 해당 시점에 목적을 설명하고 귀하의 동의를 구하는 기타의 경우.
• 동의에 기반하는 경우에도 귀하에게는 당사에 연락하여 언제든지 그러한 동의를 철회할 권리가 있습니다. 연락처 상세 정보는 제11항을 참조하세요.
• 당사가 법적 또는 규제 의무를 준수해야 하는 경우. 여기에는 다음이 포함됩니다.
• 조사를 수행하는 정부 또는 법 집행기관의 요청에 대응해야 하는 경우.
• 관련 보고 또는 기타 법적 의무를 준수해야 하는 경우.

귀하의 개인 데이터는 위에서 설명한 목적을 위해 제2항에서 식별한 다양한 소스에서 결합될 수 있습니다.

당사는 귀하의 개인 데이터를 사용하여 자동화된 의사 결정을 내리지 않습니다.

당사는 특정 제한적 상황에서 귀하의 특수 카테고리 개인 데이터를 처리하거나 제3자에게 당사를 대신하여 그와 같은 데이터를 처리하도록 요청할 수 있습니다. 특수 카테고리 개인 데이터는 귀하의 인종이나 민족, 정치적 견해, 종교나 철학적 신념, 노동조합 가입 여부, 유전 또는 생체 데이터(해당 개인을 고유하게 식별하는 데 사용되는 경우) 그리고 개인의 건강, 성생활 또는 성적 지향성과 관련된 정보를 드러낼 수 있는 정보를 의미합니다.

특수 카테고리 데이터를 처리해야 하는 경우, 데이터 보호법에 따라 GDPR 제9조의 특정 조건 중 하나를 충족해야 합니다. 여기에는 인터넷 등에 귀하가 귀하의 개인정보를 명시적으로 공개하는 경우가 포함됩니다. 당사는 또한 사전에 귀하의 명시적인 동의를 구해 다음을 처리합니다:

• 특수 카테고리 개인 데이터(귀하의 인종 또는 민족을 드러내는 개인 데이터와 귀하의 건강 또는 성적 지향성과 관련된 데이터 포함)의 정의를 충족하나, 해당 범위에 속하는 특정 프로젝트를 진행하기 위해 귀하가 당사에 자발적으로 공유하는 프로필 정보.
• 귀하의 신원을 확인하기 위해 승인된 제3자가 당사를 대신하여 처리하는 모든 얼굴 스캔 데이터.

동의 여부는 전적으로 자의에 따라 결정할 수 있으며, 동의하지 않는다고 해서 당사가 귀하에 대한 계약상의 의무를 이행하는 것을 저해하지 않습니다.

쿠키는 귀하의 컴퓨터 또는 모바일 기기에 저장되는 작은 텍스트 파일입니다. 당사는 웹사이트 및 플랫폼을 포함한 당사의 온라인 채널에서 쿠키를 사용하여 귀하의 선호도를 기억하고 귀하의 사용자 경험을 개선하는 데 도움이 되는 정보를 수집합니다.

또한, 당사는 쿠키와 유사한 목적을 충족하면서 당사의 사이트 및 온라인 서비스를 모니터링 및 개선하는 데 도움이 되는 웹 비컨 및 임베디드 스크립트와 같은 다른 형태의 기술도 사용합니다. 당사는 온라인 채널 및 이메일 운영을 지원하고 온라인 활동에 대한 정보를 수집하기 위해 쿠키와 함께 이 기술들을 사용합니다. 본 개인정보보호 및 쿠키 정책에서 쿠키를 언급하는 경우, 해당 용어에는 이러한 유사 기술도 포함됩니다.

5.1 당사가 쿠키를 사용하는 이유
당사는 다음 목적으로 쿠키를 사용합니다.

