개인정보 처리 계약

마지막 갱신: 2026년 9월 4일 · 버전 1.0

본 데이터 처리 계약(“DPA”)은 Maildroppa 계약의 일부를 구성합니다. Maildroppa가 고객을 대신하여 개인정보를 처리할 때마다 적용됩니다.

당사자

컨트롤러(“고객”): 주문서 또는 Maildroppa 계정에 고객으로 기재된 자연인 또는 법인(해당 고객 계열사가 고객 개인정보의 컨트롤러인 경우 계약에 유효하게 포함된 그 계열사를 포함함)

프로세서(“Maildroppa”):

Marcus Biel, 상호 “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
독일
연락처: 문의 양식

고객과 Maildroppa를 통칭하여 “당사자”라 합니다.

1. 범위·기간·우선순위

1.1 본 DPA는 서비스와 관련하여 Maildroppa가 고객을 대신하여 처리하는 개인정보(“고객 개인정보”)에 적용됩니다. 처리의 대상, 성격, 목적, 정보주체 범주 및 데이터 유형은 부속서 1에 기재되어 있습니다.

1.2 본 DPA는 고객이 약관, 이를 포함하는 주문서 또는 별도의 전자 확인을 수락하는 때에 효력이 발생합니다. 본 계약 기간 및 Maildroppa가 고객 개인정보를 처리하는 기간 동안 유효합니다.

1.3 본 DPA는 고객을 위한 위탁처리에 관해 본 계약 본문보다 우선합니다. 강행적인 데이터 보호법은 모든 경우에 우선합니다.

1.4 계약 및 청구, Maildroppa 자체의 계정 보안, 플랫폼 및 발송 인프라 보호, 남용 방지, 법적 의무 등 Maildroppa의 고유 목적을 위해 Maildroppa는 별도의 컨트롤러가 될 수 있습니다. 그러한 처리는 본 DPA가 아닌 개인정보 처리방침에 따라 이루어집니다. Maildroppa는 프로세서의 지위를 이용하여 고객 개인정보를 Maildroppa의 광고 목적으로 사용하지 않습니다.

2. 정의 및 적용 법률

2.1 “개인정보”, “처리”, “컨트롤러”, “프로세서”, “정보주체”, “개인 데이터 침해”, “감독기관”은 GDPR에서 부여된 의미와 동일합니다.

2.2 “데이터 보호법”이라 함은 GDPR, 독일 연방 데이터 보호법 및 해당 처리에 적용되는 기타 데이터 보호법을 말합니다.

2.3 고객이 다른 컨트롤러를 위한 프로세서인 경우 Maildroppa는 추가 프로세서로서 활동합니다. 고객은 Maildroppa를 지시·고용할 권한이 있음을 보증하며 본 DPA 이행에 필요한 범위에서 컨트롤러의 정보 및 권리를 Maildroppa에 제공합니다.

3. 고객의 책임 및 지시

3.1 고객은 처리의 적법성, 정보주체 권리, 데이터 정확성·필요성 및 그 지시에 대해 책임을 집니다. 특히 법적 근거, 통지, 필요한 경우 동의, 보유 및 삭제 결정, 적법한 수신자를 확보합니다.

3.2 문서화된 지시는 본 계약, 본 DPA, 고객의 서비스 구성·사용 및 서면(텍스트 형식) 보충 지시로 구성됩니다. 지시는 합의된 서비스의 본질·목적·범위를 근본적으로 변경해서는 안 됩니다. 추가 지시는 별도 합의 및 합리적인 비용이 필요할 수 있습니다.

3.3 고객은 Maildroppa가 사전에 특정 목적과 안전조치를 서면으로 명시적으로 승인하지 않는 한, GDPR 제9조의 민감정보, 제10조의 형사처벌·범죄자료, 전체 결제수단 데이터, 공무상 비밀 또는 기타 특별 보호 정보를 Maildroppa에서 처리해서는 안 됩니다.

