데이터 처리 계약

본 데이터 처리 계약("DPA")은 고객(LetsBot을 구독하는 사업자, 이하 "귀하")과 영국 런던 Covent Garden, Shelton Street 71-75, WC2H 9JQ에 소재하며 잉글랜드 및 웨일스에 등록번호 15477940으로 등록된 회사인 BOT FOR DIGITAL SOLUTIONS LIMITED(이하 "LetsBot", "당사") 간의 이용약관의 일부를 구성합니다.

이용약관에 동의함으로써 귀하는 부속서 IV부터 VI까지에 참조 방식으로 편입된 이전 조항을 포함하여 본 DPA도 체결하게 됩니다. 해당 조항은 동의 시점부터, 그리고 고객 개인정보가 이전되기 전부터 모든 고객에게 자동으로 적용되며, 별도의 서명은 필요하지 않습니다.

서명본 및 맞춤 문서. support@letsbot.net으로 요청하시면, 당사가 서명한 본 DPA 사본이나 작성이 완료된 이전 조항 세트 등 귀하의 조직에 필요한 맞춤 계약서 또는 문서를 제공해 드립니다.

적용 우선순위. 상충하는 경우 부속서 IV부터 VI까지의 이전 조항이 가장 우선하며, 그다음은 본 DPA, 그다음은 이용약관 순으로 적용됩니다.

언어. 본 DPA는 영어 버전이 우선 적용되며, 아랍어 버전은 편의를 위해 제공됩니다. 브라질 ANPD 표준 조항의 경우 공식 포르투갈어 문안이 우선 적용됩니다.

• 고객 개인정보: 당사가 서비스를 제공하면서 귀하를 대신하여 처리하는 개인정보로, 귀하의 연락처 정보, 메시지, 미디어 및 주문을 포함합니다. 자세한 내용은 부속서 I에 기재되어 있습니다.
• 하위 프로세서: 고객 개인정보를 처리하기 위해 당사가 위탁하는 모든 제삼자.
• 개인정보 침해: 고객 개인정보의 우발적 또는 불법적인 파기, 분실, 변경, 무단 공개 또는 무단 접근으로 이어지는 보안 침해.
• 개인정보 보호법령: 해당 처리에 적용되는 법률로, EU GDPR, UK GDPR 및 2018년 데이터 보호법(Data Protection Act), 사우디아라비아 개인정보 보호법 및 그 시행 규정, 브라질 LGPD, 이집트 2020년 법률 제151호 및 그 시행 규정을 포함합니다.
• "컨트롤러", "프로세서", "정보주체" 및 "처리"는 개인정보 보호법령에서 정한 의미를 가집니다. "프로세서"에는 LGPD상의 "operador"가 포함됩니다.

1. 귀하는 고객 개인정보의 컨트롤러(또는 다른 컨트롤러를 위해 행동하는 프로세서)이며, 당사는 프로세서입니다.
2. 당사는 다른 국가로의 이전을 포함하여 귀하의 문서화된 지시에 따라서만 고객 개인정보를 처리합니다. 귀하의 지시는 이용약관, 본 DPA, 귀하가 패널에서 선택한 설정(채널, 연동, AI 기능, 보관 기간 등) 및 당사가 합의한 기타 서면 지시로 구성됩니다.
3. 법률에 따라 당사가 귀하의 지시와 다르게 고객 개인정보를 처리해야 하는 경우, 해당 법률이 이를 금지하지 않는 한 처리 전에 귀하에게 알립니다.
4. 당사는 어떤 지시가 개인정보 보호법령을 위반한다고 판단하는 경우 즉시 귀하에게 알립니다.
5. 귀하는 데이터를 적법하게 수집하고, Meta 또는 법률이 요구하는 동의를 포함하여 연락처에 메시지를 보낼 적법한 근거를 갖출 책임이 있습니다.
6. 당사는 고객 개인정보를 당사 자체의 목적으로 사용하지 않으며, 판매하지 않고, AI 모델 학습에 사용하지 않습니다.

