CapCut 개인정보 처리방침

최종 수정일: 2026년 4월 15일

소개
CapCut 이용을 환영합니다. 본 개인정보 처리방침은 CapCut 모바일 소프트웨어 애플리케이션(“CapCut APP”), CapCut 데스크톱 소프트웨어 애플리케이션(“CapCut 데스크톱 버전”), 공식 CapCut 웹사이트(“CapCut 웹”) 및 본 개인정보 처리방침에 링크된 기타 웹사이트, 앱 또는 플랫폼(이하 "서비스")과 관련하여 당사가 개인정보를 수집, 사용, 공유 및 달리 처리하는 방법을 설명합니다. 서비스는 Bytedance Pte. Ltd.(등록 주소지: 1 Raffles Quay, #26-10, South Tower, Singapore 048583)(“당사”)가 제공 및 관리합니다. 단, 해당 지역의 보충 약관 – 관할권별 섹션에서 달리 명시하지 않은 경우에 한합니다.

1. 당사가 수집하는 정보
당사는 다음과 같은 세 가지 방법, 즉 이용자가 제공하는 정보, 자동으로 수집되는 정보, 그리고 기타 출처에서 얻은 정보 등의 이용자의 정보를 수집할 수 있습니다. 자세한 내용은 아래에 나와 있습니다.

이용자가 제공하는 정보
계정 정보. 이러한 정보에는 예를 들어 생년월일, 로그인 자격 증명, 전화번호 및 이용자 프로필에 공개하기로 선택한 기타 정보가 포함될 수 있습니다.
이용자 콘텐츠. 당사는 관련 메타데이터(예: 콘텐츠 생성 시점 및 생성자)를 포함하여 이용자가 서비스를 통해 생성, 가져오기, 업로드 또는 생성하는 콘텐츠를 수집할 수 있습니다. 이용자 콘텐츠에는 이용자가 업로드하는 사진, 이미지, 오디오 녹음 및 비디오, 생성하거나 시청하는 비디오 템플릿, 이용자가 당사의 AI 기반 인터페이스에 제출하는 프롬프트, 파일 및 기타 유형의 정보, 당사가 이용자에게 제공하는 최종 AI 생성 응답, 이용자의 댓글 및 좋아요와 같은 서비스에 대한 이용자의 기타 활동이 포함될 수 있습니다. 당사는 이용자가 해당 이용자 콘텐츠를 저장하거나 게시할지 여부와 관계없이, 예를 들어 오디오 옵션 추천, 자막 생성 및 기타 개인화된 추천을 제공하기 위해 콘텐츠 생성, 가져오기 또는 업로드 시점에 사전 업로드를 통해 이용자 콘텐츠를 수집할 수 있습니다. 또한 당사는 이용자가 제3자 서비스와의 정보 공유 시작 또는 클립보드 콘텐츠를 당사 서비스에 복사 및 붙여넣기 하는 등의 특정 기능을 사용할 때, 이용자 기기의 클립보드를 통해 텍스트 및 이미지와 같은 클립보드 콘텐츠에 액세스합니다.
구매 정보. 이용자가 보상 프로그램 등 결제 관련 기능이나 당사의 서비스 약관에 설명된 CapCut Cloud Space를 이용하는 경우, 당사 또는 당사의 서비스 제공업체는 이용자의 구매 항목 및 결제 세부 정보와 같은 정보를 수집할 수 있습니다.
마케팅 및 연구 정보. 당사에서 진행 또는 후원하는 설문 조사, 연구, 프로모션, 콘테스트, 마케팅 캠페인 또는 이벤트에 참여하기로 선택하는 경우, 당사는 성별, 연령 및 선호도와 같이 이용자가 제공하기로 선택한 정보를 수집합니다.
소통 정보. 이용자가 당사에 연락하거나 기타 방식으로 소통할 때 당사는 이용자가 보낸 정보를 수집하며, 여기에는 신원 또는 연령 증명, 데이터 주체 요청 및 플랫폼 이용과 관련된 이용자의 의견이나 문의 사항 등이 포함됩니다.

