이 데이터 처리 부속서는 당사가 기업 고객인 귀하를 대신하여 행동할 때 eFind가 개인정보를 어떻게 취급하는지 규율합니다. 광고주 계약 또는 퍼블리셔 계약에 첨부되며, 각 당사자의 데이터 보호 역할을 정하고, 보안, 재수탁자, 국제 이전, 침해 대응을 다루는 구체적인 의무를 eFind에 부과합니다.
DPA라고 부르는 이 데이터 처리 부속서는, eFind LLC("eFind")가 기업 고객을 대신하여 개인정보를 처리하는 모든 경우에 적용되는 조건을 한곳에서 설명하기 위해 존재합니다. 현대 광고는 많은 당사자 간의 데이터 이동을 수반하며, 데이터 보호법은 개인정보의 사용 방법과 이유를 결정하는 당사자가 처리를 수행하는 당사자와 서면 약정을 두도록 요구합니다. 이 DPA가 그 약정입니다. eFind가 따르는 지시, eFind가 유지하는 보호 조치, 그리고 각 당사자가 의지할 수 있는 권리와 구제 수단을 기록합니다. GDPR, 영국 GDPR, CCPA, CPRA 및 유사한 데이터 보호법의 요건을 충족하면서도, 이를 다뤄야 하는 사업주가 읽기 쉽게 작성되었습니다.
본 DPA는 eFind가 고객을 대신하여 처리자로서 수행하는 처리, 즉 고객이 관리하며 eFind가 서비스 제공 과정에서 고객의 지시에 따라 취급하는 개인정보의 처리에만 적용됩니다. 이는 eFind가 사업 운영, 서비스의 보안 및 개선, 자체 법적 의무 이행, 및 고객에 대한 청구 및 지원을 위해 수집하는 개인정보와 같이 eFind 자체가 컨트롤러가 되는 처리를 규율하지 않습니다. 그러한 독립적인 컨트롤러 처리는 다음에 설명되어 있습니다: 개인정보 처리방침 및 관련이 있는 경우 GDPR 개인정보 보호 고지 와 스니펫에 들어 있는 캘리포니아 개인정보 보호 고지. 단일한 데이터 흐름이 두 역할을 모두 포함하는 경우, 본 DPA는 eFind가 처리자로서 행동하는 흐름 부분에 적용되며, 개인정보 처리방침은 eFind가 컨트롤러로서 행동하는 부분에 적용됩니다.
본 DPA는 eFind와 광고주 계약 또는 퍼블리셔 계약을 체결하고 서비스를 통해 개인정보를 제공, 이용 가능하게 하거나 처리를 지시하는 모든 기업 고객에게 적용됩니다. 또한 준거법이 이러한 유형의 약정 하에서 정보주체에게 집행 가능한 권리를 부여하는 범위 내에서, 그 개인정보가 처리되는 정보주체의 이익을 위해서도 적용됩니다. 이는 eFind와 어떠한 정보주체 간에도 직접적인 계약을 발생시키지 않으며, 사업 관계를 벗어나 순전히 개인적 자격으로 서비스를 사용하는 개인에게는 적용되지 않습니다.
광고주, 퍼블리셔, 개인정보, 처리, 컨트롤러, 처리자, 재위탁처리자, 정보주체, 및 표준계약조항 등 본 DPA에서 사용되는 대문자로 표기된 용어는 다음에서 부여된 의미를 갖습니다: 마스터 정의집. 본 DPA는 그러한 의미를 기반으로 각 개인정보 보호 역할이 실제로 어떻게 작동하는지 설명합니다.
A 컨트롤러 는 개인정보가 왜, 어떻게 처리되는지를 결정하는 당사자입니다. 본 DPA에서 고객은 어떤 캠페인을 실행할지, 어떤 잠재고객에게 도달할지, 어떤 측정을 활성화할지, 및 어떤 데이터를 eFind에 보낼지를 선택하기 때문에 일반적으로 컨트롤러입니다. CCPA 및 CPRA에서는 컨트롤러가 그러한 법률이 "사업체"라고 부르는 역할을 담당합니다.
