Turnitin 서비스 개인 정보 보호 정책
마지막 업데이트: 2023년 3월 31일
Turnitin, LLC(이하 “Turnitin,” "당사")는 더욱 적합한 과제물을 완성하고, 과제물을 원활하게 평가하고, 표절을 방지하는 데 활용할 수 있는 다양한 웹 기반 서비스(이 개인 정보 보호 정책에서는 "서비스"로 총칭함)를 소유 및 운영하고 있습니다. 이 개인 정보 보호 정책에서는 Turnitin 고객(이하 "고객") 및 소속 사용자(이하 "사용자", "귀하")가 서비스와 상호 작용할 때 Turnitin이 귀하의 개인 정보를 수집, 사용, 처리, 저장, 공개할 수 있는 방식 관련 정보를 제공합니다. 또한 Turnitin의 개인 정보 사용 및 귀하의 개인 정보 액세스/변경과 관련하여 귀하가 선택할 수 있는 옵션도 설명합니다.
거주 지역에 따라 추가 정보가 적용될 수도 있습니다. 영국, 유럽 연합 또는 캘리포니아 및 기타 특정 주의 거주자에게는 이 정책에 구체적으로 명시된 특정 관행이 적용될 수 있습니다.
참고로 Turnitin 웹 사이트는 여기서 확인 가능한 정책을 통해 관리되며, 이 개인 정보 보호 정책은 적용되지 않습니다.
서비스를 액세스하거나 사용하는 것은 귀하가 이 개인 정보 보호 정책의 내용을 확인 및 파악했음을 인정하는 것입니다.
목차
당사가 수집하는 개인 정보
당사는 고객을 응대할 때, 귀하가 서비스를 액세스/사용할 때, 귀하가 서비스 관련 정보나 고객 지원을 요청할 때, 또는 귀하가 기타 방식으로 당사와 연락할 때 귀하와 관련된 특정 개인 정보를 수집할 수 있습니다. 이 정책에서 개인 정보란 식별 가능한 개인이나 가구를 확인/설명하거나 해당 개인/가구와 긴밀하게 연관된 정보 또는 관련 법률에서 개인 정보, 개인 데이터 또는 보호되는 데이터로 정의된 정보(이하 "개인 정보")입니다. 당사는 고객(대개 교육 기관)과 사용자(교사나 학생일 수 있음)로부터 이 정보를 수집할 수 있습니다.
당사는 귀하와 관련된 다음과 같은 개인 정보를 모두/일부분 수집 및 처리할 수 있습니다. 이러한 정보는 귀하가 직접 제공할 수도 있고, 고객이 귀하와 관련된 정보를 제공할 수도 있습니다.
계정 등록:
당사는 귀하가 서비스를 사용할 수 있도록 다음 개인 정보를 수집할 수 있습니다.
다음을 포함한 학생 데이터:
이름: 필명(사용하는 경우)을 포함한 이름, 중간 이름, 성
사용자별 계정 식별자: 계정 보호를 위해 사용자만 알고 있어야 하는 정보('암호 확인 질문’의 답변이 포함될 수 있음)
이메일 주소 및 계정 이름: 이메일 주소와 계정 이름을 제공해야 당사의 계정을 사용할 수 있습니다.
학생의 계정 액세스를 허용하기 위해 고객이 당사에 제공하는 모든 데이터: 기관 이메일 주소가 아닌 개인 이메일 주소, 사용자와의 연락을 위해 당사에서 요청할 수 있는 연락처 세부 정보 등을 예로 들 수 있습니다.
암호: 사용자는 계정 보안 유지를 위해 암호를 입력해야 합니다.
교육 관련 데이터: 학년, 교육 기관, 서비스 사용 시에 제출하는 데이터(예: 에세이, 제출물, 시험 정답 및 기타 작문 형식의 서면 자료 등(이하 "제출물"))가 포함될 수 있습니다.다음을 포함한 교사 데이터:
이름 및 이메일 주소: 상기 명시된 학생 데이터와 같은 이유로 수집됩니다.
역할: 당사는 계정 관리를 위해 ‘강사’, ‘TA’ 등 서비스 내의 교사 역할을 수집하거나 할당합니다.
