시행일: 2025년 1월 1일
최종 업데이트: 2025년 2월 1일
이 데이터 처리 계약(“DPA”)은 MORI Inc.(“처리자”)와 BIZ MORI API를 이용하는 고객(“관리자”) 간의 계약의 일부를 구성합니다. EU 일반 데이터 보호 규정(GDPR) 및 기타 관련 데이터 보호 법령을 준수하여 관리자를 대신한 개인정보 처리를 규율합니다.
이 DPA는 귀하(관리자)가 개인정보(예: 식별 가능한 인물이 포함된 이미지)를 처리를 위해 BIZ MORI API에 제출하는 경우에 적용됩니다.
1. 정의
| 용어 | 의미 |
|---|
| 관리자 | 개인정보 처리의 목적과 수단을 결정하는 고객 |
| 처리자 | 관리자를 대신하여 개인정보를 처리하는 MORI Inc. |
| 개인정보 | 식별되었거나 식별 가능한 자연인에 관한 모든 정보 |
| 처리 | 개인정보에 대해 수행되는 모든 작업 |
| 하위 처리자 | 처리자가 개인정보 처리를 위해 참여시키는 제3자 |
2. 처리의 성격 및 목적
처리자는 다음 목적으로만 개인정보를 처리합니다:
- 제출된 이미지에 Anti-AI 보호 적용
- 제출된 이미지에 디지털 워터마크 삽입 또는 추출
- Presigned 다운로드 URL을 통해 관리자에게 처리된 결과물 제공
처리는 API 요청에서 지정된 관리자의 문서화된 지시에 따라 수행됩니다. 처리자는 다른 어떤 목적으로도 개인정보를 처리하지 않습니다.
3. 기간
이 DPA는 서비스 계약 기간 동안 유효하며, 제7조의 데이터 보유 기간에 따라 계정 해지 시 자동 종료됩니다.
4. 관리자의 의무
관리자는 다음을 보증합니다:
- 처리자에게 개인정보를 제출할 유효한 법적 근거를 보유하고 있음
- 정보주체에게 필요한 통지를 제공하고 필요한 동의를 획득하였음
- 서비스 이용 시 관련 데이터 보호 법령을 준수할 것
5. 처리자의 의무
처리자는 다음을 이행합니다:
- 관리자의 문서화된 지시에 따라서만 개인정보 처리
- 권한 있는 직원이 비밀 유지 의무에 구속됨을 보장
- 적절한 기술적·조직적 보안 조치 시행 (제6조 참조)
- 정보주체 권리 행사 요청 대응 지원
- 계약 종료 시 개인정보 삭제 또는 반환 (제7조 참조)
- 처리 활동 기록 유지
- 개인정보 침해 인지 후 72시간 이내 관리자에게 통보
6. 보안 조치
처리자는 다음 기술적·조직적 조치를 시행합니다:
| 분류 | 조치 |
|---|
| 암호화 | 전송 중 TLS 1.2+; 저장 시 AES-256 |
| 접근 통제 | 역할 기반 접근; 최소 권한 원칙 |
| 인프라 | ISO 27001 인증 클라우드 인프라 운영 |
| 모니터링 | 24/7 보안 이벤트 로깅 및 알림 |
| 사고 대응 | 문서화된 침해 대응 절차 |
7. 데이터 보유 및 삭제
| 데이터 | 보유 기간 | 계약 종료 시 조치 |
|---|
| 제출 파일 (입력) | 처리 완료 즉시 삭제 | 해당 없음 |
| 처리된 결과 파일 | 완료 후 7일 | 자동 삭제 |
| API 요청 로그 | 90일 | 일정에 따라 삭제 |
| 계정 데이터 | 계정 삭제 후 30일 | 일정에 따라 삭제 |
8. 하위 처리자
처리자는 서비스 제공을 위해 다음 하위 처리자를 이용합니다:
| 하위 처리자 | 위치 | 목적 |
|---|
| Amazon Web Services (AWS) | 글로벌 | 클라우드 컴퓨팅 및 스토리지 |
9. 정보주체 권리
처리자는 관리자가 정보주체 요청(열람, 삭제, 정정, 이동성)을 이행하는 데 상업적으로 합리적인 시간 내에 지원합니다. 요청을 시작하려면 mori@mori-corp.io으로 문의하세요.
10. 국제 데이터 이전
EEA 외부로 개인정보가 이전되는 경우, 처리자는 해당되는 경우 표준 계약 조항(SCC)을 포함하여 GDPR 제5장에 따른 적절한 보호 장치를 갖춥니다.
11. 감사 권한
관리자는 30일 서면 통보 후 연 1회를 초과하지 않는 범위 내에서 관리자의 비용으로 이 DPA에 대한 처리자의 준수 여부를 감사할 수 있습니다. 처리자는 해당되는 경우 제3자 인증 보고서(예: ISO 27001)를 제공함으로써 감사 요청을 충족할 수 있습니다.
12. 준거법
이 DPA는 주된 이용약관과 일치하여 대한민국 법률에 따라 규율됩니다.
13. 문의
DPA 관련 문의:
MORI Inc.
이메일: mori@mori-corp.io
웹사이트: https://developers.mori.art 