자동으로 수집된 정보
기술 정보. 이용자가 서비스를 이용할 때 당사는 특정 기기, 브라우저 및 네트워크 정보를 자동으로 수집합니다. 이러한 정보에는 이용자의 IP 주소, 고유 기기 식별자, 광고 식별자, 네트워크 유형 및 연결, 기기 모델, 기기 제조업체, 전화 국가 번호, 애플리케이션 버전, 앱 및 파일 이름과 유형, 운영 체제, 기기 해상도, 시스템 언어 및 지역, 그리고 배터리 정보가 포함됩니다. 또한 충돌 보고서 및 성능 로그를 포함한 서비스 관련, 진단 및 성능 정보도 수집합니다. 여러 기기에서 로그인하는 경우, 당사는 이용자의 계정 정보를 사용하여 기기 전반에서 수행되는 이용자의 활동을 식별할 수 있습니다.
위치 정보. 당사는 SIM 카드 지역 및 IP 주소에 기반한 정보를 포함하여 이용자의 대략적인 위치에 대한 정보를 수집합니다.
이용 정보. 당사는 이용자가 시청하는 콘텐츠, 이용 지속시간 및 빈도, 그리고 팔로워 정보와 같은 다른 이용자와의 상호 작용에 대한 정보를 포함하여 이용자가 서비스와 상호 작용하는 방식에 대한 정보를 수집합니다. 이 정보에는 시청 기록, 팔로우하는 이용자, 사용하는 스티커 및 필터도 포함될 수 있습니다.
콘텐츠 특성 및 특징. 당사는 이용자 콘텐츠에 등장하는 사물 및 풍경의 식별, 얼굴 및 기타 신체 부위의 존재 및 위치 파악, 오디오의 특성, 그리고 이용자 콘텐츠에서 발화되는 음성 텍스트(예: 자동 자막 기능을 사용하는 경우) 등 이용자 콘텐츠에 포함된 동영상, 이미지 및 오디오에 대한 정보를 수집할 수 있습니다. 당사는 특수 이미지 및 비디오 효과를 활성화하고, 콘텐츠를 추천 및 관리하고, 허용되는 경우 맞춤형 광고를 제공하며, 서비스를 개선하기 위해 이러한 정보를 수집할 수 있습니다. 당사는 이용자 콘텐츠에서 이용자를 식별하기 위해 어떠한 얼굴 또는 신체 정보도 사용하지 않습니다. 얼굴 또는 신체 정보를 사용하는 효과가 이용자 콘텐츠에 적용되면 해당 정보는 삭제되며 보관되지 않습니다.
쿠키. 당사와 당사의 서비스 제공업체 및 비즈니스 파트너는 쿠키 및 유사한 추적 기술을 사용하여 언어 기본 설정 기억, 웹사이트 트래픽 및 기능 측정, 보안 목적 및 마케팅 목적과 같은 기능을 포함하여 서비스를 운영하고 제공합니다. 법적으로 요구되는 경우, 당사는 쿠키 사용에 대하여 이용자의 동의를 얻습니다. 이용자는 일반적으로 브라우저의 “선택사항” 또는 “기본설정” 메뉴를 통해 브라우저의 쿠키 설정을 변경할 수 있습니다. 하지만 쿠키를 거부, 비활성화 또는 삭제하기로 선택하는 경우, 서비스의 일부 기능을 더 이상 사용하지 못할 수 있습니다.

다른 출처의 정보
제3자 플랫폼. 당사는 특정 통합 기능 및 서비스를 제공하기 위해 제3자 플랫폼으로부터 정보를 수신합니다. 예를 들어, 이용자가 제3자 플랫폼을 사용하여 서비스에 가입하거나 로그인하는 경우 당사는 이용자 이름, 이메일 주소 및 프로필 사진과 특정 기술 정보를 수신할 수 있습니다.
당사 그룹사. 당사는 당사가 통제하거나 공동 통제하에 있는 계열사로부터 이용자에 대한 정보를 얻을 수 있습니다.
광고, 분석 및 기타 파트너. 광고주, 분석 업체 및 기타 파트너는 이용자에 대한 정보와 서비스 외부에서 이용자가 취한 행동(예: 다른 웹사이트 및 앱에서의 활동)에 대한 정보를 당사와 공유합니다.
결제 서비스 제공업체. 이용자가 사용하는 기능에 따라 당사는 결제 확인 및 구매 세부 정보와 같은 결제 서비스 제공업체로부터 이용자에 대한 정보를 수신할 수 있습니다.
기타. 또한 당사는 이용자 콘텐츠에 이용자가 언급된 경우 또는 이용자나 제3자가 제출한 불만, 요청 또는 피드백에 이용자가 포함된 경우, 당사는 정부 기관 및 공개적으로 이용 가능한 출처를 포함한 다른 출처로부터 이용자에 대한 정보를 수집하거나 받을 수 있으며, 다른 이용자로부터도 정보를 받을 수 있습니다.