교육 기관: 당사는 사용자가 소속 기관과 연결된 계정을 사용 중인지 확인하기 위해 이 데이터를 수집합니다.
서비스 사용:
상기 명시된 상황 외에도 고객이나 사용자가 당사 서비스에 액세스할 때 당사 서버가 귀하의 서비스 사용 방식 및 서비스에서 수행하는 활동과 관련된 정보(이하 "사용 정보")를 자동으로 수집할 수 있습니다.
로그 데이터: 사용자의 서비스 액세스 시점과 서비스 사용 시간 관련 정보가 포함됩니다.
장치 정보: 당사는 서비스에 액세스하는 장치의 ID 및 사용자의 브라우저/장치 ID와 연관된 인터넷 프로토콜(이하 "IP") 주소를 수집할 수 있습니다. 또한 사용자 장치의 브랜드와 모델, 사용 중인 소프트웨어의 유형과 버전, 브라우저 유형과 버전, 컴퓨터의 운영 체제와 언어 등의 추가 정보도 수집할 수 있습니다.
위치 및 서비스 사용 정보: 당사는 서비스에 액세스한 국가 및 관련 타임스탬프, 그리고 서비스에서 사용자의 방문 빈도가 가장 높은 영역과 액세스 빈도가 가장 높은 기능 관련 정보도 수집할 수 있습니다.
사용자 제공 정보: 당사는 귀하가 당사에 제공하는 정보를 수집합니다. 예를 들어 귀하가 고객 지원이나 당사 서비스 관련 정보를 요청할 때나 기타 방식으로 당사와 정보를 교환할 때 귀하의 정보를 수집합니다.
당사가 개인 정보를 사용 및 공개하는 방식
당사는 관련 법률에 정의되어 있는 귀하의 개인 정보를 판매하거나 임대하지 않으며, 서비스 운영/제공/개선/개발을 위한 용도로 귀하의 개인 정보를 사용 및 공개합니다. 당사가 귀하의 개인 정보를 사용 및 공개하는 목적은 다음과 같습니다.
당사 서비스 파악/측정/개선: 당사 서비스의 성능 분석, 당사 서비스 개선, 연구, 제품 개발 및/또는 사용자 지정 서비스 제안 제공을 포함하되 이에 국한되지 않은 법적으로 허용되는 용도. 당사는 사용 정보를 참조하여 현지어로 서비스를 제공하고, 기술적인 문제를 진단하고, 서비스를 관리 및 보호합니다. 또한 당사는 서비스 사용 방식을 더욱 정확하게 파악하고 서비스를 개선하기 위해 사용 정보를 집계 및 분석합니다. 교사가 학생 등록용 학생 ID, 제출물 채점에 사용하는 채점표, 성적, 학생 제출물에 대한 코멘트를 제공할 수 있는 서비스도 있습니다.
당사 고객과 해당 사용자에게 서비스 제공: 고객에게 서비스 사용 결과를 제공하는 데 필요한 제출물 처리가 포함됩니다.
로그인 자격 증명 생성 및 관리: 고객 및 사용자 계정을 생성, 유지 및 관리하고 사용자를 인증하는 작업이 포함됩니다.
고객 지원 제공: 이메일이나 문자 메시지를 통해 지원 관련 문제나 기타 문제를 해결하고, 고객이나 사용자에게 서비스에 영향을 주는 변경 사항이나 문제를 알리고, 서비스 관련 고객 경험에 대한 피드백을 요청하고 기타 정보를 제공하는 상황이 포함됩니다.
당사의 권리 보호: 당사의 법적 권리 확정/행사 또는 소송 시의 변호와 같은 상황이 포함됩니다. 예를 들어 당사의 최종 사용자 라이센스 계약을 적용하는 등 법적 권리나 방어권을 주장하기 위해 정보를 공유해야 할 수 있습니다.
당사 이용 약관 위반 확인/의심 상황 대응, 사기 방지 또는 기타 불법적인 사용 관련 상황: 당사의 조사를 지원하는 업체와 개인 정보를 공유하는 상황 및 관련 법률에 따라 개인 정보를 공유해야 할 수 있는 상황이 포함됩니다.
