개인정보 처리방침

2025년 2월 2일 시행

1. 소개

1.1 중요 정보 및 당사 소개

Youme Ltd의 개인정보 및 데이터 보호 방침(“개인정보 처리방침”)에 오신 것을 환영합니다.

Youme Ltd(“당사”, “당사를” 또는 “당사의”)는 영국 일반 데이터 보호 규정(“GDPR”), 2018년 데이터 보호법 및 기타 모든 영국의 강행 법규를 준수하여 귀하의 사생활과 개인정보를 보호하고 존중합니다.

본 개인정보 처리방침은 당사가 귀하의 데이터를 수집·처리하고 안전하게 보호하는 방법을 설명합니다. 귀하의 개인정보 관련 권리와 법률에 따른 보호를 안내하고, 당사의 직원과 근무자가 데이터 처리 시 준수해야 할 모든 의무와 절차를 알려드립니다.

당사가 데이터를 수집하고 이용할 수 있는 대상에는 다음이 포함됩니다.

• 고객
• 공급업체
• 업무 연락처
• 직원 및 근무자
• 귀하의 고객과 관련된 제3자
• 제3자 서비스 제공업체, 사업 파트너, 소셜 미디어 플랫폼, 공개된 정보 출처

그 밖에 당사와 관계가 있거나 당사가 연락할 필요가 있는 사람.

본 개인정보 처리방침은 당사의 모든 직원과 근무자, 그리고 당사가 언제든 처리하는 모든 개인정보에 적용됩니다.

1.2 귀하의 데이터 관리자

Youme Ltd는 귀하의 개인정보에 책임을 지는 데이터 관리자입니다. 당사는 GDPR에 따라 데이터 보호책임자를 지정할 의무가 없으며 현재 자발적으로 지정하지도 않았습니다. 따라서 데이터 관련 문의는 info@youmephotoapp.com으로 이메일을 보내거나 Youme Ltd, 124 City Road, London, EC1V 2NX, United Kingdom으로 우편을 보내주시기 바랍니다.

귀하는 영국의 데이터 보호 감독기관인 정보위원회 사무국(ICO, www.ico.org.uk)에 언제든 민원을 제기할 권리가 있습니다. 다만 ICO에 연락하기 전에 당사가 우려 사항을 해결할 기회를 주시면 감사하겠습니다. 먼저 당사에 연락해 주시기 바랍니다.

1.3 관리자를 대신한 데이터 처리 및 처리자가 귀하에게 지는 책임

데이터 관리자로서 책임을 수행할 때 당사를 대신하여 귀하의 데이터를 다루는 직원(“처리자”)이 있습니다. 아래 책임은 개인에게 배정되거나 조직 전체에 적용될 수 있습니다. 데이터 관리자와 당사의 처리자는 다음 책임을 집니다.

• 모든 개인정보 처리가 GDPR에 규정된 법적 근거 중 하나에 따라 이루어지도록 보장합니다(자세한 내용은 아래 2.2 참조).
• 개인정보 처리를 허가받은 처리자가 비밀유지를 약속했거나 적절한 법정 비밀유지 의무를 지도록 보장합니다.
• 개인정보 처리에 수반되는 위험에 적합한 보안 수준을 확보하기 위해 적절한 기술적·조직적 조치를 시행합니다.
• 다른 처리자를 이용하기 전에 관리자의 구체적 또는 포괄적인 사전 승인을 받습니다.
• 정보주체의 권리 행사 요청에 응답해야 하는 관리자의 의무 이행을 지원합니다.
• GDPR상 의무 준수를 입증하는 데 필요한 모든 정보를 관리자에게 제공하고, 관리자 또는 그가 지정한 다른 감사인이 실시하는 검사를 포함한 감사를 허용하고 협조합니다.
• 관리자를 대신하여 수행한 모든 유형의 처리 활동에 대한 기록을 유지합니다.
• 요청 시 감독기관의 업무 수행에 협조합니다.
• 처리자의 권한 아래 행동하며 개인정보에 접근할 수 있는 사람이 관리자의 지시 없이 개인정보를 처리하지 않도록 보장합니다. 그리고
• 개인정보 침해를 인지한 후 부당한 지체 없이 관리자에게 통지합니다.

2. 데이터 수집의 법적 근거

2.1 데이터 유형 및 개인정보 처리방침의 범위

“개인정보”란 개인을 식별할 수 있는 해당 개인에 관한 모든 정보를 말합니다. 신원이 제거된 데이터(익명 데이터)는 포함하지 않습니다.