• 필수 쿠키: 당사는 사이트의 이곳저곳을 탐색하면서 기본 기능(예: 보안 로그인을 제공하거나 동의 기본 설정을 변경할 수 있는 기능 제공)을 사용할 수 있도록 귀하를 지원하기 위해 이러한 쿠키를 사용합니다. 이러한 쿠키는 어떠한 개인 데이터도 저장하지 않습니다. 이러한 쿠키는 당사의 온라인 채널을 운영하는 데 필수적이므로 이러한 쿠키를 거부할 수 있는 옵션은 없습니다.
• 기능 쿠키: 당사는 Facebook이나 Twitter와 같은 소셜 미디어 사이트에서 또는 이를 통해 당사의 콘텐츠와 상호 작용할 때 당사 사이트나 앱의 소셜 미디어 공유 버튼 또는 "좋아요" 버튼을 사용하여 정보를 공유하는 기능, 피드백을 수집하는 기능 및 기타 제3자 기능과 같은 특정 기능의 수행을 지원하기 위해 이 쿠키를 사용합니다.
• 성과 및 분석 쿠키: 당사는 분석 파트너와의 협력하에 사이트 사용 방식을 분석하여 성능과 귀하의 브라우징 경험을 측정 및 개선하기 위해 이러한 쿠키를 사용합니다. 예를 들어, 웹사이트의 외관을 일관되게 유지하고, 사용 방식에 대한 통계를 수집하고, 귀하가 특정 기능을 사용하는지 여부를 파악할 수 있습니다.
• 마케팅 쿠키: 당사는 당사를 대신하여 광고를 제공하는 제3자(검색 엔진과 측정 및 분석 서비스 제공업체 포함)가 귀하의 이전 방문 페이지를 토대로 귀하에게 맞춤형 광고를 제공하고, 귀하에게 같은 광고를 반복적으로 표시하지 않고, 광고 캠페인의 효과를 분석할 수 있도록 허용하기 위해 이러한 쿠키를 사용합니다.

5.2 쿠키 관리 방법
비필수 쿠키가 있는 경우 온라인 채널에 처음 액세스할 때 알림을 받게 됩니다. 비필수 쿠키는 귀하가 동의할 때까지 사용되지 않습니다.

세션 쿠키는 현재 브라우저 세션 동안 사용되며 브라우저를 닫은 직후 만료됩니다(규정 준수 요건에 따라 달라짐). 영구 쿠키는 웹사이트 방문 경험을 개선하는 데 사용되며, 귀하가 쿠키를 삭제하거나 쿠키가 만료될 때까지 귀하의 컴퓨터에 남아 있습니다. 귀하는 언제든 쿠키를 수동으로 삭제할 수 있습니다.

비필수 쿠키가 있는 온라인 채널에 액세스 중이라면, "개인정보보호 선택" 페이지로 이동하여 언제든지 쿠키 기본 설정을 변경하고 동의를 철회할 수 있습니다.

또한, 모든 쿠키를 차단하거나 쿠키가 배치될 때 이를 알리도록 브라우저를 설정할 수도 있습니다. 그러나 쿠키를 비활성화하는 경우, 당사 서비스가 제대로 작동하지 않을 수 있습니다. 대부분의 브라우저에서 쿠키를 제어하거나 비활성화하는 방법을 알아보려면 브라우저나 기기의 "도움말" 섹션을 참조하거나 www.aboutcookies.org.uk를 방문하세요.

당사는 귀하의 개인정보를 위의 제3항에 설명된 목적으로 또는 귀하의 동의 하에 아래에 나열된 제3자와 공유를 해야 할 수도 있습니다.

계열사: AlphaSights는 영국에 본사를 둔 글로벌 기업입니다. 본 개인정보보호 및 쿠키 정책에 따라 당사가 수집한 개인 데이터는 AlphaSights 그룹 비즈니스의 효과적인 운영 그리고 제품 및 서비스의 제공을 지원하기 위해 당사의 그룹사(AlphaSights Ltd 를 대신하여 활동하는 경우)가 함께 사용 및 공유할 수 있습니다.

서비스 제공업체: 당사가 당사를 대신하여 기능을 수행(예: AlphaSights의 비즈니스 운영과 제품 및 서비스의 제공을 지원하는 소프트웨어와 서비스 제공)하도록 제3자를 고용하는 경우, 당사는 해당 업체에 특정 기능 수행에 필요한 개인 데이터를 제공합니다. 이러한 회사는 계약에 따라 해당 제품 또는 서비스를 당사에 제공하는 데 필요한 경우에만 귀하의 개인 데이터를 사용할 수 있습니다. 당사는 다음과 같은 다양한 목적 하에 서비스 제공업체를 이용할 수 있습니다:

• 제품 및 서비스 제공.
• IT, 호스팅, 데이터 보안.
• 전문가에 대한 보상(금전적 및 비금전적)을 용이하게 하는 것을 포함하여 결제, 청구 및 지원 서비스 제공.
• 사업 개발, 마케팅 및 커뮤니케이션.

