Google Workspace for Education Service Data Addendum

Google Workspace for Education 서비스 데이터 관련 추가 조항

Google Workspace for Education '서비스 약관' 또는 Google Workspace for Education 사용에 적용되는 기타 계약('본 계약')에 대한 '본 추가 조항'('추가 조항')은 'Google'과 '고객' 간에 체결되며, '고객'이 '본 추가 조항'을 수락한 날짜('추가 조항 시행일')부터 '본 계약'을 개정합니다. 따옴표 표시된 용어 중 '본 추가 조항'에서 사용되지만 정의되지 않은 용어는 '본 계약'에 명시된 의미를 따릅니다.

도입
- A. 'Google'은 '본 계약'에 따라 '고객'에게 Google Workspace for Education '핵심 서비스'('핵심 서비스')를 제공합니다.
- B. '고객'은 'Google'이 유럽 데이터 보호법에 따라 프로세서로서 '서비스 데이터'(아래 정의됨)를 처리하도록 요청하고자 하며, 이는 'Google'이 특정 목적을 위해 유럽 데이터 보호법에 따라 컨트롤러로서 해당 '서비스 데이터'를 처리할 수 있는 경우에 한합니다.
- C. 'Google' 및 '고객'은 '본 추가 조항'에 설명된 대로 https://cloud.google.com/terms/data-processing-addendum의 Cloud 데이터 처리 추가 조항('CDPA')을 포함하여 '본 계약'에 관련된 개정안을 적용하고자 합니다.
합의된 약관
- 1. 정의된 용어.
  - 1.1. '본 추가 조항'에서 정의된 용어는 다음과 같습니다.
    - '고객 데이터'는 '고객' 또는 '고객'의 '최종 사용자'가 직접 또는 대리인에게 위임하여 '계정'의 '핵심 서비스'를 통해 제출, 저장, 전송하거나 수신한 데이터를 의미합니다.
    - 'GCPN'은 Google Cloud 개인정보처리방침(https://cloud.google.com/terms/cloud-privacy-notice)을 의미합니다.
    - '서비스 데이터'는 'GCPN'에서 '수집하는 서비스 데이터'라는 단락에 명시된 의미를 따릅니다. 단, 'GCPN' 정의에 언급된 '클라우드 서비스'는 '핵심 서비스'로 제한됩니다.
    - '추가 GCPN'은 '본 추가 조항'과 관련하여 'GCPN'을 수정하는 https://cloud.google.com/terms/cloud-privacy-notice-supplement의 추가 항목을 의미합니다.
  - 1.2. '본 추가 조항'에서 사용되는 '개인 정보', '처리', '컨트롤러', '프로세서' 등의 용어는 유럽 데이터 보호법에 명시된 의미를 따릅니다.
- 2. 개인 정보 분류. '핵심 서비스' 및 TSS의 제공 및 관리 중에 'Google'에서 처리하는 모든 개인 정보는 '고객 개인 정보' 또는 '서비스 데이터'입니다.
- 3. 양 당사자의 역할, 세부 개정안.
  - 3.1. '본 추가 조항'의 4항('Google'의 컨트롤러 활동)에 설명된 대로 'Google'이 컨트롤러로서 '서비스 데이터'를 처리하는 경우를 제외하고, 'Google'은 유럽 데이터 보호법에 따라 '고객 개인 정보' 및 '서비스 데이터'의 프로세서입니다.
  - 3.2. '고객'은 유럽 데이터 보호법에 따라 '고객 개인 정보' 및 '서비스 데이터'의 컨트롤러 또는 프로세서(해당하는 경우)입니다.
  - 3.3. '본 추가 조항'의 3.1항 및 3.2항과 다음 항의 개정 사항에 따라 'CDPA'는 'Google'이 프로세서로서 '서비스 데이터'를 처리하는 경우 및 '고객'이 컨트롤러 또는 프로세서(해당하는 경우)로서 '서비스 데이터'를 처리하는 경우에 적용됩니다.
    - (a) '고객 데이터' 및 '고객 개인 정보'에 대한 'CDPA'의 정의를 제외하고, 'CDPA'에서 '핵심 서비스'와 관련하여 '고객 데이터' 또는 '고객 개인 정보'를 언급하는 경우 이러한 언급은 '서비스 데이터'를 포함하는 것으로 간주되며,
