Empyrean Benefit Solutions

복리후생 관리 서비스

개인정보 처리방침

최종 수정일: 2026년 8월 25일

서론

본 방침은 Empyrean Benefit Solutions, Inc.의 서비스에 적용되는 개인정보 처리방침(이하 “복리후생 서비스 개인정보 처리방침”)입니다. Empyrean Benefit Solutions, Inc.(이하 “당사”, “당사의” 또는 “Empyrean”)는 귀하의 고용주 또는 전 고용주(이하 “고용주”)나 귀하의 복리후생 프로그램을 후원하는 기타 단체(총칭하여 “플랜 스폰서”)가 귀하에게 제공하는 건강 및 복지 프로그램을 관리하기 위해 고용한 복리후생 관리자입니다. Empyrean 복리후생 플랫폼(이하 “복리후생 플랫폼”)에서 귀하는 플랜 스폰서의 복리후생 프로그램을 검토하고 가입할 수 있습니다.

본 복리후생 서비스 개인정보 처리방침은 당사가 플랜 스폰서와 귀하에게 복리후생 관리 서비스(기술 플랫폼과 애플리케이션, 즉 “복리후생 플랫폼”을 포함하며 이하 “서비스”)를 제공하면서 플랜 스폰서와 귀하를 대신하여 수집, 저장 및 처리하는 데이터에 관한 정보를 제공합니다. 복리후생 플랫폼은 여러 방식으로 접근할 수 있는 다양한 구성 기술을 포함합니다. 여기에는 귀하가 복리후생 프로그램을 검토하거나 가입하는 플랜 스폰서 브랜드의 플랫폼 부분, 플랜 스폰서 관리자 전용 부분, 휴대전화에서 플랫폼에 접근할 수 있는 모바일 앱 EmpyreanGo 및/또는 플랜 스폰서가 서비스의 일부로 구매한 경우 사용할 수 있는 맞춤형 데스크톱·모바일 앱 BenefitsGO by Empyrean™이 포함됩니다.

본 방침은 별도의 개인정보 처리방침을 언급하지 않는 당사 서비스 또는 Empyrean 제공 항목에도 적용됩니다. 이 경우 별도의 방침이 본 방침을 대신하여 해당 서비스 또는 제공 항목에 적용된다고 명시하지 않는 한 본 방침이 적용됩니다. 본 방침은 Empyrean 복리후생 플랫폼 이용약관(이하 “이용약관”)에 참조로 통합됩니다.

본 방침에서 “귀하” 또는 “귀하의”는 귀하와 귀하의 승인된 대리인(있는 경우)을 의미합니다.

중요 – 본 복리후생 서비스 개인정보 처리방침을 주의 깊게 읽어 주십시오

복리후생 플랫폼을 처음 이용할 때 귀하는 본 복리후생 서비스 개인정보 처리방침과 해당 이용약관에 모두 동의해야 합니다. 복리후생 플랫폼을 계속 이용하면 본 방침에 동의한 것으로 간주됩니다. 본 방침에 동의하지 않는 경우 서비스에 계속 접근하거나 이를 이용해서는 안 되며 플랜 스폰서에 문의해야 합니다. 귀하의 동의가 없으면 Empyrean은 귀하와 관련된 복리후생 및 플랜 스폰서의 복리후생 프로그램을 관리할 수 없습니다.

당사는 언제든지 또는 수시로 본 방침을 개정할 수 있습니다. 변경하는 경우 본 방침 상단의 날짜를 수정하고 개정본을 복리후생 플랫폼에 게시합니다. 귀하가 서비스에 계속 접근하고 이를 이용하면 이후 방침의 변경 사항에 동의한 것으로 간주됩니다. 본 방침의 업데이트 여부를 정기적으로 확인하시기 바랍니다.

서비스 데이터의 수집 및 이용

당사가 수집하는 데이터

Empyrean은 귀하가 서비스를 이용할 때 플랜 스폰서와 귀하로부터 귀하 및/또는 귀하의 피부양자나 수익자를 식별하는 데이터와 정보(이하 “개인정보”)를 수집합니다. 개인정보의 예로는 이름, 주소, 전화번호, 사회보장번호, 직원 식별번호, 이메일 주소, 생년월일, 채용일 및 귀하의 복리후생 프로그램 관리에 필요한 귀하, 피부양자 및/또는 수익자에 관한 기타 정보가 있습니다. 당사는 귀하의 음성과 고객 서비스 센터 통화 내용도 녹음할 수 있습니다. 개인정보에는 브라우저 에이전트, IP 주소, 인터넷 도메인, 플랫폼 접근 일시 등 복리후생 플랫폼 접근 및/또는 이용 관련 정보도 포함됩니다. 당사는 요청 자료를 제공하고, 질문에 답변하거나, 제품 또는 서비스를 제공하기 위해 귀하에게 개인정보를 요청할 수 있습니다.

