데이터 처리 계약

1. 역할

고객이 개인 데이터 처리의 목적과 수단을 결정하고 X2가 문서화된 지침에 따라 해당 데이터를 처리하는 경우 고객은 컨트롤러 역할을 하고 X2는 해당 처리에 대한 프로세서 역할을 합니다.

X2는 자체 계정 관리, 보안, 청구, 사기 방지, 법적 준수 및 기타 독립적인 목적을 위해 독립적인 컨트롤러로 남아 있습니다.

2. 주제 및 기간

처리의 주제, 성격, 목적 및 기간은 해당 계약 기간 및 합법적인 보유 기간 동안 계약된 X2 서비스를 제공하는 데 필요한 것입니다.

3. 데이터 및 데이터 주체

데이터에는 고객이 제출했거나 액세스할 수 있는 계정, 연락처, 카탈로그, 권리, 대상, 분석, 전문, 기술 또는 기타 개인 데이터가 포함될 수 있습니다. 데이터 주체에는 고객의 직원, 클라이언트, 아티스트, 기여자, 권리 보유자, 청중 또는 서비스와 관련된 기타 개인이 포함될 수 있습니다.

4. 지침

X2는 해당 법률에서 달리 요구하지 않는 한 문서화된 고객 지침에 따라 개인 데이터를 처리합니다. X2는 지침이 불법적이거나 합의된 서비스와 실질적으로 일치하지 않는 경우 고객에게 알릴 수 있습니다.

5. 기밀유지 및 보안

고객 데이터 처리 권한을 부여받은 사람에게는 적절한 기밀 유지 의무가 적용됩니다. X2는 처리에 적합한 합리적인 기술적, 조직적 보안 조치를 유지합니다.

6. 하위 처리자

X2는 관련 서비스 기능을 위해 하위 프로세서를 사용할 수 있으며 해당 법률에 따라 적절한 데이터 보호 의무를 부과할 책임이 있습니다.

7. 해외송금

제한된 전송이 발생하는 경우 X2는 해당 법률에서 요구하는 적절한 전송 메커니즘 또는 보호 장치를 사용합니다.

8. 데이터 주체 권리

처리의 성격을 고려하여 X2는 필요한 경우 및 관련 데이터가 X2의 프로세서 역할 내에 있는 경우 데이터 주제 요청에 대한 합리적인 지원을 제공합니다.

9. 보안사고

X2는 이용 가능한 사실 및 보안 고려 사항에 따라 프로세서 데이터에 영향을 미치는 개인 데이터 위반에 관해 법적으로 요구되는 알림 및 합리적인 정보를 제공합니다.

10. 평가 및 감사

X2는 해당 프로세서 의무 준수를 입증하는 데 필요한 합리적인 정보를 제공하고 기밀성, 보안 및 운영 보호 조치에 따라 비례적인 감사를 지원할 수 있습니다.

11. 반환 및 삭제

처리가 끝나면 X2는 법적으로 보존이 요구되거나 데이터가 합법적인 목적으로 X2에 의해 독립적으로 제어되는 경우를 제외하고 해당 계약 및 법률에 따라 요구되는 대로 프로세서 데이터를 삭제하거나 반환합니다.

12. 우선순위

본 DPA가 X2의 프로세서 역할에서 개인 데이터 처리에 관한 일반 서비스 조건과 충돌하는 경우 이 DPA가 해당 처리를 제어합니다.