한국어

Cloud 데이터 처리 부칙 ( 고객 )

본 Cloud 데이터 처리 부칙 ( 부록 포함 , 이하 ' 부칙 ') 은 Google 과 ' 고객 ' 간의 ' 계약 '( 아래에 정의됨 ) 에 포함됩니다 . 본 ' 부칙 ' 의 이전 명칭은 'Google Cloud Platform, Looker(original), Google SecOps 서비스 또는 조직을 위한 Google Cloud Skills Boost 에 대한 ' 계약 ' 의 ' 데이터 처리 및 보안 약관 ', Google Workspace 또는 Cloud ID 에 대한 ' 계약 ' 의 ' 데이터 처리 수정안 ', Mandiant 컨설팅 서비스 및 관리형 서비스에 대한 ' 계약 ' 의 ' 데이터 처리 부칙 ' 입니다 .

일반 약관

1. 개요

본 ' 부칙 ' 은 ' 고객 데이터 '( 아래에 정의됨 ) 의 처리 및 보안과 관련된 당사자들의 의무를 설명하며 , 여기에는 관련 개인정보 보호 , 데이터 보안 , 데이터 보호법에 따른 의무가 포함됩니다 . 본 ' 부칙 ' 은 ' 부칙 시행일 '( 아래에 정의됨 ) 부터 효력이 발생하며 , ' 고객 데이터 ' 의 처리 및 보안과 관련하여 이전에 적용되었던 모든 약관을 대체합니다 . 본 ' 부칙 ' 에서 사용되나 별도로 정의되지 않은 작은따옴표로 표기된 용어는 ' 계약 ' 에서 명시된 의미를 지닙니다 .

2. 정의

2.1 본 ' 부칙 ' 에서 정의된 용어는 다음과 같습니다 .

