Dropbox 개인정보 보호정책: 자주 묻는 질문

1. 계정을 삭제한 후 파일이 얼마 동안 Dropbox에 보관되나요?

Dropbox 계정을 삭제하면 30일 후부터 Dropbox 서비스에 저장된 파일이 삭제되기 시작합니다. 팀 사용자의 경우, 관리자만 해당 계정을 사용 중지하고 파일을 삭제할 수 있습니다.

삭제된 파일이 Dropbox에 보관되는 기간에 대해 자세히 알아보기

Dropbox의 전자 서명된 문서 보관 기간을 자세히 알아보세요.

2. Dropbox가 사용자 데이터를 처리할 수 있는 법적 근거는 무엇인가요?

Dropbox는 (1) Dropbox와 사용자 간의 계약에 따라 Dropbox 서비스를 제공하고 (2) Dropbox 서비스 및 비즈니스 운영에 대한 합리적인 이해를 증진하기 위한 목적으로 (3) 사용자의 동의 하에 사용자의 데이터를 처리합니다. Dropbox는 해당 법률이나 법적 절차 또는 규정을 따르거나, 심각한 인명 사고를 방지하거나, 공공의 이익을 위한 업무를 수행하기 위해 사용자의 데이터를 처리하는 경우도 있습니다.

Dropbox가 서비스 제공을 위해 사용자의 데이터를 처리하는 예는 다음과 같습니다.

• Dropbox 서비스 및 비즈니스 제공, 업데이트, 유지 관리, 보호. 예를 들어 Dropbox는 사용자의 요청이 있는 경우 사용자의 파일을 호스팅하고, 백업하며, 공유합니다. 또한 사용자의 Dropbox 서비스 이용 현황을 분석하여 콘텐츠의 우선 순위를 정하고 가장 중요한 작업을 완벽하게 파악할 수 있도록 지원합니다.
• Dropbox 서비스에서 발생할 수 있는 문제 해결. Dropbox는 사용자가 서비스에 대해 궁금한 점이나 우려하는 사항을 문의하면 사용자의 개인 정보를 사용해서 답변을 제공합니다.
• 청구, 계정 관리, 행정적 목적. 사용자가 Dropbox 평가판에 등록하거나 유료 요금제를 구입하는 경우 Dropbox는 사용자의 이름, 신용카드 또는 직불카드 정보, 청구 주소, 거래 내역 세부내용을 비롯한 결제 정보를 수집하고 처리할 수도 있습니다.
• 이메일이나 기타 통신물 보내기. Dropbox 서비스의 중요 변경 내용 및 서비스 관련 통지를 사용자에게 보낼 수 있습니다. 이러한 커뮤니케이션은 Dropbox 서비스의 일부로 간주되므로 사용자가 수신 거부할 수 없습니다.

Dropbox 서비스 및 비즈니스 운영에 대한 합리적인 이해를 증진하기 위해 Dropbox가 사용자의 데이터를 처리하는 예는 다음과 같습니다.

