뉴욕 공공도서관 개인정보 보호정책(Privacy Policy)

개정: 2021년 7월

1. 개인의 사생활 보호권

프라이버시는 표현의 자유, 사상의 자유 및 결사의 자유 행사에 필수적입니다. 뉴욕 공공도서관(“NYPL” 또는 “도서관”)은 모든 이용자, 방문객 및/또는 기부자의 사생활 보호를 약속합니다. 본 개인정보 보호정책은 우리가 수집하는 개인정보의 유형과 그 이유를 설명합니다.

도서관 웹사이트를 방문하거나, 이벤트 및 프로그램에 참여하거나, 모바일 애플리케이션을 다운로드하거나, 데이터베이스에 접속하거나, 도서관을 방문하거나, 도서관에 기부를 하면 본 정책에 동의하는 것으로 간주됩니다.

NYPL은 이용자의 동의를 받아 이용자의 이메일 주소 및/또는 전화번호와 우편 주소를 도서관 프로그램, 서비스 및 모금 활동을 위한 커뮤니케이션에 이용할 수 있습니다. 그러나 뉴욕주 법률(NY CPLR Section 4509)과 NYPL의 자체적인 개인정보 보호정책에 따라, 이용자가 대출한 자료에 대한 정보 및 열람한 정보는 비밀로 유지됩니다.

본 개인정보 보호정책은 때때로 변경될 수 있습니다. 변경사항은 도서관 웹사이트에 게시되므로 주기적으로 웹사이트를 방문하여 새로운 소식을 확인하시기 바랍니다. 중대한 변경사항은 정책에 최신 개정일을 기재하거나, 도서관 웹사이트 공지를 게시하거나, 이메일 및/또는 기타 수단을 통해 알려드립니다.

2. NYPL은 어떤 개인정보를 왜 수집하고 저장하며 어디에 사용하나요?

NYPL은 다음 세 가지 방법으로 정보를 수집합니다.

이용자로부터 직접 수집
네트워크 로그를 통한 자동 수집
쿠키를 통해 수집.

수집된 정보는 도서관의 적절한 운영을 위해 필요한 기간 동안 그리고 더 나은 서비스 제공을 위해서만 보관하는 것이 보통입니다. 일부 정보는 백업 스토리지 시스템, 인쇄본 또는 법률에서 요구하는 방식으로 보관될 수도 있습니다. NYPL은 이용자가 선택한 도서관 서비스 참여 방법 및 그러한 서비스 제공을 위해 필요한 정보에 따라 각기 다른 정보를 수집합니다. NYPL은 사용자가 이용하는 서비스를 제공하는 데 필요한 최소한의 정보만을 수집하며, 수집한 정보를 가능한 빨리 제거하기 위해 최선을 다합니다.

2.a 이용자가 제공하는 정보

NYPL은 도서관 서비스 이용을 위한 계정 등록 또는 도서관 카드 발급 시에 특정 정보의 공유를 요청합니다. NYPL에 등록하는 이용자는 본인이 제공한 정보를 확인할 수 있으며, 일부 정보를 갱신, 변경 또는 삭제할 수 있습니다. 방법은 다음과 같습니다.

도서관 웹사이트에서 카드 소지자 계정으로 로그인
1-917-ASK-NYPL을 통해 직원에게 지원 요청
gethelp@nypl.org로 이메일 발송
도서관을 방문하여 직원과 상담

도서관 카드 계정을 비활성화하거나 (도서관 카드 번호 등) 주요 정보를 삭제하면 등록이 필요한 특정 도서관 서비스를 이용하지 못할 수도 있습니다.

이용자가 제공하는 정보에는 개인식별정보(personally identifiable information, PII), 거주지, 공유 콘텐츠, 소셜 미디어 정보, 로그인 자격증명(이메일 주소, 비밀번호, 도서관 카드 바코드 번호 및 핀 번호, 기타 시스템별 로그인 방식), 도서관 계정 기록이 포함될 수 있습니다. 이러한 정보 유형에 관한 추가 정보는 자세한 개인정보 내용 및 정보 페이지를 확인하시기 바랍니다.