당사가 개인정보를 이용하는 방법

Empyrean은 플랜 스폰서가 당사에 위탁한 서비스를 제공하기 위해 개인정보를 수집하고 이용합니다. 이러한 서비스는 귀하가 참여 중이거나 향후 참여 자격을 얻을 수 있는 플랜 스폰서의 건강 및 복지 프로그램 관리와 관련됩니다. 아래 표에는 당사가 개인정보를 이용할 수 있는 주요 범주가 제시되어 있습니다.

당사가 개인정보를 수집하는 방법

귀하의 개인정보 중 상당 부분은 플랜 스폰서와의 고용 관계의 일부로 플랜 스폰서가 당사에 제공합니다. Empyrean은 귀하가 복리후생 플랫폼을 이용하면서 정보를 제공하거나 플랜 스폰서의 서비스 센터에 연락할 때 귀하, 피부양자 및/또는 수익자에 관한 개인정보를 귀하로부터 직접 수집할 수도 있습니다. 예를 들어 피부양자를 보장 대상에 추가하려면 해당 피부양자의 개인정보를 자발적으로 제공해야 합니다.

또한 Empyrean은 귀하가 복리후생 플랫폼에 접근할 때 로그인 정보(브라우저 에이전트, IP 주소, 접근 일시), 기기 권한이 허용하는 위치 정보, 플랫폼 접근에 사용된 컴퓨터 또는 모바일 기기의 고유 정보, 자동 데이터 수집 기술을 통한 접근·이용 정보 등을 자동으로 수집합니다. 자동 수집 데이터는 서비스를 개선하고 더 나은 이용 경험을 제공하기 위해 사용됩니다. 쿠키는 Empyrean이 사용하는 자동 수집 기술의 예입니다. 쿠키는 귀하의 기본 설정을 자동 저장하기 위해 컴퓨터 하드 드라이브나 기기 브라우저에 배치되는 텍스트 파일입니다. 쿠키로 수집될 수 있는 제한된 정보에는 컴퓨터에 자동 할당된 인터넷 프로토콜 주소, 브라우저 유형, 방문 일시, 방문 페이지 및 각 기기에서 보낸 시간이 포함됩니다.

당사는 개인정보를 판매하거나 마케팅에 이용하지 않습니다

Empyrean과 그 하도급업체는 귀하의 개인정보를 판매하지 않습니다. 또한 플랜 스폰서에게 제공하도록 위탁받은 서비스와 무관한 마케팅 목적으로 개인정보를 이용하지 않습니다.

제3자와의 정보 공유

당사는 플랜 스폰서가 위탁한 서비스를 제공하기 위해서만 개인정보를 제3자에게 공개합니다. 제3자에는 (1) 플랜 스폰서가 데이터 공유 대상으로 지정한 자(예: 귀하가 선택한 의료 플랜의 보험사) 및/또는 (2) 서비스의 일부를 제공하는 Empyrean의 하도급업체가 포함될 수 있습니다. 하도급업체에는 COBRA, 지출 계정 서비스 제공자, 금융 서비스 제공자, 고객 지원 전문가, 웹 호스팅 회사, 인쇄·배송 회사, 데이터 분석 회사, 이메일 서비스 제공자, 백오피스 지원 제공자 등 부수 서비스 제공자가 포함될 수 있습니다.

당사는 하도급업체는 아니지만 플랜 스폰서와 계약하여 특정 상품을 제공하고 서비스 제공에 기여하는 파트너와 개인정보를 공유할 수도 있습니다. 귀하가 자격을 충족하고 플랜 스폰서가 상품이나 서비스를 제공하는 경우 귀하는 가입을 선택할 수 있습니다. 가입하면 Empyrean은 서비스 제공을 위해 해당 제공자와 귀하의 데이터를 공유합니다. 이러한 파트너에는 금융상품 제공자, 건강저축계좌 은행 및 중대질병보험, 입원보상보험, 보충생명보험 등 선택형 상품을 제공하는 보험사가 포함됩니다. 파트너의 제공 항목에 참여하기로 한 경우 해당 업체의 개인정보 처리방침을 검토하거나 플랜 스폰서와 상의하시기 바랍니다.

Empyrean이 이러한 파트너와 개인정보를 공유하기 위해 추가 약관 및/또는 동의를 요청할 수 있습니다.

