데이터 처리 부속 계약

본 데이터 처리 부속 계약(DPA)은 **Lasques, Inc.**와 고객 간의 서비스 이용약관을 보완합니다. 이는 las/ques가 고객을 대신해 고객 콘텐츠의 개인정보를 처리하고 관련 법률상 처리자 계약이 필요한 경우 적용됩니다. las/ques가 계정, 결제, 보안 또는 법무 관리 목적으로 직접 관리하는 정보에는 적용되지 않으며, 해당 정보는 개인정보 처리방침에서 다룹니다.

1. 역할 및 범위

고객은 작업 공간 콘텐츠에 포함해 제출하는 개인정보의 처리 목적과 법적 근거를 정하며, 개인정보처리자 또는 자신의 개인정보처리자가 승인한 수탁처리자로 활동합니다. las/ques는 해당 콘텐츠에 대해 수탁처리자 또는 하위 수탁처리자 역할을 합니다. 고객은 콘텐츠를 제공하고 서비스를 이용하는 데 필요한 권리, 고지, 동의 및 지침을 확보해야 합니다.

처리는 서비스 제공 기간과 적용되는 삭제 또는 법정 보존 기간 동안 이루어집니다. 처리 작업에는 호스팅, 정리, 검색, 임베딩, 전송, 분석, 승인된 연구 절차 실행, 결과 생성 및 고객의 서비스 이용에 필요한 데이터 삭제가 포함됩니다.

2. 처리 세부 사항

정보주체에는 고객이 승인한 사용자와 공동 작업자, 적법하게 데이터가 포함된 연구 참여자 및 고객이 제공한 콘텐츠에 언급된 사람이 포함될 수 있습니다. 개인정보에는 이름, 연락처, 구성원 및 출처 표시에 관한 정보와 문서, 데이터 세트, 프롬프트, 코드 또는 연구 결과에 담긴 개인정보가 포함될 수 있습니다.

고객은 서면 계약에서 명시적으로 허용하지 않는 한, 약관에서 금지하거나 허용 범위를 벗어난 민감정보, 보호 대상 건강정보 또는 기타 데이터를 제출해서는 안 됩니다. 서비스를 이용할 수 있다는 사실만으로 특별 범주의 개인정보나 규제 대상 연구 데이터를 처리할 권한이 부여되는 것은 아닙니다.

3. 문서화된 지침 및 기밀 유지

las/ques는 법률에 따라 달리 처리해야 하는 경우를 제외하고, 고객의 설정과 승인된 서비스 이용을 포함한 문서화된 지침에 따라 개인정보를 처리합니다. 법적으로 허용되는 경우, 법률상 의무로 지침을 따를 수 없음을 고객에게 알립니다. 지침이 관련 개인정보 보호법을 위반하는 것으로 보이면 고객에게 통지합니다.

개인정보 처리 권한이 있는 사람에게는 적절한 비밀 유지 의무가 적용됩니다. 접근은 승인된 서비스 운영, 지원, 보안 및 법적 목적에 한정됩니다.

4. 보안 및 사고

las/ques는 처리 위험에 적합한 보호 조치를 유지합니다. 여기에는 접근 제어, 테넌트별 권한 확인, 인증 정보 보호, 서비스 운영에 사용하는 격리 및 저장 조치가 포함됩니다. 이 계약은 확인되지 않은 인증이나 완벽한 보안을 보장하지 않습니다.

las/ques는 이 계약의 적용을 받는 개인정보에 침해가 발생한 사실을 알게 되면 부당한 지체 없이 고객에게 알리고, 파악된 관련 정보를 제공하며, 합리적인 피해 완화 조치와 법적으로 필요한 통지에 협력합니다. 조사가 진행되면 초기 통지 내용을 보완할 수 있습니다.

5. 하위 처리자

고객은 사용 설정된 기능 제공에 필요한 경우 하위 처리자 목록에 명시된 제공업체를 하위 처리자로 사용하는 데 동의합니다. las/ques는 개인정보를 처리하는 하위 처리자에게 적절한 개인정보 보호 의무를 부과하며, 적용 법률이 요구하는 범위에서 이들의 처리에 책임을 집니다.

las/ques는 하위 처리자를 추가하거나 교체할 예정인 경우 통지합니다. 관련 법률이 요구하면 새로운 처리가 시작되기 전에 고객이 합리적인 개인정보 보호 이의를 제기할 기회를 제공합니다. 양측은 합리적인 해결책을 찾으며, 해결할 수 없는 경우 위법한 처리를 계속하지 않습니다.

6. 지원 및 준수 책임

처리의 성격과 las/ques가 이용할 수 있는 정보를 고려해, 정보주체 요청, 보안 의무, 침해 대응, 영향 평가 및 필요한 협의와 관련하여 고객을 합리적으로 지원합니다. 고객이 관리하는 데이터에 관한 요청은 적절한 경우 고객에게 전달하며, 지침이나 법률이 요구하지 않는 한 해당 데이터를 독자적으로 공개하지 않습니다.

las/ques는 준수 입증에 합리적으로 필요한 정보를 제공하고, 적용 법률이 요구하는 비례적인 감사 또는 검사를 허용합니다. 이때 다른 고객의 데이터, 보안, 기밀성 및 불필요한 업무 방해를 보호하기 위한 조치를 적용합니다. 별도로 합의한 감사 방식도 법적 권리를 제한하지 않습니다.

7. 국제 데이터 이전

개인정보의 국외 이전에는 관련 이전 법률이 적용됩니다. 필요한 경우 당사자는 해당 이전을 근거로 처리하기 전에 적법한 보호 조치를 마련합니다. 이 DPA는 특정 이전 계약이 체결되었거나, 제공업체가 특정 제도에 따라 인증되었거나, 데이터가 특정 국가에만 저장된다고 주장하지 않습니다. 이용 예정인 처리 및 이전 방식은 [email protected]으로 문의하세요.

8. 반환 및 삭제

이 계약의 적용을 받는 서비스가 종료되면, las/ques는 고객의 선택과 관련 법률에 따라 해당 개인정보를 반환하거나 삭제합니다. 법률상 보존 의무와 백업 삭제 주기는 이에 따릅니다. 공개 라이선스나 연구 출처 기록도 강행적인 개인정보 보호 권리보다 우선하지 않습니다.

고객은 작업 공간을 닫기 전에 필요한 자료를 내보내고 소유권 및 접근 권한 문제를 해결해야 합니다. 법률상 즉시 삭제할 수 없는 데이터가 있으면, 법적으로 허용되는 범위에서 las/ques가 고객에게 알립니다.

9. 우선순위 및 문의

개인정보 처리에 관한 사항에는 약관에 명시된 우선순위에 따라 이 DPA가 적용되며, 별도로 서명한 계약 및 강행적인 이전 조건을 따릅니다. 이 DPA는 위법한 지침을 허용하거나 강행적인 개인정보 보호 권리를 제한하지 않습니다. 고객 데이터 처리, 하위 처리자 또는 권리 요청은 [email protected]에 연락하십시오.