“CCPA”(캘리포니아 소비자 개인 정보 보호법 2018)는 2020년 1월 1일에 발효되었으며, 이를 통해 캘리포니아 소비자를 위한 다양한 개인 정보 권한이 추가되었습니다. 이후 캘리포니아는 CCPA를 수정하였고, 더 많은 주에서 소비자에게 유사한 개인 정보 보호 권한을 확장하는 법률을 통과했습니다. Microsoft 개인정보처리방침에서 제공하는 정보 외에 이러한 주법에서 요구하는 정보를 공개하기 위해 이 알림을 사용합니다. 또한 해당 주 소비자 건강 개인 정보 보호법과 관련된 공개는 소비자 건강 데이터 개인정보처리방침을 참조하세요.

이러한 법률 중 일부를 시행하는 규칙은 아직 확정되지 않았습니다. 이러한 시행 규칙이 마무리됨에 따라 필요한 경우 Microsoft는 프로세스와 공개, 이 알림을 업데이트합니다.

이 알림에는 다음과 같은 부분이 포함됩니다.

• 투명성: 귀하의 개인 정보가 수집, 사용, 공개, 공유 및 판매되는 방식을 투명하게 공개합니다.

• 제어: 귀하의 개인 정보 액세스, 수정 및 삭제를 포함하여 귀하가 개인 정보를 통제할 수 있도록 합니다.

• 혜택: 귀하의 개인 정보를 사용하여 귀하에게 혜택을 제공하고 환경을 개선합니다.

Microsoft의 개인 정보 보호 원칙에 대해 자세히 알아보려면 microsoft.com/privacy를 방문하세요.

귀하는 Microsoft가 수집하는 개인 정보의 종류, 해당 정보를 얻고 사용하는 방법 및 해당 수집에 대한 비즈니스 목적을 알 권리가 있습니다.

아래 글머리 기호 목록에는 Microsoft가 수집하는 개인 정보의 범주, 개인 정보의 출처, Microsoft의 처리 목적 및 Microsoft가 개인 정보를 제공하는 수신자의 범주가 요약되어 있습니다.

자세한 내용은 개인정보처리방침의  수집하는 개인 데이터 및 미국 주 데이터 개인 정보 보호 섹션을 참조하세요. 개인 데이터 보존 기준에 대한 정보는 개인정보처리방침의 개인 데이터 보존 섹션을 참조하세요.

개인 데이터 범주

• 이름 및 연락처 데이터
  • 개인 데이터의 출처 Microsoft가 공동 브랜드 서비스를 제공하는 사용자 및 파트너와의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공, 고객 질문에 응답, 지원, 보안 및 문제 해결, 마케팅
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인
• 자격 증명
  • 개인 데이터의 출처 사용자 및 사용자를 대표하는 조직과의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공, 인증 및 계정 액세스, 지원, 보안 및 문제 해결
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인
• 인구 통계학적 데이터
  • 개인 데이터의 출처 사용자와의 상호 작용 및 데이터 브로커로부터부의 구매
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공 및 개인 설정, 제품 개발, 지원, 보안 및 문제 해결, 마케팅
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인
• 결제 데이터
  • 개인 데이터의 출처 사용자 및 금융 기관과의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 거래 상거래; 트랜잭션 처리; 주문 이행; 도움말, 보안 및 문제 해결; 사기 행위 감지 및 방지
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인
• 구독 및 라이선스 데이터
  • 개인 데이터의 출처 사용자 및 사용자를 대표하는 조직과의 상호 작용, 당사 제품이 구매되는 제3자 상점 및 플랫폼
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공, 개인 설정 및 활성화, 고객 지원, 도움말, 보안 및 문제 해결, 마케팅 및 회계
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인
• 상호 작용
  • 개인 데이터의 출처 Microsoft가 이러한 상호 작용을 통해 생성하는 데이터를 포함한 사용자와의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공 및 개인 설정, 제품 개선, 제품 개발, 마케팅, 지원, 보안 및 문제 해결
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인
• 콘텐츠
  • 개인 데이터의 출처 사용자 및 사용자를 대표하는 조직과의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공, 안전, 지원, 보안 및 문제 해결
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인
• 동영상 또는 녹음/녹화
  • 개인 데이터의 출처 사용자와의 상호 작용 및 공개적으로 사용 가능한 출처
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공, 제품 개선, 제품 개발, 마케팅, 지원, 보안 및 문제 해결, 안전
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인
• 피드백 및 평점
  • 개인 데이터의 출처 사용자와의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공, 제품 개선, 제품 개발, 고객 지원, 지원, 보안 및 문제 해결
  • 받는 사람: 서비스 공급자 및 사용자 대상 법인