당사는 귀하에 관한 여러 종류의 개인정보를 수집·이용·저장·이전할 수 있으며, 이를 아래와 같이 분류했습니다. 아래의 모든 유형을 반드시 귀하에게서 수집하는 것은 아니지만, 당사가 수집하는 데이터의 전체 범위와 수집 시점을 나타냅니다.

• 프로필·신원 데이터: 이름, 성, 성별, 생년월일에 관한 데이터입니다.
• 연락처 데이터: 전화번호, 주소, 이메일 주소, 전화번호에 관한 데이터입니다.
• 마케팅 및 커뮤니케이션 데이터: 당사의 마케팅 정보와 기타 정보 수신에 관한 귀하의 선호 사항입니다.
• 청구 데이터: 결제 정보에 기재된 이름과 청구지 주소 등 직불카드 및 신용카드 정보와 관련된 데이터입니다.
• 금융 데이터: 계좌번호와 은행 분류 코드 등 은행 계좌 정보입니다.
• 거래 데이터: 당사의 서비스나 제품에 대해 귀하가 지불한 모든 결제의 세부 사항과 기록입니다.
• 개인: 개인

당사는 사용자 행동의 경향과 패턴을 분석하기 위한 데이터 등 집계 데이터도 수집·이용·공유합니다. 집계 데이터는 개인정보에서 도출될 수 있지만, 직접적으로나 간접적으로 귀하의 신원을 드러내지 않으므로 법률상 개인정보로 간주되지 않습니다. 다만 집계 데이터를 개인정보와 결합하거나 연결하여 귀하를 직접 또는 간접 식별할 수 있게 되면, 결합된 데이터를 개인정보로 취급하고 본 방침에 따라 이용합니다.

당사는 귀하와 다른 이용자를 더 잘 이해하고 서비스하기 위해 연구나 분석 목적으로 데이터를 집계할 수도 있습니다. 예를 들어 인구통계학적 특성과 이용 현황을 연구할 수 있습니다. 이러한 집계 데이터는 일부 개인정보에 기반하더라도 귀하 개인을 식별하지 않습니다. 당사는 이러한 익명 데이터를 서비스 제공업체, 계열사, 대리인, 현재 및 잠재적 사업 파트너 등과 공유할 수 있습니다.

당사는 사업 목적상 GDPR에서 특별 범주 개인정보라고 하는 데이터도 수집합니다. 수집하는 특별 개인정보의 유형은 다음과 같습니다.

• 정치적 데이터: 인종 또는 민족, 종교적 신념, 성적 지향, 정치적 견해에 관한 정보

이러한 특별 데이터를 수집하려면 GDPR의 일반적인 법적 근거 외에 강화된 법적 정당성이 필요합니다. 당사가 의존하는 근거는 아래 2.2에서 설명합니다.

2.2 해당 데이터 수집의 법적 근거

GDPR은 개인정보 수집·처리를 허용하는 여러 정당한 근거를 규정하고 있습니다. 당사가 주로 의존하는 근거는 다음과 같습니다.

• “동의”: 당사의 이메일 뉴스레터 수신에 동의하는 확인란을 선택하거나 서비스 참여를 선택하는 등 특정 상황에서는 개인정보를 수집할 수 있습니다.
• “계약상 의무”: 당사의 계약상 의무를 이행하고 약속한 서비스를 제공하기 위해 귀하의 특정 정보가 필요할 수 있습니다.
• “법률 준수”: 사기 또는 기타 불법 행위와 관련된 데이터 등 특정 유형의 데이터를 수집·처리할 법적 의무가 있습니다.
• “정당한 이익”: 당사의 정당한 이익을 충족하기 위해 특정 정보를 수집해야 할 수 있습니다. 이는 사업 운영의 일부로 합리적으로 예상할 수 있고 귀하의 권리·자유·이익에 중대한 영향을 주지 않는 사항을 포함합니다. 예를 들어 배송지를 알기 위한 주소, 향후 연락할 사람을 기록하기 위한 이름 등이 해당합니다.

당사가 수집하는 특별 범주 데이터에 적용하는 강화된 법적 정당성은 다음과 같습니다.

(a) 정보주체가 하나 이상의 특정 목적을 위한 해당 개인정보 처리에 명시적으로 동의한 경우(“명시적 동의”).

3. 개인정보 이용 방법

3.1 당사의 데이터 이용

당사는 법률이 허용하는 경우에만 귀하의 개인정보를 이용합니다.