3.4 고객은 역할, 내보내기, 삭제, 동의, 추적 및 통합 기능을 위험에 맞게 적절히 구성하고 계정, 도메인, API 키 및 자격 증명을 보호해야 합니다.

4. 문서화된 지시에 따른 처리 전용

4.1 Maildroppa는 고객의 문서화된 지시에 따라서만 고객 개인정보를 처리합니다(제3국 전송 포함). 다만 연합 또는 회원국 법령이 처리를 요구하는 경우는 예외이며, 그 경우 법령이 중대한 공익상의 이유로 정보를 금지하지 않는 한 사전에 고객에게 통지합니다.

4.2 Maildroppa는 합의된 서비스를 제공·보안·지원·종료하고 적법한 지시를 수행하기 위해서만 고객 개인정보를 사용합니다. 판매, 제3자 광고, 타인의 수신자 목록 생성은 금지됩니다.

4.3 Maildroppa가 지시가 데이터 보호법을 위반한다고 판단하는 경우 지체 없이 고객에게 알리고, 해당 지시는 관할 기관이 확인·변경·명확히 할 때까지 중단할 수 있습니다. 당사자는 적법한 대안을 선의로 협력하여 찾습니다.

4.4 업무 수행에 필요한 인원만 고객 개인정보에 접근할 수 있습니다. 접근 전 해당 인원은 기밀유지 의무(또는 이에 상응하는 법정 의무)에 구속되며 개인정보 및 보안 관련 교육을 받습니다.

5. 기술적·조직적 보호조치

5.1 Maildroppa는 GDPR 제28조 3항 (c) 및 제32조에 따른 부속서 2의 조치를 구현합니다. 해당 조치는 기술 수준, 구현 비용, 성격·범위·맥락·목적, 위험의 가능성과 심각성을 고려합니다.

5.2 Maildroppa는 개별 조치를 동등하거나 더 효과적인 통제로 발전·대체할 수 있습니다. 전체 보호 수준이 실질적으로 감소되어서는 안 됩니다. 실질적으로 불리한 변경은 급박한 위험에 즉시 대응해야 하는 경우를 제외하고 사전에 통지됩니다.

5.3 보안은 공동 책임입니다. 불법적인 고객 콘텐츠, 안전하지 않은 고객 기기, 공유 자격 증명, 잘못 구성된 고객 통합 또는 고객 지시로 인해 단독으로 발생한 위험에 대해 Maildroppa는 책임지지 않습니다. Maildroppa 고유의 법정·계약상 의무는 영향을 받지 않습니다.

6. 정보주체 권리 지원

6.1 처리의 성격을 고려하여 Maildroppa는 GDPR 3장에 따른 요청(열람, 정정, 삭제, 제한, 이동, 반대, 자동화된 결정 관련 정보 포함)을 기술적·조직적 조치로 고객을 지원합니다.

6.2 제품 기능을 통해 요청 데이터를 이용할 수 있는 경우 고객이 직접 처리합니다. 추가적이고 비례적인 지원이 필요한 경우 Maildroppa는 이용 가능한 정보를 제공하거나 문서화된 지시에 따라 데이터 정정·내보내기·제한·삭제를 수행합니다.

6.3 Maildroppa가 고객 개인정보와 관련된 정보주체 요청을 인지하는 경우 지체 없이 고객에게 통지하며, 고객의 지시나 법령 요구가 없는 한 실질적으로 응답하지 않습니다. Maildroppa는 요청이 컨트롤러에게 전달되었음을 정보주체에게 알릴 수 있습니다.

6.4 고객은 요청을 찾고 안전하게 이행하는 데 필요한 정보만 전달해야 합니다. 명백히 과도·반복·비표준적인 지원에 대하여는 GDPR 제28조가 허용하는 범위에서 사전 통지 후 합리적 비용을 청구할 수 있습니다.