서비스를 제공, 지원 또는 보호하기 위해 접근이 필요한 직원 및 계약자만 고객 개인정보에 접근할 수 있으며, 이들 모두는 비밀유지 의무를 집니다.

고객 개인정보에 접근하는 인력은 주로 이집트에서 당사 계열사인 Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م)를 통해, 당사의 지시에 따라 본 DPA보다 보호 수준이 낮지 않은 조건으로 근무합니다.

당사는 부속서 II에 기재된 기술적·관리적 조치를 적용하고 이를 정기적으로 검토하며, 귀하의 구독 기간 중 전반적인 보호 수준을 낮추지 않습니다.

또한 당사는 다음 사항을 약속합니다:

• 워크스페이스 데이터베이스의 암호화 백업: 유료, 체험 및 무상 제공 워크스페이스는 매일 밤, 그 밖의 워크스페이스는 10일 주기로 백업하며, 중앙 계정 데이터베이스는 매일 백업합니다. 백업은 운영 서버와 분리된 비공개 저장소인 미국 Google Cloud(us-east1)에 30일간 보관된 후 삭제됩니다;
• 대화에서 주고받은 미디어 파일은 탐색하거나 목록을 조회할 수 없는 저장소에 보관되며, 추측하기 어려운 길고 무작위적인 링크를 통해 제공됩니다(연락처 프로필 사진 제외). 정확한 링크를 가진 사람은 누구나 파일을 열 수 있습니다. 당사는 미디어를 유효 기간이 있는 서명된 링크로 전환하고 있습니다;
• 워크스페이스에 대한 모든 지원 목적의 접속과 모든 로그인을 해당 워크스페이스의 보안 로그에 기록합니다.

1. 일반 승인. 귀하는 당사가 하위 프로세서 페이지(부속서 III)에 기재된 하위 프로세서를 위탁하는 것을 승인합니다.
2. 사전 통지. 당사는 하위 프로세서를 추가하거나 교체하기 최소 30일 전에, 구독을 신청한 모든 분께 이메일을 보내고 해당 페이지를 업데이트하는 방식으로 통지합니다. 구독하려면 제목을 "Subprocessor updates"로 하여 support@letsbot.net으로 메일을 보내 주십시오.
3. 이의 제기. 귀하는 통지 기간 중 합리적인 개인정보 보호상의 근거로 서면 이의를 제기할 수 있습니다. 당사는 예를 들어 귀하의 데이터에 해당 하위 프로세서를 사용하지 않는 방식 등으로 이의를 해결하도록 노력합니다. 해결할 수 없는 경우 귀하는 영향을 받는 서비스 부분을 해지하고 잔여 기간에 대한 선납 요금을 환불받을 수 있습니다.
4. 긴급 교체. 서비스의 보안 또는 연속성을 보호하기 위해 하위 프로세서를 즉시 교체해야 하는 경우, 당사는 가능한 한 빨리 귀하에게 알리며 귀하는 동일한 이의 제기 권리를 보유합니다.
5. 동등한 의무. 당사는 모든 제삼자 하위 프로세서에게 본 DPA보다 보호 수준이 낮지 않은 개인정보 보호 의무를 담은 서면 계약을 적용하며, 그 이행에 대해 귀하에게 계속 책임을 집니다.
6. 귀하가 선택한 연동 서비스(Meta(WhatsApp, Messenger, Instagram), 이커머스 플랫폼, CRM 등)는 당사의 하위 프로세서가 아닙니다. 귀하가 이를 연결하며, 해당 서비스는 귀하와 맺은 자체 약관에 따라 데이터를 처리합니다.

