버전 1.3 · 최종 업데이트 2026년 9월 23일
현재 버전 · 시행 중
이 버전은 2026년 9월 23일부터 적용됩니다. 버전 1.2를 대체합니다. 이전 버전 보기 →
본 데이터 처리 부속서("DPA")는 영국령 버진아일랜드에서 설립되어 등록 사무소를 Intershore Chambers, P.O. Box 4342, Road Town, Tortola, 영국령 버진아일랜드에 두고 있는 BCA Labs Corporation("Blockchain-Ads" 또는 "회사")과 광고주 간의 광고주 계약의 일부를 구성합니다. 본 DPA는 동일한 인증된 서명 기록을 통하여 광고주 계약과 함께 수락 및 서명되며, 그 수락 시점에 효력이 발생합니다. 본 DPA의 처리자 의무는 그 적용 범위 내의 처리가 이루어지는 때에 적용됩니다. 본 DPA에서 정의되지 않은 대문자 용어는 계약에서 정한 의미를 가집니다.
공개 Blockchain-Ads 웹사이트는 다른 Blockchain-Ads 그룹 회사가 운영 또는 관리할 수 있습니다. 해당 법인은 명시적으로 기재된 경우를 제외하고 본 DPA 또는 광고주 계약의 당사자가 아닙니다. 본 DPA는 아래에 기재된 범위 내의 처리에 대하여만 적용됩니다.
본 DPA는 아래에 기재된 바에 따라 Blockchain-Ads가 광고주를 대신하여 처리하는 개인정보에 대하여만 적용됩니다. 본 DPA는 독립적인 컨트롤러로서의 처리를 처리자로서의 처리로 전환하지 않으며, 다른 당사자가 독자적으로 그 목적과 본질적 수단을 결정하는 데이터를 규율하지 않습니다.
1.1 적용 데이터 보호법이란 관련 처리에 적용되는 모든 개인정보 보호 또는 데이터 보호 법률을 의미하며, 해당되는 경우 영국령 버진아일랜드 2021년 데이터 보호법(BVI Data Protection Act, 2021), 규정(EU) 2016/679("EU GDPR"), EU 전자프라이버시 지침(ePrivacy Directive) 및 그 각국 이행 법률, 영국 GDPR 및 2018년 데이터 보호법(Data Protection Act 2018), 개정된 캘리포니아 소비자 프라이버시법(California Consumer Privacy Act)("CCPA") 및 이에 상응하는 적용 법률을 포함합니다.
1.2 캠페인 데이터란 광고주의 캠페인을 게재, 측정, 보호, 어트리뷰션, 최적화 또는 보고하기 위하여 광고주를 대신하여 플랫폼을 통하여 처리되는 개인정보를 의미하며, 픽셀, 태그, SDK, API, 서버 간 연결 및 전환 연동을 통하여 수신되는 데이터, 승인된 연동 설정 데이터, 그리고 광고주가 자신의 캠페인 목적을 위하여 수집을 활성화한 경우 지갑 관련 이벤트 또는 지갑 식별자나 지갑에서 파생된 식별자를 포함합니다.
1.3 컨트롤러, 처리자, 정보주체, 개인정보, 개인정보 침해, 처리 및 하위 처리자는 적용 데이터 보호법에서 정한 의미를 가집니다.
1.4 본 DPA의 적용 범위 내의 데이터 처리 사항에 관하여 본 DPA와 계약이 상충하는 경우, 본 DPA가 우선합니다. 적용되는 표준계약조항 또는 영국 이전 부속서는 그것이 규율하는 이전에 대하여 법적으로 요구되는 범위에서 두 문서 모두에 우선합니다.
2.1 컨트롤러로서의 광고주 및 처리자로서의 Blockchain-Ads. 광고주는 캠페인 목적, 계정 설정, 오디언스, 픽셀/태그 설정, 배포된 속성, 이벤트 선택 및 리타겟팅 활성화 여부를 통제합니다. 광고주가 통제하는 이러한 캠페인 서비스를 제공하기 위하여 처리되는 캠페인 데이터에 대하여, 광고주는 컨트롤러이며 BCA Labs Corporation은 처리자입니다. 광고주의 문서화된 지시는 계약, 본 DPA, 광고주의 계정 설정 및 승인된 캠페인 지시, 그리고 이에 부합하는 적법한 서면 지시로 구성됩니다.