• 사용자의 Dropbox 서비스 이용 현황을 파악하여 서비스 개선. 아래의 예시를 보세요.
  •  당사는 서비스 사용을 모니터링할 수 있습니다. 특정 기능이나 제품이 널리 사용되지 않는 경우, 당사는 이를 더 유용하게 개선하거나 지원을 중단하기로 결정할 수 있습니다.
  • 당사는 사용자 계정에서 일반적인 파일 형식을 식별할 수 있습니다. 그다음 식별된 일반 파일 형식과 함께 작동하는 기능을 우선적으로 고려할 수 있습니다.
• Dropbox는 기계 학습과 인공 지능, 알고리즘 분석을 사용하여 Dropbox 서비스를 개선하고 새로운 기능을 개발합니다. 예를 들어, 당사는 사용자 인터페이스 디자인을 최적화하고, 알고리즘이 콘텐츠를 제안하고 사용자 경험을 개인화하는 방법을 개선하고, 사용자가 원하는 것을 찾을 수 있도록 검색 결과의 관련성을 개선하고, 사용자의 워크플로를 지원하는 새로운 방법을 개발하기 위해 사용자가 서비스와 상호 작용하는 방식에 대한 정보를 분석합니다. 아래 예시를 참고하세요.
  • 당사는 더 관련성 높은 결과를 제공하도록 검색 모델을 수정하기 위해, 사용자가 주어진 검색어에 대해 클릭한 검색 결과 세트를 검토할 수 있습니다. 이 작업은 Dropbox 직원이 수동으로 처리하거나, 사용자 검색 결과의 선택지를 입력으로 사용하는 기계 학습 모델의 일부로 수행할 수 있습니다.
  • 당사는 주어진 문서에서 키워드와 주제를 식별하는 모델을 구축할 수 있습니다. 이러한 모델은 사용자의 문서 및 메타데이터, 향상된 검색 관련성, 자동 정렬과 구성 기능, 문서 요약과 같은 Dropbox 내의 강력한 기능에 대해 학습될 수 있습니다.
  • Dash Answers를 사용하시는 경우, 당사는 사용자가 묻는 질문과 받는 답변을 수동으로 검토할 수 있습니다. 무의미하거나 도움이 되지 않는 답변이 제공되고 있다고 판단되면, 답변에 도움이 되지 않거나 잘못된 답변을 제거 또는 감소시키기 위해 기계 학습 모델을 수정할 수 있습니다.
• 사용자의 관심사와 가장 관련성이 높은 Dropbox 서비스를 홍보합니다. 예를 들어, 이벤트에서 Dropbox 담당자와 상호 작용하거나, 당사 웹사이트에서 마케팅 또는 교육 자료를 다운로드하거나, 특정 기능과 상호 작용하는 경우 당사는 사용자로부터 정보를 수집할 수 있습니다. 당사는 귀하가 제공한 정보를 사용하여 추가 마케팅 자료를 보낼 수 있습니다.
• Dropbox 서비스 또는 Dropbox 사용자의 보안 문제 및 악용 사례를 조사하고 예방합니다. 예를 들어, 당사는 IP 주소, 로그인 기록, 이메일 및 비밀번호 변경 사항과 같은 항목을 분석하여 악용 행위를 감지하고 대응합니다.
• Dropbox 서비스 중 DocSend의 경우, 콘텐츠 사용 및 성능에 관한 업계 트렌드 분석 실시 및 보고. 

Dropbox가 사용자의 동의 하에 사용자의 데이터를 처리하는 예는 다음과 같습니다.

• Dropbox 서비스 홍보물을 보냅니다. 홍보물을 받지 않으려면 Dropbox에서 받으신 이메일에 있는 수신 취소 링크를 클릭하거나 Dropbox 계정의 알림 섹션에서 환경설정을 업데이트하세요.
• Dropbox API를 통해 사용자의 Dropbox 계정을 타사 서비스와 연결.
• 사용자의 의견을 수렴하여 Dropbox 서비스 개선 및 새로운 기능 개발.

3. Dropbox는 사용자의 서비스 사용 정보를 어떻게 수집하고 사용하나요?

Dropbox는 효율적이며 안정적으로 Dropbox 서비스를 제공하기 위해 사용자가 Dropbox 계정에서 수행하는 작업을 포함하여 Dropbox 서비스를 어떻게 사용하는지에 대한 정보를 수집합니다. 또한 그러한 정보를 사용하여 서비스를 개선하고, 새로운 기능을 개발하며, Dropbox 사용자를 보호하고, 일부 경우에는 Dropbox 서비스를 홍보하기도 합니다. 예를 들어, Dropbox는 서비스를 제공하고 사용자가 작업의 우선 순위를 정할 수 있도록 지원하기 위해 사용자의 서비스 사용 활동을 분석하여 사용자가 가장 중요하고 관련성이 높다고 생각하는 콘텐츠를 추천합니다. Dropbox는 Dropbox 서비스를 개선하기 위해 사용자가 Dropbox 서비스와 어떻게 상호 작용하는지에 대한 정보를 수집하여 어떤 기능이 사용자에게 가장 유용한지 파악하여 개선합니다. Dropbox는 Dropbox 사용자를 보호하기 위해 IP 주소, 로그인 기록, 이메일 및 비밀번호 변경 등을 분석하여 악의적 행동을 감지하여 대응합니다. Dropbox는 Dropbox 서비스를 홍보하기 위해 일부 경우에 사용자의 활동 및 Dropbox 서비스 참여도(예: Dropbox 계정에 연결한 장치 수 및 사용한 용량)를 분석하여 Dropbox 유료 서비스에 관심이 있을 만한 사용자를 파악합니다.