2.b 자동으로 수집되어 저장되는 정보

도서관 웹사이트나 모바일 애플리케이션과 같은 도서관 서비스 이용 시, 도서관 컴퓨터 서버가 서비스 이용에 관한 정보를 자동으로 캡처하여 전자적인 방식으로 저장합니다. 다시 한번 말씀드리지만 NYPL은 서비스 제공에 필요한 최소량의 자료만 수집합니다. 이런 데이터는 대부분 저장되지 않습니다. 가끔은 총합으로 된 데이터의 형태로 살펴볼 수 있지만 개인 이용자에게 초점을 맞추지는 않습니다. NYPL이 수집하는 정보에는 컴퓨터의 인터넷 프로토콜 주소(IP 주소), 사용자의 대략적인 위치, 웹 브라우저/운영체제/전자 기기 유형, 방문 일시와 기간, NYPL 웹사이트 직전에 방문했던 웹사이트, NYPL 웹사이트에서 확인한 페이지, 수행한 검색/질의 또는 기타 상호작용 데이터가 포함될 수 있습니다. 이러한 정보는 총합으로 캡처되며 어떤 식으로든 개인을 식별할 수 있는 방식으로 캡처되지 않습니다. 이러한 정보 유형에 관한 추가 정보는 자세한 개인정보 내용 및 정보 페이지를 확인하시기 바랍니다.

도서관에서 제공하는 기기를 사용할 때는 도서관 카드 바코드, 시간, 이용 기간, 방문했던 웹사이트도 기록될 수 있습니다. 도서관의 공용 Wi-Fi 네트워크를 사용하는 경우, MAC 주소와 사용한 Wi-Fi 기기의 이름도 함께 수집될 수 있습니다.

쿠키. 쿠키는 이용자의 웹 브라우저에서 웹 서버로 전송되는 작은 용량의 데이터 파일로 사용하는 컴퓨터 또는 전자 기기의 하드디스크 드라이브에 저장됩니다. 쿠키는 사용자에게 맞춤화되거나 간편한 온라인 경험을 제공하기 위해 웹사이트에 의해 생성됩니다. 이런 쿠키는 사용자의 선택으로 비활성화할 수 있습니다. 브라우저 쿠키는 대개 브라우저나 기기의 설정 메뉴를 이용해 제거하거나 거절할 수 있습니다. 대부분의 웹 브라우저는 쿠키를 수락하도록 기본 설정되어 있습니다. 그러나 쿠키를 제거하거나 거절하면 도서관 서비스의 이용과 기능에 영향이 있을 수 있으니 유의하시기 바랍니다.

보안 카메라: NYPL 건물에서 사용하는 보안 카메라 영상에 관한 추가 정보는 자세한 개인정보 내용 및 정보 페이지를 확인하시기 바랍니다.

2.c 이용자의 도서 대출 기록

대출 도서관의 카드 계정을 만들려면 이름, 주소, 이메일, 전화번호, 생년월일 등의 특정 개인정보를 제공해야 합니다. 이러한 정보는 NYPL 계정을 유지하는 동안에만 보관됩니다. 이용자는 언제든 본인의 계정을 삭제할 수 있으며, 그러면 NYPL의 대출 시스템에서 이런 정보가 삭제됩니다. 대출 도서관 계정이 활성 상태일지라도 도서, CD 등의 자료를 대출한 기간 동안의 대출 기록만 시스템에 보관됩니다. 그리고 그러한 대출 기록은 대출 자료에 대한 벌금이 체납되어 있지 않으면 반납 즉시 삭제됩니다.

도서관의 대출 시스템 외에도, 도서관에는 이용자가 제공한 정보가 다른 지침에 따라 보관 또는 삭제될 수 있는 다른 장소(예: Research Division, NYPL 수업/프로그래밍 또는 제3자 벤더 경유 등)가 있습니다. 섹션 3(“제3자 벤더와 웹사이트”), 섹션 4.a(“NYPL이 이용하는 개인정보”), 섹션 4.c(“일반 대중과 콘텐츠를 공유할 때”)를 특히 주의 깊게 확인하시기 바랍니다.

