개인정보 보호정책

시행일: 2019년 11월 13일 | 최종 수정일: 2025년 5월 2일

에스몬드 서비스 센터 (이하 "에스몬드", "당사", "저희")는 싱가포르에 등록된 회사인 에스몬드 홀딩 Pte. Ltd. (이하 "회사")에서 운영합니다. 본 개인정보 처리방침(이하 "방침")은 에스몬드 서비스 센터로 운영되는 에스몬드 홀딩 Pte. Ltd.가 싱가포르 개인정보보호법(PDPA) 및 국제 모범 사례를 준수하여 고객 및 웹사이트 방문자의 개인정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다. 또한 사용자 동의(QR 코드를 통한 온라인 양식 제출 포함), 이메일 마케팅(Brevo, 이전 Sendinblue 사용), 개인 맞춤 메시지를 위한 생년월일 사용, 제3자 상표 표시, 쿠키 및 기타 중요한 개인정보 보호 사항을 처리하는 방법을 설명합니다. 당사와 상호 작용하거나, 양식을 제출하거나, 당사의 서비스 또는 웹사이트를 이용함으로써 귀하는 본 방침의 약관에 동의하는 것으로 간주됩니다. 동의하지 않는 경우 당사에 개인정보를 제공하거나 당사의 서비스를 이용하지 마십시오.

에스몬드 서비스 센터는 고객 여러분의 신뢰를 소중히 여깁니다. 당사는 개인정보 보호법(PDPA) 준수 및 데이터 보호 책임 이행을 위해 에스몬드 류 씨를 전담 데이터 보호 책임자(DPO)로 임명했습니다. 본 정책 또는 개인정보에 대한 문의 사항은 아래 연락처 및 데이터 보호 책임자 섹션에서 확인하실 수 있습니다.

수집하는 개인 데이터

개인정보의 정의: 본 정책에서 "개인정보"란 사실 여부와 관계없이 개인정보보호법(PDPA)에 정의된 바와 같이 해당 데이터(또는 해당 데이터와 당사가 접근할 수 있는 다른 정보를 통해)로부터 식별 가능한 개인에 관한 모든 데이터를 의미합니다. 여기에는 이름, 주소, 전화번호, 이메일 주소 및 기타 식별 가능한 정보가 포함될 수 있습니다.

수집하는 데이터 유형: 당사가 귀하로부터 수집할 수 있는 개인 데이터 유형은 귀하와 당사 간의 상호 작용에 따라 다르며, 다음을 포함하되 이에 국한되지 않습니다.

• 연락처 정보: 이름, 이메일 주소, 전화번호, 우편 주소, WhatsApp 번호(전화번호와 다른 경우), 기타 연락처 정보.
• 신원 정보: 저희는 주민등록번호(NRIC)를 수집하지 않습니다. 마지막 4자리 숫자조차도 수집하지 않습니다. 주민등록번호에 기재된 성명만 수집합니다.
• 기기 및 서비스 세부 정보: 수리 또는 서비스가 필요한 기기에 대한 정보(예: 기기 유형, 브랜드, 모델, 일련 번호, 보고된 문제, 기기 테스트를 위한 비밀번호 또는 PIN(제공하기로 선택한 경우에만 해당), 서비스 이력 및 관련 정보).
• 거래 데이터: 요청하신 서비스 또는 구매하신 제품에 대한 기록으로, 날짜, 기기 상태, 수행된 서비스, 보증 정보, 보상 판매 내역, 견적서 또는 송장 등이 포함됩니다.
• 온라인 양식 입력: 기기 문제에 대한 세부 정보, 예약 선호 사항 및 양식 필드에 제공하기로 선택한 기타 정보와 같이 온라인 양식(매장 내 QR 코드를 통해 접속하는 양식 포함)을 통해 제출하는 정보입니다.
• 마케팅 선호 사항: 당사로부터 마케팅 정보를 수신하는 데 대한 귀하의 선호 사항(예: 서비스 업데이트 및 프로모션 수신에 동의했는지 여부. 이는 서비스 신청서를 제출할 때 수집됩니다).
• 개인 선호도 또는 인구 통계 정보: 생년월일(생일 보상 제공 시 입력하는 경우) 및 선호하는 언어 또는 소통 방식 등이 포함됩니다. 당사는 건강 정보, 생체 정보, 금융 정보 또는 신용카드 정보와 같은 민감한 개인 정보를 일절 수집하지 않습니다. PayNow, 은행 송금 또는 기타 결제 방식을 통해 결제가 처리되는 경우, 관련 거래 정보는 규제된 결제 시스템 및 처리업체를 통해 안전하게 처리되며, 당사는 이러한 금융 정보를 저장하지 않습니다.
• 웹사이트 이용 데이터(쿠키): 당사는 웹사이트에서 Google Analytics(웹 분석 서비스)를 사용합니다. 이는 쿠키 또는 유사 기술(자세한 내용은 쿠키 및 추적 섹션 참조)을 통해 귀하의 IP 주소, 브라우저 유형, 당사 사이트에서 방문한 페이지와 같은 정보를 수집할 수 있음을 의미합니다. 당사는 수집된 데이터를 웹사이트 트래픽 분석 및 서비스 개선에 사용합니다. 당사는 다른 사이트에서 귀하의 프로필을 추적하는 광고 추적 쿠키를 사용하지 않습니다. 향후 추가적인 쿠키 또는 추적 도구를 도입할 경우, 본 정책을 업데이트하고 필요한 동의를 구할 것입니다.

당사는 일반적으로 귀하로부터 직접 개인 데이터를 수집합니다. 귀하는 다음과 같은 경우에 당사에 데이터를 제공합니다. 기기 수리를 위해 당사에 방문하실 때, 견적을 요청하실 때(온라인 또는 직접 방문), 전화 또는 메시지를 통해 당사와 소통하실 때, 서비스 요청 양식을 작성하실 때, 마케팅 커뮤니케이션을 구독하실 때, 또는 기타 당사 서비스를 이용하실 때. 만약 귀하가 다른 사람을 대신하여 당사에 연락하거나 다른 사람의 개인 데이터를 제공하는 경우(예: 가족 구성원을 위해 기기를 맡기는 경우), 본 개인정보처리방침에 설명된 대로 해당 개인의 데이터 공유에 대한 권한 또는 동의를 확보했는지 확인해 주시기 바랍니다.

개인 정보의 수집, 이용 및 공개 목적

당사는 고객과의 관계에 합리적으로 필요하거나 직접적으로 관련된 목적, 그리고 고객께서 동의하신 목적을 위해 고객의 개인 정보를 수집, 사용 및 공개합니다. 이러한 목적에는 다음이 포함됩니다.

서비스 제공 및 고객 지원: 서비스 요청 또는 수리 접수 및 처리(예: 기기 문제 진단, 수리 또는 유지 보수 작업 수행, 진행 상황 안내, 기기 반환)를 위해 귀하의 데이터를 사용합니다. 당사는 귀하의 데이터를 사용하여 귀하와 귀하의 기기를 식별하고, 수행된 서비스 내역을 기록하며, 요청 이행에 필요한 경우 귀하에게 연락합니다. 예를 들어, 서비스 주문 생성, 수리 내역 기록, 기기 수령 준비 완료 안내, 서비스 후 문제 해결 등을 위해 귀하의 이름과 연락처 정보를 사용합니다.

소통 및 문의: 문의, 의견 또는 요청에 답변하기 위해 사용합니다. 예를 들어, 웹사이트 문의 양식, 이메일, 소셜 미디어 또는 전화를 통해 연락하시는 경우, 제공해주신 연락처 정보를 사용하여 연락드리고 질문이나 우려 사항에 답변해 드립니다.

마케팅 및 프로모션: 최신 서비스, 혜택, 프로모션, 이벤트 또는 뉴스에 대한 마케팅 정보를 보내드립니다. 여기에는 이메일 뉴스레터, WhatsApp 또는 SMS를 통한 프로모션 메시지, 또는 귀하가 제공한 연락처 정보를 사용하는 기타 채널이 포함될 수 있습니다. 귀하가 동의했거나 수신 거부를 하지 않은 경우에만 추가적인 마케팅 목적으로 귀하의 개인 정보를 사용합니다(아래 마케팅 커뮤니케이션 및 동의 참조). 귀하는 언제든지 이러한 정보 수신을 거부할 권리가 있습니다.

개인 맞춤형 혜택 (생일 및 특별 기념일): 생년월일을 제공해 주시면, 해당 정보를 바탕으로 생일을 기념하여 개인 맞춤형 생일 축하 메시지와 특별 할인 또는 프로모션 혜택을 보내드릴 수 있습니다. 이러한 메시지는 WhatsApp 또는 이메일을 통해 발송될 수 있으며, 고객님께 감사의 마음을 전하기 위한 것입니다. 단, 마케팅 메시지 수신에 동의하신 경우에만 발송됩니다. 생일이나 특별 기념일 메시지 수신을 원하지 않으시면 언제든지 알려주시기 바랍니다.

