이 데이터 처리 계약(DPA)은 Companin이 Companin 플랫폼을 사용하는 고객을 대신하여 개인 데이터를 처리하는 방법을 규정합니다.
이 DPA는 Companin(데이터 프로세서)과 Companin의 서비스 약관을 수락한 조직(데이터 컨트롤러) 간에 체결됩니다. 이는 서비스 약관 및 개인정보 보호정책을 보완합니다.
Companin은 서비스 약관에 설명된 고객 지원 AI 위젯 서비스를 제공하기 위해서만 개인 데이터를 처리합니다. 처리는 컨트롤러의 문서화된 지침에 따라 발생합니다.
Companin은 컨트롤러를 대신하여 다음과 같은 개인 데이터 범주를 처리할 수 있습니다: 방문자 이름 및 이메일 주소(위젯에 제공된 경우), IP 주소, 대화 내용 및 채팅 기록, 사용 메타데이터 및 세션 식별자, 그리고 컨트롤러에 의해 명시적으로 구성된 기타 데이터.
개인 데이터는 AI 기반 고객 지원 위젯을 운영, 유지 및 개선하기 위해 독점적으로 처리되며, 여기에는 응답 생성, 세션 연속성 유지 및 컨트롤러를 위한 분석 생성이 포함됩니다.
대화 로그 및 관련 개인 데이터는 컨트롤러가 계정 설정에서 구성한 기간 동안 보존되며, 기본 최대 12개월로 제한됩니다. 계정 종료 시 모든 개인 데이터는 삭제되거나 익명화되며, 적용 가능한 법률에 의해 더 긴 기간이 요구되지 않는 한 30일 이내에 이루어집니다.
Companin은 서비스를 제공하기 위해 다음과 같은 하위 프로세서 범주를 사용합니다. 고객은 최소 30일 전에 중요한 변경 사항에 대해 통지받게 됩니다.
Companin은 보안 페이지에 설명된 기술적 및 조직적 보안 조치를 구현하고 유지합니다. 여기에는 전송 중 암호화(TLS 1.2+), 저장 중 암호화(AES-256), 해시된 자격 증명, 접근 제어 및 감사 로그가 포함됩니다. 전체 보안 개요는 다음을 방문하십시오 companin.tech/security.
컨트롤러는 데이터 주체 요청에 응답할 책임이 있습니다. Companin은 적용 가능한 데이터 보호 법률에 의해 요구되는 시간 내에 접근, 수정, 삭제, 이동, 제한 및 반대 요청을 이행하는 데 있어 컨트롤러를 지원합니다. 요청은 계정 설정을 통해 시작하거나 post@companin.tech에 연락하여 진행할 수 있습니다.
Companin 또는 그 하위 프로세서가 개인 데이터를 유럽 경제 지역 또는 영국 외부로 전송하는 경우, 이러한 전송은 유럽 위원회에서 채택한 표준 계약 조항(SCC)에 의해 규율되거나 적용 가능한 법률에 따라 인정된 동등한 전송 메커니즘에 의해 규율됩니다. 현재 호스팅 지역의 세부정보는 보안 페이지에서 확인할 수 있습니다.
DPA 관련 문의, 서명된 DPA 요청 또는 데이터 주체 권리 행사에 대한 문의는 post@companin.tech로 연락하십시오.