SAS 개인정보 처리방침

개인정보 보호에 관한 당사의 책무

당사는 이용자의 개인정보를 소중히 여깁니다. SAS Institute Inc.와 해당 자회사 및 계열사(이하 “SAS” 또는 “당사”)는 본 개인정보 처리방침을 통해 SAS의 온라인 정보 수집 관행과 이용자의 개인정보가 수집/이용되는 방식과 관련하여 이용자가 선택할 수 있는 사항에 대해 설명합니다.

본 개인정보 처리방침의 적용 범위

본 개인정보 처리방침은 SAS가 운영하며 본 개인정보 처리방침을 인용하는 이 웹사이트, 당사의 다른 웹사이트 및 모바일 앱(일괄하여 “웹사이트”)을 이용자가 방문했을 때 SAS가 수집하는 정보에 적용됩니다. 또한 SAS는 기술지원 문의 과정, 등록 양식을 통해, 또는 직접 수집하거나(예: 명함) 제3자로부터 수집하는 방법을 비롯한 그 밖의 방법을 통해 이용자로부터 정보를 수집할 수 있습니다. SAS가 이용자로부터 개인정보를 수집할 때 별도의 통지 또는 추가 통지를 제공하는 경우, 그러한 통지가 본 개인정보 처리방침의 내용과 충돌하는 범위 내에서는 해당 통지가 우선 적용됩니다.

유럽경제지역 대상의 특별 공지: 유럽연합에 거주하실 경우, 유럽연합 개인정보보호규정(General Data Protection Regulation)의 적용을 받는 개인정보 처리에 적용 가능한 본 개인정보 처리방침의 유럽경제지역 버전을 이용하시기 바랍니다.

본 개인정보 처리방침은 아래의 경우에는 적용되지 않습니다.

(i) SAS의 호스팅 및 프로페셔널 서비스 운영을 통해 당사가 고객을 위해 수령하여 처리하는 자료에 포함된 정보(이러한 정보는 대신 SAS 호스팅 매니지드 서비스 개인정보 처리방침의 적용을 받습니다). 또는

(ii) 고객이 관리하는 데이터 내의 개인정보로서 SAS의 기술지원 서비스 제공과 관련하여 SAS가 접근할 수 있는 권한을 받은 개인정보(이 경우는 SAS 기술지원 정책의 적용을 받습니다). 또는

(iii) 고객이 관리하는 데이터에 포함된 개인정보로서 SAS의 컨설팅 서비스와 관련하여 SAS가 접근할 수 있는 권한을 받은 개인정보(이 경우는 SAS와 고객 사이의 계약의 적용을 받습니다).

SAS가 수집하는 개인정보의 항목 및 수집 방법

SAS가 이용자로부터 수집하는 개인정보는 다음과 같습니다.

• 이름, 주소, 전화번호, 이메일 주소 등의 연락처 정보
• SAS 제품 및 서비스에 대한 직업상의 관심사 및 경험에 관한 정보
• 연락처, 사용 언어, 선호하는 마케팅 방식을 포함, 이용자에 대한 SAS의 서비스 제공에 도움이 되는 비즈니스 및 마케팅 정보
• 구매 이력, 주문 및 계약 정보, 제품 전달 및 기술지원 세부내용, 결제 및 청구 정보를 포함한 거래 정보
• 사용하는 기기나 브라우저에 관한 세부사항, SAS 웹사이트의 방문 페이지 및 방문 시기를 포함해 SAS 웹사이트를 이용하는 방식, IP 주소 등의 기술적 정보
• 인증 및 사기 방지를 위해 사용되는 보안 데이터

SAS는 이러한 정보를 다음과 같은 방법을 통해 수집합니다.