A 프로세서 는 컨트롤러를 대신하여, 그리고 컨트롤러의 문서화된 지시에 따라 개인정보를 처리하는 당사자입니다. 본 DPA에서 eFind는 일반적으로 처리자입니다. CCPA 및 CPRA에서는 처리자가 그러한 법률이 "서비스 제공업체"라고 부르는 역할을 담당합니다.
A 정보주체 는 개인정보가 관련된, 식별되었거나 식별 가능한 개인으로, CCPA 및 CPRA에서는 "소비자"라고 지칭됩니다. 정보주체는 광고를 보거나 상호작용하는 사용자, 퍼블리셔 자산의 방문자, 또는 고객이 그 개인정보를 제공하거나 eFind에 처리를 지시하는 기타 개인일 수 있습니다.
A 재수탁자 는 호스팅 제공업체, 전문 측정 공급업체, 또는 지원 도구와 같이 고객을 대신하여 서비스를 제공하는 과정에서 개인정보를 처리하도록 eFind가 고용하는 제3자입니다. 재위탁처리자는 고객이 별도로 데이터를 보내기로 선택하는 독립적인 제3자와는 구별됩니다.
GDPR에서 사용되는 "개인 데이터" 및 "처리"라는 단어는 여기서 개인정보 및 처리와 동일한 의미를 갖습니다. 당사는 본 DPA가 다른 모든 eFind 문서와 일관되게 읽히도록 신뢰 프레임워크 용어를 전반적으로 사용합니다.
본 DPA는 광고주 계약 및 퍼블리셔 계약의 일부를 구성하며, 참조에 의해 그 계약에 편입됩니다. 고객이 서비스를 통해 개인정보의 처리를 제공하거나 지시하는 사업체인 한, 본 DPA를 참조하는 계약을 고객이 수락할 때 별도의 서명 없이 자동으로 발효됩니다. 자체 기록을 위해 상호 서명된 사본이 필요한 고객은 다음을 통해 이를 요청할 수 있습니다: support@efind.com, eFind는 합리적인 범위 내에서 서명본을 제공할 것입니다.
본 DPA는 eFind가 고객을 대신하여 개인정보를 처리하는 전체 기간 동안 적용되며, 이는 고객이 서비스를 통해 개인정보의 처리를 최초로 제출하거나 지시할 때 시작되어, 아래의 삭제 및 반환 섹션에 따라 eFind가 그 개인정보를 삭제하거나 반환할 때까지 계속됩니다. 기초가 되는 계약의 종료는 그 자체로는 기밀 유지, 종료 기간 중의 보안, 및 삭제 또는 반환과 같이 존속하도록 의도된 본 DPA의 의무를 종료시키지 않습니다.
본 DPA의 대상이 되는 처리에 대해, 고객은 컨트롤러로서 행동하고 eFind는 처리자로서 행동합니다. 고객은 처리를 위한 적법한 근거를 확립하고, 준거법이 정보주체로부터 요구하는 모든 고지를 제공하고 모든 동의를 받으며, eFind에 대한 지시가 적법함을 보장할 책임이 있습니다. eFind는 본 DPA 및 고객의 문서화된 지시가 허용하는 범위 내에서만 그 개인정보를 처리하고, 아래에 설명된 보호 조치를 유지할 책임이 있습니다.
고객은 eFind에 개인정보를 제공하거나 그 처리를 지시함에 있어, 그렇게 할 권한이 있으며 컨트롤러로서의 자체 의무를 이행했음을 확인합니다. eFind는 그 확인에 의존하며 고객의 법적 근거의 정확성을 검증할 책임이 없지만, eFind의 합리적인 견해로 어떤 지시가 준거법을 위반하는 것으로 보이는 경우 이를 고객에게 알리며, eFind는 합리적으로 위법하다고 믿는 지시에 따른 행동을 거부할 수 있습니다.
