GoDaddy - 데이터 처리 부칙

1.2. "컨트롤러"란 단독으로 또는 타인과 공동으로 이 계약상의 고객 개인 데이터 처리의 목적과 수단을 결정하는 자연인 또는 법인, 공공 당국, 기관, 기구를 의미합니다.

1.3 ‘고객 개인 데이터’란 고객의 서비스 사용과 관련하여 GoDaddy이(가) 고객을 대신하여 처리하는 개인 데이터(아래 정의됨)를 의미합니다. 고객 개인 데이터에 GoDaddy 데이터는 포함되지 않습니다.

1.4 “데이터 보호법”이란 이 계약에 따라 고객 개인 데이터 처리에 적용되는 법률 및 규정을 의미합니다.

1.5 "데이터 주체"란 특정 개인 데이터와 관련된 식별되거나 식별 가능한 자연인을 의미합니다.

1.6 "개인을 식별하지 않는 데이터"란 특정 데이터 주체를 직접적 또는 간접적으로 상당한 정도로 식별, 지칭, 설명하지 못하거나 그와 연결될 수 없거나 연계될 수 없는 데이터를 의미합니다.

1.7 “GoDaddy 데이터”란 (a) 고객 및 그 직원 또는 담당자에 관한 개인 데이터 등을 포함해 GoDaddy의 비즈니스 및 본 서비스의 제공과 관련된 모든 정보, (b) 고객의 계정, 거래 이력, 본 서비스 이용, 신원 확인과 관련된 기타 데이터, (c) 관련 데이터 보호법에 따라 제한 대상이 될 수 있는, 개인을 식별하지 않는 데이터를 의미합니다.

1.8 "개인 데이터"란 관련 데이터 보호법에서 개인 데이터, 개인 정보, 개인 식별 정보("PII")로 정의된 정보를 포함해, 식별되거나 식별 가능한 자연인과 관련된 정보를 의미합니다. 개인을 식별하지 않는 데이터는 개인 데이터에 포함되지 않습니다.

1.10 "프로세서"란 이 계약에 따라 컨트롤러를 대신하여 고객 개인 데이터를 처리하는 자연인 또는 법인, 공공 당국, 기관, 기구를 의미합니다.

1.9 "처리"란 수동 또는 자동 수단으로 수집, 사용, 저장, 공개, 분석, 삭제, 수정하는 것과 같이 고객 개인 데이터에 대해 행해지는 모든 작업을 의미합니다.

1.11 “민감한 개인 데이터”란 (a) 사회 보장 번호, 여권 번호, 운전 면허증 번호 또는 유사한 ID, (b) 신용 카드 또는 직불 카드 정보, 금융 정보, 은행 계좌 번호 또는 비밀번호, (c) 고용, 재정, 유전, 생체 또는 건강 정보, (d) 인종, 민족, 정치적 또는 종교적 소속, 노동조합 가입 또는 성생활이나 취향에 관한 정보, (e) 계정 비밀번호, 어머니의 결혼 전 성, 생년월일, 사용자의 신원 인증에 사용되는 기타 유사한 정보, (f) 범죄 경력, (g) 특정인의 식별에 사용되는 생체 인식 데이터(예: 지문), 또는 (h) 관련 데이터 보호법상 “특별 범주의 데이터”의 정의에 해당하는 기타 정보 또는 정보의 조합을 의미합니다.

1.12 "서비스"란 GoDaddy이(가) 고객 개인 데이터 처리와 관련된 계약에 따라 제공하기로 동의한 제품 또는 서비스를 의미합니다.

1.13 “서브프로세서”란 GoDaddy이(가) 고객 개인 데이터 처리 계약을 체결한 자연인 또는 법인, 공공 당국, 기관, 기구를 의미합니다.

1.14 "이전"이란 (a) 물리적 이전에 의해 또는 컨트롤러가 보유하거나 관리하는 고객 개인 데이터에 대한 액세스 권한을 부여함으로써 고객 개인 데이터를 컨트롤러로부터 프로세서에게 이전하거나, (b) 프로세서로부터 서브프로세서에게 고객 개인 데이터를 재이전하는 것(그리고 서브프로세서가 다른 서브프로세서에게 재이전하는 것)을 의미합니다.

4.2 법이 금지하지 않는 한, GoDaddy은(는) GoDaddy이(가) 고객 개인 데이터의 액세스 권한 제공 또는 공개를 요구하는 법적 절차를 수신하는 경우 이를 즉시 고객에게 알립니다.

4.3 법률이 달리 요구하지 않는 한, GoDaddy은(는) 법적 절차에 대응하여 고객 개인 데이터가 공개되는 것을 방지하려는 고객의 모든 노력에 대해(고객의 합당한 비용으로) 고객과 협력합니다.

