데이터 처리 부속서

당사자 및 적용 범위

고객은 “컨트롤러(Controller)” 또는 “사업자(Business)”이며, FuteurCredX는 관련 데이터 보호법상 각 역할이 적용되는 범위 내에서만 “프로세서(Processor)” 또는 “서비스 제공자(Service Provider)”입니다. FuteurCredX가 처리의 목적과 수단을 결정하는 처리에 대해서는 본 DPA가 아닌 개인정보 처리방침이 그 독립 컨트롤러로서의 활동을 규율합니다.

처리의 세부 내용

• 2.1처리 대상: 신용 데이터 집계, 신원 또는 사업체 검증, 분석, 보고, API 처리, 연동 지원 및 계약된 관련 서비스.
• 2.2정보주체: 고객의 최종 이용자, 사업주, 대표자, 신청인 및 수권된 대리인.
• 2.3데이터: 계약에 명시된 연락처, 신원, 금융, 사업체, 계정, 거래, 신용 및 기술 정보.
• 2.4기간: 계약 기간 및 제한된 반환, 삭제, 백업, 분쟁 또는 법적으로 요구되는 보유 기간.

문서화된 지시

FuteurCredX는 법률이 달리 요구하지 않는 한, 계약, 주문서, 설정, 지원 요청 또는 고객의 적법한 서비스 이용에 담긴 문서화된 지시에 따라서만 대상 개인 데이터를 처리합니다. 어떠한 지시가 적용 법률을 위반하는 것으로 보이는 경우, 금지되지 않는 한 당사는 고객에게 이를 통지합니다.

기밀 유지 및 보안

대상 데이터의 처리를 수권받은 인원은 기밀 유지 의무를 부담합니다. FuteurCredX는 서비스의 성격과 처리의 위험에 맞게 설계된 기술적·조직적 조치를 유지하며, 여기에는 접근 통제, 인증, 암호화, 로깅, 보안 개발, 사고 대응, 백업 및 벤더 위험 관리가 포함될 수 있습니다.

재처리자(Subprocessor)

고객은 서비스 제공에 필요한 재처리자의 이용을 일반적으로 수권합니다. FuteurCredX는 대상 처리에 관하여 재처리자에게 적절한 데이터 보호 의무를 부과할 책임을 계속 부담합니다. 통지, 이의 제기 및 시정 절차는 체결된 계약 또는 적용 법률을 따릅니다. 현재의 재처리자 목록은 data@futeurcredx.com으로 요청하실 수 있습니다.

고객의 책임

• 6.1적법한 지시와 적절한 법적 근거의 제공
• 6.2요구되는 고지의 제공 및 요구되는 허가 또는 수권의 취득
• 6.3제출 데이터를 계약된 서비스에 필요한 범위로 제한
• 6.4접근 권한의 적절한 설정 및 자격 증명의 보호
• 6.5고객 자신의 관행에 관한 최종 이용자 문의에 대한 응대

지원 및 개인의 권리

처리의 성격과 이용 가능한 정보를 고려하여, FuteurCredX는 대상이 되는 접근, 정정, 삭제, 처리 제한, 이동성, 이의 제기, 보안, 영향평가 및 규제상 의무에 관하여 합리적인 지원을 제공합니다. 당사가 대상 요청을 직접 수령하는 경우, 법률이 다른 응답을 요구하지 않는 한 이를 고객에게 회부할 수 있습니다.

보안 사고

당사는 대상 고객 데이터에 영향을 미치는 개인 데이터 침해를 확인한 후, 체결된 계약 및 적용 법률에 부합하게 부당한 지체 없이 고객에게 통지합니다. 통지에는 고객의 대응에 합리적으로 필요한 이용 가능한 정보가 포함됩니다. 통지는 과실 또는 책임을 인정하는 것이 아닙니다.

이전, 감사 및 반환

제한되는 국제 이전이 발생하는 경우, 당사자들은 적용 법률이 요구하는 적법한 이전 메커니즘을 사용합니다. 준수의 입증, 감사 절차 및 데이터의 반환 또는 삭제는 계약을 따르며, 다른 고객, 기밀성, 보안 및 서비스 가용성을 보호하여야 합니다. 백업, 법적 보존(legal hold), 사기 방지 및 기록 보존에 관한 예외가 적용될 수 있습니다.

연락처 및 우선순위

문의는 data@futeurcredx.com으로 보내실 수 있습니다. 체결된 DPA, 보안 부속 문서, 주문서 또는 협의된 부속서가 해당 고객에 대하여 본 웹 게시본보다 우선합니다.