legal.swiftquantum.tech

개인정보 처리위탁 계약서(Data Processing Agreement)

양식 · 버전 1.0.0 · 양식 게시 및 시행일: 2026년 9월 24일

이 문서는 양식입니다. SwiftQuantum과 고객이 서명하거나, 이 버전을 인용한 주문서 또는 그 밖의 서면 계약으로 수락한 때에만 구속력이 생깁니다. 체결을 원하시면 법인(단체)의 정식 명칭, 주소, 이용 중인 제품을 적어 legal@swiftquantum.tech로 연락해 주십시오. 부속서 I을 채운 계약서를 보내 드립니다.

이 개인정보 처리위탁 계약서(이하 "본 계약")는 SwiftQuantum Technologies, LLC(이하 "SwiftQuantum")가 고객에게 SwiftQuantum 서비스를 제공하는 근거가 되는 계약(이용약관과 주문서·청구서·기업 계약 등, 이하 "주계약")의 일부를 이룹니다. 본 계약은 EU 일반개인정보보호규정(Regulation (EU) 2016/679, 이하 "GDPR") 제28조, 영국 GDPR, 대한민국 「개인정보 보호법」(이하 "개인정보보호법") 제26조의 요건을 충족하도록 작성되었습니다.

1. 정의

"컨트롤러(처리자)", "프로세서(수탁자)", "개인정보", "처리", "정보주체", "개인정보 침해(유출)", "감독기관"은 GDPR에서 정한 의미를 가집니다. "개인정보 보호 법령"은 GDPR, 영국 GDPR 및 영국 Data Protection Act 2018, 개인정보보호법, 그 밖에 본 계약에 따른 처리에 적용되는 개인정보 보호 관련 법령을 말합니다. "고객 개인정보"는 SwiftQuantum이 서비스를 제공하면서 고객을 위하여 처리하는 개인정보를 말합니다. "재수탁자"는 SwiftQuantum이 고객 개인정보의 처리를 맡기는 제3자를 말합니다. "서비스"는 고객이 주계약에 따라 이용하는 SwiftQuantum 제품을 말합니다.

2. 역할과 적용 범위

2.1 고객 개인정보에 관하여 고객은 컨트롤러(고객이 다른 컨트롤러를 위해 처리하는 경우에는 프로세서)이고, SwiftQuantum은 고객의 프로세서(또는 재처리자)입니다. 개인정보보호법상 고객은 위탁자, SwiftQuantum은 수탁자이며, 본 계약은 같은 법 제26조가 요구하는 문서입니다.

2.2 본 계약은 SwiftQuantum이 계정 관리, 결제, 세무 기록, 부정 이용 방지, 서비스 보안 등 자신의 목적을 위하여 컨트롤러로서 처리하는 개인정보에는 적용되지 않습니다. 이러한 처리는 개인정보처리방침에서 설명합니다.

2.3 처리의 대상, 기간, 성격과 목적, 개인정보의 항목과 정보주체의 범주는 부속서 I에 적습니다.

3. 고객의 의무

고객은 자신이 지시하는 처리의 적법성, 즉 처리 근거를 갖추고 정보주체에게 필요한 고지를 하는 데 책임을 집니다. 양 당사자가 서면으로 달리 합의하지 않는 한, 고객은 민감정보(GDPR 제9조의 특수 범주 개인정보), 범죄경력 관련 정보, 주민등록번호를 서비스에 입력하지 않습니다.

4. SwiftQuantum의 의무

4.1 지시에 따른 처리

SwiftQuantum은 고객의 문서화된 지시에 따라서만 고객 개인정보를 처리합니다. 서명 시점에는 주계약, 본 계약, 고객의 서비스 이용 및 설정이 고객의 지시 전부이며, 추가 지시는 서면으로 하되 서비스의 기능 범위 안에 있어야 합니다. 법률상 달리 처리해야 하는 경우, 법이 금지하지 않는 한 처리 전에 고객에게 알립니다. SwiftQuantum은 지시가 개인정보 보호 법령에 위반된다고 판단하면 고객에게 알립니다.

