데이터 처리 계약

본 데이터 처리 계약(“DPA”)은 고객과 Adapty 간의 Adapty 서비스 이용약관(아래에서 정의함)의 일부를 구성하며, Adapty 서비스 이용약관은 고객의 Adapty 서비스 이용 및 제공을 규율합니다.

고객과 Adapty를 이하 총칭하여 “양 당사자”라 하고, 개별적으로 “당사자”라 합니다. 양 당사자에 관한 세부 사항은 부록 1에 기재되어 있습니다.

Adapty 서비스 이용약관의 조건과 충돌하거나 불일치하는 경우, 그러한 충돌 또는 불일치의 범위 내에서 본 DPA가 Adapty 서비스 이용약관의 다른 조건에 우선합니다.

본 DPA에서 달리 정의되지 않은 정의 용어는 Adapty 서비스 이용약관에서 정한 의미를 가집니다.

모든 부록을 포함한 본 DPA는 관련 개인정보 보호법령에 따라, 본 DPA 부록 1에 기술된 바와 같이 Adapty가 고객을 대신하여 처리하는 개인정보에 관한 양 당사자의 데이터 보호 의무를 규정합니다.

1. 정의

1.1. Adapty 서비스 이용약관은 https://adapty.io/terms/에서 확인할 수 있는 서비스 이용약관 또는 고객과 Adapty 간의 기타 서면 또는 전자적 계약을 의미합니다.

1.2. 관련 개인정보 보호법령은 정부 당국이 제정하거나 발령한 모든 법률, 성문법, 규정, 조례, 법규, 규칙, 지침, 명령 또는 기타 법적 의무로서 개인정보의 수집, 이용, 이전 및 공개를 규율하는 것을 의미합니다.

1.3. 데이터 컨트롤러는 개인정보 처리의 목적과 수단을 결정하거나 그 밖에 개인정보 처리에 관한 결정을 내릴 책임이 있는 자연인 또는 조직을 의미합니다.

1.4. 데이터 프로세서는 컨트롤러를 대신하여 개인정보를 처리하는 자연인, 법인 또는 기타 단체를 의미합니다.

1.5. 정보주체 요청은 본 DPA 제3.2항에서 정한 의미를 가집니다.

1.6. 정보주체는 개인정보와 관련된 개인으로서 직접 또는 간접적으로 식별되었거나 식별 가능한 개인을 의미합니다.

1.7. GDPR은 개인정보 처리에 있어서 자연인의 보호 및 그러한 정보의 자유로운 이동에 관한, 그리고 지침 95/46/EC를 폐지하는 유럽의회 및 이사회 규정 (EU) 2016/679를 의미합니다.

1.8. UK GDPR은 European Union (Withdrawal) Act 2018 제3조에 의하여 잉글랜드 및 웨일스, 스코틀랜드, 북아일랜드 법의 일부를 구성하고, Data Protection, Privacy and Electronic Communications (Amendment etc.) (EU Exit) Regulations 2019 (SI 2019/419) 별표 1에 의하여 개정된, EU 일반 개인정보 보호 규정((EU) 2016/679)(EU GDPR)의 유지된 버전을 의미합니다.

1.9. 개인정보는 식별되었거나 식별 가능한 자연인과 관련된 모든 정보로서 관련 개인정보 보호법령의 적용을 받고 고객이 처리를 위하여 제공한 정보를 의미하며, 식별되었거나 식별 가능한 개인과 관련된 정보를 포함합니다.

1.10. 개인정보 침해는 개인정보의 우발적 또는 불법적인 파기, 분실, 변경, 무단 공개 또는 무단 접근을 초래하는 보안 침해라는 의미를 가집니다.

1.11. 처리, 처리하다, 및 처리 행위는 개인정보의 이용을 수반하는 모든 활동 또는 처리, 처리하다 또는 처리 행위에 관하여 관련 개인정보 보호법령이 정하는 바에 따른 모든 활동을 의미합니다. 여기에는 자동화된 수단에 의한 것인지 여부를 불문하고 개인정보 또는 개인정보의 집합에 대하여 수행되는 모든 작업 또는 일련의 작업, 예컨대 수집, 기록, 조직화, 구조화, 저장, 개조 또는 변경, 검색, 열람, 이용, 전송에 의한 공개, 배포 또는 기타 방식으로 이용 가능하게 하는 것, 정렬 또는 결합, 제한, 삭제 또는 파기가 포함됩니다. 처리에는 제3자에 대한 개인정보의 이전도 포함됩니다.

1.12. 표준계약조항(SCC)은 유럽연합 집행위원회가 승인한 표준계약조항(유럽연합 집행위원회에 의하여 수시로 업데이트, 개정, 대체 또는 폐지되는 바에 따름)을 의미합니다. 유럽연합 집행위원회가 표준계약조항을 개정된 또는 새로운 표준계약조항으로 대체하는 경우, 관할 감독기관이 그러한 개정된 또는 새로운 표준계약조항의 사용을 승인하는 범위 내에서, 본 DPA에서 “표준계약조항”을 언급하는 것은 그러한 개정된 또는 새로운 표준계약조항을 언급하는 것으로 해석됩니다.

1.13. 하위 프로세서는 Adapty가 이용하는 제3자 데이터 프로세서로서 개인정보에 대한 접근 권한을 부여받았거나 잠재적으로 접근할 수 있거나 개인정보를 처리하는 자를 의미합니다.

1.14. 하위 프로세서 변경 통지는 본 DPA 제4.1조에서 정한 의미를 가집니다.

2. 개인정보의 처리

2.1. 양 당사자의 역할

양 당사자는 개인정보의 처리와 관련하여 고객이 컨트롤러이고 Adapty가 프로세서임을 인정하고 이에 동의합니다.

2.2. 데이터 처리의 세부 사항

개인정보 처리의 대상, 기간, 성격 및 목적과 개인정보의 유형 및 정보주체의 범주는 별표 1에 명시되어 있습니다.

2.3. 처리 범위

Adapty는 Adapty 서비스 이용약관 또는 본 DPA에 명시된 바와 같이 고객이 정한 합리적이고 통상적인 지정 사항의 범위를 넘어 개인정보를 처리하지 않습니다. 다만, Adapty에 적용되는 관련 법령에 따라 그러한 처리가 요구되는 경우에는 그러하지 아니합니다.

2.4. 고객의 지시

개인정보 처리에 관한 고객의 지시는 관련 개인정보 보호법령을 준수하여야 합니다. 고객은 개인정보의 정확성, 품질 및 적법성과 고객이 개인정보를 취득하는 방법에 대하여 전적인 책임을 집니다. 이에 국한되지 않고, 고객은 Adapty 서비스 이용약관 및 본 DPA의 조건에 따라 개인정보를 처리할 적절한 법적 근거와 권리가 존재하도록 보장할 전적인 책임을 집니다. 고객은 고객의 서비스 이용이 어떠한 정보주체의 권리도 침해하지 않을 것임을 특히 인정하고 이에 동의합니다.

2.5. 처리의 적법한 근거

고객은 Adapty의 서비스가 입증된 적법한 근거에 의존하고 이에 기초하며, 그 적법한 근거는 고객이 확보하여야 하고 Adapty는 이에 의존한다는 점을 인정하고 이에 동의합니다. 고객은 그러한 적법한 근거가 존재함을 진술합니다.

2.6. 아동의 개인정보 보호

아동의 개인정보(관련 개인정보 보호법령에서 정하는 바에 따름)를 처리하는 경우, 고객은 아동 보호를 목적으로 하는 플랫폼 정책, 규정 및 관련 개인정보 보호법령이 정하는 추가 요건을 준수할 의무가 있습니다. 이러한 법률 중 일부는 특별히 아동을 대상으로 하는 반면(예: COPPA), 다른 법률은 보다 광범위하지만 아동에 대한 특별한 보호를 포함합니다(예: GDPR 및 이와 유사한 지역별 법률).

3. 정보주체 요청

3.1. 정보주체 요청에 대한 응답

고객은 관련 개인정보 보호법령에 따른 정보주체의 권리 행사 요청에 관한 모든 법적 의무를 준수할 전적인 책임을 집니다. 양 당사자는 Adapty가 정보주체 요청에 응답할 수 없다는 점에 동의하고 이를 인정합니다.

3.2. 정보주체 요청

정보주체 요청에 대한 고객의 책임 및 처리. 고객은 관련 개인정보 보호법령에 따른 정보주체 요청에 관한 모든 법정 의무의 준수에 대하여 계속해서 전적인 책임을 집니다. 고객은 Adapty가 오로지 고객의 문서화된 지시에 따라 고객의 프로세서로서, 메시지에 제공되는 수신 거부 메커니즘을 통하여 수신자로부터 직접 접수된 수신 거부 요청 및 직접 마케팅에 대한 반대를 자동으로 처리하고 이를 이행하도록 승인하며, 여기에는 해당 수신자를 고객의 발송 제외 목록에 추가하는 것이 포함됩니다.

본 조항에 명시적으로 규정된 경우를 제외하고, Adapty는 고객을 대신하여 정보주체 요청에 실질적으로 응답하지 않으며, 법적으로 허용되는 범위 내에서 본 조항에 따라 정보주체를 고객에게 안내하거나 고객에게 통지하거나 또는 이 둘을 모두 이행합니다.

3.3. 정보주체 요청

고객이 요청에 대한 응답과 관련하여 Adapty의 지원을 요청하는 경우, Adapty는 실행 가능한 범위 내에서, 그리고 Adapty가 그렇게 할 법적 권리가 있고 해당 요청에 대한 응답이 관련 개인정보 보호법령에 따라 요구되는 범위 내에서, 고객이 해당 요청에 응답하는 것을 지원하기 위하여 상업적으로 합리적인 노력을 기울입니다.

3.4. 비용

법률이 허용하는 범위 내에서, 고객은 추가 기능의 제공과 관련된 수수료를 포함하여 Adapty의 그러한 지원 제공으로 인하여 발생하는 모든 비용을 부담합니다. 이러한 경우 Adapty는 해당 비용을 고객에게 사전에 통지합니다.

4. 하위 처리

4.1. 하위 프로세서의 선임

고객은 Adapty가 본 조 및 본 DPA상의 모든 제한에 따라 하위 프로세서를 선임하는 것을 승인합니다. 고객은 Adapty가 고객의 사전 동의 없이 하위 프로세서를 이용할 수 있음을 인정하고 이에 동의합니다. 제3자 하위 프로세서의 개인정보 처리를 허용하기 위한 조건은 Adapty가 각 하위 프로세서와 본 DPA에서와 최소한 동일한 수준의 개인정보 보호를 보장하는 데이터 보호 약정을 포함한 서면 계약을 체결하는 것입니다. Adapty는 하위 프로세서의 추가 또는 교체에 관하여 제안된 변경이 있는 경우 그러한 하위 프로세서 변경 전에 고객에게 서면으로 통지합니다(이하 “하위 프로세서 변경 통지”). 고객은 본 DPA 제4.2조에 따라 그러한 하위 프로세서 변경에 이의를 제기할 수 있습니다.

4.2. 현행 하위 프로세서 목록

Adapty가 처리를 위하여 이용하는 현행 하위 프로세서 목록은 본 DPA 별표 3에 기재되어 있습니다. Adapty는 하위 프로세서의 추가 또는 교체를 수반하는 변경이 있는 경우 그로부터 삼십(30)일 이내에 본 DPA의 하위 프로세서 목록을 업데이트합니다.

4.3. 책임

Adapty는 각 하위 프로세서와 관련하여 다음을 이행합니다: (i) 하위 프로세서가 본 DPA에서 요구하는 수준의 개인정보 보호를 보장할 의무를 지도록 합리적인 조치를 취하고, (ii) 하위 프로세서가 자신의 데이터 보호 의무를 준수하지 않는 경우 하위 프로세서의 해당 의무 준수에 대하여 고객에게 계속해서 전적인 책임을 집니다.

4.4. 하위 프로세서에 대한 이의 제기 권리

고객은 하위 프로세서의 추가 또는 교체를 수반하는 제안된 변경에 대하여(예컨대 하위 프로세서에 개인정보를 제공하는 것이 관련 데이터 보호 법령을 위반하거나 해당 개인정보의 보호를 약화시킬 수 있는 경우), 하위 프로세서 변경에 관한 통지를 수령한 날로부터 삼십(30)일 이내에 Adapty에 서면으로 신속하게 통지함으로써 합리적으로 이의를 제기할 수 있습니다. 고객의 그러한 통지에는 이의 제기의 합리적인 근거가 설명되어야 합니다.
고객이 Adapty에 그러한 이의를 통지하는 경우, 양 당사자는 상업적으로 합리적인 해결책에 도달하기 위하여 해당 사안에 관하여 신의성실에 따라 협의합니다. 해당 하위 프로세서의 관여 없이는 처리를 적절히 계속할 수 없어 그러한 이의가 십오(15)일 이내에 해결될 수 없는 경우, Adapty는 본 DPA에 따른 추가 처리를 거부하고 그러한 해지에 대한 책임 없이 Adapty 서비스 이용약관을 해지할 권리를 가집니다.

5. 개인정보의 국외 이전

5.1. EU로부터의 이전

개인정보의 처리가 GDPR의 보호를 받는 범위 내에서, 양 당사자는 이로써 그러한 이전이 SCC의 적용을 받는다는 데 동의하며, SCC는 참조에 의하여 본 DPA에 편입되어 본 DPA의 불가분의 일부를 구성합니다. SCC의 선택 사항 및 부록은 본 DPA 별표 4에 근거하여 작성된 것으로 간주됩니다.

5.2. 스위스로부터의 이전

개인정보의 처리가 1992년 6월 19일 스위스 연방 데이터 보호법(“FADP”)의 보호를 받는 범위 내에서, 양 당사자는 이로써 그러한 이전이 필요한 조정을 거친 SCC의 적용을 받으며, 그러한 조정을 통하여 SCC가 스위스 법을 준수하고 그에 따라 FADP 제6조 제2항 a호에 따라 스위스에서 제3국으로의 데이터 이전에 대하여 적정한 수준의 보호를 보장하기에 적합하게 된다는 데 동의합니다. 조정 사항의 목록은 연방 데이터 보호 및 정보 커미셔너의 2021년 8월 27일자 표준계약조항 및 모델 계약에 근거하여 데이터 보호 수준이 적정하지 않은 국가로 개인정보를 이전하는 경우에 관한 4.3항에 제시되어 있습니다(https://www.edoeb.admin.ch/edoeb/en/home/data-protection/handel-und-wirtschaft/transborder-data-flows.html에서 확인 가능). 사례 2의 예시 2가 적용됩니다.

5.3. 영국으로부터의 이전

개인정보의 처리가 UK GDPR의 보호를 받는 범위 내에서, 양 당사자는 이로써 그러한 이전이 https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf에서 확인할 수 있는 국제 데이터 이전을 위한 유럽연합 집행위원회 표준계약조항에 대한 국제 부속서(영국 정보위원회 사무국, 의회 또는 국무장관에 의하여 채택, 개정 또는 업데이트되는 바에 따름)의 적용을 받는다는 데 동의합니다.

6. 기술적·관리적 조치

6.1. 기술적·관리적 조치

Adapty는 관련되고 적용 가능한 경우 GDPR 제32조에 규정된 조치를 포함하여 본 DPA 별표 2에 규정된 바와 같이 개인정보의 적절한 수준의 보안, 기밀성 및 무결성을 보장하기 위한 적절한 기술적·관리적 조치를 이행하고 유지함으로써 개인정보를 다음으로부터 보호합니다:

1. 우발적 또는 불법적인 파기, 및
2. 개인정보의 분실, 변경, 무단 공개 또는 무단 접근(각각 “개인정보 침해”).

6.2. 준수 모니터링

Adapty는 본 DPA 별표 2에 규정된 조치의 준수 여부를 정기적으로 모니터링합니다.

6.3. 준수 보장을 위한 지원

처리의 성격 및 Adapty가 이용할 수 있는 개인정보를 고려하여, Adapty는 고객이 GDPR 제32조부터 제36조까지에 따른 의무를 준수하도록 지원합니다.

7. 개인정보 침해

7.1. 개인정보 침해 통지

Adapty가 개인정보 침해를 인지하는 경우, Adapty는 법률이 허용하는 범위 내에서, Adapty 또는 하위 프로세서가 고객의 개인정보와 관련된 개인정보 침해를 인지한 후 부당한 지체 없이 이메일로 고객에게 통지하고 (Adapty가 합리적으로 알고 있거나 통제할 수 있는 범위 내에서) 합리적인 정보를 제공합니다.

7.2. 협력

Adapty는 처리의 성격 및 Adapty가 이용할 수 있는 정보를 고려하여, 고객이 관련 개인정보 보호법령에 따라 개인정보 침해를 정보주체 또는 데이터 보호 당국에 알릴 의무를 준수할 수 있도록 지원하기 위하여 협력합니다. 또한 Adapty는 개인정보 침해의 결과를 제거하거나 완화하기 위하여 합리적으로 필요한 모든 조치를 취하며, 개인정보 침해와 관련된 모든 중요한 진행 상황을 고객에게 계속 알립니다.

8. 감사

8.1. 감사를 실시할 고객의 권리

Adapty는 본 DPA에 규정된 의무의 준수를 입증하는 데 합리적으로 필요한 모든 정보를 고객에게 제공하고, 본 DPA상의 의무 준수와 관련하여 고객 또는 고객이 승인한 다른 감사인이 실시하는 감사(검사 포함)에 협조합니다.

8.2. 감사 실시에 대한 Adapty의 협력

Adapty는 고객 또는 고객의 제3자 감사인이 그러한 감사를 실시하는 데 합리적으로 필요한 모든 정보, 시스템 및 인력을 고객에게 제공합니다. 다만, 고객은 다음 각 호를 이행하여야 합니다:

8.2.1. 감사 사십오(45)일 전에 통지할 것; 그리고

8.2.2. 통상적인 영업시간 중에 감사를 실시할 것; 그리고

8.2.3. Adapty의 운영에 불필요한 지장을 주지 않도록 모든 합리적인 조치를 취할 것. 그러한 감사는 개인정보의 처리와 관련된 정보로 엄격히 제한되어야 합니다.

8.3. 감사 조건

양 당사자는 감사 또는 검사의 범위, 시기 및 기간에 관하여 상호 합의합니다.

8.4. 기밀유지

본 DPA에 따른 모든 감사에는 기밀유지 의무가 적용됩니다. 고객은 감사 보고서 전체를 Adapty와 공유하여야 하며, 기밀유지 의무가 있는 고객의 회계사 및 법률 자문인 외의 제3자와 이를 공유하여서는 안 됩니다. 고객은 Adapty의 본 DPA 준수 여부를 평가하는 목적 이외의 목적으로 그러한 감사 보고서를 사용하여서는 안 됩니다.

8.5. 비용

양 당사자가 달리 합의하지 않는 한, 고객이 그러한 감사의 비용을 부담합니다.

8.6. 감사 빈도

고객은 다음의 경우를 제외하고 어떠한 십이(12) 역월 기간 내에도 한 번을 초과하여 감사 권리를 행사할 수 없습니다:

8.6.1. 관할 데이터 보호 당국이 요구하는 경우 그 요구가 있는 때에; 또는

8.6.2. Adapty 및/또는 하위 프로세서에게 발생한 개인정보 보안 침해와 관련하여 필요한 경우.

9. 기밀유지

9.1. Adapty는 개인정보를 처리할 권한을 부여받은 모든 인원의 신뢰성을 보장하기 위하여 모든 합리적인 조치를 취하고, 그러한 인원이 적절한 기밀유지 의무를 부담하고 항상 관련 데이터 보호 법령에 따라 행동하도록 보장합니다.