Empyrean은 법적 절차(예: 법원 명령 또는 소환장 준수), 청구 및 추심(예: 플랜 스폰서와 Empyrean 간 계약 관련), 또는 법 집행(예: 사기나 기타 불법 활동의 탐지, 예방 또는 대응)과 관련하여 개인정보를 공개할 수도 있습니다.

지난 12개월 동안 Empyrean이 공개한 개인정보의 예

지난 12개월 동안 당사는 본 방침과 아래 표에 설명된 사업 목적을 위해서만 복리후생 플랫폼과 관련된 개인정보를 공개했을 수 있습니다.

제3자 웹사이트 링크

복리후생 플랫폼에는 제3자 웹사이트로 연결되거나 제3자 웹사이트에서 연결되는 링크가 포함될 수 있습니다. Empyrean은 제3자 웹사이트 또는 서비스 제공자의 개인정보 보호 관행에 대해 책임을 지지 않습니다.

제3자에게 개인정보 제공에 동의하기 전에 해당 웹사이트에 게시된 개인정보 처리방침을 검토해야 합니다.

당사가 개인정보를 보호하는 방법

Empyrean은 무단 접근, 이용, 변경 및 공개로부터 개인정보를 보호하도록 설계된 업계 표준의 운영·관리·기술적 조치를 시행했습니다.

예를 들어 개인정보는 보안 방화벽으로 보호되는 안전한 서버에 암호화되어 저장됩니다.

Empyrean은 복리후생 플랫폼 접근 시 귀하만 아는 비밀번호를 사용하도록 요구합니다. 비밀번호의 기밀 유지 책임은 귀하에게 있습니다. 비밀번호가 침해되었거나 승인 없이 이용된다고 판단되면 즉시 Empyrean에 알려 주십시오.

미성년자의 개인정보

복리후생 플랫폼은 성인을 위해 설계되고 성인을 대상으로 합니다. 18세 미만의 아동이나 미성년자를 대상으로 하지 않습니다.

Empyrean이 18세 미만 미성년자의 개인정보를 수집했다는 통지를 받은 경우, 귀하가 복리후생 프로그램의 피부양자로 가입시켰거나 적격 가사관계 명령에 따라 가입이 요구되는 경우를 제외하고 해당 정보를 즉시 삭제합니다. 귀하가 미성년자 관련 개인정보를 제출하면 서비스 관리 목적으로 해당 정보를 처리하는 데 동의하는 것입니다.

18세 미만 아동의 부모 또는 보호자는 자녀에 관해 수집된 정보를 검토하거나 삭제하고 향후 수집 또는 이용 중단을 요청하는 내용을 우편 또는 팩스로 보낼 수 있습니다. 이러한 접근과 지시는 부모·보호자의 신원 및 지위 확인을 전제로 합니다. 플랜 스폰서가 제공하고 Empyrean이 관리하는 복리후생 프로그램과 관련하여 아동의 부모 또는 법적 보호자나 그들의 플랜 스폰서가 자발적으로 제공하지 않은 18세 미만 아동의 정보가 당사에 있다고 생각되면 Compliance_Privacy@goempyrean.com으로 연락해 주십시오.

개인정보를 최신 상태로 유지하십시오

개인정보를 최신 상태로 유지하는 것이 중요합니다. 귀하가 자발적으로 제공한 개인정보는 복리후생 플랫폼 기능을 이용하거나 플랜 스폰서의 서비스 센터에 연락하여 업데이트할 수 있습니다.

플랜 스폰서와의 계약에 따라 플랜 스폰서로부터 받은 개인정보를 업데이트하거나 변경하려면 플랜 스폰서에 직접 연락해야 합니다.

개인정보 비활성화 또는 삭제

계정을 삭제하거나 비활성화하려면 플랜 스폰서에 도움을 요청해야 합니다. 본 방침에 설명된 “문의하기” 절차를 통해 Empyrean에 도움을 요청하는 경우 당사는 플랜 스폰서와 협의하여 귀하의 요청을 처리합니다. 정당하거나 법률상 이유로 계정 및/또는 개인정보를 삭제할 수 없는 경우가 있습니다.

모바일 푸시 알림·경고 및 이메일

복리후생 플랫폼을 이용하면 Empyrean이 복리후생 관련 비홍보성 푸시 알림이나 경고를 모바일 기기로 보내는 데 동의하는 것입니다.

모바일 기기의 알림 설정을 변경하여 언제든지 이러한 알림과 경고를 비활성화할 수 있습니다.

Empyrean은 계정 관리와 플랫폼 이용 정보 등 관련 사업 목적을 위해 비마케팅 이메일을 보낼 수 있습니다. 플랫폼을 이용하는 동안 계속 이러한 이메일을 받게 됩니다.

