데이터 처리 계약

1. 당사자

본 데이터 처리 계약("DPA")은 고객("데이터 컨트롤러")과 아일랜드에 등록된 YARDtwin Ltd("데이터 처리자") 간에 체결되며, 양측을 총칭하여 "당사자"라 합니다. 본 DPA는 다음 YARDtwin 약관의 일부를 구성하며 이에 따릅니다: 서비스 이용약관.

2. 범위 및 목적

처리자는 컨트롤러를 대신하여 YARDtwin 야드 관리 플랫폼(도크 스케줄링, 게이트 운영, 디지털 트윈 야드 시각화, 운송사 및 드라이버 관리, GMP 환경에 최적화된 감사 추적, 분석 및 통합) 제공 목적으로만 개인정보를 처리합니다. 처리는 컨트롤러의 구독 기간 및 제11조에서 요구하는 보존 기간 동안 수행됩니다.

3. 정보 주체 범주

• 플랫폼의 지정 사용자인 컨트롤러의 임직원 및 관리자
• 컨트롤러의 게이트에서 체크인한 운전자 및 물류 담당자
• 운송사 담당자 및 배차 연락처
• 게이트 보안 및 창고 운영 담당자

4. 개인 데이터 유형

• 신원 데이터: 성명, 이메일 주소, 전화번호, 직책/직위, 회사명 및 주소
• 인증 데이터: bcrypt 해시 비밀번호(12라운드), JWT 액세스 및 갱신 토큰, 세션 타임스탬프, IP 주소, SSO 식별자(Google, Microsoft)
• 운영 데이터: 예약, 도크 배정, 트레일러 이동, 검사 기록, 문서, 작업 할당, 차량 등록 정보
• 운전자 데이터: 면허 번호 및 면허증 이미지. 게이트 직원은 게이트 증거로 운전자의 얼굴 사진을 촬영할 수 있습니다. 사이트에서 AI 얼굴 대조를 활성화한 경우, 당사의 AI 제공업체(Anthropic)가 해당 사진을 면허증 사진 또는 운전자의 저장된 사진과 일대일 대조하여 직원이 운전자 신원을 확인하도록 지원합니다. 결과는 참고용이며 게이트 직원이 최종 결정합니다. 대조가 확인되지 않은 경우에도 사유를 입력하면 입차를 허용할 수 있습니다. 각 대조 결과는 서버에 기록됩니다. 얼굴 대조가 꺼진 경우(기본값), 얼굴 사진은 AI 제공업체에 전송되지 않으며 직원이 운전자와 면허증 사진을 직접 대조합니다. AI 판독이 켜진 경우 면허증 이미지는 계속 AI로 판독됩니다. YARDtwin은 얼굴 템플릿을 저장하지 않으며 일대다 식별을 수행하지 않습니다.
• 감사 데이터: 사용자 행위, 타임스탬프, IP 주소, 사용자 에이전트 문자열, 이전/이후 값 비교, GMP 플래그 기록

5. 처리자의 의무

• 컨트롤러의 문서화된 지시(플랫폼 UI 및 API가 문서화된 지시에 해당)에 따라서만 개인정보를 처리
• 개인정보 처리 권한이 부여된 자가 비밀유지 계약에 구속되도록 보장
• 적절한 기술적·조직적 보안 조치 이행(32조) — 아래 섹션 7 참조
• 제6조에 열거된 하위 처리자만 이용하며, 이에 대해 컨트롤러는 일반 서면 승인을 부여합니다. 새로운 하위 처리자에 대해서는 최소 30일 전에 사전 고지하며, 컨트롤러는 이의를 제기할 수 있습니다(제6조).
• 섹션 9에 기재된 DSAR 엔드포인트를 통해 정보주체 요청(15~22조) 처리를 컨트롤러에게 지원
• 개인정보 침해를 인지한 후 부당한 지체 없이, 어떠한 경우에도 48시간 이내에 컨트롤러에게 통보하며, 컨트롤러 데이터에 영향을 미치는 확인된 보안 사고에 대해서는 24시간 이내에 초기 통보를 제공합니다(제8조).
• 서비스 종료 시 모든 개인정보를 삭제 또는 반환(섹션 11)
• 법규 준수 입증 및 감사 지원에 필요한 모든 정보 제공(섹션 12)