4.2 비밀유지

SwiftQuantum은 고객 개인정보를 처리하도록 허가된 모든 사람이 적절한 비밀유지 의무를 지도록 합니다. 이 버전 작성일 현재 운영 시스템에 관리자 권한으로 접근할 수 있는 사람은 SwiftQuantum의 창업자 1인뿐입니다.

4.3 안전성 확보 조치

SwiftQuantum은 부속서 II에 적은 기술적·관리적 조치를 시행합니다. 전체적인 보호 수준을 낮추지 않는 범위에서 조치를 변경할 수 있습니다. 부속서 II에는 시행하지 않는 조치도 적어, 고객이 자신의 데이터에 서비스가 적합한지 판단할 수 있게 합니다.

4.4 재위탁

(가) 고객은 SwiftQuantum이 재수탁자를 이용하는 것을 일반적으로 허락합니다. 서명일 현재의 재수탁자는 수탁자 목록 페이지(부속서 III)에 적힌 자들입니다.

(나) SwiftQuantum은 각 재수탁자와 서면 계약을 맺어, 해당 재수탁자가 제공하는 서비스에 적용되는 범위에서 본 계약과 같은 수준 이상의 개인정보 보호 의무를 부과합니다. 표준 약관만 제공하는 대형 사업자의 경우 그 사업자의 표준 데이터 처리 약관이 그 계약이 됩니다. SwiftQuantum은 재수탁자의 의무 이행에 대하여 고객에게 책임을 집니다.

(다) SwiftQuantum은 새 재수탁자가 고객 개인정보 처리를 시작하기 최소 30일 전에 수탁자 목록 페이지를 갱신하고, 고객이 본 계약을 위해 지정한 통지용 이메일로 알립니다.

(라) 고객은 그 통지 기간 안에 legal@swiftquantum.tech로 서면 통지하여 개인정보 보호상 합리적인 이유로 새 재수탁자에 이의를 제기할 수 있습니다. 양 당사자는 성실히 협의하며, 해결되지 않으면 고객은 서면 통지로 위약금 없이 해당 서비스를 해지할 수 있고, SwiftQuantum은 해지 이후 기간에 대하여 미리 받은 요금을 환불합니다.

4.5 정보주체의 권리 행사 지원

SwiftQuantum은 처리의 성격을 고려하여 적절한 기술적·관리적 조치로 고객이 정보주체의 권리 행사 요청에 대응하도록 지원합니다. SwiftQuantum이 그러한 요청을 직접 받으면, 고객의 허락이나 법률상 의무가 없는 한 스스로 응답하지 않고, 고객에게 전달하였다는 사실만 알린 뒤 정보주체를 고객에게 안내합니다.

4.6 영향평가 및 사전협의 지원

SwiftQuantum은 서비스와 관련된 개인정보 영향평가와 감독기관 사전협의에 관하여, 보유한 정보를 이용하여 고객에게 합리적인 지원을 제공합니다.

4.7 개인정보 침해(유출) 통지

(가) SwiftQuantum은 고객 개인정보에 영향을 주는 침해를 인지한 후 지체 없이 고객에게 통지하며, 72시간 이내 통지를 목표로 합니다.

(나) 통지에는 그 시점까지 파악된 범위에서 침해의 내용, 관련 정보주체와 기록의 범주 및 대략적인 수, 예상되는 결과, 취했거나 취할 조치, 연락처를 포함합니다. 처음에 알 수 없었던 정보는 파악되는 대로 순차적으로 제공합니다.

(다) SwiftQuantum은 침해를 억제하고 복구하기 위한 합리적인 조치를 취하며, 고객이 통지 의무를 이행하도록 협력합니다. 침해 통지는 과실이나 책임을 인정하는 것이 아닙니다.

