개인정보 보호 정책

발효일: 2026년 7월 15일

이 개인정보 보호 정책은 Squarespace(“Squarespace”, “당사” 또는 “회사”)가 수집하는 개인 정보의 내용, 그 이용 방법 및 귀하의 선택과 권리를 명시합니다.

당사의 사이트, 템플릿, 제품, 애플리케이션, 도구, 서비스 및 기능(총칭하여 “서비스”)을 이용하거나 액세스함으로써, 귀하는 서비스 약관에 동의하고 본 개인정보 보호 정책 및 쿠키 정책을 읽고 이해했음을 확인합니다. 귀하의 정보를 관리하는 Squarespace 법인은 귀하의 위치에 따라 달라집니다. 아래 섹션 12를 참조하세요.

아래 섹션 6에서 귀하의 권리와 선택권에 대해 자세히 알아볼 수 있습니다.또한 본 개인정보 보호 정책의 말미에는 귀하가 (i) 캘리포니아주 또는 (ii) 캘리포니아주를 제외하고 자체 데이터 개인정보 보호법이 적용되는 미국 내 주에 거주하는 경우 해당하는 지역별 추가 정보가 포함되어 있습니다.

명확성을 위해, 당사는 본 개인정보 보호 정책에서 당사 서비스와 상호작용하는 여러 당사자들을 지칭하기 위해 다음과 같이 각기 다른 용어를 정의하여 사용합니다.

• "사용자"는 www.squarespace.com, www.acuityscheduling.com, www.unfold.com, www.biosites.com 등의 당사 사이트 또는 모바일 애플리케이션을 방문하거나 사용하는 사람을 말합니다.
• "고객"은 당사 계정을 보유한 사용자입니다. 고객은 당사의 서비스를 사용하여 도메인 이름을 등록하고, 웹사이트(스케줄링 페이지 포함) 및 기타 콘텐츠를 생성하고, 기타 방식으로 온라인 비즈니스를 관리하고 마케팅할 수 있습니다.
• "최종 사용자"는 당사의 서비스를 사용하여 생성되고 당사에서 호스팅되는 고객 사이트를 방문하거나, 해당 사이트에서 구매 또는 예약하거나, 기타 방식으로 해당 사이트를 이용하는 사람을 의미합니다.

또한 당사는 처리하는 개인정보와 관련하여 글로벌 데이터 개인정보 보호법에 따른 당사의 역할을 구분하기 위해 본 개인정보 보호 정책에서 다양한 용어를 사용합니다.

• “Squarespace 관리 정보”란, Squarespace가 “개인정보 컨트롤러”(또는 해당 법률에 따른 유사한 개념)로서 해당 개인정보의 처리 목적과 수단을 결정하는 정보를 의미합니다. 여기에는 당사의 사용자 및 고객에 대한 정보가 포함됩니다. 또한 당사는 최종 사용자가 당사의 서비스에 호스팅된 사이트를 방문할 때 자동으로 수집되는 개인정보(예: IP 주소 등)를 당사의 목적(예: 서비스의 보안 및 무결성 강화)을 위해 처리하는 경우, 해당 정보에 대해 독립적인 개인정보 처리자로서의 역할을 수행합니다. 이 정보는 쿠키 또는 유사한 추적 기술을 통해 수집될 수 있습니다.
• “고객 관리 정보”란, 고객이 “개인정보 컨트롤러”(또는 해당 법률에 따른 유사한 개념)로서 해당 개인정보의 처리 목적과 수단을 결정하는 개인 정보를 의미합니다. 여기에는 고객이 자신의 사이트에 표시하기 위해 당사 서비스에 업로드한 콘텐츠에 포함된 모든 개인정보와 고객의 최종 사용자에 대한 모든 정보(최종 사용자가 고객 사이트의 웹 양식을 통해 고객에게 제공한 정보 및 최종 사용자가 고객의 사이트를 방문할 때 쿠키 또는 유사한 추적 기술을 통해 자동으로 수신되는 정보 포함)가 포함됩니다.

당사가 Squarespace 관리 정보를 수집하고 사용하는 방법과 귀하의 권리가 아래에 설명되어 있습니다. 귀하가 당사의 고객 사이트 중 하나를 사용하는 최종 사용자인 경우 (a) 아래를 읽고 당사가 귀하의 사이트 사용 정보를 수집하고 사용하는 방법(아래 섹션 2 참조)에 대해 알아보고, (b) 해당 고객 사이트의 개인정보 보호 정책을 읽고 귀하에 대한 고객 관리 정보를 사용하고 처리하는 방법에 대해 자세히 알아보아야 합니다.

1. 본 개인정보 보호 정책의 적용 방식

본 개인정보 보호 정책에서는 Squarespace 관리 정보를 이용하여 수행하는 작업을 설명합니다. Squarespace 관리 정보에는 고객 계정 정보, 사용자가 당사 서비스를 사용하고 상호 작용하는 방식에 대한 정보, 사용자가 당사 고객지원에 제출하는 정보, 당사 서비스의 보안 및 무결성을 강화하는 등 당사가 자체 목적을 위해 사용하는 경우 최종 사용자가 당사 서비스에서 호스팅되는 고객의 사이트를 방문할 때 자동으로 수집되는 최종 사용자 정보 등이 포함됩니다.

Squarespace 그룹 계열사에 소속된 직원 또는 채용 지원자의 개인정보 처리와 관련해서는 별도의 개인정보 보호 정책이 적용됩니다.

당사는 쿠키 및 이와 유사한 기술을 사용합니다. 이에 관한 자세한 내용은 당사의 쿠키 정책에서 확인하실 수 있습니다.

본 개인정보 보호 정책은 위에서 설명한 고객 관리 정보에 적용되지 않습니다.

• 고객 관리 정보의 경우, Squarespace는 관련 법률에 따라 데이터 처리자, 서비스 제공자 또는 이와 유사한 용어가 의미하는 역할을 수행합니다. 즉, 당사는 특정 고객의 지시에 따라 해당 고객을 대신하여 고객의 고객 관리 정보를 처리합니다. 또한 당사는 다음과 같은 목적으로 고객 관리 정보를 사용 및 공개합니다.
  • 서비스 약관 및 기타 법적 약관 및 정책을 시행하기 위해
  • 세금 및 기타 정부 규정, 업계 기준, 계약 또는 법 집행 기관의 요청 등 관련 법적 요건을 준수하기 위해,
  • 국제인터넷주소관리기구(Internet Corporation for Assigned Names and Numbers, “ICANN”), 레지스트리, ccTLD 또는 레지스트라 규칙, 규정 및 정책을 준수하기 위해.
• 당사의 고객은 고객 관리 정보의 수집 및 처리가 관련 법률을 준수하도록 보장할 책임이 있습니다. Squarespace가 고객 관리 정보를 처리하고 보호하는 방법에 대한 계약 조항을 확인하려는 고객은 데이터 처리 부칙을 참조하시기 바랍니다.

2. 당사가 수집하는 정보

당사는 귀하 또는 귀하의 기기에 대해 다양한 정보를 수집합니다. 여기에는 다음이 포함됩니다.