공인 서비스 제공업체로서의 서비스 이용: 당사는 특정 브랜드(예: MSI, Actxa, Gain City Extended Warranty, Apple 독립 수리 업체)의 공인 또는 인증된 서비스 제공업체입니다. 이러한 경우, 서비스 의무 이행을 위해 해당 브랜드 또는 파트너와 귀하의 개인 정보를 공유하거나 이용해야 할 수 있습니다. 예를 들어, 제조사 보증 또는 연장 보증 프로그램에 따라 귀하의 기기를 수리하는 경우, 검증 및 기록 보관을 위해 시리얼 번호, 귀하의 이름 및 연락처, 수리 내역을 제조사 또는 보증 업체에 제공해야 할 수 있습니다. 당사는 필요한 최소한의 데이터만 공유하며, 이러한 파트너 또한 개인정보보호법(PDPA)을 준수하거나 이에 상응하는 국제 표준을 충족하도록 보장합니다.

내부 기록 및 관리: 서비스 작업 기록, 기기 이력 추적, 고객 데이터베이스 업데이트 등 적절한 비즈니스 및 서비스 기록을 유지합니다. 이는 고객과의 관계 관리에 도움이 되며, 예를 들어 기기의 과거 수리 내역을 리콜하거나 수리 작업에 대한 보증(예: 90일 수리 보증)을 이행하는 데 활용됩니다.

보안 및 사기 방지: 당사는 사업장, 웹사이트 및 고객의 보안을 보장하기 위해 귀하의 데이터를 수집합니다. 예를 들어, 서비스 센터를 직접 방문하시는 경우 CCTV 영상이 보안 및 범죄 예방 목적으로 수집됩니다. 또한, 기기를 정당한 소유자에게 반환할 때 신원 확인을 위해 귀하의 데이터를 사용할 수 있으며, 사기 또는 기타 서비스 오용(예: 허위 보증 청구 또는 절도)을 방지하거나 적발하기 위해 데이터를 사용할 수 있습니다.

법률 및 규정 준수: 적용 가능한 법률, 규정, 업계 표준 및 당사의 내부 정책을 준수합니다. 여기에는 세금/감사 목적을 위한 거래 기록 보관, 수신 거부 등록 규칙 준수, 공공 기관의 적법한 요청에 대한 응답 등 법적 의무 이행에 필요한 경우 개인 정보를 사용하거나 공개하는 것이 포함됩니다. 법 집행 기관이나 규제 기관이 개인 정보 공개를 요구하는 경우(예: 법원 명령 또는 조사 목적), 당사는 법적으로 의무화된 경우에만 그리고 개인정보보호법(PDPA) 및 기타 관련 법률을 준수하여 공개합니다.

귀하가 동의한 기타 목적: 당사는 귀하가 명시적으로 동의한 다른 모든 목적을 위해 귀하의 개인 데이터를 사용할 수 있습니다. 예를 들어, 고객 후기 또는 사례 연구에 참여하기로 동의한 경우, 귀하의 허락을 받아 당사 웹사이트 또는 마케팅 자료에 귀하의 피드백이나 사례를 사용할 수 있습니다.

위에 명시되지 않았거나 귀하에게 명확하지 않은 목적으로 귀하의 개인 정보를 사용하려는 경우, 당사는 귀하에게 이를 알리고 추가 동의를 구할 것입니다. 일반적으로 당사는 귀하의 동의가 있거나 법률에 의해 허용되는 경우를 제외하고, 수집 목적과 합리적으로 관련되지 않은 어떠한 목적으로도 귀하의 개인 정보를 사용하지 않습니다. 또한 당사는 제3자에게 마케팅 목적으로 귀하의 개인 정보를 판매하지 않습니다.

동의 획득 및 온라인 양식 제출

개인정보보호법(PDPA) 및 국제 개인정보보호 원칙에 따라, 당사는 예외적인 경우(예: 긴급 상황 또는 법적 요구 사항)를 제외하고 귀하의 동의가 있는 경우에만 개인정보를 수집, 이용 또는 공개합니다. 귀하가 당사에 개인정보를 제공함으로써(직접 방문, 웹사이트, QR 코드 양식 또는 기타 채널을 통해) 본 정책에 명시된 목적을 위해 해당 정보를 수집, 이용 및 공개하는 데 동의하는 것으로 간주합니다.

온라인 서비스 요청 양식을 통해 정보를 제출하실 때(예: 서비스 센터의 QR 코드를 스캔하여 디지털 양식으로 이동하는 경우), 일반적으로 데이터 수집 시점에 본 개인정보 처리방침에 동의(링크를 통해)하도록 요청받게 됩니다. 이러한 온라인 양식은 수리 요구 사항 및 연락처 정보를 편리하게 수집하는 데 사용됩니다. 이러한 경우 동의 처리 방식은 다음과 같습니다.

• 개인정보 처리방침 동의: 양식을 제출하시면 개인정보 처리방침에 동의하는 것으로 간주됩니다(즉, 귀하의 개인정보 처리방침을 읽고 수락하는 것으로 간주됩니다). 제출 전에 양식에 제공된 링크를 통해 개인정보 처리방침을 읽어보시기 바랍니다.
• 서비스 업데이트 동의: 서비스 신청서를 작성하고 연락처 정보를 제공함으로써, 귀하는 해당 서비스 주문과 관련하여 당사가 귀하에게 연락하는 것에 묵시적으로 동의하는 것입니다. 이는 서비스 제공에 필수적인 동의 또는 묵시적 동의로 간주됩니다. 예를 들어, 수리 신청서에 전화번호나 이메일 주소를 제공하는 경우, 당사는 해당 정보를 사용하여 서비스 진행 상황 업데이트, 예약 확인 또는 수리 요청 완료에 필요한 모든 연락을 보내드립니다. 이러한 연락은 귀하가 요청한 서비스를 제공하는 과정의 일부입니다. (진행 중인 서비스와 관련하여 어떠한 연락도 받기를 원하지 않으시는 경우, 당사는 서비스를 제대로 제공할 수 없을 수도 있습니다. 서비스 관련 연락처 정보를 제공하는 것은 필수적인 서비스 연락에 대한 동의를 의미합니다.)
• 마케팅 커뮤니케이션: 서비스 신청서(견적 요청 등 기타 온라인 양식 포함)를 작성하여 제출함으로써, 귀하는 필수 서비스 업데이트 외에도 당사로부터 마케팅 및 프로모션 메시지를 수신하는 데 동의하게 됩니다. 당사는 귀하의 연락처 정보를 사용하여 최신 서비스, 혜택, 프로모션, 이벤트 또는 뉴스를 알려드립니다. 이러한 정보는 귀하가 제공한 정보를 사용하여 이메일, WhatsApp, SMS 또는 기타 채널을 통해 전송될 수 있습니다. 귀하는 언제든지 이러한 마케팅 커뮤니케이션 수신을 거부할 권리가 있으며(아래 마케팅 커뮤니케이션 및 동의 참조), 수신 거부는 당사가 귀하에게 보내는 필수 서비스 관련 커뮤니케이션에는 영향을 미치지 않습니다.
• WhatsApp 커뮤니케이션: 당사는 서비스 상태 업데이트 및 중요 정보 또는 프로모션 안내를 위해 WhatsApp을 자주 사용합니다. 전화번호를 제공함으로써 귀하는 당사의 표준 커뮤니케이션 절차의 일환으로 서비스 관련 업데이트 및 마케팅 메시지를 WhatsApp을 통해 발송하는 데 동의하는 것입니다. (이용하시는 이동통신사의 일반 메시지 요금이 부과될 수 있지만, WhatsApp을 통한 메시지 발송에 대해서는 별도의 요금을 부과하지 않습니다.)
• 동의 철회: 동의는 자발적인 것입니다. 귀하는 법적 또는 계약상의 제한 사항이 있는 경우를 제외하고, 동의 후 언제든지 동의를 철회할 권리가 있습니다. (동의 철회 방법 및 그 의미에 대한 자세한 내용은 '귀하의 권리: 접근, 수정 및 철회'를 참조하십시오.) 예를 들어, 마케팅 이메일 수신에 동의했지만 나중에 마음이 바뀌면 수신 거부를 선택할 수 있으며, 그러면 이메일 발송이 중단됩니다. 단, 서비스 제공에 필수적인 데이터 사용에 대한 동의를 철회하는 경우(예: 진행 중인 수리에 대한 연락 수신 동의 철회), 중요한 정보를 전달해 드릴 수 없어 서비스 제공이 중단될 수 있습니다. 이러한 상황이 발생할 경우, 귀하께서 충분한 정보를 바탕으로 결정을 내리실 수 있도록 알려드리겠습니다.

개인정보보호법(PDPA)에 따라 특정 상황에서는 동의 없이 개인정보를 수집 또는 이용할 수 있습니다(예: 긴급 상황 대응, 조사 수행 또는 법적 의무 이행). 당사는 일반적으로 정말 필요한 경우가 아니면 이러한 예외 조항을 적용하지 않습니다. 만약 예외 조항에 따라 개인정보를 수집 또는 이용하는 경우, 해당 행위가 개인정보보호법에서 허용하는 범위 내에 있는지 확인하고 필요한 경우 사용자에게 알릴 것입니다.

마케팅 커뮤니케이션 및 동의

저희는 마케팅 정보 수신에 대한 고객님의 선택을 존중합니다. 저희의 마케팅 운영 방식과 고객님께서 기대하실 수 있는 내용은 다음과 같습니다.