4.8 파기 또는 반환

서비스가 종료되면 SwiftQuantum은 고객의 선택에 따라 서비스의 내보내기 기능으로 고객 개인정보를 반환하거나 파기합니다. 고객은 필요한 데이터를 서비스 종료 전에 내보내야 합니다. SwiftQuantum은 서비스 종료 후 30일 이내에 운영 시스템에서 고객 개인정보를 파기하며, 자동 데이터베이스 백업에 남은 사본은 백업 보존기간(현재 7일)이 지나면 덮어써집니다. 법령상 보관 의무가 있는 경우에는 그 범위에서 보관하되 비밀을 유지하고 그 목적으로만 처리합니다.

4.9 준수 입증 및 감사

(가) SwiftQuantum은 본 계약 준수를 입증하는 데 합리적으로 필요한 정보를 고객에게 제공합니다. 주로 서면 자료 제공과 보안·개인정보 설문 응답으로 하며, 설문 응답은 12개월에 1회까지로 하되 감독기관이 요구하거나 침해가 발생한 경우에는 추가로 응합니다.

(나) SwiftQuantum은 제3자 인증을 보유하고 있지 않습니다(부속서 II 참조). 고객이 서면 자료만으로는 준수를 입증하기에 부족하다는 점을 합리적으로 소명하면, SwiftQuantum은 고객 또는 비밀유지 의무를 지는 독립 감사인의 감사를 허용합니다. 감사는 최소 30일 전 통지, 한국 영업시간 내, 필요한 범위로 한정하여 고객의 비용으로 실시하며, 다른 고객의 데이터에 접근해서는 안 됩니다.

5. 국외 이전

5.1 저장 위치. SwiftQuantum은 고객 개인정보를 Amazon Web Services 아시아 태평양(서울) 리전(ap-northeast-2)에 저장합니다. Amazon CloudFront를 통한 콘텐츠 전송과 일부 재수탁자(부속서 III 참조)의 처리는 미국 등 다른 국가에서 이루어집니다.

5.2 EEA로부터의 이전. SwiftQuantum은 미국에 설립된 법인이며 고객 개인정보를 대한민국에 저장합니다. EEA에서 SwiftQuantum으로의 고객 개인정보 이전에 대하여 양 당사자는 Commission Implementing Decision (EU) 2021/914의 부속 표준계약조항(이하 "SCC")을 본 계약에 편입합니다. 고객이 컨트롤러이면 모듈 2(컨트롤러→프로세서), 프로세서이면 모듈 3 (프로세서→프로세서)을 적용하며, 선택 사항은 다음과 같습니다. 제7조(도킹 조항)를 적용합니다. 제9조(a)는 옵션 2(일반적 서면 허락)를 적용하고, 통지 기간은 제4.4조(다)에 따릅니다. 제11조의 선택 문구는 적용하지 않습니다. 제13조의 관할 감독기관은 고객의 EU 내 사업장 또는 대리인을 기준으로 정합니다. 제17조와 제18조는 아일랜드 법과 아일랜드 법원에 따르되, 고객이 제3자 수익자 권리를 인정하는 다른 EU 회원국에 설립된 경우에는 그 회원국의 법과 법원에 따릅니다. 본 계약의 부속서 I·II·III은 SCC의 부속서를 구성합니다.

5.3 영국으로부터의 이전. 영국 GDPR이 적용되는 개인정보에는 영국 정보감독기관(ICO)이 발행한 International Data Transfer Addendum to the EU Commission Standard Contractual Clauses(이하 "영국 부속서")를 제5.2조의 SCC에 적용합니다. 표 1은 부속서 I의 당사자 정보로, 표 2와 표 3은 제5.2조의 선택 사항과 본 계약의 부속서로 채우며, 표 4에 관하여는 양 당사자 모두 영국 부속서 제19조에 따라 이를 종료할 수 있습니다.

