ART SPOON 개인정보 처리위탁 및 국외이전 부속합의서

시행일자: 2026년 3월 1일

본 개인정보 처리위탁 및 국외이전 부속합의서(이하 “본 부속합의서”)는 다음 당사자 간에 체결됩니다.

1. 주식회사 아트라식스 또는 그 관계 법인(이하 “Art Spoon”, “회사”, “수탁자”)
2. Art Spoon과 별도의 서비스 이용계약, 주문서, 제안서, 서비스 이용약관 또는 기타 계약(이하 “기본계약”)을 체결한 고객, 갤러리, 작가, 법인 또는 단체(이하 “고객”, “위탁자”)

위탁자와 수탁자를 각각 “당사자”, 함께 “양 당사자”라 합니다.

본 부속합의서는 기본계약에 부속되며, Art Spoon이 위탁자의 개인정보를 처리하는 경우 그 처리위탁 및 관련 국외이전, 안전조치, 재위탁, 감독 및 종료 시 조치에 관한 사항을 정합니다.

제1조 목적 및 적용범위

1.1. 본 부속합의서는 Art Spoon이 기본계약에 따라 제공하는 소프트웨어, 웹사이트, 애플리케이션, 플랫폼 기능, 호스팅 기능, 검색 및 발견 기능, 문서 생성 기능, 공모전 지원·평가 기능 기타 관련 서비스(이하 “서비스”)를 제공하는 과정에서 위탁자의 개인정보를 처리하는 경우, 「개인정보 보호법」 등 관련 법령에 따른 처리위탁 관계를 정함을 목적으로 합니다.

1.2. 본 부속합의서는 Art Spoon이 위탁자의 지시에 따라 위탁자 개인정보를 처리하는 범위에 적용됩니다.

1.3. 본 부속합의서는 Art Spoon이 다음 각 호의 목적으로 독립적으로 처리하는 개인정보에는 직접 적용되지 않습니다. 다만 관련 법령상 요구되는 범위에서는 적용될 수 있습니다.

1. 계정 생성, 청구 및 정산
2. 서비스 보안, 부정이용 방지, 접속기록 관리
3. 법령 준수, 분쟁 대응, 권리 보호
4. Art Spoon 자체 서비스 운영, 분석, 감사 및 내부 관리

1.4. 본 부속합의서는 위탁자가 서비스 내 설정을 통해 공개로 지정한 정보에도 적용될 수 있으나, 위탁자가 스스로 공개범위를 설정하여 외부에 공개한 이후 제3자의 독자적 이용에 대해서는 본 부속합의서가 직접 규율하지 않습니다.

제2조 정의

2.1. “개인정보”란 관련 법령상 개인정보에 해당하는 정보로서, 위탁자가 서비스에 입력, 업로드, 저장, 전송, 게시 또는 관리하는 정보 중 특정 개인을 알아볼 수 있는 정보를 말합니다.

2.2. “위탁자 개인정보”란 Art Spoon이 위탁자를 위하여 서비스 제공 과정에서 처리하는 개인정보를 말합니다.

2.3. “처리”란 수집, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 그 밖에 이와 유사한 행위를 말합니다.

2.4. “재위탁”이란 Art Spoon이 위탁받은 개인정보 처리 업무의 전부 또는 일부를 제3자에게 다시 맡기는 것을 말합니다.

2.5. “서브프로세서”란 Art Spoon이 서비스 제공을 위하여 위탁자 개인정보 처리에 관여하도록 지정한 재수탁자 또는 관련 제3자 처리업체를 말합니다.

2.6. “침해사고”란 위탁자 개인정보의 분실, 도난, 유출, 위조, 변조, 훼손, 무단열람, 무단접근 또는 기타 관련 법령상 보호가 필요한 보안사고를 말합니다.

2.7. “기본계약”이란 Art Spoon과 위탁자 사이의 서비스 이용약관, 개별 서비스 이용조건, 주문서, 제안서, 별도 계약서 및 이에 부수되는 문서를 포함한 전체 계약관계를 말합니다.