2.2 독립적인 컨트롤러로서의 Blockchain-Ads. BCA Labs Corporation은 계정 관리, 계약 체결, 청구, 결제 및 규정 준수 기록, 플랫폼 보안, 사기 방지, 무효 트래픽 탐지, 법적 청구 및 플랫폼 서비스 분석에 관하여 관련 목적과 본질적 수단을 결정하는 경우 독립적인 컨트롤러로서 행위합니다. 제2.1조에 따라 처리되는 광고주별 픽셀, 전환 및 이벤트 데이터는 광고주가 해당 처리를 별도로 승인하고 그 처리가 적법한 경우를 제외하고, Blockchain-Ads가 독립적인 리타겟팅 오디언스 또는 고객 간 교차 오디언스 상품을 생성하기 위하여 사용하지 않습니다. 독립적인 컨트롤러로서의 처리는 본 DPA의 처리자 의무가 아닌 개인정보처리방침 및 적용 데이터 보호법의 규율을 받습니다. 계약 제13.5조의 공개 브랜딩 라이선스는 광고주별 개인정보, 비밀 결과 또는 이벤트 수준의 기록을 공개 마케팅에 사용하는 것을 허용하지 않습니다.
2.3 당사자들은 데이터를 교환하거나 동일한 광고 공급망에 참여한다는 사실만으로 공동 컨트롤러가 되지 않습니다. 특정 처리 활동이 법적으로 공동 컨트롤러 관계를 발생시키는 경우, 당사자들은 해당 활동을 개시하기 전에 요구되는 역할 배분을 문서화합니다.
3.1 처리의 대상, 성격, 목적, 기간, 개인정보의 범주 및 정보주체의 범주는 별표 1에 기재되어 있습니다.
3.2 Blockchain-Ads는 적용 법률이 달리 요구하는 경우를 제외하고 광고주의 문서화된 지시에 따라서만 캠페인 데이터를 처리합니다. 법률이 다른 처리를 요구하는 경우, Blockchain-Ads는 법적으로 금지되지 않는 한 처리 전에 광고주에게 이를 알립니다. Blockchain-Ads는 현재 캠페인 데이터를 범용 AI 또는 머신러닝 모델의 학습 또는 개선에 사용하지 않으며, 새로운 적법한 문서화된 지시 또는 기타 법적으로 유효한 근거 없이 제3자 AI 제공자에게 해당 제공자의 모델 학습을 위하여 캠페인 데이터를 제공하지 않습니다. 연결된 제3자 API를 통하여 수신된 데이터는 구속력 있는 제공자별 데이터 사용 제한의 적용을 계속 받습니다. 이러한 관행에 대한 향후의 모든 변경은 본 DPA, 적용 법률 및 요구되는 새로운 지시 또는 동의의 적용을 계속 받습니다.
3.3 Blockchain-Ads는 합리적인 판단에 따라 어떠한 지시가 적용 데이터 보호법을 위반한다고 판단하는 경우 이를 광고주에게 즉시 알립니다. Blockchain-Ads는 당사자들이 해당 문제를 해결하는 동안 영향을 받는 처리를 중단할 수 있습니다.
4.1 광고주는 다음 사항을 진술, 보장 및 확약합니다. (a) 캠페인 데이터를 수집, 사용하고 그 처리를 지시할 적법한 근거를 보유하고 있습니다. (b) 동의가 요구되는 경우 자신의 속성에서 Blockchain-Ads 수집 도구가 활성화되기 전에 법적으로 요구되는 모든 고지를 제공하고 요구되는 모든 동의를 취득합니다. (c) 적용되는 동의, 옵트아웃 및 개인정보 보호 신호를 정확하게 설정하고 전송합니다. (d) 광고주의 지시, 오디언스 목록, 이벤트 설정, 지갑 데이터 설정 및 캠페인 데이터는 적용 데이터 보호법을 준수합니다. (e) Blockchain-Ads가 서면으로 명시적으로 동의하고 해당 처리가 적법한 경우를 제외하고, Blockchain-Ads에게 지갑 정보로부터 자연인을 식별하거나, 지갑 정보를 직접 식별 정보와 결합하거나, 법적으로 제한되는 민감한 특성을 추론하거나 이를 타겟팅하거나, 기타 금지된 데이터를 처리하도록 지시하지 않습니다. (f) 캠페인 데이터를 제공하고 Blockchain-Ads에게 그 처리를 지시할 권한을 보유하고 있습니다.