법률 또는 규정에 따른 의무 준수: 당사의 권리나 사용자의 권리 및 안전을 보호하기 위해 필요한 경우나, 개인 정보를 공개하는 상황 또는 법원 명령, 규제에 따른 문의 또는 기타 합법적인 요청을 처리하기 위해 필요한 경우 개인 정보를 공개하는 상황이 포함됩니다. 단, 법에 따라 금지된 경우가 아니면 당사는 대응 조치를 진행하기 전에 해당 요청을 귀하에게 전달하거나 관련 알림을 제공합니다(이러한 요청 전달이나 알림 제공으로 인해 범죄 행위 방지나 파악이 어려워지는 경우는 제외됨).
기업 조직 개편, 합병, 매각, 양도, 파산 또는 기타 유사한 변경 발생 시: 당사는 기업 매각이나 조직 개편 이후 개편된 조직이나 새 소유주가 이 개인 정보 보호 정책에 따라 사용 가능하도록 귀하의 개인 정보를 양도해야 할 수 있습니다.
고객에게 당사 서비스 관련 업데이트 및 혜택 정보 제공: 귀하는 언제든지 수신되는 이메일에서 제공되는 "탈퇴" 링크를 사용하거나 unsubscribe@turnitin.com에 문의하여 전자 방식으로 전송되는 마케팅 정보 추가 수신을 거부하거나 서비스에서 탈퇴할 수 있습니다.
귀하가 개인 정보를 수정할 수 있는 방식
고객은 서비스에서 등록 중에 수집되는 개인 정보를 직접 수정하거나 변경할 수 있습니다. 학생 사용자는 교육 기관에 문의하여 본인의 개인 정보 액세스/변경/수정/삭제를 요청할 수 있습니다. 당사는 교육 기관과 협의하여 고객이 요청하거나 법률상 필요한 시점에 해당 요청에 응답합니다.
고객은 언제든지 Turnitin 고객 지원(tiisupport@turnitin.com)에 문의하여 사용자의 개인 정보 삭제를 직접 요청할 수도 있습니다.
쿠키
당사는 타사 서비스 공급자를 통해 사용 정보를 수집 및 파악합니다. 대다수 브라우저는 브라우저 쿠키를 감지하고 사용자가 쿠키 사용을 거부하도록 설정할 수 있습니다. 하지만 쿠키 사용 거부 시에는 서비스 사용 경험에 영향을 줄 수 있습니다. 당사의 쿠키 관련 고지사항에서 서비스 내의 쿠키에 대해 자세히 알아볼 수 있습니다. 브라우저 쿠키(관리 또는 삭제 방법 포함)에 대해 자세히 알아보려면 웹 브라우저의 도구, 도움말 또는 유사한 섹션을 참조하십시오.
아동의 개인 정보
13세 미만이나 관할권의 동의 가능 연령 미만인 학생이 당사 서비스를 사용할 수 있도록 선택하는 고객은 당사를 대신하여 서비스 사용에 필요한 학부모나 법적 보호자의 확인 가능한 사전 동의를 받아야 합니다. 그 외의 경우 당사는 개인 정보 보호를 위해 직접적으로 준수해야 하는 의무를 준수합니다. 당사는 필요한 동의를 받지 않고 이러한 개인 정보가 부적절하게 수집되었음이 확인되는 경우 관련 단계를 진행하여 해당 정보를 즉시 삭제합니다.
자녀의 개인 정보를 검토하거나 정보 삭제를 요청하려는 학부모는 고객에게 문의해야 합니다. 당사는 고객과 직접 협의하여 이러한 요청을 처리합니다.
FERPA(Family Educational Rights and Privacy Act)
Family Educational Rights and Privacy Act(이하 "FERPA") 적용 대상 고객은 FERPA 99.31(a)(1)에 명시된 "적법한 교육적 용도"로 서비스를 제공하는 "교직원"으로 Turnitin과 계약을 체결합니다. Turnitin이 FERPA에 따라 보호되는 "교육 기록"을 사용 및 유지 관리하는 방식은 고객이 계속 직접적으로 통제합니다. Turnitin은 관련 법률을 준수하면서 고객 계약에 명시된 방식으로만 학생 개인 정보를 사용합니다.