• 이용자가 SAS 프로필에서 제공하는 정보
• 등록, 설문, 기타 온라인 양식
• 영업 및 판매 절차 진행 과정
• 온라인 기술지원, 컨설팅, 라이브 채팅 또는 제품 정보를 제공하는 과정
• SAS 제품의 유지관리 및 업그레이드 과정
• 쿠키 및 관련 기술에 관한 SAS 정책에 따른 통신 프로토콜, 이메일 연락, 쿠키, 웹 비콘 및 픽셀 등의 자동화 기능 및 기타 관련 기술
• SAS의 모바일 애플리케이션(이 중 일부는 SAS를 대행하는 제3자가 관리할 수 있음)
• 설문조사, 콘테스트 및 프로모션 참가
• 외부 소셜미디어 플랫폼에서 SAS와의 상호작용을 포함, 이용자가 이용하는 소셜 커넥터(social connector) 및 SAS와 제휴한 소셜 네트워킹 영역
• 외부 사이트에 게시된 SAS 광고에 대해 이용자가 표명한 관심
• 특정 SAS 제품 및 서비스에 대한 이용자의 관심을 분석하는 통계 분석 또는 기타 자동화 기능

당사가 온라인으로 수집한 개인정보 및 기타 데이터는 이용자가 제품 등록, 콜센터 등 다른 채널을 통해, 또는 박람회, 교육 세미나, 콘테스트 및 프로모션, 컨퍼런스 등의 이벤트와 관련하여 SAS에 제공한 정보와 결합될 수 있습니다. 관련 법률이 허용하는 한도에서, 이용자가 제공한 데이터에 소셜미디어 플랫폼 및 기타 공개된 출처로부터 수집된 기타 정보가 추가될 수 있습니다.

SAS가 수집한 개인정보의 이용

SAS는 이용자의 개인정보를 아래와 같은 방식/목적으로 이용합니다.

• 소프트웨어 및 서비스의 온라인 구독 요청과 주문의 이행, 그리고 이용자가 요청하는 정보의 제공
• 이용자의 주문, 구매 및 거래, 요청, 문의, 의견에 관한 연락 및 고객지원 제공
• 이용자가 관심을 가질 만한 SAS 관련 정보 및 새로운 제품과 서비스, 제품 업데이트, 기술지원 이슈, 이벤트와 특별 할인 행사 등 마케팅 및 프로모션에 관한 중요 소식 알림
• 일관된 사용자 경험 제공을 위한 여러 플랫폼이나 기기에서의 사용자 식별, 그리고 분석 및 프로파일링 기술을 통해 이용자의 관심과 부합하는 콘텐츠 및 광고를 개인화하는 등의 방법으로 웹사이트의 사용 편의성 및 서비스 개선
• 이용자가 원하는 경우, 협력 포럼 및 SAS 지원 커뮤니티(SAS Support Communities)와 같은 온라인 소통 채널을 비롯한 웹사이트의 특정 기능에 대한 사용 편의성 도모
• SAS 웹사이트, 시스템, 서버, 기타 기술적 자산의 보안 및 무결성 유지
• 사기 또는 기타 금지되는 행위나 위법한 행위의 방지 및 탐지
• 고객만족도 설문 또는 시장조사 활동을 위한 연락
• SAS 또는 비즈니스 파트너가 개최하는 온라인 및 오프라인 이벤트 참가 신청 처리
• SAS의 제품 및 서비스의 SAS 웹사이트와 외부 웹사이트에서의 홍보
• SAS 비즈니스의 운영, 평가, 개선(새로운 제품 및 서비스 개발, 커뮤니케이션 관리 및 회계, 감사, 청구, 분쟁 조정, 추심 활동 포함)
• 법적 요구사항 또는 사법 절차나 정부 요청에 따른 의무 이행 및 법적 청구의 내용 설정, 행사 및 방어
• 업계 표준 및 SAS 정책의 준수

또한 SAS는 브라우저 세션 페이지뷰, 등록, 데모, 다운로드, 이메일 회신 등의 SAS 웹서비스를 통합적으로, 때로는 개별적 차원에서 분석하여 이와 같은 서비스의 품질을 개선하고 SAS의 마케팅이 고객의 필요에 더 잘 부응할 수 있도록 노력합니다. SAS는 이용자의 마케팅 선호도를 더 잘 이해하고 이용자에 대한 SAS의 맞춤 서비스를 개선하는 등 위 목록에서 설명한 목적을 달성하기 위해 통계 분석을 이용할 수 있습니다.

