하위 프로세서란 무엇입니까?
'고객 데이터'는 고객 (컨트롤러 역할) 을 대신하여 Secure Code Warrior (처리자 역할) 가 제품 및/또는 서비스를 제공하기 위해 처리하는 개인 데이터입니다.
'하위 처리자'란 동일한 목적으로 고객 데이터를 처리하기 위해 Secure Code Warrior와 추가로 계약을 맺은 제3자 (예: 하청업체, 서비스 제공업체 또는 공급업체) 를 말합니다.당사는 아래 표에 설명된 대로 다양한 기능을 수행하기 위해 다양한 유형의 하위 처리업체를 고용합니다.
당사가 독립 컨트롤러 역할을 하는 경우
Secure Code Warrior가 독립 컨트롤러 역할을 하는 경우, 당사는 관련 데이터 보호법에 따라 당사를 대신하여 자체 비즈니스 목적 ('SCW 데이터') 을 위해 개인 데이터를 처리합니다.예를 들어 피드백 또는 기능 요청과 관련하여 사용자 개인 데이터를 처리하거나 사용자가 분석 쿠키 사용에 동의하는 경우.
SCW 데이터를 처리하는 제3자는 하위 처리자가 아니지만, 당사는 이러한 서비스 공급자를 고용하기 전에 아래에 설명된 것과 동일한 검토 프로세스를 따릅니다.
당사의 데이터 및 개인 정보 보호 관행에 대한 자세한 내용은 다음을 참조하십시오. 개인정보 보호 정책.
공급업체 검토 프로세스
실사
당사는 고객 데이터를 처리하기 전에 제안된 하위 처리자의 보안, 개인 정보 보호 및 기밀 유지 관행을 평가하기 위해 상업적으로 합리적인 선택 프로세스를 사용할 것을 약속합니다.
계약상 보호 장치
당사는 하청 처리업체가 다음과 같은 조항을 포함하여 자체 고객 계약에 포함된 의무와 동일한 의무를 이행하도록 요구합니다.
- 문서화된 지침에 따라 고객 데이터를 처리합니다.
- 고객 데이터에 액세스할 수 있는 직원에게 정기적인 보안 및 데이터 보호 교육을 제공합니다.
- 적절한 기술 및 조직적 조치의 구현 및 유지
- 보안 및 데이터 보호 의무를 준수했다는 증거 제공 (연간 인증 또는 감사 형태)
- 실제 또는 잠재적 보안 사고 및/또는 개인 데이터 침해에 대해 즉시 알려주십시오.
- 고객, 데이터 주체 또는 데이터 보호 당국의 요청을 처리하기 위해 당사와 협력하십시오.
국제 데이터 전송
적절한 수준의 데이터 보호를 갖춘 제3국
당사는 관련 데이터 보호법에 따라 적절한 수준의 데이터 보호를 제공하는 것으로 인정되는 하청 처리자 및 제3자 국가 (미국 데이터 프라이버시 프레임워크 (DPF) 등록 참여자 포함) 에게 개인 데이터를 자유롭게 전송할 수 있습니다.
제한된 전송
정보가 적절하거나 동등한 수준의 데이터 보호를 제공하는 것으로 인정되지 않는 하청 처리자 또는 제3국으로 전송되는 경우 ('제한된 전송'), 당사는 개인 데이터를 보호하기 위한 적절한 전송 메커니즘과 적절한 보호 장치 (예: 표준 계약 조항, ISO에 따른 기술 및 조직적 조치) 를 마련합니다.
국제 송금에 대한 자세한 정보를 찾고 계신가요?
관련 전용 웹 페이지를 참조하십시오. 개인 데이터의 해외 전송
고객 알림
새로운 하위 처리자를 고용할 때마다 이 페이지를 업데이트할 예정입니다.하청 처리업체 목록에 대한 업데이트를 고객에게 서면으로 알려야 할 의무가 있는 경우, 당사는 정기 비즈니스 담당자와 합리적인 경우 고객의 공개적으로 공개된 개인 정보 보호 연락처에도 이메일을 보냅니다.
