데이터 전송 부속서

1. 서론

본 데이터 전송 부속서는 귀하와 TITLEMAN Inc 간의 데이터 처리 부속서에 참조로 포함되며, TITLEMAN Inc의 DPA 데이터 처리를 규정합니다(“DPA”). 귀하는 TITLEMAN Inc 플랫폼 계약 또는 TITLEMAN Inc의 SaaS(Software-as-a-Service) 제품 사용과 관련하여 귀하와 TITLEMAN Inc 간에 체결된 기타 계약(“계약”) 및 DPA에서 “귀하” 또는 “고객”으로 지칭될 수 있습니다. 본 데이터 전송 부속서에서 정의되지 않은 모든 대문자 용어는 DPA 또는 계약에서 부여된 의미를 갖습니다.

2. 우선순위

TITLEMAN Inc가 귀하에게 서비스를 제공하는 것과 관련하여, 해당 데이터 보호법에 따라 DPA 데이터 전송에 둘 이상의 데이터 전송 메커니즘이 적용될 수 있는 경우, 귀하와 TITLEMAN Inc는 전송이 다음 우선순위에 따라 단 하나의 데이터 전송 메커니즘의 적용을 받는다는 점에 동의합니다.

1. 데이터 프라이버시 프레임워크;
2. 영국 국제 데이터 전송 부속서;
3. EEA 표준 계약 조항(“EEA SCCs”); 및
4. DPA에 포함된 데이터 보호법에 따라 사용 가능한 기타 데이터 전송 메커니즘.

3. 데이터 프라이버시 프레임워크

TITLEMAN Inc는 데이터 프라이버시 프레임워크에 따라 자체 인증을 받았습니다.

귀하가 EEA, 영국 또는 스위스에서 발생한 DPA 데이터를 TITLEMAN Inc로 전송하는 경우, TITLEMAN Inc는 데이터 프라이버시 프레임워크에 따라 해당 DPA 데이터를 수신하며, 해당 데이터 프라이버시 원칙 및 여기에 명시된 관련 보충 원칙에 따라 해당 데이터를 처리합니다.

데이터 프라이버시 프레임워크에 따른 자체 인증이 철회, 종료, 취소 또는 기타 무효화되는 경우 TITLEMAN Inc는 부당한 지체 없이 귀하에게 통지하며, 이 경우 본 데이터 전송 부속서에 따라 대체 데이터 전송 메커니즘이 적용됩니다.

4. EU 표준 계약 조항

본 데이터 전송 부속서에서 작성된 EEA SCC의 모듈 2(컨트롤러에서 프로세서로)는 EEA의 데이터 보호법을 준수하고 DPA에 따라 처리되는 귀하로부터 TITLEMAN Inc로의 모든 DPA 데이터 전송에 적용됩니다.

양 당사자는 EU 표준 계약 조항이 참조로 포함되며 본 부속서의 필수적인 부분을 구성함에 동의합니다.

5. 모듈 2 (컨트롤러에서 프로세서로)

조항 1부터 18까지 및 모든 관련 의무를 포함하는 EEA SCC 모듈 2(컨트롤러에서 프로세서로)의 텍스트는 아래 부록을 포함하여 본 데이터 전송 부속서에 의해 명시적으로 보충되거나 완료된 경우를 제외하고 수정 없이 적용됩니다.

• “데이터 수입자”에 대한 모든 언급은 TITLEMAN Inc를 의미합니다.
• “데이터 수출자”에 대한 모든 언급은 귀하를 의미합니다.

모듈 2(컨트롤러에서 프로세서로)에 대한 부록

A. 당사자 명단

B. 전송 설명

• 정보 주체 범주:
  사용자 및 최종 클라이언트를 포함하여 고객 데이터 및 콘텐츠에서 식별된 개인.
• 개인정보 범주:
  계정 식별자, 연락처 정보, 기술적 식별자, 사용 데이터, 프롬프트, 생성된 출력값, 메타데이터, 지원 커뮤니케이션 및 고객이 서비스에 업로드한 모든 개인정보.
• 민감 정보:
  적절한 보호 조치를 전제로 고객 데이터 및 콘텐츠에 포함된 모든 민감 개인정보. 의도적으로 처리되지 않음. 고객이 처리하는 경우, 해당 처리는 전적으로 고객의 책임하에 적절한 보호 조치를 준수하며 이루어집니다.
• 전송 빈도:
  지속적.
• 처리 성격 및 목적:
  계약 및 DPA에 따른 서비스 제공.
• 보유 기간:
  계약 기간 및 약관에 명시된 추가 기간.

C. 관할 감독 기관

데이터 수출자가 설립된 EU 회원국의 데이터 보호 당국.

부속서 II

기술적 및 조직적 조치

TITLEMAN Inc는 보안 부속서에 설명된 기술적 및 조직적 조치를 유지하고 이행합니다.

부속서 III

하위 프로세서 명단
하위 프로세서 목록은 다음 위치에 있습니다:
https://titleman.ai/legal/subprocessors

6. 영국 국제 데이터 전송 부속서

본 데이터 전송 부속서에 따라 작성된 영국 국제 데이터 전송 부속서는 영국 데이터 보호법의 적용을 받고 DPA에 따라 처리되는 귀하로부터 TITLEMAN Inc로의 모든 DPA 데이터 전송에 적용됩니다.

Titleman AI Corporation에 대한 모든 언급은 TITLEMAN Inc로 대체되며, Titleman.ai URL에 대한 모든 언급은 해당하는 경우 titleman.ai URL로 대체됩니다. 실질적인 보호, 필수 조항, 준거법 및 관할권 규정은 영국 데이터 보호법에서 요구하는 대로 변경 없이 적용됩니다.

7. 스위스로부터의 데이터 전송

스위스 데이터 보호법의 적용을 받는 DPA 데이터 전송의 경우, 본 데이터 전송 부속서에 의해 조정된 EEA SCCs가 적용되며, 해당되는 경우 스위스, 연방 데이터 보호법(FADP) 및 스위스 연방 데이터 보호 정보 위원(FDPIC)을 포함하도록 해석됩니다.