Headspace 개인정보처리방침

발효일: 2025년 9월 30일

시각 장애가 있거나 다른 장애가 있거나 다른 언어로 지원이 필요한 경우 help@headspace.com으로 이메일을 보내시면 개인정보처리방침을 보내 드립니다.

Headspace의 회사 가치에는 회원을 최우선으로 여기는 것이 포함됩니다. 당사는 www.headspace.com(" 웹사이트 "), Headspace 모바일 앱("앱")을 포함한 당사의 애플리케이션 또는 기타 전달 방법(웹사이트, 앱 및 기타 전달 방법을 "제품"이라 통칭)을 포함한 당사 웹사이트를 통한 귀하의 콘텐츠 및 제품 사용과 관련하여 귀하의 개인정보를 보호하고 존중하기 위해 최선을 다하고 있습니다. Headspace는 제품 사용 또는 해당하는 경우 다른 전달 방법을 통해 코칭 서비스, 심리치료 서비스(즉, 치료) 및 정신과 서비스("서비스"라 통칭)를 제공할 수 있습니다. Headspace는 Headspace Medical Group(CA) P.C.("Headspace Medical") 또는 제3자 의료 서비스 제공자(Headspace Medical 및 이러한 제3자 의료 서비스 제공자를 "의료 서비스 제공자"라 통칭)를 포함한 제휴 의료 서비스 제공자 및 파트너를 통해 서비스를 제공합니다. 본 개인정보처리방침 전반에 걸쳐, 당사는 당사의 모든 제품 및 서비스를 "**플랫폼"**으로 통칭합니다. 본 개인정보처리방침에서는 "개인정보"를 다루며, 개인정보란 당사 제품 또는 서비스를 통해 수집된 식별되거나 식별 가능한 개인에 대한 정보를 의미합니다.

귀하가 당사와 상호작용하는 방식에 따라 다음 사항도 귀하에게 적용될 수 있습니다.

• 당사의 서비스는 당사의 의료 서비스 제공자가 제공합니다. 미국 내 의료 서비스 제공자의 경우, 이들은 미국 건강보험 이전 및 책임에 관한 법(HIPAA)에 따라 보장 대상 법인으로 분류됩니다. Headspace는 의료 서비스 제공자의 비즈니스 제휴사로서 HIPAA 적용 대상입니다. 당사의 의료 서비스 제공자는 가입 중에 귀하가 검토할 것을 권장하는 추가 개인정보 보호 고지를 제공할 수 있습니다. 예를 들어, 귀하가 Headspace Medical로부터 서비스를 받는 경우, 여기에서 개인정보 보호 관행 고지에 액세스할 수 있습니다. 귀하가 미국 외 지역에 거주하고 당사의 국제 진료 제공자를 이용하는 경우, 해당 지역의 관련 법에 따른 추가 개인정보 보호 고지를 받을 수도 있습니다.
• 당사 플랫폼의 일부 구성 요소 또는 기능에는 고유한 방식으로 귀하의 개인정보를 사용하는 선택적 기능과 같은 추가 개인정보 보호 고지가 포함될 수 있습니다. 마찬가지로, 귀하는 고용주 등을 통해 추가 약관 또는 개인정보 보호 고지를 포함하는 방식으로 당사 제품 또는 서비스에 대한 액세스 권한을 부여받았을 수 있습니다. 이러한 약관 및 개인정보 보호 고지의 언어는 상충이 없는 한 본 개인정보처리방침을 보완하며, 상충이 발생하는 경우에는 추가 약관 및 개인정보 보호 고지가 적용됩니다.
• 귀하는 당사 플랫폼에 포함되거나 다른 사용자가 당사에서 운영하지 않는 제3자 웹사이트 또는 제품에 제공하는 링크를 따를 수 있습니다. 본 개인정보처리방침은 제3자 웹사이트 또는 제품에는 적용되지 않습니다. 당사는 제3자가 귀하의 개인정보를 사용하고 저장하는 방법을 이해하려면 해당 제3자의 개인정보처리방침을 검토할 것을 적극 권장합니다.
• 위의 사항과 마찬가지로 소셜 미디어 계정 또는 고용주를 통해 당사 플랫폼에 액세스하기 위해 SSO(단일 로그인) 기능을 사용할 수 있습니다. 이러한 사용은 SSO 제공업체의 약관 및 개인정보처리방침의 적용을 받을 수 있으며, 이러한 기능을 사용하기 전에 이를 검토하는 것이 좋습니다.
• 본 개인정보처리방침은 Headspace 직원 또는 Headspace 입사 지원자에게는 적용되지 않습니다. 지원자는 여기에서 지원자 개인정보 보호 고지를 읽고 당사가 개인정보를 사용하는 방법에 대해 알아볼 수 있으며, 온보딩의 일환으로 직원에게 추가 세부 정보가 제공됩니다.

귀하의 개인정보에 관한 당사의 관행을 이해하려면 다음을 주의 깊게 읽으십시오. 또한 여기에서 최종 사용자 이용 약관을 검토하시기 바랍니다.

목차

이 개인정보처리방침은 계층 형식으로 제공됩니다. 아래 섹션을 클릭하거나 탭하여 특정 섹션으로 이동할 수 있습니다. 각 섹션마다 요약이 나와 있지만 각 섹션을 정독할 것을 권장합니다.

1.	개인정보 수집	당사는 당사 플랫폼을 통해 또는 귀하가 달리 당사에 귀하의 정보를 제공할 때 귀하의 개인정보를 수집할 수 있습니다. 당사의 개인정보 수집을 위해 귀하가 입력해야 할 수도 있고, 귀하가 당사와 소통하는 동안 자동으로 수집될 수도 있습니다.
2.	개인정보 사용	당사는 주로 당사 제품 및 웹사이트의 기능을 수행하고 귀하에게 서비스를 제공하기 위해 귀하의 개인정보를 사용합니다. 또한 당사는 플랫폼에 대한 귀하의 관심에 대해 귀하에게 알리거나, 지불을 처리하거나, 법적 의무를 준수하거나, 새로운 기능 또는 개선 사항 개발 등 다른 목적으로 귀하의 개인정보를 사용할 수 있습니다.
3.	개인정보 공유	당사는 당사의 플랫폼 기능을 지원하기 위해 특정 제3자 서비스 제공업체와 귀하의 개인정보를 공유할 수 있습니다. 또한 당사는 귀하가 지시한 대로, 귀하가 관심을 가질 것으로 생각되는 기회를 제공하기 위해, 또는 법원 명령 준수와 같이 법적으로 요구되는 바에 따라 개인정보를 공유할 수 있습니다.
4.	데이터 보안 및 보존	당사는 귀하의 개인정보 보안을 가장 중요하게 여깁니다. 당사는 귀하의 개인정보를 필요한 기간 동안 보관하며, 이를 보호하기 위해 적절한 보호 조치를 유지합니다.
5.	귀하의 개인정보 보호 권리	당사는 귀하가 귀하의 개인정보가 사용되는 방식을 선택하기를 바랍니다. 당사는 귀하가 거주하는 지역에 관계 없이 삭제를 포함하여 귀하의 개인정보에 관한 조치를 요청할 권리를 제공합니다. 귀하의 특정 관할권에 대한 추가 권리가 제공될 수 있으며, 이는 섹션 10에 약술되어 있습니다.
6.	아동 개인정보 보호	당사의 플랫폼은 일반적으로 귀하의 제안에 따라 제한된 상황을 제외하고 성인을 대상으로 합니다.
7.	쿠키	귀하가 당사 웹사이트를 방문할 때 당사는 쿠키 및 기타 추적 기술을 통해 귀하로부터 특정 정보를 자동으로 수집할 수 있습니다. 귀하는 당사 웹사이트의 쿠키 설정을 사용하여 어떤 쿠키를 사용할지 직접 선택할 수 있습니다.
8.	변경 사항	당사는 새로운 서비스, 데이터 관행의 변경 사항을 반영하거나 관련 법률을 준수하기 위해 본 개인정보처리방침을 변경할 수 있습니다.
9.	연락처	귀하는 help@headspace.com으로 이메일을 보내는 등 다양한 방법으로 당사에 연락하여 의견을 제시하거나, 질문을 하거나, 개인정보 보호 권리를 행사할 수 있습니다.
10.	추가 통지	이 섹션에서는 특정 관할권에 대한 추가 정보를 제공합니다. 당사의 플랫폼은 귀하의 개인정보가 주로 처리 및 저장되는 미국에서 운영된다는 점을 유의하시기 바랍니다.

