1.범위 및 적용성
본 캘리포니아 개인정보 고지("고지")는 BambooHR의 개인정보 보호정책을 보완하며, 캘리포니아 주에 거주하는 방문자, 사용자 및 기타 사람들("캘리포니아 거주자")에게만 적용됩니다. 본 고지는 2018년의 California Consumer Privacy Act("CCPA") 및 2020년의 California Privacy Rights Act("CPRA") 및 그 규정에 따라 개정된 규정을 준수하기 위해 제정되었습니다.
CCPA/CPRA에서 정의된 용어는 본 고지에서도 동일한 의미를 갖습니다. 캘리포니아 거주자와 관련하여 개인정보 보호정책과 본 고지 간에 충돌이 있을 경우 본 고지가 우선합니다.
2.수집하는 개인 정보의 범주
지난 12개월 간 저희가 수집한 개인 정보의 범주는 다음과 같습니다: (a) 식별 정보(이름, 이메일 주소, 전화번호, IP 주소, 계정 자격 증명 등); (b) 상업적 정보(구독 상세 정보, 결제 이력, 구매한 제품 등); (c) 인터넷 또는 기타 전자 네트워크 활동(웹사이트 방문 기록, 검색 쿼리 및 웹사이트와의 상호작용); (d) IP 주소에서 파생된 일반 위치에 한정된 지오로케이션 데이터; (e) 직무 제목, 회사명, 업계 등 직업 또는 고용 관련 정보; (f) 위의 정보를 바탕으로 한 선호 및 특성에 대한 프로필 추론.
당신이 BambooHR 고객의 직원인 경우, 고용주는 당사의 HR 플랫폼을 통해 민감한 개인 정보의 추가 범주를 제출할 수 있습니다. BambooHR가 서비스 제공자로서 해당 정보를 귀하의 고용주를 대신 처리합니다; 자세한 내용은 고용주의 개인정보 보호정책을 참조하십시오.
3.수집 목적
저희는 다음과 같은 비즈니스 목적을 위해 개인 정보를 수집하고 사용합니다: 서비스 제공 및 개선; 고객 계정 운영 및 관리; 고객 문의에 응답하고 지원 제공; 마케팅 커뮤니케이션 및 제품 업데이트 발송; 웹사이트 및 제품 성능 개선을 위한 사용 패턴 분석; 사기 거래 및 기타 불법 행위를 탐지, 조사 및 예방; 법적 의무 준수.
저희는 캘리포니아 소비자의 개인 정보를 제3자에게 금전적 또는 그 밖의 가치 있는 대가를 목적으로 판매하거나 공유하지 않으며, CCPA/CPRA에서 허용된 범위를 넘어 민감한 개인 정보를 목적에 사용하거나 공개하지 않습니다.
4.Your California Privacy Rights
캘리포니아 거주자로서 귀하는 CCPA/CPRA에 따라 다음과 같은 권리를 보유합니다: (a) 알 권리: 당사가 수집한 개인 정보의 범주 및 특정 조각, 수집 출처의 범주, 수집 목적(상업적 목적 포함), 정보를 공유하는 제3자의 범주를 공개해 달라고 요청할 수 있습니다; (b) 삭제 권리: 특정 예외를 제외하고 당사가 귀하로부터 수집한 개인 정보를 삭제하도록 요청할 수 있습니다; (c) 정정 권리: 당사가 보유하고 있는 부정확한 개인 정보를 수정해 달라고 요청할 수 있습니다; (d) 판매 또는 공유의 옵트아웃 권리: 귀하의 개인 정보를 판매하거나 공유하는 것을 옵션에서 제외할 수 있습니다.
(e) 민감한 개인 정보 사용 제한 권리: 요청하신 서비스 이행에 필요한 목적 범위 내에서만 민감한 개인 정보의 사용 및 공개를 제한할 수 있습니다; (f) 차별 금지 권리: CCPA/CPRA 하에서 귀하가 권리를 행사한다고 해서 차별을 받지 않도록 합니다.
5.How to Submit a Rights Request
귀하의 CCPA/CPRA 권리 행사를 위해 확인 가능한 소비자 요청을 제출하실 수 있습니다: 주제에 "California Privacy Request"를 기재해 문의 페이지를 통해 요청하거나, 1-866-387-9595로 전화하여 프라이버시 팀과의 상담을 요청합니다.
저희는 귀하의 요청을 접수했다는 사실을 영업일 기준 10일 이내에 확인하고, 확인 가능한 소비자 요청에 대해 45일의 달력일 이내에 응답합니다. 추가 시간이 필요한 경우 사유와 연장 기간(최대 45일)을 서면으로 통지합니다.
6.권한 있는 대리인
You may designate an authorised agent to submit requests on your behalf. When an authorised agent submits a request, we may require you to verify your identity directly with us or provide written permission to the authorised agent, and we may deny a request from an agent who cannot demonstrate appropriate authorisation.