6. 하위 처리자

처리자는 현재 다음의 하위 처리자를 활용하고 있으며, 각 하위 처리자는 개인정보 처리 계약 및 (해당하는 경우) 2021년 표준 계약 조항에 따라 운영됩니다:

컨트롤러는 위에 열거된 하위 처리자에 대해 일반 서면 승인을 부여합니다. 처리자는 새로운 하위 처리자에 대해 최소 30일 전에 사전 고지하며, 컨트롤러는 합리적인 사유로 이의를 제기할 수 있고, 이의가 해결되지 않을 경우 위약금 없이 해당 서비스를 해지할 수 있습니다.

웹사이트 전용 서비스(고객 운영 데이터 없음)

이 서비스들은 공개 웹사이트에서만 실행됩니다. 고객 운영 데이터를 수신하지 않으며 해당 데이터의 하위 처리자가 아닙니다. 쿠키를 설정하는 서비스는 동의 후에만 로드됩니다.

7. 보안 조치(32조)

• 전송 중 암호화: 모든 엔드포인트에 TLS 1.2+ 적용; 인증서는 Microsoft Azure(DigiCert)가 관리
• 저장 중 암호화: Azure Postgres Flexible Server 투명한 데이터 암호화; Azure Blob Storage 암호화
• 운전면허증 이미지 및 서명: 운전면허증 이미지와 서명은 Azure Storage 및 Azure Database for PostgreSQL에 의해 저장 시 AES-256으로 암호화되며(Microsoft 관리 키), 이에 대한 액세스는 역할과 조직에 따라 제한됩니다
• 비밀번호 해싱: bcrypt, 12라운드
• 인증: JWT 액세스 토큰(유효기간 1시간) 및 갱신 토큰(유효기간 7일, 사용 시 교체, 로그인으로부터 30일 초과 불가). 싱글 사인온(SAML 2.0, Google, Microsoft); 시간 기반 일회용 비밀번호 MFA(플랫폼 관리자 필수 적용, 전체 사용자 선택 적용)
• 테넌트 격리: 서버 측에서 테넌트 범위 지정으로 적용되며, 모든 릴리스 전에 자동으로 테스트됩니다. 릴리스 게이트의 크로스 테넌트 검사는 한 조직의 자격으로 다른 조직의 레코드 ID에 API를 호출하며, 해당 조직의 데이터를 읽거나 변경할 수 있는 경우 릴리스가 차단됩니다
• 역할 기반 접근 제어: 인증된 라우트에 대한 역할 기반 권한, 서버 측에서 테넌트 범위 지정으로 적용
• 웹 애플리케이션 방화벽: 방지(Prevention) 모드의 Azure Front Door WAF와 인증, 회원가입, 비밀번호 재설정 및 정보주체 요청 엔드포인트에 대한 사용자 지정 속도 제한 규칙, 그리고 플랫폼 수준의 L7 DDoS 보호를 적용합니다. 관리형 OWASP 규칙 세트는 적용되어 있지 않습니다 — 이를 위해서는 Front Door Premium 티어가 필요합니다.
• 요청 속도 제한: 경로별 제한 적용, 인증 엔드포인트에는 더 엄격한 제한; 인메모리 + 영구 시도 추적
• 감사 추적: 변조 탐지 가능 및 추가 전용(데이터베이스에서 강제 적용), GMP 관련 항목은 별도로 플래그 처리되며 서비스 계약이 유효한 동안 최소 7년간 보유(계약 종료 시 컨트롤러에게 내보내기 제공, 단 컨트롤러가 서면으로 내보내기를 거절하거나 합리적인 시도 후에도 연락이 닿지 않는 경우는 제외되며, 이후 삭제 — 제11조), 기타 항목은 365일, Art. 17(3)(b)에 따른 Art. 17 삭제 요청 시 가명처리(삭제하지 않음)
• 지속적 모니터링: Azure Application Insights; 10분마다 웹사이트 가용성 테스트; 스키마 변경 알림(15분 윈도우); 5분 내 서버 오류(HTTP 5xx)가 10건을 초과하여 발생 시 알림; 감사 로그를 5분마다 확인하는 침해 모니터 워커 — 한 계정에서 1시간 내 로그인 실패 급증(10회 이상), 24시간 내 5개 이상의 IP 주소에서 한 계정에 대한 로그인 시도, 해당 사용자에게 최근 30일간 확인되지 않은 IP 주소에서의 성공적 로그인 감지
• 소프트웨어 공급망: 모든 풀 리퀘스트는 병합 전 npm audit(의존성 취약점), Semgrep(정적 분석), gitleaks(시크릿 스캔)을 통과해야 하며, Trivy 컨테이너 이미지 스캔이 자문 검사로 포함됩니다. 이 검사는 master 브랜치의 모든 푸시 및 야간에도 실행되며, 운영 사이트에 대한 자문용 OWASP ZAP 기준 스캔(동적 테스트)도 함께 진행됩니다. 시크릿: App Service 관리 ID를 통해 액세스하는 Azure Key Vault; 코드, 환경 파일, 컨테이너 이미지에 시크릿 없음

