로그파이어 데이터 처리 부록¶

마지막 업데이트:2024-02-17

이 데이터 처리 부록(부록 포함)"부록"고객(아래에 정의된 대로)을 Pydantic 서비스 Inc.에 통합합니다."PSI") 사이 로그파이어 서비스 약관("로그파이어 조항") 그리고 그들에게 묶여 있습니다. 이 부록은 _Logfire 절_시행일부터 법적 구속력이 있습니다. 이 부록은 고객의 개인 데이터 처리에 관한 데이터 보호법(아래에 정의된 바와 같이)을 준수하겠다는 당사자의 약속을 반영합니다. 이 부록 또는 부속문서의 언어가 다음과 같은 경우 _Logfire 절_충돌이 있는 경우 이 부록이 우선합니다.

1. 정의¶

본 부록의 목적상, 본 부록의 본문에 정의된 다음 용어와 용어가 적용됩니다. 본 부록에 명시적으로 정의되지 않은 모든 대문자로 표시된 용어는 클라우드 용어에 해당하는 의미를 가집니다.

"고객","당신", "당신의"동의를 의미합니다. _Logfire 절_계열사를 포함한 개인 또는 조직.
"고객 개인 데이터"서비스에 업로드하고 받는 고객을 말합니다._PSI_고객을 대신하여 처리되는 모든 개인 데이터.
"데이터 보호법"는 고객의 개인 데이터가 적용되는 모든 해당 데이터 개인 정보 보호, 데이터 보호 및 사이버 보안 법률, 규칙 및 규정을 의미합니다. "데이터 보호법"은 2018년 캘리포니아 소비자 개인 정보 보호법("CCPA"), 유럽 연합 일반 데이터 보호 규정 2016/679("GDPR") 및 각 국가 시행 법률, 스위스 연방 데이터 보호법, 영국 일반 데이터 보호 규정을 포함할 수 있지만 이에 국한되지는 않습니다. 그리고 영국 데이터 보호법 2018(각 경우에 때때로 개정, 채택 또는 대체).
"개인 데이터"는 해당 데이터 보호법에 의해 "개인 데이터" 또는 "개인 정보"라는 용어에 할당된 의미를 가집니다.
"처리"또는"처리"는 수집, 기록, 구성, 구성, 저장, 적응 또는 변경, 검색, 컨설팅과 같은 자동화된 수단으로 개인 데이터 또는 개인 데이터 세트에서 수행되는 모든 작업 또는 작업 세트를 의미합니다. 사용, 전송, 전파 또는 기타 제공, 정렬 또는 결합, 제한, 지우기 또는 파괴.
"보안 사건"는_PSI_에 의해 무단 또는 불법 파괴, 손실, 변경, 무단 공개 또는 고객 개인 데이터에 대한 액세스를 초래하는 보안 규정을 위반하는 것을 말합니다.
"하위 프로세서"는_PSI_의 공인 공급업체와 고객의 개인 데이터를 처리하는 타사 서비스 제공업체를 의미합니다.
"Logfire 서비스"평균_PSI_에 따르면_Logfire 절_제공된 서비스.