• 계정 정보:
  • 고객 계정 세부 정보: 이메일 주소, 비밀번호, 이름, 성을 포함해 당사 서비스의 계정을 생성할 때 제공하는 정보를 말합니다.
  • 금융 솔루션 서비스 계정 정보: 귀하가 Squarespace Payments 서비스(Squarespace Payments 약관에서 정의됨), Balance 서비스(Squarespace Balance 약관에서 정의됨), Squarespace Capital 서비스(당사의 제품별 약관에서 정의됨) 또는 기타 금융 솔루션 관련 서비스(총칭하여 “금융 솔루션 서비스”)를 이용하는 경우, Squarespace Payments 서비스를 설정 및 관리하고 이를 처리 서비스(Squarespace Payments 약관에서 정의됨)와 통합하거나, 기타 금융 솔루션 서비스를 설정 및 관리하기 위해 제공하는 추가 정보를 말하며, 여기에는 은행 계좌 잔고 및 관련 세부 정보, 성명, 주소, 전화번호, 생년월일, 정부 발급 번호(예: 사회보장번호, 여권번호 또는 운전면허번호), 세금 식별번호(EIN) 및 국적 등 귀하 및 귀하의 사업체에 관한 정보가 포함됩니다.
  • 선택적 SMS 계정 정보: 당사로부터 거래 관련 SMS 메시지를 수신하기 위해 전화번호 등 추가 계정 정보를 선택적으로 제공하실 수 있습니다. 수신에 동의한 경우에만 SMS 메시지를 발송합니다. 이용 사례의 예시로는 정보성 알림 또는 리마인더, 그리고 계정에서 2단계 인증(2FA)을 활성화하고 이용하는 경우가 있습니다. 당사 서비스의 특정 작업 또는 특정 시나리오에서 2FA가 필요할 수 있지만, 선택 사항인 SMS 계정 정보를 제공하지 않고도 2FA를 이용할 수 있습니다. 의심의 여지를 없애기 위해, 당사는 서드파티(타사)가 해당 서드파티(타사)의 마케팅 목적으로 귀하의 전화번호 및/또는 SMS 메시지 전송 수신 동의를 사용할 수 있는 방식으로 선택적 SMS 계정 정보를 서드파티(타사)에게 판매 또는 공유하거나 달리 공개하지 않음을 밝힙니다. 2FA SMS 메시지에 관한 자세한 내용은 여기에서 확인할 수 있습니다.
• 제품 활성화 정보:
  • 도메인 이름 등록 연락처 정보: 당사로부터 도메인 이름 등록 서비스를 구매하는 경우, ICANN, 레지스트리, ccTLD 또는 레지스트라 규칙, 규정 및 정책에 따라 당사의 의무를 준수하기 위해 특정 연락처 정보를 제공해야 할 수 있습니다.
  • 기타 제품 정보: 귀하가 당사의 특정 서비스를 이용하거나 설정할 수 있도록 하기 위하여 당사가 귀하로부터 기타 정보를 수집해야 하는 경우가 있습니다. 예를 들어, 특정 비즈니스 파트너가 제공하는 서비스를 당사로부터 구매하거나, 특정 기능을 이용하고자 하거나, 당사 서비스의 이용을 특정 서드파티(타사) 서비스와 통합하고자 요청하는 경우, 귀하 또는 귀하의 사업체에 관한 정보(예: 법인명, 우편 주소, 전화번호 또는 기타 연락처 정보)를 당사에 제공해야 할 수 있습니다.
• SMS 마케팅 정보: 당사로부터 마케팅 SMS 메시지를 수신하기 위해 전화번호를 제공하실 수 있습니다. 수신에 동의한 경우에만 마케팅 SMS 메시지를 발송합니다. 마케팅 SMS 메시지에 관한 자세한 내용은 여기에서 확인하실 수 있습니다.
• 신원 확인 정보: 경우에 따라 신원을 확인하기 위해 추가 정보를 제공해야 할 수 있습니다. 여기에는 본인 확인 과정 중에 직접 촬영한 본인의 사진, 귀하의 다른 사진이 포함된 정부 발급 공식 신분증 사본 및 은행 거래내역서가 포함됩니다. 신원 확인 정보는 특정 상황에서 요청되며, 여기에는 귀하가 계정에 대한 접근 권한을 상실한 경우, 계정, 사이트 또는 기타 구독(도메인 이름 등록 포함)의 소유권에 관하여 귀하와 타인 간에 분쟁이 있는 경우, 귀하의 신원이 금융 솔루션 서비스 계정 정보와 일치하는지 확인하는 경우, 그리고 당사가 귀하의 계정에서 당사 서비스에 대해 의심스럽거나 비정상적인 활동을 의심되거나 탐지한 경우가 포함됩니다. 이러한 추가 정보를 제공해야 하는 경우, 당사의 공급업체는 귀하가 제공한 사진을 기반으로 귀하의 얼굴 윤곽에 대한 생체 스캔을 생성하여 귀하가 정부 발급 신분증에 있는 인물과 동일인인지 확인할 수 있습니다. 그러나 Squarespace는 이러한 생체 인식 데이터를 생성, 저장 또는 액세스하지 않습니다. 신원 확인 정보에는 해당 공식 정부 발급 신분증에 기재된 세부 정보도 포함됩니다.
• 계정 내역 정보: 평가판, 구독, 할인 코드 사용 및 관련 세부 정보를 포함하여 계정의 서비스 사용에 관한 정보 금융 솔루션 서비스를 이용하거나 당사 서비스의 이용을 서드파티(타사) 결제 처리업체 또는 그 밖의 서드파티(타사) 서비스와 통합하는 경우, 해당 서비스 또는 서드파티(타사) 제품에 대한 계정 이용 정보도 포함됩니다.
• 결제 정보: 결제해야 하는 서비스(예: 제품 구독)에 가입할 때 제공하는 정보. 대부분의 유료 서비스의 경우, 청구 주소와 함께 결제 수단에 대한 일부 정보(예: 카드 마지막 네 자리 숫자, 발급 국가, 유효 기간 등)가 결제 처리업체를 통해 당사에 제공됩니다.
• 마케팅 기본 설정: 귀하의 마케팅 기본 설정 및 세부 정보(당사의 다이렉트 마케팅 메시지 전체 또는 일부를 수신 거부했는지 여부 포함).
• 커뮤니케이션 정보: 고객지원 문의, 고객 게시판이나 포럼에 남긴 게시물 등을 포함해 귀하가 당사에 보내거나 제공하는 이메일 및 기타 커뮤니케이션. 공개된 서비스 영역에 있는 정보는 다른 이용자들도 열람할 수 있다는 점에 유의하시기 바랍니다.
• 사이트 사용 정보: 귀하의 서비스 사용 또는 귀하가 최종 사용자일 경우 고객 사이트 방문을 통해 수집되는 기술적 검색 또는 기타 정보. 여기에는 IP 주소, 사용자 설정, 당사 또는 당사 고객의 사이트에 오기 전에 방문한 웹페이지, 브라우저, 네트워크 또는 기기에 대한 정보(예: 브라우저 종류 및 버전, 운영 체제, 인터넷 서비스 제공업체, 환경 설정, 고유 기기 ID, 언어 및 기타 지역 설정), 그리고 귀하가 서비스와 상호작용하는 방법에 대한 정보가 포함됩니다. 귀하가 최종 사용자인 경우, 당사 고객 사이트와의 상호작용 방식에 대한 정보(예: 타임스탬프, 클릭, 스크롤, 탐색 시간, 검색, 거래, 추천 페이지, 로딩 시간, 로딩 오류)가 포함됩니다. 귀하가 당사 모바일 애플리케이션 중 하나를 사용하는 경우, 모바일 기기 설정에서 해당 정보를 수집하도록 허용한 경우에 한해 귀하의 정확한 위치 정보도 사이트 사용 정보에 포함될 수 있습니다.
• 기타 개인의 연락처 정보: 고객의 연락처 정보 외에도, 당사는 공급업체 또는 비즈니스 파트너사 소속 직원 또는 사용자와 고객을 포함한 기타 개인의 연락처 정보를 수집할 수 있습니다.
• 기업 영업 정보: 당사는 서비스의 잠재적 고객으로 인식되는 기업 및 해당 기업의 직원에 대한 정보를 수집합니다. 이러한 정보에는 이름, 이메일 주소, 우편 주소, 직책, 전화번호 등이 포함될 수 있습니다. 이러한 잠재적 고객과 당사의 서비스에 대해 논의하는 경우, 해당 논의 내용을 녹음한 자료도 포함될 수 있습니다.
• 설문조사 및 연구 정보: 설문조사 또는 연구와 관련하여 귀하가 당사와 공유하는 정보.
• 프로모션 정보: 콘테스트, 경품 행사 또는 기타 프로모션과 관련하여 귀하가 당사와 공유하는 정보.

3. 당사가 귀하의 정보를 수집하는 방법

당사는 다양한 출처에서 귀하에 대한 정보를 취득합니다. 이 작업은 주로 세 가지 방법으로 수행됩니다.

• 귀하가 일부 정보를 직접 제공합니다(예: 계정 등록 등을 통해).
• 일부 정보는 귀하가 당사 서비스를 이용할 때 또는 귀하가 최종 사용자일 경우 고객의 사이트를 방문할 때(쿠키와 같은 기술을 포함하여) 자동으로 기록됩니다.
• 당사는 서드파티(타사)로부터 일부 정보를 수신합니다(예: 귀하가 Apple, Facebook 또는 Google과 같은 서드파티(타사) 서비스를 사용하여 계정을 등록할 경우, 공인 리셀러로부터 제품을 구매할 경우, 당사의 결제 처리업체를 사용하거나 모바일 앱 스토어를 통해 당사에 결제할 경우, 또는 당사가 잠재적 기업 고객에 대한 정보를 수신할 경우).

이에 대한 자세한 설명은 아래에서 확인할 수 있습니다.

a. 귀하가 제공하는 정보

귀하가 당사의 서비스를 이용할 때 당사는 다양한 방법으로 귀하로부터 정보를 수집합니다. 예를 들어, 당사는 계정을 생성하고 관리하기 위해 고객 계정 세부 정보의 제공을 요청합니다. 또한 당사는 귀하가 제공한 마케팅 기본 설정 및 커뮤니케이션 정보를 보관합니다. 귀하는 설문에 응답하거나, 사용자 조사에 참여하거나, 콘테스트, 경품 행사 또는 기타 프로모션에 참가하는 등의 방식으로 당사에 정보를 제공할 수 있습니다.

경우에 따라 당사는 계약상 또는 법적 사유로 귀하에게 정보 제공을 요청할 수 있습니다. 그 예시는 다음과 같습니다.

