부속서 D — 데이터 처리 계약
버전: v1.3
시행일: 2026년 8월 11일
편입 대상:
Capafy Publisher Agreement
본 부속서 D는 CAPAFY PTE. LTD. (UEN: 202619379G)(“당사”, “Capafy” 또는 “플랫폼”)와 Publisher(“귀하” 또는 “Publisher”) 간 Publisher Agreement의 일부입니다. 본 부속서는 클라우드 호스팅 Agent와 관련하여 처리되는 개인정보에 대한 당사자들의 데이터 보호 약정을 규율합니다.
D.1은 본 부속서가 적용되는 각 데이터 범주 및 처리 활동에 대한 당사자들의 데이터 보호 역할을 정합니다. Capafy가 처리자 또는 하위 처리자로서 행동하는 경우, 본 부속서의 처리자 조항은 GDPR 제28조 제3항 및 유사한 적용 법률의 요건을 충족하기 위한 것입니다.
목차
- D.1 범위 및 적용 가능성
- D.2 정의
- D.3 지시 및 처리자 파트너의 의무
- D.4 처리 목적 및 제한
- D.5 비밀유지 및 접근 통제
- D.6 데이터 보존 및 삭제
- D.7 기술적 및 조직적 보안 조치
- D.8 데이터 보호 영향 평가
- D.9 정보주체 권리 지원
- D.10 하위 처리자
- D.11 국경 간 데이터 이전
- D.12 기간, 종료 및 데이터 삭제
- D.13 책임
- D.14 GDPR 제28조 제3항 준수
- D.15 일반 조항
- 부록 D-1 — 데이터 처리의 대상 및 세부사항
- 부록 D-2 — 유럽 데이터 보호법에 관한 추가 조건
D.1 범위 및 적용
본 부속서는 구독 및 시간제 클라우드 호스팅 이용과 개인정보를 처리하는 범위의 보안 검토에 적용됩니다. 다운로드 Skill Package의 제공 후 사용에는 적용되지 않지만, Capafy 자체의 계정·결제·보안·준수 및 플랫폼 운영 데이터에는 적용됩니다.
동일한 개인정보가 둘 이상의 별도 목적을 위해 처리될 수 있습니다. 당사자의 역할은 아래 각 처리 활동별로 별도로 정합니다.
| 처리 범주 | 역할 배정 | 적용 조항 |
|---|---|---|
|
1. Agent 파일 및 실시간 Agent 실행 데이터 Publisher의 Agent를 호스팅·실행하고 요청·응답을 라우팅하며 결과를 반환하기 위해 Capafy가 Publisher의 구성 및 문서화된 지시에 따라 단독으로 처리하는 Agent 파일, Publisher 호스팅 자격 증명 및 사용자–Agent 상호작용 내용입니다. |
Publisher: 컨트롤러. 상위 컨트롤러를 대신하여 행동하는 경우
처리자입니다. Capafy: Publisher의 처리자 또는 상위 컨트롤러의 하위 처리자. |
D.3, D.4, D.5, D.6, D.7, D.8, D.9, D.10 및 D.14가 적용됩니다. |
|
2. 실행 로그 및 플랫폼 운영 데이터 플랫폼 보안·무결성, 사기·남용 방지, 분쟁 해결, 감사, 법적 준수, 청구·정산 지원 및 실행 로그 90일 보존을 위해 Capafy가 실행 후 또는 실행과 함께 보존하는 사본이나 기록입니다. |
Capafy: 독립 컨트롤러. 보존 기간, 접근 통제, 보안 검토 및 명시된
플랫폼 목적을 포함한 처리 목적과 핵심 수단을 결정합니다. Publisher: 자체 Agent 또는 Publisher가 선택한 외부 서비스를 통한 별도 처리에 대해 적용 법률상 요구되는 역할을 수행합니다. Publisher에게 실행 로그 또는 Capafy 독립 컨트롤러 데이터를 받을 권리를 부여하지 않습니다. |
Capafy의 처리는 Publisher Agreement, Capafy Privacy Policy 및 적용 법률의 적용을 받으며 Publisher의 지시나 본 부속서의 처리자 지원 조항의 적용을 받지 않습니다. |
| 3. 사용자 계정·체크아웃·결제·정산 및 일반 플랫폼 운영 데이터 | Capafy: 독립 컨트롤러. | Publisher Agreement, Capafy Privacy Policy 및 적용 법률에 따릅니다. |
|
4. Publisher 선택 외부 서비스 Publisher가 선택 또는 구성한 외부 LLM 제공자, API, 데이터베이스, 검색 제공자 또는 기타 외부 서비스는 Publisher와 해당 서비스의 관계 및 해당 처리에 적용되는 데이터 보호 역할의 적용을 받습니다. Capafy의 프록시·릴레이 인프라 운영만으로 해당 서비스가 Capafy의 하위 처리자가 되거나 Capafy가 외부 LLM 추론 서비스의 제공자·재판매자가 되지는 않습니다. Publisher는 각 외부 데이터 흐름에 대해 Publisher Agreement가 요구하는 공개를 해야 합니다. |
역할은 Publisher와 외부 서비스의 관계에 따라 정합니다. | Publisher가 선택한 서비스 약관 및 적용 데이터 보호법이 적용됩니다. |
D.2 정의
Agent 파일 — 클라우드 호스팅 실행을 위해 제출하는 파일, 프롬프트, 스크립트 및 구성의 전체 집합.