1. 개인정보 수집

당사는 귀하가 당사에 직접 제공하는 정보, 당사가 다른 사람으로부터 취득하는 정보 및 귀하가 당사 플랫폼과 상호작용 할 때 자동으로 수집할 수 있는 개인정보로부터 귀하에 대한 다음과 같은 개인정보를 수집하거나 처리할 수 있습니다.

a. 귀하가 당사에 제공하는 정보

• 연락처 정보 및 식별자. 귀하가 당사 플랫폼을 사용할 때 당사는 귀하의 이름 및 이메일 주소를 포함한 특정 연락처 정보를 제공하도록 요청할 수 있습니다. 또한 귀하가 소셜 미디어 계정을 통해 제품에 액세스하기로 하는 경우 당사는 귀하의 소셜 미디어 식별 번호를 수집할 수 있습니다.
• 계정 정보. 귀하가 당사에 계정을 설정하기로 결정하는 경우, 당사는 예를 들어 귀하의 이름, 이메일 주소(개인 및/또는 직장), 전화번호, 우편 주소, 고용주 또는 회사 이름, 직책, 학생 식별 번호, 비상 연락처 정보, 비밀번호 및 기타 인증 관련 정보를 포함한 특정 추가 연락처 정보를 제공하도록 요청할 수 있습니다. 그룹 요금제를 비롯한 특별 구독 및 기능에 참여하는 개인의 경우 자택 주소, 가족 구성원의 이름 및 이메일과 같은 추가 개인정보를 수집할 수 있습니다.
• 건강 정보. 당사는 귀하가 당사 제품을 사용하거나 서비스에 참여할 때 귀하의 건강 및 웰니스에 대해 귀하가 제공하는 정보를 수집합니다. 귀하는 귀하의 현재 정신 또는 신체 건강 상태에 대한 설문조사 응답, 건강 또는 웰니스 목표 설정, 또는 귀하의 건강 또는 웰빙과 관련된 기타 입력과 같은 방식으로 제품을 통해 이 정보를 제공할 수 있습니다. 귀하는 또한 귀하의 현재 건강 요구 사항에 대해 귀하의 코치 또는 치료사와 상의하는 것과 같이 서비스를 통해 또는 치료 중에 이러한 유형의 정보를 제공할 수 있습니다. 당사는 이 정보가 매우 민감하다는 점을 이해하고 있으며, 해당하는 경우 HIPAA에 따라 이 건강 정보를 보호대상 건강 정보로 취급하는 등 주의 깊게 취급합니다.
• 프로필 및 인구통계 정보. 당사 제품의 계정을 통해 귀하는 연령, 인종 및 민족, 성적 지향, 선호하는 호칭, 성별 또는 성 정체성, 출생 시 성별, 결혼 상태, 건강 및 병력에 대한 세부 정보와 같은 귀하에 대한 추가 정보를 제공할 기회를 가질 수 있습니다.
• 결제 정보. 귀하가 당사로부터 유료 제품 또는 서비스에 가입하는 경우, 귀하는 결제 카드 또는 은행 계좌 정보를 제공해야 할 수 있습니다. Headspace는 결제 카드 정보를 직접 처리하지 않으며, 대신 당사를 대신하는 제3자 결제 처리업체를 이용한다는 점을 양지하시기 바랍니다. 이러한 결제 서비스에는 제3자 약관이 적용될 수 있습니다. 이러한 목적을 위해 수집된 개인정보에는 카드 번호, 유형, 만료일 및 청구지 주소가 포함되며, 이 정보의 특정 익명화, 제한 및/또는 잘린 버전이 Headspace에 제공될 수 있습니다.
• 설문조사 정보. 당사는 제품 기능에 대한 설문조사를 실시할 수 있으며, 귀하에게 서비스를 제공할 수 있으며, 귀하가 관심을 가질 것으로 생각되는 당사의 제품 및 서비스에 대한 정보를 제공할 수 있으며, 연구 목적을 위한 설문조사를 제공할 수 있습니다. 이러한 설문조사는 귀하에게 귀하, 귀하의 플랫폼 사용 또는 향후 개선 사항에 대한 피드백을 설명하는 기회를 제공할 수 있습니다.
• 커뮤니케이션 정보. 귀하가 Headspace에서 이메일, 메시지, 채팅 또는 기타 커뮤니케이션을 보내거나 그에 응답할 때 당사는 귀하의 이메일 주소, 이름 및 귀하가 커뮤니케이션 본문 콘텐츠에 포함하기로 선택한 기타 개인정보를 수집할 수 있습니다. 또한 귀하가 당사 제품의 특정 기능과 상호작용 할 때 당사는 이러한 커뮤니케이션의 콘텐츠를 수집할 수 있습니다.
• 지원 정보. 귀하가 지원 요청을 제출하거나 당사의 지원 팀과 소통할 때, 당사는 해당 상호작용의 일부로 귀하가 제공하는 정보를 수집합니다. 당사는 또한 라이브 채팅 및/또는 챗봇 기술을 활용하여 채팅 창을 통해 귀하가 당사의 자동화된 고객 서비스 시스템 및/또는 고객 서비스 담당자와 당사의 제품 및 서비스에 관해 직접 소통할 수 있도록 합니다. 제출하기 전에 이 양식에 입력된 텍스트는 Headspace가 고객 서비스 및 기타 직원 및 서비스 제공업체를 포함한 당사의 비즈니스 목적을 위해 수집, 보관 및 사용할 수 있습니다.

b. 타인이 제공하는 정보

특정 상황에서 당사는 타인으로부터 귀하에 대한 개인정보를 수집할 수 있습니다. 여기에는 다음이 포함될 수 있습니다.

• 귀하가 귀하의 고용주, 건강보험 또는 귀하의 급여 혜택을 후원하는 다른 당사자("혜택 후원자")를 통해 Headspace에 대한 접근 권한을 받는 경우, 당사는 귀하의 제품 및 서비스 등록을 용이하게 하기 위해 귀하의 이름, 이메일 주소 및 귀하의 혜택 후원자가 당사에 제출하는 기타 정보를 수집합니다.
• 당사는 당사의 공유 및 추천 기능을 통해 사용자가 식별하는 개인의 이름, 이메일 주소, 콘텐츠 참여 및 선호도를 수집할 수 있습니다. 당사는 이 데이터를 콘텐츠 공유 및 제품 가입을 위해 개인을 추천하기 위한 목적으로만 사용합니다.
• 당사는 지원을 받는 13~17세의 부양가족의 계정을 운영하기 위해 부모 또는 보호자로부터 개인정보를 수집할 수 있습니다.
• 귀하가 특정 구독 상품에 대한 귀하의 자격을 확인하기 위해 귀하의 계정을 인증하도록 선택하는 경우, 제3자 플랫폼이 인증을 수행하기 위해 귀하가 제공하는 특정 개인정보에 접근하도록 허용할 수 있습니다. 충분한 정보를 제공하지 못하거나 Headspace가 비정상으로 간주하는 응답은 Headspace가 귀하의 자격 확인을 거부(또는 불가능)할 수 있습니다.

c. 당사가 자동으로 수집하는 정보

당사의 제품 및 웹사이트는 귀하가 사용하는 동안 자동으로 귀하로부터 정보를 수집할 수 있으며, 여기에는 다음이 포함될 수 있습니다.

