데이터 처리 부속계약서

본 데이터 처리 부속계약서("DPA")는 인프라 데이터 — 귀하 조직 자체의 에이전트가 Archynt에 보고하는 서비스/컨테이너 토폴로지, 종속성 에지, 호스트 및 컨테이너 메트릭, 로그 라인 — 에 적용되며, 그러한 데이터가 귀하의 최종 사용자 또는 직원의 개인정보를 포함하는 범위 내에서 적용됩니다.

귀하의 계정, 조직 및 결제 데이터에 관하여, Hexar는 당사의 개인정보처리방침에 따른 개인정보처리자입니다. 인프라 데이터에 관하여, Hexar는 본 DPA 및 이용약관 제4조에 규정된 바에 따라 오직 귀하가 문서화한 지시에 따라서만 이를 처리하는, Ley N.º 25.326에 따른 귀하의 수탁 처리자("encargado de tratamiento")로 활동합니다.

본 DPA는 Archynt의 이용약관 및 개인정보처리방침에 포함되어 그 일부를 구성합니다. 인프라 데이터의 처리에 관하여 어느 한쪽과 상충하는 경우, 본 DPA가 우선합니다.

귀하는 Hexar에게 다음 목적만을 위해 인프라 데이터를 처리하도록 지시합니다: 귀하의 에이전트로부터 이를 수집하는 것; 이를 귀하의 정적 아키텍처 그래프와 상호 연관시키는 것; 귀하 요금제의 한도에 따라 이를 저장, 표시 및 보관하는 것; 이로부터 파생된 표현을 이용하여 AI 지원 인사이트를 생성하는 것; 그리고 당사의 개인정보처리방침에 기술된 보안 및 접근 통제를 시행하는 것.

추가적인 처리 지시는 서면으로 합의되어야 합니다. Hexar는 어떠한 지시가 판단상 적용 가능한 개인정보보호 법률을 위반할 것으로 보이는 경우 귀하에게 이를 알립니다.

Hexar는 서비스 운영 또는 지원을 위해 필요한 인원으로 인프라 데이터에 대한 접근을 제한하며, 해당 인원이 해당 데이터에 대한 기밀유지 의무를 부담하도록 요구합니다.

귀하는 본 DPA 작성일 기준으로 Hexar가 인프라 데이터를 위해 다음의 하위 수탁 처리자를 이용하는 것을 승인합니다: 귀하 데이터에서 파생된 표현으로부터 AI 지원 인사이트를 생성하기 위한 Anthropic(Claude, 기본 AI 제공업체) 및 OpenAI(대체 AI 제공업체); 그리고 해당 데이터를 저장 및 제공하기 위한, Postgres, Neo4j, VictoriaMetrics 및 Loki를 호스팅하는 클라우드 인프라 및 스토리지 제공업체.

Hexar는 인프라 데이터를 처리할 새로운 하위 수탁 처리자를 추가하기 전에 이메일 또는 앱 내 알림을 통해 최소 15일의 사전 통지를 제공합니다. 새로운 하위 수탁 처리자에 대해 합리적인 개인정보보호 관련 이의가 있는 경우, 해당 기간 내에 [email protected]로 당사에 연락해 주십시오. 당사는 이를 해결하기 위해 신의성실하게 협력하며, 이는 귀하의 조직에 대해 해당 하위 수탁 처리자를 이용하지 않는 것을 포함할 수 있습니다.

Hexar는 당사의 개인정보처리방침 제7조에 기술된 기술적·조직적 보안 조치를 인프라 데이터에 적용합니다.

Hexar가 인프라 데이터에 영향을 미치는 보안 사고를 인지한 경우, 당사의 개인정보처리방침 제8조에 기술된 바와 같이 부당한 지연 없이, 그리고 어떠한 경우에도 사고 확인 후 72시간 이내에 귀하에게 통지합니다. 본 통지는 귀하의 최종 사용자나 직원, 그리고 귀하에게 적용되는 개인정보보호 당국에 대해 귀하가 부담할 수 있는 의무의 이행을 지원하기 위해 제공됩니다.

Hexar가 귀하의 최종 사용자 또는 직원으로부터 인프라 데이터와 관련된 요청(예: 로그 라인에 나타나는 데이터에 대한 접근 또는 삭제 요청)을 받는 경우, Hexar는 이를 즉시 귀하에게 전달하고, 지원에 상당한 노력이 요구되는 경우 귀하의 비용으로, 귀하가 해당 요청에 응답하는 것을 합리적으로 지원합니다. Hexar는 귀하의 최종 사용자와 직접적인 관계를 갖지 않으므로, 해당 요청을 직접 해결하지 않습니다.

귀하는 계정이 활성 상태인 동안 언제든지, 이용약관 제9조에 기술된 바와 같이, 귀하 조직의 아키텍처 그래프, 발견 사항 및 대시보드 구성을 내보낼 수 있습니다.

귀하의 계정이 종료되거나 귀하의 명시적인 서면 요청이 있는 경우, Hexar는 적용 가능한 법률에 의해 더 긴 보관 기간이 요구되거나 미결 청구 해결을 위해 필요한 경우를 제외하고, 이용약관 제9조에 기술된 해당 유예 기간 종료 후 30일 이내에 인프라 데이터를 삭제하거나 되돌릴 수 없는 방식으로 익명화합니다.

인프라 데이터는 제4조에 나열된, 아르헨티나 밖에 위치한 하위 수탁 처리자에게 이전될 수 있습니다. Hexar는 이러한 이전에 대해 개인정보처리방침 제5조에 기술된 국제 이전 메커니즘 — 아르헨티나 AAIP가 승인한 표준 조항, 또는 특정 이전에 대한 귀하의 충분한 정보에 기반한 동의 — 에 의존합니다.

귀하의 데이터에 영향을 미치는 보안 사고가 없는 한 연 1회를 초과하지 않는 범위 내에서 합리적인 서면 요청이 있는 경우, Hexar는 시행 중인 보안 조치의 요약 및 현재 하위 수탁 처리자 목록의 확인과 같이, 본 DPA 준수를 입증하는 데 합리적으로 필요한 정보를 귀하에게 제공합니다.

본 DPA는 Hexar가 귀하를 대신하여 인프라 데이터를 처리하는 동안 적용됩니다. 제8조(데이터 내보내기 및 삭제)의 효력을 부여하는 데 필요한 범위 내에서 이용약관의 종료 이후에도 존속합니다.