발효일: 2023년 11월 27일
게시 날짜: 날짜: 2023년 11월 27일
I. 개요
Okta는 개인정보 처리를 중요하게 생각합니다.Okta 개인정보 처리방침(“개인정보 처리방침”)에서는 이 개인정보 처리방침에 기술된 활동들에 대한 프라이버시 취급 방식을 상세히 설명합니다.이 개인정보 처리방침을 주의깊게 읽고 개인과 관련된 정보(“개인정보”)를 수집, 공유 및 처리하는 방법을 이해하고 귀하의 개인정보 처리에 관한 귀하의 권리와 선택에 관해 알아보십시오.
귀하가 캘리포니아 거주자라면, 캘리포니아 거주자를 위한 Okta의 개인정보 처리방침 섹션을 검토하십시오.
이 개인정보 처리방침에서 “Okta”, “회사”, “회사의” 및 “회사를”이라는 말은 각각 Okta,Inc. 및 처리 활동에 관여하는 Okta 계열사를 의미합니다.Okta, Inc.와 그 계열사의 소재지는 https://www.okta.com/contact에서 확인할 수 있습니다.
Auth0, Inc.는 Okta의 자회사입니다. Customer Identity Cloud에 대한 모든 참조는 Okta의 Auth0이 포함됩니다.
II. Okta의 역할 및 책임
달리 명시되지 않은 한, 이 개인정보 처리방침에 기술된 대로 Okta가 이용자의 개인정보 컨트롤러입니다. 본 개인정보 처리방침은 회사가 고객사를 대신하여 처리자 역할(또는 특정 관할권에서 “서비스 제공자”와 같은 유사한 역할)로서 개인정보를 처리하는 범위에는 적용되지 않음을 알려드립니다. 여기에는 회사가 고객사에게 다양한 클라우드 제품과 서비스를 제공하는 범위가 포함됩니다. 이를 통해 회사의 고객사(및/또는 그 계열사)는 자체 웹사이트와 애플리케이션을 회사 호스팅 플랫폼(Auth0 브랜드 서비스 포함)에 연결하거나, 자사의 제품과 서비스를 판매 또는 제공하거나, 다른 개인에게 전자 통신을 보내거나, 회사의 클라우드 제품과 서비스를 통해 개인정보를 수집, 사용, 공유 또는 처리합니다.
이용자에게 구독을 통해 Okta ID 클라우드 서비스에 대한 액세스를 제공하거나 계정을 제공할지 여부는 Okta가 아닌 Okta의 각 고객사가 제어하며, 이러한 계정이나 구독을 통한 기타 액세스를 제공하는 경우 Okta 서비스에 제출할 이용자의 정보 역시 고객사가 결정합니다.이러한 콘텐츠에는 연락처 정보(예: 이름, 이메일 주소, 전화번호), 직장 정보(예: 직장에서 근무하는 부서), 또는 고객사가 제출하고자 하는 기타 유형의 정보가 포함될 수 있습니다.Okta가 이러한 정보를 사용하는 절차는 Okta와 고객사 사이의 계약을 따릅니다.
Okta의 클라우드 제품 및 서비스를 사용하는 고객사(및/또는 고객의 계열사)가 컨트롤러인 경우에 적용되는 상세한 개인정보 보호에 관해서는 각 고객사에 직접 문의해 주시기 바랍니다. 회사는 고객사의 개인정보 보호 또는 데이터 보안 방침에 대해서는 책임을 지지 않으며, 고객사의 방침은 이 개인정보 처리방침에 명시된 내용과 다를 수도 있습니다. 이 개인정보 처리방침에 달리 명시되거나 별도로 공개된 경우가 아니라면, 회사는 그러한 개인정보를 처리자의 역할 또는 고객사(및/또는 그 계열사)를 대신한 서비스 제공자 역할로서 처리하며, 관련되는 개인정보에 대해서는 고객사가 책임있는 컨트롤러입니다.
이용자의 개인정보가 Okta 고객사에 의해 또는 고객사를 대신하여 회사에 제출되었고 이용자가 해당 데이터 보호법에 따른 권리를 행사하고자 하시는 경우, 해당 고객사로 직접 문의해 주시기 바랍니다. 회사는 고객사의 지시에 따라서만 해당 고객사의 데이터에 접근할 수 있기 때문에, 회사로 직접 요청하고자 할 경우 이용자인 귀하의 개인정보를 회사에 제출한 Okta 고객사의 이름을 회사에 알려주시기 바랍니다. 회사가 Okta 고객사를 확인할 수 있는 경우 귀하의 요청을 해당 고객사에 이관하고, 고객사가 합당한 기간 이내에 해당 요청에 응답할 수 있도록 필요하면 지원을 할 것입니다.
고객에 대한 Okta의 데이터 보호 의무(해외 전송 포함)에 관한 추가 정보 및 보호 장치는 구독 계약 서식 및 관련 문서(신뢰 및 규정준수 문서 포함)에 명시되어 있으며, 이러한 문서는 .https://www.okta.com/agreements에서 모두 확인할 수 있습니다.
회사가 수집하는 개인정보 및 데이터 소스
적용 대상 데이터 처리 활동
이 개인정보 처리방침은 이 절에서 상술된 대로 다음과 같은 방법으로 회사가 수집하는 개인정보 처리에 적용됩니다.
