보관됨 · 더 이상 시행되지 않음
이 버전은 2025년 1월 24일부터 2026년 9월 23일까지 적용되었습니다. 버전 1.3으로 대체되었습니다. 현재 버전 읽기 →
본 데이터 처리 부록(이하 “DPA”)은 세인트빈센트 그레나딘에 설립되고 Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines에 등기 사무소를 둔 회사인 BlockchainAds Labs LLC(이하 “Blockchain-Ads”)와 본 DPA를 수락하는 광고주(이하 “광고주”) 간 계약의 일부를 구성합니다. 해당 계약은 광고주 이용약관 및 모든 주문서(이하 “계약”)로 이루어집니다.
광고주는 계약을 수락함으로써 본 DPA를 수락합니다. 본 DPA는 그 수락 시점에 효력이 발생하며, 본 DPA의 처리자 조항은 그 적용 범위에 속하는 처리가 이루어질 때마다 적용됩니다. 본 DPA에서 정의되지 않은 대문자 용어는 계약에서 부여된 의미를 가집니다.
본 DPA는 Blockchain-Ads가 광고주를 대신하여 처리하는 개인정보에 한하여 적용됩니다. 어느 당사자가 처리의 목적과 본질적 수단을 독자적으로 결정하는 처리는 본 DPA의 적용 범위에 포함되지 않습니다.
1.1 적용 개인정보 보호법이란 해당 처리에 적용되는 모든 프라이버시 또는 개인정보 보호 법률을 의미하며, 해당하는 경우 규정(EU) 2016/679(이하 “EU GDPR”), EU 전자프라이버시 지침(ePrivacy Directive) 및 그 국내 이행 법령, UK GDPR 및 2018년 데이터 보호법(Data Protection Act 2018), 그리고 개정된 캘리포니아 소비자 프라이버시법(California Consumer Privacy Act, 이하 “CCPA”)을 포함합니다.
1.2 캠페인 데이터란 광고주의 캠페인을 게재, 측정, 보호, 기여도 분석, 최적화 또는 보고하기 위하여 광고주를 대신하여 플랫폼을 통해 처리되는 개인정보를 의미합니다. 여기에는 픽셀, 태그, SDK, API, 서버 간(server-to-server) 연동 및 전환 연동을 통해 수신되는 데이터와, 광고주가 이를 활성화하는 경우 지갑 관련 이벤트 및 지갑 식별자 또는 지갑에서 파생된 식별자가 포함됩니다.
1.3 컨트롤러(관리자), 처리자, 정보주체, 개인정보, 개인정보 침해, 처리 및 하위 처리자는 적용 개인정보 보호법에서 부여된 의미를 가집니다.
1.4 본 DPA의 적용 범위에 속하는 데이터 처리 사항에 관하여는 본 DPA가 계약에 우선합니다. 제7조에 따라 편입된 이전 조항은 법률이 요구하는 경우 본 DPA와 계약 모두에 우선합니다.
2.1 처리자로서의 Blockchain-Ads. 모든 캠페인 데이터에 관하여 Blockchain-Ads는 광고주를 대신하여 처리자로서 행위하며, 광고주는 컨트롤러(관리자)입니다. 광고주는 캠페인 목적, 계정 설정, 오디언스, 픽셀 및 태그 설정, 배포 대상 자산, 추적 이벤트 및 리타기팅 실행 여부를 결정합니다. 광고주의 문서화된 지시는 계약, 본 DPA, 광고주의 계정 설정 및 승인된 캠페인 지시, 그리고 이에 부합하는 적법한 서면 지시로 구성됩니다.
