Xmind
법적
Xmind가 어떻게 운영되는지, 그리고 우리가 귀하의 권리를 어떻게 보호하는지를 이해하도록 돕는 간단하고 명확한 조건을 살펴보세요.
데이터 처리 계약
마지막 업데이트: 2025년 12월
시행일: 2025년 12월
1. Definitions
• "개인정보(Personal Data)"는 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다.
• "처리(Processing)"는 수집, 저장, 사용, 공개, 삭제 등 개인정보에 대해 수행되는 모든 작업을 의미합니다.
• "개인정보처리자(Controller)"는 개인정보 처리의 목적과 수단을 결정하는 주체를 의미합니다.
• "개인정보처리위탁자(Processor)"는 Controller를 대신하여 개인정보를 처리하는 주체를 의미합니다.
2. Roles and Responsibilities
• 사용자가 자신의 개인 데이터의 관리자로서 역할을 합니다.
• Xmind는 이러한 개인 데이터의 처리자로서 역할을 합니다.
3. 처리의 주제, 성격 및 목적
• 주제: Xmind 서비스 제공과 관련하여 처리되는 개인 데이터.
• 기간: 사용자가 Xmind 서비스를 사용하는 동안 및 관련 법률에 따라 필요한 경우.
• 성격과 목적: Xmind 서비스 제공 및 최적화, 고객 지원, 계정 관리, 법적 의무 준수.
• 데이터 주체의 범주: 서비스 사용자, 그들의 협력자 및 관련 개인들.
• 개인 데이터 유형: 이름, 이메일 주소, 사용 데이터, 결제 정보(제3자를 통해), 쿠키 데이터 및 사용자가 업로드한 기타 데이터.
4. 하위 처리
• Xmind는 외부 서비스 제공업체, 특히 Amazon Web Services (AWS)의 기반 시설 및 기술 서비스를 제공합니다. 이는 GDPR 준수를 보장하는 DPA에 따라 이루어집니다.
• Xmind는 모든 하위 프로세서들이 이 계약서에 명시된 것과 동등한 계약적 의무를 준수하도록 보장합니다.
5. 데이터 주체의 권리 및 지원
• Xmind는 사용자에게 적용 가능한 데이터 보호법에 의해 요구되는 접근, 정정, 삭제 및 데이터 이동성 등의 데이터 주체 요청을 이행하는 데 도움을 줍니다.
• 요청은 privacy@xmind.com으로 제출할 수 있습니다.
6. 보안 조치
• Xmind는 ISO/IEC 27001, SOC 2 Type II 요구 사항을 준수하며, 암호화, 접근 제어, 데이터 백업 절차를 포함한 적절한 기술 및 조직적 조치를 구현하여 개인 데이터의 보안을 보장합니다.
• 이러한 조치는 AWS와의 Xmind 계약에 제공된 표준 및 업계 모범 사례와 일치합니다.
7. International Data Transfers
• Xmind는 필요한 경우, 적용 가능한 데이터 보호 법률 및 표준 계약 조항에 따라 개인 데이터를 제3국으로 전송할 수 있습니다.
8. 데이터 보관 및 삭제
• 개인 데이터는 사용자의 계정이 유지되는 동안 보관되며, 요청 시 또는 계정 종료 후 30일 이내에 삭제됩니다.
• 백업 데이터는 표준 보존 주기에 따라 삭제되며, 일반적으로 90일 이내에 삭제됩니다.
9. 쿠키 및 사용자 동의
• Xmind는 사용자의 동의를 얻은 후에만, 쿠키 정책에 따라 쿠키를 사용합니다.
• 사용자는 쿠키 환경 설정을 제어할 수 있으며 언제든지 동의를 관리하거나 철회할 수 있습니다.
10. 책임
• Xmind의 책임은 서비스 약관에 설명된 제한 사항의 적용을 받습니다.
11. 준거법 및 관할권
• 본 계약은 싱가포르 공화국의 법률에 따라 적용됩니다.
12. 기간 및 종료
• 이 계약은 사용자가 Xmind 서비스를 사용하는 동안 유효합니다.
13. 기타
• 본 데이터 처리 부속 계약서(DPA)와 다른 계약 간에 충돌이 발생할 경우, 데이터 보호 의무에 관한 한 본 DPA의 조건이 우선합니다.
본 DPA에 대한 질문이나 요청이 있으시면 다음으로 연락해 주십시오: privacy@xmind.com.