5.2 고객은 GoDaddy에서 고객 개인 데이터 보호에 사용할 수 있는 보안 기능을 제공한다는 점을 명시적으로 인정합니다. GoDaddy에서 제공하는 보안 기능을 사용하는 것을 포함해 고객이 관리하는 고객 계정 및 고객 개인 데이터의 보안을 보호하기 위해 적절한 위험 기반 조치를 취하는 것은 전적으로 고객의 책임입니다. 또한 고객은 고객이 해당 서비스 내에 배치하거나 타인으로 하여금 배치하게 하는 모든 콘텐츠에 고객 개인 데이터 및 GoDaddy의 시스템을 손상시킬 수 있는 악성 소프트웨어 등의 취약성이 없도록 보장할 전적인 책임이 있습니다. GoDaddy은(는) 고객 개인 데이터 백업을 책임지지 않습니다.

5.3 고객은 모든 결제 카드 산업 데이터 보안 표준 요구 사항(“PCI-DSS”)을 준수해야 하며, 해당 PCI-DSS 데이터 처리를 위해 특별히 설계된 GoDaddy 서비스와 관련하여 신용카드, 직불카드, 기타 결제 카드 소유자 정보가 포함된 고객 개인 데이터(“PCI-DSS 데이터”)만 GoDaddy에 제공할 수 있습니다. 고객이 GoDaddy 서비스를 사용하여 GoDaddy의 PCI-DSS 준수 서비스 상품 외부에서 PCI-DSS 데이터를 처리하거나 저장하는 경우, PCI-DSS 요구 사항 위반은 전적으로 고객의 책임입니다.

5.4 GoDaddy이(가) 관련 데이터 보호법 및 GoDaddy의 PCI-DSS 준수 서비스에 적용되는 PCI-DSS 요구 사항에 따른 자신의 의무를 준수하는 데 필요한 조치와 별도로, GoDaddy은(는) 이 DPA의 별지 2에 명시된 구체적인 기술적/조직적 조치를 구현합니다.

6.2 GoDaddy은(는) 고객 개인 데이터의 우발적 또는 불법적, 파기, 상실, 변경, 무단 공개, 무단 액세스로 이어지는 GoDaddy 시스템의 보안 침해(“보안 사고”)를 관련 법률이 요구하는 기간 내에 고객에게 알리기 위해 상업적으로 합당한 노력을 기울입니다.

6.3 GoDaddy은(는) 부당한 지연 없이 보안 사고의 억제, 완화, 시정에 합리적으로 필요한 적절한 위험 기반 조치를 취합니다.

6.4 GoDaddy은(는) 보안 사고가 고객 개인 데이터에 미치는 영향을 평가하고 고객이 정부 당국, 영향을 받는 데이터 주체 또는 기타 개인에게 보안 사고를 통지하기 위해 고객이 합리적으로 요청한 정보를 제공합니다.

6.5 GoDaddy이(가) 보안 사고를 인정하거나 고객에게 보안 사고를 알리기로 결정하는 것은 과실이나 책임을 인정하는 것이 아닙니다.

7.2 GoDaddy은(는) 고객의 문서화된 지시나 관련 법률에서 요구하는 경우를 제외하고 데이터 주체의 요청에 응답하지 않습니다.

7.3 GoDaddy은(는) 데이터 주체의 요청을 고객에게 통지합니다. 데이터 주체의 요청에 응답하는 것은 전적으로 고객의 책임입니다. 고객이 데이터 주체의 요청에 응답하기 위해 사용할 수 있는 모든 수단을 모두 사용한 경우, GoDaddy의 합당한 비용을 사전에 지불한다는 고객의 동의를 전제로, GoDaddy은(는) 고객이 데이터 주체의 요청에 응답할 수 있도록 합리적으로 필요한 지원을 고객에게 제공합니다.

8.2 규정 준수 문의. 고객은 GoDaddy이(가) 관련 데이터 보호법상의 의무를 준수하는지 확인하기 위해 합리적으로 필요한 정보를 정기적으로 요청할 수 있습니다. GoDaddy이(가) 사십오(45)일 이내에 고객의 요청에 응답하지 않는 경우 고객은 계약을 해지할 수 있습니다. 의문의 여지가 없도록 하기 위해, 이 DPA의 어떠한 내용도 고객에게 GoDaddy의 비즈니스, 시스템, 서비스에 대한 감사권을 부여하지 않는다는 점을 분명히 합니다. 이 섹션에 따른 GoDaddy의 의무는 GoDaddy이(가) 관련 데이터 보호법상의 의무를 준수하는지 확인하기 위해 합리적으로 필요한 정보를 고객에게 제공하는 것으로 제한됩니다.

9.2 고객의 개인 데이터의 출처가 미국인 경우에는 이 DPA의 별지 3(섹션 1)에 명시된 미국 데이터 보호법과 관련된 조건을 적용합니다.

