데이터 보호 및 GDPR 정책
X2가 개인 데이터를 처리하는 개인의 데이터 보호 권리 및 절차.
1. 목적
이 정책은 개인이 데이터 보호 권리를 행사할 수 있는 방법과 X2가 적용되는 GDPR을 포함하여 해당 데이터 보호법에 따라 컨트롤러 및 프로세서 책임을 처리하는 방법을 설명합니다.
2. 컨트롤러 및 프로세서 역할
X2는 자체 계정, 보안, 청구, 사기 방지, 규정 준수 및 서비스 운영에 대한 컨트롤러 역할을 합니다. X2는 비즈니스 고객이 처리 목적과 수단을 결정하고 X2가 문서화된 지침에 따라 데이터를 처리할 때 프로세서 역할을 할 수 있습니다.
3. 접근 및 수정
적격 개인은 신원 확인 및 법적 제한에 따라 자신과 관련된 개인 데이터에 대한 액세스와 부정확하거나 불완전한 정보의 수정을 요청할 수 있습니다.
4. 삭제
개인은 해당되는 경우 삭제를 요청할 수 있습니다. X2는 세금, 회계, 사기 예방, 권리 이력, 보안, 법적 청구 또는 기타 합법적인 목적에 필요한 정보를 보유할 수 있습니다.
5. 제한, 이동성 및 반대
해당 법적 조건이 충족되는 경우 개인은 제한을 요청하거나 휴대용 데이터를 받거나 특정 처리에 반대할 수 있습니다.
6. 동의 철회
처리가 동의에 기반한 경우 향후 처리를 위해 동의가 철회될 수 있습니다. 철회는 철회 전에 합법적으로 수행된 처리에 영향을 미치지 않습니다.
7. 자동화된 의사결정
해당 법률이 법적 또는 유사하게 중요한 영향을 미치는 자동화된 결정에 관한 권리를 부여하는 경우 X2는 필요한 보호 장치를 제공합니다. 탐지 시스템은 최종 시행 결과를 자동으로 구성하지 않고 검토 플래그를 생성할 수 있습니다.
8. 연결된 플랫폼
연결된 플랫폼에서 수신된 데이터는 사용자의 권한, X2의 역할 및 적용 가능한 공급자 규칙에 따라 처리됩니다. 연결을 취소하면 향후 승인된 액세스가 중지되지만 X2가 합법적으로 보유해야 하는 기록을 자동으로 삭제할 필요는 없습니다.
9. 요청 확인
X2는 데이터 권리를 요청하는 사람의 신원과 권한을 확인하는 데 필요한 정보를 요청할 수 있으며 법이 허용하는 한도 내에서 명백히 근거가 없거나 과도하거나 승인되지 않은 요청을 거부할 수 있습니다.
10. 대표자
대리인은 유효한 권한이 있는 개인을 대신하여 행위할 수 있습니다.
11. 기타 권리 보유자
개인정보 보호 요청은 다른 사람의 권리, 기록 또는 정당한 이익을 자동으로 무시하지 않습니다. X2는 다른 사람을 보호하기 위해 필요한 경우 공개를 수정하거나 제한할 수 있습니다.
12. 권리 및 재무기록
역사적 권리, 로열티, 사기, 세금 및 지불 기록은 다른 계정 데이터가 삭제된 경우에도 보존에 대한 법적 근거가 있는 경우 보존해야 할 수 있습니다.
13. 국제 송금 및 보안
X2는 필요한 경우 적절한 전송 보호 조치를 적용하고 합리적인 기술 및 조직 보안 조치를 사용합니다.
14. 불만사항
개인은 privacy@x2records.com에 연락하여 해당하는 경우 관할 데이터 보호 기관에 불만을 제기할 수 있습니다.