7. 준수·영향평가·당국 협력

7.1 Maildroppa는 처리의 성격 및 이용 가능한 정보를 고려하여 GDPR 제32조~제36조(보안, 침해 통지·소통, 데이터 보호 영향평가, 사전 협의 포함)를 고객이 준수하도록 지원합니다.

7.2 합리적 요청 시, Maildroppa는 서비스, 데이터 흐름, 보호조치, 하위처리자, 알려진 위험에 관한 정보를 문서나 계정에서 이미 제공되지 않은 범위에서 고객의 영향평가 수행에 필요한 한도 내에서 제공합니다.

7.3 Maildroppa가 고객 개인정보에 대한 구속력 있는 당국 또는 법원 요청을 받으면, 법률이 허용하는 한 공개 전에 고객에게 통지합니다. Maildroppa는 권한·범위를 평가하고 법적으로 요구되는 정보만 공개하며 기록을 보존합니다.

8. 개인 데이터 침해

8.1 Maildroppa는 고객 개인정보에 영향을 미치는 개인 데이터 침해를 인지한 후 지체 없이 고객에게 통지합니다. 초기 정보는 단계적으로 제공될 수 있으며, 조사가 완료될 때까지 지연되지 않습니다.

8.2 이용 가능한 범위에서 통지에는 다음이 포함됩니다:

• 침해의 성격(해당 정보주체 및 기록의 범주·대략적 수 포함);
• 예상 결과;
• 침해를 억제하고 시정하기 위해 취했거나 제안된 조치;
• 시점 또는 기간 및 현재 조사 상태;
• 문의 연락처.

8.3 Maildroppa는 즉시 합리적인 차단, 증거 보존, 근본 원인 분석, 복구 조치를 취하고 침해를 문서화하며 고객의 GDPR 제33·34조 의무 이행을 위해 이용 가능한 정보를 제공합니다.

8.4 고객은 자체 인지 시점부터 72시간 이내 감독기관 통지 여부 및 정보주체 통신에 대한 평가·책임을 유지합니다. Maildroppa의 통지는 의무 위반이나 책임을 인정하는 것이 아닙니다.

8.5 고객은 고객 환경에서 발생하여 고객 개인정보 또는 서비스에 영향을 줄 수 있는 보안 사고를 지체 없이 Maildroppa에 알리고 완화에 협력해야 합니다.

9. 하위처리자

9.1 고객은 부속서 3에 기재된 하위처리자에 대해 포괄적 서면 승인을 부여합니다. Maildroppa는 GDPR 제28조 4항상 의무에 대해 하위처리자의 이행을 고객에게 책임집니다.

9.2 Maildroppa는 각 하위처리자와 지시, 기밀, 보안, 지원, 삭제, 감사권을 포함하여 관련 서비스에 대해 실질적으로 동일한 데이터 보호 수준을 보장하는 계약을 체결합니다.

9.3 Maildroppa는 일반적으로 하위처리자를 추가·교체하기 최소 30일 전에 계정에 등록된 비즈니스 이메일 주소로 통지하고, 하위처리자 목록에 날짜를 명시하여 변경을 게시합니다. 긴급한 보안·가용성 필요가 있는 경우 더 짧은 기간이 적용될 수 있으며, Maildroppa는 사유를 설명하고 가능한 한 조기에 통지합니다.

9.4 고객은 통지 기간 내 구체적이고 입증된 데이터 보호 사유로 반대할 수 있습니다. 당사자는 구성 변경 등 합리적 해결책을 모색합니다. 해결이 불가능하고 반대가 정당한 경우 고객은 새로운 하위처리자가 사용되기 전에 본 계약을 추가 비용 없이 정당 사유로 해지할 수 있습니다. 순수 상업적·경쟁적 반대는 불충분합니다.

9.5 고객 개인정보를 처리하지 않는 서비스 및 고객 지시에 의해 연결된 수신자 또는 통합은 Maildroppa 하위처리자가 아닙니다. 고객이 자체 제3자 계정을 통해 연결·계약한 서비스도 포함됩니다.

