개인정보 보호정책

로스앤젤레스광역 YMCA(이하 "협회")는 회원과 기부자의 개인정보를 보호하고 개인정보를 기밀로 유지하기 위해 최선을 다하고 있습니다. 회원, 직원 및 자원봉사자의 개인 정보를 보호하려는 협회의 노력의 표현으로 다음과 같은 개인정보 보호정책("정책")이 채택되었습니다.

본 개인정보 처리방침은 귀하의 개인정보 사용에 관한 협회의 지침, 협회가 이러한 지침에 따라 귀하의 개인정보를 보호하기 위해 기울이는 합리적인 노력, 협회의 정보 사용과 관련하여 귀하가 선택할 수 있는 사항에 대해 안내합니다. 본 정책을 주의 깊게 읽어주시기 바랍니다.

본 정책을 정기적으로 참조하시기 바랍니다. 협회는 새로운 문제를 해결하고 웹사이트에 변경 사항을 반영하기 위해 본 정책을 수시로 변경해야 할 수 있습니다. 변경 사항은 협회 웹사이트에 게시되며 이 페이지 상단의 '최종 업데이트' 날짜를 업데이트하여 수집되는 정보, 정보 사용 방법 및 협회가 해당 정보를 누구에게 공개할지 여부에 관한 협회의 정책을 항상 알 수 있도록 할 것입니다.

협회는 청구, 회원의 목표 달성 지원, 온 가족의 참여 독려, 예정된 협회 행사 및 프로그램 기회에 대한 정보 제공 등의 목적으로 여러 데이터베이스에 회원의 정보를 수집합니다. 또한 회원 정보는 특정 방식으로 집계되어 직원과 협회 이사회가 커뮤니티에 얼마나 잘 봉사하고 있는지, 어떻게 운영을 개선할 수 있는지 판단하는 데 도움이 됩니다.

개인정보 처리방침의 적용 범위:

본 정책은 귀하가 당사 웹사이트를 통해, 직접 또는 기타 방식으로 협회에 제공하는 개인 식별 정보("PII")에 적용됩니다. 본 정책은 협회의 웹사이트로 연결되는 비제휴 사이트의 사용에는 적용되지 않습니다.

개인 식별 정보(PII) 수집:

협회는 귀하가 자발적으로 그러한 정보를 당사에 제출할 때 귀하로부터 PII를 수집합니다. 이 정보에는 귀하의 이름, 집 주소, 이메일 주소, 생년월일, 인구통계학적 정보, 개인 건강 정보("PHI") 및 특정 이벤트와 관련하여 수집해야 할 수 있는 기타 정보(이에 국한되지 않음)가 포함될 수 있습니다:

  • 이벤트, 수업, 캠프 및 기타 활동의 등록 또는 참여;
  • 설문조사, 포럼, 콘텐츠 제출, 채팅, 게시판, 토론 그룹, 제안 요청 또는 협회 웹사이트에서 제공하는 기타 서비스나 활동에 등록합니다;
  • 협회 웹사이트, 조직, 멤버십 또는 기타 서비스나 활동에 대한 문의에 답변합니다;
  • 회원, 기부자 및/또는 자원봉사자로 등록합니다.

개인 식별 정보(PII)의 사용 및 공개:

귀하가 활동, 이벤트 또는 서비스를 위해 협회에 PII를 제공하는 경우, 협회는 해당 활동, 이벤트 또는 서비스 및 귀하가 관심을 가질 만한 향후 협회 활동을 수행하기 위해 이를 사용할 수 있습니다. 협회는 귀하가 온라인 또는 오프라인으로 제공한 정보를 바탕으로 귀하에게 연락할 수 있습니다.

