Atlassian의 CCPA 이행 약속

CCPA란 무엇입니까?

CCPA는 2020년 1월 1일에 발효된 2018년 캘리포니아 소비자 개인 정보 보호법(California Consumer Privacy Act)의 약자입니다. CCPA는 특정 조직이 캘리포니아 거주자의 개인 정보를 사용, 수집 및 처리하는 방식을 규정하는 캘리포니아의 데이터 개인 정보 규정입니다. 이후 CCPA는 2020년 캘리포니아 개인 정보 보호법(California Privacy Rights Act, CPRA)으로 개정되었으며 2023년 1월 1일에 발효되어 2023년 7월 1일부터 시행되고 있습니다.

다른 개인 정보 보호 규정과 마찬가지로 CCPA는 개인 정보의 사용, 수집 및 처리를 규제합니다. 기업(CCPA의 정의에 따름)은 소비자에게 자신의 개인 정보에 대한 다음과 같은 권리를 부여해야 합니다.

1. 삭제할 권리

2. 수정할 권리

3. 알 권리

4. 판매 또는 공유를 거부할 권리

5. 민감한 개인 정보의 사용 및 공개를 제한할 권리

사업체는 법률에 따라 서비스 공급자 및 계약자에게 이러한 권리를 소비자에게도 부여하도록 요구할 수 있습니다.

Atlassian 및 CCPA

Atlassian은 주로 Atlassian Cloud 제품의 제공과 관련하여 고객을 대신해 개인 정보를 제공하는 서비스 공급자 역할을 합니다. 자세한 내용은 2.5.2항 및 DPA의 별지 A, 부록 1(B), 파트 A를 참조하세요.

Atlassian은 아래 자세히 설명된 대로 CCPA와 모든 개정 사항을 준수하기 위해 노력합니다.

CCPA에 따른 데이터 주체 권리

Atlassian의 도구는 고객이 데이터 주체 요청과 관련하여 CCPA에 따른 의무를 이행할 수 있도록 도와드립니다. 또한 Atlassian은 공식 에이전트로부터 받은 데이터 주체 요청을 처리하도록 정책을 업데이트했습니다. 도구에 대한 자세한 내용은 아래에서 확인하세요.

1. 삭제할 권리와 관련하여 고객을 지원하려면 다음을 참조하세요.

• Atlassian 조직 관리자는 관리자 포털의 제어 기능으로 관리되는 사용자의 계정 삭제를 제공할 수 있습니다.
• 관리되지 않는 최종 사용자도 Atlassian 계정 프로필 페이지에서 계정 삭제 요청을 시작하여 자신의 개인 정보를 삭제하도록 요청할 수 있습니다
• 자신의 개인 정보를 Atlassian에 제공했거나 개인 정보가 Atlassian에 제공되었지만 Atlassian 계정이 없는 사용자도 삭제 요청을 시작할 수 있습니다

2. 개인 정보에 액세스할 권리와 관련하여 사용자를 지원하려면 다음을 참조하세요.

• Atlassian 조직 관리자는 Atlassian 고객 지원팀에서 관리되는 사용자의 데이터에 쉽게 액세스할 수 있습니다
• 관리되지 않는 최종 사용자도 Atlassian 고객 지원팀을 통해 데이터 액세스 요청을 시작하여 자신의 개인 정보에 액세스하도록 요청할 수 있습니다
• 자신의 개인 정보를 Atlassian에 제공했거나 개인 정보를 Atlassian에 제공했지만 Atlassian 계정이 없는 사용자도 액세스 요청을 시작할 수 있습니다

삭제 및 액세스 요청 모두는 1 (800) 804-5281번으로 메시지를 남겨서 전화로 서비스를 받을 수 있습니다.

개인 정보의 판매 또는 공유

Atlassian은 서비스 공급자로서 Atlassian의 Cloud 제품(예: Jira, Confluence, Trello) 내에서 처리하는 개인 정보를 판매 또는 공유(CCPA의 정의에 따름)하지 않습니다.

Atlassian의 개인 정보 보호 정책에 CCPA

Atlassian에서는 CCPA에 해당하는 정보를 포함하도록 개인 정보 보호 정책을 업데이트했습니다.

데이터 프로세스 계약

Atlassian은 CCPA를 준수하도록 고객 데이터 처리 계약을 업데이트했습니다. 데이터 처리 계약의 최신 버전은 여기에서 확인할 수 있습니다.