2.2 제한된 운영 데이터. Blockchain-Ads는 플랫폼 자체를 운영하기 위하여 제한된 범위의 데이터, 즉 계정 관리, 계약 체결, 청구 및 결제 기록, 플랫폼 보안, 사기 및 무효 트래픽 방지, 규정 준수 및 법적 청구에 관한 데이터를 사용합니다. 그 제한된 범위의 데이터에 한하여 Blockchain-Ads는 처리 목적을 결정하며, 적용 개인정보 보호법이 그 목적을 결정하는 당사자에게 부과하는 책임을 부담합니다. 해당 처리에는 플랫폼에 게시된 개인정보 처리 안내가 적용됩니다. Blockchain-Ads는 광고주가 별도로 승인하고 해당 처리가 적법한 경우를 제외하고는 광고주의 픽셀, 전환 또는 이벤트 데이터를 자체 오디언스 또는 여러 고객에 걸친 오디언스 상품을 구축하는 데 절대 사용하지 않습니다. 계약상의 어떠한 홍보 또는 브랜딩 권리도 광고주별 개인정보, 기밀 결과 또는 이벤트 단위 기록을 공개 마케팅에 사용하는 것을 허용하지 않습니다.
2.3 데이터를 교환하거나 동일한 광고 공급망에 참여한다는 사실만으로 당사자들이 공동 컨트롤러가 되지는 않습니다. 어떠한 활동이 법적으로 공동 컨트롤러 관계를 발생시키는 경우, 당사자들은 해당 활동이 시작되기 전에 각자의 의무 배분을 문서화합니다.
3.1 부속서 1은 처리의 대상, 성격, 목적 및 기간과 개인정보 및 정보주체의 범주를 규정합니다.
3.2 Blockchain-Ads는 법률이 다른 처리를 요구하는 경우를 제외하고는 광고주의 문서화된 지시에 따라서만 캠페인 데이터를 처리합니다. 그러한 경우 Blockchain-Ads는 법률이 금지하지 않는 한 사전에 광고주에게 이를 알립니다.
3.3 Blockchain-Ads는 캠페인 데이터를 범용 AI 또는 머신러닝 모델의 학습에 사용하지 않습니다. Blockchain-Ads는 새로운 적법한 문서화된 지시 없이 제3자 AI 제공업체의 모델 학습을 위하여 캠페인 데이터를 해당 제공업체에 제공하지 않습니다. 연결된 제3자 API를 통해 수신된 데이터는 계속하여 해당 제공업체의 구속력 있는 데이터 이용 제한의 적용을 받습니다.
3.4 Blockchain-Ads는 합리적인 판단에 따라 어떠한 지시가 적용 개인정보 보호법을 위반한다고 판단하는 경우 이를 광고주에게 신속히 알리며, 당사자들이 이를 해결할 때까지 영향을 받는 처리를 중단할 수 있습니다.
4.1 광고주는 다음 사항을 보증합니다.
4.2 광고주는 캠페인 데이터의 정확성, 품질 및 적법한 출처에 대하여 계속 책임을 집니다. Blockchain-Ads가 관리형 지원을 제공하더라도 적법한 근거, 수집 고지, 동의 신호 및 지시에 대한 책임은 광고주에게 남습니다. 본 DPA 및 제2.2조에 따른 Blockchain-Ads 자신의 의무는 온전히 유지됩니다.
4.3 광고주는 광고주의 본 DPA 위반, 위법한 지시, 고지 또는 동의의 누락이나 무효, 또는 캠페인 데이터의 위법한 수집이나 공개로 인하여 발생하는 제3자 및 정보주체의 청구, 규제 절차 및 과징금에 대하여, 적법하게 면책이 가능한 범위 내에서 Blockchain-Ads, 그 계열사 및 이들의 인력을 면책합니다. 이 면책은 손실이 Blockchain-Ads의 위반, 과실, 사기 또는 고의적 위법행위로 인하여 발생한 범위에서는 적용되지 않습니다.
5.1 Blockchain-Ads는 처리자로서 처리하는 캠페인 데이터에 관하여 다음을 이행합니다.
5.2 이러한 지원은 서비스의 일부이며 별도의 수수료가 부과되지 않습니다. 그 범위는 본 DPA에 기재된 지원입니다. 법적 의무와 기한은 어떠한 경우에도 추가적인 상업적 승인에 좌우되지 않습니다.
