INVIE

데이터 처리 계약(DPA)

버전 1.0 · 시행일 2026년 11월 15일

본 문서는 법률 검토를 거치지 않은 참고용 번역본입니다. 베트남어 또는 영어 버전과 내용이 다른 경우 베트남어 버전이 우선합니다.

본 데이터 처리 계약(이하 “DPA”)은 고객과 Lê Bùi Hoàng Viên(이하 “INVIE”) 간의 이용약관의 일부를 구성합니다. 본 DPA는 INVIE가 서비스를 제공하는 과정에서 고객을 대신하여 개인정보를 처리하는 경우에 적용되며, 고객이 약관에 동의한 때에 효력이 발생합니다. 쌍방 서명본이 필요한 기업 고객은 legal@invie.net로 연락할 수 있습니다.

1. 정의

“고객 개인정보”란 INVIE가 고객을 대신하여 처리하는 고객 콘텐츠 내의 개인정보를 말합니다. “개인정보 보호법령”이란 EU 일반 개인정보 보호법(GDPR)(적용되는 경우) 및 베트남 시행령 제13/2023/ND-CP호를 포함하여 적용되는 개인정보 보호 관련 법령을 말합니다. “하위 수탁자”란 INVIE가 위탁하여 고객 개인정보를 처리할 수 있는 제3자를 말합니다. 그 밖의 용어는 개인정보 보호법령에서 정한 의미를 가집니다.

2. 역할

고객 개인정보와 관련하여 고객은 컨트롤러(또는 자신의 컨트롤러를 위하여 행위하는 프로세서)이며, INVIE는 프로세서입니다. 계정, 결제 및 기술 데이터에 대해서는 INVIE가 개인정보 처리방침에 따른 독립적인 컨트롤러입니다. INVIE가 자체적으로 수집하는 공개 시장 데이터는 본 DPA의 적용 범위에 포함되지 않습니다.

3. 지시

INVIE는 고객의 문서화된 지시에 따라서만 고객 개인정보를 처리합니다. 약관, 본 DPA, 그리고 고객의 서비스 이용 및 설정이 완전한 지시를 구성합니다. INVIE는 어떠한 지시가 개인정보 보호법령을 위반한다고 판단하는 경우, 법률이 이를 금지하지 않는 한 고객에게 알립니다. 고객은 서비스에 입력하는 데이터에 대한 적법한 근거를 확보하고, 정보주체에게 필요한 고지를 제공하며 필요한 동의를 받을 책임이 있습니다.

4. 비밀유지

INVIE는 고객 개인정보를 처리할 권한이 있는 자가 비밀유지 의무를 부담하도록 하고, 서비스의 운영 및 지원에 필요한 경우 또는 고객의 요청이 있는 경우에만 접근하도록 보장합니다.

5. 보안

INVIE는 별첨 2의 기술적·관리적 조치를 적용하며, 전반적인 보호 수준이 저하되지 않는 범위에서 이를 갱신할 수 있습니다.

6. 하위 수탁자

7. 지원

INVIE는 합리적인 범위 내에서 정보주체의 요청(열람, 정정, 삭제, 처리 제한, 이동), 개인정보 영향평가 및 당국과의 협의와 관련하여 고객을 지원합니다. INVIE가 고객의 정보주체로부터 직접 요청을 받는 경우, 이를 고객에게 전달하며 고객이 승인하거나 법률이 요구하지 않는 한 직접 응답하지 않습니다.

8. 개인정보 침해

INVIE는 고객 개인정보에 영향을 미치는 침해를 확인한 경우 부당한 지체 없이, 그리고 확인 후 48시간 이내에 침해의 성격, 관련 데이터의 범주 및 대략적인 규모, 예상되는 결과 및 취하였거나 계획 중인 조치에 관하여 확보된 정보를 고객에게 통지합니다. INVIE는 고객이 자신의 통지 의무(예: GDPR 및 시행령 제13/2023/ND-CP호에 따른 72시간)를 이행할 수 있도록 협력합니다.

9. 삭제 또는 반환

계약이 종료되면 고객은 서비스의 내보내기 기능을 이용하여 Project 데이터를 내보내거나, 30일 이내에 데이터 내보내기를 요청할 수 있습니다. 이후 INVIE는 30일 이내에 운영 시스템에서 고객 개인정보를 삭제합니다. 백업은 순환되며, 법률이 더 긴 보존을 요구하지 않는 한 추가로 30일 이내에 삭제됩니다.

10. 감사

합리적인 요청이 있는 경우(사고가 발생하거나 당국이 요구하는 경우를 제외하고 연 1회를 초과하지 않음), INVIE는 보안 조치에 관한 설명 및 보안 질의서에 대한 답변 등 본 DPA 준수를 입증하는 데 필요한 정보를 제공합니다. 현장 감사는 그 범위, 시기, 비밀유지 및 비용에 관하여 사전에 합의되어야 합니다.

11. 국외 이전

데이터는 개인정보 처리방침에 기재된 바와 같이 고객의 국가 외부에서 처리될 수 있습니다. 개인정보 보호법령이 요구하는 경우, 당사자들은 유럽연합 집행위원회의 표준계약조항 등 유효한 이전 메커니즘에 의존하며, INVIE는 베트남 법률이 요구하는 국외 이전 절차를 이행합니다.

12. 책임 및 우선순위

본 DPA에 따른 각 당사자의 책임은 법률상 그러한 제한이 허용되지 않는 경우를 제외하고 약관에서 정한 한도의 적용을 받습니다. 개인정보 보호에 관하여 본 DPA와 약관이 상충하는 경우 본 DPA가 우선합니다.

별첨 1 – 처리 세부사항

처리 대상시장 조사 서비스 제공을 위한 고객 콘텐츠의 저장 및 처리
기간서비스 이용 기간 및 제9조의 삭제 기간
처리의 성격 및 목적저장, 표시, 검색, 집계 및 내보내기, 고객 요청에 따른 AI 처리, 백업
정보주체고객의 워크스페이스 구성원, 고객이 추가한 콘텐츠에 나타나는 개인(예: 리뷰 작성자, 업로드 파일에 등장하는 사람)
데이터 범주이름, 이메일, 역할, 리뷰 본문 및 메모, 고객이 업로드한 이미지, 동영상 및 PDF, 고객이 추가하기로 선택한 기타 데이터
민감정보예정되어 있지 않습니다. 고객은 민감한 개인정보를 서비스에 추가해서는 안 됩니다.

별첨 2 – 기술적·관리적 조치