데이터 처리 부속서

1. 적용 범위

이 부속서는 Simplest1 서비스 이용약관의 일부입니다. 이 부속서는 귀하가 Simplest1 사이트에 다른 사람의 개인정보를 보관할 때마다 적용됩니다. 예를 들어 블로그의 댓글 작성자와 구독자, 헬프데스크의 고객, Hiring의 지원자, CRM의 연락처, 양식의 응답이 이에 해당합니다.

2. 역할

• 귀하, 즉 Simplest1 계정을 보유한 고객은 귀하의 사이트가 어떤 개인정보를 어떤 목적으로 수집할지 결정합니다. 귀하는 컨트롤러입니다.
• 당사, 즉 Simplest1이라는 이름으로 사업을 하는 캐나다 회사 Intelliworks Inc.는 귀하를 위해 사이트를 운영하는 목적으로만 그 정보를 보관하고 처리합니다. 당사는 프로세서입니다.
• 귀하의 사이트가 정보를 보관하는 사람들(귀하의 독자, 고객, 지원자, 연락처)은 정보주체입니다.

3. 귀하의 지시에 따른 처리

• 당사는 귀하의 지시에 따라서만 개인정보를 처리합니다. 귀하의 지시란 본 약관, 귀하의 설정, 그리고 귀하와 귀하의 팀이 사이트에서 또는 사이트의 API를 통해 하는 작업을 말합니다.
• 당사는 그 정보를 판매하거나 임대하지 않으며, 광고에 사용하거나 어떤 모델의 학습에도 사용하지 않습니다. 서비스의 운영, 보안, 지원 또는 백업을 위한 경우나 법률이 요구하는 경우를 제외하고는 그 정보를 열람하지 않습니다.
• 귀하의 지시가 법률을 위반한다고 당사가 판단하는 경우, 당사는 이를 귀하에게 알리고 그 지시의 이행을 거부할 수 있습니다.

4. 처리하는 정보와 그 목적

• 연락처 정보: 귀하 또는 방문자가 입력하는 이름, 이메일 주소, 전화번호. 앱이 관리하는 기록을 유지하고 귀하가 보내도록 요청한 메일을 보내기 위해 처리합니다.
• 콘텐츠: 게시물, 댓글, 티켓, 메시지, 메모, 지원서, 양식 응답. 사이트에 담긴 내용을 저장하고 보여 주기 위해 처리합니다.
• 파일: 업로드된 파일, 첨부 파일, 이력서, 이미지. 이를 저장하고 귀하가 허용한 사람에게 제공하기 위해 처리합니다.
• 이메일: 사이트가 보내는 메일. 이를 전달하기 위해 처리합니다.
• 사이트로 보내는 메일: 귀하의 사이트 주소로 보낸 메일이나 귀하의 주소에서 그곳으로 전달된 메일로, Cloudflare를 거쳐 수신됩니다. 이를 수신하고 대화로 묶기 위해 처리합니다.
• 기술 정보: IP 주소, 브라우저 정보, 페이지 조회 수를 세기 위한 일별 방문자 해시. 서비스를 보호하고 남용을 제한하며 사람을 추적하지 않고 방문을 세기 위해 처리합니다.

각 사이트의 정보는 다른 모든 사이트와 분리된 자체 데이터베이스 파일에 보관됩니다.

5. 비밀 유지

서비스 운영에 접근이 필요한 사람만 접근 권한을 가지며, 이들은 정보의 비밀을 유지할 의무를 집니다.

6. 보안

당사는 위험에 맞는 조치로 정보를 보호합니다. 여기에는 사이트별 별도 데이터베이스, 모든 요청에 대한 암호화된 연결(TLS), 이메일로 받은 링크나 패스키를 통한 로그인(도난당할 비밀번호가 없음), 사이트 간 요청 위조·인젝션·사이트 간 스크립팅에 대한 보호, 요청 횟수 제한, 누가 무엇을 변경했는지 기록하는 감사 로그, 외부 보관 백업이 포함됩니다. 당사가 서비스를 어떻게 보호하는지는 보안 페이지에서 설명합니다.

7. 하위 프로세서

귀하는 당사가 아래의 하위 프로세서를 이용하는 것을 허락합니다. 각 하위 프로세서는 이 부속서와 적어도 같은 수준으로 정보를 보호하는 서면 계약에 구속됩니다.

