Dropbox 개인정보 보호정책: 자주 묻는 질문

1. 계정을 삭제한 후 파일이 얼마 동안 Dropbox에 보관되나요?

Dropbox 계정을 삭제하면 30일 후부터 Dropbox 서비스에 저장된 파일이 삭제되기 시작합니다. 팀 사용자의 경우, 관리자만 해당 계정을 사용 중지하고 파일을 삭제할 수 있습니다.

삭제된 파일이 Dropbox에 보관되는 기간에 대해 자세히 알아보기

Dropbox의 전자 서명된 문서 보관 기간을 자세히 알아보세요.

2. Dropbox가 사용자 데이터를 처리할 수 있는 법적 근거는 무엇인가요?

Dropbox는 (1) Dropbox와 사용자 간의 계약에 따라 Dropbox 서비스를 제공하고 (2) Dropbox 서비스 및 비즈니스 운영에 대한 합리적인 이해를 증진하기 위한 목적으로 (3) 사용자의 동의 하에 사용자의 데이터를 처리합니다. Dropbox는 해당 법률이나 법적 절차 또는 규정을 따르거나, 심각한 인명 사고를 방지하거나, 공공의 이익을 위한 업무를 수행하기 위해 사용자의 데이터를 처리하는 경우도 있습니다.

Dropbox가 서비스 제공을 위해 사용자의 데이터를 처리하는 예는 다음과 같습니다.

• Dropbox 서비스 및 비즈니스 제공, 업데이트, 유지 관리, 보호. 예를 들어 Dropbox는 사용자의 요청이 있는 경우 사용자의 파일을 호스팅하고, 백업하며, 공유합니다. 또한 사용자의 Dropbox 서비스 이용 현황을 분석하여 콘텐츠의 우선 순위를 정하고 가장 중요한 작업을 완벽하게 파악할 수 있도록 지원합니다.
• Dropbox 서비스에서 발생할 수 있는 문제 해결. Dropbox는 사용자가 서비스에 대해 궁금한 점이나 우려하는 사항을 문의하면 사용자의 개인 정보를 사용해서 답변을 제공합니다.
• 청구, 계정 관리, 행정적 목적. 사용자가 Dropbox 평가판에 등록하거나 유료 요금제를 구입하는 경우 Dropbox는 사용자의 이름, 신용카드 또는 직불카드 정보, 청구 주소, 거래 내역 세부내용을 비롯한 결제 정보를 수집하고 처리할 수도 있습니다.
• 이메일이나 기타 통신물 보내기. Dropbox 서비스의 중요 변경 내용 및 서비스 관련 통지를 사용자에게 보낼 수 있습니다. 이러한 커뮤니케이션은 Dropbox 서비스의 일부로 간주되므로 사용자가 수신 거부할 수 없습니다.

Dropbox 서비스 및 비즈니스 운영에 대한 합리적인 이해를 증진하기 위해 Dropbox가 사용자의 데이터를 처리하는 예는 다음과 같습니다.

• 사용자의 Dropbox 서비스 이용 현황을 파악하여 서비스 개선.
• 사용자의 관심 분야와 가장 관련이 있는 Dropbox 서비스 홍보.
• 보안 문제와 Dropbox 서비스 또는 Dropbox 사용자와 관련된 오용 조사 및 방지.
• Dropbox 서비스 중 DocSend의 경우, 콘텐츠 사용 및 성능에 관한 업계 트렌드 분석 실시 및 보고. 

Dropbox가 사용자의 동의 하에 사용자의 데이터를 처리하는 예는 다음과 같습니다.

• Dropbox 서비스 홍보물을 보냅니다. 홍보물을 받지 않으려면 Dropbox에서 받으신 이메일에 있는 수신 취소 링크를 클릭하거나 Dropbox 계정의 알림 섹션에서 환경설정을 업데이트하세요.
• Dropbox API를 통해 사용자의 Dropbox 계정을 타사 서비스와 연결.
• 사용자의 의견을 수렴하여 Dropbox 서비스 개선 및 새로운 기능 개발.