SAS가 수집한 개인정보의 공유

SAS는 이용자의 개인정보를 외부에 판매, 대여, 임대하지 않습니다. 단, 상황에 따라서는 SAS가 온라인에서 수집하는 개인정보가 외부에 제공되는 경우도 있습니다. 이러한 공개에는 다음과 같은 조건이 포함됩니다.

• 위에서 설명한 목적을 달성하기 위해 필요한 한도에서 SAS 자회사 및 계열사에게 공개하는 경우
• 위에서 설명한 내용과 관련된 목적을 위해, SAS의 개인정보 보호 및 데이터 보안 요구사항을 준수하기로 동의한 SAS의 공급업체, 수급업체, 프로세서(processor) 및 기타 비즈니스 파트너에게 공개하는 경우
• 이용자가 자신의 개인정보를 SAS 지원 커뮤니티 (SAS Support Communities) 및 기타 온라인 커뮤니케이션 채널의 참여자에게 공개하기로 선택하는 경우와 같이 이용자가 개인정보 제공에 동의하거나 이를 지시하는 경우
• SAS 사업이나 자산의 전부 또는 일부의 매각이나 이전과 관련하여 SAS 계열사 이외의 회사와 공유하는 경우
• 법 집행 기관이나 기타 정부기관의 법적 조치를 포함해 유효한 법적 절차에 대응하기 위해 공개하는 경우
• 웹사이트의 보안과 무결성을 포함하여 SAS의 권리나 재산을 보호하는 데 필요하다고 달리 판단되는 경우

선택권/ 수신거부

SAS는 이용자에게 회사, 제품 및 서비스와 관련한 다양한 종류의 커뮤니케이션 및 정보를 수신할 수 있는 선택권을 제공합니다. 이용자는 전자 뉴스레터 또는 기타 간행물을 구독할 수 있으며, 또한 SAS의 마케팅 소식 및 기타 특별 할인행사 정보를 이메일로 수신할 것을 선택할 수 있습니다. 언제든 이용자가 이메일 수신 설정을 변경하고자 하는 경우, SAS는 이용자의 편의를 위해 구독 취소 링크 및 거부 수단을 제공합니다.

또한 이용자는 SAS 프로필 페이지에서 자신의 개인 정보를 열람 및 변경하고 SAS 제품 및 서비스와 관련한 관심 분야를 설정하고 SAS로부터 이메일을 수신하도록 선택하고 전자 뉴스레터 구독을 관리할 수 있습니다.

경우에 따라 이용자는 JMP와 같은 다른 SAS 자회사, 계열사 및 사업부의 마케팅 소식을 수신하도록 별도로 선택할 수 있으며, 언제든 JMP 제품 및 서비스에 관한 이메일 수신을 거부할 수 있습니다.

추적금지(Do Not Track)

추적금지는 이용자가 직접 웹브라우저 상에서 설정할 수 있는 개인정보 보호 기본설정입니다. 이용자가 추적금지 신호를 켜면, 해당 브라우저는 이용자를 추적하지 말라고 요청하는 메시지를 웹사이트로 보내게 됩니다. 추적금지에 관한 더 자세한 내용은 http://www.allaboutdnt.org를 참고하시기 바랍니다. 이용자가 추적방지를 활성화하면, 당사의 쿠키 기본설정 툴은 해당 브라우저나 기기가 보내온 신호에 응하여 당사 웹사이트 상의 모든 타겟팅 쿠키를 자동으로 끕니다.

글로벌 개인정보 제어(Global Privacy Control, GPC)

GPC는 이용자가 행태 맞춤형 광고와 관련한 자신의 개인정보 보호 기본설정을 알리는 용도로 사용할 수 있는 브라우저 기반의 기술 사양입니다. 특정 브라우저 및 확장 프로그램은 GPC를 활성화하는 옵션을 제공하거나 기본적으로 GPC가 활성화되어 있습니다. 자세한 설명은 https://www.globalprivacycontrol.org에서 확인 가능합니다. 이용자가 GPC를 활성화하면, 당사의 쿠키 기본설정 툴은 해당 브라우저나 기기가 보내오는 신호에 응하여 당사 웹사이트 상의 모든 타겟팅 쿠키를 자동으로 끕니다.

