데이터 처리 조건

최종 업데이트: 2026년 7월 1일

1. 본 조건에 관하여

본 데이터 처리 조건은 nuaxia Limited 와 클라이언트 간의 클라이언트 기본 약관의 일부를 구성합니다.

본 조건은 nuaxia 가 다음 중 어느 하나로서 클라이언트 개인정보를 처리하는 경우에만 적용됩니다.

클라이언트 또는 최종 클라이언트를 대신하는 처리자로서; 또는
클라이언트 자신이 처리자로서 행위하는 경우의 하위 처리자로서.

본 조건은 당사자들이 서면으로 명시적으로 다른 데이터 처리 조건에 합의하지 않는 한, 해당 처리에 자동으로 적용됩니다.

2. nuaxia 가 관리자로서 행위하는 경우

nuaxia 는 개인정보가 왜 수집 또는 이용되는지 및 해당 처리의 본질적 수단을 결정하는 경우, 통상적으로 독립적 관리자로서 행위합니다.

여기에는 다음과 관련된 처리가 포함될 수 있습니다.

nuaxia 자체의 의료 전문가, 의료 조직 및 기타 전문적 연락처에 관한 데이터베이스의 유지 및 발전;
전문적 신원, 자격, 역할, 근무지 및 적격성의 확인;
참여자 프로필 및 관계 이력의 유지;
설문조사, 교육 활동 및 기타 활동에 누구를 초대할지의 식별 및 결정;
참여자와의 커뮤니케이션 및 관계 관리;
참여자 계정 및 사례금의 관리;
부정행위, 중복, 오용 및 보안 사고의 방지;
품질, 컴플라이언스 및 사업 기록의 유지;
nuaxia 자체의 웹사이트, 알림, 애플리케이션 및 서비스의 관리; 및
nuaxia 자체의 법적, 규제상, 약물감시상 및 전문적 의무의 이행.

nuaxia 가 독립적 관리자로서 처리하는 개인정보는 본 데이터 처리 조건이 아니라 nuaxia 의 개인정보 처리방침 및 적용되는 데이터 보호법에 의하여 규율됩니다.

nuaxia 가 클라이언트 프로젝트와 관련하여 정보를 보유하거나 처리한다는 사실은 그 자체로 nuaxia 가 관리자인지 처리자인지를 결정하지 않습니다. 각 처리 활동은 당사자들의 실제 역할에 따라 평가됩니다.

3. nuaxia 가 처리자로서 행위하는 경우

nuaxia 는 클라이언트 또는 최종 클라이언트를 대신하여 그 문서화된 지시에 따라 개인정보를 처리하는 경우에만 처리자 또는 하위 처리자로서 행위합니다.

이는 예를 들어 다음의 경우에 발생할 수 있습니다.

클라이언트가 클라이언트 프로젝트에서만 사용할 연락처 목록을 제공하는 경우;
nuaxia 가 클라이언트가 통제하는 식별 가능한 데이터를 호스팅하거나 처리하는 경우;
클라이언트가 분석, 검증 또는 보고를 위하여 식별 가능한 데이터를 제공하는 경우;
nuaxia 가 클라이언트 특유의 서비스를 제공하기 위하여 클라이언트 또는 최종 클라이언트의 인력 정보를 처리하는 경우; 또는
대행사가 최종 클라이언트를 대신하여 nuaxia 를 하위 처리자로 지정하는 경우.

nuaxia 가 어느 활동에 대하여는 처리자로서, 다른 활동에 대하여는 독립적 관리자로서 행위하는 경우, 본 조건은 처리자 활동에만 적용됩니다.

