개인정보 보호 및 보안에 대한 투자
개인정보
EA의 글로벌 개인정보 보호 원칙은 세계적으로 인정받는 개인정보 보호 원칙과 모범 사례를 따르며, EA의 개인정보 보호정책은 데이터 업무와 관련하여 투명성을 추구합니다.
접근 방법
Electronic Arts에서 개인정보 보호 중심 설계는 단순한 개념 이상입니다. 디자인이 실제로 적용되어 정책, 과정, 사업에 내재되어 있습니다. 세계적으로 인정받는 개인정보 보호 원칙과 모범 사례에 따라 게임, 서비스, 이벤트, 계획의 생애 주기 동안 개인정보 보호를 고려합니다. 글로벌 개인정보 보호 프로그램은 최고 개인정보 책임자의 감독을 받으며, 해당 책임자가 이끄는 교차 기능 팀이 플레이어와 직원의 개인정보를 처리하는 모든 게임과 계획을 검토합니다.
데이터 사용 방법에 관한 플레이어들의 관심이 높아지고 있으며, 세계적으로 이에 관한 규정도 더 엄격해지는 추세입니다. 이러한 환경에서 플레이어를 우선시하는 개인정보 보호 방식을 만들기 위해 노력하고 있습니다. 이 방식은 개인정보를 처리하는 과정 전반에 걸쳐 잠재적인 위험을 식별하고 발생 가능한 문제를 해결합니다. EA의 개인정보 보호정책은 데이터 업무와 관련하여 투명성을 추구하며, 데이터가 어떻게 사용되는지 플레이어들이 관리할 수 있게 할 방법을 찾고 있습니다. 언제나 그렇듯, EA는 개인정보 처리에 있어 세계적으로 인정받는 모범 사례에 따른 글로벌 개인정보 보호 원칙을 준수합니다.
EA는 정부를 포함한 단체가 보안 기능을 회피하거나 개인정보 보호 권리를 침해할 수 있는 방식으로 당사의 제품과 서비스의 보안을 손상시킬 수 있는 기능이나 "백도어"를 제품이나 서비스에 포함시키지 않습니다. 또한 지속적인 경계와 보안팀의 보호 조치를 통해 개인정보의 무단 접근, 사용, 파기, 수정, 공개를 막고자 합니다.
글로벌 개인정보 보호 원칙
투명성
EA는 접근 가능하고 이해하기 쉬운 방식으로 개인정보를 수집, 사용, 공유, 처리하는 방법을 공개하기 위해 노력하고 있습니다.
고지, 동의, 선택
EA는 수집하는 데이터 유형, 저장 위치, 당사의 데이터 활용 방법 및 사유, EA에 문의하는 방법, 개인정보 보호 권한 행사 방법 등을 포함한 데이터 업무를 플레이어와 직원에게 알립니다. 또한 개인정보 사용에 관한 합리적이고 적절한 선택권을 제공하며, 필요한 경우, EA는 개인정보를 처리하기 전에 동의를 얻습니다.
개인정보 보호 권한
EA는 플레이어와 직원에게 개인정보를 이용하고, 업데이트하고, 수정하고, 삭제를 요청할 수 있는 권한을 제공합니다.
보안 및 무결성
EA는 개인정보의 도난, 부적절한 사용, 무단 공개를 막기 위해 합리적인 보호 조치를 구현하고 정보와 시스템의 전반적인 무결성을 장려합니다.
책임 및 집행
EA는 불만 및 분쟁을 해결하고 요구, 요청, 불만에 대하여 신속하게 대응하는 합리적인 방법을 제공합니다.
데이터 최소화 및 용도 제한
EA는 플레이어와 직원에게 공개된 특정 목적을 달성하기 위해 관련되거나 필요한 용도로만 개인정보 처리의 범위를 제한하기 위해 노력하고, 더 이상 필요하지 않은 데이터의 경우 이를 삭제하거나 익명으로 전환합니다.
보안
EA는 위험 기반 접근 방식을 바탕으로 당사의 게임, 서비스, 인프라의 모든 측면에서 제어 계층을 포함한 보안 위협을 해결하기 위한 조치를 취합니다. EA의 보안 관리 시스템(SMS)은 국제 표준화 기구(ISO), 미국 국립표준기술원(NIST), 인터넷 보안 센터(CIS)와 같은 기관의 표준화된 보안 프레임워크를 기반으로 합니다.
EA는 운영 전반에 걸쳐 관련 보안 프로토콜을 준수하기 위해 광범위한 가이드라인과 전술 네트워크를 보유하고 있습니다. 그리고 모든 직원은 필수 연간 보안 교육을 이수해야 합니다. 또한 Electronic Arts는 민감하거나 사적인 정보, 자원, 데이터에 접근할 수 있는 협력사와 관련된 위험을 평가하고 완화하도록 설계된 제어 기능과 절차를 유지합니다.