실시간 Agent 실행 데이터 — 요청 라우팅, Publisher Agent 실행 및 결과 반환만을 위해 Capafy가 일시적으로 처리하는 사용자–Agent 상호작용 내용. D.1에 따라 독립 컨트롤러 목적의 실행 로그 또는 플랫폼 운영 데이터로 보존하는 사본·기록은 제외합니다.
자격 증명 프록시 — 실행 시 호스팅 API 자격 증명을 Agent 요청에 주입하는 메커니즘. 자격 증명은 암호화되어 저장되며 당사 엔지니어를 포함한 누구도 평문 값에 접근할 수 없습니다. Publisher Console을 통해 호스팅 자격 증명으로 등록한 자격 증명에만 적용됩니다. 환경 변수 선언, 구성 파일, prompt template 또는 Skill Package의 기타 구성요소를 포함하여 Agent 파일에 직접 포함된 자격 증명은 당사가 관리, 저장 또는 보호하지 않으며 이 메커니즘의 범위에서 완전히 제외됩니다.
실행 로그 — D.1의 독립 컨트롤러 목적(분쟁 해결 및 감사 포함)을 위해 Capafy가 보존하는 Agent 실행 활동 및 사용자–Agent 대화 내용의 구조화 기록. 세션별로 색인되고 인스턴스 정리 후 90일간 보존되며 Publisher Console 또는 일반 데이터 채널을 통해 Publisher에게 제공되지 않습니다.
지시 — 본 부속서에 따른 개인정보 처리에 관하여 귀하가 당사에 제공하는 지시로서, Publisher Agreement에 설명된 Platform의 구성 및 운영과 귀하가 제공하는 추가 서면 지시를 포함합니다.
처리자 파트너 — 상위 컨트롤러를 대신하여 처리자로 행동하는 Publisher.
Publisher 선택 외부 서비스 — Publisher가 Agent와 함께 사용하도록 선택 또는 구성한 외부 서비스.
검토 샌드박스 — 보안 검토 중 Agent 동작을 평가하기 위한 격리된 테스트 환경. 검토자가 원본 Agent 파일에 접근하지 않고 Agent 동작을 관찰할 수 있도록 설계됩니다.
보안 사고 — 개인정보에 대한 무단 접근, 공개, 변경 또는 파괴를 수반하는 사건.
D.3 지시 및 처리자 파트너 의무
본 조항은 D.1에 설명된 Agent 파일 및 실시간 Agent 실행 데이터에 대해 Capafy가 처리자 또는 하위 처리자로 행동하는 경우에만 적용됩니다. 적용 법률이 달리 요구하지 않는 한 Capafy는 Publisher의 문서화된 지시에 따라서만 처리합니다. Publisher의 지시는 본 부속서, Publisher Agreement, Publisher가 구성한 Agent 및 이러한 문서와 일치하는 추가 서면 지시에 명시됩니다.
지시가 적용 데이터 보호법을 위반한다고 합리적으로 판단하거나 법률상 따를 수 없는 경우 Capafy는 Publisher에게 신속히 통지하고 문제가 해결될 때까지 영향을 받는 처리자 처리를 중지합니다. Capafy가 불법이라고 합리적으로 판단한 지시를 거부하는 것은 본 부속서의 위반이 아닙니다.
Publisher가 처리자 파트너인 경우 상위 컨트롤러가 본 부속서의 처리 및 Capafy의 하위 처리자 선임을 승인했음을 보증하고 법률상 필요한 통지를 전달합니다.
실행 로그, 플랫폼 운영 데이터, 계정, checkout, 결제, 정산, 보안 및 D.1에 설명된 기타 독립 컨트롤러 처리에 대해 Capafy는 Publisher 지시가 아니라 Privacy Policy와 적용 법률에 따릅니다.
D.4 처리 목적 및 제한
처리자 처리. Agent 파일 및 실시간 Agent 실행 데이터에 한하여 Capafy는 다음 목적만으로 개인정보를 처리합니다.
- Publisher Agent를 호스팅·실행하고 사용자에게 결과를 제공
- 실행에 필요한 세션 생성·유지·종료
- 프록시 또는 릴레이 인프라를 통한 요청·응답 라우팅
- 자격 증명 프록시를 통한 Publisher 호스팅 API 자격 증명 주입
- 해당 처리자 처리를 보호하는 데 필요한 보안 조치 제공
독립 컨트롤러 처리. Capafy는 플랫폼 보안·무결성, 사기·남용 방지, 보안 검토, 분쟁 해결, 감사, 청구·정산 지원, 법적 준수 및 명시된 보존 기간을 위해 실행 로그와 플랫폼 운영 데이터를 처리합니다.
