개인 데이터 처리 위임 계약

1. 당사자

• 고객(개인정보 처리자)— SonarSense 서비스 기업 구독을 체결하고 152-FZ 제3조 제2항에 따라 직원 및 기타 개인의 개인정보를 처리하는 운영자인 법인.
• 수탁자(수임인)— ООО «СОНАР»(ИНН 3666278212, ОГРН 1263600003952, 개인정보 처리자 등록부 등록 번호 36-26-044855)는 러시아 연방법 152-ФЗ 제6조 제3항에 따라 고객의 위탁을 받아 개인정보를 처리합니다.

2. 대상

고객은 계약서에 명시된 범위, 조건 및 목적에 따라 고객의 직원과 기타 개인(녹음되는 대화에 참여하는 고객 직원의 거래 상대방)의 개인정보 처리를 수탁자에게 위탁합니다. 개인정보처리방침 및 Sonar Assistant 개인정보처리방침.

3. 개인정보 처리 목록

• 수집, 기록, 체계화, 축적, 저장, 명확화(업데이트, 수정), 추출
• 사용(음성 인식, AI 안내 생성, 분석 결과 생성)
• 2차 수탁자에게 이전(섹션 6 참조)—국경 간 이전 포함
• 익명화, 차단, 삭제, 파기

4. 수탁자의 개인정보 보호 요구사항

실행자는 152-FZ 제19조에 따라 다음 보호 조치를 제공합니다:

• 조직적 조치: 접근 제한, 직원 교육, 데이터 접근 통제
• 기술적 조치: 연결 암호화(TLS 1.2+), 백업, 무단 액세스 모니터링
• 러시아 연방 내 서버에서 처리 결과 현지화(152-FZ 제18.5조)
• 정보주체의 생체정보 처리 및 국경 간 이전에 대한 별도 동의 획득
• 국경 간 이전 의향 통지가 Roskomnadzor에 제출되어 승인을 받았습니다.

5. 당사자 책임

5.1. 고객은 개인정보 주체의 개인정보를 처리할 법적 근거와 필요한 동의(제3자가 참여하는 대화의 녹음에 대한 동의 포함)를 확보할 책임이 있습니다(러시아 연방 민법 제152.2조 참조).

5.2. 수탁자는 위탁받은 범위 내에서 자신과 2차 수탁자의 개인정보 처리 보안을 책임집니다.

5.3. 당사자들은 152-ФЗ 제6조 제5항에 따라 책임을 구분합니다. 고객은 위탁 범위 내에서 수탁자의 행위에 대해 개인정보 주체에게 책임을 지며, 수탁자는 본 계약 조건을 위반한 행위에 대해 고객에게 책임을 집니다.

6. 제3자(2차 위탁업체) 참여

고객은 수탁자가 다음 제3자를 이용한다는 사실을 통지받았으며, 정책에 명시된 범위에서 정보주체의 개인정보를 해당 제3자에게 이전하는 데 동의합니다:

• Soniox, Inc. (미국, 독일 서버) - 음성 인식
• OpenRouter, Inc. (미국) — AI 팁 생성
• Google LLC (미국), DeepSeek AI (중국) — 백업 AI 제공업체
• Hetzner Online GmbH (독일) — 네트워크 egress 프록시
• ООО «ЯНДЕКС»(러시아) — 인증(웹 플랫폼용), Yandex SmartCaptcha

7. 사고 통지

7.1. 개인정보에 대한 무단 접근을 초래했거나 초래할 수 있는 사고가 발견되면, 수탁자는 사고를 발견한 시점부터 24시간 이내에 이메일로 고객에게 통지합니다.

7.2. 고객은 152-FZ 제21조에 명시된 절차에 따라 사고에 대해 Roskomnadzor에 독립적으로 통지합니다.

8. 유효 기간

계약은 고객의 승낙 시점부터 기업용 구독이 종료될 때까지 유효합니다. 구독 종료 후 제공자는 30일(삼십 일) 이내에 정보주체의 개인정보를 삭제합니다.

9. 준거법

본 계약은 러시아 연방 법률의 적용을 받습니다. 모든 분쟁은 러시아 연방 법률이 정한 절차에 따라 해결합니다.

계약 수락

본 계약은 다음 방법 중 하나로 수락할 수 있습니다:

• 서비스 내 고객 관리자 개인 계정에서 「개인정보 처리 위탁 계약 동의」 체크
• 고객 요청 시 계약서 별도 서명(다음 주소로 발송: support@sonarsense.io)