# 데이터 처리 계약

> GenderAPI에 개인정보를 제출하는 고객에게 적용되는 계약상 데이터 처리 조건입니다.

Canonical HTML: https://www.genderapi.io/ko/data-processing-agreement

Last reviewed: 2026-09-30

## 문서 정보

시행일: 2026년 9월 16일

최종 업데이트: 2026년 9월 30일

## 고객과 GenderAPI 간 계약의 일부

이 데이터 처리 계약(이하 "DPA")은 GenderAPI가 고객을 대신하여 고객 개인정보를 처리하는 경우 고객의 GenderAPI 이용에 적용되는 계약의 일부를 구성합니다. 고객 개인정보의 보호에 관한 사항에서 충돌이 있는 경우 이 DPA가 본 계약의 해당 조항보다 우선합니다.

## 적용 범위 및 역할

API, 파일 처리 도구 또는 연결된 스프레드시트 기능을 통해 제출된 고객 개인정보에 대해 고객은 컨트롤러이며, Onur Öztürk(상호: Ozan Soft, 이하 "GenderAPI")는 처리자입니다. 각 당사자는 GenderAPI의 계정, 청구 및 업무 연락처 관리를 포함해 자신이 컨트롤러로서 처리하는 개인정보에 대해 각자 독립적으로 책임을 집니다.

고객은 제출하는 데이터가 개인정보인지 판단하며, 그 법적 근거, 고지, 허가 및 지시에 대한 책임을 집니다. 고객은 서비스가 처리하도록 설계되지 않은 데이터를 제출하거나, 추론 결과를 개인에게 법적 효력이나 이와 유사하게 중대한 영향을 미치는 결정의 유일한 근거로 사용해서는 안 됩니다.

## 처리 지시

GenderAPI는 계약, 이 DPA, 문서화된 고객의 서비스 이용 방식 및 관련 법률에 따라 서비스를 제공하고 보호하며 지원하기 위해서만 고객 개인정보를 처리합니다. GenderAPI는 어떤 지시가 관련 개인정보 보호 법률을 위반한다고 합리적으로 판단하는 경우, 법률이 그러한 통지를 금지하지 않는 한 고객에게 이를 알립니다.

GenderAPI는 고객 개인정보를 판매하거나, 맥락 간 행동 광고에 사용하거나, 비공개 추론 모델의 학습에 사용하거나, AI 로그에 보관하지 않습니다. 개인정보 처리방침의 보존 규칙은 이 문서화된 처리 지시의 일부를 구성합니다.

## 비밀유지 및 보안

GenderAPI는 고객 개인정보를 처리하도록 권한을 받은 사람이 적절한 비밀유지 의무를 지고, 배정된 업무에 필요한 범위에서만 데이터에 접근하도록 보장합니다. GenderAPI는 서비스의 성격과 처리 위험에 적합한 기술적·관리적 조치를 유지합니다.

- 서비스와 주고받는 데이터에 대한 TLS 보호 전송

- 운영 시스템, 고객 데이터 및 접근 제한 백업에 대한 접근 제한

- 계정 인증 정보와 운영 환경 API 키의 분리 및 보호

- 공개된 보존 기간이 적용되는 보안 이벤트 및 기술 로그 기록

- 표준 덮어쓰기 주기가 최대 15일인 순환 백업

- 고객 데이터를 학습에 사용하지 않고 AI 프롬프트나 결과를 로그로 남기지 않는 비공개 AI 처리

- 서비스의 보존 기간에 맞춘 데이터 최소화 및 삭제 절차

## 하위 처리자

고객은 [하위 처리자 페이지](https://www.genderapi.io/ko/subprocessors)에 DPA 하위 처리자로 명시된 제공업체를 GenderAPI가 이용하는 데 대해 일반적인 서면 승인을 제공합니다. GenderAPI는 각 하위 처리자에게 해당 하위 처리자가 수행하는 서비스에 적용되는 범위에서 이 DPA와 실질적으로 일치하는 의무에 따라 고객 개인정보를 보호하도록 요구합니다. GenderAPI는 이 DPA에 따른 자신의 의무에 대해 계속 책임을 집니다. 청구나 계정 관련 커뮤니케이션처럼 GenderAPI의 컨트롤러 활동에만 이용되는 제공업체는 별도로 표시되며, 제공업체 목록에 포함되어 있다는 이유만으로 고객의 처리자로 취급되지 않습니다.

GenderAPI는 고객 개인정보를 처리할 하위 처리자를 추가하거나 교체하기 전에 하위 처리자 페이지, 서비스 또는 고객의 계정 이메일을 통해 최소 30일 전에 사전 통지합니다. 고객은 그 기간 동안 개인정보 보호에 관한 합리적이고 문서화된 이의를 제기할 수 있습니다. 당사자들은 상업적으로 합리적인 해결책을 찾기 위해 성실히 협력하며, 해결책이 없는 경우 고객은 영향을 받는 기능의 이용을 중단할 수 있습니다.

## 지원 및 개인정보 사고 대응

GenderAPI는 처리의 성격과 자신이 보유한 정보를 고려하여 정보주체의 요청, 보안 의무, 개인정보 침해 통지, 개인정보 영향평가 및 관련 개인정보 보호 법률이 요구하는 사전 협의에 합리적인 지원을 제공합니다. 정보주체가 고객 개인정보에 관해 GenderAPI에 연락하는 경우, 관련 법률이 직접 답변하도록 요구하지 않는 한 GenderAPI는 그 요청을 고객에게 전달할 수 있습니다.

