본 글로벌 데이터 처리 부록("DPA")은 DeepCerebra Inc.("DeepCerebra", "처리자")와 해당 DeepCerebra 서비스 약관 또는 기타 서면 계약("본 계약") 간에 체결됩니다. 본 DPA는 본 계약의 일부를 구성하며, DeepCerebra Coder 서비스 제공과 관련하여 DeepCerebra가 고객을 대신하여 개인 데이터를 처리하는 것을 규율합니다.
고객 개인 데이터와 관련하여 고객은 데이터 컨트롤러(또는 컨트롤러를 대신하여 행동하는 처리자) 역할을 하며, DeepCerebra는 데이터 처리자 역할을 합니다. DeepCerebra는 고객을 대신하여 고객의 문서화된 지침에 따라서만 고객 개인 데이터를 처리합니다.
DeepCerebra는 별첨 1에 추가로 문서화된 바와 같이 서비스 설명에 명시된 서비스를 제공하기 위해서만 고객 개인 데이터를 처리합니다. 대규모 언어 모델로 라우팅되는 프롬프트 및 코드 컨텍스트는 ZDR(Zero Data Retention) 조건에 따라 처리되며, 응답 반환에 엄격히 필요한 범위를 넘어 보관되지 않으며, 기반 모델 훈련에 사용되지 않습니다.
DeepCerebra는 청구 및 계정 관리, 사용량 측정, 보안 모니터링 및 사기 방지, 법적 의무 준수, 그리고 집계 및 익명화된 데이터를 사용한 서비스 개선을 포함하여 자체적인 정당한 사업 목적을 위해 독립적인 컨트롤러로서 특정 개인 데이터를 처리할 수 있습니다.
DeepCerebra는 적용 가능한 법률에 의해 달리 요구되지 않는 한, 고객의 문서화된 지침에 따라서만 고객 개인 데이터를 처리하며, DeepCerebra의 판단에 따라 지침이 적용 가능한 데이터 보호법을 위반하는 경우 고객에게 즉시 통보합니다.
DeepCerebra는 고객 개인 데이터를 처리할 권한이 있는 모든 인력이 적절한 기밀 유지 의무를 준수하도록 보장합니다.
DeepCerebra는 고객 개인 데이터를 보호하기 위한 적절한 기술적 및 조직적 조치를 구현하고 유지합니다:
고객은 DeepCerebra에게 승인된 하위 처리자를 고용할 일반적인 권한을 부여합니다. DeepCerebra는 최신 목록(별첨 1)을 유지하고, 추가 또는 교체 예정 사항을 고객에게 통보하며, 승인된 하위 처리자에게 동등한 데이터 보호 의무를 부과하고, 본 계약에 명시된 범위 내에서 그들의 행위 및 누락에 대해 책임을 집니다.
DeepCerebra는 데이터 주체로부터 권리 행사를 위한 요청을 받는 경우 고객에게 즉시 통보하고, 필요한 도구와 정보를 제공하여 고객이 응답할 수 있도록 지원합니다.
DeepCerebra는 고객 개인 데이터에 영향을 미치는 개인 데이터 유출이 발생한 경우 지체 없이(인지 후 72시간 이내에) 고객에게 통보하며, 유출의 성격, 영향을 받은 데이터 주체의 범주 및 대략적인 수, 예상되는 결과, 그리고 이를 해결하기 위해 취해진 조치를 포함합니다.
고객은 서비스 사용이 적용 가능한 데이터 보호법을 준수하도록 보장할 책임이 있으며, 여기에는 서비스를 통해 개인 데이터를 처리하기 전에 데이터 주체로부터 필요한 모든 통지 및 동의를 얻는 것, 고객 개인 데이터 및 제출된 모든 소스 코드가 합법적으로 수집 및 사용되도록 보장하는 것, 그리고 서비스에 연결하는 키, 저장소 및 제3자 도구를 관리하는 것이 포함됩니다.