1. 당사는 고객 개인정보에 영향을 미치는 개인정보 침해를 부당한 지체 없이, 어떠한 경우에도 이를 인지한 때로부터 24시간 이내에 귀하에게 통지합니다. 이는 모든 국가에 적용되는 당사의 표준입니다.
2. 당사는 계정 소유자의 이메일 주소로, 그리고 가능한 경우 패널에서 통지합니다. 통지에는 확보 가능한 범위에서 다음 사항이 포함됩니다: 침해의 성격과 원인, 관련 정보주체 및 기록의 범주와 대략적인 수, 예상되는 결과, 침해를 억제하기 위해 취했거나 제안하는 조치, 당사 연락 창구.
3. 모든 정보를 한 번에 확보하지 못한 경우, 당사는 부당한 지체 없이 단계적으로 정보를 제공하고 사고가 종결될 때까지 정기적으로 업데이트합니다.
4. 당사는 EU, 영국, 사우디아라비아의 72시간 기한과 브라질의 세 영업일 기한을 포함하여, 감독 기관과 정보주체에 대한 귀하 자신의 통지 의무 이행을 지원합니다.
5. 통지는 과실이나 책임을 인정하는 것이 아닙니다.

1. 당사가 고객 개인정보에 관하여 정보주체로부터 요청을 받은 경우, 48시간 이내에 이를 귀하에게 전달하며, 요청을 전달했다는 사실을 알리는 것 외에는 귀하의 승인 없이 답변하지 않습니다.
2. 패널에서 연락처, 대화 및 메시지를 내보내고, 수정하고, 삭제할 수 있습니다. 이러한 도구로 충분하지 않은 경우 당사는 합리적인 지원을 제공합니다.
3. 당사의 지원은 이집트의 여섯 근무일을 포함하여 귀하의 법정 기한을 고려합니다.

당사는 귀하가 개인정보 영향평가, 이전 위험 평가 또는 감독 기관과의 사전 협의를 수행하는 데 합리적으로 필요한 정보를 제공합니다. 법률이 귀하에게 관련 영향평가를 당사와 공유하도록 요구하는 경우, 당사는 이를 수령합니다.

1. 구독 기간 중 귀하는 언제든지 패널에서 데이터를 내보내거나, 개별 대화를 삭제(해당 대화의 메시지와 미디어가 삭제됨)하거나, 워크스페이스 전체를 삭제할 수 있습니다. 사유 제시는 선택 사항입니다.
2. 서비스가 종료되면 귀하의 데이터는 30일 동안 내보내기가 가능한 상태로 유지됩니다. 워크스페이스가 삭제되면 당사는 미디어, 보관 사본, AI 제공업체에 보관된 파일 및 저장된 응답, QR 코드 연결 서비스에 보관된 메시지를 포함하여 30일 이내에 운영 시스템에서 고객 개인정보를 삭제합니다. 백업에 포함된 사본은 그로부터 추가로 30일 이내에 만료됩니다.
3. 당사는 법률에 따라 보관해야 하는 정보만 보관하며, 삭제될 때까지 본 DPA에 따라 계속 보호합니다.
4. 요청 시 당사는 삭제 사실을 서면으로 확인해 드립니다.

1. 당사는 본 DPA 준수를 입증하는 데 필요한 정보를 제공하고, 합리적인 보안 설문에 답변합니다.
2. 해당 정보로 충분하지 않은 경우, 귀하 또는 비밀유지 의무를 지는 독립 감사인은 30일 전 통지 후 영업시간 중에, 다른 고객의 데이터를 위험에 빠뜨리지 않는 방식으로 12개월마다 한 번 당사를 감사할 수 있습니다. 이 제한은 개인정보 침해가 발생한 후이거나 감독 기관이 감사를 요구하는 경우에는 적용되지 않습니다.
3. 감사 결과 당사의 중대한 위반이 드러나지 않는 한, 각 당사자는 자신의 비용을 부담합니다.
4. 당사는 사우디 데이터·인공지능청(SDAIA)을 포함한 관할 감독 기관이 요청하는 경우 이에 협조합니다.