메시지 보안. 수신 메시지를 검사하고 출력에서 자격 증명 유출을 필터링할 수 있습니다. 감지된 자격 증명은 삭제 표시로 대체하고 Publisher에게 통지합니다.
Capafy는 다음 행위를 하지 않습니다.
- Agent 파일을 AI 학습에 사용하는 행위
- 경쟁 제품 또는 서비스를 만들기 위해 Agent의 기능 로직을 복제하거나 개작하는 행위
- Agent 파일을 권한 없는 제3자에게 제공하는 행위
- Publisher를 우회하여 독립적인 상업 관계를 맺기 위해 사용자에게 연락하는 행위
- Capafy의 승인된 분쟁, 감사, 보안 또는 법적 준수 절차 외부에서 원시 사용자 대화 데이터에 대한 접근을 허용하는 행위
D.5 비밀유지 및 접근 통제
당사는 귀하의 에이전트 파일 또는 사용자 상호작용 데이터에 접근하는 모든 직원이 적절한 비밀유지 의무에 구속되도록 보장합니다.
- 에이전트 코드 및 콘텐츠에 대한 접근은 엄격한 최소 권한 통제의 적용을 받습니다
- 당사 검토 팀은 귀하의 원본 에이전트 파일 접근을 방지하도록 설계된 검토 샌드박스를 통해 에이전트 동작을 평가합니다
- 당사 기술 직원의 원시 사용자 대화 데이터 접근은 이중 승인이 필요하며 Capafy가 승인한 분쟁, 감사, 보안 및 법률 준수 절차로 제한됩니다
- 귀하의 API 자격 증명은 암호화된 형태로 저장되고 당사의 일반 업무 시스템과 격리되며 누구에게도 평문으로 접근 가능하지 않습니다
D.6 데이터 보존 및 삭제
보존 기간:
| 데이터 유형 | 역할 / 목적 | 보존 기간 | 폐기 |
|---|---|---|---|
| Agent 파일 | 처리자 / 하위 처리자 처리 | Publisher Agreement 제5.5조 및 제15.4조에 따른 전환 기간 종료 후 30일 이내, 전환 기간이 없으면 종료 후 30일 이내 삭제 | 적용 법률, 법적 보존 및 일반 백업 순환에 따르는 안전한 삭제 |
| 호스팅 API 자격 증명 | 처리자 / 하위 처리자 처리 | 요청·철회·취소 시 즉시 삭제, 그 밖에는 전환 기간 종료 후 또는 종료 후 30일 이내 삭제 | 즉시 안전 삭제 |
| 실행 로그 | 분쟁·감사·보안·무결성을 위한 Capafy 독립 컨트롤러 처리 | 인스턴스 정리 후 90일(법률 또는 법적 보존 제외) | 자동 안전 삭제 |
| 보안 검토 기록 | Capafy 독립 컨트롤러 처리 | 1년 | 안전 삭제 |
| 보안 사고 기록 | Capafy 독립 컨트롤러 처리 | 7년 | 안전 삭제 |
Publisher에 의한 삭제:
- Publisher Console에서 호스팅 API 자격 증명을 언제든 삭제·교체할 수 있습니다. 교체는 다음 컨테이너 시작 시 적용되며 삭제는 즉시 적용됩니다.
- Agent를 게시 취소해도 새 세션만 차단되며 활성·대기 세션을 위해 보존된 Agent 파일은 삭제되지 않습니다.
- 등록 해지 시 영구 삭제를 요청하려면 [email protected]로 문의하십시오.
정보주체 삭제 요청:
실행 로그, 플랫폼 운영, 계정, 결제 또는 Capafy 독립 컨트롤러 처리에 관한 요청은 Privacy Policy와 적용 법률에 따라 Capafy가 처리합니다. 법률상 요구되지 않는 한 Publisher에 사용자 계정 이메일, 개인 프로필 또는 원시 대화 로그를 공개하지 않습니다.
Capafy가 처리자 또는 하위 처리자로 처리하는 Agent 파일 또는 실시간 실행 데이터에 관한 요청에는 D.9에 따라 합리적으로 지원합니다. 필요한 최소 정보만 제공하며 일반 채널로 원시 로그를 제공하지 않습니다.
