서비스 개인정보 보호 선언문

ServiceNow, Inc. 및 그 자회사와 계열사(총칭하여 “ServiceNow” 또는 “당사”)는 개인의 개인정보 보호를 중요하게 생각합니다.

본 서비스 개인정보 보호 선언문(“서비스 고지”)은 당사가 개인정보 컨트롤러로서 행위하는 범위(예: 계정 관리 및 결제 정보와 관련된 경우)에 한해, 당사의 소프트웨어 애플리케이션 및 모바일 애플리케이션(이하 “구독 서비스”)의 프로비저닝 및 이용과 관련하여 수집, 이용, 제공되는 정보에 적용됩니다.  또한 본 서비스 고지는 당사가 개인정보 컨트롤러로서 행위하는 범위에서, 구독 서비스 외의 다른 플랫폼을 통해 또는 해당 플랫폼에서 제공되는 부수 서비스(예: Now Learning, Now 커뮤니티, Now Support, 앱 스토어, 파트너 포털 및 ServiceNow 생태계 내의 기타 모든 사이트)와 관련하여 이루어지는 개인정보 처리에도 적용됩니다. 본 서비스 고지에서, 당사가 개인정보 컨트롤러로서 행위하는 모든 이러한 제공 사항은 통칭하여 “서비스”라 합니다.

명확히 하자면, 이는 구독 서비스를 제공하는 과정에서 당사가 고객을 대신하여 프로세서로서 개인정보를 처리하는 경우에는 본 서비스 고지가 적용되지 않음을 의미합니다. 또한 당사 또는 당사의 고객이나 파트너는 외부 공급업체 서비스에 호스팅된 애플리케이션 및 통합 기능을 제공할 수도 있습니다. 본 서비스 고지는 이러한 정보가 당사의 서비스를 사용하여 수집된 경우라 하더라도, 그러한 외부 공급업체 서비스에는 적용되지 않습니다.

본 서비스 고지는 서비스 외의 목적이거나 서비스와 관련되지 않은 기타 목적을 위해 ServiceNow가 수집하는 정보 또는 데이터에는 적용되지 않습니다. 웹 사이트, 이벤트, 마케팅 활동과 관련하여 처리되는 데이터에 대한 당사의 개인정보 보호 관행에 대해서는 당사의 웹 사이트 및 이벤트 개인정보 보호 선언문을 참고하시기 바라며, ServiceNow에서의 채용 지원과 관련된 개인의 개인정보 보호 관행에 대해서는 지원자 개인정보 보호 선언문을 참고하시기 바랍니다.

본 서비스 고지의 목적상 다음 각 용어의 의미는 다음과 같습니다.

• “고객”이란 당사의 서비스를 구매하는 법인(해당되는 경우, 당사의 서비스를 무료 평가판으로 이용하는 법인을 포함함)을 의미합니다.
• “고객 계약”이란 고객이 서비스에 대한 접근 권한을 구매하기 위해 고객과 ServiceNow 간에 체결한 최종 계약을 의미합니다.
• “고객 데이터”란 고객 또는 고객의 사용자를 위해 고객이 구독 서비스에 업로드한 전자 데이터를 의미합니다.
• “계정 데이터”란 란 신용카드 또는 결제 정보와 고객 또는 파트너 담당자의 연락처 정보를 의미합니다.
• “모바일 애플리케이션”이란 이란 당사의 소프트웨어 애플리케이션에 대한 권한을 부여받은 사용자가 모바일 장치에 다운로드한 애플리케이션을 의미합니다.
• “이용 데이터”란 란 사용자가 서비스를 이용함으로써 생성되는 데이터를 의미합니다. 의문의 여지를 없애기 위해 명확히 하자면, 이용 데이터는 고객 데이터를 포함하지 않으며 고객 데이터의 일부를 구성하지도 않습니다.
• “사용자”란 서비스에 접근하고 이를 이용하도록 권한을 부여받은 개인을 의미합니다.
• “파트너”란 ServiceNow 제품 및 서비스를 판매하거나, 서비스와 관련하여 ServiceNow 고객에게 서비스 또는 기술을 제공하는 법인을 의미합니다.

