법적 정보데이터 처리 부록

데이터 처리 부속서

주요 약관

본 TITLEMAN Inc 데이터 처리 부속서(이하 “DPA”)는 TITLEMAN Inc의 소프트웨어 서비스(SaaS) 오퍼링 이용과 관련하여 귀하와 TITLEMAN Inc 간의 플랫폼 계약 또는 기타 계약(이하 “계약”)에 따라 서비스를 제공하는 데 필요한 TITLEMAN Inc의 DPA 데이터 처리를 규정합니다.

본 DPA는 TITLEMAN Inc와 체결한 귀하의 약관의 일부를 구성합니다. 본 계약, 기타 약관 또는 유효한 주문서의 내용이 본 DPA와 상충하는 경우, 본 DPA의 조건이 우선합니다.

귀하와 TITLEMAN Inc는 각각 관련 개인정보 보호법에 따른 각자의 의무를 준수하는 데 동의합니다.

데이터 처리 역할

귀하와 TITLEMAN Inc 간의 관계에서 귀하는 개인정보 컨트롤러(개인정보처리자)이며, TITLEMAN Inc는 귀하를 대신하여 DPA 데이터를 처리하는 개인정보 프로세서(개인정보 수탁자)입니다.

데이터 처리 목적

TITLEMAN Inc는 서비스 제공 또는 유지 목적을 위해 귀하의 프로세서로서 지침에 따라 DPA 데이터를 처리합니다. TITLEMAN Inc는 귀하가 이러한 제한적이고 구체적인 목적을 위해 DPA 데이터를 공개함을 인정합니다.

개인정보 범주

고객 데이터 및 콘텐츠에서 식별된 개인. 예시로는 TITLEMAN Inc 애플리케이션의 사용자 및 사용자의 고객이 포함됩니다.

처리 기간

본 DPA의 약관 및 제14조에 따라, DPA 데이터는 계약 기간 동안 처리됩니다.

정의.

제15조(용어의 정의)의 정의는 본 DPA에 적용됩니다. 본 DPA 본문에서 따옴표 안에 표기된 모든 용어 또한 정의된 용어입니다. 본 DPA에서 정의되지 않은 대문자 용어는 계약에서 부여된 의미를 갖습니다.

처리 요구 사항.

개인정보 프로세서로서 TITLEMAN Inc는 다음과 같은 사항을 준수합니다.

  • 지침에 따라 귀하를 대신하여 서비스 수행에 필요한 방식으로만 DPA 데이터를 처리합니다.
  • 본 DPA의 요구 사항을 준수할 수 없는 경우 즉시 귀하에게 서면으로 통지합니다.
  • 귀하의 지침이 TITLEMAN Inc의 판단에 따라 관련 개인정보 보호법을 위반하는 경우 즉시 귀하에게 알립니다.
  • DPA 데이터 처리를 위해 TITLEMAN Inc가 승인한 모든 인원이 비밀 유지 의무를 준수하도록 보장합니다.

하위 프로세서.

TITLEMAN Inc는 다음과 같은 사항을 준수합니다.

  • 서비스 수행을 위해 필요한 경우 titleman.ai/legal/subprocessors에 명시된 조직 또는 개인(“하위 프로세서 목록”)을 선임합니다. 귀하는 TITLEMAN Inc가 기존 하위 프로세서를 사용하는 것에 동의하며, TITLEMAN Inc가 서비스 제공에 필요한 처리 활동의 전부 또는 일부를 수행하기 위해 하위 프로세서를 선임할 수 있는 일반적인 서면 승인을 부여합니다. 귀하가 하위 프로세서 목록에서 이메일 알림을 구독하는 경우, TITLEMAN Inc는 목록에 하나 이상의 하위 프로세서를 추가하려는 경우 변경 사항이 발효되기 최소 30일 전에 귀하에게 통지합니다. 귀하는 변경 통지를 받은 후 15일 이내에 DPA 데이터 보호와 관련된 합리적인 근거를 바탕으로 TITLEMAN Inc의 하위 프로세서 사용에 대해 이의를 제기(“이의 제기”)할 수 있습니다. 이 경우 TITLEMAN Inc는 다음 옵션 중 하나를 통해 이의 제기를 해결할 권리가 있습니다.
    1. TITLEMAN Inc는 해당 하위 프로세서 없이 서비스를 제공할 수 있는 대안을 제시합니다.
    2. TITLEMAN Inc는 귀하가 이의 제기 통지서에서 요청한 시정 조치를 취하고 해당 하위 프로세서를 계속 사용합니다.
    3. TITLEMAN Inc는 해당 하위 프로세서의 사용이 필요한 서비스의 특정 측면이나 기능을 중단할 수 있으며, 귀하는 이를 일시적 또는 영구적으로 사용하지 않는 데 동의합니다.
    4. 귀하는 처리를 위해 TITLEMAN Inc에 DPA 데이터를 제공하는 것을 중단할 수 있습니다.

