데이터 처리 계약

당사자의 역할

문서 내용과 API로 전송할 데이터는 이용자가 결정하므로, 해당 데이터의 개인정보처리자는 이용자입니다.

Ramazan Uzunkavak은 서비스 제공만을 목적으로 이용자의 지시에 따라 처리하므로 개인정보 처리 수탁자에 해당합니다.

본 계약은 서비스 이용 기간 동안 적용되며 이용약관과 함께 해석합니다.

대상 및 기간

대상: 템플릿에서 문서 생성, 보관, 공유 링크를 통한 제공, 사용량 측정.

데이터 유형: 문서 내용에 넣은 정보, 생성 기록, 열람 및 다운로드 이벤트.

정보주체 유형: 문서를 작성하는 이용자 측 사용자와 문서를 여는 수신자.

기간: 서비스 계약 기간과 개인정보 보호 안내에 규정된 보관 기간.

지시에 따른 처리

당사는 서비스 운영, 보안 유지, 법적 의무 이행을 위해서만 데이터를 처리합니다.

이용자의 문서 내용을 자체 제품 개선, 모델 학습, 제3자 제공에 사용하지 않습니다.

지시가 위법하다고 판단하면 실행 전에 이용자에게 알립니다.

비밀 유지 및 접근

접근 권한이 있는 직원은 비밀 유지 의무를 지며, 업무에 필요한 범위로 접근이 제한됩니다.

관리 접근은 감사 로그에 기록하며, 조직을 대신한 로그인도 기록합니다.

데이터는 테넌트별로 격리됩니다. 이용자의 계정이나 도메인에서 다른 고객의 문서에 접근할 수 없습니다.

기술적·조직적 조치

전송 중 TLS, 인증용 별도 서명 키, 권한 범위가 제한된 API 접근 키.

IP 주소와 브라우저 정보는 복원할 수 없는 해시로만 감사 기록에 저장합니다.

공유 문서 링크에는 추측하기 어려운 식별자와 만료 시간이 있으며, 요청 시 취소할 수 있습니다.

보관 기간이 끝나면 문서 파일을 자동 삭제하며, 백업 및 복원 훈련을 실시합니다.

하위 처리자

호스팅 및 인프라 제공자: 자체 서버 — 튀르키예 데니즐리.

판매 주체(Merchant of Record): Paddle — 이름, 이메일 주소, 청구서 정보. Paddle은 자신의 명의로 결제를 받고 청구서를 발행합니다. 카드 데이터는 어떤 단계에서도 당사에 전달되지 않습니다.

이메일 전송 제공업체: Google(Google Workspace) — 계정 및 청구 이메일 전송.

새 하위 처리자를 추가하기 전에 이 목록을 업데이트하고 최소 30일 전에 알립니다. 이용자는 이의를 제기할 수 있습니다.

국제 이전

데이터는 튀르키예 데니즐리에서 처리하며 고객 데이터는 국내에 보관합니다. 해외로 이전되는 항목은 다음 두 가지뿐이며, 둘 다 계약 이행에 필요한 이전이라는 근거에 따릅니다. (1) Paddle — 결제를 위한 이름, 이메일, 청구 정보. (2) Google Workspace — 이메일 전송을 위한 이메일 주소와 메시지 내용. 그 밖의 해외 이전은 없습니다.

이전이 필요한 경우에도 KVKK 제9조의 조건을 충족하지 않으면 이전하지 않습니다.

침해 통지

개인정보 침해를 알게 되면 부당한 지체 없이, 인지한 때부터 24시간 이내에 이용자에게 통지합니다.

통지에는 침해의 성격, 영향받은 데이터 유형, 예상되는 결과, 취한 조치를 포함합니다.

개인정보처리자인 이용자가 당국이나 정보주체에 해야 하는 통지를 지원합니다.

정보주체의 요청

정보주체의 요청에 직접 답변하지 않고 이용자에게 전달합니다.

합리적인 기간 내에 답변할 수 있도록 접근, 정정, 삭제, 내보내기에 필요한 기술 지원을 제공합니다.

감사

서면 요청 시 본 계약 준수를 입증하는 데 필요한 정보를 제공합니다.

사전 서면 통지에 따라 합리적인 범위의 감사를 연 1회 허용합니다.

계약 종료

서비스 종료 후 30일 동안 데이터를 내보낼 수 있습니다.

그 기간이 지나면 문서 파일을 삭제합니다. 법에서 보관을 요구하는 청구 및 감사 기록은 각각의 보관 기간 동안 유지합니다.

요청 시 삭제 사실을 서면으로 확인해 드립니다.

문의

본 계약에 관한 요청은 support@pdfgine.com으로 보내세요.

이 문서의 버전이 바뀔 때마다 계정에서 알립니다.