정보 수집 방법

당사는 서비스를 호스팅, 제공, 유지, 지원, 개선하는 과정에서 고객, 사용자, 파트너로부터 그리고 이들에 관하여 여러 유형의 정보를 수집합니다.  

당사는 당사의 플랫폼에 업로드되는 개인정보와 관련하여 개인정보 컨트롤러로서 행위할 수 있습니다. 다만, 명확히 하기 위해 당사는 고객에게 구독 서비스를 제공하는 과정에서 고객을 대신하여 고객 데이터를 처리하는 경우에는 프로세서로서 행위합니다.

당사는 개인정보 컨트롤러로서 사용자가 이러한 플랫폼에 자발적으로 제출한 개인정보를 처리할 수 있으며, 해당 개인정보에는 이름, 연락처 정보, 로그인 정보, 직함, 사진, 학력 정보가 포함될 수 있습니다. 사용자 또는 개인이 당사의 연구팀에 서비스에 대한 피드백을 제공하기로 선택하는 경우, 당사는 연락처 정보를 처리하고 사진을 촬영하거나 사용자의 음성 및/또는 영상 녹음을 수집할 수 있습니다. 

또한 당사는 고객 또는 파트너로부터 계정 데이터를 수집합니다.  계정 데이터에는 신용카드 또는 결제 정보와 고객 또는 파트너 담당자의 연락처 정보, 직함 또는 구매되었거나 구성된 서비스에 관한 정보가 포함됩니다. 

당사는 고객 또는 해당 사용자가 모바일 장치에 다운로드한 모바일 애플리케이션을 통해 추가 정보를 획득할 수 있습니다. 사용자가 제공하는 개인정보 외에도, 당사는 모바일 애플리케이션의 사용을 통해 기타 특정 개인정보를 추가로 수집합니다. 예를 들어, 당사의 모바일 애플리케이션은 사용자의 모바일 애플리케이션 이용과 관련된 정보(사용자의 장치 및 운영 체제, 언어, 위치, 시간대에 관한 정보 포함)를 당사에 제공할 수 있습니다. 모바일 애플리케이션은 또한 사용자의 모바일 애플리케이션과의 상호작용에 관한 정보를 수집할 수 있으며, ServiceNow는 이를 모바일 애플리케이션 및/또는 서비스의 제공 및 개선을 위해 사용할 수 있습니다.

또한 당사는 사용자의 서비스 이용으로부터 직접 이용 데이터를 수집합니다. 여기에는 이용 패턴, 세션 지속 시간, 트래픽 데이터, 위치 데이터, 대략적인 위치, 로그 및 기타 통신 데이터, 사용자가 접근하는 자원과 더불어, 사용자의 장치 및 인터넷 연결(운영 체제 및 브라우저 유형 포함)에 관한 정보가 포함될 수 있습니다. 

마지막으로, 당사는 특정 서비스에 대해 특정 사용자 로그인 데이터를 처리할 수 있습니다.

정보의 이용 방식

당사는 여러 가지 목적을 위해 개인정보를 처리할 수 있습니다.  당사는 결제, 계정 관리, 계약 체결을 목적으로 계정 데이터를 처리할 수 있습니다. 당사는 일반적인 유지관리, 지원, 보안, 서비스 개선을 위해 이용 데이터를 처리할 수 있습니다. 당사는 교육/학습 활동과 관련된 개별 계정을 관리하기 위해 사용자 로그인 데이터를 처리할 수 있습니다.

당사는 고객의 사전 승인 및 동의가 있는 경우, ServiceNow의 인공 지능(“AI”) 및 머신 러닝(“ML”) 모델을 교육시키기 위한 목적으로 고객 데이터를 처리할 수 있습니다. 또한 당사는 이러한 AI 및 ML 모델을 교육시키기 위한 목적으로, 고객 데이터가 아닌 기타 개인정보(다른 ServiceNow 플랫폼에 사용자가 입력한 데이터를 포함함)를 처리할 수도 있습니다.  