GenderAPI는 고객 개인정보에 영향을 미치는 개인정보 침해가 확인된 사실을 알게 된 후 부당한 지체 없이, 그리고 합리적으로 가능한 경우 48시간 이내에 고객에게 통지합니다. 통지에는 고객의 평가 및 통지 의무 이행에 합리적으로 필요한 입수 가능한 정보가 포함됩니다. 통지는 과실이나 책임을 인정하는 것이 아닙니다.

## 반환 및 삭제

서비스 기간 동안 고객은 지원되는 서비스 기능을 통해 이용 가능한 결과를 가져올 수 있습니다. 계정 해지, 관련 처리의 종료 또는 유효한 삭제 요청이 있으면 GenderAPI는 관련 법률이 보존을 요구하지 않는 한 운영 시스템에 남아 있는 고객 개인정보를 30일 이내에 삭제하거나 되돌릴 수 없게 익명화합니다. 운영 시스템에서 삭제된 데이터는 자동으로 덮어쓰기 전까지 접근이 제한된 순환 백업에 최대 15일 동안 추가로 남아 있을 수 있습니다.

청구, 거래, 사기 방지 또는 분쟁 기록을 법률에 따라 보존하더라도 고객의 요청 내용이나 업로드 파일 내용을 계속 이용할 수 있는 것은 아닙니다. [개인정보 처리방침](https://www.genderapi.io/ko/privacy-policy#retention)의 범주별 보존 기간이 더 짧은 기간을 정하는 경우 그 기간이 계속 적용됩니다.

## 정보 제공 및 감사

GenderAPI는 이 DPA의 준수를 입증하는 데 합리적으로 필요한 정보를 우선 최신 정책, 문서 및 합리적인 범위의 보안 질의서를 통해 고객에게 제공합니다. 그 정보가 법적 의무를 이행하기에 충분하지 않은 경우 고객은 확인된 침해 이후나 구속력 있는 감독기관의 요청이 있는 경우를 제외하고 연 1회 이하로 비례적인 감사를 요청할 수 있습니다.

감사는 합리적인 기간 전에 사전 통지한 후 정상 영업시간 중에 다른 고객의 데이터를 노출하거나 보안을 저해하지 않는 방식으로 수행해야 합니다. 감사에서 GenderAPI의 중대한 위반이 확인되지 않는 한 감사 비용은 고객이 부담합니다. 당사자들은 먼저 적절한 비밀유지 및 감사 범위 조건에 합의합니다.

## 국외 이전

고객 개인정보는 튀르키예에서, 그리고 계약된 인프라를 통해 미국에서 처리될 수 있습니다. GenderAPI는 해당되는 경우 법적으로 인정되는 이전 메커니즘을 이용합니다. 유럽연합 집행위원회 시행결정(EU) 2021/914로 채택된 EU 표준계약조항(SCC)이 필요한 경우 해당 컨트롤러-처리자 간 모듈은 이 DPA에 편입되며, 해당 이전에 관해서는 충돌하는 조건보다 우선합니다. 당사자들은 DPA를 체결할 때 각자의 구체적인 이전에 법적으로 필요한 선택 사항이나 부속서 세부 사항을 완성합니다.

## 처리 세부 사항

### 처리 대상 및 기간

고객이 서비스를 이용하는 동안 GenderAPI를 제공하는 데 필요한 처리와, 이 DPA 및 개인정보 처리방침에 설명된 제한적인 삭제, 백업, 보안 및 법정 보존 기간 동안의 처리입니다.

### 처리의 성격 및 목적

API 요청, 업로드된 Excel 또는 CSV 파일 및 연결된 스프레드시트 작업에 대한 수신, 전송, 분석 및 결과 반환과 이에 관련된 호스팅, 보안, 문제 해결 및 지원입니다.

### 정보주체의 범주

고객이 제출하는 이름, 이메일 주소, 사용자 이름 또는 관련 기록의 당사자인 개인, 고객의 사용자, 직원, 연락처 또는 최종 사용자, 그리고 업로드되거나 연결된 스프레드시트 데이터에 나타나는 사람입니다.

### 개인정보의 유형

이름, 이메일 주소, 사용자 이름, 국가 또는 현지화 맥락, 고객이 제공한 스프레드시트 필드, 추론된 성별 결과 및 신뢰도 정보, 그리고 서비스 운영에 필요한 제한적인 요청, 기기, 인증 및 보안 메타데이터입니다. 고객은 서면으로 명시적으로 합의하고 법적으로 허용되는 경우가 아니면 민감정보(특수 범주의 데이터)를 제출해서는 안 됩니다.

## 계약 체결 및 문의

이 DPA는 고객이 서비스 계약의 일부로 이를 수락하거나 양 당사자가 서명할 때 구속력을 갖습니다. 서명본, 이전 부속서 또는 데이터 처리 정보에 관한 요청은 [support@genderapi.io](mailto:support@genderapi.io)로 보낼 수 있습니다.

Onur Öztürk(상호: Ozan Soft) · 납세자 식별번호: 7140188422 · Etimesgut 세무서 · 앙카라 자영업자 회의소 등록번호: 4522 · 자영업자 등록부 번호: 354342

Şehit Osman Avcı Mah. Kaplan Cad. No:11B/4, Etimesgut, Ankara, Türkiye