아래 표에는 당사가 수집하는 개인정보의 유형과 처리의 적법한 근거가 기재되어 있습니다. 각 근거에 관한 자세한 내용은 2.2절을 참조하시기 바랍니다.

아래 표의 예시는 설명을 위한 것으로, 실제 데이터 이용 목적은 기재된 것보다 넓을 수 있습니다. 그러나 당사는 법적 근거 없이 데이터를 처리하지 않으며 관련 목적을 위해 처리합니다. 추가 문의는 당사에 연락해 주시기 바랍니다.

3.2 마케팅 및 콘텐츠 업데이트

계정을 만들고 마케팅 및 신규 콘텐츠 안내 수신을 선택한 경우 당사로부터 해당 안내를 받게 됩니다. 당사는 귀하가 관심을 가질 만한 상품이나 서비스를 때때로 제안하거나 추천할 수 있습니다.

3.3 목적 변경

당사는 다른 이유로 이용할 필요가 있고 그 이유가 원래 목적과 양립한다고 합리적으로 판단하는 경우를 제외하고, 수집한 목적에만 개인정보를 이용합니다. 새로운 목적의 처리가 원래 목적과 어떻게 양립하는지 설명을 원하시면 당사에 연락하시기 바랍니다.

관련 없는 목적으로 개인정보를 이용할 필요가 있으면 귀하에게 통지하고 이를 허용하는 법적 근거를 설명하겠습니다.

법률이 요구하거나 허용하는 경우, 당사는 위 규칙을 준수하면서 귀하가 알지 못하거나 동의하지 않은 상태에서도 개인정보를 처리할 수 있습니다.

1. 귀하의 권리와 당사의 보호

4.1 귀하의 법적 권리

특정 상황에서 귀하는 개인정보와 관련하여 데이터 보호법에 따른 다음 권리를 가집니다.

• 정보를 제공받을 권리. 개인정보 처리 목적, 보관 기간, 공유 대상에 관해 안내받을 권리가 있습니다. 당사는 본 방침에서 해당 정보를 제공합니다.
• 접근권. 당사가 보유한 개인정보 사본을 받고 적법하게 처리되는지 확인할 수 있습니다(‘정보주체 접근 요청’이라고도 함). 요청 방법은 아래 4.5절을 참조하시기 바랍니다.
• 정정권. 당사가 보유한 개인정보의 정정을 요청할 권리가 있습니다. 불완전하거나 부정확한 데이터를 바로잡을 수 있으나, 당사는 새로 제공된 데이터의 정확성을 확인해야 할 수 있습니다.
• 삭제권. 처리를 계속할 정당한 이유가 없는 경우, 처리 반대권을 유효하게 행사한 경우(아래 참조), 당사가 불법 처리했을 가능성이 있는 경우, 또는 현지법 준수를 위해 삭제해야 하는 경우 개인정보의 삭제나 제거를 요청할 권리가 있습니다. 다만 특정 법적 이유로 삭제 요청에 항상 응할 수 있는 것은 아니며, 해당하는 경우 요청 시 그 이유를 알려드립니다.
• 반대권. 당사가 보유한 개인정보의 처리에 반대할 수 있으며, 이를 통해 실질적으로 처리를 중단하거나 방지할 수 있습니다. 다만 절대적인 권리는 아니며 다음과 같은 특정 상황에만 적용됩니다.
• (i) 당사가 직접 마케팅 목적으로 개인정보를 처리하는 경우.
• (ii) 당사가 정당한 이익 또는 제3자의 정당한 이익에 의존하고 있으나, 귀하의 특별한 상황 때문에 이러한 처리가 기본적 권리와 자유에 영향을 준다고 생각하여 반대하려는 경우.
• (iii) 당사가 귀하의 권리와 자유에 우선하는 중대한 정당한 처리 근거를 입증할 수 있는 경우에는 처리를 계속할 수 있습니다.
• 처리 제한권. 개인정보 처리를 제한하거나 억제하도록 요청할 권리가 있습니다. 절대적인 권리는 아니며 특정 상황에만 적용됩니다.
• (i) 귀하가 데이터의 정확성 확인을 원하는 경우.
• (ii) 당사의 데이터 이용이 불법이지만 귀하가 삭제를 원하지 않는 경우.
• (iii) 당사가 더 이상 필요로 하지 않더라도 귀하가 법적 청구의 제기·행사·방어를 위해 보관을 필요로 하는 경우.
• (iv) 귀하가 이용에 반대했으나 당사에 우선하는 정당한 이용 근거가 있는지 확인해야 하는 경우.
• 데이터 이동권. 개인정보를 본인 또는 제3자에게 이전하도록 요청할 권리가 있습니다. 요청 시 당사는 구조화되어 널리 사용되며 기계가 읽을 수 있는 형식으로 귀하 또는 지정한 제3자에게 제공합니다. 이 권리는 처음에 귀하가 이용에 동의했거나 당사가 귀하와의 계약 이행에 사용한 자동화 정보에만 적용됩니다.

