적용 주체: TREE NEWS(이하 「당사」 또는 「본 플랫폼」)가 운영하는 중국어 사이트, 영어 사이트, iOS / Android 앱 및 승인된 제3자 배포 채널.
제1조 서문 및 적용 범위
1.1 본 정책은 웹사이트, iOS / Android 앱, 푸시 서비스 및 승인된 제3자 배포 채널(이하 「본 서비스」)을 포함한 본 플랫폼의 모든 제품과 서비스에 적용됩니다.
1.2 「개인정보」란 전자적 또는 기타 방식으로 기록된, 식별되었거나 식별 가능한 자연인과 관련된 각종 정보를 말하며, 익명화 처리된 정보는 개인정보에 해당하지 않습니다.
1.3 본 플랫폼은 적용 법률에 따라 개인정보를 처리합니다. 중국 본토에 위치한 사용자에 대해서는 《중화인민공화국 개인정보보호법》(PIPL) 등에, EU 사용자에 대해서는 《일반 개인정보 보호 규정》(GDPR)에, 미국 캘리포니아 사용자에 대해서는 《캘리포니아 소비자 프라이버시법》(CCPA/CPRA)에, 싱가포르 사용자에 대해서는 《개인정보 보호법》(PDPA)에, 중국 홍콩 사용자에 대해서는 《개인정보(프라이버시) 조례》(PDPO)에 따릅니다.
1.4 본 플랫폼은 뉴스 미디어로서 서비스 제공에 필요한 범위 내에서만 개인정보를 처리합니다(최소 필요 원칙). 본 서비스를 이용함으로써 귀하는 본 정책을 읽고 동의한 것으로 간주됩니다. 법률상 별도의 동의가 요구되는 처리 활동에 대해서는 본 플랫폼이 별도로 귀하의 동의를 받습니다.
제2조 당사가 수집하는 개인정보
2.1 귀하가 직접 제공하는 정보
- 회원가입 및 로그인 정보: 휴대전화번호, 이메일 주소, 제3자 계정(예: Apple 로그인)이 반환하는 식별 정보. 실명 인증이 필요한 경우 실제 이름, 신분증 정보가 포함될 수 있습니다(적용되는 경우에만 수집).
- 상호작용 콘텐츠: 댓글 내용, 즐겨찾기 기록, 좋아요 기록, 신고 내용 및 처리 결과, 팔로우 관계.
- 투고 정보: 투고 원고, 필자 서명, 연락처(원고료 지급 또는 사실 확인을 위해 연락이 필요한 경우).
- 연락처 정보: 귀하가 고객센터, 정정, 피드백 채널을 통해 직접 제출한 연락처 및 커뮤니케이션 내용.
2.2 당사가 자동으로 수집하는 정보
- 기기 및 로그 정보: 기기 모델, 운영체제 및 버전, 브라우저 유형, 언어 설정, IP 주소, 네트워크 유형, 앱 버전, 기기 식별자(적용 법률 및 스토어 규정을 준수하는 전제 하에), 크래시 로그, 접속 시간 및 열람 기록.
- 이용 행태 정보: 열람, 검색, 클릭, 공유 등의 행태 데이터(비식별화 또는 익명화 처리 후 통계 분석에 사용).
- 푸시 관련 정보: 푸시 토큰(push token) 및 푸시 도달／클릭 상태.
- 위치 정보(해당하는 경우): 귀하가 지역별 이벤트 필터링, 지도 기능을 이용하고 권한을 부여한 경우에만 대략적인 위치 정보를 수집하며, 프로파일링을 위해 정확한 위치를 수집하지 않습니다.
2.3 당사가 일반적으로 수집하지 않는 정보
본 플랫폼은 금융 서비스와 관련된 민감 정보(예: 은행 계좌, 증권 계좌, 가상자산 지갑 주소, 거래 기록)를 수집하지 않습니다. 댓글이나 투고에서 타인의 민감한 개인정보를 공개하지 마십시오.
제3조 개인정보의 이용 방법
3.1 본 플랫폼은 개인정보를 다음 목적으로 이용합니다:
- 본 서비스의 제공, 유지 및 개선(계정 로그인, 콘텐츠 표시, 댓글, 즐겨찾기, 팔로우, 이벤트 알림, 투고 심사).
- 귀하가 요청하거나 구독한 푸시 알림 발송(귀하의 환경설정에 따름).