협회는 협회 운영 또는 기타 지원 서비스를 수행하는 데 필요한 경우에만 회원 및 기부자 정보를 협회를 대신하여 일하는 금융기관, 정부 기관 및 기업과 공유합니다. 또한 협회는 전체 YMCA 네트워크를 개선하기 위해 다른 YMCA 협회 및 로스앤젤레스 메트로폴리탄 YMCA 및 기타 지역 YMCA의 전국 자원 사무소인 미국 YMCA와 귀하의 정보를 공유할 수 있습니다. 협회는 또한 관련 법률에 따라 또는 그러한 정보의 제공이 요구되거나 허용된다고 선의로 판단하는 경우 규제 당국 및 법 집행 공무원에게 PHI를 포함한 PII를 제공할 수 있습니다.
수사 또는 법적 방어의 주장과 관련하여 법률에 의해 또는
를 참조하세요.

협회는 법률에서 요구하거나 협회 업무를 수행하기 위해 필요한 경우를 제외하고, 본 약관에 명시되거나 관련 법률에 따라 허용되거나 요구되는 경우를 제외하고는 귀하의 허락 없이 협회와 무관한 목적으로 제3자에게 귀하의 PII를 공개하지 않기 위해 최선의 노력을 다할 것입니다. 협회는 아동에 대해 제공된 정보를 포함하여 귀하의 개인정보를 타인에게 판매, 대여 또는 임대하지 않습니다.

회원님은 언제든지 자신의 기록을 열람하고 개인 정보를 업데이트할 수 있습니다. 개인정보 보호와 관련하여 우려되는 사항이 있는 경우 협회 센터 소재지의 전무이사에게 알려주시기 바랍니다.

협회와 각 커뮤니티 지사는 모든 PII를 기밀로 안전하게 유지하기 위해 최선을 다하고 있습니다. 귀하의 PII에는 이름, 주소, 생년월일, 사회보장번호(직원만 해당), 고용주, 결제 내역, 은행 정보, 개인 건강 정보("PHI"), 프로그램 및 기부자 참여 등의 개인 정보가 포함됩니다.

본 개인정보 처리방침은 모든 현재 및 전 회원, 직원, 자원봉사자, 기부자(이하 "회원")는 물론 예비 회원 또는 직원으로서 협회에 개인정보를 제공한 모든 사람에게 적용됩니다.

개인정보 보호 방법:

협회는 회원, 기부자 및 자원봉사자 직원의 PII를 보호하기 위해 절차적, 전자적, 물리적 안전장치를 유지하며, 여기에는 다음을 포함하되 이에 국한되지 않습니다:

절차적 안전장치:

  • 협회는 접근 권한이 필요하고 회원 정보의 적절한 취급에 대한 교육을 받은 승인된 직원 및 자원봉사자만 PII에 대한 접근을 허용합니다. 협회는 직원 분리 절차의 일환으로 직원 및 자원 봉사자의 시스템 액세스 권한을 제거합니다.
  • 협회는 YMCALA를 위해 서비스를 수행하기 위해 고용될 수 있는 모든 외부 공급업체 및 계약업체가 협회 개인정보 보호 기준을 준수하거나 엄격한 기밀 유지 계약에 서명하도록 요구합니다. 드물고 제한적인 경우이기는 하지만 서비스 제공업체가 임무를 완수하기 위해 PII를 사용해야 하는 경우, 서비스 제공업체는 이 정보를 다른 목적으로 사용하는 것이 엄격히 금지됩니다.
  • 협회는 마케팅 목적으로 회원님의 건강, 성격, 개인 습관 또는 평판에 관한 정보를 누구에게도 공개하지 않습니다.
  • 협회는 외부 공급업체를 통해 정기적인 네트워크 보안 감사를 실시하여 보안 위반을 예방합니다.
  • 협회는 오래된 개인정보를 적시에 파기할 수 있도록 공개된 문서 관리 절차를 따릅니다.

