데이터 처리 계약

이 문서는 편의를 위한 번역본입니다. 영어 원문이 법적 구속력을 가집니다.

본 계약은 Aphroa가 고객님을 대신하여 개인정보를 처리하는 방식을 정합니다. 본 계약은 Fair Lead Hub 및 당사가 고객님의 웹사이트나 시스템에서 개인정보를 볼 수 있는 모든 서비스에 적용됩니다. 일반 개인정보 보호법(GDPR) 제28조에 따라 고객님은 관리자이고 Aphroa는 고객님의 처리자입니다. 본 계약은 당사 이용약관의 일부이며, 고객님이 주문하거나 무료 체험을 시작할 때 효력이 발생합니다.

1. 당사자 및 적용 범위

• 관리자: 주문하거나 무료 체험을 시작하는 사업자(“고객님”).
• 처리자: Aphroa라는 상호로 영업하는 개인사업자 Sedeus(“당사”). 사업주: Sercan Uslu. 주소와 연락처는 사업자 정보에 있습니다.
• 대상 서비스: Fair Lead Hub, 그리고 고객님이 개인정보를 보관하는 시스템에 대한 접근 권한을 당사에 제공하는 경우의 Website Fix & Speed, New Website, SEO & AI Visibility, Integrations & Automation 및 For Agencies.
• 고객님이 요청 양식이나 주문 양식으로 당사에 보내는 개인정보는 당사가 관리자로서 처리합니다. 이에 관한 내용은 본 계약이 아니라 당사 개인정보 처리방침에 설명되어 있습니다.

2. 처리의 대상과 기간

처리 대상은 제3조에 설명된 처리입니다. 본 계약은 당사가 본 계약의 대상 서비스를 제공하는 기간 동안, 그리고 제10조에 따라 데이터를 반환하거나 삭제하는 데 필요한 기간 동안 유효합니다.

3. 처리의 성격과 목적

• Fair Lead Hub: 당사는 고객님이 명함을 스캔하고, 명함의 데이터를 읽고, 연락처를 보관하고 내보내며, 고객님 자신의 주소와 SMTP로 환영 메일과 후속 메일을 준비하고 발송하는 웹 앱을 제공합니다. 후속 메일은 자동화 도구로 개인화됩니다.
• 고객님의 웹사이트 또는 시스템에 대한 작업: 당사는 고객님이 제공한 접근 권한을 합의된 작업을 수행하는 데 사용합니다. 당사는 그곳에 저장된 개인정보(예: 양식 입력 내용, 주문 또는 사용자 계정)를 볼 수 있습니다. 당사는 이를 작업 수행에만 사용합니다.
• 당사는 이러한 목적으로만 데이터를 처리하며 당사 자신의 목적으로는 처리하지 않습니다. 당사는 데이터를 판매하지 않습니다.

4. 데이터의 유형과 정보주체

• Fair Lead Hub: 고객님이 명함을 스캔하거나 정보를 입력한 사람, 그리고 앱을 사용하는 고객님의 직원. 데이터: 이름, 직함, 회사, 이메일 주소, 전화번호, 웹사이트, 해당 사람을 위해 준비된 후속 메일의 내용, 그리고 고객님 사용자의 계정 데이터.
• 고객님의 시스템에 대한 작업: 당사가 접근할 수 있는 시스템에 데이터가 있는 범위에서 고객님의 고객, 웹사이트 방문객, 사용자 및 직원. 데이터: 연락처 데이터, 계정 데이터, 주문 및 양식 데이터, 기술 데이터.
• 특수 범주의 데이터(GDPR 제9조) 또는 형사 유죄 판결에 관한 데이터는 당사에 제공하지 마십시오. 고객님의 시스템에 그러한 데이터가 있는 경우, 접근 권한을 제공하기 전에 당사에 알려 주십시오.

5. 고객님의 의무

• 고객님은 처리의 적법성에 대한 책임을 집니다. 여기에는 법적 근거, 정보주체에 대한 고지 및 필요한 경우 이메일 발송에 대한 정보주체의 동의가 포함됩니다.
• 고객님은 당사에 서면으로 지시합니다(이메일도 서면으로 인정됩니다). 처음 시작할 때에는 당사의 약관, 견적 및 고객님의 서비스 이용이 고객님의 완전한 지시가 됩니다.
• 고객님은 지시를 적법하게 이행할 수 없거나 데이터가 잘못된 경우 지체 없이 당사에 알립니다.

6. 당사의 의무

• 당사는 법률이 달리 요구하지 않는 한, 다른 국가로의 이전을 포함하여 고객님의 문서화된 지시에 따라서만 개인정보를 처리합니다. 지시가 개인정보 보호법을 위반한다고 판단되면 고객님께 알립니다.
• 당사를 위해 데이터에 접근하는 모든 사람은 비밀유지 의무를 집니다.
• 당사는 제7조의 조치를 취합니다.
• 당사는 제8조에 정한 바에 따라서만 재수탁자를 이용합니다.
• 당사는 정보주체의 요청(열람, 정정, 삭제, 처리 제한, 이동, 반대)에 고객님이 응답할 수 있도록 가능한 범위에서 지원합니다. 정보주체가 당사에 직접 연락하는 경우, 당사는 해당 요청을 고객님께 전달합니다.
• 당사는 당사가 알고 있는 정보를 고려하여 GDPR 제32조~제36조에 따른 고객님의 의무(보안, 침해 통지, 영향 평가, 사전 협의)를 지원합니다.
• 당사는 고객님의 데이터에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이, 늦어도 24시간 이내에 고객님께 알리며, 고객님의 통지를 돕기 위해 당사가 보유한 정보를 제공합니다.
• 당사는 본 계약을 준수하고 있음을 입증하는 데 필요한 정보를 고객님께 제공합니다(제11조).