• 마케팅 수신 동의: 서비스 신청서 또는 문의 양식을 제출하는 등 연락처 정보를 제공함으로써 귀하는 당사로부터 마케팅 및 프로모션 메시지를 수신하는 데 동의하는 것입니다. "마케팅 커뮤니케이션"에는 뉴스레터, 특별 행사, 프로모션, 신규 서비스 또는 제품 발표, 고객 만족도 조사, Esmond Service Centre의 이벤트 초대 등이 포함됩니다. 이러한 메시지 수신을 위해 별도의 동의 절차(예: 체크박스 선택)는 더 이상 필요하지 않습니다. 본 개인정보 처리방침에 동의하고 정보를 제출하는 것만으로도 마케팅 수신에 동의하는 것으로 간주됩니다. 마케팅 메시지 수신을 원하지 않으시면 언제든지 수신 거부를 요청하실 수 있으며, 당사는 귀하의 선택을 존중하여 마케팅 목록에서 귀하를 삭제하겠습니다.
• 채널: 당사는 귀하가 제공한 연락처 정보를 사용하여 이메일, WhatsApp, SMS, 전화 또는 기타 채널을 통해 마케팅 정보를 전송할 수 있습니다. 가능한 경우 귀하의 사용 패턴과 선호도에 맞춰 채널을 조정하고자 합니다. 예를 들어, 이메일 주소를 제공해 주신 경우 해당 이메일 주소로 뉴스레터를 발송할 수 있습니다. 전화번호를 제공해 주신 경우 WhatsApp 또는 SMS를 통해 프로모션 정보를 전송할 수 있습니다.
• Brevo(Sendinblue) 이메일 마케팅: 당사는 Brevo(이전 Sendinblue)라는 제3자 이메일 서비스 제공업체를 이용하여 마케팅 이메일 및 뉴스레터를 관리하고 발송합니다. 당사로부터 이메일 업데이트를 수신하는 경우, 귀하의 이름과 이메일 주소는 Brevo의 보안 서버에 저장되며 뉴스레터 발송 시 Brevo 플랫폼을 통해 처리됩니다. Brevo는 국제 데이터 보호 기준(EU의 GDPR 포함)을 준수하는 신뢰할 수 있는 이메일 마케팅 플랫폼입니다. 당사의 Brevo 이용은 개인정보보호법(PDPA) 요건을 준수하는 것으로, Brevo는 당사를 대신하여 이메일을 발송하는 데이터 중개자(데이터 처리자) 역할을 하며, 계약에 따라 귀하의 데이터를 보호하고 자체적인 목적으로 사용하지 않을 의무를 지고 있습니다.
• 수신 거부 및 수신 거부: Brevo를 통해 발송되는 모든 마케팅 이메일 하단에는 "수신 거부" 링크가 포함되어 있습니다. 언제든지 수신 거부 링크를 클릭하여 메일링 리스트에서 자동으로 제외될 수 있으며, 이후 마케팅 이메일 발송이 중단됩니다(완전히 삭제되는 데 며칠이 소요될 수 있습니다). 특정 채널의 수신을 거부하려면 당사에 직접 문의해 주십시오. 예를 들어 WhatsApp 또는 SMS 메시지 수신을 중단하려면 회신하거나 수신 거부 요청을 보내시거나, 아래 연락처 정보를 사용하여 개인정보보호책임자(DPO)에게 문의해 주십시오. 수신 거부 요청은 신속하게 처리됩니다. 마케팅 동의 철회에 대한 수수료나 불이익은 없으며, 마케팅 수신 거부는 진행 중인 수리 관련 서비스 안내 또는 핵심 서비스 이용에 영향을 미치지 않습니다.
• 마케팅 수신 거부 시 발생하는 사항: 모든 마케팅 수신을 거부하시면 당사는 귀하의 연락처 정보를 홍보 목적으로 사용하지 않습니다. 단, 귀하의 수신 거부를 존중하기 위해 (즉, 수신 거부를 하셨더라도 마케팅 관련 메시지를 실수로 보내지 않도록) 최소한의 연락처 정보를 "수신 거부 목록"에 보관할 수 있습니다. 필요한 경우 (예: 청구서, 진행 중인 수리에 대한 서비스 업데이트, 문의에 대한 답변 등) 거래 또는 서비스 관련 메시지는 계속해서 보내드릴 수 있습니다.
• 제3자 마케팅: 에스몬드 서비스 센터는 고객님의 개인 정보를 제3자에게 판매하거나 공유하여 마케팅 목적으로 활용하지 않습니다. 당사는 Brevo와 같은 도구를 통해 자체적으로 마케팅을 진행합니다. 만약 공동 브랜드 행사나 추천 프로그램 등 마케팅 활동이 포함될 수 있는 파트너와의 협력이 필요한 경우, 고객님의 적절한 동의를 얻고 관련 정보를 명확하게 제공한 후에만 진행합니다.
• 스팸 및 수신 거부 관련 법률 준수: 당사는 싱가포르 스팸 방지법과 개인정보보호법(PDPA)의 수신 거부(DNC) 조항을 준수합니다. 싱가포르 전화번호를 국가 수신 거부 등록부에 등록하신 경우, 명시적인 동의 없이는 해당 번호로 전화나 문자 메시지를 통한 홍보성 메시지를 보내지 않습니다. 당사의 이메일에는 법률에 따라 회사 연락처 정보와 수신 거부 옵션이 포함되어 있습니다. 당사는 이러한 규정을 중요하게 생각하며, 마케팅 활동이 항상 법규를 준수하도록 필요한 조치를 시행하고 있습니다.

쿠키 및 추적

분석 도구 사용: 본 정책의 최신 업데이트 기준으로, 당사 웹사이트는 사이트 트래픽 및 방문자의 사이트 이용 방식을 파악하기 위해 웹 분석 도구(Google Analytics)를 사용합니다. 당사는 다른 웹사이트에서의 사용자 행동을 추적하는 제3자 광고 또는 마케팅 쿠키를 사용하지 않습니다. Google Analytics는 사용자의 IP 주소, 브라우저 유형, 당사 사이트에서 방문한 페이지 등의 정보를 수집하기 위해 쿠키를 설정할 수 있습니다. 당사는 이러한 정보를 집계 형태로 활용하여 웹사이트와 서비스를 개선합니다. 당사는 사용자가 양식을 통해 자발적으로 제출한 정보 외에는 어떠한 개인 브라우징 정보도 수집하지 않으며, 웹 비콘, 핑거프린팅 기술 또는 기타 침해적인 추적 기술을 당사 사이트에서 사용하지 않습니다. 당사 사이트는 주로 정보 제공(당사 서비스 및 연락처 정보)을 목적으로 하며, 사이트의 모든 양식은 사용자가 당사에 직접 연락하거나 서비스를 요청할 수 있도록 제공됩니다.

필수 쿠키: 당사는 웹사이트 또는 양식 기능에 필요한 매우 제한적인 쿠키를 사용할 수 있습니다. 예를 들어, 당사 사이트에 로그인 기능이나 장바구니(온라인 스토어의 경우)가 있는 경우, 로그인 상태 유지 또는 장바구니 항목 기억을 위해 필수 쿠키가 사용될 수 있습니다. 이러한 쿠키는 일반적으로 세션 쿠키이며, 필요한 정보 외에는 개인 데이터를 수집하지 않으며 다른 사이트에서 사용자를 추적하는 데 사용되지 않습니다. 당사 사이트를 이용함으로써 귀하는 요청하신 서비스(예: 로그인 유지 또는 양식 제출)에 필요한 이러한 기능적 쿠키에 묵시적으로 동의하는 것으로 간주됩니다. 브라우저 설정을 통해 쿠키를 차단할 수 있지만, 이 경우 당사 사이트의 일부 기능이 제대로 작동하지 않을 수 있습니다.

쿠키 또는 분석 도구의 향후 사용: 당사는 개인정보 보호 정책에 있어 투명성과 유연성을 유지하기 위해 최선을 다하고 있습니다. 현재 당사는 Google Analytics를 비롯한 제3자 추적 도구를 사용하고 있습니다. 그러나 향후 사이트 트래픽을 더 잘 이해하고 사용자 경험을 개선하기 위해 추가적인 분석 서비스를 도입하거나 다른 쿠키를 사용할 수 있습니다. 새로운 쿠키 또는 추적 기술을 도입하는 경우, 본 개인정보 보호 정책을 사전에 업데이트하고 변경 사항을 알려드리겠습니다. 법률에서 요구하는 경우(예: EU 또는 영국과 같은 관할 지역에서 당사 사이트에 접속하는 경우), 필수적이지 않은 쿠키에 대한 동의를 얻기 위해 쿠키 동의 배너 또는 유사한 메커니즘을 구현할 것입니다. 당사는 쿠키와 관련된 전 세계의 개인정보 보호법(예: EU ePrivacy Directive/GDPR의 동의 요건)을 완벽하게 준수하는 것을 목표로 합니다.

