데이터 처리 계약(DPA)

이 데이터 처리 계약("DPA")은 Piyuo("처리자")와 기업 고객("관리자") 간의 서비스 약관의 일부입니다. 귀하가 Piyuo Cloud 사용을 선택하는 경우에만 집계된 유동 인구 데이터("Payloads")의 처리를 규정합니다.

1. 선택적 클라우드 및 처리 범위

Piyuo Cloud는 완전히 선택 사항입니다. 앱을 구성하여 Payloads를 귀사의 자체 서버로 직접 전송할 수 있습니다. 이 옵션을 선택하면 데이터는 Piyuo Cloud를 거치지 않으며, 당사는 해당 데이터에 접근할 수 없고 이 DPA도 적용되지 않습니다. 당사는 귀하가 명시적으로 Piyuo Cloud 사용을 선택한 경우에만 Payloads를 수신하고 처리합니다. Piyuo Cloud 사용 시 당사는 오직 데이터 처리자의 역할만 수행하며, 분석 대시보드를 제공하기 위해 귀하의 문서화된 지침에 따라서만 데이터를 처리합니다. 당사는 귀하의 데이터를 광고, 외부 머신러닝 학습 또는 승인되지 않은 수익 창출에 절대 사용하지 않습니다.

2. 접근 제어 및 보안 책임

Piyuo Cloud를 사용하는 고객의 Enterprise 대시보드와 API는 API Key를 통해 보호됩니다. 당사는 인프라를 보호하기 위해 업계 표준의 기술적 보안 조치를 구현할 책임이 있습니다. 귀하는 Controller로서 API Key의 기밀을 유지하고 시스템에 대한 무단 접근을 방지할 책임이 있습니다.

3. 개인정보 침해

당사 인프라에서 귀하의 Payloads가 우발적 또는 불법적으로 파기, 분실, 변경되거나 무단으로 공개되는 것이 확인된 보안 침해를 인지한 경우, 당사는 부당한 지연 없이 이를 귀하에게 통지합니다. 또한 피해를 줄이고 관련 법규에 따른 신고 의무를 이행할 수 있도록 필요한 정보와 합리적인 지원을 제공합니다.

4. 하위 처리자

Piyuo Cloud를 선택하여 사용하는 경우, 귀하는 서비스 호스팅을 위해 제3자 클라우드 인프라 제공업체(하위 처리자)를 이용하는 것에 동의합니다. 당사는 모든 하위 처리자가 본 DPA와 동등한 수준의 데이터 보호를 제공하는 서면 의무를 준수하도록 보장합니다. 당사는 하위 처리자의 규정 준수에 대해 계속 전적인 책임을 집니다.

5. 규정 준수, 권리 및 감사

Payloads는 생체 정보나 식별 정보를 포함하지 않는 엄격히 익명화 및 집계된 데이터이므로, 일반적인 개인 데이터 요청(예: 접근 또는 삭제)은 일반적으로 통행인에게 적용되지 않습니다. 그러나 Piyuo Cloud 사용과 관련하여 데이터 보호 법규 준수를 입증하는 데 필요한 합리적인 지원과 정보를 제공합니다.

6. 데이터 보관 및 삭제

귀하의 Payloads는 활성화된 Piyuo Cloud 구독 기간 동안에만 보관 및 처리됩니다. 구독이 종료되거나 만료되면, 관련 법률에서 계속 보관을 요구하는 경우를 제외하고 30일 이내에 당사의 활성 서버에서 모든 Payloads를 영구적으로 삭제합니다.