Digily Link · 데이터 처리 계약
데이터 처리 부록(DPA)
본 부록은 Digily Link 사용자가 자신의 프로필 방문자로부터 수집하는 개인정보를 Digily Link가 고객을 대신하여 처리하는 방식을 규율합니다.
역할 구분: 프로필 소유자는 자신의 양식, 예약 블록 및 구독 구성요소를 통해 수집되는 방문자 데이터의 개인정보처리자이며, Dijital Mekan Ltd는 프로필 소유자의 문서화된 지시에 따라 해당 데이터를 호스팅하거나 전송하는 범위에서만 수탁처리자입니다. 계정, 보안, 청구 및 Dijital Mekan Ltd 자체의 법적 의무를 위해 Dijital Mekan Ltd가 수행하는 처리는 다음 문서에서 다룹니다: 영국 GDPR 및 데이터 보호 고지, 본 부록에서는 다루지 않습니다.
이 페이지는 참고용으로 제공되는 번역본입니다. 번역본과 영어 원문이 다를 경우 영어 원문이 우선합니다.
1. 당사자 및 동의
개인정보처리자 / 고객: 전문적, 상업적, 조직적 또는 콘텐츠 관련 활동을 위해 Digily Link 계정을 사용하고, 프로필 방문자로부터 어떤 데이터를 어떠한 목적으로 수집할지를 결정하는 자연인 또는 법인.
수탁처리자: Dijital Mekan Ltd, 잉글랜드 및 웨일스에 등록, 회사 번호 14955219, 등록 사무소 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").
본 부록은 등록 과정에서 미선택 상태의 동의 체크박스를 통해 다음 이용약관 에 동의하는 고객 및 그 밖의 방식으로 본 부록에 명시적으로 동의하는 고객과의 계약의 일부를 구성합니다. 고객이 Dijital Mekan Ltd와 별도로 서명한 데이터 처리 계약을 체결한 경우, 두 계약이 상충하는 범위에서는 해당 개별 계약이 우선합니다.
2. 대상, 기간 및 목적
| 항목 | 범위 |
|---|---|
| 대상 | 프로필 내 연락처, 예약, 이메일 또는 전화번호 수집 기능 및 이와 유사한 양식 구성요소를 통해 생성된 기록을 수신, 호스팅 및 표시하고 고객에게 전달하는 것, 해당 기록을 안전하게 유지하는 것, 그리고 고객의 지시에 따라 해당 기록을 삭제하는 것. |
| 기간 | 고객이 관련 기능 및 계정을 사용하는 기간과 삭제 또는 반환을 완료하는 데 필요한 기간. 법정 보존 의무가 적용되는 별도의 플랫폼 기록은 그 범위에 포함되지 않습니다. |
| 정보주체 | 고객의 Digily Link 프로필을 방문하여 양식, 예약 또는 구독 구성요소를 통해 정보를 제출하는 사람, 해당되는 경우 고객의 직원 또는 권한을 부여받은 연락 담당자. |
| 데이터 유형 | 고객이 선택한 필드에 따라 이름, 이메일, 전화번호, 메시지, 예약 날짜 및 시간, 양식 답변, 그리고 IP 주소, 타임스탬프, 브라우저 및 기기 정보와 보안 기록. |
| 처리 작업 | 수집, 저장, 정리, 표시, 고객에 대한 전달, 보안 검사, 지원 과정에서의 접근, 내보내기, 삭제 또는 파기. |
3. 지시 및 적법성
- Digily Link는 본 부록, 플랫폼 설정, 지원 요청 및 고객의 적법한 서면 또는 전자적 지시의 범위 내에서만 데이터를 처리합니다. Digily Link가 지시가 관련 법률을 위반한다고 판단하는 경우, 그러한 통지가 금지되지 않는 한 고객에게 알리고 해당 지시의 이행을 중단할 수 있습니다.
- 고객은 개인정보 관련 고지, 적법한 처리 근거 또는 동의, 데이터 최소화, 보존 기간, 정보주체의 요청, 아동 및 특별 범주 데이터에 관한 규칙을 포함한 개인정보처리자로서의 의무를 부담합니다.