- 맞춤형 콘텐츠 추천(언제든지 해제할 수 있으며, 《이용약관》 제7조 참조).
- 보안 및 사기 방지(리스크 관리, 어뷰징 방지, 이상 탐지).
- 고객 서비스 및 분쟁 처리(정정, 신고, 민원, 법적 절차).
- 통계 분석(비식별화／익명화 후 콘텐츠 및 제품 개선에 사용).
- 법적 의무 이행(예: 인터넷 실명제, 콘텐츠 안전, 규제 요건).
3.2 본 플랫폼은 위 목적과 무관한 개인정보 처리를 하지 않습니다. 처리 목적, 방식, 범위가 변경되는 경우 귀하의 동의를 다시 받습니다(법률에 별도 규정이 있는 경우 제외).
3.3 귀하의 별도 동의를 받거나 법률에 별도 규정이 있는 경우를 제외하고, 본 플랫폼은 제3자에게 개인정보를 제공하는 대가로 금전적 이익을 얻는 방식으로 개인정보를 판매하지 않습니다.
제4조 쿠키 및 유사 기술
4.1 본 플랫폼의 웹사이트는 세션 유지, 환경설정 기억, 방문 통계 및 보안을 위해 쿠키, 로컬 스토리지 등 유사 기술을 사용합니다.
4.2 귀하는 브라우저 설정을 통해 쿠키를 관리하거나 삭제할 수 있습니다. 다만 일부 기능(예: 로그인 상태 유지)은 이로 인해 사용할 수 없게 될 수 있습니다.
4.3 EU 사용자의 경우, 본 플랫폼은 GDPR 요건에 따라 비필수 쿠키를 설정하기 전에 귀하의 동의를 받습니다. 캘리포니아 사용자의 경우 CCPA/CPRA의 「개인정보 판매／공유 금지」 선택 해제 요건을 준수합니다.
제5조 공유, 위탁 처리, 이전 및 공개 공개
5.1 공유: 다음의 경우를 제외하고 본 플랫폼은 귀하의 개인정보를 제3자와 공유하지 않습니다:
- 귀하의 별도 동의를 받은 경우.
- 계열사와 공유하는 경우(본 정책에 명시된 목적으로 한정되며 본 정책의 구속을 받음).
- 서비스 제공에 필요한 경우, 본 플랫폼의 구속을 받는 승인된 파트너(예: 푸시 서비스 제공업체, 클라우드 서비스 제공업체, 분석 서비스 제공업체)에게 필요한 정보를 공유하는 경우(제6조 참조).
- 법령에 따라 규제, 사법 또는 기타 권한 있는 기관에 제공하는 경우.
- 법률 및 규정이 정한 기타 경우.
5.2 위탁 처리: 본 플랫폼이 제3자에게 개인정보 처리를 위탁하는 경우, 처리 목적, 기간, 방식, 종류, 보호 조치 및 책임을 정한 데이터 처리 계약(DPA)을 체결하고 그 처리 활동을 감독합니다.
5.3 이전: 합병, 분할, 해산, 인수 등으로 개인정보 이전이 발생하는 경우, 본 플랫폼은 법에 따라 수신자의 명칭과 연락처를 고지하고 수신자가 본 정책상의 의무를 계속 이행하도록 요구합니다. 처리 목적이나 방식이 변경되는 경우 동의를 다시 받습니다.
5.4 공개 공개: 별도 동의를 받거나 법에 따라 공개가 의무화된 경우를 제외하고, 본 플랫폼은 귀하의 개인정보를 공개하지 않습니다.
제6조 제3자 SDK 및 임베디드 서비스
6.1 본 서비스는 푸시, 통계, 지도, 로그인 등의 기능을 제공하기 위해 제3자 SDK 또는 서비스를 포함할 수 있으며, 여기에는 다음이 포함되나 이에 한정되지 않습니다(실제 적용 목록 기준, 부록 1 참조): 푸시 서비스(Apple APNs, 화웨이 Push Kit, 샤오미 Mi Push, OPPO / vivo / 아너 / 메이주 푸시, FCM 또는 제3자 통합 푸시), 제3자 로그인(Apple 로그인 등), 통계 분석, 이벤트 지도 서비스.
