데이터 처리 계약

1. 정의

여기에 정의되지 않은 대문자 용어는 GDPR에 명시된 의미를 갖습니다. "개인 데이터", "처리", "컨트롤러", "프로세서" 및 "데이터 주체"는 GDPR 제4조에 명시된 의미를 갖습니다.

2. 주제 및 기간

처리자는 서비스 약관에 설명된 서비스를 제공하기 위해서만 컨트롤러를 대신하여 개인 데이터를 처리합니다. 본 DPA는 프로세서가 컨트롤러를 위해 개인 데이터를 처리하는 동안 적용됩니다.

3. 처리의 성격 및 목적

프로세서는 신비한 판독값을 전달하고, 사용자가 제출한 콘텐츠를 저장하고, 계정을 관리하고, 결제를 처리하고, 거래 이메일을 보내고, 플랫폼을 운영하기 위해 개인 데이터를 처리합니다.

4. 데이터 주체의 범주

본 DPA에 따라 처리되는 개인 데이터는 다음과 관련될 수 있습니다.

• 서비스의 계정 소유자 및 최종 사용자
• 함께 읽은 책이나 선물을 받는 사람
• 뉴스레터 구독자

5. 개인정보의 범주

처리자는 다음 범주의 개인 데이터를 처리할 수 있습니다.

• 신분증 이름, 이메일 주소, 계정 식별자
• 프로필 생년월일, 생년월일, 출생지(제공된 경우)
• 사용법 독서 기록, 채팅 메시지, 환경 설정, 언어
• 청구 청구 이메일, 요금제, 결제 제공업체 식별자(카드 데이터는 당사 서버에 저장되지 않음)
• 기술 IP 주소, 사용자 에이전트, 장치 지문, 로그 데이터

6. 처리자의 의무

프로세서는 다음을 수행해야 합니다.

• 컨트롤러의 문서화된 지침에 따라서만 개인 데이터를 처리합니다.
• 개인 데이터를 처리하도록 승인된 사람이 기밀을 유지하도록 보장
• 적절한 기술 및 조직적 보안 조치를 구현합니다(섹션 9 참조).
• 데이터 주체 요청에 응답하는 컨트롤러 지원
• 개인 데이터 위반에 대해 부당한 지체 없이 컨트롤러에게 알립니다.
• 본 DPA 준수를 입증하는 데 필요한 모든 정보를 제공합니다.

7. 하위 프로세서

컨트롤러는 서비스를 제공하기 위해 하위 프로세서를 고용할 수 있는 권한을 프로세서에 부여합니다. 처리자는 각 하위 처리자에게 본 DPA의 보호 수준만큼 보호적인 서면 데이터 보호 의무를 부과하며 그 이행에 대한 책임을 집니다. 현재 하위 프로세서 목록은 privacy@fortunamatata.com에 요청하면 제공됩니다.

8. 국제 데이터 전송

개인 데이터가 EEA 또는 영국 외부로 전송되는 경우 처리자는 유럽 위원회의 표준 계약 조항(SCC) 및 영국 국제 데이터 전송 부록과 같은 적절한 보호 조치와 관련 법률에서 요구하는 보완 조치에 의존합니다.

9. 보안 조치

프로세서는 다음을 포함하여 적절한 기술 및 조직적 조치를 구현합니다.

• 전송 중인 개인 데이터(TLS) 및 해당하는 경우 저장 중인 개인 데이터의 암호화
• 액세스 제어, 역할 기반 권한 및 감사 로깅
• 정기적인 보안 업데이트, 종속성 모니터링 및 취약성 관리
• 백업 및 재해 복구 절차
• 직원 기밀 유지 및 보안 인식 교육

10. 데이터 주체 권리

처리자는 처리의 성격을 고려하여 GDPR 제3장에 따른 데이터 주체 권리 행사 요청에 응답할 의무를 이행하는 데 있어 적절한 기술 및 조직적 조치를 통해 관리자를 지원합니다.

11. 개인정보 침해

처리자는 개인 데이터 침해를 인지한 후 과도한 지체 없이 컨트롤러에게 이를 알립니다. 통지에는 합리적으로 이용 가능한 범위 내에서 GDPR 33(3)조에 따라 요구되는 정보가 포함됩니다.

12. 감사

프로세서는 본 DPA 준수를 입증하는 데 필요한 정보를 컨트롤러에게 제공하고 합당한 통지, 기밀 유지 및 보안 제한에 따라 컨트롤러 또는 컨트롤러가 위임한 감사자가 수행하는 검사를 포함하여 감사를 허용하고 이에 기여합니다.

13. 데이터 반환 또는 삭제

서비스 종료 시 처리자는 관련 법률에 따라 보존이 요구되지 않는 한 컨트롤러의 선택에 따라 컨트롤러를 대신하여 처리된 모든 개인 데이터를 삭제하거나 반환합니다.

14. 책임 및 준거법

본 DPA에 따른 책임은 서비스 약관에 명시된 제한 사항의 적용을 받습니다. 본 DPA에는 서비스 약관과 동일한 법률이 적용됩니다.

15. 연락처

이 DPA에 대한 질문이 있거나 현재 하위 프로세서 목록을 요청하려면 privacy@fortunamatata.com로 문의하세요.