개인정보의 국외 이전

개인정보의 국제적 이전

최종 업데이트: 2024년 4월 10일

데이터 보호에 대한 당사의 약속

적용 가능한 데이터 보호법의 국제적 준수에 대한 당사의 약속과 관련한 자세한 내용은 GDPR 및 그 이후 페이지를 참조하십시오.

적정성 결정

적용 가능한 데이터 보호법에 따라, 정당한 권한을 가진 행정/입법 기관이 제3국이 적절한 수준의 데이터 보호를 제공한다고 판단한 경우, 당사는 추가적인 안전장치 없이 해당 국가의 시스템이나 하위 처리자에게 개인정보를 자유롭게 이전할 수 있습니다.

EU/EEA 적정성 결정에 대해서는 유럽연합 집행위원회의 공식 목록을 참조하십시오.

아래의 미국 기반 하위 처리자들은 미국 데이터 프라이버시 프레임워크(‘DPF’)에 참여하고 있으며, EU/EEA, 영국 및 스위스로부터의 이전에 관한 적정성 결정의 혜택을 받습니다:

• Secure Code Warrior Inc.
• Amazon Web Services (AWS)
• Datadog
• MongoDB
• Salesforce
• Zendesk
• Coralogix

최신 정보는 미국 상무부에서 관리하는 공식 목록(https://www.dataprivacyframework.gov/list)을 참조하십시오.

제한적 이전

정보가 원산국과 동등한 수준의 데이터 보호를 제공한다고 인정되지 않는 제3국으로 이전되는 경우(‘제한적 이전’), 당사는 개인정보를 보호하기 위해 적절한 이전 메커니즘과 안전장치를 마련합니다.

계약상 안전장치

당사의 데이터 처리 부속서(‘DPA’)에는 EU/EEA 및 영국 표준 계약 조항(‘SCC’)이 기본으로 포함되어 있으며, 당사 데이터 프라이버시 팀은 필요한 경우 다른 관할 구역의 고객과 협력하여 이러한 조항을 보완할 수 있습니다. 서비스 제공업체의 표준 문구를 사용하는 경우, 당사는 필요한 경우 SCC가 포함되도록 합니다.

하위 처리자에 대한 자세한 내용은 고객 데이터 하위 처리자 페이지를 읽어보시기 바랍니다.

기술적 및 조직적 조치(‘TOM’)

SOC2 및 ISO를 준수하는 당사의 TOM은 제한적 이전을 포함한 모든 데이터 처리 활동에 대해 위험 수준에 적절한 보안 수준을 보장합니다.

당사가 정보 자산을 오용, 남용 또는 침해로부터 보호하는 방법에 대한 자세한 내용은 TOM 웹페이지를 참조하십시오. 또한 당사의 신뢰 센터를 방문하여 보안 및 프라이버시 FAQ 및 백서를 읽어보실 수 있습니다.

지속적인 실사

당사는 잠재적 서비스 제공업체가 개인정보를 처리하기 전과 그 이후 매년 해당 업체의 보안, 개인정보 보호 및 기밀 유지 관행을 평가합니다. 여기에는 호스팅 위치에 대한 시점별 평가와 개인정보 보호를 위해 추가 조치가 필요한지 여부에 대한 검토가 포함됩니다.