7. 기술적·관리적 조치

이 조치는 당사의 웹사이트, 양식 및 메일 시스템에 적용됩니다.

• 암호화된 연결: 당사의 웹사이트와 양식은 HTTPS로만 작동합니다. 이메일은 당사 자체 메일 서버에서 암호화된 연결로 발송됩니다.
• 접근 제한: 고객님의 데이터에 대한 접근은 해당 작업에 필요한 사람으로 제한됩니다. 당사는 고객님께 해당 작업을 위해 만든 임시 계정으로 접근 권한을 제공해 주시도록 요청합니다. 당사는 접근 권한을 해당 작업에만 사용하며, 작업이 끝나면 접근 권한을 해지해 주시도록 요청합니다.
• 데이터 최소화: 당사는 리드 및 동의 기록에 IP 주소를 저장하지 않고, 매일 바뀌는 해시값을 저장합니다. 당사는 작업에 필요한 데이터만 요청합니다.
• 짧은 보관 기간: 기록은 보관 기간이 지나면 자동으로 삭제됩니다. 리드는 24개월 후, 발송 대기 중인 이메일은 30일 후, 당사 발송 플러그인의 로그는 14일 후, 서버 로그는 7일 후에 삭제됩니다.
• 당사 웹사이트의 보안 강화: 관리 영역의 파일 편집 기능은 꺼져 있고, XML-RPC 인터페이스도 꺼져 있으며, 사용자 이름 목록은 노출되지 않고, 데이터베이스 접근에는 사전 준비된 구문(prepared statement)을 사용합니다.
• 악용 방지: 양식에는 숨겨진 필드, 서명된 시간 토큰, Cloudflare Turnstile 및 시도 횟수 제한이 적용됩니다.
• 자체 메일 서버: 당사는 제3자 메일 발송 서비스를 통해 이메일을 보내지 않습니다.

8. 재수탁자

고객님은 당사가 표에 기재된 재수탁자를 이용하는 것에 대해 일반적인 승인을 합니다. 당사는 재수탁자를 추가하거나 교체하기 전에 이메일 또는 이 페이지를 통해 고객님께 알립니다. 고객님은 30일 이내에 정당한 개인정보 보호상의 사유로 이의를 제기할 수 있습니다. 합의에 이르지 못하면 양 당사자 모두 해당 서비스를 종료할 수 있습니다.

9. 다른 국가로의 이전

Cloudflare, Inc.는 미국에 소재합니다. 이 이전에 대해 당사는 제공업체가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크(EU–US Data Privacy Framework)에, 그리고 표준 계약 조항에 근거합니다.

Anthropic은 미국에 소재합니다. 명함 판독과 이메일 개인화를 위해 Anthropic으로 전송되는 Fair Lead Hub의 데이터는 적절한 보호 조치가 있는 경우에만 이전됩니다.

당사는 EU의 적정성 결정이 없는 튀르키예에 소재하며, 그곳에서 데이터를 열람합니다. 이전 규정상 고객님의 데이터에 보호 조치가 필요한 경우, 당사는 고객님과 적절한 보호 조치(예: 유럽연합 집행위원회의 표준 계약 조항)에 합의합니다. legal@aphroa.com 주소로 연락해 주시면 이를 마련하겠습니다.

10. 삭제 및 반환

서비스가 종료되면, 당사는 고객님의 선택에 따라 30일 이내에 고객님의 개인정보를 삭제하거나 고객님께 반환합니다. Fair Lead Hub 연락처는 CSV 파일로 반환합니다. 고객님이 제공한 접근 권한은 더 이상 사용하지 않습니다. 당사는 법률이 요구하는 경우에만 데이터를 보관하며, 그 경우에도 해당 목적으로만 보관합니다.

11. 정보 제공 및 감사

요청이 있으면 당사는 본 계약을 준수하고 있음을 입증하는 데 필요한 정보를 고객님께 제공합니다. 이것으로 충분하지 않은 경우, 고객님은 합리적인 사전 통지 후 업무 시간 중에 당사의 다른 고객에게 지장을 주지 않는 방식으로 당사의 처리를 점검할 수 있습니다. 각 당사자는 자신의 비용을 부담합니다. 점검은 고객님 데이터의 처리에 한정됩니다.

12. 책임 및 기타 조건

당사 이용약관의 책임 조항이 본 계약에 적용됩니다. 개인정보에 관하여 본 계약과 이용약관의 내용이 다른 경우 본 계약이 우선 적용됩니다.

13. 준거법 및 관할

본 계약은 튀르키예 공화국 법률을 준거법으로 합니다. 강행 법규가 달리 정하지 않는 한, 에스키셰히르의 법원 및 집행 기관이 관할권을 가집니다.

14. 문의

본 계약에 관한 문의: legal@aphroa.com.