5.4 스위스. 스위스 연방 개인정보보호법이 적용되는 개인정보에는 SCC를 적용하되, GDPR에 대한 언급은 같은 법에 대한 언급으로, 관할 감독기관은 스위스 연방 정보보호·정보공개 위원(FDPIC)으로 봅니다.

5.5 재이전. 재수탁자가 고객 개인정보를 그 이전 출발국 밖에서 처리하는 경우, SwiftQuantum은 SCC 등 해당 재수탁자가 데이터 처리 약관에서 제공하는 이전 수단에 의존합니다.

5.6 대한민국(개인정보보호법). 고객이 국내 정보주체의 개인정보를 위탁하는 경우, SwiftQuantum은 개인정보보호법이 국외 이전에 관하여 요구하는 사항(이전받는 자, 이전되는 국가, 이전 일시와 방법, 이전되는 개인정보 항목, 이용 목적, 보유·이용 기간)을 수탁자 목록 페이지와 개인정보처리방침에 공개하여 고객이 자신의 처리방침에 반영할 수 있게 합니다.

6. 책임

본 계약(SCC가 허용하는 범위에서 SCC 포함)으로 인하여 또는 이와 관련하여 발생하는 각 당사자의 책임은 주계약의 책임 제한 및 면책 조항에 따릅니다. 본 계약의 어떤 내용도 SCC나 개인정보 보호 법령상 제한이 허용되지 않는 정보주체에 대한 책임을 제한하지 않습니다.

7. 기간, 우선순위, 준거법

7.1 본 계약은 SwiftQuantum이 주계약에 따라 고객 개인정보를 처리하는 동안 적용됩니다.

7.2 내용이 충돌하는 경우 SCC(적용되는 경우)가 본 계약에 우선하고, 고객 개인정보 처리에 관하여는 본 계약이 주계약에 우선합니다.

7.3 본 계약의 준거법과 분쟁 해결은 주계약의 규정에 따릅니다. 다만 SCC가 적용되는 경우 SCC는 그 제17조와 제18조가 요구하는 바에 따라 제5.2조에서 정한 법과 법원에 따르며, 개인정보 보호 법령이 달리 정하는 경우에도 그에 따릅니다.

7.4 SwiftQuantum은 이 양식의 새 버전을 게시할 수 있습니다. 이미 서명된 계약은 양 당사자가 서면으로 합의하지 않는 한 이후의 양식으로 바뀌지 않습니다.

부속서 I: 처리의 세부 사항

A. 당사자

데이터 이전자 데이터 수령자
명칭 서명란에 기재된 고객 SwiftQuantum Technologies, LLC
주소 서명란에 기재된 주소 1111B S Governors Ave #56506, Dover, DE 19904, USA
연락처 서명란에 기재된 연락처 legal@swiftquantum.tech, privacy@swiftquantum.tech
역할 컨트롤러(또는 프로세서) 프로세서(또는 재처리자)
법적 형태 미국 델라웨어주 유한책임회사(LLC)
활동 주계약에 따른 서비스 이용 주계약에 따른 서비스 제공

B. 처리의 내용

항목 내용
정보주체의 범주 고객이 허락한 이용자(임직원, 계약자, 학생, 강사), Q-Logos의 경우 고객의 운전자, 그 밖에 고객이 서비스에 입력한 개인정보의 주체
개인정보 항목 식별·연락 정보(이름, 이메일, 소속, 직무), 계정 자격증명(비밀번호는 솔트를 적용한 해시로만 저장), 이용·로그·기기 정보(IP 주소, 앱 버전, 시각), 고객이 입력한 콘텐츠(제품에 따라 양자 회로와 결과, 학습 진도와 퀴즈 결과, AI 튜터·어시스턴트 메시지, 이력서·지원서 문구, 화합물 구조(SMILES)와 분석 조건, 배송 경로와 운행 중 운전자의 GPS 위치)
민감정보 처리를 예정하지 않음(제3조 참조)
이전 빈도 주계약 기간 동안 지속적
처리의 성격 호스팅, 저장, 연산, 전송, 표시, 백업, 파기. 고객의 이용자가 AI 기능을 쓰면 응답 생성을 위해 해당 텍스트를 부속서 III의 AI 재수탁자에게 전송
목적 주계약에 따른 서비스 제공, 보안, 지원
기간과 보유 주계약 기간 동안, 이후 제4.8조에 따라 파기. 서비스 내 보유 기간은 개인정보처리방침에 따름
재수탁자에 대한 이전 부속서 III에 적은 자에게, 그곳에 적은 목적으로

