미국 주 데이터 개인 정보 보호법 고지

이 통지는 미국 거주자에게 적용되며 미국 주 데이터 개인 정보 보호법에 필요한 추가 정보로 Microsoft 개인정보처리방침을 보완합니다. Microsoft에서 수집, 사용 및 공개하는 개인 데이터에 대한 세부 정보를 제공하고 해당 데이터와 관련하여 귀하의 권리를 설명합니다. 또한 해당 미국 주 소비자 건강 개인 정보 보호법과 관련된 정보는 소비자 건강 데이터 개인정보처리방침을 참조하세요.

귀하는 수집 또는 수집 전, 수집되는 개인 데이터의 종류, 수집 및 사용 목적, Microsoft에서 개인 데이터를 판매 또는 "공유"하는지 여부, 귀하의 데이터를 보관하는 기간을 알 권리가 있습니다. 자세한 내용은 당사의 개인정보처리방침에서 수집한 개인 데이터, 개인 데이터 사용 방법 및 개인 데이터 공개 이유 섹션을 참조하세요.

Microsoft는 여러 가지 이유로 개인 데이터를 공개합니다. Microsoft는 서비스 공급자가 서면 계약으로 지정된 서비스를 수행하도록 개인 데이터를 제공합니다. 이러한 서비스에는 제품 및 서비스 제공, 고객 서비스, 사기 방지, 결제 처리, 주문 또는 거래 이행, Microsoft와의 상호 작용에 따른 기타 서비스 등이 포함될 수 있습니다. 또한 타사 서비스 또는 다른 개인(예: Outlook을 통한 전자 메일 수신자)과 같이 귀하에게 알려줄 때 귀하의 데이터를 공개합니다. 또한 Microsoft는 미국 주 데이터 개인 정보 보호법에서 허용하는 기타 통지된 목적을 위해 개인 데이터를 공개할 수 있습니다.

Microsoft는 개인 맞춤형 광고 목적으로 특정 범주의 개인 데이터를 "공유"(캘리포니아 소비자 개인 정보 보호법 또는 "CCPA"에 따라 정의됨)합니다. “개인 맞춤형 광고”는 검색, 사이트 방문 및 Microsoft에서 수집한 기타 개인 데이터를 포함하여 다양한 사이트 또는 제품에서 수집된 데이터를 기반으로 귀하에게 더 흥미롭고 유용할 것으로 생각되는 광고를 의미합니다. 제3자는 개인 설정된 광고를 표시하기 위해 Microsoft가 그들과 공유한 데이터를 사용할 수 있습니다. 여기에서 제3자 광고 파트너를 볼 수 있습니다. 당사를 대신하여 활동하는 서비스 공급자를 포함하여 당사 웹 사이트에 쿠키를 설정하는 제3자 목록을 보려면 제3자 쿠키 인벤토리를 방문하세요. 제3자 광고 공유 옵트아웃 페이지를 방문하여 개인화된 광고를 위해 제3자와의 개인 데이터 공유를 옵트아웃할 수 있습니다.   개인 맞춤형 모든 광고를 끄려면 개인 맞춤형 광고 및 제안 페이지로 이동합니다.

Microsoft는 Microsoft 계정상 생일이 18세 미만으로 확인된 어린이에게는 개인 맞춤형 광고를 제공하지 않습니다.

아래 글머리 기호 목록에서는 수집하는 개인 데이터 및 중요한 개인 데이터의 범주,   처리 목적, 해당 데이터가 제3자와 개인 맞춤형 광고 목적으로 "공유"되는지 여부 및  데이터를 공개하는 수신자의 범주를 간략하게 설명합니다. Microsoft가 개인 데이터를 공개하는 이유 섹션에서 언급한 바와 같이, Microsoft에서 관리하는 계열사와 자회사 간에 이 데이터를 공유할 수도 있습니다.

또한 적절한 보호 조치를 전제로 Microsoft는 공익과 과학적 목적을 위해 연구 파트너에게 개인 데이터를 사용하고 공개합니다. 여기에는 제품 사용을 이해하고, 품질과 접근성을 개선하며, 기계 학습 및 인공 지능과 같은 분야의 발전을 지원하기 위한 과학 및 제품 연구가 포함됩니다.