개인에게 데이터가 귀속될 필요가 없는 특정한 경우에 Dropbox는 데이터를 비식별화합니다. 예를 들어 고객 피드백을 비식별화하여 Dropbox의 제품과 서비스를 개선합니다. Dropbox는 익명화, 집계, 일반화 등의 방법을 함께 사용해, 데이터에 개인과의 연관성이 다시 생기지 않도록 조치를 취합니다. Dropbox는 비식별화된 데이터를 다시 식별화하지 않습니다.

4. Dropbox는 기계 학습 및 인공 지능, 알고리즘 분석을 위해 내 개인 정보를 어떻게 사용하나요?

Dropbox는 법적 효력이나 그와 유사한 중요한 결과를 생성할 때 기계 학습 또는 인공 지능, 알고리즘 분석을 사용하여 데이터를 처리하지 않습니다. 하지만 Dropbox는 기계 학습, 인공 지능, 알고리즘 분석 기술을 사용하여 사용자의 개인 데이터를 처리하고 Dropbox 서비스를 제공, 개선, 보호, 홍보합니다. 아래 예시를 참고하세요.

Dropbox 서비스 제공. 당사는 기계 학습, 인공 지능, 알고리즘 분석을 사용하여 사용자가 자신의 정보를 쉽게 찾고, 검색하고, 구성하고, 우선순위를 지정하고, 가장 많이 작업하는 사람들과 협력하고, 가장 중요한 작업에 집중할 수 있도록 합니다. 예를 들어, 당사는 사용자의 계정 활동과 사용 기록을 분석하여 가장 관련성이 높은 콘텐츠를 제안하고, 사용자가 정말 찾고 있는 것을 찾을 수 있도록 검색어를 예측 및 자동 수정하고, Dropbox 서비스에서 발생할 수 있는 문제를 해결합니다.

Dropbox 서비스 보호. 당사는 IP 주소, 로그인 기록, 계정 변경(예: 이메일 주소 및 비밀번호 변경)과 같은 사항에 대해 기계 학습, 인공 지능, 알고리즘 분석을 사용하여 서비스에서 악용 행위 및 콘텐츠를 감지하고 대응합니다.

Dropbox 서비스 개선. Dropbox는 기계 학습과 인공 지능, 알고리즘 분석을 사용하여 Dropbox 서비스를 개선하고 새로운 기능을 개발합니다. 예를 들어, 당사는 사용자 인터페이스 디자인을 최적화하고, 알고리즘이 콘텐츠를 개인화하는 방법을 개선하고, 사용자가 원하는 것을 찾을 수 있도록 검색 결과의 관련성을 개선하고, 사용자의 워크플로를 간소화하는 새로운 방법을 개발하기 위해 사용자가 서비스와 상호 작용하는 방식에 대한 정보를 분석합니다.

Dropbox 서비스 홍보. 당사는 경우에 따라 기계 학습, 인공 지능, 알고리즘 분석을 사용하여 Dropbox 계정에 연결한 장치 수, 사용한 저장 공간 용량, 파일 내용, 수행한 공유 작업 횟수 등을 살펴보고 사용자의 활동과 서비스 이용 수준을 파악하여 프리미엄 서비스에 대해 자세히 알아보고 싶어 하는 사용자를 파악하고 영업 활동을 수행할 수 있습니다.