SMS 메시지

휴대전화 번호를 제공하고 SMS 수신에 동의하면 플랜 자격 정보, 플랜 가입, 고객 지원, 계정 업데이트 및 플랜 스폰서의 건강·웰니스 제공 항목과 관련된 교육 및/또는 정보성 통신에 관한 문자메시지(자동 전화번호 다이얼링 시스템으로 전송될 수 있음)를 받는 데 동의하는 것입니다. 메시지 빈도는 달라질 수 있습니다.

메시지 및 데이터 요금이 부과될 수 있습니다. 자세한 사항은 이동통신사에 문의하십시오. 당사로부터 받은 SMS에 “STOP”이라고 답장하여 언제든지 수신을 거부할 수 있습니다. 도움이 필요하면 “HELP”라고 답장하거나 메시지에 명시된 방법으로 문의하십시오.

당사는 제3자의 마케팅 목적으로 전화번호를 공유하지 않습니다. SMS 메시지에는 Telephone Consumer Protection Act(TCPA)를 포함한 관련 법률이 적용됩니다.

전화번호와 관련 데이터는 안전하게 저장되며, 해당되는 경우 귀하가 제공한 동의를 포함하여 본 방침에 명시된 목적으로만 이용됩니다.

인공지능의 이용

당사는 인간의 전문성을 보완하고 복리후생 서비스 제공과 관리를 개선하기 위해 인공지능(AI), 머신러닝 및 알고리즘 모델을 이용합니다. 이러한 기술은 귀하가 기대하는 높은 서비스 품질을 규모에 맞게 유지하는 데 도움이 됩니다. AI는 귀하가 제공한 범위에서 개인정보를 이용할 수 있습니다. 그러나 개인정보를 AI 학습에 이용하지는 않습니다. 당사는 AI 기능 제공을 지원하는 신뢰할 수 있는 제3자 AI 서비스 제공자와 데이터를 공유할 수 있습니다. 모든 제공자는 관련 개인정보 보호법과 당사의 보안 기준에 따라 데이터를 보호할 계약상 의무가 있습니다.

AI는 다음을 포함하여 여러 방식으로 서비스에 이용됩니다.

· 복리후생 결정을 돕기 위한 맞춤형 의료 프로그램 추천 생성(플랜 스폰서가 해당 서비스를 구매하고 귀하가 AI 도구와 상호작용하기로 선택한 경우);

· 응답 시간과 서비스 정확성을 높이기 위한 플랜 스폰서 서비스 센터의 AI 기반 지원;

· 서비스에 사용되는 언어의 비영어권 언어 번역(플랜 스폰서가 해당 언어를 활성화하고 귀하가 다른 언어를 이용하기로 선택한 경우);

· 복리후생 프로그램 관련 여러 질문에 답변하는 AI 도우미(귀하가 해당 도구와 상호작용하기로 선택한 경우). 고용주는 고객 서비스 전화나 채팅 중 귀하가 공개한 개인정보(해당되는 경우 음성 포함)를 검토할 수 있습니다. 그리고

· 플랜 스폰서가 구매한 서비스와 관련된 백엔드 관리 업무 자동화.

주(州) 개인정보 보호 권리

일부 주는 소비자에게 개인정보에 관한 추가 권리를 부여합니다. 자세한 내용은 Empyrean 개인정보 처리방침에 첨부된 Empyrean 주 개인정보 보호법 부록을 참조하십시오.

국제 개인정보 보호 권리

Empyrean은 미국에 기반을 두고 있으며 미국 밖에서 사업을 운영하지 않습니다.

Empyrean은 플랜 스폰서가 캐나다의 특정 업체를 이용하도록 지시한 제한적인 경우를 제외하고 미국 밖에서 개인정보를 처리하거나 저장하지 않습니다. 또한 플랜 스폰서가 달리 지시하지 않는 한 데이터를 미국 밖으로 이전하지 않습니다.

미국 밖에 거주하면서 복리후생 플랫폼을 이용하는 경우, 플랫폼 이용과 관련하여 개인정보가 미국으로 전송되고 미국에서 수집, 저장 및 처리되는 데 동의하는 것입니다.

국경 간 데이터 이전 및 저장

Empyrean은 플랜 스폰서가 지시하고 서비스 제공에 필요한 경우를 제외하고 개인정보를 미국 밖으로 보내지 않습니다. 그 밖의 경우 Empyrean은 국경 간 데이터 이전을 수행할 필요가 없으며 수행하지 않습니다(아래 “데이터 프라이버시 프레임워크에 대한 Empyrean의 참여” 참조).

Empyrean은 개인정보를 미국 내에만 저장하며, 모든 데이터는 저장 중 암호화됩니다.

