데이터 처리 계약

1. 당사자

본 계약은 Kwamle Media(데이터 처리자, 이하 “처리자”)와 kwamlemedia.com / app.kwamlemedia.com 플랫폼을 이용하는 고객(데이터 관리자, 이하 “관리자”) 간에 체결됩니다.

2. 정의

• “개인정보”: 식별 가능한 자연인에 관한 모든 정보를 의미합니다.
• “처리”: 개인정보에 수행되는 모든 작업(수집, 저장, 이용, 이전, 삭제)을 의미합니다.
• “GDPR”: 유럽연합 일반 개인정보보호법(규정 2016/679).
• “CCPA”: 캘리포니아 소비자 개인정보 보호법을 의미합니다.
• “하위 처리자”: Kwamle Media를 대신하여 데이터를 처리하는 모든 제3자를 의미합니다.

3. 처리 범위

Kwamle Media는 다음 목적을 위해 개인정보를 처리합니다:

• 마케팅 자동화 서비스와 스마트 봇을 운영합니다.
• Meta 페이지와 계정을 관리하고 고객의 잠재고객 및 이용자와 소통합니다.
• 분석 및 통계를 생성합니다.
• 고객 설정에 따라 AI 호출을 실행합니다.

데이터에는 이름, 전화번호, 이메일 주소, Facebook/Instagram 식별자, 메시지 내용, 댓글이 포함됩니다.

4. 처리자로서 Kwamle Media의 의무

• 고객의 문서화된 지침에 따라서만 데이터를 처리합니다.
• 데이터에 접근하는 모든 직원이 기밀을 유지하도록 보장합니다.
• 적절한 보안 조치를 적용합니다(GDPR 제32조).
• 정보주체의 요청에 대응할 수 있도록 고객을 지원합니다.
• 데이터 침해 발생 시 72시간 이내에 고객에게 알립니다.
• 고객의 동의 없이 하위 처리자를 두지 않습니다.
• 서비스 종료 시 고객 데이터를 삭제하거나 반환합니다.

5. 보안 조치

• 전송 중인 데이터의 암호화(TLS) 및 저장된 데이터의 암호화.
• 역할 기반 접근 제어(RBAC)와 최소 권한 원칙.
• 고객 데이터 접근에 대한 감사 로그.
• 정기적인 취약점 스캔 및 보안 테스트.
• 직원의 운영 시스템 접근 시 2단계 인증.
• 운영 시스템과 분리하여 보관하는 암호화된 백업.
• 취약점 관리 프로그램 및 즉각적인 보안 업데이트.

6. 하위 처리자

당사는 다음 유형의 하위 처리자를 이용합니다. 각 제공업체의 명칭과 소재지가 포함된 최신 하위 처리자 목록은 계약 체결 전에 고객에게 제공되며, 요청 시에도 제공됩니다. 변경 사항이 있으면 고객에게 알립니다.

고객은 통지를 받은 후 30일 이내에 새로운 하위 처리자 추가에 이의를 제기할 수 있습니다.

7. 국제 데이터 이전

유럽 경제 지역 외부로 데이터를 이전할 때는 다음을 근거로 합니다:

• 2021년 표준 계약 조항(SCCs).
• 유럽연합 집행위원회가 승인한 국가에 대한 적정성 결정.
• 필요한 경우 실시하는 이전 영향 평가.

8. 데이터 침해

침해가 감지되면:

• 사고 세부 내용을 포함해 72시간 이내에 고객에게 알립니다.
• 원인, 범위, 취한 조치에 대한 종합 보고서를 제공합니다.
• 대응 및 규제 기관에 대한 보고에 전적으로 협조합니다.

9. 감사권

고객에게는 다음과 같은 권리가 있습니다:

• 당사의 기술적·조직적 보안 조치에 대한 설명을 요청할 권리.
• 30일 전에 통지하고 고객 부담으로 연례 감사를 실시할 권리.
• 합리적인 보안 질문서에 대한 답변을 받을 권리.

10. 서비스 종료 시 데이터 삭제

• 계약 종료 시 Kwamle Media는 90일 이내에 모든 개인정보를 삭제합니다.
• 청구 기록은 7년간 보관됩니다(회계 요건).
• 요청 시 고객은 삭제 전에 데이터의 JSON 또는 CSV 사본을 받습니다.