3. Dropbox는 사용자의 서비스 사용 정보를 어떻게 수집하고 사용하나요?

Dropbox는 효율적이며 안정적으로 Dropbox 서비스를 제공하기 위해 사용자가 Dropbox 계정에서 수행하는 작업을 포함하여 Dropbox 서비스를 어떻게 사용하는지에 대한 정보를 수집합니다. 또한 그러한 정보를 사용하여 서비스를 개선하고, 새로운 기능을 개발하며, Dropbox 사용자를 보호하고, 일부 경우에는 Dropbox 서비스를 홍보하기도 합니다. 예를 들어, Dropbox는 서비스를 제공하고 사용자가 작업의 우선 순위를 정할 수 있도록 지원하기 위해 사용자의 서비스 사용 활동을 분석하여 사용자가 가장 중요하고 관련성이 높다고 생각하는 콘텐츠를 추천합니다. Dropbox는 Dropbox 서비스를 개선하기 위해 사용자가 Dropbox 서비스와 어떻게 상호 작용하는지에 대한 정보를 수집하여 어떤 기능이 사용자에게 가장 유용한지 파악하여 개선합니다. Dropbox는 Dropbox 사용자를 보호하기 위해 IP 주소, 로그인 기록, 이메일 및 비밀번호 변경 등을 분석하여 악의적 행동을 감지하여 대응합니다. Dropbox는 Dropbox 서비스를 홍보하기 위해 일부 경우에 사용자의 활동 및 Dropbox 서비스 참여도(예: Dropbox 계정에 연결한 장치 수 및 사용한 용량)를 분석하여 Dropbox 유료 서비스에 관심이 있을 만한 사용자를 파악합니다.

개인에게 데이터가 귀속될 필요가 없는 특정한 경우에 Dropbox는 데이터를 비식별화합니다. 예를 들어 고객 피드백을 비식별화하여 Dropbox의 제품과 서비스를 개선합니다. Dropbox는 익명화, 집계, 일반화 등의 방법을 함께 사용해, 데이터에 개인과의 연관성이 다시 생기지 않도록 조치를 취합니다. Dropbox는 비식별화된 데이터를 다시 식별화하지 않습니다.

4. Dropbox는 머신 러닝과 알고리즘 분석을 위해 사용자의 정보를 어떻게 이용하나요?

Dropbox는 다음과 같이 서비스를 제공, 개선, 보호, 홍보하기 위해 알고리즘 분석 또는 머신 러닝 기술을 사용하여 사용자의 개인 데이터를 수집하고 처리합니다.

Dropbox 서비스 제공. Dropbox는 머신 러닝 기술을 사용하여 보다 쉽게 자료를 찾고, 검색하고, 정리하고, 우선 순위를 정하고, 가장 자주 함께 일하는 사람들과 협업하며, 가장 중요한 작업에 주력할 수 있도록 합니다. 예를 들어, 사용자의 계정 활동과 사용 내역을 분석하여 Dropbox 계정에서 가장 관련성이 높은 콘텐츠를 추천하고, 사용자가 원하는 정보를 찾을 수 있도록 검색 쿼리를 예측 및 자동 수정하며, Dropbox 서비스에서 발생할 수 있는 문제를 해결합니다.

Dropbox 서비스 보호. Dropbox는 IP 주소, 로그인 기록 및 계정 변경 내용(예: 이메일 주소 및 비밀번호 변경) 등에 알고리즘 분석을 적용하여 Dropbox 서비스에서의 악의적 행동 및 콘텐츠를 감지하고 대응합니다.

Dropbox 서비스 개선. Dropbox는 서비스를 개선하고 새로운 기능을 개발하기 위해 알고리즘 분석 및 머신 러닝을 사용합니다. 예를 들어, 사용자가 Dropbox 서비스와 어떻게 상호 작용하는지에 대한 정보를 분석하여 Dropbox 사용자 인터페이스 디자인을 최적화하고, Dropbox 알고리즘의 콘텐츠 추천 및 맞춤 설정 방식을 개선하고, 사용자가 원하는 정보를 쉽게 찾을 수 있도록 검색 결과의 관련성을 높이며, 업무 흐름을 간소화할 수 있는 새로운 방법을 개발합니다.

Dropbox 서비스 홍보. Dropbox는 일부 경우에 알고리즘 분석을 통해 사용자의 활동 및 Dropbox 서비스 참여도(예: Dropbox 계정에 연결한 장치 수, 사용한 용량, 파일 내용 및 공유 활동 횟수)를 파악하여 Dropbox 유료 서비스에 관심이 있을 만한 사용자를 마케팅합니다.

5. Dropbox가 사용자 개인 정보를 공유하는 위탁 업체는 어디인가요?

Dropbox는 서비스를 제공, 개선, 보호 및 홍보하기 위해 사용자의 개인 정보를 다른 Dropbox 회사는 물론 위탁 업체와 공유합니다.

위탁 업체는 Dropbox 서비스를 제공, 개선, 보호, 홍보하기 위해 Dropbox와 협력하는 회사 또는 개인입니다. 예를 들어 위탁 업체는 데이터 보관 서비스, IT 서비스 또는 고객 지원 서비스를 제공하기 위해 사용자의 정보에 액세스할 수 있지만 Dropbox를 대신해서 작업을 수행하는 경우에만 액세스가 허용됩니다. Dropbox 지침에 따라 사용자의 정보를 처리할 책임은 Dropbox에게 있습니다. 위탁 업체는 다음과 같습니다.