제3조 당사자의 지위 및 기본 원칙

3.1. 위탁자는 위탁자 개인정보의 처리 목적과 수단을 결정하는 개인정보처리자이며, Art Spoon은 위탁자로부터 위탁받은 범위 내에서 위탁자 개인정보를 처리하는 수탁자입니다.

3.2. Art Spoon은 위탁자의 문서화된 지시 또는 서비스 설정에 따른 지시에 한하여 위탁자 개인정보를 처리합니다.

3.3. 위탁자는 위탁자 개인정보의 적법한 수집, 제공, 이용, 공지, 동의 확보 및 정보주체 권리 대응에 관한 1차적 책임을 부담합니다.

3.4. Art Spoon은 위탁자의 지시에 따라 위탁자 개인정보를 처리하되, 관련 법령상 독립적 처리자로서의 지위를 갖는 범위에서는 해당 범위에 관하여 별도의 법적 책임을 부담합니다.

3.5. 위탁자가 서비스 내에서 선택하는 다음 각 호의 설정은 Art Spoon에 대한 처리 지시로 간주됩니다.

1. 공개 / 갤러리 전용 / 나만보기 / 비밀번호 보호 / 제한 공개 설정
2. 사용자 권한, 접근권한 및 역할 설정
3. 프로필 공개, 검색 노출, /search 노출 여부
4. 공모전 제출, 평가, 워크플로, 문서 생성 설정
5. 삭제, 내보내기(export), 보관 설정

제4조 위탁업무의 목적 및 범위

4.1. Art Spoon이 처리하는 위탁업무의 목적은 기본계약에 따른 서비스 제공, 유지, 보안, 지원 및 위탁자가 요청한 기능 수행입니다.

4.2. Art Spoon은 다음 각 호의 업무 범위에서 위탁자 개인정보를 처리할 수 있습니다.

1. 작품, 이미지, 파일, 문서 및 관련 메타데이터의 저장·호스팅·검색
2. 작가 프로필, 갤러리 프로필, 작가 CV, 전시이력, 소개자료의 생성·보관·표시
3. 문서 생성 및 출력물 생성
4. 웹사이트 호스팅, 마이크로사이트, 공개 페이지 운영
5. /search 및 기타 검색·발견 기능에서의 색인 및 노출
6. 공모전 지원, 제출자료 보관, 라우팅, 평가, 코멘트, 순위 처리
7. 접근권한 설정, 공개범위 설정, 공유 및 열람 제어
8. 고객지원, 장애 대응, 백업, 복구, 로그 관리
9. 위 각 호에 부수되는 기술적 운영 및 지원 업무

4.3. 위탁자 개인정보의 구체적 처리 내용, 처리기간, 정보주체 범주 및 개인정보 항목은 별첨 1(처리내역서)에 따릅니다.

제5조 목적 외 처리 금지 및 위탁자의 지시 준수

5.1. Art Spoon은 위탁자 개인정보를 위탁업무 수행 목적 범위 외로 처리하여서는 안 됩니다.

5.2. Art Spoon은 위탁자 개인정보를 다음 각 호의 목적으로 사용하거나 제공하여서는 안 됩니다.

1. 위탁자와의 직접적인 업무관계 범위를 벗어난 독자적 마케팅 목적
2. 제3자의 독자적 영업목적
3. 위탁자 지시 없는 제3자 제공 또는 공개
4. 관련 법령 또는 기본계약이 허용하지 않는 범위의 결합, 분석 또는 재사용

5.3. Art Spoon이 위탁자의 지시가 관련 법령에 위반된다고 합리적으로 판단하는 경우, 지체 없이 위탁자에게 통지할 수 있습니다.

5.4. Art Spoon은 관련 법령상 의무로 인해 위탁자의 지시와 다른 처리가 필요한 경우, 법령상 금지되지 않는 한 사전에 위탁자에게 이를 알립니다.

제6조 안전성 확보조치

6.1. Art Spoon은 관련 법령에 따라 위탁자 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 합리적이고 적정한 관리적, 기술적 및 물리적 보호조치를 취합니다.

6.2. Art Spoon의 보호조치에는 상황에 따라 다음 각 호가 포함될 수 있습니다.

1. 접근권한 관리 및 최소권한 부여
2. 인증수단 관리, 계정 보안, 로그 관리
3. 전송구간 암호화 및 필요한 경우 저장구간 암호화
4. 백업, 복구, 가용성 확보 조치
5. 취약점 점검, 보안패치, 변경관리
6. 침입 탐지, 모니터링, 사고 대응 체계
7. 멀티테넌트 환경에서의 논리적 분리
8. 공개/비공개 설정에 따른 접근통제
9. 인력 교육, 비밀유지 및 내부 통제
10. 물리적 장비 및 인프라 접근통제