2. 당사가 이용자의 정보를 사용하는 방식

당사는 다음과 같은 목적으로 이용자의 정보를 사용합니다.

• 이용자가 이용자 콘텐츠를 생성, 수정, 공유 및 소비할 수 있도록 하고, 다른 이용자, 그들의 콘텐츠 및 서비스의 대화형 기능과 상호 작용할 수 있도록 하는 등 서비스를 운영, 맞춤 설정 및 관리

• 기능적으로 연결되어 있고 통합 계정 시스템을 사용하는 관련 제품을 통해 이용자에게 서비스 제공

• 서비스를 검토, 지원, 개선 및 개발하고, 사람들이 서비스를 사용하는 방식을 분석하고, 연구를 수행하고, 새로운 기능을 개발하고, 서비스에 접속하는 데 사용하는 모든 기기에서 이용자의 활동 및 사용량을 모니터링하는 것을 포함하여 머신러닝 모델 및 알고리즘과 같은 기술을 교육, 테스트 및 개선

• 서비스 관련 문제 및 업데이트에 대해 이용자와 소통하고 이용자의 요청에 응답하는 목적

• 연령 및 신원 확인

• 이용자가 관심을 가질 수 있는 맞춤형 또는 개인화된 정보나 콘텐츠 제공

• 마케팅 커뮤니케이션, 콘테스트 또는 캠페인 및 제3자 광고 플랫폼을 포함한 다양한 방법을 통해 서비스 홍보

• 허용되는 경우, 개인화된 광고를 포함한 광고 서비스 제공

• 당사의 서비스 약관, 커뮤니티 지침 및 이용자에게 적용되는 기타 약관, 조건 및 정책을 시행하고, 당사의 커뮤니티의 안전과 서비스의 무결성을 보호

• 기술 또는 보안 문제(예: 기술적 버그 및 스팸 계정)를 식별 및 해결하고, 남용, 사기 및 불법 활동을 파악하고 해결하여 서비스의 안전, 보안 및 안정성 유지 및 강화

• 당사의 법적 의무를 준수하고 당사의 법적 권리와 상업적 이익, 그리고 당사의 계열사, 이용자 및 대중의 이익을 보호하기 위해 노력

• 당사가 수집하는 정보를 집계하거나 식별 불가능하게 처리

3. 정보 공유 방법
이 섹션에서는 이용자가 제공한 정보, 자동으로 수집된 정보 및 기타 출처에서 얻은 정보를 당사가 공유하는 방법을 설명합니다. 특정 제3자와 공유되는 정보는 개인정보 보호정책에 따라 처리될 수 있습니다.

서비스 제공업체 및 비즈니스 파트너
당사는 서비스 제공, 지원 및 개발, 클라우드 호스팅, 콘텐츠 생성, 콘텐츠 제공, 고객 및 기술 지원, 콘텐츠 조정, 마케팅, 분석 및 온라인 결제를 포함하여 비즈니스 운영을 수행하고 비즈니스 목적을 위해 필요한 경우 위에 나열된 개인 정보 범주를 서비스 제공업체 및 비즈니스 파트너와 공유합니다. 이러한 서비스 제공업체 및 비즈니스 파트너의 예는 다음과 같습니다.

• 플랫폼 또는 서비스가 서비스와 통합되어 있고 당사가 특정 기능을 제공하는 데 도움을 주는 제3자. 예를 들어, 이용자가 제3자 계정 자격 증명을 사용하여 서비스에 로그인하거나 이용자의 계정을 제3자 플랫폼에 연결하도록 선택하는 경우, 당사는 이를 용이하게 하기 위해 기술 정보를 포함한 특정 정보를 공유합니다. 또한, 서비스의 일부 기능은 YouTube API 서비스(“YouTube API 서비스”)와의 통합을 기반으로 개발되었습니다. YouTube API Services를 사용하기로 선택하는 경우, 이용자는 YouTube 서비스 약관에 동의하는 것으로 간주됩니다. YouTube API 서비스의 데이터 접근 권한을 취소하려면 Google의 보안 설정 페이지를 참조하십시오. Google의 개인정보 보호 관행에 대한 자세한 내용은 이 링크를 참조하십시오.

