InterMIND

데이터 처리 부록

고객 조직이 당사와의 자체 계약에 따라 InterMIND를 사용할 때, 고객 조직은 데이터 컨트롤러이며 당사는 데이터 프로세서로서 고객을 대신해 개인정보를 처리합니다. 이러한 관계를 위해 당사는 데이터 처리 부록(DPA)을 제공합니다. 이 페이지에서는 DPA가 다루는 내용과 서명된 사본을 받는 방법을 설명합니다. 이는 요약본이며, DPA 자체가 구속력이 있는 문서입니다.

당사자

  • 프로세서(서비스 운영자 및 계약 주체): InterMIND를 운영하는 Golden Fish CSP LLC(UAE). 서비스의 게시자 및 지적재산권 소유자: MindMeeting OÜ(에스토니아).
  • 컨트롤러: 고객 조직.
  • EU/EEA 대표자(GDPR 제27조): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia는 GDPR 제27조에 따라 유럽 연합 내 당사의 대표자 역할을 합니다. 연락처: privacy@intermind.com.

DPA가 다루는 내용

DPA는 당사가 고객을 대신하여 서비스를 제공하기 위해 처리하는 개인정보를 규율합니다:

  • 주요 내용 및 기간: 당사와의 계약 기간 동안 InterMIND 회의 및 번역 서비스 제공.
  • 성격 및 목적: 회의(오디오 및 비디오)의 호스팅 및 전송, 실시간 음성 전사 및 번역, 채팅, 문서 번역, 회의 후 AI 요약(선택 사항), 청구 및 지원.
  • 데이터 주체의 범주: 외부 초대자를 포함한 고객의 사용자 및 회의 참석자.
  • 개인정보의 범주: 계정 데이터(이메일, 이름, 사진), 회의 메타데이터, 음성 전사(발언자 이름 포함), 채팅 메시지 및 첨부 파일, 녹음 및 청구 데이터. 본 서비스에는 특수 범주의 데이터가 필요하지 않으며, 회의 내용에는 참가자가 논의하기로 선택한 모든 내용이 부수적으로 포함될 수 있습니다.

프로세서로서의 당사의 약속

DPA는 GDPR 제28조 제3항의 의무를 반영하며, 다음을 포함합니다:

  • 당사는 고객의 문서화된 지시에 따라서만 개인정보를 처리합니다.
  • 당사의 인력은 기밀 유지 의무를 집니다.
  • 당사는 적절한 기술적 및 조직적 보안 조치를 적용합니다.
  • 당사는 일반적인 서면 권한 부여 하에 하위 프로세서를 사용하며, 합리적인 데이터 보호 근거를 바탕으로 고객이 이의를 제기할 수 있도록 하위 프로세서 추가 또는 교체 시 최소 30일 전에 사전 통지합니다. 현재 목록은 /legal/subprocessors에 게시되어 있습니다.
  • 당사는 데이터 주체의 요청을 지원합니다. 제품 내에서 삭제 및 내보내기는 셀프 서비스로 제공되며, 나머지 요청은 당사가 지원합니다.
  • 당사는 고객의 데이터에 영향을 미치는 개인정보 침해 사실을 인지한 후 부당한 지체 없이, 어떤 경우에도 72시간 이내에 고객에게 통지합니다.
  • 계약 종료 시 당사는 백업 보존 기간의 경과를 조건으로 고객의 개인정보를 삭제하거나 반환합니다.

당사는 현재 SOC 2 또는 ISO 27001 인증을 보유하고 있지 않습니다. 요청 시 보안 설문지와 당사의 규정 준수 문서를 대신 제공합니다.

국제 이전

처리는 기본적으로 EU에서 이루어집니다(제공자 지역은 하위 프로세서 목록 참조). 제공자의 법인이 EU/EEA 외부에 있는 경우, 이전은 표준 계약 조항(SCC) 및 해당되는 경우 EU–US 데이터 프라이버시 프레임워크(DPF)와 함께 전송 중 및 보관 중 암호화와 같은 보충적인 기술적 조치에 의해 보호됩니다. InterMIND는 UAE에서 운영되므로, 특정 제5장(Chapter V) 메커니즘과 SCC 모듈은 DPA 서명 시 고객별로 확인됩니다.

서명된 사본 요청

DPA는 고객별로 서명되므로, 당사는 서명 전에 고객의 상황에 맞게 국제 이전 약관을 조정합니다. 이는 셀프 서비스 다운로드가 아닙니다. 검토 또는 서명을 위해 사본을 요청하려면 privacy@intermind.com으로 제목에 "DPA request"를 지정하여 이메일을 보내주십시오.

영업 채널을 통해 MindMeeting OÜ가 서명한 계약의 경우, DPA는 프로세서인 MindMeeting OÜ가 체결하며, Golden Fish CSP LLC(서비스 운영자) 및 위에 명시된 제공자들은 하위 프로세서로서 역할을 합니다.