아울러 당사는 더 나은 이용 경험을 제공하기 위해 서비스 내에 AI 및 ML 기능을 배포할 수 있으며, 이러한 기능의 사용에는 해당 기능에 제출된 모든 개인정보의 처리가 포함될 수 있습니다. 예를 들어, 당사는 Now Support에 제출된 데이터를 처리하여 사용자에게 제안된 솔루션을 생성하거나 보다 관련성 높은 검색 결과를 제공할 수 있습니다. 당사는 사용자에게 민감하거나 기밀인 정보를 Now Support에 제출하지 않을 것을 권장합니다.

당사는 AI 또는 ML 기능의 배포 또는 배포 지원, 또는 당사의 모델 학습을 위해 외부 공급업체 서비스 제공자를 이용할 수 있으며, 이 과정에서 개인정보가 해당 외부 공급업체에 이전될 수 있습니다. 

사용자가 서비스에 등록하면 ServiceNow는 사용자를 대신하여 하나의 프로필을 생성하며, 이를 통해 사용자는 모든 사이트에서 동일한 사용자 이름과 비밀번호를 사용하여 ServiceNow가 지정한 다른 모든 사이트에 접근할 수 있습니다. 사용자가 공개하도록 선택한 개인정보는 이러한 사이트 중 어느 하나의 사이트에서 등록 시 그리고/또는 이용 중에 수집될 수 있으며, 해당 개인정보는 해당 사이트의 다른 사용자에게 공개될 수 있습니다. 또한 사용자의 개인정보는 사용자의 이용 경험을 향상시키고 당사 서비스의 품질을 개선하기 위한 목적으로 다른 사이트에 의해 이용될 수 있습니다.

아울러 당사는 다음을 포함한 기타 목적을 위해 사용자 또는 고객이나 파트너의 담당자로부터 수령한 계정 데이터 및 기타 개인정보를 처리할 수 있습니다.

• 서비스를 운영, 유지, 개선하기 위해(특정 상황에서 피드백을 요청하는 경우 포함) 
• 신제품 및 기능 개발을 위해
• 사용자, 고객, 파트너에게 당사가 요청받은 정보, 제품 또는 서비스를 제공하기 위해
• 당사와 체결된 모든 계약으로부터 발생하는 의무를 이행하고 권리를 집행하기 위해
• 산업 분석, 벤치마킹, 분석 및 기타 비즈니스 목적을 수행하기 위해
• 당사의 법적 권리를 집행하거나 청구에 대응하거나, 기타 ServiceNow 및 타인의 권리와 재산을 보호하기 위해
• 법적 및 재무적 의무를 준수하기 위해

법적 근거

당사가 계정 데이터, 이용 데이터 또는 특정 사용자 로그인 데이터를 포함한 개인정보를 처리하는 범위에서, 당사는 관련된 특정 활동에 따라, 관련 개인의 기본적인 개인정보 보호 권리를 고려한 당사의 정당한 사업상 이익을 그리고/또는 법적 의무의 준수 그리고/또는 계약의 이행 그리고/또는 동의에 근거하여 해당 개인정보를 처리합니다.

당사가 AI 또는 ML 모델을 학습시키기 위해 개인정보를 처리하는 경우, 이러한 처리는 ServiceNow 및 고객 모두의 정당한 이익을 근거로 하거나 적용되는 데이터 주체의 동의를 근거로 하여 수행되며, 이는 당사의 AI 및 ML 모델을 개선하고 그 결과 ServiceNow의 고객 및 사용자에게 보다 정확하고 신뢰할 수 있는 서비스를 제공하기 위함입니다.  해당되는 경우, 당사는 이러한 목적을 위해 처리되는 개인정보의 양을 최소화하기 위한 조치도 합니다.

수집된 정보의 제공 방식

당사는 본 서비스 고지의 적용을 받는 개인정보를 다음 범주의 수령인에게 제공할 수 있습니다.

