⟦TODO⟧ 데이터 처리 부속계약
⟦TODO⟧ Data Processing Agreement (DPA)

⟦TODO⟧ 본 DPA의 목적은 SearchARM 서비스 제공 과정에서 한타소프트가 고객을 대신하여 처리하는 개인정보의 처리조건을 문서화하고, 적용되는 개인정보 보호법에 따른 위탁자·수탁자 또는 Controller·Processor 관계를 명확히 하는 것입니다.

⟦TODO⟧ 본 DPA는 본문, 부속서, SearchARM Subprocessor 목록 및 서비스 계약에서 명시적으로 편입한 관련 정책으로 구성됩니다. 고객별 주문서 또는 별도 서면계약에서 달리 정한 사항은 그 범위에서 우선할 수 있습니다.

⟦TODO⟧ 3.1 고객의 지위 — 고객은 원칙적으로 고객 개인정보의 처리 목적, 범위, 보유기간, 제공 여부 및 적법한 처리근거를 결정하는 Controller입니다. 고객이 다른 Controller를 대신하여 개인정보를 처리하는 Processor인 경우, 한타소프트는 해당 처리에 관하여 Subprocessor가 될 수 있습니다. 이 경우 고객은 한타소프트에 처리지시를 내리고 본 DPA를 체결할 권한을 적법하게 보유함을 보증합니다.

⟦TODO⟧ 3.2 한타소프트의 지위 — 한타소프트는 고객의 문서화된 지시에 따라 고객 개인정보를 처리하는 Processor 또는 Subprocessor입니다. 한타소프트가 적용 법령에 따라 특정 처리를 독자적으로 수행하여야 하는 경우, 법률상 금지되지 않는 한 처리 전에 고객에게 그 법적 요구를 알립니다.

⟦TODO⟧ 3.3 독립적 처리 — 한타소프트가 SearchARM 계정 생성·인증, 서비스 계약·청구, 고객지원, 부정사용 방지, 법적 의무 이행 및 자체 보안운영을 위해 처리 목적과 수단을 독자적으로 결정하는 개인정보에 대해서는 한타소프트가 독립적인 Controller가 될 수 있으며, 그 처리에는 SearchARM 개인정보처리방침이 적용됩니다.

⟦TODO⟧ 5.1 기능의 성격 — SearchARM OneClick은 고객 사용자가 직접 열람 중인 지원되는 외부 페이지에서 가져오기 기능을 명시적으로 실행한 경우, 사용자가 선택한 정보를 SearchARM에 등록하도록 지원하는 사용자 실행형 가져오기 기능입니다. OneClick은 다른 탭이나 전체 방문기록을 임의로 수집하거나 백그라운드에서 지속적으로 후보자 페이지를 수집하도록 설계된 기능이 아닙니다. 또한 검색결과 또는 제3자 데이터베이스의 자동·반복적 대량수집, CAPTCHA·로그인 제한·접근통제·마스킹 등 기술적 보호조치의 우회를 제공하지 않습니다.

⟦TODO⟧ 5.2 고객의 외부 출처 책임 — 고객은 OneClick을 사용하기 전에 대상 정보에 대한 접근·수집·저장·이용·제공에 필요한 권한과 법적 근거를 확보하고, 정보 출처 서비스의 이용약관·서비스 정책·라이선스 조건을 준수하여야 합니다. 고객이 정보주체 이외의 출처에서 개인정보를 수집하는 경우 고객은 적용 법령이 요구하는 수집 출처 등의 고지·통지, 동의 또는 기타 의무를 이행하여야 합니다.

⟦TODO⟧ 5.3 처리범위와 제한 — 한타소프트는 OneClick을 통해 고객이 선택하여 전송한 페이지 정보, 출처 URL 또는 도메인, 실행 사용자, 처리시각, 처리유형 및 처리결과 등 서비스 제공·보안·감사에 필요한 정보를 처리할 수 있습니다. AI 기반 구조화 또는 필드 추출 기능이 활성화된 경우 필요한 범위의 정보가 승인된 AI Subprocessor에서 처리될 수 있습니다.

⟦TODO⟧ 외부 채용사이트 또는 기타 정보 출처는 고객이 그 사이트에서 정보를 가져온다는 이유만으로 한타소프트의 Subprocessor가 되지 않습니다. 한타소프트는 법령, 법원의 결정, 제3자의 정당한 권리주장, 외부 서비스의 정책 또는 합리적인 보안·법적 사유에 따라 특정 서비스나 도메인에서 OneClick을 제한·변경 또는 중단할 수 있습니다.

⟦TODO⟧ 한타소프트는 고객 개인정보에 접근하는 임직원·계약인력에게 계약상 또는 법률상 비밀유지의무를 부과하고, 업무 수행에 필요한 범위에서만 접근하도록 관리합니다.

⟦TODO⟧ 한타소프트는 역할과 위험수준에 적합한 개인정보 보호·보안 교육, 권한 검토 및 계정 회수 절차를 운영합니다.