또한, 당사는 필요에 따라 AlphaSights의 회계사, 감사인, 변호사 및 기타 외부 전문가와 개인 데이터를 공유합니다. 이들에게는 구속력 있는 계약 기반 기밀 유지 의무가 적용됩니다.

고객사: 당사는 규정 준수 실사 패키지, 액세스 약관 및 참여 조건에 자세히 설명된 바와 같이 특정 프로젝트와 관련하여 전문가의 식별자 데이터, 연락처 데이터, 실사 데이터, 프로필 데이터 및 거래 데이터를 고객사와 공유할 수 있습니다.

전문가: 당사는 규정 준수 실사 패키지 및 액세스 약관에 자세히 설명된 바와 같이 특정 프로젝트와 관련하여 고객사의 식별자 데이터를 당사의 전문가와 공유할 수 있습니다.

법적 요건: 당사는 법률에 따라 요구되는 경우 또는 (a) 소환장, 법원 명령이나 이와 유사한 법적 의무를 준수하거나 (b) 당사의 권리 또는 재산을 보호 및 방어하거나 (c) 어떠한 웹사이트의 사용자나 대중이든 개인 안전을 보호하기 위해 긴급한 상황에서 조치를 취하거나 (d) 법적 책임에 대비하거나 (e) 사기 또는 기타 불법 활동을 조사하는 데 필요하다고 선의의 판단을 내리는 경우 또는 (f) 기타의 방식으로 법률에 따라 요구되거나 허용되는 경우, 정부 당국, 규제기관 또는 기타 제3자에 개인 데이터를 공개할 수 있습니다.

사업 양도: 사업을 전개하면서 당사는 사업체나 자산을 인수 또는 매각할 수 있습니다. 파산을 포함하여 기업 매각, 합병, 조직 재편, 해산 또는 이와 유사한 사건이 발생하는 경우, 귀하의 개인 데이터가 양도되는 자산에 포함될 수 있습니다. 귀하는 이메일 및/또는 당사 웹사이트 내 눈에 잘 띄는 공지를 통해 귀하 개인 데이터의 소유권이나 사용 관련 변경 사항과 귀하 개인 데이터와 관련하여 귀하에게 제공될 수 있는 옵션에 대해 알림을 받을 것입니다.

제3자 파트너: 귀하의 동의하에 당사는 귀하에게 관련 광고를 제공하기 위한 목적으로 엄선된 제3자 파트너와 귀하의 개인 데이터(쿠키 사용을 통해 수집)를 공유할 수 있습니다(자세한 정보는 위의 제5.1항 참조).

인공지능 'AI' 기술 파트너: AlphaSights는 사용자 경험 및 기능을 향상시키기 위해 GPT 모델을 당사 플랫폼에 통합하는 것을 포함하여 특정 서비스 제공을 위해 AI 기술을 활용할 수 있습니다. 귀하가 이러한 기술을 사용하기로 결정하는 경우, 귀하가 제공하는 모든 개인 데이터(검색 쿼리를 포함하나 이에 국한되지 않음)는 특정 기능을 수행할 수 있도록 기저의 제3자 AI 제공업체와 공유되며 해당 업체의 약관에 따라 처리됩니다.

귀하의 개인 데이터는 미국에 있는 AlphaSights로 전송되고 저장될 수 있습니다. 또한, 미국, 홍콩, 아랍 에미리트, 중국, 일본, 한국을 포함한 당사 그룹의 구성원이 이를 사용하고 이에 액세스할 수 있으며, 위의 제6항에 게시된 글로벌 기반의 제3자에 전송될 수도 있습니다. 따라서 귀하의 개인 데이터는 유럽위원회 또는 UK ICO의 적정성 결정이 적용되지 않는 지역을 포함하여 귀하의 국가 또는 관할권 외부에서 처리될 수 있습니다.