• Amazon Web Services, Inc. 
• CloudConvert (Lunaweb, Inc.)
• Concord Technologies Corporation
• Dropbox, Inc.
• ElasticSearch
• FileStack
• FullContact
• Google LLC
• IDnow GmbH
• Intercom, Inc.
• Mailgun Technologies, Inc.
• MaxMind
• Metrics Enterprises, Inc. (Kissmetrics)
• NG Communications bvba
• OpenAI, Inc.
• Oracle America Inc.
• Salesforce.com, LLC
• SnapEngage, LLC
• Stripe
• Teleperformance A.E.
• Twilio, Inc.
• Voxbone, S.A.
• Zendesk, Inc.

6. Dropbox 회사는 누구이며, Dropbox 회사 서비스는 무엇인가요?

Dropbox가 제공하는 서비스 외에도, Dropbox는 아래 나열된 각 회사를 소유하며 해당 회사의 서비스 약관 및 개인정보 보호정책에 따라 운영합니다. Dropbox를 포함하여 이러한 회사를 Dropbox 회사라고 합니다. Dropbox는 다른 Dropbox 회사와 인프라, 시스템, 기술을 공유하며 Dropbox 회사 서비스를 제공, 개선, 보호, 홍보하기 위해 Dropbox 회사 내에서 사용자의 정보를 공유합니다. Dropbox 회사 서비스는 Dropbox 서비스 및 별도의 독립적인 서비스 약관 및 개인정보 보호정책이 적용되는 Dropbox 회사가 제공하는 기타 제품과 서비스입니다.

Dropbox는 해당 법률이 허용하는 범위에서 각 Dropbox 회사의 서비스 약관 및 개인정보 보호정책에 따라 Dropbox 회사 내에서 사용자의 정보를 처리합니다. Dropbox 회사의 개인정보 보호정책 및 사용자 정보 처리 방식에 대한 자세한 내용은 다음 링크를 참조하세요.

• 현재 Dropbox에는 이 외의 회사가 없습니다. 

7. 제 개인 데이터 삭제나 데이터 사용에 대한 이의 제기 또는 제한을 요청하려면 어떻게 해야 하나요?

Dropbox가 사용자의 개인 데이터를 계속 사용할 수 있다는 법적 근거가 없거나 사용자의 개인 데이터가 정확하지 않다고 생각되는 경우 등과 같은 특정 상황에서 사용자는 개인 데이터 사용을 중지 또는 제한하거나 데이터 자체를 삭제해 달라고 Dropbox에 요청할 수 있습니다.

사용자는 Dropbox로부터 마케팅 메시지를 받기로 선택할 수도 있습니다. 개인용 계정의 알림 섹션에서 환경설정을 수정하거나 더 이상 받고 싶지 않은 이메일의 카테고리에서 수신 취소 링크를 클릭하여 어떤 종류의 마케팅 메시지를 수신할지 선택할 수 있습니다.

사용자의 계정 정보가 정확하지 않은 경우, Dropbox 계정에 로그인한 후 계정 페이지에서 언제든 계정 정보를 변경하거나 삭제하실 수 있습니다. 언제든지 Dropbox 계정을 삭제하실 수도 있습니다.

Dropbox가 사용자의 개인 데이터를 사용할 수 있다는 법적 근거가 없다고 생각되거나, 자신의 개인 데이터에 정확하지 않은 부분이 있다고 생각되거나, 자신의 개인 데이터를 사용하는 데 대해 이의를 제기하고 싶은 경우 privacy@dropbox.com으로 연락주시면 검토해 보겠습니다. 개인 정보 삭제를 요청하려면 계정 설정의 개인정보 보호 탭으로 이동하거나 이 양식을 작성하세요. 사용자에게는 감독 기관에 이의를 제기할 권리도 있습니다. 사용자가 이러한 권리를 행사한다고 해서 차별 대우를 받는 일은 없습니다.

8. 제 개인 데이터에 액세스하려면 어떻게 해야 하나요?

언제든 Dropbox 계정에 저장한 파일에 액세스할 수 있습니다. Dropbox 데스크톱 앱이 설치되어 있으면 컴퓨터에서 바로 모든 파일을 저장할 수 있습니다.

계정 및 계정과 연결된 하드웨어에 대한 자세한 내용은 계정 페이지에 로그인해서 볼 수 있습니다. 이 페이지에서는 계정에 액세스할 때 사용하는 모바일 장치, 컴퓨터, 연결된 세션의 IP 주소는 물론 사용자의 계정과 연결된 이름과 이메일 주소를 볼 수 있습니다. 보안 페이지에서 계정에 연결된 앱을 확인할 수도 있습니다.