4. 정의

본 조건에서:

클라이언트 개인정보란 nuaxia 가 계약에 따라 처리자 또는 하위 처리자로서 처리하는 개인정보를 말합니다.
여기에는 nuaxia 가 독립적 관리자로서 행위하는 개인정보는 포함되지 않습니다.
데이터 보호법이란 영국 GDPR, 개정된 Data Protection Act 2018, 해당하는 경우 EU GDPR, 그리고 이를 대체하거나 보완하는 모든 법령을 포함하여, 해당 처리에 적용되는 모든 데이터 보호 및 개인정보 보호 법률을 말합니다.
개인정보 침해란 클라이언트 개인정보의 우발적 또는 위법한 파괴, 손실, 변경, 무단 공개 또는 이에 대한 무단 접근을 초래하는 보안의 침해를 말합니다.
하위 처리자란 클라이언트 개인정보를 처리하기 위하여 nuaxia 가 지정한 다른 조직을 말합니다.
관리자, 처리자, 개인정보, 처리, 정보주체 및 특별 범주 데이터 라는 용어는 적용되는 데이터 보호법에서 이에 부여된 의미를 가집니다.
기타 대문자로 시작하는 용어는 클라이언트 기본 약관에 부여된 의미를 가집니다.

5. 처리에 대한 기본 설명

제안서가 명시적으로 달리 정하지 않는 한, nuaxia 가 처리자 또는 하위 처리자로서 클라이언트 개인정보를 처리할 때마다 다음의 설명이 적용됩니다.

5.1 대상

처리의 대상은 제안서에 기재된 서비스로서, 해당 서비스가 클라이언트 개인정보를 수반하는 경우의 해당 서비스의 제공입니다.

5.2 기간

처리는 다음의 기간 동안 계속됩니다.

해당 서비스의 기간;
서비스를 완료하기 위하여 합리적으로 필요한 기간;
합의된 보유 기간; 및
클라이언트 개인정보를 일상적 백업 시스템에서 반환, 삭제 또는 안전하게 제거하기 위하여 합리적으로 필요한 시간.

5.3 처리의 성격

처리에는 다음이 포함될 수 있습니다.

수령 및 수집;
기록 및 정리;
저장 및 접근;
검토 및 검증;
조정 및 구조화;
분석 및 보고;
승인된 수령인에 대한 전송 및 제공;
제한 및 보호;
반환; 및
클라이언트 개인정보의 삭제 또는 익명화.

nuaxia 는 서비스를 제공하고 클라이언트의 문서화된 지시를 준수하기 위하여 합리적으로 필요한 처리 작업만을 수행합니다.

5.4 목적

처리의 목적은 제안서에 기재된 서비스를 제공하고 해당 서비스에 관한 적법한 문서화된 지시를 준수하는 것입니다.

5.5 개인정보의 유형

클라이언트 개인정보에는 다음이 포함될 수 있습니다.

성명 및 연락처 세부정보;
고용 및 직업 정보;
직위, 역할, 자격 및 조직 소속;
직업 식별자;
설문조사, 인터뷰, 연구 또는 자문 정보;
계정, 포털 및 서비스 이용 정보;
서신 및 프로젝트 관리 정보; 및
합의된 서비스를 위하여 클라이언트 또는 그 대리인이 제공한 기타 개인정보.

nuaxia 는 해당 처리가 제안서 또는 기타 문서화된 지시에서 명시적으로 합의되지 않는 한, 처리자로서 특별 범주 데이터 또는 범죄경력 데이터를 처리하지 않습니다.

5.6 정보주체의 범주

관련된 개인에는 다음이 포함될 수 있습니다.

클라이언트 및 최종 클라이언트의 직원 및 대표자;
클라이언트가 식별하거나 제공한 전문적 연락처;
클라이언트 또는 최종 클라이언트의 고객, 공급자, 자문가 또는 계약자;
그 정보가 클라이언트에 의하여 제공되거나 통제되는 설문조사, 연구 또는 인터뷰 응답자; 및
클라이언트 자료에서 식별되는 기타 개인.

5.7 변경

서비스가 상이하거나 추가적인 처리를 수반하는 경우, 제안서 또는 기타 합의된 서면 프로젝트 지시는 본 기본 설명을 보완하거나 변경할 수 있습니다.

변경이 기록되지 않은 경우, 본 조항의 기본 설명이 적용됩니다.

6. 클라이언트의 책임 및 권리

클라이언트는 다음을 보장할 책임이 있습니다.