일부 고객은 그 자체로 자신의 클라이언트를 위해 행동하는 처리자입니다. 고객이 제3자 컨트롤러를 위한 처리자로서의 자격으로 eFind에 개인정보를 제공하는 경우, eFind는 그 고객에 대한 재위탁처리자로서 행동하며, 고객은 eFind를 지정하고 최종 컨트롤러를 본 DPA만큼 보호적인 조건에 구속시킬 권한을 최종 컨트롤러로부터 부여받았음을 확인합니다. 고객은 최종 컨트롤러의 행위 및 지시에 대해, 그것이 마치 고객 자신의 것인 것처럼 eFind에 대해 계속 책임을 집니다.
eFind는 서비스를 제공하는 동안에도 자체 목적을 위해 수행하는 특정 처리에 대해 처리자가 아닌 독립적인 컨트롤러로서 행동합니다. 이는 플랫폼 전반에 걸쳐 사기 및 무효 트래픽을 탐지하고 방지하기 위해, 서비스의 무결성을 보호하고 모니터링하기 위해, 결제를 청구하고 수령하기 위해, 법적 및 규제 의무를 준수하기 위해, 집계 데이터 및 비식별화된 분석을 생성하기 위해, 그리고 개별 고객의 지시에 의존하지 않는 방식으로 서비스를 개발하고 개선하기 위해 개인정보를 처리하는 것을 포함합니다. eFind가 독립적인 컨트롤러로서 행동하는 경우, 본 DPA가 아니라 개인정보 처리방침에 따라 그렇게 하며, 각 당사자는 그 처리에 대해 자체 준수 여부에 대해 독립적으로 책임을 집니다. 양 당사자는 특정 활동에 대해 서면으로 합의하지 않는 한 공동 컨트롤러가 아닙니다.
eFind는 준거법이 달리 처리하도록 요구하지 않는 한, 국제 이전에 관한 사항을 포함하여 고객의 문서화된 지시에 따라서만 개인정보를 처리합니다. 고객의 완전하고 최종적인 지시는 본 DPA, 광고주 계약 또는 퍼블리셔 계약, 고객이 서비스 내에서 선택하는 설정 및 구성, 및 eFind가 따르기로 동의하는 고객이 이후에 제공하는 서면 지시에 정해집니다. 문서에 따라 서비스를 사용하는 것 자체가 지시입니다. 준거법이 eFind에 고객의 지시를 넘어서는 개인정보 처리를 요구하는 경우, 법률이 금지하지 않는 한 eFind는 처리 전에 그 요건을 고객에게 알립니다.
eFind는 개인정보 처리를 승인하는 인력이 계약 또는 법정 의무에 의해 적절한 기밀 유지 의무를 부담하고, 자신의 개인정보 보호 책임에 관한 교육을 받도록 보장합니다. eFind는 개인정보에 대한 접근을 서비스를 제공, 보호, 또는 지원하는 데 필요한 인력으로 제한하며, 더 이상 필요하지 않을 때는 신속히 접근 권한을 제거합니다.
eFind는 개인정보를 우발적 또는 불법적인 파기, 손실, 변경, 무단 공개, 또는 접근으로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 시행하고 유지합니다. 이러한 조치는 최신 기술 수준, 구현 비용, 및 처리의 성격, 범위, 상황, 및 목적, 그리고 정보주체에 대한 위험을 고려합니다. 현재 조치의 요약은 아래 부속서 B에 나와 있으며, 더 광범위한 프로그램은 다음에 설명되어 있습니다: 보안 정책. eFind는 보호 수준이 실질적으로 저하되지 않는 한, 시간이 지남에 따라 그 조치를 업데이트할 수 있습니다.
eFind는 적절한 기술적 및 조직적 조치를 통해, 합리적으로 가능한 범위 내에서, 접근, 정정, 삭제, 제한, 이동, 및 이의 제기 권리, 그리고 준거법이 정하는 경우 판매, 공유, 또는 타겟 광고의 옵트아웃 권리와 같은 권리를 행사하려는 정보주체의 요청에 대응하는 데 있어 고객을 지원합니다. eFind가 고객을 대신하여 처리하는 개인정보와 관련하여 정보주체로부터 직접 요청을 받는 경우, eFind는 요청이 접수되었음을 확인하거나 정보주체를 고객에게 안내하는 것을 제외하고는 그 요청 자체에 응답하지 않으며, 준거법이 달리 지시하지 않는 한 그 요청을 신속히 고객에게 전달합니다.