데이터 프라이버시 프레임워크에 대한 Empyrean의 참여

Empyrean은 미국 상무부가 정한 EU-미국 데이터 프라이버시 프레임워크와 EU-미국 DPF에 대한 영국 확장(이하 “영국 DPF 정책”)을 준수합니다. Empyrean은 DPF 프로그램에 의거하여 영국에서 수신한 개인데이터(DPF 원칙에 정의되고 그 범위에 포함됨)의 처리와 관련하여 EU-미국 데이터 프라이버시 프레임워크 원칙(이하 “DPF 원칙”)을 준수한다고 미국 상무부에 인증했습니다. 자세한 내용은 첨부된 Empyrean 복리후생 관리 플랫폼 개인정보 처리방침의 데이터 프라이버시 프레임워크 부록(이하 “DPF 부록”)을 참조하십시오.

개인정보 이용 및 공개를 제한하기 위한 귀하의 선택과 방법

개인에게는 개인정보 이용 및 공개에 관한 선택권이 제공됩니다. 관련 법률에 따라 마케팅 통신과 같은 특정 이용을 제한하고 특정 공개를 제한하는 선택이 포함될 수 있습니다. 제공된 기본 설정 도구를 이용하거나, 통신의 안내를 따르거나, 본 방침에 설명된 방법으로 당사에 연락하여 선택권을 행사할 수 있습니다.

문의하기

본 방침 또는 당사의 개인정보 수집, 이용, 공유 및 보안 보호 방법에 관한 질문은 아래 정보로 문의하십시오. 연락 시 이름, 전화번호, 이메일 주소 및 고용주를 제공해 주십시오.

Empyrean Benefit Solutions, Inc.

2103 City West Blvd., Suite 200

Houston, TX 77042

수신: 준법 및 개인정보 보호 책임자

이메일: Compliance_Privacy@goempyrean.com

무료 문의 전화: 866-915-4945

Empyrean 개인정보 처리방침의

주 개인정보 보호법 부록

최종 수정일: 2026년 8월 25일

본 Empyrean 개인정보 처리방침의 주 개인정보 보호법 부록(이하 “주 부록”)은 Empyrean Benefit Solutions, Inc.(이하 “Empyrean”, “당사” 또는 “당사의”)의 개인정보 처리방침에 참조로 통합됩니다. 본 주 부록은 캘리포니아, 콜로라도, 코네티컷, 델라웨어, 아이오와, 몬태나, 네브래스카, 뉴햄프셔, 뉴저지, 오리건, 텍사스, 유타 및 버지니아를 포함하여 포괄적 개인정보 보호법에 따라 개인정보 보호 고지를 제공해야 하는 미국 주의 거주자에게 온라인·오프라인 상호작용 관련 추가 정보와 각 주의 법률에 따른 권리 행사 방법을 제공합니다(총칭하여 “미국 개인정보 보호법”). 본 부록의 일부는 특정 주 거주자에게만 적용되며, 이 경우 해당 내용을 명시합니다.

개인이 거주하는 주에서 미국 개인정보 보호법을 제정했더라도 Empyrean이 처리하는 개인정보가 해당 법에 따라 면제되는 경우 그 법이 Empyrean의 서비스에 적용되지 않을 수 있습니다.

A. 정의 – 본 주 부록에서 다음 정의가 적용됩니다.

· “개인정보”란 특정 소비자 또는 가구를 식별하거나, 이와 관련되거나, 이를 설명하거나, 합리적으로 연관될 수 있거나, 직간접적으로 합리적으로 연결될 수 있는 정보를 의미합니다. 개인정보에는 본 주 부록과 관련 Empyrean 개인정보 처리방침에 구체적으로 설명된 “민감한 개인정보”도 포함됩니다.

• “제3자”란 하도급업체가 아닌 비계열자를 의미합니다.

• “하도급업체”란 당사의 서비스 제공을 지원하기 위해 계약한 제3자로서 당사를 위해 개인정보를 수집, 저장 또는 기타 방식으로 처리할 수 있고, Empyrean의 지시에 따라서만 개인정보를 이용하도록 계약상 의무를 부담하는 자를 의미합니다.

본 주 부록에서 사용되는 기타 용어가 미국 개인정보 보호법에 정의되어 있는 경우, 문맥상 달리 요구되지 않는 한 대문자 표기 여부와 관계없이 해당 법률에서 부여한 의미를 갖습니다. 주별 정의에 차이가 있으므로 귀하에게 적용되는 정의는 귀하가 소비자로 거주하는 미국 주의 법률에 따른 정의입니다. 예를 들어 귀하가 캘리포니아 소비자인 경우 California Consumer Privacy Act(“CCPA”)에 정의된 용어는 본 부록이 귀하에게 적용되는 범위에서 CCPA에 따른 의미를 갖습니다.

