하위 처리자 및 처리 장소

1.1기준 기술 및 계약 목록의 버전은 2026-10-11입니다. 아래 정보에는 서비스 제공업체 범주, 기능, 데이터 범주 및 신고된 처리 지역이 제시되어 있습니다. 목록에는 버전이 부여되며, 목록이 변경될 때마다 버전도 변경됩니다.

1.2각 서비스 제공업체는 해당 기능을 수행하는 데 필요한 데이터만 받습니다. 음성 서비스 제공업체는 대화 및 녹취록 작성에 필요한 음성 데이터를 처리하고, 메시지 서비스 제공업체는 메시지 발송에 필요한 정보를 처리합니다. 이러한 역할이 있다고 해서 조직의 모든 데이터에 자동으로 액세스할 수 있는 것은 아닙니다.

1.3처리 위탁 관계에는 DPA가 적용됩니다. 제공자가 자체 목적을 위해 수행하는 처리 활동은 개인정보 처리방침에 제시되어 있습니다.

2.1각 항목에는 범주, 기능, 데이터, 위치, 이전 보호 조치 및 상태가 표시됩니다. 위치 정보는 신고된 범위에 해당하며, 이를 서비스 전체가 유럽 내에서만 호스팅된다는 보장으로 해석해서는 안 됩니다.

2.2실명 목록은 DPA 부속서 3의 일부이며 본 목록과 버전이 동일합니다.

3.1애플리케이션 서버는 프랑스에, 데이터베이스는 유럽연합 내에 있습니다. 데이터베이스의 암호화된 백업은 유럽 관할권에 해당하는 저장소에 보관됩니다. 백업에는 해당 백업이 보호하는 데이터베이스의 데이터 범주와 저장 기능에 따라 호스팅되는 파일 또는 내보내기 파일이 포함됩니다.

3.2데이터베이스 백업은 원격 저장소에 30일간 보관하고, 파일 사본은 삭제 또는 교체 후 30일간, 로컬 사본은 7일간 보관합니다. 보유 기간 및 삭제 방식은 DPA와 개인정보 처리방침에 명시되어 있습니다. 저장 매체를 백업한다고 해서 다른 목적으로 이용할 수 있는 것은 아닙니다.

4.1서비스의 AI 기능(연습 대화, 전사, 통화 보고서, 코칭)은 인공지능 모델 전문 공급업체에 기반합니다. 이 업체들은 유럽연합 외부, 특히 미국에서 데이터를 처리합니다. 이러한 데이터 전송에는 Data Privacy Framework 또는 표준 계약 조항이 적용되며, DPA 제11조의 조건을 따릅니다. 따라서 통화와 분석이 오로지 유럽에서만 처리된다고 설명하는 것은 정확하지 않습니다.

4.2서비스는 오디오 녹음을 보관하지 않습니다. 대화와 전사를 위해 오디오 스트림은 통화 중에만 공급업체로 전송됩니다(시뮬레이션된 음성사서함에 메시지를 남긴 경우에는 녹음 직후에 전송됩니다). 교육 콘텐츠를 생성하거나 분석하기 위해 전사본과 문서가 전송될 수 있습니다. 이러한 처리 방식은 AI 투명성 고지에 설명되어 있습니다.

4.3공급업체는 계약상 의무에 따라 데이터를 처리하며, 특히 보안 및 오용 방지를 위해 일부 데이터를 제한된 기간 동안 보관할 수 있습니다. 제공자는 공급업체에 자체 목적을 위해 데이터를 사용하도록 지시하지 않습니다. 실제 보관 및 사용 조건은 각 공급업체와의 계약에 따르며, 제5.3조의 조건에 따라 고객에게 제공될 수 있습니다. 제공자는 전송 데이터를 꼭 필요한 범위로 제한합니다. 공급업체의 상세 목록은 고객의 계정에서 확인할 수 있으며 privacy@clozing.example로 요청할 수도 있습니다.

5.1미국으로의 이전에는 적정성 결정 및 해당 인증이 적용되는 범위에서 Data Privacy Framework가 적용되며, 관련 계약 조건에 따라 표준계약조항이 적용됩니다. 이러한 제도를 단순히 언급하는 것만으로는 적용 범위를 확인할 의무가 면제되지 않습니다.

5.2적정성 결정의 적용을 받지 않는 이전에는 표준계약조항과 필요한 경우 추가 조치가 필요한 보호 체계를 제공합니다. 보호 조치의 적용이 중단되면 제공자는 유효한 다른 제도를 채택하거나 해당 이전을 중단합니다.

5.3고객은 이러한 보호 조치에 관한 정보를 privacy@clozing.example로 요청할 수 있습니다. 제공 문서에서 확인에 필요하지 않은 영업비밀이나 제3자 데이터는 가릴 수 있습니다.

5.4유럽연합 외부에 설립된 서비스 제공업체가 유럽연합 내에서 데이터를 호스팅하는 경우, 제3국에서 이루어질 수 있는 원격 접속에는 표준 계약 조항 또는 Data Privacy Framework가 적용됩니다.

6.1온라인 결제 서비스 제공업체는 온라인 결제가 개시되는 경우에만 적용되는 상태로 등록부에 기재되어 있습니다. 현재 서비스는 견적 및 청구서 방식으로 구독합니다. 이 내용은 카드 결제가 가능하거나 무료 체험을 위해 카드가 필요하다는 의미가 아닙니다.

6.2고객이 SSO에 설정한 ID 제공업체는 고객의 선택에 따르며, 해당 제공업체와의 관계 역시 고객에게 속합니다. 고객은 사용자에게 제공하는 안내에서 이 업체의 처리를 고려해야 합니다. 고객이 설정했다는 사실만으로 해당 업체가 제공업체가 선택한 하위 처리자가 되는 것은 아닙니다.

7.1제공업체의 추가 또는 교체, 위치나 보호 조치의 중대한 변경이 있을 경우 등록부를 업데이트하고 DPA 제10조에 따라 고객에게 사전 안내합니다. 사전 통지 기간은 30일이며, 고객은 안내를 받은 후 15일 이내에 데이터 보호를 근거로 이의를 제기할 수 있습니다.

7.2당사자들은 가능한 보호 조치 또는 대체 방안을 검토합니다. 해결책이 없으면 고객은 위약금 없이 영향을 받는 서비스 부분을 종료하고 이에 해당하는 선불 요금을 환불받을 수 있습니다. 해결되지 않은 이의 제기의 처리는 DPA에 명시되어 있습니다.

7.3제공업체에 대한 이의 제기 또는 문의는 privacy@clozing.example로 보내주시기 바랍니다. 검토가 원활히 이루어지도록 고객은 조직, 관련 변경 사항 및 사유를 명시해야 합니다.

현재 적용되는 등록부: 2026-10-11 버전. 이번 개정판은 서비스 제공업체를 범주별로 공개합니다(업체별 목록은 고객에게 제공). 또한 유럽연합 내에 데이터를 저장하는 미국 소재 서비스 제공업체의 보장을 수정해, 이들의 잠재적 원격 접속을 데이터 전송으로 간주하고 관련 보호 조치를 적용합니다. 서비스 제공업체를 추가하거나 삭제하지는 않습니다. 이후 변경 사항은 DPA에 따라 안내됩니다. 이전 기간에 적용된 버전은 privacy@clozing.example로 요청할 수 있습니다.