데이터 처리 계약

범위 및 역할

고객은 통제자이며, Onur Öztürk가 독자 사업자로 'Ozan Soft'라는 명의로 운영하는("GenderAPI")는 고객이 API를 통해 제출하는 고객 개인 정보를 처리하는 처리자입니다.

파일 처리 도구 또는 연결된 스프레드시트 기능. 각 당사자는 자신이 제어자로서 처리하는 개인 정보에 대해 독립적으로 책임을 지며, 계정을 포함하여 이를 처리합니다.

GenderAPI가 요금 및 비즈니스 연락처 관리에 책임을 진다.

고객은 제출된 데이터가 개인 정보인지 판단하며, 해당 데이터에 대한 법적 근거, 통지, 동의 및 지시에 대한 책임을 진다.

고객은 서비스가 처리하거나 사용하지 않는 데이터를 제출할 수 없으며, 결정의 법적 또는 유사한 중요한 영향을 개인에 대해 내릴 때 추론 결과를 유일한 기준으로 사용할 수 없습니다.

처리 지침

GenderAPI는 계약, 이 개인정보 처리 방침, 고객의 서비스 사용 사례 및 관련 법령에 따라 서비스를 제공하고 보호하며 서비스를 지원하기 위해 고객의 개인정보만을 처리합니다.

GenderAPI는 합리적인 의견에 따라 지시가 적용되는 데이터 보호법을 위반한다고 판단할 경우 고객에게 통지합니다. 다만, 법령이 그러한 통지 금지를 명시하는 경우를 제외합니다.

GenderAPI는 고객 개인 정보를 판매하지 않으며, 횡상황 행동 광고를 위해 사용하거나, 개인 추론 모델을 훈련하기 위해 사용하거나, AI 로그에 보관하지 않습니다.

개인정보 정책에 명시된 보존 규정은 본 문서화된 처리 지침의 일부입니다.

비밀 유지 및 보안

GenderAPI는 고객 개인 정보를 처리할 수 있는 인원들이 적절한 비밀 유지 의무를 준수하도록 하며, 그들이 배정된 업무를 위해 필요한 범위 내에서만 데이터에 접근할 수 있도록 하겠습니다.

GenderAPI는 서비스의 성격 및 처리 위험에 적절한 기술적 및 조직적 조치를 유지할 것입니다.

• 서비스와 데이터를 교환할 때 TLS 보호된 전송.
• 생산 시스템, 고객 데이터 및 접근 제한된 백업에 대한 접근 제한.
• 계정 자격 정보 및 프로덕션 API 키의 분리 및 보호.
• 보안 이벤트 및 기술 로그는 공개된 보관 일정에 따라 관리됨.
• 15일 이내의 표준 덮어쓰기 기간을 갖춘 롤링 백업.
• 고객 데이터 훈련이나 AI 프롬프트/결과 로깅 없이 개인 AI 처리.
• 서비스의 보존 일정과 일치하는 데이터 최소화 및 삭제 절차.

부가 서비스 제공자

고객은 GenderAPI가 DPA 부가 서비스 제공자로 지정된 제공자들을 사용할 수 있도록 일반적인 서면 동의를 제공합니다.부가 서비스 제공자 페이지

GenderAPI는 각 그러한 하위처리자에게 본 DPA의 적용 범위 내에서 하위처리자가 제공하는 서비스에 따라 본 DPA의 조건과 실질적으로 일치하는 조건 하에서 고객 개인 정보를 보호하도록 요구할 것이다.

GenderAPI는 본 DPA 하에서 그가 지닌 의무에 대해 책임을 지는 것으로 남아 있습니다. GenderAPI의 제어자 활동(예: 요금 결제 또는 계정 통신 등)을 위한 제공업체만 사용됩니다.

각각 별도로 식별되며, 제공자 목록에 등재되어 있어 고객의 처리자로 간주될 필요는 없습니다.

GenderAPI는 서브프로세서스 페이지를 통해 최소 30일 전에 통보합니다.

서비스 또는 고객의 계정 이메일을 추가하거나 대체할 때 고객의 개인정보를 처리할 subprocessor를 추가하거나 대체하기 전에 고객이 합리적인,

그 기간 동안 기록된 데이터 보호 반대 의견. 당사자들은 상업적으로 합리적인 해결책을 위해 진지하게 협의할 것이며, 만약 그러한 해결책이 제공되지 않는 경우 고객은 영향을 받는 기능을 사용을 중단할 수 있다.

도움과 개인 정보 사고

처리의 성격 및 이용 가능한 정보를 고려하여 GenderAPI는 데이터 주체의 요청 및 보안 의무에 대해 합리적인 도움을 제공합니다.