D.7 기술적 및 조직적 보안 조치
당사의 보안 조치:
저장 보안:
- 에이전트 파일, 실행 로그 및 API 자격 증명은 저장 시 암호화됩니다
- API 자격 증명은 전용 격리 비밀 저장소에 저장되며, 당사 엔지니어를 포함한 누구도 평문 접근이 불가능합니다
- 서로 다른 퍼블리셔의 에이전트 파일 간 접근은 엄격히 분리되며, 서로 다른 사용자의 세션 데이터 간 접근도 엄격히 분리됩니다
- 직원의 프로덕션 데이터 접근에는 이중 승인이 필요합니다
실행 환경 보안:
- 각 사용자 세션은 격리된 환경에서 실행되며, 한 사용자의 세션 데이터는 다른 사용자가 접근할 수 없습니다
- 보안 검토 및 내부 테스트에 사용되는 세션은 상업적 사용자 세션과 완전히 격리되며 주문이나 수익 기록을 생성하지 않습니다
- 에이전트 환경에서의 아웃바운드 네트워크 접근은 통제되며, 자격 증명 프록시는 귀하의 에이전트에 선언된 API URL 요청에 대해서만 API 자격 증명을 주입합니다
메시지 보안 파이프라인:
- 모든 사용자 메시지는 귀하의 에이전트에 도달하기 전에 보안 검사 계층을 통과합니다
- 모든 에이전트 출력은 사용자에게 전달되기 전에 보안 필터를 통과하며, 탐지된 자격 증명 형식을 포함하는 출력은 마스킹됩니다
- 이러한 보안 계층은 에이전트 실행 환경 외부에서 작동하며 에이전트 코드로 우회할 수 없습니다
전송 보안:
- 전송 중인 모든 데이터는 현재 업계 표준 전송 보안 프로토콜을 사용하여 암호화됩니다
지속적 보안:
- 당사는 인프라와 코드에 대한 지속적인 내부 보안 테스트를 수행하며, 당사의 규모와 위험 프로필에 따라 독립적인 제3자 침투 테스트를 진행합니다
- 당사는 인프라와 코드 전반에서 지속적인 자동 취약점 스캔을 실행하고, 게시 전 및 게시 중 에이전트 파일에 대한 스킬 수준 정적 및 행위 분석을 수행합니다
- 당사는 ISO 27001 또는 동등한 표준과 같은 업계 인정 보안 인증을 유지하거나 유지하기 위해 노력합니다. 세부사항은 서면 요청 시 제공됩니다
- 당사가 에이전트에서 악성 코드를 탐지하는 경우, 즉시 해당 에이전트를 내리고 영향을 받은 사용자에게 통지하며 보안 공지를 게시합니다
귀하의 보안 책임:
귀하는 다음에 대해 책임을 집니다.
- 퍼블리셔 계약에 따라 안전한 방식으로 플랫폼을 사용하는 것
- 귀하의 퍼블리셔 콘솔 자격 증명의 보안 및 비밀성을 유지하는 것
- 귀하의 사용 사례에 맞게 에이전트 보안 설정을 적절히 구성하는 것
- 귀하의 자체 서버 또는 귀하의 에이전트가 호출하는 제3자 서비스를 포함하여 플랫폼 외부 시스템에 저장되거나 처리되는 모든 개인정보
- 귀하의 에이전트에 필요한 모든 자격 증명이 퍼블리셔 콘솔을 통해 호스팅된 자격 증명으로 등록되도록 보장하는 것. API 키, 토큰 또는 비밀을 포함한 자격 증명을 에이전트 파일(예: 환경 변수 선언, 구성 파일 또는 프롬프트 템플릿)에 직접 내장하는 경우, 해당 자격 증명은 당사의 통제 또는 보호 범위에 있지 않습니다. 이러한 방식으로 내장된 자격 증명의 노출, 유출 또는 오용에 대해 당사는 책임을 부담하지 않습니다
귀하는 서비스의 성격과 최신 기술 수준을 고려할 때 당사의 보안 조치가 본 부속서에 따라 처리되는 개인정보에 대해 적절한 보호 수준을 제공함을 인정합니다.
D.8 데이터 보호 영향 평가
귀하가 플랫폼 사용과 관련하여 관련 데이터 보호법(GDPR 제35조 포함)에 따라 데이터 보호 영향 평가를 수행해야 하는 경우, 당사는 서면 요청에 따라 다음을 제공하여 귀하를 지원합니다.
- 평가와 관련된 당사의 데이터 처리 활동 및 보안 조치 설명
- 당사의 하위 처리자 및 데이터 이전 메커니즘에 관한 정보
- 당사 보안 문서의 관련 발췌
당사는 이러한 요청에 합리적인 기간 내에 응답합니다.
D.9 정보주체 권리 지원
본 조항은 D.1에 따라 Capafy가 Agent 파일 또는 실시간 Agent 실행 데이터의 처리자·하위 처리자로 행동하는 경우에만 적용됩니다. 처리의 성격을 고려하여 적용 데이터 보호법이 요구하는 범위에서 유효한 정보주체 요청에 대응하도록 Publisher를 합리적으로 지원합니다.