6.1 광고주는 Blockchain-Ads가 서비스를 제공하기 위하여 하위 처리자를 선임하는 것에 대하여 일반적인 서면 승인을 부여합니다.
6.2 Blockchain-Ads는 Blockchain-Ads를 대신하여 캠페인 데이터를 처리하는 하위 처리자에 관한 최신 정보를 유지합니다. 해당 정보는 플랫폼, 온라인 고지 또는 privacy@blockchain-ads.com으로의 요청을 통하여 확인할 수 있습니다. 본 DPA는 Blockchain-Ads에게 특정 제공업체, 국가, 데이터 센터 또는 호스팅 지역을 사용할 의무를 부과하지 않습니다.
6.3 광고주가 선택하고 관리하며 연결하는 공급 파트너, 결제 제공업체 및 서비스는 Blockchain-Ads가 직접 이들을 선임하여 Blockchain-Ads를 대신하여 캠페인 데이터를 처리하게 하는 경우에만 하위 처리자가 됩니다. 플랫폼이 이들과 상호 연동되거나 광고주가 승인한 지시를 이들에게 전송하는 것만으로는 충분하지 않습니다. 광고주는 자신이 연결하는 서비스, 그 권한 및 그 구성에 대하여 계속 책임을 집니다.
6.4 법률이 요구하는 경우, Blockchain-Ads는 광고주가 법적으로 요구되는 기간 내에 이의를 제기할 수 있도록 충분히 이른 시점에 계정 이메일, 플랫폼 고지 또는 기타 합리적인 전자적 방법으로 신규 또는 교체 하위 처리자에 대한 사전 통지를 제공합니다.
6.5 광고주는 합리적이고 문서화된 개인정보 보호상의 사유에 근거하여 이의를 제기할 수 있습니다. 당사자들은 신의성실에 따라 이의를 해결하기 위하여 노력합니다. 해결되지 않는 경우, 광고주는 영향을 받는 처리 또는 캠페인만을 중단할 수 있습니다. 환불 및 광고 크레딧은 계속하여 계약의 적용을 받으며, 이의 제기로 인하여 자동적인 환불 권리가 발생하지는 않습니다.
6.6 Blockchain-Ads는 각 하위 처리자에게 해당 처리에 관하여 적어도 본 DPA와 동등한 수준의 보호를 제공하는 개인정보 보호 의무를 부과하며, 적용 개인정보 보호법이 요구하는 바에 따라 하위 처리자의 이행에 대하여 계속 책임을 집니다.
7.1 광고주는 본 조에 따를 것을 조건으로 Blockchain-Ads 및 그 하위 처리자가 승인된 처리가 이루어지는 국가에서 캠페인 데이터를 처리하는 것을 승인합니다. 처리 장소는 변경될 수 있으며, 본 DPA는 어떠한 처리 장소도 보장하지 않습니다.
7.2 EU 이전. EEA에서 Blockchain-Ads로의 이전에 위원회 이행결정(EU) 2021/914에 첨부된 표준계약조항이 요구되고 이를 적법하게 사용할 수 있는 경우, 수정되지 않은 해당 조항은 다음과 같은 선택 사항과 함께 참조에 의하여 편입됩니다. 모듈 2(컨트롤러에서 처리자로), 제7조항(도킹 조항) 적용, 제9조항 (a)호는 옵션 2를 사용하며 제6.4조에 따른 통지로 신규 하위 처리자가 처리를 시작하기 전에 이의를 제기할 기회를 부여, 제11조항의 선택적 문구는 제외, 제17조항은 아일랜드 법을 사용, 제18조항은 아일랜드 법원을 사용. 부속서 1은 부록 I이며 부속서 2는 부록 II입니다. 이 구성에 해당하지 않는 이전은 유효한 이전 메커니즘이 마련되기 전까지 개시되어서는 안 됩니다.