클라이언트 또는 해당 최종 클라이언트가 클라이언트 개인정보의 관리자로서 행위할 자격이 있을 것;
처리에 법적 근거가 있을 것;
특별 범주 데이터 또는 범죄경력 데이터의 처리에 필요한 조건이 충족될 것;
필요한 모든 개인정보 정보가 제공되었을 것;
클라이언트 개인정보가 적법하게 수집 및 공개되었을 것;
그 지시가 데이터 보호법을 준수할 것;
클라이언트 개인정보가 적절하고 관련성이 있으며 합리적으로 필요한 범위로 제한될 것;
클라이언트 개인정보가 합리적으로 정확하고 최신일 것; 및
최종 클라이언트를 대신하여 지시를 발할 권한이 있을 것.

클라이언트는 다음의 권리를 가집니다.

처리에 관한 적법한 문서화된 지시를 발할 권리;
nuaxia 의 본 조건 준수를 입증하는 합리적인 정보를 받을 권리;
해당 서비스가 종료되는 때에 클라이언트 개인정보의 반환 또는 삭제를 요구할 권리; 및
아래에 규정된 감사 권리를 행사할 권리.

클라이언트가 최종 클라이언트를 위하여 행위하는 경우, 클라이언트는 다음을 확인합니다.

nuaxia 를 지정할 권한이 있음;
nuaxia 를 하위 처리자로 지정하기 위하여 필요한 승인이 취득되었음;
최종 클라이언트를 대신하여 지시를 발할 권한이 있음; 및
최종 클라이언트의 지시를 정확하게 전달할 것임.

클라이언트는 데이터 보호법을 위반하는 방식으로 개인정보를 처리하도록 nuaxia 에 지시하여서는 아니 됩니다.

7. 처리 지시

nuaxia 는 다음의 경우에만 클라이언트 개인정보를 처리합니다.

클라이언트의 문서화된 지시에 따라;
서비스를 제공하기 위하여 합리적으로 필요한 범위에서;
계약에 의하여 허용되는 범위에서; 또는
적용 법률에 의하여 요구되는 경우.

문서화된 지시는 다음에 포함될 수 있습니다.

클라이언트 기본 약관;
본 데이터 처리 조건;
제안서;
승인된 프로젝트 자료;
합의된 변경 요청; 또는
클라이언트의 승인된 대표자로부터의 서면 커뮤니케이션.

nuaxia 가 어떤 지시가 데이터 보호법을 위반한다고 합리적으로 판단하는 경우, nuaxia 는 클라이언트에 통지하고 해당 지시가 명확화, 수정 또는 철회될 때까지 영향을 받는 처리를 중지할 수 있습니다.

적용 법률이 nuaxia 로 하여금 클라이언트의 지시 외의 방법으로 클라이언트 개인정보를 처리하도록 요구하는 경우, nuaxia 는 법률이 해당 통지를 금지하지 않는 한, 그렇게 하기 전에 클라이언트에 알립니다.

8. 기밀유지 및 접근

nuaxia 는 클라이언트 개인정보를 처리할 권한이 있는 자가 다음을 충족하도록 보장합니다.

적절한 기밀유지 의무에 구속될 것;
그 역할을 위하여 합리적으로 필요한 경우에만 접근을 부여받을 것;
합의된 서비스만을 위하여, 그리고 승인된 지시에 따라 정보를 처리할 것; 및
적절한 데이터 보호 및 보안 교육을 받을 것.

nuaxia 는 접근이 더 이상 필요하지 않은 경우 이를 제거하거나 변경합니다.

이러한 기밀유지 의무는 해당 개인이 서비스 업무를 중단한 후에도 존속합니다.

9. 보안

nuaxia 는 다음을 고려하여 클라이언트 개인정보를 보호하기 위한 적절한 기술적·조직적 조치를 유지합니다.

처리의 성격, 범위, 맥락 및 목적;
이용 가능한 기술의 수준;
이행 비용; 및
개인에 대한 위험의 가능성 및 중대성.

조치에는 적절한 경우 다음이 포함될 수 있습니다.