- 고객은 명시된 목적에 필요한 양식 필드만 추가합니다. 고객은 적절한 제9조상 조건 및 추가 보호조치 없이 건강, 생체인식, 정치, 종교, 범죄 유죄판결 또는 그 밖의 특별 범주 데이터를 수집하지 않으며, 방문자에게 결제 카드 정보, 비밀번호 또는 접근 키를 절대로 요구하지 않습니다.
- 고객이 방문자 데이터를 광고, 대량 메시지 발송 또는 해당 데이터가 수집된 목적과 다른 목적으로 사용하려는 경우, 고객은 필요한 고지 및 동의 절차를 별도로 마련합니다.
4. Digily Link의 의무
- 자신의 역할 수행을 위해 데이터가 필요하고 비밀유지의무를 부담하는 사람만 해당 데이터에 접근할 수 있도록 할 것;
- 위험에 비례하여 접근 통제, 비밀번호 보안, 전송 보안, 로깅, 남용 방지 및 사고 대응 조치를 적용할 것;
- 정보주체의 요청, 개인정보 침해 평가, 개인정보 보호 영향평가 및 관할 당국의 요청과 관련하여 고객에게 합리적인 지원을 제공할 것;
- 고객의 데이터에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이 고객에게 통지하고, 이용 가능한 세부정보와 이미 취하였거나 제안하는 조치를 포함할 것;
- 법률에서 직접 공개를 요구하는 경우를 제외하고, 고객의 데이터를 자체적인 독립 광고 또는 프로파일링 목적으로 사용하지 않을 것;
- 비밀유지 및 보안의 한도 내에서 필요한 정보와 문서를 제공하여 고객의 합리적인 규정 준수 관련 질문에 답변할 것.
5. 재수탁처리자 및 연동 서비스
고객은 서비스 제공을 위해 다음 범주의 재수탁처리자를 사용하는 것에 대해 일반적 승인을 부여합니다. Digily Link는 각 재수탁처리자에게 본 부록에 부합하는 개인정보 보호 의무를 부과하며, 법률에서 요구하는 범위에서 재수탁처리자의 의무 이행에 대한 책임을 계속 부담합니다.
- 호스팅 및 인프라 제공업체: 플랫폼이 운영되는 서버, 저장소 및 백업;
- Cloudflare: CDN, WAF 및 DDoS 보호와 Turnstile 보안 범위 내의 트래픽 및 기기 기록;
- 이메일 전송 제공업체: 고객이 이메일 알림을 활성화한 경우, 양식 및 예약 기록을 고객의 이메일 주소로 전송하는 데 필요한 메시지, 양식 내용 및 전송 데이터;
- 고객이 선택한 연동 서비스: 고객이 Google Forms, Typeform, Calendly, PayPal 또는 다른 외부 서비스에 명시적으로 연결하거나 리디렉션하는 경우, 관련 데이터가 해당 제공업체에 직접 전송될 수 있습니다. 해당 제공업체에 필요한 계약 및 적법한 처리 근거를 평가할 책임은 고객에게 있습니다.
통상적인 처리 과정에서 고객의 양식 기록을 처리하는 데 플랫폼 분석 및 광고 기술을 사용하지 않습니다. 프로필 및 양식 페이지의 비필수 측정 또는 캠페인 스크립트는 방문자가 관련 선택 의사를 표시할 때까지 차단된 상태로 유지되어야 하며, 양식 필드의 값을 읽지 않도록 구성되어야 합니다. 고객이 양식 데이터를 외부 도구에 입력하거나 전송하기로 선택하는 경우, 해당 신규 처리의 수신자, 이전, 투명성 및 적법한 처리 근거를 평가할 책임은 고객에게 있습니다.
Digily Link가 고객 데이터를 처리할 새로운 재수탁처리자를 추가하거나 재수탁처리자의 역할을 중대하게 변경하는 경우, 합리적인 기간을 두고 사전에 통지합니다. 고객은 구체적이고 정당한 개인정보 보호 관련 이의를 제기할 수 있으며, 당사자들은 합리적인 해결책을 모색합니다. 해결책을 찾지 못하는 경우, 영향을 받는 기능이 중단될 수 있습니다.