• 상기 명시된 목적을 위해 필요한 범위에서 당사의 자회사 및 계열사에게.
• 당사의 서비스를 지원하기 위해 이용하는 계약업체, 파트너, 서비스 제공자와 당사 및 당사의 고객을 대신하여 서비스를 제공하는 파트너에게(해당하는 경우, AI 및 ML 서비스 제공자 포함).
• 합병, 인수 또는 당사 자산의 일부 또는 전부에 대한 매각이나 이전(조직 개편, 해산 또는 청산의 경우를 포함함)이 제안되는 경우, 해당 거래와 관련하여 잠재적 매수인(및 그 대리인과 자문인)에게 제공될 수 있으며, 이 경우 당사가 보유한 고객, 사용자, 파트너에 관한 개인정보는 매수인 또는 인수인에게 이전되는 자산에 포함될 수 있습니다.
• 다음 목적을 위해 관할 수사 기관, 규제 기관, 정부 기관, 법원 또는 기타 외부 공급업체에 제공될 수 있습니다. (i) 법원의 명령, 관할 수사 기관의 요청 또는 기타 법적 의무를 준수하기 위해, (ii) 고객 계약 또는 ServiceNow가 당사자인 기타 계약의 조건을 집행하거나 적용하기 위해, (iii) 파트너와의 파트너십 계약의 조건을 집행하거나 적용하기 위해, (iv) ServiceNow, 그 계열사, 직원, 대리인 및/또는 ServiceNow의 고객, 사용자 또는 기타 제3자의 권리, 재산 또는 안전을 보호하기 위해, (v) 법적 청구에 대응하기 위해. 
• 사용자가 해당 정보를 공개하기로 선택한 경우, 본 사이트 또는 ServiceNow 생태계 내 다른 사이트의 다른 사용자에게.
• 귀하의 지시 또는 제공에 대한 동의에 따라 기타 제3자에게.

또한 당사는 귀하를 합리적으로 식별할 수 없는 집계 정보 또는 비식별 처리된 정보를 제공할 수 있습니다. ServiceNow는 해당 정보를 비식별 처리된 형태로만 처리, 유지, 이용하며, 법에서 허용되는 경우를 제외하고는 이를 재식별하려는 시도를 하지 않습니다.

국외 이전

당사는 본 서비스 고지의 적용을 받는 데이터를 다음의 국가에서 저장 및 처리할 수 있습니다. (i) 당사가 시설을 보유한 모든 국가 및 (ii) 당사가 서비스 제공자를 활용하는 모든 국가. ServiceNow의 의 글로벌 사무소 목록은 여기에서 확인할 수 있습니다.

EEA, 영국 또는 스위스에서 개인정보를 국외로 이전하는 경우, 당사는 표준 계약 조항 또는 기타 적법한 데이터 이전 메커니즘을 사용하는 등 이전되는 데이터에 대해 적절한 보호 조치를 제공하기 위해 필요한 조치를 이행합니다.

보안 및 침해 알림

ServiceNow는 본 서비스 고지의 적용을 받는 데이터를 우발적 또는 불법적인 파기, 분실, 변경, 무단 공개, 접근으로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 유지합니다. 이러한 데이터에 접근 권한이 있는 ServiceNow 직원 및 서비스 제공자는 해당 데이터를 기밀로 유지하고 안전하게 보호할 의무가 있습니다. 

보관

당사는 정당한 비즈니스 요구가 지속되는 기간 동안에만 개인정보를 보관합니다(예: 사용자 또는 고객이나 파트너가 요청한 서비스를 사용자에게 제공하기 위해, 적용 가능한 법적, 세무 또는 회계상 요구 사항을 준수하기 위해 또는 동의 설정에 관한 기록을 유지하기 위해).

귀하의 개인정보 선택 사항

당사가 개인정보 컨트롤러로서 활동하는 경우, 관련 법령에 따라 사용자가 당사에 제공하는 개인정보와 관련하여 일정한 선택권을 제공합니다. 사용자의 거주 지역에 따라, 사용자는 다음과 같은 권리를 보유할 수 있습니다.

• 사용자가 개인정보에 대한 접근, 정정, 업데이트 또는 삭제를 요청하고자 하는 경우, 당사에 연락하여 해당 권리의 행사를 요청할 수 있습니다.
• 귀하의 거주 지역에 따라, 귀하는 처리에 대해 이의를 제기할 권리, 개인정보 처리의 제한을 요청할 권리, 귀하의 개인정보에 대한 이동 가능한 사본을 요청할 권리 또는 당사의 개인정보 처리와 관련하여 불만을 제기할 권리를 포함한 특정 개인정보 보호 권리를 보유할 수 있습니다. 당사는 해당 권리의 행사를 위한 귀하의 요청을 관련 개인정보 보호법에 따라 처리합니다.
• 사용자는 당사의 개인정보 수집 및 이용에 대해 불만이 있는 경우, 개인정보 보호 감독 기관에 불만을 제기할 권리가 있습니다.
• 적용 가능한 법령에 따라 당사가 사용자의 개인정보 관련 요청에 대해 결정을 내리는 경우, 사용자는 해당 결정에 대해 불복을 제기할 권리를 가질 수 있습니다. 