3. 제3자 벤더와 웹사이트

NYPL은 카탈로그 서비스, 온라인 서비스(예: 데이터베이스, 디지털 수업, 프로그램), 디지털 컬렉션, 스트리밍 미디어 콘텐츠, 커뮤니케이션, 업무 협력, 프로젝트 등의 일부 서비스 제공을 위해 제3자 도서관 서비스 제공자 및 기술을 종종 활용합니다. 우리는 서비스가 제3자 기업을 통해 제공되는 경우 이를 이용자에게 알리기 위해 모든 노력을 다할 것입니다. 혹시라도 이런 서비스를 이용하기로 선택할 경우, 해당 제3자와 개인정보를 공유해야 할 수도 있지만 제3자가 NYPL을 대신하여 서비스를 제공하는 데 필요한 정보만을 공유할 것입니다. NYPL에는 제3자 서비스 또는 콘텐츠로 연결되는 링크가 표시될 수도 있습니다. 이러한 링크를 클릭하면 제3자 및/또는 NYPL에 정보(성명, 사용자명, 이메일 주소, 비밀번호 등의 개인정보를 포함하나 이에 국한되지 않는 정보)를 직접 제공하게 될 수도 있습니다.

제3자 제공 서비스를 이용하는 것은 NYPL이 해당 제3자의 정보 수집 또는 이용 방식에 대해 책임을 지지 않음을 인정하고 동의하는 것으로 간주됩니다.

도서관 이용자는 원격 사이트나 제3자 벤더 사이트 이용 시 도서관이 제공할 수 있는 개인정보 보호에 한계가 있음을 이해하고 있어야 합니다.

NYPL은 도서관 서비스를 제공하는 제3자가 NYPL의 개인정보 보호정책을 준수하도록 보장하기 위해 합리적인 노력을 기울이며, 아동 온라인 사생활 보호법(Children's Online Privacy Protection Act, COPPA)을 확실히 준수하도록 요구합니다. 우리는 제3자 벤더를 지속적으로 감시 및 평가하면서 이들의 정책이 우리의 요구사항이나 공식적인 계약 사항을 준수하도록 합니다.

이와 더불어, 이용자의 개인정보 보호 및 이용자 데이터의 비밀 유지를 위하여, 도서관의 계약, 라이선스, 부지 밖 컴퓨터 서비스 계획에 우리의 정책과 법적 의무가 반영될 수 있도록 합리적인 노력을 기울입니다.

도서관은 제3자 서비스 제공자에게 다음을 기대합니다.

도서관의 개인정보 보호정책을 준수한다.
아동 온라인 사생활 보호법에 부합하는 서비스를 제공한다.
도서관 서비스 전달을 위해 필요한 것 이외에 이용자에 관한 정보를 추가적으로 수집하거나 공유하지 않는다.
개인정보 보호정책을 공개적으로 게시한다.

NYPL은 제3자 서비스 이용 계약을 협상할 때 해당 서비스가 개인정보 보호에 관한 우리의 가치와 부합하는지를 필수 조건으로 고려합니다.

이용약관을 개별적으로 협상하지 않는 경우도 있습니다. 그런 경우, 우리는 구매 결정 담당 직원 교육을 통해 직원이 개인정보 보호에 대한 우리의 기대를 인지하고 경계 태세를 유지하면서 우리의 가치에 부합하는 서비스가 제공되는지 확인할 수 있도록 합니다.

제3자 서비스 제공자는 다음을 포함한 개인정보를 수집하여 공유할 수 있습니다.

사용자가 알면서 제공한 개인식별정보. 여기에는 제3자 사이트 접속을 위한 등록, 의견 및 제안 제공, 정보 요청, 공유 콘텐츠 제작이 포함됩니다.
인터넷 프로토콜 주소(IP 주소), 검색 기록, 위치 기반 데이터, 기기 정보처럼 사용자가 알면서 제공했을 수 있지만 개인 식별에 사용될 수도 있는 기타 정보.
안면 인식, 음성 인식 등의 생체정보. 자세한 내용은 자세한 개인정보 내용 및 정보 페이지를 참조하시기 바랍니다.
개인 식별 불가 정보. 여기에는 사용자가 방문한 페이지의 광고, 분석 정보, 브라우저 정보(종류와 언어), 쿠키 데이터, 요청 일시, 인구 통계 데이터, 하드웨어/소프트웨어 종류, 상호작용 데이터, 서버 도메인, 페이지 뷰, 제3자 사이트 방문 직전에 방문했던 웹페이지가 포함됩니다.
벤더의 개인정보 보호정책과 이용약관에 명시된 기타 데이터.

