미국 데이터 개인정보 보호법을 더 잘 이해하고 준수할 수 있도록 돕는 리소스입니다.

여러 미국 주에서 데이터 개인 정보 보호법을 제정했으며, 일반적으로 다음을 포함합니다.

• 해당 기업이 개인의 개인정보를 어떻게 사용할 수 있는지에 대한 규칙 설정
• 개인이 기업이 개인정보를 사용하는 방식에 대해 더 많이 인식하고 통제할 수 있도록 권한 부여

이 가이드는 해당 주의 개인정보 보호법 개요, Squarespace가 법률 준수를 돕는 방법, 그리고 해당 주에 방문자나 고객이 있는 Squarespace 사용자가 알아야 할 사항을 제공합니다.

참고: 이 가이드는 참고 자료이며, 법적 조언이 아닙니다. Squarespace는 사이트 또는 비즈니스에 적용되는 법률에 대한 자문을 제공하지 않으며, 이는 Squarespace의 서비스 약관에 명시되어 있습니다.

Squarespace 사이트를 위한 미국 주 데이터 개인정보 보호법 모범 사례

법률 자문은 제공할 수 없지만, 준수를 보장하는 데 도움이 되는 몇 가지 모범 사례를 안내합니다. 여기에 포함되지 않은 질문이 있다면 데이터 개인정보 보호 전문가와 상담할 것을 권장합니다.

개인정보 감사

이러한 법률에 따른 개인정보의 정의를 염두에 두고 웹사이트를 검토하여 개인정보를 수집하는 영역을 확인하세요. 다음 질문들을 고려해 보세요.

• Google Analytics, Mailchimp 같은 타사 서비스를 통해 사이트에서 개인정보를 수집하고 있나요? 그렇다면 해당 서비스의 개인정보 보호 정책을 반드시 읽어야 합니다.
• 사이트에서 데이터를 다른 시스템으로 다운로드하거나 내보내고 있나요?
• 수집한 개인정보를 다른 출처의 데이터와 결합하나요?
• 사이트에서 광고/마케팅 기술(예: Meta 픽셀)을 사용해 방문자 데이터를 서드파티(타사)와 공유하고 있나요?

개인정보 보호 정책을 새로 작성하거나 업데이트하세요.

개인정보를 어떻게 수집하고 사용하는지 확인한 후에는, 이러한 법률에 따라 고객의 개인정보를 어떻게 수집하고 사용하는지에 대한 특정 정보를 제공해야 합니다. 개인정보 보호 정책 게시는 방문자 정보 사용에 대한 명확성을 제공합니다. 사이트에 개인정보 보호 정책 페이지를 만들어 다음 내용을 문서화하는 것을 고려하세요.

• 귀하가 수집하는 정보
• 당신이 그 정보를 수집하는 이유
• 귀하가 그 정보를 누구와 공유하는지
• 해당 정보를 저장하는 기간
• 해당 정보를 판매할 것인지 여부
• 이 법률에 따라 요구되는 기타 정보

웹사이트의 개인정보 보호 정책에 대한 더 많은 팁을 보려면 사이트의 정책 및 약관 공유 및 Squarespace 웹사이트 개인정보 보호 정책에 대한 샘플 메시지를 참조하세요. Acuity 접수 양식을 사용하여 Acuity 개인정보 보호 정책을 스케줄러에 추가하는 방법을 알아보려면 Acuity의 고객 접수 양식 및 계약을 참조하세요.

미국 연방 데이터 개인정보 보호법

GDPR이 있는 EU/영국과 달리 미국에는 일반적으로 적용되는 데이터 개인정보 보호법이 없습니다. 주 법률 외에도 데이터 개인정보 보호와 관련된 몇 가지 업계별 연방 법률이 있습니다. 예를 들면 다음과 같습니다.

• Gramm-Leach-Bliley 법(금융 현대화법, GLBA): 금융 정보 관련.
• 참고: Squarespace 사이트 및 기타 Squarespace 제품은 GLBA를 준수하지 않습니다. 따라서 GLBA에서 정의하는 "비공개 개인정보"를 수집하는 데 사용되어서는 안 됩니다.
• 건강보험 양도 및 책임에 관한 법(HIPAA): 보호되는 건강 정보 관련.
• 참고: Acuity Scheduling은 HIPAA 보안 규칙 요구 사항을 준수할 수 있도록 설계되었습니다. 자세히 알아보려면 Acuity Scheduling과 HIPAA를 방문하세요.
• 가족 교육권 및 개인정보 보호법(FERPA): 교육 정보 관련.
• 참고: Squarespace와 별도의 서면 계약이 없는 한, Squarespace 사이트 및 기타 Squarespace 제품은 FERPA에서 다루는 정보를 수집하는 데 사용될 수 없습니다.