• 당사는 귀하로부터 징수해야 할 세금의 여부와 금액을 결정하기 위해 귀하가 유료 서비스에 가입(예: 구독 구매)할 때 우편 주소를 제공하거나 귀하의 관할 지역을 선택하도록 요청할 수 있습니다.
• 귀하가 도메인 이름 등록 구독에 가입할 때 ICANN, 레지스트리, ccTLD 또는 레지스트라 규칙, 규정 및 정책을 준수하기 위해 도메인 이름 등록 연락처 정보를 제공하도록 요청할 수 있습니다.
• 귀하가 금융 솔루션 서비스를 이용하는 경우, 당사 서비스 약관에 따라 금융 솔루션 서비스를 제공하고 당사의 계약상 의무 및 법적 의무를 준수하기 위해 추가 정보를 수집합니다. 여기에는 금융 솔루션 서비스 계정 정보 및 경우에 따라 신원 확인 정보가 포함될 수 있습니다.

일반적으로 당사는 어떤 정보가 필요한지와 해당 정보를 제공하지 않을 경우 발생할 수 있는 결과에 대해 안내해 드립니다. 요청된 정보를 제공하지 않을 경우, 해당 정보가 서비스 제공에 필요하거나 법적으로 수집이 요구되는 경우 서비스를 이용하지 못할 수 있습니다.

b. 귀하의 당사 서비스 사용에 따라 획득한 정보

귀하가 당사의 서비스를 이용할 때 당사는 귀하의 서비스 활동 및 서비스와의 상호 작용에 관한 사이트 사용 정보 및 계정 기록 정보를 수집합니다. 기기 설정을 통해 권한이 부여된 경우, 모바일 앱의 사이트 이용 정보에는 귀하의 정확한 위치 정보가 포함될 수 있습니다.

귀하가 고객 사이트를 방문하는 최종 사용자인 경우, 당사는 귀하의 해당 사이트 이용과 관련된 사이트 사용 정보도 수집합니다.

이 정보 중 일부는 귀하가 당사 서비스를 이용하거나, 귀하가 최종 사용자일 경우 고객의 사이트를 방문할 때 쿠키 및 유사한 기술을 통해 자동으로 수집됩니다. 당사는 고객이 자신의 사이트에서 사용되는 쿠키 및 유사한 기술을 제어할 수 있도록 허용합니다(단 서비스의 기능, 성능 또는 보안과 관련된 이유로 반드시 필요한 쿠키는 제외). 쿠키 사용에 대한 자세한 내용은 쿠키 정책에서 확인할 수 있습니다. 이러한 정보 중 일부는 귀하의 브라우저 또는 기기를 통해 자동으로 수집됩니다.

c. 다른 출처에서 수집한 정보

귀하가 Apple, Facebook 또는 Google과 같은 서드파티(타사) 서비스를 사용하여 계정을 등록하는 경우, 해당 서드파티(타사)서비스는 귀하를 대신하여 고객 계정 정보를 당사에 제공할 수 있습니다. 하지만 당사는 서드파티(타사) 서비스에 로그인할 때 사용하는 비밀번호를 수집하거나 저장하지 않습니다. 당사는 서드파티(타사) 서비스가 당사에 제공하는 정보의 내용을 통제하지 않습니다. 귀하가 서드파티(타사) 서비스 계정을 서비스와 연동하는 경우 귀하가 사용하는 서드파티(타사) 서비스는 당사에 공개할 정보를 선택하는 옵션을 제공할 수 있습니다. 이러한 서드파티(타사) 서비스가 공유하는 정보를 확인하려면 해당 서비스의 개인정보 보호 정책을 검토하고, 필요할 경우 해당 서비스에서 직접 개인정보 설정을 변경하시기 바랍니다.

귀하가 당사 제품의 공인 리셀러 역할을 하는 서드파티(타사) 서비스를 통해 유료 서비스에 가입하는 경우, 해당 리셀러 사업 파트너는 귀하의 유료 서비스 가입을 완료하거나 그 밖에 당사와 귀하의 관계를 관리하는 데 필요한 정보(예: 고객 계정 세부 정보)를 귀하를 대신하여 당사에 제공할 수 있습니다.

귀하가 금융 솔루션 서비스를 포함하여 서비스와 통합된 서드파티(타사) 서비스를 이용하는 경우, 당사는 통합 비즈니스 파트너를 통해 귀하의 서드파티(타사) 서비스 이용에 관한 정보를 수신할 수 있습니다.

현재 당사가 유료 서비스 요금 청구를 위해 이용하는 결제 처리업체는 Stripe와 PayPal입니다. 각 결제 처리업체는 해당 개인정보 보호 정책(Stripe 및 PayPal)에 따라 귀하의 전체 결제 정보를 사용하고 처리합니다.

• 귀하가 결제 카드를 사용하여 유료 서비스에 가입하는 경우, 해당 결제 처리업체는 결제 카드의 마지막 네 자리, 발급 국가 및 만료일 등 결제 카드에 대한 제한적인 정보를 당사에 제공합니다.
• 귀하가 PayPal 또는 기타 비결제 카드 결제 수단을 사용하여 유료 서비스에 가입하는 경우, 당사는 결제 처리업체로부터 다음과 같은 결제 수단 정보를 받을 수 있습니다. (i) PayPal의 경우, 귀하의 PayPal 계정과 연결된 이메일 주소, (ii) 단일 유로 결제 지역(SEPA)의 경우, 은행 계좌 번호의 마지막 네 자리, 은행 계좌의 국가, 해당 은행의 은행 코드 및 지점 코드.

다음의 경우, 앞서 언급된 결제 처리업체 관련 단락이 적용되지 않습니다.

• 모바일 앱 스토어를 통한 인앱 구매로 유료 서비스에 가입하는 경우, 해당 모바일 앱 스토어의 개인정보 보호 정책이 적용됩니다. 결제 정보 사용 및 처리 방법에 대한 자세한 내용은 Google의 개인정보 보호 정책 및 Apple의 개인정보 보호 정책을 참조하시기 바랍니다.
• 당사 제품의 공인 리셀러 역할을 하는 서드파티(타사)서비스를 통해 유료 서비스에 가입하는 경우. 공인 리셀러의 결제 정보 사용 및 처리 방법에 대한 자세한 내용은 공인 리셀러의 개인정보 보호 정책을 참조하시기 바랍니다.

4. 당사가 귀하의 정보를 사용하는 방식

당사는 본 개인정보 보호 정책에 따라 귀하의 정보를 처리할 때 다음과 같은 목적을 위해 처리합니다.