4.2 광고주는 캠페인 데이터의 정확성, 품질 및 적법성과 해당 데이터를 취득한 수단에 대하여 계속 책임을 집니다. 계약을 통하여 본 DPA를 수락함으로써 광고주는 다음을 확인합니다. "본인은 관리형 지원이 적법한 근거, 수집 고지, 동의 신호, 지시 또는 본인의 캠페인 데이터의 출처 및 정확성에 대한 본인의 책임을 이전하지 않는다는 것을 이해하고 이를 수락합니다." 이는 Blockchain-Ads의 처리자 의무 또는 Blockchain-Ads 자체의 독립적인 컨트롤러로서의 처리로부터 발생하는 의무를 면제하지 않습니다.
4.3 광고주는 광고주의 본 DPA 위반, 위법한 지시, 고지 또는 동의의 누락 또는 무효, 또는 캠페인 데이터의 위법한 수집 또는 공개로 인하여 발생하는 제3자 청구, 정보주체의 청구, 규제 절차 및 과징금(법적으로 면책이 가능한 범위에 한합니다)으로부터 Blockchain-Ads 및 계약 제8조에 따라 보호되는 자를 면책합니다. 본 면책은 Blockchain-Ads의 위반, 과실, 사기 또는 고의적 위법행위로 인하여 발생한 범위에는 적용되지 않으며, 계약의 절차 및 적용 법률에 따릅니다.
5.1 처리자로서 처리하는 캠페인 데이터에 대하여 Blockchain-Ads는 다음을 이행합니다. (a) 문서화된 지시에 따라서만, 그리고 별표 1에 기재된 목적을 위하여서만 캠페인 데이터를 처리합니다. (b) 승인된 인원이 적절한 비밀유지 의무를 부담하도록 합니다. (c) 별표 2에 기재된 기술적 및 관리적 조치를 이행하고 유지합니다. (d) 처리의 성격을 고려하여 적절한 조치를 통하여 정보주체의 요청에 관하여 광고주를 지원합니다. (e) Blockchain-Ads가 이용할 수 있는 정보를 고려하여 보안, 침해 통지, 데이터 보호 영향평가 및 감독기관과의 사전 협의에 관하여 광고주를 합리적으로 지원합니다. (f) 캠페인 데이터에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이 광고주에게 통지합니다. (g) 제9조에 따라 본 DPA의 준수를 입증하는 데 합리적으로 필요한 정보를 제공합니다.
5.2 본 DPA가 요구하는 지원은 서비스에 포함되어 있으며, Blockchain-Ads는 이에 대하여 별도의 서비스 수수료를 산정하거나 부과하지 않습니다. 그 범위는 처리의 성격 및 이용 가능한 정보를 고려한 본 DPA에 기재된 지원으로 한정되며, 무제한의 컨설팅 또는 개발을 포함하지 않습니다. 법적 의무 및 응답 기한은 추가적인 상업적 승인을 조건으로 하지 않습니다. 외부 감사 비용은 계속 제9.3조의 규율을 받습니다.
6.1 광고주는 Blockchain-Ads가 서비스를 제공하기 위하여 하위 처리자를 선임하는 것에 대하여 일반적인 서면 승인을 부여합니다.