⟦TODO⟧ 9.1 일반적 승인 — 고객은 한타소프트가 SearchARM 제공에 필요한 Subprocessor를 이용하는 것에 일반적으로 동의합니다. 현재 사용되는 Subprocessor의 사업자명, 처리목적 및 처리지역은 SearchARM Subprocessor 목록 또는 고객별 계약문서에서 관리합니다.

⟦TODO⟧ 9.2 계약상 보호 — 한타소프트는 Subprocessor에게 해당 처리에 적용되는 범위에서 본 DPA와 실질적으로 동등한 개인정보 보호·보안 의무를 계약으로 부과합니다. Subprocessor가 그 의무를 이행하지 못한 경우 적용 법령과 고객계약에서 정한 범위에서 한타소프트가 고객에 대한 책임을 부담합니다.

⟦TODO⟧ 9.3 변경과 이의 — 한타소프트는 적용 법령 또는 고객계약이 요구하는 경우 Subprocessor의 추가·교체를 고객에게 사전 또는 적시에 알리고, 고객에게 합리적인 개인정보 보호상 사유에 근거한 이의제기 기회를 제공합니다. 양 당사자가 합리적인 해결책을 마련하지 못하는 경우 해당 Subprocessor가 관여하는 기능의 제한 또는 관련 서비스의 종료 등 계약에서 정한 조치를 적용할 수 있습니다.

⟦TODO⟧ 고객은 고객 개인정보와 관련한 정보주체 요청에 응답할 책임을 부담합니다. 한타소프트가 고객 개인정보에 관한 요청을 직접 받은 경우, 법률상 금지되지 않는 한 고객에게 이를 전달하고 고객의 지시 없이 독자적으로 응답하지 않습니다.

⟦TODO⟧ 한타소프트는 처리의 성격과 이용 가능한 기능을 고려하여 고객이 열람, 정정, 삭제, 처리정지, 처리제한, 데이터 이동, 이의제기 또는 동의철회 등 적용되는 권리요청에 대응할 수 있도록 합리적인 기술적·관리적 지원을 제공합니다.

⟦TODO⟧ 한타소프트는 처리의 성격과 보유 정보를 고려하여 고객이 적용 법령상 요구되는 개인정보 보호 영향평가, 사전협의 또는 감독기관 질의에 대응할 수 있도록 합리적인 정보를 제공합니다.

⟦TODO⟧ 고객의 요청이 통상적인 서비스 범위를 현저히 초과하는 경우 양 당사자는 필요한 추가 업무, 일정 및 비용을 별도로 협의할 수 있습니다.

⟦TODO⟧ 한타소프트는 고객이 본 DPA와 적용 법령의 준수 여부를 확인하는 데 합리적으로 필요한 정보를 제공합니다. 우선적으로 보안정책, 독립 평가자료, 인증자료, 설문응답 또는 원격회의 등 서비스와 고객 위험에 적합한 방법을 사용할 수 있습니다.

⟦TODO⟧ 추가 감사가 법률상 필요하고 기존 자료로 충분하지 않은 경우 고객은 합리적인 사전통지 후 연 1회를 원칙으로 감사를 요청할 수 있습니다. 침해사고, 감독기관 요구 또는 중대한 미준수의 합리적 의심이 있는 경우에는 이 제한을 적용하지 않을 수 있습니다.

⟦TODO⟧ 감사는 한타소프트와 다른 고객의 보안·기밀정보를 침해하지 않아야 하며, 서비스 운영을 부당하게 방해하지 않는 방식으로 수행되어야 합니다. 고객은 감사인에게 비밀유지의무를 부과하고, 한타소프트의 중대한 미준수가 확인되지 않는 한 감사비용을 부담합니다.

⟦TODO⟧ California Consumer Privacy Act를 포함한 미국 주 개인정보 보호법이 적용되고 한타소프트가 Service Provider 또는 Contractor에 해당하는 범위에서, 한타소프트는 고객 개인정보를 고객과의 계약에 명시된 특정 사업목적과 서비스 제공을 위해서만 처리합니다.

⟦TODO⟧ 한타소프트는 적용 법령이 금지하는 범위에서 고객 개인정보를 판매하거나 교차문맥 행동광고를 위해 공유하지 않으며, 고객과의 직접적인 사업관계 밖의 상업적 목적으로 보유·이용·공개하거나 서로 다른 고객으로부터 받은 개인정보를 임의로 결합하지 않습니다. 다만 적용 법령이 명시적으로 허용하는 경우는 제외합니다.

⟦TODO⟧ 본 DPA에 따른 각 당사자의 책임 제한, 손해배상, 준거법 및 분쟁해결은 서비스 계약에서 정한 조건을 따릅니다. 다만 적용되는 개인정보 보호법 또는 국제이전 표준계약조항이 별도의 책임을 강행적으로 정하는 경우에는 그 규정이 우선합니다.

⟦TODO⟧ 본 DPA는 서비스 계약이 유효한 동안 적용되며, 계약 종료 후에도 고객 개인정보가 한타소프트 또는 Subprocessor에 남아 있는 범위에서 비밀유지·보안·삭제 및 법률상 보존에 관한 조항은 계속 적용됩니다.