1. 데이터 처리 장소. 고객 개인정보는 미국의 Google Cloud(리전 us-east1)에 호스팅되며, 주로 이집트에서 당사 계열사를 통해 근무하는 당사 직원이 원격으로 접근하고, 하위 프로세서가 해당 페이지에 표시된 장소에서 처리합니다. 당사의 모든 서버와 백업은 미국에 있으며, 다른 리전의 호스팅은 제공하지 않습니다.
2. 이전 메커니즘. 부속서 IV(EU 및 영국), 부속서 V(브라질), 부속서 VI(사우디아라비아)의 조항은 모든 고객에 대해 본 DPA의 일부를 구성하며, 해당 법률이 적용되는 각 이전에 적용됩니다.
3. 당사에 적용되는 외국 법률. 당사는 영국 법률의 적용을 받는 영국 회사입니다. 데이터는 미국 제공업체에 호스팅되며, 미국 당국은 CLOUD Act 및 해외정보감시법(Foreign Intelligence Surveillance Act) 제702조를 포함한 미국 법률에 따라 미국 제공업체에 데이터 공개를 요구할 수 있습니다. 이집트에 있는 당사 계열사는 이집트 법률의 적용을 받습니다. 당사는 이러한 법률 중 어느 것도 당사의 본 DPA 이행을 방해한다고 알고 있지 않으며, 이 상황이 변경되면 신속히 귀하에게 알립니다.
4. 공공기관의 요청. 당사가 공공기관으로부터 고객 개인정보 공개에 관한 구속력 있는 요청을 받은 경우, 법률이 금지하지 않는 한 귀하에게 알리고, 해당 기관에 귀하에게 직접 요청하도록 요구하며, 위법하거나 과도한 요청에 이의를 제기하고, 요구되는 최소한의 정보만 공개합니다.

1. 귀하가 AI 답장, AI 에이전트, 음성 메시지 텍스트 변환 또는 AI 도구를 켜면, 당사는 해당 기능에 필요한 데이터를 미국에 있는 하위 프로세서인 당사 AI 서비스 제공업체 중 하나에 전송합니다: 메시지, 대화 기록, 음성 메시지, 지식 파일 및 제품 카탈로그, 그리고 기능에서 사용하는 경우 연락처의 이름과 번호.
2. 당사의 AI 서비스 제공업체는 기본 제공업체로서 음성 메시지 텍스트 변환과 지식 파일의 저장 및 검색을 항상 담당하는 OpenAI, 그리고 당사가 OpenAI 대신 또는 백업으로 AI 작업을 라우팅하거나 답변 품질 비교를 위해 제한된 요청 샘플을 보낼 수 있는 Anthropic(Claude) 및 Google(Gemini API)입니다. 비교용 답변은 귀하의 고객에게 절대 전송되지 않습니다. 제공업체 목록과 이전 메커니즘은 하위 프로세서 페이지에 있습니다.
3. 각 제공업체의 비즈니스 약관에 따라, 이들 제공업체 중 어느 곳도 API를 통해 전송된 데이터를 모델 학습에 사용하지 않으며(OpenAI 비즈니스 약관, Anthropic 상업 약관 및 Gemini API 추가 약관 참조), 당사는 어떠한 학습 목적의 사용에도 동의하지 않았습니다. 각 제공업체는 자체 약관에 따라 악용 모니터링을 위해 임시 사본을 보관하며, OpenAI는 자사 API 데이터 정책에 따라 생성한 응답을 보관합니다.
4. 당사는 고객 개인정보를 어떠한 모델 학습에도 사용하지 않습니다. "기록에서 학습" 기능이 학습한 내용은 귀하의 워크스페이스 안에만 남습니다.
5. 이러한 기능은 선택 사항이며 언제든지 끌 수 있습니다. 귀하가 워크스페이스를 삭제하면 당사는 OpenAI에 저장된 해당 워크스페이스의 파일을 삭제합니다.
6. 법률이 요구하는 경우, 답장이 AI로 생성될 수 있음을 고객에게 알릴 책임은 귀하에게 있습니다.