7.3 영국 이전. 영국의 제한된 이전에 요구되는 경우, EU 표준계약조항에 대한 현행 승인된 영국 국제 데이터 이전 부록(UK International Data Transfer Addendum)의 필수 조항이 제7.2조의 선택 사항, 부속서 1의 세부 정보 및 부속서 2의 조치를 사용하여 편입됩니다. 다른 적법한 영국 이전 메커니즘이 사용되는 경우에는 해당 메커니즘이 대신 적용됩니다.
7.4 제한된 이전이 개시되기 전에 당사자들은 법적으로 요구되는 이전 영향평가를 완료하고 효과적인 보완 조치를 마련합니다. Blockchain-Ads는 해당 평가에 합리적으로 필요한 정보를 제공합니다. 본 DPA를 수락하는 것만으로 특정 이전이 적법하게 되지는 않습니다.
7.5 이전 메커니즘이 무효화되거나 대체되거나 이용할 수 없게 되는 경우, 당사자들은 유효한 대체 메커니즘을 마련하기 위하여 협력하며, Blockchain-Ads는 대체 메커니즘이 마련될 때까지 영향을 받는 처리를 중단할 수 있습니다.
8.1 Blockchain-Ads는 부속서 2에 기재된 조치를 포함하여 캠페인 데이터의 성격 및 위험에 적합한 조치를 유지합니다. Blockchain-Ads는 전반적인 보호 수준이 실질적으로 저하되지 않는 범위에서 해당 조치를 업데이트할 수 있습니다.
8.2 침해 통지에는 사고의 성격, 영향을 받는 데이터, 예상되는 결과, 확산 방지 조치 및 연락 창구에 관하여 Blockchain-Ads가 합리적으로 이용할 수 있는 정보가 포함됩니다. 통지는 과실 또는 책임을 인정하는 것이 아닙니다.
8.3 광고주는 자신의 자산, 계정 자격 증명, 연동, 엔드포인트 및 승인된 사용자를 보호하며, 캠페인 데이터에 영향을 미치는 침해가 의심되는 경우 이를 Blockchain-Ads에 신속히 알립니다.
9.1 합리적인 서면 요청이 있는 경우, Blockchain-Ads는 보안 문서, 설문서, 인증 또는 독립적인 감사 보고서를 통하여 본 DPA의 준수를 입증하는 데 합리적으로 필요한 정보를 제공합니다.
9.2 해당 정보가 명백히 불충분하고 법률이 추가적인 검사를 요구하는 경우, 광고주는 최소 30일 전에 통지하여 12개월마다 1회의 감사를 실시할 수 있습니다. 감사는 영업시간 중에 실시되며, 불합리한 업무 방해를 피하고, 다른 고객의 데이터 및 Blockchain-Ads의 기밀 정보를 보호하며, 합리적인 보안 및 비밀유지 요건을 준수합니다.
9.3 감사 결과 Blockchain-Ads의 중대한 위반이 확인되지 않는 한 광고주는 자신의 합리적인 외부 감사 비용을 부담합니다. 감독기관이 요구하는 경우 또는 광고주의 캠페인 데이터에 영향을 미치는 중대한 개인정보 침해가 발생한 후에는 추가 감사가 허용됩니다. 강행적인 검사 및 감사 권리는 영향을 받지 않습니다.
10.1 Blockchain-Ads가 처리자로서 처리하는 캠페인 데이터에만 관련된 요청을 받는 경우, Blockchain-Ads는 요청자를 광고주에게 안내할 수 있으며 광고주의 응답을 합리적으로 지원합니다.
10.2 각 당사자는 자신이 컨트롤러인 데이터에 관한 요청 및 감독기관과의 소통에 대하여 책임을 집니다.