귀하의 개인 정보 설정, 귀하의 동의, 그리고 귀하가 사용하는 제품과 선택한 사항에 따라 당사는 관련 미국 주 데이터 개인 정보 보호법에서 "중요한 데이터"로 인정되는 특정 개인 데이터를 수집, 처리 또는 공개할 수 있습니다. 중요한 데이터는 개인 정보의 하위 집합입니다. 아래 목록에는 Microsoft가 수집하는 중요한 데이터의 범주, 중요한 데이터의 출처, Microsoft의 처리 목적 및 Microsoft가 중요한 데이터를 공개하는 제3자 수신자의 범주가 요약되어 있습니다. 수집할 수 있는중요한 데이터에 대한 자세한 내용은 개인정보처리방침의 수집하는 개인 데이터 섹션을 참조하세요.

중요한 데이터의 범주

• 계정 로그인, 금융 계정, 직불 또는 신용 카드 번호, 계정에 액세스하는 수단(보안 또는 액세스 코드, 암호, 자격 증명 등)
  • 중요한 데이터의 출처: 사용자 및 사용자를 대표하는 조직과의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공 및 요청된 금융 거래 이행
  • 받는 사람: 서비스 공급자 및 결제 처리 공급자
• 정확한 지리적 위치 정보
  • 중요한 데이터의 출처: 제품과 사용자의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 요청된 서비스 제공, 제품 개선, 일부 특성은 서비스 제공을 위해 제3자에게 공개될 수 있음
  • 받는 사람: 사용자 및 서비스 공급자(자세한 내용은 개인정보처리방침의 Windows 위치 서비스 및 녹음/녹화 섹션을 참조하세요.)
• 인종 또는 민족, 종교적 또는 철학적 신념 또는 노조 가입
  • 중요한 데이터의 출처: 사용자와의 커뮤니케이션
  • 처리 목적(수집 및 제3자 대상의 공개): 당사 제품이 어떻게 사용되고 인지되는지 더 잘 이해하고 제품 경험을 개선하기 위한 목적으로 연구 조사 수행
  • 받는 사람: 서비스 공급자
• 의료 또는 정신 건강, 성생활 또는 성적 취향
  • 중요한 데이터의 출처: 사용자와의 커뮤니케이션
  • 처리 목적(수집 및 제3자 대상의 공개): 당사 제품이 어떻게 사용되고 인지되는지 더 잘 이해하고 제품 경험 및 접근성을 개선하기 위한 목적으로 연구 조사 수행
  • 받는 사람: 서비스 공급자
• 메일, 전자 메일 또는 문자 메시지의 내용(여기서 Microsoft는 통신 수신자가 아님)
  • 중요한 데이터의 출처: 제품과 사용자의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 제품 제공, 제품 환경 개선, 안전, 지원, 보안 및 문제 해결
  • 받는 사람: 서비스 공급자
• 13세 미만의 알려진 어린이로부터 수집된 개인 데이터
  • 중요한 데이터의 출처: 사용자 및 사용자를 대표하는 조직과의 상호 작용
  • 처리 목적(수집 및 제3자 대상의 공개): 제품을 제공하세요. 제품 개선 사항; 제품 개발; 권장 사항; 도움말, 보안 및 문제 해결; 안전
  • 받는 사람: 서비스 공급자 및 사용자 지정 법인(Microsoft Family Safety 설정에 따름)

위의 글머리 기호 목록에는 13세 미만의 어린이로부터 수집한 개인 정보에 대한 처리의 주요 출처와 목적이 포함되어 있지만, 개인정보처리방침의 어린이의 데이터 수집 섹션에 나열된 출처에서도 개인 정보를 수집합니다.

