데이터 처리 부속서
효력: 2026-07-30
범위 및 역할
고객은 처리자 또는 다른 처리자를 위해 활동하는 수탁 처리자이며, DomScan이라는 상호로 사업을 운영하는 Esteve Castells는 수탁 처리자 또는 하위 처리자입니다. 계정, 청구, 지원, 보안 및 DomScan 자체 운영 데이터에 대해 DomScan은 개인정보처리방침에 따른 처리자로 활동합니다.
지침 및 목적
DomScan은 고객이 사용하는 기능의 제공, 보안 및 지원이나 관련 법률이 요구하는 경우에만 고객 개인정보를 처리합니다. 약관, 본 DPA, 고객의 설정 및 요청은 문서화된 지침입니다. 고객은 데이터를 제공할 적법한 근거와 필요한 모든 권리를 보유함을 확인합니다.
처리 세부사항
- 처리 대상: 도메인 인텔리전스 서비스 및 관련 지원.
- 기간: 서비스 이용 기간과 아래에 설명된 보관 및 삭제 기간.
- 정보주체: 계정 및 팀 사용자, Webhook 수신자, 고객 입력 또는 공개 도메인 인텔리전스 소스에 데이터가 나타나는 개인.
- 데이터: 계정 및 팀 정보, 도메인과 쿼리 매개변수, API 및 배치 입력과 결과, Webhook 설정, 요청 및 보안 메타데이터, 지원 통신.
- 민감정보는 처리 대상으로 의도하지 않습니다. 서면으로 명시적으로 합의하지 않은 경우 고객은 이를 제출해서는 안 됩니다.
기밀유지 및 보안
고객 개인정보를 처리할 권한이 있는 사람은 기밀유지 의무를 부담해야 합니다. DomScan은 접근 통제, 개인정보 보호형 로그, 배치 데이터의 단기 보관, 애플리케이션 구성요소 분리, 모니터링 및 오프사이트 백업 등 서비스에 적합한 조치를 유지합니다.
하위 처리자
고객은 하위 처리자 페이지에 기재된 제공업체에 대한 일반 승인을 부여합니다. DomScan은 데이터 보호법이 요구하는 범위에서 해당 처리에 책임을 지며 적절한 데이터 보호 의무를 요구합니다. 하위 처리자.
DomScan은 목록 변경을 공개하고 필요한 경우 사전 통지합니다. 고객은 합리적인 데이터 보호 사유로 당사에 연락하여 이의를 제기할 수 있습니다.
지원 및 사고
처리의 성격을 고려하여 DomScan은 정보주체 요청, 보안 의무 및 개인정보 보호 영향평가를 합리적으로 지원합니다. DomScan은 고객 개인정보에 영향을 주는 개인정보 침해를 인지한 후 부당한 지체 없이 고객에게 통지하며, 필요한 경우 이용 가능한 세부정보를 단계적으로 제공합니다.
국제 이전
고객 개인정보가 유럽경제지역 밖에서 처리되는 경우 DomScan은 적정성 결정 또는 유럽연합 집행위원회 표준계약조항 등 관련 법률이 요구하는 이전 방법을 사용합니다.
반환, 삭제 및 보관
고객은 이메일로 내보내기 또는 삭제를 요청할 수 있습니다. 개인정보 보호형 API 로그는 30일, 배치 입력, 결과 및 Webhook 설정은 24시간 보관됩니다. 그 밖의 고객 개인정보는 법적 의무, 보안 기록 및 정상적인 덮어쓰기나 삭제 시까지 보호되는 백업 사본을 전제로 처리가 끝나면 반환하거나 삭제합니다.
정보 및 감사
DomScan은 적용되는 수탁 처리자 의무 준수를 입증하는 데 합리적으로 필요한 정보를 제공합니다. 감사는 비례적이어야 하며 다른 고객을 보호하고 기밀성을 유지하며 불필요한 중단을 피해야 합니다. 적절한 경우 당사자들은 먼저 기존 문서와 서면 답변을 사용해야 합니다.
우선순위 및 연락처
데이터 처리 사항에 대해서는 본 DPA가 상충하는 일반 약관보다 우선합니다. 별도로 서명한 DPA는 명시적으로 다른 범위에서 우선합니다.