아래에 추가로 설명된 바와 같이, 회사는 이용자가 회사에 정보를 제공할 때, 회사의 웹사이트 및 전자 시스템과 상호작용할 때, 회사의 이벤트에 참여하고 사무실을 방문할 때, 그리고 기타 소스에서 이용자의 정보를 회사에 제공할 때 정보를 수집합니다.
이용자가 회사에 제공하는 정보
회사는 현행 방침에 따라(지난 12개월 동안의 방침 포함) 이용자에 대하여 다음과 같은 범주의 정보를 수집합니다.
연락처 및 직장 데이터.회사는 이용자로부터 직접, 본인 또는 동료로부터의 연락을 포함한 커뮤니케이션을 통해, 그리고 회사의 웹사이트를 통해 연락처 및/또는 직장 데이터를 수집합니다. 예를 들어 이용자가 Okta의 제품 및 서비스에 관해 알아보기 위해 회원가입하고, 콘텐츠를 다운로드하고, 이벤트에 등록하고, 사무소를 방문할 때 회사에 연락처 및 직장 정보를 제공합니다. 이벤트에 참석하는 경우, 이용자가 참석자 배지를 스캔하거나 명함을 제공하거나 개인정보를 회사와 공유할 수 있는 기타 (하나 혹은 그 이상의) 방법을 제공함으로써 회사가 이용자의 연락처 및 직장 세부정보를 받을 수도 있습니다. 일반적으로 연락처 데이터에는 전화번호, 이메일 주소, 사무실이나 기타 우편 주소와 같은 이용자의 이름과 연락 방법이 포함되며, 직장 데이터에는 소속 조직, 직위 및 산업과 같은 세부정보가 포함됩니다.
관리자 데이터.이용자가 Okta를 사용하기 위해 계정을 등록하거나, Okta나 다른 회사(예: 마켓플레이스 또는 공인 재판매업체)를 통해 Okta 서비스를 구독하거나, 지원 요청을 제출할 수 있거나, 일부 Okta 서비스에 대한 관리자로 임명된 경우에는 Okta에게 이용자 정보("관리자 데이터")가 제공됩니다. 관리자 데이터에는 일반적으로 이용자의 이름, 이메일 주소, 전화번호, 주소, 청구 정보, 거래 연락 사항, 자격 증명 정보(Okta 교육 및 자격 증명 포함), 이용자가 선택한 구독 및 서비스 구성, 이용자가 회사에 제공하거나 Okta 커뮤니티 및 기타 지원 포털의 이용자 프로필에 등록한 기타 세부정보가 포함됩니다. 또한 Okta는 지원을 제공하는 데 사용되는 도구(예: 화상 회의 또는 이용자가 참여하는 기타 통신 방법)를 통해 이용자가 공유하는 개인정보를 받을 수도 있습니다.
신상 정보, 커뮤니티 및 지원 관련 데이터. 회사는 회사의 헬프센터 및 커뮤니티 지원 포럼을 통해 이용자로부터 다양한 유형의 신상 정보, 커뮤니티 및 지원 개인정보를 수집할 수 있습니다. 예를 들어 회사가 호스팅하는 온라인 커뮤니티에 이용자가 등록하는 경우, 회사는 이름, 사진 및/또는 (직업, 조직명 및 전문 분야와 같은) 신상 정보를 제공하도록 요청할 수 있습니다. 또한 이용자가 이용자 생성 콘텐츠를 만들 때(예: 포럼에 게시물 게시), Okta에 피드백을 제공할 때, 대화형 기능, 교육, 온라인 설문조사, 콘테스트, 프로모션, 경품 추첨, 활동이나 이벤트에 참여할 때 회사에 개인정보를 제공할 수도 있습니다. Okta는 관리자의 Okta 서비스 지원 요청과 관련해 개인정보와 관리자 데이터를 받을 수 있습니다.
구직자 데이터. Okta는 구직 지원 시, 지원자가 제공하는 학력과 업무 경력이 포함된 이력서를 비롯하여 연락처와 직장 정보를 수집하게 됩니다. 또한 Okta는 구직 지원과 관련하여 구직자가 제공하는 주민등록번호나 그 밖의 정부 발행 식별자, 인종이나 민족, 또는 기타 개인정보와 같은 민감한 정보를 수집할 수 있습니다.
계약 및 결제 데이터 .회사는 이용자 또는 그 소속 조직으로부터 계약 세부정보(서명 등)를 받고 결제 처리 서비스를 사용하여 결제 및 청구서 정보를 수집할 수 있습니다. 여기에는 회사의 제품 및 서비스와 연결된 대금 청구 이름, 청구지 주소 및 지급 카드 세부정보와 같은 개인정보가 포함될 수도 있습니다.
오디오, 전자 또는 시각 데이터. Okta 현장 또는 온라인 이벤트에 참석하거나 전화 또는 화상 회의 녹화에 동의하는 경우, 회사는 해당 이벤트나 회의의 일부 또는 전체를 녹화할 수 있습니다. 이벤트의 경우 회사는 이벤트에서 사진을 찍거나, 이벤트에서 이용자를 인터뷰하거나, 라이브 질의응답 또는 기타 대화형 세션 참여를 녹화하는 등 다양한 방법으로 이벤트를 문서화할