• IP 주소, 장치 식별자, 장치 유형, 운영 체제 및 인터넷 브라우저 유형, 화면 해상도, 운영 체제 이름 및 버전, 장치 제조업체 및 모델, 언어, 플러그인, 추가 기능, 방문하는 웹사이트 및 제품의 언어 버전과 같은 브라우저 및 장치 데이터.
• 방문한 페이지, 클릭한 링크, 대략적인 위치, 언어 기본 설정, 기능 성능, 사용 패턴, 귀하를 당사 제품 및 웹사이트로 안내하거나 귀하를 추천한 페이지를 포함하여 제품 및 웹사이트에서 보낸 시간과 같은 사용 데이터.

d. 집계, 익명 및 비식별화 데이터

당사는 데이터를 개인 식별 가능하거나 잠재적으로 개인 식별이 가능하도록 하는 데이터 구성 요소를 제거, 마스킹 또는 달리 변경하여 개인정보에서 집계, 익명 또는 비식별화된 데이터를 생성하거나 수집할 수 있습니다("비식별화 데이터"). 당사는 비식별화된 데이터를 비식별화된 형태로 유지하며 비식별화 관행을 테스트할 때를 제외하고 재식별을 시도하지 않습니다. 비식별화 데이터는 개인정보가 아니며 본 개인정보처리방침의 적용을 받지 않습니다.

2. 개인정보 사용

당사는 다음과 같은 방식으로 귀하의 개인정보를 사용할 수 있습니다.

• 콘텐츠 및 대화형 기능 제공을 포함한 당사 플랫폼 제공
• 업데이트 또는 변경을 포함하여 당사 플랫폼과 관련하여 귀하와 소통
• 귀하에게 지원을 제공하거나, 귀하의 질문 또는 정보 요청에 답변하거나, 귀하의 불만 처리
• 결제 처리, 주문 관리 및 관련 판매세 납부
• 아래 섹션 3에 설명된 대로 귀하의 등록 및 기타 정보에 대해 귀하의 혜택 후원자에게(귀하에게 혜택 후원자가 있는 경우) 알림
• 당사가 귀하와 체결할 수 있는 모든 계약에 따른 당사의 의무 이행
• 연구 개발 수행을 포함하여 당사 플랫폼의 품질을 유지하고 개선하며 사용자 동향 이해
• 당사 플랫폼을 지원하는 기계 학습 알고리즘 강화
• 당사 또는 제3자 파트너가 제공하는 새로운 제품 및 서비스, 프로모션 및 귀하가 관심을 가질 수 있다고 생각되는 기타 기회에 대한 정보를 귀하에게 제공하고 그러한 제안을 개인화, 측정 및 개선
• 제3자 플랫폼, 다른 웹사이트 및 앱을 통해 당사 플랫폼에 대해 수신하는 광고 개인화
• 사기 및 기타 불법적이거나 승인되지 않은 활동을 방지하기 위한 조치를 취하고 신뢰할 수 있고 안전하며 안정적인 온라인 환경을 조성 및 유지하는 등 당사, 귀하 및 타인 보호
• 규제 준수 의무 충족, 소환장, 법원 명령 또는 기타 법적 절차에 대한 대응을 포함한 당사의 법적 의무 준수
• 당사의 법적 권리를 설정 또는 행사하거나 법적 청구에 대한 방어

AI 기능. 당사는 인공 지능(AI)을 사용합니다. 즉, 다양한 수준의 자율성에서 작동하도록 설계된 기계 기반 시스템을 사용하여 물리적 또는 가상 환경에 영향을 미칠 수 있는 출력을 생성하기 위해 수신하는 입력에서 추론합니다. 인프라의 보안 모니터링, 콘텐츠 추천 시스템, 품질 보증 등 AI 사용의 대부분은 눈에 띄지 않는 곳에서 이루어집니다. 다른 경우, 당사는 귀하가 Ebb에서 성찰할 때와 같이 귀하가 AI와 직접 상호작용하는 당사 제품의 기능("AI 기능")을 개발할 수 있습니다. AI 기능을 사용하거나 활성화하기 전에 AI와 상호작용 할 것임을 알리고 그렇게 할지 여부를 선택할 수 있습니다. 여기에서 AI 사용에 대한 당사의 접근 방식에 대해 자세히 알아보십시오.

3. 개인정보 공유

당사는 다음 범주의 제3자와 귀하의 개인정보를 공유할 수 있습니다.

• 당사의 서비스 제공업체. 경우에 따라 당사는 귀하가 요청한 제품 또는 서비스를 제공하는 데 도움을 주기 위해 당사를 대신하여 서비스를 제공할 수 있도록 귀하의 개인정보를 제3자에게 공개해야 할 수 있습니다. 이러한 서비스 제공업체에는 분석, 결제 처리, 광고 및 마케팅, 웹사이트 호스팅, 고객 및 기술 지원, 기타 서비스와 같은 서비스가 포함될 수 있습니다.

당사의 서비스 제공자는 당사의 지침에 따라 당사를 대신하여 이러한 작업을 수행하기 위해서만 귀하의 개인정보에 액세스할 수 있으며, 귀하의 개인정보의 기밀성과 보안을 유지하고 본 개인정보처리방침 및 관련 법률에 부합하지 않는 다른 목적으로 귀하의 개인정보를 공개하거나 사용하지 않을 계약상 의무가 있습니다.

• 통합. 귀하는 제3자와의 통합 지원을 통해 귀하의 계정을 연결할 수 있으며 당사는 귀하의 개인정보를 해당 제3자와 공유합니다. 통합을 연결하는 경우, 그 결과로 공유된 개인정보에 해당 제3자의 약관 및 개인정보처리방침이 적용될 수 있으며, 통합을 설정하기 전에 이를 검토할 것을 권장합니다. 예를 들어, 귀하가 iOS를 사용 중인 경우, Apple의 건강 키트에 당사 제품을 연결할 수 있습니다. iOS 개인정보처리방침 및 이용 약관이 적용되며 www.apple.com/legal/privacy에서 확인할 수 있습니다.
• 커뮤니티 활동. 귀하가 당사의 커뮤니티 기능을 사용하여 다른 플랫폼 사용자와 소통하는 경우, 당사는 포럼에 대한 귀하의 의견과 관련된 귀하의 이름 또는 귀하가 다른 사용자와 공유하기로 선택한 기타 정보와 같은 귀하에 대한 일부 정보를 공유합니다.
• 귀하의 혜택 후원자. 제한적으로, 당사는 귀하의 이름, 이메일 주소, 등록일, 귀하가 당사 플랫폼을 마지막으로 사용한 날짜를 포함하여 귀하의 혜택 후원자에게 특정 개인정보를 제공할 수 있습니다. 일반적으로 당사는 이 공유에 귀하의 인앱 활동에 대한 구체적인 세부 정보 또는 요법과 같은 귀하의 서비스 사용에 대한 세부 정보를 포함하지 않도록 제한합니다. 이 제한은 귀하의 혜택 후원자가 귀하의 다른 의료 서비스 제공자, 건강보험 제공자 또는 건강보험인 경우와 같이 귀하의 치료, 지급 또는 의료 운영을 위해 귀하의 일부 활동을 공유하는 것이 필요한 경우 적용되지 않을 수 있습니다.
• 제3자 비즈니스 파트너. 제한적으로, 당사는 공동 프로모션 관계, 번들 구독 제안 또는 기타 신뢰할 수 있는 파트너십을 맺고 있는 제3자 비즈니스에 특정 개인정보를 제공할 수 있습니다. 이러한 유형의 공유는 귀하가 개인정보를 제공한 상황에 비추어 귀하의 통지, 동의, 지시 및/또는 합리적인 기대와 일치합니다.
• 제3자 광고 플랫폼. 당사는 분석 및 광고 서비스를 제공하는 제3자 플랫폼과 협력합니다. 여기에는 사용자가 관심을 가질 수 있는 사람들에게 당사를 대신하여 광고를 제공하는 당사 플랫폼과 상호작용 하는 방식을 이해하고 해당 광고의 성능을 측정하는 데 도움이 포함됩니다.
• 규정 준수 및 피해 방지. 소환장, 파산 절차, 유사한 법적 절차를 준수하거나 귀하와의 계약을 이행하기 위해 또는 Headspace, 고객 또는 타인의 권리, 재산 또는 안전을 보호하기 위해 법적 의무를 준수하기 위해 귀하의 개인정보를 공개하거나 공유할 의무가 있는 경우. 여기에는 사기 방지 및 신용 위험 감소를 위해 다른 회사 및 조직과 정보를 교환하는 것이 포함됩니다. 또한 당사는 관련 법률, 규정 또는 법적 절차에 따라, 또는 이러한 법규와 법적 절차에서 요구하는 경우 개인정보를 공개할 수 있습니다.
• 계열사 및 사업 양도. 당사는 본 개인정보처리방침에 기술된 목적을 위해 당사의 자회사 및 Headspace Medical을 포함한 계열사 및 그 의료 전문 법인 계열사를 포함한 당사 비즈니스 그룹의 구성원과 귀하의 개인정보를 공유할 수 있습니다. 당사의 자회사, 브랜드 또는 계열사를 포함한 Headspace가 합병, 인수, 자산 매각 또는 기타 기업 결합에 관여하는 경우, 귀하의 개인정보는 인수 또는 존속 법인으로 이전될 수 있습니다. 이러한 전송으로 인해 귀하의 개인정보 사용에 중대한 변경이 발생하는 경우, 당사는 귀하의 개인정보가 전송되거나 다른 개인정보처리방침의 적용을 받기 전에 통지할 것입니다.