이용자는 언제든 쿠키를 비활성화하거나 행태 맞춤형 광고를 거부할 수 있습니다. 당사가 쿠키를 비롯한 관련 기술을 사용하는 방법에 대한 더 자세한 설명은 쿠키 및 관련 기술에 관한 SAS 정책을 참고하시기 바랍니다.

행태 맞춤형 광고 또는 광고 수신 거부에 관한 더 자세한 내용은 Network Advertising Initiative 또는 Digital Advertising Alliance 웹사이트를 참고하시기 바랍니다.

개인정보보호를 위한 SAS의 노력

SAS는 이용자 개인정보의 안전한 관리를 위하여 최선을 다하고 있습니다. SAS는 우연적 또는 불법적 파기, 멸실, 변경, 무단 공개나 열람, 기타 모든 불법적 형태의 처리로부터 개인정보를 안전하게 보호하기 위해 합리적으로 설계된 물리적, 기술적, 관리적 대책을 사용하고 있습니다. 어떠한 정보 보안 시스템도 완벽하게 보호하기는 어렵지만, SAS는 정보 처리와 관련된 리스크의 정도에 비례하는 종합적인 정보 보안 프로그램을 유지하고 있습니다. SAS는 결제 카드 정보를 수집하거나 이전할 때 암호화 기술을 적용하는 등의 방법으로 민감한 정보 처리에 대한 강화된 보안 조치를 취하고 있습니다.

정보주체의 권리

정보주체는 SAS의 이용자 개인정보의 처리와 관련하여 해당 데이터 보호법에 의거한 특정 권리를 가집니다. 본 섹션에서는 이러한 권리와 그 행사를 위한 방법을 설명합니다. 이와 같은 법률은 해당 권리에 적용되는 제한 또는 예외 조항을 두고 있을 수 있다는 점에 유의하십시오. SAS는 해당하는 모든 관할권과 제한 또는 예외 조항에 대한 언급 없이 일반적인 수준에서 이러한 권리를 설명하고 있습니다. 정보주체가 이러한 권리의 행사와 관련한 요청을 제기할 경우, SAS는 적용되는 예외 또는 제한 조항에 관한 더 자세한 사항을 안내드릴 수 있습니다.

