데이터 처리 추가 조항 — OpsIQ

데이터 처리 추가 조항 — OpsIQ

개요 이 데이터 처리 추가 조항(DPA)은 OpsIQ가 고객을 대신하여 개인 데이터를 처리하는 조건을 설명합니다. 역할, 문서화된 지침, 보안 조치, 하위 프로세서, 위반 처리 및 국제 데이터 전송을 위한 보호 조치를 자세히 설명합니다.

발효일: 2026년 8월 7일 버전: 2026.08 검토자: OpsIQ 법무팀

---

주요 하이라이트

1. 당신이 통제합니다

• 당신은 데이터 관리자이며, OpsIQ는 문서화된 지침을 따르는 프로세서로 작용합니다.

1. 설계에 의해 보호됨

• 데이터는 정지 상태에서 AES-256 암호화 및 전송 중 TLS 1.3를 사용하여 보호되며, 서명된 웹훅 및 테넌트 격리와 같은 추가 보안 조치가 있습니다.

1. AI 훈련 없음

• OpsIQ는 귀하의 데이터로 AI 모델을 훈련하지 않으며, 추론은 귀하가 선택한 AI 제공자에게만 전달됩니다.

1. 전송 보호됨

• EU/UK 데이터는 기본적으로 EU에 호스팅되며, 국경 간 전송은 표준 계약 조항에 의해 규제됩니다.

---

DPA의 구조

• 1. 정의
• 관리자, 프로세서, 하위 프로세서, 개인 데이터 및 데이터 주체와 같은 주요 용어를 명확히 합니다.

• 2. 역할 및 범위
• OpsIQ와 고객 간의 관계를 정의하며, 고객이 자신의 데이터의 관리자임을 강조합니다.

• 3. 처리 지침
• OpsIQ는 고객의 문서화된 지침에 따라 데이터를 엄격하게 처리합니다.

• 4. 처리 기간
• 데이터 처리는 계약 기간 동안 계속되며, 계약 종료 후 데이터 처리에 대한 조항이 포함됩니다.

• 5. 기밀성
• 개인 데이터에 접근할 수 있는 모든 직원은 기밀 유지 계약에 의해 구속됩니다.

• 6. 보안 조치
• 개인 데이터를 보호하기 위해 마련된 기술적 및 조직적 조치를 자세히 설명합니다.

• 7. 하위 처리자
• 승인된 하위 프로세서를 나열하고 새로운 하위 프로세서를 추가하는 절차를 설명합니다.

• 8. 데이터 주체 권리 지원
• OpsIQ는 고객이 데이터 주체 요청에 응답하는 데 도움을 줍니다.

• 9. 개인 데이터 위반
• 데이터 위반 처리 절차가 설명되어 있습니다.

---

데이터의 범주

• 데이터 주체
• 웹사이트 방문자, 등록된 사용자, 연락처 및 고객 직원이 포함됩니다.

• 개인 데이터 범주
• 식별자(예: 이름, 이메일), 온라인 식별자(예: IP 주소), 위치 데이터, 사용 데이터 및 통신 내용.

---

보안 및 준수

OpsIQ는 개인 데이터 보호를 보장하기 위해 암호화, 접근 제어 및 감사 로그를 포함한 강력한 보안 조치를 구현합니다. DPA는 GDPR 및 CCPA를 포함한 적용 가능한 데이터 보호 법률을 준수하도록 설계되었습니다.

자세한 내용은 포괄적인 데이터 맵, 보안 조치 및 승인된 하위 프로세서 목록을 제공하는 부록을 참조하십시오.

---

연락처 정보 이 DPA에 대한 문의는 OpsIQ에 [email protected]로 연락해 주십시오.