4. 데이터 보안 및 보존

당사는 귀하의 개인정보 보안을 중요하게 여깁니다. 당사는 일반적으로 허용되는 표준, 관행 및 절차를 준수하여 전송 중 및 수신 후 당사에 제출된 개인정보를 보호합니다. 당사는 무단 액세스, 파괴, 손실, 변경, 공개 또는 오용으로부터 개인정보의 보안을 보호하기 위해 적절한 기술적, 관리적 및 물리적 보호 조치를 유지합니다.

하지만 완벽한 보안을 보장할 수는 없습니다. 당사에 계정이 있고 계정 또는 자격 증명 무단 사용이 의심되는 경우에는 아래 섹션 9의 연락처 정보를 사용하여 즉시 당사에 연락하거나 security@headspace.com으로 직접 보안 팀에 문의해야 합니다.

당사는 귀하에 대한 당사의 의무를 이행하는 데 필요한 기간 동안 또는 법적으로 허용되는 기간 동안 귀하의 개인정보를 보관할 것입니다. 당사의 보유 기간을 결정하는 데 사용되는 기준에는 (i) 귀하와 지속적인 관계를 유지하는 기간, (ii) 당사가 준수해야 할 법적 의무가 있는지 여부, (iii) 당사의 법적 입장(예: 관련 공소시효, 소송 또는 규제 조사와 관련하여)에 비추어 보유가 바람직한지 여부가 포함됩니다. 예를 들어, 당사는 귀하가 액세스할 수 있도록 귀하의 계정이 존재하는 한 귀하의 이름, 이메일 주소 및 비밀번호와 같은 귀하의 계정 정보를 보관합니다.

5. 귀하의 개인정보 보호 권리

당사는 귀하가 귀하의 개인정보를 관리할 수 있어야 한다고 믿습니다. 이를 위해 당사는 귀하의 개인정보 관련 요청을 할 수 있도록 다음과 같은 권리를 제공합니다. 귀하는 help@headspace.com으로 연락하거나 경우에 따라 플랫폼 내 기능을 사용하여 이러한 요청을 할 수 있습니다.

• 액세스. 귀하는 당사가 귀하에 대해 수집하는 개인정보와 이를 사용하는 방법을 알 권리가 있습니다. 본 개인정보처리방침은 해당 수집 및 사용에 대해 알려드리기 위한 것입니다. 당사가 귀하에 대한 개인정보를 보유하고 있는 경우, 귀하는 해당 정보의 사본을 요청할 수도 있습니다.
• 정정. 귀하는 부정확한 개인정보의 정정을 요청할 권리가 있습니다.
• 이동성. 귀하는 .csv 또는 .pdf와 같은 구조화되고 기계가 읽을 수 있는 형식으로 귀하의 개인정보 내보내기를 요청할 수 있습니다. 가능한 경우, 당사는 귀하가 지정한 제3자에게 해당 내용을 내보내기할 보낼 수 있습니다.
• 삭제. 귀하는 특정 상황에서 당사가 수집하는 귀하의 개인정보의 삭제를 요청할 권리가 있습니다.
• 제한. 귀하는 특정 상황에서 Headspace가 귀하의 개인정보 사용을 제한하도록 요청할 권리가 있습니다. 경우에 따라 제품 기능 또는 서비스 제공에 필요한 사용으로 인해 제한을 두지 못할 수 있습니다.
• 보복 또는 차별 금지. 귀하는 요청으로 인해 차별적 또는 보복적 대우를 받지 않을 권리가 있습니다.

귀하의 요청을 접수한 후, 당사는 요청을 확인하거나 귀하가 진행하고자 하는 방법을 확인하기 위해 귀하에게 추가 정보를 요청할 수 있습니다. 당사는 검증 가능한 요청에 대해 지체 없이 대응하기 위해 노력합니다. 시간이 더 필요한 경우, 귀하의 계정과 연결된 이메일 또는 요청 시 사용한 이메일을 사용하여 알려드립니다.

당사는 귀하의 검증 가능한 요청이 과도하거나 반복적이거나 명백히 근거가 없는 경우가 아니라면 이를 처리하기 위해 수수료를 부과하지 않습니다. 귀하의 요청에 수수료가 필요하다고 판단되는 경우, 당사는 귀하의 요청을 완료하기 전에 그 이유를 알려드리고 비용 견적을 제공할 것입니다.

귀하의 권리는 절대적이지 않으며 예외가 적용될 수 있습니다. 이러한 예외는 당사의 법적 의무, 타인의 권리, 귀하 또는 타인의 안전, 법적 청구를 제기하거나 이에 대해 방어할 수 있는 능력을 포함한 다양한 요인에서 발생할 수 있습니다. 또한, 당사는 귀하가 신원을 확인하거나 요청을 하는 제3자가 귀하의 대리인 역할을 할 권한이 있는지 확인하기에 충분한 정보를 제공하지 않는 경우 귀하의 요청을 이행하지 않을 것입니다.

일부 미국 관할권에서는 관련 법률에서 정한 바에 따라 거주자에게 개인정보와 관련된 특정 권리를 제공합니다. 이러한 권리에는 해당 관할권의 특정 법률이 적용되며 다른 특정 권리가 적용될 수 있습니다. EU 및 영국 개인정보 보호 고지, 캘리포니아 개인정보 보호 고지, 버지니아 주, 코네티컷 주, 콜로라도 주, 유타 주, 네바다 주 개인정보 보호 고지를 포함한 추가 고지를 검토하여 귀하의 위치 또는 거주지에 따른 권리 및 조건에 대한 자세한 정보를 확인하십시오.

6. 아동 개인정보 보호

Headspace는 아동의 개인정보를 보호하고 존중하기 위해 최선을 다하고 있습니다. 당사의 플랫폼은 일반적으로 18세 이상의 개인을 대상으로 하며 18세 미만인 개인으로부터 의도적으로 개인정보를 수집하지 않습니다. 다만 다음과 같은 제한적인 예외 사항이 있습니다.