6.3. Art Spoon은 서비스 기간 중 전체적인 보안수준을 실질적으로 저하시키지 않는 범위에서 보안조치를 합리적으로 변경·개선할 수 있습니다.

제7조 인력관리 및 비밀유지

7.1. Art Spoon은 위탁자 개인정보에 접근하는 임직원, 인력, 협력사 담당자에 대하여 비밀유지의무를 부과합니다.

7.2. Art Spoon은 위탁자 개인정보에 대한 접근을 업무상 필요한 인원으로 제한하고, 역할에 따라 권한을 구분합니다.

7.3. Art Spoon은 위탁자 개인정보를 취급하는 인력에 대해 합리적인 범위의 개인정보 보호 및 보안 교육을 실시합니다.

7.4. Art Spoon은 권한 없는 인력이 위탁자 개인정보에 접근하거나 처리하지 않도록 합리적인 내부 통제 절차를 운영합니다.

제8조 정보주체 권리행사 및 위탁자 협조

8.1. Art Spoon은 위탁자 개인정보에 관한 열람, 정정, 삭제, 처리정지, 이동, 공개범위 변경 등 정보주체의 권리행사 요청에 대하여, 위탁자가 관련 법령상 의무를 이행할 수 있도록 합리적인 범위에서 협조합니다.

8.2. Art Spoon은 위탁자 개인정보에 관한 요청을 직접 수령한 경우 다음 각 호의 조치를 할 수 있습니다.

1. 정보주체를 위탁자에게 안내
2. 위탁자에게 해당 요청 사실 통지
3. 법령상 요구되거나 위탁자의 지시가 있는 경우에 한하여 필요한 범위에서 대응

8.3. Art Spoon의 협조는 처리의 성격, 보유 정보, 기술적 가능성 및 서비스 구조를 고려한 합리적인 범위로 제한됩니다.

제9조 침해사고 통지 및 대응

9.1. Art Spoon은 위탁자 개인정보와 관련된 침해사고를 인지한 경우, 부당한 지체 없이 위탁자에게 통지합니다.

9.2. 통지에는 합리적으로 가능한 범위에서 다음 각 호의 내용이 포함될 수 있습니다.

1. 사고의 개요 및 발생 시점
2. 영향을 받은 개인정보의 범주
3. 영향을 받은 정보주체 범주(확인 가능한 경우)
4. 예상되는 위험 또는 영향
5. 이미 취한 조치 및 예정 조치
6. 위탁자가 대응에 필요한 기타 합리적 정보

9.3. Art Spoon은 침해사고의 확산 방지, 원인 조사, 복구 및 피해 최소화를 위하여 합리적인 조치를 취합니다.

9.4. Art Spoon은 위탁자가 관련 법령상 신고·통지 의무를 이행할 수 있도록 합리적인 범위에서 협조합니다.

9.5. 본 조에 따른 통지나 대응은 Art Spoon의 책임 인정으로 해석되지 않습니다.

제10조 재위탁

10.1. 위탁자는 Art Spoon이 서비스 제공에 필요한 범위에서 재위탁을 할 수 있음에 동의합니다. 다만 Art Spoon은 관련 법령상 요구되는 보호수준을 갖춘 재위탁 구조를 유지하여야 합니다.

