데이터 처리 위탁 계약(DPA)

본 데이터 처리 위탁 계약(DPA)은 가늠 이용약관을 보완합니다. 가늠가 GDPR 또는 UK GDPR 적용 대상 고객을 대신해 개인정보를 처리하는 경우 적용됩니다.

고객은 워크스페이스에 수집되는 개인정보의 컨트롤러입니다. 가늠(Curea Inc.)는 프로세서입니다.

가늠는 서브프로세서를 사용할 수 있습니다. 현재 및 예정 목록은 /subprocessors에 게시하며, 새 서브프로세서는 30일 전에 공지합니다.

가늠는 워크스페이스 멤버 식별자, 업무 신호(커밋, AI 세션, 메시지 메타데이터), 그리고 해당 신호에서 도출된 산출물(스탠드업, 역량 점수, 트라이앵귤레이션 플래그)을 처리합니다.

처리는 서비스 제공에 필요한 범위로 제한됩니다.

출시 프리뷰는 접근 코드로 보호됩니다. 프로덕션 인증, 영속 DB 저장, 감사 로그, provider 토큰 저장, 정식 키 관리 통제는 고객 온보딩 전 필요한 백엔드 하드닝 항목입니다.

인력 접근, MFA 정책, 벤더 통제, 컴플라이언스 증빙은 프로덕션 보안 일정에 문서화합니다.

가늠는 컨트롤러가 정보주체 요청을 처리할 수 있도록 30일 이내 합리적으로 지원합니다. 열람, 내보내기, 삭제 도구는 프로덕션 온보딩 범위에 맞춰 제공합니다.

필요한 경우 EEA, 영국, 스위스발 이전에는 EU 표준계약조항(2021/914) 및 UK IDTA 부속 문서를 사용합니다.

고객은 현재 보안 질의서와 프로덕션 준비 노트를 요청할 수 있습니다. 정식 감사 보고서는 관련 평가가 완료된 뒤 제공합니다.

본 DPA는 기본 계약 종료와 함께 종료됩니다. 종료 시 고객 데이터는 30일 동안 내보낼 수 있고, 이후 삭제 일정에 따라 처리됩니다.

엔터프라이즈 고객은 legal@ruqa.ai로 서명본을 요청할 수 있습니다. 셀프서브 워크스페이스의 적용 방식은 프로덕션 온보딩 정책에서 확정합니다.