이러한 권리에 따른 요청을 하려면 info@youmephotoapp.com으로 연락하시기 바랍니다.

4.2 Youme Ltd의 개인정보 이용에 대한 귀하의 통제

언제든 계정을 삭제할 수 있으며, 그러면 당사의 시스템과 관련 소프트웨어에서 계정 페이지가 제거됩니다.

당사는 이 조치로 저장된 모든 데이터가 삭제됨을 보장합니다.

당사에 개설한 계정에 로그인하여 해당 계정 관련 정보에 접근할 수 있습니다.

개인정보와 보안을 위해 계정 정보는 비밀번호로 보호됩니다. 비밀번호를 적절히 선택하고 보호하며, 컴퓨터 또는 기기에 대한 접근을 제한하고, 계정 이용을 마친 뒤 로그아웃하여 계정과 개인정보에 대한 무단 접근을 방지해야 합니다.

캘리포니아 개인정보 권리: 캘리포니아 민법 제1798.83–1798.84조에 따라 캘리포니아 거주자는 당사가 마케팅 목적으로 계열사 및 제3자와 공유하는 고객 개인정보의 유형과 해당 계열사 및 제3자의 연락처를 명시한 고지를 요청할 수 있습니다. 캘리포니아 거주자로서 고지 사본을 원하면 info@youmephotoapp.com으로 서면 요청을 보내주시기 바랍니다.

4.3 Youme Ltd의 고객 개인정보 보호 방법

당사는 귀하의 데이터를 안전하게 유지하고 부적절한 공개로부터 보호하는 데 힘씁니다. 시스템의 개인정보를 보호하기 위해 데이터 전송 암호화, 취약점 보완을 위한 시스템·소프트웨어 정기 업데이트, 무단 접근 제한을 위한 접근 통제와 인증, 잠재적 위협의 식별·완화를 위한 정기 보안 감사와 위험 평가, 보안 정책·절차 준수를 위한 직원 대상 데이터 보안 교육 등 다양한 조치를 시행합니다. 수집된 개인정보에는 해당 시스템의 특별 접근 권한을 갖고 비밀유지 의무를 지는 제한된 수의 직원만 접근할 수 있습니다. 하도급업체를 통해 데이터를 저장하는 경우에도 개인정보에 대한 통제권을 포기하거나 당사가 직접 보유했다면 발생하지 않았을 보안 위험에 노출시키지 않습니다. 다만 인터넷상의 데이터 전송은 완전한 안전을 보장할 수 없습니다. Youme Ltd의 통제를 받지 않는 제3자가 전송 또는 사적 통신을 불법적으로 가로채거나 접근할 수 있습니다. 당사는 개인정보 보호에 힘쓰지만 귀하가 전송하는 개인정보의 보안을 보장할 수는 없습니다. 이러한 전송은 귀하의 책임으로 이루어집니다. 당사와의 상호작용이 더 이상 안전하지 않다고 생각되면 연락해 주시기 바랍니다.

4.4 마케팅 홍보 수신 거부

수신 거부를 클릭하여 언제든 당사에 마케팅 메시지 발송 중단을 요청할 수 있습니다.

마케팅 메시지 수신을 거부해도 마케팅 선호와 무관한 상호작용을 통해 제공된 다른 개인정보는 계속 보유합니다.

4.5 데이터 요청 방법 및 취득 절차

개인정보 접근이나 다른 권리 행사에는 수수료가 없습니다. 다만 요청이 명백히 근거 없는 경우에는 거절할 수 있습니다.

본인 확인 및 개인정보 접근이나 기타 권리 행사의 자격을 확인하기 위해 특정 정보를 요청할 수 있습니다. 이는 수령할 권리가 없는 사람에게 개인정보가 공개되지 않도록 하는 보안 조치입니다. 신속한 답변을 위해 요청과 관련한 추가 정보를 문의할 수도 있습니다.