6.2 Blockchain-Ads는 Blockchain-Ads를 대신하여 캠페인 데이터를 실제로 처리하는 하위 처리자에 관한 최신 정보를 유지합니다. 해당 정보는 플랫폼, 지정된 온라인 고지 또는 privacy@blockchain-ads.com으로의 요청을 통하여 전자적으로 제공될 수 있으며, 수시로 업데이트될 수 있습니다. 본 DPA는 Blockchain-Ads가 특정 클라우드 제공자, 인프라 벤더, 처리 국가, 데이터센터 위치 또는 호스팅 지역을 사용할 것을 약정하지 않습니다. 독립적인 공급 파트너, 결제 제공자 및 광고주가 선택한 연결 서비스는 플랫폼이 이들과 상호 운용된다는 사실만으로 하위 처리자가 되지 않습니다.
6.3 적용 데이터 보호법이 하위 처리자의 추가 또는 교체 예정에 대한 고지를 요구하는 경우, Blockchain-Ads는 등록된 계정 이메일, 인증된 플랫폼 고지 또는 기타 합리적인 전자적 방법을 통하여, 광고주에게 법적으로 요구되는 이의제기 기회를 부여하기에 충분한 시간을 두고 사전 고지를 제공합니다. 적용 법률이 요구하지 않는 한 개별적인 서명 또는 승인은 요구되지 않습니다.
6.4 광고주는 해당 기간 동안 합리적이고 문서화된 데이터 보호상의 근거에 기하여 이의를 제기할 수 있습니다. 당사자들은 신의성실에 따라 해당 이의를 해결하도록 노력합니다. 합리적인 해결책이 없는 경우, 광고주는 영향을 받는 처리 또는 캠페인만을 중단할 수 있습니다. 광고 크레딧 및 모든 환불 요청은 계속 계약 제17조의 전속적인 규율을 받으며, 하위 처리자에 대한 이의제기는 자동적인 환불 권리를 발생시키지 않습니다.
6.5 Blockchain-Ads는 각 하위 처리자에게 관련 처리에 관하여 본 DPA가 Blockchain-Ads에게 부과하는 의무보다 보호 수준이 낮지 않은 데이터 보호 의무를 부과하며, 적용 데이터 보호법이 요구하는 범위에서 하위 처리자의 이행에 대하여 계속 책임을 집니다.
6.6 광고주가 선택한 연결 서비스. 광고주가 선택, 통제 및 연결한 제3자 계정, 플랫폼 또는 연동은 플랫폼이 이와 상호 운용되거나 광고주가 승인한 지시를 이에 전송한다는 사실만으로 Blockchain-Ads의 하위 처리자가 되지 않습니다. 광고주는 해당 연결 서비스, 그 권한 및 설정에 대하여 계속 책임을 집니다. 다만, Blockchain-Ads가 Blockchain-Ads를 대신하여 캠페인 데이터를 처리하도록 해당 제공자를 별도로 선임하는 범위에서는 그러하지 아니하며, 이 경우 제6.1조부터 제6.5조까지가 적용됩니다.
7.1 광고주는 본 조 및 적용 데이터 보호법에 따라 Blockchain-Ads 및 그 승인된 하위 처리자가 승인된 처리가 이루어지는 국가에서 캠페인 데이터를 처리하는 것을 승인합니다. 처리 위치는 제공자 및 인프라의 변경에 따라 변경될 수 있으며, 본 DPA는 어떠한 위치 또는 호스팅 지역도 보장하지 않습니다.
7.2 유럽경제지역에서 BCA Labs Corporation으로의 이전으로서 유럽연합 집행위원회 이행결정(EU) 2021/914(Commission Implementing Decision (EU) 2021/914)에 첨부된 표준계약조항을 필요로 하고 이를 적법하게 사용할 수 있는 이전의 경우, 수정되지 않은 해당 조항이 참조로써 편입됩니다. 모듈 2(컨트롤러에서 처리자로)가 적용되고, 제7조항(도킹 조항)이 적용되며, 제9조항(a)는 옵션 2를 사용하되, 새로운 하위 처리자가 관련 처리를 개시하기 전에 이의를 제기할 합리적인 기회를 부여하기에는 제6.3조에 따른 사전 고지로 충분합니다. 제11조항의 선택적 독립 분쟁 해결 문구는 생략되며, 제17조항은 아일랜드 법률을, 제18조항은 아일랜드 법원을 사용합니다. 별표 1은 부록 I을, 별표 2는 부록 II를 구성합니다. 실제 역할 또는 이전이 해당 구성의 범위를 벗어나는 경우, 유효한 메커니즘 및 요구되는 정보가 갖추어질 때까지 영향을 받는 이전을 개시하여서는 안 됩니다.