• 고객에 대한 서비스 제공. 귀하의 계정을 생성 및 관리하고, 사이트 및 사이트 설정을 구성하고 업데이트하며, 도메인 이름을 등록하거나 이전하고, 결제를 처리하며, 문의 사항에 대한 지원을 받습니다. 귀하가 금융 솔루션 서비스를 이용하는 경우, 당사 서비스 약관에 따라 여기에는 금융 솔루션 서비스의 설정, 관리, 제공 및 귀하를 대신한 거래의 개시도 포함됩니다.
• 귀하와의 소통. 거래 내역 및 서비스 관련 공지를 이메일로 발송하는 등 귀하와의 소통을 위해 정보를 사용합니다.
• 설문조사 및 연구, 콘테스트, 경품 행사 또는 기타 프로모션. 설문조사 및 연구, 콘테스트, 경품 행사 또는 기타 프로모션을 실시하고 관리합니다.
• 결제 처리. 귀하로부터 유료 서비스에 대한 결제를 받습니다.
• 프로모션 및 판매. 당사 서비스의 홍보 및 판매, 그리고 Squarespace 및 파트너의 제품, 서비스, 혜택, 프로그램 및 프로모션에 대한 맞춤형 마케팅 커뮤니케이션을 귀하에게 전송하며, 해당 캠페인의 성과를 측정하기 위해 귀하의 정보를 활용할 수 있습니다. 예를 들어, 당사는 귀하의 현재 구독 요금제 또는 귀하의 계정 내역 정보를 기반으로 귀하가 관심을 가질 만한 내용을 바탕으로 귀하에게 다양한 마케팅 커뮤니케이션을 보낼 수 있습니다.
• 광고. 당사 서비스 및 서드파티(타사) 온라인 서비스와의 상호작용을 학습하고 분석하여, 귀하의 관심사에 맞춘 광고를 제공합니다. 예를 들어, 귀하가 이미 유료 서비스에 가입한 경우 소셜 미디어 사이트에서 당사 서비스에 대한 광고가 표시되지 않도록 하거나, 귀하의 현재 구독 요금제 또는 계정 내역 정보를 바탕으로 귀하가 관심을 가질 만한 특정 광고를 제공할 수 있습니다. 미국 일부 주에서는 귀하의 정보를 이러한 서드파티(타사) 온라인 서비스와 공유하는 것을 거부할 권리가 있습니다. 아래 부칙 I 및 부칙 II를 참조하세요.
• 서비스 사용자 지정. 맞춤형 서비스 경험 제공. 예를 들어, 당사는 귀하의 언어 기본 설정을 확인하거나 정확한 날짜 및 시간 정보를 표시하기 위해 귀하의 위치 정보를 사용할 수 있습니다. 또한 귀하가 가장 최근에 편집한 사이트를 기억하는 등 이러한 목적을 달성하는 데 도움이 되는 쿠키 및 유사한 기술을 사용할 수도 있습니다.
• 서비스 개선. 서비스 액세스 및 사용 방식을 파악 및 분석하고, 이를 바탕으로 당사의 서비스를 평가하고 개선합니다(예: 신규 제품 및 서비스 개발, 커뮤니케이션 관리 등). 예를 들어, 유료 서비스를 이용하는 대부분의 고객이 특정 연동 기능이나 기능을 자주 사용하는 것으로 확인될 경우, 당사는 해당 연동 기능이나 기능을 확장할 수 있습니다.
• 보안. 당사 서비스의 안전, 보안 및 무결성을 강화합니다. 귀하가 금융 솔루션 서비스를 사용하는 경우 당사의 서비스 약관에 따라 귀하의 신원 확인, 귀하의 특정 금융 솔루션 서비스 이용 자격 결정, 사기 감지 및 조사, 귀하나 Squarespace, 귀하의 최종 사용자 또는 타인에게 발생한 재정적 손실 또는 기타 피해 완화 등 사기 및 위험 모니터링도 포함됩니다.
• 서드파티(타사) 관계. 공급업체, 비즈니스 파트너 및 기타 서드파티(타사) 관계를 관리합니다.
• 시행. 서비스 약관과 기타 법적 약관 및 정책을 시행합니다.
• 보호. 당사와 타인의 이익, 권리, 재산 보호.
• 법률 준수. 세금 및 기타 정부 규정, 업계 표준, 계약 또는 법 집행 기관의 요청(여기에 상세히 기재된 바와 같이 ICANN, 레지스트리, 국가 코드 최상위 도메인(ccTLD) 또는 레지스트라 규칙, 규정 및 정책 포함) 등 적용 가능한 법적 요건을 준수합니다. 귀하가 금융 솔루션 서비스를 이용하는 경우, 당사 서비스 약관에 따라 이러한 법적 요건에는 고객 확인, 자금 세탁 방지 또는 테러 방지법이 포함됩니다.

당사는 수집한 정보를 비식별화하여 해당 정보가 귀하 또는 귀하의 기기를 합리적으로 식별할 수 없도록 하거나, 이미 비식별화된 형태의 정보를 수집하여 연구 수행, 서비스 개선, 문제 해결 목적 또는 오류, 사기 또는 기타 범죄 행위의 탐지 및 방지 등의 목적으로 해당 정보를 사용할 수 있습니다. 당사는 당사가 처리하는 집계 및/또는 익명화된 데이터를 비집계화하거나 재식별화하지 않습니다. 비식별화된 정보의 사용 및 공개에는 본 개인정보 보호 정책에 따른 어떠한 제한도 적용되지 않으며, 당사는 이를 어떠한 목적으로든 제한 없이 사용하고 타인에게 공개할 수 있습니다.

유럽경제지역(이하 "EEA") 및 영국(이하 "영국") 사용자의 경우, 당사는 아래 표에 명시된 법적 근거에 따라 귀하의 정보를 처리합니다. 다른 관할 지역의 사용자에게 적용되는 법적 근거는 아래에 명시된 내용과 다를 수 있습니다.

5. 당사가 귀하의 정보를 공개하는 방식

당사는 다음과 같은 상황에서 귀하에 대한 정보를 공개할 수 있습니다.

• 공급업체. 당사는 당사 대신 서비스를 수행하는 공급업체(계열사 포함)에 귀하에 관한 정보를 공개합니다. 여기에는 다음 유형의 서비스 제공업체가 포함됩니다.
  • 고객지원 공급업체. 이러한 공급업체는 지원 가이드, 메시지 게시판 또는 포럼을 포함한 고객지원 서비스를 호스팅하고, 고객 원 문의를 추적, 관리 및 처리하는 데 도움을 줍니다. 당사는 공급업체가 이러한 서비스를 제공할 수 있도록 고객 계정 세부 정보 및 통신 정보와 같은 데이터를 공급업체에 공개합니다.
  • 영업 및 마케팅 공급업체. 이러한 공급업체는 마케팅 및 기타 커뮤니케이션을 전송하는 데 도움을 줍니다. 당사는 공급업체가 이러한 서비스를 제공할 수 있도록 고객 계정 세부 정보 및 계정 내역 정보와 같은 데이터를 공급업체에 공개합니다.
  • 정보 기술 공급업체. 이러한 공급업체는 데이터 호스팅 및 클라우드 컴퓨팅 리소스와 같은 기술 서비스를 제공함으로써 당사가 빠르고 안정적으로 서비스를 운영할 수 있도록 지원합니다. 당사는 공급업체가 이러한 서비스를 제공할 수 있도록 고객 계정 세부 정보, 계정 내역 정보, 결제 정보 및 사이트 사용 정보와 같은 데이터를 공급업체에 공개합니다.
  • 안전 및 보안 공급업체. 이러한 공급업체는 귀하의 신원을 확인하거나, 사기 또는 기타 보안 또는 안전 위반을 포함한 정책 위반 또는 의심스러운 행동을 스캔, 탐지 및 조사함으로써 당사의 서비스를 안전하게 보호할 수 있도록 지원합니다. 당사는 공급업체가 이러한 서비스를 제공할 수 있도록 고객 계정 세부 정보, 신원 확인 정보 및 사이트 사용 정보를 해당 공급업체에 공개합니다.
  • 금융 솔루션 서비스 공급업체. 이러한 공급업체(Stripe, Sift, Inscribe, Plaid 포함)는 당사가 금융 서비스 서비스를 운영 및 제공하고, 결제 관련 관리 기능을 수행하고, 개인 신원 또는 은행 계좌 인증을 수행하며, 위험, 사기, 보안 위협, 불법 또는 악의적인 활동이나 Squarespace Balance 약관 및 Squarespace Payments 약관을 포함한 당사 서비스 약관 위반 의심 사례를 방지 또는 조사할 수 있도록 지원합니다. 서비스 약관에 따라, 당사는 공급업체가 이러한 서비스를 제공할 수 있도록 고객 계정 세부 정보, 금융 솔루션 서비스 계정 정보, 계정 이력 정보, 사이트 이용 정보를 해당 공급업체에 제공할 수 있습니다.
  • 전문 자문가. 일부 제한적인 경우, 당사는 법적 및 재무적 의무를 이행하기 위해 당사를 지원하는 외부의 법률 또는 재무 자문가와 같은 전문 자문가에게 귀하의 정보를 공개해야 할 수 있습니다. 상황에 따라 위의 섹션 2에 설명된 정보를 해당인에게 공유할 수 있습니다.
• 비즈니스 파트너. 당사는 비즈니스 파트너에게 귀하에 관한 정보를 공개할 수 있습니다. 여기에는 다음 유형의 비즈니스 파트너가 포함됩니다.
  • 리셀러 비즈니스 파트너. 당사는 당사를 대신하여 고객에게 제품을 재판매할 수 있도록 승인된 회사와 파트너 관계를 맺고 있습니다. 당사는 귀하에게 지원을 제공하기 위해 이러한 공인 리셀러에게 정보를 공개할 수 있습니다. 예를 들어, 재판매된 서비스와 관련하여 지원이 필요한 경우, 당사는 해당 리셀러가 문제 해결을 지원할 수 있도록 계정 기록 정보 등의 정보를 해당 리셀러에게 제공할 수 있습니다.
  • 공급업체 비즈니스 파트너. 당사는 당사가 자사를 대신하여 고객에게 제품을 재판매할 수 있도록 승인된 공급업체와 파트너 관계를 맺고 있습니다. 당사는 귀하가 구매한 제품을 이용하실 수 있도록 이러한 비즈니스 파트너에게 정보를 공개할 수 있습니다. 예를 들어, 당사로부터 공급업체 비즈니스 파트너의 제품을 구매하는 경우, 당사는 해당 공급업체가 귀하에게 연락하여 해당 제품에 대한 접근 및 이용 권한을 제공할 수 있도록 귀하의 고객 계정 세부 정보를 해당 공급업체에 공개할 수 있습니다.
  • 온라인 광고 비즈니스 파트너. 당사는 광고 플랫폼과 제휴하여 귀하에게 맞춤형 광고를 제공하고, 그 효과를 측정 및 모니터링할 수 있도록 협력하고 있습니다. 예를 들어, 당사는 (a) 귀하가 고객인 경우 이미 유료 서비스를 이용 중인 고객에게 광고를 게재하지 않기 위해 당사가 광고하는 서드파티(타사) 소셜 미디어 플랫폼에 귀하의 계정 내역 정보 및 귀하의 사이트 이용 정보를 공개하거나, (b) 계정을 만들었지만 아직 유료 서비스에 가입하지 않은 고객에게 당사의 광고를 타게팅하기 위해 서드파티(타사) 광고 게재 플랫폼에 귀하에 관한 정보를 공개할 수 있습니다.
  • 금융 솔루션 서비스 비즈니스 파트너. 당사는 Stripe와 같은 금융 솔루션 서비스 비즈니스 파트너와 제휴하여 (a) 고객에게 금융 솔루션 서비스를 제공하고, (b) 고객이 해당 비즈니스 파트너가 제공하는 서드파티(타사) 서비스를 이용하고, 그 자격을 갖추며, 이에 관하여 안내받을 수 있도록 합니다.
• 서드파티(타사) 플러그인 및 소셜 네트워크. 당사는 귀하의 경험을 향상하기 위해, 귀하의 지시에 따라 또는 귀하가 플러그인을 의도적으로 사용할 때, 웹사이트 플러그인, 소셜 미디어 플랫폼 또는 이와 유사한 서드파티(타사) 서비스를 운영하는 다른 당사자에게 귀하에 대한 정보를 제공할 수 있습니다. 예를 들어, 서드파티(타사) 서비스를 사용하여 계정을 만들거나 로그인하는 경우, 당사는 귀하가 해당 서드파티(타사) 서비스를 통해 계정을 만들었거나 로그인했다는 사실을 공개합니다.
• 결제 처리. 당사는 귀하의 결제 정보를 암호화된 연결을 통해 당사의 결제 처리업체로 전송합니다.
• 법률 준수 또는 권익 보호. 당사는 법률 또는 ICANN, 레지스트리, ccTLD 또는 레지스트라 규칙, 규정 및 정책(여기에 상세히 기재된 사항 포함) 준수를 위해, 또는 당사 및 타인의 권리, 재산, 이익을 보호하기 위해(예: 서비스 약관의 시행 등), Squarespace나 고객 및 그 최종 사용자의 사기 또는 남용을 방지하거나 기타 범죄 또는 불법 행위를 예방하기 위해 해당 정보의 공개가 합리적으로 필요하다고 판단되는 경우, 귀하의 정보를 공개할 수 있습니다. 예를 들어, 당사는 국가 안보 또는 법 집행 요구사항을 충족하기 위한 공공 기관이나 정부 기관의 유효한 법적 요청, 또는 해당 법률에 따라 적법하게 발부된 소환장이나 기타 유효한 법적 절차, 혹은 범죄 또는 기타 불법 행위를 조사하거나 방지하기 위한 정당한 요청에 따라 제3의 민간 개인이나 기관이 보낸 요청에 응답하기 위해 귀하의 정보를 공개할 수 있습니다. 상황에 따라 위의 섹션 2에 설명된 정보를 해당 요청인에게 공개할 수 있습니다.
• 비즈니스 양도. 당사가 구조조정, 합병, 인수, 자산의 전부 또는 일부 매각, 또는 기타 사업 거래에 관여하는 경우, 2 해당 거래의 협상, 검토 또는 실행 과정에서 위의 섹션 에 설명된 정보를 공개할 수 있습니다.