당사는 관련 개인정보 보호법의 요구 사항에 따라 이러한 요청에 응답합니다. 사용자의 요청을 이행하기 위해, 당사는 사용자의 신원을 확인할 수 있도록 특정 정보를 제공해 주실 것을 요청할 수 있음을 유의하시기 바랍니다. 또한 거주 지역에 따라, 귀하는 권리 행사를 위해 대리인을 지정할 수 있습니다. 이 경우, 당사는 해당 대리인이 사용자를 대신하여 요청을 제출할 수 있는 권한을 부여받았음을 입증하는 증거를 요청할 수 있으며, 사용자에게 직접 당사에 신원 확인을 해줄 것을 요청할 수 있습니다.  권한을 위임받은 대리인으로서 요청을 제출하고자 하는 경우, privacy@servicenow.com으로 문의하시기 바랍니다.

사용자는 관련 법령에 따른 일부 권리를 행사하기 위해, 여기에서 양식을 제출할 수 있습니다. 또는 사용자는 아래의 “연락처 정보” 섹션에 기재된 연락처를 이용하여 이러한 권리 또는 기타 권리를 행사하기 위해 당사에 연락할 수 있습니다.

캘리포니아 및 기타 미국 특정 주 거주자를 위한 추가 정보

귀하가 2020년 제정된 캘리포니아 개인정보 보호법 의해 개정된 2018년 캘리포니아 소비자 개인정보 보호법(개정된 법률을 통칭하여 CCPA)을 시행 중인 캘리포니아주 거주자이거나, 또는 ServiceNow가 유사한 요건을 적용받는 다른 미국 주(이하 “기타 주”)의 거주자인 경우, 본 섹션이 귀하에게 적용됩니다.

당사의 개인정보 수집, 이용, 제공 방법

아래 표와 함께 확인해 주시기 바랍니다.

당사가 수집하는 개인정보의 출처 및 범주에 관한 정보는 상기 “정보 수집 방법” 섹션을 참조해 주시기 바랍니다. 

개인정보를 어떤 방식으로, 어떤 목적으로 이용하는지에 대한 정보는 상기 “수집된 정보의 이용 방법” 섹션을 참조해 주시기 바랍니다. 

서비스 제공자를 포함해 개인정보를 제공하는 방식에 대한 정보는 상기 “수집된 정보의 제공 방식” 섹션을 참조해 주시기 바랍니다.

민감한 개인정보

당사는 서비스와 관련하여 귀하의 특성을 추론할 목적으로 민감한 개인정보를 수집하거나 이용하지 않습니다.

당사는 서비스로부터 수집된 개인정보를 '공유'하거나 '판매'하지 않습니다. ServiceNow는 서비스와 관련하여 수집하는 개인정보를 ‘판매’하거나 ‘공유’하거나, 타겟팅 광고의 목적으로 이용하지 않습니다. 웹 사이트 또는 이벤트를 포함한 기타 채널을 통해 귀하로부터 수집하는 개인정보의 경우, 귀하의 개인정보를 특정 제3자에게 공개할 수 있으며, 이는 귀하의 개인정보의 ‘판매’ 또는 ‘공유’로 간주되거나 타겟팅 광고를 위한 개인정보 이용으로 간주될 수 있습니다. 자세한 내용은 웹 사이트 및 이벤트 개인정보 보호 선언문을 확인해 주시기 바랍니다.

귀하의 개인정보 보호 권리

귀하가 캘리포니아주 또는 기타 주 거주자인 경우, 다음과 같은 권리가 있습니다.