• ' 부칙 시행일 ' 은 ' 고객 ' 이 본 ' 부칙 ' 을 수락한 날짜 , 또는 당사자들이 본 ' 부칙 ' 에 합의한 날짜를 의미합니다 .
• ' 추가 보안 제어 ' 는 ' 고객 ' 이 재량으로 선택 및 결정하여 사용할 수 있는 보안 리소스 , 구성요소 , 기능 , 제어를 의미하며 , 여기에는 ' 관리 콘솔 ', 암호화 , 로깅 및 모니터링 , ID 및 액세스 관리 , 보안 스캔 , 방화벽이 포함됩니다 .
• ' 계약 ' 은 Google 이 ' 고객 ' 에게 해당 ' 서비스 ' 를 제공하기로 동의한 계약을 의미합니다 .
• ' 관련 개인정보 보호법 ' 은 ' 고객 개인정보 ' 처리에 적용되는 모든 국가 , 연방 , 유럽연합 , 주 , 지역 또는 기타 범위에 해당하는 개인정보 보호 , 데이터 보안 또는 데이터 보호 관련 법 또는 규정을 의미합니다 .
• ' 감사 서비스 ' 는 https://cloud.google.com/security/compliance/services-in-scope 에 관련된 인증 또는 보고서의 범위에 속하는 것으로 표시된 해당 시점의 ' 서비스 ' 를 의미합니다 . Google 은 해당 ' 계약 ' 에 따라 ' 서비스 ' 가 중단된 경우가 아닌 한 이 URL 에 안내된 어떠한 ' 서비스 ' 도 삭제할 수 없습니다 .
• ' 규정 준수 인증 ' 은 7.4 항 ( 규정 준수 인증 및 SOC 보고서 ) 에 명시된 의미를 지닙니다 .
• ' 고객 데이터 ' 는 ' 계약 ' 에 정의되지 않은 경우 부록 4( 특정 제품 ) 에 명시된 의미를 지닙니다 .
• ' 고객 개인정보 ' 는 ' 고객 데이터 ' 에 포함된 개인정보를 의미하며 , 여기에는 ' 관련 개인정보 보호법 ' 에 정의된 특수한 범주의 개인정보 또는 민감한 정보가 포함됩니다 .
• ' 데이터 사고 ' 는 Google 이 관리하거나 다른 방식으로 제어하는 시스템에 저장된 ' 고객 데이터 ' 의 우발적 또는 불법적 파기 , 손실 , 변경 , 무단 공개 또는 이러한 데이터에 대한 액세스로 이어지는 Google 보안 침해를 의미합니다 .
• ' EMEA ' 는 유럽 , 중동 , 아프리카를 의미합니다 .
• ' EU GDPR ' 은 2016 년 4 월 27 일에 제정된 개인정보 처리 관련 자연인 보호 및 해당 정보의 자유로운 이동에 관한 유럽의회 및 유럽이사회의 규정 (EU) 제 2016/679 호를 의미하며 , 지침 제 95/46/EC 호를 폐지 및 대체합니다 .
• ' 유럽 데이터 보호법 ' 은 해당되는 경우에 따라 (a) GDPR 또는 (b) 스위스 FADP 를 의미합니다 .
• ' 유럽 법률 ' 은 해당되는 경우에 따라 (a) EU 또는 EU 회원국 법률 (' 고객 개인정보 ' 처리에 EU GDPR 이 적용되는 경우 ), (b) 영국 또는 영국 일부 지역의 법률 (' 고객 개인정보 ' 처리에 영국 GDPR 이 적용되는 경우 ), 또는 (c) 스위스 법률 (' 고객 개인정보 ' 처리에 스위스 FADP 가 적용되는 경우 ) 을 의미합니다 .
• ' GDPR ' 은 해당되는 경우에 따라 (a) EU GDPR 또는 (b) 영국 GDPR 을 의미합니다 .
• ' Google 의 제 3 자 감사자 ' 는 Google 이 임명하여 자격을 부여받은 독립적인 제 3 자 감사자이며 , Google 은 당시 신분을 ' 고객 ' 에게 공개합니다 .
• ' 지침 ' 은 5.2 항 ( 고객 지침 준수 ) 에 명시된 의미를 지닙니다 .
• ' 알림 이메일 주소 ' 는 ' 관리 콘솔 ' 또는 ' 주문 양식 ' 에서 ' 고객 ' 이 Google 의 특정 알림을 받기 위해 지정한 이메일 주소를 의미합니다 .
• ' 보안 문서 ' 는 ' 규정 준수 인증 ' 및 'SOC 보고서 ' 를 의미합니다 .
• ' 보안 조치 ' 는 7.1.1 항 (Google 의 보안 조치 ) 에 명시된 의미를 지닙니다 .
• ' 서비스 ' 는 부록 4( 특정 제품 ) 에 설명된 관련 서비스를 의미합니다 .
• ' SOC 보고서 ' 는 7.4 항 ( 규정 준수 인증 및 SOC 보고서 ) 에 명시된 의미를 지닙니다 .
• ' 보조 프로세서 ' 는 본 ' 부칙 ' 에 따라 또 다른 프로세서로서 ' 고객 데이터 ' 를 처리하여 일부 ' 서비스 ' 및 TSS( 해당되는 경우 ) 를 제공하도록 승인된 제 3 자를 의미합니다 .
• ' 감독 당국 ' 은 해당되는 경우에 따라 (a) EU GDPR 에 정의된 ' 감독 당국 ' 또는 (b) 영국 GDPR 이나 스위스 FADP 에 정의된 ' 사무국 ' 을 의미합니다 .
• ' 스위스 FADP ' 는 해당되는 경우에 따라 1992 년 6 월 19 일 스위스 연방 데이터 보호법 (1993 년 6 월 14 일 연방 데이터 보호법 조례 포함 ) 또는 개정된 2020 년 9 월 25 일 스위스 연방 데이터 보호법 (2022 년 8 월 31 일 연방 데이터 보호법 조례 포함 ) 을 의미합니다 .
• ' 계약 기간 ' 은 ' 부칙 시행일 ' 부터 Google 의 ' 서비스 ' 제공이 종료되는 날까지의 기간을 의미하며 , 해당되는 경우 ' 서비스 ' 제공이 보류될 수 있는 기간과 Google 이 전환을 목적으로 ' 서비스 ' 를 계속해서 제공할 수 있는 종료 후 기간도 여기에 포함됩니다 .
• ' 영국 GDPR ' 은 영국의 2018 년 유럽연합 ( 탈퇴 ) 법과 해당 법에 따른 관련 2 차 법률에 의거하여 개정되고 영국 법에 통합된 'EU GDPR' 을 의미합니다 .

2.2 본 ' 부칙 ' 에서 사용되는 용어인 ' 개인정보 ', ' 정보주체 ', ' 처리 ', ' 컨트롤러 ', ' 프로세서 ' 는 ' 관련 개인정보 보호법 ' 에 명시된 의미를 지니며 , 명시된 의미가 없거나 관련 법이 없는 경우 'EU GDPR' 에 명시된 의미를 지닙니다 .