달리 합의하지 않는 한, 고객은 업데이트 후 삼십 (30) 일 이내에 이메일을 통해 새 하청 처리자 임명에 이의를 제기할 수 있습니다. privacy@securecodearrior.com, 이의 제기에 대한 정당한 사유와 함께
고객 하위 프로세서
| 서브프로세서 및 호스팅 위치 |
처리 위치 |
목적 |
처리된 고객 데이터 |
개인정보 처리방침 및 연락처 정보 |
Secure Code Warrior 그룹 법인
(개인정보 처리방침의 부록 A 참조). |
- 호주
- EU/EEA
- 영국
- 미국
|
제품 지원, 유지 관리 및 배송 |
처리 활동에 대한 자세한 내용은 개인정보 처리 방침을 참조하세요. |
https://www.securecodewarrior.com/trust/privacy-policy
privacy@securecodewarrior.com |
| 아마존 웹 서비스(AWS) |
- EU/EEA
- 미국
|
웹 사이트, 플랫폼 및 인프라, 이메일 알림 서비스 제공업체를 위한 클라우드 스토리지 호스트 |
- AWS에서 수집하는 개인 데이터
- 이메일 주소
- 이름(성과 이름)
- 기기 정보(브라우저 유형, 기기 식별자 및 IP 주소)
- 위치 정보(국가/지역 및 IP 지리적 위치) |
https://aws.amazon.com/privacy/
Amazon Web Services, Inc.
Attn: AWS Legal410 Terry Avenue North
시애틀
WA 98109-5210, USA
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy L-1855룩셈부르크
aws-EU-privacy@amazon.com |
| 데이터독 |
- 미국
|
애플리케이션 로그 관리, 모니터링 및 알림 |
- 이메일 주소
- 사용자 ID
- 기기 정보(브라우저 유형, 기기 식별자 및 IP 주소)
- 위치 정보(국가/지역 및 IP 지리적 위치) |
https://www.datadoghq.com/legal/privacy/
Datadog, Inc.
620 8th Avenue
Floor 45
뉴욕
NY 10018, USA
privacy@datadoghq.com |
| MongoDB, Inc. |
- EU/EEA
- 미국
|
클라우드 데이터베이스 스토리지 및 관리 |
- 이메일 주소
- 사용자 ID
- 기기 정보(브라우저 유형, 기기 식별자 및 IP 주소)
- 위치 정보(국가/지역 및 IP 지리적 위치) |
https://www.datadoghq.com/legal/privacy/
Attn: 법무부
MongoDB, Inc.
1633 Broadway
38th Floor
New York
NY 10019, USA
privacy@mongodb.com |
| Salesforce(Tableau 클라우드) |
- 호주
- EU/EEA
- 영국
- 미국
|
고객 플랫폼 사용 인사이트, 메트릭 및 시각화 |
• 이메일 주소
• 이름(성과 이름)
• 직업 정보(고용주, 팀 이름, 역할, 직책)
• Assessment 정보(챌린지 통계/결과) |
https://www.salesforce.com/privacy/overview/
415 Mission Street, 3rd Floor
San Francisco, CA 94105, USA
privacy@salesforce.com |
| 사용자 낮잠 |
- EU/EEA
|
고객 버그 신고 |
- 이메일 주소
- 기기 정보(브라우저 유형, 기기 식별자 및 IP 주소) |
https://usersnap.com/privacy-policy
에너제스트라세 1
A-4020 린츠
오스트리아
contact@usersnap.com |
| 젠데스크 |
- 미국
|
고객 지원 |
• 이메일 주소
• 이름(성과 이름)
• 장치 정보(브라우저 유형, 장치 식별자 및 IP 주소) |
https://www.zendesk.co.uk/company/agreements-and-terms/privacy-notice
수신인: 개인정보 보호팀
989 Market Street
San Francisco, CA 94103, USA
privacy@zendesk.com |
| 코로직스 |
- EU/EEA
- 미국
|
관찰 가능성,
애플리케이션 로그
관리,
모니터링 및
알림 |
- 이메일 주소
-사용자 ID
-기기 정보(브라우저 유형, 기기 식별자 및 IP 주소)
-위치 정보(국가/지역 및 IP 지리적 위치)
|
코랄로직스, 아바 힐렐 실버 로드. 19
라맛 간, 이스라엘;
시란 울프만, legal@coralogix.com;
규정 준수 책임자 및 DPO
|
최종 업데이트 데이터, 2025년 6월 26일