B. 개인정보의 수집 및 처리

(1) 개인정보 수집. 당사 및/또는 하도급업체는 소비자에 관한 다음 범주의 개인정보를 수집하며 지난 12개월 동안 수집했습니다(자세한 내용은 관련 Empyrean 복리후생 서비스 개인정보 처리방침의 해당 조항 참조).

· 이름, 별칭, 우편 주소, 사회보장번호와 같은 고유 개인 식별자, 온라인 식별자, 인터넷 프로토콜 주소, 이메일 주소, 계정명, 서명, 신체적 특징 또는 설명, 전화번호 등 유사한 식별자.

· 자금 접근이나 인출을 허용하지 않는 은행 계좌번호, 신용카드 또는 직불카드 번호 및 기타 금융정보.

· 보험 증권 번호 또는 건강보험 정보를 포함한 보험정보.

· 연령, 성별, 혼인 여부 등 주법 또는 연방법에 따른 보호 대상 분류의 특성.

· 브라우징 기록, 검색 기록, 당사 웹사이트 또는 광고와의 상호작용에 관한 정보 등 인터넷 또는 기타 네트워크 정보.

· 근무 이력 및 이전 고용주 등 직업 또는 고용 관련 정보.

(2) 민감한 개인정보 수집. 당사의 하도급업체 중 하나는 소비자에 관한 다음 범주의 민감한 개인정보를 수집하며 지난 12개월 동안 수집했습니다.

· 현재 및 과거 건강보험사의 청구 정보를 통해 수집된 건강정보. 단, 청구 기반 Precision Benefits 도구가 귀하에게 제공되고 귀하가 이를 이용하기로 선택하여 청구 정보 이용을 명시적으로 승인한 경우에 한합니다.

(3) 아동의 개인정보. 일반적으로 당사는 13세 미만 아동의 개인정보를 고의로 수집하거나 처리하지 않습니다. 수집·처리하는 경우 아동이 귀하의 피부양자 또는 수익자인 경우이며, 이때 Children’s Online Privacy Protection Act(“COPPA”)를 준수합니다. 자세한 내용은 관련 방침의 “미성년자의 개인정보”를 참조하십시오.

(4) 개인정보의 출처. 관련 방침에 설명된 제공 항목에 따라 출처에는 (i) 귀하와의 직접 통신, (ii) 귀하가 승인한 건강 플랜, (iii) 귀하의 고용주 또는 플랜 스폰서, (iv) 서비스 제공 항목을 통한 귀하의 제공이 포함될 수 있습니다.

(5) 개인정보 수집·처리·공개의 목적. 당사와 하도급업체는 다음 기능을 수행하기 위해 B.1항에 열거된 개인정보(민감한 개인정보 제외)를 수집, 처리 및 공개하며 지난 12개월 동안 그렇게 했습니다.

· 사업 운영, 관리 및 유지;

· 제품과 서비스의 제공, 개발, 개선, 수리 및 유지;

· 연구, 분석 및 데이터 분석 수행;

· 위험 및 보안 통제와 모니터링 수행;

· 사기 탐지 및 예방;

· 신원 확인;

· 내부 조사 등 회계, 감사 및 기타 내부 기능 수행;

· 법률, 법적 절차 및 내부 정책 준수;

· 기록 유지;

· 법적 청구권 행사 및 방어; 그리고

· 기타 사업 목적과 목표의 달성.

(6) 판매, 공유 및 표적 광고 목적의 처리. 당사는 표적 광고를 위해 개인정보를 판매, 공유 또는 처리하지 않으며 지난 12개월 동안도 그렇게 하지 않았습니다. 또한 16세 미만 캘리포니아 소비자의 개인정보를 판매하거나 공유한다는 실제 지식이 없습니다.

(7) 개인정보 보유. 당사는 합법적이고 정당한 사업 목적을 달성하고 관련 법률과 규정을 준수하는 데 필요한 기간 동안 각 개인정보 범주를 보유합니다.

C. 정보주체의 권리

미국 개인정보 보호법이 있는 주의 거주자는 일부 예외를 전제로 당사의 개인정보 수집 및 이용에 관해 다음 권리를 갖습니다. 일부 권리는 주에 따라 다릅니다.