• 결제 서비스 제공업체는 이용자가 서비스에서 결제할 때 구매 정보 및 특정 기술 정보를 수신할 수 있습니다.

• 다른 플랫폼에 표시되는 광고를 통해 서비스 홍보를 지원하는 광고 및 측정 파트너와 협력합니다(이 중 일부는 다른 웹사이트, 앱 및 서비스에서의 이용자 활동을 기반으로 할 수 있습니다). 이러한 파트너는 당사가 당사 광고 캠페인의 효과를 측정하는 데 도움을 줄 수도 있습니다.

당사 기업 그룹
당사는 본 개인정보 보호정책에 명시된 목적을 위해 필요한 경우 당사가 지배하거나 공동 지배하는 계열사와 당사가 수집한 정보를 공유할 수 있습니다.

법적 의무 및 권리
당사는 신의 성실 원칙에 따라 다음을 수행하는 데 필요하다고 판단하는 경우 “당사가 수집하는 정보”에 설명된 정보를 특정한 관할 법 집행 기관, 규제 또는 정부 기관, 법원 또는 기타 제3자와 공유할 수 있습니다.

• 법적 의무 준수

• 서비스, 이용자, 저작권 소유자 및 기타 사람들의 권리와 재산, 안전 및 보안의 합법적인 보호 및 방어

• 서비스 약관 및 다른 정책의 잠재적 위반 행위 조사 및 집행

• 사기, 기술 문제, 저작권 침해, 또는 오해의 소지가 있거나 불법적인 활동의 탐지, 조사 및 예방

매각, 합병 또는 기타 사업 양도와 관련하여
또한 당사는 합병, 통합, 자산 또는 주식 매각, 조직 개편, 자금 조달 또는 당사 사업의 전체 또는 일부 인수와 같은 기업 거래와 관련하여 또는 관련 협상 중에, 또는 드물지만 파산 가능성이 있는 경우 개인정보를 공유할 수 있습니다.

기타
당사는 또한 계정 로그인 기능 및 기타 기능을 공유하는 관련 제품 및 서비스와 특정 정보를 공유할 수 있습니다.

이용자의 동의하에
당사는 이용자의 동의 또는 지시에 따라 제3자와 정보를 공유할 수 있습니다.

4. 이용자의 권리 및 선택
이용자는 앱 내 설정을 통해 특정 계정 정보에 액세스하고 수정할 수 있을 뿐만 아니라 계정에 연결된 제3자 서비스를 관리할 수 있습니다.
또한 이용자는 기기 또는 브라우저 설정을 통해 정보를 수집하는 쿠키 및 유사한 추적 기술을 거부, 비활성화 또는 삭제할 수 있지만, 그렇게 함으로써 서비스의 일부 특징 및 기능을 더 이상 이용할 수 없게 될 수 있습니다. 각 브라우저와 기기마다 다르므로, 브라우저 또는 기기(해당되는 경우)에서 제공하는 지시 사항을 참조하여 쿠키 설정을 수정하십시오.
마케팅 이메일 수신을 거부하려면 각 마케팅 이메일에 있는 "구독 취소(Unsubscribe)" 링크 또는 메커니즘을 이용하십시오.

5. 데이터 국외 이전

당사가 이용자로부터 수집하는 개인정보는 이용자가 거주하는 국가 외부에 위치한 서버에 저장될 수 있습니다. 당사는 수집한 정보를 말레이시아, 싱가포르, 미국에 위치한 보안 서버에 저장합니다. 당사가 본 처리방침에 명시된 하나 이상의 목적을 위한 경우를 포함하여 이용자가 거주하는 국가 외부로 개인정보를 전송하는 경우, 당사는 관련 데이터 보호법의 요건에 따라 이를 수행합니다. 본 문서에 설명된 대로 당사가 이용자의 데이터를 공유할 수 있는 법인은 이용자의 거주 국가 외부에 위치할 수 있습니다.

