데이터 처리 계약

1. 역할

연결된 광고 계정의 개인 데이터, 연결한 분석 정보, 광고 네트워크로 전송하는 판매 내역 및 클릭 쉴드의 방문자 데이터(통칭하여 고객 개인 데이터)에 대해 귀하는 관리자이며 Zinn Digital®은 귀하의 처리자입니다. 고객을 대리하여 활동하는 경우 귀하는 당사에 지시할 수 있는 고객의 권한을 보유하고 있음을 확인합니다.

귀하의 Zinn Digital® 계정, 청구 및 당사 자체 웹사이트의 경우 당사가 관리자이며 본 계약 대신 당사의 개인정보 처리방침이 적용됩니다.

2. 주제, 기간, 성격 및 목적

주제는 귀하에게 Zinn® Ads을(를) 제공하는 것입니다. 처리는 귀하가 Zinn® Ads을(를) 사용하는 기간과 제13조의 삭제 기간 동안 지속됩니다.

처리의 본질은 광고 네트워크 및 애널리틱스 API를 통한 수집, 저장, 분석, 귀하의 지침에 따른 광고 계정 변경, 광고 네트워크로의 전환 데이터 전송, 무효 클릭 클레임 준비, 보고 및 삭제입니다. 목적은 귀하의 지침에 따라 귀하의 광고를 관리하고 보호하는 것입니다.

3. 개인정보의 유형

사용하는 기능에 따라 고객 개인 데이터에는 다음이 포함될 수 있습니다.

• 광고 계정 데이터: 계정 및 캠페인 설정, 키워드, 광고, 검색어, 잠재고객 목록 및 실적 수치, 광고 계정 사용자의 이름과 이메일 주소.
• 일반적으로 집계되는 Google Analytics 수치와 같이 사용자가 연결하는 분석 데이터입니다.
• 전환 데이터: 클릭 ID 및 주문 금액과 함께 광고 네트워크로 전송하는 판매 또는 가입 데이터이며, 네트워크가 일치시키는 데 필요한 모든 식별자를 포함하고 네트워크가 요구하는 경우 해시 처리됩니다.
• 광고 네트워크에 업로드하도록 선택한 고객 목록(네트워크에서 요구하는 방식으로 해시 처리됨).
• 귀하의 광고를 클릭하는 방문자에 대한 클릭 쉴드 데이터: IP 주소, 브라우저 세부정보, 광고의 클릭 ID, 시간, 페이지 및 추천 페이지, 자동화된 행동 징후.
• 귀하 또는 귀하의 팀이 Zinn® Ads에 입력하는 메시지 및 설정입니다.

4. 정보 주체의 범주

귀하의 고객 및 잠재 고객, 귀하의 광고를 클릭하는 방문자, 귀하가 업로드하는 오디언스 목록의 사람들, 그리고 귀하의 광고 계정 또는 Zinn® Ads을(를) 사용하는 귀하의 직원, 고객 및 대행사.

5. 지침

당사는 귀하의 문서화된 지침에 따라서만 고객 개인 데이터를 처리합니다. 귀하의 지침이란 본 약관, Zinn® Ads의 설정, 귀하가 승인한 변경 사항 및 자동 파일럿에서 허용하는 변경 유형을 의미합니다. 지침이 데이터 보호법을 위반한다고 판단되는 경우 당사는 귀하에게 알려드립니다.

당사는 고객의 개인 데이터를 판매하거나, 자체적인 목적으로 사용하거나, AI 모델을 학습시키는 데 사용하지 않습니다. 유일한 예외는 당사의 개인정보 처리방침에 설명된 익명의 사기 감지 신호입니다. 이는 주소로 다시 변환하거나 귀하와 연결할 수 없는 단방향 코드 및 이유입니다.

6. 기밀 유지

고객의 개인정보 처리를 승인받은 모든 사람은 비밀 유지 의무를 준수해야 하며, Zinn® Ads의 운영 또는 지원에 필요한 사람으로만 접근이 제한됩니다.

7. 보안 조치

당사는 위험에 상응하는 다음과 같은 기술적 및 조직적 조치를 유지합니다:

• TLS를 통한 전송 중인 모든 데이터 암호화.
• 행 수준 보안을 통해 데이터베이스에서 적용되는 각 고객 데이터의 분리.
• 광고 네트워크 액세스 토큰은 암호화되어 비밀 저장소에 보관되며, 당사의 코드나 로그에는 절대 저장되지 않습니다.
• 최소 권한의 직원 액세스, Zinn® Ads에서 수행하는 모든 변경 사항과 모든 직원 작업이 기록됩니다.
• 모니터링 및 보안 사고를 탐지하고 처리하기 위한 정의된 프로세스.
• 백업 및 청구 가능 기간 만료 시 클릭 보호 데이터 삭제.

8. 하위 처리자

귀하는 당사에 하위 처리자를 이용할 수 있는 일반적인 권한을 부여합니다. 각 하위 처리자는 본 계약에 못지않은 데이터 보호 의무가 명시된 서면 계약의 구속을 받으며, 당사는 그들의 업무에 대해 귀하에게 계속해서 책임을 집니다.

Zinn® Ads의 고객 개인 데이터를 처리하는 하위 프로세서는 다음과 같습니다:

9. 하위 프로세서 변경 사항

새로운 하위 처리업체가 고객의 개인정보 처리를 시작하기 전에, 당사는 이 목록을 업데이트하고 계정 소유자에게 이메일을 보내 귀하가 합리적인 데이터 보호 근거에 따라 이의를 제기할 수 있도록 합니다. 이의를 해결할 수 없는 경우 귀하는 서비스의 영향을 받는 부분을 종료할 수 있습니다.