10.2. Art Spoon은 재위탁 시 재수탁자와 서면 또는 전자적 계약을 체결하여, 최소한 다음 각 호의 사항을 포함한 의무를 부과합니다.

1. 위탁 목적 외 처리 금지
2. 안전성 확보조치
3. 비밀유지의무
4. 재재위탁 제한 또는 관리
5. 침해사고 통지 및 협조
6. 종료 시 반환 또는 파기
7. 감독 및 점검 협조

10.3. Art Spoon은 재수탁자의 행위에 대하여 관련 법령과 기본계약에서 정한 범위 내에서 책임을 부담합니다.

10.4. Art Spoon은 현재 사용 중인 주요 재수탁자 목록을 URL, 고객 포털 또는 합리적인 방법으로 제공합니다.

10.5. Art Spoon은 중요한 재수탁자 추가 또는 변경이 있는 경우 합리적인 사전 고지를 할 수 있습니다.

10.6. 위탁자는 합리적인 개인정보 보호 사유가 있는 경우, 새 재수탁자에 대하여 이의를 제기할 수 있으며, 양 당사자는 이를 해결하기 위하여 성실히 협의합니다.

제11조 관리·감독 및 점검

11.1. 위탁자는 관련 법령상 범위 내에서 Art Spoon의 개인정보 처리 실태를 관리·감독할 수 있습니다.

11.2. Art Spoon은 위탁자가 본 부속합의서 및 관련 법령 준수 여부를 확인할 수 있도록 합리적인 범위에서 필요한 정보를 제공합니다.

11.3. 위탁자는 다음 각 호의 방법으로 점검 또는 확인을 할 수 있습니다.

1. 서면 질의
2. 보안 문서, 인증서, 감사보고서, 점검표 검토
3. 합리적 범위의 원격 점검
4. 법령상 필요하거나 중대한 침해사고가 있는 경우의 현장 점검

11.4. Art Spoon은 제3자 보안인증, 감사보고서, 보안질의서 또는 독립 평가보고서 제공으로 현장점검을 대체할 수 있습니다.

11.5. 위탁자의 점검은 다음 각 호의 조건을 따릅니다.

1. 원칙적으로 사전 서면 통지 후 실시
2. Art Spoon의 정상적인 사업 운영에 과도한 지장을 주지 않을 것
3. 비밀정보 보호조치를 준수할 것
4. 동일 범위 점검은 특별한 사정이 없는 한 과도하게 반복하지 않을 것

11.6. 점검 과정에서 확인된 정보는 위탁자의 개인정보 보호법 준수 목적에 한하여 사용되어야 하며, 법령상 요구되거나 Art Spoon의 동의가 없는 한 제3자에게 공개되어서는 안 됩니다.

제12조 국외이전

12.1. 위탁자는 Art Spoon이 미국 법인이고, Art Spoon 및 그 재수탁자가 대한민국 외 국가 또는 지역의 서버, 인프라, 지원체계 또는 처리환경에서 위탁자 개인정보를 처리할 수 있음을 인지합니다.

12.2. Art Spoon은 위탁자 개인정보의 국외 이전이 발생하는 경우, 관련 법령상 요구되는 범위에서 다음 각 호의 보호조치를 이행합니다.

1. 안전성 확보조치
2. 침해에 대한 고충처리 및 분쟁해결 협조
3. 국외 이전 관련 계약상 보호조치 반영
4. 기타 정보주체 보호를 위하여 필요한 조치

12.3. 위탁자는 위탁자 자신의 법적 지위와 처리 구조에 따라, 개인정보 처리방침, 동의서, 계약서 또는 기타 적법한 방식으로 정보주체에게 국외이전에 관한 사항을 고지하거나 필요한 적법 요건을 확보할 책임을 부담합니다.

12.4. Art Spoon은 위탁자가 관련 법령상 국외이전 고지 또는 계약 반영 의무를 이행할 수 있도록, 합리적인 범위에서 이전 국가, 이전받는 자 범주, 처리 목적, 보유기간, 보호조치 등 필요한 정보를 제공합니다.

12.5. 국외이전의 구체적 내용은 별첨 2(국외이전 및 재수탁자 정보)에 따릅니다.

제13조 종료 시 반환 및 파기

13.1. 기본계약이 종료되거나 위탁업무가 종료된 경우, Art Spoon은 위탁자의 요청에 따라 위탁자 개인정보를 반환하거나 파기합니다. 다만 다음 각 호의 경우에는 예외로 할 수 있습니다.