타사 웹사이트 기능: 당사는 때때로 다른 웹사이트의 콘텐츠 또는 링크(예: YouTube 동영상, Google 지도, 소셜 미디어 공유 버튼)를 웹사이트에 포함할 수 있습니다. 이러한 타사 서비스는 사용자가 해당 서비스와 상호 작용할 때 브라우저에 자체 쿠키를 설정할 수 있습니다. 당사는 이러한 쿠키를 제어하지 않으며, 해당 쿠키는 각 타사의 정책에 따라 관리됩니다. 그러나 당사는 이러한 사용을 최소화하거나, 적어도 사용자가 당사 사이트를 통해 외부 서비스와 상호 작용할 때 이를 알리도록 노력할 것입니다(예: 내장된 지도를 표시할 때 "Google 지도 데이터"라고 표시). 이러한 외부 서비스에서 데이터가 수집되는 것을 원하지 않는 경우, 당사 사이트에서 해당 기능을 사용하지 않거나 브라우저 설정을 통해 타사 쿠키를 차단할 수 있습니다.

추적 금지 신호: 일부 웹 브라우저는 웹사이트 전반에 걸쳐 추적을 원하지 않는다는 의사를 표시할 수 있는 "추적 금지"(DNT) 설정을 제공합니다. 당사는 사이트 간 광고 추적기를 사용하지 않고 제한적인 분석 도구만 사용하기 때문에 DNT 신호 활성화 여부와 관계없이 웹사이트의 동작은 일반적으로 동일합니다. 당사는 가능한 한 DNT 신호를 존중하기 위해 노력할 것입니다. 예를 들어, DNT 설정을 감지하면 필수적이지 않은 추적 쿠키 로드를 방지하고, 가능한 경우 분석에서 제외될 수 있는 옵션을 제공할 계획입니다.

요약하자면, 저희 사이트에서의 귀하의 브라우징 활동은 프로파일링이나 맞춤형 광고 목적으로 모니터링되지 않습니다. 저희는 쿠키를 최소한으로 사용하며, 주로 기본적인 분석 및 필수적인 사이트 기능 구현에만 사용합니다. 향후 정책이 변경될 경우, 적절한 경우 귀하의 동의를 구할 것입니다. 브라우저 설정을 통해 쿠키 사용을 제어하실 수 있으며, 쿠키를 비활성화하더라도 사이트 콘텐츠 이용에는 큰 문제가 없습니다.

제3자에게 개인정보 공개

에스몬드 서비스 센터는 고객님의 개인정보 보호를 최우선으로 생각합니다. 일반적으로 고객님의 동의 없이는 제3자에게 개인정보를 공개하지 않으며, 아래에 명시된 특정 허용 상황에 한해서만 예외적으로 공개할 수 있습니다. 만약 개인정보를 공유하는 경우, 해당 제3자가 개인정보보호법(PDPA) 및 기타 관련 개인정보 보호법에 따라 고객님의 개인정보를 충분히 보호할 수 있도록 필요한 조치를 취하도록 하겠습니다.

다음과 같은 상황에서 데이터를 공개할 수 있습니다.

• 공인 서비스 파트너 및 제조업체: 서비스에 제3자 업체(예: 기기 제조업체, 보증 서비스 제공업체 또는 전문 기술자)가 관여하는 경우, 서비스 수행 또는 완료를 위해 관련 정보를 공유해야 할 수 있습니다. 여기에는 특정 수리를 위해 공인 수리 센터로 기기를 보내는 경우(일련번호 및 연락처 정보 포함), 또는 보증 청구 처리를 위해 보증 서비스 제공업체에 고객의 이름, 연락처 및 서비스 세부 정보를 제공하는 경우가 포함됩니다. 당사는 필요한 경우에만, 그리고 공인 파트너십 또는 서비스 계약의 범위 내에서만 이러한 정보 공유를 진행합니다. 이러한 파트너 업체는 종종 개인정보 보호법 또는 계약상 기밀 유지 의무를 준수해야 합니다. 예를 들어, MSI 공인 서비스 제공업체(ASP)인 MSI는 당사가 고객의 수리 세부 정보를 자사의 보안 시스템에 입력하도록 요구할 수 있으며, 이 시스템은 애프터서비스 관리 목적으로만 사용됩니다.
• 제3자 서비스 제공업체(데이터 중개업체): 대부분의 기업과 마찬가지로 당사는 운영을 지원하기 위해 제3자 업체를 이용합니다. 당사는 다음과 같은 서비스를 당사를 대신하여 수행하기 위해 해당 업체에 개인 데이터를 공개할 수 있습니다.

• IT 및 호스팅 제공업체: 당사 웹사이트를 호스팅하거나 데이터베이스를 위한 클라우드 스토리지를 제공하는 회사, 또는 당사가 사용하는 소프트웨어(예: 고객 관계 관리 시스템 또는 예약 관리 도구) 제공업체입니다. 이러한 업체는 귀하의 이름 및 연락처 정보와 같은 데이터를 클라우드에 저장하는 경우 처리할 수 있습니다. 당사는 이러한 제공업체가 강력한 데이터 보호 정책을 준수하도록 보장합니다.

• 이메일/SMS/메시지 플랫폼: 앞서 언급했듯이, 이메일 뉴스레터 발송에는 Brevo(Sendinblue)를 사용하고 있으며, 메시지 발송에는 WhatsApp Business API 또는 SMS 서비스를 이용할 수 있습니다. 이러한 업체들은 당사의 지시에 따라서만 정보를 발송하며, 자체적인 목적으로는 사용하지 않습니다.

• 결제 처리 업체: 신용카드, PayNow 또는 기타 전자 결제 수단을 이용하시는 경우, 결제 정보는 안전한 결제 처리 업체(예: Stripe, PayPal, 은행 시스템)를 통해 처리됩니다. 당사는 카드 번호를 직접 저장하지 않습니다. 해당 결제 처리 업체는 자체적인 강력한 보안 기준과 개인정보 보호 정책에 따라 결제 데이터를 안전하게 관리합니다.

• 택배 또는 배송 서비스: 수리된 기기를 배송하거나 구매하신 상품을 발송하는 경우, 배송을 위해 고객님의 주소와 필요한 연락처 정보(이름/전화번호)를 배송업체(예: 싱가포르 우체국 또는 택배 서비스)에 제공합니다. 배송업체는 해당 정보를 배송 업무에만 사용할 수 있으며, 필요한 기간 이상으로 고객님의 정보를 보관해서는 안 됩니다.

• 마케팅 및 광고 파트너: 현재 당사는 광고 프로필 작성을 위해 제3자와 개인 데이터를 공유하지 않습니다. 향후 마케팅 대행사와 협력하거나 Google Ads와 같은 서비스를 이용하게 될 경우, 데이터 공유는 제한적이며 동의를 기반으로 이루어집니다(예: 맞춤 타겟 광고 캠페인을 위해 Google에 해시 처리된 이메일 목록을 제공하는 경우, 해당 개인의 동의를 받은 경우에만 제공합니다). 이러한 방식을 도입하게 되면 개인정보처리방침을 업데이트할 예정입니다.

• 전문 자문가: 당사는 감사인, 변호사, 보험사 또는 컨설턴트와 같은 전문 자문가에게 필요한 데이터를 공개할 수 있으며, 이들은 당사에 서비스 또는 자문을 제공하는 데 필요한 정보를 제공하고 기밀 유지 의무를 부담합니다. 예를 들어, 감사인은 규정 준수 확인을 위해 고객 기록 샘플을 검토할 수 있으며, 변호사는 법적 소송이나 분쟁이 있는 경우 관련 정보를 필요로 할 수 있습니다.
• 사업 양도: 향후 합병, 인수, 사업 자산 매각 또는 합작 투자와 같은 사건이 발생할 경우, 귀하의 개인 데이터는 거래의 일환으로 새로운 소유자 또는 거래 상대방에게 공개될 수 있습니다. 예를 들어, 실사 과정의 일환으로 잠재적 인수자에게 엄격한 기밀 유지 조건 하에 고객 데이터베이스를 제공하거나, 당사의 사업 또는 자산을 인수하는 업체에 고객 서비스 기록을 이전해야 할 수 있습니다. 이러한 경우, 당사는 개인정보보호법(PDPA)을 준수하는 경우에만 정보를 제공하며, 정보를 수령하는 당사자는 본 정책에서 당사가 약속한 사항을 준수할 의무가 있습니다.
• 법적 의무 및 공공 안전: 당사는 법률에 따라 요구되는 경우 또는 공공 기관의 유효한 요청(소환장, 법원 명령 또는 정부 요구 등)에 따라 개인 정보를 공개할 수 있습니다. 또한 개인의 생명, 건강 또는 안전에 대한 위협을 방지하거나 불법 행위, 사기 또는 보안 취약점을 조사하고 해결하기 위해 필요한 경우 선의로 정보를 공개할 수 있습니다. 예를 들어, 경찰이나 개인정보보호위원회(PDPC)의 수사 과정에서 요구되는 경우 또는 즉각적인 위해 발생 위험이 있어 법 집행 기관에 알려야 하는 경우입니다.
• 귀하의 동의를 얻은 제3자 요청: 귀하가 제3자와 정보를 공유하도록 지시하거나 허락하는 경우, 당사는 해당 정보를 공유합니다. 예를 들어, 귀하가 당사에 회사 IT 부서와의 수리 협조를 요청하거나, 금융 회사와의 결제 관련 세부 정보 확인을 요청하는 경우, 당사는 귀하의 지시에 따라 정보를 공유합니다.

