1.0 요약
본 정책의 목적은 JMP가 당사 웹사이트에서 쿠키 및 추적기를 포함한 관련 기술의 사용을 언제 어떻게 감사할지 설명하는 것입니다.
2.0 범위
본 정책은 법무팀에서 관리 및 운영하며, 다음 JMP 부서에 적용됩니다.
3.0 참고문헌
3.1 SAS 개인정보 보호 정책 ( www.jmp.com/privacy )
3.2 SAS 의 쿠키 및 관련 기술 사용에 관한 성명서 ( https://www.sas.com/en_us/legal/privacy/use-of-cookies-related 기술.html )
4.0 정의
4.1 쿠키. 쿠키는 사용자가 웹사이트를 방문할 때 웹사이트가 사용자의 브라우저를 통해 생성하여 사용자의 컴퓨터 또는 모바일 장치에 저장하는 작은 텍스트 파일입니다.
4.2 필수 쿠키 또는 관련 기술. 웹사이트의 기본 기능을 제공하는 데 사용되며, 이러한 쿠키 또는 관련 기술이 없으면 웹사이트가 의도한 대로 작동하지 않습니다.
4.3 기능성 쿠키 또는 관련 기술. 웹사이트가 사용자의 이전 웹사이트 이용 환경 설정 및 선택 사항(예: 사용자 이름, 비밀번호 또는 로그인 정보, 지역 및 언어)을 추적하고 "기억"하여 더욱 개인화된 경험을 제공할 수 있도록 합니다.
4.4 광고 쿠키 또는 관련 기술. 광고의 실적 및 표시를 관리하고 사용자 프로필을 구축하는 데 사용됩니다.
| 쿠키 또는 관련된 기술 유형 |
목적 |
동의 필요 |
예시 |
| 필수의 (엄격하게) 필요한) |
웹사이트가 기본적인 기능을 제대로 수행하는지 확인하십시오. 이러한 기능이 없으면 웹사이트가 제대로 작동하지 않을 수 있습니다. |
아니요 (추적이나 마케팅 목적으로 개인 정보를 수집하지 않기 때문입니다.) |
인증 : 인증은 소비자의 신원을 확인하고 안전한 계정 접근을 제공하는 데 필수적입니다. 세션 관리 : 사용자의 브라우징 활동을 단일 세션으로 유지하여 일관되고 원활한 경험을 제공합니다. 보안 : 이들은 이상 징후를 감지하고 보안 조치를 시행하여 악의적인 활동으로부터 사이트와 소비자를 보호하는 데 도움을 줍니다. 예시:
- 활성 세션 추적, 봇 보호
- 로그인한 사용자를 인증하여 사기 행위를 방지하거나 탐지합니다.
- 기술적 결함 예방 또는 감지
- 특정 IT 시스템에 필요한 기술 쿠키
- 사이트의 보안 영역에 접근하기
|
| 기능적인 |
개인화된 경험을 제공하고 사용자를 기억합니다. 설정. 분석 쿠키는 소비자가 웹사이트와 상호 작용하는 방식에 대한 정보를 수집합니다. |
예 |
- 페이지 조회수, 이탈률, 동영상 재생 횟수.
- 언어 기본 설정을 저장합니다.
- 로그인 정보/이메일(사용자 이름, 비밀번호)을 저장하여 추후 방문 시 사용할 수 있습니다.
- 지역 기반 설정을 자동으로 선택합니다
- 비디오/오디오 볼륨을 기억합니다
|
| 광고 |
소비자와 그들의 관심사에 맞는 광고를 제공합니다. 사용자 추적을 통해... 프로파일링, 리마케팅, 행동 기반 광고. |
예 |
소비자가 웹사이트를 방문했다는 사실을 기억하고, 이 정보를 광고주와 같은 다른 기업과 공유하며, 소비자가 광고를 보는 횟수를 제한할 수 있습니다. 타겟 광고 배치, 소셜 미디어, 사용자 프로필 구축
- 사용자가 조회한 콘텐츠와 사용자가 클릭한 링크를 추적합니다.
- 사용자의 브라우저 및 기기 정보, IP 주소를 추적합니다.
- 예: 타겟팅을 위한 페이스북 픽셀, 구글 광고, 링크드인
|
5.0 감사 정책
5.1 감사 보고서 검토.
5.1.1 마케팅 및 디지털 운영팀은 분기별로 TrustArc에서 제공하는 보고서(1월 1일, 4월 1일, 7월 1일, 10월 1일)를 기반으로 현재 사용 중인 쿠키를 검토하기 위해 협력합니다. 검토 시에는 다음 질문들을 논의해야 합니다.