eFind는 처리의 성격 및 eFind가 이용할 수 있는 정보를 고려하여, 개인정보를 안전하게 유지하고, 감독 당국 및 영향받는 정보주체에게 개인 데이터 침해를 통지하고, 필요한 경우 개인정보 보호 영향평가(DPIA)를 수행하고, 법률이 요구하는 경우 사전에 감독 당국과 협의할 고객의 의무 이행을 지원합니다. 이 지원은 eFind가 처리자로서 수행하는 처리, 및 eFind의 합리적인 통제 범위 내에 있는 정보로 제한됩니다.
고객은 서비스와 관련하여 개인정보를 처리하기 위해 재위탁처리자를 고용할 일반 승인을 eFind에 부여합니다. eFind는 클라우드 호스팅 및 스토리지, 콘텐츠 전달, 측정 및 분석, 커뮤니케이션, 및 고객 지원 도구와 같이 서비스가 의존하는 인프라 및 전문 기능을 제공하기 위해 재위탁처리자를 사용합니다. eFind는 본 DPA에 따른 각 재위탁처리자 의무의 이행에 대해 고객에게 계속 책임을 집니다.
eFind는 본 DPA가 다루는 처리를 위해 고용하는 재위탁처리자의 최신 목록을 각 재위탁처리자가 하는 일 및 운영 국가에 대한 설명과 함께 유지합니다. eFind는 요청 시 그 목록을 고객에게 제공하며, 고객이 알림을 구독하는 경우, 다루는 처리를 위한 신규 재위탁처리자를 추가하거나 기존 재위탁처리자를 교체하기 전에 사전 통지를 제공합니다. eFind는 보안, 법적, 또는 연속성 위험에 대응하기 위해 더 짧은 기간이 필요한 경우를 제외하고는, 신규 재위탁처리자가 개인정보 처리를 시작하기 최소 30일 전에 그 통지를 제공합니다.
고객이 신규 재위탁처리자에 대해 합리적이고 개인정보 보호와 관련된 이의가 있는 경우, 고객은 통지 기간 내에 서면으로 eFind에 통지하고 이의 사유를 설명할 수 있습니다. 그러면 양 당사자는 선의로 함께 해결책을 찾기 위해 노력하며, 이는 eFind가 대안적인 조치를 제안하거나, 그 고객을 위해 서비스 구성을 조정하거나, 고객이 재위탁처리자를 필요로 하는 기능을 사용하지 않기로 선택하는 것을 포함할 수 있습니다. 합리적인 해결책을 찾을 수 없어 eFind가 그 재위탁처리자를 계속 사용하는 경우, 고객은 유일한 구제책으로서 서면 통지를 제공함으로써 영향받는 서비스 부분을 종료할 수 있으며, eFind는 종료 이후 기간에 해당하는 종료된 부분의 선불 요금을 환불합니다.
재위탁처리자가 개인정보 처리를 시작하기 전에, eFind는 그 재위탁처리자가 수행하는 처리의 성격에 적합하며 본 DPA의 의무보다 보호 수준이 낮지 않은 개인정보 보호 의무를 부과하는 서면 계약을 체결합니다. 재위탁처리자가 개인정보가 유래한 지역 외부에 소재하는 경우, eFind는 아래에 설명된 적법한 이전 메커니즘을 마련합니다. eFind는 자신이 직접 처리를 수행했을 경우와 동일한 범위로, 재위탁처리자의 작위 및 부작위에 대해 고객에게 계속 전적인 책임을 집니다.
eFind 및 그 재위탁처리자는 미국, 및 eFind나 그 재위탁처리자가 운영되는 기타 국가에서 개인정보를 처리할 수 있습니다. 이것이 유럽경제지역, 영국, 스위스, 또는 국경 간 이전을 제한하는 기타 관할권으로부터의 개인정보의 국제 이전을 수반하는 경우, eFind는 개인정보가 계속하여 본질적으로 동등한 수준의 보호를 받도록 적절한 이전 메커니즘을 마련합니다.