• 정보를 제공받을 권리. 정보주체는 당사가 본인의 개인정보를 처리하고 있는지 여부, 당사가 수집한 개인정보의 범주 및 그러한 수집이 이루어지는 정보 출처, 이용자 개인정보의 수집과 관련한 당사의 목적, 당사가 이용자 개인정보를 공개하는 대상인 제3자의 범주, 당사가 이용자에 관해 수집한 개인정보의 특정 부분에 대한 확인을 SAS에 요청할 수 있는 권리를 가집니다.
• 열람할 권리. 정보주체는 본인의 개인정보 및 그에 수반되는 정보의 사본을 요청할 권리가 있습니다.
• 정정/수정할 권리. 정보주체는 부정확하다고 생각되는 정보를 SAS로 하여금 수정하도록 요청할 권리가 있습니다. 또한 불완전하다고 생각되는 정보를 SAS로 하여금 보완하도록 요청할 권리도 가집니다.
• 제거/삭제할 권리. 정보주체는 특정 예외 조건의 적용을 받는 특정 상황에서는 본인의 개인정보를 SAS로 하여금 제거하거나 삭제하도록 요청할 권리가 있습니다.
• 처리를 제한할 권리. 정보주체는 특정 상황에서는 본인의 개인정보에 대한 처리를 제한할 권리를 가집니다.
• 데이터를 이동할 권리. 정보주체는 본인이 SAS에 제공한 개인정보를 별다른 어려움 없이 다른 컨트롤러에게 이전할 수 있도록 체계적이고 널리 사용되며 기계 판독이 가능한 데이터 형식으로 받아볼 권리가 있습니다. 또한 SAS로 하여금 이러한 데이터를 다른 컨트롤러에게 직접 전송하도록 요청할 권리가 있습니다.
• 동의를 철회할 권리. SAS에 의한 이용자 개인정보의 처리가 본인의 동의에 근거한 것일 경우, 정보주체는 언제든지 동의를 철회할 수 있습니다. 동의 철회권을 행사하더라도, 철회 이전까지 동의에 따라 이루어졌던 처리의 적법성에는 영향을 미치지 않습니다.
• 처리에 반대할 권리. 정보주체는 특정 상황에서는 언제든지 본인의 개인정보에 대한 처리를 반대할 권리를 가집니다.
• 타겟형 또는 교차적(cross-context) 행태 광고를 위한 개인정보의 처리, “판매” 또는 공유를 거부할 권리. 특정 관할권에 거주하는 정보주체에게는 타겟형 또는 교차적 행태 광고(SAS가 운영하지 않는 각종 웹사이트, 애플리케이션, 기타 온라인 서비스에 이용자가 체류하는 동안의 행태로부터 획득하거나 추론한 개인정보를 기반으로 이용자에게 광고를 표시하는 것을 의미)를 목적으로 한 SAS의 이용자 개인정보 처리, “판매”(캘리포니아 소비자 개인정보 보호법 또는 CCPA의 해당 용어에 대한 포괄적 정의에 따름) 또는 공유를 거부할 권리가 있습니다. 앞서 쿠키 섹션에서 설명한 것처럼, 정보주체는 SAS의 쿠키 기본설정 링크를 방문하여 타겟팅 쿠키를 비활성화함으로써 이 권리를 행사할 수 있습니다. 또한 정보주체는 글로벌 개인정보 제어(Global Privacy Control) 또는 추적금지(Do Not Track)와 같은 거부(opt-out) 기본설정 신호를 사용하여 편리한 방식으로 본인 개인정보에 대한 타겟형 또는 교차적 행태 광고 목적의 처리나 공유를 거부할 수 있습니다. 이러한 설정 및 기타 광고 기본설정을 적용하는 방법에 대한 구체적인 안내는 쿠키 및 관련 기술에 관한 SAS 정책을 참조하시기 바랍니다. 단, 정보주체가 SAS에 의한 타겟형 또는 교차적 행태 광고 목적의 이용자 개인정보 사용 또는 공개를 더 이상 허용하지 않더라도, 다른 웹사이트나 애플리케이션 및 온라인 서비스에서는 여전히 SAS의 광고가 표시될 수 있으며, SAS 광고의 일부 측면은 여전히 이용자와 당사 및 당사 웹사이트 간의 상호작용을 기반으로 이루어질 수 있습니다.
• 보복 금지.  정보주체는 위에서 설명한 권리의 행사를 이유로 차별적인 대우를 받지 않을 권리가 있습니다.

정보주체의 권리 행사

위에서 달리 명시한 경우를 제외하고, 상기 권리를 행사하고자 하거나 본 개인정보 처리방침에 대해 궁금한 점이 있는 경우, 해당 내용을 SAS 데이터 개인정보 보호 권리 요청 양식에 기재하여 제출하거나 privacyrights@sas.com으로 이메일을 통해 제출하시기 바랍니다.