실행 로그, 플랫폼 운영, 계정, 결제 또는 기타 독립 컨트롤러 처리에 관한 요청에는 Capafy가 자체 Privacy Policy와 법률에 따라 답변합니다. 법률상 요구되지 않는 한 Publisher는 원시 로그, 대화 내용, 계정 이메일 또는 개인 프로필을 받을 권리가 없습니다.
처리자 처리에 대해 Capafy는 상태 정보 제공, 법적으로 필요한 정정·제한·삭제 지시 실행 및 안전한 개별 사건 절차를 통한 지원을 할 수 있으나 원시 로그 제공 의무는 없습니다.
D.10 서비스 제공자 및 하위 처리자
Capafy가 처리자 또는 하위 처리자로 처리하는 Agent 파일 및 실시간 Agent 실행 데이터에 대해 통지·이의 절차에 따라 다음 하위 처리자를 이용할 수 있습니다.
| 범주 | 처리 활동 | 데이터 유형 | 지역 |
|---|---|---|---|
| 클라우드 인프라 제공자 | 처리자·하위 처리자 처리의 호스팅, 실행 환경 및 암호화 저장 | Agent 파일, 실시간 Agent 실행 데이터 및 호스팅 API 자격 증명 | EU(프랑크푸르트) 및 미국(샌프란시스코) |
중대한 변경에 대해 최소 30일 전 서면 통지하여 새 하위 처리자를 지정할 수 있습니다. Publisher는 통지 후 14일 이내 합리적 근거의 서면 이의를 제기할 수 있습니다. 해결되지 않으면 30일 서면 통지로 위약금 없이 영향을 받는 처리를 종료할 수 있습니다.
실행 로그, 플랫폼 운영 데이터 및 Capafy가 독립 컨트롤러로 처리하는 기타 데이터에 대해 Capafy는 자신을 위해 서비스 제공자를 사용할 수 있습니다. 이들은 Capafy의 처리자이며 Publisher의 하위 처리자가 아닙니다.
Publisher 선택 외부 서비스. 프록시 또는 릴레이를 통해 상호작용 내용을 라우팅한다는 이유만으로 외부 서비스가 Capafy의 하위 처리자가 되지는 않습니다. 선택·구성·계약·역할 결정 및 데이터 흐름 공개는 Publisher의 책임입니다.
D.11 국경 간 데이터 이전
당사가 개인정보를 수집된 관할권 밖으로 이전하는 경우, 당사는 다음 메커니즘에 의존합니다.
본 부속서에 포함된 SCC, UK IDTA 또는 영국 Addendum 및 스위스 수정은 D-2.4에 명시된 이전과 역할에만 적용됩니다.
| 이전 경로 | 메커니즘 |
|---|---|
| EU / 영국 → 제3국 | EU 표준계약조항(2021년 버전), 해당되는 경우 영국 국제 데이터 이전 계약(IDTA) |
| 싱가포르 → 기타 국가 | PDPA 국경 간 이전 규칙 |
| 기타 관할권 | 적용 가능한 현지 이전 메커니즘 |
귀하가 당사가 의존하는 이전 메커니즘이 더 이상 적절한 보호를 제공하지 않는다고 결론 내리는 경우, 귀하는 서면으로 당사에 통지할 수 있습니다. 당사는 대체 메커니즘을 식별하기 위해 선의로 귀하와 협력합니다. 30일 이내에 적절한 메커니즘에 합의할 수 없는 경우, 귀하는 위약금 없이 편의상 본 부속서를 종료할 수 있습니다.
D.12 기간, 종료 및 데이터 삭제
기간. 본 부속서는 D.15에 설명된 바에 따라 효력이 발생하고 적용됩니다. Publisher가 Publisher 등록을 해지하거나 Publisher 계정이 종료될 때까지 유효합니다.
종료 시 데이터 삭제:
적용되는 처리자 또는 하위 처리자 처리가 종료되면 Agent 파일은 Publisher Agreement 제5.5조 및 제15.4조에서 허용하는 전환 기간 종료 후 30일 이내에, 전환 기간이 적용되지 않는 경우에는 종료 후 30일 이내에 삭제됩니다. 각 경우 관련 법률, 법적 보존 의무 및 통상적인 백업 순환을 따릅니다.
Publisher가 삭제 전에 서면으로 요청하면 Capafy는 처리자 또는 하위 처리자로서만 처리한 잔여 개인정보를 일반적으로 사용되는 형식으로 반환한 후, 관련 법률이 보존을 요구하지 않는 한 처리자 자격으로 보유한 나머지 사본을 삭제합니다.
종료 후 보존되는 데이터:
| 데이터 유형 | 보존 기간 |
|---|---|
| 보안 검토 기록 | 1년 |
| 실행 로그 | 인스턴스 정리 후 90일 |
| 보안 사고 기록 | 7년 |
계속되는 의무:
귀하의 에이전트 파일에 관한 당사의 비밀유지 의무는 본 부속서 종료 후에도 무기한 존속합니다. 귀하의 에이전트 파일 또는 파생 정보를 경쟁 목적으로 사용하지 않을 당사의 금지 의무는 영구적입니다.