• 귀하가 미국에 거주하고 십대 청소년을 위한 Headspace에 참여하거나 특정 혜택 후원자의 제안을 통해 참여하는 경우, 귀하가 13세 이상이면 계정을 등록할 수 있습니다.
• 위에 명시된 대로 가입했을 수 있는 13~17세의 미국 사용자인 경우, 신원 확인이 가능한 부모 또는 보호자의 동의 하에 서비스에 등록할 수 있습니다.
• 귀하가 당사의 직원 지원 프로그램(EAP)에 따른 부모인 경우, 6세 이상의 자녀를 직접 진료를 위해 의료 서비스 제공자에게 위탁할 수 있지만, 자녀를 위한 앱 계정을 생성할 수는 없습니다.

또한 당사 제품에서 어린이를 대상으로 하는 일부 콘텐츠를 발견할 수도 있습니다. 이 콘텐츠는 귀하의 감독 하에 자녀와 공유하기 위한 것이며 자녀가 앱 계정을 만들 필요가 없거나 만들 수 있도록 허용하지 않습니다.

귀하가 부모 또는 보호자이고 13세 미만의 어린이가 부모의 동의 없이 당사에 개인정보를 제공한 것을 알게 되는 경우에는 help@headspace.com으로 당사에 연락해 주십시오. 서버에서 해당 개인정보를 제거하는 조치를 취할 것입니다.

7. 쿠키

귀하가 당사 웹사이트를 방문할 때 당사는 제3자가 제공하는 쿠키를 포함하여 쿠키를 통해 귀하로부터 자동으로 정보를 수집할 수 있습니다. 당사는 기능, 성능 분석, 보안, 웹사이트 콘텐츠 개인화, 광고 등 다양한 목적으로 쿠키와 쿠키가 수집하는 정보를 사용합니다. 당사는 관련 법률에서 요구하는 범위 내에서 이러한 추적기를 사용하거나 쿠키를 거부할 수 있는 기회를 제공하기 위해 귀하의 동의를 얻을 것입니다. 귀하는 글로벌 개인정보 보호 통제(GPC)와 같은 수신 거부 기본 설정 신호를 사용하여 개인정보의 판매/공유를 거부할 수 있습니다. 당사가 사용하는 쿠키 유형과 이에 관한 귀하의 선택에 대한 자세한 내용은당사의 쿠키 정책을 검토하십시오.

8. 변경 사항

본 개인정보처리방침은 상단에 게시된 날짜에 발효됩니다. 당사는 플랫폼 변경 사항을 반영하고, 수정하고, 명확성을 개선하고, 개인정보 보호 관행의 변경 사항을 반영하기 위해 또는 관련 법률에서 요구하는 바에 따라 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 당사가 귀하의 개인정보를 사용하는 방법 또는 귀하의 권리 등에 중대한 변경을 할 수 있는 경우, 당사는 당사 웹사이트에 개정된 버전을 게시하는 것 외에도 플랫폼 내에서 또는 계정 등록 시 제공한 이메일과 같은 다른 채널을 통해 귀하에게 통지할 것입니다. 귀하는 본 개인정보처리방침을 정기적으로 확인하여 당사가 귀하의 개인정보를 처리하는 방법에 대한 최신 정보를 숙지하도록 하십시오.

9. 연락처

이 개인정보처리방침에 대한 질문, 우려 또는 요청이 있는 경우 귀하의 의견을 듣고자 합니다. help@headspace.com으로 이메일을 보내거나 855-432-3822번으로 전화하여 문의하실 수 있습니다.

10. 추가 통지

귀하의 관할권에 따라, 귀하는 관할권의 개인정보 보호법에 따라 귀하에게 적용되는 추가 권리를 보유합니다. 당사는 이러한 추가적인 개인정보 보호법을 준수하고 귀하의 권리에 대해 알리기 위한 노력의 일환으로 이 섹션에 추가 정보를 제공합니다. 아래에 관할권이 표시되지 않는 경우, 당사가 귀하의 개인정보를 존중하지 않는다는 의미로 해석하지 마시고, 질문이나 우려 사항이 있는 경우 위의 연락처 정보를 사용하여 당사에 연락해 주시기 바랍니다. Headspace는 미국에 기반을 둔 회사이며 귀하의 개인정보는 미국 내에 저장됩니다.

a. EU 및 영국 개인정보 보호 고지

데이터 전송. 이 섹션은 유럽연합(EU), 영국(UK) 및 스위스의 개인을 대상으로 합니다. Headspace는 섹션 1에 상술된 개인정보의 대다수에 대해 일반정보보호규정(GDPR)에 따른 데이터 관리자로서, 그리고 당사가 귀하의 혜택 후원자로부터 받을 수 있는 제한적인 개인정보에 대한 데이터 처리자로서 운영됩니다.

Headspace는 미국 상무부가 정한 EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. DPF), EU-U.S. DPF의 영국 확장 버전, 스위스-미국 데이터 개인정보 보호 프레임워크(스위스-미국 DPF)를 준수합니다. Headspace는 EU-U.S. DPF에 의거하여 유럽 연합에서 수신한 개인 데이터의 처리 및 EU-U.S. DPF에 대한 영국 확장에 의거하여 영국(및 지브롤터)에서 수신한 개인 데이터를 처리하는 것과 관련하여 EU-미국 데이터 개인 정보 보호 프레임워크 원칙(EU-U.S. DPF 원칙)을 준수한다는 것을 미국 상무부에 인증했습니다. Headspace는 스위스-미국 DPF에 의거하여 스위스에서 수신한 개인 데이터를 처리하는 것과 관련하여 스위스-미국 데이터 개인정보 보호 프레임워크 원칙(스위스-미국 DPF 원칙)을 준수한다는 것을 미국 상무부에 인증했습니다. 본 개인정보처리방침의 조항과 EU-U.S. DPF 원칙 및/또는 스위스-미국 DPF 원칙 사이에 충돌이 있는 경우, 해당 원칙이 적용됩니다. 데이터 개인정보 보호 프레임워크(DPF) 프로그램에 대해 자세히 알아보고 당사의 인증을 보려면 https://www.dataprivacyframework.gov/를 방문하십시오.

다음 법인은 Headspace의 DPF 인증에 포함되며 EU-U.S. DPF 원칙, 영국 확장 및 스위스-미국 DPF 원칙을 준수합니다.

• Headspace, Inc.
• Headspace Medical Group (CA) P.C.

이 개인정보처리방침에 기술된 당사의 개인정보 수집, 사용 및 공유 관행에 대해 질문이나 우려 사항이 있는 경우 help@headspace.com으로 이메일을 보내 문의해 주십시오. 가능한 경우 문제를 조사하고 문제를 해결해 드릴 것입니다. EU-U.S. DPF, 영국 확장 및 스위스-미국 DPF를 준수하기 위해 Headspace는 EU-U.S. DPF, 영국 확장 및 스위스-미국 DPF에 의존하여 수신한 개인 데이터 처리와 관련하여 해결되지 않은 불만 사항을 미국에 본사를 둔 대체 분쟁 해결 기관인 국제 분쟁 해결 센터/미국 중재 협회(ICDR/AAA)에 회부합니다. 당사가 귀하의 불만 사항을 적시에 접수하지 못하거나 불만 사항을 만족스럽게 처리하지 못한 경우 https://go.adr.org/dpf_irm.html를 방문하여 자세한 정보를 얻거나 불만을 제기하십시오. ICDR/AAA 서비스는 무료로 제공됩니다.

당사가 상기 채널을 통해 귀하의 문제를 해결할 수 없는 경우, 귀하는 특정 조건 하에서 EU-U.S. DPF, 영국 확장 또는 스위스-미국 DPF가 허용하는 바에 따라 구속력 있는 중재를 요청할 수 있습니다. 자세한 내용은 데이터 개인정보 보호 프레임워크 웹 사이트를 방문하십시오. Headspace는 미국 연방거래위원회(FTC)의 조사 및 집행 권한의 적용을 받습니다.

