서비스 개인정보 보호 선언문

자회사 및 계열사를 포함한 ServiceNow, Inc.(통칭하여 "ServiceNow", "당사", 또는 "본사")는 개인정보 보호 권리를 존중합니다.

본 서비스 개인정보 보호 선언문("서비스 통지")은 당사가 데이터 컨트롤러 역할(예: 계정 관리 및 청구 정보 관련)을 하는 경우 당사의 소프트웨어 애플리케이션 및 모바일 애플리케이션("구독 서비스")의 제공 및 사용과 관련하여 당사에서 획득한 정보를 수집, 사용 및 공개하는 데 적용됩니다.  또한 당사가 데이터 컨트롤러 역할을 하는 경우 구독 서비스(예: Now Learning, Now 커뮤니티, Now Support, ServiceNow Store, 파트너 포털, ServiceNow 에코시스템의 다른 모든 사이트 포함)를 통해 또는 구독 서비스 이외의 기타 플랫폼에서 제공되는 보조 서비스와 관련하여 개인 데이터를 처리하는 데도 적용됩니다. 본 서비스 통지에서는 당사가 데이터 컨트롤러 역할을 하는 모든 오퍼링을 총칭하여 "서비스"라고 합니다.

명확히 하자면, 본 서비스 통지는 당사가 구독 서비스를 제공하는 과정에서 당사의 고객을 대신하여 프로세서로서 개인 데이터를 처리하는 경우에는 적용되지 않습니다. 당사 또는 당사의 고객이나 파트너는 외부 공급업체 서비스에서 호스팅하는 애플리케이션과 통합 기능을 제공할 수도 있습니다. 본 서비스 통지는 해당 정보가 당사 서비스를 사용하여 수집되었다 해도 그와 관련된 외부 공급업체 서비스에는 적용되지 않습니다.

또한 본 서비스 통지는 ServiceNow가 서비스 이외의 다른 목적으로 또는 서비스와 관련 없이 수집한 정보 또는 데이터에 적용되지 않습니다. 당사 웹 사이트, 이벤트 및 마케팅 활동과 관련하여 수집된 데이터에 대한 당사의 개인정보 보호 방침 또는 개인의 ServiceNow 채용 지원에 적용되는 당사의 개인정보 보호 방침을 설명하는 당사의 지원자 개인정보 보호 선언문에 대한 자세한 내용은 당사 웹 사이트 및 이벤트 개인정보 보호 선언문을 참조하십시오.

본 서비스 통지에서 사용하는 용어의 정의는 다음과 같습니다.

• "고객"은 서비스를 구매(또는 해당하는 경우 당사 서비스의 무료 평가판을 획득)하는 주체를 의미합니다.
• "고객 계약"은 서비스에 대한 액세스를 구매한 고객과 ServiceNow 간의 최종 계약을 의미합니다.
• "고객 데이터"는 고객이나 사용자를 위해 또는 그들에 의해 구독 서비스에 업로드되는 전자 데이터를 의미합니다.
• "계정 데이터"는 신용카드 또는 청구 정보, 고객 또는 파트너 담당자의 연락처 정보를 의미합니다.
• "모바일 애플리케이션"은 당사의 소프트웨어 애플리케이션의 승인된 사용자가 모바일 장치에 다운로드한 애플리케이션을 의미합니다.
• "사용 데이터"는 사용자의 서비스 사용에서 파생된 데이터를 의미합니다. 오해의 소지를 없애기 위해, 사용 데이터는 고객 데이터를 포함하거나 고객 데이터의 일부를 구성하지 않습니다.
• "사용자"는 서비스 접근 및 사용을 허가한 개인을 의미합니다.
• "파트너"는 ServiceNow 제품 및 서비스를 판매하거나 서비스와 관련된 ServiceNow 고객에게 서비스 또는 기술을 제공하는 실체를 의미합니다.

당사는 서비스를 호스팅, 제공, 유지관리, 지원, 개선하는 과정에서 고객, 사용자 및 파트너로부터 여러 유형의 정보를 수집합니다. 