D.13 책임
Publisher Agreement 제11조의 책임 제한은 본 부속서로부터 발생하거나 관련된 청구에 적용됩니다. 단, 적용 법률상 배제 또는 제한할 수 없는 책임은 제외합니다.
D.14 GDPR 제28조 제3항 준수
Agent 파일 및 실시간 Agent 실행 데이터에 한하여 Capafy가 D.1에 따라 처리자 또는 하위 처리자로 행동하는 경우, 본 부속서는 GDPR 제28조 제3항의 적용 요건을 충족하기 위한 것입니다. Capafy의 독립 컨트롤러 처리를 처리자 처리로 보지 않습니다:
| GDPR 제28조 제3항 요건 | 해당 조항 |
|---|---|
| 문서화된 지시에 따른 처리만 수행 | §D.3 |
| 지시가 관련 법률을 위반하는 경우 통지 | §D.3 |
| 비밀유지 의무 | §D.5 |
| 기술적 및 조직적 보안 조치 | §D.7 |
| 하위 처리자 관리 | §D.10 |
| 정보주체 권리 지원 | §D.9 |
| DPIA 및 사전 협의 지원 | §D.8 |
| 보안 사고 통지 지원 | §D-2.7 |
| 종료 시 데이터 반환 또는 삭제 | §D.12 |
| 준수 증거 제공 | §D-2.8 |
| 처리 기록(제30조) | §D-2.10 |
D.15 일반 조항
본 부속서의 개정. 당사는 다음을 위해 본 부속서를 개정할 수 있습니다.
- 관련 데이터 보호법의 변경 또는 관할 감독기관의 구속력 있는 결정 준수
- §D.10에 따라 통지된 하위 처리자 변경 반영
- 귀하의 권리를 감소시키거나 당사의 처리 활동을 확대하지 않는 비중대한 행정 변경
중대한 개정의 경우 당사는 PA §14에 따라 통지합니다. 본 부속서에 편입된 표준계약조항은 관련 SCC 체계에서 명시적으로 허용하는 경우에만 수정될 수 있으며, 본 부속서의 어떠한 내용도 SCC 조항을 대체하거나 수정하지 않습니다.
우선순위. 데이터 처리 사안에 관하여 본 부속서와 퍼블리셔 계약 본문 간 충돌이 있는 경우 본 부속서가 우선합니다. 표준계약조항이 적용되는 경우, 충돌 범위 내에서 본 부속서의 나머지 부분보다 우선합니다.
준거법 및 분쟁. 본 부속서는 싱가포르 법률의 적용을 받습니다. 본 부속서에 따른 분쟁은 퍼블리셔 계약의 분쟁 해결 조항에 따라 해결됩니다.
언어. 본 부속서의 유일한 권위 있는 언어는 영어입니다. 모든 번역은 참고용으로만 제공됩니다.
수락. 본 부속서는 Publisher Agreement가 제2.2조 또는 제2.3조에 따라 수락되는 때 발효됩니다. D.3~D.10의 처리자 조항은 Capafy가 D.1에 따라 Agent 파일 또는 실시간 Agent 실행 데이터를 처리자 또는 하위 처리자로 처리하기 시작한 때부터 적용됩니다.
부록 D-1 — 데이터 처리의 대상 및 세부사항
본 부록은 GDPR 제28조 제3항 (a)의 설명 요건을 충족합니다.
| 항목 | 세부사항 |
|---|---|
| 대상 | 플랫폼이 퍼블리셔를 대신하여 제공하는 클라우드 호스팅 에이전트 실행 서비스(구독 및 시간제 클라우드 호스팅 액세스) |
| 기간 | §D.12에 설명된 본 부속서 기간 동안 |
| 처리의 성격 | 플랫폼에서 퍼블리셔 에이전트를 운영하는 것과 관련된 데이터의 호스팅, 실행, 저장, 전송, 보안 검사 및 로깅 |
| 목적 | §D.4에 설명된 바와 같으며, 퍼블리셔 계약에서 합의된 서비스를 제공하기 위한 목적에 한함 |
| 개인정보 유형 | 사용자 메시지 및 대화 내용, 사용자가 제공한 배경 정보(있는 경우), 세션 사용 데이터, 에이전트 실행 중 생성된 메타데이터 |
| 정보주체 범주 | 플랫폼을 통해 퍼블리셔 에이전트와 상호작용하는 사용자 |
| 퍼블리셔 역할 | 퍼블리셔가 처리 목적과 수단을 결정하는 경우 컨트롤러이며, 상위 컨트롤러를 대신하여 행동하는 경우 처리자입니다(D.1 참조). |
| Capafy 역할 | CAPAFY PTE. LTD. (UEN: 202619379G)는 퍼블리셔가 컨트롤러인 경우 처리자로, 퍼블리셔가 처리자 파트너로서 상위 컨트롤러를 대신하는 경우 해당 상위 컨트롤러의 하위 처리자로 행동합니다(D.1 참조). |
부록 D-2 — 유럽 데이터 보호법에 관한 추가 조건
D-2.1 적용
본 부록은 유럽 데이터 보호법이 본 부속서에 따른 개인정보 처리를 규율하는 경우 적용됩니다. “유럽 데이터 보호법”은 해당되는 경우 EU 일반개인정보보호규정(GDPR 2016/679), UK GDPR 및 Data Protection Act 2018, 스위스 연방 데이터 보호법(FADP)을 의미합니다.
