오토데스크 데이터 보호 및 개인정보 보호

오토데스크 개인정보 처리방침은 오토데스크가 개인 데이터를 처리하는 방법, 이러한 데이터에 액세스하고 업데이트하는 방법, 타사와 상호작용할 때 이 데이터를 보호하는 방법을 설명합니다. 

쿠키 정책에서는 오토데스크가 응용프로그램에서 쿠키, 태그 및 픽셀을 사용하는 방식을 설명합니다. 이는 사용자가 쿠키 기본 설정을 지정할 수 있는 툴에 연결됩니다.  

어린이 개인정보 처리방침에서는 오토데스크가 어린이의 개인 데이터를 수집, 처리, 저장, 삭제하는 방법을 설명합니다. 

후보자 개인정보 처리방침(영문)에서는 지원자 및 잠재적인 후보자의 개인 데이터를 수집, 처리, 저장 및 삭제하는 방법을 설명합니다. 

오토데스크는 개인정보 보호 분야에서 신뢰할 수 있는 파트너가 되기 위해 최선을 다하고 있습니다. 고객의 개인정보 처리방침 의무 준수를 지원하기 위해 오토데스크는 데이터 처리 부록(DPA)(영문)을 제공하며, 이 부록에는 개인 데이터를 처리하는 오토데스크의 의무가 명시되어 있습니다.

오토데스크의 DPA에 서명하려면 파일을 간단히 다운로드(영문)하고 서명한 후 autodesk.dpa@autodesk.com으로 보내기만 하면 됩니다.

관련된 오토데스크 엔티티는 모두 동일한 개인정보 처리방침을 적용받습니다. 오토데스크는 EU와 영국의 컨트롤러 및 프로세서 데이터 전송에 대해 BCR(Binding Corporate Rule)를 적용합니다. 오토데스크의 BCR은 2023년 5월에 아일랜드 DPC(Data Protection Commission)의 승인을 받았으며, 영국 BCR 추가 조항은 2025년 3월에 ICO(Information Commissioner's Office)의 승인을 받았습니다. 두 정책 모두 매년 검토 및 갱신됩니다. 이에 따라 당사는 EU GDPR 및 영국 GDPR에서 요구하는 대로 개인 데이터에 대해 적절한 수준의 보호를 제공하지 않는 국가에 개인 데이터를 전송할 수 있습니다.

오토데스크의 BCR 및 영국 BCR의 최신 버전은 다음 위치에서 확인할 수 있습니다.

• 오토데스크 컨트롤러 BCR 정책(영문)
• 오토데스크 컨트롤러 영국 BCR 요약(영문)
• 오토데스크 프로세서 BCR 정책(영문)
• 오토데스크 프로세서 영국 BCR 요약(영문)
• BCR 자주 묻는 질문과 대답(영문)

오토데스크는 자체 인증을 받았으며 공식적으로 DPF(데이터 보호 프레임워크)의 일원입니다. EU-미국 DPF, EU-미국 DPF의 영국 확장, 스위스-미국 DPF는 각각 미국 상무부와 유럽연합 집행위원회, 영국 정부, 스위스 연방정부가 미국 조직에 유럽연합, 영국, 스위스에서 미국으로 개인 데이터를 전송할 때 신뢰할 수 있는 메커니즘을 제공하는 동시에 유럽연합, 영국 및 스위스 법률에 부합하는 데이터 보호를 보장하기 위해 개발했습니다.

공식 DPF 웹 사이트에서 Autodesk를 검색하면 오토데스크의 데이터 보호 프레임워크 인증 상태를 확인할 수 있습니다.

오토데스크는 BSA | 소프트웨어 얼라이언스(Software Alliance)의 구성원이며 개인정보 보호를 개선하는 공공 정책을 지지하는 이들의 노력을 지원합니다.

오토데스크는 당사에 맡겨진 고객 데이터에 대한 강력한 개인정보 보호 및 보안을 위해 최선을 다하고 있습니다. 