2. 고객 개인 데이터 처리 약관¶

기록에 대한 참고 사항...PSI 그것은 기초가 되어야 한다 _Logfire 절_이 부록과 모든 지침은 직원이 고객 개인 데이터를 처리하도록 승인하는 당사자가 서면으로 공동으로 합의했습니다. _로그파이어 서비스_법에 의해 금지되지 않는 한_PSI라면_고객의 지시와 해당 법률 사이에 충돌이 있다고 믿거나 고객의 지시와 일치하지 않는 방식으로 고객의 개인 데이터를 처리하려고 하는 경우 PSI는 고객에게 서면으로 알립니다.
하위 프로세서 사용 권한 부여이행 중 Logfire 절_아래 _PSI 계약상 의무에 필요한 범위 내에서 고객은 이를 승인합니다. PSI 하위 프로세서를 고용합니다. 우리는 사본을 보관합니다하위 프로세서서브프로세서를 추가하거나 교체하기 최소 7일 전에 목록을 업데이트합니다.
PSI 하위 프로세서 규정 준수...PSI(i) 본 부록과 일치하는 하도급업체에 고객 개인 데이터 보호 요건을 부과하는 하도급업체의 고객 개인 데이터 처리와 관련하여 하도급업체와 서면 계약을 체결하는 데 동의합니다. (ii) PSI 회사의 서브 프로세서는 고객의 개인 데이터 처리에 대한 의무를 이행하지 못했으며 고객에게 계속 책임을 지고 있습니다.
기밀성. 고객의 개인 데이터를 처리할 권한이 있는 모든 사용자는 이러한 정보를 기밀로 유지하거나 적절한 법적 기밀성 의무를 수행하는 데 계약적으로 동의해야 합니다.
는 개인 데이터에 대한 쿼리 및 요청입니다. 데이터 보호법이 요구하는 경우_PSI_는 데이터 보호법에 따라 고객의 개인 데이터에 대한 개인의 권리 행사와 관련하여 합리적인 지원을 제공하고 고객의 합리적인 지침을 준수하기로 동의합니다.
고객 개인 데이터 판매 금지...PSI CCPA가 "판매"라는 용어를 "판매"로 정의하기 때문에 고객 개인 데이터를 판매할 수 없습니다.
데이터 보호 영향 평가 및 사전 상담데이터 보호법이 요구하는 경우 고객의 합리적인 판단에 따라_PSI_수행되는 처리 유형에는 데이터 보호 영향 평가 및/또는 관련 데이터 보호 기관과의 사전 협의가 필요합니다._PSI_고객의 비용으로 고객에게 합리적인 지원을 제공하는 데 동의합니다.
입증 가능한 규정 준수._PSI_는 고객의 합리적인 요청에 따라 본 부록의 준수를 입증하는 데 필요한 정보를 제공하는 데 동의합니다.
집계 및 식별 해제..._PSI_가능: (i) 컴파일 및 제공_로그파이어 서비스_이러한 정보가 고객 또는 고객의 개인 데이터와 관련된 데이터 주체를 식별하는 데 합리적으로 사용될 수 없는 경우 집계 및/또는 식별되지 않은 정보(")데이터 집계 및/또는 식별 해제"); 및 (ii) 합법적인 비즈니스 목적으로 집계 및/또는 식별되지 않은 데이터를 사용합니다."

3. 정보 보안 계획¶

보안 조치._PSI_우리는 고객 개인 데이터를 보호하기 위해 합리적인 행정, 기술 및 물리적 안전 조치를 구현하고 유지하기 위해 상업적으로 합리적인 노력을 기울여야 합니다.

4. 보안 사건¶

주의. 보안 사고가 발견되면_PSI_는 과도한 지연 없이 데이터 보호법에서 요구하는 기간 내에 서면 통지를 제공하기로 동의합니다.