GDPR의 적용을 받는 개인정보를 적정성 결정의 혜택을 받지 못하는 국가로 이전하는 경우, 양 당사자는 다음과 같이 작성된 유럽위원회 승인 표준계약조항을 본 참조에 의해 편입합니다. 즉, 적용되는 모듈은 당사자의 역할에 부합하는 것으로, 고객이 컨트롤러인 경우 컨트롤러 대 처리자, 고객이 처리자이고 eFind가 재위탁처리자로 행동하는 경우 처리자 대 처리자를 의미합니다. 고객은 데이터 수출자이고 eFind는 데이터 수입자입니다. 선택적 도킹 조항이 적용됩니다. 준거법 및 분쟁의 관할지는 다른 유럽경제지역 관할권이 요구되지 않는 한 아일랜드 공화국의 것입니다. 그리고 본 DPA의 부속서 A 및 부속서 B는 표준계약조항이 요구하는 처리 및 보안 조치에 대한 설명을 제공합니다. 표준계약조항이 규율하는 이전과 관련하여 표준계약조항이 본 DPA의 나머지 부분과 상충하는 경우, 그 이전에 대해서는 표준계약조항이 우선합니다.
영국 GDPR의 적용을 받는 개인정보 이전에 대해, 양 당사자는 표준계약조항과 함께 적용되며 영국에 필요한 대로 이를 수정하는, 영국 정보위원회가 발행한 국제 데이터 이전 부속서를 편입합니다. 그 부속서에 대해, 당사자는 본 DPA에서 식별된 자이며, 표는 본 DPA 및 그 부속서의 정보를 사용하여 작성되고, 고객은 보호를 저하시키는 영국법의 변경에 따라 부속서가 허용하는 경우 이전을 종료할 수 있습니다. 스위스 개인정보 보호법의 적용을 받는 이전에 대해서는, GDPR에 대한 언급이 스위스 체제에 대한 언급으로 읽히고 적절한 경우 스위스 당국 및 스위스법이 규율한다는 것을 포함하여, 스위스 연방 데이터 보호 및 정보 위원회가 요구하는 조정과 함께 표준계약조항이 적용됩니다.
eFind는 국제 이전과 관련된 위험을 평가하고, 개인정보를 보호하기 위해 필요한 경우 전송 중 및 저장 중 암호화, 접근 통제, 및 공공 기관의 요청 처리를 위한 내부 정책과 같은 보완 조치를 적용합니다. eFind가 고객을 대신하여 처리하는 개인정보에 대해 정부 또는 법 집행 기관으로부터 법적 구속력 있는 요청을 받는 경우, 법적으로 금지되지 않는 한 eFind는 고객에게 통지하고, 위법하거나 과도하게 광범위해 보이는 요청에 이의를 제기하며, 법적으로 요구되는 최소한만 공개합니다.
eFind는 고객을 대신하여 처리하는 개인정보에 영향을 미치는 개인 데이터 침해를 탐지, 조사, 억제, 및 시정하기 위한 절차를 유지합니다. 개인 데이터 침해란 그 개인정보의 우발적 또는 불법적인 파기, 손실, 변경, 무단 공개, 또는 접근으로 이어지는 보안 침해를 의미합니다.
eFind는 고객의 개인정보에 영향을 미치는 개인 데이터 침해를 인지한 후 부당한 지체 없이, 그리고 어떠한 경우에도 72시간 이내에 고객에게 통지합니다. 이 처리에 대해 eFind는 처리자이므로, 감독 당국 및 영향받는 정보주체에게 통지할지 여부 및 방법을 결정하는 것은 컨트롤러로서의 고객이며, 본 DPA는 그 결정을 eFind로 이전하지 않습니다.
eFind의 침해 통지는 당시에 알려진 범위 내에서, 그리고 더 많이 알려짐에 따라 업데이트되어, 영향받은 정보주체 및 기록의 범주와 대략적인 수를 포함한 침해의 성격, 침해의 예상되는 결과, 침해에 대응하고 그 영향을 줄이기 위해 eFind가 취했거나 취할 것을 제안하는 조치, 및 고객이 추가 정보를 얻을 수 있는 연락처를 설명합니다. eFind가 이러한 모든 정보를 한 번에 제공할 수 없는 경우, 추가적인 부당한 지체 없이 단계적으로 제공합니다.
