최종 업데이트: 2026년 10월 28일 오전 12:00
본 데이터 처리 계약("DPA")은 ProcureLabs Pte. Ltd.("처리자")와 ProcureLabs 서비스에 가입하는 법인("관리자") 간의 기본 구독 계약("계약")의 일부를 구성합니다. 본 문서에서 정의되지 않은 용어는 계약 또는 Regulation (EU) 2016/679("GDPR")에 규정된 의미를 가집니다.
처리자는 계약에 설명된 ProcureLabs 조달 인텔리전스 플랫폼 서비스를 제공하기 위한 목적으로만 개인정보를 처리합니다. 정보주체의 범주에는 관리자의 직원, 컨설턴트 및 권한 있는 사용자가 포함됩니다. 개인정보의 범주에는 이름, 이메일 주소, 직함, 조직 내 역할, IP 주소 및 사용 분석 데이터가 포함됩니다.
컨트롤러는 프로세서가 아래에 명시된 하위 처리자를 이용할 수 있도록 일반적인 승인을 부여합니다. 프로세서는 하위 처리자를 추가하거나 교체하기 최소 30일 전에 컨트롤러에 통지해야 합니다.
The DocuSeal pilot entry is expressly excluded from the general authorization for listed client subprocessors above. Signing the vendor DPA, publishing this disclosure, a successful pilot or an administrator setting does not by itself authorize client processing or overseas transfers.
| 하위 처리자 | 목적 | 위치 |
|---|---|---|
| DocuSeal LLC | Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents. | Vendor agreement: EU hosting (AWS Ireland); overseas support access and identified non-EEA subprocessors permitted under vendor terms |
| DocuSign | 선택적 계약 및 NDA 전자 서명 | 구성된 계정 리전. 거래 데이터는 여러 리전에서 처리될 수 있음 |
| Amazon Web Services (AWS) | 클라우드 호스팅 및 인프라; Amazon Bedrock은 승인된 AI 워크로드를 위한 기본 Claude 경로로 활성화되어 있습니다. | 핵심 애플리케이션 컴퓨팅: Singapore (ap-southeast-1). 활성 Bedrock 추론: Ireland를 통한 EU 지리적 프로필이며, 프로필에 포함된 EU 지역 전반에서 실행됩니다. AI 추론은 Singapore 호스팅과 분리되어 있습니다. |
| Microsoft (Azure OpenAI) | 승인된 GPT 채팅 및 텍스트 임베딩을 위해 구성된 기본 경로입니다. 표준 악용 모니터링 보존이 적용되며, 수정된 악용 모니터링 및 zero data retention은 승인되지 않았습니다. | European Union: Sweden Central 리소스, 지역 및 EU Data Zone 추론. 공급업체 서비스 및 지원 조건도 적용됩니다. |
| Supabase Inc. | 데이터베이스 및 인증 | 싱가포르(AWS ap-southeast-1) |
| Stripe Inc. | 결제 처리 | US |
| Anthropic PBC | AI 언어 모델 처리 | US |
| OpenAI Inc. | AI 언어 모델 처리 | 계정 및 프로젝트 처리 지역: 사용 전에 확인이 필요합니다 |
| Google LLC | AI 언어 모델 처리(Gemini), 동의에 따른 웹사이트 분석, 선택적 키 관리 | US |
| Inngest Inc. | 백그라운드 작업 오케스트레이션 | US |
| Sentry Inc. | 오류 모니터링 | US |
| Resend Inc. | 트랜잭션 이메일 전송 | US |
DocuSign 프로덕션 통합 승인 및 해당 데이터 보호 계약은 아직 확인되지 않았습니다. 이 서명 옵션을 활성화하기 전에 발신 계정의 리전을 확인하세요.
위 날짜 기준 정보입니다. 최신 목록은 /subprocessors를 참조하세요.
OpenAI는 채팅, 분석 및 도구 선택과 조달 증거에 대한 Decisions의 제한적 판단을 지원합니다. 고객의 유효한 허가와 합의된 지역 구성을 조건으로, Decisions는 허용된 목적을 위해 최소화하고 민감한 정보를 가린 맥락과 질문을 받습니다. OpenAI API 데이터는 명시적으로 참여를 선택한 경우에만 모델 훈련에 사용됩니다. Decisions는 암호화된 프롬프트 캐시 상태를 최대 24시간, 표준 오용 모니터링 로그를 최대 30일 동안 보관할 수 있으며, 적용되는 보안, 안전 또는 법적 예외가 적용됩니다.
Decisions 처리에는 고객의 유효한 지시와 특정 목적, 계정, 처리자 및 미국 이전에 대한 허가가 필요합니다. AI를 끄거나 해당 권한을 철회하면 새로운 Decisions 요청이 차단됩니다. 중대한 결과를 수반하는 조치에는 필요한 보호 장치와 독립적인 검토가 계속 적용됩니다.
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
개인정보가 유럽경제지역 외부로 이전되는 경우, 프로세서는 다음을 포함하여 적절한 보호조치가 마련되도록 해야 합니다: (a) 유럽연합 집행위원회 이행 결정(EU) 2021/914에 따라 승인된 EU 표준계약조항(모듈 2: 컨트롤러에서 프로세서로); (b) 해당되는 경우 구속력 있는 기업 규칙; 또는 (c) 유럽연합 집행위원회가 적정성 결정을 내린 국가로의 이전.
프로세서는 개인정보 침해를 인지한 후 부당한 지체 없이, 어떠한 경우에도 72시간 이내에 컨트롤러에 통지해야 합니다. 통지에는 다음이 포함되어야 합니다: (a) 영향을 받은 정보 주체의 대략적인 수를 포함한 침해의 성격; (b) 침해로 인해 발생할 가능성이 있는 결과; (c) 침해를 해결하기 위해 취했거나 제안된 조치; (d) 프로세서의 데이터 보호 담당 연락처 정보.
처리자는 30일 이내에 정보주체의 요청에 응답해야 하는 관리자의 의무를 이행할 수 있도록 지원합니다. 플랫폼은 셀프서비스 데이터 내보내기 및 계정 삭제(Settings > Account), 그리고 접근 검토 기능을 제공합니다.
관리자는 연간 기준으로 한 번을 초과하지 않는 범위에서, 30일 전 서면 통지를 통해 처리자의 본 DPA 준수 여부를 감사할 수 있습니다. 처리자는 관련 규정 준수 보고서, 인증서 및 제3자 감사 요약본을 제공해야 합니다. 원격 감사가 우선되며, 현장 감사 비용은 관리자가 부담합니다.
본 DPA는 계약 기간 동안 유효합니다. 계약이 종료되면 처리자는 관리자의 선택에 따라 30일 이내에 모든 개인정보를 반환하거나 삭제합니다. 종료 시 삭제는 플랫폼의 자동 프로세스가 아니라 관리자의 서면 지시에 따라 처리자의 직원이 수행합니다. 요청 시 삭제 인증서를 제공합니다.
기업 고객은 support@procure-labs.com으로 문의하여 당사가 연서명한 DPA를 요청할 수 있습니다. 일반적으로 영업일 기준 2일 이내에 서명된 DPA를 회신해 드립니다.