정책의 목적
이 정책은 카운티 웹사이트를 방문하는 동안 다음과 같은 개인 정보 보호 및 보안 관행을 다룹니다:
- 온라인에서 자동으로 수집하는 항목
- 정보를 수집하는 이유
- 개인 정보가 사용되는 방법
- 귀하가 제공한 정보를 당사가 사용하는 방법에 대한 선택
- 아동을 위한 정보 관행
- 쿠키 또는 기타 추적 장치
- 구현된 보안 조치
- 모니터링 대상
- 귀하의 정보를 보호하는 방법
- 1974년 개인 정보 법에 따른 권리
이 개인정보 및 보안 정책은 온라인 정보 관행만을 설명하며 웹사이트에서 접속할 수 있는 카운티의 것이 아닌 웹사이트에는 적용이 되지 않습니다. 이러한 개인 정보 보호 정책을 읽고 귀하의 정보를 수집하고 사용하는 방법을 알아보도록 권장합니다.
범위
이 정책은 다음으로 포함함으로써 xxx.ocgov.com 이메일 도메인 이름 균일성을 가능하게 합니다:
- 정책의 대안
- 비용
- ocgov.com의 도메인 이름 옵션
- 이메일 도메인 네이밍 표준
- 구현 및 이송
- 이름 등록 절차
- 정기 검토 권장
이 표준은 표준 이메일 도메인 네이밍 규칙에 참여하는 기관/부서에 적용됩니다. 면제된 기관/부서에는 이 정책이 적용되지 않지만, 모든 기관/부서가 이 표준을 따르도록 권장됩니다.
온라인에서 자동으로 수집하는 정보
당사는 귀하를 개인적으로 식별하지 않는 귀하의 방문에 대한 정보를 수집합니다. 귀하가 사용중인 컴퓨터, 브라우저 및 웹 서비스를 알 수 있습니다. 또한 방문한 날짜, 시간 및 방문한 페이지를 알 수 있습니다. 이 정보를 수집하면 귀하의 필요에 맞는 사이트를 설계하는데 도움이 됩니다.
보안 또는 바이러스 위협이 있는 경우, 당사는 귀하가 보는 웹 콘텐츠에 대한 정보를 수집할 수 있습니다.
정보를 수집하는 이유
온라인으로 개인 정보를 수집하는 주된 목적은 귀하가 필요하고 원하는 정보를 제공하고, 보안 및 바이러스 문제를 해결하고, 당사 웹사이트의 사용을 용이하기 위함입니다.
당사는 귀하가 의도한 목적, 보안 또는 바이러스 위협을 해결하기 위한 목적 또는 법률에서 요구하는 목적으로만 귀하의 정보를 사용할 것입니다. 자세한 내용은 "귀하가 제공한 정보를 당사가 사용하는 방법에 대한 선택"을 참조하십시오.
우리는 다음을 위하여 정보를 수집합니다:
- 우려사항에 대응
- "의견 댓글"에 답변
- 웹사이트의 제한된 영역에 대한 접근 관리
- 방문한 웹사이트 활동 모니터링
- 보고서 및 기타 유사한 정보에 대한 요청 이행
- 회원 계정 등록
개인 정보가 사용되는 방법
당사는 귀하가 온라인으로 제공한 개인 식별 정보를 귀하의 요청 또는 처리 속도를 높이기 위해 필요에 따라 오렌지 카운티 행정부 및 관련 기관, 기타 정부 기관 또는 기타 지정된 대리인과 공유할 수 있습니다. 보안 및 바이러스 위협에 대처하기 위한 정부 차원의 노력의 일환으로 IP주소와 같은 자동 수집 정보를 다른 정부 기관과 공유할 수 있습니다.
또한 법은 수집된 정보를 공인된 법 집행기관, 국토 안보부 및 국가 보안 활동을 위해 공유하도록 요구할 수 있습니다. 아래의 1974년 개인 정보 보호법을 참조하십시오.
귀하가 제공한 정보를 당사가 사용하는 방법에 대한 선택
당사 웹사이트를 통해 귀하에게 제공하도록 요청한 정보가 자발적인지 필수적인지 알려드릴 것입니다. 개인 식별 정보를 제공함으로써 귀하는 정보를 제공하는 주된 이유에 한해서만 정보를 사용하는데 동의하는 것입니다.
법률에서 요구하는 것 이외의 다른 목적을 위해 사용자가 자발적으로 제공한 정보를 사용하기 전에 본인의 동의를 요청할 것입니다.
아동을 위한 정보 관행
우리는 13세 미만의 어린이로부터 의도적으로 정보를 수집하지 않습니다. 향후 아동의 개인 정보 수집하기로 선택하게 된다면, 아동 온라인 개인 정보 보호법(COPPA)을 준수할 것입니다.