- 각 쿠키 또는 관련 기술의 비즈니스 사용 사례/목적은 무엇입니까?
- 쿠키 또는 관련 기술의 지속 기간은 얼마나 되나요?
- 추적 데이터가 제3자와 공유됩니까?
- 개인정보보호 민감도 지수(PSI)는 개인정보 보안 등급을 나타내는 지표입니다.
- 우리는 판매를 하고 있는 건가요, 아니면 데이터를 공유하고 있는 건가요?
- 각 타사 쿠키의 기능은 무엇입니까?
- 이 타사 쿠키는 플랫폼의 현재 운영에 필수적인가요, 아니면 성능이나 마케팅에 영향을 주지 않고 삭제할 수 있는 쿠키가 있나요?
- 이러한 제3자 쿠키 중 중복되거나 불필요한 것이 있습니까?
- 타사 쿠키(세션 쿠키 vs. 영구 쿠키)의 지속 기간은 적절하며 사용자 동의 요건과 부합합니까?
- 이 쿠키 또는 관련 기술은 사용자 동의가 필요한가요? 그리고 저희는 해당 동의를 올바르게 수집 및 관리하고 있나요?
5.2 감사 보고서에 주석 달기.
- 5.2.1 마케팅 및 디지털 운영팀은 보고서를 수령한 날로부터 15영업일 이내에 감사 보고서를 검토하고 각 항목에 대해 추적 목적 및 제3자 공유 열이 모두 작성되었는지 확인합니다. 또한, 마케팅 및 디지털 운영팀은 아래 범례에 따라 각 항목에 색상을 지정합니다.
- 참고 : 쿠키 또는 관련 기술의 범주를 광고용 또는 기능성에서 필수용으로 변경하는 경우, 법무팀의 서면 승인이 필요합니다. 요청자는 JMP 법무팀과의 회의 전에 "쿠키 요청 [법무팀]"이라는 제목으로 Jira 티켓을 제출해야 합니다(5.3.1 참조).
- 5.2.2 마케팅 및 디지털 운영팀으로부터 주석이 달린 보고서를 받은 후 10영업일 이내에 디지털 운영 관리자는 필요한 경우 추가 정보를 포함하고 각 항목을 승인하는 "관리자 메모" 열을 추가합니다. 최종 주석 및 승인된 보고서는 Jira의 "쿠키 요청 [법무팀]" 항목에 제출해야 합니다.
5.3 최종 검토 및 감사 보고서 제출.
- 5.3.1 Jira 티켓 제출 후 1주일 이내에 마케팅 및 디지털 운영팀은 법무팀과 검토 회의를 개최해야 합니다. 법무팀에서 변경 사항이 필요한 경우, 마케팅 및 디지털 운영팀은 3영업일 이내에 변경 사항을 완료해야 합니다.
- 5.3.2 최종 변경 사항이 완료된 직후, 마케팅 및 디지털 운영 부서는 최종 수정 보고서를 TrustArc에 제출합니다. TrustArc에 대한 제출은 TrustArc에서 분기별 보고서를 실행하기 전에 항상 이루어져야 합니다.
- 5.3.3 디지털 운영팀은 쿠키 동의 관리자에 통합된 모든 변경 사항이 JMP의 태그 관리 시스템(TMS)에 정확하게 반영되었는지, 새 태그가 시스템에 제대로 추가되었는지, 올바른 차단 트리거가 올바르게 구성되었는지 확인해야 합니다.
- 5.3.4 TrustArc에서 변경 사항이 적용되었음을 확인하면 마케팅 및 디지털 운영팀은 10영업일 이내에 쿠키 및 관련 기술이 삭제되었거나 올바르게 분류되었는지 확인하기 위한 테스트를 수행합니다. 추가적인 변경이 필요한 경우, 마케팅 및 디지털 운영팀은 완료될 때까지 TrustArc와 협력합니다.
6.0 새로운 쿠키 또는 관련 기술
6.1 JMP 웹사이트에 새로운 쿠키 또는 관련 기술이 필요한 경우 요청자는 "쿠키 요청 [법무팀]"이라는 제목으로 Jira 티켓을 제출해야 합니다.
6.2 새로운 쿠키 또는 관련 기술에 계약이 필요한 경우 요청자는 Zip을 통해 조달 요청을 제출해야 합니다.
6.3 법무팀은 요청을 검토하고 요청자에게 서면으로 승인 또는 거부 의사를 통보합니다.