개인 데이터 범주

• 이름 및 연락처 데이터
  • 처리 목적: 제품 및 서비스 제공, 고객 질문에 응답, 지원, 보안 및 문제 해결, 광고 및 마케팅
  • 개인 맞춤형 광고 목적으로 "공유": 예
  • 받는 사람: 귀하가 지시할 수 있는 서비스 공급자, 광고 파트너 및 기타 당사자
• 자격 증명
  • 처리 목적: 제품 및 서비스 제공, 인증 및 계정 액세스, 지원, 보안 및 문제 해결
  • 개인 맞춤형 광고 목적으로 '공유”: 아니요
  • 받는 사람: 직접 지시할 수 있는 서비스 공급자 및 기타 당사자
• 인구 통계학적 데이터
  • 처리 목적): 제품과 서비스 제공 및 개인 설정, 제품 개발, 지원, 보안 및 문제 해결, 광고 및 마케팅
  • 개인 맞춤형 광고 목적으로 "공유": 예
  • 받는 사람: 귀하가 지시할 수 있는 서비스 공급자, 광고 파트너 및 기타 당사자
• 결제 데이터
  • 처리 목적: 거래 상거래; 트랜잭션 처리; 주문 이행; 도움말, 보안 및 문제 해결; 사기 행위 감지 및 방지
  • 개인 맞춤형 광고 목적으로 "공유": 아니요
  • 받는 사람: 직접 지시할 수 있는 서비스 공급자 및 기타 당사자
• 구독 및 라이선스 데이터
  • 처리 목적: 제품 및 서비스 제공, 개인 설정 및 활성화, 고객 지원, 도움말, 보안 및 문제 해결, 광고 및 마케팅 및 회계
  • 개인 맞춤형 광고 목적으로 "공유": 예
  • 받는 사람: 사용자가 지시할 수 있는 서비스 공급자, 광고, 파트너 및 기타 당사자
• 상호 작용
  • 처리 목적: 제품과 서비스 제공 및 개인 설정, 제품 개선, 제품 개발, 마케팅, 지원, 보안 및 문제 해결
  • 개인 맞춤형 광고 목적으로 "공유": 예
  • 받는 사람: 귀하가 지시할 수 있는 서비스 공급자, 광고 파트너 및 기타 당사자
• 콘텐츠
  • 처리 목적: 제품 및 서비스 제공, 안전, 지원, 보안 및 문제 해결
  • 개인 맞춤형 광고 목적으로 공유: 아니요
  • 받는 사람: 직접 지시할 수 있는 서비스 공급자 및 기타 당사자
• 동영상 또는 녹음/녹화
  • 처리 목적: 제품 및 서비스 제공, 제품 개선, 제품 개발, 마케팅, 지원, 보안 및 문제 해결, 안전
  • 개인 맞춤형 광고 목적으로 공유: 아니요
  • 받는 사람: 직접 지시할 수 있는 서비스 공급자 및 기타 당사자
• 피드백 및 평점
  • 처리 목적: 제품 및 서비스 제공, 제품 개선, 제품 개발, 고객 지원, 지원, 보안 및 문제 해결
  • 개인 맞춤형 광고 목적으로 공유: 아니요
  • 받는 사람: 직접 지시할 수 있는 서비스 공급자 및 기타 당사자

귀하의  개인 정보 설정, 귀하의 동의가 있는 경우 귀하가 사용하는 제품과 선택한 사항에 따라 당사는 관련 미국 주 데이터 개인 정보 보호법에서 "중요한 데이터"로 인정되는 특정 개인 데이터를 수집, 처리 또는 공개할 수 있습니다. 중요한 데이터는 개인 데이터의 하위 집합입니다. 아래 목록에는 Microsoft가 수집하는 중요한 데이터의 범주, 중요한 데이터의 출처, Microsoft의 처리 목적 및 Microsoft가 중요한 데이터를 공개하는 수신자의 범주가 요약되어 있습니다.