1. 당사 지원 직원은 지원 제공 목적으로만 귀하의 워크스페이스에 접속합니다.
2. 모든 접속은 귀하가 검토할 수 있는 워크스페이스 보안 로그에 기록됩니다.
3. 귀하가 워크스페이스에 이중 인증을 켜면, 당사 직원은 귀하의 명시적인 승인이 있어야만 접속할 수 있습니다.

본 DPA에 따른 각 당사자의 책임은 이용약관의 책임 제한을 따릅니다. 다만 법률상 제한할 수 없는 책임은 예외로 하며, 부속서 IV부터 VI까지의 이전 조항에 따른 정보주체의 권리에는 영향을 미치지 않습니다. 본 DPA 또는 이용약관의 어떠한 내용도 해당 권리를 제한하지 않습니다.

1. 본 DPA는 당사가 고객 개인정보를 처리하는 동안 적용됩니다.
2. 당사는 법률 또는 서비스 변화에 맞추어 본 DPA를 업데이트할 수 있습니다. 중대한 변경은 30일 전에 통지하며, 어떠한 변경도 귀하의 유료 구독 기간 중 보호 수준을 낮추지 않습니다.
3. 본 DPA는 잉글랜드 및 웨일스 법률을 준거법으로 하고 그 법원이 관할권을 가집니다. 다만 부속서 IV부터 VI까지의 각 이전 조항 세트는 해당 조항이 정하는 법률과 법원을 따릅니다.

개인정보 보호법 및 그 시행 규정(제17조)과 관련하여:

• 처리의 목적, 데이터 범주 및 기간은 부속서 I에 기재되어 있습니다.
• 당사는 침해 발생 시 부당한 지체 없이 24시간 이내에 귀하에게 통지합니다(제7조).
• 당사에 적용되는 외국 법률과 그 영향은 제12조에 설명되어 있습니다.
• 사우디 법률에 따라 당사가 정보를 공개해야 하는 경우, 이를 귀하에게 통지합니다.
• 하위 프로세서 및 기타 수령인은 부속서 III에 명시되어 있으며, 당사는 변경 전에 귀하에게 통지하고 귀하는 이의를 제기할 권리를 가집니다(제6조).
• 당사는 정보주체의 요청을 48시간 이내에 전달하며(제8조), 평가 및 감사를 수용합니다(제11조).
• 이전 조항: 부속서 VI.

LGPD와 관련하여 당사는 "operador"로서 행동합니다:

• 당사는 귀하의 지시에 따라 데이터를 처리하고(제39조) 처리 활동 기록을 유지합니다(제37조).
• 당사는 부속서 II의 보안 조치를 적용하며, 당사의 보안 의무는 처리가 종료된 후에도 계속됩니다(제46조 및 제47조).
• 당사는 귀하가 세 영업일 이내에 ANPD와 정보주체에게 통지할 수 있도록 침해 발생 시 24시간 이내에 귀하에게 통지합니다(제48조).
• 당사는 처리가 종료되면 제10조에 따라 데이터를 삭제합니다(제16조).
• 본 DPA의 어떠한 내용도 LGPD가 부과하는 정보주체에 대한 당사의 책임을 제한하지 않습니다.
• 이전 조항: 부속서 V. 요청 시 당사는 귀하가 고객에게 공개할 수 있는 국외 이전에 관한 포르투갈어 요약본을 제공합니다.

2020년 법률 제151호 및 그 시행규칙과 관련하여:

• 당사의 이집트 계열사는 Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م)이며, 상업등기번호는 223572(카이로 투자 등기소), 주소는 Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt입니다.
• 당사는 처리 및 국외 이전에 법률이 요구하는 라이선스나 허가를 이에 의존하기 전에 취득하며, 개인정보보호센터(Personal Data Protection Center)에 등록된 개인정보 보호책임자를 지정합니다.
• 당사는 귀하에게 24시간 이내에 통지하는 것에 더하여, 법률이 처리자인 당사에 이를 요구하는 경우 귀하와 협의하여 침해 사실을 72시간 이내에 개인정보보호센터에 통지합니다.
• 당사는 귀하와 협력하여 영업일 기준 엿새 이내에 정보주체의 요청에 응답합니다.
• 법률이 요구하는 경우 이집트 외부로의 이전에 대한 동의를 포함하여 정보주체의 동의를 얻을 책임은 귀하에게 있습니다.

