EU-US 데이터 프라이버시 프레임워크 정책

EU-US 데이터 프라이버시 프레임워크 정책

적용 범위

본 EU-US 데이터 프라이버시 프레임워크 정책(이하 "정책")은 ElevenLabs Ltd. 및 그 자회사(이하 통칭하여 “ElevenLabs”)가 유럽 경제 지역(“EEA”), 스위스, 영국(“UK”)에서 받은 개인정보 처리와 관련하여 준수하는 프라이버시 원칙을 설명합니다.

ElevenLabs는 EU-US 데이터 프라이버시 프레임워크, EU-US DPF에 대한 영국 확장, 스위스-US 데이터 프라이버시 프레임워크(이하 통칭하여 “DPF”) 및 미국 상무부가 정한 통지, 선택, 이전 전 책임, 보안, 데이터 무결성 및 목적 제한, 접근, 구제, 집행 및 책임의 원칙을 준수함을 인증하였습니다. DPF 프로그램에 대해 더 알아보고 인증 페이지를 확인하려면 아래 링크를 방문해 주세요.https://www.dataprivacyframework.gov/s/.

본 정책은 ElevenLabs가 미국에서 EEA, 스위스, 영국 거주자와 관련하여 받는 개인정보 처리에 적용됩니다. 개인을 식별할 수 없는 데이터에는 본 정책이 적용되지 않습니다.

EEA, 스위스 또는 영국에서 받은 개인정보를 다루는 ElevenLabs 임직원은 본 정책에 명시된 원칙을 반드시 준수해야 합니다.

수집 정보

ElevenLabs는 고객(경우에 따라 그 소속 직원 포함), ElevenLabs의 공급업체, 계약업체 및 그 소속 직원, 그리고 ElevenLabs의 현재, 예비, 전직 직원에 대한 개인정보를 수집할 수 있습니다. 수집되는 정보에는 연락처 및 기타 비민감성 개인정보가 포함될 수 있습니다. 특정 경우(예: 음성 데이터로, 관련 데이터 보호법상 생체 정보에 해당할 수 있음)에는 개인의 동의 또는 관련 법률에 따라 민감 정보가 수집될 수 있습니다. 처리될 수 있는 개인정보의 전체 목록은 온라인 개인정보 처리방침.

ElevenLabs는 데이터 프로세서로서 ElevenLabs 제품의 최종 사용자(예: ElevenLabs 고객사의 직원)에 대한 개인정보를 수집할 수 있습니다. 이러한 개인정보는 데이터 컨트롤러가 수집하며, 컨트롤러의 지침에 따라 처리됩니다.

처리 목적

ElevenLabs는 자사 제품의 개발 및 상업적 활용, 그리고 비즈니스 목적을 위해 개인정보를 처리합니다. 개인정보는 비즈니스 개발, 마케팅 및 영업, 인사 관리, 기타 ElevenLabs의 비즈니스 활동을 위해 처리될 수 있습니다. 이러한 활동에는 다음이 포함될 수 있습니다:

·       서비스 제공

·       고객과의 소통

·       청구 및 회계

·       사기 방지

·       기술 지원 제공

·       제품 및 서비스 사용 현황 파악

·       AI 모델 연구 및 개발

처리 목적의 전체 목록은 온라인 개인정보 처리방침.

ElevenLabs는 신원 확인/배경 조사, 콘텐츠 모더레이션, 데이터 분석 또는 강화, 마케팅 및 광고, IT 및 관련 인프라 제공, 고객 서비스, 이메일 발송, 결제 처리 등 다양한 서비스를 제공하는 제3자 프로세서에게 개인정보를 이전할 수 있습니다.

제3자에 대한 이전

ElevenLabs는 개인정보를 당사 대신 처리하는 제3자 서비스 제공업체가 ElevenLabs 정책 및 DPF 원칙에 따라 정보를 처리하도록 보장하기 위해(계약 조항 포함) 조치를 취합니다. ElevenLabs가 개인정보 처리를 위탁한 제3자 서비스 제공업체가 DPF 원칙에 어긋나게 처리할 경우, 해당 손해 발생에 대해 ElevenLabs가 책임이 없는 경우를 제외하고 ElevenLabs가 DPF 원칙에 따라 책임을 집니다. ElevenLabs는 제3자가 ElevenLabs에 합의된 서비스를 제공하는 데 필요한 개인정보만을 제공하도록 조치합니다. ElevenLabs가 제3자 비즈니스 파트너가 ElevenLabs의 프라이버시 정책 또는 DPF 원칙에 반하여 개인정보를 사용하거나 공개하고 있음을 알게 된 경우, 해당 사용 또는 공개를 방지하거나 중단하기 위해 합리적인 조치를 취합니다.

