DPDP 준수 선언

1. 개요

인도의 Digital Personal Data Protection Act 2023("DPDP Act")는 2023년 8월 11일 시행되었습니다. 이는 디지털 개인정보 처리, 데이터 주체 권리, Data Fiduciary와 Data Processor의 의무를 정하는 인도 최초의 포괄적 개인정보 보호법입니다.

FactWise Technologies Private Limited("FactWise", "당사")는 인도의 제조 및 엔터프라이즈 기업을 위한 소싱부터 결제까지의 조달 플랫폼을 운영합니다. 당사는 통제하는 데이터에 대해서는 Data Fiduciary로, 고객을 대신해 처리하는 데이터에 대해서는 Data Processor로 DPDP Act를 준수합니다.

본 선언은 개인정보 처리방침, 서비스 약관, 쿠키 정책과 함께 읽어야 합니다.

2. DPDP Act상의 역할

3. 처리의 적법 근거

FactWise는 DPDP Act가 요구하는 적법 근거에 따라 처리합니다.

3.1 동의 관리 및 고지

동의가 적법 근거인 경우 FactWise는 자유롭고 구체적이며 충분히 고지되고 명확한 동의를 확보하고, 시간, 목적, 고지 버전 기록을 보관합니다.

수집 전 또는 수집 시 FactWise는 수집 데이터, 처리 목적, 권리 행사 방법, 불만 제기 방법을 명확히 고지합니다.

4. 데이터 주체 권리

데이터 주체는 privacy@factwise.io로 권리를 행사할 수 있습니다. FactWise는 30일 이내 응답합니다.

5. Data Fiduciary 의무

6. 국외 이전

DPDP Act에 따른 국외 이전 규칙이 고지되면 FactWise는 본 섹션을 업데이트합니다.

• 기본적으로 인도 데이터 주체의 개인정보는 AWS ap-south-1 Mumbai를 사용해 인도 내에서 처리 및 저장됩니다.
• 인도 외 하위 처리자는 최소한의 기술 데이터만 받으며 데이터 처리 계약에 따른 동등한 보호를 제공해야 합니다.

7. 아동 데이터 처리

DPDP Act는 아동 개인정보 처리에 엄격한 의무를 부과합니다. FactWise는 아동 데이터를 고의로 수집하거나 처리하지 않고, 아동을 대상으로 하지 않으며, 기업 조달 사용자를 위해 설계되었고, 발견 시 해당 데이터를 삭제합니다.

8. Data Processor 의무

• 문서화된 고객 지시에 따라서만 개인정보 처리
• 접근 권한이 있는 FactWise 인력에게 비밀유지 의무 부과
• 적절한 기술적 및 조직적 보안 조치 이행
• 고객 동의 없이 하위 처리자 이용 금지
• 고객의 권리 요청 처리 지원
• 종료 후 90일 내 개인정보 삭제 또는 반환
• 보안 사고를 72시간 내 고객에게 통지

9. 고충 처리

FactWise는 DPDP Act 제13조에 따른 고충 처리를 위해 privacy@factwise.io를 데이터 보호 연락처로 지정했습니다.

1. privacy@factwise.io로 고충 제출
2. 이름, 연락처, 고충 설명, 원하는 해결책 포함
3. FactWise는 72시간 내 접수 확인
4. FactWise는 30일 내 실질적 답변 제공
5. 미해결 시 내부 에스컬레이션 후 추가 14일 내 회신
6. 계속 미해결 시 Data Protection Board of India가 운영되면 제기 가능

10. 본 선언 업데이트

DPDP 규칙 고지, Data Protection Board of India 지침 발행 또는 FactWise 관행 변경 시 본 선언은 업데이트됩니다. 중요한 업데이트는 계정 관리자에게 이메일로 전달됩니다.

11. 관련 문서