적용 범위

이러한 주 법률은 각각 다른 적용 기준을 가지고 있습니다. 귀하와 귀하의 비즈니스가 특정 주 법률의 적용을 받는지 확인하려면 해당 법률을 검토하고 필요하다면 법률 자문을 구하세요.

예를 들어, 캘리포니아 데이터 개인정보 보호법은 캘리포니아에서 사업을 운영하거나 수익을 내는 법적 엔티티(주주/소유자의 이익을 위한 기업)라면 적용되며, 다음 중 하나 이상에 해당할 경우 적용됩니다.

• 연간 총매출이 2,500만 달러 이상인 경우
• 매년 50,000명(또는 CPRA에 따라 100,000명) 이상의 소비자나 가구의 개인정보를 구매, 판매 또는 공유하는 경우
• 연간 수익의 50% 이상을 개인정보 판매(또는 CPRA에 따라 “판매 및 공유”)에서 얻는 경우

아래에 나열된 다른 주 법률은 서로 다른 적용 기준을 가지고 있습니다.

개인정보

이러한 주 법률은 개인정보를 정의하는 방식에서도 차이가 있을 수 있습니다. 그러나 일반적으로 모든 법률에서 이 용어는 폭넓게 정의되며, 생일, 이름, 실제 주소, 이메일 주소 같은 전통적인 개인정보뿐 아니라 위치 데이터, 생체 데이터, 금융 정보 등도 포함될 수 있습니다.

예를 들어:

• 캘리포니아 데이터 개인정보 보호법은 개인정보를 “특정 소비자 또는 가구를 직접적 또는 간접적으로 식별하거나, 관련되거나, 설명하거나, 연관될 수 있거나, 합리적으로 연결될 수 있는 정보”로 정의합니다.
• 버지니아 데이터 개인정보 보호법은 개인정보를 “식별되었거나 식별 가능한 개인에게 연결되거나 합리적으로 연결될 수 있는 정보”로 정의합니다.

이러한 법률에 따른 개인의 권리

이러한 주 법률은 적용 대상 기업이 보유한 개인정보와 관련하여 개인에게 부여하는 권리에서 차이가 있습니다. 법률에 따라 개인에게 다음 중 일부 또는 전부를 알 권리 또는 요청할 권리를 부여할 수 있습니다.

• 자신에 대한 데이터가 수집되고 있는지 여부를 알 권리
• 적용 대상 기업이 수집한 개인정보의 범주와 구체적인 항목을 요청할 권리
• 개인정보가 어디에서 수집되었는지 알 권리
• 개인정보가 어떤 용도로 사용되는지 알 권리
• 해당 기업이 개인정보를 누구에게 판매 또는 공유하는지 알 권리(해당되는 경우)
• 개인정보가 판매되거나 공유되지 않도록 요청할 권리(기업이 개인정보를 판매하거나 공유하는 경우)
• 기업이 개인정보를 업데이트/수정하도록 요구할 권리
• 개인정보 삭제를 요청할 권리

미국 내 주별 데이터 개인정보 보호법의 예시

다음은 데이터 개인정보 보호 및 데이터 보안과 관련된 법률을 제정한 미국 주의 예시입니다.

