데이터 처리 계약(DPA)
Effective date:
본 데이터 처리 부속서(DPA)는 규정 (EU) 2016/679(GDPR) 제28조에 따라 귀하와 PDFLean 간의 계약에 대한 데이터 보호 부속서로 체결됩니다. 귀하는 데이터 컨트롤러로서 처리 목적과 수단을 결정하며, PDFLean은 데이터 프로세서로서 문서화된 지침에 따라서만 클라우드 처리를 수행하고 고객 데이터를 자체 마케팅, 프로파일링 또는 모델 학습에 절대 사용하지 않습니다. 브라우저 로컬 WASM 도구를 사용할 때는 파일이 기기를 떠나지 않으며 본 DPA에 따른 처리 위임이 발생하지 않습니다.
1. 계약의 범위 및 우선순위
본 DPA는 고객이 제출하거나 고객을 대신하여 PDFLean 클라우드 컴퓨팅 서비스를 통해 생성된 개인 데이터 처리에 적용됩니다. PDFLean 인프라로 파일을 전송하지 않고 클라이언트 측 WebAssembly에서 작동하는 브라우저 로컬 도구는 처리자 관계가 발생하지 않으며 본 DPA가 적용되지 않습니다. 본 DPA와 일반 서비스 약관 간에 충돌이 발생하는 경우, 개인정보 보호 및 데이터 보호와 관련하여 본 DPA가 우선합니다.
2. 컨트롤러 및 프로세서의 역할
적용되는 데이터 보호법의 목적에 따라, 고객은 데이터 컨트롤러의 역할을 하며, PDFLean은 데이터 프로세서의 역할을 합니다. PDFLean은 오직 문서화된 컨트롤러의 지침(병합, 분할, OCR 또는 변환과 같은 대화형 웹 명령을 통해 시작됨)에 따라서만 고객 문서를 처리하며, 자체적인 마케팅, 프로파일링 또는 모델 학습 목적으로 개인 데이터를 절대 처리하지 않습니다.
3. 법정 프로세서 의무
PDFLean은 GDPR 제28조에 따라 다음의 법적 의무를 준수할 것을 약속합니다:
- 문서화된 지침 및 데이터 최소화: 전적으로 고객의 지시에 따라서만 데이터를 처리하고, 처리를 완료하는 데 필요한 기술 수명 주기 동안에만 임시 문서를 보관하며(완료 또는 만료 시 자동 삭제), 지침이 적용되는 데이터 보호 규정을 위반하는 것으로 보이는 경우 고객에게 알립니다.
- 인력의 기밀 유지: 인프라 또는 고객 지원 티켓을 처리하도록 승인된 모든 인력이 엄격한 계약상 기밀 유지 의무의 적용을 받도록 보장합니다.
- 사고 알림: 확인된 개인 데이터 보안 사고가 발생한 경우, 포괄적인 기술적 위험 평가와 함께 72시간 이내에 영향을 받는 컨트롤러에게 알립니다.
- 지원 및 데이터 주체의 권리: 데이터 주체가 법정 권리(접근, 삭제, 수정)를 행사할 때 이에 대응해야 하는 의무를 컨트롤러가 이행할 수 있도록 지원합니다.
4. 승인된 인프라 하위 프로세서
하위 프로세서 인증은 각 제공업체(예: Cloudflare, Stripe)가 공개적으로 밝힌 인증입니다. PDFLean 자체는 SOC 2 / ISO 27001 인증을 주장하지 않습니다:
| 하위 프로세서 | 서비스 기능 | 위치 | 규정 준수 표준 |
|---|---|---|---|
| Cloudflare, Inc. | 에지 컴퓨팅, DDoS 방어 및 R2 암호화 스토리지 | EU 및 미국 에지 노드 | SOC 2 Type II, ISO 27001 |
| Stripe, Inc. | 결제 게이트웨이 및 규정 준수 VAT 인보이스 발행 | 글로벌 티어 1 허브 | PCI-DSS Level 1 |
| Resend, Inc. | 트랜잭션 시스템 이메일 전송 | 미국 / EU 채널 | SOC 2 Type II |
| DeepSeek | 선택적 AI 요약 / 번역(서버 측 프록시 전용) | 중국(본토) — 국경 간 전송 | 모델 가중치 MIT; AI 기능을 요청할 때만 호출됨; SCCs / 귀하의 지침에 따른 전송 |
5. 기술적 및 조직적 조치(TOMs)
당사는 심층 방어 조치를 적용합니다: 전송 중 TLS 1.3 암호화; 저장 데이터 AES-256 암호화; 고객 문서 영구 저장 없음(만료 시 자동 삭제); 최소 권한 접근 제어.
6. DPA 체결 및 법무 담당자 연락처
표준 계약 조항(SCCs)이 포함된 공식적인 상호 서명된 DPA가 필요한 기업 및 법률 팀은 당사의 법률 준수 데스크를 통해 체결 패키지를 요청할 수 있습니다: support@pdflean.com. 당사 법무팀이 1영업일 이내에 체결 패키지를 제공할 것입니다.