사용 약관 부록 번호 5: 데이터법 부록

이 데이터법 부록("데이터법 부록")은 약관의 일부를 구성합니다. 귀하가 Regulation (EU) 2023/2854("데이터법")에 따른 권리 보유 주체이고, 약관에 따른 ESET 서비스 이용이 데이터법상 "데이터 처리 서비스"에 해당하는 경우, 본 데이터법 부록이 귀하에게 적용됩니다.  이 데이터법 부록에서 정의되지 않은 대문자 용어는 약관에서 부여된 의미를 가지며, 약관에서도 정의되지 않은 경우에는 데이터법에서 부여된 의미를 가진다. 본 데이터법 부록의 특정 조항에 의해 규율되지 않는 권리와 의무는 사용 약관의 관련 조항에 따라 규율됩니다. 이 부록과 약관 간에 충돌이 발생하는 경우, 본 데이터법 부록의 구체적인 조항이 우선합니다.

데이터법 부록은 체험 구독, 사전 출시 서비스, NFR 또는 제한된 기간 동안 테스트 및 평가 목적으로 제공되는 서비스에는 적용되지 않습니다.

A. 정의

이 데이터법 부록의 목적상 다음 정의가 적용됩니다:

1. "대상 제공업체"란 ESET 또는 귀하의 자체 온-프레미스 ICT 인프라 이외의 동일한 유형의 서비스를 제공하는 다른 제공업체를 의미합니다.
2. "Exportable Data"란 ESET이 데이터 처리자로서 처리하는 클라우드 데이터로서, 기술적으로 가능한 경우 단순 작업을 초과하는 과도한 노력 없이 ESET이 합법적으로 검색하여 귀하에게 제공할 수 있으며, 해당 ESET 서비스의 적용 가능한 데이터 보존 기간 내에 유지되는 데이터를 의미합니다.
    
   내보낼 수 있는 데이터에서 제외되는 항목:

1. 1. 1. 데이터 관리자인 ESET에 의해 처리된 데이터;
      2. 통계적, 집계 또는 익명화된 데이터;
      3. ESET 또는 제3자의 지식재산, 기밀 정보 또는 영업 비밀(독점 알고리즘, 소스 코드, 탐지 기술, 위협 인텔리전스 보고서 및 인사이트 포함)
      4. 해당 ESET 서비스의 보안, 무결성 및 기능을 손상시킬 수 있는 데이터의 내보내기;
      5. ESET이 법적으로 공개하거나 내보낼 수 없는 데이터
      6. 해당 데이터 보존 기간에 따라 삭제된 모든 내보내기 가능한 데이터.

3. "전환 프로세스"란 귀하가 관련 ESET 서비스 사용에서 목적지 제공자의 서비스로 전환하는 프로세스를 의미하며, 여기에는 내보내기 가능한 데이터의 내보내기 및 전송이 포함됩니다.