저희는 고객 데이터 공유를 필요한 최소한의 범위로 유지하기 위해 노력합니다. 개인 데이터가 제3자에게 전송되는 경우에도, 저희는 개인정보보호법(PDPA)에 따라 해당 데이터에 대한 책임을 집니다. 이는 저희가 파트너사를 신중하게 선정하고 평가하여 고객 데이터의 안전을 보장한다는 의미입니다.

또한 당사는 협력하는 모든 제3자가 개인정보보호법(PDPA)을 준수하도록 하거나, 해외 업체인 경우 PDPA와 동등한 수준의 보호를 제공해야 하는 법적으로 강제 가능한 의무를 준수하도록 합니다(또는 법률이 허용하는 범위 내에서 귀하의 동의를 얻어 정보를 전송합니다).

개인정보 보호(보안 조치)

귀하의 개인 정보는 중요한 자산이며, 당사는 무단 접근, 수집, 사용, 공개, 복사, 수정, 삭제 또는 이와 유사한 위험으로부터 이를 보호하기 위해 합리적인 보안 조치를 취하고 있습니다. 당사는 다음과 같은 물리적, 관리적, 기술적 보호 조치를 시행하고 있습니다.

• 접근 제어: 당사가 보유한 개인 정보는 직무 수행에 필요한 권한 있는 직원만 접근할 수 있습니다. 예를 들어, 서비스 엔지니어와 고객 서비스 직원은 고객 서비스 제공을 위해 서비스 기록에 접근할 수 있지만, 모든 직원이 모든 데이터를 볼 수 있는 것은 아닙니다. 고객 데이터베이스 또는 시스템에 대한 관리자 접근 권한은 업무상 필요한 소수의 직원에게만 부여되며, 강력한 비밀번호와 (가능한 경우) 다단계 인증으로 보호됩니다.
• 안전한 저장: 당사는 업계 표준 보안(저장 데이터 암호화, 방화벽, 정기적인 보안 업데이트 등)을 사용하는 안전한 컴퓨터 시스템 또는 클라우드 서비스에 디지털 개인 데이터를 저장합니다. 예를 들어, 귀하의 데이터가 클라우드 데이터베이스에 저장되는 경우, 당사는 서비스 제공업체가 서버에서 데이터를 암호화하도록 보장합니다. 또한 개인 데이터를 처리하는 모든 장치에 최신 악성코드 방지 기능을 유지하고 있습니다. 개인 데이터가 포함된 실물 문서(예: 인쇄된 서비스 양식, 서명된 계약서)는 사용하지 않을 때는 접근이 통제된 잠금 캐비닛 또는 보안 구역에 보관됩니다. 당사는 신뢰할 수 있는 제3자 호스팅 제공업체(Exabytes.sg)를 통해 디지털 데이터를 저장하고 처리합니다. 당사는 Exabytes.sg와 계약을 체결하고 엄격한 보안 조치를 유지할 것을 기대하지만, Exabytes.sg 인프라에서 발생하는 데이터 유출은 당사의 직접적인 통제 범위를 벗어납니다. Exabytes.sg 또는 다른 외부 업체에서 보안 사고가 발생할 가능성은 매우 낮지만, 만약 발생할 경우 당사는 신속하게 대응하여 해당 업체와 협력하여 문제를 해결할 것입니다. 단, 에스몬드 서비스 센터는 제3자 서비스 제공업체의 과실로 인해 발생하는 데이터 유출에 대해서는 책임을 지지 않습니다.
• 데이터 전송: 개인 데이터를 전자적으로 전송할 때(예: 이메일 전송 또는 Exabytes.sg에서 호스팅하는 클라우드 서버 업로드) 가능한 경우 암호화 및 보안 프로토콜을 사용합니다. 당사 웹사이트는 HTTPS로 보호되므로 웹 양식을 통해 제출하는 데이터는 SSL/TLS를 통해 전송 중에 암호화됩니다. 내부 데이터 전송(예: 지점 간 또는 특정 파트너와의 데이터 전송)은 가능한 경우 보안 VPN 또는 암호화된 채널을 통해 이루어집니다. 예를 들어, 승인된 파트너 또는 주요 관계자와 데이터를 공유하는 경우 해당 파트너의 보안 포털을 사용하거나 파일을 암호화/암호 보호한 후 전송합니다.
• 교육 및 정책: 당사는 직원들에게 개인정보 보호 의무에 대해 교육합니다. 모든 직원은 개인정보보호법(PDPA) 요건 및 당사의 내부 개인정보 보호 정책에 대한 교육을 받습니다. 고객 데이터를 개인 기기에 다운로드하지 않고, 안전하지 않은 채널을 통해 고객 정보를 공유하지 않으며, 소셜 엔지니어링 공격에 주의를 기울이는 등 개인정보 처리 지침을 마련해 놓았습니다. 모든 직원은 개인정보 보호 규칙을 준수하지 않을 경우 징계 조치를 받을 수 있음을 인지하고 있습니다.
• 데이터 보존 및 폐기 절차: 보안에는 적절한 데이터 폐기도 포함됩니다. 개인 데이터가 더 이상 필요하지 않게 되면(법적 보존 요건을 충족한 후에도), 안전한 방법으로 삭제 또는 파기합니다. 이는 종이 문서의 경우 파쇄, 전자 파일의 경우 안전한 삭제 도구를 사용하는 것을 의미합니다. 당사는 데이터가 필요한 기간 이상으로 보관되지 않도록 보장합니다(자세한 내용은 아래의 데이터 보존 정책 참조). 또한, 당사가 저장해 둔 데이터가 더 이상 필요하지 않게 되면 제3자 서비스 제공업체도 동일한 절차를 따르도록 요구합니다.
• 모니터링 및 사고 대응: 당사는 시스템에서 의심스러운 활동을 모니터링하고 사고 대응 계획을 수립해 두고 있습니다. 무단 접근 시도 또는 데이터 유출 징후와 같은 이상 징후가 감지되면 신속하게 조치를 취하고 문제를 조사합니다. 귀하의 개인 정보가 유출되는 불행한 사고가 발생할 경우, 당사는 개인정보보호법(PDPA)의 유출 통지 요건에 따라 영향을 받은 개인과 개인정보보호위원회(PDPC)에 통지하고 피해를 최소화하기 위해 노력할 것입니다.

이러한 조치에도 불구하고, 인터넷을 통한 전송이나 전자 저장 방식은 완전히 안전하지 않다는 점을 유의해 주시기 바랍니다. 저희는 위험을 최소화하기 위해 보안 조치를 지속적으로 업데이트하고 테스트하고 있습니다. 여러분께서도 협조해 주시길 부탁드립니다. 개인 정보 보호에 유의해 주십시오. 예를 들어, 민감한 정보를 보내실 때는 특히 주의해 주시기 바랍니다. 저희는 필요한 정보 이상을 요구하지 않으며, 피싱 시도에도 주의해야 합니다. 에스몬드 서비스 센터를 사칭하여 개인 정보를 요구하는 의심스러운 연락을 받으신 경우, 저희에게 직접 연락하여 확인해 주십시오.

요약하자면, 저희는 고객님의 데이터를 저희의 기밀 정보와 동일한 수준의 주의를 기울여 처리합니다. 저희는 보안 절차를 정기적으로 검토하여 새로운 모범 사례나 기술이 도입될 때마다, 특히 새롭게 나타나는 위협에 대응하기 위해 노력하고 있습니다.

데이터 보존

당사는 수집 목적을 달성하는 데 필요한 기간 동안 또는 관련 법률에서 요구하거나 허용하는 기간 동안만 귀하의 개인 정보를 보유합니다. 이는 다음과 같은 의미입니다.

• 저희 수리 서비스를 이용하셨거나 제품을 구매하신 고객님의 개인 정보는, 해당 기기의 서비스 보증 기간 동안 또는 사후 지원이 필요한 기간 동안 보관됩니다. 예를 들어, 수리 보증 기간이 90일인 경우, 문제가 발생하여 다시 방문하실 경우를 대비하여 최소한 해당 기간이 만료될 때까지 관련 데이터를 보관합니다.
• 고객님과의 직접적인 관계가 종료된 후에도(예: 서비스 완료 및 더 이상 요청 사항이 없는 경우), 법률, 규정 또는 사업상의 이유로 합리적인 기간 동안 일부 데이터를 보관할 수 있습니다. 일반적인 이유로는 발생 가능한 분쟁이나 클레임 처리(예: 서비스 제공 후 몇 달 후에 문제가 발생하는 경우), 내부 회계 및 감사(예: 재무 보고를 위한 영수증 및 기록 보관), 세금, 보증 및 소비자 보호법 준수 등이 있습니다.
• 일반적으로 더 이상 필요하지 않은 개인 데이터는 검토 후 삭제합니다. 일반적인 고객 서비스 기록은 일정 기간(예: 운영 필요에 따라 1~2년) 동안 보관할 수 있으며, 이후 더 이상 사용되지 않는 정보는 익명화하거나 안전하게 삭제합니다. 송장이나 거래 기록과 같은 특정 정보는 법률 또는 일반적인 비즈니스 관행(예: 재무 및 세금 기록)에 따라 더 오랜 기간(예: 5~7년) 보관될 수 있습니다.
• 마케팅 정보 수신을 신청하셨으나 나중에 구독을 취소하거나 수신 거부를 하시는 경우, 마케팅 목적으로 귀하의 데이터를 더 이상 사용하지 않습니다. 다만, 의도치 않게 다시 연락드리는 것을 방지하기 위해 귀하의 이메일 주소나 전화번호와 같은 최소한의 정보는 수신 거부 목록에 보관합니다.
• 당사 사업장 내 CCTV를 통해 수집된 데이터(해당되는 경우)는 일반적으로 짧은 기간(약 30일) 후에 덮어쓰기되거나 삭제됩니다. 단, 사건 조사에 필요한 경우(예: 카메라에 녹화된 절도 또는 안전 관련 사건을 조사하는 경우)는 예외입니다.
• 당사는 개인정보를 폐기할 때, 추가적인 사용이나 접근을 차단하는 방식으로 처리합니다. 디지털 데이터의 경우 안전한 삭제 방법을 사용하며, 물리적 데이터의 경우 파쇄 또는 소각을 실시합니다. 데이터가 제3자 처리업체(예: 클라우드 서비스 제공업체)에 저장되는 경우, 당사는 계약을 통해 또는 해당 업체의 데이터 관리 정책을 준수하여, 더 이상 필요하지 않거나 당사의 요청 시 해당 업체 시스템에서 데이터를 삭제하도록 보장합니다.

