시행일: 2026년 5월 25일
본 데이터 처리 부속서("DPA")는 Mint Candi, Inc.("프로세서", "회사")와 고객("컨트롤러", "귀하") 사이 이용약관의 일부를 구성하며, 회사가 MintCheck 서비스를 제공하면서 귀하를 대신하여 수행하는 개인정보 처리에 적용됩니다.
GDPR 또는 동등한 법률이 적용되는 경우, 본 DPA는 컨트롤러와 프로세서로서의 당사자 의무를 반영합니다.
귀하는 고객 데이터에 포함된 개인정보의 컨트롤러이며, 회사는 프로세서입니다. 회사는 법령상 요구되는 경우를 제외하고 이용약관·본 DPA 및 귀하의 서비스 이용을 포함한 귀하의 문서화된 지시에 따라서만 해당 개인정보를 처리합니다.
회사는 다음을 이행합니다: 귀하의 지시에 따라서만 개인정보를 처리; 처리 권한이 있는 자에게 비밀유지 의무 부과; 적절한 기술적·관리적 보안조치 시행(부속서 C); 처리의 성격을 고려하여 정보주체 요청 대응 및 귀하의 보안·유출 통지·영향평가 의무 이행 지원; 개인정보 유출 인지 후 부당한 지체 없이 귀하에게 통지; 서비스 종료 시 법령상 보유가 요구되지 않는 한 귀하의 선택에 따라 개인정보를 삭제하거나 반환.
귀하는 부속서 B에 기재된 하위처리자의 이용을 승인합니다. 회사는 하위처리자에게 본 DPA보다 약하지 않은 개인정보 보호 의무를 부과하고 그 이행에 대해 책임을 집니다. 회사는 하위처리자 변경 예정 사항을 귀하에게 통지하고 합리적인 개인정보 보호상의 사유로 이의를 제기할 기회를 부여합니다.
회사가 미국을 포함하여 개인정보를 국외로 이전하는 경우, 표준계약조항(SCCs) 등 유효한 이전 메커니즘을 사용합니다.
회사는 AI 보조 안전·이상 분석 및 알림을 포함하여 오직 귀하에게 서비스를 제공하기 위해서만 고객 데이터를 처리합니다. 회사는 식별 가능한 고객 데이터를 자체 AI 모델 학습에 사용하지 않습니다.
회사는 본 DPA 준수를 입증하는 데 합리적으로 필요한 정보를 제공하고, 합리적인 비밀유지 및 보안 조건 하에 감사를 허용합니다.
이용약관 기간 동안 MintCheck 시설·자산 점검 관리 서비스의 제공.
체크, 작업, 리포트, 알림 및 AI 보조 안전·이상 탐지를 포함한 서비스 제공을 위한 고객 데이터의 호스팅·처리·분석.
이름, 연락처, 계정 인증정보, 작업자 정보, 관리 대상 기록 및 이미지, 체크에 결합된 위치 정보, 이용 로그, 푸시 토큰.
컨트롤러의 관리자, 작업자, 연락처.
Google Cloud Platform — 클라우드 호스팅 및 저장(미국 및 기타 지역).
Cloudflare — 콘텐츠 전송, DNS, 보안(글로벌).
Firebase Cloud Messaging (Google) — 푸시 알림.
Twilio SendGrid — 초대, 인증 코드, 알림 등 이메일 발송(미국).
전송 중 및 저장 시 개인정보 암호화.
최소 권한 원칙에 따른 접근 통제 및 역할 기반 권한.
네트워크 보안, 로깅, 모니터링.
정기 백업 및 복구 절차.
임직원 비밀유지 서약 및 보안 교육.
본 번역본은 편의를 위해 제공됩니다. 영문본과 상충하는 경우 영문본이 우선합니다.