데이터 처리 부가서약서

귀하의 조직이 당사와의 자체 계약에 따라 InterMIND를 사용할 때, 귀하의 조직은 **데이터 관리자(data controller)**이며 당사는 그 대리인으로서 **데이터 처리자(data processor)**로서 개인정보를 처리합니다. 이러한 관계를 위해 당사는 데이터 처리 부가서약서(DPA)를 제공합니다. 이 페이지에서는 DPA의 적용 범위와 서명된 사본을 받는 방법을 설명합니다. 이는 요약본이며 — DPA 자체가 구속력이 있는 문서입니다.

당사자

처리자(서비스 운영자 및 계약 주체): InterMIND를 운영하는 Golden Fish LLC(UAE). 서비스의 발행자 및 지적재산권 소유자: MindMeeting OÜ(에스토니아).
관리자: 귀하의 조직.
EU/EEA 대표자(GDPR 제27조): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia는 GDPR 제27조에 따라 유럽 연합 내 당사의 대표자로 활동합니다. 연락처: privacy@intermind.com.

DPA 적용 범위

DPA는 당사가 귀하를 대신하여 서비스를 제공하기 위해 처리하는 개인정보를 관리합니다:

대상 및 기간: 당사와의 계약 기간 동안 InterMIND 회의 및 번역 서비스 제공.
성격 및 목적: 회의(오디오 및 비디오)의 호스팅 및 전송, 실시간 음성 전사 및 번역, 채팅, 문서 번역, 선택적 회의 후 AI 요약, 결제 및 지원.
데이터 주체의 범주: 귀하의 사용자 및 외부 초대자를 포함한 회의 참석자.
개인정보의 범주: 계정 데이터(이메일, 이름, 사진), 회의 메타데이터, 음성 전사(발화자 이름 포함), 채팅 메시지 및 첨부 파일, 녹음/녹화 및 결제 데이터. 서비스에는 특수 범주의 데이터가 필요하지 않습니다. 단, 회의 내용에는 참가자가 논의하기로 선택한 모든 내용이 부수적으로 포함될 수 있습니다.

처리자로서의 당사의 약정

DPA는 GDPR 제28조 제3항의 의무를 반영하며, 여기에는 다음이 포함됩니다.

당사는 귀하의 문서화된 지침에 따라서만 개인정보를 처리합니다.
당사의 직원은 기밀 유지 의무를 집니다.
당사는 적절한 기술적 및 조직적 보안 조치를 적용합니다.
당사는 일반 서면 권한 부여에 따라 하위 처리자(subprocessor)를 사용하며, 추가 또는 교체 시 합리적인 데이터 보호 사유로 이의를 제기할 수 있도록 최소 30일 전에 사전 통지합니다. 현재 목록은 /legal/subprocessors에 게시되어 있습니다.
당사는 데이터 주체의 요청을 지원합니다. 삭제 및 내보내기는 제품 내에서 셀프 서비스로 이용 가능하며, 나머지 요청은 당사가 지원합니다.
당사는 귀하의 데이터에 영향을 미치는 개인정보 침해 사실을 인지한 후 지체 없이, 그리고 어떠한 경우에도 72시간 이내에 귀하에게 통지합니다.
계약 종료 시 당사는 백업 보존 기간의 적용을 받아 귀하의 개인정보를 삭제하거나 반환합니다.

당사는 현재 SOC 2 또는 ISO 27001 인증을 보유하고 있지 않습니다. 요청 시 보안 설문지와 당사의 컴플라이언스 문서를 대신 제공합니다.

국제 이전

처리는 기본적으로 EU에서 이루어집니다(제공자 지역은 하위 처리자 목록 참조). 제공자의 법인이 EU/EEA 외부에 있는 경우, 이전은 표준 계약 조항(SCC) 및 해당되는 경우 EU-US 데이터 프라이버시 프레임워크(DPF)와 전송 중 및 보관 중 암호화와 같은 보충 기술 조치에 의해 규정됩니다. InterMIND는 UAE에서 운영되므로, DPA 서명 시 고객별로 제5장(Chapter V) 메커니즘 및 SCC 모듈이 확인됩니다.

서명된 사본 요청

DPA는 고객별로 서명되며, 따라서 서명 전에 귀하의 상황에 맞춰 국제 이전 약관을 조정합니다. 이는 셀프 서비스로 다운로드할 수 없습니다. 검토 또는 서명을 위한 사본을 요청하려면 제목을 "DPA request"로 하여 privacy@intermind.com로 이메일을 보내주십시오.