ENGLISH PRIVACY POLICY  |  개인정보 처리방침

2026년 4월 변경 사항: 미국 COPPA 규정 개정에 따라 관련 고지 내용을 수정하였으며, 당사의 개인정보 처리 방식 및 고객사와 외부 연령 확인(age assurance) 제공업체와의 관계에 관한 투명성을 강화하기 위하여 문서 전반에 걸쳐 설명을 추가하였습니다.

본 개인정보 처리방침을 읽어주셔서 감사합니다. 법률 문서는 다소 혼란스럽고 전문 용어가 많을 수 있기에, 당사는 귀하가 당사와 상호작용할 때 귀하의 개인정보를 어떻게 처리하는지 명확하고 쉽게 이해할 수 있도록 설명하고자 노력하였습니다. 특별한 개인정보 권리가 적용되는 미국 주의 거주자께서는 여기(https://www.k-id.com/privacy-policy)를 참조하시어 해당 정보를 확인하시기 바랍니다. 대한민국 거주자께서는 본 한국어판 개인정보 처리방침에 포함된 보충 개인정보 고지사항(한국 거주자 전용)을 참조하시기 바랍니다.

본 개인정보 처리방침은 당사가 귀하의 개인정보를 어떻게 수집, 이용, 제공(이하 통칭하여 "처리")하는지 이해하실 수 있도록 작성되었습니다. "개인정보"의 정의는 거주 지역에 따라 다소 상이할 수 있으나, 일반적으로 특정 개인을 식별할 수 있는 정보를 의미합니다. 본 개인정보 처리방침은 귀하가 본인의 개인정보 관련 권리를 이해하고 행사하는 데에도 도움이 될 수 있습니다.

아동의 개인정보 처리 방식에 관한 구체적인 내용은 제4항을 참조하시기 바랍니다.

당사 소개

Kidentify Pte. Ltd. 및 그 계열사(이하 통칭하여 "당사" 또는 "k-ID")는 www.k-id.com, neimo., Compliance Development Kit 및 Compliance Studio, AgeKit, AgeKit+, k-ID Family Connect(family.k-id.com)를 포함한 제품 및 서비스를 제공합니다.

당사의 사업

당사는 기술 업계 고객사가 글로벌 아동 개인정보 보호 및 안전 규제를 준수하는 한편, 청소년 사용자가 연령에 적합한 디지털 경험을 누릴 수 있도록 지원하는 기술을 제공합니다. 이러한 사명을 수행함에 있어 당사는 개인정보 처리와 관련하여 여러 역할을 수행하게 됩니다. 대부분의 경우, 당사는 자사 기술을 자사 제품 또는 서비스에 통합하는 고객사와 직접 협력합니다. 이러한 경우 당사는 고객사가 당사에 제공하는 개인정보(일반적으로 귀하의 거주 관할 지역, 연령, 사용자 세션 및/또는 퍼블리셔 계정을 식별하는 데 사용되는 정보에 한정됨)를 "수탁자(data processor)" 또는 "서비스 제공자(service provider)"의 지위에서 처리합니다. 이는 고객사가 당사에 제공하는 개인정보의 처리가 본 개인정보 처리방침이 아니라 당사가 고객사와 체결한 계약에 따라 규율됨을 의미합니다. 특정 서비스에서 고객사가 귀하 또는 귀하 자녀의 정보를 어떻게 처리하는지에 관한 문의가 있는 경우, 해당 고객사에 직접 문의하시기 바랍니다.

그러나 일부 경우에는, Trusted Adult(아래 정의됨)가 당사 웹사이트 이용 또는 Family Connect 이용을 위하여 계정을 생성하는 경우 등과 같이, 당사가 소비자에게 직접 서비스를 제공하기도 합니다. 이러한 경우 당사는 "개인정보처리자(data controller)"의 지위에서 활동합니다. 본 개인정보 처리방침은 Family Connect 서비스를 통하여 처리되는 개인정보를 포함하여(단, 이에 한정되지 않음), 개인정보처리자로서의 k-ID의 개인정보 처리에 적용되는 것을 목적으로 합니다.

k-ID는 Entertainment Software Rating Board의 Privacy Certified Program(이하 "ESRB Privacy Certified")의 정식 라이선스 보유자이자 참여 회원입니다. 당사는 귀하의 개인정보 보호에 기여하기 위하여 본 프라이버시 이니셔티브를 자발적으로 추진하고 있습니다. 본 인증 프로그램의 라이선스 보유자로서, 당사는 ESRB Privacy Certified가 독립적으로 운영하는 서비스 감사 및 기타 집행·책임 메커니즘의 적용을 받습니다. 당사의 Family Connect Portal과 Compliance Studio 기반 기술은 ESRB Privacy Certified의 심사를 거쳐 인증을 받았습니다. 고객사가 올바르게 도입할 경우, 당사의 Compliance Studio 및 Global Compliance Engine은 미국 아동 온라인 사생활 보호법(Children's Online Privacy Protection Act, "COPPA") 및 그 시행규칙 준수를 지원합니다. ESRB 인증 및 인증 마크에 관한 자세한 사항은 https://www.esrb.org/privacy-certified-seals/를 참조하시기 바랍니다.