이러한 서비스 및 수집 및 공유되는 데이터의 유형에 관한 자세한 내용은 제3자 웹페이지의 이용약관과 개인정보 보호정책을 참조하십시오. 이용자는 제3자 이용약관과 개인정보 보호정책을 수락하지 않는 경우, 이러한 제3자 서비스를 이용하지 않기로 선택할 수 있습니다. 시간을 내서 꼼꼼하게 읽어보시기 바랍니다.

NYPL 서비스를 통해 접하게 되는 모든 제3자 웹사이트 또는 서비스의 개인정보 보호정책을 검토하실 것을 권장합니다. 이용자는 제3자의 개인정보 보호정책을 수락하지 않는 경우 언제든지 해당 제3자 웹사이트 또는 서비스를 이용하지 않기로 선택할 수 있습니다.

NYPL은 계약을 체결하지 않았거나 직접 관리하지 않는 외부 웹사이트로 연결되는 링크도 제안할 수 있습니다. 그런 경우는 서비스 이용을 위해 해당 사이트에 도서관 카드나 기타 개인식별정보를 제공할 필요가 없습니다.

4. 개인정보는 어떻게 사용되나요? 누가 접근하나요?

4.a NYPL이 이용하는 개인정보

아래는 이용자가 선택한 구체적인 도서관 서비스를 제공하기 위해 NYPL이 개인정보를 이용하는 방식을 보여주는 몇 가지 예시입니다.

우리가 이용하는 정보:

도서관 카드 발급용 거주 증명서.
도서관 기록을 위한 개인정보(예: 도서대출내역, 헬프 데스크 및 레퍼런스 질의, 벌금/요금 납부, 설문조사, 프로모션 및 모금 캠페인).
로그인 자격증명, 공유 콘텐츠 및 서비스 향상이나 맞춤형 서비스 제공을 위한 쿠키.
모바일 기기를 통해 디지털 도서관 카드를 신청하는 경우, 기기의 위치 정보를 확인하여 서비스 가능 지역인지 확인하는 절차가 진행됩니다. 이 데이터는 저장되거나 보관되지 않습니다.

추가적인 사례와 세부 내용은 자세한 개인정보 내용 및 정보 페이지를 참조하시기 바랍니다.

4.b함께 집계되는 데이터

때로는 각종 NYPL 서비스를 통해 수집한 정보에서 개인식별정보를 제거한 후 다른 이용자, 방문자 또는 기부자로부터 수집된 정보와 함께 집계할 수도 있습니다. 이처럼 개인식별정보가 제거된 집계 자료는 개인을 식별하는 방법으로 타당하게 사용될 수 없습니다. 이렇게 집계된 정보는 NYPL 서비스 관리, 이용률 분석, 보안 대책 마련, 도서관 서비스 신규 이용자 수 파악에 도움을 줍니다. 그뿐만 아니라, 이용자 경험을 개선하고 이해관계자 및 기부자에게 도서관의 활동을 홍보하여 우리 서비스 및 자원에 대한 추가 지원을 호소하는 데도 도움이 됩니다.

