데이터 처리 부속서(DPA) — serp.cheap

발효일: 2026년 6월 15일

고객의 서비스 이용이 개인정보의 처리를 수반하는 경우에 적용됩니다. LGPD에 따라 구조화되었습니다(EU 고객을 위해 GDPR을 참조하며, 해당되는 경우 SCCs 포함). 이는 서비스 이용약관의 일부를 구성합니다. 영어 본문이 공식 버전이며, 번역본은 편의를 위해 제공됩니다.

본 DPA는 WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, CNPJ 29.785.688/0001-44(“serp.cheap” 또는 “처리자”)와 계정에 식별된 고객(“통제자”) 간에 체결됩니다. 서비스 이용약관을 수락하고 개인정보를 수반하는 방식으로 서비스를 이용함으로써, 고객은 본 DPA를 수락합니다.

1. 역할

서비스 제공에 있어 고객을 대신하여 처리되는 개인정보와 관련하여, 관련 데이터 보호법에 따라 고객은 **통제자(Controller)**이고 serp.cheap는 **처리자(Processor)**입니다. serp.cheap가 자체 목적(예: 상업적 관계 관리)으로 데이터를 처리하는 경우, 개인정보 처리방침의 적용을 받아 통제자로 행동합니다.

2. 대상 및 지시

처리자는 법률에서 요구하는 경우를 제외하고, 통제자의 문서화된 지시(본 약관, 본 DPA 및 서비스 이용)에 따라서만 개인정보를 처리합니다. 처리자는 어떤 지시가 데이터 보호법을 위반한다고 판단되는 경우 통제자에게 알립니다.

3. 통제자의 의무

통제자는 다음을 진술합니다: 서비스 이용으로 인한 처리에 대해 유효한 법적 근거를 보유하고 유지함; 정보주체에게 요구되는 개인정보 고지를 제공함; 그리고 데이터 보호법을 위반하는 방식으로 서비스를 이용하지 않을 것임. 통제자는 API에 쿼리를 제출함으로써 처리자의 인프라가 반환된 공개 콘텐츠에 포함된 개인정보를 처리하도록 야기할 수 있음을 인정하며, 해당 활동의 합법성을 보장할 단독 책임이 있습니다.

4. 처리자의 의무

• 기밀유지: 권한이 있는 인력이 기밀유지 의무를 부담하도록 보장합니다.
• 보안: 위험에 적절한 기술적 및 조직적 조치(전송 중 암호화, 접근 통제, 접근 로깅, 모니터링)를 채택합니다.
• 하위 처리자: 통제자는 동등한 보호 의무 하에 필요한 하위 처리자(예: 호스팅, 결제 처리, 모니터링)의 이용을 승인합니다. 당사는 관련 변경에 대해 합리적인 사전 통지를 하며, 이유 있는 이의 제기 권리가 있습니다.
• 정보주체의 권리: 통제자가 정보주체 요청(접근, 정정, 삭제 등)을 처리할 수 있도록 합리적인 지원을 제공하고, 직접 접수된 요청을 통제자에게 전달합니다.
• 사고: 본 DPA에 따라 처리되는 데이터에 영향을 미치는 보안 사고를 인지한 후 부당한 지체 없이, 그 시점에 이용 가능한 정보와 함께 통제자에게 통지합니다.
• 삭제: 해지 시, 강행적인 법적 보유가 적용되는 경우를 제외하고, 통제자를 대신하여 처리된 개인정보를 삭제하거나 반환합니다.
• 협력: 법률에서 요구하는 대로 ANPD 및 기타 관할 당국과 협력합니다.

5. 국제 이전

국제 이전이 있는 경우, 처리자는 LGPD에 따른 적절한 안전조치를 채택하며, EU 데이터의 경우 GDPR 메커니즘(예: SCCs 모듈 2, 통제자-처리자 간)을 채택합니다.

6. 집계된 기술 데이터

처리자는 서비스 상태를 모니터링하고 이를 개선하기 위해, 서비스 제공 이외의 어떠한 목적으로도 개인정보를 처리하지 않으면서, 집계되고 익명화된 기술 및 성능 데이터(응답 시간, 오류율, 이용 패턴)를 수집하고 이용할 수 있습니다.

7. 책임

본 DPA에 따른 책임은 관련 서비스 이용약관에 명시된 제한의 적용을 받습니다. 처리자는 통제자의 지시, 통제자의 데이터 보호법 미준수, 또는 고객의 불법적 서비스 이용에서 발생하는 손해에 대해 책임지지 않습니다.

8. 기간

본 DPA는 계약 관계의 존속 기간 동안 유효하며 삭제/보유 의무의 적용을 받아 계약 관계와 함께 종료됩니다. 개인정보 처리에 관하여 본 DPA와 약관 간에 충돌이 있는 경우, 본 DPA가 우선합니다.

연락처: [email protected]

부속서 I — 처리의 설명

• 대상: 검색 결과 API의 제공.
• 성격/목적: 고객이 제출한 요청의 실행; 로그, 청구, 지원, 보안.
• 데이터 유형: (a) 계정/API 데이터(키, IP, 요청 메타데이터, 로그); (b) 반환된 공개 콘텐츠에 포함되며 전적으로 고객이 정의하는 데이터; (c) 지원 데이터.
• 정보주체: 고객의 권한 있는 사용자; 반환된 콘텐츠에 데이터가 나타날 수 있는 개인(고객이 정의함); 고객의 연락처.
• 처리 위치: 브라질(관리) 및 해외 — 독일(Contabo)과 미국(AWS Lambda)의 호스팅, 그리고 해외에 기반을 둔 결제, 분석, 마케팅 및 CRM 처리자.

부속서 II — 하위 처리자