기밀유지 요건 및 직원 교육;
개별 계정 및 역할 기반 접근 통제;
비밀번호 통제 및 다중 요소 인증;
안전한 전송 및 저장;
적절한 경우의 암호화;
시스템, 네트워크 및 엔드포인트 보호;
보안 업데이트 및 취약점 관리;
백업 및 복구 조치;
사고 탐지 및 대응 절차;
프로젝트 및 데이터의 논리적 분리;
안전한 삭제 및 폐기; 및
하위 처리자에 대한 적절한 통제.

nuaxia 는 변경이 전반적 보호 수준을 실질적으로 저하시키지 않는 경우 그 보안 조치를 갱신할 수 있습니다.

클라이언트는 다음을 합니다.

그 계정 및 자격정보를 안전하게 유지할 것;
접근을 승인된 인원으로 제한할 것;
의심되는 무단 접근에 대하여 즉시 nuaxia 에 통지할 것;
클라이언트 개인정보를 전송하기 위하여 합의된 안전한 방법을 사용할 것; 및
서비스와 관련된 합리적인 보안 지시를 준수할 것.

10. 하위 처리자

클라이언트는 서비스를 제공하기 위하여 합리적으로 필요한 경우 하위 처리자를 지정하는 것에 대하여 nuaxia 에 일반적 서면 승인을 부여합니다.

nuaxia 는 다음을 합니다.

클라이언트 개인정보를 처리하는 중요한 하위 처리자에 관한 정보를, 요청 시 또는 유지되는 온라인 목록을 통하여 클라이언트가 이용할 수 있도록 할 것;
중요한 신규 또는 대체 하위 처리자에 대하여 합리적인 사전 통지를 할 것;
하위 처리자로 하여금 본 조건의 관련 요건과 실질적으로 동등한 데이터 보호 보호조치를 제공하도록 요구하는 서면 조건을 체결할 것; 및
데이터 보호법에서 요구하는 범위에서 하위 처리자의 해당 의무 이행에 대하여 계속 책임을 질 것.

클라이언트는 클라이언트 개인정보의 보호에 특별히 관련된 합리적인 사유에 근거하여 제안된 하위 처리자에 이의를 제기할 수 있습니다.

클라이언트는 통지를 받은 후 즉시 이의를 제기하고 그 사유를 설명하여야 합니다.

당사자들은 유효한 이의에 대응하기 위하여 성실히 협력합니다. 합리적인 해결책이 없는 경우, 어느 당사자든 영향을 받는 부분의 서비스를 해지할 수 있습니다.

nuaxia 는 보안 사고, 공급자 장애, 법적 요건 또는 기타 중대한 운영상의 위험에 대응하기 위하여 합리적으로 필요한 경우 긴급하게 하위 처리자를 변경할 수 있습니다. nuaxia 는 합리적으로 실행 가능한 한 신속하게 클라이언트에 통지합니다.

11. 국제 이전

nuaxia 는 적법한 이전 메커니즘 또는 예외가 적용되지 않는 한, 클라이언트 개인정보의 제한된 국제 이전을 하지 않습니다.

요구되는 경우, nuaxia 는 적절한 보호조치를 사용하며, 여기에는 다음이 포함될 수 있습니다.

적용되는 적정성 규정 또는 결정;
승인된 표준 계약 조항;
승인된 영국 국제 이전 계약 또는 부속서;
구속력 있는 기업 규칙; 또는
기타 적법한 이전 메커니즘.

nuaxia 는 해당 하위 처리자로 하여금 적용되는 국제 이전 요건을 준수하도록 요구합니다.

제안서가 명시적으로 달리 정하지 않는 한, 서비스는 모든 클라이언트 개인정보가 특정 국가에 남아 있을 것임을 보장하지 않습니다.

12. 정보주체의 요청

nuaxia 가 클라이언트 개인정보에 관한 정보주체의 요청을 받는 경우, nuaxia 는 다음을 합니다.

부당한 지체 없이 클라이언트에 통지할 것;
이용 가능한 관련 세부정보를 제공할 것; 및
클라이언트의 지시 또는 법률의 요구가 없는 한 실질적으로 응답하지 아니할 것.

클라이언트는 다음에 대하여 계속 책임을 집니다.