개인정보처리방침의 수집하는 개인 데이터 및 미국 주 데이터 개인 정보 보호 섹션에서 소비자에게 이 정보를 제공합니다.

귀하는 귀하의 개인 정보가 제3자에게 제공되는지 여부를 알 권리가 있습니다. Microsoft는 해당 미국 주 데이터 개인 정보 보호법에 따라 서비스 공급자가 서면 계약에 명시된 서비스를 수행하도록 개인 정보를 제공할 수 있습니다. 이러한 서비스에는 제품 및 서비스 제공, 고객 서비스, 사기 방지, 결제 처리, 주문 또는 거래 이행, Microsoft와의 상호 작용에 따른 기타 서비스 등이 포함될 수 있습니다.  Microsoft는 사용자가 허용할 경우 제3자 서비스 또는 다른 개인과 같이 다른 제3자와 정보를 공유할 수도 있습니다. 또한 Microsoft는 미국 주 데이터 개인 정보 보호법에서 허용하는 기타 통지된 목적을 위해 제3자에게 개인 정보를 공개할 수 있습니다. 

개인정보처리방침의 개인 데이터를 공유하는 이유 및 미국 주 데이터 개인 정보 보호 섹션에서 소비자에게 이 정보를 제공합니다.

"공유" 및 개인 설정된 광고. Microsoft는 캘리포니아 및 기타 적용 가능한 미국 주법에 정의된 개인 설정된 광고 목적을 위해 귀하의 개인 정보를 제3자와 "공유"할 수 있습니다. 이 맥락에서 "개인 설정된 광고"는 검색, 사이트 방문, 자주 탐색하는 주제 및 Microsoft에서 수집한 개인 정보를 포함하여 귀하의 데이터를 기반으로 귀하에게 더 흥미롭고 유용할 것으로 생각되는 광고를 의미합니다. 제3자는 개인 설정된 광고를 표시하기 위해 Microsoft가 그들과 공유한 데이터를 사용할 수 있습니다. 공유를 옵트아웃하는 방법에 대해 자세히 알아봅니다.

아래 목록에는 개인 설정된 광고 목적과 개인 데이터 수신자의 종류, 처리 목적을 위해 공유하는 데이터 범주가 요약되어 있습니다. 각 범주에 포함된 데이터에 대한 설명은 개인정보처리방침의 수집하는 개인 데이터 섹션을 참조하세요.  여기에서 타사 광고 파트너를 볼 수있습니다. 당사를 대신하여 활동하는 서비스 공급자를 포함하여 당사 웹 사이트에서 쿠키를 설정하는 타사 목록은 타사 쿠키 인벤토리를 방문하세요.

개인 데이터 범주

• 이름 및 연락처 데이터
  • 받는 사람: Microsoft용 온라인 광고 서비스를 수행하거나 Microsoft의 광고 기술을 사용하는 타사
  • 처리 목적: 관심사에 따라 개인 설정된 광고 제공
• 인구 통계학적 데이터
  • 받는 사람: Microsoft용 온라인 광고 서비스를 수행하거나 Microsoft의 광고 기술을 사용하는 타사
  • 처리 목적: 관심사에 따라 개인 설정된 광고 제공
• 구독 및 라이선스 데이터
  • 받는 사람: Microsoft용 온라인 광고 서비스를 수행하거나 Microsoft의 광고 기술을 사용하는 타사
  • 처리 목적: 관심사에 따라 개인 설정된 광고 제공
• 상호 작용
  • 받는 사람: Microsoft용 온라인 광고 서비스를 수행하거나 Microsoft의 광고 기술을 사용하는 타사
  • 처리 목적: 관심사에 따라 개인 설정된 광고 제공

개인정보처리방침의 광고 섹션에 설명된 것처럼 Microsoft 계정상 생일이 18세 미만으로 확인된 어린이에게는 개인 설정된 광고를 제공하지 않습니다. 또한 광고 관행에 대한 자세한 내용은 광고 섹션을 참조하세요.

