개인정보 처리방침

United Korean Founders Inc(“UKF”, “당사”)는 501(c)(6) 업종 협회입니다. KOOM Week 2026은 UKF가 운영하는 프로그램으로, 2026년 10월 12일부터 18일까지 미국 뉴욕 맨해튼 전역에서 열립니다. 본 사이트에서 “KOOM”이라고 할 때도 KOOM Week를 위해 행위하는 UKF를 의미합니다.

본 방침은 koom.nyc의 KOOM Week 공개 웹사이트에 적용됩니다. 당사가 링크하는 파트너·행사장·스폰서·티켓 판매처의 웹사이트에는 적용되지 않으며, 해당 사이트는 각자의 방침에 따릅니다. ukf.net에서 제공하는 UKF의 다른 서비스는 ukf.net의 일반 개인정보처리방침을 따릅니다.

본 방침에 대한 문의: contact@ukf.net

이용자가 직접 제공하는 정보. KOOM Stage 문의를 보내거나 이벤트 등록, 바이어 등록, 피치 지원, 스폰서 문의, 자원봉사자 지원 등 당사 양식을 제출하면 담당자 이름과 이메일 주소, 문의 내용 또는 해당 양식의 개별 답변을 수집합니다. 양식에 따라 소속 기관명, 행사 정보, 장소와 일정, 외부 링크, 업로드한 이미지, 전화번호, 언어 능력, 비상 연락처가 포함될 수 있습니다. 소식 구독을 신청하면 이메일 주소를 수집합니다.

자동으로 수집되는 정보. 이용자가 분석 저장에 동의한 경우에만 다음을 기록합니다.

• 무작위로 생성된 방문자 식별자 및 세션 식별자. 임의의 값이며 이용자에 관한 정보를 담고 있지 않습니다.
• 조회한 페이지와 시각, 최초 진입 페이지, 유입 경로(리퍼러), 접속에 사용된 링크의 UTM 캠페인 파라미터.
• 언어 설정, 기기 유형, 브라우저 User-Agent 문자열.
• 호스팅 제공업체가 IP 주소로부터 추정한 대략적 위치(국가, 지역, 도시 및 해당 도시의 좌표). 기기의 GPS 위치가 아닙니다.
• 재방문 여부, 해당 세션의 페이지 조회 수와 양식 제출 수.

당사는 분석 데이터베이스에 IP 주소를 저장하지 않습니다. 호스팅 제공업체가 요청 전달과 위 대략적 위치 추정을 위해 일시적으로만 처리합니다.

동의 집계. 분석과는 별개로, 이용자가 무엇을 선택하든 동의 패널이 표시될 때와 선택이 이루어질 때 각각 한 줄씩 기록을 남깁니다. 이 기록에는 선택 내용과 그 시각만 담기며 방문자 식별자, 세션 식별자, IP 주소, User-Agent는 포함되지 않고, 분석 데이터와 결합할 수 없는 별도 테이블에 저장됩니다. 패널이 제대로 작동하는지 확인하기 위해서이며, 동의를 적법하게 받았음을 입증하기 위해서입니다. 이 기록은 누구도 식별할 수 없으므로 당사는 이를 개인정보로 취급하지 않으며, 이용자가 거부한 경우에도 기록됩니다.

KOOM Stage. stage.koom.nyc에서는 세션을 제안하고 듣고 싶은 세션에 투표할 수 있습니다. 세션을 제안하면 이름, 이메일 주소, 직무, 소속, 입력한 링크를 수집하며, 이 중 이름·직무·소속·링크는 세션 페이지에 공개되고 이메일 주소는 해당 제안과 관련해 연락하는 용도로만 운영팀이 사용합니다. 투표에는 계정이 필요하지 않습니다. 처음 투표할 때 5표가 본인의 것으로 유지되도록 브라우저에 무작위 투표 식별자를 저장하며, 중복 투표를 탐지하기 위해 솔트를 적용한 단방향 IP 해시를 투표 기록과 함께 저장합니다. 이 해시는 IP 주소로 되돌릴 수 없고 분석 데이터와 결합하지 않으며, 행사 종료 후 투표 기록과 함께 삭제됩니다.

파트너로부터 받는 정보. 행사 주최자, 스폰서, 행사장 파트너가 게재를 위해 전달하는 정보에 해당 기관 담당자의 이름과 연락처가 포함될 수 있습니다.

당사는 민감정보 및 고유식별정보 — 주민등록번호 등 정부 발급 식별번호, 정밀 위치정보, 건강, 생체인식, 인종·민족, 종교, 성적 지향, 노동조합 가입 정보 — 를 요구하지 않으며 수집을 원하지 않습니다. 양식에 기재하지 말아 주십시오.