간단히 말해서, 저희는 "단지 필요하다는 이유만으로" 개인 정보를 무기한 보관하지 않습니다. 고객 편의를 위해 정보를 보관하는 것(예: 재방문 고객은 기기 사용 내역을 기억해 두면 만족하는 경우가 많습니다)과 개인정보 보호를 존중하는 것 사이에서 균형을 유지하려고 노력합니다. 개인 정보 삭제를 더 빨리 원하시는 경우, 삭제를 요청하실 수 있습니다(아래 " 고객의 권리 " 참조). 보관 의무가 없는 데이터이거나 더 이상 필요하지 않은 데이터라면, 삭제 요청에 기꺼이 응하겠습니다.

개인 데이터의 국제 전송

당사는 싱가포르에 본사를 두고 있지만, 디지털 서비스의 특성상 개인 데이터가 국경을 넘어 전송되거나 저장될 수 있음을 인지하고 있습니다. 예를 들어, 해외에 위치한 클라우드 서비스나 제3자 제공업체를 이용하는 경우, 또는 고객이 싱가포르 이외 지역에서 당사 서비스에 접속하는 경우, 고객의 데이터는 다른 국가로 이동하거나 저장될 수 있습니다.

싱가포르 외 지역으로 개인정보를 전송할 때마다, 수신자가 개인정보보호법(PDPA)에 따른 보호 수준과 동등한 수준의 개인정보 보호를 제공해야 한다는 법적 의무(예: 계약)를 준수하도록 보장합니다. 이는 싱가포르의 국경 간 데이터 전송 요건을 충족하는 것입니다.

실질적으로 이는 해외 데이터 센터를 이용하거나 해외 공급업체와 계약을 체결하는 경우, 개인정보보호법(PDPA)과 유사한 기준을 준수하여 해당 업체가 귀하의 데이터를 신중하게 처리하고 안전하게 보관하며 당사가 지정한 목적으로만 사용하도록 요구하는 계약 또는 협약을 체결한다는 것을 의미합니다. 법률상 예외 사항이 적용되는 경우(예: 귀하와의 계약 이행을 위해 데이터 전송이 필요한 경우 또는 귀하가 위험을 인지하고도 전송에 동의한 경우)에도 당사는 데이터 전송이 안전하게 이루어지도록 보장합니다.

저희는 주로 싱가포르에 데이터를 저장합니다. 예를 들어, 웹 호스팅과 클라우드 스토리지는 싱가포르 내 데이터 센터(제공업체인 Exabytes.sg)에 구축되어 있습니다. 만약 해외 분석 서비스나 지원팀 등으로 데이터를 다른 국가로 전송해야 하는 경우에도, 데이터 보호를 위한 필요한 조치를 취할 것입니다. 저희의 목표는 고객의 개인 데이터가 어디로 전송되든 싱가포르와 동등한 수준의 보안 조치를 유지하는 것입니다.

요약하자면, 저희는 데이터가 처리되는 위치에 관계없이 일관된 수준의 보안을 유지합니다. 싱가포르는 저희의 본사이며, 고객님의 데이터는 대부분 싱가포르에 보관됩니다. 하지만 해외로 이전되는 경우에도 데이터 보호 조치는 동일하게 적용됩니다. 특정 해외 데이터 전송 상황에 대해 우려 사항이 있으시면 데이터 보호 책임자(DPO)에게 문의해 주십시오. 데이터 이동 과정을 투명하게 안내해 드리고, 고객님께서 안심하고 이용하실 수 있도록 최선을 다하겠습니다.

제3자 웹사이트, 콘텐츠 및 상표

당사 웹사이트에는 제3자 웹사이트 링크가 포함될 수 있으며, 에스몬드가 소유하지 않은 콘텐츠 및 브랜드 자산이 표시될 수 있습니다. 이러한 경우 어떻게 처리되는지 명확히 설명하는 것이 중요합니다.

• 외부 사이트 링크: 사용자 편의와 정보 제공을 위해 당사 사이트에는 외부 웹사이트(예: 기기 제조업체 사이트, 관련 뉴스 기사, Facebook/Instagram과 같은 소셜 미디어 페이지)에 대한 하이퍼링크가 포함될 수 있습니다. 이러한 링크를 클릭하면 당사가 관리하지 않는 사이트를 방문하게 됩니다. 본 개인정보 보호정책은 이러한 외부 사이트에는 적용되지 않습니다. 제3자 웹사이트의 데이터 처리 방식은 Esmond Service Centre와 독립적이므로, 방문하시는 모든 웹사이트의 개인정보 보호정책을 검토하시기를 권장합니다. 당사는 이러한 외부 사이트의 콘텐츠, 개인정보 처리 방식 또는 개인정보 이용에 대해 책임을 지지 않습니다. 다만, 링크가 깨졌거나 콘텐츠가 부적절해 보이는 경우 등 당사가 링크한 사이트에 대한 의견이 있으시면 알려주시면 감사하겠습니다.
• 당사 사이트의 제3자 서비스: 당사는 때때로 YouTube 동영상 플레이어, Google 지도 길찾기 기능, 신뢰할 수 있는 제공업체의 채팅 위젯과 같은 제3자 서비스를 사이트에 포함할 수 있습니다. 이러한 기능은 사용자가 당사 페이지를 이용하는 동안에도 사용자의 IP 주소나 쿠키와 같은 데이터를 직접 수집할 수 있습니다. 당사는 가능한 경우(예: 지도를 표시할 때 "지도 데이터 © Google"이라고 표시) 이러한 사실을 사용자에게 알리고, 이러한 상호 작용이 해당 제3자의 약관 및 개인정보처리방침(예: Google 지도 개인정보처리방침)의 적용을 받는다는 점을 명확히 합니다. 당사는 이러한 기능을 통해 불필요한 데이터 공유를 최소화하기 위해 노력합니다. 이러한 제3자 도구를 통한 데이터 수집을 원하지 않는 경우, 해당 기능을 사용하지 않도록 선택할 수 있습니다(예: 동영상 재생을 하지 않거나 브라우저 플러그인을 사용하여 해당 콘텐츠를 차단할 수 있습니다).
• 타사 로고 및 상표 사용: 에스몬드 서비스 센터는 웹사이트 및 마케팅 자료에 타사의 상표, 서비스 마크, 로고 및 브랜드명을 표시할 수 있습니다. 예를 들어, Apple, Lenovo, MSI, Dell, HP, Acer, Microsoft, Actxa, Gain City 등의 브랜드 로고를 보실 수 있으며, 이는 해당 브랜드 제품을 수리하거나 공인 서비스 파트너임을 나타내는 맥락에서 사용될 수 있습니다. 에스몬드 서비스 센터는 이러한 타사 상표의 소유권을 갖고 있지 않음을 명확히 밝힙니다. 모든 로고와 브랜드명은 해당 상표 소유자의 자산입니다. 당사의 이러한 사용은 당사가 제공하는 제품 또는 서비스, 또는 당사의 제휴/승인 관계를 식별하기 위한 목적으로만 이루어집니다. 이는 싱가포르 지적재산권법 및 국제 지적재산권법 원칙에 따른 것으로, 상표를 참조 목적(때때로 "지명적 공정 사용" 또는 호환성이나 승인 표시를 위한 사용으로 알려짐)으로 사용할 수 있도록 허용합니다.

예를 들어, 당사는 애플 로고와 함께 "독립 수리 제공업체"라는 문구를 사용하여 애플의 독립 수리 제공업체 프로그램에 참여하고 있음을 나타낼 수 있습니다. 이는 당사가 애플 주식회사이거나 애플 로고의 소유권을 갖고 있다는 것을 의미하지 않습니다. 단지 당사가 정품 부품을 사용하여 특정 수리를 제공하기 위한 애플의 기준을 충족했음을 의미합니다. 마찬가지로, 당사 웹사이트에 있는 MSI 로고는 당사가 싱가포르에서 MSI 제품의 공인 서비스 제공업체임을 나타내는 파트너십 자격 증명입니다. 당사는 MSI의 상표 소유권을 인정합니다.