(1) 권리. 아래 연락처로 개인정보 보호 사무소에 연락하고 요청 세부사항을 제출하여 다음 권리를 행사할 수 있습니다. 대리인에게 귀하를 대신하여 요청하도록 승인할 수도 있으며 대리인은 동일한 방법을 이용할 수 있습니다. 신원 확인과 개인정보 보호를 위해 서명된 허가 증빙을 요구하거나 귀하가 대리인에게 권한을 부여했음을 직접 확인하도록 요청하는 등 신청자의 신원을 확인할 수 있는 정보를 요구할 수 있습니다. 법률상 예외가 적용되는 경우 요청을 거절할 수 있습니다. 관련 법률에 따라 답변합니다.

(i) 알 권리: 귀하는 수집 시점 또는 그 이전에 당사의 개인정보 보호 관행에 관한 세부정보를 받을 권리가 있습니다. 관련 방침과 본 주 부록에 해당 정보가 제공되어 있습니다. 또한 요청 전 12개월 동안 당사가 개인정보를 처리한 다음 측면에 관한 정보를 요청할 수 있습니다.

· 당사가 수집한 귀하의 개인정보 범주;

· 해당 개인정보를 수집한 출처의 범주;

· 귀하의 개인정보를 수집, 판매 또는 공유하는 사업상 또는 상업상 목적(해당되는 경우);

· 당사가 공개한 귀하의 개인정보 범주 및 이를 공개한 제3자의 범주;

· 당사가 판매, 공유 또는 표적 광고에 이용한 개인정보 범주와 관련 제3자의 범주(해당되는 경우);

· 민감한 개인정보를 수집하는 경우 수집 범주, 수집·이용 목적 및 판매·공유 여부(해당되는 경우); 그리고

· 각 개인정보 범주를 보유할 예정 기간 또는 그 기간을 정할 수 없는 경우 사용된 기준.

(ii) 삭제권: 귀하는 당사가 귀하로부터 수집한 특정 개인정보의 삭제를 요청할 수 있습니다.

(iii) 정정권: 당사가 보유한 부정확한 개인정보의 정정을 요청할 수 있습니다. 이 권리는 아이오와 및 유타 거주자에게 적용되지 않습니다.

(iv) 특정 개인정보 접근권 및 데이터 이동권: 귀하는 당사가 수집한 특정 개인정보를 휴대 가능하고 기술적으로 가능한 범위에서 쉽게 이용할 수 있으며 방해 없이 다른 단체로 전송할 수 있는 형식으로 받을 것을 요청할 수 있습니다. 이 권리는 한 해에 두 번을 초과하여 행사할 수 없습니다.

(v) 판매 거부권: 미국 개인정보 보호법에 정의된 제3자에 대한 개인정보 판매를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않으므로 거부할 필요가 없습니다. 귀하가 상품에 가입하기로 선택한 하도급업체 및 파트너와 개인정보를 공유하는 것은 허용됩니다.

(vi) 표적 광고 이용 거부권: 표적 광고 목적의 개인정보 이용을 거부할 권리가 있습니다. 당사는 개인정보를 표적 광고에 이용하지 않으므로 거부할 필요가 없습니다.

(vii) 개인정보 공유 거부권 또는 민감한 개인정보 이용 동의 철회·제한권: 개인정보 공유를 거부할 권리와 민감한 개인정보 이용 동의를 철회하거나 평균적인 소비자가 합리적으로 기대하는 서비스·상품 제공 또는 미국 개인정보 보호법이 정한 특정 사업 목적에 필요한 범위로 제한할 권리가 있습니다. Empyrean은 이미 고용주 또는 플랜 스폰서가 위탁한 서비스 수행에 필요한 범위로 개인정보 이용을 제한합니다. 이러한 권리를 행사하면 Empyrean과 하도급업체가 요청된 상품과 서비스를 제공하는 능력에 영향을 미칩니다.

(iv) 위에서 설명한 바와 같이 당사는 법적 또는 이와 유사하게 중대한 효과를 초래하는 프로파일링이나 자동 의사결정을 하지 않습니다. 그러한 활동을 하는 경우 귀하는 소비자에게 그러한 효과를 초래하는 완전 자동화된 결정을 위한 데이터 프로파일링을 거부할 권리가 있습니다.

(3) 거부 기본 설정 신호. 당사는 관련 법률 준수를 위해 인정해야 하는 거부 기본 설정 신호를 인정합니다. 미국 개인정보 보호법이 요구하고 당사 사업에 적용되는 경우, 이러한 신호를 신호가 전송된 브라우저 또는 기기와 이에 연결된 가명 프로필을 포함한 소비자 프로필에 대해 공유 및 표적 광고 목적의 처리를 거부하는 유효한 요청으로 취급합니다. 신호를 통해 소비자의 신원을 아는 경우 해당 소비자의 공유 거부 요청으로도 취급합니다. 소비자는 지원되는 브라우저에서 신호를 다운로드 또는 활성화하고 방문하는 웹사이트로 전송되도록 설정할 수 있습니다.

