Auftragsverarbeitungsvertrag für Lumo Webstore

기준일: 2026년 10월 15일

Art. 28 DSGVO에 따른 본 계약은 Webstore 운영자(개인정보처리자, "운영자")와 Agency Scripts, 대표: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, 이메일 [email protected](수탁자, "당사") 간에 적용됩니다. 본 계약은 운영자가 Dashboard에서 Webstore 모듈을 활성화하는 즉시 체결되며, Webstore를 비활성화하면 종료됩니다.

1. 목적 및 기간

당사는 운영자를 위해 Tebex의 상품을 표시하고, Discord로 방문자를 로그인 처리하며, 주문을 Tebex로 전달하는 온라인 상점을 운영합니다. 처리는 Webstore가 활성화되어 있는 동안 지속됩니다.

2. 데이터 유형 및 정보주체

정보주체는 상점의 방문자 및 고객입니다. 처리되는 데이터는 Discord ID, Discord 이름 및 프로필 사진, 장바구니, Tebex 장바구니 식별자가 포함된 주문 내역, 리뷰, 포인트, AI 어시스턴트에 대한 질문(활성화된 경우) 및 페이지 전송을 위한 기술 데이터입니다.

3. 지시권

당사는 법적으로 처리가 요구되지 않는 한, 운영자가 Dashboard에서 지정한 설정과 운영자의 문서화된 지시에 따라서만 데이터를 처리합니다. 지시가 법률을 위반한다고 판단되는 경우 당사는 이를 운영자에게 알립니다.

4. 비밀유지

데이터에 대한 접근 권한은 운영에 필요하며 비밀유지 의무를 부담하는 자에게만 부여됩니다.

5. 기술적 및 관리적 보호조치

전송 시 전적으로 암호화 적용(TLS).
독일 소재 자체 서버에서 운영, 키를 통한 접근만 허용, 방화벽 운영.
봇 데이터베이스 암호화(SQLCipher), 상점 데이터는 상점별로 분리 저장.
웹 서버 로그에 IP 주소 미기록.
정기적인 암호화 백업.
설정 접근은 Dashboard 권한이 있는 서버 팀원에게만 허용.

6. 재위탁자

당사는 Cloudflare, Inc.(페이지 전송, 공격 방어) 및 AI 어시스턴트에 한해 당사의 AI 제공업체를 활용합니다. 미국으로의 데이터 이전은 EU-US Data Privacy Framework 또는 EU 표준계약조항에 근거하여 이루어집니다. 새로운 재위탁자는 사전에 lumobot.net에 공지하며, 운영자는 이에 이의를 제기하고 Webstore를 비활성화할 수 있습니다. Discord와 Tebex는 독립적인 개인정보처리자이며 재위탁자가 아닙니다.

7. 운영자 지원

당사는 정보주체의 요청(열람, 정정, 삭제), 개인정보 침해 사고 신고 및 개인정보 영향평가와 관련하여 운영자를 지원합니다. 개인정보 보호 침해 사실을 인지하는 즉시 당사는 운영자에게 지체 없이 알립니다.

8. 삭제 및 반환

Webstore 종료 후 당사는 법적 보관 의무가 더 긴 보관을 요구하지 않는 한 30일 이내에 상점 데이터를 삭제합니다. 요청 시 사전에 사본을 운영자에게 제공합니다.

9. 증명 및 점검

당사는 본 계약의 준수를 증명하는 데 필요한 정보를 운영자의 요청 시 제공하며, 사전 조율 후 합리적인 점검을 가능하게 합니다.

10. 최종 조항

독일법이 적용됩니다. Lumo 이용약관이 보충 적용됩니다. 특정 조항이 무효가 되더라도 계약의 나머지 조항은 유효하게 유지됩니다.