데이터 처리 부속 합의서(DPA)
개인정보의 처리, 보관 및 보호 방식에 대한 상세 안내
시행일
2025년 1월 1일
DPA란 무엇인가요?
데이터 처리 부속 합의서(DPA)는 GDPR 및 기타 개인정보 보호 규정에 따라 당사가 귀하의 개인정보를 어떻게 처리하는지 정의하는 법적 계약입니다.
데이터 처리 활동
개인정보 처리 방식
하위 처리업체
데이터 처리에 사용되는 타사 서비스
규정 준수 및 인증
당사가 준수하는 업계 표준
GDPR
EU 개인정보 보호 규정 준수
CCPA
캘리포니아 소비자 개인정보보호법 준수
ISO 27001
정보보호 관리체계
SOC 2 Type II
서비스 조직 통제 기준 준수
본 DPA에 따른 사용자의 권리
언제든지 개인정보에 접근할 권리
개인정보 정정 또는 삭제를 요청할 권리
데이터 이동 및 내보내기 권리
감독 기관에 불만을 제기할 권리
데이터 처리 부속 합의서
GDPR 준수, 보안 조치 및 국가 간 데이터 이전을 다루는 엔터프라이즈 고객 전용 종합 데이터 처리 계약입니다.
데이터 처리 계약 개요
본 데이터 처리 부속 합의서(DPA)는 기본 서비스 계약(MSA)의 일부를 구성하며, 관련 개인정보 보호법에 따른 개인정보 처리를 규율합니다.
목적 및 범위
- 데이터 처리에 관한 역할 및 책임 명시
- GDPR 및 기타 개인정보 보호법 준수 보장
- 보안 및 기술적 보호 조치 수립
- 국가 간 데이터 이전 규율
주요 조항
- 데이터 처리자 및 관리자 정의
- 기술적 및 관리적 보호 조치
- 하위 처리자 관리 및 승인 절차
- 국경 간 데이터 이전 메커니즘
엔터프라이즈급 컴플라이언스
본 DPA는 최고 수준의 엔터프라이즈 표준을 충족하며, 주요 개인정보 전문 법률 회사의 검토를 거쳐 GDPR, CCPA, PIPEDA 등 글로벌 개인정보 규제를 완벽하게 준수하도록 구성되었습니다.
데이터 처리 활동
엔터프라이즈 고객을 대행하여 수행하는 모든 개인정보 처리 활동에 대한 상세 내역입니다.
고객 관리
처리 목적: 계정 생성, 사용자 인증 및 고객 관계 관리
데이터 유형:
- 이름
- 이메일
- 전화번호
- 회사 정보
- 계정 환경설정
보안 조치:
- 저장 데이터 암호화
- 접근 통제
- 정기 보안 감사
- 다중 인증(MFA) 필수 적용
처리 세부사항
서비스 제공
처리 목적: 디지털 제품 제공, 기술 지원 및 서비스 이행
데이터 유형:
- 이용 내역 데이터
- 기술 로그
- 고객 지원 커뮤니케이션 내역
- 성능 지표
보안 조치:
- 종단간 암호화(E2EE)
- 보안 데이터 전송
- 자동 백업
- 인시던트 대응 절차
처리 세부사항
분석 및 서비스 개선
처리 목적: 서비스 최적화, 성능 모니터링 및 사용자 경험(UX) 개선
데이터 유형:
- 익명화된 사용 패턴
- 성능 지표
- 기능 사용 통계
보안 조치:
- 데이터 익명화
- 집계 리포트만 활용
- 접근 제어 제한
처리 세부사항
마케팅 및 커뮤니케이션
처리 목적: 마케팅 커뮤니케이션, 뉴스레터 및 프로모션 활동
데이터 유형:
- 이메일 주소
- 커뮤니케이션 수신 설정
- 참여도 지표
보안 조치:
- 동의 관리 시스템
- 안전한 이메일 플랫폼
- 정기 동의 내역 검토
처리 세부사항
하위 처리업체 및 제3자
모든 하위 처리업체의 역할, 위치 및 보안 조치에 대한 종합 목록입니다.
Amazon Web Services
클라우드 호스팅 및 인프라
처리되는 데이터 유형:
보안 조치:
- AWS BAA 계약
- SOC 2 Type II 인증
- 데이터 보관 위치 통제
Stripe Inc.
결제 처리
처리되는 데이터 유형:
보안 조치:
- PCI DSS Level 1
- 표준계약조항(SCC)
- 토큰화
Twilio SendGrid
이메일 발송 서비스
처리되는 데이터 유형:
보안 조치:
- 표준 계약 조항 (SCC)
- ISO 27001 인증
- 데이터 암호화
Google LLC
웹사이트 분석
처리되는 데이터 유형:
보안 조치:
- Google Analytics 4 개인정보 보호 제어
- 데이터 보관 기간 설정
- IP 익명화
하위 처리업체 업데이트
하위 처리업체 목록이 변경될 경우 30일 전에 미리 안내해 드립니다. 엔터프라이즈 고객은 새로운 하위 처리업체에 대해 이의를 제기할 권리가 있으며, 이의가 해결되지 않을 경우 계약을 해지할 수 있습니다.
규제 준수 체계
글로벌 개인정보 보호 및 보안 규정을 철저히 준수하기 위한 Heloix의 관리 체계입니다.
GDPR (일반 데이터 보호 규정)
개인정보 처리 및 보호를 규율하는 EU 규정
규정 준수 조치:
- 개인정보 보호 중심 설계(Privacy by Design) 적용
- 정보주체의 권리 보장
- 데이터 유출 통지 절차 수립
- 정기적인 규정 준수 감사 실시
CCPA (캘리포니아 소비자 개인정보 보호법)
소비자의 개인정보 보호 권리를 보장하는 캘리포니아주 법률
규정 준수 조치:
- 소비자 권리 보장 체계 구축
- 개인정보 처리방침 고지 요건 충족
- 개인정보 판매 거부(Opt-out) 체계 마련
- 데이터 목록 관리 및 유지
PIPEDA (개인정보 보호 및 전자문서법)
민간 부문을 대상으로 하는 캐나다 연방 개인정보 보호법
규정 준수 조치:
- 동의 관리 체계 운영
- 수집 목적에 따른 이용 제한
- 책임성 강화 조치 시행
- 개인의 정보 열람 청구권 보장
ISO 27001
정보보호 관리체계에 대한 국제 표준
규정 준수 조치:
- 정보보호 관리체계(ISMS) 구축
- 위험 평가 절차 운영
- 보안 통제 항목 적용
- 지속적인 개선 프로세스 운영
엔터프라이즈 법무 및 컴플라이언스 팀
Heloix 엔터프라이즈 법무팀이 귀사의 법률 자문단과 협력하여 DPA 조건을 조율하고 모든 컴플라이언스 요건을 충족할 수 있도록 지원합니다.