(4) 차별 금지. 당사는 귀하의 정보주체 권리 행사를 이유로 차별하지 않습니다. 예를 들어 상품이나 서비스를 거부하거나, 다른 가격 또는 요금을 부과하거나, 다른 품질 수준을 제공하지 않습니다.

(5) 이의 제기. 일부 주의 거주자는 정보주체 요청에 관한 당사의 결정에 이의를 제기할 권리가 있습니다. 본 조항은 캘리포니아 또는 유타 거주자와 관련 법률이 이러한 권리를 부여하지 않는 주의 거주자에게 적용되지 않습니다. 이의를 제기하려면 아래 연락처로 개인정보 보호 사무소에 연락하고 당사의 결정 사본을 첨부하거나 이를 구체적으로 언급하십시오. 관련 법률에 따라 답변합니다.

D. 기타 공개

(1) 18세 미만 거주자. 귀하가 18세 미만이고 당사 웹사이트의 등록 사용자인 경우 공개 게시한 콘텐츠나 정보의 삭제를 요청할 수 있습니다. 아래 연락처로 해당 콘텐츠 또는 정보를 자세히 설명하는 이메일을 보내십시오. 이러한 요청으로 완전하거나 포괄적인 삭제가 보장되지는 않으며, 요청하더라도 법률이 삭제를 요구하거나 허용하지 않는 경우가 있을 수 있습니다.

(2) 캘리포니아 거주자에 대한 공개

(i) 직접 마케팅. 캘리포니아 민법 제1798.83조는 캘리포니아 거주자가 전년도에 다른 단체의 직접 마케팅 목적으로 당사가 개인정보를 공개한 것에 관한 특정 정보를 매년 요청할 수 있도록 합니다. 아래 연락처로 제목을 “Shine the Light Request”로 하여 이메일을 보내십시오. Empyrean과 하도급업체는 귀하를 대상으로 직접 마케팅을 하지 않습니다.

(ii) 캘리포니아 거주자를 위한 금전적 인센티브. 당사는 개인정보 수집, 보유, 판매 또는 공유를 허용하는 캘리포니아 거주자에게 금전적 인센티브를 제공하지 않습니다. 향후 그러한 프로그램을 제공하면 내용을 설명합니다.

(3) 네바다 거주자에 대한 공개. 당사는 네바다법에 정의된 “적용 대상 정보”를 판매하지 않지만 상업적 목적으로 “개인정보”를 공개하거나 공유합니다. 귀하는 제3자에 대한 적용 대상 정보 판매를 금지하도록 당사에 지시할 권리가 있습니다. 해당되는 경우 귀하 또는 승인된 대리인이 아래 연락처로 문의할 수 있습니다.

E. 변경 및 연락처

(1) 주 부록 변경. 당사는 재량에 따라 언제든지 본 주 부록을 개정할 수 있습니다. 중대한 변경 시 업데이트된 부록과 효력 발생일을 웹사이트에 게시하여 알립니다.

(2) 문의하기

본 주 부록, 개인정보의 수집·이용·공유·보호 방법 또는 정보주체 요청 결정에 대한 이의 제기에 관한 질문은 아래 정보로 문의하십시오. 이름, 전화번호, 이메일 주소 및 고용주를 제공해 주십시오.

Empyrean Benefit Solutions, Inc.

2103 City West Blvd., Suite 200 Houston, TX 77042

수신: 준법 및 개인정보 보호 책임자

이메일: Compliance_Privacy@goempyrean.com

무료 문의 전화: 866-915-4945

데이터 프라이버시 프레임워크 부록

Empyrean 복리후생 관리

플랫폼 개인정보 처리방침

관련

최종 수정일: 2026년 8월 25일

본 데이터 프라이버시 프레임워크 부록(이하 “DPF 부록”)은 유럽(“EU”)과 영국(“UK”)에 거주하는 서비스 이용자로부터 Empyrean이 수신하는 아래 정의된 개인데이터의 처리와 관련하여 Empyrean 복리후생 관리 플랫폼 개인정보 처리방침(이하 “복리후생 서비스 개인정보 처리방침”)에 적용됩니다.

본 DPF 부록은 Empyrean Benefit Solutions, Inc.(“Empyrean”, “당사” 또는 “당사의”)의 복리후생 서비스 개인정보 처리방침에 참조로 통합됩니다. 본 부록에서 달리 정의하지 않는 한 정의된 용어는 해당 방침에 명시된 의미를 갖습니다. “개인데이터”는 해당 방침의 “개인정보”와 동일한 의미입니다.