7.3 EU SCC에 대한 영국 국제 데이터 이전 부속서(UK International Data Transfer Addendum)를 필요로 하는 영국의 제한된 이전의 경우, 당시 유효한 승인된 부속서의 필수 조항이 법적으로 적용 가능한 범위에서 편입됩니다. 당사자, 역할 및 이전 세부사항은 별표 1에 기재되어 있고, EU SCC 선택 사항은 제7.2조에 기재된 바와 같으며, 보안 정보는 별표 2에 기재되어 있습니다. 필수 부속서가 요구하는 추가 정보는 이전이 발생하는 때의 실제 이전을 반영하여야 합니다. 다른 적법한 영국 이전 메커니즘이 사용되는 경우, 해당 메커니즘이 대신 적용됩니다.
7.4 Blockchain-Ads는 적용 데이터 보호법이 합리적으로 요구하는 보완 조치를 이행하고, 광고주의 이전 평가에 합리적으로 필요한 정보를 제공합니다. 각 당사자는 자신에게 적용되는 이전 관련 의무에 대하여 계속 책임을 집니다. 제한된 이전이 개시되기 전에, 당사자들은 법적으로 요구되는 이전 평가를 완료하고 효과적인 보완 조치를 마련하여야 합니다. 본 DPA에 서명하는 것만으로는 특정 목적지 또는 이전이 적법하다는 것이 성립하지 않습니다.
7.5 편입된 이전 메커니즘이 대체되거나, 무효화되거나, 법적으로 이용할 수 없게 되는 경우, 당사자들은 유효한 대체 메커니즘을 이행하기 위하여 협력합니다. Blockchain-Ads는 적법한 메커니즘을 이용할 수 있을 때까지 영향을 받는 처리를 중단할 수 있습니다.
8.1 Blockchain-Ads는 별표 2에 기재된 조치를 포함하여 캠페인 데이터의 성격 및 위험에 적절한 조치를 유지합니다. Blockchain-Ads는 전반적인 보호 수준이 실질적으로 저하되지 않는 경우 해당 조치를 업데이트할 수 있습니다.
8.2 개인정보 침해 통지에는 사고의 성격, 영향을 받는 데이터, 예상되는 결과, 억제 조치 및 연락 창구에 관하여 Blockchain-Ads가 합리적으로 이용할 수 있는 정보가 포함됩니다. 통지는 과실 또는 책임의 인정이 아닙니다.
8.3 광고주는 자신의 속성, 계정 자격 증명, 연동, 엔드포인트 및 승인된 사용자의 보안을 유지하고, 캠페인 데이터에 영향을 미치는 침해가 의심되는 경우 이를 Blockchain-Ads에게 신속하게 통지할 책임이 있습니다.
9.1 합리적인 서면 요청이 있는 경우, Blockchain-Ads는 본 DPA의 준수를 입증하는 데 합리적으로 필요한 정보를 제공합니다. Blockchain-Ads는 보안 문서, 질의서, 인증서 또는 독립적인 감사 보고서를 통하여 이 의무를 이행할 수 있습니다.
9.2 해당 정보가 불충분하다는 것이 입증되고 적용 데이터 보호법이 추가적인 검사를 요구하는 경우, 광고주는 최소 30일 전에 통지하고 12개월마다 1회의 감사를 실시할 수 있습니다. 감사는 영업시간 중에 실시되어야 하며, 불합리한 업무 방해를 피하고, 다른 고객의 데이터 및 Blockchain-Ads의 비밀정보를 보호하며, 합리적인 보안 및 비밀유지 요건을 준수하여야 합니다.
9.3 감사를 통하여 Blockchain-Ads의 중대한 위반이 확인되지 않는 한, 광고주는 합리적인 외부 감사 비용을 부담합니다. Blockchain-Ads는 본 DPA에 따라 요구되는 자체 지원에 대하여 별도의 서비스 수수료를 부과하지 않습니다. 감독기관이 요구하는 경우 또는 광고주의 캠페인 데이터에 영향을 미치는 중대한 개인정보 침해가 발생한 경우에는 추가 감사가 허용되며, 강행적인 검사 및 감사 권리는 영향을 받지 않습니다.