5. Dropbox가 사용자 개인 정보를 공유하는 위탁 업체는 어디인가요?

Dropbox는 서비스를 제공, 개선, 보호 및 홍보하기 위해 사용자의 개인 정보를 다른 Dropbox 회사는 물론 위탁 업체와 공유합니다.

위탁 업체는 Dropbox 서비스를 제공, 개선, 보호, 홍보하기 위해 Dropbox와 협력하는 회사 또는 개인입니다. 예를 들어 위탁 업체는 데이터 보관 서비스, IT 서비스 또는 고객 지원 서비스를 제공하기 위해 사용자의 정보에 액세스할 수 있지만 Dropbox를 대신해서 작업을 수행하는 경우에만 액세스가 허용됩니다. Dropbox 지침에 따라 사용자의 정보를 처리할 책임은 Dropbox에게 있습니다. 위탁 업체는 다음과 같습니다.

• Amazon Web Services, Inc. 
• CloudConvert (Lunaweb, Inc.)
• Concord Technologies Corporation
• Dropbox, Inc.
• ElasticSearch
• FileStack
• FullContact
• Google LLC
• IDnow GmbH
• Intercom, Inc.
• Mailgun Technologies, Inc.
• MaxMind
• Metrics Enterprises, Inc. (Kissmetrics)
• NG Communications bvba
• OpenAI, Inc.
• Oracle America Inc.
• Salesforce.com, LLC
• SnapEngage, LLC
• Stripe
• Teleperformance A.E.
• Twilio, Inc.
• Voxbone, S.A.
• Zendesk, Inc.
• Zoom Video Communications, Inc. 

6. Dropbox 회사는 누구이며, Dropbox 회사 서비스는 무엇인가요?

Dropbox가 제공하는 서비스 외에도, Dropbox는 아래 나열된 각 회사를 소유하며 해당 회사의 서비스 약관 및 개인정보 보호정책에 따라 운영합니다. Dropbox를 포함하여 이러한 회사를 Dropbox 회사라고 합니다. Dropbox는 다른 Dropbox 회사와 인프라, 시스템, 기술을 공유하며 Dropbox 회사 서비스를 제공, 개선, 보호, 홍보하기 위해 Dropbox 회사 내에서 사용자의 정보를 공유합니다. Dropbox 회사 서비스는 Dropbox 서비스 및 별도의 독립적인 서비스 약관 및 개인정보 보호정책이 적용되는 Dropbox 회사가 제공하는 기타 제품과 서비스입니다.

Dropbox는 해당 법률이 허용하는 범위에서 각 Dropbox 회사의 서비스 약관 및 개인정보 보호정책에 따라 Dropbox 회사 내에서 사용자의 정보를 처리합니다. Dropbox 회사의 개인정보 보호정책 및 사용자 정보 처리 방식에 대한 자세한 내용은 다음 링크를 참조하세요.

• 현재 Dropbox에는 이 외의 회사가 없습니다. 

7. 제 개인 데이터 삭제나 데이터 사용에 대한 이의 제기 또는 제한을 요청하려면 어떻게 해야 하나요?

Dropbox가 사용자의 개인 데이터를 계속 사용할 수 있다는 법적 근거가 없거나 사용자의 개인 데이터가 정확하지 않다고 생각되는 경우 등과 같은 특정 상황에서 사용자는 개인 데이터 사용을 중지 또는 제한하거나 데이터 자체를 삭제해 달라고 Dropbox에 요청할 수 있습니다.

사용자는 Dropbox로부터 마케팅 메시지를 받기로 선택할 수도 있습니다. 개인용 계정의 알림 섹션에서 환경설정을 수정하거나 더 이상 받고 싶지 않은 이메일의 카테고리에서 수신 취소 링크를 클릭하여 어떤 종류의 마케팅 메시지를 수신할지 선택할 수 있습니다.