쿠키 또는 기타 추적 장치
"쿠키"는 컴퓨터에 저장된 작은 문서 파일로, 예를 들어 이름, 암호, 기본 설정을 계속해서 다시 입력하지 않고도 웹사이트를 쉽게 이동할 수 있도록 해줍니다. 당사의 웹사이트에서는 "세션"쿠키만 사용합니다. 이는 사용자가 당사 웹사이트를 방문하는 동안에만 사용자의 컴퓨터에 쿠키를 저장한다는 것을 의미합니다.
컴퓨터를 끄거나 인터넷 사용을 중지하면 쿠키는 사용자의 개인 정보와 함께 사라집니다.
구현된 보안 조치
보안 조치는 위험 관리에 대한 지속적인 노력의 일환으로 전체 카운티 운영 환경의 설계, 구현 및 일상적인 관행에 통합되었습니다.
보안을 관리하는 기술 표준은 카운티의 행정실 정보 기술 부서에서 시행합니다. 이러한 표준은 일반적으로 미국 상무부의 부속기관인 국립 표준 및 기술 연구소에서 발행한 일반적으로 승인된 보안 원칙과 정보 기술 보안 시스템 관행에서 파생됩니다.
모니터링 대상
오렌지 카운티는 이 웹사이트와 여기에 포함된 정보를 공공 서비스로 제공합니다. 이 시스템은 적절한 작동을 보장하고 적용 가능한 보안 기능의 작동을 확인하고, 적용 가능한 보안 기능의 작용을 확인하고, 그리고 유사한 목적들을 위해 사용됩니다. 이 시스템을 사용하는 모든 사람은 그러한 모니터링에 명시적으로 동의합니다. 이 시스템에 저장된 정보를 수정하거나, 보안 기능을 무력화 또는 우회하거나, 의도된 목적 의외의 목적으로 이 시스템을 사용하려는 무단 행위는 금지되며 형사 기소를 받을 수 있습니다.
귀하의 정보를 보호하는 방법
-
- 온라인에서 수집한 정보를 적절하게 보호하는 것이 우선적인 의무사항입니다. 이를 위해 다음과 같은 행동을 취합니다:
- 내부 접근 제한을 사용하여 공식적인 업무를 수행하기 위해 사용자의 정보 열람을 필요로 하는 사람만이 볼 수 있도록 합니다
- 관련된 직원을 개인 정보 보호 및 보안 조치에 대해 교육하여 규정 준수 요구 사항을 파악합니다
- 온라인에서 수집한 정보의 인쇄된 자료를 보관하는 구역을 보호합니다
- 온라인에서 수집한 정보를 정기적으로 백업하여 손실을 방지합니다
- 기술적 통제를 사용하여 온라인에서 수집하는 다음과 같은 정보를 보호하십시오:
- 보안 소켓 층 (SSL)
- 암호화
- 방화벽
- 암호 보호
- 우리는 정기적으로 보안 절차를 검사하여 인력 및 기술 규정 준수를 보장합니다
- 우리는 외부 접근 보호 장치를 사용하여 외부인이 우리 시스템의 정보를 해킹하거나 해를 입히는 무단 행동을 식별하고 방지합니다
오렌지 카운티의 웹사이트를 조작하는 것은 위법입니다. 위법 행위에 따라 1986년 컴퓨터 사기 및 남용 법과 국가 정보 인프라 보호법에 따라 처벌받을 수 있습니다.
1974년 개인 정보 보호법에 따른 권리
1974년 개인 정보 보호법은 연방 정부가 기록 시스템(SOR)에서(이름 또는 기타 개인 식별자로 복구되는 기관이 통제하는 정보) 저장하는 개인 정보를 보호합니다. 개인정보 보호법은 정부가 수집한 개인 정보를 공개, 공유, 접근 제공 및 보관할 수 있는 방법을 규정합니다. 개인 정보 보호법은 온라인으로 수집된 모든 정보를 포함하지 않습니다. 법의 주요 조항에 따라 기관은 다음을 수행해야 합니다:
- 새로운 또는 개정된 SOR의 존재, 특성 및 사용을 설명하는 개인 정보 보호법 고지를 연방 정부의 공보에 게시합니다
- 사용자에 대한 정보를 정확하고 관련성 있으며 시기적절하고 완전하게 유지하여 사용자를 대할 때 공정성을 보장합니다
- 요청시 SOR에 보관된 사용자의 정보에 접근 및 검토하고 동의하지 않는 정보가 있을 경우 수정을 요청할 수 있습니다
오렌지 카운티가 개인 정보 보호법 (SOR에 보관된 정보)이 적용되는 정보를 온라인으로 수집할 때, 당사는 수집된 정보에 대한 개인 정보 보호법 성명서를 제공합니다. 이 개인 정보 보호법 성명서는 다음을 설명합니다:
- 개인 정보 보호법에 따라 수집된 정보의 권한, 목적 및 이용
- 정보 제공이 자발적인지 의무적인지에 대한 여부
- 요청된 정보를 일부 또는 전부 제공하지 않을 경우 사용자에게 미치는 영향