본 부록이 유럽 데이터 보호법이 규율하는 사안에 관하여 본 부속서의 나머지 부분과 충돌하는 경우, 본 부록이 우선합니다. §D-2.4에 따라 표준계약조항이 적용되는 경우, SCC는 충돌 범위 내에서 본 부록 및 본 부속서의 나머지 부분보다 우선합니다.
D-2.2 추가 정의
적정 국가 — 관련 유럽 데이터 보호법상 개인정보에 대해 적정한 보호 수준을 제공하는 것으로 인정되는 국가, 지역 또는 부문(EU GDPR 목적상 유럽위원회 적정성 결정에 등재된 국가 포함).
EEA — 유럽경제지역.
SCC — EU GDPR에 따라 제3국으로 개인정보를 이전하기 위한 표준계약조항으로, 2021년 6월 4일 유럽위원회 결정 2021/914에 의해 채택되었으며 §D-2.4에 명시된 이전에 적용되는 모듈.
UK IDTA — 영국 정보위원회 사무소가 발행하고 수시로 개정되는 국제 데이터 이전 계약.
감독기관 — 관련 유럽 데이터 보호법상 관할 데이터 보호 감독기관.
D-2.3 처리자 파트너(유럽 맥락)
귀하가 §D.3에 따른 처리자 파트너이고 유럽 데이터 보호법이 적용되는 경우, 귀하는 추가로 다음을 수행해야 합니다.
- 상위 데이터 컨트롤러가 GDPR 제28조 제2항에 따라 본 부속서에 설명된 하위 처리를 통지받고 승인했음을 보장합니다.
- 당사가 본 부록에 따라 귀하에게 제공하는 통지 중 컨트롤러가 관련 법률상 받을 권리가 있는 통지를 관련 데이터 컨트롤러에게 신속하고 부당한 지체 없이 전달합니다.
D-2.4 EEA, 영국 또는 스위스 외부로의 개인정보 이전
본 조항은 Agent 파일 또는 실시간 Agent 실행 데이터 범주의 개인정보가 EEA, 영국 또는 스위스에서 싱가포르의 Capafy로 이전되고 Capafy가 D.1에 따라 처리자 또는 하위 처리자로 행동하는 경우에만 적용됩니다.
EU 집행위원회 결정(EU) 2021/914에 따른 EU 표준계약조항은 해당 이전에 대해 다음과 같이 편입됩니다.
| 매개변수 | 값 |
|---|---|
| 모듈 | 모듈 2(컨트롤러-처리자), Publisher가 해당 이전의 컨트롤러인 경우 |
| 모듈 | 모듈 3(처리자-처리자), Publisher가 상위 컨트롤러를 위한 처리자 파트너인 경우 |
| 제7조 | 적용하지 않음 |
| 제9조 | 옵션 2 — D.10의 통지·이의 권리에 따른 일반 서면 승인 |
| 제11조 | 선택 문구 미포함 |
| 제17조 | 아일랜드 공화국 법 |
| 제18조 | 아일랜드 공화국 법원 |
| 데이터 수출자 | 부록 D-1에 표시된 해당 이전에서 모듈 2의 컨트롤러 또는 모듈 3의 처리자인 Publisher |
| 데이터 수입자 | 모듈 2의 처리자 또는 모듈 3의 하위 처리자인 CAPAFY PTE. LTD. |
| 부록 I | 관련 처리 범주로 제한된 본 부속서의 부록 D-1 |
| 부록 II | 본 부속서 D.7 |
Capafy가 실행 로그, 플랫폼 운영, 계정, 결제 또는 정산 데이터를 독립 컨트롤러로 수집·보존하는 경우 본 조항은 해당 처리에 모듈 2 또는 3을 적용하지 않습니다. 별도의 컨트롤러 간 이전이 있다면 해당 이전에 적용되는 메커니즘에 따라 평가·문서화해야 합니다.
영국 이전에는 UK IDTA 또는 EU SCC의 유효한 영국 Addendum이, 스위스 이전에는 스위스 법에 따른 수정 SCC가 적용됩니다.