1. 관련 법령상 보관의무가 있는 경우
2. 백업 보관주기, 보안 로그, 분쟁 대응, 권리 보호를 위하여 합리적으로 필요한 경우
3. 기술적으로 즉시 삭제가 곤란한 백업본 또는 아카이브에 잔존하는 경우

13.2. 위탁자가 반환을 요청하는 경우, Art Spoon은 서비스 구조상 합리적으로 가능한 형식으로 위탁자 개인정보를 제공할 수 있습니다.

13.3. Art Spoon이 보관을 계속하는 경우에도, 해당 정보는 본 부속합의서에 따른 보호 수준을 유지하여야 하며, 법령상 허용되거나 필요한 경우를 제외하고 적극적으로 처리하여서는 안 됩니다.

13.4. 위탁자의 요청이 있는 경우, Art Spoon은 합리적인 범위에서 반환 또는 파기 완료 사실을 확인해줄 수 있습니다.

제14조 책임 및 손해배상

14.1. 양 당사자는 각자의 역할과 법령상 지위에 따라 개인정보 보호 관련 법적 책임을 부담합니다.

14.2. Art Spoon은 본 부속합의서, 기본계약 또는 관련 법령을 위반하여 위탁자 또는 정보주체에게 손해를 발생시킨 경우, 관련 법령 및 기본계약에 따라 책임을 부담합니다.

14.3. 위탁자는 위탁자 자신의 위법한 지시, 적법 요건 미확보, 허위자료 제공, 권한 없는 업로드 또는 법령 위반으로 인해 발생한 책임을 부담합니다.

14.4. 본 부속합의서는 기본계약에서 정한 손해배상 범위를 독립적으로 확대하는 것으로 해석되지 않습니다. 다만 관련 법령상 제한할 수 없는 책임은 제외합니다.

제15조 문서 간 우선순위

15.1. 본 부속합의서는 기본계약에 부속되며, 위탁자 개인정보 처리와 관련한 사항에 한하여 기본계약을 보완합니다.

15.2. 본 부속합의서와 기본계약이 충돌하는 경우, 개인정보 처리위탁, 안전조치, 재위탁, 국외이전, 반환·파기 및 관련 법정 의무에 관하여는 본 부속합의서가 우선합니다.

15.3. 개별 주문서 또는 별도 서면 합의가 본 부속합의서의 특정 조항을 명시적으로 우선한다고 정한 경우, 그 범위 내에서 해당 문서가 우선합니다.

제16조 존속기간 및 일반사항

16.1. 본 부속합의서는 Art Spoon이 위탁자 개인정보를 처리하는 동안 유효합니다.

16.2. 본 부속합의서의 일부 조항이 무효 또는 집행불능이 되더라도, 나머지 조항은 계속 유효합니다.

16.3. 본 부속합의서는 서면, 전자문서 또는 이에 준하는 방식으로 체결·변경될 수 있습니다.

16.4. 별첨 2 및 별첨 3의 기술적 정보, 재수탁자 목록, 보안조치 설명은 Art Spoon이 관련 법령 및 본 부속합의서에 부합하는 범위 내에서 합리적으로 갱신할 수 있습니다.

별첨 1. 처리내역서

1. 처리의 대상

1.1. Art Spoon이 기본계약에 따라 제공하는 서비스 전반

2. 처리 목적

2.1. 위탁자를 위한 서비스 제공, 유지, 보안, 지원 및 기능 수행

2.2. 작품 저장, 관리, 검색, 표시

2.3. 작가/갤러리 프로필, CV, 전시이력 관리

2.4. 문서 생성, 웹사이트 호스팅, 공개 페이지 운영

2.5. 공모전 지원 및 평가 워크플로 운영

2.6. 검색 및 발견 기능(/search 포함) 운영

2.7. 고객지원, 로그, 장애 대응, 복구

3. 처리 형태

3.1. 수집, 저장, 호스팅, 정리, 검색, 열람, 표시, 전송, 공유, 색인화, 접근권한 부여, 문서 생성, 출력, 삭제, 파기, 복구 기타 서비스 제공에 필요한 처리