당사는 플랫폼에 업로드된 모든 데이터(구독 서비스에 업로드된 고객 데이터 제외)와 관련된 데이터 컨트롤러입니다. 당사는 사용자가 이러한 플랫폼에 제출하기로 선택한 개인 데이터를 처리할 수 있으며 여기에는 이름, 연락처 세부정보, 로그인 세부정보, 직위, 사진 및 교육 기록이 포함될 수 있습니다. 오해의 소지를 없애기 위해, 당사는 고객에게 구독 서비스를 제공하는 과정에서 고객을 대신하여 고객 데이터를 처리할 때 데이터 프로세서 역할을 합니다.

당사는 사용자 또는 당사 연구팀에 서비스에 대한 피드백을 제공하기로 선택한 기타 개인의 오디오 녹음본 및/또는 비디오 녹화본, 그리고 사진을 수집할 수 있습니다.

또한 당사는 고객이나 파트너로부터 계정 데이터를 수집합니다.  계정 데이터에는 신용카드 또는 청구 정보, 고객 또는 파트너 담당자의 연락처 정보, 직위, 구매했거나 구성한 서비스에 대한 정보가 포함됩니다.

당사는 고객 또는 사용자가 모바일 장치에 다운로드하는 모바일 애플리케이션을 통해 추가 정보를 획득할 수 있습니다. 사용자가 제공하는 개인 데이터 외에 당사는 모바일 애플리케이션 사용을 통해 기타 특정 개인 데이터도 수집합니다. 예를 들어, 당사의 모바일 애플리케이션은 사용자의 장치 및 운영체제, 언어, 위치, 시간대에 관한 정보를 포함하여 사용자의 모바일 애플리케이션 사용과 관련된 정보를 당사에 제공할 수 있습니다. 또한 모바일 애플리케이션은 ServiceNow가 모바일 애플리케이션 및/또는 서비스를 제공하고 개선하는 데 사용할 수 있는 사용자와 모바일 애플리케이션과의 상호작용에 관한 정보를 수집할 수 있습니다.

이외에도 당사는 사용자가 서비스를 사용하는 과정에서 직접 사용 데이터를 수집합니다. 여기에는 사용 패턴, 세션 기간, 트래픽 데이터, 위치 데이터, 대략적인 위치, 로그 및 기타 통신 데이터, 귀하가 액세스하는 리소스는 물론 사용자의 운영체제 및 브라우저 유형을 포함하여 사용자 장치 및 인터넷 연결에 관한 정보가 포함될 수 있습니다.

마지막으로 당사는 특정 서비스에 대한 특정 사용자 로그인 데이터를 처리할 수 있습니다.

당사는 여러 이유로 개인 데이터를 처리할 수 있습니다.  당사는 청구, 계정 관리 및 계약 목적으로 계정 데이터를 처리하고, 일반적인 유지관리, 지원, 보안 및 서비스 개선을 위해 사용 데이터를 처리할 수 있습니다. 또한 교육/학습 활동과 관련된 개별 계정을 관리하기 위해 사용자 로그인 데이터를 처리합니다.

고객의 사전 승인 및 동의가 있는 경우 당사는 ServiceNow의 인공 지능("AI") 및 머신 러닝("ML") 모델을 트레이닝할 목적으로 고객 데이터를 처리할 수 있습니다.  또한 당사는 이러한 AI 및 ML 모델을 트레이닝할 목적으로 고객 데이터(사용자가 다른 ServiceNow 플랫폼에 입력한 데이터 포함)가 아닌 기타 개인 데이터를 처리할 수 있습니다.  당사는 외부 서비스 공급업체에 이러한 트레이닝을 위탁할 수 있으며, 이를 위해 해당 외부 공급업체에 개인 데이터를 이전할 수 있습니다.

ServiceNow는 사용자가 모든 사이트에서 동일한 사용자 이름과 암호를 사용하여 기타 모든 ServiceNow 지정 사이트에 액세스할 수 있도록 사용자 대신 Service에 등록하여 프로필을 생성합니다. 사용자 등록 및/또는 이러한 사이트 이용 중에 사용자가 공개 설정하여 수집될 수 있는 개인 데이터는 사이트의 다른 사용자에게 표시될 수 있습니다. 또한 사용자의 경험 개선 및 서비스 품질 향상을 목적으로 사용자의 개인 데이터를 다른 사이트에서 이용할 수 있습니다.