6. 귀하의 권리 및 선택권

적용 법률에 따라 요구되는 경우(해당 법률상 관련 예외 또는 의무 사항 적용), 귀하는 개인정보의 열람, 이전, 갱신, 수정 또는 삭제를 요청할 권리를 가질 수 있습니다.

귀하는 관련 법률에 따라 자신의 개인정보 처리에 대해 제한하거나 반대할 권리, 또는 데이터 이동권을 행사할 권리를 가질 수 있습니다.

귀하는 귀하(또는 최종 사용자) 계정의 개인정보에 액세스하거나 이를 업데이트, 변경 또는 삭제할 수 있습니다. 이 지원 가이드의 안내에 따라 계정을 삭제할 수도 있습니다. 당사는 귀하의 요청과 관련하여 귀하의 신원을 확인해야 할 수 있으며, 확인 과정에서 귀하가 계정에 액세스할 수 없는 경우 신원 확인을 위해 당사가 보유한 귀하에 대한 추가 정보를 제공하도록 요구할 수 있습니다. 귀하가 계정에 액세스할 수 있는 경우에도 신원 확인이 필요하다고 판단되는 경우 추가 정보를 요청할 수 있습니다. 당사가 귀하의 신원 또는 요청을 확인할 수 없는 경우, 관련 법률에 따라 귀하의 요청을 이행하지 못할 수 있습니다. 이메일(privacy@squarespace.com)로 문의하여 요청을 제출할 수도 있습니다.

귀하가 개인정보 삭제를 요청하는 경우, 기술적 이유로 당사 시스템에서의 삭제가 지연될 수 있다는 점에 유의하시기 바랍니다. 관련 법률에서 허용하는 범위 내에서, 당사는 법률 준수, 당사 또는 타인의 권리 보호, 분쟁 해결 또는 당사의 법적 약관 또는 정책 시행을 위해 개인정보를 보관할 수도 있습니다.

또한 당사가 귀하의 개인정보 처리에 동의한 경우 귀하는 언제든지 무료로 동의를 철회할 권리가 있습니다. 귀하가 동의를 철회하더라도, 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

일부 관할권의 관련 법률에서는 개인에게 자동 처리로 인해 자신에게 영향을 미치는 중대한 결정이 발생하면 이의를 제기하거나 처리를 거부할 수 있는 권리를 부여하고 있습니다. 본 개인정보 보호 정책에 설명된 일부 제한된 경우에 Squarespace는 자동화된 방식으로 개인정보를 처리할 수 있지만, 그러한 처리에 이의 제기 또는 거부권이 적용될 가능성은 낮습니다. 이는 (a) 처리 과정에 사람이 관여할 수 있으므로 처리가 완전히 자동화되지 않거나, (b) 처리 과정이 귀하와의 계약 이행이나 사기 또는 불법 행위의 탐지 또는 방지와 같은 면제된 목적과 관련된 것이어서 해당 권리가 적용되지 않거나, (c) 해당 결정이 당사가 아니라, 당사가 자체 약관 및 정책에 따라 특정 서비스를 제공할 수 있도록 지원하는 비즈니스 파트너에 의하여 내려지거나, (d) 처리 과정이 실제로 고객 또는 최종 사용자에게 영향을 미치는 중대한 결정을 초래하지 않기 때문입니다. 당사 서비스에 의한 자동 처리로 인해 귀하에게 영향을 미치는 중대한 결정이 내려졌다고 생각되면, 이메일(privacy@squarespace.com)로 당사에 연락하여 자세한 정보를 요청하거나 해당 결정을 사람이 검토하도록 요청할 수 있습니다.

또한 계정에서 설정을 변경하거나 해당 커뮤니케이션의 수신 거부 지침에 따라 마케팅 커뮤니케이션을 수신하지 않도록 선택할 수 있습니다.

당사의 쿠키 정책 에 쿠키 및 유사한 기술을 관리하는 방법이 설명되어 있습니다.

귀하는 관련 법률에 따라 관할 감독 기관에 불만을 제기할 권리가 있습니다. 아래 섹션 12를 참조하세요.

귀하가 최종 사용자인 경우, 해당 고객이 관리하는 귀하에 대한 정보와 관련하여 귀하의 권리를 행사하기 위해서는 해당 고객에게 연락해야 합니다.

7. 당사가 귀하의 정보를 수집하는 방식

모든 서비스가 완벽하게 안전하다고는 할 수 없지만, 당사는 전담 보안 팀을 운영하고 있습니다. 당사는 보유하고 있는 개인정보가 우발적 또는 불법적으로 파기되거나, 우발적으로 분실되거나, 무단으로 변경, 공개 또는 접근되거나, 오용되거나, 기타 불법적으로 처리되는 것을 적절히 방지하기 위해 관리적, 기술적, 물리적 보호 조치를 유지하고 있습니다. 당사는 침입자를 차단하기 위한 방화벽 사용, 네트워크 전반에 걸친 이중화 구축(하나의 서버가 작동하지 않더라도 다른 서버가 이를 대체), 네트워크 취약점 점검 및 보호 등의 보안 조치를 시행하고 있습니다.

8. 당사가 귀하의 정보를 보유하는 방법

당사는 귀하의 계정이 활성 상태이거나, 서비스를 제공하는 데 필요한 기간 동안 귀하의 정보를 보관합니다. 또한 당사는 법적 의무를 준수하거나, 분쟁 발생 시 당사를 보호하거나, 당사의 계약을 이행하거나, 당사 또는 타인의 이익을 보호하기 위한 경우를 비롯하여 본 개인정보 보호 정책에 명시된 목적을 달성하기 위해 필요한 기간 동안 귀하의 정보를 보관합니다.