5. 국경을 초월한 고객 개인 데이터 전송¶

개인 데이터의 국경 간 전송. 고객은_PSI_및 해당 하위 프로세서가 유럽 경제 지역, 스위스 및/또는 영국을 포함하여 국경을 넘어 고객의 개인 데이터를 미국으로 전송할 수 있도록 권한을 부여합니다.
유럽 경제 지역, 스위스 및 영국 표준 계약 조항고객이 유럽 경제 지역에서 출발하는 경우("EEA"해당 데이터 보호법에 따라 적절한 수준의 보호를 제공하지 않은 국가로 스위스 및/또는 영국에서 고객 개인 데이터 전송 _PSI_당사자들은 그러한 전송이 해당되는 경우 영국 표준 계약 조항 또는 기존의 유럽 연합 표준 계약 조항에 따라야 한다는 데 동의합니다. 본 부록의 목적을 위해"영국 표준 계약 조항"의사결정 2010/87/EU에서 유럽 연합 위원회가 승인한 데이터 프로세서 전송에 대한 데이터 컨트롤러의 표준 계약 조항을 의미합니다."현재 유럽 연합 표준 계약 조항"결정 2021/914에서 유럽 연합 위원회가 승인한 표준 계약 조항을 참조합니다. 영국 이외의 지역에서 고객 개인 데이터를 전송하는 경우 영국 표준 계약 조항이 적용됩니다. 유럽 경제 지역 또는 스위스 이외의 지역에서 고객 개인 데이터를 전송하는 경우 현재 유럽 연합 표준 계약 조항이 적용됩니다. 고객이 일반적인 유럽연합 표준 계약 조항에 따라 통제자 역할을 할 때 controller-to-processor 조항이 데이터 전송에 적용됩니다. 고객이 일반적인 유럽연합 표준 계약 조항에 따라 프로세서 역할을 할 때 processor-to-processor 조항이 데이터 전송에 적용됩니다. 영어 표준 계약 조항과 기존 유럽 연합 표준 계약 조항은 이 부록의 필수적인 부분을 구성합니다.

6. 감사¶

데이터 보호법이 고객에게 감사 권한을 부여하는 경우 클라이언트(또는 지정된 대리인)는 클라이언트의 개인 데이터 처리와 관련된_PSI_의 정책, 절차 및 기록을 클라이언트의 자비로 감사할 수 있습니다. 모든 감사는 다음과 같아야 합니다.

_PSI_의 정상 근무 시간 동안;
_PSI_에 대한 합리적인 사전 통지;
예방하기 위해_PSI_작업은 불필요한 중단을 유발하는 방식으로 수행됩니다.
합리적인 기밀성 절차를 준수합니다. 또한 적절한 관할권을 가진 정부 기관의 지시에 따라 감사가 수행되지 않는 한 모든 감사는 연간 1회로 제한되어야 합니다.

7. 고객 개인 데이터 삭제¶

존재_Logfire 절_만료 또는 종료 시_PSI_고객의 선택에 따라_PSI_모든 고객 개인 데이터를 삭제하거나 반환하는 현재 비율(백업 또는 보관된 사본은 제외)_PSI_해당 법률에서 요구하지 않는 한 데이터 보존 일정 삭제)_PSI_사본을 보관하십시오. 이 경우 해당 법률이 요구하지 않는 한_그렇지 않으면 PSI_이 고객의 개인 데이터는 추가 처리로부터 격리되고 보호됩니다.

8. 고객의 의무¶

고객은 (i) 데이터 보호법을 준수했으며 준수할 것임을 대표하고 보증합니다. (ii) 데이터 주체에게 고객의 개인 데이터 처리와 관련된 고객의 관행을 명확하고 정확하게 설명하는 개인 정보 보호 정책 또는 유사한 문서를 제공했으며 (iii) 이 부록 및_Logfire 약관을 준수합니다. _의 조항은 고객 개인 데이터 처리에 필요한 모든 필요한 권리, 법적 근거, 승인, 동의 및 권한을 획득했으며 계속 보유할 것입니다. (iv) 본 부록 및 계약에 따라_PSI_에 의한 고객 개인 데이터 처리는 데이터 보호법을 위반하지 않으며 제3자와의 고객 관계를 위반하지도 않습니다. 당사자 간의 합의 또는 의무.

9. 세부 사항 처리¶

테마.가 처리하는 테마는 클라우드 용어로_Logfire 서비스인_입니다.
기간처리가 계속됩니다. _Logfire 절_만료 또는 종료.
범주데이터 주체._Logfire 절_에 따라 고객 개인 데이터가 처리되는 데이터 주체.
처리._PSI_는_Logfire 서비스_를 수행할 목적으로 고객 개인 데이터를 처리합니다.
고객 개인 데이터의 유형에 따르면 _Logfire 절_고객 개인 데이터 처리.

本文总阅读量次