데이터 처리 계약
본 데이터 처리 계약(“DPA”)은 Tracio Technologies, Inc.(“Tracio”, “당사”)와 서비스 이용약관에 동의한 고객(“귀사”, “관리자”) 간에 체결됩니다. 본 DPA는 서비스 이용약관을 보완하며 그 일부로 통합됩니다.
1. 정의
GDPR을 포함한 관련 데이터 보호법에 정의된 바에 따라, 식별되었거나 식별 가능한 자연인과 관련된 모든 정보.
수집, 기록, 저장, 사용, 공개, 삭제를 포함하여 개인 데이터에 대해 수행되는 모든 작업.
개인 데이터 처리의 목적과 수단을 결정하는 고객.
관리자를 대신하여 개인 데이터를 처리하는 Tracio.
서비스와 관련하여 개인 데이터를 처리하기 위해 Tracio가 위임한 모든 제3자. 당사의 하위 처리자 목록을 참조하세요.
2. 처리의 범위 및 목적
Tracio는 서비스 이용약관(“서비스”)에 명시된 디바이스 인텔리전스 및 사기 탐지 서비스를 제공하기 위한 목적으로만 개인 데이터를 처리합니다. 처리는 엄격히 관리자의 문서화된 지시에 따라 이루어집니다.
| 카테고리 | 데이터 유형 | 목적 |
|---|---|---|
| 디바이스 신호 | 브라우저 속성, GPU, 캔버스 핑거프린트, 폰트 | 디바이스 식별 |
| 네트워크 데이터 | IP 주소, ASN, 지리적 위치 | 사기 위험 스코어링 |
| 행동 데이터 | 마우스 패턴, 키 입력 동역학 | 봇 탐지 |
| 세션 메타데이터 | 타임스탬프, 페이지 경로, 리퍼러 | 위협 인텔리전스 |
3. 처리자의 의무
Tracio는 다음 사항에 동의합니다:
- 관련 법률에서 요구하는 경우를 제외하고, 관리자의 문서화된 지시에 따라서만 개인 데이터를 처리합니다.
- 개인 데이터 처리 권한을 부여받은 자가 기밀 유지 의무를 준수하도록 보장합니다.
- 제5조에 설명된 적절한 기술적·조직적 보안 조치를 시행합니다.
- 관리자의 사전 일반 또는 특정 서면 승인 없이 하위 처리자를 위임하지 않습니다.
- 관리자가 정보 주체 요청에 응답할 의무를 이행하도록 지원합니다.
- 서비스 종료 시 관리자의 선택에 따라 모든 개인 데이터를 삭제하거나 반환합니다.
- 본 DPA 준수를 입증하는 데 필요한 모든 정보를 제공하고 감사를 허용합니다.
4. 하위 처리자
관리자는 다음 조건에 따라 Tracio에 하위 처리자를 위임할 일반 권한을 부여합니다:
- Tracio는 tracio.ai/subprocessors에서 최신 하위 처리자 목록을 유지합니다.
- Tracio는 하위 처리자를 추가하거나 교체하기 최소 30일 전에 관리자에게 통지합니다.
- 관리자는 통지일로부터 14일 이내에 새로운 하위 처리자에 대해 이의를 제기할 수 있습니다.
- Tracio는 계약을 통해 모든 하위 처리자에게 동등한 데이터 보호 의무를 부과합니다.
5. 보안 조치
Tracio는 다음의 기술적·조직적 조치를 시행합니다:
6. 국제 데이터 이전
개인 데이터가 유럽 경제 지역(EEA) 밖으로 이전되는 경우, Tracio는 유럽 위원회가 채택한 표준 계약 조항(SCC) 또는 기타 승인된 이전 메커니즘에 의존합니다. Tracio는 주로 미국과 유럽 연합에서 데이터를 처리합니다. 요청 시 Tracio는 적용 가능한 SCC의 사본을 제공합니다.
7. 정보 주체의 권리
Tracio는 관련 법률에서 요구하는 기한 내에 접근, 정정, 삭제, 제한, 이동, 이의 제기에 대한 정보 주체 요청에 관리자가 응답하도록 지원합니다. 요청은 privacy@tracio.ai로 제출해야 합니다.
8. 데이터 보관 및 삭제
Tracio는 서비스 제공에 필요한 기간 동안 개인 데이터를 보관하며, 어떠한 경우에도 다음 기간을 초과하지 않습니다:
- 활성 계정 데이터: 서비스 계약 기간 동안
- 디바이스 인텔리전스 신호: 수집일로부터 12개월
- 사기 이벤트 로그: 수집일로부터 24개월
- 백업 사본: 기본 시스템에서 삭제 후 90일
9. 감사 권리
관리자는 30일 전 서면 통지 후 정규 업무 시간 동안 연 1회에 한하여 본 DPA에 대한 Tracio의 준수 여부를 감사할 수 있습니다. Tracio는 이용 가능한 경우 최신 제3자 감사 보고서(SOC 2 Type II, ISO 27001)를 제공함으로써 감사 요청을 충족할 수 있습니다. 모든 감사 활동은 기밀 유지 의무의 적용을 받습니다.
10. 기간 및 종료
본 DPA는 서비스 이용약관의 기간 동안 유효하며 서비스 이용약관의 만료 또는 종료 시 자동으로 종료됩니다. 종료 후 30일 이내에 Tracio는 법률에서 보관을 요구하는 경우를 제외하고 모든 개인 데이터를 삭제하거나 반환합니다.
11. 연락처
본 DPA에 관한 질문이나 이에 따른 권리 행사를 위해서는 privacy@tracio.ai로 당사의 데이터 보호 책임자(DPO)에게 연락하시거나 다음 주소로 서면을 보내주세요: Tracio Technologies, Inc., Data Protection Officer, 1111B S Governors Ave STE 20032, Dover, DE 19904, USA.