개인 데이터 보호에 대한 약속
웹사이트에 게시됨: https://iguide.ai/ (개인정보보호에 관한 정부령 제13/2023/ND-CP호에 따라 2023년 7월 1일부터 시행)
개인 정보 보호에 대한 약속은 iGuide와 iGuide의 대리인/고객/공급업체(이하 총칭하여 공급업체) 사이에서 이루어집니다.
iGuide와 공급업체는 다음 조건에 따라 개인 정보 보호 규정을 준수하는 데 자발적으로 동의합니다.
제1조 정의
- "계약" 공급업체와 iGuide 간의 계약 및/또는 해당 계약과 관련된 회의록, 합의서, 부록을 의미합니다. 상품 판매 계약, 서비스 제공 계약, 노동 계약, 기타 계약 등이 될 수 있습니다.
- “개인정보”iGuide가 공급자로부터 수집한 모든 데이터 주체의 개인 데이터를 의미하며, 공급자 자신의 개인 데이터이거나 공급자가 합법적으로 수집하여 iGuide가 iGuide와 공급자 간의 계약에 명시된 업무를 수행할 수 있도록 iGuide에 전송하고 제공하는 것이 허용된 다른 주체의 개인 데이터일 수 있습니다.
- “데이터 보호법”베트남의 개인 데이터 처리 활동에 적용되는 개인 데이터 보호 또는 개인 정보 보호에 관한 모든 법률 및 규정을 의미하며, 여기에는 국가 안보법(2004년), 사이버 보안법(2018년), 개인 데이터 보호에 관한 법령 제13/2023/ND-CP호와 상기 문서의 개정, 보충 및 대체가 포함되지만 이에 국한되지 않습니다.
- “아이가이드 시스템”iGuide의 데이터 센터, 클라우드 컴퓨팅 시스템, 서버, 네트워킹 장비, 호스팅 소프트웨어 시스템 및 기타 시스템(있는 경우)을 의미하며 iGuide와 공급업체 간에 체결된 계약에 따른 작업 범위를 수행하는 데 사용됩니다.
본 약정에서 사용되는 용어 "개인 데이터", "데이터 주체", "개인 데이터 처리", "통제자" 및 "통제자 및 처리자"는 개인 데이터 보호에 관한 법령 제13/2023/ND-CP호에 명시된 의미를 갖습니다.
제2조 개인정보보호의 내용
2.1.
당사자들은 다음 사항을 인정하고 동의합니다.:에이.
iGuide는 데이터 보호법에 따라 개인 데이터를 처리하는 회사입니다.비.
공급자는 데이터 보호법에 따라 개인 데이터에 관한 데이터 주체 또는 통제자 또는 통제자 및 처리자입니다.기음.
각 당사자는 개인 데이터 처리와 관련하여 해당 데이터 보호법에 따른 의무를 준수해야 합니다.2.2. 데이터 수집 및 처리 목적:
에이.
iGuide는 공급업체와 체결한 계약을 이행하고 계약과 관련된 업무를 수행하기 위해 필요한 경우 개인 데이터를 수집, 저장 및 처리합니다.비.
공급자는 iGuide가 공급자의 데이터를 처리하고, 다음 목적을 위해 데이터 처리 결과를 공유하는 데 동의합니다.- 공급업체와 iGuide 간 정보 교환 활동에 대한 알림을 보냅니다.
- 공급자의 사용자 계정을 파괴하거나 하이재킹하는 활동이나 공급자를 사칭하는 활동을 방지합니다.
- 무역 소개 및 홍보, 시장 조사, 여론 조사, 중개 업무를 담당합니다.
- 공급업체에 대한 새로운 서비스를 연구, 개발하고 적합한 제품과 서비스를 제공합니다.
- iGuide는 마케팅 서비스, 광고 상품 소개의 목적으로 공급업체의 정보를 사용할 수 있습니다.
- 공급업체 정보의 신원을 확인하고 기밀성을 보장합니다.
- iGuide는 기록 보관 및 법률 및 세무 의무 준수와 같은 서비스를 수행하는 목적으로 공급자의 개인 데이터를 수집, 저장 및 사용합니다. iGuide는 이러한 데이터를 법률에서 규정한 기간 동안 저장합니다.
- iGuide는 법률에서 규정하는 바에 따라 수시로 기타 조치를 취합니다.
iGuide는 다음을 수행하지 않습니다.
- 계약에 따른 의무를 이행하는 데 필요한 경우나 법률에 따라 요구되는 경우를 제외하고 개인 데이터를 처리, 보관, 사용 또는 공개합니다.
- 개인 데이터를 제3자에게 판매합니다.
- 데이터 주체의 요청에 의하거나 법률에 의해 요구되지 않는 한, iGuide와 공급자의 직접적인 사업 관계 밖에서 해당 개인 데이터를 보관, 사용 또는 공개합니다.
기음.