개인정보 유출 통보, 데이터 보호 영향 평가 및 적용되는 데이터 보호 법에 따라 요구되는 상담. 고객의 개인 정보에 대해 GenderAPI에 문의할 경우,

GenderAPI는 요청을 고객에게 위임할 수 있으며, 적용 법령이 직접 응답을 요구하는 경우를 제외한다.

GenderAPI는 고객의 개인 정보가 손상된 경우, 고객의 개인 정보에 영향을 미치는 개인 정보 유출 사고를 확인한 후 즉시 통보하며, 가능한 한 48시간 이내에 통보합니다.

이 통지서는 고객의 평가 및 통지 의무를 위한 합리적으로 필요한 정보를 제공합니다. 통지는 과실 또는 책임을 인정하는 것이 아닙니다.

반환 및 삭제

서비스 기간 동안 고객은 지원되는 서비스 기능을 통해 사용 가능한 결과를 조회할 수 있습니다. 계약 해지, 관련 처리 종료 또는 유효한 삭제 요청 시에 해당합니다.

GenderAPI는 적용 법령이 보존을 요구하는 경우를 제외하고, 활성 시스템에 남아 있는 고객 개인 정보를 30일 이내에 삭제하거나 불가역적으로 익명화합니다.

활성 시스템에서 삭제된 데이터는 자동으로 덮어쓰기되기 전까지 접근 제한된 롤링 백업에 최대 15일간 남을 수 있습니다.

청구서, 거래, 사기 예방 또는 분쟁 기록에 대한 법적 보존은 고객 문의나 업로드된 파일 내용의 지속적인 사용을 허용하지 않습니다.

개인정보 정책에서 짧은 기간을 제공하는 경우, 그 범주별 스케줄이 계속 적용됩니다.

정보 및 감사

GenderAPI는 이 DPA에 따라 준수를 입증하기 위해 고객에게 필요한 정보를 현재 정책, 문서 및 합리적인 보안 질문 양식을 통해 제공합니다.

법적 의무를 충족하기에 충분하지 않은 경우 고객은 연 1회까지 비례적인 감사 요청을 할 수 있습니다. 다만, 확인된 위반 사항이나 법적 감독 기관의 법적 요청이 발생한 경우를 제외합니다.

검토는 합리적인 사전 통지 하에 정상적인 영업 시간 동안 진행되어야 하며, 다른 고객의 데이터를 노출하거나 보안을 위협하지 않아야 합니다.

고객이 감사 비용을 부담하지만, 감사가 GenderAPI에 의해 중요한 위반을 확인할 경우를 제외한다. 당사자들은 적절한 비밀 유지 및 범위 조건을 먼저 합의해야 한다.

국제 이전

고객 개인 정보는 터키에서 처리되며, 계약된 인프라를 통해 미국에서도 처리될 수 있습니다. GenderAPI는 상황에 따라 법적으로 인정되는 이전 메커니즘을 사용합니다.

위원회 시행 결정 (EU) 2021/914에 의해 채택된 EU 표준 계약 조항이 필요하다면,

이 DPA에 포함된 해당 제어자-프로세서 모듈은 그 전송에 대한 충돌하는 조항을 우선시한다.

양 당사자는 DPA를 체결할 때 각자의 특정 이전에 법적으로 요구되는 선택 사항이나 부록 내용을 완료한다.

처리 세부 사항

대상 및 기간

고객이 서비스를 사용하는 동안 GenderAPI를 제공하기 위한 처리 및 본 DPA 및 개인정보 정책에서 설명된 제한된 삭제, 백업, 보안 및 법적 보존 기간을 위한 처리가 필요합니다.

자연과 목적

API 쿼리, 업로드된 엑셀 또는 CSV 파일, 연결된 스프레드시트 작업에 대한 수신, 전송, 분석 및 결과 반환; 관련 호스팅, 보안, 문제 해결 및 지원을 포함합니다.

데이터 주체의 범주

고객이 제출한 이름, 이메일 주소, 사용자 이름 또는 관련 기록; 고객의 사용자, 직원, 연락처 또는 최종 사용자; 업로드 또는 연결된 스프레드시트 데이터에 나타나는 개인들.

개인정보의 종류

이름, 이메일 주소, 사용자 이름, 국가 또는 지역 맥락, 고객이 제공한 스프레드시트 필드, 추론된 성별 결과 및 신뢰도 정보, 제한된 요청, 장치,

서비스를 운영하기 위해 필요한 인증 및 보안 메타데이터. 고객은 법적으로 허용되며 명시적으로 서면으로 동의받은 경우를 제외하고는 특별 카테고리 데이터를 제출할 수 없습니다.