GDPR 및 그 이상
최종 업데이트: 2023년 11월 27일
데이터 보호 표준에 대한 당사의 약속
Secure Code Warrior는 정보 보안과 데이터 개인정보 보호를 모든 업무의 기본 원칙으로 삼고 있으며, 개인정보 처리에 적용되는 모든 국제 법규를 준수하는 것이 중요함을 인지하고 있습니다.
이를 위해 당사는 세계에서 가장 강력한 데이터 개인정보 보호 체계인 유럽 일반 데이터 보호 규정(GDPR)의 요구 사항을 모든 정책, 프로세스 및 절차에서 충족하도록 보장하며, 필요한 경우 GDPR을 넘어선 국제적 변화를 모니터링하고 이에 대응하고 있습니다.
당사는 처리자인가요, 관리자인가요?
귀하와의 관계에 따라 당사는 '처리자(processor)' 또는 '관리자(controller)'로서 개인정보를 처리할 수 있습니다. 이러한 용어는 데이터 처리 과정에서의 당사의 역할과 개인정보 처리에 대한 당사의 영향력 수준을 의미합니다.
Secure Code Warrior는 당사 자체의 비즈니스 목적을 위해 개인정보를 처리할 때 '관리자' 역할을 수행합니다('SCW 데이터'). 예를 들어, 서비스를 개선하기 위해 데이터 분석을 사용하거나 귀하의 동의를 얻어 마케팅 메시지를 발송하는 경우가 이에 해당합니다. 반면, 고객에게 제품 및/또는 서비스를 제공하기 위해 고객(관리자 역할)을 대신하여 개인정보를 처리할 때는 '처리자' 역할을 수행합니다('고객 데이터').
일부 관할권에서는 처리자 대신 '서비스 제공자'나 '계약자', 관리자 대신 '비즈니스'와 같은 유사한 용어를 사용할 수 있습니다. 그러나 이러한 역할과 관련된 법적 의무가 항상 GDPR의 의무와 일치하는 것은 아니라는 점에 유의해야 합니다.
처리 활동 및 보호 관행
귀하의 개인정보는 당사에게 중요하며, 귀하의 정보를 수집, 사용 및 공유하는 방식에 대해 투명성을 유지하는 것 또한 중요합니다. 당사가 개인정보를 취급하는 방식에 대한 자세한 내용은 개인정보 처리방침을 확인해 주시기 바랍니다.
당사와 고객의 정보 자산을 오용, 남용 또는 침해로부터 보호하는 방법에 대한 정보는 신뢰 센터(Trust Center)를 참조하시고, 자세한 내용은 보안 및 개인정보 보호 FAQ와 백서를 읽어보시기 바랍니다.
개인정보를 누구와 공유하나요?
관리자로서 당사는 제3자에게 당사를 대신하여 SCW 데이터를 처리하도록 위탁합니다. SCW 데이터를 수신하는 제3자의 유형에 대한 자세한 내용은 개인정보 처리방침의 3.4절을 참조하십시오.
고객에게 제품 및/또는 서비스를 제공하기 위해 고객 데이터를 처리하는 제3자('하위 처리자')에 대한 정보는 고객 데이터 하위 처리자 페이지를 참조하십시오.
일부 개인정보 수신자는 제3국에 위치할 수 있습니다. 다른 관할권으로 이전되는 개인정보를 보호하는 방법에 대한 자세한 내용은 개인정보의 국제 이전 페이지를 읽어보시기 바랍니다.
데이터 처리 부속서
당사는 고객 데이터 처리자로서의 역할과 서비스에 맞춘 국제 데이터 처리 부속서('DPA')를 보유하고 있습니다. 여기에는 EU/EEA 및 영국 표준 계약 조항('SCC')이 기본적으로 포함되어 있으며, 당사의 데이터 개인정보 보호 팀은 필요한 경우 다른 관할권의 고객과 협력하여 이러한 조항을 보완할 수 있습니다.
보안 및 개인정보 보호에 대한 당사의 접근 방식
당사의 보안 및 개인정보 보호 관행에 대해 자세히 알아보려면 트러스트 센터를 방문해 주십시오. 당사는 이를 통해 당사와 고객의 정보 자산을 오용, 남용 및 침해로부터 안전하게 보호하고 있습니다.