Unicorn Intelligence: 데이터 처리 계약
버전 일자: 2026년 10월 29일
본 데이터 처리 계약(이하 "DPA")은 고객과 Unicorn Private LLC(16192 Coastal Highway, Lewes, Delaware 19958, United States of America, 이하 "Unicorn Private") 간의 Unicorn Intelligence 서비스 약관(이하 "약관")의 일부를 구성합니다. 본 DPA는 약관과 함께 온라인으로 동의되며 자동으로 적용됩니다. 별도의 서명은 필요하지 않습니다.
1. 정의
1.1 "컨트롤러", "처리자", "개인정보", "처리", "정보주체" 및 "개인정보 침해"는 Regulation (EU) 2016/679(이하 "GDPR")에서 부여한 의미를 가집니다.
1.2 "적용 데이터 보호법"이란 GDPR, UK GDPR 및 Data Protection Act 2018, 스위스 연방 데이터 보호법, 미국의 개인정보 보호 법률 및 해당 처리에 적용되는 기타 모든 데이터 보호법을 의미합니다.
1.3 "고객 개인정보"란 부속서 1에 기재된 바와 같이, 고객이 서비스에 업로드하거나 서비스가 고객을 대신하여 처리하는 개인정보를 의미합니다.
1.4 "하위 처리자"란 고객 개인정보를 처리하기 위하여 Unicorn Private가 위탁한 제3자를 의미합니다.
1.5 "SCC"란 Commission Implementing Decision (EU) 2021/914에 의해 승인된 표준계약조항 모듈 2(컨트롤러에서 처리자로) 및 영국으로부터의 이전에 대해서는 UK International Data Transfer Addendum을 의미합니다.
2. 역할
2.1 고객 개인정보에 대하여 고객은 컨트롤러이며 Unicorn Private는 처리자입니다.
2.2 고객의 사용자 및 결제 담당자의 데이터(이름, 이메일, 이용 로그)에 대하여 Unicorn Private는 자사 개인정보 처리방침에 따라 독립적인 컨트롤러로서 행위합니다.
3. 지시
3.1 Unicorn Private는 고객의 문서화된 지시에 따라서만 고객 개인정보를 처리합니다. 약관, 본 DPA 및 고객의 서비스 설정(업로드한 목록, 프로필, 알림, 웹훅)이 고객의 완전한 지시를 구성합니다.
3.2 Unicorn Private는 지시가 적용 데이터 보호법을 위반한다고 판단하는 경우 고객에게 이를 알립니다.
3.3 고객은 거래상대방 스크리닝의 법적 근거 및 정보주체에게 제공하여야 하는 정보를 포함하여 처리의 적법성에 대한 책임을 집니다.
4. 기밀 유지
고객 개인정보를 처리할 권한이 있는 자는 기밀 유지 의무를 집니다.
5. 보안
5.1 Unicorn Private는 부속서 2에 기재된 기술적 및 관리적 조치를 시행합니다.
5.2 Unicorn Private는 전체적인 보안 수준이 저하되지 않는 범위에서 조치를 업데이트할 수 있습니다.
6. 하위 처리자
6.1 고객은 부속서 3 및 intel.unicornprivate.com/trust에 기재된 하위 처리자의 위탁에 대하여 일반적 승인을 부여합니다.
6.2 Unicorn Private는 변경 사항을 최소 30일 전에 해당 페이지에 공지합니다. 고객은 해당 기간 내에 합리적인 데이터 보호상의 사유로 이메일을 통해 이의를 제기할 수 있으며, 당사자들이 이의를 해결하지 못하는 경우 고객은 영향을 받는 서비스를 해지하고 잔여 기간에 대한 선불 금액을 환불받을 수 있습니다.
6.3 Unicorn Private는 각 하위 처리자에게 본 DPA와 동등한 데이터 보호 의무를 부과하며, 하위 처리자에 대한 책임을 계속 집니다.
7. 국외 이전
7.1 고객 개인정보는 미국 및 하위 처리자가 운영되는 기타 국가에서 처리될 수 있습니다.
7.2 유럽경제지역, 스위스 또는 영국으로부터 적정성 결정이 없는 국가로 개인정보를 이전하는 경우, SCC는 고객을 데이터 수출자로, Unicorn Private를 데이터 수입자로 하여 본 DPA에 참조로 편입됩니다. 제7조(도킹 조항)가 적용되고, 제9조에서는 제6.2조의 통지 기간과 함께 옵션 2가 적용되며, 제11조에서는 선택적 문구가 적용되지 않고, 제17조 및 제18조에서는 아일랜드의 법률과 법원이 적용됩니다. 본 DPA의 부속서 1부터 3까지는 SCC의 부속서를 보완합니다.