DeepCerebra가 EEA, 영국 또는 스위스에서 적절한 수준의 데이터 보호를 제공한다고 인정되지 않는 제3국으로 고객 개인 데이터를 전송하는 경우, 해당 전송은 본 DPA에 참조로 통합되는 적용 가능한 표준 계약 조항(SCCs)을 포함한 적절한 보호 조치에 따릅니다.
계약 종료 시, DeepCerebra는 고객의 선택에 따라 합리적인 기간 내에 관련 법률에 따라 보관이 요구되는 경우를 제외하고 자사 시스템 및 승인된 하위 처리자의 시스템에 보관된 고객 개인 데이터를 반환하거나 안전하게 삭제합니다. 프로젝트 파일은 기밀 브라우저 내 저장소에 보관되므로 고객의 통제하에 있습니다. DeepCerebra는 고객의 요청 시 삭제에 대한 서면 확인서를 제공합니다.
고객의 합리적인 서면 요청(연 1회 이하) 시, DeepCerebra는 본 DPA 준수를 입증하는 데 합리적으로 필요한 정보를 제공하고, 합리적인 기밀 유지 의무 및 사전 통지를 전제로 감사를 허용하고 기여합니다.
각 당사자의 본 DPA로 인해 또는 본 DPA와 관련하여 발생하는 책임은 계약, 불법 행위 또는 기타 책임 이론에 근거하는지 여부와 관계없이 서비스 약관에 명시된 책임 제한의 적용을 받습니다. 따라서 DeepCerebra의 본 DPA 및 본 계약으로 인해 또는 본 DPA 및 본 계약과 관련하여 발생하는 모든 청구에 대한 총 누적 책임은 200 미국 달러 (US $200)를 초과하지 않으며, 이는 관련 법률이 허용하는 최대 범위 내입니다.
| 범주 | 설명 |
|---|---|
| 처리 대상 | DeepCerebra Coder 에이전트 코딩 서비스 제공 |
| 기간 | 본 계약 기간 동안 및 적용 가능한 법률이 요구하는 바에 따라 |
| 처리 성격 | 수집, 저장, 전송, 모델로의 라우팅 및 삭제 |
| 처리 목적 | 사용자 인증, 코드 생성 및 편집, 승인된 워크플로우 실행, 측정 및 청구 |
| 개인 데이터 유형 | 계정 데이터, 프롬프트/코드 컨텍스트, 사용 및 측정 데이터, 장치/네트워크 데이터 |
| 데이터 주체 범주 | 등록된 사용자 및 그들의 승인된 팀원 |
| 하위 처리자 | 목적 | 위치 | 처리되는 데이터 |
|---|---|---|---|
| ZDR LLM API gateway | LLM 제공업체로의 제로 데이터 보존 라우팅 | 미국 | 프롬프트, 코드 컨텍스트 |
| Google (Gemini) | 모델 추론 | 미국 | 프롬프트, 코드 컨텍스트 |
| Anthropic | 모델 추론 (선택 사항) | 미국 | 프롬프트, 코드 컨텍스트 |
| OpenAI | 모델 추론 (선택 사항) | 미국 | 프롬프트, 코드 컨텍스트 |
| Stripe | 결제 처리 | 미국 | 청구 및 결제 데이터 |
| SendGrid / Resend | 이메일 전송 | 미국 | 이메일 주소 |
| Railway | 클라우드 호스팅 및 인프라 | 미국 | 계정 및 서비스 데이터 |
| Cloudflare | CDN 및 DDoS 보호 | 미국 | 네트워크 트래픽 |
고객이 자체 모델 키(BYOK)를 제공하거나 제3자 도구 또는 로컬 모델 런타임(예: Ollama 또는 LM Studio)을 연결하는 경우, 해당 제공업체 및 런타임은 고객의 자체 계약에 따라 작동하며 DeepCerebra의 하위 처리자가 아닙니다.
개인정보 관련 문의, 데이터 주체 요청 또는 개인 데이터 유출 보고를 위해서는 다음으로 연락하십시오: