데이터 처리 부속서(DPA)

적용 데이터 보호법: 당사자에게 적용되는 모든 개인정보 및 데이터 보호 규정을 의미하며, GDPR, UK GDPR, CCPA/CPRA, LGPA, PDPA 및 이와 유사한 글로벌 표준을 포함한다.
‍

개인정보: 적용 법률에서 정의하는 바에 따라 식별되었거나 식별될 수 있는 개인과 관련된 모든 정보를 말한다.
명확히 하자면, Blockchain-Ads가 처리하는 대부분의 데이터는 가명처리되고 집계된 것이다.
‍

가명정보:  추가 정보 없이는 개인을 식별할 수 없는 데이터를 말한다.
‍

처리: 수집, 저장, 전송, 가명처리 또는 삭제를 포함하여 개인정보에 대해 수행되는 모든 작업을 말한다.
‍

서비스: Blockchain-Ads가 제공하는 광고, 분석, 타겟팅, 최적화, 측정 및 관련 기술을 말한다.
‍

재수탁자: Blockchain-Ads를 대신하여 개인정보를 처리하도록 Blockchain-Ads가 지정한 제3자를 말한다.
‍

관리자로서의 고객
고객은 자신의 디지털 자산을 통해 수집하여 Blockchain-Ads에 제공하는 개인정보에 대하여 데이터 관리자의 역할을 한다.

처리자로서의 Blockchain-Ads
Blockchain-Ads는 데이터 처리자로서 오로지 서비스 제공을 목적으로 개인정보를 처리한다.

처리자에 대한 지시
Blockchain-Ads는 다음의 경우에 한하여 개인정보를 처리한다:
‍
(a) 고객의 문서화된 지시에 따라;
(b) 서비스 수행에 필요한 범위에서;
(c) 법률이 요구하는 바에 따라.

Blockchain-Ads는 어떠한 지시가 적용 법률을 위반하는 경우 즉시 고객에게 통지한다.

처리되는 데이터의 유형

처리의 목적

민감정보 미처리
Blockchain-Ads는 건강, 생체, 금융 또는 기타 민감 범주의 정보를 처리하지 않는다.

Blockchain-Ads는 다음을 이행한다:

기밀 유지
개인정보에 접근하는 인력이 기밀 유지 의무를 부담하도록 보장한다.

보안 통제
가명처리된 광고 데이터에 적합한 기술적 및 관리적 조치를 시행하며, 여기에는 다음이 포함된다:

지원
다음 사항에 관하여 고객을 지원한다:

준수
적용 데이터 보호법에 따라 데이터를 처리한다.

승인된 재수탁자
고객은 Blockchain-Ads가 재수탁자(예: 클라우드 인프라, SSPs, 분석 파트너, 사기 탐지 공급업체)를 이용하는 것에 대하여 일반적 승인을 부여한다.

재수탁자의 의무
Blockchain-Ads는 재수탁자가 본 DPA와 일치하는 계약상 약정에 구속되도록 보장한다.

재수탁자 목록
Blockchain-Ads는 최신 목록을 유지하며 요청 시 제공한다.

Blockchain-Ads는 서비스 수행에 필요한 범위에서 개인정보를 전 세계로 이전할 수 있다.

이러한 이전은 다음을 통해 보호된다:
‍

Blockchain-Ads는 다음을 포함한 권리 행사 요청의 이행에 있어 고객을 지원한다:

개인정보와 관련된 확인된 보안 사고가 발생한 경우, Blockchain-Ads는 다음을 이행한다:
(a) 부당한 지체 없이 즉시 고객에게 통지한다;
(b) 정보가 확보되는 대로 세부 사항을 제공한다;
(c) 시정 조치 및 규제 기관 통지에 협력한다.

고객은 보안 인증, SOC 보고서, 침투 테스트 및 기술 문서의 요약을 요청할 수 있다.

법률상 요구되는 경우, 고객은 합리적인 통지, 기밀 유지 및 지장 최소화를 조건으로 감사를 수행할 수 있다.

계약의 종료 또는 만료 시:

Blockchain-Ads는 서비스 제공자에 해당한다. Blockchain-Ads는 다음을 하지 않는다:

본 DPA에 따른 책임은 광고 서비스 기본계약의 책임 제한 조항에 따라 규율된다.

본 DPA의 어떤 조항이 MSA와 상충하는 경우, 데이터 보호 사항에 관하여는 본 DPA가 우선한다.

본 DPA는 MSA 또는 해당 주문서의 서명 시 효력을 발생한다.