10.1 Blockchain-Ads가 처리자로서 처리하는 캠페인 데이터에만 관련된 요청을 받는 경우, Blockchain-Ads는 요청자를 광고주에게 안내할 수 있으며, 광고주가 이에 응답하는 것을 합리적으로 지원합니다.
10.2 각 당사자는 자신이 컨트롤러로서 행위하는 데이터에 관련된 요청 및 규제 당국과의 커뮤니케이션에 대하여 독립적으로 책임을 집니다.
10.3 법률로 금지되지 않는 한, 광고주는 감독기관에 Blockchain-Ads의 위반 또는 법령 위반을 귀속시키는 진술을 하기 전에 Blockchain-Ads에게 통지하여야 하며, 적법하고 실행 가능한 경우 합리적인 응답 기회를 제공하여야 합니다. 이는 당국에 연락하기 위한 허가를 요구하거나, 의무적인 보고를 지연시키거나, 보호되는 민원 제기 또는 공개를 제한하지 않습니다.
11.1 서비스 기간 동안 캠페인 데이터는 플랫폼의 적용되는 보관 설정 및 별표 1의 보관 기준에 따라 보관됩니다. 광고주가 통제하는 픽셀, 전환, 오디언스 이벤트 및 지갑 관련 캠페인 데이터는 그보다 먼저 삭제되거나 문서화된 법적, 보안 또는 분쟁 목적을 위하여 적법하게 더 오래 보관되는 경우를 제외하고 최대 12개월 동안 보관될 수 있습니다.
11.2 영향을 받는 서비스가 종료된 후, Blockchain-Ads는 적용 데이터 보호법에 따라 통상적인 삭제 절차를 통하여 캠페인 데이터를 삭제할 수 있습니다. 광고주가 반환 사본을 원하는 경우, 종료 시 또는 그 이전에, 그리고 어떠한 경우에도 삭제가 개시되기 전에 반환을 요청하여야 합니다. 적용 데이터 보호법이 반환을 요구하고 적시에 요청된 경우, Blockchain-Ads는 합리적으로 이용 가능한 안전한 반환 방법을 사용합니다. 강행적인 반환, 삭제 및 보관 요건이 우선합니다.
11.3 Blockchain-Ads는 독립적인 컨트롤러로서 보유하는 데이터, 보안 및 감사 기록, 법적 청구 관련 기록 및 법률이 요구하는 데이터를 보관할 수 있습니다. 본 항에 따라 보관되는 광고주별 개인정보는 계속 보호되며, 적용되는 목적이 종료되면 삭제되거나 비식별화됩니다.
11.4 더 이상 개인정보에 해당하지 않는 집계된 정보 또는 비가역적으로 비식별화된 정보는 정해진 기간 없이 보관될 수 있습니다.
12.1 BCA Labs Corporation이 CCPA에 따라 캠페인 데이터에 관하여 서비스 제공자 또는 계약자로서 행위하는 범위에서, BCA Labs Corporation은 CCPA 및 그 시행규칙이 허용하는 경우를 제외하고 해당 캠페인 데이터를 판매 또는 공유하거나, 직접적인 비즈니스 관계 밖에서 이를 보관, 사용 또는 공개하거나, 다른 자로부터 수령한 개인정보와 이를 결합하지 않습니다.
12.2 Blockchain-Ads는 제12.1조의 제한 사항을 이해하고 이를 준수할 것임을 인증하며, 더 이상 이를 충족할 수 없다고 판단하는 경우 광고주에게 통지합니다. 광고주는 승인되지 않은 사용을 중지시키고 시정하기 위한 합리적인 조치를 취할 수 있습니다.
12.3 제12조는 개인정보처리방침에 공개된 독립적인 컨트롤러로서의 처리에는 적용되지 않습니다. Blockchain-Ads는 해당 독립적인 처리에 대하여 법적으로 요구되는 고지 및 옵트아웃 메커니즘을 제공할 책임이 있습니다.