6.2 제3자 SDK가 수집하는 정보는 해당 SDK의 자체 개인정보 처리방침에 따라 처리됩니다. 본 플랫폼은 부록 1 《개인정보 처리 목록》에 SDK 명칭, 기능, 수집 항목, 개인정보 처리방침 링크 및 데이터 처리 계약 상태를 명시하고, 앱 개인정보 팝업에서 사실대로 고지합니다.
6.3 모든 SDK는 출시 전에 개인정보 및 보안 평가를 완료해야 하며, 규정을 준수하지 않는 SDK는 연동할 수 없습니다.
제7조 개인정보의 국외 이전
7.1 본 플랫폼은 전 세계 중·영어 사용자를 대상으로 서비스를 제공합니다. 중국 본토 사용자의 개인정보를 국외로 이전하는 경우, 본 플랫폼은 PIPL 및 관련 규정에 따라 다음 의무 중 하나를 이행합니다: 국가 인터넷정보판공실이 조직하는 보안 평가 통과, 개인정보 보호 인증 취득, 또는 국외 수신자와 표준계약 체결 및 신고 완료. 또한 (필요한 경우) 귀하의 별도 동의를 받습니다.
7.2 EU로 개인정보를 이전하는 경우 GDPR 제44조 이하에 따라 적절한 보호 조치(적정성 결정, 표준계약조항 등)를 취합니다. 싱가포르로 이전하는 경우 PDPA의 이전 제한을 준수하며, 홍콩으로 이전하는 경우 PDPO 관련 요건을 준수합니다.
7.3 수신자가 위치한 국가／지역, 처리 목적 및 보호 조치는 부록 1 목록에 명시됩니다.
제8조 개인정보의 저장 및 보호
8.1 저장 기간: 본 플랫폼은 처리 목적을 달성하는 데 필요한 기간 동안에만 개인정보를 보관하며, 법률 및 규정에 별도 규정이 있는 경우(예: 로그 보존, 네트워크 보안 요건)는 예외로 합니다. 구체적인 보존 기간은 부록 1을 참조하십시오. 보존 기간이 만료되면 삭제하거나 익명화 처리합니다.
8.2 저장 위치: 본 플랫폼의 서버는 중국 본토에 위치하며, 사용자 데이터는 중국 본토 내 클라우드 서버에 저장됩니다. 저장 위치가 변경되는 경우 본 정책을 업데이트하고 (필요한 경우) 동의를 다시 받습니다.
8.3 보안 조치: 본 플랫폼은 암호화 전송(TLS), 저장 암호화, 접근 통제, 최소 권한, 로그 감사, 취약점 관리, 백업 및 복구 훈련 등 보안 기술 및 관리 조치를 채택하고 정기적으로 보안 평가를 실시합니다.
8.4 보안 사고: 개인정보 유출, 변조, 분실 등의 보안 사고가 발생한 경우, 본 플랫폼은 즉시 구제 조치를 취하고 법에 따라 주무 부서에 보고하며 영향을 받은 사용자에게 통지합니다(법에서 요구하는 경우).
제9조 귀하의 권리
9.1 귀하는 적용 법률에 따라 다음 권리를 행사할 수 있습니다(구체적인 방법은 제12조 참조):
- 조회, 복사: 본 플랫폼이 보유한 귀하의 개인정보 사본을 취득.
- 정정: 부정확하거나 불완전한 개인정보를 정정.
- 삭제: 법정 요건을 충족하는 경우 개인정보 삭제를 요청.
- 계정 해지: 웹사이트 「개인 센터 — 계정 보안 — 계정 해지」 또는 앱 「설정 — 계정 및 보안 — 계정 해지」를 통해 해지하며, 해지 후 본 정책에 따라 귀하의 개인정보를 처리합니다.
- 동의 철회: 개인정보 처리에 대한 동의를 철회(철회 전 처리의 적법성에는 영향을 미치지 않음).
- 처리 제한／반대(GDPR / CCPA 사용자): 특정 처리 활동을 제한하거나 반대.
- 데이터 이동권(GDPR 사용자): 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 데이터를 취득하여 이전.
- 맞춤형 추천 해제: 《이용약관》 제7조 참조.
- 민원: 본 플랫폼에 민원을 제기하거나, 주무 감독 기관(소재지 개인정보 보호 기관 포함)에 민원을 제기.