또한 당사는 계정 데이터 및 다음을 포함하여 다른 목적으로 사용자 또는 고객/파트너의 담당자로부터 받은 기타 개인 데이터를 처리할 수 있습니다.

• 서비스 운영, 유지관리 및 개선(특정 상황에서의 피드백 요청 포함) 
• 새로운 제품 및 기능 개발
• 사용자, 고객, 파트너가 당사에 요청한 정보, 제품 또는 서비스 제공
• 귀하와 당사 사이에 체결된 모든 계약으로부터 발생하는 권리와 의무 실행
• 산업 분석, 벤치마킹, 분석, 마케팅 및 기타 비즈니스 목적 수행
• 당사의 법적 권리 행사, 법적 소송의 항변, 또는 ServiceNow 및 타인의 권리와 재산 보호
• 법적 및 재정적 의무 준수

당사는 계정 데이터, 사용 데이터 또는 특정 사용자 로그인 데이터를 포함하여 개인 데이터를 처리하는 경우 합법적인 비즈니스 이익(모든 관련자의 기본적인 개인정보 보호 권리를 고려), 법적 의무 준수, 계약의 이행 및/또는 관련된 특정 활동에 따른 동의에 기반하여 이를 처리합니다.

당사가 AI 또는 ML 모델을 트레이닝하기 위해 개인 데이터(해당하는 경우 고객 데이터 내의 개인 데이터 포함)를 처리하는 경우, 이러한 처리 작업은 AI 및 ML 모델을 개선하여 ServiceNow의 고객 및 사용자에게 보다 정확하고 신뢰할 수 있는 서비스를 제공하기 위해 ServiceNow와 고객 모두의 합법적인 이익을 기반으로 수행됩니다.  해당하는 경우 당사는 이러한 목적으로 처리되는 개인 데이터의 양을 최소화하기 위한 조치도 취합니다.

당사는 본 서비스 통지가 적용되는 개인 데이터를 다음과 같은 범주의 대상에게 공개할 수 있습니다.

• 위에 요약된 목적을 위해 필요한 경우 당사의 자회사 및 계열사.
• 당사 및 당사의 고객을 대신하여 서비스를 제공하는 파트너와 당사의 서비스를 지원하기 위해 이용되는 계약업체, 파트너 및 서비스 제공자(해당하는 경우 AI 및 ML 서비스 제공자 포함).
• 합병, 인수, 또는 자산의 일부 또는 전체 매각이나 이전(개편, 해체 또는 정리의 경우 포함)과 관련한(당사에서 보유하는 고객, 사용자 및 파트너의 개인 데이터가 구매자 또는 취득자에게 이전되는 자산에 속하는 경우) 잠재적 구매자(및 그 대리인과 고문).
• 다음을 목적으로 하는 모든 관할 법 집행 기관, 규제 당국, 정부 기관, 법원 또는 기타 외부 공급업체: (i) 법원 명령, 모든 관할 법 집행 기관의 요청 또는 기타 법적 의무 준수, (ii) 고객 계약 또는 ServiceNow가 당사자인 모든 계약의 시행 또는 적용, (iii) 파트너와의 파트너십 계약 약관 시행 또는 적용, (iv) ServiceNow, ServiceNow의 계열사, 직원, 대리인 및/또는 ServiceNow의 고객, 사용자 등의 권리, 재산 또는 안전 보호, (v) 법적 소송의 항변.
• 사용자가 정보를 공개하기로 선택한 경우 사이트의 다른 모든 사용자 또는 ServiceNow 에코시스템의 다른 모든 사이트.
• 귀하가 공개에 동의하는 다른 모든 사람.

또한 당사는 귀하를 식별하기 위해 합리적으로 사용할 수 없는 집계되거나 비식별화된 정보를 공개합니다. ServiceNow는 비식별화된 방식으로만 이 정보를 처리, 유지, 사용하며 법에서 허용하는 경우를 제외하고 이러한 정보를 재식별하려고 시도하지 않습니다.

당사는 (i) 당사가 시설을 소유한 모든 국가, (ii) 서비스 제공자를 이용하고 있는 모든 국가에서 본 서비스 통지가 적용되는 데이터를 보관하고 처리할 수 있습니다. ServiceNow의 전 세계 사무소 목록은 여기에서 확인할 수 있습니다.