본 절은 캘리포니아 소비자 개인정보보호법(CCPA) 및 이와 유사한 미국 주법에 따라, 개인정보를 수집하기 전 또는 수집하는 시점에 드리는 고지입니다. 본 사이트의 양식과 이 페이지가 여기를 가리킵니다.

• 수집 항목: 식별자 및 연락처; 양식에 기재한 업무·상업 정보; 인터넷 이용 기록 및 기기 정보(분석 저장을 켠 경우에 한함); 호스트가 IP로부터 추정한 대략적(도시 단위) 위치; 게재용으로 업로드한 이미지.
• 이용 목적: 웹사이트 운영·보안; 신청 검토 및 회신; 승인된 행사 게재; 사이트·프로그램 관심도의 집계 측정; 신청한 소식 발송; 법적 의무 이행.
• 판매·공유: 개인정보를 판매하지 않으며, 맥락 간 행태 광고를 위한 공유(share)도 하지 않습니다.
• 보유 기간: 제10절 참조. 각 항목은 그곳에 적은 기간 또는 기준에 따라만 보관합니다.
• 이용자 선택: 사이트 하단의 “개인정보 선택 설정”으로 분석 저장을 제어하거나, 이메일로 기타 권리를 행사할 수 있습니다. 판매·공유를 하지 않으므로 별도의 “Do Not Sell or Share” 절차는 두지 않으며, 위 설정과 Global Privacy Control로 옵트아웃 신호를 동일하게 처리합니다.

카테고리 전체 표는 제4절에 있습니다. 본 개인정보 처리방침이 완전한 고지이며, 기기에 저장되는 항목은 쿠키 정책에 정리되어 있습니다.

캘리포니아 및 기타 미국 주 개인정보보호법에 따라, 직전 12개월간 수집한 항목, 출처, 이용 목적, 판매·공유 여부, 보유 기간을 정리합니다. 여기서 “공유”는 해당 법령이 정의하는 맥락 간 행태 광고를 위한 공유를 의미합니다.

직전 12개월간 개인정보는 제8절의 수탁업체에 해당 업무 목적으로만 제공되었습니다. 판매·공유는 하지 않았으며, 만 16세 미만의 개인정보를 판매·공유한다는 사실을 알고 있지 않습니다.

선택 항목은 이용자가 선택하기 전에는 기기에 저장되지 않습니다. 분석 쿠키가 설정되기 전에 동의 패널이 먼저 표시되며, “필수만 허용”은 “모두 허용”과 정확히 같은 횟수의 클릭으로 선택할 수 있습니다.

분석에 동의하면 Google Analytics 4와 PostHog도 함께 로드되어 자체 쿠키를 설정하고 제8조에 기재된 측정 정보를 수신합니다. Google Analytics는 광고·개인화 신호를 거부(denied)로 둔 Google 동의 모드(Consent Mode)로 동작합니다. 동의하지 않으면 두 도구 모두 요청되지 않습니다. PostHog 세션 녹화는 켜지 않습니다.

이벤트 캘린더 지도를 열면 브라우저가 Mapbox에 지도 타일을 요청하며, Mapbox는 이용자의 IP 주소와 조회 중인 지도 영역을 수신합니다. 이는 당사가 설정하는 분석 쿠키가 아니라, 해당 페이지 기능을 위한 제3자 네트워크 요청입니다. 자세한 내용은 쿠키 정책에 있습니다.

저장되는 모든 자사(first-party) 항목과 각각의 용도·보관 기간은 쿠키 정책에 정리되어 있습니다. 사이트 하단의 “개인정보 선택 설정”에서 언제든지 다시 변경할 수 있습니다.

• 웹사이트를 운영하고 안정적으로 유지하며 악용으로부터 보호하기 위해.
• 이벤트·부스·바이어·피치·스폰서·자원봉사자 신청을 검토하고 회신하며 후속 조치를 하기 위해.
• 승인된 행사를 공개 캘린더에 게재하기 위해. 게재된 행사 정보(표시되는 주최자명 포함)는 성격상 공개됩니다.
• 어떤 페이지와 행사에 관심이 모이는지 집계 수준에서 파악하여 프로그램을 기획하기 위해.
• 신청한 소식을 발송하고, 수신을 해지하면 발송을 중단하기 위해.
• 법적 의무를 이행하고 법적 권리를 행사·방어하기 위해.

당사는 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정에 이용자의 정보를 사용하지 않으며, 광고 프로파일을 구축하지 않습니다.

유럽경제지역(EEA), 영국, 대한민국에 계신 이용자에게는 다음 근거가 적용됩니다.