저희 사이트에 다른 회사 이름이나 제품(예: "윈도우", "안드로이드" 등)이 언급된 경우, 이는 저희가 서비스하거나 경험을 보유한 기기 또는 소프트웨어에 대한 정보를 고객에게 제공하기 위한 설명적인 목적일 뿐입니다. 해당 이름은 각 소유자(예: 마이크로소프트, 구글)의 자산입니다.

에스몬드 서비스 센터는 모든 제3자의 지적 재산권을 전적으로 존중합니다. 당사 웹사이트의 어떠한 내용도 당사가 타인의 상표에 대한 권리를 보유한다는 것을 암시하려는 의도가 없으며, 단지 공식 계약 또는 법률에 따라 허용된 정보 제공 목적의 사용 권한만을 행사할 뿐입니다. 상표권자가 당사 웹사이트에서의 상표 사용에 대해 우려 사항이 있는 경우, 당사에 연락 주시면 신속하게 처리해 드리겠습니다. (당사의 의도는 브랜드 호환성 또는 서비스 제공 정보를 제공하여 소비자에게 유익한 정보를 제공하는 것이며, 이를 존중하는 방식으로 상표를 사용하는 것입니다.)

이러한 설명은 사용자 여러분께도 도움이 됩니다. 저희 사이트에서 해당 로고를 보실 때, 이는 여러분을 안내하기 위한 것(예: 저희가 해당 브랜드를 취급한다는 것을 빠르게 알아볼 수 있도록)이지 오해를 불러일으키기 위한 것이 아니라는 점을 확신하셔도 됩니다. 저희는 명시적으로 언급하지 않는 한 해당 제3자의 보증을 주장하지 않습니다(단, "공인 서비스 파트너"로 인정되는 경우는 예외이며, 이는 서비스 활동에 한정된 보증/라이선스 형태입니다).

귀하의 권리: 접근, 정정 및 철회

저희는 투명성을 유지하고 고객님께 개인 데이터에 대한 통제권을 드리는 것을 중요하게 생각합니다. 법률에 따른 특정 예외 사항을 제외하고, 저희가 보유하고 있는 고객님의 개인 데이터와 관련하여 다음과 같은 권리를 보유하십니다.

• 접근권: 귀하는 당사가 지난 1년간 귀하의 개인정보를 어떻게 이용 또는 공개했는지에 대한 정보를 요청할 권리와 당사가 보유하고 있는 귀하의 개인정보 사본을 요청할 권리가 있습니다. 요청 시, 귀하의 신원을 확인한 후, 당사는 보유하고 있는 개인정보, 해당 개인정보의 이용 또는 공개 내역(일반적으로 지난 12개월 기준), 이용 목적 등의 세부 정보를 제공해 드립니다. 개인정보보호법(PDPA)에 따라 특정 정보 제공이 불가능한 경우가 있을 수 있습니다(예: 타인의 개인정보를 공개하는 경우, 법적 특권이 적용되는 경우, 또는 부정행위 조사 과정에서 수집된 정보). 이러한 예외 사항이 적용되는 경우, 당사는 귀하의 요청을 이행할 수 없는 사유를 알려드립니다.
• 정정권: 당사가 보유한 귀하의 개인 정보가 부정확하거나 불완전하다고 판단되는 경우, 귀하는 해당 정보의 정정 또는 업데이트를 요청할 권리가 있습니다. 예를 들어, 연락처를 업데이트하거나 이름의 철자를 수정해 줄 것을 요청할 수 있습니다. 정정 요청 시에는 정정하고자 하는 정보와 정확한 정보를 함께 제공해 주시기 바랍니다. 당사는 요청을 확인하고 필요한 정정을 신속하게(일반적으로 30일 이내) 진행합니다. 당사가 해당 정보를 제3자(당사를 대신하여 정보를 처리하는 데이터 중개업체)와 공유한 경우, 해당 제3자의 기록도 업데이트될 수 있도록 정정된 정보를 제공합니다. 다만, 당사가 원본 정보를 보존해야 하는 법적 의무가 있거나, 해당 정보가 사실 기록이 아닌 평가 의견인 경우 등, 귀하의 정정 요청을 수용할 수 없는 경우가 있을 수 있습니다. 이러한 경우에는 그 사유를 알려드리겠습니다.
• 동의 철회: 앞서 설명드린 바와 같이, 귀하는 당사가 귀하의 개인 정보를 사용하거나 공개하는 데 동의한 내용을 언제든지 철회할 권리가 있습니다. 여기에는 마케팅 커뮤니케이션에 대한 동의 또는 당사가 귀하의 데이터를 보유하는 것에 대한 동의가 모두 포함됩니다. 동의 철회는 당사의 데이터 보호 책임자(DPO)에게 요청하여 진행할 수 있습니다(연락처는 아래에 있습니다). 철회 처리를 위해 귀하의 신원 확인을 요청할 수 있습니다(예: 이메일로 요청하는 경우 전화로 확인하거나, 직접 방문하는 경우 신분증을 요청할 수 있습니다). 동의 철회는 이미 발생한 데이터 사용에는 소급 적용되지 않지만, 향후 데이터 사용에는 적용됩니다. 철회 요청을 받으면 철회로 인해 발생할 수 있는 결과(예: 동의 철회로 인해 더 이상 서비스를 제공할 수 없는 경우)를 알려드립니다. 철회를 진행하기로 결정하면, 당사는 귀하가 철회한 목적을 위한 개인 정보 수집 및 사용을 중단하고, 법률에 따라 보존이 요구되는 경우를 제외하고 해당 정보를 삭제하거나 익명화합니다. 단, 당사가 귀하에게 서비스를 제공하는 데 필수적인 목적에 대한 동의를 철회하는 경우, 해당 서비스를 계속 제공할 수 없게 될 수 있음을 유의하시기 바랍니다. 저희는 동의를 철회하는 것에 대해 어떠한 불이익도 주지 않으며, 귀하의 결정을 존중합니다.
• 데이터 이동권(해당되는 경우): 개인정보보호법(PDPA)에 따른 데이터 이동 의무가 발효되거나 당사의 운영에 적용되는 경우, 귀하는 당사가 보유하거나 관리하는 귀하의 데이터를 기계 판독 가능한 형식(기술적으로 가능한 경우)으로 다른 기관에 전송해 줄 것을 요청할 권리가 있을 수 있습니다. 해당 권리가 적용되는 시점에 이 권리에 대한 자세한 정보를 제공해 드리겠습니다.

저희는 귀하가 이러한 권리를 행사한다는 이유로 어떠한 차별도 하지 않습니다. 저희의 목표는 귀하가 개인 데이터에 대한 통제권을 갖도록 지원하고, 저희의 운영 방식이 귀하의 기대와 법률에 부합하도록 하는 것입니다. 귀하의 권리를 행사하시려면 아래 연락처를 통해 개인정보보호책임자에게 문의해 주십시오. 데이터 보안을 위해 요청을 처리하기 전에 귀하의 신원 확인 절차를 거칠 수 있습니다(예: 매우 민감한 정보의 경우 신분증을 지참하고 직접 방문하시도록 요청하거나, 원격 요청의 경우 최소한 알려진 이메일/전화번호를 통해 신원 확인을 요청할 수 있습니다).

저희는 모든 정당한 요청이나 문의에 대해 합리적인 기간 내, 일반적으로 30일 이내에 답변을 드리기 위해 노력하겠습니다. 요청의 복잡성 등으로 인해 더 많은 시간이 필요한 경우, 연장 사유와 함께 알려드리겠습니다. 데이터 접근 또는 수정 요청에 대한 저희의 답변에 만족하지 못하시는 경우, 개인정보보호위원회(PDPC)에 불만을 제기하거나 다른 법적 절차를 밟을 권리가 있습니다. 하지만 먼저 저희에게 문제를 알려주시면 해결할 기회를 드리겠습니다.

연락처 및 개인정보보호책임자

당사는 본 개인정보처리방침 및 관련 데이터 보호법 준수를 감독하기 위해 에스몬드 류 씨를 데이터 보호 책임자(DPO)로 임명했습니다. 만약 귀하가 다음과 같은 경우:

• 개인 데이터 또는 본 개인정보 처리방침과 관련하여 질문이나 의견이 있으시면 언제든지 문의해 주세요 .
• 개인 정보(접근, 수정, 삭제 등)에 관한 요청을 하시거나 ,
• 개인정보가 침해되었을 가능성이 있다고 생각하시거나 당사의 데이터 처리 방식에 대해 우려 사항이 있으시면,

궁금한 점이 있으면 언제든지 문의해 주세요.

• 담당자 이름 (데이터 보호 책임자): 에스몬드 류 (Esmond Liu)
• 이메일: dpo@elservicecentre.com ( 공식 이메일 사용하셔도 됩니다.)
• 우편 주소: 에스몬드 서비스 센터 – 담당자: 개인정보보호책임자
  알렉산드라 로드 460번지, 알렉산드라 리테일 센터 2-39호
  싱가포르 119963

(참고: 위 이메일 주소는 개인정보 관련 문의를 위한 것입니다. 웹사이트의 일반 문의 양식을 이용하셔도 됩니다. 문의 내용에 개인정보보호책임자(DPO)에게 전달해야 하는 문의이거나 "개인정보/개인정보 보호" 관련 문의임을 명시해 주시면 담당자에게 전달해 드리겠습니다. 모든 문의에 대해 3~7일(영업일 기준) 이내에 답변드리도록 노력하겠습니다.)