오토데스크는 유럽 사법재판소의 최근 Schrems II 판결에 따라 여전히 유효한 SCC(표준 계약 조항)를 EEA에서 미국 또는 기타 해당 관할권으로 고객의 개인 데이터를 전송하기 위한 법적 메커니즘으로 계속 사용할 것입니다. 당사는 최근 새로운 EU 표준 계약 조항과 함께 DPA(데이터 처리 계약)(영문)를 개정했습니다.

또한 당사는 고객의 요청에 따라 ‘보완 조치’를 제공하는데, 이는 암호화 및 정부의 데이터 접근 요청 검토를 포함한 기술적 및 운영적 조치로, EU로부터의 데이터 전송에 대한 데이터 보호 제어를 제공합니다. 

오토데스크는 EU 데이터 전송 요구사항을 준수하는 방법을 문서화한 백서(데이터 전송 백서)(영문)를 작성했습니다. 

오토데스크의 투명도 보고서(영문)에서는 법 집행 목적으로 정부 기관의 고객 데이터 요청에 대응하는 오토데스크의 정책을 설명합니다. 또한 이 보고서에서는 오토데스크에서 받는 요청 유형 및 오토데스크가 이러한 요청에 응답하는 방식에 대한 통계를 제공합니다. 이전 투명도 보고서는 아래에서 확인할 수 있습니다. 

2018년 1월~2019년 12월(영문)

2020년 1월~2020년 7월(영문)  

2020년 8월~2021년 1월(영문)

2021년 2월~2022년 1월(영문)  

2022년 2월~2023년 1월(영문)

오토데스크에서는 일반 약관,특별 약관,서브스크립션 혜택 및서브스크립션 유형 등 서비스 및 권리를 완전히 이해하는 데 도움이 되는 기타 중요한 법적 문서로 연결되는 링크를 제공합니다. 

오토데스크에서는 또한 GDPR에 따라 개인 데이터의 처리자인 오토데스크의 의무가 명시된 데이터 처리 부록(DPA)(영문) 을 제공합니다. 

오토데스크는 개인 데이터를 처리할 때 2018년 5월 25일 본격 발효된 GDPR에 따른 의무를 지속적으로 이행합니다. 오토데스크가 더 새롭고 엄격한 규정을 준수하기 위해 취한 조치에 대해 자세히 알아보세요.

GDPR FAQ(영문)를 검토하세요.

중동 및 아프리카 FAQ는 곧 제공될 예정입니다.

캘리포니아와 버지니아(2023년 1월 1일 기준), 콜로라도와 코네티컷(2023년 7월 1일 기준), 유타(2023년 12월 31일 기준)를 포함한 여러 미국 주에서 개인정보보호법을 새로 제정하거나 개정했습니다.

북미 FAQ(영문)를 검토하세요.

멕시코 FAQ를(영문) 검토하세요.

캐나다

앨버타 FAQ를(영문) 검토하세요.

PIPEDA FAQ(영문)를 검토하세요.

퀘벡 주법 25 FAQ(영문)를 검토하세요.

2020년 9월 18일에 발효된 LGPD는 브라질의 개인과 관련된 데이터 처리에 관한 규칙을 규정합니다. LGPD를 준수하기 위해 진행 중인 조치에 대해 자세히 알아보세요.

LGPD FAQ(영문)를 검토하세요.

일부 다른 라틴 아메리카의 FAQ가 곧 추가될 예정입니다.

중국의 개인 정보 보호법(PIPL)은 2021년 11월 1일에 발효되었습니다. PIPL은 중국의 개인과 관련된 정보 처리에 관한 새로운 규칙을 규정합니다. PIPL을 준수하기 위해 진행 중인 조치에 대해 자세히 알아보세요.

PIPL FAQ(영문)를 검토하세요.

호주 개인정보보호법 및 호주 개인정보 보호원칙 FAQ(영문)를 검토하세요.

인도네시아 데이터 보호 규정(IDPR) FAQ(영문)를 검토하세요.

인도의 DPDPA(디지털 개인 데이터 보호법) FAQ(영문)를 검토하세요.

일본의 개인 정보 보호법(APPI) FAQ(영문)를 검토하세요.

한국의 개인정보 처리방침법(PIPA) FAQ(영문)를 검토하세요.

베트남의 개인 데이터 보호령 FAQ(영문)를 검토하세요.