6. 데이터 보안
당사는 개인정보가 무단 접근, 도난, 공개, 수정 또는 분실되지 않도록 보호하고 처리 위험에 적합한 수준의 보안을 제공하기 위해 기술, 관리 및 조직 차원의 조치를 시행하고 있습니다. 서비스에는 당사가 통제하지 않는 제3자가 관리하는 링크, 기능 및 콘텐츠가 포함될 수 있으며, 해당 제3자와 공유되는 모든 정보는 해당 제3자의 개인정보 보호 및 보안 관행과 이용 약관이 적용됩니다. 당사는 해당 제3자의 관행 및 정책에 대해 책임지지 않으며, 이와 관련한 어떠한 진술도 하지 않습니다.

7. 데이터 보관

당사는 정보를 서비스를 제공하는 데 필요한 기간 동안, 그리고 본 개인정보 보호방침에 명시된 기타 목적을 위해서 보유합니다. 또한 당사는 계약상 의무와 법적 의무 준수를 위해 필요한 경우를 비롯하여 정당한 사업상의 이익(예: 서비스의 개선 및 개발, 서비스의 안전, 보안 및 안정성 향상)이 있는 경우, 그리고 법적 청구권의 행사 또는 방어 목적으로 정보를 보유합니다.

보관 기간은 정보의 유형 및 당사가 해당 정보를 사용하는 목적에 따라 다릅니다. 예를 들어 Cloud Space 서비스를 사용하는 경우, 당사는 이용자의 요청에 따라 또는 관련 법률에서 달리 허용하는 바에 따라 이용자가 직접 업로드하고 저장한 정보를 삭제합니다.

8. 아동 관련 정보

CapCut은 13세 미만의 아동을 대상으로 하지 않으며, 13세 미만 아동이 사용하도록 만들어진 것도 아닙니다. 당사가 최소 연령 미만의 아동으로부터 개인정보를 수집했다고 생각하는 경우, 아래 “문의하기”에 나와 있는 연락처로 당사에 연락하십시오.

9. 개인정보 처리방침 업데이트

당사는 수시로 본 개인정보 처리방침을 개정 또는 업데이트할 수 있습니다. 당사는 새로운 개인정보 처리방침 상단의 “최종 업데이트” 날짜를 업데이트하거나, 관련 법률에서 요구하는 기타 통지를 통해 알립니다. 본 개인정보 처리방침을 정기적으로 검토하여 당사의 개인정보 처리관행에 대한 최신 정보를 확인하시는 것이 좋습니다.

10. 문의하기

본 개인정보 처리방침에 관한 질문, 의견 및 요청은 항상 환영하며, 이 경우 다음으로 연락주시기 바랍니다.

- 문의하기: 온라인 또는.

• 본사 주소:

CapCut, Bytedance Pte. Ltd.

1 Raffles Quay, #26-10, South Tower, Singapore 048583

보충 약관–관할권별

이용자가 서비스에 접속하거나 서비스를 이용하는 관할권에 적용되는 "보충 약관-관할권별"의 조항과 본 정책의 나머지 조항이 상충하는 경우, 해당 관할권의 "보충 약관-관할권별"이 우선 적용됩니다.

아르헨티나

당사 서비스를 아르헨티나에서 사용하는 경우에는 다음과 같은 추가 약관이 적용됩니다. 다음 추가 약관의 내용과 본 정책 본문의 내용이 상충하는 경우, 다음 조건이 우선적으로 적용됩니다.

이용자의 권리 및 선택 사항. 법률 번호 25,326, 규제 법령 번호 1558/2001, 공공정보 액세스 담당기관(“AAIP”)이 발행한 조항 및/또는 구속력 있는 결의안에 따라, 이용자는 이용자의 개인 데이터와 관련하여 데이터 보호에 관한 액세스, 정정 및 삭제에 대한 권리를 보유합니다. 이용자의 권리, 또는 그 행사 방법에 대해 질문이 있는 경우, “문의하기”에 나와 있는 연락처로 당사에 문의하십시오. 개인 데이터 처리에 대해 질문이 있는 경우, 당사는 그러한 질문에 대해 명확히 설명할 것입니다.

당사가 정보 주체의 권리 요청에 대응했던 방식에 만족하지 않는 경우, 주저하지 마시고 당사에 문의하여 주십시오. 또한 AAIP에 불만을 제기할 권리가 있습니다. 사이트(https://www.argentina.gob.ar/aaip/datospersonales/derechos)를 통해 AAIP에 연락할 수 있습니다.