사용자의 계정 정보가 정확하지 않은 경우, Dropbox 계정에 로그인한 후 계정 페이지에서 언제든 계정 정보를 변경하거나 삭제하실 수 있습니다. 언제든지 Dropbox 계정을 삭제하실 수도 있습니다.

Dropbox가 사용자의 개인 데이터를 사용할 수 있다는 법적 근거가 없다고 생각되거나, 자신의 개인 데이터에 정확하지 않은 부분이 있다고 생각되거나, 자신의 개인 데이터를 사용하는 데 대해 이의를 제기하고 싶은 경우 privacy@dropbox.com으로 연락주시면 검토해 보겠습니다. 개인 정보 삭제를 요청하려면 계정 설정의 개인정보 보호 탭으로 이동하거나 이 양식을 작성하세요. 사용자에게는 감독 기관에 이의를 제기할 권리도 있습니다. 사용자가 이러한 권리를 행사한다고 해서 차별 대우를 받는 일은 없습니다.

8. 제 개인 데이터에 액세스하려면 어떻게 해야 하나요?

언제든 Dropbox 계정에 저장한 파일에 액세스할 수 있습니다. Dropbox 데스크톱 앱이 설치되어 있으면 컴퓨터에서 바로 모든 파일을 저장할 수 있습니다.

계정 및 계정과 연결된 하드웨어에 대한 정보는 계정 페이지에 로그인하여 확인하실 수 있습니다. 여기에서 계정에 연결된 이름과 이메일 주소, 연결된 세션의 IP 주소, 계정에 액세스하는 데 사용된 컴퓨터 및 모바일 장치를 확인할 수 있습니다. 보안 페이지에서 계정에 연결된 앱도 볼 수 있습니다.

Dropbox 지원팀에 문의한 적이 있는 경우 Dropbox 고객 서비스 포털에 로그인하면 해당 문의 내용을 볼 수 있습니다.

데이터 액세스 요청을 제출하려면 계정 설정의 개인정보 보호 탭으로 이동하거나 이 양식을 작성하세요.
 

파일 액세스 방법, 계정, 하드웨어 정보에 대해 자세히 알아보고 Dropbox와 소통하세요.
 

9. 다른 서비스 공급업체를 이용하려고 하는데, Dropbox에서 제 데이터를 옮기려면 어떻게 해야 하나요?

다양한 방법으로 Dropbox 계정에서 언제든지 파일을 다운로드할 수 있습니다.

Dropbox 데스크톱 앱을 사용하는 경우 Dropbox 폴더를 하드 드라이브의 다른 위치나 외장형 하드 드라이브에 옮길 수 있습니다.

dropbox.com을 통해 계정에 액세스하는 경우 dropbox.com에서 개별 파일이나 폴더를 쉽게 다운로드할 수 있습니다. dropbox.com에서 개별 파일을 다운로드하려면 다음과 같이 하세요.

1. dropbox.com에 로그인합니다.
2. 다운로드하려는 파일을 찾습니다.
3. 파일 이름 오른쪽에 있는 ☑(추가 옵션)을 클릭합니다.
4. 다운로드를 클릭합니다.

dropbox.com에서 전체 폴더를 ZIP 파일에 다운로드할 수도 있습니다. 다운로드할 수 있는 폴더 크기는 제한되어 있습니다.

Dropbox 모바일 앱을 사용하는 경우 개별 파일을 장치에 다운로드하여 오프라인에서 볼 수 있습니다.

Dropbox Paper를 사용하는 경우 dropbox.com에서 Paper 문서를 내보낼 수 있습니다.

Dropbox Sign 사용자는 hellosign.com이나 모바일 앱에서 서명된 문서를 다운로드할 수 있습니다.

DocSend 사용자는 docsend.com에서 콘텐츠를 다운로드할 수 있습니다.

