데이터 처리 계약

역할

"개인정보", "처리", "개인정보처리자", "수탁자", "정보주체", "개인정보 침해"와 같은 용어는 GDPR이 부여하는 의미를 가집니다. "고객 개인정보"란 당사가 귀하를 위해 처리하는, 귀하의 폼, 응답, 업로드된 파일 및 작성 중인 답변에 포함된 개인정보를 말합니다.

고객 개인정보에 대해 귀하는 개인정보처리자(컨트롤러)이고 당사는 귀하의 수탁자(프로세서)입니다. 귀하가 귀하의 고객을 위해 행동하는 경우 귀하는 그 고객의 수탁자이고 당사는 귀하의 재수탁자(하위 프로세서)입니다. 귀하의 계정, 결제 및 fillio.so 이용에 대해서는 당사의 개인정보 처리방침에서 설명하는 바와 같이 당사가 개인정보처리자입니다.

처리의 세부 사항

• 대상: 귀하의 폼 호스팅, 그 응답과 파일의 수집 및 저장, 그리고 귀하를 위한 응답과 파일의 표시, 전송 및 내보내기.
• 기간: 귀하가 서비스를 이용하는 동안, 데이터가 아래에 설명된 대로 삭제될 때까지.
• 성격과 목적: 고객 개인정보의 저장, 정리, 표시, 전송, 내보내기 및 삭제. 오직 귀하에게 서비스를 제공하기 위한 것입니다.
• 정보주체: 귀하의 폼을 열거나 작성하는 사람, 그 답변에 이름이 언급된 사람, 그리고 귀하가 초대한 팀원.
• 개인정보의 유형: 이름, 이메일 주소, 전화번호, 답변, 업로드된 파일 등 귀하의 폼이 요청하는 모든 것. 응답을 보낸 시각, 유입된 페이지 및 캠페인 태그. 폼이 요청하는 경우 인증된 이메일 주소. 폼에서 도달한 페이지, 그리고 귀하의 플랜에 부분 응답이 포함되어 있는 동안에는 보내지 않은 답변.
• 민감한 정보: 귀하의 폼이 요청하는 경우에만 해당합니다. 이를 수집할지는 귀하가 결정하며, 그에 대한 적법한 근거를 갖출 책임은 귀하에게 있습니다.

귀하의 지시

당사는 귀하의 문서화된 지시에 따라서만 고객 개인정보를 처리합니다. 약관, 본 DPA, 그리고 폼 게시, 보관 기간 설정, 웹훅 연결, 응답 내보내기나 삭제처럼 귀하가 서비스에서 하는 조치가 귀하의 지시입니다. 어떤 지시가 개인정보 보호법을 위반한다고 판단되면 당사는 귀하에게 알립니다.

법률이 당사에 고객 개인정보를 다른 방식으로 처리하도록 요구하는 경우, 법률이 금지하지 않는 한 당사는 처리하기 전에 귀하에게 알립니다.

귀하의 책임

귀하는 수집하는 데이터에 대한 법적 근거를 갖추고, 폼을 작성하는 사람에게 답변을 어떻게 사용하는지 알리며, 귀하의 지시가 법률을 준수하도록 할 책임이 있습니다. 또한 귀하는 웹훅이나 추적 픽셀처럼 귀하가 폼에 연결하는 서비스와 그 서비스로 보내는 데이터에 대해서도 책임이 있습니다.

기밀 유지

당사가 고객 개인정보를 처리하도록 허용하는 모든 사람은 이를 기밀로 유지할 의무를 집니다. 당사는 서비스 제공, 귀하의 지원 요청에 대한 답변, 신고 검토 또는 법적 의무 이행에 필요한 경우에만 고객 개인정보에 접근합니다.

당사는 고객 개인정보를 판매하지 않고, 광고나 당사 자체의 목적에 사용하지 않으며, AI 모델 학습에 사용하지 않습니다.

보안 조치

당사는 다음 조치로 고객 개인정보를 보호합니다.

• Fillio는 HTTPS로만 제공되며, 당사의 호스팅 제공업체가 데이터베이스와 저장된 파일을 암호화합니다.
• 데이터베이스와 파일 저장소의 접근 규칙에 따라 폼의 응답은 그 폼의 소유자와 소유자가 초대한 팀원만 읽을 수 있습니다.
• 폼 비밀번호, 소유권 확보 링크 및 로그인 코드는 당사 서버만 읽을 수 있는 기록에 보관됩니다. 로그인 및 인증 코드는 해시 형태로만 저장되며 10분 후에 만료됩니다.
• 폼에 업로드된 파일의 폴더는 목록으로 조회할 수 없으므로, 폼을 안다고 해서 그 폼으로 보낸 파일이 드러나지는 않습니다. 개별 파일은 그 링크를 가진 누구나 열 수 있습니다.
• 파일 업로드는 특정 파일 형식만, 폼 소유자의 플랜이 허용하는 크기까지 받습니다.
• 요청 횟수 제한과 스팸 검사로 폼과 로그인을 악용으로부터 보호합니다.
• 당사의 분석 도구는 폼의 내용이나 응답자가 입력하는 내용을 보지 않습니다.