요청자의 신원 확인;
요청이 유효한지의 판단;
어떻게 응답할지의 결정; 및
적용되는 법정 기한의 준수.

처리의 성격을 고려하여, nuaxia 는 클라이언트 또는 최종 클라이언트가 해당 요청에 응답할 수 있도록 합리적인 지원을 제공합니다.

13. 컴플라이언스 지원

처리의 성격 및 자신이 이용 가능한 정보를 고려하여, nuaxia 는 다음에 관한 클라이언트의 의무에 대하여 합리적인 지원을 제공합니다.

처리의 보안;
정보주체의 권리;
개인정보 침해;
데이터 보호 영향평가;
데이터 보호 기관과의 협의; 및
데이터 보호법 준수의 입증.

클라이언트는 지원을 요청할 때 합리적인 통지 및 충분한 정보를 제공하여야 합니다.

nuaxia 는 요청이 다음에 해당하는 경우 합리적인 추가 수수료를 청구할 수 있습니다.

이례적으로 광범위한 경우;
서비스의 통상적 범위를 벗어나는 경우;
실질적인 기술 개발 또는 검색 작업을 요하는 경우; 또는
불완전하거나 부정확하거나 변경된 클라이언트 지시에서 비롯되는 경우.

nuaxia 는 합리적으로 실행 가능한 경우 중대한 추가 비용이 발생하기 전에 클라이언트에 통지합니다.

14. 개인정보 침해

nuaxia 는 클라이언트 개인정보에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이 클라이언트에 통지합니다.

이용 가능한 범위에서, nuaxia 는 다음에 관한 정보를 제공합니다.

침해의 성격;
영향을 받는 클라이언트 개인정보의 범주;
영향을 받는 개인 및 기록의 범주 및 대략적 수;
발생 가능한 결과;
침해를 억제, 조사 및 처리하기 위하여 취하였거나 취할 예정인 조치; 및
추가 정보를 위한 적절한 연락처.

모든 정보를 즉시 이용할 수 없는 경우, nuaxia 는 조사가 진행됨에 따라 단계적으로 제공할 수 있습니다.

nuaxia 는 다음을 합니다.

침해를 억제하고 조사하기 위하여 합리적인 조치를 취할 것;
발생 가능한 악영향을 완화하기 위하여 합리적인 조치를 취할 것;
관련 정보를 보존할 것; 및
클라이언트의 평가 및 통지 의무에 합리적인 협력을 제공할 것.

클라이언트 또는 해당 최종 클라이언트는 다음에 대한 통지가 이루어져야 하는지를 판단할 책임이 있습니다.

데이터 보호 기관;
영향을 받는 정보주체;
다른 규제기관;
프로젝트 스폰서; 또는
다른 제3자.

nuaxia 는 다음의 경우를 제외하고 클라이언트 또는 최종 클라이언트를 식별하는 통지를 하지 않습니다.

클라이언트의 지시에 의한 경우;
당사자 간에 합의된 경우; 또는
법률에 의하여 요구되는 경우.

침해 통지는 책임의 인정을 구성하지 않습니다.

15. 컴플라이언스 정보 및 감사

합리적인 요청 시, nuaxia 는 본 조건의 준수를 입증하기 위하여 합리적으로 필요한 정보를 제공합니다.

여기에는 다음이 포함될 수 있습니다.

관련 보안 정보;
작성된 보안 설문지;
정책 요약;
하위 처리자에 관한 정보;
이용 가능한 독립적 보증 보고서; 및
컴플라이언스 질문에 대한 합리적인 서면 답변.

해당 정보가 합리적으로 불충분한 경우, 클라이언트는 nuaxia 의 본 조건 준수를 감사할 수 있습니다.

중대한 침해에 따라 또는 관할 규제기관에 의하여 감사가 요구되는 경우를 제외하고:

클라이언트는 합리적인 사전 서면 통지를 하여야 합니다;
어떠한 12개월 기간에도 1회를 초과하는 감사를 실시할 수 없습니다;
감사는 정상적인 영업시간 중에 이루어져야 합니다;
감사는 본 조건이 적용되는 처리에 한정되어야 합니다;
감사는 nuaxia 의 운영에 대한 지장을 최소화하여야 합니다; 및
감사는 기밀유지 의무에 구속되는 적절한 자격을 갖춘 자에 의하여 수행되어야 합니다.