Headspace는 이러한 전송이 필요하다고 간주되고 해당 전송이 해당 EU-U.S. DPF, 영국 확장 또는 스위스-미국 DPF의 적용을 받는 경우 개인 데이터를 제3자에게 전송하는 것에 대한 책임과 잠재적 책임을 염두에 두고 있습니다.

법적 근거. Headspace는 다음 각 호를 포함하여, 하나 이상의 법적 근거에 따라, 관련 법률에 의거하여 귀하의 개인정보를 처리합니다.

• (i) 귀하의 동의가 있는 경우(동의는 언제든 취소 가능)
• (ii) 당사의 약관과 같이 귀하에 대한 당사의 계약상 의무를 이행하기 위해 처리가 필요한 경우
• (iii) 아래에 자세히 설명된 바와 같이 당사의 정당한 이익을 추구하기 위해 필요한 경우
• (iv) 법원, 법 집행 기관 또는 기타 정부 당국의 요청 또는 명령과 같은 법적 의무를 준수하기 위해 필요한 경우.

정당한 사업 이익. 당사는 아래에 약술된 합법적인 사업 이익을 추구하기 위해 개인정보를 수집, 처리 및 보관할 수 있습니다. 이러한 합법적인 이익을 결정하기 위해 당사는 당사의 합법적인 이익과 귀하와 타인의 합법적인 이익 및 권리를 균형 있게 조정하고, 귀하의 데이터 보호 이익 또는 기본적 권리 및 자유가 우선하지 않는 이익인 경우에만 이러한 개인정보를 처리합니다.

당사의 정당한 이익에는 일반적으로 다음과 같은 것이 포함됩니다.

• 귀하가 상호작용하는 기능 또는 웹사이트의 기능을 포함하여 귀하에게 당사 플랫폼을 제공하고, 이를 통해 당사가 귀하에게 서비스를 제공할 수 있도록 합니다.
• 귀하에게 메시지를 보내고 사용자 지원을 제공하는 것을 포함하여 귀하에게 고객 서비스 및 지원을 제공하고, 당사 제품 및 서비스를 귀하에게 제공하기 위해 귀하가 요청하거나 필요한 기타 커뮤니케이션을 용이하게 합니다. 여기에는 당사와의 상호작용을 기반으로 귀하가 관심을 가질 것으로 생각되는 신제품 및 기타 기회에 대한 정보를 제공하고 이러한 제안을 개인화, 측정 및 개선하기 위한 정보가 포함될 수 있습니다.
• 사용자의 요구 사항에 더 잘 맞도록 기능을 맞춤화하고, 새로운 사이트 및 제품을 개발하고, 신규 및 기존 제품(예: 사용자 계정 및 관련 기능)에 대한 내부 분석을 수행하고, 연구 개발을 수행하는 것을 포함하여 당사가 제공하는 제품 및 서비스의 품질을 유지 및 개선합니다. 여기에는 당사를 대신하여 서비스를 제공하는 신뢰할 수 있는 서비스 제공업체와 개인정보를 공유하는 것도 포함됩니다.
• 귀하 및 기타 제3자와의 계약 준수를 보장하고, 안전하고 보안이 유지되며 신뢰할 수 있는 사이트 및 제품을 보장하며, 불법 행위 및 범죄를 감지 및 방지하고, 당사의 정책을 준수하고, 당사의 권리, 이익 및 재산을 보호하고 방어하는 등 귀하 및 타인을 보호하고 신뢰할 수 있는 환경을 조성 및 유지합니다.
• 귀하의 동의 하에 귀하가 관심이 있을 수 있는 홍보 메시지 및 기타 정보를 보내는 것을 포함하여 당사의 마케팅을 제공, 개인화, 측정 및 개선합니다. 또한 당사는 사용자 기반과 마케팅 효과를 이해하기 위해 개인정보를 사용할 수 있습니다. 이 처리는 귀하가 관심을 가질 수 있는 제품이나 서비스를 제공하기 위해 마케팅 활동을 수행하는 데 대한 당사의 정당한 이익에 따라 수행됩니다.
• 위험 관리 목적, 여기에는 법률 및 규제 의무 준수, 사기 탐지, 예방 및 조사("고객 신원 확인", 자금 세탁 방지, 갈등 및 기타 필요한 온보딩 및 지속적인 고객 확인, 실사 및 검증 요구 사항, 신용 확인, 신용 위험 분석, 제재 절차 또는 규칙 준수, 세무 보고 포함)가 포함됩니다.
• 법률 또는 규제 지침, 규범 또는 의견을 포함하여 당사에 적용되는 법률 및 규제, 법률 또는 규제 지침, 규범 또는 의견을 기반으로 하거나 반영하는 내부 정책을 포함한 기타 법적 절차 및 법 집행 요건을 준수합니다. 또한 소환장, 법원 명령 또는 법적 절차에 대응하고 법적 청구에 대한 법적 권리 또는 방어를 수립하고 행사할 수 있습니다.

개인정보 보호 권리. EU 및 영국의 개인은 GDPR 및 이와 동등한 영국 규정에 따른 개인정보 보호 권리를 보유합니다. 당사는 연장을 요청하지 않는 한, 한 달 이내에 귀하의 확인된 요청에 응답하기 위해 노력할 것입니다. 위의 섹션 5는 일반적으로 이러한 개인정보 보호 권리를 다루지만 EU 및 영국 거주자는 다음 권리도 가지고 있습니다.

• 처리에 반대 할 권리 - 귀하는 특정 상황에서 Headspace가 귀하의 개인 데이터 사용을 제한하도록 요청할 권리가 있습니다.
• 자동화된 의사 결정의 대상이 되지 않을 권리 - 귀하는 자동화된 처리만을 기반으로 한 의사 결정의 대상이 되지 않을 권리가 있습니다. 당사는 현재 이러한 방식으로 귀하에 대한 결정을 내리지 않고 있음을 알려드립니다.
• 불만을 제기할 권리 - 귀하는 또한 당사의 데이터 수집 및 처리 조치에 대한 불만을 적절한 감독 기관에 제기할 권리가 있습니다. EU 거주자는 여기에서 데이터 보호 기관의 연락처 정보를 볼 수 있습니다. 영국 거주자는 이 페이지를 방문하십시오. 먼저 당사에 연락하여 문제를 해결할 수 있는지 확인해 주시기 바랍니다.

섹션 5에 설명된 대로 예외가 여전히 적용될 수 있습니다.

대리인. EU/EEA의 개인 및 데이터 보호 감독 당국과 영국의 개인 및 데이터 보호 감독 당국("ICO")도 GDPR 제27조에 따라 당사의 데이터 보호 담당자에게 연락할 수 있습니다.

EU: DP-Dock GmbH, 수신: Headspace, Inc., Ballindamm 39, 20095 Hamburg, 독일

영국: DP Data Protection Services UK Ltd., 수신: Headspace, Inc., 16 Great Queen Street, Covent Garden, London, WC2B 5AH, 영국

<www.dp-dock.com>

headspace@gdpr-rep.com

당사의 데이터 보호 책임자 연락처는 privacy@headspace.com입니다.

b. 캘리포니아 주 개인정보 보호 고지

당사는 2018년 캘리포니아 소비자 개인정보 보호법 및 2020년 캘리포니아 개인정보 보호법("CCPA"라 총칭) 개정을 준수하기 위해 캘리포니아 거주자를 위해 본 섹션을 포함시켰습니다. 이 섹션은 개인정보처리방침의 다른 곳에서 제공된 정보를 보완하여 CCPA를 준수하기 위한 것입니다.