10. 국제 전송

10.1 Maildroppa는 고객의 문서화된 지시 및 GDPR 제5장 준수 하에만 고객 개인정보를 유럽경제지역 밖으로 전송합니다.

10.2 적정성 결정이 없는 경우 Maildroppa는 수입자와 최신 유럽위원회 표준계약조항(SCC)을 체결합니다. 일반적으로 고객이 컨트롤러인 경우 모듈 2, 고객이 프로세서인 경우 모듈 3이 적용됩니다. 본 DPA 및 부속서는 해당 SCC 부속서를 완성합니다.

10.3 관련 데이터에 대해 EU-US 데이터 개인정보 프레임워크에 유효하게 인증된 제공자는 적정성 결정을 사용할 수 있습니다. Maildroppa는 합리적 간격으로 인증 상태를 모니터링하고 전송 지속을 위해 필요 시 대체 메커니즘을 유지합니다.

10.4 Maildroppa는 필요한 경우 전송 영향 평가를 문서화하고, 관련 법·접근 가능성·데이터 위험에 적합한 추가 기술·계약·조직 조치를 사용합니다. 고객은 자체 지시 평가에 필요한 정보를 제공합니다.

11. 반환 및 삭제

11.1 계약 기간 동안 고객은 이용 가능한 내보내기·삭제 기능을 사용할 수 있습니다. 계약 종료 전에 고객은 운영 데이터에 해당하는 고객 개인정보를 이용 가능한 통용 기계가독 형식으로 반환하도록 요청할 수 있습니다.

11.2 서비스 종료 후 Maildroppa는 고객의 사전 반환 요청이나 연합·회원국 법령에 따른 보존 의무가 없는 한 지체 없이 모든 고객 개인정보와 사본을 삭제합니다. 삭제는 합의된 반환이 완료된 후 시작됩니다. 요청 시 Maildroppa는 삭제 사실을 서면(텍스트 형식)으로 확인합니다.

11.3 접근이 제한된 백업에 남아 있는 데이터는 새로운 운영 목적으로 사용되지 않으며, 문서화된 정규 백업 주기에 따라 덮어쓰기됩니다. 그때까지 해당 데이터에 대한 일반적인 접근은 차단됩니다. 복구에 백업이 사용된 경우 Maildroppa는 즉시 미이행 삭제·반대·제한 기록을 재적용합니다.

11.4 법적으로 보존되는 데이터 및 보안·남용 방지·영구 구독 거부 준수를 위해 엄격히 필요한 최소 정보는 분리·접근 제한되어 해당 목적에만 사용되며, 더 이상 필요하지 않을 때 삭제됩니다. Maildroppa는 이미 문서화되지 않았다면 그 범주 및 법적 근거를 고객에게 식별합니다.

12. 정보 제공 및 감사

12.1 Maildroppa는 GDPR 제28조 및 본 DPA 준수를 입증하는 데 필요한 정보를 제공합니다. 여기에는 최신 TOM, 하위처리자·전송 정보, 적절한 인증, 감사 보고서, 질문서, 삭제 확인서가 포함될 수 있습니다.

12.2 이러한 자료로도 근거 있는 위험이 해소되지 않는 경우, 고객 또는 기밀유지에 구속된 독립적·적격 감사인이 감사를 수행할 수 있습니다. 감사는 일반적으로 12개월에 1회 이하, 최소 30일 사전 통지, 통상 근무시간 중, 다른 고객이나 보안을 불필요하게 방해하지 않는 방식으로 실시됩니다.

12.3 개인 데이터 침해, 구체적 중대한 우려, 감독기관 지시에 의해 정당화되는 경우 추가 또는 단기 통지 감사를 허용합니다. Maildroppa는 적절한 제3자 보고서를 통해 고도로 민감한 보안 자료를 제공하고, 감사 목적이 달성될 수 있는 범위 내에서 타 고객 데이터, 소스 코드, 취약점, 영업비밀에 대한 접근을 제한할 수 있습니다.