당사가 귀하의 개인 데이터를 영국 또는 EEA 외부로 전송하는 경우(당사 그룹 내 또는 제3자), 당사는 귀하의 개인 데이터 수신자가 귀하의 개인 데이터를 보호하기 위한 적절한 보호 조치를 갖추고 있는지 확인합니다. 자세한 내용은 다음과 같습니다:

• 유럽위원회 또는 기타 관련 데이터 보호 입법기관이나 규제기관이 데이터 수신 국가가 적정한 수준의 데이터 보호를 제공한다고 판단했는지 여부를 확인합니다.
• 그러한 판단이 부재한 경우에는 당사와 관련 제3자의 계약에 승인된 표준 계약 기반 데이터 보호 조항 또는 유럽위원회와 영국 개인정보보호 감독기구가 승인한 개인정보 국외이전 협약을 포함시킵니다.
• 유럽위원회(GDPR 제46조)나 기타 관련 규제기관 또는 입법기관이 승인한 데이터 전송용 대체 메커니즘이 있는지 확인합니다.

당사는 귀하의 개인 데이터가 우발적으로 분실되거나 무단으로 이용, 액세스, 변경, 공개되지 않도록 적절한 조직적, 기술적, 물리적 보안 조치를 갖추고 있습니다. 또한, 당사는 개인 데이터에 대한 액세스 권한을 업무상 알 필요가 있는 직원, 대리인, 계약자 및 제3자로 제한합니다. 이들은 당사의 지침에 따 라서만 귀하의 개인 데이터를 처리해야 하며 기밀 유지 의무의 적용을 받습니다. 당사는 의심되는 개인 데이터 침해에 대처하기 위한 절차도 갖추고 있으며, 법적으로 요구되는 경우 귀하와 관련 규제기관에 해당 침해 사실을 통지합니다.

유감스럽게도, 인터넷을 통한 정보 전송이 완전히 안전할 수는 없습니다. 당사는 귀하의 개인 데이터를 보호하기 위해 최선을 다하지만, 당사의 웹사이트로 전송되는 귀하 개인 데이터의 보안을 보장할 수는 없습니다. 모든 전송에 따르는 위험은 귀하가 감수해야 합니다. 또한, 귀하에게는 귀하의 비밀번호를 보호하고, 귀하의 장치에 대한 액세스를 제한하고, 귀하의 세션이 끝난 뒤 당사의 온라인 채널에서 로그아웃해야 할 책임이 있습니다.

당사는 법률, 회계, 보고 또는 감사 요건을 충족하는 것을 포함하여 귀하의 개인 데이터를 수집한 목적을 충족하는 데 필요하다고 생각되는 기간 동안만 귀하의 개인 데이터를 보유합니다(위의 제3항 참조). 개인 데이터의 적절한 보유 기간을 결정하기 위해 당사는 개인 데이터의 양, 특성 및 민감도와 개인 데이터의 무단 사용 또는 공개로 인한 잠재적 피해 위험, 당사가 귀하의 개인 데이터를 처리하는 목적, 다른 수단을 통해 이러한 목적을 달성할 수 있는지 여부, 관련 법적 요건을 고려합니다.

개인 데이터의 유형별 보유 기간을 자세히 알아보려면 아래 제11항의 상세 정보를 사용하여 당사에 연락하세요. 신원 확인을 위해 AlphaSights를 대신하여 제3자 공급업체가 처리하는 모든 신원 데이터는 수집 후 50일 이내에 자동으로 삭제됩니다.

10.1 귀하의 권리
특정 상황에서 귀하는 개인정보와 관련하여 데이터 보호법에 따른 권리를 가집니다. 여기에는 다음이 포함됩니다.

귀하의 개인정보에 대한 접근 요청(일반적으로 "주체 접근 요청"이라고 함). 이를 통해 귀하는 귀하에 대하여 당사가 보유 중인 개인 데이터의 사본을 수령하고 당사가 이를 합법적으로 처리하고 있는지 확인할 수 있습니다.

당사가 귀하에 대하여 보유 중인 개인 데이터의 수정을 요청할 수 있는 권리. 이를 통해 귀하는 당사가 귀하에 대하여 보유 중인 불완전하거나 부정확한 데이터를 수정할 수 있으나, 당사는 귀하가 당사에 제공하는 새로운 데이터의 정확성을 확인해야 할 수 있습니다.