13.1 각 당사자는 자신의 처리 기록, 영향평가, 대리인 선임, 데이터 보호책임자 관련 의무, 감독기관 등록 및 기타 책임성 관련 의무에 대하여 책임을 집니다.
13.2 EU GDPR 제27조 또는 영국 GDPR 제27조가 BCA Labs Corporation에게 대리인을 선임할 것을 요구하는 경우, Blockchain-Ads는 영향을 받는 독립적인 컨트롤러로서의 처리를 개시하기 전에 선임된 대리인의 연락처 정보를 개인정보처리방침에 게시합니다. 본 DPA의 어떠한 내용도 해당 법적 의무를 연기하거나 대체하지 않습니다.
13.3 Blockchain-Ads는 합리적으로 사용될 가능성이 있는 수단을 사용하여 해당 데이터를 식별된 또는 식별 가능한 개인과 합리적으로 연관시킬 수 없다는 것을 문서화한 경우를 제외하고, 가명 데이터를 익명 데이터라고 주장하지 않습니다.
14.1 본 DPA에 따른 책임은 계약 제8조 및 제16조의 적용을 받습니다. 다만, 적용 법률 또는 편입된 이전 메커니즘이 책임의 제한을 허용하지 않는 범위에서는 그러하지 아니합니다. 어떠한 내용도 정보주체의 권리 또는 감독기관의 권한을 제한하지 않습니다.
14.2 본 DPA는 영국령 버진아일랜드 법률 및 계약 제15조의 분쟁 조항의 규율을 받습니다. 다만, 편입된 이전 메커니즘이 해당 메커니즘에 따른 청구에 관하여 강행적으로 달리 규정하는 범위에서는 그러하지 아니합니다.
14.3 어떠한 조항이 무효이거나 집행 불가능한 경우, 해당 조항은 필요한 최소한의 범위에서 수정되거나 분리되며, 나머지 조항에는 영향을 미치지 않습니다.
14.4 광고주는 광고주 계약을 수락하는 동일한 전자적 또는 서면 서명을 통하여 본 DPA 및 그 별표를 수락하고 이에 서명하며, 별도의 DPA 서명 또는 체크박스는 요구되지 않습니다. 보관되는 기록은 DPA 버전, 광고주, 승인된 대표자 및 서명일을 식별합니다. BCA Labs Corporation은 본 DPA를 광고주 계약의 일부로서 제공하며, 광고주의 유효한 수락에 의하여 구속되고, 별도의 회사 측 부서명은 요구되지 않습니다. 인증된 기록은 또한 제7조 및 별표 1에 따라 완성된 적용 이전 조항에 대한 합의를 증명합니다. 이는 개별 정보주체를 대신한 동의가 아닙니다. DPA의 변경은 광고주 계약 제14.3조에 따르며, 강행적인 이전 조항을 그 허용된 절차를 넘어 수정하지 않습니다.
데이터 반출자: 계정 및 보관된 계약/DPA 수락 기록에서 식별되는 광고주. 연락처: 승인된 대표자, 등록된 계정 이메일 또는 추후 지정된 개인정보 보호 연락처. 역할: 모듈 2가 규율하는 캠페인 데이터에 대한 컨트롤러. 활동: 광고주의 속성 및 캠페인을 운영하고 광고 측정, 게재 및 보고를 지시하는 것. 서명 및 일자: 인증된 계약/DPA 수락 기록.
데이터 수입자: BCA Labs Corporation, Intershore Chambers, P.O. Box 4342, Road Town, Tortola, 영국령 버진아일랜드. 연락처: 개인정보 보호 담당 부서, privacy@blockchain-ads.com. 역할: 본 DPA의 범위 내의 캠페인 데이터에 대한 처리자. 활동: 아래에 기재된 광고 기술 및 지시된 서비스를 제공하는 것. 이 조항들에 대한 BCA의 동의는 제14.4조의 수락 메커니즘을 통하여, 광고주의 서명에 대하여 기록된 일자에 효력이 발생합니다.
