데이터 처리 계약 (DPA)

1. 당사자

본 데이터 처리 계약(“DPA”)은 [회사 법인명], [등록 주소](이하 “처리자”, “Nulx”)와 해당 주문서 또는 계정 등록에 명시된 고객 법인(이하 “통제자”) 간에 체결됩니다. 본 DPA는 양 당사자 간 이용약관의 일부를 구성합니다.

2. 처리의 범위와 대상

처리자는 계정 및 결제 연락처 정보와 작업 메타데이터(파일 키, 길이, 인코딩 파라미터, 전송 설정)로 한정된 개인 데이터를, 이용약관에 기술된 비디오 오케스트레이션 서비스를 제공하기 위해서만 처리합니다.

• 처리자는 통제자의 미디어를 받지도, 저장하지도, 전송하지도 않습니다. 미디어 바이트는 항상 통제자 자신의 클라우드 스토리지 계정에 남아 있습니다.
• 처리 기간은 서비스 계약 기간 및 데이터 보존 정책에 기술된 보존 기간과 일치합니다.
• {"처리의 성격과 목적": "통제자가 통제하는 인프라 위에서의 비디오 인코딩 및 재생 오케스트레이션."}

3. 처리자의 의무

처리자는 통제자의 문서화된 지시에 따라서만 개인 데이터를 처리하고, 데이터 처리 권한이 있는 자가 기밀유지 의무를 지도록 보장하며, 합리적으로 필요한 경우 정보주체 요청과 영향 평가에 협조합니다.

4. 보안 조치

처리자는 다루는 데이터의 좁은 범위에 적합한 기술적·조직적 조치를 시행합니다.

• 고객이 지정한 스토리지 프리픽스로 제한된 범위의 IAM 접근. 통제자가 부여하며 언제든 철회 가능합니다.
• 모든 서비스 트래픽의 전송 구간 암호화.
• 프로덕션 시스템에 대한 최소 권한 자격 증명 및 접근 로깅.
• 개인 데이터 침해 인지 후 지체 없는 통제자 통지.

5. 서브프로세서

처리자는 서브프로세서 페이지에 나염된 서브프로세서를 이용합니다. 추가 또는 교체가 적용되기 최소 30일 전에 통제자에게 고지하며, 통제자는 합리적인 데이터 보호 사유로 이의를 제기할 수 있습니다. 처리자는 서브프로세서의 이행에 대해 전적으로 책임을 집니다.

6. 데이터의 삭제와 반환

서비스 종료 시 또는 통제자의 문서화된 요청 시, 처리자는 보유 중인 개인 데이터(계정 정보 및 작업 메타데이터)를 30일 이내에 삭제합니다. 단, 관련 법령이 더 긴 보존을 요구하는 경우는 예외로 합니다. 미디어 바이트는 처리자의 보관 하에 있지 않으므로 처리자 측의 미디어 삭제 의무는 발생하지 않습니다.

7. 감사권

처리자는 본 DPA 준수를 입증하는 데 합리적으로 필요한 정보를 제공하고, 합리적인 서면 감사 질의에 응답합니다. 관련 법령이 요구하는 경우 합리적인 사전 통지와 범위를 조건으로 현장 점검을 조정할 수 있습니다.

8. 준거법 및 연락처

본 DPA는 이용약관에 명시된 법 [준거법 플레이스홀더]을 따릅니다. 데이터 보호 문의: [개인정보 연락처 플레이스홀더].