10. 개인정보의 삭제 또는 반환

10.1 (i) 본 DPA의 종료, (ii) 고객의 서면 요청, (iii) Adapty가 Adapty 서비스 이용약관 및 본 DPA에 따른 의무를 이행하기 위하여 더 이상 개인정보를 처리할 필요가 없게 된 경우, 또는 (iv) Adapty가 본 DPA 제4.4조에 따라 처리를 거부하는 경우, Adapty는 고객의 선택에 따라 모든 개인정보를 삭제, 파기 또는 고객에게 반환하고 기존의 모든 사본을 파기 또는 반환합니다. 다만, Adapty가 관련 개인정보 보호법령에 따라 특정 보존 기간 동안 개인정보의 사본을 보존하여야 하는 경우에는 그러하지 아니합니다. 그러한 보존 기간이 만료되면 Adapty는 남아 있는 모든 개인정보를 지체 없이 삭제 또는 파기합니다.

Adapty Mail 수신자 프로필의 경우, 삭제는 프로필 내 개인정보를 비가역적으로 비식별화하고 해당 프로필을 삭제된 것으로 표시하는 방식으로 수행됩니다. 그 결과 남는 기록은 Adapty가 단독으로 또는 Adapty가 이용할 수 있는 다른 정보와 결합하여 해당 수신자를 식별하거나 재식별하는 데 합리적으로 사용할 수 없습니다.

백업은 Adapty의 표준 백업 순환 주기에 따라 보존되고 덮어쓰기됩니다.

10.2. 개인정보가 계약자에 의하여 처리된 경우, Adapty는 그러한 경우 해당 계약자 역시 본 조에 규정된 조건에 따라 자신이 보유한 모든 개인정보를 반환, 삭제 또는 파기하도록 보장합니다.

11. 캘리포니아 소비자 개인정보 보호 권리

11.1. 본 제11조의 “개인정보”, “소비자” 및 기타 정의 용어는 수시로 개정되는 2018년 캘리포니아 소비자 개인정보 보호법, 캘리포니아 민법 제1798.100조 이하(“CCPA”)에서 정한 의미를 가집니다.

11.2. 양 당사자 간의 모든 개인정보 교환은 오로지 사업 목적의 이행을 위해서만 이루어지며, Adapty는 서비스에 대한 보상으로 어떠한 개인정보도 수령하거나 처리하지 않는다는 데 이로써 합의합니다.

11.3. 따라서 고객은 고객의 서비스 이용과 관련하여 CCPA 준수에 대한 전적인 책임을 집니다. 고객은 서비스 제공 과정에서 이루어지는 정보주체의 개인정보 교환 또는 이전이 개인정보 판매에 해당하지 않도록 보장할 전적인 책임과 법적 책임을 집니다.

11.4. Adapty는 Adapty 서비스 이용약관에 명시된 서비스를 제공하기 위한 목적 이외의 상업적 목적으로 개인정보를 저장, 이용 또는 이전하지 않습니다.

12. 계약 기간

12.1. 본 DPA는 Adapty 서비스 이용약관에 명시된 날짜부터 효력을 발생합니다. 본 DPA는 Adapty 서비스 이용약관이 효력을 유지하는 기간 동안 효력을 유지합니다.

13. 가분성

13.1. 본 DPA의 어느 조항이 전부 또는 일부 무효이거나, 효력이 없거나, 집행할 수 없거나 그러한 것으로 판단되는 경우에도, 본 DPA의 다른 조항의 유효성, 효력 및 집행 가능성은 영향을 받지 않습니다.

13.2. 그러한 무효이거나, 효력이 없거나, 집행할 수 없는 조항은 법률이 허용하는 범위 내에서, 그 대상, 시기, 장소 및 적용 범위에 관하여 해당 무효이거나, 효력이 없거나, 집행할 수 없는 조항의 경제적 의도 및 목적을 가장 근접하게 반영하는 유효하고, 효력이 있으며, 집행 가능한 조항으로 대체된 것으로 간주됩니다.