간략한 요약: 소비자로서 알아야 할 사항

• 당사 서비스(아래에서 정의됨)는 비디오 게임 회사, 소셜 미디어 플랫폼 및 기타 온라인 서비스 등 당사 고객사가 사용자 프라이버시를 보호하면서도 법규를 준수하는 연령에 적합한 경험을 제공할 수 있도록 지원하기 위한 목적으로 설계되었습니다.
• 연령에 적합한 경험을 제공하기 위하여, 당사는 귀하의 관할 지역(jurisdiction, 즉 법규가 적용되는 국가 및 지역), 연령, 그리고 필요한 경우 연령 증빙 자료를 수신해야 합니다. 법정대리인 동의를 필요로 하는 아동의 경우, 당사는 아동의 온라인 이용을 관리할 수 있는 부모 또는 법적 보호자(이하 통칭하여 "Trusted Adult")의 이메일 주소도 요청합니다.
• 관할 지역 정보: 귀하가 당사가 지원하는 온라인 서비스 또는 Family Connect를 통하여 당사 서비스를 이용하는 경우, 당사는 귀하의 기기 IP 주소를 통하여 대략적인 관할 지역을 수신합니다.
• 연령 정보: 당사는 귀하로부터 직접, 제3자 연령 신호(age signal)를 통하여, 또는 귀하가 아동인 경우 귀하의 Trusted Adult로부터 등 다양한 경로를 통하여 연령 정보를 수신합니다.
• 증빙: k-ID가 고객사를 대신하여 연령 확인(age assurance) 절차를 운영하는 경우, 당사는 https://security.k-id.com/subprocessors에 "age assurance providers"(연령 확인 제공업체)로 기재된 업체들과 협력합니다. 이들 제공업체를 통하여 당사는 귀하의 연령 증빙을 위한 다양한 옵션을 제공합니다.
• 귀하가 연령 확인을 수행할 제공업체를 어떻게 선택하든 관계 없이, k-ID는 귀하가 연령 증빙을 위하여 제공하는 정보를 저장하지 않습니다. 당사가 저장하는 것은 오직 확인 절차의 결과(즉, 통과 또는 실패 여부)뿐입니다. Privately가 제공하는 얼굴 연령 추정(Facial Age Estimation, "FAE") 기술의 경우, 처리는 기기 내에서(on-device) 수행됩니다. 이는 해당 솔루션을 통하여 처리되는 얼굴 이미지가 원격 서버로 업로드되지 않음을 의미합니다.
• Family Connect 내에서 Trusted Adult는 가족 구성원을 추가 및 관리하고, 각 구성원의 연령을 제공하거나 확인하며, 구성원이 이용할 수 있는 제품과 서비스를 확인·관리하고, 관련 권한을 설정할 수 있습니다. 당사는 Trusted Adult가 제공하는 정보(Trusted Adult의 이메일 주소, 설정 권한 등 일부 개인정보 포함)를 저장하며, 이 정보 중 일부는 아동의 온라인 경험을 적절히 조정하기 위하여 고객사에 전달하는 데 이용합니다.
• 중요 안내: 당사는 귀하 또는 귀하 자녀의 데이터를 제3자에게 판매하지 않으며, 어떠한 아동의 데이터도 제3자 광고주와 공유하지 않습니다. 당사의 수익은 고객사와의 유료 파트너십에서 발생하며, 아동의 데이터를 판매하거나 이를 이용한 광고를 통하여 수익을 창출하지 않습니다.

이상의 요약에 이어, 아래에서 전체 개인정보 처리방침을 안내합니다.

1. 본 개인정보 처리방침의 적용범위 및 변경

2. 당사가 수집하는 개인정보

3. 개인정보 이용

4. 아동의 정보

5. 개인정보의 공유

6. 귀하의 개인정보 관련 선택권 및 권리

7. 개인정보의 보안

8. 개인정보의 국외 이전

9. 개인정보의 보유

10. 캘리포니아, 버지니아, 코네티컷, 유타, 콜로라도, 네바다 및 기타 미국 주 거주자를 위한 추가 정보

11. 대한민국 거주자를 위한 추가 정보: 개인정보 보호법 등 적용 (대한민국 거주자 전용)

12. 기타 조항

13. 문의처

1. 본 개인정보 처리방침의 적용범위 및 개정

본 개인정보 처리방침은 당사 웹사이트 및 기타 온라인·오프라인 제공물 상에서 당사 및 그 계열사(이하 통칭하여 "k-ID", "당사")가 처리하는 개인정보에 적용됩니다. 본 방침의 가독성을 높이기 위하여, 당사 웹사이트 및 기타 제공물은 이하 통칭하여 "서비스"라 합니다.

k-ID 이용을 원하는 애플리케이션 또는 서비스 개발자의 경우:

k-ID 서비스 이용 시 귀하 및 귀하의 사업과 관련하여 수집되는 데이터에 관한 설명은 귀하가 체결한 계약 및 개발자 문서를 참조하시기 바랍니다.

본 개인정보 처리방침의 개정.

당사는 재량에 따라 본 개인정보 처리방침을 수시로 개정할 수 있습니다. 본 방침에 중대한 변경이 있는 경우, 당사는 관련 법령에 따라 이메일 등의 방법으로 귀하에게 통지합니다. 새로운 개인정보 처리방침이 시행된 이후에도 귀하가 서비스를 계속 이용하는 경우, 당사는 귀하가 새로운 방침을 읽고 동의한 것으로 간주합니다.

2. 당사가 수집하는 개인정보

당사가 수집하는 개인정보의 항목은 귀하가 당사 및 서비스와 상호작용하는 방식, 그리고 적용되는 법령의 요구사항에 따라 달라집니다. 일반적으로 당사는 귀하가 당사에 직접 제공하는 개인정보, 귀하가 서비스를 이용할 때 자동으로 수집되는 정보, 그리고 제3자 서비스 또는 기관 등 기타 출처로부터 수집되는 정보를 수집합니다. 각 항목에 관한 상세 내용은 아래를 참조하시기 바랍니다.

A 귀하가 당사에 직접 제공하는 개인정보

당사는 아래 출처를 통하여 귀하가 직접 제공하는 개인정보를 수집할 수 있습니다:

• Family Connect. 당사는 귀하가 Trusted Adult 계정을 생성하는 경우 이메일 주소, 자녀에 관한 정보(생년월일, 아바타, 닉네임 등), 자녀에 대한 설정 권한 등의 개인정보를 수집합니다. 당사는 다음과 같은 정보도 처리할 수 있습니다:
  ◦ 연령 확인(age assurance)을 위하여 필요한 정보

• 귀하의 관할 지역 및 이용 서비스에 따라, 당사 또는 당사 제3자 제공업체가 제공할 수 있는 방법은 다음과 같습니다:
  