9.2 본 플랫폼은 15 영업일 이내에(법률에 별도 규정이 있는 경우 그에 따름) 귀하의 요청에 응답합니다. 반복적이거나 근거가 없거나 명백히 과도한 요청에 대해서는 법에 따라 합리적인 비용을 청구하거나 거절할 수 있습니다.
9.3 아동 개인정보와 관련된 경우에는 보호자가 권리를 대신 행사합니다.
제10조 미성년자 보호
10.1 본 플랫폼은 주로 성인을 대상으로 합니다. 만 14세 미만 아동은 본 서비스에 가입하거나 이용할 수 없으며, 만 14세 이상 만 18세 미만 미성년자는 보호자의 동의하에 이용해야 합니다.
10.2 아동 개인정보를 부주의하게 수집한 사실이 발견된 경우, 본 플랫폼은 법에 따라 가능한 한 신속히 삭제합니다. 보호자는 제12조의 연락처를 통해 삭제를 요구할 수 있습니다.
10.3 본 플랫폼은 미성년자에게 맞춤형 추천을 제공하지 않으며, 가상자산이나 투자와 관련된 콘텐츠 추천도 제공하지 않습니다.
제11조 본 정책의 업데이트
11.1 본 플랫폼은 법률 및 규정의 변경, 규제 요건 또는 사업 조정에 따라 본 정책을 적시에 개정하고, 플랫폼 내 눈에 띄는 위치, 앱 팝업 또는 쪽지 등 적절한 방식으로 공지합니다.
11.2 중대한 변경(처리 목적, 방식, 범위, 국외 이전 또는 귀하의 중요한 권리 변경 등)이 있는 경우, 본 플랫폼은 이를 눈에 띄게 안내하고 (필요한 경우) 동의를 다시 받습니다. 본 정책 상단에 버전 번호와 시행일이 업데이트됩니다.
제12조 문의 방법
12.1 개인정보 보호 책임자 연락처 이메일: tree@treenews.cn(메일 제목에 「개인정보」를 명시해 주십시오).
12.2 권리 요청 채널: 위 이메일로 발송하거나 「정정 및 민원」 페이지를 통해 제출하십시오. 보안을 위해 본 플랫폼은 귀하의 신원을 확인한 후 요청을 처리할 수 있습니다.
12.3 EU 및 영국 사용자는 위 이메일을 통해 GDPR / UK GDPR상의 권리를 행사할 수도 있습니다. 본 플랫폼이 법에 따라 EU 또는 영국 대리인을 지정하는 경우, 본 조에 그 연락처를 공개합니다.
부록 1 개인정보 처리 목록
본 목록은 《개인정보 처리방침》과 함께 게시되며, 기능 및 SDK 변경에 따라 업데이트됩니다.
| 카테고리 | 정보 항목 | 용도 | 보존 기간 | 비고 |
|---|---|---|---|---|
| 회원가입 로그인 | 휴대전화번호／이메일／Apple 식별자 | 계정 등록 및 로그인 | 계정 존속 기간 | 해지 후 삭제 |
| 실명 정보 | 이름, 신분증(투고 상황) | 투고 실명 확인 | 법규 요건에 따름 | 최소 필요 |
| 상호작용 데이터 | 댓글, 즐겨찾기, 좋아요, 팔로우, 신고 | 기능 제공 및 콘텐츠 관리 | 계정 존속 기간 | 댓글은 콘텐츠 심사 포함 |
| 기기 및 로그 | 기기 모델, 운영체제, IP, 열람 기록 | 보안 및 통계 | 최소 6개월(《네트워크 안전법》 로그 보존 요건에 따름) | 비식별화 |
| 푸시 | Push Token, 도달／클릭 상태 | 푸시 알림 | 계정 존속 기간 | 언제든지 해제 가능 |
| 위치(해당하는 경우) | 대략적 위치 | 이벤트 지역 필터링／지도 | 세션 내 | 권한 필요 |
| SDK 목록 | 앱 버전에 따라 앱 개인정보 팝업 및 앱 스토어 개인정보 고지에 항목별로 명시 | 푸시／통계／지도／로그인 | 각 SDK 개인정보 처리방침 참조 | DPA 체결 필수 |
| 국외 이전 | 수신자, 소재 국가／지역 및 보호 조치는 실제 연동된 서비스 기준이며, 제7조에 따라 처리하고 이곳에서 업데이트 | 글로벌 서비스 | — | 평가／인증／표준계약 |