13.3. 위 규칙은 본 DPA에서 발견될 수 있는 모든 공백을 보충하는 데 준용됩니다.

14. 완전한 합의

14.1. 양 당사자는 본 DPA(본 DPA에서 언급된 별표 포함) 및 본 DPA에서 언급된 문서가 본 DPA의 대상과 관련하여 양 당사자 간의 완전한 합의를 구성하며, 서면에 의한 것인지 여부를 불문하고 또한 상충하는 우선순위와 관계없이, 양 당사자 간의 모든 종류의 이전 초안, 합의, 약정, 양해, 조건 및 협의 사항을 대체한다는 점을 명시적으로 선언합니다.

15. 준거법 및 관할

15.1. 본 DPA의 준거법은 Adapty 서비스 이용약관에 규정된 조건에 따라 정해집니다.

15.2. 양 당사자는 이로써 본 DPA의 존재, 유효성 또는 종료에 관한 분쟁 및 그 무효의 결과에 관한 분쟁을 포함하여, 본 DPA에 따라 어떠한 방식으로든 발생하는 모든 분쟁 또는 청구와 관련하여 본 DPA에 규정된 관할 선택에 따릅니다.

16. 일반 조항

16.1. 다음 사이에 충돌 또는 불명확성이 있는 경우:

16.1.1 본 DPA의 조항과 Adapty 서비스 이용약관의 조항 간에는 본 DPA의 조항이 우선하고,

16.1.2. 본 DPA의 조항과 서명된 SCC 간에는 서명된 SCC의 조항이 우선합니다.

별표 1. 데이터 처리 조건

파트 A. 당사자 목록

컨트롤러

프로세서

파트 B. 처리에 관한 설명

별표 2. 데이터 보안을 보장하기 위한 기술적·관리적 조치를 포함한 기술적·관리적 조치

별표 3. 하위 프로세서 목록

고객은 다음의 추가 프로세서 이용을 허락하였습니다:

별표 4. SCC 조건

2021년 6월 4일자 집행위원회 시행결정 (EU) 2021/914의 부속서에 규정된 EU 표준계약조항(“EU SCC”)의 조건은 다음과 같이 참조에 의하여 데이터 처리 계약에 편입됩니다:

1. 적용 모듈

계약에 따라 EU에서 유래하는 컨트롤러의 개인정보 이전에 적용되는 모듈은 모듈 2 – “컨트롤러에서 프로세서로”입니다.

2. 선택 사항

집행위원회 시행결정 (EU) 2021/914가 EU SCC에서 선택 사항 중 선택을 허용하는 경우 다음 선택 사항이 선택됩니다:

3. SCC 부록 IA는 다음과 같이 작성된 것으로 간주됩니다:

• 데이터 수출자는 고객이며, 데이터 수출자의 정보는 DPA 부록 1(파트 A)에 명시된 것과 동일합니다.
  SCC에 따라 이전되는 데이터와 관련된 활동: 데이터 수입자가 데이터 수출자를 대신하여 그러한 개인정보를 처리하고 Adapty 서비스 이용약관에 따라 서비스를 제공할 수 있도록 하기 위한 데이터 수출자의 데이터 수입자에 대한 개인정보 이전.
• 데이터 수입자는 Adapty이며, Adapty의 정보는 DPA 부록 1(파트 A)에 명시된 것과 동일합니다.
  SCC에 따라 이전되는 데이터와 관련된 활동은 다음과 같습니다: Adapty 서비스 이용약관에 따라 서비스를 제공할 목적으로 데이터 수출자로부터 개인정보를 수령하는 것.

4. SCC 부록 IB는 DPA 별표 1과 동일하며, 부록 IB를 완성하기 위하여 다음 정보가 추가로 포함됩니다: 전송 빈도는 지속적입니다.

5. 부록 IC는 다음과 같이 작성됩니다: 아일랜드 공화국 감독기관.

6. SCC 부록 II는 DPA 부록 2와 동일합니다.

7. SCC 부록 III은 DPA 부록 3과 동일합니다.