  • 소액 신용카드 및/또는 은행 거래
  • 정부 발급 신분증 스캔(필요한 경우 셀피 매칭 단계 추가)
  • 얼굴 연령 추정(Facial Age Estimation, "FAE"). 당사는 연령 확인을 요구하는 법령 준수를 위하여 고객사에 복수의 제3자 FAE 솔루션을 제공합니다. 특히 Privately가 제공하는 FAE 솔루션은 기기 내에서(on-device) 작동하며, 이는 귀하의 연령을 판정하는 기술이 귀하의 로컬 기기에서 실행됨을 의미합니다. 본 절차에서 k-ID 및 그 서비스 제공자는 귀하로부터 어떠한 사진 또는 기타 생체정보도 수집하지 않습니다.
  • 개인 세부 정보(예: 성명, 생년월일, 사회보장번호 마지막 4자리 등 업로드)
  • 당사는 귀하의 관할 지역 및 상황에 따라 달라질 수 있는 추가 검증 방법을 제공할 수 있습니다. 예를 들어, 호주 사용자에게는 은행 인증 정보를 이용한 연령 검증 옵션을 제공할 수 있습니다. 일부 경우에는 정부 발급 신분증에 표시된 정보를 이용하여 사용자의 이름 또는 관할 지역을 검증하는 기능도 제공할 수 있습니다.
  • 귀하가 선택하는 방법과 관계 없이, 당사 또는 제3자 제공업체는 귀하가 해당 방법을 선택하기 전에 구체적으로 어떤 정보가 필요한지 설명합니다. 귀하가 어떠한 방법을 선택하든, k-ID는 귀하가 연령 상태를 증빙하기 위하여 제공하는 정보를 수신하지 않습니다. 당사는 오직 해당 절차의 결과만을 수신합니다.
    

AgeKey
당사는 AgeKey를 통하여 귀하가 검증받은 연령 상태 기록을 생성할 수 있는 기능을 제공할 수 있습니다. AgeKey는 귀하의 기기 내에서 로컬로 생성되는 고유한 재사용 가능 암호화 토큰이며, 귀하의 로컬 기기 보안 장치에 의하여 보호됩니다. 귀하는 이 AgeKey를 지원되는 서비스와 공유하여 향후 더욱 원활하게 연령을 증빙할 수 있습니다. AgeKey에는 귀하의 신원 정보가 포함되어 있지 않으며, AgeKey가 어떤 서비스에서 생성되었는지 또는 어디에서 재사용되었는지에 관한 정보도 포함되어 있지 않습니다. AgeKey는 단지 귀하가 언제 어떻게 연령을 증빙하였는지에 관한 안전한 기록으로만 기능합니다. AgeKey의 작동 방식에 관한 자세한 내용은 www.agekey.org를 참조하시기 바랍니다.

기타 소비자 정보 수집 항목:
• 당사와의 커뮤니케이션. 당사는 귀하가 당사 서비스에 관한 정보를 요청하거나, 고객 지원·기술 지원을 요청하거나, 뉴스레터를 구독하거나, 기타 당사와 소통하는 경우 귀하의 이메일 주소, 우편 주소 등의 개인정보를 수집할 수 있습니다.

• 설문조사. 당사는 귀하에게 설문조사 참여를 요청할 수 있습니다. 귀하가 참여를 결정하는 경우, 당사는 해당 설문과 관련하여 귀하로부터 개인정보를 수집할 수 있습니다.

채용.
자세한 내용은 당사의 Job Applicant Privacy Notice(채용 지원자 개인정보 고지)를 참조하시기 바랍니다.

B 자동으로 수집되는 개인정보 항목
당사는 귀하가 서비스를 이용할 때 아래와 같이 개인정보를 자동으로 수집할 수 있습니다:
• 기기 및 식별자 관련 정보. 당사는 귀하가 서비스를 이용할 때 인터넷 프로토콜(IP) 주소, 사용자 설정, 쿠키 식별자, 모바일 통신사, 모바일 광고 식별자 및 기타 고유 식별자, 브라우저 또는 기기 정보, 인터넷 서비스 제공업체 정보 등 일부 정보를 자동으로 수집할 수 있습니다.

• 브라우징 및 분석 정보: 당사는 귀하가 서비스를 이용하기 전·중·후에 방문한 페이지, 클릭한 링크 정보, 상호작용한 콘텐츠 유형, 활동의 빈도 및 지속 시간, 그리고 서비스 이용 방식에 관한 기타 정보 등 귀하의 서비스 이용 관련 정보를 자동으로 수집할 수 있습니다.

• 충돌 보고. 귀하가 충돌 보고(crash report)를 제공하는 경우, 당사는 충돌 원인이 된 활동 및 귀하 기기에 관한 상세 진단 정보 등 해당 보고와 관련된 개인정보를 수집할 수 있습니다.

• 쿠키 및 기타 기술. 당사의 Cookies Policy(쿠키 정책)를 참조하시기 바랍니다.

C 기타 출처로부터 수집되는 개인정보

당사의 고객사로부터 수집되는 정보. 당사 고객사는 고유 세션 식별자에 연결된 각 사용자의 연령 및 관할 지역 정보를 당사에 전송합니다. 일부 경우에는, 해당 사용자에게 적용되는 법령에 따라 적절한 법률 문서(예: 이용약관)를 제공하기 위하여 고객사로부터 추가 정보를 수신할 수 있습니다.

제3자 출처로부터 수집되는 정보. 당사는 귀하의 연령 및/또는 성인 여부를 컴플라이언스 절차의 일환으로 확인하는 제공업체 등 제3자 서비스 및 기관을 포함한 기타 출처를 통하여 귀하에 관한 개인정보를 수집할 수 있습니

3. 개인정보 이용

당사는 아래에 설명된 바와 같이 서비스 제공, 관리 목적, 제품 및 서비스 개선 등 다양한 사업상 목적을 위하여 귀하의 개인정보를 이용합니다.

A 서비스 제공
당사는 귀하와의 계약 이행 및 서비스 제공을 위하여 다음과 같은 목적으로 귀하의 정보를 이용합니다:

• 귀하의 정보 및 계정의 관리;

• ‍당사 서비스의 특정 영역, 기능, 특성에 대한 접근 제공;
  

• 고객 또는 기술 지원 요청에 대한 응답;
• 귀하의 계정, 당사 서비스 상의 활동, 정책 변경에 관한 커뮤니케이션.