12.4 각 당사자는 자체 비용을 부담합니다. 감사가 법정 의무를 초과하는 상당한 작업을 발생시키거나 Maildroppa의 중대한 불이행이 발견되지 않는 경우, Maildroppa는 사전 합의된 합리적 비용을 청구할 수 있습니다. 중대한 불이행이 확인되면 Maildroppa가 합리적 감사 비용을 부담하고 지체 없이 시정합니다.

12.5 Maildroppa는 GDPR 제30조 2항에 따른 처리 활동 기록을 유지하며, 요청 시 관할 감독기관과 협력합니다.

13. 책임

13.1 당사자 간 책임은 GDPR 제82조, 기타 강행 데이터 보호법 및 본 계약의 유효한 책임 조항에 의해 규율됩니다. 본 DPA는 정보주체 권리나 감독기관 권한을 제한하지 않습니다.

13.2 당사자 간에는 각 당사자가 본 DPA, 법정 의무 또는 적법한 책임을 고의 또는 과실로 위반하여 초래한 범위의 손실·비용에 대해 책임을 집니다. 법정 구상권은 영향을 받지 않습니다.

14. 데이터 보호 위반에 따른 계약 해지

14.1 Maildroppa가 본 DPA를 중대하게 위반하는 경우, 고객은 위반이 시정될 때까지 해당 처리를 중단할 수 있습니다. Maildroppa가 합리적 기간 내 중대한 위반을 시정하지 않거나 시정이 불가능한 경우, 고객은 해당 서비스를 정당 사유로 해지할 수 있습니다.

14.2 Maildroppa는 4.3조에 따라 불법적인 지시를 중단할 수 있습니다. 적법한 대안을 찾을 수 없고 계속 수행하면 데이터 보호법을 위반하는 경우, Maildroppa는 해당 처리를 종료할 수 있습니다. 반환·삭제·증빙 의무는 계속됩니다.

15. 최종 조항

15.1 수정은 서면(텍스트 형식)으로 합의하거나 입증 가능한 전자 절차를 통해 통합합니다. 부속서는 실제 처리 내용을 반영하기 위해 업데이트될 수 있으며, 전체 보호 수준이 실질적으로 감소되지 않고 DPA 통지·반대권이 준수되어야 합니다.

15.2 조항이 무효가 되더라도 나머지 조항은 유효하며, 법정 규정이 이를 대체합니다.

15.3 독일 법 및 본 계약의 관할 조항이, 강행 데이터 보호법이 달리 요구하지 않는 한 적용됩니다.

15.4 본 한국어 버전은 편의를 위해 제공됩니다. 독일어 버전과 상충하는 경우 강행법이 달리 요구하지 않는 한 독일어 버전이 우선합니다.

부속서 1 – 처리 설명

1. 대상 및 목적

허가 기반 이메일 마케팅을 위한 클라우드형 Maildroppa 서비스 제공: 연락처·리스트 관리, 양식 및 가입 흐름, 캠페인, 템플릿, 자동화, 발송, 전달 및 상호작용 보고, 파일, 통합, 내보내기, 지원, 보안, 백업 및 계약상 삭제 포함.

2. 기간

본 계약 기간 및 11조의 반환·삭제·백업 만료 기간.

3. 처리의 성격

고객 양식을 통한 수집, 기록, 조직, 구조화, 저장, 조정, 세분화, 매칭, 검색, 표시, 가져오기, 내보내기, 전송, 발송, 로깅, 분석, 제한, 백업, 삭제(고객 지시에 따름).

4. 정보주체 범주

• 고객 구독자, 잠재고객, 리드, 고객 및 기타 비즈니스 연락처;
• 고객 양식·랜딩 페이지 방문자 및 제출자;
• 고객 캠페인·자동화·트랜잭션 메시지 수신자;
• 고객이 그 데이터를 서비스에 적법하게 제공하는 기타 개인.

