데이터 처리 계약

1. 범위 및 목적

본 데이터 처리 계약("DPA")은 서비스 제공을 위해 UnifAPI, Inc.("처리자")와 고객("관리자") 간에 체결된 계약의 일부를 구성합니다. 본 DPA는 처리자가 관리자를 대신하여 개인정보를 처리하는 조건을 규정합니다.

2. 정의

• 개인정보(Personal Data): 식별되었거나 식별 가능한 자연인과 관련된 모든 정보
• 처리(Processing): 수집, 저장, 사용, 삭제를 포함하여 개인정보에 대해 수행되는 모든 작업
• 정보주체(Data Subject): 개인정보와 관련된 개인
• 하위 처리자(Sub-processor): 개인정보를 처리하기 위해 처리자가 위탁한 제3자

3. 처리자의 의무

처리자는 다음을 이행해야 합니다:

• 관리자의 문서화된 지시에 따라서만 개인정보를 처리
• 개인정보 처리 권한이 있는 자가 비밀유지 의무를 준수하도록 보장
• 적절한 기술적·관리적 보안 조치 구현
• 정보주체의 요청에 대응하는 데 있어 관리자를 지원
• 서비스 종료 시 모든 개인정보를 삭제하거나 반환
• 준수를 입증하는 데 필요한 모든 정보를 제공

4. 보안 조치

처리자는 다음과 같은 보안 조치를 구현합니다:

• 전송 중 및 저장 중인 개인정보의 암호화
• 보안 조치의 정기적인 테스트 및 평가
• 접근 제어 및 인증 메커니즘
• 사고 탐지 및 대응 절차
• 정기적인 백업 및 재해 복구 능력
• 임직원 보안 인식 교육

5. 하위 처리

처리자는 관리자의 사전 서면 승인 없이 하위 처리자를 위탁해서는 안 됩니다. 하위 처리자를 위탁하는 경우:

• 처리자는 동등한 데이터 보호 의무를 부과해야 합니다
• 처리자는 하위 처리자의 이행에 대해 전적으로 책임을 집니다
• 하위 처리자에 대한 변경이 예정된 경우 관리자에게 통지해야 합니다

6. 데이터 이전

유럽 경제 지역(EEA) 외부 국가로의 개인정보 이전은 다음을 포함한 적절한 보호 조치의 적용을 받습니다:

• 표준 계약 조항(Standard contractual clauses)
• 구속력 있는 기업 규칙(Binding corporate rules)
• 관련 당국의 적정성 결정(Adequacy decisions)

7. 데이터 침해 통지

처리자는 개인정보 침해를 인지한 즉시 부당한 지체 없이(그리고 늦어도 48시간 이내에) 관리자에게 통지해야 합니다. 통지에는 다음 사항이 포함되어야 합니다:

• 침해의 성격
• 영향을 받은 정보주체의 범주 및 대략적인 수
• 침해로 인해 발생할 가능성이 있는 결과
• 침해에 대처하기 위해 취하였거나 제안된 조치

8. 감사 권한

관리자는 처리자의 본 DPA 준수 여부를 검증하기 위해 감사 및 점검을 수행할 권리가 있습니다. 처리자는 전적으로 협조하고 모든 관련 시설, 장비 및 기록에 대한 접근을 제공해야 합니다.

9. 기간 및 종료

본 DPA는 서비스 계약 기간 동안 유효합니다. 종료 시 처리자는 관리자의 선택에 따라 모든 개인정보를 삭제하거나 반환하고 이를 이행하였음을 증명해야 합니다.

10. 책임

본 DPA에 따른 각 당사자의 책임은 주된 서비스 계약에 규정된 제한 사항의 적용을 받습니다. 본 DPA의 어떠한 내용도 데이터 보호법 위반에 대한 어느 당사자의 책임을 제한하지 않습니다.