본 DPA에는 EU GDPR 및 영국 GDPR 제28조 제3항이 요구하는 조항이 포함되어 있습니다: 지시(제3조), 기밀 유지(제4조), 보안(제5조 및 부속서 II), 하위 처리자(제6조), 정보주체 요청 대응 지원(제8조) 및 보안·침해·영향평가 관련 지원(제5조, 제7조 및 제9조), 삭제 및 반환(제10조), 정보 제공 및 감사(제11조).

당사가 설립된 영국은 유럽연합 집행위원회의 적정성 결정 대상국입니다. 그럼에도 불구하고 부속서 IV(EU 표준계약조항 및 영국 부록)는 모든 고객에게 편입되며, EU GDPR 또는 영국 GDPR이 달리 허용하지 않는 고객 개인정보의 모든 이전(미국으로의 당사 재이전 포함)에 적용됩니다.

현재 다음 조치가 시행되고 있습니다:

• 전송 중 암호화: Cloudflare 엣지에서 HSTS와 함께 TLS 1.3 적용, 오리진 서버에 TLS 인증서 적용.
• 저장 시 암호화: 디스크 및 스토리지 버킷에 Google 관리 키를 사용하는 Google Cloud 기본 암호화, 그리고 채널 액세스 토큰, 연동 및 웹훅 시크릿, 이중 인증 시크릿, 설문 응답 및 동의 기록에 대한 애플리케이션 수준 암호화.
• 비밀번호 및 토큰: 비밀번호는 bcrypt로 해시 처리, API 토큰은 해시로 저장.
• 격리: 워크스페이스별 별도 데이터베이스.
• 네트워크: 데이터베이스와 캐시는 인터넷에서 접근할 수 없음. Cloudflare DDoS 방어 및 웹 애플리케이션 방화벽, 공개 양식에 Turnstile 봇 차단 적용.
• 서버 보안 강화: CageFS 계정 격리, Imunify360 방화벽 및 악성코드 검사, 실시간 커널 보안 패치(KernelCare).
• 접근 통제: 사용자별 역할 및 권한, 내부 관리 도구용 별도 로그인 가드, 모든 워크스페이스에서 사용 가능한 이중 인증, 로그인 IP 제한.
• 로깅: 워크스페이스별 보안 로그(로그인 및 실패한 시도, 이중 인증 및 역할 변경, 지원팀 접근, API 키 교체 기록).
• 연동: Meta, Salla, Zid로부터 수신되는 데이터의 서명 검증, 새로 생성되는 발신 웹훅마다 별도의 서명 시크릿 사용.
• 비공개 저장소: 문서, 이메일 첨부파일, 통화 녹음, 백업 및 보관된 워크스페이스는 공개 접근이 차단된 비공개 스토리지 버킷에 보관.
• 대화 미디어: 탐색하거나 목록을 조회할 수 없는 저장소에 보관되며, 추측하기 어려운 길고 무작위적인 링크로 제공(연락처 프로필 사진 제외). 유효 기간이 있는 서명 링크로의 전환이 진행 중입니다.
• 백업: 유료, 체험 및 무상 제공 워크스페이스의 데이터베이스는 매일 밤 백업, 그 외 워크스페이스는 10일 주기 순환 백업, 중앙 계정 데이터베이스는 매일 백업하며, 미국(us-east1)의 비공개 저장소에 30일간 보관.
• 삭제: 모든 고객은 패널에서 미디어, 보관 사본 및 OpenAI에 저장된 AI 파일을 포함한 워크스페이스 전체를 삭제할 수 있으며, 대화를 삭제하면 해당 메시지와 미디어가 삭제됩니다.
• 데이터 최소화: 기본적으로 수신된 플랫폼 페이로드는 14일 후, 서버 로그는 14일 후, 통화 녹음은 90일 후 삭제.
• 모니터링: 외부 가동 시간 모니터링, 그리고 메모리, 데이터베이스, 세션 및 큐에 대한 내부 모니터링과 실시간 알림(전화번호와 이메일 주소는 마스킹 처리).