타사 서비스 공급자
당사는 서비스를 원활하게 제공하기 위해 타사 서비스 파트너를 이용할 수 있으며, 이러한 파트너는 데이터 호스팅, 분석, 콘텐츠 제공, 유지 관리, 보안 및 유사한 기능 등의 특정 기능을 당사 대신 제공할 수 있습니다. 이러한 타사가 당사 대신 서비스를 제공하려면 개인 정보를 비롯한 제한적인 정보가 필요할 수 있습니다.
보안
당사는 개인 정보의 기밀성, 적합성, 가용성을 보호하기 위한 기술적/행정적/물리적 보호 조치를 구현합니다. 즉, 당사는 외부 침입자의 액세스나 부적절한 사용을 방지하기 위해 방화벽, 개인 정보 암호화 및 기타 업계 표준 기술을 사용하는 타사 데이터 센터에서 고객 및 사용자 개인 정보를 호스팅합니다. 그러나 인터넷에서는 완벽한 보안을 보장할 수 없으므로 당사는 합당한 통제 범위를 벗어난 보안 위반에 대해 책임을 지지 않습니다.
Turnitin은 외부 독립 감사 기관(AICPA)을 통해 SOC2 Type II 감사를 매년 진행합니다.
또한 모든 고객과 사용자가 계정 식별자와 암호를 설정하도록 요구하고 있습니다. 고객이나 사용자는 서비스에 로그인할 때마다 이러한 식별자와 암호를 입력해야 합니다. 귀하는 계정 식별자와 암호를 기밀로 유지해야 합니다. 계정 무단 사용, 사용자나 고객 계정 자격 증명 분실 또는 보안 위반 의심 상황이 확인되면 당사 이메일(informationsecurity@turnitin.com)로 즉시 알려 주셔야 합니다.
데이터 보존
당사는 지속적인 서비스 사용을 지원하거나 법적으로 허용되는 업무상의 용도에 따라 이 정책에 명시된 목적을 이행하는 데 필요한 기간 또는 기타 법률상 필요한 기간 동안 특정 사용자 및 고객 개인 정보를 보존할 수 있습니다. 특정 개인 정보의 보존 기간은 정보의 유형과 사용 방식에 따라 달라지며, 해당 보존 기간이 지나면 개인 정보는 삭제됩니다.
당사는 법적으로 허용되는 용도로 집계된 데이터, 개인 식별 정보가 제거된 데이터 또는 익명화된 데이터를 비롯한 개인 정보 이외의 정보를 보존할 수 있습니다.
수신 거부 정책
당사는 당사 서비스 관련 정보가 포함된 이메일을 고객에게 전송합니다. 고객은 당사에서 전송하는 모든 이메일 하단의 "수신 거부" 링크를 클릭하여 Turnitin의 이메일 메시지 수신을 거부할 수 있습니다. 당사는 학생 사용자에게는 마케팅 이메일을 전송하지 않습니다.
고객이 당사의 이메일 수신을 거부했더라도 당사는 서비스의 계정 관련 정보를 계속 전송할 수 있습니다. 단, 타사 대신 이메일 메시지를 전송하지는 않습니다.
캘리포니아 및 미국 내 기타 주 거주자 대상 고지사항
캘리포니아를 비롯한 특정 미국 주의 주법에서는 거주자에게 아래에 설명되어 있는 개인 정보 관련 특정 권리를 제공합니다. 당사는 모든 미국 거주자를 대상으로 이러한 권리를 제공합니다. 당사는 서비스 관련 요청을 처리하기 전에 귀하 데이터의 무단 액세스 방지를 위해 법률에 따라 귀하의 신원을 확인해야 할 수 있습니다. 당사는 고객을 통해 사용자 요청을 처리하므로, 요청 처리 시에는 기존 고객 연락처 정보를 사용하며 고객이 사용자의 신원을 확인해야 합니다.
이 섹션에 설명되어 있는 권리를 행사하려는 사용자는 소속 교육 기관에 문의해야 합니다. 교육 기관이 요청 처리 지원을 요청하는 경우 당사는 필요에 따라 교육 기관과 협력하여 요청을 처리합니다.