• 귀하는 당사가 귀하에 대해 수집한 개인정보의 내용을 알 권리와 해당 개인정보에 접근할 권리가 있습니다. 귀하는 “개인정보 선택 사항” 링크를 방문하거나, 수신자 부담 전화번호 1 858 345 1444번으로 전화하거나, privacy@servicenow.com으로 문의하여 해당 권리를 행사할 수 있습니다.
• 귀하는 당사가 수집한 부정확한 개인정보의 정정을 요청할 권리가 있습니다. 귀하는 “개인정보 선택 사항” 링크를 방문하거나, 수신자 부담 전화번호 1 858 345 1444번으로 전화하거나, privacy@servicenow.com으로 문의하여 해당 권리를 행사할 수 있습니다.
• 귀하는 당사가 수집한 개인정보의 삭제를 요청할 권리가 있습니다. 귀하는 “개인정보 선택 사항” 링크를 방문하거나, 수신자 부담 전화번호 1 858 345 1444번으로 전화하거나, privacy@servicenow.com으로 문의하여 해당 권리를 행사할 수 있습니다.
• 귀하는 귀하의 개인정보에 대한 이동권을 요청할 권리가 있습니다. 귀하는 “개인정보 선택 사항” 링크를 방문하거나, 수신자 부담 전화번호 1 858 345 1444번으로 전화하거나, privacy@servicenow.com으로 문의하여 해당 권리를 행사할 수 있습니다.
• 귀하는 접근, 정정, 삭제 또는 이동권 행사 요청이 거부된 경우 이에 대해 이의를 제기할 권리가 있습니다. 귀하는 privacy@servicenow.com으로 문의하여 해당 권리를 행사할 수 있습니다.
• 캘리포니아 거주자인 경우: 이의 제기 결과에 대해 우려가 있는 경우, 캘리포니아주 법무장관실에 문의할 권리가 있습니다.
• 귀하는 CCPA 또는 유사한 요건을 가진 법률에 따른 권리를 행사했다는 이유로 차별당하지 않을 권리가 있습니다. 당사는 CCPA 또는 유사한 요건을 가진 법률에 따른 권리를 행사한다는 이유로 귀하를 차별하지 않습니다.

귀하가 이러한 권리를 행사하는 경우, 관련 법령에서 요구하거나 허용하는 범위 내에서 요청을 완료하거나 신원을 확인하기 위해 합리적으로 필요한 추가 정보(예: 이메일 주소)를 요청할 수 있습니다. 거주 지역에 따라, 귀하는 이러한 권리를 행사하기 위해 대리인을 지정할 수 있습니다. 당사는 귀하가 해당 대리인에게 귀하를 대신하여 요청을 제출할 권한을 부여했음을 입증하는 증거를 요청하거나, 귀하에게 직접 당사에 대리인의 신원 확인을 해줄 것을 요청할 수 있습니다.  권한을 위임받은 대리인으로서 요청을 제출하고자 하는 경우, privacy@servicenow.com으로 문의하시기 바랍니다.

당사의 데이터 보관 관행에 관한 자세한 내용은 위의 “보관” 섹션을 참고하시기 바랍니다.

일반 사항

본 서비스 고지 변경에 대한 안내

당사는 본 서비스 고지를 수시로 업데이트하거나 변경할 권리를 보유합니다. 명확히 하자면, 본 서비스 고지에 대한 어떠한 업데이트나 변경도 고객 계약을 변경하거나 수정하지 않습니다.

연락처 정보

당사는 전사적인 글로벌 개인정보 보호 프로그램의 이행을 담당하는 전담 개인정보 보호팀을 운영하고 있습니다. 본 서비스 고지 또는 개인정보 보호 관행에 관한 질문이나 의견이 있으시면 privacy@servicenow.com.으로 문의해 주시기 바랍니다. 서비스에서 정보의 업데이트, 변경 또는 삭제에 대한 지원이 필요한 고객 또는 사용자는 당사의 고객 지원 포털을 통해 티켓을 등록하시기 바랍니다.

서면 문의는 다음 주소로 보내주시기 바랍니다.

ServiceNow, Inc.
귀중 Privacy
2225 Lawson Lane
Santa Clara, CA 95054

GDPR 목적상 당사의 유럽연합 내 주요 사업장은 아일랜드에 있으며, 당사의 주관 감독기관은 아일랜드 데이터 보호 위원회(Irish Data Protection Commission, “DPC”)입니다.