EEA, 영국 또는 스위스에서 개인 데이터를 국외로 이전하는 경우, 당사는 표준 계약 조항 사용 또는 기타 적법한 데이터 이전 방식을 포함하여 이전된 데이터에 적절한 보호 조치를 제공하기 위해 필요한 보호 조치를 구현합니다.

ServiceNow는 본 서비스 통지가 적용되는 데이터가 우발적으로 또는 불법적인 방식으로 파손, 분실, 변경되거나 무단으로 공개 또는 액세스되지 않도록 보호하기 위해 고안된 적절한 기술적 및 조직적 조치를 시행합니다. 이러한 데이터에 액세스할 수 있는 ServiceNow 직원 및 서비스 제공자는 이러한 정보를 기밀로 안전하게 유지해야 합니다.

당사는 합법적인 비즈니스에 필요한 경우(예: 사용자에게 사용자 또는 고객/파트너가 요청한 서비스 제공, 관련 법률, 세금 또는 회계 요구사항 준수, 동의 기본 설정 기록 유지를 위해)에만 개인 데이터를 보존합니다.

당사가 데이터 컨트롤러 역할을 하는 경우, 당사는 관련 법률에 따라 사용자가 당사에 제공하는 개인 데이터와 관련하여 몇 가지 선택지를 제공합니다.

• 특정 관할 지역에서는 거주자에게 개인 데이터가 "공유" 또는 "판매"(관련 법률에 따라 이러한 용어가 정의된 경우)되는 방식에 대한 추가적인 통제 권한을 제공합니다. ServiceNow는 서비스 운영을 통해 획득한 개인 데이터를 외부 공급업체에 "판매"하지 않습니다. ServiceNow는 상황에 맞는 행동 광고를 위해 이러한 정보를 "공유"하지 않습니다.

• 사용자는 개인 데이터 수집 및 사용에 대해 불만이 있는 경우 데이터 보호 기관에 이 사실을 알릴 권리가 있습니다.

• 관련 법률에 따라 사용자는 개인 데이터에 대한 요청과 관련하여 당사가 내리는 결정에 이의를 제기할 권리가 있습니다. 

당사는 관련 데이터 보호법의 요구사항에 따라 이러한 요청에 응답합니다. 사용자의 요청을 처리하기 위해 당사는 사용자가 신원 확인을 위한 특정 정보를 제공하도록 요구할 수 있습니다. 또한 귀하는 거주 지역에 따라 권한 있는 대리인을 통해 권리를 행사할 수 있습니다. 당사는 사용자가 해당 대리인에게 사용자를 대신하여 요청을 제출할 수 있는 권한을 제공했다는 증거를 요청하거나 사용자에게 당사와 직접 신원을 확인하도록 요청할 수 있습니다.  요청을 제출하려는 권한 있는 대리인인 경우 privacyacy@servicenow.com으로 연락하시기 바랍니다.

사용자는 관련 법률에 따라 특정 권리를 행사하기 위해 양식을 제출할 수 있습니다. 또는 사용자는 아래 "연락처 정보" 섹션의 세부정보를 사용하여 당사에 권리 행사에 관해 문의할 수 있습니다.

캘리포니아주, 콜로라도주, 코네티컷주, 유타주, 버지니아주는 거주자에게 특정 권리를 부여하고 추가 공개를 요구하는 소비자 개인정보 보호법을 제정했습니다("주법"). 이러한 주의 거주자인 경우 이 섹션이 적용됩니다.

추가 공개

당사가 수집하는 특정 데이터 포인트와 수집 출처에 대한 자세한 내용은 "정보 수집 방법" 섹션을 참조하십시오.

당사가 이 개인 데이터를 사용하는 방법에 대한 정보는 위의 "수집한 정보 사용 방법" 섹션에 설명되어 있습니다. 

당사가 이 개인 데이터를 공개하는 방법에 대한 정보는 위의 "수집한 정보 공개 방법" 섹션에 설명되어 있습니다.