귀하의 개인 데이터 삭제를 요청할 수 있는 권리. 당사에 귀하의 개인 데이터를 계속 처리해야 할 정당한 이유가 없는 경우, 귀하는 이를 통해 개인 데이터를 삭제하거나 제거하도록 요청할 수 있습니다. 또한, 귀하는 처리 거부권(아래 참조)을 성공적으로 행사한 경우 또는 당사가 귀하의 정보를 불법적으로 처리했을 가능성이 있거나 현지 법률을 준수하기 위해 귀하의 개인 데이터를 삭제해야 하는 경우 당사에 귀하의 개인 데이터를 삭제하거나 제거하도록 요청할 권리가 있습니다. 그러나 귀하의 삭제 요청은 특정 법적 사유로 인해 이행되지 못할 수도 있으며, 해당하는 경우에는 귀하의 요청 시점에 이를 귀하에게 통지합니다.

귀하의 개인 데이터 처리를 거부할 권리. 이는 당사가 정당한 이익에 따라 귀하의 개인 데이터를 처리하고 있으나 귀하가 해당 처리에 이의를 제기하고자 하는 특정 상황에 있는 경우에 해당합니다. 경우에 따라 당사는 귀하의 이의에 우선하여 귀하의 개인 데이터를 처리할 강력하고 합법적인 근거가 있음을 입증할 수 있습니다.

직접 마케팅 수신을 거부할 권리. 귀하는 직접 마케팅 대상 또는 직접 마케팅을 위해 당사가 수행하는 프로파일링 대상에서 언제든지 제외될 절대적인 권리를 보유합니다. 귀하는 커뮤니케이션 지침을 따르거나 아래 11항의 상세 정보를 통해 당사에 연락하여 이를 수행할 수 있습니다. 마케팅 커뮤니케이션 수신을 거부한다고 해서 당사와 귀하의 현재 관계와 관련된 중요한 비즈니스 메시지(예: 귀하의 계정과 관련된 메시지)가 전달되지 않는 것은 아닙니다.

귀하 개인 데이터의 처리를 제한하도록 요청할 권리. 이를 통해 귀하는 다음의 시나리오에서 귀하의 개인 데이터 처리를 일시 중단하도록 당사에 요청할 수 있습니다. (a) 당사가 데이터의 정확성을 입증하기를 원하는 경우, (b) 당사의 데이터 사용이 불법이지만 귀하가 당사의 해당 데이터 삭제를 원하지 않는 경우, (c) 귀하가 법적 청구권을 확립, 행사 또는 방어하기 위해 당사가 데이터를 더 이상 필요로 하지 않더라도 귀하를 위해 해당 데이터를 보관해야 하는 경우 또는 (d) 귀하가 당사의 데이터 사용에 이의를 제기하여 당사가 해당 데이터를 사용할 수 있는 우선적이며 정당한 근거가 있는지를 확인해야 하는 경우.

귀하 또는 제3자에게 귀하의 개인 데이터를 전송하도록 요청할 권리. 당사는 귀하 또는 귀하가 선택한 제3자에게 일반적으로 사용되는 기계 판독 가능하고 정형화된 형식으로 귀하의 개인 데이터를 제공합니다. 이 권리는 귀하가 AlphaSights에 제공한 전자적으로 보관된 정보에만 적용된다는 점에 유의하세요.

동의를 철회할 권리. 이는 당사가 귀하의 개인 데이터를 처리하기 위해 동의를 필요로 하는 모든 경우에 발생합니다. 그러나 이것이 동의를 철회하기 전에 수행된 모든 처리의 적법성에 영향을 미치지는 않습니다. 귀하가 동의를 철회하는 경우, 당사는 특정 제품이나 서비스를 귀하에게 제공하지 못할 수 있습니다. 여기에 해당하는 경우, 귀하가 동의를 철회하는 시점에 이를 귀하에게 통지합니다.

이러한 모든 권리는 적용 가능한 데이터 개인정보보호법에 따른 적절한 면제에 의해 제한될 수 있습니다. 귀하의 요청에 답변할 때, 당사가 따르는 모든 관련 면제 사항을 안내해 드립니다.

10.2 귀하의 권리를 행사하는 방법
귀하의 권리를 행사하려면 아래 제11항의 정보를 사용하여 당사에 문의하세요. 당사가 귀하의 요청에 응답하기 위해 귀하의 개인정보를 처리할 수 있습니다.

10.3 수수료는 일반적으로 무료
귀하는 자신의 개인정보에 접근하기 위해(또는 다른 권리를 행사하기 위해) 수수료를 지불할 필요가 없습니다. 그러나 당사는 귀하의 요청이 명백히 근거가 없거나 반복적이거나 과도한 경우 합리적인 수수료를 부과할 수 있습니다. 또는 이러한 상황에서 귀하의 요청을 거절할 수도 있습니다.