D-2.5 지시 통지(유럽 맥락)
당사의 평가상 귀하가 당사에 제공한 지시가 유럽 데이터 보호법을 위반하는 경우, 당사는 부당한 지체 없이 귀하에게 통지합니다. 당사는 귀하의 설명 또는 수정된 지시를 기다리는 동안 영향을 받는 처리를 중단합니다. 본 의무는 §D.3에 따른 당사의 일반 지시 통지 의무에 영향을 미치지 않습니다.
D-2.6 정보주체 권리(유럽 맥락)
처리의 성격을 고려하여, 당사는 §D.9에 설명된 수단으로 유럽 데이터 보호법상 정보주체 요청에 대한 귀하의 대응을 지원합니다. 정보주체가 당사에 직접 요청을 제출하는 경우, Capafy는 접수를 확인하고 실행 가능한 경우 신원을 확인합니다. Capafy는 독립 컨트롤러로서 수행하는 처리와 관련된 요청을 Privacy Policy 및 관련 법률에 따라 판단하고 처리합니다. 본 부록의 범위에서 Capafy가 처리자 또는 하위 처리자로 수행하는 처리에 대해서는 D.9조에 설명된 지원을 제공하며, 적절한 경우 정보주체를 Publisher에게 안내하거나 Publisher에게 제한된 정보를 요청할 수 있습니다. 관련 법률에서 요구하는 경우를 제외하고, Capafy는 정보주체의 Capafy 계정 이메일 주소, 개인 프로필 또는 원시 사용자 대화 로그를 Publisher에게 공개할 의무가 없습니다.
D-2.7 보안 사고 통지(유럽 맥락)
보안 사고가 유럽 데이터 보호법에 의해 보호되는 개인정보와 관련된 경우:
- 당사는 부당한 지체 없이, 어떠한 경우에도 귀하가 GDPR 제33조에 따른 통지 의무를 이행할 수 있을 만큼 충분한 시간 내에 귀하에게 통지합니다(개인정보 침해를 귀하가 인지한 때로부터 72시간).
- 당사의 통지에는 당시 이용 가능한 범위 내에서 사고의 성격, 영향을 받은 정보주체 및 기록의 범주와 대략적인 수, 예상 결과, 사고 대응을 위해 취했거나 제안된 조치가 포함됩니다.
- 당사는 귀하와 협력하고 관련 감독기관 및 필요한 경우 영향을 받은 정보주체에게 통지하는 데 합리적으로 요청되는 모든 추가 정보를 제공합니다.
D-2.8 준수 정보(유럽 맥락)
유럽 데이터 보호법이 적용되는 경우, 당사는 서면 요청에 따라 GDPR 제28조에 따른 당사의 의무 준수를 입증하기 위해 합리적으로 필요한 문서를 귀하에게 제공합니다. 당사는 주로 당사의 데이터 처리 활동 설명, §D.7에 설명된 보안 조치, 당사가 보유한 기존 독립 보안 평가 또는 인증을 포함한 서면 문서를 통해 이 의무를 충족합니다. 귀하는 제공된 모든 문서를 비밀로 취급하는 데 동의합니다.
D-2.9 하위 처리자(유럽 맥락)
유럽 데이터 보호법이 적용되는 경우, 당사는 각 하위 처리자가 GDPR 제28조 제4항이 요구하는 바에 따라 본 부속서와 동등한 데이터 보호 의무를 부과하는 서면 계약에 구속되도록 보장합니다. 당사는 §D.10에 명시된 범위 내에서 하위 처리자의 이행에 대해 귀하에게 책임을 집니다.
D-2.10 처리 기록(유럽 맥락)
당사는 GDPR 제30조 제2항에 따라 귀하를 대신하여 수행되는 처리 활동 기록을 유지하고 요청 시 관할 감독기관에 제공합니다. 당사는 기록의 정확성을 유지하는 데 필요한 경우 귀하가 당사에 제공한 처리 정보를 확인하거나 업데이트하도록 요청할 수 있습니다.
D-2.11 SCC 수정 없음
본 부속서(본 부록 포함)의 어떠한 내용도 SCC 또는 UK IDTA를 수정하거나 유럽 데이터 보호법상 정보주체의 권리를 침해하지 않습니다. SCC 또는 UK IDTA와 본 부속서의 다른 조항 간 충돌이 있는 경우, SCC 또는 UK IDTA(해당되는 경우)가 우선합니다.
D-2.12 SCC 업데이트
관련 기관이 새 버전 또는 대체 버전을 채택하는 경우, 당사는 §D-2.4에 따라 편입된 SCC 모듈 또는 버전을 업데이트할 수 있습니다. 단, 업데이트된 버전이 정보주체에게 부여되는 보호 수준을 실질적으로 감소시키지 않아야 합니다. 당사는 그러한 업데이트에 대해 합리적인 통지를 제공합니다.
본 부속서는 CAPAFY PTE. LTD. (UEN: 202619379G)가 발행합니다
등록 주소: 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051