주	세부 정보
캘리포니아	캘리포니아 소비자 개인정보 보호법(CCPA) 는 2020년 1월 1일부터 시행된 캘리포니아 주 데이터 개인정보 보호법입니다. CCPA는 캘리포니아 개인정보 권리법(CPRA)에 의해 개정되었습니다. CPRA의 대부분의 변경 사항은 2023년 1월 1일부터 시행되었습니다. CPRA는 캘리포니아 개인정보 보호국(CPPA)이라는 주 기관을 설립했습니다. CCPA/CPRA에 대한 자세한 내용은 CPPA의 웹사이트에서 확인할 수 있습니다.
콜로라도	콜로라도 개인정보 보호법은 2023년 7월 1일부터 시행된 콜로라도 주 데이터 개인정보 보호법입니다.
코네티컷	코네티컷 개인정보 보호 및 온라인 모니터링 관련 법 은 2023년 7월 1일부터 시행된 코네티컷 주 데이터 개인정보 보호법입니다.
델라웨어	델라웨어 개인정보 보호법은 2025년 1월 1일부터 시행 예정인 델라웨어 주 개인정보 보호법입니다.
인디애나	인디애나 소비자 데이터 보호법은 2026년 1월 1일부터 시행 예정인 인디애나 주 데이터 개인정보 보호법입니다.
아이오와	아이오와 소비자 데이터 보호법 은 2025년 1월 1일부터 시행 예정인 아이오와 주 데이터 개인정보 보호법입니다.
켄터키	켄터키 소비자 데이터 보호법 은 2026년 1월 1일부터 시행 예정인 켄터키 주 데이터 개인정보 보호법입니다.
메릴랜드	메릴랜드 온라인 데이터 개인정보 보호법 은 2025년 10월 1일부터 시행 예정인 메릴랜드 주 데이터 개인정보 보호법입니다.
미네소타	미네소타 소비자 데이터 개인정보 보호법 은 2025년 7월 31일부터 시행 예정인 미네소타 주 데이터 개인정보 보호법입니다.
몬태나	몬태나 소비자 데이터 개인정보 보호법 은 2024년 10월 1일부터 시행된 몬태나 주 데이터 개인정보 보호법입니다.
네브라스카	네브래스카 데이터 개인정보 보호법 은 2025년 1월 1일부터 시행 예정인 네브래스카 주 데이터 개인정보 보호법입니다.
네바다	네바다 온라인 데이터 개인정보 보호법(네바다 개정 법령 603A장)은 2017년에 처음 시행되었으며 이후 여러 차례 개정되었습니다.
뉴햄프셔	상원법안 255는 2025년 1월 1일부터 시행 예정인 뉴햄프셔 주 개인정보 보호법입니다.
뉴저지	뉴저지 개인정보 보호법 은 2025년 1월 15일부터 시행 예정인 뉴저지 주 개인정보 보호법입니다.
오리건	오리건 소비자 개인정보 보호법 은 2024년 7월 1일부터 시행된 오리건 주 데이터 개인정보 보호법입니다.
로드아일랜드	로드아일랜드 데이터 투명성 및 개인정보 보호법 은 2025년 1월 1일부터 시행 예정인 로드아일랜드 주 데이터 개인정보 보호법입니다.
테네시	테네시 정보 보호법 은 2025년 7월 1일부터 시행 예정인 테네시 주 데이터 개인정보 보호법입니다.
텍사스	텍사스 데이터 개인정보 보호 및 보안법 은 2024년 7월 1일부터 시행된 텍사스 주 데이터 개인정보 보호법입니다.
유타	유타 소비자 개인정보 보호법은 2023년 12월 31일부터 시행된 유타 주 데이터 개인정보 보호법입니다.
버지니아	버지니아 소비자 데이터 보호법(VCDPA은) 2023년 1월 1일부터 시행된 버지니아 주 데이터 개인정보 보호법입니다.

 

Squarespace는 이러한 미국 주법을 준수하는 데 어떻게 도움이 되나요?

기본적으로, Squarespace는 사이트를 운영하고 방문자에 대한 정보를 얻기 위해 쿠키를 사용합니다. 이 정보는 Squarespace Analytics에서 확인할 수 있습니다. 이러한 법률 준수를 돕기 위해 다음과 같은 조치를 취할 수 있습니다.

• 활동 로그 비활성화를 사용하면 방문자의 IP 주소나 기타 개인정보를 수집하거나 볼 수 없습니다.
• Squarespace Analytics 쿠키 비활성화를 사용하면 방문자의 브라우저에 이러한 애널리틱스 및 성능 쿠키가 저장되지 않습니다.
• 사용자 지정 가능한 쿠키 배너 표시를 통해 웹사이트에서 쿠키를 사용하는 방법을 방문자에게 알릴 수 있습니다.
• 사용자 지정 결제 양식 만들기를 통해 온라인 스토어 고객으로부터 “판매 금지” 요청을 받을 수 있습니다.

사이트에 직접 법적 약관이나 개인정보 보호 정책을 게시할 수도 있습니다. 예를 들어, 다음을 수행할 수 있습니다.

