데이터 처리 계약

시행일: 2025년 1월 1일  |  버전: 1.0

본 데이터 처리 계약("DPA")은 Localtonet("프로세서", "당사")과 Localtonet 서비스를 이용하는 고객("컨트롤러", "고객") 간 계약의 일부를 구성합니다. 본 DPA는 Localtonet이 서비스와 관련하여 고객을 대신해 개인정보를 처리하는 범위 내에서 적용됩니다.

1. 정의

컨트롤러, 프로세서, 개인정보, 처리, 정보주체, 개인정보 침해 등의 용어는 해당되는 경우 GDPR을 포함하여 적용되는 데이터 보호 법률에서 부여한 의미를 가집니다.

2. 처리의 범위 및 목적

Localtonet은 네트워킹, 터널링, 연결, 라우팅 및 관련 인프라 서비스를 제공합니다. 개인정보는 오직 다음 목적으로만 처리될 수 있습니다:

• 계정 등록 및 관리;
• 서비스 제공 및 운영;
• 인증 및 접근 관리;
• 네트워크 라우팅 및 연결;
• 진단 및 문제 해결;
• 서비스 모니터링 및 안정성 확보;
• 분석 및 서비스 개선;
• 악용 방지 및 플랫폼 보안;
• 결제 관리;
• 고객 지원;
• 법적 및 계약상 의무 이행.

Localtonet은 서비스를 제공하고 유지하는 데 필요한 범위 내에서만 개인정보를 처리합니다.

3. 개인정보의 범주

고객의 구성 및 서비스 이용 방식에 따라 Localtonet은 다음을 처리할 수 있습니다:

계정 정보

• 이름(제공된 경우);
• 이메일 주소;
• 계정 식별자;
• 구독 정보;
• 결제 관련 메타데이터.

기술 및 이용 정보

• IP 주소;
• 접속 타임스탬프;
• 브라우저 정보;
• 운영 체제 정보;
• 기기 메타데이터;
• 언어 설정;
• 유입 경로 정보;
• 연결 진단 정보;
• 이용 통계 및 운영 텔레메트리.

인증 정보

• 암호화되었거나 암호학적으로 보호된 인증 자격 증명;
• 계정 보안 메타데이터.

분석 정보

• 웹사이트 이용 분석;
• 세션 및 상호작용 정보;
• 서비스 성능 분석.

선택적 진단 정보

고객이 명시적으로 활성화한 경우에만:

• HTTP 요청 메타데이터;
• HTTP 진단 로그;
• 운영상 문제 해결 정보.

Localtonet은 명시적으로 활성화된 기능에 필요한 경우가 아니라면 기본적으로 고객 애플리케이션 트래픽의 내용을 의도적으로 보존하지 않습니다.

4. 정보주체의 범주

• 고객의 관리자;
• 고객의 직원;
• 고객의 최종 사용자;
• 웹사이트 방문자;
• 고객이 운영하는 서비스와 상호작용하는 개인.

5. 처리 지시

고객은 Localtonet에 다음의 경우에만 개인정보를 처리하도록 지시합니다:

• 서비스를 제공하고 유지하기 위한 경우;
• 고객의 구성에 따르는 경우;
• 적용되는 계약에 따르는 경우;
• 적용되는 법률에서 요구하는 경우.

6. 기술적 및 관리적 보안 조치

Localtonet은 무단 접근, 공개, 변경, 파기 또는 우발적 손실로부터 개인정보를 보호하기 위해 설계된 기술적 및 관리적 조치를 유지합니다.

접근 관리

• 인증된 관리자 접근;
• 프로덕션 환경 접근 제한;
• 최소 권한 원칙.

데이터 보호

• 암호화된 전송 채널(해당되는 경우 TLS/SSL);
• 암호학적으로 보호된 인증 자격 증명;
• 안전한 자격 증명 취급 절차.

인프라 보안

• 모니터링 및 알림 시스템;
• 서비스 가용성 메커니즘;
• 악용 탐지 및 완화;
• 통제된 인프라 접근.

운영 통제

• 보존 기간 제한;
• 삭제 통제;
• 로깅 및 운영 검토.

7. 데이터 보존 및 삭제

Localtonet은 데이터 최소화 원칙을 따르며 운영 및 법적 목적을 위해서만 데이터를 보존합니다.

고객이 활성화한 선택적 HTTP 로그는 보존 기간이 지나면 자동으로 삭제됩니다.

8. 데이터 위치 및 서비스 라우팅

고객은 선호하는 인프라 리전을 선택할 수 있습니다.

트래픽은 일반적으로 선택한 서비스 리전 내에서 처리됩니다. 가용성 및 장애 조치를 위해, 선택한 인프라 엔드포인트를 사용할 수 없게 되면 합리적으로 가능한 경우 트래픽이 동일한 지리적 지역 내의 다른 사용 가능한 엔드포인트로 일시적으로 라우팅될 수 있습니다.

예시:

• 유럽 리전 → 다른 유럽 위치로 장애 조치
• 미국 리전 → 다른 미국 위치로 장애 조치

이러한 라우팅은 오직 서비스 연속성과 가용성을 위한 것입니다.

9. 하위 프로세서

고객은 Localtonet이 서비스를 운영, 유지, 보호 및 지원하는 데 필요한 경우 하위 프로세서를 이용하는 것을 승인합니다. 현재 하위 프로세서는 다음과 같습니다:

결제 대행사는 자체적으로 적용되는 개인정보 보호 및 규정 준수 체계에 따라 결제 관련 정보를 직접 처리합니다. Localtonet은 결제 카드의 전체 정보를 저장하지 않습니다.

10. 고객의 책임

고객은 다음에 대한 책임을 계속 집니다:

• 서비스가 규제상 적합한지 판단하는 것;
• 선택적 로깅을 적절하게 구성하는 것;
• 필요한 고지를 하고 허가를 받는 것;
• 개인정보를 서비스를 통해 전송해야 하는지 판단하는 것.

11. 사고 관리

Localtonet은 보안 사고를 식별, 조사하고 이에 대응하기 위한 내부 절차를 유지합니다. 적용되는 법률에서 요구하고 Localtonet이 고객 개인정보에 영향을 미치는 개인정보 침해를 확인한 경우, Localtonet은 부당한 지체 없이 통지합니다.

12. 감사 및 정보 요청

합리적인 서면 요청이 있는 경우, Localtonet은 고객의 규정 준수 평가를 위해 처리 및 보안 관행에 관하여 제공 가능한 정보를 제공할 수 있습니다.

13. 제한

본 DPA의 어떠한 내용도 인증, 법률 자문, 또는 고객이 서비스 이용을 통해 규제 의무를 자동으로 충족한다는 진술로 해석되어서는 안 됩니다.

14. 문의

본 DPA에 관한 문의: support@localtonet.com