6. 국제 이전
Cloudflare, 이메일 전송 제공업체 또는 고객이 선택한 연동 서비스가 영국 외부에서 데이터를 처리하는 경우, 해당 이전은 영국 적정성 규정, 영국 국제 데이터 이전 계약, EU 표준계약조항에 대한 영국 부록 또는 영국 GDPR에 따라 허용되는 기타 보호조치에 근거합니다. 고객은 자신의 지시에 따라 추가하는 외국 연동 서비스의 수신자, 국가, 목적 및 범위를 자신의 방문자에게 설명합니다. 표준 플랫폼 인프라에 사용되는 보호조치는 다음 문서에 설명되어 있습니다: 개인정보 처리방침.
7. 정보주체의 요청
고객의 프로필 방문자는 먼저 고객에게 요청합니다. 요청이 Digily Link에 직접 접수되는 경우, 법률상 직접 답변해야 하는 경우를 제외하고 해당 요청은 고객에게 전달됩니다. 고객은 대시보드에서 기록을 열람하고, 개별적으로 또는 일괄하여 삭제하며, Excel 또는 CSV 형식으로 내보낼 수 있습니다. 이를 넘어서는 합리적인 접근 또는 정정 작업에 대하여 Digily Link는 요청에 비례하는 지원을 제공합니다. 요청에 대한 법적 판단 및 기한 내 답변에 대한 책임은 계속해서 고객에게 있습니다.
8. 반환, 삭제 및 계정 폐쇄
고객은 언제든지 대시보드에서 관련 기록을 삭제할 수 있으며, 기록은 고객이 삭제하거나 계정이 폐쇄될 때까지 보관됩니다. 계정 삭제가 완료되면 계정에 연결된 양식 및 예약 기록, 프로필과 콘텐츠가 활성 시스템에서 제거됩니다. 단기 순환 백업에 보관된 사본은 통상적인 이용과 분리하여 보관되고, 제한된 기간 동안 재해 복구 목적으로만 존재하며, 이후 순환 방식으로 덮어쓰거나 삭제됩니다. 백업이 복원되는 경우 이전에 이루어진 삭제가 다시 적용됩니다. 보안, 증거 또는 공식 요청을 위해 법률이 Digily Link에 직접 보관 의무를 부과하는 기록은 의무적으로 요구되는 범위와 기간으로 제한하여 별도로 보관할 수 있습니다.
서비스가 종료되는 경우, 고객은 폐쇄 전에 자신의 기록을 내보낼 책임이 있으며, 삭제 후에는 기록을 복구하지 못할 수 있음을 인정합니다.
9. 정보 및 감사
Digily Link는 본 부속합의서의 준수를 입증하기 위해 합리적으로 필요한 정보와 이용 가능한 감사 또는 보안 요약 자료를 제공합니다. 현장 감사는 다음 조건에 따라 수행됩니다. 먼저 문서 검토가 이루어지고, 최소 30일 전에 통지하며, 감사는 연 1회로 제한되고, 다른 고객의 기밀성과 시스템의 보안이 보장됩니다. 다만, 당국의 구속력 있는 요청 및 확인된 중대한 침해의 경우는 예외로 합니다. 고객의 감사에 특정하여 발생하는 예외적인 비용은 사전 합의에 따라 고객에게 청구될 수 있습니다.
10. 책임, 기간 및 우선순위
본 부속합의서는 계정 또는 기능의 존속 기간 동안 적용되며, 기밀유지, 보안, 삭제 및 감사 조항은 그 성격상 처리가 종료된 후에도 존속합니다. 당사자들의 책임에는 강행법규 및 이용약관에 규정된 제한이 적용됩니다. 고객을 대신하여 이루어지는 개인정보 처리와 관련하여 본 부속합의서와 일반 약관이 상충하는 경우, 본 부속합의서가 우선합니다.
연락처: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.