• 정보주체 요청의 제출 및 대리인을 통한 제출. 오직 정보주체 본인 또는 정보주체를 대리할 법적 권한이 있는 사람(위임된 대리인 포함)만이 위에서 설명한 방법을 통해 이용자 개인정보와 관련하여 확인 가능한 소비자 요청을 제출할 수 있습니다. 해당하는 경우, SAS는 이에 대한 답신에서 당사가 해당 요청에 응할 수 없는 이유도 함께 안내합니다.
• 수수료. 정보주체는 본인의 개인정보 열람권이나 기타 권리를 행사하는 데 있어 수수료를 지불할 필요가 없습니다. 다만, 정보주체의 요청이 명백히 근거가 없거나 반복적이거나 과도한 것일 경우, SAS는 합리적인 수수료를 부과할 수 있습니다. 이와 같은 상황에서는, SAS가 정보주체 요청에 대한 처리를 거부할 수도 있습니다.
• 본인의 확인이 필요한 정보. SAS는 정보주체의 본인인증을 진행하고 정보주체의 개인정보 열람권 또는 기타 권리의 행사 권한을 보장하기 위해 대상자에게 해당 성과 이름, 이메일 주소, 우편 주소, 전화번호, 또는 본인인증 절차에 필요하거나 정보주체의 대리인이 당사자를 대신할 권한을 위임받았음을 확인하는 데 필요한 기타 정보와 같은 특정 정보의 제공을 요청해야 할 수도 있습니다. 이는 개인정보를 수신할 권한이 없는 누군가에게 이용자 개인정보가 공개되는 경우를 방지하기 위한 보안 조치입니다. 또한 SAS는 정보주체의 요청에 응하는 과정에서 해당 요청 건과 관련된 추가적인 정보 확인을 위해 본인에게 연락할 수도 있습니다. 본인 확인 및 사기 방지 목적으로 SAS에 제공된 모든 개인정보는 오직 해당 목적으로만 사용되며, 그러한 정보는 소비자 요청의 처리가 완료되고 나면 실행 가능한 선에서 최대한 빠르게 삭제됩니다.
• 처리 시점. SAS는 모든 합당한 요청에 대해 가급적 요청 접수 후 1개월 이내에 답변드리도록 하고 있습니다. 정보주체의 요청 사항이 특히 복잡하거나 여러 건의 요청이 접수되는 등의 일부 경우에는 1개월 이상도 소요될 수 있습니다. 이 경우, SAS는 정보주체에게 이를 통지하고 추후 진행 상황에 대한 연락을 드립니다.

정보주체는 또한 SAS의 이용자 개인정보 처리와 관련한 불만사항을 관련 데이터 보호 감독기관에 제출할 수도 있습니다. 하지만 그 이전에 SAS가 이용자의 우려사항을 해소할 수 있도록 기회를 주시면 감사하겠습니다.

외부 링크

SAS 웹사이트에서 외부 웹사이트로 연결되는 링크는 오직 이용자의 편의를 위해 제공되는 것입니다. 이용자가 이런 링크를 클릭하면 SAS 웹사이트를 떠나게 됩니다. SAS는 이러한 외부 사이트를 검증한 바 없으며 관리하지 않습니다. SAS는 이와 같은 사이트, 콘텐츠, 또는 해당 사이트의 개인정보 보호정책에 대해서는 책임을 지지 않으며, 이러한 외부 사이트는 본 개인정보 처리방침의 적용 대상이 아닙니다. SAS는 해당 사이트 또는 해당 사이트에 존재하는 정보, 소프트웨어, 기타 제품이나 자료, 또는 이들을 이용하여 발생하는 결과를 보증하거나 이에 관해 진술하지 않습니다. SAS 웹사이트에 링크된 외부 사이트에 접속하고자 하는 경우, 이용자의 개인정보를 해당 사이트에 제공하기 전에 해당 사이트의 개인정보 보호정책 및 이용약관을 검토할 것을 권합니다.

캘리포니아 주 거주자를 위한 통지

이 섹션은 본 개인정보 처리방침의 나머지 부분을 보완하는 내용으로, SAS에 의한 이용자 개인정보 처리와 관련하여 추후 캘리포니아 개인정보 보호 권리법(California Privacy Rights Act, “CPRA”)으로 개정된 2018년 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act)(일괄하여 “CCPA”)의 범위 내에서 오로지 캘리포니아 주의 거주자만을 대상으로 적용됩니다(본 섹션에서는 이러한 개인을 “캘리포니아 소비자”라고 지칭함). 본 섹션은 CCPA에 규정된 “수집 시 통지(Notice at Collection)” 요건을 충족합니다. 캘리포니아 소비자와 관련하여, 다음 사항이 적용됩니다.

