캘리포니아 서비스 제공업체 약정
ISN Software Corporation(또는 해당 계열사 "ISN")이 ISNetworld 가입자("가입자")로부터 또는 가입자를 대신하여 개인 정보를 수령하여 2018년 캘리포니아 소비자 개인 정보 보호법 및 2020년 캘리포니아 개인 정보 보호 권리법(이하, 관련 규정 및 해석을 포함하여 "CCPA"로 통칭)의 적용을 받는 서비스 제공자로서 처리하는 경우, ISN은 이러한 캘리포니아 서비스 제공자 약정(이하 "약정")에 따라 해당 개인 정보를 보호할 것에 동의합니다. 이 약정의 목적상, (1) 서비스 제공자 및 개인 정보라는 용어는 CCPA에서 지정된 의미를 가지며, (2) 가입자 개인 정보라는 용어는 가입자의 직원에 관한 개인 정보로서 CCPA의 적용을 받는 처리가 이루어지는 정보를 의미합니다. CCPA에서 요구하는 범위 내에서, 이러한 약정은 가입자가 ISNetworld에 가입하는 계약("계약")의 일부를 형성합니다.
1. CCPA 준수
ISN은 가입자 개인 정보의 처리와 관련하여 (a) 가입자의 ISNetworld 가입과 관련된 서비스("서비스")를 제공하는 데 한하여 가입자 개인 정보를 처리하고, (b) CCPA를 준수하며, (c) CCPA에서 요구하는 수준의 개인정보 보호를 제공합니다.
2. CCPA 제한
ISN은 서비스 제공과 관련된 경우 또는 CCPA에 의해 달리 허용되는 경우를 제외하고, 다음 사항을 수행할 수 없다는 사실을 이해하고 있음을 확인합니다.
a. 가입자 개인 정보를 제3자에게 판매하거나 공유하는 것(CCPA의 정의를 따름);
b. 가입자 개인 정보를 (i) 계약에 명시된 사업 목적 외의 목적으로, (ii) ISN과 가입자 간의 직접적인 비즈니스 관계 외에서 보유, 사용 또는 공개하는 것; 및
c. ISN은 계약에 따라 수령한 가입자 개인 정보를 다른 개인 또는 다른 개인을 대신하여 수령한 개인 정보 또는 ISN이 해당 개인과의 자체적 상호작용을 통해 수집한 개인 정보와 결합합니다.
3. 통지 및 시정
ISN은 ISN이 CCPA에 따라 가입자 개인 정보와 관련된 의무를 더 이상 이행할 수 없다고 판단할 경우 이를 가입자에게 통지할 것입니다. 가입자는 ISN에 대한 서면 통지를 통해 가입자 개인 정보의 무단 사용을 중단하고 시정하기 위해 합리적이고 적절한 조치를 취할 수 있습니다.
4. 합리적인 보장
CCPA가 요구하는 범위 내에서, 가입자는 ISN이 가입자 개인정보와 관련하여 CCPA를 준수하도록 하기 위해 합리적이고 적절한 조치를 취할 수 있습니다. 여기에는 (a) 서면 요청 시 ISN으로부터 적절한 문서 및 준수 보장을 받을 권리, (b) 계약을 일방적으로 해지할 권리가 포함됩니다.
5. 하위 처리업체
ISN은 본 계약 기간 동안 서비스 제공과 관련하여 개인 정보를 처리할 수 있는 하위 처리업체 목록을 유지 관리하며, 해당 목록은 가입자의 ISNetworld 계정을 통해 확인할 수 있습니다. ISN은 서비스 제공과 관련하여 가입자 개인 정보를 처리할 수 있는 새로운 하위 처리업체를 추가하고, 기존 하위 처리업체를 삭제하여 해당 목록을 신속히 업데이트할 것입니다.
6. 수정
ISN은 CCPA 준수를 유지하기 위해 또는 기타 비즈니스 목적을 위해 때때로 이러한 약정을 수정할 수 있습니다. CCPA에서 요구하는 범위 내에서, ISN은 해당 수정 사항을 ISNetworld에 눈에 띄게 게시하거나 그 외의 방법으로 가입자에게 통지할 것이며, 해당 수정 사항은 통지 후 30일 후 효력이 발생하는 것으로 간주됩니다.