제1조 (목적과 지위)
본 DPA는 이용약관에 따라 제공되는 E.D.1.T.H 서비스 과정에서 회사가 고객을 대신하여 처리하는 개인정보의 조건을 정합니다. 회사는 「개인정보 보호법」상 수탁자 지위로 처리하며, 고객이 인스턴스에 저장하는 데이터의 처리자(controller)는 고객입니다.
제2조 (처리 대상과 목적)
- 계정·인증 정보: 서비스 접근 제공 (계정 생성 시 고객이 제공)
- 이용 기록: 과금·크레딧 차감, 서비스 운영
- 접속 기록: 보안, 침해 대응, 법령상 보존
제3조 (보안 조치)
- 전송 중 암호화(TLS 1.2+)와 저장 시 암호화 적용
- 개인정보에 대한 접근 권한은 필요 최소한의 인원으로 제한하고 접근 기록 유지
- 인스턴스 반환 시 저장 매체 완전 초기화
- 유출 등 사고 발생 시 72시간 이내 고객에게 통지하고 「개인정보 보호법」상 절차를 따름
제4조 (재위탁)
회사는 결제 처리(PG), 호스팅(CDN)에 한하여 재위탁하며, 재위탁 시 처리 목적·기간·대상을 고객에게 고지합니다. 개인정보 처리방침 제5조의 위탁 목록이 이에 해당합니다.
제5조 (고객의 권리 협조)
이용자(고객의 최종 사용자)의 열람·정정·삭제·처리정지 요구는 고객을 통해 접수되며, 회사는 고객의 요청에 따라 지체 없이 조치합니다.