개인정보보호책임자(DPO)인 에스몬드 류 씨는 개인정보보호법(PDPA) 준수 및 당사에 위탁된 데이터의 적절한 보호를 책임지고 있습니다. 류 씨 또는 그의 대리인과 소통하실 때에는 전문성과 기밀 유지를 기대하실 수 있습니다. 문의 내용이 복잡하거나 해결에 시간이 오래 걸릴 경우, 접수 확인 및 예상 소요 시간을 알려드리겠습니다. 최선을 다했음에도 불구하고 문의 내용이 충분히 해결되지 않았다고 판단되시면, 개인정보보호위원회(PDPC)에 제소하거나 다른 법적 구제 절차를 밟으실 권리가 있습니다. 다만, 먼저 저희에게 문의 사항을 해결할 기회를 주시기를 부탁드립니다. 저희는 고객 여러분의 신뢰를 유지하기 위해 모든 문제를 원만하고 신속하게 해결하기 위해 최선을 다할 것입니다.

개인정보처리방침 업데이트

당사는 본 개인정보 처리방침이 정확하고 최신 상태를 유지하도록 하거나 법적 요구사항의 변경 사항을 반영하기 위해 수시로 업데이트 또는 수정할 수 있습니다. 업데이트가 필요한 상황에는 기술 변화, 새로운 서비스 또는 데이터 처리 방식 도입, 개인정보 보호법(PDPA) 또는 기타 관련 법률의 변경, 고객 또는 규제 당국의 의견 등이 포함될 수 있습니다.

변경 사항 알림 방법: 본 정책에 중대한 변경 사항이 있을 경우, 새로운 시행일과 함께 업데이트된 정책을 당사 웹사이트에 게시합니다. 중요한 변경 사항(특히 개인 정보의 사용 또는 공유 방식에 영향을 미치는 변경 사항)의 경우, 추가적인 조치를 통해 알려드립니다. 예를 들어, 당사에 등록된 이메일 주소로 알림을 보내거나, 서비스 센터 매장에 공지사항을 게시하거나, 웹사이트 홈페이지에 공지사항을 게시할 수 있습니다. 법률에 따라 필요한 경우, 새로운 관행에 대한 귀하의 동의를 요청할 수도 있습니다. 사소한 업데이트(예: 설명 추가 또는 오타 수정)는 개별적으로 알림되지 않을 수 있지만, 정책 상단의 버전 날짜에 반영됩니다.

저희는 귀하의 정보 보호 방침을 정기적으로 검토하여 저희가 귀하의 정보를 어떻게 보호하는지 숙지하시기를 권장합니다. 본 정책이 변경된 후에도 저희 서비스 또는 웹사이트를 계속 이용하시는 것은 변경 사항을 인지하고 수락하는 것으로 간주됩니다. 업데이트된 정책에 동의하지 않으시는 경우, 저희에게 문의하시거나 해당되는 경우 서비스 이용을 중단해 주시기 바랍니다.

본 정책은 영어로 작성되었습니다. 이해를 돕기 위해 다른 언어로 번역본을 제공하는 경우, 영어 원문과 번역본 사이에 충돌이 있을 때에는 영어 원문이 법적 해석에 있어 우선합니다.

개인정보 보호 정책 선언문

에스몬드 서비스 센터는 고객의 개인정보 보호를 최우선 과제로 삼고 있습니다. 고객의 개인정보를 안전하게 보호하고 정보 수집, 이용 및 보호 방식에 대한 투명성을 보장하기 위해 최선을 다하고 있습니다. 다음은 당사의 핵심 개인정보 보호 원칙입니다.

• 저희는 고객님의 데이터를 안전하게 보호합니다. 강력한 보안 조치를 통해 데이터를 안전하게 지켜드립니다.
• 저희는 고객님의 개인 정보를 절대 판매하지 않습니다.
• 저희는 고객님께 더 나은 서비스를 제공하고 고객 경험을 향상시키기 위해서만 고객님의 데이터를 사용합니다.
• 개인 데이터 및 개인정보 보호 설정은 사용자 본인이 관리할 수 있습니다.
• 저희에게는 고객님의 신뢰가 무엇보다 소중하며, 저희는 매일 행동을 통해 그 신뢰를 얻기 위해 노력합니다.

상세 쿠키 정책 및 동의 배너

현재 저희 웹사이트는 제한적인 추적 기술만 사용하고 있습니다. 특히 사이트 분석을 위해 Google Analytics를 사용하고 있으며, 필수 기능 쿠키 외에는 다른 분석 또는 광고 쿠키를 사용하지 않습니다. 보다 자세한 쿠키 관리 방식(동의 배너 포함)을 도입하여 사용자에게 명확한 선택권을 제공하기 위해 노력하고 있습니다. 새로운 쿠키 또는 추적 도구를 도입할 경우 다음과 같이 안내해 드리겠습니다.

• 당사가 사용하는 쿠키 유형(예: 필수, 분석, 마케팅)을 명확하고 상세하게 설명하는 쿠키 정책.
• 동의 배너를 통해 세부적인 제어가 가능하며, 어떤 쿠키 범주에 동의할지 명시적으로 선택할 수 있습니다.
• (구글 애널리틱스와 같은) 특정 타사 도구에 대한 정보와 이러한 쿠키 사용을 거부하는 방법에 대한 자세한 지침이 포함되어 있습니다.

이러한 접근 방식은 EU GDPR과 같은 규정을 포함한 글로벌 개인정보 보호 표준을 준수하는 것을 보장하며, 쿠키와 관련하여 투명성과 사용자 제어에 대한 당사의 지속적인 노력을 보여줍니다.

저희 사업장 내 개인정보 보호 정책 (CCTV 및 매장 내 개인정보 보호 안내)

에스몬드 서비스 센터는 보안 강화 및 고객과 직원 보호를 위해 CCTV 카메라를 설치했습니다. 서비스 센터 방문객은 보안 모니터링 및 사건 검토 목적으로만 CCTV에 녹화될 수 있습니다. 모든 영상은 싱가포르 개인정보보호법(PDPA)을 엄격히 준수하여 관리됩니다. CCTV 녹화 영상:

• 안전하게 보관되며 승인된 직원만 접근할 수 있습니다 .
• 일반적으로 사건 조사 또는 법적 요건 준수를 위해 필요한 경우가 아니면 30일을 넘지 않는 기간 동안 보관됩니다 .
• 당사 시설의 보안 및 안전 유지를 위한 목적 외에는 어떠한 용도로 도 사용되지 않습니다 .

또한, 방문객에게 Wi-Fi 접속을 제공하거나 디지털 또는 물리적 기록(예: SafeEntry 또는 유사 플랫폼)을 통한 방문 기록을 요구하는 경우, 수집된 모든 데이터는 개인정보보호법(PDPA) 지침에 따라 안전하게 처리되며, 의도된 목적(예: 접촉자 추적, 안전 규정 준수)으로만 사용됩니다.

안심하십시오. 저희는 고객님께서 직접 방문하시는 경우에도 고객님의 개인정보 보호와 보안을 최우선으로 생각합니다.

제3자 정책 참조

고객 여러분의 편의와 이해를 돕기 위해 현재 저희가 이용하고 있는 주요 제3자 서비스와 각 서비스의 개인정보 보호정책 링크를 아래에 안내해 드립니다.

• Brevo(Sendinblue): 개인정보 보호정책 – (뉴스레터 및 프로모션 이메일 발송에 사용되는 이메일 마케팅 서비스)
• WhatsApp(Meta 제공): 개인정보 처리방침 – (서비스 또는 프로모션 관련 메시지를 보내기 위해 사용할 수 있는 커뮤니케이션 플랫폼입니다.)
• Google 서비스(Google 애널리틱스 포함): 개인정보처리방침 – (당사 웹사이트에서 사용하는 Google의 애널리틱스 및 기타 서비스)

(당사는 제3자 관계에 대한 투명성을 유지하기 위해 필요에 따라 이 목록을 정기적으로 검토하고 업데이트합니다. 당사는 이러한 제공업체를 신뢰하지만, 해당 업체의 개인정보 보호 관행을 통제하지 않으므로 해당 업체의 개인정보 보호정책을 직접 검토하시기를 권장합니다. 에스몬드 서비스 센터는 외부 업체의 개인정보 보호정책 내용에 대해 책임을 지지 않습니다.)

저희 개인정보 보호정책을 읽어주셔서 감사합니다. 저희는 최고의 개인정보 보호 및 신뢰 기준을 유지하기 위해 최선을 다하고 있습니다. 투명한 정보 공개를 통해 고객 여러분께서 에스몬드 서비스 센터를 안심하고 이용하실 수 있기를 바랍니다. 개인정보 처리 방식에 대한 질문이나 우려 사항이 있으시면 언제든지 개인정보보호책임자(DPO) 또는 담당 팀에 문의해 주십시오. 저희는 고객 여러분의 모든 문의에 성심껏 답변해 드리겠습니다.