1. 귀하의 데이터와 제3자

5.1 제3자와의 데이터 공유

당사는 개인정보가 아닌 데이터를 제3자와 공유할 수 있습니다. 개인정보는 공개 목적에 한해서 당사 지시에 따라 이용한다는 비밀유지 의무를 조건으로 하도급업체 또는 계열사와 공유할 수 있습니다.

Youme Ltd의 지배권 변경 또는 사업·자산의 전부나 일부 인수가 예상되는 경우, 또는 당사 기술의 라이선스와 관련하여 이해관계자와 개인정보를 공유할 수 있습니다.

Youme Ltd가 매각되거나 매각·양도를 하는 경우, 당사는 단독 재량으로 해당 거래의 일부 또는 그와 관련하여 개인정보를 제3자에게 이전·매각·양도할 수 있습니다. 이전 후 개인정보의 추가 이용에는 인수 법인의 개인정보 처리방침이 적용될 수 있습니다. 그 밖의 모든 상황에서 데이터는 본 방침 및 수시 개정본에 따라 계속 보호됩니다.

법적 이유로 필요하거나 당사 약관 또는 본 방침을 집행하기 위해 언제든 개인정보를 공유할 수 있습니다.

5.2 제3자 링크

본 사이트에는 제3자 웹사이트, 플러그인, 애플리케이션 링크가 포함될 수 있습니다. 링크를 클릭하거나 연결을 활성화하면 제3자가 귀하의 데이터를 수집하거나 공유할 수 있습니다. 당사는 이러한 웹사이트를 통제하지 않으며 개인정보 관련 고지에 책임을 지지 않습니다. 본 사이트를 떠날 때 방문하는 각 웹사이트의 개인정보 처리방침을 읽어보시기 바랍니다.

1. 데이터 보유 기간

당사는 수집 목적 달성에 합리적으로 필요한 기간 동안만 개인정보를 보유합니다. 민원이 발생했거나 귀하와의 관계에 관한 소송 가능성이 있다고 합리적으로 판단되면 통상보다 오래 보유할 수 있습니다.

1. 사용자 연령 제한

16세 이상이 아니면 Youme Ltd를 이용할 수 없습니다. 16세 미만인 상태에서 나이를 속이고

Youme Ltd에 접근한 경우 즉시 이용을 중단해야 합니다.

본 웹사이트는 아동을 대상으로 하지 않으며, 당사는 아동 관련 데이터를 고의로 수집하지 않습니다.

8. 데이터의 국제 이전

정보는 영국 또는 Youme Ltd가 시설을 보유한 영국 외 국가나 관할권에서 저장·처리될 수 있습니다. Youme Ltd를 이용하면 개인정보를 포함한 정보의 미국 외 이전을 허용하고 동의하는 것입니다.

9. 변경 통지 및 방침 수락

당사는 개인정보 처리방침을 검토하며 변경 사항을 여기에 게시합니다. 본 버전의 날짜는 2024년 3월 27일입니다.

Youme Ltd를 이용하면 본 방침에 명시된 데이터 수집·이용에 동의하는 것입니다. 계속 접근하거나 이용하면 본 방침의 모든 변경을 명시적으로 수락한 것으로 간주됩니다.

10. 해석

‘포함’이라는 표현은 모두 ‘포함하되 이에 한정되지 않음’을 뜻하며, 열거된 예시는 설명하는 용어의 범위를 제한하지 않습니다. 본 방침의 이메일 주소는 명시된 목적에만 사용할 수 있으며 무관한 연락은 무시됩니다. 법률에 달리 정함이 없는 한, 해당 주소를 제공한 정당한 주제의 이메일이라도 당사는 답변하지 않을 권리를 보유합니다. 요청이나 질문이 예의 바르고 합리적이며, 우려나 질문을 해결할 명백한 다른 방법(자주 묻는 질문이나 사이트의 다른 영역 등)이 없을수록 답변을 받을 가능성이 높습니다.

당사 직원은 Youme Ltd를 대신하여 계약을 체결하거나 권리를 포기하거나 계약상 또는 기타 진술을 할 권한이 없습니다. Youme Ltd 주소에서 온 이메일이 본 방침, 약관 또는 웹사이트의 공식 발표와 모순되거나, Youme Ltd의 권리와 일치하지 않거나 그 포기에 해당한다면, 후자가 우선하도록 이메일 내용을 제한적으로 해석합니다. 유일한 예외는 Youme Ltd 법무 부서에서 보낸 것으로 명시된 진정한 서신입니다.