개인 데이터 침해에 관한 eFind의 통지는 eFind의 과실이나 책임의 인정이 아니며, 그렇게 해석되어서는 안 됩니다. 그 목적은 고객이 자체 법적 의무를 신속히 이행하는 데 필요한 정보를 고객에게 제공하는 것입니다.
eFind는 본 DPA 준수를 입증하는 데 합리적으로 필요한 정보를 고객에게 제공하며, 준거법이 요구하는 경우, 본 DPA가 다루는 처리에 대한 검사를 포함한 감사를 허용하고 이에 기여합니다. 이를 양 당사자에게 실용적으로 만들고 서비스의 보안 및 다른 고객의 개인정보를 보호하기 위해, 감사는 다음과 같이 수행됩니다. 첫째, eFind는 현재의 인증, 제3자 감사 보고서, 보안 요약, 및 합리적인 보안 설문에 대한 답변을 제공함으로써 합리적인 정보 요청에 응답합니다. 둘째, 그 정보가 고객의 우려를 합리적으로 해결하지 못하는 경우, 고객은 준거법이나 감독 당국이 더 많이 요구하지 않는 한 12개월 기간 내 1회를 초과하지 않는 범위에서, 최소 30일의 서면 통지를 통해, 정상 영업 시간 중에, eFind의 운영을 방해하지 않고, 기밀 유지 의무를 조건으로, 감사를 요청할 수 있습니다. 감사는 다루는 처리와 관련이 없는 eFind의 기밀정보, 다른 고객의 개인정보, 또는 다른 고객의 보안을 위태롭게 할 시스템에는 미치지 않습니다. 고객은 자신이 요청하는 감사의 비용을 부담하며, 감사가 eFind에 의한 본 DPA의 중대한 위반을 밝혀내는 경우는 예외로 하며, 이 경우 eFind는 그 감사를 지원하는 자체의 합리적인 비용을 부담합니다.
처리와 관련된 서비스의 종료 또는 만료 시, 그리고 고객의 선택에 따라, eFind는 준거법이 그 일부 또는 전부의 보유를 요구하지 않는 한, 고객을 대신하여 처리하는 개인정보를 삭제하거나 반환하고 기존 사본을 삭제합니다. 고객이 종료 후 30일 이내에 선택하지 않는 경우, eFind는 개인정보를 삭제합니다. 삭제는 상업적으로 합리적인 기간 내, 일반적으로 90일 이내에 수행되며, 그 이후 개인정보는 정상 일정에 따라 만료되는 정기 백업 주기 및 본 DPA에 설명된 목적을 위해 eFind가 독립적인 컨트롤러로서 보유하는 개인정보를 제외하고는 eFind의 프로덕션 시스템에서 더 이상 접근할 수 없습니다. 요청 시, eFind는 삭제 또는 반환을 완료했음을 서면으로 확인합니다. eFind가 보유하도록 요구되는 개인정보는 eFind가 이를 보유하는 동안 본 DPA의 기밀 유지 및 보안 의무의 적용을 계속 받습니다.
eFind가 고객을 대신하여 캘리포니아 거주자의 개인정보를 처리하는 범위에서, eFind는 "서비스 제공업체"로 행동하고 고객은 "사업체"로 행동하며, 이는 CCPA 및 CPRA에서 사용되는 용어입니다. 그 처리에 대해, eFind는 다음을 약속합니다.