귀하는 개인 정보가 판매되는지 여부를 알 권한이 있습니다. 귀하의 개인 정보는 CCPA 또는 기타 미국 주 데이터 개인 정보 보호법에 명시된 "비즈니스 목적"이 아닌 목적을 위해 금전적 또는 기타 가치 있는 대가를 받고 제3자에게 제공될 때 "판매"됩니다. "판매"에는 Microsoft가 귀하의 지시에 따라 귀하의 개인 정보를 공개하거나 법에 따라 달리 허용되는 경우가 포함되지 않는다는 점에 유의하세요.

Microsoft는 귀하의 개인 정보를 판매하지 않습니다.

사용자는 개인 정보가 "프로파일링"(법적 또는 유사하게 중요한 효과를 발생시키는 결정을 추진하는 데 자동화된 의사 결정을 활용)에 사용되는지 알 권리가 있습니다. Microsoft는 이러한 유형의 프로파일링에 관여하지 않습니다.

귀하는 다음 권한이 있습니다.

• Microsoft가 귀하에 대해 이전 12개월 동안 수집하고 보유하는 특정 개인 정보에 대해 압니다. 
• Microsoft가 보유했을 수 있는 부정확한 개인 정보를 수정합니다. 
• 개인 정보 복사본을 받습니다. 
• 귀하의 개인 정보를 삭제합니다. 

Microsoft를 통해 이러한 권한을 간편하게 행사할 수 있습니다. 개인 정보 대시보드를 사용하여 Microsoft 계정에 로그인하여 수집한 특정 개인 정보를 보거나 다운로드하거나 삭제할 수 있습니다.  또한 Microsoft 계정을 통해 정보를 직접 관리, 수정 및 업데이트할 수도 있습니다.

Microsoft 계정과 관련된 개인 정보에 액세스하거나 삭제하려면 유효한 로그인이 필요합니다. 이 보호 조치는 소비자 및 소비자 데이터의 보안을 보호하기 위한 것입니다.

Microsoft 계정이 없거나 더 자세한 개인 정보 보호 문의가 있는 경우 웹 양식을 통해 개인 정보 보호 지원 팀에 요청을 제출하거나 미국 무료 번호 +1(844) 931 2038로 전화할 수 있습니다. 공인 에이전트를 사용하는 경우, Microsoft는 해당 에이전트에게 개인 정보 보호 권리를 행사하는 방법에 대한 자세한 지침을 제공합니다. 경우에 따라 귀하의 요청을 이행하는 데 도움이 되는 추가 정보를 요청할 수 있습니다.

Microsoft에 귀하의 개인 정보를 알고, 수정하고, 수신하고, 삭제하도록 요청했지만 Microsoft가 귀하의 요청을 거부했다고 생각하는 경우 웹 양식을 통해 개인 정보 지원 팀에 연락하여 요청 결과에 대해 이의를 제기할 수 있는 권리를 행사할 수 있습니다. 이의 제기가 성공적이지 못한 경우, 거주하는 주에 따라 주 법무 장관에게 문제를 제기하거나 불만을 제기할 권리가 있을 수 있습니다.

귀하의 개인 정보 설정, 귀하의 동의, 그리고 귀하가 사용하는 제품과 선택한 사항에 따라 당사는 관련 미국 주 데이터 개인 정보 보호법에서 "중요한 데이터"로 인정되는 특정 개인 데이터를 수집, 처리 또는 공개할 수 있습니다. 중요한 데이터는 개인 정보의 하위 집합입니다.