8. 개인정보 침해 통지

처리자는 컨트롤러 데이터에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이, 어떠한 경우에도 48시간 이내에 컨트롤러에게 통보하며, 컨트롤러 데이터에 영향을 미치는 확인된 보안 사고에 대해서는 24시간 이내에 초기 통보를 제공합니다. 통보에는 침해의 성격, 영향을 받는 정보주체의 범주 및 대략적인 수, 예상 결과, 취하였거나 제안된 조치, 침해 등록부 참조번호가 포함되어야 합니다. 감지된 이상 징후는 Azure Monitor Action Group yardtwin-breach-actions로 라우팅됩니다. 확인된 사고는 72시간 DPC 카운트다운과 함께 침해 등록부 테이블에서 추적됩니다.

9. 정보 주체 권리

처리자는 Art. 12(3)의 30일 기한 내에 정보 주체 권리를 이행할 수 있도록 컨트롤러에게 다음 엔드포인트를 제공합니다:

• POST /api/v1/dsar/export/by-email — Art. 15(열람) 및 Art. 20(이동성)을 포함한 기계가독형 내보내기
• POST /api/v1/dsar/erase/by-email — 확인된 요청에 따른 삭제: 선택된 고객 계정 내 본인의 사용자 계정을 익명화하고 본인의 세션, 토큰, 알림, 대기 중인 초대, 뉴스레터 및 가입 기록, 본인 아바타를 삭제합니다. 컨트롤러가 보유한 운영 기록(예약, 게이트 및 방문 기록, 기사 명단, 연락처)은 컨트롤러가 조치할 수 있도록 목록으로 제공됩니다. 감사 추적은 GMP 무결성을 위해 행위자에 대한 익명화된 참조를 유지합니다(제17조 제3항 (b))
• 셀프서비스 요청 포털: /data-request

10. 국제 이전

운영 데이터는 유럽경제지역(EEA) 내(Microsoft Azure, 스웨덴 중부 및 노르웨이 동부)에 저장됩니다. EEA 외부 하위 처리자로의 각 이전에는 표준 계약 조항(2021)이 적용되며, 수신자가 EU-US 데이터 프라이버시 프레임워크 인증을 받은 경우 이 또한 근거로 활용됩니다. 이전 영향 평가가 진행 중입니다(목표: 2026년 11월).

