데이터 처리 부속서(DPA)

1. 범위

이 데이터 처리 부속서(이하 “DPA”)는 Paidwhere(이하 “처리자”)와 사업자 고객(이하 “통제자”) 사이의 이용약관의 일부입니다. Paidwhere는 로컬 우선 앱으로, 통제자의 문서와 장부는 통제자의 컴퓨터에 저장되며 Paidwhere가 처리하지 않습니다.

이 DPA는 Paidwhere가 통제자의 문서에 담긴 개인정보를 처리하는 유일한 경우, 즉 앱이 스스로 읽지 못한 페이지의 글자를 Paidwhere의 AI 판독 서비스로 보낼 때에 적용됩니다. 약관에 동의한 사업자 고객에게 자동으로 적용되며, 서명본이 필요하면 legal@paidwhere.com으로 요청하세요.

2. 처리의 내용

• 대상과 목적: 인보이스·영수증 페이지의 글자에서 거래처, 날짜, 금액, 세금, 통화 같은 값을 뽑아 앱에 돌려주는 것.
• 기간: 판독 요청마다 그 요청이 처리되는 동안. 페이지 글자는 메모리에서만 처리하며 Paidwhere가 저장하지 않습니다.
• 개인정보의 종류: 인보이스에 적힌 거래처·고객의 이름, 주소, 이메일 주소, 전화번호 등 페이지에 인쇄된 정보.
• 정보주체: 문서에 이름이 나오는 통제자의 거래처, 고객, 직원, 연락 담당자.
• 민감정보: 허용하지 않습니다. 진료 기록이나 병원비로 보이는 문서는 앱이 읽지 않습니다.

3. 처리자의 의무

• 이용약관, 이 DPA, 통제자의 앱 사용이라는 통제자의 문서화된 지시에 따라서만 개인정보를 처리합니다.
• 개인정보를 처리하는 사람이 비밀유지 의무를 지도록 합니다.
• 6항의 안전조치를 적용합니다.
• 5항에 따라서만 수탁자를 이용합니다.
• Paidwhere가 통제자의 문서를 저장하지 않는다는 점을 고려해, 정보주체의 요청 대응, 보안, 침해 통지, 영향평가에서 통제자를 돕습니다.
• 이 DPA 준수를 보여 주는 데 필요한 정보를, 보통 문서와 질문서 답변의 형태로 제공합니다.

4. 개인정보 침해

통제자의 데이터에 영향을 주는 개인정보 침해를 알게 되면, 지체 없이, 가능하면 48시간 안에, 통제자가 자신의 의무를 이행하는 데 필요한 정보와 함께 알립니다.

5. 수탁자

통제자는 개인정보처리방침에 적힌 AI 판독 관련 수탁자(AI 모델을 제공하는 Anthropic, 네트워크 전송을 맡는 Cloudflare)를 승인합니다. 새 수탁자는 최소 30일 전에 이메일로 알리며, 통제자는 합리적인 이유로 이의를 제기할 수 있고, 해결되지 않으면 해당 서비스를 해지하고 남은 기간만큼 환불받을 수 있습니다. Paidwhere는 수탁자에 대한 책임을 집니다.

6. 안전조치

• 파일이 아니라 페이지 한 장의 글자만, 앱의 기본 판독기가 읽지 못한 경우에만 보냅니다.
• 모든 요청은 TLS 1.2 이상으로 암호화해 전송합니다.
• Paidwhere는 페이지 글자를 저장하지 않으며, 판독 결과는 앱에 돌려준 뒤 보관하지 않습니다.
• AI 제공사의 약관은 고객 데이터를 학습에 쓰는 것을 금지합니다.
• 직원 접근 권한을 최소로 제한하고 관리 작업을 기록합니다.

7. 국외 이전

페이지 글자는 미국에서 처리됩니다. 통제자 국가의 법이 이전 조건을 요구하는 경우, 당사자는 그 법이 정한 이전 방식에 따르며, Paidwhere는 개인정보처리방침에 적힌 정보를 제공합니다.

8. 우선 적용

개인정보 보호에 관해 이 DPA와 이용약관이 충돌하면 이 DPA가 우선합니다. 언어별 내용이 다르면 영문판이 우선합니다.