본 개인정보 처리방침에서 언급된 “개인정보(personal information)”라는 용어는 CCPA에서 정의된 해당 용어와 동일한 의미를 갖습니다. 비식별 처리되었거나 집계된 정보 또는 CCPA가 해당 적용 범위에서 제외한 기타 정보는 개인정보의 범주에 포함되지 않습니다.

“SAS는 이용자의 개인정보를 외부에 판매, 대여, 임대하지 않습니다”라는 당사의 진술에는 CCPA에 규정된 개인정보 판매의 정의를 충족하는 모든 종류의 행동이 포함됩니다.

데이터 처리 관련 추가 공지:
아래 표에는 CCPA에서 정의한 범주에 의거하여 SAS가 제3자(CCPA의 해당 용어에 대한 포괄적 정의에 따름)에게 판매, 공유 또는 공개한 적이 있는 개인정보의 범주가 나와 있습니다.

캘리포니아 소비자의 CCPA 권리
CCPA는 이용자 개인정보와 관련하여 캘리포니아 소비자에게 특정 권리를 부여합니다. SAS는 이러한 권리의 행사를 위한 본인 확인된 요청에 충실히 응할 것이며, 이러한 권리의 행사를 이유로 관련법에서 금지하는 방식으로 이용자를 차별하지 않을 것입니다.

• SAS가 수집한 이용자 개인정보의 열람
  SAS는 캘리포니아 소비자의 요청이 접수될 경우, 최근 12개월 동안 SAS에 의해 이용자 개인정보가 수집 및 사용된 내역에 대한 정보를 제공합니다. 이러한 정보에는 SAS가 이용자로부터 수집한 개인정보의 범주 및 구체적 부분, 이를 수집하는 SAS의 비즈니스 목적, SAS가 이를 공유하는 제3자의 범주 등이 포함됩니다.
• SAS가 관리하는 이용자 개인정보의 삭제 요청
  이용자는 SAS가 본인에 대해 수집한 개인정보를 삭제하도록 요청할 수 있습니다. 단, 이는 절대적인 권리가 아니므로, 일부 상황에서는 SAS가 CCPA에서 허용하는 한도에서 이용자의 개인정보 삭제 요청을 거부할 수도 있습니다.
• 개인정보 판매 또는 공유에 대한 거부
  SAS는 금전을 대가로 제3자에게 개인정보를 판매하지 않습니다. 다만, 위에서 설명한 대로 SAS는 광고 파트너와 정보를 공유하며, 광고 파트너가 당사 웹사이트에서 정보를 수집할 수 있도록 허용하고 있습니다. 이러한 정보 교환은 캘리포니아 법률에 따라 "판매" 또는 "공유"로 간주되며, 이용자에게는 개인정보의 "판매" 또는 "공유"를 거부할 권리가 있습니다.

정보주체의 CCPA 권리 행사

캘리포니아 소비자는 www.sas.com/privacyrights를 방문하여 CCPA에 의거한 본인의 권리를 행사할 수 있으며, 권리 행사 요청은 웹 양식이나 이메일, 또는 전화로 접수가 가능합니다. 어떤 요청 방식을 이용하든, SAS가 요청의 내용을 적절히 평가하여 응답할 수 있도록 충분한 세부정보를 제공해 주시기 바랍니다. 요청의 내용이 불완전하거나 모호한 경우, SAS는 이에 응답하지 못할 수도 있습니다. SAS는 본 방침에서 설명한 정보주체 권리의 행사를 위해 SAS가 제공한 리소스를 사용하여 진행된 해당 요청에 대한 정보주체 본인의 인증 없이 서드 파티 애플리케이션이나 자동화된 프로세스를 통해 생성된 요청에는 응하지 않을 수 있는 권리를 보유합니다.

본인 확인

SAS는 정보주체 권리 요청의 처리를 진행하기 전에 본인 확인을 요구합니다. 정보주체를 대리하는 사람이 요청을 접수한 경우, 정보주체 본인과 그 대리인의 신원 확인과 유효한 위임장이 필요합니다. 본인 확인 절차를 위해서는 정보주체 또는 그 대리인이 하나 이상의 유효한 정부 발급 신분증을 제시해야 할 수 있습니다.