• 개인정보의 범주. CCPA는 당사와 같은 기업이 귀하로부터 어떤 범주의 개인정보를 수집했는지를 귀하에게 알려야 하는 개인 정보 범주를 포함하고 있습니다. 이러한 요건을 준수하기 위해, 당사는 지난 십이(12) 개월 이내에 당사 플랫폼을 통해 수집한 개인정보 범주를 공개하는 아래 표를 제공했습니다.
• Headspace는 데이터 브로커가 아니며 결제를 위해 귀하의 개인정보를 제3자에게 판매하지 않습니다. 그러나 많은 온라인 회사와 마찬가지로 Headspace는 타사와 협력하여 다른 플랫폼에서 광고를 관리합니다. 이러한 목적을 위해 당사는 교차적 행태 및 표적 광고 목적으로 제한된 개인정보를 제3자에게 공개할 수 있으며, 이 활동은 CCPA에 따라 "판매" 및/또는 "공유"라는 광범위한 개념에 해당할 수 있습니다. 지난 십이(12) 개월 동안 "판매" 및/또는 "공유"한 카테고리는 아래 표에 언급했습니다. 이 활동을 거부하는 방법에 대한 자세한 내용은 표 아래에서 귀하의 개인정보 보호 권리에 대한 섹션을 검토하십시오.

범주	수집	“판매”/“공유”
A. 식별자. 이름, 별칭, 우편 주소, 고유한 개인 식별자, 온라인 식별자, IP 주소, 이메일(개인 및/또는 직장), 계정 이름, 전화번호, 비밀번호, 계정 자격 증명, 국가 제공자 식별자(NPI), 운전면허증/정부 ID 번호(신원 확인을 위해 제공된 경우) 또는 기타 유사한 식별자	예	예 이메일, 온라인 식별자, 개인 고유 식별자, IP 주소
B. 캘리포니아 고객 기록 법령(Cal. Civ. Code § 1798.80(e))에 나열된 개인정보 범주. 이름, 서명, 우편 주소, 전화번호, 운전면허증/정부 ID 번호(신원 확인을 위해 제공된 경우), 결제 카드 번호, 고용, 고용 이력, 은행 계좌 정보, 의료 정보 및 건강 보험 정보	예	예 이메일
C. 캘리포니아 또는 연방법에 따라 보호되는 분류 특성. 연령(만 40세 이상), 인종, 피부색, 조상, 출신 국가, 시민권, 종교 또는 신념, 결혼 여부, 의학적 상태, 신체적 또는 정신적 장애, 성별(성별, 성 정체성, 성 표현, 임신 또는 출산 및 관련 의학적 상태 포함), 성적 지향, 군복무 여부	예	아니요
D. 상업적 정보. 결제 내역, 잔액, 구매 또는 구매를 고려한 제품 또는 서비스	예	예 구매하거나 구매를 고려한 제품 또는 서비스
E. 생체 정보. 수면, 건강 또는 운동 데이터	예	아니요
F. 인터넷 또는 기타 유사한 네트워크 활동. 탐색 기록, 검색 기록, 당사 웹사이트와 상호작용하는 방법에 대한 정보	예	예 탐색 기록, 검색 기록, 당사 웹사이트와 상호작용하는 방법에 대한 정보
G. 지리적 위치 데이터. IP 주소와 같은 정보를 기반으로 한 대략적인 위치	예	아니요
H. 감각 데이터. 오디오 녹음, 음성 메일, 사진	예	아니요
I. 직업 또는 고용 관련 정보. 고용주, 직책 또는 역할, 직장 연락처 정보	예	아니요
J. 비공립 교육 정보(가족 교육 권리 및 개인정보 보호법(20 U.S.C. Section 1232g, 34 C.F.R. Part 99)에 따름). 학생 식별 번호	예	아니요
K. 다른 개인정보에서 도출된 추론. 개인의 선호도, 특성, 심리적 경향, 소인, 행동, 태도, 지능, 능력 및 적성을 반영하는 프로필	예	아니요
L. 민감한 개인정보. 비밀번호, 건강 정보, 결제 정보, 인종 및/또는 출신 민족, 성적 지향에 관한 정보 및 성 정체성	예	아니요

• 위에서 식별된 특정 범주의 중복 특성으로 인해 당사가 수집하는 일부 개인정보는 여러 범주로 합리적으로 분류될 수 있습니다. 또한 특히 제품 및 서비스와 관련하여 이 개인정보 중 일부는 HIPAA와 같은 연방 법률의 적용을 받을 수 있음에 유의하시기 바랍니다.

개인정보 사용. 당사는 다음과 같은 방법으로 귀하의 개인정보를 사용할 수 있습니다.

• 콘텐츠 및 대화형 기능 제공을 포함하여 당사 플랫폼을 제공하기 위해
• 업데이트 또는 변경을 포함하여 당사 플랫폼과 관련하여 귀하와 소통
• 귀하에게 지원을 제공하거나, 귀하의 질문 또는 정보 요청에 답변하거나, 귀하의 불만 처리
• 결제 처리, 주문 관리 및 관련 판매세 납부
• 아래 섹션 3에 설명된 대로 귀하의 등록 및 기타 정보에 대해 귀하의 혜택 후원자에게(귀하에게 혜택 후원자가 있는 경우) 알림
• 당사가 귀하와 체결할 수 있는 모든 계약에 따른 당사의 의무 이행
• 연구 개발 수행을 포함하여 당사 플랫폼의 품질을 유지하고 개선하며 사용자 동향 이해
• 당사 또는 제3자 파트너가 제공하는 새로운 제품 및 서비스, 프로모션 및 귀하가 관심을 가질 수 있다고 생각되는 기타 기회에 대한 정보를 귀하에게 제공하고 그러한 제안을 개인화, 측정 및 개선
• 제3자 플랫폼, 다른 웹사이트 및 앱을 통해 당사 플랫폼에 대해 수신하는 광고 개인화
• 사기 및 기타 불법적이거나 승인되지 않은 활동을 방지하기 위한 조치를 취하고 신뢰할 수 있고 안전하며 안정적인 온라인 환경을 조성 및 유지하는 등 당사, 귀하 및 타인 보호
• 규제 준수 의무 충족, 소환장, 법원 명령 또는 기타 법적 절차에 대한 대응을 포함한 당사의 법적 의무 준수
• 당사의 법적 권리를 설정 또는 행사하거나 법적 청구에 대한 방어

민감한 개인정보 사용. 당사는 광고를 개인화하는 것을 제외하고 위에 나열된 것과 동일한 목적으로 민감한 개인정보를 사용합니다.

보관. 당사는 귀하에 대한 당사의 의무를 이행하는 데 필요한 기간 동안 또는 법적으로 허용되는 기간 동안 귀하의 개인정보를 보관할 것입니다. 당사의 보유 기간을 결정하는 데 사용되는 기준에는 (i) 귀하와 지속적인 관계를 유지하는 기간, (ii) 당사가 준수해야 할 법적 의무가 있는지 여부, (iii) 당사의 법적 입장(예: 관련 공소시효, 소송 또는 규제 조사와 관련하여)에 비추어 보유가 바람직한지 여부가 포함됩니다. 예를 들어, 당사는 귀하가 액세스할 수 있도록 귀하의 계정이 존재하는 한 귀하의 이름, 이메일 주소 및 비밀번호와 같은 귀하의 계정 정보를 보관합니다.

• 귀하의 캘리포니아 주 개인정보 보호 권리. CCPA는 캘리포니아 거주자에게 개인정보 및 민감한 개인정보의 수집, 사용 및 공개와 관련된 특정 공개를 받을 수 있는 권리를 제공합니다. 이러한 공개는 위의 섹션 1-3과 섹션 10(b)의 차트에 나와 있습니다. 귀하가 캘리포니아 거주자인 경우, 귀하는 특정 예외 사항을 제외하고 귀하의 개인정보와 관련하여 캘리포니아 법률에 따라 다음과 같은 권리를 보유합니다. 당사는 45일 이내에 귀하의 검증 가능한 요청에 응답할 것입니다.