전자 보호 장치:

  • 협회는 회원 및 기부자 신청 화면에서 신용카드 및 은행 계좌 번호의 마지막 네 자리를 제외한 모든 정보를 마스킹 처리합니다.
  • 협회는 금융 기관과 전자 자금 이체 결제를 주고받을 때 SSL(보안 소켓 계층) 전송을 사용합니다.
  • 협회는 시스템에서 생성된 영수증이나 청구서에는 은행 또는 신용카드 정보를 표시하지 않습니다.
  • 협회는 개인 정보에 대한 무단 액세스를 방지하기 위해 모든 무인 컴퓨터에 전자 화면 보호기를 표시합니다. 적절한 비밀번호를 입력할 때까지 접근이 차단됩니다.
  • 모든 협회 직원과 자원봉사자는 네트워크에 연결된 컴퓨터에 로그온하면 PII 보호의 중요성을 상기시키는 메시지가 표시됩니다.
  • 협회의 자동화된 시스템 정책에 따라 직원과 자원봉사자는 90일마다 비밀번호를 변경해야 합니다.

물리적 보호 장치:

  • 협회의 내부 감사팀은 합리적인 보안 관행과 내부 통제가 준수되고 있는지 확인하기 위해 정기적으로 메트로폴리탄 사무소와 지사를 감사합니다.
  • 모든 협회 지점은 도난 사고를 줄이고 개인 수표가 은행에 예치되도록 적절한 조치를 취하고 안전장치를 시행합니다.
  • 많은 협회 지부에는 보안 감시 카메라가 설치되어 있어 건물 내 도난을 방지할 수 있습니다.
  • 메트로폴리탄 사무소와 많은 지역에서 시설에 대한 출입을 통제하고 있습니다.
  • 협회는 신원 도용 가능성을 줄이기 위해 센터와 광역 사무소 간의 PII 전송을 최소한으로 유지합니다.

아동의 개인정보 보호:

협회는 청소년에게는 특별한 안전장치와 개인정보 보호가 필요하다는 점을 염두에 두고 있습니다. 협회는 청소년이 협회 정책의 모든 조항을 이해하지 못하거나 성인 회원에게 제공되는 선택 사항에 대해 신중한 결정을 내리지 못할 수 있음을 알고 있습니다. 협회는 모든 부모/보호자가 자녀의 인터넷 및 온라인 서비스 탐색에 참여하고 온라인에서 개인정보를 보호하는 방법에 대해 자녀에게 가르칠 것을 강력히 권장합니다.

당사가 협회 웹사이트, 직접 또는 기타 메커니즘을 통해 13세 미만 아동의 개인 식별 정보("PII")를 요청하는 경우, 당사는 해당 정보의 개인정보를 보호하기 위해 다음과 같은 추가 조치를 취할 것입니다:

  • 아동의 PII를 수집하거나 사용하기 전에 아동의 부모 또는 법적 보호자로부터 동의를 얻습니다;
  • 본 정책 등을 통해 부모/후견인에게 어떤 PII가 요청되고 해당 PII가 어떻게 사용 및/또는 공유되는지 알립니다;
  • 수집 목적을 달성하는 데 합리적으로 필요한 수준 이하로 아동의 PII 수집을 제한합니다.
  • 부모에게 당사가 자녀로부터 수집한 PII에 대한 액세스 권한을 부여하고 해당 PII를 변경 또는 삭제하도록 요청할 수 있는 기회를 제공합니다.

다른 사이트로 연결되는 링크:

사용자는 협회 웹사이트에서 다른 제3자의 사이트 및 서비스로 연결되는 다른 콘텐츠를 찾을 수 있습니다. 협회는 이러한 사이트에 표시되는 콘텐츠나 링크를 통제하지 않습니다. 또한 이러한 사이트 또는 서비스(콘텐츠 및 링크 포함)는 지속적으로 변경될 수 있습니다. 이러한 사이트 및 서비스에는 자체 개인정보 처리방침 및 고객 서비스 정책이 있거나 아예 정책(방침)이 없을 수 있습니다. 제3자 사이트 또는 서비스에 개인정보를 제공하기 전에 해당 사이트 또는 서비스의 개인정보 처리방침을 검토하는 것이 좋습니다.