9.3 고객 개인 데이터의 출처가 유럽연합/유럽경제지역(“EU/EEA”), 영국(“UK”), 스위스인 경우, 또는 고객이 이러한 관할권 중 하나 이상에 사업장을 가지고 있는 경우, 이 DPA의 별지 3(섹션 2)에 명시된 관련 EU/EEA, 영국 및/또는 스위스 데이터 보호법과 관련된 조건이 적용됩니다.

9.4 고객 개인 데이터를 적법하게 이전하기 위해 유효한 국제 데이터 이전 메커니즘(“의무적 이전 메커니즘”)이 필요한 경우, 이 DPA의 별지 4에 명시된 조건을 적용합니다.

10.2 개정. 이 DPA는 GoDaddy이(가) 이 계약에 명시된 절차에 따라 전적인 재량으로 수정하거나 개정할 수 있습니다. 고객이 그러한 개정에 동의하지 않는 경우, 고객의 유일한 구제 수단은 삼십(30)일 전에 통지함으로써 계약 중 고객 개인 데이터 처리와 관련된 부분을 해지하는 것입니다. 당사자들이 서면으로 명시적으로 합의하지 않는 한, 이 계약의 개정 사항은 해당 수정일 후에 행해지는 처리에 대해서만 적용됩니다.

10.3 면제. 이 DPA 위반에 대한 책임 면제는 면제하는 당사자의 권한 있는 대표가 서면으로 하는 경우에만 유효하며, 그러한 면제는 후속 위반에 대한 면제로 해석하지 않습니다.

10.4 분리 가능성. 이 DPA의 어떤 조항이 시행 불능으로 판단되는 경우, 해당 조항은 시행 가능하도록 필요한 범위 내에서 수정되며, 이 DPA의 나머지 조항들은 쓰여진 그대로 효력을 유지합니다. 그러나 시행 불능 조항을 수정할 경우 이 DPA의 본질적 목적을 달성하지 못하게 된다면, 섹션 10.2에 따라 개정되는 경우가 아닌 한 DPA 전부가 무효인 것으로 간주됩니다.

10.5 통지. 이 문서에 명시된 경우를 제외하고, 이 DPA에 따라 필요한 통지는 이 계약에 명시된 통지 요구 사항에 따라 제공합니다.

10.6 책임. 이 DPA는 당사자 또는 다른 사람이 이 계약에 명시되지 않은 유형의 손해를 회복할 수 있는 근거를 제공하지 않으며, 이 DPA에는 계약에 명시된 모든 제한이 적용됩니다.

10.7 집행. 이 DPA의 조건은 이 계약에 명시된 분쟁 해결 조항에 따라 당사자들과 이들 각각의 계열사만 집행할 수 있습니다. 그러나 집행에 대한 이러한 제한은 데이터 보호법에 따라 자신의 권리를 행사할 수 있는 개별 데이터 주체의 능력에는 영향을 미치지 않습니다.

10.8 종료. 이 계약, 이 DPA의 기타 관련 조항, 관련 데이터 보호법에 따라 중도 해지되지 않는 한, 이 DPA는 처리 완료 시점 또는 계약 종료 시점 중 더 늦은 시점에 종료됩니다. 이 DPA가 종료된 후, GoDaddy은(는) 관련 법률에 따라 GoDaddy이(가) 고객 개인 데이터를 보관해야 하는 경우를 제외하고, 이 계약 및 이 DPA의 조건에 따라 고객 개인 데이터를 반환하거나 삭제하거나 익명화합니다. GoDaddy이(가) 계약 종료 후 고객 개인 데이터를 보관해야 하는 경우, GoDaddy은(는) 고객 개인 정보 처리와 관련한 이 DPA상의 의무를 계속 준수하며, 더 이상 법적으로 보관할 필요가 없게 된 후에는 고객 개인 데이터를 즉시 반환하거나 삭제합니다.

10.9 준거법 및 관할권. 이 DPA에는 이 계약에서 정한 법률이 적용됩니다. 단, 데이터 보호법이 달리 요구하는 경우는 예외입니다. 이 경우에는 데이터 보호법에 규정된 관할권의 법률이 적용됩니다. 이 DPA의 어떠한 조항도 해당 데이터 보호법상의 개인의 권리나 의무를 제한하는 것으로 간주할 수 없습니다.

5. 영국 국제 데이터 이전 계약

5.3 영국 정보 감독관은 데이터 이전에 영국 데이터 보호 법률 및 규정이 적용되는 경우 관할 감독 기관의 역할을 합니다.

5.4 충돌. EU 표준 계약 조항 또는 영국 IDTA와 이 데이터 처리 부록의 다른 조항 사이에 충돌이나 불일치가 있는 경우, EU 표준 계약 조항 또는 영국 IDTA의 규정이 우선 적용됩니다.