    TITLEMAN Inc의 합리적인 판단에 따라 위의 옵션 중 어느 것도 상업적으로 실행 가능하지 않고, 이의 제기 통지를 받은 후 30일 이내에 양 당사자가 만족할 만한 해결책을 찾지 못한 경우, 어느 당사자든 정당한 사유로 서비스를 해지할 수 있습니다. 이러한 해지 권리는 귀하가 새로운 하위 프로세서에 반대하는 경우 귀하가 가질 수 있는 유일하고 배타적인 구제 수단입니다.

  • 각 하위 프로세서와 본 DPA에서 규정하는 것과 동일한 수준의 데이터 보호 및 정보 보안을 제공하도록 의무화하는 계약을 체결합니다. TITLEMAN Inc는 각 하위 프로세서의 이행에 대해 귀하에게 전적인 책임을 집니다.

고객에 대한 통지.

TITLEMAN Inc는 법이 허용하는 한도 내에서 다음과 같은 경우 귀하에게 통지합니다.

  • 법집행 기관으로부터 DPA 데이터 공개에 대한 법적 구속력이 있는 요청을 받은 경우. TITLEMAN Inc가 귀하에게 통지하는 것이 법적으로 금지된 경우, TITLEMAN Inc는 금지 해제를 요청하기 위해 최선의 노력을 다하고 이를 문서화합니다.
  • DPA 데이터와 관련하여 감독 기관으로부터 통지, 질의 또는 조사를 받은 경우.
  • 정보 주체(Data Subject)가 개인정보 보호법에 따른 권리(접속, 정정, 삭제, 이동성 등)를 행사하기 위해 제출한 불만 또는 요청(“정보 주체 요청”)을 받은 경우. TITLEMAN Inc는 귀하의 사전 서면 승인 없이는 정보 주체 요청에 직접 응답하지 않습니다.

개인정보 유출.

TITLEMAN Inc에서 DPA 데이터의 우발적 또는 불법적인 파기, 분실, 변경, 무단 공개 또는 접속을 초래하는 보안 사고(“개인정보 유출”)가 발생하는 경우, TITLEMAN Inc는 본 DPA의 일부인 보안 부속서의 '사고 탐지 및 대응' 항목에 정의된 기간 내에 귀하에게 통지합니다.

고객 지원 및 감사.

귀하의 서면 요청이 있는 경우, TITLEMAN Inc는 다음과 관련하여 합리적인 지원을 제공합니다.

  • TITLEMAN Inc의 DPA 데이터 처리와 관련된 정보 주체 요청에 응답해야 하는 귀하의 의무 사항
  • 귀하의 개인정보 보호 영향 평가(DPIA) 준비 및 필요한 경우 감독 기관과의 협의 수행
  • TITLEMAN Inc가 본 DPA와 일관된 방식으로 개인정보를 처리하고 있음을 확인하기 위해 개인정보 보호법에서 요구하는 정보, 평가 또는 감사 제공

모든 감사 및 평가는 보안 부속서의 “고객 감사 권한” 항목에 명시된 방식으로 수행됩니다. 귀하에게 제공되는 모든 보고서 및 문서는 TITLEMAN Inc의 기밀 정보입니다.

필수 처리.

TITLEMAN Inc가 관련 법령에 따라 귀하의 지침 범위를 벗어나 DPA 데이터를 처리해야 하는 경우, TITLEMAN Inc는 처리에 앞서 귀하에게 이러한 요구 사항을 알립니다. 단, 법적으로 알리는 것이 금지된 경우는 제외합니다.

보안.

TITLEMAN Inc는 다음과 같은 사항을 준수합니다.

  • DPA 데이터의 무단 또는 우발적 접속, 분실, 변경, 공개 또는 파기로부터 보호하기 위해 보안 부속서에 명시된 데이터 보안 조치를 포함한 서면 정보 보안 프로그램을 구현하고 유지합니다.
  • TITLEMAN Inc를 대신하여 DPA 데이터를 처리하도록 승인된 모든 인원 및 법인이 DPA 데이터의 보안, 프라이버시 및 기밀성을 유지하고 있는지 확인하기 위해 적절한 조치를 취합니다.