귀하는 관련 미국 주 데이터 개인 정보 보호법에 따라 중요한 데이터의 사용 또는 공개를 다음 유형의 활동으로 제한할 권리가 있습니다.

• 귀하가 합리적으로 기대하는 서비스를 수행하거나 상품을 제공
• Microsoft의 서비스, 시스템 및 데이터의 보안 및 무결성을 보장하고 악의적인 기만, 사기 또는 불법 행위를 방지하고 개인의 물리적 안전을 보호하기 위해 처리가 합리적으로 필요하고 비례하는 범위 내에서 지원
• 개인 데이터가 제3자에게 공개되지 않고, 프로파일링에 사용되지 않으며, Microsoft와의 현재 상호 작용 외부에서 개인의 경험을 변경하는 데 사용되지 않는 범위 내에서 단기 일시적 사용(개인 설정되지 않은 광고 포함)을 위해
• Microsoft를 대신하여 계정 유지, 고객 서비스 제공, 주문/거래 처리 또는 이행, 고객 정보 확인, 지불 처리, 금융 제공, 분석 제공, 저장소 제공 및 유사 서비스와 같은 서비스 수행
• Microsoft가 소유하거나 제어하는 서비스 또는 장치의 품질 또는 안전을 확인 또는 유지하거나 개선, 업그레이드 또는 강화하기 위한 활동을 수행합니다.
• 수집 또는 처리가 개인에 대한 특성을 추론하기 위한 것이 아닌 목적으로 중요한 데이터를 수집하거나 처리
• 미국 주 데이터 개인 정보 보호법에 따라 발행되는 향후 규정에 따른 기타 모든 활동

Microsoft는 귀하의 동의 없이 위에 나열된 것 이외의 목적으로 또는 해당되는 법률에 따라 허용되거나 요구되는 경우를 제외하고 귀하의 중요 데이터를 사용하거나 공개하지 않습니다. 따라서 Microsoft는 중요한 데이터의 사용을 제한하는 기능을 제공하지 않습니다.

Microsoft는 개인 정보를 판매하지 않으므로 옵트아웃을 제공하지 않습니다. Microsoft는 개인 설정된 광고 목적으로 제3자와 개인 정보를 "공유"할 수 있습니다. 귀하는 공유 옵트아웃 페이지를 방문하여 타사 사이트에서 개인 설정된 광고를 위해 귀하의 개인 데이터를 타사와 공유하는 것을 옵트아웃하는 선택을 표시할 수 있습니다.

"공유"를 해제하더라도 다른 회사 및 광고 네트워크와의 공유를 옵트아웃하지 않은 경우, 이들이 귀하에 대해 수집한 정보를 기반으로 개인 설정된 광고를 계속 볼 수 있습니다.

Microsoft는 법적 또는 유사하게 중요한 효과를 발생시키는 자동화된 의사 결정에 개인 정보를 활용하는 "프로파일링"에 관여하지 않습니다. 따라서 이러한 유형의 프로파일링에 대한 옵트아웃을 제공하지 않습니다.

Microsoft는 GPC(Global Privacy Control) 브라우저 옵트아웃 신호를 수신하고 응답합니다. Microsoft는 귀하가 사이트를 방문할 때 GPC 신호를 받으면 개인 설정된 광고에 대해 제3자와의 데이터 공유를 사용하지 않습니다.

CCPA 및 기타 미국 주 데이터 개인 정보 보호법은 기업이 소비자에게 개인 정보 공유에 대한 금전적 인센티브를 제공할 수 있도록 허용합니다. 예를 들어, 기업은 고객에게 리워드 프로그램을 제공하거나 프리미엄 서비스를 제공하여 개인 정보를 보상할 수 있습니다. Microsoft가 이러한 프로그램을 제공하는 경우 귀하의 참여는 선택 사항입니다. 참여하겠다고 선택하는 경우 참여에는 특정 조건이 적용됩니다. 참여는 언제라도 철회할 수 있습니다.

