사이트의 개인정보 보호 정책 준비 방법
이 문서는 EU, 영국, 브라질 및 미국 일부 주의 법률 등 데이터 보호법의 요건을 충족하기 위해 귀하의 ChatGPT Site(“사이트”)에 대한 개인정보 보호 정책을 준비하는 방법에 관한 안내를 제공합니다. 데이터 보호법 준수 전반에 대한 자세한 내용은 이 문서를 읽어 주세요.
사이트에 개인정보 보호 정책이 필요한 이유는 무엇인가요?
개인으로부터 직접 또는 다른 출처를 통해 귀하의 사이트에서 개인 데이터를 수집하는 경우, 데이터 보호법은 해당 개인들에게 귀하가 그들의 개인 데이터를 사용하는 방식에 관한 특정 정보를 제공하도록 요구합니다. 이 요건을 준수하는 가장 쉽고 일반적인 방법은 사이트에 개인정보 보호 정책을 게시하는 것입니다. 개인정보 보호 정책은 데이터 관리 주체, 사이트에서 수집되는 개인 데이터, 해당 개인 데이터의 사용 방식에 관한 핵심 정보를 제시하고, 데이터 보호법에 따라 개인이 자신의 개인 데이터와 관련해 어떤 권리를 갖는지 설명합니다.
이 안내를 활용하여 이러한 요건을 충족하는 개인정보 보호 정책을 준비할 수 있습니다. 다만 당사의 문구를 그대로 사용할 필요는 없습니다. OpenAI의 접근 방식을 확인하려면 OpenAI의 개인정보 보호 정책도 살펴볼 수 있습니다.
이 문서는 법률 자문이 아니며 정보 제공 목적으로만 제공된다는 점에 유의하세요. 귀하와 귀하의 Sites 방문자가 위치한 곳에 따라 적용될 수 있는 법률상 의무를 이해하기 위해 별도의 법률 자문을 구할 것을 권장합니다.
아래 예시는 출발점일 뿐입니다. 이를 귀하의 사이트가 실제로 수집하는 정보, 그 사용 방식, 귀하와 방문자가 위치한 국가, 그리고 귀하의 ChatGPT Sites 사용에 적용되는 계약에 맞게 조정하세요.
또한 개인정보 보호 정책에 정보를 포함하는 것만으로는 항상 충분하지 않다는 점도 기억하세요. 사용자가 반드시 예상하지 못하거나 놀랄 수 있는 방식으로 개인 데이터를 사용하는 경우, 사이트에 추가 고지를 포함하는 등 사용자가 명확히 알 수 있도록 더 많은 조치를 취해야 할 수 있습니다.
개인정보 보호 정책 업데이트 및 제공
개인정보 보호 정책을 만든 후에는 사이트를 방문하는 모든 사람이 이용할 수 있도록 해야 합니다. 일반적으로 권장되는 모범 사례는 사이트의 각 페이지, 쿠키 배너가 있는 경우 해당 배너, 그리고 모든 가입 페이지(마케팅 이메일 포함)에 개인정보 보호 정책 링크를 추가하는 것입니다.
개인 데이터 수집 또는 처리 활동이 변경될 때마다 개인정보 보호 정책을 검토하고 업데이트해야 합니다. 예를 들어, 사이트에서 새로운 유형의 개인 데이터를 수집하기 시작하거나 수집한 개인 데이터를 새로운 목적으로 사용하기 시작하는 경우가 이에 해당합니다.
정책 작성하기
사이트와 귀하가 누구인지 소개하기
개인정보 보호 정책과 귀하의 사이트에 대한 매우 간단한 소개로 시작하세요. “데이터 관리 주체”(즉, 개인 데이터가 어떻게 그리고 왜 사용되는지 결정하는 사람 또는 조직)를 명시해야 합니다. 그룹이나 조직을 대신하여 사이트를 운영하는 경우, 해당 그룹 또는 조직을 명시해야 합니다. 개인 자격으로 사이트를 운영하는 경우, 본인의 이름을 포함해야 합니다.
예시: [SITE]의 개인정보 보호 정책을 읽어 주세요. 이 정책은 귀하가 [SITE]를 사용할 때 어떤 정보가 수집되고 어떻게 사용되는지 설명합니다. 이 사이트는 [INSERT NAME/ORGANIZATION]에서 운영합니다.
수집하는 개인 데이터 설명하기
사이트에서 수집될 수 있는 정보 유형에 대한 간단한 목록이나 개요를 제공하세요. 모든 데이터 범주를 반드시 빠짐없이 나열할 필요는 없지만, 개인들이 자신에게서 어떤 유형의 데이터가 수집될 수 있는지 이해할 수 있도록 해야 합니다. 또한 이 정보가 언제 수집되는지도 명확히 해야 합니다. 예를 들어, 귀하의 서비스에 계정을 등록할 때 제공해야 하는 경우가 있을 수 있습니다.
