데이터 처리 계약(DPA)
GDPR 제28조에 따른 개인정보 처리 위탁 계약 · 마지막 업데이트: 13.08.2026
본 데이터 처리 계약("DPA")은 다음 당사자 간 서비스 약관의 일부를 구성합니다: Glomastco Ltd ("처리자") 및 고객 ("관리자") 그리고 관리자를 대신한 개인정보 처리에 적용됩니다.
1. 대상 및 기간
처리자는 계약상 합의된 서비스를 제공하기 위해서만 기초 계약 기간 동안 개인정보를 처리합니다.
2. 처리의 성격 및 목적
관리자가 제출한 메시지/이메일을 읽고 요약하며 번역하고 답변을 작성하며, 서비스 제공을 위해 그 결과를 저장합니다.
3. 정보주체 및 데이터의 범주
- 정보주체: 관리자의 연락처, 고객 및 거래 상대방.
- 데이터: 메시지 내용, 발신자/수신자 주소 및 그에 포함된 모든 개인정보.
4. 처리자의 의무
- 관리자의 문서화된 지시에 따라서만 데이터를 처리합니다.
- 데이터 처리 권한이 있는 인력의 기밀 유지를 보장합니다.
- 적절한 기술적 및 조직적 조치를 시행합니다(GDPR 제32조).
- 정보주체의 요청 및 침해 통지와 관련하여 관리자를 지원합니다.
- 서비스 종료 후 요청 시 개인정보를 삭제하거나 반환합니다.
5. 하위 처리자
처리자는 다음 하위 처리자를 사용합니다. 모든 변경 예정 사항은 관리자에게 통지됩니다.
- AI 모델 제공업체 — 요약 및 답변 생성을 위함.
- 호스팅/인프라 제공업체 — 서비스 운영을 위함.
최신 하위 처리자 목록은 다음을 통해 요청 시 제공됩니다: hello@smartreplyassistant.com.
6. 기술적 및 조직적 조치(제32조)
- 저장된 메시지 내용에 대한 전송 중(TLS) 및 저장 시 암호화.
- 접근 제어, 최소 권한 원칙, 감사 로깅.
- 데이터 최소화; 선택적 로컬 전용 캐싱 모드(서버 측 저장 없음).
7. 데이터 위치 및 이전
처리는 가능한 경우 EU/EEA 내에서 이루어지며, 국제 이전은 해당되는 경우 표준 계약 조항에 의해 보호됩니다.
8. 삭제 및 감사
컨트롤러는 언제든지 데이터의 내보내기 또는 삭제를 요청할 수 있습니다. 프로세서는 GDPR 제28조 제3항 (h)호에 따라 감사를 지원합니다.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W