B 관리 목적
당사는 다음과 같은 다양한 관리 목적을 위하여 귀하의 정보를 이용합니다:

• 연구개발(내부 마케팅 리서치 포함), 네트워크 및 정보 보안, 부정 행위 방지;
• 보안 사고 탐지, 악의적·기만적·부정적·불법적 행위 방지, 책임자 기소;
• 당사 서비스에 대한 관심도 및 참여도 측정;
  

• 당사 서비스의 개선, 업그레이드, 향상;
• 신규 제품 및 서비스 개발;
• 내부 품질관리 및 안전 확보;
• 본 개인정보 처리방침에 따른 권리 행사 요청을 포함한 개인 신원의 인증 및 확인;
• 당사 서비스의 오류를 식별하고 복구하기 위한 디버깅;
• 상호작용, 거래 및 기타 컴플라이언스 활동과 관련된 감사;
• 당사 계약 및 정책의 집행;
• 법적 의무 준수를 위하여 요구되는 활동의 수행
‍

C 귀하의 동의에 따른 이용
당사는 귀하가 개인정보 제공에 동의하는 시점에 명확히 고지된 기타 목적을 위하여 개인정보를 이용할 수 있습니다.

D 기타 목적
당사는 또한 귀하의 요청 또는 관련 법령에서 허용하는 범위에서 기타 목적을 위하여 귀하의 개인정보를 이용합니다. 예를 들어, 특정 관할 지역의 총 사용자 수를 보여주는 집계 보고서 등 비식별화 및/또는 집계 정보를 생성하기 위하여 개인정보를 이용할 수 있습니다.

4. 아동의 정보

아동의 온라인 프라이버시 보호는 당사 사업의 핵심입니다. 당사는 서비스를 제공하는 과정에서 고객사로부터 수신한 아동(각 관할 지역 디지털 동의 연령 미만의 사용자로 정의)에 관한 정보를 처리하지만, Family Connect 서비스는 오직 Trusted Adult에 의한 접근 및 이용만을 전제로 함을 유의하시기 바랍니다.

개인이 Family Connect에 접근하여 권한 요청을 시작한 아동의 Trusted Adult임을 주장하는 경우, 당사는 해당 Trusted Adult 개인정보 처리에 동의할 수 있는 연령에 해당하는지 확인합니다. 해당 개인이 계정 생성일로부터 14일 이내에 연령을 확인하지 않는 경우, 당사는 해당 정보를 삭제합니다.

귀하가 Trusted Adult이고 귀하의 자녀가 귀하의 동의 없이 당사 서비스에 개인정보를 업로드하였다고 판단되거나, 자녀로부터 수집된 정보를 열람·정정·삭제하고자 하는 경우, 아래 "문의처"에 설명된 방법으로 당사에 문의하실 수 있습니다. 또한 고객사를 대신하여 귀하 자녀의 개인정보를 처리하는 제3자 재위탁자(subprocessor)에 관한 자세한 내용을 문의하실 수 있습니다. 아동이 관련 법령을 위반하여 당사에 개인정보를 제공한 사실을 인지한 경우, 당사는 법적 의무 준수(예: 합법적 조사 응대) 또는 서비스 무결성 보호를 위하여 보관이 필요한 경우를 제외하고 수집된 모든 개인정보를 삭제합니다.

5. 개인정보의 공유

당사는 서비스 제공, 당사 또는 타인의 보호, 그리고 아래에 기재된 상황을 위하여 귀하의 개인정보를 제3자에게 공개합니다.

A 서비스 제공을 위한 공개

당사가 귀하의 개인정보를 공유할 수 있는 제3자 유형은 아래와 같습니다.

• 서비스 제공자. 당사는 서비스 제공을 지원하기 위하여 귀하의 정보를 이용할 수 있으며 계약상 제한을 받는 제3자 서비스 제공업체 및 공급자와 귀하의 개인정보를 공유할 수 있습니다. 여기에는 IT 지원, 호스팅, 연령 확인, 결제 처리, 고객 서비스 및 관련 서비스를 제공하는 서비스 제공업체 및 공급자가 포함됩니다. 아동 관련 개인정보를 처리할 수 있는 재위탁자(subprocessor)를 포함한 k-ID의 재위탁자 목록은 https://security.k-id.com/subprocessors 에서 확인하실 수 있습니다.
• 당사 고객사. 당사는 귀하의 연령 검증에 사용되는 개인정보를 고객사로부터 수신하거나, 저장하거나, 공유하지 않습니다. 다만, 당사는 해당 검증 절차의 결과(예: 귀하가 주장한 정보가 검증되었는지 여부, 아동 사용자에 대하여 귀하가 설정한 권한 등) 등 일부 정보를 고객사와 공유합니다.

• 계열사. 당사는 관리 목적, IT 관리, 그리고 귀하에 대한 서비스 제공 또는 당사 서비스의 지원·보완을 위하여 미국 자회사 Kidentify US Inc.를 포함한 당사 계열사와 귀하의 개인정보를 공유할 수 있습니다.

• 기타 가족 구성원. 아동이 제품 또는 서비스의 확장된 온라인 기능에 접근하기 위하여 자신의 Trusted Adult에게 요청을 보낸 경우, 당사는 Trusted Adult에게 해당 아동의 관할 지역, 아동이 이용하고자 하는 제품 또는 서비스의 명칭, 요청의 세부 내용을 전달합니다. 마찬가지로, 부모가 아동의 요청에 응답하는 경우 당사는 해당하는 범위에서 아동에게 그 결과를 전달합니다.

B 당사 또는 타인의 보호를 위한 공개

당사는 선의에 기하여 다음과 같은 목적을 위하여 필요하거나 적절하다고 판단되는 경우, 귀하와 관련하여 저장된 정보에 접근·보존·공개할 수 있습니다: 법원 명령 또는 소환장 등 법 집행기관 또는 국가 안보 관련 요청 및 법적 절차의 준수, 귀하·당사·타인의 권리·재산·안전 보호, 당사 정책 또는 계약의 집행, 당사에 대한 미수금 회수, 또는 의심되거나 실제 발생한 불법 행위에 대한 조사·기소 지원.

C 합병, 매각 또는 기타 자산 이전 시의 공개

당사가 실제 또는 추진 중인 합병, 인수, 자금조달 실사, 구조조정, 파산, 법정관리, 자산 매매, 또는 다른 제공업체로의 서비스 이전에 관여하는 경우, 귀하의 정보는 관련 법령이 허용하는 범위에 한하여 해당 거래와 관련하여 매각 또는 이전될 수 있습니다.