미국 특정 데이터 보호 의무.

미국 주 개인정보 보호법이 적용되는 범위 내에서, TITLEMAN Inc는 다음과 같은 의무를 이해하고 준수함을 확인합니다.

  • 법에서 달리 허용하지 않는 한, 본 DPA, 계약 또는 약관에 명시된 목적을 위해서만 DPA 데이터를 처리합니다.
  • DPA 데이터를 “판매(sell)”하거나 “공유(share)”(CCPA 정의에 따름)하지 않습니다.
  • TITLEMAN Inc와 고객 간의 직접적인 비즈니스 관계 외부에서 DPA 데이터를 보유, 사용 또는 공개하지 않습니다.
  • 미국 주 개인정보 보호법에서 요구하는 프라이버시 보호 수준 이상의 방식으로 DPA 데이터를 처리합니다.
  • us_obligations.list.item_5
  • us_obligations.list.item_6
  • us_obligations.list.item_7

고객의 의무.

귀하는 TITLEMAN Inc에 DPA 데이터를 제공하고 TITLEMAN Inc가 본 DPA 및 계약에 명시된 대로 데이터를 처리하도록 승인하는 데 필요한 모든 권리, 동의 및 허가를 보유하고 있으며 이를 유지할 것임을 보장합니다.

귀하는 TITLEMAN Inc가 개인정보 보호법에 따른 의무를 이행할 수 있도록 합리적으로 협력해야 합니다.

귀하는 서비스에 대한 특정 구성 및 설계 결정에 대한 책임이 귀하에게 있음을 인정합니다. 귀하는 안전하고 적절한 메커니즘을 통해서만 TITLEMAN Inc에 DPA 데이터를 전송할 것임을 보장합니다.

귀하는 합의된 메커니즘을 통해서만 TITLEMAN Inc에 DPA 데이터를 제공해야 합니다. 예를 들어, 기술 지원 티켓이나 이메일에 DPA 데이터를 포함해서는 안 됩니다.

국외 데이터 이전.

귀하는 TITLEMAN Inc가 서비스 제공을 위해 미국으로 개인정보를 이전할 수 있음을 인정합니다. 이전 시 데이터 전송 메커니즘이 필요한 경우 데이터 이전 부속서가 적용됩니다.

향후 규제.

인공지능(AI) 솔루션의 사용을 구체적으로 규제하는 새로운 법률 및 규정이 시행되는 경우, 양 당사자는 규정 준수를 보장하기 위해 본 DPA를 검토하는 데 동의합니다.

future_regulations.p2

future_regulations.p3

future_regulations.p4

future_regulations.p5

보유 기간.

본 DPA는 서비스가 종료되고 TITLEMAN Inc가 더 이상 귀하를 대신하여 DPA 데이터를 처리하지 않을 때까지 유효합니다. 서비스 종료 후 30일 이내에 TITLEMAN Inc는 법적 보관 의무가 없는 한 DPA 데이터를 반환하거나 삭제합니다.

정의된 용어

“컨트롤러”란 DPA 데이터 처리의 목적과 수단을 결정하는 개인 또는 법인을 의미합니다(예: CCPA상의 “Business”).

“프로세서”란 컨트롤러를 대신하여 DPA 데이터를 처리하는 개인 또는 법인을 의미합니다(예: CCPA상의 “Service Provider”).

“개인정보 보호법”이란 서비스 이용과 관련하여 적용되는 프라이버시 및 데이터 보호 관련 법률(예: GDPR, CCPA, 한국 개인정보 보호법 등)을 의미합니다.

“정보 주체”란 DPA 데이터가 식별하거나 식별할 수 있는 자연인을 의미합니다.

defined_terms.items.transfer_addendum

defined_terms.items.transfer_mechanism

“DPA 데이터”란 개인정보에 해당하는 고객 데이터 또는 귀하의 콘텐츠를 의미합니다.

defined_terms.items.eea

defined_terms.items.eea_sccs

defined_terms.items.instructions

“개인정보”란 식별된 또는 식별 가능한 자연인과 관련된 모든 정보를 의미합니다.

defined_terms.items.platform_agreement

defined_terms.items.processing

defined_terms.items.security_addendum

defined_terms.items.subprocessor

defined_terms.items.supervisory_authority

defined_terms.items.uk_addendum

defined_terms.items.you

defined_terms.items.us_law