당사는 시간이 지나면서 이러한 조치를 변경할 수 있지만, 고객 개인정보에 대한 전반적인 보호 수준을 낮추는 방식으로는 절대 변경하지 않습니다.

재수탁자

귀하는 당사가 아래에 나열된 재수탁자를 이용하는 것을 승인합니다. 각 재수탁자는 최소한 본 DPA가 요구하는 수준으로 고객 개인정보를 보호하는 개인정보 보호 조항에 구속되며, 당사는 법률이 요구하는 바에 따라 이들에 대해 귀하에게 계속 책임을 집니다.

새로운 범주의 재수탁자를 추가하거나 고객 개인정보를 새로운 지역으로 옮기기 전에, 당사는 아래 목록을 업데이트하고 이메일이나 앱을 통해 계정 소유자에게 알려 귀하가 이의를 제기할 시간을 드립니다. 귀하가 합리적인 개인정보 보호상의 이유로 이의를 제기하고 당사가 그 우려를 해소할 수 없는 경우, 귀하는 계정을 삭제하여 계약을 종료할 수 있으며, 당사는 귀하가 미리 지급한 요금 중 사용하지 않은 부분을 환불합니다.

현재 재수탁자

• 클라우드 호스팅 및 데이터베이스 제공업체: 호스팅, 데이터베이스, 파일 저장 및 로그인. 모든 고객 개인정보. 미국.
• 이메일 발송 제공업체: 응답 알림 이메일과 이메일 인증 코드 발송. 응답의 답변과 이메일 주소. 미국.
• 세션 녹화 도구: 폼 페이지에서의 클릭과 스크롤 같은 상호작용 데이터. 폼의 내용과 응답자가 입력하는 내용은 가려집니다. 미국.
• 분석 제공업체: 조회한 페이지, 기기 유형, 대략적인 국가 등 폼 페이지의 이용 데이터. 미국.
• 위치 조회 서비스: 전화번호 필드를 위해 응답자의 IP 주소로 국가를 확인. 미국.
• AI 모델 제공업체: AI 폼 빌더를 사용할 때만, 귀하의 설명과 폼의 질문 및 선택지를 다루며 응답은 다루지 않습니다. 이 데이터를 저장하거나 학습에 사용하지 않습니다. 미국.

Paddle은 재수탁자가 아닙니다. Paddle은 판매 기록 주체(Merchant of Record)로서 귀하의 결제를 처리하며 응답을 받지 않습니다. 귀하가 폼에 연결하는 서비스와 귀하가 폼 안에 표시하는 다른 사이트의 콘텐츠는 귀하 자신의 선택이며 당사의 재수탁자가 아닙니다. 각 범주의 현재 제공업체 목록은 support@fillio.so로 요청하실 수 있습니다.

국외 이전

고객 개인정보는 미국에 있는 당사 클라우드 호스팅 제공업체에 저장되며, 당사의 재수탁자는 미국에서 이를 처리합니다.

GDPR이 귀하에게 적용되고 당사 또는 당사 재수탁자로의 고객 개인정보 이전에 보호 조치가 필요한 경우, 유럽연합 집행위원회가 시행 결정 (EU) 2021/914로 채택한 표준계약조항이 귀하와 당사 사이에 적용되며 본 DPA의 일부를 구성합니다. 귀하가 개인정보처리자인 경우 모듈 2가, 귀하가 수탁자인 경우 모듈 3이 적용됩니다. 이 조항에서 선택 조항 7은 적용되지 않고, 조항 9의 옵션 2가 위에 설명된 통지와 함께 적용되며, 조항 11의 선택 문구는 적용되지 않고, 조항 17과 18은 아일랜드의 법률과 법원을 선택합니다. 본 DPA의 각 섹션은 부속서 I, II 및 III의 정보를 제공하며, 관할 감독기관은 조항 13에 따라 정해지는 기관입니다.