B. 전환 통지 및 전환 절차

1. 귀하는 본 약관의 섹션 J에 명시된 연락처 정보 또는 해당 ESET 지원 채널을 통해 2개월 전(“통지 기간”)에 ESET에 서면 요청(“전환 통지”)을 제출하여 전환 절차를 시작해야 하며, 다음 사항을 ESET에 알려야 합니다. (a) 전환 절차 시작일, (b) 전환 절차가 당사의 모든 애플리케이션, 제품 및 서비스에 적용되는지 또는 일부에만 적용되는지 여부, (c) 다른 데이터 처리 서비스로 전환할 것인지 또는 자체 온-프레미스 ICT 인프라로 전환할 것인지 여부.
2. 통지 기간 동안, 당사자들은 이용 가능한 내보내기 가능 데이터의 식별 및 기술적 요구사항을 포함하여 전환 절차에 관해 상호 조율한다.
3. 내보내기 가능한 데이터의 가용성은 문서에 정의된 관련 ESET 서비스의 적용 가능한 데이터 보존 기간에 따라 달라진다는 점을 귀하는 인정합니다. ESET는 해당 보관 기간이 지난 후에도 내보내기 가능한 데이터를 보유하거나 이에 대한 접근을 제공할 의무가 없습니다.
4. 전환 절차는 구독 기간 또는 해당 ESET 서비스가 종료되기 늦어도 3개월 전에 시작할 수 있습니다.
5. 통지 기간이 종료된 후, ESET는 귀하 및 귀하가 승인한 제3자가 최대 30(삼십) 역일의 전환 기간('전환 기간') 동안 전환 절차를 원활하게 진행할 수 있도록 합리적인 지원을 제공합니다.
6. 전환 기간 연장을 한 번 요청할 수 있으며, ESET와 귀하는 이에 대해 성실하게 협의하여야 합니다.
7. 전환 기간 동안 ESET은 다음과 같은 조치를 취합니다.
   1. 비즈니스 연속성을 유지하고 약관에 따라 관련 ESET 서비스를 계속 제공하기 위해;
   2. 관련 ESET 서비스의 연속성에 대한 알려진 위험에 관한 명확한 정보를 제공하고;
   3. 약관 및 관련 문서에 따라 적용되는 기술적 및 조직적 조치를 유지합니다.
8. ESET 측의 사유로 인해 의무적인 최대 전환 기간 30(삼십) 달력일이 기술적으로 실행 불가능한 경우, ESET은 전환 통지 접수 후 14(십사) 영업일 이내에 귀하에게 통지하고, 기술적 실행 불가능성에 대한 타당한 사유를 제시하며, 대체 전환 기간을 명시해야 합니다. 대체 전환 기간은 7개월을 초과할 수 없습니다. ESET는 대체 전환 기간 동안 관련 ESET 서비스의 연속성을 보장합니다.

C. 데이터 회수

1. 전환 기간이 종료된 후에는 내보낼 수 있는 데이터를 회수할 수 있는 최대 30일의 기간이 주어집니다("회수 기간").
2. ESET은 해당 ESET 서비스가 지원하는 구조화되고 기계가 읽을 수 있는 형식으로 내보내기 가능한 데이터를 다운로드할 수 있도록 제공합니다.
3. Exportable 데이터를 새로운 시스템이나 인프라로 가져오고 구현하는 것은 전적으로 귀하의 책임입니다.
4. 회수 기간이 끝나면, ESET은 약관, 적용 가능한 데이터 보존 관행 및 관련 법률에 따라 내보내기 가능한 데이터를 삭제하며, 단 관련 법률에 의해 보존이 요구되는 경우는 예외입니다. 회수 기간 동안 당사가 보유하는 모든 내보내기 가능한 데이터는 회수 기간 종료 시까지 약관의 적용을 받습니다.  요청 시 ESET는 이 조항에 따라 삭제 확인서를 서면으로 제공해 드립니다.

D. 전환 과정과 관련된 귀하의 의무

1. 전환 과정을 실행하기 위해 귀하는 (a) 가능한 경우 셀프 서비스 내보내기 기능을 사용하고, (b) 효과적인 전환 과정에 필요한 합리적인 협력 및 기술 정보를 제공하고, (c) 전환 과정 완료 후 즉시 ESET에 통보해야 합니다.  
2. 귀하는 약관에 따른 모든 기밀 유지 의무를 준수해야 합니다.
3. 전환 절차와 이 데이터법 부록은 관련 ESET 서비스에 대해 적용 가능한 모든 요금을 지불할 귀하의 의무에 영향을 미치지 않습니다. 귀하는 귀하와 ESET 또는 귀하가 해당 ESET 서비스를 구매한 ESET 파트너 간에 합의된 해당 구매 또는 지불 조건을 준수해야 하며, 다음 중 더 늦은 시점까지 지불할 의무가 있습니다. (i) 원래 합의된 해당 ESET 서비스의 구독 기간 만료일 또는 (ii) 전환 기간 종료일.
4. 전환 기간이 원래 합의된 구독 기간 만료 이후까지 연장되는 경우, 귀하는 전환 기간 동안 해당 ESET 서비스가 계속 제공되는 각 시작 월에 대해 당사 또는 해당 ESET 파트너의 표준 가격표에 따라 적용되는 요금을 납부해야 합니다.
5. 전환 통지서를 제출하는 시점에 구독 또는 관련 ESET 서비스가 이미 종료된 경우, 귀하는 내보내기 가능한 데이터의 전환을 요청할 권리가 없습니다.  