당사는 캘리포니아 및 기타 주의 개인 정보 관련 법률에 정의되어 있는 개인 정보를 "판매" 또는 "공유"하지 않습니다. 그리고 타사와 개인 정보를 공유하는 경우에는 타사 서비스 공급자/처리 업체에만 개인 정보가 제공됩니다.
귀하가 상기 권리를 행사할 때는 공익 보호(예: 범죄 행위 방지나 파악) 및 당사의 이익(예: 법적 권리 유지 관리)를 위한 특정 면책 사항이 적용됩니다. 당사는 관련 법률에 명시된 기한에 따라 현실적으로 최대한 빠른 시일 내에 요청을 처리하게 위해 노력합니다. 이러한 권리 행사 요청은 요청과 관련 법률의 범위 및 특성에 따라 전면/일부분 허용될 수도 있고 허용되지 않을 수도 있습니다. 당사는 관련 법률에 따라 요청 거부 시 요청이 거부되었다는 사실과 요청을 처리할 수 없는 이유를 귀하에게 알려 드립니다.
정보 확인 및 액세스 권리: 귀하는 당사가 정상적인 사업 과정에서 유지 관리하는 귀하 관련 개인 정보 액세스를 요청할 권리와, 해당 정보를 귀하가 사용할 수 있는 기계 판독 가능 형식으로 수신할 권리를 보유합니다. 이 정보에는 당사가 귀하와 관련하여 수집, 사용 또는 공개하는 개인 정보가 포함될 수 있습니다.
수정 권리: 귀하는 당사가 귀하와 관련하여 유지 관리하는 개인 정보에서 정확하지 않은 부분을 수정할 권리를 보유합니다.
삭제 권리: 귀하는 당사에 귀하의 개인 정보 삭제를 요청할 권리를 보유합니다. 이러한 모든 요청에서 당사는 관련 법률의 허용 또는 규정 범위에 따라 요청을 전혀 처리하지 못할 수도 있고 일부분만 처리할 수도 있습니다. 귀하가 개인 정보 삭제를 당사에 요청했는데 당사가 법적으로 보존해야 하는 특정 레코드가 해당 정보에 포함되는 경우를 예로 들 수 있습니다.
공인 대리인: Turnitin 사용자 대신 권리를 행사하려는 공인 대리인은 해당 사용자의 소속 교육 기관에 문의하십시오. 이 경우 관련 주법에 따라 필요한 보완용 확인 정보를 제공해야 합니다.
차별 금지: 당사는 관련 법률이나 이 개인 정보 보호 정책에 따라 권리를 행사하는 사용자를 차별하거나 기타 방식으로 불이익을 주지 않습니다.
아래 내용에는 당사가 현재 적용하고 있는 관행 및 지난 12개월 동안 적용되었던 관행이 반영되어 있습니다.
| 당사가 수집하는 개인 정보의 범주 |
당사는 관련 미국 주법에 정의된 중요한 개인 정보를 의도적으로 수집하지 않습니다. 단, 학생 제출물에 포함된 중요한 개인 정보는 수집할 수도 있습니다. |
| 개인 정보가 수집되는 범주 또는 출처 | 당사는 귀하 또는 귀하가 소속된 교육 기관을 통해 직접 개인 정보를 수집하거나 상기 설명과 같이 서비스를 통해 자동으로 개인 정보를 수집합니다. |
| 개인 정보 수집, 공유 또는 판매가 가능한 업무적/상업적 용도 | 당사는 서비스를 운영하고 귀하의 요청에 응답하기 위한 용도 및 다음과 같은 업무적 용도로 귀하의 개인 정보를 수집합니다.
|
| 당사가 수집하는 개인 정보의 특정 부분을 공유하는 타사의 범주 | 당사는 개인 또는 조직이 개인적인 용도나 기타 상업적인 용도로 사용 가능하도록 귀하의 개인 정보를 공유하지 않습니다. 즉, 상기 설명되어 있는 서비스 제공을 지원하는 서비스 공급자에게만 귀하의 개인 정보를 공개합니다.
|
GDPR 정보
당사는 귀하(고객 또는 사용자)에게 서비스를 제공할 때 EU 및 영국의 일반 데이터 보호 규정에 따라 "데이터 처리업체" 역할을 합니다. 당사가 귀하의 개인 정보를 처리하는 작업은 이 개인 정보 보호 정책 및 고객과 체결한 계약을 통해 관리됩니다. Turnitin 및 Turnitin의 GDPR 준수 방식에 대한 자세한 내용은 GDPR 관련 FAQ를 참조하십시오.