UK GDPR로 보호되는 데이터의 경우, 영국 정보위원회가 발행한 국제 데이터 이전 부록이 이 조항과 함께 적용됩니다. 스위스 법률로 보호되는 데이터의 경우, GDPR에 대한 언급을 스위스 연방 개인정보보호법에 대한 언급으로 읽어 이 조항이 적용되며, 스위스 연방 개인정보보호 및 정보공개 위원이 관할 기관입니다.

당사의 재수탁자가 데이터를 이전할 때는 표준계약조항이나 EU-US 데이터 프라이버시 프레임워크와 같은 적정성 결정에 근거합니다.

정보주체의 요청

귀하는 Fillio에서 직접 응답을 찾고, 내보내고, 삭제할 수 있으며, 이로써 귀하의 폼을 작성하는 사람들의 요청 대부분에 응할 수 있습니다. 누군가 귀하의 폼에 있는 자신의 데이터에 관해 당사에 직접 문의하면, 당사는 그 사람에게 귀하에게 연락하라고 안내하며, 법률이 요구하지 않는 한 당사가 직접 요청에 답변하지 않습니다. 요청에 답하는 데 추가 도움이 필요하면 당사에 연락해 주십시오. 합리적으로 가능한 범위에서 돕겠습니다.

귀하의 의무 이행 지원

당사는 처리의 성격과 당사가 보유한 정보를 고려하여, 서비스와 관련된 귀하의 보안 의무, 개인정보 영향평가 및 감독기관과의 협의에 대해 합리적인 도움을 제공합니다.

개인정보 침해

고객 개인정보에 영향을 미치는 개인정보 침해를 알게 되면, 당사는 부당한 지체 없이 귀하 계정의 이메일 주소로 귀하에게 알립니다. 당사는 발생한 일, 영향을 받았을 가능성이 있는 데이터와 사람, 예상되는 결과 및 당사가 취하고 있는 조치를 설명하고, 더 알게 되는 대로 세부 사항을 추가합니다. 당사는 침해를 억제하고 그 영향을 줄이기 위해 합리적인 조치를 취합니다. 침해를 알리는 것이 당사가 잘못을 인정한다는 의미는 아닙니다.

법률이 요구하는 경우 감독기관과 영향을 받은 사람들에게 알릴 책임은 귀하에게 있으며, 당사는 보유한 정보로 귀하를 돕습니다.

삭제

고객 개인정보는 귀하가 삭제할 때 삭제됩니다. 개별 응답, 응답, 파일 및 기록을 포함한 폼, 또는 귀하의 계정 전체가 해당합니다. Business 플랜에서는 정해진 기간이 지나면 응답이 자동으로 삭제되도록 설정할 수도 있습니다. 작성 중인 답변과 방문 통계는 91일 후에 삭제됩니다.

보관하고 싶은 것은 삭제하기 전에 내보내십시오. 삭제 후에도 당사 제공업체는 완전히 지우기 전까지 제한된 기간 동안 자체 시스템에 데이터를 보관할 수 있습니다. 당사는 법률이 요구하는 경우에만 데이터를 더 오래 보관합니다.

정보 제공 및 감사

당사는 이 페이지, 재수탁자 목록, 그리고 귀하의 질문에 대한 서면 답변을 통해, 본 DPA가 준수되고 있음을 보여 주는 데 귀하가 합리적으로 필요로 하는 정보를 제공합니다. Fillio가 운영되는 인프라의 인증과 감사 보고서는 당사의 호스팅 제공업체가 공개합니다.

그 정보로 충분하지 않거나 감독기관이 요구하는 경우, 귀하는 당사의 본 DPA 준수 여부를 감사할 수 있습니다. 감독기관이 더 많이 요구하지 않는 한 감사는 연 1회까지입니다. 최소 30일 전에 당사에 통지하고, 기밀 유지 의무가 있는 감사인을 이용하며, 감사 비용을 부담하십시오. 감사를 통해 다른 고객의 데이터에 접근할 수는 없습니다.

책임

약관의 책임 제한은 법률이 허용하는 범위에서 본 DPA에도 적용됩니다. 이 제한은 귀하의 데이터가 관련된 사람들에게 법률이 부여하는 권리를 제한하지 않습니다.

기간 및 변경

본 DPA는 당사가 귀하를 위해 고객 개인정보를 처리하는 동안 적용됩니다. 당사는 예를 들어 재수탁자가 바뀔 때 본 DPA를 업데이트할 수 있습니다. 상단의 날짜는 마지막으로 변경된 때를 나타냅니다. 중요한 변경인 경우, 당사는 변경이 효력을 발생하기 전에 이메일이나 앱을 통해 계정 소유자에게 알립니다.

문의

본 DPA 또는 고객 개인정보에 관한 문의: support@fillio.so.