고객은 본 DPA에 설명된 제한적이고 명시된 목적을 위해서만 eFind에 개인정보를 공개함을 확인합니다. 본 섹션의 어떠한 내용도 CCPA 및 CPRA가 서비스 제공업체가 추구하는 것을 허용하는 제한된 목적, 예를 들어 보안 사고를 탐지하고 사기로부터 보호하는 것, 또는 법률이 요구하는 경우를 위해 eFind가 독립적인 컨트롤러로서 개인정보를 처리하는 것을 방해하지 않습니다.
본 DPA에서 발생하거나 이와 관련된 각 당사자의 책임은 광고주 계약 또는 퍼블리셔 계약에 정해진 책임의 제한 및 배제의 적용을 받으며, 그러한 계약에서 당사자의 책임에 대한 언급은 계약 및 본 DPA 전반에 걸친 그 당사자의 총 책임을 의미합니다. 이는 표준계약조항에 따른 정보주체에 대한 특정 책임을 포함하여, 준거법에 따라 제한될 수 없는 어떠한 책임도 제한하지 않습니다.
관계를 구성하는 문서 간에 충돌이 있는 경우, 충돌하는 사안에 대해 가장 높은 것부터 가장 낮은 것 순으로 다음의 우선순위가 적용됩니다. 첫째, 그것이 규율하는 국제 이전에 대해 표준계약조항 및 영국 부속서. 둘째, 본 DPA. 셋째, 광고주 계약 또는 퍼블리셔 계약. 넷째, 정책을 포함한 기타 모든 문서. 이 순서는 개인정보 처리에 관한 진정한 충돌에만 적용되며, 자신이 우선한다고 명확히 명시하는 더 구체적인 규정을 무효화하지 않습니다.
본 부속서는 eFind가 고객을 대신하여 처리자로서 수행하는 처리를 설명합니다. 표준계약조항이나 영국 부속서가 처리에 대한 설명을 요구하는 경우, 본 부속서가 이를 제공합니다.
| 항목 | 설명 |
|---|---|
| 대상 | 계약에 따라 고객에게 광고 서비스 및 퍼블리셔 네트워크 서비스를 제공하는 데 필요한 eFind의 개인정보 처리로, 캠페인 및 인벤토리의 전달, 타겟팅, 측정, 및 지원을 포함합니다. |
| 기간 | 계약 기간 동안, 그리고 본 DPA에 설명된 대로 eFind가 개인정보를 삭제하거나 반환할 때까지의 기간, 그리고 준거법이 보유를 요구하는 기간. |
| 처리의 성격 | 서비스를 운영하고 고객의 지시를 준수하는 데 필요한 수집, 수령, 저장, 정리, 사용, 분석, 승인된 재위탁처리자에 대한 공개, 이전, 제한, 삭제, 및 기타 작업. |
| 처리의 목적 | 광고를 기획, 제작, 타겟팅, 전달, 최적화, 측정, 및 보고하기 위해; 전환을 귀속시키기 위해; 고객의 활동과 관련하여 무효 트래픽 및 사기를 탐지하고 방지하기 위해; 지원을 제공하기 위해; 및 계약에 따른 당사자의 의무를 이행하기 위해. |
| 정보주체의 범주 | 광고를 보거나 상호작용하는 사용자; 퍼블리셔 자산의 방문자; 고객이 그 데이터를 제공하거나 eFind에 처리를 지시하는 고객의 잠재고객, 고객, 및 잠재고객 구성원; 및 개인정보가 관련된 범위 내에서 고객의 승인된 사용자. |
| 개인정보의 범주 | 쿠키 및 기기 식별자와 IP 주소와 같은 온라인 식별자; IP 주소로부터 도출된 대략적인 위치; 브라우저, 기기, 및 기술 정보; 클릭, 노출, 및 전환과 같은 상호작용 데이터; 고객이 제공하거나 선택하는 잠재고객 및 세그먼트 속성; 및 고객이 제공하는 경우, 해시화되거나 가명화된 형태로 잠재고객 매칭에 사용되는 연락처 식별자. |