하위 처리자의 최신 목록은 각 하위 처리자가 처리하는 데이터, 소재지 및 이전 보호 조치와 함께 당사의 하위 처리자 페이지에 게시되어 있으며, 본 DPA의 일부를 구성합니다.

유럽연합 집행위원회 시행결정 (EU) 2021/914로 채택된 표준계약조항은 참조로써 본 계약에 편입됩니다:

• 귀하가 컨트롤러인 경우 Module Two(컨트롤러에서 프로세서로), 귀하가 다른 자를 위해 프로세서로 행동하는 경우 Module Three(프로세서에서 프로세서로).
• 제7조(도킹 조항): 포함.
• 제9조(a): 옵션 2(일반 서면 승인), 30일 사전 통지.
• 제11조(a): 선택적 문구는 적용되지 않습니다.
• 제13조: 관할 감독기관은 귀하의 상황에 따라 제13조(a)에 의거하여 결정됩니다.
• 제17조: 옵션 1, 아일랜드 법률을 준거법으로 함. 제18조: 아일랜드 법원.
• 부속서 I.A: 제1조의 당사자(데이터 수출자인 귀하, 데이터 수입자인 당사). 부속서 I.B: 본 DPA의 부속서 I. 부속서 I.C: 제13조에 따라 결정됨. 부속서 II: 본 DPA의 부속서 II. 부속서 III: 본 DPA의 부속서 III.

영국 법률이 적용되는 이전의 경우, ICO의 EU 표준계약조항에 대한 국제 데이터 이전 부록이 참조로써 편입됩니다. 표 1은 위의 당사자, 표 2는 위에서 선택한 조항, 표 3은 부속서 I~III이며, 표 4에 따라 어느 당사자든 해당 부록 제19조에 정한 바에 따라 부록을 종료할 수 있습니다.

LGPD가 적용되는 국제 데이터 이전의 경우, 당사자들은 이용약관에 동의함으로써 결의 CD/ANPD No. 19/2024 부속서 II의 표준계약조항을 어떠한 변경 없이 전부 채택합니다. 공식 포르투갈어 원문이 우선합니다.

• 제I절: 귀하는 수출자(컨트롤러)이고 당사는 수입자(운영자)이며, 이전 내용은 부속서 I에 기술되어 있습니다.
• 제III절(보안 조치): 부속서 II.
• 제IV절: 추가 조항 없음.

본 DPA 또는 이용약관의 어떠한 조항도 이 조항들을 배제하거나 수정하거나 이와 상충할 수 없습니다.

사우디아라비아 왕국 외부로의 개인정보 이전의 경우, 당사자들은 이용약관에 동의함으로써 사우디 데이터인공지능청(SDAIA)이 발행한 개인정보 이전을 위한 표준계약조항 중 템플릿 2(컨트롤러에서 프로세서로)를 수정 없이 채택합니다.

• 당사자: 귀하는 수출자이고 당사는 수입자입니다.
• 템플릿의 부록 1~3: 본 DPA의 제1조, 부속서 I 및 부속서 II.
• 이 조항은 해당 조항이 규정하는 바에 따라 사우디아라비아 왕국 법률을 준거법으로 하며, 사우디아라비아 법원이 관할권을 가집니다.
• 당사는 침해 발생 시 24시간 이내에 귀하에게 통지하고, 정보주체의 요청을 48시간 이내에 전달하며, 모든 감사에서 SDAIA에 협조합니다.
• 당사는 왕국 외부의 하위 처리자 중 이 조항에 가입한 곳을 귀하에게 알리며, 가입하지 않은 곳은 귀하의 데이터 처리에 이용하기 전에 알려 드립니다.