당사가 귀하의 정보를 보관하는 정확한 기간은 해당 정보의 성격과 해당 정보가 필요한 이유에 따라 다릅니다. 이러한 보관 기간을 결정할 때 고려하는 요소로는 법에서 정한 최소 보관 기간 또는 모범 사례로 권장되는 기간, 계약이나 기타 사안과 관련하여 청구가 제기될 수 있는 기간, 정보의 집계 또는 가명 처리 여부, 그리고 기타 관련 기준 등이 있습니다. 예를 들어, 이메일 주소는 계정이 활성 상태인 기간 동안 보관되며, 고객지원 메시지는 해당 스레드에 마지막으로 메시지가 제출된 시점으로부터 경과한 시간에 따라 보관 기간이 결정됩니다.

고객이 계절성 사이트를 운영하거나 계정이 비활성화된 후 다시 방문할 수 있기 때문에, 귀하의 체험판이 만료되거나 귀하가 모든 유료 서비스를 해지하더라도 당사는 귀하의 정보를 즉시 삭제하지 않을 수 있습니다. 대신, 귀하가 다시 방문했을 때 사용할 수 있도록 합리적인 기간 동안 귀하의 정보를 보관합니다.

이 지원 가이드의 지침을 따르거나 privacy@squarespace.com으로 문의하여 계정을 삭제할 수 있습니다.

당사는 서비스를 제공하는 과정에서 비개인화된 정보를 생성, 수집 및/또는 유지할 수 있으며, 당사는 이를 무기한 보유할 수 있다는 점에 유의하시기 바랍니다.

9. 데이터 이전

귀하의 개인정보는 귀하가 거주하는 국가가 아닌 다른 국가로 전송될 수 있습니다(예: 미국 내 당사 서버). 또한 당사는 귀하가 서비스에 액세스하는 데 사용하는 기기에 귀하의 정보를 로컬로 저장합니다.

귀하의 개인정보는 귀하가 최초로 정보를 제공한 국가와 동일한 데이터 보호법이 적용되지 않는 국가로 이전될 수 있습니다. 예를 들어, 특정 상황에서 법 집행 기관이나 국가 안보 당국이 당사가 보관하는 데이터에 접근할 수 있습니다.

당사는 유럽 지역 데이터 보호법이 적용되는 개인정보를 전송하기 위해 다양한 수단을 사용합니다. 여기에는 다음이 포함됩니다.

• 적정성 결정. 당사는 GDPR 제 45조에 따라, 유럽연합 집행위원회 또는 영국 및 스위스의 데이터 보호 감독 기관이 결정으로 적절한 수준의 데이터 보호를 제공한다고 확인한 국가에 위치한 수신자에게 개인정보를 이전할 수 있습니다(“적정성 결정”). 당사는 이러한 적정성 결정에 따라 영국과 같은 국가에 위치한 수신자에게 개인정보를 전송합니다. 적정성 결정은 다음 링크에서 확인할 수 있습니다.
  • 유럽연합 집행위원회의 적정성 결정,
  • 영국 적정성 결정 및
  • 스위스 적정성 결정.
• 데이터 개인정보 보호 프레임워크. 당사는 해당되는 경우 데이터 개인정보 보호 프레임워크에 따라 EEA, 스위스 및 영국에서 미국의 Squarespace, Inc.로 개인정보를 전송합니다. EU-미국 데이터 개인정보 보호 프레임워크, 스위스-미국 데이터 개인정보 보호 프레임워크, EU-미국 데이터 개인정보 보호 프레임워크에 대한 영국 확장 규정에 적정성 결정이 채택되었으며, 각각 및 공동으로 "데이터 개인정보 보호 프레임워크"라 합니다.
• 표준 데이터 보호 조항("SCC") 및 기타 이전 방법. 적정성 결정을 받지 않은 국가의 경우, 당사는 GDPR 제 46조에 따라 유럽 지역 외부로 개인정보를 이전할 때 승인된 형태의 이전 계약(SCC)을 체결한 수신자에게 개인정보를 이전합니다. 당사는 SCC에 따라 호주와 같은 국가에 위치한 수신자에게 개인정보를 이전합니다. 적정성 결정 사항이 없는 경우, 당사는 GDPR 제 46조에 따라 승인된 인증 메커니즘, 행동 강령 또는 구속력 있는 기업 규칙(BCR)을 기반으로 개인정보를 이전할 수도 있습니다.

이러한 전송 메커니즘에 대한 자세한 정보를 여기에서 확인하거나 당사에 사본을 요청할 수 있습니다.

10. 데이터 개인정보 보호 프레임워크

Squarespace, Inc.는 데이터 개인정보 보호 프레임워크를 준수하여 해당되는 경우 EEA, 스위스 및 영국에서 미국 내 Squarespace로 개인정보를 전송할 수 있는 법적 근거를 제공합니다. Squarespace, Inc.는 데이터 개인정보 보호 프레임워크 준수를 인증받았습니다.

Squarespace, Inc.의 인증은 본 개인정보 보호 정책에 설명된 유형 및 목적에 따라, 데이터 개인정보 프레임워크에 따라 유럽 지역으로부터 수신된 개인정보의 처리에까지 적용됩니다. 또한 본 개인정보 보호 정책은 개인정보가 공개되는 서드파티(타사)의 유형(및 그 목적), 개인의 접근권, 개인정보의 사용 및 공개를 제한하기 위해 제공되는 선택 및 수단, 국가 안보 또는 법 집행 요건을 충족하는 등 필요한 경우 공공 기관의 법적 요청에 따라 개인정보가 공개될 수 있다는 점을 설명합니다.

Squarespace, Inc.는 유럽 지역에서 수신한 개인정보를 해당 데이터 개인정보 프레임워크에 따라, 그 원칙(“DPF 원칙”)에 부합하도록 처리할 것을 약속합니다. 여기에서 Squarespace의 인증을 확인할 수 있으며, https://www.dataprivacyframework.gov/를 방문하여 '데이터 개인정보 프레임워크'(개인정보를 어느 국가로부터 받았는지에 따라 결정됨) 및 'DPF 원칙'에 대해 자세히 알아볼 수 있습니다. 데이터 개인정보 프레임워크의 준수를 집행하기 위한 목적에서, Squarespace, Inc.는 미국 연방거래위원회(FTC)의 조사 및 집행 권한의 적용을 받습니다.

당사가 수신한 후 서드파티(타사)에 전송하는 개인정보에 대한 당사의 책임은 DPF 원칙에 설명되어 있습니다. 특히, 본 개인정보 보호 정책에 설명된 바와 같이 당사는 서드파티(타사)가 당사를 대신하여 데이터를 처리하도록 할 수 있으며, 해당 서드파티(타사)가 DPF 원칙에 어긋나는 방식으로 데이터를 처리한 경우 손해 발생의 원인이 된 사건에 대해 당사의 책임이 없음을 입증하지 않는 한, 그에 대한 책임은 당사에 있습니다.

귀하의 질문이나 불만 사항이 당사의 데이터 개인정보 보호 프레임워크 인증 범위에 해당한다고 판단되는 경우, 먼저 privacy@squarespace.com 또는 아래 “문의 방법” 섹션에 기재된 연락처를 통해 당사에 문의하시기 바랍니다. 모든 불만 사항에는 귀하의 주장에 대한 설명과 Squarespace와의 관계를 입증하는 자료가 포함되어야 합니다. 45일 이내에 답변해 드리겠습니다.

당사가 45일 이내에 직접 해결할 수 없는 불만 사항의 경우, 데이터 개인정보 보호 프레임워크 준수와 관련한 불만 사항을 검토하고 해결하는 독립 기관인 JAMS를 통해 처리할 수 있습니다. https://www.jamsadr.com/DPF-Dispute-Resolution에서 JAMS에 무료로 문의할 수 있습니다. JAMS는 미국에 본사를 둔 대체 분쟁 해결 서비스 제공업체입니다.

귀하의 우려 사항이 JAMS를 통해서도 해결되지 않을 경우, 미국 중재 협회의 국제 부서이자 데이터 개인정보 보호 프레임워크 구속력 중재 프로그램의 관리 기관인 국제 분쟁 해결 센터(ICDR-AAA)를 통해 DPF 원칙에 따른 구속력 있는 중재를 요청할 수 있습니다. 이러한 모든 중재는 중재 요청이 접수된 시점에 유효한 ICDR-AAA의 해당 분쟁 해결 규칙 및 절차(“ICDR-AAA 규칙”)에 따라 진행됩니다. EEA 또는 영국에 거주하는 경우 여기에서 해당 ICDR-AAA 규정을 참조하세요. 스위스에 거주하는 경우 해당 ICDR-AAA 규정은 여기를 참조하세요. 달리 명시된 내용이 있더라도, 귀하와 Squarespace는 대규모 중재 신청과 관련된 해당 ICDR-AAA 규칙에 동의하며, 여기에는 ICDR-AAA 대규모 중재 보충 규칙 및 수수료 일정이 포함되되, 집단 소송 또는 대표 소송을 허용하거나 규율하는 어떠한 규칙이나 절차는 제외됩니다.