명확성을 위해, 개인 데이터 처리에 관한 공급자의 지침은 계약 조건과 일치하며 모든 해당 데이터 보호법을 준수합니다. 공급자는 개인 데이터의 정확성, 품질 및 합법성과 공급자가 개인 데이터를 수신하는 방식에 대해 책임을 집니다.디.
제공자가 개인정보 주체가 아닌 경우, 제공자는 다음 사항을 인정하고 동의합니다.(나)
공급자는 계약에 따라 합의된 모든 데이터 수집, 공유 및 사용 활동에 대해 데이터 보호법에 따라 요구되는 대로 데이터 주체의 명시적 동의를 얻었습니다.(2)
제공자는 개인 데이터가 원주국 외부에서 처리될 수 있다는 사실을 데이터 주체에게 통지하고 명시적 동의(데이터 보호법에 따라 요구됨)를 얻었습니다. 제공자가 개인 데이터의 통제자이자 처리자인 경우, 제공자는 iGuide를 다른 처리자로 임명하는 것을 포함하여 개인 데이터와 관련된 제공자의 지시 및 조치가 관련 통제자에 의해 승인되었음을 보증합니다. iGuide는 해당 지시가 데이터 보호법을 위반하는 경우 제공자의 지시를 준수하거나 따를 필요가 없습니다.2.3.
보호되는 개인 데이터 유형:본 약속에 따라 보호되는 개인 데이터는 특정 개인과 연관되거나 특정 개인을 식별하는 데 도움이 되는 전자 환경 내의 기호, 문자, 숫자, 이미지, 소리 또는 이와 유사한 형태의 정보이며, 이름, 주소, 전화번호, 생년월일, 이메일 주소, 직업, 건강 상태, 소득에 대한 정보 또는 당시 법률에 따라 개인 데이터로 정의된 정보를 포함한 기본 개인 데이터와 민감한 개인 데이터가 될 수 있습니다.
2.4. 개인 데이터를 보호하는 방법:
iGuide는 개인정보를 수집, 분석, 평가, 이용, 저장, 이전, 처리하고, 관련 당사자 또는 유관 국가기관에 제공하는 등 본 조 제2항에 명시된 목적을 달성하기 위한 활동을 수행합니다.
2.5.
개인 데이터 보호에 참여하는 당사자:제공자는 본 조항 2에 명시된 목적을 위해 iGuide가 자회사 및/또는 계열사에 개인 데이터를 공개할 수 있다는 데 동의합니다. 이는 자회사 및/또는 계열사가 본 약정에 명시된 동등한 의무를 적절히 이행할 것을 약속하는 것을 전제로 합니다.
2.6. 개인정보보호기간:
개인 정보 보호는 iGuide가 개인 정보/데이터를 수신한 순간과 제공자가 해당 개인 정보/데이터의 처리에 동의한 순간부터 시작됩니다. iGuide는 계약 기간 동안 법률 규정에 따라 개인 정보 처리를 유지해야 합니다.
2.7. iGuide의 약속
- iGuide는 베트남 법률에 따른 정보 보안 및 개인 데이터 보호에 대한 요구 사항 및 표준에 따라 이 약정에 명시된 개인 데이터를 필요하고 합리적인 모든 노력을 기울여 보안하고 보호하기로 약속합니다. 개인 데이터를 처리하는 동안 업그레이드, 수리, 전송 오류, iGuide의 공급업체/계약자가 초래한 기술적 중단을 포함하되 이에 국한되지 않는 iGuide의 합리적인 통제를 벗어난 원인으로 인해 중단, 지연, 연결 해제 또는 사고가 발생할 수 있습니다. 이러한 경우 iGuide는 공급업체에 사고를 즉시 알리기 위해 최선을 다하고 공급업체는 이러한 경우 iGuide의 책임을 면제하는 데 동의합니다.
- 개인정보보호규정 위반을 감지한 경우, iGuide는 개인정보보호규정 위반을 인지한 후 최대한 빨리 제공자에게 통지합니다. 또한, 개인정보처리자, 개인정보처리자 및 처리자는 위반이 발생한 후 늦어도 72시간 이내에 공안부(사이버보안 및 하이테크범죄예방부)에 통지합니다.
제3조: 정보주체의 권리 및 의무
3.1. 데이터 주체의 권리
- 개인 정보 처리에 대한 정보를 받으십시오. 법률에 의해 달리 요구되지 않는 한, 본 약정에 따라 개인 정보 처리에 동의하거나 동의하지 마십시오.
- 법률에 의해 요구되는 경우를 제외하고, 개인 데이터를 보거나 수정하거나 수정을 요청할 수 있습니다.
- 법률에 다른 규정이 없는 한, 동의를 철회하세요.
- 본 약정의 제4조에 규정된 대로 개인 데이터를 삭제하거나 삭제를 요청합니다.
- 개인 데이터 처리 제한을 요청합니다(법률에 따라 달리 규정된 경우 제외). 처리 제한은 데이터 주체가 제한을 요청한 모든 개인 데이터에 대해 데이터 주체의 요청 후 72시간 이내에 수행됩니다(법률에 따라 달리 규정된 경우 제외).