6. 귀하의 개인정보 관련 선택권 및 권리
귀하의 개인정보 관련 선택권.

• 이메일 커뮤니케이션. 당사로부터 원치 않는 이메일을 수신하는 경우, 이메일 하단의 수신거부 링크를 통하여 향후 이메일 수신을 거부하실 수 있습니다. 다만, 귀하가 요청한 제품 또는 서비스와 관련된 거래 이메일은 계속 수신하시게 됩니다. 또한 당사는 당사 및 서비스에 관한 일부 비홍보성 커뮤니케이션을 발송할 수 있으며, 해당 커뮤니케이션(예: 당사 서비스, 이용약관 또는 본 개인정보 처리방침의 업데이트에 관한 안내)은 수신 거부가 불가합니다.
• "추적 금지(Do Not Track)" / "Global Privacy Control." 당사는 어떠한 타겟 광고 또는 데이터 판매에도 관여하지 않음을 유의하시기 바랍니다. 다만, 당사는 법률상 다음 고지사항을 포함하여야 합니다: 추적 금지("DNT")는 일부 웹 브라우저에서 사용자가 설정할 수 있는 프라이버시 환경설정입니다. 또한 일부 브라우저 또는 플러그인은 "Global Privacy Control"("GPC") 기능을 이용하며, 이에 관한 자세한 정보는 https://globalprivacycontrol.org/에서 확인하실 수 있습니다. 당사는 웹 브라우저가 전송하는 DNT 신호 또는 유사한 메커니즘에 응답하거나 이를 준수하지 않습니다. 다만, 당사 사이트가 귀하 기기로부터 GPC 신호를 감지하는 경우, 당사는 귀하의 관할 지역에 적용되는 법령에 따라 이를 판매 금지(Do Not Sell) 요청 또는 타겟 광고를 위한 개인정보 판매·공유 제한 요청으로 해석합니다.

‍귀하의 개인정보 관련 권리. 관련 법령에 따라, 귀하는 다음의 권리를 가질 수 있습니다:

• 개인정보의 열람 및 이동 권리. 이는 다음을 포함합니다: (i) 당사가 귀하의 개인정보를 처리하고 있는지 여부의 확인; (ii) 귀하의 개인정보에 대한 열람 또는 사본의 수령; (iii) 귀하가 당사에 제공한 개인정보의 전자적 사본을 수령하거나, 해당 정보를 구조화되고 일반적으로 이용되며 기계 판독이 가능한 형식으로 다른 회사에 전송하도록 요청하는 것(이른바 "개인정보 이동권");
• 부정확하거나 불완전한 개인정보에 대한 정정 요청 권리. 일부 경우에는, 귀하가 개인정보를 직접 업데이트할 수 있는 셀프서비스 도구를 제공할 수 있습니다;
• 개인정보에 대한 삭제 요청 권리;
• 귀하의 개인정보 처리가 당사의 정당한 이익에 기초하거나 직접 마케팅 목적일 때, 해당 처리의 제한 요청 또는 반대 권리;
• 당사의 개인정보 처리에 관한 동의 철회 권리. 동의 철회는 향후 처리에 대해서만 효력을 가지며, 철회 이전의 처리의 적법성에는 영향을 미치지 않습니다.

귀하 본인 또는 귀하 자녀(해당하는 경우)를 대리하여 위 권리를 행사하고자 하는 경우, 아래 "문의처"에 기재된 방법으로 당사에 연락하시기 바랍니다. 당사는 관련 법령에 따라 해당 요청을 처리합니다.

7. 개인정보의 보안

k-ID는 SOC2 Type 2, ISO/IEC 27001, ISO/IEC 27701, ISO 27566-1, ACCS 3:2021 등 국제적으로 인정받는 프라이버시 및 보안 표준 인증을 보유하고 있습니다. 또한 상기 언급한 바와 같이, 당사는 Entertainment Software Rating Board의 Privacy Certified Program(이하 "ESRB Privacy Certified")의 정식 라이선스 보유자이자 참여 회원입니다.

그럼에도 불구하고, 어떠한 시스템도 100% 안전하지 않으며, 당사는 관련 법령이 허용하는 최대 범위에서 개인정보의 무단 접근, 이용, 공개 또는 유실에 대한 책임을 지지 않습니다.

귀하가 당사 서비스를 이용하거나 당사에 개인정보를 제공함으로써, 당사가 귀하의 서비스 이용과 관련된 보안, 프라이버시, 관리 사항에 관하여 전자적 방법으로 귀하와 소통할 수 있음에 동의합니다. 당사가 보안 시스템 침해 사실을 인지하는 경우, 당사는 서비스 상의 공지 게시, 우편, 또는 이메일 발송 등 전자적 방법으로 귀하에게 통지할 수 있습니다.

8. 개인정보의 국외 이전

당사가 처리하는 모든 정보는 미국 또는 기타 국가를 포함하되 이에 한정되지 않고 전 세계 어디로든 이전·처리·저장될 수 있으며, 해당 국가는 귀하의 거주 국가와는 다른 개인정보 보호 법률을 적용받을 수 있습니다. 당사는 관련 법령의 요구사항에 부합하도록 귀하의 정보를 보호하기 위하여 최선을 다하고 있습니다.

당사가 유럽경제지역(EEA), 스위스 및/또는 영국에서 발생한 개인정보를 관련 개인정보 보호 법령상 적정한 수준의 보호를 제공한다고 인정되지 않은 국가로 이전하는 경우, 당사는 법률이 요구하는 바에 따라 해당 이전을 뒷받침하기 위하여 EU Standard Contractual Clauses를 근거로 합니다.

당사가 귀하의 개인정보 국외 이전을 위하여 적용하는 보호 조치에 관한 자세한 내용은 아래에 기재된 방법으로 당사에 문의하시기 바랍니다.

9. 개인정보의 보유

당사는 본 개인정보 처리방침에 기재된 바와 같이 수집한 개인정보를 귀하가 서비스를 이용하는 기간 또는 수집 목적 달성, 서비스 제공, 분쟁 해결, 법적 방어권 행사, 감사 수행, 계약 이행, 관련 법령 준수를 위하여 필요한 기간 동안 보관합니다.