비개인식별정보 수집:

당사는 다음 유형의 방법론을 사용하여 개인 식별이 불가능한 정보를 제한 없이 수집합니다:

"쿠키" 기술: 쿠키는 웹사이트가 귀하의 브라우저로 전송할 수 있는 데이터 요소로, 귀하의 사이트 사용 경험을 향상시키고 귀하의 사이트 사용에 대한 기술 정보를 제공하기 위해 귀하의 시스템에 저장될 수 있습니다.

IP 주소 추적: IP 주소는 인터넷에 접속할 때 컴퓨터에 할당되는 번호입니다. 사용자가 당사 사이트에서 페이지를 요청하면 당사 서버는 사용자의 IP 주소를 기록합니다.

웹 비콘: 웹 비콘 또는 '클리어 GIF'는 웹 페이지 또는 웹 기반 문서에 있는 작은 그래픽 이미지로, 웹사이트가 사용자에 대한 정보를 파악하는 데 사용할 수 있습니다.

개인 식별이 불가능한 정보에는 귀하가 사용하는 브라우저, 컴퓨터 유형, 당사 사이트 연결 수단에 대한 기술 정보(예: 사용된 운영 체제 및 인터넷 서비스 제공업체) 및 기타 유사한 정보가 포함될 수 있습니다. 또한 당사의 시스템은 귀하가 방문하는 영역과 당사 사이트에서 사용하는 검색어, 당사 사이트 내에서 월드와이드웹의 다른 영역이나 다른 온라인 사이트로 연결되는 링크에 대한 정보를 자동으로 수집할 수 있습니다.

업계 표준 추적 금지(DNT) 프로토콜이 아직 확립되지 않았지만 협회의 정보 수집 및 공개 관행과 협회가 소비자에게 제공하는 선택권은 본 정책에 설명된 대로 계속 운영될 것입니다.

개인 식별이 불가능한 정보의 사용:

당사는 협회 및 프로그램 운영과 관련된 목적을 위해, 특히 웹사이트를 관리하고 어떤 기술이 사용되고 있는지 파악하여 웹사이트를 지속적으로 개선하기 위해 개인을 식별할 수 없는 정보를 종합적으로 사용합니다. 또한 개인을 식별할 수 없는 총체적인 정보를 다른 제3자와 공유할 수도 있습니다.

기부:

귀하가 기부금으로 결제할 때 당사는 귀하의 기부를 처리하기 위해 정보를 수집하며, 향후 협회 및 협회 프로그램에 대해 귀하에게 연락하기 위해 해당 정보를 사용할 수 있습니다. 귀하의 결제 정보는 이 정보의 개인정보 보호에 도움이 되는 안전한 인터넷 방법을 사용하여 당사에 전송됩니다. 귀하의 결제 정보가 협회의 컴퓨터에 있는 동안에는 암호화된 형식으로 보관되며 암호 해독 키를 가진 승인된 직원만 액세스할 수 있습니다.

다른 사이트로 연결되는 링크:

사용자는 당사 웹사이트에서 다른 제3자의 사이트 및 서비스로 연결되는 다른 콘텐츠를 발견할 수 있습니다. 당사는 이러한 사이트에 표시되는 콘텐츠나 링크를 통제하지 않습니다. 타사 사이트 또는 서비스(콘텐츠 및 링크 포함)는 지속적으로 변경될 수 있으며 자체 개인정보 처리방침 및 고객 서비스 정책을 가지고 있을 수 있습니다. 제3자 사이트 또는 서비스에 개인정보를 제공하기 전에 해당 사이트 또는 서비스의 개인정보 처리방침을 검토하는 것이 좋습니다.

선택/옵트아웃:

정보 수신에 동의한 경우 나중에 마음을 바꿀 수 있습니다. 언제든지 이러한 정보 수신을 중단하거나 특정 기능을 사용하지 않으려면 해당 지역의 협회 센터로 연락하여 옵션을 변경할 수 있습니다. 그러나 귀하의 요청이 있을 경우 당사는 합당한 노력을 기울이겠지만 데이터베이스와 서버에 있는 정보를 완전히 제거하거나 수정하는 것이 항상 가능한 것은 아니라는 점에 유의해야 합니다.