예시: 당사는 귀하가 직접 제공하는 정보를 수집하며, [SITE] 이용과 관련된 정보도 수집합니다. 당사가 수집할 수 있는 정보의 범주는 다음과 같습니다.
[SITE]에 로그인하기 위해 계정을 만들거나 사용하는 경우, 귀하의 이름, 사용자 이름 및 이메일 주소.
사진이나 생년월일 등 귀하가 제공하는 선택적 프로필 정보.
귀하가 [SITE]에 게시하는 댓글 또는 기타 정보.
“문의하기” 양식을 사용하는 경우, 귀하의 이름, 연락처 및 문의 내용.
귀하가 계정에 로그인한 경우, [SITE] 이용에 관한 정보.
쿠키 및 기타 추적 기술을 사용해 자동으로 수집되는 정보(예: [SITE]에서 방문한 웹페이지의 세부 정보와 접근한 콘텐츠).
ChatGPT로 로그인 사용하기
귀하의 사이트가 ChatGPT로 로그인을 사용하는 경우, 방문자가 로그인을 승인한 뒤 OpenAI는 방문자의 이름, 이메일 주소 및 프로필 사진(있는 경우)을 해당 사이트와 공유할 수 있습니다. 이를 개인정보 보호 정책에 설명하고, 귀하의 사이트가 해당 정보를 어떻게 사용하는지 기술하세요.
예시: [SITE]는 귀하가 ChatGPT 계정으로 로그인할 수 있도록 ChatGPT로 로그인을 사용합니다. 이 옵션을 선택하면, 귀하가 로그인을 승인한 뒤 OpenAI는 귀하의 이름, 이메일 주소 및 프로필 사진(있는 경우)을 [SITE]와 공유합니다.
쿠키 및 유사 기술
사이트에서 사용하는 쿠키 또는 유사 기술에 대해 사용자에게 알리세요. 사이트가 필수적이지 않은 쿠키 또는 유사한 추적 기술을 사용하는 경우, 이를 배치하거나 읽기 전에 동의를 받아야 할 수 있습니다. 요건은 지역에 따라 다릅니다.
개인정보 보호 정책에 쿠키 관련 정보를 포함하는 것 외에도, 별도의 쿠키 배너를 두는 등 쿠키와 관련된 다른 요건이 있습니다. 쿠키 및 유사 기술에 관한 규칙은 복잡하며, 귀하의 소재지와 사용자가 있는 국가에 따라 달라집니다. 법률 자문을 구하거나 현지 데이터 보호 당국의 지침을 참고할 것을 권장합니다.
예시: [SITE]는 쿠키 및 유사 기술을 사용하며, 이는 귀하의 브라우저에 저장되고 귀하가 당사의 [SITE]를 사용할 때 특정 정보를 자동으로 수집합니다. 이러한 쿠키 중 일부는 귀하가 [SITE]에서 머무는 동안에만 유지되지만, 다른 쿠키는 [INSERT DURATION] 동안 브라우저에 남아 있습니다. 당사는 다음 목적을 위해 쿠키를 사용합니다.
환경설정을 기억하거나 임베디드 미디어를 지원하는 등 [SITE]가 작동하도록 돕기 위해.
분석 목적으로, 사용자가 [SITE]를 어떻게 이용하는지 파악하고 이를 개선하기 위해.
귀하가 광고 쿠키에 동의한 경우, [SITE]에 광고를 표시하고 해당 광고의 영향을 파악하기 위해.
개인 데이터를 수집하는 이유와 사용 방법 설명하기
개인 데이터를 수집하는 이유와 이를 어떻게 사용할 것인지 설명해야 합니다.
또한 이 섹션을 사용하여 GDPR과 같은 데이터 보호법에 따라 개인 데이터를 처리하는 “적법 근거”를 명시하는 것이 좋습니다. 적법 근거는 사용자의 동의, 사용자와의 계약 이행에 처리가 필요하다는 점, 또는 귀하의 정당한 이익을 위해 처리가 필요하다는 점일 수 있습니다. “정당한 이익” 근거에 의존하는 경우, 해당 이익을 구체적으로 명시해야 합니다. 이는 데이터 보호법에서 비교적 복잡한 부분 중 하나일 수 있으므로, 이 영역에 대해서는 특히 법률 자문을 구할 것을 권장합니다.
예시: 당사는 다음 목적을 위해 개인 데이터를 수집하고 사용합니다.
[SITE]의 기능을 제공하기 위해.
귀하와 소통하고 문의에 응답하기 위해.
귀하에게 마케팅 자료를 보내기 위해.
[SITE]가 어떻게 사용되는지 파악하여 [SITE]를 개선하기 위해.
당사는 GDPR에 따라 다음 적법 근거에 의존합니다.
마케팅 이메일 발송 가능 여부를 문의할 때의 귀하의 동의.