특정 주법에서 요구하는 바와 같이, 아래에서는 당사가 수집하는 개인 데이터의 범주(그리고 지난 12개월 동안 수집한 개인 데이터의 범주), 수집한 개인 데이터를 공개하는 주체의 유형, 각 범주의 개인 데이터를 사용하는 방법에 대한 동일한 정보를 두 가지 표를 사용해 설명합니다.

개인 데이터의 수집, 사용 및 공개

당사가 "공유", "판매" 또는 "표적 광고"에 사용하는 개인 데이터

기업이 주법에 정의된 대로 사용자의 개인 정보를 "판매", "공유" 또는 "표적 광고"에 사용하는 경우, 해당 사용자는 이러한 목적으로 개인 데이터를 사용 또는 공개하는 것을 옵트아웃할 권리가 있습니다. 그러나 당사는 서비스 제공 시 개인 데이터를 "판매", "공유" 또는 "표적 광고"에 사용하지 않습니다.

당사는 당사에 제공된 경우 사용자 로그인 세부정보 또는 계정 자격 증명을 처리할 수 있습니다. 이 정보는 사용자에게 서비스를 제공하기 위한 목적으로만 사용되며, 다른 목적으로는 사용되지 않습니다. 당사는 사용자의 특성을 추론할 목적으로 민감한 개인 데이터를 사용하거나 공개하지 않습니다.

정보 취급 방법에 대한 기타 세부 정보

• 위 섹션에 설명된 대로 당사는 귀하로부터 직접 개인 데이터를 수집합니다(예: 귀하가 당사 플랫폼에 데이터를 업로드하는 경우(구독 서비스에 업로드된 고객 데이터 제외), 고객 또는 파트너의 계정 데이터, 모바일 애플리케이션을 통한 추가 정보, 사용자의 서비스 사용에서 직접 발생하는 사용 데이터).

개인정보 보호 권리

액세스, 수정 및 삭제

사용자인 경우 귀하는 (1) 휴대용 형식을 포함하여 개인 데이터에 대한 자세한 정보 및 액세스 요청, (2) 개인 데이터 삭제 요청, (3) 부정확한 개인 데이터의 수정을 요청할 권리가 있습니다. 개인 데이터에 대한 액세스나 수정 또는 삭제를 요청하려면 이 양식을 통해 요청을 제출하십시오. 당사는 요청을 받는 즉시 해당 요청을 확인합니다.

차별 금지

CCPA에 따른 사용자의 권리 또는 귀하의 개인 데이터와 관련하여 귀하가 가질 수 있는 기타 권리를 행사하기로 선택한 경우 당사는 이를 이유로 사용자를 차별하지 않습니다.

데이터 보존

당사의 데이터 보존 방침에 대한 자세한 내용은 위의 "보존" 섹션을 참조하십시오.

이의 신청

귀하는 귀하의 개인정보 보호 권리와 관련하여 당사가 내리는 결정에 이의를 제기할 권리가 있습니다. 당사가 귀하의 요청을 거부할 경우 privacy@servicenow.com으로 연락하여 당사의 결정에 이의를 제기할 수 있습니다. 이의 신청 결과와 관련하여 우려 사항이 있는 경우 귀하가 거주하는 주의 변호사에게 문의할 수 있습니다.

서비스 통지의 변경 사항
당사는 언제든지 본 서비스 통지를 업데이트하거나 변경할 수 있는 권리를 보유합니다. 명확히 하자면, 본 서비스 통지를 업데이트 또는 변경해도 고객 계약이 변경되지는 않습니다.

연락처 정보
당사에는 글로벌 개인정보 보호 프로그램의 시행을 담당하는 전담 개인정보 보호 팀이 있습니다. 본 서비스 통지 또는 당사의 개인정보 보호 방침에 관한 질문 또는 의견이 있을 경우 privacy@servicenow.com으로 당사에 문의할 수 있습니다. 서비스에서 정보를 업데이트, 변경 또는 제거하는 데 도움이 필요한 고객 또는 사용자는 고객 지원 포털을 통해 티켓을 제출해야 합니다.

서면으로 문의 제출 시 다음 주소로 보내 주십시오.

ServiceNow, Inc.
Attn: 개인정보
2225 Lawson Lane
Santa Clara, CA 95054