11. 기간, 종료 및 데이터 반환

본 DPA는 서비스 계약 기간 동안 유효합니다. 계약 종료 시:

• 컨트롤러는 종료 후 30일 이내에 제품 내 내보내기 기능 또는 요청을 통해 모든 데이터를 내보낼 수 있습니다
• 30일 경과 후, 처리자는 컨트롤러의 운영 개인정보를 모두 삭제합니다
• 서비스 계약 존속 기간 동안 감사 로그는 가명처리된 상태로 보존됩니다. GMP 관련 항목은 GMP 기록 보존 요건(21 CFR Part 11 / EU GMP Annex 11; Art. 17(3)(b) 법적 의무 우선 적용)을 충족하기 위해 해당 사건 발생 후 최소 7년간 보존되며, 그 밖의 감사 항목은 365일간 보존됩니다. 계약 종료 시 컨트롤러의 데이터가 삭제되기 전에, 컨트롤러에게 자체 기록 보존 기간 동안 보관할 수 있도록 감사 추적의 완전한 내보내기와 검증 수령 확인서가 제공됩니다. 단, 컨트롤러가 서면으로 내보내기를 거부하거나 합리적인 시도 후에도 연락이 되지 않는 경우는 제외됩니다. 이후 처리자는 컨트롤러의 나머지 데이터와 함께 감사 추적을 삭제합니다. 아래에 기술된 백업(자체 일정에 따라 만료됨)과 처리자 자체의 인수인계 기록(수령 확인서, 내보내기의 해시 및 건수, 수행자 및 수령자 정보)을 제외하고, 감사 추적은 컨트롤러가 별도 계약에 따라 처리자에게 서면으로 지시하는 경우에만 더 오래 보존됩니다.
• 운영 데이터는 계약 종료 후 30일 이내에 삭제됩니다. 특정 시점 데이터베이스 백업은 7일 이내에 만료됩니다. 암호화된 월간 아카이브 백업은 재해 복구 전용으로 최대 7년간 보관되며, 서비스 복구 목적 외에는 복원되지 않고, 해당 데이터는 사실상 사용 불가 상태이며 백업 만료와 함께 소멸됩니다.
• 전체 데이터베이스 백업은 매일 밤 수행되며 EEA 내 별도의 암호화된 스토리지(스웨덴 중부, 스웨덴 남부에 지역 복제)에 35일간 보관됩니다. 라이브 서비스에서 삭제된 데이터는 만료될 때까지 해당 백업에 사용 불가 상태로 남아 있습니다.

12. 감사 권리

처리자는 Art. 28 GDPR 준수를 입증하는 데 필요한 모든 정보를 컨트롤러에게 제공합니다. 고객은 현재 하위 처리자 목록, 최신 테넌트 격리 회귀 테스트 보고서, 외부 침투 테스트 수행 이후의 요약본(GDPR Policy 11.1 참조), 벤더 보안 질문지에 대한 답변을 요청할 수 있습니다. 최소 30일 전에 통보하고 비밀 유지 의무가 있는 컨트롤러 또는 독립적인 제3자가 수행하는 합리적인 현장 또는 원격 감사도 협의하여 진행할 수 있습니다. 처리자는 현재 ISO 27001 또는 SOC 2 인증을 보유하고 있지 않으며, ISO 27001 인증 취득 시(목표: 2027년 1분기) 인증서를 대체 증거로 제공할 예정입니다.

13. 책임 및 준거법

본 DPA에 따른 책임은 YARDtwin 서비스 이용약관에 명시된 제한 사항에 따릅니다. 본 DPA는 아일랜드 법률 및 EU 일반 데이터 보호 규정(GDPR)의 적용을 받습니다. 분쟁 발생 시 아일랜드 법원의 전속 관할권에 따릅니다.

14. 연락처

이 DPA에 관한 문의, 검토 사본 요청(회사 등록 완료 후 상호 서명본 발급), 또는 위에 명시된 권리 행사를 위해서는 admin@yardtwin.com 또는 개인정보 보호 담당자에게 dpo@yardtwin.com으로 문의하시기 바랍니다. 이 주소는 YARDtwin Ltd에서 개인정보 보호 업무를 담당하는 사람이 모니터링하는 역할 사서함입니다. YARDtwin은 GDPR 제37조에 따른 법정 개인정보 보호 책임자(DPO)를 지정하지 않았으며, 이는 당사의 처리 활동에 있어 의무 사항이 아닙니다(GDPR 정책 11.2). 개인 이름 대신 담당 연락처 주소를 공개합니다.