미국 주 개인 정보 보호법은 법에 따른 귀하의 권리 행사를 이유로 기업이 귀하를 차별하는 것을 금지합니다. 이러한 차별에는 정상 서비스 거부, 다른 서비스 수준 또는 품질 제공, 다른 가격 청구 등이 포함될 수 있습니다. CCPA는 기업이 해당 차이가 소비자의 개인 정보가 비즈니스 가치에 미치는 영향과 합리적으로 관련되어 있음을 입증할 수 있는 경우 다른 품질 수준 또는 가격을 제공하는 것을 허용합니다.

CCPA는 수신된 요청, 전체 또는 부분적으로 준수된 요청, 거부된 요청의 수를 공개하도록 기업에게 요구합니다. Microsoft는 전 세계 고객으로부터 수백만 건의 데이터 열람 및 삭제 요청을 받는 Microsoft 개인 정보 대시보드를 통해 고객에게 데이터를 제어할 수 있도록 합니다.  개인 정보 대시보드의 개인 데이터 열람 및 삭제 요청은 즉시 처리됩니다. Microsoft는 고객이 Microsoft 계정을 통해 정보를 직접 관리, 수정 및 업데이트할 수 있는 도구를 제공합니다.

또한 추가 지원을 위해 개인 정보 담당 팀인 개인 정보 대응 센터에 문의할 수 있는 웹 양식도 제공됩니다. 개인 데이터 보기, 수정, 내보내기 및 삭제 요청은 Microsoft가 제공하는 다양한 도구를 통해 30일 이내에 이행됩니다.

2024년 개인 정보 보호 권한 요청

또한 제3자 광고 설정 제어를 통해 개인 설정된 광고 목적으로 제3자와의 데이터 공유를 옵트아트해달라는 미국 Microsoft 계정 소유자의 100,708건의 요청에 응답했습니다.

Microsoft는 2024년에 개인 정보 대응 센터를 통해 캘리포니아 개인 정보 보호 수정 요청을 받지 않았습니다.  

Microsoft는 (1) 개인 정보 대시보드의 IP 주소 및 (2) 개인 정보 보호 대응 센터 요청의 CCPA 언급 여부에 따라 요청을 보낸 사람이 캘리포니아 소비자인지를 판단합니다.

2024년에 요청을 확인할 수 없어 16건의 캘리포니아 개인 정보 보호 요청을 거부했습니다. 이 중 4건은 알 권리에 관한 요청이고 12건은 삭제할 권리에 관한 요청이었습니다.

받은 요청을 완료하는 데 걸린 평균 응답 시간은 1일 미만이었습니다. 개인 정보 팀은 액세스 및 삭제 요청을 위해 개인 정보 웹 폼을 통해 제출한 캘리포니아 소비자의 요청에 평균 2.5일 내에 응답했습니다.

특정 데이터는 Microsoft 개인정보처리방침에 따라 제공되지 않거나 보존될 수 있습니다(예: 관련 법률을 준수하기 위해).

이 캘리포니아 개인 정보 보호 요청 보고서는 매년 업데이트됩니다. 2025년 6월부로 2024년 1월부터 12월까지의 기간 동안 있었던 알 권리, 삭제할 권리 및 공유 옵트아웃에 관련된 요청에 대한 메트릭을 업데이트했습니다.  

위에 언급한 것처럼 Microsoft는 개인 정보를 판매하지 않으며 귀하의 동의 없이 위에 나열된 것 이외의 목적으로 또는 해당되는 법률에 따라 허용되거나 요구되는 경우를 제외하고 귀하의 중요 데이터를 사용하거나 공개하지 않습니다. 이에 따라 Microsoft는 소비자에게 개인 정보 판매에서 옵트아웃하거나 중요한 데이터의 사용을 제한하는 방법을 제공하지 않습니다.

Microsoft는 오리건주에 Microsoft Corporation, Microsoft Infrastructure Group LLC, Obsidian Entertainment로 등록되어 있습니다.