데이터 처리 계약(DPA)

1. 목적

본 계약은 GDPR 제28조에 따라 Erganos("처리자")가 서비스의 일부로 고객("관리자")을 대신하여 수행하는 개인 데이터 처리에 적용됩니다. 이는 서비스 약관의 필수적인 부분을 구성합니다.

2. 처리 및 관련 데이터의 성격

처리: 고객을 대신하여 호스팅, 구조화, 텍스트 생성, 메시지 전송(이메일, SMS, 게시물).

관련 데이터: 고객 자신의 고객 및 잠재 고객의 연락처 정보 및 교환 내용(이름, 이메일, 전화번호, 메시지 내용, 청구서). 데이터 주체: 고객의 고객, 잠재 고객 및 통신원.

3. 고객 지침

Erganos은(는) 서비스 구성(AI 직원 고용, 자율성 수준, 승인)에 따라 구체화된 고객의 문서화된 지침에 따라서만 이 데이터를 처리합니다. Erganos은 지침이 규정을 위반하는 것으로 보이는 경우 고객에게 알립니다.

4. 기밀성 및 보안

데이터 처리 권한을 부여받은 사람은 기밀 유지의 의무를 집니다. Erganos은(는) 개인정보 보호정책에 설명된 조치(비밀 전송 중 및 저장 중 암호화, 조직별 격리, 감사 로그, 최소 권한)를 구현합니다.

5. 하위 프로세서

고객은 개인정보 보호정책에 나열된 하위 처리자(OVHcloud, Stripe, Resend, Twilio, Anthropic)를 승인합니다. Erganos은(는) 이 목록에 대한 변경 사항을 고객에게 알리고 적법한 근거에 따라 이의를 제기할 수 있도록 허용합니다.

6. 지원 및 위반 알림

Erganos은(는) 고객이 데이터 주체의 요청에 응답하도록 지원하고, 개인 데이터 침해 사실을 인지한 후 과도한 지체 없이 고객이 감독 기관에 통지하는 데 필요한 정보와 함께 고객에게 통지합니다.

7. 데이터의 운명

계약이 끝나면 Erganos은(는) 법적 보존 의무에 따라 고객을 대신하여 처리된 데이터를 삭제합니다. 고객은 구조화된 형식으로 데이터의 사전 반환을 요청할 수 있습니다.

8. 감사

Erganos은(는) 본 계약 준수를 입증하는 데 필요한 문서를 고객의 처분에 따라 보관하고 합리적인 조건(빈도, 통지, 기밀 유지) 하에서 감사를 허용합니다.