감사인은 nuaxia 의 사전 서면 합의 없이 nuaxia 의 직접적 경쟁자여서는 아니 됩니다.

감사는 다음을 노출시켜서는 아니 됩니다.

다른 고객의 개인정보 또는 기밀 정보;
nuaxia 소스 코드;
법적으로 특권이 인정되는 자료;
보안 자격정보; 또는
중대한 보안 취약점을 발생시킬 상세 정보.

클라이언트는 자체 감사 비용 및 이례적으로 광범위한 감사를 지원하기 위한 nuaxia 의 합리적인 비용을 부담합니다. 감사가 nuaxia 에 의한 본 조건의 중대한 위반을 확인하는 경우, nuaxia 는 자체의 합리적인 비용을 부담합니다.

본 조항의 어떠한 규정도 관할 데이터 보호 기관의 권한을 제한하지 않습니다.

16. 반환 및 삭제

해당 서비스가 종료되는 때에, nuaxia 는 클라이언트의 서면 선택에 따라 다음을 합니다.

클라이언트 개인정보를 반환할 것;
이를 삭제할 것; 또는
일부를 반환하고 나머지를 삭제할 것.

다만, 적용 법률이 계속적 보유를 요구하는 경우는 예외로 합니다.

클라이언트는 해당 서비스의 완료 또는 해지 후 30일 이내에 그 반환 또는 삭제 지시를 제공하여야 합니다.

클라이언트가 해당 기간 내에 지시를 제공하지 않는 경우, nuaxia 는 그 통상적 보유 및 삭제 절차에 따라 클라이언트 개인정보를 삭제할 수 있습니다.

안전한 백업에 포함된 클라이언트 개인정보는 통상적 백업 주기를 통하여 삭제되거나 덮어써질 때까지 남아 있을 수 있습니다. 다만, 해당 정보가 다음을 충족하는 것을 조건으로 합니다.

계속 적절히 보호될 것;
다른 목적으로 이용되지 아니할 것; 및
재해 복구, 보안 또는 법적 목적을 위하여 합리적으로 필요한 경우에만 복원될 것.

본 조항은 nuaxia 에 다음의 삭제를 요구하지 않습니다.

nuaxia 가 독립적 관리자로서 행위하는 개인정보;
법률에 의하여 보유가 요구되는 정보;
불가역적으로 익명화된 정보;
개인, 클라이언트 또는 최종 클라이언트를 더 이상 식별하지 않는 통계 정보; 또는
계약이 별도로 nuaxia 의 보유를 허용하는 정보.

17. 클라이언트 기본 약관과의 관계

본 데이터 처리 조건에 따라 발생하는 책임은 클라이언트 기본 약관의 책임 규정에 의하여 규율됩니다.

본 조건의 어떠한 규정도 법적으로 제한될 수 없는 경우에 책임을 제한하지 않습니다.

클라이언트 개인정보에 관하여 충돌이 있는 경우, 다음의 우선순위가 적용됩니다.

강행적 국제 이전 계약 또는 문서;
해당 서비스에 대하여 양 당사자가 명시적으로 서명한 데이터 처리 조건;
본 데이터 처리 조건;
적용되는 제안서; 및
클라이언트 기본 약관.

18. 기간

본 데이터 처리 조건은 nuaxia 가 계약에 따라 처리자 또는 하위 처리자로서 클라이언트 개인정보를 처리하는 한 적용됩니다.

기밀유지, 보안, 반환 및 삭제, 감사 및 책임에 관한 규정은 nuaxia 가 해당 클라이언트 개인정보를 보유하는 한 존속합니다.

언어

본 문서는 영어에서 번역되었습니다. 본 번역본과 영어본 사이에 불일치 또는 충돌이 있는 경우, 적용 법률이 달리 요구하는 범위를 제외하고 영어본이 우선합니다.