ElevenLabs는 국가 안보 또는 법 집행 요구 등 공공기관의 적법한 요청에 따라 개인정보를 공개해야 할 수 있습니다.

접근 권한

요청 시, 그리고 DPF 원칙 및 관련 법률에 따라 ElevenLabs는 개인에게 본인에 관한 개인정보에 합리적으로 접근할 수 있는 권한을 제공합니다. 또한 개인정보가 불완전하거나 부정확한 경우, 해당 정보를 수정, 변경 또는 삭제할 수 있도록 합리적인 조치를 취합니다.

개인은 ElevenLabs에 legal@elevenlabs.io로 연락하여 본인 정보에 대한 접근 요청 또는 개인정보 사용 및 공개 제한에 관한 문의를 할 수 있습니다.

분쟁 해결

ElevenLabs는 미국 연방거래위원회(FTC)의 조사 및 집행 권한을 따릅니다.

개인정보의 사용 또는 공개와 관련된 질문이나 우려 사항은 아래에 제공된 ElevenLabs 연락처로 문의해 주세요. ElevenLabs는 DPF 원칙을 참고하여 개인정보의 사용 및 공개와 관련된 불만 및 분쟁을 조사하고 해결하기 위해 노력합니다.

EU-U.S. DPF를 준수하여 ElevenLabs는 EU-U.S. DPF, EU-U.S. DPF에 대한 영국 확장, 스위스-U.S. DPF에 따라 수신된 개인정보 처리와 관련된 미해결 불만을 미국에 기반을 둔 대체 분쟁 해결 기관인 JAMS에 회부할 것을 약속합니다. DPF 원칙 관련 불만에 대해 저희로부터 적시에 회신을 받지 못했거나, 불만이 만족스럽게 처리되지 않은 경우, 아래 링크를 방문해 주세요.https://www.jamsadr.com/dpf-dispute-resolution에서 자세한 정보를 확인하거나 불만을 접수할 수 있습니다. JAMS의 서비스는 무료로 제공됩니다.

인사 데이터

EU-U.S. DPF, EU-U.S. DPF에 대한 영국 확장, 스위스-U.S. DPF를 준수하여 ElevenLabs는 EU 데이터 보호 당국(DPA), 영국 정보위원회(ICO), 스위스 연방 데이터 보호 및 정보 위원회(FDPIC)가 구성한 패널의 자문에 각각 협력하고 따를 것을 약속합니다. 이는 고용 관계에서 EU-U.S. DPF, 영국 확장, 스위스-U.S. DPF에 따라 수신된 인사 데이터 처리와 관련된 미해결 불만에 적용됩니다.

개인은 DPF에서 정한 절차에 따라 본인 부담으로 구속력 있는 중재를 요청할 수 있습니다.

DPF 준수에 대한 약속

ElevenLabs는 미국 상무부가 정한 EU-U.S. DPF, EU-U.S. DPF에 대한 영국 확장, 스위스-U.S. DPF를 준수합니다. ElevenLabs는 EU-U.S. DPF 및 영국 확장에 따라 유럽연합 및 영국에서 받은 개인정보 처리와 관련하여 EU-U.S. DPF 원칙을 준수함을 미국 상무부에 인증하였습니다. 또한 스위스-U.S. DPF에 따라 스위스에서 받은 개인정보 처리와 관련하여 스위스-U.S. DPF 원칙을 준수함을 미국 상무부에 인증하였습니다. 본 프라이버시 정책의 내용과 EU-U.S. DPF 원칙 및/또는 스위스-U.S. DPF 원칙이 상충할 경우, 원칙이 우선합니다. 데이터 프라이버시 프레임워크(DPF) 프로그램에 대해 더 알아보고 인증을 확인하려면 아래 링크를 방문해 주세요.https://www.dataprivacyframework.gov/

정책 변경 안내

본 정책은 DPF 원칙의 요구 사항에 따라 수시로 변경될 수 있습니다. ElevenLabs는 이러한 변경 사항에 대해 적절한 안내를 제공합니다.

연락처 정보

Eleven Labs Inc.

169 Madison Ave #2484

New York, NY, 10016

미국

이메일: legal@elevenlabs.io

2026년 2월 5일 기준 업데이트