Dropbox 지원팀에 문의한 적이 있는 경우 Dropbox 고객 서비스 포털에 로그인하면 해당 문의 내용을 볼 수 있습니다.

데이터 액세스 요청을 제출하려면 계정 설정의 개인정보 보호 탭으로 이동하거나 이 양식을 작성하세요.
 

파일 액세스 방법, 계정, 하드웨어 정보에 대해 자세히 알아보고 Dropbox와 소통하세요.
 

9. 다른 서비스 공급업체를 이용하려고 하는데, Dropbox에서 제 데이터를 옮기려면 어떻게 해야 하나요?

다양한 방법으로 Dropbox 계정에서 언제든지 파일을 다운로드할 수 있습니다.

Dropbox 데스크톱 앱을 사용하는 경우 Dropbox 폴더를 하드 드라이브의 다른 위치나 외장형 하드 드라이브에 옮길 수 있습니다.

dropbox.com을 통해 계정에 액세스하는 경우 dropbox.com에서 개별 파일이나 폴더를 쉽게 다운로드할 수 있습니다. dropbox.com에서 개별 파일을 다운로드하려면 다음과 같이 하세요.

1. dropbox.com에 로그인합니다.
2. 다운로드하려는 파일을 찾습니다.
3. 파일 이름 오른쪽의 '…'(줄임표)를 클릭합니다.
4. 다운로드를 클릭합니다.

dropbox.com에서 전체 폴더를 ZIP 파일에 다운로드할 수도 있습니다. 다운로드할 수 있는 폴더 크기는 제한되어 있습니다.

Dropbox 모바일 앱을 사용하는 경우 개별 파일을 장치에 다운로드하여 오프라인에서 볼 수 있습니다.

Dropbox Paper를 사용하는 경우 dropbox.com에서 Paper 문서를 내보낼 수 있습니다.

Dropbox Sign 사용자는 hellosign.com이나 모바일 앱에서 서명된 문서를 다운로드할 수 있습니다.

DocSend 사용자는 docsend.com에서 콘텐츠를 다운로드할 수 있습니다.

10. Dropbox에서 수집하여 위탁 업체에 공개하는 정보에는 어떤 범주의 개인 정보가 있나요?

‘계정 정보’란 사용자 계정에 관한 정보를 뜻하는데 여기에는 사용자의 실제 이름, 별칭, 고유한 개인 식별자 또는 온라인 식별자가 될 수 있는 식별 정보가 포함되며, 우편 주소, 인터넷 프로토콜 주소, 이메일 주소, 계정 이름, 프로필 사진 또는 기타 유사한 식별자와 같은 기타 개인 정보도 포함될 수 있습니다. ‘계정 정보’에는 구매나 소비 이력 또는 경향과 같은 상업적 정보도 포함될 수 있습니다.

‘사용자 자료’란 사용자가 Dropbox 계정에 저장하기로 한 자료입니다.

‘연락처’에는 사용자가 Dropbox의 액세스를 허용하기로 선택한 연락처에 대한 식별 정보가 포함됩니다. 또한 실제 이름, 별칭 또는 이메일 주소와 같은 식별자도 포함될 수 있습니다.

‘사용 정보’에는 서비스 사용과 관련된 정보가 포함됩니다. Dropbox는 온라인 서비스를 제공하기 때문에 웹사이트, 애플리케이션, 또는 광고와 어떤 상호 작용을 했는지에 관한 정보와 같이 인터넷 또는 다른 전자 네트워크 활동 정보가 포함될 수 있습니다.

‘장치 정보’란 서비스에 액세스하는 데 사용하는 특정 장치에 대한 정보로, 여기에는 사용 정보 또는 장치별 정보(예: 온라인 식별자나 인터넷 프로토콜 주소, 또는 위치정보 데이터)가 포함될 수 있습니다.

‘쿠키 및 기타 기술’은 쿠키 및 픽셀 태그와 같은 기술을 가리킵니다. 이러한 기술들은 사용 정보뿐만 아니라 온라인 식별자, 인터넷 프로토콜 주소, 또는 다른 유사한 식별자를 수집할 수도 있습니다.

Dropbox는 지난 12개월 동안 위탁 업체에 위에 설명된 범주의 정보를 수집하고 공개해 왔습니다.

11. Dropbox는 몇 건의 개인 데이터 요청을 받으며, 그러한 요청에 어떤 식으로 응답하나요?

Dropbox는 전문가들로 구성된 전담팀을 마련하여 전 세계 사용자들이 privacy@dropbox.com으로 보내오는 개인 데이터 요청을 처리하고 있습니다. 2023년 6월 30일 전까지 Dropbox가 12개월 동안 접수 받아 처리한 개인 데이터 요청 건수는 아래와 같습니다.