5. 개인정보 범주

• 신원·연락처 데이터: 이름, 이메일 주소 및 고객이 입력한 비즈니스 연락처 정보;
• 고객 정의 프로필 필드, 태그, 세그먼트, 리스트 및 오디언스 할당;
• 동의·출처·증빙 데이터: 가입 출처, 양식, 동의 문구, 타임스탬프, 확인 및 구독 해지 상태, 활성화 및 적법한 경우 IP/브라우저 메타데이터;
• 기술적 양식 및 남용 데이터: 화면 크기, 브라우저·운영체제 버전, 파생된 기기 식별자, IP/요청 데이터, 고객이 양식 로더를 이에 맞게 설정하여 삽입한 경우 브라우저에 저장되는 마지막 팝업 표시 시간;
• 캠페인, 양식, 자동화, 템플릿 및 메시지 내용;
• 전달·상호작용 데이터: 전달 상태, 활성화 및 적법한 경우 오픈·클릭 이벤트, 반송, 불만, 구독 해지 및 억제;
• 기술 데이터: IP 주소, 기기, 브라우저, 요청, 보안, 로그, 오류 정보;
• 고객이 업로드한 파일, 첨부 및 콘텐츠;
• 통합, 가져오기, 내보내기, 지원 정보(고객이 제출한 제3자 식별자 포함).

6. 특별 데이터

GDPR 제9조 민감정보 및 제10조 형사처벌 데이터 처리는 서비스 범위에 포함되지 않으며, 특정 목적과 추가 안전조치에 대해 사전에 서면으로 명시적으로 합의하지 않는 한 금지됩니다.

7. 빈도 및 규모

지속적이며, 고객의 사용·구성·수신자·플랜·지시에 따라 결정되는 볼륨.

8. 고객의 권리 및 의무

고객의 권리·의무는 본 DPA, 본 계약 및 데이터 보호법에 따라 발생합니다. 특히 목적, 법적 근거, 데이터 범주, 수신자, 구성, 보유, 정보주체 권리 대응을 결정합니다.

부속서 2 – 기술적·조직적 보호조치

Maildroppa는 고객 개인정보를 위해 다음 조치를 유지합니다. 구현은 기술 수준에 따라 발전할 수 있으나 전체 보호 수준은 실질적으로 감소되지 않습니다.

1. 조직 및 거버넌스

• 문서화된 프라이버시·보안·사고 책임;
• 권한을 부여받은 인원의 기밀 의무;
• 역할·업무에 적합한 프라이버시·보안 교육;
• 내부 접근 부여·변경·철회 통제;
• 공급업체 검토·필수 데이터 처리 계약 문서화;
• 정보주체 요청·지시·삭제·당국 요구 절차.

2. 인증 및 접근 제어

• Auth0/Okta를 통한 인증 계정 및 역할 제한 제품·관리 인터페이스;
• 업무상 필요 및 최소 권한에 기반한 개별 내부 접근;
• 특권 접근·기술 비밀 보호; Maildroppa는 비밀번호를 평문으로 저장하지 않음;
• 보안 관련 계정·관리 이벤트 로깅;
• 이벤트·위험 기반 검토 및 불필요한 접근의 신속한 철회.

3. 전송 및 통신 보안

• 최신 HTTPS/TLS 연결을 이용한 암호화 전송;
• API·웹훅 보호(제공되는 경우 인증 또는 서명/시크릿 방식);
• 도메인·발신자 확인 및 일반 이메일 인증 방식 지원;
• 프록시·네트워크·속도 제한·보안 제어를 통한 악의적 요청 방지.

4. 테넌트 및 목적 분리

• 고객 계정별 논리적 데이터·접근 할당;
• 계정 자원에 대한 서버 측 권한 부여;
• 운영·지원·청구·고객 처리의 역할·목적 분리;
• 고객 개인정보를 제3자 광고나 리스트 거래에 사용하지 않음.