호주

호주 외부에 위치한 당사 기업집단 내 특정 법인은 “당사가 이용자의 정보를 공유하는 방식”에 설명된 대로 특정 기능을 제공하기 위해 이용자의 정보에 대해 제한된 원격 액세스 권한을 부여받습니다.

브라질

당사 서비스를 브라질에서 사용하는 경우에는 다음과 같은 추가 약관이 적용됩니다.

데이터 보호 권리 행사. 브라질 법률은 개인 데이터와 관련하여 개인에게 특정 권리를 제공합니다. 따라서 당사는 투명성과 액세스 제어를 보장하여 이용자가 언급된 권리로부터 혜택을 받을 수 있도록 노력합니다.

당사는 관련법에 따라 그리고 해당되는 경우 브라질 일반데이터보호법(LGPD)에 따라 아래의 권리 행사에 대한 이용자의 요청에 응답 및/또는 그러한 요청을 이행할 것입니다.

• 데이터가 처리되고 있는지 확인

• 이용자의 데이터에 대한 액세스

• 불완전하거나 부정확하거나 오래된 데이터 정정

• 데이터의 익명화, 차단 또는 삭제

• 개인 데이터의 제3자로의 이동성

• 개인 데이터 처리에 이의 제기

• 당사가 데이터를 공유한 공공 및 민간 단체에 대한 정보

개인정보 제공 거부 가능 여부 및 그에 따른 결과에 관한 정보

• 해당되는 경우, 결과를 철회

• 동의 철회

• 이용자의 개인적, 직업적, 소비자 또는 신용 프로필, 또는 성격 측면을 정의하기 위해 내려진 결정을 포함하여 이용자의 이해관계에 영향을 미치는 개인 데이터의 자동화된 처리에 기반하여 독점적으로 내려진 결정에 대한 분석 요청

신원 확인. 이용자의 안전을 위해, 당사가 이용자의 개인 데이터를 권한이 없는 제3자에게 공개하지 않도록 하기 위해, 이용자의 신원을 확인하여 이용자의 적절한 권리 행사를 보장하기 위해, 이용자의 데이터와 관련된 요청에 당사가 적절하게 응답하기 전에 당사는 이용자에게 특정 정보 및/또는 문서를 요청할 수 있습니다. 이용자의 요청에 응답하는 과정에서 이용자로부터 받은 모든 데이터와 문서는 이용자의 요청을 분석하고 이용자의 신원을 인증하며 최종적으로 이용자의 요청에 응답하는 목적으로만 사용이 엄격히 제한됩니다.

정보 주체의 권리에 대한 제한. 특정 상황에서 당사는 정당한 사유로 이용자의 요청 중 일부를 수용하지 않을 수 있습니다. 가령, 당사의 영업비밀 또는 지적 재산권을 침해할 위험이 있는 경우에는 항상 공개가 당사 사업에 악영향을 미칠 수 있는지 판단하여 특정 정보를 이용자에게 공개하지 않기로 선택할 수 있습니다. 또한 법적 또는 규제상의 의무를 준수하기 위해 이용자의 데이터 유지가 필요한 경우, 또는 분쟁 발생 시 당사의 권리와 이익을 보호하기 위해 그러한 유지가 필요한 경우, 당사는 삭제 요청에 응하지 않을 수 있습니다. 이러한 경우 및 이용자의 요청을 이행할 수 없는 경우, 당사는 이용자에게 요청을 이행할 수 없는 이유를 알려드립니다.

이용자의 개인정보 보호, 이용자의 권리, 또는 그 행사 방법에 대해 의문이 있는 경우, “문의하기”에 나와 있는 연락처로 당사에 문의하십시오. 개인 데이터 처리에 대해 질문이 있는 경우, 당사는 그러한 질문에 대해 명확히 설명해 드립니다.

데이터의 해외 이전. 당사는 본 개인정보 처리방침에 명시된 활동을 수행하기 위해 전 세계적으로 당사 기업집단 소속 회사와 개인 데이터를 공유합니다. 또한 당사는 서비스와 관련된 데이터 처리를 위탁하거나 다른 국가에 위치한 제3자와 개인 데이터를 공유할 수 있습니다. 따라서 이용자의 개인 데이터는 이용자의 국가에서 적용되는 것 이외의 개인정보 보호법의 적용을 받을 수 있습니다.