개인 데이터 액세스 및 정확성:

귀하에 관한 정보 사용에 관한 문의 또는 불만 사항이 있는 경우 협회에 연락할 수 있습니다. 협회는 요청자에 대한 데이터 접근에 대한 합당한 요청을 허용하기 위해 합리적인 노력을 기울일 것입니다. 또한 요청자에 대한 부정확하거나 오해의 소지가 있는 데이터를 수정하기 위해 합리적인 요청을 할 것입니다.

보안

협회는 개인정보의 허가되지 않은 처리, 개인정보의 우발적 손실 또는 훼손으로부터 보호하기 위해 적절한 관리적, 기술적, 물리적 조치를 취합니다. 그러나 협회는 당사 웹사이트 또는 인터넷상의 다른 사이트의 보안을 절대적으로 보장할 수 없습니다.

이전 동의:

협회 웹사이트는 미국에서 운영됩니다. 귀하가 미국 이외의 지역에 거주하는 경우, 미국에 유럽연합이 부적절하다고 간주하는 개인정보 보호법이 있음에도 불구하고 귀하가 협회에 제공하는 모든 정보는 미국으로 전송된다는 점에 유의하시기 바랍니다. 협회 웹사이트를 이용하거나 협회 서비스에 참여하거나 귀하의 정보를 제공함으로써 귀하는 이러한 전송에 동의하는 것입니다.

캘리포니아 개인정보 보호 권리:

캘리포니아 "Shine the Light" 법에 따라 캘리포니아 거주자는 매년 전년도에 직접 마케팅 목적으로 제3자에게 어떤 개인정보가 공개되었는지에 대한 정보를 무료로 요청하고 입수할 수 있습니다. 협회는 귀하의 동의 없이 직접 마케팅을 위해 귀하의 개인 정보를 외부 당사자에게 배포하지 않습니다.

개인정보 업데이트하기:

협회 웹사이트를 통해 개인 정보를 업데이트할 수 있습니다. 암호화되지 않은 이메일을 통해 주민등록번호나 기타 민감한 정보를 보내지 마세요.

회원님의 권리:

귀하는 협회가 귀하에 대해 수집한 PII가 무엇인지 알 권리가 있으며, 이는 실제 또는 가능한 청구 또는 민사 또는 형사 소송과 관련된 PII에는 적용되지 않습니다.

귀하는 협회에 서면으로 오류로 기록되었다고 생각되는 PII를 수정하도록 요청할 수 있습니다.

협회는 캘리포니아 민법 제1798.82조(SP 1386)에 규정된 바에 따라 회원님의 PII에 대한 보안 침해가 의심되는 경우 서면 또는 전자적 방법으로 회원님께 통지합니다.

협회는 개인정보의 무단 처리와 개인정보의 우발적 손실 또는 손상을 방지하기 위해 적절한 관리적, 기술적, 물리적 조치를 취하지만, 당사 사이트 또는 인터넷상의 다른 사이트의 보안을 절대적으로 보장할 수는 없습니다.

협회는 개인정보 처리방침을 수시로 변경할 수 있습니다. 이 경우 개인정보 처리방침은 최신 버전으로 당사 웹사이트에 게시됩니다. 또한 인쇄본도 모든 협회 센터에서 확인할 수 있습니다. 본 개인정보 처리방침은 협회가 회원님에게 제공한 모든 이전 고지를 대체합니다.

협회는 승인된 개인정보 처리방침의 사본을 웹사이트(www.ymcaLA.org)에 보관합니다.

문의하는 방법:

궁금한 점이 있거나 추가 정보가 필요한 경우 해당 지역 협회 센터의 전무이사에게 문의할 수 있습니다.