중요한 데이터의 범주

• 계정 로그인, 금융 계정, 직불 또는 신용 카드 번호, 계정에 액세스하는 수단(보안 또는 액세스 코드, 암호, 자격 증명 등)
  • 처리 목적: 제품 및 서비스 제공 및 요청된 금융 거래 이행
  • 받는 사람: 서비스 공급자 및 결제 처리 공급자
• 정확한 지리적 위치 정보
  • 처리 목적: 요청된 제품 및 서비스 제공, 제품 개선, 일부 특성은 서비스 제공을 위해 제3자에게 공개될 수 있음
  • 받는 사람: 사용자 및 서비스 공급자(자세한 내용은 개인정보처리방침의 Windows 위치 서비스 섹션을 참조하세요.)
• 인종 또는 민족, 종교적 또는 철학적 신념 또는 노조 가입
  • 처리 목적: 제품 경험 개선 목적으로 제품 사용 현황 및 인식을 더 잘 이해하기 위한 연구 조사 수행
  • 받는 사람: 서비스 공급자
• 의료 또는 정신 건강, 성생활 또는 성적 취향
  • 처리 목적: 제품을 제공하고, 제품 경험 및 접근성 개선 목적으로 제품 사용 현황 및 인식을 더 잘 이해하기 위한 연구 조사 수행
  • 받는 사람: 서비스 공급자
• 메일, 전자 메일 또는 문자 메시지의 내용(여기서 Microsoft는 통신 수신자가 아님)
  • 처리 목적: 제품 제공, 제품 환경 개선, 안전, 지원, 보안 및 문제 해결
  • 받는 사람: 직접 지시할 수 있는 서비스 공급자 및 기타 당사자
• 13세 미만의 알려진 어린이로부터 수집된 개인 데이터(자세한 내용은 개인정보처리방침의 어린이로부터 데이터 수집 섹션 참조)
  • 처리 목적: 제품을 제공하세요. 제품 개선 사항; 제품 개발; 권장 사항; 도움말, 보안 및 문제 해결; 안전
  • 받는 사람: 서비스 공급자 및 사용자 지정 법인(Microsoft Family Safety 설정에 따름)

미국 주 개인 정보 보호법은 당사가 수집하는 개인 데이터와 관련하여 다양한 권리를 제공합니다. 귀하가 미국 거주자인 경우 귀하가 거주하는 주에 관계없이 이러한 권리를 귀하에게 제공합니다.

알 권리/ 받을 권리. Microsoft에서 귀하에 대해 수집 및 보존한 특정 개인 데이터를 알고 해당 데이터의 복사본을 받을 권리가 있습니다. Microsoft가 특정 미국 주 개인 정보 보호법에 따라 특정 제삼자에게 개인 데이터를 제공하는지 여부를 알 권리가 있습니다.

수정할 권리. Microsoft가 귀하에 대해 가지고 있는 부정확한 개인 데이터를 수정할 권리가 있습니다.

삭제할 권리. 사용자는 Microsoft가 특정 상황에서 특정 예외에 따라 귀하에 대해 가지고 있는 개인 데이터를 삭제하도록 요청할 권리가 있습니다.

중요한 개인 데이터의 사용 및 공개를 제한할 권리. 귀하는 귀하가 요청하는 서비스 또는 상품을 제공하는 것 이외의 목적으로 또는 해당 미국 주 데이터 개인 정보 보호법에서 지정하고 허용하는 것 외에 다른 목적으로 중요한 개인 데이터의 사용 및 공개를 제한할 권리가 있습니다.

Microsoft는 이러한 추가 목적으로 중요한 개인 데이터를 사용하거나 공개하지 않으므로 중요한 데이터의 사용 또는 공개를 제한할 수 있는 기능을 제공하지 않습니다.

개인 맞춤형 광고를 옵트아웃할 권리. 귀하는 타겟 광고라고도 하는 개인 맞춤형 광고를 옵트아웃할 권리가 있습니다. CCPA는 또한 개인 맞춤형 광고 목적으로 개인 데이터를 "공유"하는 것을 옵트아웃할 수 있는 권리를 제공합니다. 개인 맞춤형 광고를 위해 제3자와의 개인 데이터 공유를 옵트아웃하려면 제3자 공유 옵트아웃 페이지를 방문하세요. Microsoft에서 모든 개인 맞춤형 광고 수신을 옵트아웃하려면 개인 맞춤형 광고 및 제안 페이지를 방문하세요.

Microsoft는 GPC(Global Privacy Control) 브라우저 옵트아웃 신호를 수신하고 응답합니다. Microsoft는 사용자가 당사 사이트를 방문할 때 GPC 신호를 받으면 개인 맞춤 광고를 위해 데이터를 제3자와 공유하는 것을 중단하고, “개인 맞춤 광고를 위해 내 데이터를 제3자와 공유” 토글을 끕니다.

Microsoft는 레거시 브라우저 기반 DNT("추적 안 함")에 응답하지 않습니다.

Microsoft는 Microsoft 계정상 생일이 18세 미만으로 확인된 어린이에게는 개인 설정된 광고를 제공하지 않습니다.