5. 가용성·복원력·회복

• 독일의 관리 인프라에서 핵심 애플리케이션 운영 및 EU 내 기본 오브젝트 데이터 저장;
• 네트워크 공격·남용된 부하에 대한 방어;
• 서비스 모니터링, 오류 캡처, 통제된 에스컬레이션;
• 문서화된 일정에 따른 접근 제한 백업;
• 통제된 복구 절차;
• 복원 후 미이행 삭제·제한 기록 재적용.

6. 무결성 및 안전한 처리

• 지원 업로드에 대한 기술적 유형·크기·접근 검증;
• 통제된 소프트웨어 배포 및 종속성/취약점 관리;
• 데이터 최소화를 적용한 오류·보안 로깅;
• 접근 제어를 통한 무단 변경 방지;
• 책임 있는 반송, 불만, 구독 해지, 억제 처리.

7. 설계 단계의 데이터 보호

• 목적에 필요한 필수 필드 및 처리 제한; 추가 고객 필드는 구성 가능;
• 내보내기, 정정, 삭제, 억제 기능을 통한 정보주체 프로세스 지원;
• 동의·가입 흐름이 텍스트, 출처, 관련 타임스탬프 기록 가능;
• 오픈·클릭 측정은 기능 적용 시 투명한 구성으로 제공;
• 진단·분석 데이터는 가능하면 가명처리 또는 최소화.

8. 삭제 및 보존

• 연락처, 캠페인, 자동화, 양식, 파일 및 관련 고객 데이터의 운영 삭제 흐름;
• 법정 청구 기록을 운영 고객 데이터와 분리;
• 보호 목적에만 사용되는 제한된 억제·보안 정보;
• 서비스 종료 및 합의된 반환 완료 후 지체 없이 운영 데이터를 삭제; 문서화된 백업 주기에 따른 백업 만료;
• 요청 시 반환 또는 삭제 문서화.

9. 사고 관리 및 검토

• 탐지, 분류, 차단, 조사, 복구, 검토 절차 문서화;
• 고객 개인정보에 영향을 미치는 침해 인지 후 지체 없는 고객 통지;
• 타임라인, 영향 시스템과 데이터, 조치, 가용 영향 기록;
• 접근 제한하 증거 보존;
• 조치의 주기적 효과성 검토 및 위험 기반 조정.

부속서 3 – 승인된 하위처리자 및 전송

다음 목록은 해당 기능에 적용됩니다. 모든 제공자가 모든 고객에 대해 동일한 데이터를 처리하지는 않습니다. Maildroppa는 최초 사용 전 및 중대한 변경 후 실제 계약을 기준으로 법인, 지역 및 전송 메커니즘을 검증합니다.

Auth0/Okta는 특정 데이터 흐름에서 하위처리자로 고객 개인정보를 처리하는 범위에 한해 본 부속서에 포함됩니다. Maildroppa가 자체 계약·계정·인증 목적의 컨트롤러로서 처리하는 계정 사용자 데이터는 개인정보 처리방침에 따라 관리되며 본 DPA 범위 밖입니다.

변경 통지

Maildroppa는 계정에 저장된 비즈니스 이메일 주소로 고객에게 통지하고, 본 목록의 날짜가 기재된 버전을 게시합니다. 통지는 제공자, 목적, 위치, 메커니즘, 예정 시작일을 식별합니다. 반대 절차는 9조에 따릅니다.

고객 지시 통합

Zapier, Make 등 고객이 연결한 서비스는 자동으로 Maildroppa 하위처리자가 아닙니다. Maildroppa가 고객 지시에 따라 이러한 통합으로 데이터를 전송하는 경우, 수신자 선택, 권한, 개인정보 고지, 계약, 국제 전송 메커니즘은 고객의 책임입니다.