고객 데이터 하위 처리자

하위 처리자란 무엇인가요?

‘고객 데이터’란 Secure Code Warrior가 고객(컨트롤러)을 대신하여 당사 제품 및/또는 서비스를 제공하기 위해 처리하는 개인정보(프로세서로서의 역할)를 의미합니다.

‘하위 처리자’란 Secure Code Warrior가 동일한 목적으로 고객 데이터를 처리하도록 돕기 위해 추가로 고용한 제3자(계약자, 서비스 제공업체 또는 공급업체 등)를 의미합니다. 당사는 아래 표에 설명된 다양한 기능을 수행하기 위해 여러 유형의 하위 처리자를 활용합니다.

당사가 독립적 컨트롤러로 활동하는 경우

Secure Code Warrior가 독립적 컨트롤러로 활동하는 경우, 당사는 관련 데이터 보호법을 준수하여 당사 자체의 비즈니스 목적을 위해 개인정보(‘SCW 데이터’)를 처리합니다. 예를 들어, 피드백이나 기능 요청과 관련하여 사용자 개인정보를 처리하거나 사용자가 분석 쿠키 사용에 동의하는 경우가 이에 해당합니다.

SCW 데이터를 처리하기 위해 고용된 제3자는 하위 처리자가 아니지만, 당사는 이러한 서비스 제공업체를 고용하기 전에 아래에 명시된 동일한 검토 절차를 따릅니다.

당사의 데이터 및 개인정보 보호 관행에 대한 자세한 내용은 개인정보 처리방침을 참조하시기 바랍니다.

공급업체 검토 절차

실사

당사는 하위 처리자가 고객 데이터를 처리하기 전에 해당 업체의 보안, 개인정보 보호 및 기밀 유지 관행을 평가하기 위해 상업적으로 합리적인 선정 절차를 거칠 것을 약속합니다.

계약상 안전장치

당사는 하위 처리자가 다음과 같은 조항을 포함하여 당사의 고객 계약에 명시된 의무와 동등한 수준의 의무를 충족하도록 요구합니다.

• 문서화된 지침에 따라 고객 데이터 처리
• 고객 데이터에 접근 권한이 있는 인원에게 정기적인 보안 및 데이터 보호 교육 제공
• 적절한 기술적 및 조직적 조치 이행 및 유지
• 보안 및 데이터 보호 의무 준수 증빙 자료 제공(연례 인증 또는 감사 형태)
• 실제 또는 잠재적인 보안 사고 및/또는 개인정보 유출 발생 시 즉시 당사에 통지
• 고객, 정보 주체 또는 데이터 보호 당국의 요청을 처리하기 위해 당사와 협력

국제 데이터 이전

적절한 수준의 데이터 보호를 제공하는 제3국

당사는 관련 데이터 보호법에 따라 적절한 수준의 데이터 보호를 제공하는 것으로 인정되는 하위 처리자 및 제3국(미국 데이터 프라이버시 프레임워크(DPF) 등록 참여자 포함)으로 개인정보를 자유롭게 이전할 수 있습니다.

제한적 이전

적절하거나 동등한 수준의 데이터 보호를 제공하는 것으로 인정되지 않는 하위 처리자 또는 제3국으로 정보가 이전되는 경우(‘제한적 이전’), 당사는 개인정보를 보호하기 위해 적절한 이전 메커니즘과 적절한 안전 조치(표준 계약 조항 및 ISO 기준에 부합하는 기술적·조직적 조치 등)가 마련되어 있는지 확인합니다.

국제 데이터 이전에 대해 더 알고 싶으신가요?

당사의 개인정보의 국제 이전

고객 통지

당사는 새로운 하위 처리자를 선정할 때마다 이 페이지를 업데이트합니다. 하위 처리자 목록 변경 사항을 고객에게 서면으로 통지할 의무가 있는 경우, 당사는 정기적인 비즈니스 연락처 및 합리적인 범위 내에서 고객이 공개한 개인정보 보호 담당자에게 이메일을 발송합니다.

별도의 합의가 없는 한, 고객은 업데이트 후 30일 이내에 privacy@securecodearrior.com으로 이메일을 보내 정당한 사유와 함께 새로운 하위 처리자 선임에 대해 이의를 제기할 수 있습니다.

고객 하위 처리자

최종 업데이트 날짜: 2025년 6월 26일