8. 지원
8.1 처리의 성격을 고려하여, Unicorn Private는 주로 서비스의 기능(이름의 검색, 내보내기 및 삭제)을 통해 정보주체의 요청과 관련하여 고객을 지원합니다.
8.2 Unicorn Private는 데이터 보호 영향평가 및 감독 기관과의 협의와 관련하여 고객을 돕기 위해 합리적인 정보를 제공합니다.
9. 개인정보 침해
Unicorn Private는 고객 개인정보에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이, 어떠한 경우에도 72시간 이내에, 해당 시점에 확인 가능한 정보와 함께 고객의 관리자 사용자에게 통지합니다.
10. 삭제 및 반환
서비스 종료 시 Unicorn Private는 법률이 보관을 요구하지 않는 한 30일 이내에 고객 개인정보를 삭제합니다. 그 전에 고객은 대시보드 및 API를 통해 자사 데이터를 내보낼 수 있습니다.
11. 감사
11.1 Unicorn Private는 intel.unicornprivate.com/trust에 게시된 보안 페이지 및 작성된 보안 질의서를 포함하여 본 DPA의 준수를 입증하는 데 필요한 정보를 제공합니다.
11.2 해당 정보가 충분하지 않고 적용 데이터 보호법 또는 감독 기관에 의해 감사가 요구되는 경우, 고객은 자사 비용으로 연 1회를 초과하지 않는 범위에서 서면 질의서 방식의 감사를 실시할 수 있습니다.
12. 책임 및 우선순위
12.1 약관의 책임 제한은 법률이 허용하는 범위 내에서 본 DPA에 적용됩니다.
12.2 상충하는 경우 SCC가 본 DPA에 우선하고, 본 DPA가 약관에 우선합니다.
부속서 1: 처리에 관한 설명
- 처리 대상 및 기간: 약관 기간 동안의 서비스 제공 및 삭제를 위한 최대 30일.
- 성격 및 목적: 이름 목록의 저장, 제재 목록, 정치적 주요 인물 목록, 파산 등기부 및 뉴스와의 자동 대조, 보고서 작성, 알림 및 웹훅, 검토 결정의 감사 로그.
- 정보주체의 범주: 고객의 거래상대방(고객, 공급업체, 파트너 및 그 이사, 주주, 대표자) 및 고객이 요청한 보고서에 기재된 사람.
- 데이터의 범주: 이름, 별칭, 제공된 경우 생년월일, 국가, 회사 식별자(LEI, 등록번호, 웹사이트), 고객의 내부 참조 번호, 대조 결과, 검토자의 메모.
- 민감정보: 서비스는 민감정보를 요구하지 않습니다. 제재 또는 정치적 주요 인물 여부에 관한 정보는 공공 공식 출처에서 비롯됩니다. 고객은 민감정보 또는 범죄 경력에 관한 데이터를 업로드하지 않아야 합니다.
- 빈도: 지속적.
부속서 2: 기술적 및 관리적 조치
- TLS 1.2 이상을 사용한 전송 중 암호화, 인프라 제공업체에 의한 저장 데이터 암호화.
- 모든 쿼리에서 계정 식별자를 통한 각 고객 데이터의 논리적 분리.
- 일회용 이메일 링크와 세션을 통한 대시보드 접근, API 키, 로그인 링크 및 세션은 SHA-256 해시로만 저장.
- 각 고객 계정 내의 역할(관리자 및 멤버), Unicorn Private의 관리 목적 접근은 제한되며 비밀 토큰으로 보호.
- HMAC SHA-256으로 서명된 웹훅, 공개 HTTPS 엔드포인트만 허용.
- 사용자, 시간 및 메모가 포함된 검토 결정의 감사 로그.
- 인프라 로그의 제한된 기간 보관, 인프라 제공업체에 의한 백업.
- 대시보드를 통한 요청 시 및 서비스 종료 후 30일 이내의 고객 데이터 삭제.
부속서 3: 하위 처리자
- Cloudflare, Inc., 미국: 호스팅, 데이터베이스, 스토리지, 이메일 발송, 요약 및 번역을 위한 인공지능 모델.
- Stripe, Inc., 미국: 결제 및 인보이스(결제 데이터에 한하며, 고객 개인정보는 해당하지 않음).
구독 시 온라인으로 동의합니다. 언어 간 차이가 있는 경우 영어 버전이 우선합니다. English