10. Dropbox에서 수집하여 위탁 업체에 공개하는 정보에는 어떤 범주의 개인 정보가 있나요?

‘계정 정보’란 사용자 계정에 관한 정보를 뜻하는데 여기에는 사용자의 실제 이름, 별칭, 고유한 개인 식별자 또는 온라인 식별자가 될 수 있는 식별 정보가 포함되며, 우편 주소, 인터넷 프로토콜 주소, 이메일 주소, 계정 이름, 프로필 사진 또는 기타 유사한 식별자와 같은 기타 개인 정보도 포함될 수 있습니다. ‘계정 정보’에는 구매나 소비 이력 또는 경향과 같은 상업적 정보도 포함될 수 있습니다.

‘사용자 자료’란 사용자가 Dropbox 계정에 저장하기로 한 자료입니다.

‘연락처’에는 사용자가 Dropbox의 액세스를 허용하기로 선택한 연락처에 대한 식별 정보가 포함됩니다. 또한 실제 이름, 별칭 또는 이메일 주소와 같은 식별자도 포함될 수 있습니다.

‘사용 정보’에는 서비스 사용과 관련된 정보가 포함됩니다. Dropbox는 온라인 서비스를 제공하기 때문에 웹사이트, 애플리케이션, 또는 광고와 어떤 상호 작용을 했는지에 관한 정보와 같이 인터넷 또는 다른 전자 네트워크 활동 정보가 포함될 수 있습니다.

‘장치 정보’란 서비스에 액세스하는 데 사용하는 특정 장치에 대한 정보로, 여기에는 사용 정보 또는 장치별 정보(예: 온라인 식별자나 인터넷 프로토콜 주소, 또는 위치정보 데이터)가 포함될 수 있습니다.

‘쿠키 및 기타 기술’은 쿠키 및 픽셀 태그와 같은 기술을 가리킵니다. 이러한 기술들은 사용 정보뿐만 아니라 온라인 식별자, 인터넷 프로토콜 주소, 또는 다른 유사한 식별자를 수집할 수도 있습니다.

Dropbox는 지난 12개월 동안 위탁 업체에 위에 설명된 범주의 정보를 수집하고 공개해 왔습니다.

11. Dropbox는 몇 건의 개인 데이터 요청을 받으며, 그러한 요청에 어떤 식으로 응답하나요?

Dropbox는 전문가들로 구성된 전담팀을 마련하여 전 세계 사용자들이 privacy@dropbox.com으로 보내오는 개인 데이터 요청을 처리하고 있습니다. 2024년 6월 30일 전까지 Dropbox가 12개월 동안 접수 받아 처리한 개인 데이터 요청 건수는 아래와 같습니다.

12. Dash 브라우저 확장 프로그램 및 데스크톱 앱을 사용할 때 Dropbox는 어떤 데이터를 수집하나요?

Dropbox Dash를 사용하면 Dropbox는 지난 90일간의 브라우저 기록을 가져와서 열린 탭에서 검색하기 등과 같은 기능을 지원합니다. 수집된 데이터에는 방문한 웹사이트의 URL 및 해당 웹사이트의 콘텐츠(페이지 제목, 이미지, 페이지 콘텐츠 포함)가 모두 포함됩니다. Dropbox는 Dash의 검색 기능과 기타 기능을 지원하기 위해 사용자의 데이터를 다른 Dropbox 회사는 물론 신뢰할 수 있는 위탁 업체와 공유할 수 있습니다.

13. Dropbox는 사용 제한 정책을 위반하는 사용자 콘텐츠에 어떻게 대처하나요?

Dropbox 사용자와 서비스를 보호하기 위해 Dropbox는 재량에 따라 해시 매칭 기술과 사람의 검토를 사용하여 잠재적으로 위반될 수 있는 콘텐츠를 평가하고 적절한 조치를 취하여 사용 제한 정책을 시행할 수 있습니다. 또한, 당사의 숙련된 검토 팀은 Dropbox의 악용 신고 도구를 통해 제출된 Dropbox 악용 신고를 신속하게 검토합니다. Dropbox는 정책을 공평하고 일관되게 시행하기 위해 노력합니다. Dropbox의 사용 제한 정책 시행에 대한 자세한 내용은 Dropbox의 투명성 보고서에서 확인할 수 있습니다.