어느 한 당사자가 주장하는 중재 요청 또는 반소를 포함한 모든 분쟁 해결 요청에는 청구 당사자의 신원, 주장되는 청구 및 그 주장의 근거가 되는 사실적 주장에 대해 상대방에게 공정하게 고지할 수 있는 충분한 정보가 포함되어야 하며, 청구인의 데이터에 본 개인정보 보호 정책이 적용됨을 증명하는 증거가 포함되어야 합니다. ICDR-AAA는 이러한 요건을 충족하지 않는 청구 또는 반소 청구에 대해 수정을 요구할 수 있습니다. ICDR-AAA는 본 개인정보 보호 정책의 적용을 받지 않는 청구인을 대신하여 제기된 모든 청구를 포함하여, 근거가 없거나 부적절하다고 판단하는 모든 청구에 대해 제재를 가할 권한이 있습니다(미국 연방 민사 소송법 11 및 기타 관할 지역의 유사한 기준에 따름).

당사가 유럽연합 집행위원회가 승인한 표준 데이터 보호 조항을 미국으로의 전송에 사용하는 경우, 데이터 개인정보 보호 프레임워크의 어떠한 내용도 데이터 주체로서 귀하의 권리에 영향을 미치지 않습니다. 본 개인정보 보호 정책의 조항과 해당 DPF 원칙이 상충하는 경우, 해당 DPF 원칙이 우선합니다.

11. 본 개인정보 보호 정책의 업데이트

당사는 기술, 법률, 비즈니스 운영의 변경 또는 그 외 당사가 필요하다고 판단하는 기타 사유를 반영하기 위해 수시로 본 개인정보 보호 정책을 업데이트할 수 있습니다. 변경 시, 당사는 개인정보 보호 정책 상단의 '발효일'을 업데이트하고 이를 당사의 사이트에 게시합니다. 당사가 귀하의 정보 처리 방식 또는 정책에 중대한 변경을 하는 경우, 당사는 이를 귀하에게 통지합니다(예: 변경 사항이 발효되기 전에 당사 사이트에 변경 공지를 눈에 띄게 게시하거나 귀하에게 직접 통지를 보내는 등의 방법).

본 개인정보 보호 정책을 주기적으로 확인하여 마지막 방문 이후 변경된 사항이 있는지 확인하시기 바랍니다. 이는 귀하와 당사 간의 관계를 더 잘 이해하고, 당사가 귀하의 정보 처리 방식을 명확히 파악하는 데 도움이 됩니다.

12. Squarespace 소개

"Squarespace"(또는 "당사", 또는 "당사의")는 (a) 귀하가 미국 또는 그 영토 또는 소유지("미국")에 거주하거나 주요 사업장을 둔 경우 Squarespace, Inc., 또는 (b) 귀하가 미국 외 지역에 거주하거나 주요 사업장을 둔 경우 Squarespace Ireland Limited를 의미합니다.

귀하의 거주지 또는 주요 사업장이 변경되는 경우, 귀하의 개인정보를 관리하는 Squarespace 법인은 변경일 기준으로 새로운 거주지 또는 주요 사업장에 따라 결정됩니다.

귀하는 관련 법률에 따라 관할 감독 기관에 불만을 제기할 권리가 있습니다. 귀하가 유럽 데이터 보호법의 적용을 받는 경우, 해당 불만 사항을 당사의 주요 감독 기관에 제기할 수 있습니다.

귀하가 영국 거주자이거나 영국의 데이터 보호법의 적용을 받는 경우, 해당 불만 사항을 영국 감독 기관에 제기할 수 있습니다.

13. 문의 방법

본 개인정보 보호 정책 또는 당사의 개인정보 보호 정책에 대해 질문, 의견 또는 불만 사항이 있거나 귀하의 권리와 선택권을 행사하고자 하는 경우 privacy@squarespace.com으로 이메일을 보내거나 아래 주소로 서면 문의하시기 바랍니다.

귀하가 미국에 거주하거나 주된 사업장을 두고 있는 경우:

귀하가 미국 이외의 국가에 거주하거나 주된 사업장을 두고 있는 경우:

부칙 I. 캘리포니아 거주자에게만 해당되는 정보

본 부칙 I은 귀하가 사용자 또는 고객이며, 미국 캘리포니아주에 거주하는 경우("캘리포니아 거주자")에 한하여 적용되며, Squarespace가 "비즈니스"로 정의되는 경우(CCPA 의거)의 Squarespace 관리 정보에만 적용됩니다. "CCPA"는 캘리포니아 소비자 개인정보 보호법(Cal. Civ. Code §§ 1798.100 - 1798.199)을 의미하며, 이는 캘리포니아 프라이버시 권리법 등을 포함하여 수시로 변경될 수 있습니다. 본 부칙 I은 당사 서비스 및 기타 수단(예: 오프라인으로 또는 직접 수집한 정보)을 통해 캘리포니아 거주자에 대해 수집하는 Squarespace 관리 정보에 적용됩니다. 당사가 입사 지원자, 직원 또는 Squarespace의 독립 계약자 자격으로 개인으로부터 수집하는 개인정보에는 적용되지 않습니다. 본 부칙 I에서 사용되는 '개인정보'는 CCPA에 명시된 의미를 갖습니다.

귀하가 캘리포니아주에 거주하는 사용자이고, 서비스 내에서 귀하가 “비즈니스”로서 관리하는 고객 관리 정보를 저장하며, Squarespace가 CCPA에서 정의하는 “서비스 제공업체”에 해당하는 경우, 고객 관리 정보의 처리 방식에 대한 자세한 내용은 당사의 데이터 처리 부칙 을 참고하시기 바랍니다.

a. 카테고리, 비즈니스 및 상업적 목적, 출처 및 서드파티(타사)

캘리포니아주 법률에 따라, 당사는 수집하는 개인정보와 관련된 특정 정보를 공개해야 합니다. 다음 표는 (i) 본 개인정보 보호 정책의 효력 발생일 기준 직전 12개월 동안 Squarespace가 캘리포니아 거주자에 대해 수집했거나 수집한 적이 있는 모든 개인정보 범주(CCPA의 설명 적용), (ii) 해당 정보를 사용하는 목적, 그리고 (iii) 비즈니스 목적으로 해당 정보를 공개하는 기타 당사자의 범주를 나타내고 있습니다.

당사가 문맥 간 행동 광고(아래 하위 섹션 c 참조)를 위해 개인정보를 "공유" 또는 "판매"하는 유일한 범주의 개인정보는 민감하지 않은 식별자(예: "해시된" 이메일 주소), 상업 거래 내역, 인터넷 활동 데이터입니다.

각 카테고리, 사용 목적 및 당사가 정보를 공개 또는 공유하는 대상에 대한 자세한 내용은 위의 섹션 5 를 참조하시기 바랍니다.

당사가 귀하의 개인정보를 보유하는 방법에 대한 자세한 내용은 위의 섹션 8을 참조하시기 바랍니다.

b. 귀하의 요청

특정 예외 및 제한 사항을 제외하고, CCPA는 캘리포니아 거주자에게 본인의 개인정보를 수집한 비즈니스에 대해 (i) 해당 캘리포니아 거주자에 대해 비즈니스가 수집한 개인정보의 구체적 항목 및 범주, 해당 정보의 출처의 범주, 해당 정보 수집의 비즈니스 또는 상업적 목적, 해당 정보가 공개된 비계열사의 범주에 대한 접근 권리, (ii) 부정확한 개인정보의 정정 요청, (iii) 개인정보의 삭제 요청(각각 “캘리포니아 요청”)을 제출할 권리를 부여합니다. 당사가 서비스를 제공하기 위해서는 특정 유형의 정보가 필요합니다. 귀하가 일부 또는 전체 정보의 삭제를 요청하는 경우, 서비스 이용 또는 접근이 제한될 수 있습니다.