- 개인정보주체는 법률에 다른 규정이 없는 한 자신의 개인정보를 제공하여야 합니다.
- 광고나 마케팅 목적으로 개인 데이터를 공개하거나 사용하는 것을 방지 또는 제한하기 위한 데이터 처리에 이의를 제기할 수 있습니다. 단, 법률에 의해 달리 규정된 경우는 예외입니다. iGuide는 법률에 의해 달리 규정된 경우를 제외하고, 요청을 접수한 후 72시간 이내에 데이터 주체의 요청을 준수합니다.
- 법률의 규정에 따른 자기방어, 고소, 고발, 소송, 손해배상청구.
3.2. 데이터 주체의 의무
- 귀하의 개인 정보를 직접 보호하세요. 다른 관련 기관 및 개인에게 귀하의 개인 정보를 보호하도록 요청하세요.
- 다른 사람의 개인정보를 존중하고 보호하세요.
- 개인 정보 처리에 동의하는 경우, 완전하고 정확한 개인 정보를 제공하세요.
- 개인정보 보호 기술을 홍보하고 보급하는 데 참여합니다.
- 개인정보 보호에 관한 법적 규정을 준수하고, 개인정보 보호 규정 위반을 예방하고 퇴치하는 데 참여합니다.
제4조 개인정보의 반환 및 삭제
4.1.
전개에이.
계약 내용에 따라 제공자는 개인 데이터를 검색하거나 삭제할 수 있는 제어권을 제공받을 수 있습니다. 제공자에게 데이터 삭제 요청이 없는 경우 개인 데이터는 계약 종료일로부터 삼십(30)일 이내 또는 계약에 구체적으로 규정된 더 짧은 기간 내에 삭제됩니다. 계약에 개인 데이터 삭제 기간에 대한 조항이 없는 경우 이 기간은 iGuide의 내부 규정에 따라 iGuide에서 수시로 적용하며, 어떤 경우든 제공자는 계약 종료일 전에 제공자가 보관하려는 개인 데이터를 내보내거나 계약 종료일 이후에 불필요한 모든 개인 데이터를 삭제해야 할 책임이 있음을 인정합니다. 이러한 내보내기 또는 삭제는 법률 조항을 준수해야 합니다.4.2.
다음의 경우에는 공급업체의 요청에 따라 데이터 삭제가 적용되지 않습니다.- 법적으로 데이터 삭제는 허용되지 않습니다.
- 개인정보는 법률의 규정에 따라 국가기관의 활동을 지원하기 위해 유능한 국가기관에서 처리됩니다.
- 개인정보는 법률에 따라 공개되었습니다.
- 개인정보는 법률 규정에 따라 법적 요구 사항, 과학적 연구, 통계 목적으로 처리됩니다.
- 국가 방위, 국가 안보, 사회 질서와 안전, 주요 재난, 위험한 전염병과 관련된 비상사태가 발생한 경우; 국가 안보와 방위에 위협이 되는 경우(단, 비상사태를 선포할 정도는 아님), 폭동과 테러를 예방하고 퇴치하고, 범죄와 법률 위반을 예방하고 퇴치하기 위한 경우.
- 데이터 주체 또는 다른 개인의 생명, 건강 또는 안전을 위협하는 비상 상황에 대응합니다.
4.3.
공급자의 요청에 따라 또는 계약의 일부 종료 시 개인 데이터의 반환 또는 삭제:iGuide가 본 계약에 따른 나머지 서비스를 제공하는 데 부정적인 영향을 미치지 않는 조건 하에, 해당 반환 또는 삭제가 개인정보 보호법 및 기타 관련 법률의 규정을 위반하지 않는다는 조건 하에 수행됩니다.
제5조 공급자의 선언
- 공급자는 본 약정의 각 조항에 명시된 내용을 자발적으로 동의하고 명확하게 이해합니다.
- 제공자가 개인 데이터의 통제자이거나 통제자이자 처리자인 경우, 제공자는 다음을 보장해야 합니다.
- 개인정보 주체는 개인정보 처리 활동을 진행하기 전에 개인정보 처리에 대한 통지 내용을 명확히 이해하고 완전히 동의하였으며, 제공자가 본 약정의 규정 및 데이터 보호법에 따라 개인정보를 수집하는 데 동의하기 전에 본 약정 제2조에 명시된 내용을 이해하였습니다.
- 개인 데이터 처리가 개인 데이터에 미치는 영향에 대한 기록을 수립했습니다.
- 공급자는 본 조항에 명시된 약속을 이행하지 않음으로 인해 iGuide에 발생한 손해에 대하여 보증하고 보상합니다.
제6조 일반 조항
- 본 약속은 공급자와 iGuide 간에 체결된 계약의 필수적인 부분입니다.
- iGuide가 수집/보관하는 개인정보를 공급자에게 제공하는 경우, 공급자는 iGuide가 본 문서에서 약속한 것보다 낮지 않은 수준의 개인정보 보호를 준수하는 데 동의합니다.