구체적으로, 아동이 온라인 서비스 접근을 요청하는 k-ID 이메일을 Trusted Adult에게 발송한 경우, Trusted Adult가 k-ID Trusted Adult 계정을 생성하지 않는 한 당사는 해당 주소를 14일 후 삭제합니다. Trusted Adult가 계정을 생성하는 경우, 당사는 Trusted Adult가 활성 계정을 보유하는 동안 권한 및 환경설정 기록을 보관하며, 6년간 미사용 상태가 지속되면 Trusted Adult의 모든 정보를 삭제합니다. 세션 정보는 고객사가 지정한 기간 동안 보관합니다.

10. 포괄적 개인정보 보호법이 적용되는 미국 주 거주자를 위한 추가 정보‍

본 항은 당사의 개인정보 처리에 적용되는 포괄적 개인정보 보호 법령을 채택한 미국 주의 거주자, 그리고 사업 또는 고용 맥락에서 수집되는 개인정보를 대상으로 수시로 시행될 수 있는 기타 법령의 적용을 받는 거주자(캘리포니아 거주자 포함, 다만 이에 한정되지 않음)를 대상으로 합니다.

A 당사가 수집 및 공유하는 개인정보

귀하의 서비스 이용 방식에 따라, 당사가 지난 12개월 동안 귀하로부터 수집하였을 수 있는 정보 및 해당 정보를 공유한 제3자 유형은 아래 표에 기재되어 있습니다.

B 개인정보의 이용

당사는 위 "개인정보 이용"에서 설명한 목적을 위하여 수집한 개인정보를 이용 또는 공개할 수 있습니다. 이러한 목적에는 다음이 포함됩니다:

• 귀하에 대한 당사 서비스의 제공;
• 당사의 관리 목적(보안, 부정 행위 탐지 및 방지, 서비스 개선 포함);
• 귀하의 요청, 주문 및 거래 처리(고객 서비스 제공 포함);
• 당사 제품 및 서비스의 홍보 및 개선;
• 귀하의 동의에 따라;
• 법령 준수 및 당사와 타인의 권리 집행.

관련 법령에서 요구하는 경우, 당사는 사전 고지 없이 추가 항목의 개인정보를 수집하거나 이미 수집한 개인정보를 실질적으로 다르거나, 관련이 없거나, 양립 불가한 목적으로 이용하지 않습니다.

C 개인정보의 판매/공유

k-ID는 사용자의 개인정보를 금전적 대가를 받고 판매하지 않으며, 비금전적 대가를 받고 광고주와 공유하지도 않습니다. 이는 16세 미만 미성년자의 개인정보에도 동일하게 적용됩니다.

D 귀하의 권리 및 선택권

관련 법령에 따라, 귀하는 다음의 권리를 가질 수 있습니다:

• 알 권리 및 열람권: 당사가 귀하 또는 귀하 자녀에 관하여 수집한 구체적인 개인정보 사본을 확보할 권리.
• 삭제권: 개인정보 삭제를 요청할 권리. 본 권리는 관련 법령에 따라 당사가 특정 정보의 보관이 허용되거나 요구되는 범위에서 제한될 수 있습니다. (유의: 귀하가 개인정보 삭제를 요청하는 경우 서비스를 더 이상 이용하거나 접근할 수 없게 될 수 있습니다. 귀하가 향후 다시 서비스를 이용하거나 접근하는 경우, 당사는 이를 새로운 계정으로 간주하고 본 개인정보 처리방침에 따라 해당 계정과 관련된 개인정보를 수집할 수 있습니다.)
• 판매 및 특정 공유 행위에 대한 거부권: 당사 서비스 제공업체가 아닌 제3자와의 특정 정보 공유 행위를 거부할 권리. 캘리포니아 등 일부 주에서는 해당 정보 공유가 "공유(share)" 또는 "판매(sale)"에 해당할 수 있고, 버지니아 등 다른 주에서는 "타겟 광고(targeted advertising)"에 해당할 수 있습니다(이하 통칭하여 "개인 맞춤형 광고"). 당사는 현재 이러한 법령상 데이터 판매 또는 공유에 해당하는 어떠한 데이터 처리 행위에도 관여하지 않습니다.
• 정정권: 당사가 귀하에 관하여 보유하고 있을 수 있는 부정확한 개인정보의 정정을 요청할 권리.‍
• 당사의 정보 처리 관행에 관한 추가 세부 정보 확보권: 당사의 정보 처리 관행에 관한 공개를 요청할 권리. (해당 정보는 일반적으로 본 개인정보 처리방침에서 확인 가능합니다.)
  ‍

귀하가 상기 권리 중 어느 하나를 행사한다 하더라도, 당사는 제공하는 가격 또는 서비스의 면에서 귀하를 차별하지 않습니다.

검증 및 이의신청 절차:

당사는 법률에 따라 귀하의 요청에 응답하기에 앞서 귀하의 신원을 확인하기 위한 합리적인 조치를 취하여야 합니다. 귀하의 권리 행사는 공익 보호(예: 범죄 예방 또는 적발) 및 당사의 이익(예: 법적 특권 유지)을 위한 특정 예외의 적용을 받는다는 점을 유의하시기 바랍니다. 귀하가 서비스 상에서 본인 인증을 통하여 요청을 처리할 수 없는 경우, 당사는 보유 중인 정보에 기초하여 귀하의 신원을 확인하기에 충분한 정보를 요청함으로써 요청을 검증할 수 있습니다. 본 권리 행사 요청은 요청의 범위와 성격 및 관련 법령이 허용하는 범위에 따라 전부, 일부 또는 전혀 수용되지 않을 수 있습니다. 관련 법령에서 요구하는 경우, 당사가 귀하의 요청을 거부하는 경우 그 사실 및 사유를 귀하에게 통지합니다.

해당 권리가 적용되는 미국 주의 거주자의 경우, 당사가 귀하의 신원을 확인하였음에도 요청 수용을 거부한 경우 해당 거부에 대하여 이의신청할 권리를 가질 수 있습니다. 해당 이의신청 절차는 요청이 거부되는 경우 별도로 귀하에게 안내됩니다.

대리인:

귀하의 거주 지역에 따라, 귀하는 본인을 대리하는 대리인을 통하여 상기 개인정보 관련 권리를 행사할 권리를 가질 수 있습니다. 귀하가 사용자를 대리하여 당사와 소통하거나 상기 개인정보 관련 권리를 행사하는 대리인인 경우, 귀하는 해당 사용자를 대리할 수 있는 적법한 수권을 받았음을 증명하여야 하며, 해당 사용자의 권리를 디지털 방식으로 행사할 수 있을 정도로 그 사용자의 노트북, 데스크톱 또는 모바일 기기에 충분한 접근 권한을 가지고 있어야 합니다. 귀하가 당사 사용자 중 1인을 대리하여 권리를 행사하려는 대리인인 경우, 아래 "문의처" 항에 기재된 방법으로 당사에 연락하여 사용자를 대리하여 요청을 제출할 수 있습니다. 해당 요청은 다음 정보를 포함하여야 합니다: (1) 소비자가 서명하였으며, 소비자의 성명, 주소, 전화번호, 당사와의 상호작용에 사용된 유효 이메일 주소를 포함하고, 대리인에게 적절한 권한을 명확히 부여하는 소비자의 권한 부여 서면; (2) 대리인이 법인인 경우 법인 소재지 주(州)정부에서 발행한 법인 존속 증명서(Certificate of Good Standing)를 제출해야 하며, 개인 대리인의 경우 소비자가 대리인에게 권한을 부여하여 서명한 유효한 위임장(Power of Attorney)과 서비스 이용 시 사용한 소비자의 유효 이메일 주소를 제출할 수 있습니다. 해당 이메일 주소는 당사가 소비자에게 대리권 부여 여부를 직접 별도로 확인하는 용도로 사용됩니다.

Shine the Light(캘리포니아 공개법) 고지:

캘리포니아 거주자는 당사가 계열사 및/또는 제3자의 직접 마케팅 목적을 위하여 공유하는 개인정보 항목을 특정하고 해당 계열사 및/또는 제3자의 연락처를 제공하는 고지를 요청할 권리가 있습니다. 다만, 당사는 제3자의 직접 마케팅 목적으로 개인정보를 공유하지 않음을 유의하시기 바랍니다.

비식별화 정보. 당사는 비식별화 정보를 생성하거나 수신하는 경우, 관련 법령 준수 목적을 제외하고는 해당 정보를 재식별하려는 시도를 하지 않습니다.

E 네바다 거주자를 위한 보충 고지

귀하가 네바다 주의 거주자인 경우, 특정 개인정보를 라이선스하거나 판매하고자 하는 제3자에 대한 해당 개인정보 판매를 거부할 권리가 있습니다. 이 권리는 privacy@k-id.com으로 "Nevada Do Not Sell Request"라는 제목으로 이메일을 보내시고, 귀하의 성명 및 계정에 연결된 이메일 주소를 제공하는 방법으로 행사하실 수 있습니다. 당사는 현재 네바다 개정법전(Nevada Revised Statutes) 제603A장의 “판매” 정의에 해당하는 방식으로 귀하의 개인정보를 판매하지 않음을 유의하시기 바랍니다. 문의 사항이 있는 경우 아래 "문의처"에 기재된 방법으로 연락하시기 바랍니다.

11. 대한민국 거주자를 위한 추가 정보: 개인정보 보호법 등 적용 (대한민국 거주자 전용)

본 개인정보 처리방침 제11항은 귀하가 대한민국에서 k-ID 서비스를 이용 및/또는 접속하는 경우에만 적용되며, 위 본문 조항을 보충합니다. 대한민국에서의 서비스 이용 목적상 귀하의 개인정보 처리에 관한 개인정보처리자는 Kidentify Pte Ltd입니다.

가. 당사가 수집·이용·보유하는 개인정보

귀하의 서비스 이용 방식에 따라, 당사는 아래와 같은 목적으로 귀하의 개인정보를 수집·이용할 수 있습니다:

나. 개인정보의 제3자 제공

당사는 귀하의 신원 확인에 사용된 개인정보를 고객사 또는 제3자에게 저장·공유하지 않습니다. 다만, 귀하가 인증되었다는 사실, 그리고 해당되는 경우 Trusted Adult이 각 제품 또는 서비스에 대하여 설정한 권한 등 일부 비식별 정보는 고객사와 공유하며, 이를 통하여 귀하 또는 귀하 자녀가 접근하는 제품 또는 서비스에 해당 권한이 반영되도록 합니다.

다. 개인정보 처리의 위탁

본 개인정보 처리방침에 기재된 서비스의 수행을 위하여, 당사는 특정 목적에 한하여 개인정보의 처리를 전문 서비스 제공업체에 위탁합니다. 위탁자(수탁자) 및 위탁 업무의 최신 목록은 https://security.k-id.com/subprocessors에서 확인하실 수 있습니다. 참고를 위하여, [날짜] 기준 대한민국 사용자에 적용되는 수탁자 및 위탁 업무 내역은 다음과 같습니다:

라. 개인정보의 국외 이전

당사는 아래와 같이 개인정보를 국외 제3자에게 이전합니다:

귀하는 당사 개인정보 보호 부서에 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 귀하가 개인정보의 국외 이전을 거부하는 경우, 귀하의 개인정보는 국외로 이전되지 않습니다. 다만, 이 경우 개인정보의 국외 이전이 필요한 서비스는 이용이 제한될 수 있습니다.

마. 개인정보의 추가적인 이용 및 제공

「개인정보 보호법」(PIPA)에 따라, 당사는 당초 수집 목적과 합리적으로 관련된 범위 내에서, 정보주체에게 불이익이 발생하는지 여부 및 암호화 등 필요한 안전성 확보 조치를 하였는지 여부를 고려하여 개인정보를 이용 또는 제공할 수 있습니다. 당사는 PIPA 등 관련 법령, 개인정보의 이용 또는 제공 목적, 이용 또는 제공 방법, 이용 또는 제공되는 개인정보의 항목, 정보주체가 동의하였거나 정보주체에게 고지·공개된 사항, 이용 또는 제공으로 인하여 정보주체에게 미치는 영향, 정보주체의 정보를 보호하기 위하여 취한 조치 등 일반적인 사정을 고려하여 개인정보의 이용 또는 제공 여부를 신중히 판단합니다. 구체적인 고려 사항은 다음과 같습니다:

• 추가 이용·제공이 당초 수집 목적과 관련성이 있는지 여부;
• 개인정보가 수집된 정황 및 처리 관행에 비추어 추가 이용·제공에 대한 예측 가능성이 있는지 여부;
• 추가 이용·제공이 정보주체의 이익을 부당하게 침해하지 않는지 여부;
• 가명처리 또는 암호화 등 안전성 확보에 필요한 조치가 이루어졌는지 여부.