C. 관할 감독기관

SCC에 관하여는 고객을 기준으로 제13조에 따라 정해지는 감독기관, 개인정보보호법에 관하여는 대한민국 개인정보보호위원회.

부속서 II: 기술적·관리적 조치

이 부속서는 이 버전 작성일 현재 시행 중인 조치만 적고, 이어서 시행하지 않는 조치를 적습니다.

시행 중인 조치

영역 조치
전송 구간 암호화 공개 웹 애플리케이션과 API는 HTTPS(TLS)로 제공합니다. 평문 HTTP 요청은 리디렉션하거나 거부합니다.
저장 암호화: 데이터베이스 운영 데이터베이스는 Amazon RDS for PostgreSQL에서 AWS KMS 키를 사용한 스토리지 암호화를 적용하여 운영하며, 2026년 9월 24일부터 적용하였습니다. 이 인스턴스의 자동 백업과 스냅샷도 같은 키로 암호화됩니다.
저장 암호화: 객체 스토리지 Amazon S3 객체는 S3 서버 측 암호화로 암호화됩니다.
비밀번호 이용자 비밀번호는 bcrypt 해시로만 저장합니다.
Q-Bio Genesis 웹 입력값 Q-Bio Genesis 웹 애플리케이션으로 제출된 화합물 입력값은 저장 전에 하이브리드 방식(ML-KEM-768 키 캡슐화와 AES-256-GCM)으로 봉인하며, 저장된 기록은 48시간 후 삭제합니다.
접근 통제 운영 인프라와 데이터베이스에 대한 관리자 접근은 SwiftQuantum의 창업자로 한정합니다. 애플리케이션 접근은 이용자별 인증과 역할·조직 단위 권한 확인으로 통제합니다.
백업과 복구 데이터베이스를 매일 자동 백업하고 특정 시점 복구를 지원하며, 보존기간은 7일입니다. 운영 데이터베이스에는 삭제 방지가 설정되어 있습니다.
호스팅 고객 개인정보는 AWS 아시아 태평양(서울) 리전에 저장합니다. 데이터센터의 물리적 보안은 AWS가 담당합니다.
사고 대응 보안 신고는 게시된 보안 정책에 따라 security@swiftquantum.tech로 접수하며, 침해는 제4.7조에 따라 처리합니다.

시행하지 않는 조치

고객은 서비스가 자신의 데이터에 적합한지 판단할 때 다음 사항을 고려해야 합니다.

부속서 III: 재수탁자

재수탁자의 목적, 제공받는 데이터, 위치, 이용 제품은 수탁자 목록 페이지에서 관리합니다. 서명일에 시행 중인 그 페이지의 버전이 부속서 III을 이루며, 변경은 제4.4조에 따릅니다.

서명

고객 SwiftQuantum
정식 명칭 SwiftQuantum Technologies, LLC
서명자 박은민
직위 권한 있는 서명자
본 계약 통지용 이메일 legal@swiftquantum.tech
서명
날짜

본 계약은 영어와 한국어로 게시합니다. 다른 언어 페이지는 요약과 함께 이 두 버전을 안내합니다. 영어본과 한국어본의 내용이 다르면, 서명된 계약서에 달리 정하지 않는 한 영어본이 우선합니다.