이전은 관련 연동 또는 캠페인이 활성 상태인 동안 지속적으로 이루어집니다. 처리에는 본 DPA에 기재된 목적을 위한 수집, 전송, 기록, 조직, 호스팅, 저장, 검색, 매칭, 분석, 측정, 보고, 보안, 정정 및 삭제가 포함될 수 있습니다. 민감한 범주의 데이터 및 직접 식별자는 요구되는 보호조치와 함께 별도로 합의되지 않는 한 제외됩니다. 기간은 관련 서비스 및 아래의 보관 기준에 따릅니다.
EU SCC 부록 I.C의 목적상, 관할 감독기관은 제13조항에 따라 결정됩니다. 즉, 반출자가 유럽경제지역 회원국에 설립된 경우에는 반출자의 준수에 대하여 책임이 있는 감독기관, 해당 규칙이 적용되는 경우에는 반출자의 제27조 대리인이 설립된 곳의 감독기관, 또는 반출자에게 요구되는 대리인이 없는 경우에는 계정의 이전 세부사항에 식별된 유럽경제지역 회원국으로서 영향을 받는 정보주체가 소재하는 회원국의 감독기관입니다. 관련 반출자의 사업장, 대리인 또는 선택된 회원국은 이전 전에 기록되어야 하며, 아일랜드 준거법 그 자체만으로 아일랜드 감독기관이 선택되는 것은 아닙니다. 영국 부속서의 경우, 관할 당국은 영국 정보위원회(UK Information Commissioner)입니다.
처리 대상. 캠페인 게재, 빈도 관리, 측정, 어트리뷰션, 전환 추적, 보고, 광고주가 설정한 오디언스 및 리타겟팅, 보안 및 무효 트래픽 필터링.
기간. 영향을 받는 서비스의 기간 및 아래의 보관 기간.
정보주체. 광고주 웹사이트, 애플리케이션 및 dApps의 방문자 및 사용자, 광고의 수신자, 그리고 광고주가 승인한 연동을 통하여 그 이벤트가 측정되는 개인.
개인정보. 쿠키 및 기기 식별자, 모바일 광고 식별자, IP 주소, 사용자 에이전트 및 기기/브라우저 정보, 대략적인 위치, 퍼블리셔 또는 애플리케이션 맥락, URL 및 리퍼러, 타임스탬프, 경매 및 게재 데이터, 노출 및 클릭 데이터, 전환 및 이벤트 데이터, 동의 또는 개인정보 보호 신호, 그리고 광고주가 자신의 캠페인 목적을 위하여 활성화한 경우 지갑 관련 이벤트 또는 지갑 식별자나 지갑에서 파생된 식별자.
의도된 제외 대상. 서면으로 명시적으로 합의되지 않는 한, 특수 범주 또는 민감한 데이터, 아동의 데이터, 비밀번호, 결제 카드 데이터, 금융 계좌 자격 증명 및 직접 식별자.
경매 및 게재 로그. 캠페인 게재, 청구, 대사, 무효 트래픽 및 사기 통제, 보안, 분쟁 처리 및 적용되는 법적 의무를 위하여 합리적으로 필요한 기간 동안 보관됩니다.
광고주 픽셀 및 이벤트 캠페인 데이터. 픽셀, 전환, 오디언스 이벤트 및 지갑 관련 캠페인 데이터는 더 이른 삭제가 요구되거나 문서화된 법적, 보안 또는 분쟁 목적을 위하여 적법하게 더 오래 보관할 것이 요구되는 경우를 제외하고, 수집일로부터 최대 12개월 동안 보관될 수 있습니다.
보안, IVT, 동의 증빙, 분쟁, 계정, 청구, 세무, 규정 준수 및 법적 기록. 이러한 기록은 그 목적 및 적용 법률을 위하여 합리적으로 필요한 기간 동안 독립적인 컨트롤러의 기록으로서 별도로 보유될 수 있습니다.
Blockchain-Ads는 위험에 적절한 조치를 유지하며, 이에는 다음이 포함됩니다.
보안 조치는 전반적인 보호 수준이 실질적으로 저하되지 않는 것을 조건으로 위험 및 기술에 따라 발전할 수 있습니다.