10.3 적법하고 실행 가능한 경우, 광고주는 침해 또는 위반을 Blockchain-Ads의 책임으로 돌리는 진술을 감독기관에 하기 전에 이를 Blockchain-Ads에 알리고 합리적인 응답 기회를 부여합니다. 이는 어떠한 경우에도 당국에 연락하기 위한 허가를 요구하거나, 의무적인 보고를 지연시키거나, 보호되는 신고 또는 공개를 제한하지 않습니다.
11.1 서비스 기간 동안 캠페인 데이터는 플랫폼의 보관 설정 및 부속서 1에 따라 보관됩니다. 픽셀, 전환, 오디언스 이벤트 및 지갑 관련 캠페인 데이터는 더 일찍 삭제되거나 문서화된 법적, 보안 또는 분쟁 목적을 위하여 적법하게 더 오래 보관되는 경우를 제외하고는 수집일로부터 최대 12개월간 보관됩니다.
11.2 해당 서비스가 종료된 후, Blockchain-Ads는 통상적인 삭제 절차를 통하여 캠페인 데이터를 삭제할 수 있습니다. 사본의 반환을 원하는 광고주는 계약 종료 시 또는 그 이전에, 그리고 삭제가 시작되기 전에 이를 요청하여야 합니다. 법률이 반환을 요구하고 요청이 적시에 이루어진 경우, Blockchain-Ads는 합리적으로 이용 가능한 안전한 반환 방법을 사용합니다. 반환, 삭제 및 보관에 관한 강행적인 법적 요건이 우선합니다.
11.3 Blockchain-Ads는 제2.2조에 따라 보유하는 데이터, 보안 및 감사 기록, 법적 청구 관련 기록 및 법률상 보관이 요구되는 데이터를 보관할 수 있습니다. 이와 같이 보관되는 광고주별 개인정보는 계속 보호되며 그 목적이 종료되면 삭제되거나 비식별화됩니다.
11.4 더 이상 개인정보에 해당하지 않는 집계 정보 또는 비가역적으로 비식별화된 정보는 정해진 기간 없이 보관될 수 있습니다.
12.1 Blockchain-Ads가 CCPA에 따라 캠페인 데이터에 관하여 서비스 제공자 또는 계약자로서 행위하는 경우, Blockchain-Ads는 CCPA 및 그 시행 규정이 허용하는 경우를 제외하고는 해당 데이터를 판매하거나 공유하지 않고, 직접적인 사업 관계 외에서 이를 보관, 사용 또는 공개하지 않으며, 다른 출처로부터 수령한 개인정보와 결합하지 않습니다.
12.2 Blockchain-Ads는 제12.1조를 이해하고 이를 준수할 것임을 확인하며, 더 이상 이를 준수할 수 없게 되는 경우 광고주에게 알립니다. 광고주는 무단 사용을 중단시키고 시정하기 위하여 합리적인 조치를 취할 수 있습니다.
12.3 제12조는 제2.2조에 따른 처리에는 적용되지 않습니다. Blockchain-Ads는 해당 처리에 관하여 법적으로 요구되는 고지 및 옵트아웃을 플랫폼에 게시된 개인정보 처리 안내를 통하여 제공합니다.
13.1 각 당사자는 자신의 처리 기록, 영향평가, 대리인 및 개인정보 보호책임자 선임, 감독기관 등록 및 기타 책임성 의무에 대하여 책임을 집니다.
13.2 EU GDPR 또는 UK GDPR 제27조에 따라 Blockchain-Ads가 대리인을 선임하여야 하는 경우, Blockchain-Ads는 영향을 받는 처리가 시작되기 전에 플랫폼에 게시된 개인정보 처리 안내에 대리인의 연락처를 게시합니다.