당사가 이용자의 개인 데이터를 다른 국가에 위치한 제3자에게 이전할 때마다, 당사는 이러한 회사들이 해당 데이터 보호법을 준수하도록 보장하고, 이용자의 개인정보를 보호하고 그에 대한 안전한 처리를 보장하기 위한 적절한 보호기기를 마련하기 위해 합리적으로 필요한 모든 조치를 취할 것입니다.

언어. 본 처리방침은 영어와 포르투갈어로 작성되었을 수 있습니다. 이용자가 브라질에 거주하는 이용자라면 우선 적용되는 포르투갈어 버전을 참조해야 합니다.

DPO. 데이터 보호 책임자에게 연락하려면 dpobrasil@bytedance.com으로 문의하십시오.

캐나다

서비스를 캐나다에서 사용하는 경우에는 다음과 같은 추가 약관이 적용됩니다.

미성년자 관련 정보. 퀘벡주 거주자는 만 14세 이상인 경우에만 서비스를 이용할 수 있습니다.

이용자의 권리. 관련 법률에 따른 제한적인 예외를 제외하고, 이용자는 당사가 보관 및 통제하는 이용자의 개인정보에 대해 액세스, 이를 업데이트, 수정하고 부정확한 내용을 정정할 권리와 이용자 개인정보에 대한 당사의 수집, 사용 및 공개에 대한 동의를 철회할 권리가 있습니다. 이러한 권리를 행사하려면 아래에 명시된 연락처 정보를 사용하여 당사에 문의할 수 있습니다. 당사는 요청을 하는 개인의 신원을 확인하기 위해 특정 개인정보를 요구할 수 있습니다.

이용자의 선택권. 이용자는 당사가 보내는 각 이메일 하단에 포함된 “수신 거부(unsubscribe)” 링크를 클릭하여 언제든지 당사의 마케팅 이메일 수신을 거부할 수 있습니다. 또한 설정의 광고 도구를 사용하여, 인앱 설정에서 특히 “개인정보 보호 선택 사항”으로 이동하여 해당 토글을 끄면 특정 유형의 개인화된 광고에 관한 기본 설정을 조정할 수 있습니다.

내부 정책 및 접근 통제. 당사는 조직 내에서 개인정보에 대한 접근을 제한하는 내부 정책 및 기술적 조치를 시행하고 있습니다. 조직 내에서 개인정보에 대한 접근은 업무상 정보가 필요한 직원으로 제한됩니다. 예를 들어, 고객 지원팀은 불만 및 문의에 응답하기 위해 이용자와 상담하는 동안 특정 유형의 정보에 접근할 수 있습니다. 마찬가지로 당사의 콘텐츠 조정자는 서비스 약관, 커뮤니티 가이드라인, 기타 조건과 정책을 시행하기 위해 특정 정보에 접근할 수 있습니다.

데이터 보관 관행. 위 “데이터 보관”에 명시된 바에 따라 보관 기간을 제한하는 절차를 시행하고 있습니다. 이러한 목적상 개인정보가 더 이상 필요하지 않거나 법적으로 더 이상 보관할 필요가 없는 경우 당사는 내부 절차에 따라 개인정보를 안전하게 파기하기 위한 적절한 조치를 취합니다.

이용자 거주 관할권 국외 이전. 당사 및 당사의 서비스 제공업체(당사 그룹사의 구성원, 자회사 또는 계열사 포함)는 미국, 말레이시아 및 싱가포르를 포함한 캐나다 외부(및 퀘벡 거주자의 경우 퀘벡 외부) 및 당사 또는 당사의 서비스 제공업체가 위치한 기타 해외 관할권에서 개인정보에 대해 액세스, 이를 저장 및 기타 방식으로 처리할 수 있습니다. 당사 또는 당사의 서비스 제공업체(캐나다 국외 서비스 제공업체 포함)가 개인 데이터를 처리하는 방식에 대한 정보는 아래 명시된 연락처 정보를 사용하여 당사에 문의하십시오. 당사와 서비스 제공업체는 관련 법률 또는 법적 절차에 명시되거나 허용하는 경우 개인정보를 공개할 수 있으며, 여기에는 해외 법원, 법 집행 기관, 당사 또는 서비스 제공업체가 위치한 관할권의 기타 정부 당국의 합법적인 열람도 포함될 수 있습니다.