10. 국제 이전

고객의 개인 데이터가 영국 또는 유럽경제지역 외부로 이전되는 경우, 당사는 인증된 제공업체를 위한 EU-US 및 UK-US 데이터 프레임워크와 같이 적정성 결정이 적용되는 경우 이를 따르며, 그렇지 않은 경우 필요한 추가 보호 조치와 함께 EU 표준 계약 조항(집행위원회 결정 2021/914) 및 영국 국제 데이터 이전 부속서를 따릅니다.

귀하가 EEA에 있고 당사가 영국에 있는 경우, EU GDPR에 따른 영국의 적정성 결정이 당사로의 이전에 적용됩니다. 법률에 따라 귀하와 당사 간에 표준 계약 조항이 요구되는 경우, 모듈 2(컨트롤러에서 프로세서로)가 참조를 통해 본 계약에 통합됩니다.

11. 정보주체 요청

저희는 Zinn® Ads의 도구를 사용하고 가능한 지원을 제공함으로써 데이터 주체가 자신의 데이터에 액세스, 수정, 삭제, 제한, 이동 또는 이의 제기를 요청할 때 귀하가 이에 응답할 수 있도록 도와드립니다. 데이터 주체가 저희에게 직접 요청하는 경우, 귀하의 지시가 있거나 법률에 명시된 요구가 없는 한 저희가 직접 응답하지 않고 해당 요청을 귀하에게 전달합니다.

12. 개인정보 침해

고객 개인정보에 영향을 미치는 개인정보 침해 사고를 인지하게 되는 경우, 당사는 부당한 지체 없이 인지 후 48시간 이내에 귀하께 통지합니다. 귀하가 감독 당국 및 정보주체에게 통지해야 하는 의무를 다할 수 있도록, 당사는 침해의 성격, 영향을 받은 데이터 및 대상자, 발생 가능한 결과, 취해진 조치에 대해 당사가 알고 있는 정보를 귀하께 제공합니다.

13. 지원

처리 특성과 당사가 이용할 수 있는 정보를 고려하여, 당사는 보안, 개인정보 영향평가 및 감독 기관과의 사전 협의에 관한 귀하의 의무 이행을 지원합니다.

14. 삭제 및 반환

광고 계정 연결을 해제하면 해당 계정에 대해 보관 중인 데이터가 삭제됩니다. Zinn® Ads 이용이 종료되면 법적으로 보관해야 하는 경우를 제외하고 30일 이내에 고객의 개인 데이터를 삭제합니다. 그전까지 보고서 및 변경 내역을 내보내실 수 있습니다.

백업의 사본은 백업이 만료됨에 따라 삭제됩니다. 법적으로 보관해야 하는 모든 항목은 삭제될 때까지 본 계약에 따라 보호됩니다.

15. 감사

당사는 본 계약을 준수하고 있음을 입증하는 데 합리적으로 필요한 정보를 제공하며, 귀하 또는 귀하가 지정한 감사인에 의한 검사를 포함한 감사에 응하고 협조합니다. 감사는 다른 고객의 데이터가 계속 보호될 수 있도록 합리적인 사전 통지, 합리적인 주기 및 기밀 유지 조건하에 진행됩니다. 당사는 우선 당사의 문서와 보안 설명을 제공하여 요청을 충족할 수 있습니다.

16. 책임 및 우선순위

본 계약에 따른 각 당사자의 책임은 법률상 제한이 허용되지 않는 경우를 제외하고 Zinn® Ads의 서비스 약관에 명시된 제한을 따릅니다.

본 계약이 고객 개인정보에 관한 서비스 약관과 상충하는 경우 본 계약이 적용됩니다. 적용 가능한 표준 계약 조항과 상충하는 경우에는 해당 조항이 적용됩니다.

개인정보 처리방침 안내 문구 (방패 클릭)

클릭 쉴드를 사용하는 경우, 웹사이트의 개인정보 처리방침에 다음과 같은 문구를 추가하고 귀하의 웹사이트에 맞게 조정하십시오. [your company]을(를) 귀하의 이름으로 바꾸십시오.

광고 부정 행위 방지: 사용자가 당사 광고 중 하나를 클릭하여 웹사이트에 방문할 때, [your company]은(는) 무효 및 사기성 클릭을 감지하기 위해 Zinn Digital® Ltd에서 제공하는 Zinn® Ads를 사용합니다. 이 과정에서 사용자의 IP 주소, 브라우저 세부정보, 광고 클릭 ID, 시간, 방문한 페이지 및 유입된 페이지, 자동화된 행동 징후가 처리됩니다.

당사는 사기로부터 광고를 보호하기 위해 이를 수행하며, 이는 당사의 정당한 이익에 해당합니다(UK GDPR 및 EU GDPR 제6조(1)(f)). Zinn Digital® Ltd는 당사를 대행하여 이 데이터를 처리합니다. 데이터는 광고 네트워크가 무효 클릭에 대한 이의 제기를 수락하는 기간 동안에만 보관된 후 삭제됩니다.

클릭 사기를 저지른 것으로 확인된 소스는 귀하의 IP 주소로 다시 변환할 수 없는 익명 코드로 기록될 수 있습니다. 당사에 문의하여 이러한 처리에 이의를 제기하거나 기타 권리를 행사하실 수 있습니다.