귀하가 요청한 서비스를 제공하기 위해 개인 데이터를 처리해야 하는 경우, 귀하와의 계약 이행에 처리가 필요하다는 근거.
[SITE]가 어떻게 사용되는지에 관한 조사와 분석을 수행하는 경우, 처리가 당사의 정당한 이익에 부합한다는 근거. 당사는 모든 사용자를 위해 [SITE]를 개선할 정당한 이익을 가지고 있습니다.
개인 데이터를 누구와 공유하는지 설명하기
개인 데이터를 공유하는 제3자 또는 제3자의 범주를 나열하세요. 여기에는 사이트 또는 방문자가 요청한 서비스를 제공하는 데 도움을 주는 조직이 포함될 수 있습니다. 공유가 필요한지, 동의에 근거하는지, 또는 법률상 요구되는지 설명하세요.
OpenAI는 Sites 서비스를 호스팅하고 운영하며, 이를 제공하는 데 필요한 범위에서 귀하의 사이트를 통해 수집된 정보를 처리할 수 있습니다. 해당되는 경우, 그 처리는 OpenAI 데이터 처리 부속 계약 또는 귀하의 조직과 OpenAI가 체결한 데이터 처리 부속 계약의 적용을 받습니다. 귀하의 계정에 적용되는 용어를 사용하여 OpenAI의 역할을 설명하세요.
예시: 당사는 다음과 같은 경우에 개인 데이터를 공유합니다.
당사를 대신하여 [SITE]를 호스팅하는 OpenAI를 포함하여, [SITE] 제공을 돕는 서비스 제공업체와 공유하는 경우.
법률에 따라 데이터를 공유해야 하거나 공유가 허용되는 경우.
귀하의 동의가 있는 경우.
개인 데이터를 보관하는 기간 설명하기
사용자의 정보를 얼마 동안 보관할 것인지 명확히 알려야 합니다. 정확한 기간을 제시할 수 없다면, 언제 데이터를 삭제할지 어떻게 결정할 것인지 설명하세요.
예시: 당사는 위에 명시된 목적을 위해 필요한 기간 동안 개인 데이터를 보관합니다. 정확한 기간은 귀하가 [SITE]를 어떻게 사용하는지에 따라 달라집니다. 당사는 보유 중인 데이터가 여전히 필요한지 확인하기 위해 정기적으로 검토합니다.
개인 데이터가 저장되는 위치 설명하기
개인 데이터가 처리되는 위치와 적용되는 국제 이전 보호조치를 설명하세요. 현재 Sites 호스팅 및 레지던시 문서와 귀하의 계정에 적용되는 계약 및 데이터 처리 부속 계약을 검토하세요. ChatGPT Sites는 출시 시점에 데이터 레지던시 또는 추론 레지던시를 지원하지 않습니다.
귀하의 사이트와 계약에 대해 정확하지 않은 한, 호스팅 국가나 이전 메커니즘을 개인정보 보호 정책에 그대로 옮겨 적지 마세요. 적용되는 호스팅 및 이전 조건을 확인한 후에만 계정별 예시를 추가하세요.
사용자의 권리 설명하기
방문자의 소재지에 따라 개인정보 관련 법률은 개인 데이터에 대한 접근, 정정, 삭제, 제한, 이의 제기, 사본 수령, 동의 철회 또는 감독기관에 대한 불만 제기 권리를 부여할 수 있습니다. 어떤 권리가 적용되는지와 방문자가 이를 행사하는 방법을 설명하세요.
예시: 귀하에게 적용되는 법률에 따라, 아래에 나열된 권리를 포함하여 [SITE]를 통해 수집된 개인 데이터와 관련한 권리를 가질 수 있습니다.
귀하의 개인 데이터에 접근할 권리.
당사의 기록에서 귀하의 개인 데이터를 삭제할 권리.
귀하의 개인 데이터를 정정하거나 업데이트할 권리.
귀하의 개인 데이터를 제3자에게 이전할 권리(데이터 이동권).
당사가 귀하의 개인 데이터를 처리하는 방식을 제한할 권리.
당사가 동의를 처리의 법적 근거로 삼는 경우, 귀하의 동의를 철회할 권리.
직접 마케팅을 위한 당사의 개인 데이터 처리 또는 당사의 정당한 이익에 근거한 기타 처리에 이의를 제기할 권리.
현지 데이터 보호 당국에 불만을 제기할 권리.
연락 창구 제공하기
귀하의 사이트에서 수집된 개인 데이터와 관련한 문의, 우려 사항 또는 불만을 접수할 연락 창구를 제공해야 합니다. 이메일 주소나 우편 주소를 제공할 수 있습니다.
예시: 당사가 귀하의 개인 데이터를 처리하는 방식에 대해 질문이나 우려 사항이 있는 경우 [INSERT]로 문의하실 수 있습니다.