이러한 옵트아웃 선택을 실행하더라도 Microsoft에서 개인 맞춤되지 않은 광고가 계속 표시됩니다. "공유"를 해제하더라도 다른 회사 및 광고 네트워크와의 공유를 옵트아웃하지 않은 경우, 귀하는 이들이 귀하에 대해 수집한 정보를 기반으로 개인 맞춤형 광고를 계속 볼 수 있습니다. 자세한 내용과 개인 맞춤형 광고에 대한 제어를 행사하는 추가 방법은 개인정보처리방침의 광고 섹션을 참조하세요.

개인 데이터의 "판매"를 옵트아웃할 권리. 미국 주 개인 정보 보호법은 개인 데이터의 "판매"를 옵트아웃할 수 있는 권리를 제공합니다. “판매”에는 Microsoft가 귀하의 지시에 따라 귀하의 개인 정보를 공개하거나 법에 따라 달리 허용되는 경우는 포함되지 않는다는 점에 유의하세요. Microsoft는 해당 법률에 정의된 대로 개인 데이터를 "판매"하지 않으므로 이 옵트아웃 선택을 제공하지 않습니다.

미국 주 개인 정보 보호법은 법적 또는 유사하게 중요한 영향을 미치는 자동화된 의사 결정을 위해 개인 데이터를 활용하는 "프로파일링"을 옵트아웃할 수 있는 권리를 제공합니다. Microsoft는 이러한 법률에 정의된 대로 프로파일링에 참여하지 않으므로 이러한 유형의 프로파일링 옵트아웃을 제공하지 않습니다.

Microsoft를 통해 이러한 권한을 간편하게 행사할 수 있습니다. 귀하의 개인 정보 대시보드를 사용하여 Microsoft 계정에 로그인하여 당사가 수집한 특정 개인 데이터를 보거나 다운로드하거나 삭제할 수 있습니다. Microsoft 계정을 통해 데이터를 직접 관리, 수정 및 업데이트할 수도 있습니다. 특정 제품은 추가 제어를 제공할 수 있습니다. 개인 데이터를 제어하는 데 도움이 되는 다른 도구에 대한 자세한 내용은 개인정보처리방침의 개인 데이터에 액세스하고 제어하는 방법 섹션을 참조하세요.

Microsoft 계정과 관련된 개인 정보에 액세스하거나 삭제하려면 유효한 로그인이 필요합니다. 이 보호 조치는 소비자 및 소비자 데이터의 보안을 보호하기 위한 것입니다.

Microsoft 계정이 없거나 더 자세한 개인 정보 보호 문의가 있는 경우 개인 정보 보호 지원 및 요청 페이지를 통해 개인 정보 보호 지원 팀에 요청을 제출하거나 미국 무료 번호 +1(844) 931 2038로 전화할 수 있습니다. 개인 데이터를 추가로 보호하기 위해 Microsoft는 귀하의 거주 국가, 전자 메일 주소 및 전화 번호와 같은 추가 정보를 요청하여 요청에 응하기 전에 신원 및 요청의 유효성을 검사할 수 있습니다. 권한 있는 대리인을 사용하는 경우, Microsoft는 해당 대리인에게 개인 정보 보호 권리를 행사하는 방법에 대한 자세한 지침을 제공합니다. 경우에 따라 귀하의 요청을 이행하는 데 도움이 되는 추가 정보를 요청할 수 있습니다.

귀하의 권리를 행사하도록 요청했지만 Microsoft가 귀하의 요청을 거부했다고 생각하는 경우 개인 정보 보호 지원 및 요청 페이지를 통해 개인 정보 지원 팀에 연락하여 요청 결과에 대해 이의를 제기할 권리를 행사할 수 있습니다. 이의 제기가 성공적이지 못한 경우, 거주하는 주에 따라 주 법무 장관에게 문제를 제기하거나 불만을 제기할 권리가 있습니다.

CCPA 및 기타 미국 주 데이터 개인 정보 보호법은 기업이 소비자에게 개인 정보 공유에 대한 금전적 인센티브를 제공할 수 있도록 허용합니다. 예를 들어, 기업은 고객에게 리워드 프로그램을 제공하거나 프리미엄 서비스를 제공하여 개인 정보를 보상할 수 있습니다. Microsoft가 이러한 프로그램을 제공하는 경우 귀하의 참여는 선택 사항입니다. 참여하겠다고 선택하는 경우 참여에는 특정 조건이 적용됩니다. 참여는 언제라도 철회할 수 있습니다.