기타 모든 국가 사용자
미국 이외 국가 거주자의 개인 정보는 미국으로 전송되어 처리되며, 지원 제공을 위해 서비스 관련 업무 담당 직원이 있는 국가(영국, 네덜란드, 독일, 스웨덴, 우크라이나, 호주, 인도)에서 처리될 수도 있습니다. EU의 경우에는 제출물이 독일에만 저장될 수도 있습니다.
귀하는 개인 정보를 제출하는 경우 당사가 이러한 방식으로 귀하의 정보를 전송, 처리 및 저장할 수 있음을 인정하게 됩니다. 개인 정보는 전송/처리/저장 위치에 관계없이 이 개인 정보 보호 정책 및 미국의 해당 개인 정보 관련 법률에 따라 안전하게 취급됩니다. 이러한 법률은 귀하 거주 국가의 개인 정보 관련 법률과는 다를 수도 있지만, 당사는 법률 내용과 관계없이 최선을 다해 귀하의 개인 정보를 보호하며 국가 간 개인 정보 전송과 관련된 모든 관련 법률을 준수합니다. 당사는 필요 시 고객 및 타사와 표준 계약 조항을 합의하거나, 해당하는 경우 적절한 기타 전송 메커니즘을 활용하여 EEA, 스위스 및 영국 외부 국가에 귀하의 개인 정보를 합법적으로 전송합니다. DPO@turnitin.com으로 이메일을 보내 이러한 지역 외부로의 개인 정보 전송 시 당사가 사용하는 전송 메커니즘의 세부 정보를 요청할 수 있습니다.
추가 권리
귀하의 거주 국가에 적용되는 규칙에 따라 당사의 귀하 개인 정보 처리와 관련된 추가 권리가 제공될 수도 있고 해당 권리가 제한될 수도 있습니다. 어떤 경우든 당사는 관련 법률에 따라 권리를 제공합니다.
예를 들어 EEA, 스위스 또는 영국 거주자에게는 개인 정보 액세스/업데이트/수정 권리, 개인 정보 삭제 요청 권리, 마케팅 관련 처리를 비롯한 특정 처리 거부 권리, 당사에 제공한 개인 정보의 기계 판독 가능 사본 수령 권리 또는 특정 상황에서 해당하는 타사에 해당 데이터를 전송하도록 당사에 요청할 권리가 있습니다.
귀하가 이러한 권리를 행사할 때는 공익 보호(예: 범죄 행위 방지나 파악) 및 당사의 이익(예: 법적 권리 유지 관리)를 위한 특정 면책 사항이 적용됩니다. 권리를 행사하려는 경우 소속 교육 기관에 문의하십시오. 교육 기관에서 당사의 지원을 요청하는 경우 당사는 교육 기관과 협의하여 요청을 처리합니다.
이 정책의 업데이트
이 정책은 서비스가 개선됨에 따라 비정기적으로 수정될 수 있습니다. 정책 변경 사항을 파악하실 수 있도록 이 개인 정보 보호 정책 시작 부분의 "마지막 업데이트" 날짜가 조정됩니다. 그리고 관련 법률이나 규정상 필요한 경우 이메일로/서비스 내에서 고지사항도 제공될 수 있습니다.
이 정책 맨 위의 "마지막 업데이트" 정보는 정책이 마지막으로 수정된 날짜를 나타냅니다. 업데이트는 게시 시점에 적용됩니다.
문의처
이 개인 정보 보호 정책과 관련한 질문이 있거나 당사의 개인 정보 취급 방식과 관련한 우려 또는 불만 사항이 있으면 다음 문의처로 문의해 주십시오.
2101 Webster St., Suite 1900
Oakland, California 94612
866 816 5046
이 개인 정보 보호 정책이나 당사의 데이터 취급 절차와 관련한 우려 또는 불만 사항이 있으면 감독 기관에 불만을 접수할 수 있습니다.
Turnitin 데이터 보호 책임자(이메일: DPO@turnitin.com)에게 문의할 수도 있습니다.