귀하가 캘리포니아주 거주자인 경우 위의 "귀하의 권리와 선택권" 섹션에 안내된 지침에 따라 캘리포니아 요청을 제출하고, 제출 시 캘리포니아 거주자임을 반드시 명시하시기 바랍니다. 캘리포니아주 거주자는 본인을 대신하여 요청을 제출할 수 있도록 권한 있는 대리인을 지정할 수 있습니다. 귀하를 대신하여 요청을 제출할 권한 있는 대리인을 지정하려면 귀하 또는 대리인은 해당 대리인이 귀하를 대신해 행동하도록 귀하가 승인했음을 증명해야 하며, 이는 귀하가 서명한 서면 위임장 등으로 입증할 수 있습니다. 사기가 의심되는 등의 경우, 당사는 귀하 또는 대리인이라고 주장하는 자에게 추가 정보를 요청할 권한을 보유합니다.

c. 내 개인정보의 판매 또는 공유 금지

캘리포니아 거주자는 자신의 개인정보가 "판매"되거나 "공유"되는 것을 거부할 수 있습니다. CCPA에서 정의하는 "판매"에는 “맥락 간 행동 기반 광고” 목적의 “공유”도 포함되며, 이는 소비자의 웹사이트 간 활동에서 수집된 개인정보를 기반으로 표적 광고를 표시하는 행위를 의미합니다. 본 부칙 I 또는 본 개인정보 보호 정책에서 "공유"가 대문자로 표기된 경우에만 이 CCPA 정의를 의미합니다(대문자로 표기된 용어는 영문판 참조). 당사는 귀하에게 당사 서비스와 관련하여 보다 관련성 높은 맞춤형 광고를 제공하기 위해 관련 정보를 공유합니다. 귀하의 서비스 이용 방식에 따라, 당사는 이러한 목적을 위해 IP 주소, 고유 광고 식별자, 쿠키와 같은 기기 정보 및 식별자를 공유할 수 있습니다. 당사는 그 외의 방식으로는 귀하의 개인정보를 CCPA에서 정의하는 의미에서 “판매”하지 않으며, 본 개인정보 보호 정책의 효력 발생일 기준 직전 12개월 동안 그러한 활동을 수행한 바 없습니다.

이러한 목적으로 Squarespace가 서드파티(타사)에게 귀하의 정보를 판매하거나 공유하는 것을 거부하고자 할 경우 이 페이지 바닥글의 “Your Privacy Choices” 링크를 클릭하여 설정할 수 있습니다. 단, 이러한 거부는 거부에 사용하는 브라우저 및 기기에만 적용될 수 있다는 점에 유의하시기 바랍니다.

또한 CCPA는 특정 목적을 위해 귀하의 "민감한 개인정보"(CCPA 정의에 따름)가 사용되는 경우, 해당 개인정보의 사용 또는 공개를 제한하는 것을 허용하고 있습니다.  당사는 다음과 같은 카테고리에 포함되는의 “민감한 개인정보”를 수집합니다. (i) 계정 로그인 정보 및 비밀번호 또는 계정에 접근할 수 있도록 하는 기타 인증 자격 정보 (ii) 지리적 위치 정보 당사는 CCPA에 따라 귀하가 선택을 거부할 수 없는 목적 외에는 민감한 개인정보를 사용하거나 공개하지 않습니다.

현재 당사는 브라우저에서 전송되는 추적 금지 신호를 인식하거나 이에 응답하지 않습니다. 추적 금지 기능은 온라인 행동 기반 광고 목적의 개인정보 처리에 대한 거부 의사를 나타내는 브라우저 기반 제어 기능인 “Global Privacy Control”(“GPC”)과는 다른 개인정보 보호 메커니즘이라는 점에 유의하시기 바랍니다. 당사 서비스는 캘리포니아주에서 GPC 신호에 응답합니다. 판매 또는 공유를 거부하려면, 당사 서비스를 이용할 때 브라우저에서 GPC 신호를 활성화하십시오. 단, 이러한 거부는 GPC 신호를 전송하는 데 사용한 브라우저 및 기기에만 적용될 수 있습니다.

당사는 16세 미만 아동의 개인정보를 고의로 "판매"하거나 공유하지 않습니다.

d. 당사는 귀하를 차별하지 않습니다.

또한 귀하는 (적용되는 법률에 따라) 특정 권리를 행사한 것과 관련하여 차별 받지 않을 권리가 있습니다. Squarespace는 캘리포니아 거주자의 권리 행사에 대해 차별하지 않습니다.

e. Shine the Light 요청

캘리포니아주의 “Shine the Light” 법(캘리포니아 민법 § 1798.83)에 따르면, 사업체와 기존의 거래 관계를 맺고 있는 캘리포니아 거주자는 해당 사업체가 직전 역년 동안 특정 “개인 정보”를 공개한 “서드파티(타사)” 목록을 요청할 수 있습니다. 단, 이는 해당 사업체가 그 서드파티(타사)가 해당 개인 정보를 자체 “직접 마케팅 목적”(해당 캘리포니아 법률에서 정의된 각 용어에 따름)으로 사용했다는 사실을 알고 있거나 합리적으로 알 수 있었던 경우에 한합니다. 직접 마케팅 목적이란 “우편, 전화 또는 전자우편을 통해 개인, 가족 또는 가정의 목적을 위한 제품, 상품, 재산 또는 서비스의 구매, 임대, 리스 또는 교환을 개인에게 직접 요청하거나 유도하기 위하여 개인 정보를 사용하는 것”을 의미합니다. 그러나 Squarespace와 같은 사업체는 개인정보 보호 정책에서, (i) 거주자가 사전에 명시적으로 동의한 경우, 또는 (ii) 거주자가 해당 정보의 공개를 방지하는 옵션을 행사한 경우를 제외하고는 서드파티(타사)의 “직접 마케팅 목적”으로 “개인 정보”를 공개하지 않겠다는 정책을 채택하여 공개하고 있는 경우 이러한 정보를 제공할 필요가 없습니다. Squarespace는 이러한 정책을 유지하고 있으며, 캘리포니아 거주자에게 무료로 해당 옵션을 행사할 수 있는 수단을 제공하고 있으므로 이러한 정보를 제공할 의무가 없습니다. 본 개인정보 보호 정책 부칙 I 의 하위 섹션 (c)(“내 개인정보의 판매 또는 공유 금지”) 상단에 기재된 거부 방법을 참조하시기 바랍니다.

부칙 II. 적용 가능한 데이터 개인정보 보호법이 있는 기타 미국 주 거주자를 위한 구체적인 정보

본 부칙 II는 귀하가 캘리포니아주를 제외하고 콜로라도, 코네티컷, 오리건, 텍사스 등 데이터 개인정보 보호법이 적용되는 주의 거주자(“적용 가능한 주 거주자”)에게만 해당되며, Squarespace가 해당 주의 데이터 개인정보 보호법에서 정의하는 “컨트롤러”로 간주되는 Squarespace 관리 정보에만 적용됩니다. 귀하가 회사, 파트너십, 개인사업자, 비영리 단체 또는 정부 기관의 직원, 소유주, 임원, 이사 또는 계약자로서 활동하는 경우, 당사가 귀하에 대해 수집하는 개인정보에는 본 내용이 적용되지 않습니다. 본 부칙 II는 당사가 당사의 서비스 및 기타 수단(예: 오프라인으로 또는 직접 수집한 정보)을 통해 적용 가능한 주 거주자에 대해 수집하는 개인정보에 적용됩니다.

위의 섹션 6에 명시된 권리 외에도, 귀하는 다음을 수행할 수 있습니다.

• 당사가 귀하의 개인정보를 처리하고 있음을 확인하도록 요청합니다.
• 온라인 표적 광고 목적으로 귀하의 개인정보를 처리하거나 공유하는 것을 거부합니다. 이러한 목적으로 Squarespace가 귀하의 정보를 사용하는 것을 거부하고자 할 경우 이 페이지 바닥글의 "개인정보 선택" 링크를 클릭하여 설정할 수 있습니다. 또한, 당사 서비스는 GPC 신호에 응답합니다. 온라인 맞춤형 광고 목적의 이러한 처리 또는 공유를 거부하려면, 당사 서비스를 이용할 때 브라우저에서 GPC 신호를 활성화하십시오. 단, 이러한 거부는 GPC 신호를 전송하는 데 사용한 브라우저 및 기기에만 적용될 수 있습니다.

일부 정보는 해당 주 개인정보 보호법에 의거하여 이러한 요청 대상에서 제외될 수 있습니다. 귀하의 거주지에 따라, 당사가 귀하의 권리 행사 요청을 전부 또는 일부 거부하는 경우, 해당 결정에 대해 이의를 제기할 권리가 있을 수 있습니다. 이러한 경우, "개인정보 보호 요청 이의 신청"이라는 제목으로 privacy@squarespace.com으로 이메일을 보내 이의 제기 사유를 포함한 세부 정보를 제공하실 수 있습니다.

콜로라도주 거주자는 상기 부칙 I(a)의 표를 참고하여 귀하와 관련하여 Squarespace 관리 정보가 처리되는 방식에 대한 추가 정보를 확인할 수 있습니다.

귀하가 해당 주 거주자인 고객이며 서비스를 통해 “컨트롤러”로서 관리하는 고객 관리 정보를 저장하고, Squarespace가 해당 주 데이터 개인정보 보호법에서 정의하는 “처리자”에 해당하는 경우, 당사의 고객 관리 정보 처리 방식에 대한 자세한 내용은 당사의 데이터 처리 부칙을 참고하시기 바랍니다.