미국 주 개인 정보 보호법은 법에 따른 귀하의 권리 행사를 이유로 기업이 귀하를 차별하는 것을 금지합니다. 이러한 차별에는 정상 서비스 거부, 다른 서비스 수준 또는 품질 제공, 다른 가격 청구 등이 포함될 수 있습니다. CCPA는 기업이 해당 차이가 소비자의 개인 정보가 비즈니스 가치에 미치는 영향과 합리적으로 관련되어 있음을 입증할 수 있는 경우 다른 품질 수준 또는 가격을 제공하는 것을 허용합니다.

경우에 따라 Microsoft는 개인 식별 정보가 제거된 데이터를 처리할 수 있습니다. 추가 조치를 취하지 않고 해당 데이터가 관련될 수 있는 개인에 데이터를 연결할 수 없는 경우 데이터는 이 상태에 해당됩니다. 이러한 경우 및 관련 법률에 따라 허용되지 않는 한, Microsoft는 해당 데이터를 식별되지 않은 상태로 유지하며, 식별되지 않은 데이터가 관련된 개인을 다시 식별하려고 시도하지 않습니다.

CCPA는 수신된 요청, 전체 또는 부분적으로 준수된 요청, 거부된 요청의 수를 공개하도록 기업에게 요구합니다. Microsoft는 전 세계 고객으로부터 수백만 건의 데이터 열람 및 삭제 요청을 받는 Microsoft 개인 정보 대시보드를 통해 고객에게 데이터를 제어할 수 있도록 합니다.  개인 정보 대시보드의 개인 데이터 열람 및 삭제 요청은 즉시 처리됩니다. Microsoft는 고객이 Microsoft 계정을 통해 정보를 직접 관리, 수정 및 업데이트할 수 있는 도구를 제공합니다.

또한 추가 지원을 위해 개인 정보 담당 팀인 개인 정보 대응 센터에 문의할 수 있는  개인 정보  보호 지원 및 요청도 제공됩니다. 개인 데이터 보기, 수정, 내보내기 및 삭제 요청은 Microsoft가 제공하는 다양한 도구를 통해 30일 이내에 이행됩니다.

2025년 캘리포니아 개인 정보 보호 권리 요청

또한 제3자 광고 설정 제어를 통해 개인 맞춤형 광고 목적으로 제3자와의 데이터 공유를 옵트아트해달라는 미국 Microsoft 계정 소유자의 104,021건의 요청에 응답했습니다.

Microsoft는 2025년에 개인 정보 대응 센터를 통해 캘리포니아 개인 정보 보호 수정 요청을 받지 않았습니다.

Microsoft는 (1) 개인 정보 대시보드의 IP 주소 및 (2) 개인 정보 보호 대응 센터 요청의 CCPA 언급 여부에 따라 요청을 보낸 사람이 캘리포니아 소비자인지를 판단합니다.

2025년에 요청을 확인할 수 없어 11건의 캘리포니아 개인 정보 보호 요청을 거부했습니다. 이 중 여섯 건은 알 권리에 관한 요청이고 다섯 건은 삭제할 권리에 관한 요청이었습니다.

받은 요청을 완료하는 데 걸린 평균 응답 시간은 1일 미만이었습니다. 개인 정보 팀은 액세스 및 삭제 요청을 위해 개인 정보 웹 폼을 통해 제출한 캘리포니아 소비자의 요청에 평균 4일 내에 응답했습니다.

특정 데이터는 Microsoft 개인정보처리방침에 따라 제공되지 않거나 보존될 수 있습니다(예: 관련 법률을 준수하기 위해).

이 캘리포니아 개인 정보 보호 요청 보고서는 매년 업데이트됩니다. 2026년 6월부로 2025년 1월부터 12월까지의 기간 동안 있었던 알 권리, 삭제할 권리 및 공유 옵트아웃에 관련된 요청에 대한 메트릭을 업데이트했습니다.  

위에 언급한 것처럼 Microsoft는 개인 정보를 판매하지 않으며 귀하의 동의 없이 위에 나열된 것 이외의 목적으로 또는 해당되는 법률에 따라 허용되거나 요구되는 경우를 제외하고 귀하의 중요 데이터를 사용하거나 공개하지 않습니다. 이에 따라 Microsoft는 소비자에게 개인 정보 판매에서 옵트아웃하거나 중요한 데이터의 사용을 제한하는 방법을 제공하지 않습니다.

Microsoft는 오리건주에 Microsoft Corporation, Microsoft Infrastructure Group LLC, Obsidian Entertainment로 등록되어 있습니다.