DPA 및 하위처리자

1. 역할

고객은 Centropic에 입력하거나 Centropic을 통해 처리하게 하는 개인정보의 처리자입니다. 제공업체(Centropic / Engineering Factory)는 SaaS 제공을 위해 처리수탁자로서 역할을 합니다. Paddle은 merchant of record로서 청구 및 세무 목적상 독립적인 처리자로 결제 데이터를 처리합니다.

2. 대상 및 기간

처리는 계정, 분석된 공개 URL, 결과(score, findings, artifact), 기술 로그 및 요금제에서 활성화된 경우 LLM probe를 대상으로 합니다. 계정 존속 기간 및 개인정보 처리방침 / 보안 및 법적 필요에 명시된 보관 기간 동안 지속됩니다.

3. 처리수탁자의 의무(제28조)

• Centropic 제공 및 문서화된 지시(서비스 사용)에 따라서만 데이터를 처리합니다.
• 권한을 부여받은 인력의 기밀유지를 보장합니다.
• 적절한 기술적·관리적 조치를 적용합니다.
• 부속서 A에 기재된 하위처리자를 이용하며, 중요한 변경 사항은 통지합니다.
• 해당되는 경우 정보주체 권리, DPIA 및 data breach와 관련해 고객을 지원합니다.
• 법적 의무가 있는 경우를 제외하고 계정 종료 후 데이터를 삭제하거나 반환합니다.
• 준수 여부를 입증하는 데 필요한 정보를 제공합니다.

4. 국제 이전

일부 하위처리자(특히 LLM 및 미국 소재 도구)는 EEA/영국 외부에서 데이터를 처리할 수 있습니다. 이전은 각 공급업체 정책에 따른 적절한 보호조치(예: SCC / 적정성 결정)에 근거합니다. 최신 요약은 다음 주소로 문의해 주세요 info@centropic.ai.

5. 고객의 의무

고객은 지정한 사이트를 분석할 권한이 있음을 보증하며, 서면 부속합의 없이 특별 범주의 데이터를 업로드해서는 안 되고, 약관을 준수해야 합니다(남용적 스캔 금지). white-label / 다중 고객 Business의 경우 고객은 자신의 최종 사용자에 대해 처리자 지위를 유지합니다.

6. 수락

Business/에이전시 기능을 사용하거나 이 버전의 DPA를 참조하는 주문을 하는 경우 수락한 것으로 간주됩니다. 서명본 사본은 다음 주소로 요청해 주세요 info@centropic.ai. 개인정보 관련 사항에서 충돌이 있는 경우, 처리 의무에 관해서는 이 DPA가 약관보다 우선합니다.

부속서 A — 활성 하위처리자

목록은 production 구성에 따라 업데이트됩니다. 비활성 provider는 이 인스턴스에서 데이터를 수신하지 않습니다.