  • 알 권리 및 접근 권리. 귀하는 관련 법률에 따라 정한 조건에 따라 당사가 어떠한 개인정보를 수집, 사용, 공개, 판매 및/또는 공유하는지 알 권리가 있습니다. 귀하는 12개월 동안 최대 2회까지 이 정보의 휴대용 사본을 제공하도록 요청할 수 있습니다.
  • 삭제할 권리. 귀하는 당사와 당사의 서비스 제공업체 및 계약자가 귀하에 대해 수집한 개인정보를 삭제하도록 특정 상황에서 요청할 권리가 있습니다.
  • 부정확한 개인정보를 수정할 권리. 귀하는 부정확한 개인정보의 정정을 요청할 권리가 있습니다.
  • 차별 금지 권리. 귀하는 위에 설명된 개인정보 보호 권리의 행사에 대해 차별적인 대우를 받지 않을 권리가 있습니다.
  • 판매 및/또는 공유를 거부할 권리. 귀하는 당사가 귀하의 개인정보를 판매 및/또는 공유하는 것을 거부할 권리가 있습니다. 자세한 내용은 아래의 수신 거부 고지를 참고하십시오.
  • 사용 및 공개를 제한할 권리. 귀하는 귀하의 민감한 개인정보의 사용 또는 공개를 당사가 귀하에게 상품 또는 서비스를 제공하는 데 필요한 용도로만 제한할 권리가 있습니다. 당사는 귀하가 추가적인 목적을 위해 귀하의 민감한 개인정보를 사용하는 것에 대한 추후 동의를 제공하지 않는 한, 귀하가 권리를 행사한 후 귀하의 민감한 개인정보를 사용하거나 공개하지 않을 것입니다.
  • 자체적인 직접 마케팅 목적으로 제3자와 공유. 당사는 직접 마케팅 목적으로 제3자에게 개인정보를 공개하지 않습니다. 그러나 캘리포니아 거주자는 캘리포니아의 개인정보 공개 요구법("Shine the Light" law)에 따라 이러한 관행에 관한 정보를 요청할 추가적인 권리가 있습니다. 캘리포니아 거주자이고 추가 문의 사항이 있는 경우 help@headspace.com으로 이메일을 보내주십시오.

• 거부 권리 고지. 위에서 언급한 바와 같이, 귀하가 캘리포니아 거주자인 경우, Headspace는 "판매" 또는 "공유"에 대한 CCPA의 보다 광범위한 정의에 따라 개인정보를 "판매" 및 "공유"합니다. 캘리포니아 법은 귀하에게 그러한 "판매" 및 "공유"를 거부할 권리를 부여합니다. 이 링크를 따라가거나 , 앱 사용자인 경우 내 데이터 페이지 여기 또는 모바일 앱 설정에서 수신을 거부할 수 있습니다. 수신 거부 링크는 귀하의 개인정보 선택 링크를 클릭하여 당사 웹사이트의 페이지에서도 이용할 수 있습니다.

c. 미국 기타 주의 개인정보 보호 고지

이 섹션은 개인정보 보호법의 적용을 받을 수 있는 미국 내 기타 주 거주자를 위해 포함되었습니다. 이러한 개인정보 보호법에는 버지니아 주 소비자 개인정보 보호법("VCDPA"), 코네티컷 주 데이터 개인정보 보호법("CTDPA"), 유타 주 소비자 개인정보 보호법("UCPA"), 콜로라도 주 개인정보 보호법("CPA"), 네바다 개인정보 보호법("NPL"), 로드아일랜드 주 데이터 투명성 및 개인정보 보호법("RIDTPA"), 미네소타 주 소비자 개인정보 보호법("MCDPA"), 오리건 주 소비자 개인정보 보호법("OCPA")이 포함됩니다. 이 섹션은 개인정보처리방침의 다른 부분에서 제공된 정보를 보완하여 이러한 법률을 준수하기 위한 것입니다.

개인정보 수집. Headspace는 상기 섹션 10(b)의 표에 분류된 대로 섹션 1에 기술된 개인정보를 수집할 수 있습니다. 이 개인정보 중 일부는 귀하의 주의 법적 정의에 따라 민감한 것으로 간주되며 주마다 다를 수 있습니다. 귀하가 당사 플랫폼을 사용하는 방법에 따라 당사가 수집할 수 있는 개인정보에는 정신적 또는 신체적 건강 정보, 인종 또는 출신 민족, 성적 지향 또는 성 정체성에 대한 정보가 포함됩니다.

개인정보 사용. 당사는 당사의 개인정보처리방침 섹션 2에 명시된 목적을 위해 미국 주 거주자에 대한 개인정보를 수집, 사용 또는 공개할 수 있습니다. 당사는 광고를 개인화하는 것을 제외하고 동일한 목적으로 민감한 개인정보를 사용합니다.

• 개인정보 공개. 당사는 본 개인정보처리방침의 섹션 3에 명시된 서비스 제공업체 및 제3자 범주에 해당 섹션에 설명된 방식으로 귀하의 개인정보를 공개할 수 있습니다.
• 귀하의 개인정보 보호 권리 당사는 일반적으로 귀하의 소재지에 관계 없이 위의 섹션 5에 설명된 개인정보 보호 권리를 귀하에게 제공합니다. 귀하의 주에서는 아래에 명시된 바와 같이 추가적인 개인정보 보호 권리를 제공할 수 있습니다. 귀하의 권리를 행사하려면 섹션 9의 연락처 정보를 참조하거나 특정 주 권리를 위해 아래 지침을 따르십시오. 당사는 관련 법률에 따라 허용되는 기한 내에 귀하의 검증 가능한 요청에 응답할 것입니다. 섹션 5에 설명된 대로 예외가 여전히 적용될 수 있습니다.
  • 콜로라도, 코네티컷, 버지니아, 유타, 미네소타, 로드아일랜드 및 오리건 거주자는 표적 광고 및 판매를 거부할 권리가 있습니다. 이러한 주의 거주자인 경우, 이 링크를 따라가거나, 앱 사용자인 경우 여기 내 데이터 페이지 또는 모바일 앱 설정에서 수신을 거부할 수 있습니다.
  • 콜로라도 주, 코네티컷 주 및 버지니아 주에 거주하는 사용자의 경우, 법적 또는 유사하게 중요한 영향을 미치는 결정을 촉진하기 위해 프로파일링을 거부할 수 있습니다. 귀하가 이러한 요청을 할 수는 있지만, Headspace는 현재 이러한 방식으로 프로파일링을 사용하지 않습니다.
  • 네바다 주는 거주자에게 개인정보 판매를 거부할 수 있는 제한된 권리를 제공합니다. 당사는 결제 목적으로 귀하의 개인정보를 판매하지 않으므로 이 요건을 촉발하지 않음을 알려드립니다.
  • 미네소타 주와 오리건 주 거주자는 당사가 귀하의 개인정보를 공개할 수 있는 특정 제3자 목록을 얻을 수 있습니다. 이러한 제3자에 대한 일반 정보는 섹션 3에서 확인할 수 있습니다. 섹션 9의 연락처 정보를 사용하여 이 요청을 할 수 있습니다.
  • RIDTPA는 로드아일랜드 주 거주자에게 당사가 해당 거주자의 개인정보를 판매하거나 판매할 수 있는 제3자에 대해 알 권리를 부여합니다. Headspace는 결제를 목적으로 개인정보를 판매하지 않지만 CCPA의 섹션 10(b)와 마찬가지로 RIDTPA에 따른 "판매"에는 표적 광고를 위한 개인정보 공유가 포함될 수 있습니다. 이 정의에 따라 당사는 귀하의 개인정보를 포함할 수 있는 개인정보를 여기에 나열된 제3자에게 공유했습니다.