4.c NYPL이 공유하는 개인정보

일반 대중과 콘텐츠를 공유할 때. 이용자가 NYPL의 프로그램이나 온라인 서비스를 통해 콘텐츠나 의견을 공유하기로 선택하는 경우, 일반 대중이 해당 공유 콘텐츠에 접근할 수도 있습니다. 콘텐츠를 일반 대중에게 공유하고 싶지 않다면 개인정보 설정(자세한 내용은 자세한 개인정보 내용 및 정보 페이지 참조)을 통해 공유를 제한할 수도 있지만 항상 가능한 것은 아닙니다. 몇몇 공유 콘텐츠는 삭제할 수 있지만 일부 쌍방향 공유 콘텐츠는 이용자의 계정이 종료된 후에도 이용자 및/또는 이용자가 등록한 계정과의 관련성이 유지된 채 계속 남을 수 있습니다. 그러므로 우리 도서관 서비스를 통해 콘텐츠 공유 활동에 참여할 때는 이 점에 유의해야 합니다. NYPL은 이용자가 콘텐츠를 공유하기에 앞서 (제출/참여 시점에), a) 정보가 일반 대중에게 공개되는지 그리고 b) 제출된 콘텐츠를 본인이 통제할 수 있는지를 명확히 고지하기 위해 모든 노력을 다할 것입니다.
모금 활동. NYPL은 개인정보를 대여하거나 판매하지 않습니다. 그러나 비영리 부문의 관례에 따라 NYPL 기부자의 이름과 우편 주소만은 다른 비영리 문화 조직과의 공유가 가능합니다. 이런 정보를 다른 자선 조직과 공유하는 것은 새로운 이용자에게 우리의 서비스를 제공하고 우리의 프로그램을 공유하며 새로운 기부자를 유치할 수 있는 비용 측면에서 가장 효과적인 방법입니다. 본인의 정보가 다른 조직과 공유되는 것을 원치 않는 경우, (a) 여기를 클릭하여 정보 교환 명단에서 삭제를 요청하거나 (b) 전화(212-930-0653) 또는 이메일(friends@nypl.org)을 통해 Development Office로 연락하시기 바랍니다.
기금 제공자 및 기타 기여자. NYPL은 종종 자력으로는 불가능했을 특정한 프로그램과 서비스를 기부자, 자금 제공자, 기여자의 관대한 지원 덕분에 제공할 수 있게 됩니다. 간혹 이러한 자금 지원을 받기 위해서는 NYPL이 기부자, 자금 제공자 또는 기여자의 보고 요구사항에 따라야 할 때도 있습니다. 따라서 이용자가 이러한 프로그램이나 서비스에 참여하는 경우, 이용자의 정보가 이러한 보고서에 포함될 수도 있습니다. 우리는 적절하고 현실적인 범위 내에서, 이러한 프로그램 및 서비스와 연관이 있는 기금 제공자 및 기부자의 이름, 그리고 우리가 이들과 공유할 수도 있는 데이터와 정보를 등록 과정에서 안내할 것입니다.

5. 이용자의 선택과 동의

이용자는 등록된 사용자 계정의 정보 대부분을 직접 관리할 수 있습니다. 또는 전화(1-917-ASK-NYPL), 이메일(gethelp@nypl.org), 도서관 방문을 통해 직원에게 도움을 요청할 수 있습니다. NYPL의 정보 저장 시스템은 우연한 또는 악의적으로 정보를 파기하는 것을 예방할 수 있도록 구성되어 있습니다. 이런 취지로, 우리가 수집한 정보는 상기 요약된 것과 같은 조건에 따라 백업 스토리지 시스템에도 저장됩니다. 따라서 이용자가 갱신, 변경 또는 삭제한 정보나 개인 설정 사항이 우리가 보유하고 있는 모든 사본에 즉시 적용되지 않을 수 있으며, 백업 스토리지 시스템이 업데이트 및 덮어쓰기가 진행될 때까지 우리의 백업 스토리지 시스템에서 제거되지 않을 수도 있습니다.

개인정보에 대한 이용자의 선택과 관리에 관한 자세한 내용은 자세한 개인정보 내용 및 정보 페이지를 참조하시기 바랍니다.

6. 법적 요구사항

우리는 때때로 법률에 따라 이용자의 정보를 공유해야 합니다. 예를 들어, 유효한 소환장, 영장 또는 법원 명령을 받은 경우가 여기에 해당합니다. 이러한 상황에서 우리는 다음을 조건으로 이용자의 정보를 공유하게 됩니다.

신중한 자체 검토를 통해 그러한 소환장, 영장 또는 법원 명령이 유효하다고 믿게 되었고 도서관 기록에 적용되는 뉴욕주 개인정보 보호법을 포함한 법률에 따라 공개가 요구된다고 믿게 되었을 때.
또는
도서관이 원고일 때.
또는
급박한 상황이 존재할 때(예: 생사가 걸린 비상상황, 중대한 신체적 손상 가능성).

앞서 설명했듯이, NYPL은 뉴욕주 법률(CPLR Section 4509)의 지배를 받으며, 이 법은 도서관 이용자 데이터를 구체적으로 보호합니다.

NYPL은 이용자의 정보에 관한 유효한 소환장이나 영장, 법원 명령을 받은 경우, 각종 정보를 공개하기에 앞서 이메일을 통해 이용자에게 통지하는 것이 기본 정책입니다. 단, 관계 당국이 이용자에 대한 연락을 금지하거나 이용자에게 연락할 방법이 없는 경우 등은 예외가 됩니다.