E. ESET의 의무

1. ESET은 (a) 관련 ESET 서비스의 연속성에 대한 알려진 위험에 관한 명확한 정보를 제공하고, (b) 전환 과정 중 약관 및 관련 문서에 명시된 기술적·조직적 조치를 유지하며, (c) 통지 기간 및 전환 기간 동안 약관에 따라 관련 ESET 서비스를 계속 제공하고, (d) 내보내기 가능한 데이터 및 관련 ESET 서비스에서 지원하는 내보내기 형식에 관한 문서를 제공해야 합니다.

F. 전환 요금

1. 현재 약정된 구독 기간에 대해 지불하기로 동의한 요금 외에, 이용 가능한 표준 셀프 서비스 내보내기 기능 사용에 대한 추가 요금은 부과되지 않습니다.
2. 2027년 1월 12일까지, 당사는 표준 내보내기 기능을 초과하는 수동 지원에 대해 감면된 전환 수수료를 부과할 수 있으며, 단 해당 수수료가 전환 프로세스와 직접 연관되어 당사에 발생하는 비용을 초과하지 않아야 합니다.
3. 2027년 1월 12일부터 전환 프로세스에 대한 전환 수수료를 부과하지 않습니다.
4. 관련 ESET 서비스 제공에 대해 합의된 수수료 및 적용 가능한 조기 해지 위약금은 전환 수수료가 아니며, 위 D.3조 및/또는 약관에 따라 계속 지급되어야 합니다.

G. 지급 의무 및 계약 종료

1. 관련 ESET 서비스는 다음 중 더 빠른 시점에 종료됩니다:
   1. 과도기의 만료; 또는
   2. 내보내기 가능한 데이터를 이전하지 않고 관련 ESET 서비스를 종료해 달라는 귀하의 서면 요청.
2. 이 데이터법 부속서에 따른 계약 종료에도 불구하고, ESET 서비스에 대한 귀하의 지불 의무는 이 데이터법 부속서의 섹션D.3에 명시된 바와 같이 영향을 받지 않습니다. 주문되었으나 아직 청구되지 않았거나 전액 지급되지 않은 ESET 서비스에 대한 선불 요금의 환불 또는 요금 면제는 제공되지 않으며, 이는 약관에 명시적으로 규정되어 있거나 관련 법률에 의해 요구되는 경우를 제외합니다.
3. 해당 주문 또는 구독에 따른 총 금액을 납부하지 않은 경우, 적용 가능한 법률이 허용하는 범위 내에서 계약 종료 시 미납된 모든 금액은 즉시 지급 의무가 발생합니다.

H. 면책 조항

1. ESET의 본 데이터법 부록에 따른 의무는 다음 조건에 따릅니다:
   1. 기술적 실현 가능성 및 보안 요구사항;
   2. 적용 가능한 데이터 보존 기간;
   3. 적용 가능한 법률 및 규정; 그리고
   4. ESET 및 제3자의 지적 재산권, 기밀 정보 및 영업비밀 보호.
2. ESET은 데이터법 또는 기타 관련 법률에 의해 금지되는 경우를 제외하고, 내보내기 가능한 데이터(Exportable Data)와 목적지 제공자(Destination Provider) 시스템 간의 호환성 또는 기능에 관한 일체의 명시적, 묵시적, 법적 또는 기타 모든 종류의 책임 또는 보증을 명시적으로 부인합니다.

I. 우선순위 순서

1. 본 데이터법 부록은 오직 본 문서에서 다루는 사항에 한하여 적용되며 우선합니다. 그 외 모든 측면에서는 해당 데이터 처리 계약, 문서, 로그 보존 정책, 개인 정보 보호 정책 및 보안 정책을 포함한 약관이 계속 적용됩니다.