고객 데이터의 하위 처리자
하위 프로세서란 무엇입니까?
'고객 데이터'는 고객 (컨트롤러 역할) 을 대신하여 Secure Code Warrior (처리자 역할) 가 제품 및/또는 서비스를 제공하기 위해 처리하는 개인 데이터입니다.
'하위 처리자'란 동일한 목적으로 고객 데이터를 처리하기 위해 Secure Code Warrior와 추가로 계약을 맺은 제3자 (예: 하청업체, 서비스 제공업체 또는 공급업체) 를 말합니다.당사는 아래 표에 설명된 대로 다양한 기능을 수행하기 위해 다양한 유형의 하위 처리업체를 고용합니다.
당사가 독립 컨트롤러 역할을 하는 경우
Secure Code Warrior가 독립 컨트롤러 역할을 하는 경우, 당사는 관련 데이터 보호법에 따라 당사를 대신하여 자체 비즈니스 목적 ('SCW 데이터') 을 위해 개인 데이터를 처리합니다.예를 들어 피드백 또는 기능 요청과 관련하여 사용자 개인 데이터를 처리하거나 사용자가 분석 쿠키 사용에 동의하는 경우.
SCW 데이터를 처리하는 제3자는 하위 처리자가 아니지만, 당사는 이러한 서비스 공급자를 고용하기 전에 아래에 설명된 것과 동일한 검토 프로세스를 따릅니다.
당사의 데이터 및 개인 정보 보호 관행에 대한 자세한 내용은 다음을 참조하십시오. 개인정보 보호 정책.
공급업체 검토 프로세스
실사
당사는 고객 데이터를 처리하기 전에 제안된 하위 처리자의 보안, 개인 정보 보호 및 기밀 유지 관행을 평가하기 위해 상업적으로 합리적인 선택 프로세스를 사용할 것을 약속합니다.
계약상 보호 장치
당사는 하청 처리업체가 다음과 같은 조항을 포함하여 자체 고객 계약에 포함된 의무와 동일한 의무를 이행하도록 요구합니다.
- 문서화된 지침에 따라 고객 데이터를 처리합니다.
- 고객 데이터에 액세스할 수 있는 직원에게 정기적인 보안 및 데이터 보호 교육을 제공합니다.
- 적절한 기술 및 조직적 조치의 구현 및 유지
- 보안 및 데이터 보호 의무를 준수했다는 증거 제공 (연간 인증 또는 감사 형태)
- 실제 또는 잠재적 보안 사고 및/또는 개인 데이터 침해에 대해 즉시 알려주십시오.
- 고객, 데이터 주체 또는 데이터 보호 당국의 요청을 처리하기 위해 당사와 협력하십시오.
국제 데이터 전송
적절한 수준의 데이터 보호를 갖춘 제3국
당사는 관련 데이터 보호법에 따라 적절한 수준의 데이터 보호를 제공하는 것으로 인정되는 하청 처리자 및 제3자 국가 (미국 데이터 프라이버시 프레임워크 (DPF) 등록 참여자 포함) 에게 개인 데이터를 자유롭게 전송할 수 있습니다.
제한된 전송
정보가 적절하거나 동등한 수준의 데이터 보호를 제공하는 것으로 인정되지 않는 하청 처리자 또는 제3국으로 전송되는 경우 ('제한된 전송'), 당사는 개인 데이터를 보호하기 위한 적절한 전송 메커니즘과 적절한 보호 장치 (예: 표준 계약 조항, ISO에 따른 기술 및 조직적 조치) 를 마련합니다.
국제 송금에 대한 자세한 정보를 찾고 계신가요?
관련 전용 웹 페이지를 참조하십시오. 개인 데이터의 해외 전송
고객 알림
새로운 하위 처리자를 고용할 때마다 이 페이지를 업데이트할 예정입니다.하청 처리업체 목록에 대한 업데이트를 고객에게 서면으로 알려야 할 의무가 있는 경우, 당사는 정기 비즈니스 담당자와 합리적인 경우 고객의 공개적으로 공개된 개인 정보 보호 연락처에도 이메일을 보냅니다.
달리 합의하지 않는 한, 고객은 업데이트 후 삼십 (30) 일 이내에 이메일을 통해 새 하청 처리자 임명에 이의를 제기할 수 있습니다. privacy@securecodearrior.com, 이의 제기에 대한 정당한 사유와 함께
고객 하위 프로세서
최종 업데이트 데이터, 2025년 6월 26일