• 텍스트 블록에 개인정보 보호 정책 또는 관련 약관을 추가하여 언제, 어떻게, 어디서 정보를 수집하는지 방문자에게 알리세요.
• 면책 조항을 추가하여 뉴스레터 블록을 사용자 지정하세요.
• 사용자 지정 언어와 정책 링크가 포함된 쿠키 배너를 추가하세요.

이러한 항목을 사이트에 추가하는 방법을 알아보려면 사이트에 정책 및 약관 공유하기를 방문하세요.

참고: Squarespace 계정에서 제공되는 툴을 사용해 사이트의 쿠키를 관리할 수 있습니다. 하지만 제품 통합, 코드 기반 수정 또는 연결된 계정을 통해 사용하는 타사 서비스는 Squarespace가 제어할 수 없습니다. 자세한 내용은 아래 타사 서비스와 함께 Squarespace 사용하기 섹션을 참조하세요. Squarespace 사이트에 연결된 모든 서비스의 정책을 검토해 사이트의 쿠키 사용 방식을 확인하세요.

Acuity Scheduling은 이런 미국 주법을 준수하는 데 어떻게 도움이 되나요?

Acuity는 이러한 미국 주 법률 요구 사항을 준수할 수 있도록 설계되었습니다. 그러나 준수 여부는 궁극적으로 사용자에게 달려 있습니다. 계정을 어떻게 사용하고 설정하며, 고객으로부터 어떤 데이터를 수집하는지가 준수 여부에 영향을 미칩니다. Acuity에서 할 수 있는 일:

• 일정 지침에 약관을 표시합니다.
• 등록 양식을 사용해 고객의 동의를 얻을 수 있으며, 패키지를 구매하거나 구독에 가입하기 전에 고객이 약관에 동의하도록 요구할 수도 있습니다.
• 고객 목록에서 고객 정보를 삭제할 수 있습니다. 또한 비활성 고객을 삭제하거나 고객을 일괄 삭제할 수 있습니다.
• 고객 데이터 내보내기 기능을 사용해 고객의 데이터 이동 요청을 준수할 수 있습니다.

내 개인정보 또는 고객의 개인정보를 Squarespace에서 삭제하기

내 계정에 있는 개인 데이터를 포함하여 액세스, 업데이트 또는 삭제할 수 있습니다.

• 귀하의 계정 이메일 주소
• 귀하의 기여자 프로필
• 귀하의 연결된 계정
• 만료되었거나 취소된 사이트

적절한 단계를 수행한 후 셀프 서비스 옵션을 통해 계정을 삭제할 수도 있습니다.

Squarespace에 로그인하면 고객의 대부분의 개인정보에 액세스할 수 있습니다. 일부 제품에서는 고객의 개인정보를 업데이트하거나 삭제할 수도 있습니다. 고객의 특정 개인정보를 업데이트하거나 삭제해 달라는 요청을 받았지만 직접 처리할 수 없는 경우, privacy@squarespace.com으로 문의하세요.

Squarespace를 타사 서비스와 함께 사용하기

미국 주 법률은 Squarespace 제품이 개인정보를 처리하는 방식뿐만 아니라, Squarespace가 대신하여 다른 서비스가 데이터를 처리하는 방식에도 영향을 줍니다. Squarespace 제품을 타사 서비스와 연결하기 위해 내장된 통합 기능을 사용할 수 있으며, 다음을 포함한 추가 서비스 통합 방법도 사용할 수 있습니다.

• 연결된 계정
• 코드 블록
• 코드 주입(이를 통해 Google 애드센스와 같은 서비스를 사용할 수 있음)
• 임베드 블록
• Facebook 픽셀
• 양식 블록 저장공간(이메일, Google Drive, Mailchimp)
• Google Analytics
• 결제 처리업체
• 소셜 블록
• 특정 통합 또는 블록(예: Acuity, ChowNow, Mailchimp)
• Squarespace Extensions

일반적으로 타사 서비스는 사이트 또는 다른 Squarespace 제품에서 데이터를 수신하거나 콘텐츠를 삽입합니다. Squarespace는 이러한 데이터나 표시된 콘텐츠의 중계 역할을 합니다. 이러한 서비스에는 당사와 다른 자체 서비스 약관, 개인정보 보호 정책 및 기타 관행이 있을 수 있습니다. Squarespace 제품에 연결된 모든 서비스의 정책을 주의 깊게 검토하는 것이 중요합니다.