당사는 이용자의 개인정보를 판매(sell)하지 않으며, 캘리포니아 소비자 개인정보보호법(CCPA)이 정의하는 맥락 간 행태 광고를 위한 공유(share)도 하지 않습니다. 본 웹사이트에는 광고 픽셀이나 리타게팅 태그가 설치되어 있지 않습니다. Google Analytics 4와 PostHog는 이용자의 동의를 받은 뒤 측정 목적으로만 사용합니다. Google의 광고·개인화 신호는 모두 거부(denied) 상태로 두므로 광고 잠재고객과 연결되지 않습니다. 판매·공유를 하지 않으므로 별도의 “Do Not Sell or Share My Personal Information” 링크는 두지 않으며, 하단의 “개인정보 선택 설정”이 저장 환경설정을 검토하고 Global Privacy Control 등 옵트아웃 신호를 처리하는 눈에 띄는 통제 수단입니다.

당사의 지시에 따라서만 정보를 처리하며 자체 목적으로 이용하는 것이 계약상 금지된 소수의 수탁업체를 이용합니다.

위 수탁업체 외에는, 이용자가 명시적으로 연결을 요청한 경우의 행사 주최자·파트너, 비밀유지 의무를 지는 전문 자문가, 법령상 요구되거나 당사의 권리와 참가자의 안전을 보호하기 위해 필요한 경우의 관계 기관, 그리고 UKF의 합병·인수·자산 양도 시의 승계 법인에 한하여 제공합니다. 승계의 경우 별도 고지 전까지 본 방침이 계속 적용됩니다.

본 사이트는 미국에서 운영되며 수탁업체 역시 미국에 소재합니다. EEA, 영국, 대한민국에 계신 이용자의 정보는 미국으로 이전되어 처리되며, 미국은 이용자 거주국과 동일한 수준의 보호를 제공하지 않을 수 있습니다.

법령이 이전 장치를 요구하는 경우, 당사는 각 수탁업체와의 계약에서 유럽연합 집행위원회 표준계약조항(SCC), 영국 국제데이터이전 부속서(IDTA) 또는 이에 상응하는 안전조치를 적용합니다. 상세 내용은 요청하시면 안내해 드립니다.

대한민국 이용자는 개인정보 보호법에 따라 국외 이전을 거부할 권리가 있습니다. 다만 이전을 거부하면 웹사이트의 기본 기능을 제공할 수 없습니다. 호스팅과 저장이 미국에서 이루어지기 때문입니다.

세무·회계·법령상 보존 의무가 있는 경우에는 해당 기간 동안 필요한 최소한의 항목만 보관합니다.

뉴욕주 SHIELD Act는 합리적인 관리적·기술적·물리적 보호조치를 요구합니다. 당사는 모든 요청에 대한 전송 구간 암호화, 데이터베이스 제공업체의 저장 데이터 암호화, 공개 쓰기 권한이 없는 행 수준 보안(RLS), 운영진 역할 기반 접근 통제, 업무상 필요한 인원으로 제한된 접근 권한을 적용하고 있습니다.

다만 어떤 전송·저장 방식도 완전히 안전하지는 않습니다. 뉴욕주 거주자의 사적 정보(private information)가 유출된 경우, SHIELD Act에 따라 해당 개인과 뉴욕주 검찰총장실·주 국무부·주 경찰에 가능한 한 신속하게, 늦어도 인지 후 30일 이내에 통지합니다.

거주 지역과 관계없이, 당사가 보유한 이용자 정보의 사본을 요청하고, 정정·삭제를 요구하며, 이미 제공한 동의를 철회할 수 있습니다.

미국. 캘리포니아, 콜로라도, 코네티컷, 델라웨어, 메릴랜드, 미네소타, 몬태나, 네브래스카, 뉴햄프셔, 뉴저지, 오리건, 텍사스, 버지니아 등 포괄적 개인정보보호법을 둔 주의 거주자는 추가로 수집 항목과 목적을 알 권리, 이동 가능한 사본을 받을 권리, 부정확한 정보의 정정을 요구할 권리, 삭제를 요구할 권리, 개인정보의 판매·공유 및 표적 광고·프로파일링을 거부할 권리, 민감 개인정보의 이용 제한을 요구할 권리, 그리고 이러한 권리 행사를 이유로 불이익을 받지 않을 권리를 가집니다. 당사는 개인정보를 판매·공유하지 않고 표적 광고나 프로파일링을 하지 않으므로 해당 항목에는 거부할 대상 자체가 없으나, “필수만 허용” 설정과 GPC 신호는 그와 무관하게 그대로 처리합니다.