• Cloudflare, Inc.: 모든 요청이 거쳐 가는 네트워크 엣지(TLS, 공격 방어), 이메일 발송, 양식 보호(Turnstile), 백업 저장(R2). 귀하의 사이트 주소로 보낸 메일도 수신합니다. 위치: 전 세계 네트워크, 백업은 R2.
• Leaseweb: Simplest1을 실행하고 모든 사이트의 운영 중인 정보를 보관하는 서버. 위치: 캐나다 몬트리올.
• Stripe, Inc.: 귀하의 Simplest1 요금제 결제(귀하의 결제 정보만 해당하며, 사이트의 정보는 절대 포함되지 않음). 위치: 미국 및 기타 지역.
• OpenAI: 귀하가 Assist를 켠 경우, 작성자가 Assist에 요청한 텍스트나 이미지, 또는 팀원이 Assist에 답장이나 요약을 요청한 대화의 메시지(고객의 메시지 포함). 제안을 작성하기 위해 처리합니다. 그 밖의 것은 전송되지 않으며, OpenAI는 이를 모델 학습에 사용하지 않습니다. OpenAI는 악용 여부를 살피기 위해 이를 최대 30일간 보관합니다. 위치: 미국.

당사는 하위 프로세서를 추가하거나 교체하기 최소 30일 전에 이메일과 이 페이지를 통해 귀하에게 알립니다. 귀하가 합리적인 이유로 이의를 제기하고 당사가 이를 해결할 수 없는 경우, 귀하는 계정을 해지할 수 있습니다.

8. 귀하가 응대하는 사람들의 요청

귀하의 사이트는 자신의 정보를 열람, 정정, 내보내기 또는 삭제해 달라고 요청하는 사람에게 응대할 도구를 제공합니다. 사이트 전체 내보내기, 그리고 설정의 지우기입니다. 지우기는 사이트가 한 이메일 주소로 보관하는 모든 것을 한 번에 잊게 합니다. 도구가 닿지 않는 부분은 요청 시 당사가 도와드립니다.

어떤 사람이 귀하의 사이트에 관해 당사에 직접 연락하면, 당사는 그 요청을 귀하에게 전달하며 귀하가 요청하지 않는 한 직접 답변하지 않습니다.

9. 삭제와 백업

• 귀하는 언제든지 어떤 기록이든 삭제할 수 있습니다. 지우기로 지운 기록은 지워진 상태로 유지됩니다. 귀하의 사이트가 언젠가 백업에서 복원되더라도, 지워진 사람들은 사이트가 열리기 전에 다시 지워집니다.
• 사이트를 해지하면 모든 것을 내보낼 수 있는 기간이 30일 주어집니다. 그 후 사이트의 정보는 삭제되며, 그 정보를 아직 담고 있는 백업은 30일 뒤에 만료됩니다.
• 백업은 30일 동안 보관된 후 삭제됩니다. 그 30일 동안 백업은 서비스나 귀하의 사이트를 복원하는 데만 사용됩니다.

10. 보안 침해

귀하 사이트의 개인정보가 권한 없이 분실, 변경, 공개되거나 접근되는 결과를 낳는 보안 침해를 당사가 알게 되면, 당사는 부당한 지체 없이, 그리고 어떤 경우에도 이를 안 때부터 72시간 이내에 계정 소유자에게 이메일로 귀하에게 알립니다.

통지에는 무슨 일이 있었는지, 당사가 아는 범위에서 어떤 정보와 몇 명이 관련되는지, 당사가 취한 조치, 귀하가 해야 할 수도 있는 일이 담깁니다. 당사는 새로운 사실을 알게 될 때마다 귀하에게 알리고, 감독 기관과 관련된 사람들에게 통지할 귀하 자신의 의무 이행을 돕습니다.

11. 감사

요청이 있으면 당사는 1년에 한 번 합리적인 보안 설문에 답하고, 당사가 이 부속서를 준수함을 보여 주는 데 필요한 정보를 귀하에게 제공합니다.

12. 국외 이전

귀하의 데이터는 캐나다와 미국에 있는 서버에 저장됩니다. 귀하 사이트의 운영 중인 정보는 캐나다 몬트리올에 있는 당사 서버에 보관됩니다. 귀하의 결제 정보는 미국 및 기타 지역에서 Stripe가 보관합니다. 작성자나 팀원이 Assist에 요청한 내용은 미국에서 OpenAI가 처리합니다. 요청, 이메일, 백업은 Cloudflare의 전 세계 네트워크를 거치거나 그곳에 저장되며, 캐나다 밖에서 처리될 수 있습니다. 귀하 국가의 법률이 그러한 이전에 보호 조치를 요구하는 경우, 당사는 각 하위 프로세서가 제공하는 보호 조치에 의존합니다.

13. 기간

이 부속서는 당사가 귀하를 위해 개인정보를 처리하는 동안 유효합니다. 이 부속서가 종료되면 제9조가 적용됩니다.

14. 문의

이 부속서에 대해 궁금한 점이 있으신가요? [email protected]으로 문의해 주세요.

계정, 사이트, 결제에 관한 도움이 필요하면 support.simplest1.com에서 문의해 주세요.