7. 아동 정보

아동 온라인 사생활 보호법(COPPA)은 13세 미만의 아동으로부터 온라인으로 정보를 수집하는 행위를 규제합니다. 13세 미만의 아동은 부모 또는 보호자의 허가 없이 NYPL 온라인 서비스 이용이 허용되지 않을 수 있으며, 개인정보가 자동으로 수집될 수 있을 때는 더 그러합니다. 13세 미만의 아동의 부모와 보호자는 아동의 도서관 기록을 확인할 수 있습니다.

13세~17세 청소년의 부모와 보호자도 청소년의 도서관 기록을 볼 수 있지만 청소년 본인의 동의가 있어야 합니다. NYPL은 제3자 서비스와 제휴하여 아동용 교육 콘텐츠를 제공할 수도 있습니다. 부모와 보호자는 아동에게 그러한 콘텐츠 이용을 허락하기 전에 해당 서비스의 개인정보 보호정책을 검토해야 합니다. 부모와 보호자는 등록이 필요한 프로그램이나 서비스를 이용하는 경우, 아동에 관한 정보 수집과 관련하여 추가적인 동의서에 서명해야 할 수도 있습니다.

미성년자의 인터넷 안전에 관한 자세한 정보는 NYPL의 아동 및 청소년을 위한 인터넷 안전 공지문을 참조하시기 바랍니다.

8. 공용 컴퓨터 및 연결된 기기

NYPL은 도서관에서 제공하는 컴퓨터나 노트북에서 이루어진 활동에 대한 기록을 보관하지 않습니다. 검색 이력 및 활동에 대한 모든 기록은 이용자가 로그아웃할 때 제거됩니다. 다음번 이용자는 앞선 이용자의 정보를 전혀 볼 수 없습니다. 자세한 내용은 자세한 개인정보 내용 및 정보 페이지를 참조하시기 바랍니다.

모든 개인식별정보는 공용 컴퓨터 예약 종료 후 24시간 이내에 제거됩니다. 컴퓨터 단말기 번호, 예약 시간, 세션 기간만 포함된 익명 로그가 생성됩니다. 이러한 익명의 예약 통계 자료는 시스템에 남습니다.

도서관에서 대여한 모든 연결 기기(예: 태블릿, 전자책 단말기)의 기록은 기기 반납 직후 도서관 직원이 수동으로 삭제합니다.

9. 데이터 및 네트워크 보안

NYPL은 도서관의 기술을 해하려는 허락되지 않은 시도를 파악하고 저지하기 위해서(예: 악성 소프트웨어, 바이러스, 나쁜 의도를 가진 행위자에 의한 도서관 네트워크 진입, 도서관 운영 방해), 네트워크 트래픽과 컴퓨터 활동을 감시하는 소프트웨어 프로그램을 사용합니다. 도서관은 개별 이용자나 개별 이용자의 이용 습관을 파악하려고 시도하지 않으며, 이용자 소유의 기기에 그 어떤 소프트웨어도 설치하지 않습니다. 자세한 내용은 섹션 2.b(“자동으로 수집되어 저장되는 정보”)와 “자세한 개인정보 내용 및 정보 페이지”를 참조하시기 바랍니다.

10. 추가 정보

NYPL의 개인정보 보호정책 및 실무와 관련된 질문이나 문의 사항은 privacy@nypl.org로 이메일을 보내주시기 바랍니다.

또는 다음의 방법으로 헬프 데스크(AskNYPL)로 연락하실 수도 있습니다.

전화: 917-ASK-NYPL(917-275-6975).
www.nypl.org/get-help/contact-us/email에서 웹 서식을 이용해 질문 제출.
우편: AskNYPL
The New York Public Library
SC Mezzanine
476 Fifth Ave.
New York, NY 10018

더불어, NYPL의 일반 연락 정보는 문의처(Contact Us) 페이지 www.nypl.org/get-help/contact-us에서 확인할 수 있습니다.

구체적인 NYPL 개인정보 보호 관행에 대한 자세한 정보는 자세한 개인정보 내용 및 정보 페이지를 참조하시기 바랍니다.