13.3 Blockchain-Ads는 데이터가 식별된 또는 식별 가능한 개인과 합리적으로 연결될 수 없음을 문서화한 경우에만 가명 데이터를 익명 데이터로 기술합니다.
14.1 본 DPA에 따른 책임은 법률 또는 편입된 이전 메커니즘이 책임 제한을 허용하지 않는 경우를 제외하고 계약상의 책임 제한 및 면제의 적용을 받습니다. 본 DPA의 어떠한 내용도 정보주체의 권리 또는 감독기관의 권한을 제한하지 않습니다.
14.2 본 DPA는 세인트빈센트 그레나딘 법의 적용을 받습니다. 분쟁은 계약의 분쟁 해결 조항에 따라 해결됩니다. 다만, 편입된 이전 메커니즘이 해당 메커니즘에 따른 청구에 관하여 강행적으로 달리 규정하는 경우에는 그러하지 아니합니다.
14.3 어떠한 조항이 무효이거나 집행할 수 없는 경우, 해당 조항은 필요한 최소한의 범위에서 수정되거나 분리되며, 나머지 조항은 계속하여 효력을 유지합니다.
14.4 광고주는 계약을 수락하는 것과 동일한 전자 서명 또는 서면 서명을 통하여 본 DPA 및 그 부속서를 수락합니다. 별도의 서명이나 체크박스는 요구되지 않습니다. 보관되는 수락 기록은 DPA 버전, 광고주, 그 권한 있는 대리인 및 일자를 식별하며, 제7조의 이전 조항에 대한 합의도 증명합니다. Blockchain-Ads는 별도의 연서 없이 광고주의 유효한 수락에 따라 구속됩니다. 수락은 개별 정보주체를 대신한 동의가 아닙니다.
14.5 Blockchain-Ads는 계약의 변경 조항에 따라 본 DPA를 업데이트할 수 있습니다. 업데이트는 어떠한 경우에도 편입된 이전 조항이 허용하는 범위를 넘어 해당 조항을 변경하지 않습니다.
데이터 반출자: 계정 및 수락 기록에 기재된 광고주. 연락처: 광고주의 권한 있는 대리인, 등록된 계정 이메일 또는 지정된 개인정보 담당 연락처. 역할: 컨트롤러(관리자)(모듈 2). 활동: 자신의 자산 및 캠페인을 운영하고 광고 게재, 측정 및 보고를 지시함. 서명 및 일자: 수락 기록.
데이터 수입자: BlockchainAds Labs LLC, Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines. 연락처: privacy@blockchain-ads.com. 역할: 처리자. 활동: 본 DPA에 기재된 광고 기술 및 지시받은 서비스의 제공. 서명 및 일자: 제14.4조에 따라 광고주의 수락일.
빈도 및 처리 작업: 연동 또는 캠페인이 활성화되어 있는 동안 이전은 지속적으로 이루어집니다. 처리에는 수집, 전송, 기록, 구성, 저장, 검색, 매칭, 분석, 측정, 보고, 보안, 정정 및 삭제가 포함될 수 있습니다.
관할 감독기관(부록 I.C): 제13조항에 따라 결정됩니다. 반출자의 EEA 내 사업장 소재지의 감독기관, 반출자가 EEA 내에 사업장을 두고 있지 않은 경우에는 그 제27조 대리인이 설립된 곳의 감독기관, 대리인 선임이 요구되지 않는 경우에는 계정의 이전 세부 정보에 기록된 EEA 회원국 중 영향을 받는 정보주체가 소재하는 회원국의 감독기관입니다. 이는 이전 전에 기록되어야 합니다. 아일랜드 준거법만으로 아일랜드 감독기관이 선택되지는 않습니다. 영국 부록의 경우, 관할 감독기관은 영국 정보위원회(UK Information Commissioner)입니다.
Blockchain-Ads는 다음을 포함하여 위험에 적합한 조치를 유지합니다.
이러한 조치는 전반적인 보호 수준이 실질적으로 저하되지 않는 범위에서 위험 및 기술의 변화에 따라 발전할 수 있습니다.
버전 1.2.
