데이터 처리 계약

본 데이터 처리 계약(이하 “DPA”)은 ClickFortify Inc.의 GDPR(EU 일반 개인정보 보호법, 이하 “GDPR”) 및 관련 개인정보 보호법 준수 사항을 설명합니다. 본 DPA는 서비스 약관 의 부속 문서이며, 유럽연합(EU), 유럽경제지역(EEA), 스위스, 영국 내 고객을 대신하여 ClickFortify가 데이터를 처리하는 방식을 규율합니다. 본 정책은 안전하고 적법한 데이터 처리에 대한 저희의 약속을 반영합니다.

본 조항은 GDPR 가이드라인에 따라 “컨트롤러(개인정보처리자)”, “프로세서(수탁자)”, “개인정보”와 같은 핵심 용어를 명확히 합니다. 고객은 컨트롤러로 정의되며, ClickFortify는 개인정보를 안전하게 처리하는 프로세서로 활동합니다. 투명성과 이해를 위해 전체 정의는 계약에 수록되어 있습니다.

본 정책은 GDPR 및 관련 법률의 준수를 보장하기 위해 ClickFortify가 고객을 대신하여 처리하는 모든 데이터에 적용됩니다. 고객은 자신의 데이터에 대한 통제권을 유지하며, ClickFortify는 이를 책임감 있고 적법하게 처리할 것을 약속합니다.

ClickFortify는 특정 서비스를 제공하기 위해 신뢰할 수 있는 하위 처리자(재수탁자)를 사용합니다. 각 하위 처리자는 보안과 규정 준수에 대해 엄격한 평가를 거칩니다. 하위 처리자가 변경되면 고객에게 통지되며, 고객은 GDPR에 따라 이의를 제기할 권리를 가집니다.

ClickFortify는 데이터 안전을 보장하기 위해 암호화, 가명처리, 침입 탐지를 포함한 고급 보안 조치를 사용합니다. 자세한 내용은 데이터 보안 정책을 참조하세요.

ClickFortify는 데이터 열람, 정정, 삭제와 같은 정보주체의 요청에 대한 고객의 준수를 지원합니다. 이러한 요청에 신속하게 대응할 수 있도록 투명한 절차를 보장합니다.

ClickFortify는 국제 데이터 이전에 표준계약조항(SCC)의 사용을 포함한 GDPR 준수 메커니즘을 따릅니다. 저희의 규정 준수에 대한 자세한 내용은 데이터 보안 정책에서 확인하세요.

저희는 규정 준수 관련 문의와 감사에 대응하기 위해 관련 개인정보 감독기관과 협력합니다. 고객은 데이터 보호 영향 평가(DPIA)에 대한 추가 지원을 요청할 수 있습니다.

개인정보는 법적 요건에 따라 보관이 의무화된 경우를 제외하고 서비스 비활성화 시 삭제됩니다. 보관된 데이터는 무단 접근을 방지하기 위해 안전하게 격리됩니다.

본 DPA는 아일랜드 법률을 준거법으로 하며 EU GDPR을 준수합니다. 본 정책에서 발생하는 법적 절차는 아일랜드 법원에서 해결됩니다.

자세한 내용이나 우려 사항이 있으면 문의하기 페이지를 통해 연락해 주세요.