데이터 처리 계약

1. 처리 세부사항

• 목적 및 기간: 계약 기간 동안 그리고 섹션 10에 따른 삭제 시까지 Carreh for Business를 제공합니다.
• 성격 및 목적: 고객이 구성하고 지시하는 대로 출장 및 경비 기록을 호스팅, 정리, 열람(AI 포함), 표시, 내보내기 및 삭제합니다.
• 정보 주체: 고객의 직원, 계약직 근로자 및 기타 사용자, 그리고 이들의 여행 및 경비 기록에 명시된 사람.
• 개인 데이터: 신원 및 연락처 정보, 역할 및 부서, 출장 요청, 여정, 예약 및 여행 서류, 영수증, 경비, 환급, 승인 및 댓글, 로그인 기록.
• Special categories: none intended. Travel documents may incidentally contain identity document numbers; the Customer only uploads them where it has a lawful basis.

2. 지침

Carreh는 EU 또는 회원국 법률이 달리 요구하지 않는 한, 약관, 본 DPA 및 고객의 서비스 사용 및 구성을 포함한 고객의 문서화된 지침에 따라서만 개인 데이터를 처리합니다. 그러한 경우 Carreh는 법률이 금지하지 않는 한 먼저 고객에게 알립니다. Carreh는 지침이 불법이라고 판단되면 고객에게 알립니다.

3. 기밀성

개인 데이터를 처리할 권한이 있는 Carreh의 모든 사람은 기밀 유지 의무를 집니다.

4. 보안

Carreh는 부속서 1에 명시된 기술적·조직적 조치를 이행하고 이를 위험에 적합하게 유지합니다. Carreh는 전반적인 보호 수준이 저하되지 않는 경우 이를 업데이트할 수 있습니다.

5. 하위 처리자

고객은 Carreh가 여기에 나열된 하위 처리자를 사용하는 것을 승인합니다. Carreh는 새로운 하위 처리자에 대해 최소 30일 전에 워크스페이스 소유자에게 이메일로 통지합니다. 고객은 합리적인 데이터 보호 사유로 이의를 제기할 수 있으며, 해결책이 마련되지 않으면 영향을 받는 서비스를 종료하고 남은 기간에 대해 선불 요금을 환불받을 수 있습니다. Carreh는 각 하위 처리자에게 본 DPA와 동등한 데이터 보호 의무를 부과하며 이에 대한 책임을 유지합니다.

6. 국제 이전

적정성 결정이 없는 국가로 유럽경제지역 외부에 개인 데이터가 이전되는 경우, Carreh는 필요 시 추가 조치와 함께 유럽연합 집행위원회의 표준계약조항에 의존합니다.

7. 지원

처리의 성격을 고려하여, Carreh는 고객이 정보주체의 요청에 대응할 수 있도록 지원하며(서비스를 통해 Owner와 Admin은 기록을 찾고, 내보내고, 수정하고, 삭제할 수 있습니다), 보안, 침해 통지, 영향 평가 및 감독 기관과의 협의도 지원합니다.

8. 개인정보 침해

Carreh는 고객 개인 데이터에 영향을 미치는 개인 데이터 침해를 인지한 후 지체 없이, 늦어도 48시간 이내에 당시 이용 가능한 정보와 함께 고객에게 통지하고, 조사가 진행됨에 따라 이를 업데이트합니다.

9. 반환 및 삭제

고객은 언제든지 데이터를 내보낼 수 있습니다. 계약이 종료되면 고객은 30일 동안 내보낼 수 있으며, Carreh는 EU 또는 회원국 법률에서 보관을 요구하는 경우를 제외하고 90일 이내에 개인 데이터를 삭제합니다. 백업은 정상 일정에 따라 덮어쓰여집니다.

10. 감사

Carreh는 본 DPA 준수를 입증하는 데 필요한 정보를 제공합니다. 고객은 연 1회, 30일 전 서면 통지 후, 업무 시간 중, 기밀 유지 및 자체 비용으로 감사를 실시하거나, 처리를 포괄하는 경우 Carreh의 하위 처리업체의 최신 독립 인증에 의존할 수 있습니다.

11. 책임 및 우선순위

약관의 책임 제한은 법이 허용하는 범위 내에서 이 DPA에 적용됩니다. 개인정보 처리에 대해서는 이 DPA가 약관보다 우선합니다.

12. 부속서 1: 기술적 및 조직적 조치

• 분리: Carreh for Business는 Carreh의 소비자 앱과 별도로 자체 계정, 데이터베이스, 스토리지 및 키를 갖습니다. 각 회사의 데이터는 별도로 보관되며, 모든 요청은 사용자의 회사 소속 및 역할에 따라 확인됩니다.
• 접근 제어: 이메일로 전송되는 일회성 로그인 코드, 세션은 해시로만 저장, Carreh 직원은 이메일 코드와 패스키가 필요하며, 권한이 있는 직원은 지원 제공, 서비스 보안 유지, 사기 방지 및 법적 의무 이행을 위해서만 워크스페이스 콘텐츠를 열람할 수 있고 모든 열람은 워크스페이스의 작업 로그에 기록됩니다.
• 모니터링: 로그인과 작업은 네트워크 및 기기 정보와 함께 기록되며, 자동 점검으로 비정상 로그인, 중복 또는 변조된 영수증 및 남용을 표시하고 남용 네트워크를 차단합니다.
• 암호화: 전송 중에는 TLS, 저장 시에는 호스팅 제공업체의 암호화, 인증기 비밀은 AES-256-GCM으로 암호화, 코드와 토큰은 SHA-256과 비밀 키로 해시됩니다.
• 로깅: 로그인과 관리자 작업에 대한 추가 전용, 변조 감지 가능한 작업 로그입니다.
• 복원력: 특정 시점 복구 및 백업이 가능한 관리형 데이터베이스, 복원 절차는 출시 전에 테스트되었습니다.
• 개발: 코드 리뷰, 한 회사가 다른 회사의 데이터에 접근할 수 없는지 확인하는 테스트를 포함한 자동화 테스트, 소스 코드에 비밀 정보를 두지 않음.
• 최소화: 광고 추적기는 없으며, AI 제공업체는 고객 데이터로 학습하지 않습니다.