문의하기. 캐나다 거주자인 경우 “문의하기”에 나와 있는 연락처로 당사의 개인정보 보호 부서에 에 문의할 수 있습니다.

유럽경제지역(“EEA”), 스위스 및 영국

이용자가 EEA, 스위스 또는 영국(“유럽 지역”)에서 서비스를 이용하는 경우에는 다음과 같은 추가 약관이 적용됩니다.

처리의 법적 근거. 당사는 법적으로 허용되는 경우에만 이용자의 개인정보를 사용합니다. 본 처리방침에 설명된 이용자의 개인 데이터 처리에 대한 당사의 법적 근거는 아래 표에 나와 있습니다.

데이터의 국외 이전. 보통은 유럽 지역에 거주하는 경우, 당사가 이용자에 대해 수집하는 개인 데이터는 유럽 지역 외부의 목적지(예: 당사의 서비스 제공업체 및 파트너)로 다시 전송되어 저장될 수 있습니다. 가령, 당사는 수집한 정보를 미국, 말레이시아, 싱가포르에 위치한 보안 서버에 저장할 수 있습니다.

당사가 유럽 지역 외부로 이용자의 정보를 이전할 때, 당사는 다음에 의존하여 적절한 수준의 데이터 보호가 해당 정보에 적용될 수 있도록 보장합니다.

적정성 결정. 이는 GDPR 제45조에 따른 유럽연합 집행위원회의 결정(또는 다른 법률에 따른 동등한 결정)으로, 어떠한 국가가 적절한 수준의 데이터 보호를 제공한다는 것을 인정하는 것입니다. 표준계약조항. 유럽연합 집행위원회는 GDPR 제46조에 따라 EEA 내에 있는 회사가 EEA 외부로 데이터를 이전할 수 있도록 하는 계약 조항을 승인했습니다. 이러한 조항(및 영국과 스위스의 경우에는 자체적으로 승인된 등가물)을 표준계약조항(standard contractual clauses)이라고 합니다. 당사는 표준계약조항에 의거하여 당사 기업집단 내 특정 법인 및 적정성 결정이 없는 국가의 제3자에게 이용자의 정보를 이전합니다.

이러한 보호 조치에 대해 더 궁금한 점이 있으면 데이터 주체 요청 웹 양식을 통해 당사에 문의하십시오.

이용자의 권리. 이용자는 다음과 같은 권리를 갖습니다.

무료로 (i) 당사의 개인 데이터 처리 여부 확인 및 (ii) 보유하고 있는 개인 데이터 사본 열람 요청

개인 데이터에 대한 정정 또는 삭제를 요청할 권리

개인 데이터 처리가 동의에 따르거나 계약 이행에 필요하고 자동화된 수단으로 처리되는 경우 체계적이며 널리 사용되는 기계 판독이 가능한 형식으로 관련 개인 데이터를 수령하거나 기술적으로 타당한 경우 다른 기업으로 직접 개인 데이터를 전송(데이터 이동)

개인 데이터 처리가 동의에 기반하는 경우, 언제든지 동의를 철회할 권리(철회 전에 발생한 데이터 처리 활동의 합법성에 영향을 미치지 않음)

당사가 동의를 얻거나 유럽연합 또는 그 회원국 법률에 의해 승인되거나 계약 이행에 필요한 경우를 제외하고, 법적 영향 미치거나 이와 유사하게 중대한 영향을 미치는 프로파일링을 포함한 자동화된 의사결정을 적용받지 않을 권리

당사가 정보 주체의 권리에 우선할 수 있는 설득력 있는 정당한 근거를 입증할 수 없는 한, 당사가 당사의 정당한 이익에 근거하여 이용자의 개인 데이터를 처리하는 경우 이러한 처리에 반대할 권리. 이용자가 이러한 처리에 반대하는 경우, 당사는 이용자의 개인 데이터 처리를 검토하고 처리에 대한 당사의 정당한 이익과 이러한 처리에 대한 이용자의 반대 사이의 균형을 맞추기 위해 해당 반대의 근거를 진술할 것을 이용자에게 요청합니다.