옵트아웃 신호. 당사는 Sec-GPC 요청 헤더 또는 브라우저의 globalPrivacyControl 속성으로 전달되는 Global Privacy Control(GPC) 신호를 감지합니다. 신호를 감지하면 분석 저장을 자동으로 중단하고, 브라우저에 이미 저장된 분석 식별자를 삭제하며, 요청이 처리되었음을 화면에 확인 표시합니다. 이용자가 별도로 클릭할 필요가 없으며 본인 확인 절차도 요구하지 않습니다.

EEA 및 영국. 처리 제한을 요구할 권리, 정당한 이익에 근거한 처리에 반대할 권리, 데이터 이동권, 소재지 감독기관에 민원을 제기할 권리를 추가로 가집니다.

대한민국. 개인정보 보호법에 따라 열람, 정정·삭제, 처리정지를 요구할 수 있고 언제든지 동의를 철회할 수 있습니다. 개인정보 침해에 관한 분쟁은 개인정보보호위원회 또는 한국인터넷진흥원(KISA) 개인정보침해 신고센터(국번 없이 118)에 상담·신고할 수 있습니다.

권리 행사 방법. contact@ukf.net로 제목에 “Privacy Rights Request”를 적어 요청 내용을 보내 주십시오. 미국 주법에 따른 요청은 45일 이내, GDPR 및 개인정보 보호법에 따른 요청은 1개월 이내에 회신하며, 법령이 허용하는 경우에만 기간을 연장하고 연장 사실을 알려드립니다. 계정을 만들 필요는 없습니다. 서면 위임이 있으면 대리인이 대신 요청할 수 있습니다. 요청을 이유로 비용을 청구하거나 서비스를 제한하지 않습니다.

신원 확인. 요청에 사용한 이메일 주소를 해당 양식 제출·구독·기존 연락에 기재된 이메일과 대조합니다. 그것으로 부족하면, 정보를 제공한 본인만 알 수 있는 후속 질문 한두 가지를 드릴 수 있습니다. 일반적인 요청에 정부 발급 신분증을 요구하지 않습니다. 확인할 수 없으면 추측하지 않고, 그 사실과 추가로 필요한 자료를 안내합니다.

이의제기(Appeal). 요청을 전부 또는 일부 거절했고, 거주 주가 이의제기 권리를 부여하는 경우(콜로라도, 코네티컷, 버지니아, 텍사스 등)에는 회신 메일에 안내된 기한 안에 재검토를 요청할 수 있습니다. 당사는 결정을 다시 검토한 뒤 서면으로 회신하며, 결정을 유지하는 경우에는 주 검찰총장실 또는 개인정보 규제기관에 연락하는 방법을 안내합니다.

본 웹사이트와 KOOM Week는 일반 비즈니스 이용자를 대상으로 하며 만 18세 미만을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 개인정보를 수집한 사실을 알게 되면 즉시 삭제합니다.

뉴욕주 Child Data Protection Act는 18세 미만 뉴욕주 이용자의 개인정보 처리를 제한합니다. 당사는 미성년자임을 인지한 이용자의 개인정보를 광고나 프로파일링에 이용하지 않으며, 웹사이트 제공에 반드시 필요한 범위를 넘어 처리하지 않습니다. 미성년자가 개인정보를 제공한 것으로 판단되면 연락 주십시오. 즉시 삭제하겠습니다.

기존 “Do Not Track” 브라우저 헤더는 아직 업계 표준이 확립되지 않아 당사는 이에 대응하지 않습니다. 다만 인정된 옵트아웃 신호인 Global Privacy Control은 위에서 설명한 대로 처리합니다.

이벤트 캘린더의 등록·티켓 링크는 주최자와 티켓 판매처가 운영하는 외부 사이트로 연결됩니다. koom.nyc를 벗어나면 본 방침은 더 이상 적용되지 않으며, 당사는 해당 사이트의 수집 행위를 통제할 수 없습니다.

본 방침을 변경하면 이 페이지에 새 버전을 게시하고 상단의 날짜를 갱신합니다. 적어도 12개월에 한 번은 내용을 검토합니다. 기기에 저장하는 항목이나 이미 제공받은 정보의 이용 방식에 중대한 변경이 있는 경우에는 이전 답변에 의존하지 않고 동의 패널을 다시 표시하여 새로 동의를 받습니다.

United Korean Founders Inc, 345 E 73rd St 12A. 이메일 contact@ukf.net. 웹사이트 koom.nyc.

CCPA 관련 요청은 contact@ukf.net로 제목에 “Privacy Rights Request”를 적어 보내 주십시오.

EEA 또는 영국에 계신 이용자가 당사의 답변에 만족하지 못하는 경우 소재지 개인정보 감독기관에 민원을 제기할 수 있습니다. 대한민국 이용자는 개인정보보호위원회에 신고할 수 있습니다.