    - (b) '핵심 서비스'에 대한 모든 보조 프로세서의 이름, 위치, 활동은 https://workspace.google.com/terms/subprocessors-service-data.html('핵심 서비스'와 관련하여 https://workspace.google.com/terms/subprocessors.html의 내용을 대체함)에 설명되어 있습니다.
  - 3.4. 양 당사자는 다음 의무를 지니며, 이러한 의무의 이행으로 인해 다른 의무가 제한되지는 않습니다.
    - (a) 'CDPA'에 따라 양 당사자는 프로세서로서 'Google'의 '서비스 데이터' 처리와 관련된 유럽 데이터 보호법에 따른 각자의 의무를 준수할 의무가 있습니다.
    - (b) '고객'이 '서비스 데이터'의 컨트롤러인 경우, 유럽 데이터 보호법에 따라 '고객'은 '컨트롤러'로서 '서비스 데이터'를 처리하는 목적에 대한 세부정보를 포함하여 특정 정보를 '고객'의 '최종 사용자'에게 제공해야 합니다.
  - 3.5. '본 계약'은 다음과 같이 추가로 개정됩니다.
    - (a) '본 계약'의 '규정 준수' 항에 따라 '고객'의 AUP 위반 가능성을 조사할 수 있는 'Google'의 보유 권리에는 '서비스 데이터' 및 '고객 데이터'를 검토할 수 있는 권리가 포함됩니다.
    - (b) '본 계약'의 '개인 정보 보호' 항에 따라 '고객'은 'Google'이 프로세서로서 처리하는 '고객 데이터' 및 '서비스 데이터'를 포함하여 '본 계약'에 따라 '고객'이 제공한 데이터에 대한 'Google'의 액세스, 저장, 처리를 허용하는 데 필요한 모든 동의 및 통지에 대한 책임을 집니다.
    - (c) '본 계약'의 '지식 재산권' 항에 따라 'Google'은 양 당사자 간에 '핵심 서비스' 및 '서비스 데이터'에 대한 모든 '지식 재산권'을 보유합니다.
    - (d) '본 계약'의 '고객 데이터 보호' 항에 따라 '고객 데이터'에 대해 'Google'이 지켜야 할 사항은 'Google'이 프로세서로서 처리하는 '서비스 데이터'에도 적용됩니다.
    - (e) '본 계약'의 '해지 또는 비갱신의 효력' 항에 따라 '고객 데이터'에 대한 '고객'의 액세스가 종료 또는 중단되는 경우, '서비스 데이터'에 대한 액세스도 종료 또는 중단됩니다.
- 4. 'Google'의 컨트롤러 활동.
  - 4.1. 'Google'은 '추가 GCPN'에 명시된 제한된 목적('Google'이 독립적으로 결정하는 목적)을 위해서 그리고 그밖에 'GCPN'에 따라 컨트롤러로서만 '서비스 데이터'를 처리할 수 있습니다.
  - 4.2. '고객'은 '추가 GCPN'(해당 URL 링크는 '고객'이 '최종 사용자'에게 제공함)에 명시된 대로 'Google'이 컨트롤러로서 '서비스 데이터'를 처리하는 사실을 '고객'의 '최종 사용자'에게 알려야 합니다.
- 5. 일반.
  - 5.1. 'CDPA'를 포함한 '본 계약'은 '본 추가 조항'에 따라 개정된 부분을 제외하고 완전한 효력을 유지합니다.
  - 5.2. '본 계약'과 '본 추가 조항' 간에 상충하는 내용이 있으면 '본 추가 조항'이 우선적으로 적용됩니다.
  - 5.3. '추가 조항 시행일'부터 '본 추가 조항'은 'Google'과 '고객'이 체결한 이전의 모든 Google Workspace '서비스 데이터' 관련 '추가 조항'을 대체하고 해지합니다.
  - 5.4. 명확히 하자면, '본 추가 조항'은 '핵심 서비스' 이외의 서비스와 관련하여 '본 계약' 또는 'CDPA'를 개정하지 않습니다('고객 데이터' 또는 '고객 개인 데이터'를 언급하는 경우 포함).
  - 5.5. 명확히 하자면, 'GCPN'은 'Google'이 프로세서로서 '서비스 데이터'를 처리하는 경우에는 적용되지 않습니다.
  - 5.6. '본 계약'의 준거법과 분쟁 해결 조항은 '본 추가 조항'에도 적용됩니다.