10.4 당사가 귀하에게 요청할 수 있는 사항
당사는 귀하의 신원을 확인하고 귀하가 개인정보에 접근할 권리를 보장하기 위해(또는 귀하의 다른 권리 행사를 위해) 귀하에게 특정 정보를 요청해야 할 수 있습니다. 이는 개인 데이터를 수령할 권리가 없는 자에게 개인 데이터가 공개되지 않도록 방지하기 위한 보안 조치입니다. 또한 신속한 답변을 드리기 위해 귀하의 요청과 관련하여 추가 정보를 얻고자 귀하에게 연락할 수도 있습니다.

10.5 답변 기한
당사는 한 달 이내에 모든 정당한 요청에 답변하고자 노력합니다. 귀하의 요청이 특히 복잡하거나 다수인 경우에는 한 달 이상 소요될 수 있습니다. 이 경우, 당사는 귀하에게 이를 통지하고 지속적으로 진행 상황을 알려드릴 것입니다.

당사는 귀하의 개인 데이터 처리 방식에 대해 귀하가 가질 수 있는 모든 궁금증을 해결해 드리고자 합니다. 우려 사항이 있거나 귀하의 권리를 행사하려면, 당사 웹사이트에서 이 양식을 이용하거나 당사의 데이터 보호 책임자에게 이메일(dpo@alphasights.com)로 연락하거나 AlphaSights Ltd, Thames Court, 1 Queenhithe, London, EC4V 3DX, United Kingdom으로 우편을 보내 주시기 바랍니다. 귀하의 현지 AlphaSights 오피스에 대한 상세 정보를 보려면 여기를 클릭하세요. 캘리포니아 거주자인 경우 캘리포니아 소비자 프라이버시법에 따른 귀하의 권리와 관련하여 +1 (888) 369-1693번으로도 당사에 문의할 수 있습니다.

당사는 개인정보보호에 관한 귀하의 불만 또는 우려 사항을 적절히 해결할 수 있도록 귀하와 협력할 것을 약속합니다. 해결되지 않은 우려 사항이 있는 경우, 귀하에게는 언제든지 영국의 데이터 보호 문제 관련 감독 기관인 개인정보보호 감독기구(ICO)(www.ico.org.uk) 또는 귀하의 현지 데이터 보호 당국에 불만을 제기할 권리가 있습니다.

귀하가 캘리포니아 거주자인 경우, 귀하는 캘리포니아 소비자 프라이버시법(캘리포니아 프라이버시 권리법으로 개정됨)에 따라 귀하의 개인정보 처리와 관련하여 특정 권리를 갖습니다. 이러한 권리를 행사하기 위해 당사에 연락하는 방법은 제11항을 참조하세요.

12.1 알 권리
귀하는 AlphaSights가 귀하에 대해 수집할 수 있는, CCPA에 나열된 개인정보의 범주에 대해 알 권리가 있습니다. 여기에는 다음이 포함됩니다:

1. 식별자: 이름, 주소, IP 주소, 이메일 주소, 운전면허증(신원 확인과 관련하여 자발적으로 제공하기로 선택한 경우에 한함) 번호 포함.
2. 캘리포니아 고객 기록에 관한 법령에 명시된 개인정보 범주: 이름, 서명, 주소, 전화번호, 운전 면허증(신원 확인과 관련하여 자발적으로 제공하기로 선택한 경우에 한함), 교육, 고용 이력, 은행 계좌번호(대금 처리에 필요한 경우에 한함), 의료 정보(특정 프로젝트와 관련하여 자발적으로 제공한 경우에 한함) 포함.
3. 특정 프로젝트 또는 서비스 오퍼링과 관련하여 귀하가 자발적으로 AlphaSights에 제공하기로 선택하는 경우, 캘리포니아 또는 연방법에 명시된 보호 계층의 특성.
4. 상업적 정보: 구매한 제품 또는 서비스의 기록이나 기타 구매 이력 또는 성향 포함.
5. 신원 확인과 관련하여 자발적으로 제공하기로 선택한 경우, 생체 정보.
6. 인터넷 또는 기타 전자 네트워크 활동 정보: 브라우징 기록, 검색 기록, 소비자가 인터넷 웹사이트 또는 광고와 상호 작용한 정보를 포함하되 이에 국한되지 않습니다.
7. 지리적 위치 데이터.
8. 규정 준수 목적으로 고객사가 요청하는 통화 녹음 형식의 오디오 정보: 귀하가 자발적으로 녹음에 동의하는 경우에 한합니다.
9. 직업 또는 고용 관련 정보.
10. 소비자의 선호도, 태도, 능력 및 성향을 반영하는 소비자 프로필을 생성하기 위해 개인정보로부터 추론한 것.
11. 민감한 개인정보: 다음의 경우를 포함하여 귀하가 자발적으로 제공하는 데 동의하거나 기타 명시적으로 공개하는 경우에 한합니다:
1. 신원 확인의 목적에 한하여 운전면허증 또는 여권 번호와 생체 인증 얼굴 스캔 데이터.
2. 특정 프로젝트 또는 서비스 오퍼링의 목적에 한하여 귀하의 인종 또는 민족, 종교 또는 철학적 신념, 노조 가입 여부, 건강이나 성적 지향성과 관련된 개인정보.
3. 대금 처리 목적에 한하여 귀하의 금융 정보.
4. 사용자 활동을 분석하고 특정 법률 및 규정 준수 요건을 충족하기 위한 목적에 한하여 귀하의 정확한 지리적 위치.

당사가 귀하에 대하여 수집할 수 있는 개인정보의 유형을 구체적으로 알아보려면 위의 제2.1항을 참조하세요.

다음에 관한 자세한 내용은 위의 해당 항을 참조하세요.

• 이러한 개인정보를 수집하는 소스(제2.2항)
• 이러한 범주의 개인정보가 사용되는 목적(제3항)
• 개인정보를 제공받는 제3자의 범주와 이러한 공개의 비즈니스 및 상업적 목적(제6항)
• AlphaSights가 개인 정보를 보유하고자 하는 기간(제9항)

귀하에게는 또한 당사가 귀하에 대하여 보유하는 특정 개인정보의 사본을 받을 권리가 있습니다. 당사는 귀하의 신원을 확인하고 귀하가 개인정보에 접근할 권리를 보장하기 위해 귀하에게 특정 정보를 요청해야 할 수 있습니다.

12.2 삭제 권한
귀하는 특정 예외(예: 당사가 정보를 법적으로 보유해야 하는 경우)를 제외한다면 AlphaSights에 귀하의 개인정보 삭제를 요청하고 당사의 서비스 제공자에게도 동일한 작업을 요청할 수 있습니다.

12.3 판매 및 공유를 거부할 권리
귀하의 동의하에 당사는 당사를 대신하여 귀하에게 적절한 광고를 제공하도록 귀하의 개인 정보(사용 데이터 및 기술 데이터의 형식)를 제3자 파트너와 공유할 수 있습니다(자세한 정보는 제5.1항 참조). 크로스 컨텍스트 행동 광고를 목적으로 개인정보를 공유하지 않으려면 웹사이트의 "개인정보보호 선택" 페이지로 이동하여 쿠키 기본 설정을 업데이트하세요.

12.4 정정할 권리
귀하는 AlphaSights가 귀하에 관해 보유하는 부정확한 정보의 수정을 요청할 수 있습니다. 자세한 내용은 위의 제10.1항을 참조하세요.

12.5 귀하의 민감한 개인정보의 사용 및 공개를 제한할 권리
귀하는 귀하가 요청한 서비스를 귀하에게 제공하는 것과 같은 제한된 목적을 위해서만 귀하의 민감한 개인정보를 사용하도록 기업에 지시할 수 있습니다. 당사가 귀하의 민감한 개인정보를 수집하는 제한적인 상황이 발생하는 경우, 당사는 언제나 요청된 제품 및 서비스를 귀하에게 제공하는 데 필요한 경우로 한정하여 해당 정보를 사용합니다. 당사는 귀하의 민감한 개인정보를 다른 목적으로 사용하거나 공개하지 않습니다.

당사가 귀하의 개인정보를 처리할 때 귀하가 중국에 소재하는 경우, 이 항은 본 개인정보 보호정책의 다른 항을 보완하고 (상충되는 경우에 한하여) 다른 항에 우선합니다.