| 민감한 개인정보 | 서비스는 고객을 대신하여 민감 개인정보를 처리하도록 설계되지 않았으며, 고객은 서비스가 이를 명시적으로 지원하고 고객이 적법한 근거를 가지는 경우를 제외하고는 민감 개인정보의 처리를 제공하거나 지시하지 않기로 동의합니다. 그러한 처리는 준거법이 요구하는 추가 보호의 적용을 받습니다. |
| 이전의 빈도 | 고객이 서비스를 사용하는 동안 계속적. |
| 수령인 | 서비스를 제공, 보호, 및 지원하기 위해 접근이 필요한 eFind 인력, 및 본 DPA와 eFind의 재위탁처리자 목록에 설명된 승인된 재위탁처리자. |
본 부속서는 eFind가 처리자로서 처리하는 개인정보를 보호하기 위해 유지하는 기술적 및 조직적 조치를 요약합니다. 표준계약조항이나 영국 부속서가 보안 조치에 대한 설명을 요구하는 경우, 본 부속서가 이를 제공합니다. 전체 프로그램은 다음에 설명되어 있습니다: 보안 정책. eFind는 보호 수준이 실질적으로 저하되지 않는 한, 자사의 관행 및 위협 환경이 발전함에 따라 이를 업데이트할 수 있습니다.
| 영역 | 조치 |
|---|---|
| 접근 통제 | 알아야 할 필요가 있는 인력으로 제한된 역할 기반 접근; 고유 계정; 관리자 및 원격 접근에 대한 다단계 인증; 및 더 이상 필요하지 않은 접근의 정기적인 검토 및 신속한 제거. |
| 암호화 | 현재의 전송 계층 프로토콜을 사용한 전송 중 개인정보의 암호화 및 프로덕션 데이터 저장소에서 저장 중인 개인정보의 암호화, 및 암호화 키의 관리된 취급. |
| 네트워크 및 시스템 보안 | 네트워크의 분할, 방화벽 및 접근 제한, 시스템의 강화, 시기적절한 패치, 및 의심스러운 활동을 탐지하고 경고하도록 설계된 모니터링 및 로깅. |
| 가명화 및 최소화 | 가능한 경우 직접적인 연락처 정보 대신 식별자의 사용, 잠재고객 매칭에 사용되는 연락처 식별자의 해시화, 및 명시된 목적에 필요한 것만 수집하고 보유하도록 서비스를 구성하는 것. |
| 복원력 및 복구 | 사고 이후 개인정보의 가용성 및 접근을 적시에 복원하도록 설계된 백업, 이중화, 및 문서화된 업무 연속성 및 재해 복구 계획. |
| 사고 관리 | 본 DPA의 침해 통지 약속을 포함하여, 탐지, 분류, 억제, 시정, 및 통지를 다루는 문서화된 사고 대응 절차. |
| 공급업체 및 재위탁처리자 관리 | 재위탁처리자를 고용하기 전의 실사, 보호 의무를 부과하는 서면 계약, 및 각 재위탁처리자가 수행하는 처리에 적합한 지속적인 감독. |
| 인력 및 거버넌스 | 인력에 대한 기밀 유지 의무, 보안 및 개인정보 보호 교육, 적법하고 적절한 경우의 신원 조회, 서면 보안 정책, 및 조치의 효과성에 대한 정기적인 테스트 및 평가. |
| 물리적 보안 | 개인정보 호스팅에 적합한 물리적 접근 통제, 환경 보호, 및 모니터링을 유지하는 데이터 센터 시설에 대한 의존. |
본 DPA에 관한 질문, 서명본 요청, eFind의 재위탁처리자 목록이나 보안 문서 요청, 및 개인정보 보호 관련 통지는 다음의 eFind 신뢰·법무실로 보낼 수 있습니다: support@efind.com 또는 다음 전화번호로: 1-214-444-8126. 서면 통지는 eFind LLC, 2451 West Grapevine Mills Circle, Suite 324, Grapevine, TX 76051, United States로 보낼 수 있습니다.
사람들이 신뢰할 수 있는 기술 만들기.
© 2026 eFind. All rights reserved.