SAS의 글로벌 개인정보 처리 방침

SAS는 다양한 국가에 자회사, 계열사, 비즈니스 파트너를 두고 있으며, 국경을 초월하는 기술 시스템을 가지고 있는 글로벌 기업입니다. SAS는 이용자의 개인정보를 다른 SAS 계열사에게 공유할 수 있습니다. SAS는 SAS 계열사들 사이에서 모든 개인정보가 관련 법률을 준수하는 방식으로 이전되도록 보장하는 조치를 취해 왔습니다. 당사 웹사이트에서 수집된 개인 정보는 주 또는 국가 간에 전송되어 데이터 통합, 저장, 고객 정보 관리 간소화를 위한 제반 설비를 갖춘 SAS, 해당 자회사, 계열사 또는 사업부가 소재한 미국이나 기타 국가에서 저장되거나 처리될 수 있습니다. 또한 SAS는 SAS를 대리하여 서비스를 수행하는 미국 및 기타 국가 내의 수급업체, 공급업체, 비즈니스 파트너에게 이용자의 개인정보를 이전할 수 있습니다. 이 웹사이트를 이용함으로써 이용자는 이용자가 거주하는 국가 또는 데이터가 수집된 국가 외의 국가로 개인정보를 이전하는 것에 동의하게 됩니다. 설령 법률상 일부 국가의 개인정보 보호수준이 더 낮은 경우라 하더라도, SAS 및 SAS의 자회사, 계열사, 사업부는 SAS 사이트에서 수집된 이용자의 개인정보를 본 방침에서 설명하는 일관된 방법에 따라 처리할 것입니다. 이용자의 지역에 적용되는 정보처리 관행에 대한 자세한 정보는 이 페이지에 링크된 지역별 개인정보 처리방침을 참조하시기 바랍니다.

개인정보의 국외 이전

SAS는 국경을 초월하여 운영되는 법인, 비즈니스 관행 및 기술 시스템을 가지고 있는 글로벌 기업입니다. 이용자의 개인정보는 미국에 소재한 SAS 본사 그리고 다른 국가에 소재한 SAS 자회사 및/또는 제3자 서비스 제공업체에 의해 수집, 이전 및 저장될 수 있습니다. 따라서 이용자의 개인정보는 거주 관할권 외부 그리고 유럽경제지역(“EEA”)과 같이 이용자의 관할권과 동일한 수준의 데이터 보호를 제공하지 않을 수 있는 국가로 이전되거나 그러한 국가에서 처리될 수 있습니다. SAS가 관련 법률의 요구에 의해 데이터 이전 메커니즘을 활용해야 하는 경우, SAS는 유럽집행위원회가 채택한 적정성 결정(adequacy decision), 유럽집행위원회가 마련한 표준 계약 조항, 또는 특정 상황에 대해 마련된 적용특례(derogation) 규정에 의거하여 이를 준수합니다.

계열사 간의 데이터 국외 이전에 대한 자세한 내용은 www.sas.com/trust-center에서 확인하시기 바랍니다.

본 방침의 개정

본 개인정보 처리방침의 내용이 개정되는 경우, SAS는 개정 내용을 이곳에 게시하고 본 문서 내의 개정일을 수정하여 SAS가 온라인으로 수집하는 정보, SAS가 이를 이용하는 방법, 이용자가 갖는 선택권을 이용자가 알 수 있도록 할 것입니다. 본 개인정보 처리방침의 개정사항이 게시된 후에도 이용자가 이 웹사이트를 계속 이용하는 경우 이는 이용자가 그러한 개정사항을 수락함을 의미합니다.

본 방침에 대한 이용자의 동의

이 웹사이트를 이용함으로써 이용자는 본 개인정보 처리방침에 동의하게 됩니다.

개인정보보호 담당자 안내

SAS Institute Inc.
SAS Campus Drive
Cary, NC 27513
ATTN: Legal Division / Privacy Officer

privacy@sas.com

2023년 1월