다음에 관한 자세한 내용은 위의 해당 항을 참조하세요.

• 당사가 처리하는 개인정보의 범주(제2항).
• AlphaSights가 귀하의 개인정보를 보유하는 기간(제9항).

13.1 당사가 귀하의 개인정보를 처리하는 이유는 무엇이며 어떤 법적 근거에 따라 그렇게 할 수 있습니까?
당사는 다음과 같은 목적으로 귀하의 개인정보를 수집, 기록, 저장, 정리, 구성, 분석, 사용, 처리, 공유, 업데이트 및 삭제할 수 있으며, 이를 위해 PIPL에 따라 다음과 같은 법적 근거에 의존합니다.

• 다음의 목적으로 당사가 귀하의 동의를 얻는 경우:
• 전문가와 고객사 사이에서 자문을 성사시키고(특정 고객사 자문에 대한 전문가의 적합성을 평가하고 추천하기 위해 전문가를 조사, 필터링, 검증, 선별, 모니터링하는 것 포함) 해당 법률, 규제 및 규정 준수 요건을 충족합니다(파산, 정치적 성향, 범죄 전과와 관련된 적절한 검색을 수행하는 것 포함).
• 고객의 요청에 따라 고객과 전문가 간의 전화 통화 및 회의를 녹음합니다.
• 청구 등의 고객사 및 사용자 계정을 관리하고 고객사 지원 및 고객사 관계 관리를 제공합니다.
• 귀하의 기기에 필수적이지 않은 쿠키 또는 유사한 기술을 배치합니다.
• 기타의 경우에는 당사가 해당 시기에 기타 목적을 설명합니다.
• 다음을 포함하여 개인정보가 대중에 공개된 경우:
• 당사의 제품 및 서비스 제공을 위해 귀하와 계약을 체결 및 이행하고 서비스 관련 커뮤니케이션을 발송합니다.
• 전문가에게 보수를 제공하기 위해 금융 데이터의 처리가 필요한 경우, 지불을 관리합니다.
• 다음을 포함하여 법적 의무 또는 책임을 이행하기 위해 필요한 경우:
• 조사를 수행하는 정부 또는 법 집행기관의 요청에 대응합니다.
• 관련 보고, 공개 또는 기타 법적 의무를 준수합니다.
• 다음을 포함하여 개인정보가 대중에 공개된 경우:
• 귀하가 공개 온라인 채널에 개인정보를 제공하는 경우.
• 관련 법률에서 달리 허용하는 경우.

귀하의 동의가 있는 경우, 당사는 귀하의 개인정보를 중국 외부로 전송하는 것을 포함하여 본 개인정보 보호정책의 제6항에 나열된 제3자 범주와 공유할 수 있습니다. 당사는 귀하의 개인정보를 중국 외부로 전송할 때, 개인정보의 수신자가 귀하의 개인정보를 보호하기 위한 적절한 안전장치를 마련하도록 합니다.

13.2 PIPL에 따른 나의 권리는 무엇이며 어떻게 행사할 수 있습니까?
PIPL에 따라 귀하는 다음과 같은 권리를 가집니다.

• 귀하의 개인정보 처리에 대해 알고 결정을 내릴 수 있는 권리.
• 법률 및 행정 규제에서 달리 규정하지 않는 한, 다른 사람이 귀하의 개인정보를 처리하는 것을 제한하거나 거부할 권리.
• 시기 적절하게 귀하의 개인정보에 대한 액세스 또는 사본을 제공하도록 당사에 요청할 권리.
• 귀하의 개인정보를 귀하가 지정한 다른 개인정보 처리자에게 이전하도록 당사에 요청할 권리.
• 귀하의 개인정보가 부정확하거나 불완전한 경우 시기 적절하게 수정 또는 보완하도록 당사에 요청할 권리.
• 특정 상황에서 귀하의 개인정보 삭제를 요청할 권리.
• 개인정보 처리에 관한 규정을 설명해 달라고 당사에 요청할 권리.
• 사망자가 달리 정하지 않은 한, 사망한 친족의 개인정보를 열람, 복사, 교정 및 삭제할 수 있는 권한을 요청할 수 있습니다.

이러한 요청을 하고 싶거나 귀하의 권리 및 본 개인정보 보호정책에 대한 추가 질문이 있는 경우 당사에 연락하는 방법은 제11항을 참조하세요.