바. 국내대리인

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제32조의5 및 개정 「개인정보 보호법」 제39조의11에 따라, 국내대리인에 관한 정보는 아래와 같습니다:

• 명칭: Kidentify LLC

• 주소: 대한민국 서울특별시 강남구 테헤란로 116

• 전화번호: +82-10-5559-0488

• 이메일: privacy@k-id.com

사. 연락처

귀하의 개인정보를 보호하고 개인정보 관련 불만을 처리하기 위하여, 당사는 귀하의 개인정보를 관리·보호하는 책임 부서를 다음과 같이 지정하고 있습니다.

• 귀하의 개인정보 관리 및 안전성을 담당하는 개인정보 보호 부서(Data Protection Department)

• 전화번호: +82-10-5559-0488

• 이메일: privacy@k-id.com

12. 기타 조항‍

제3자 웹사이트/애플리케이션.

본 서비스에는 다른 웹사이트/애플리케이션에 대한 링크가 포함될 수 있고, 다른 웹사이트/애플리케이션이 본 서비스를 인용하거나 연결할 수 있습니다. 이러한 제3자 서비스는 당사의 관리 범위에 있지 않습니다. 당사는 사용자가 상호작용하는 각 웹사이트 및 애플리케이션의 개인정보 처리방침을 읽어볼 것을 권장합니다. 당사는 이러한 웹사이트 또는 애플리케이션의 개인정보 처리 관행이나 콘텐츠를 보증·검토·승인하지 않으며, 이에 대한 책임을 지지 않습니다. 제3자 웹사이트 또는 애플리케이션에 개인정보를 제공하는 행위는 귀하 본인의 책임으로 이루어집니다.

감독 당국.

‍귀하의 개인정보가 호주, 브라질, 유럽경제지역(EEA), 스위스 또는 영국의 개인정보 보호 관련 법령의 적용을 받는 경우, 당사의 개인정보 처리가 관련 법령을 위반한다고 판단되는 경우 관할 감독 당국 또는 법무장관에게 불만을 제기할 권리가 있습니다.

• 호주 정보위원회 사무소(Office of the Australian Information Commissioner)
• 브라질 국가개인정보보호원(Autoridade Nacional de Proteção de Dados, ANPD)
• 유럽경제지역(EEA) 개인정보 보호 당국(Data Protection Authorities, DPAs)
• 스위스 연방 개인정보 및 정보 보호 위원(Swiss Federal Data Protection and Information Commissioner, FDPIC)
• 영국 정보위원회(UK Information Commissioner's Office, ICO)
• 대한민국 개인정보보호위원회(Personal Information Protection Commission, PIPC)

13. 문의처

Kidentify Pte. Ltd.는 본 개인정보 처리방침에 따라 당사가 처리하는 개인정보의 개인정보처리자입니다.

당사의 개인정보 처리 관행 또는 본 개인정보 처리방침에 관한 문의, 또는 본 방침에 기재된 권리 행사를 원하시는 경우, Family Connect Portal에서 "Help" 항목으로 이동하여 안내에 따라 지원 요청을 제출하거나 다음 연락처로 당사에 직접 문의하실 수 있습니다:

Kidentify Pte. Ltd.
Data Protection Officer (개인정보 보호 책임자)
privacy@k-id.com
83 Keong Saik, #02-01
Singapore 089168

귀하는 당사 이용약관(Terms of Service)에 따라 위 연락처를 통하여 분쟁을 제기할 수도 있습니다.

일반 개인정보 보호법(GDPR) — 유럽 대리인

일반 개인정보 보호법(GDPR) 제27조에 따라, KIDENTIFY Pte. Ltd.는 European Data Protection Office(EDPO)를 EU 내 GDPR 대리인으로 선임하였습니다. GDPR 관련 사안에 대하여 EDPO에 다음의 방법으로 연락하실 수 있습니다:

• EDPO 온라인 요청 양식 이용: https://edpo.com/gdpr-data-request/
• 우편: EDPO, Avenue Huart Hamoir 71, 1030 Brussels, Belgium

영국 일반 개인정보 보호법(UK GDPR) — 영국 대리인

UK GDPR 제27조에 따라, KIDENTIFY Pte. Ltd.는 EDPO UK Ltd를 영국 내 UK GDPR 대리인으로 선임하였습니다. UK GDPR 관련 사안에 대하여 EDPO UK에 다음의 방법으로 연락하실 수 있습니다:

• EDPO 온라인 요청 양식 이용: https://edpo.com/uk-gdpr-data-request/
• 우편: EDPO UK Ltd, Unit 33, Waterside, Schooner Court, 44-48 Wharf Road, London, N1 7UX, United Kingdom

대한민국 개인정보 보호법(PIPA) — 국내대리인

개인정보 보호법(PIPA) 제31조의2에 따라, KIDENTIFY Pte. Ltd.는 KIDENTIFY LLC를 대한민국 내 국내대리인으로 선임하였습니다. PIPA 관련 사안에 대하여 KIDENTIFY LLC에 다음의 방법으로 연락하실 수 있습니다:

• 이메일: privacy@k-id.com
• 우편: 대한민국 서울특별시 강남구 테헤란로 116

ESRB Privacy Certified

Kidentify Pte. Ltd.는 ESRB Privacy Certified 프로그램의 라이선스 보유자입니다. 당사가 귀하의 개인정보 관련 문의에 응답하지 않았거나, 문의가 만족스럽게 처리되지 않았다고 판단되는 경우, https://www.esrb.org/privacy/contact/ 또는 privacy@esrb.org로 ESRB Privacy Certified에 문의하시기 바랍니다.