4. 정보주체 범주

4.1. 위탁자의 임직원, 관리자, 사용자, 대리인

4.2. 작가, 갤러리, 큐레이터, 심사위원, 평가자, 협업자

4.3. 고객, 콜렉터, 잠재고객, 웹사이트 방문자, 구독자

4.4. 공급업체, 외부 파트너, 기타 위탁자가 서비스에 입력하는 개인

5. 개인정보 항목

5.1. 이름, 예명, 직함, 계정식별자

5.2. 이메일, 전화번호, 주소 등 연락처

5.3. 로그인 및 인증 정보

5.4. 작가 소개, CV, 전시이력, 소속 정보

5.5. 작품 관련 메타데이터와 연결된 개인정보

5.6. 공모전 지원자료, 평가 코멘트, 순위, 워크플로 정보

5.7. 결제·청구 관련 메타데이터

5.8. 커뮤니케이션 내역

5.9. IP주소, 브라우저/기기 정보, 로그

5.10. 공개범위, 권한, 선호 및 설정 정보

5.11. 위탁자가 서비스에 업로드하는 기타 개인정보

6. 처리기간

6.1. 기본계약 기간 동안

6.2. 종료 후 법령, 백업 보관주기, 분쟁 대응 또는 위탁자의 요청 처리에 필요한 합리적 기간 동안

7. 기능별 처리 맥락

7.1. 작품 저장 및 접근제어

위탁자가 업로드한 작품, 이미지, 파일, 메타데이터를 저장하고, 공개/갤러리 전용/나만보기/비밀번호 보호 등 설정에 따라 접근을 제어함

7.2. 작가 및 갤러리 프로필

작가 소개, 갤러리 정보, CV, 전시이력, 프로필 이미지 및 관련 자료를 생성·보관·표시함

7.3. 문서 생성

위탁자가 제공한 데이터를 기반으로 포트폴리오, 프로필 문서, 지원자료 등 문서를 생성·보관·내보내기 함

7.4. 웹사이트 호스팅 및 공개 페이지

위탁자가 발행한 프로필 페이지, 공개 웹페이지, 마이크로사이트를 호스팅하고 표시함

7.5. 검색 및 발견 기능

위탁자가 검색 노출을 허용한 정보에 대하여 /search 및 관련 검색·탐색 기능에서 색인 및 표시를 수행함

7.6. 공모전 지원 기능

지원서, 첨부자료, 프로필 정보, 제출이력, 마감 관련 워크플로 데이터를 수집·저장·전달함

7.7. 평가 및 리뷰 기능

점수, 순위, 코멘트, 평가자 메모, 검토 이력 등 워크플로 데이터를 처리함

별첨 2. 국외이전 및 재수탁자 정보

1. 국외이전 원칙

1.1. Art Spoon 및 그 재수탁자는 서비스 제공을 위하여 대한민국 외 국가에서 위탁자 개인정보를 처리할 수 있습니다.

2. 이전 가능 국가

2.1. 미국 및 Art Spoon 또는 재수탁자의 서버·운영·지원 기능이 위치한 국가

2.2. 구체적 국가는 재수탁자 구조에 따라 변경될 수 있습니다.

3. 이전 목적

3.1. 클라우드 인프라 운영

3.2. 데이터 저장 및 백업

3.3. 이메일 및 알림 발송

3.4. 보안 모니터링, 로그 관리, 장애 대응

3.5. 고객지원 및 기술지원

3.6. 기타 서비스 제공에 필요한 범위의 처리

4. 재수탁자 범주

4.1. 클라우드 인프라 사업자

4.2. 데이터베이스 및 저장소 사업자

4.3. 이메일·알림 전송 사업자

4.4. 로그·모니터링·보안 사업자

4.5. 고객지원 솔루션 사업자

4.6. 결제 및 청구 관련 처리 사업자(위탁자 지시 범위 내 해당되는 경우)

4.7. 기타 서비스 운영상 필요한 협력사

5. 정보 제공 방식

5.1. Art Spoon은 현재 주요 재수탁자 정보를 URL, 지원 포털 또는 별도 고지 방식으로 제공할 수 있습니다.

5.2. 재수탁자 목록 URL: https://artspoon.io/legal/data-sub-processors

별첨 3. 보안조치 요약

1. 관리적 보호조치

1.1. 내부 접근권한 관리

1.2. 비밀유지의무 부과

1.3. 개인정보 보호 및 보안 교육

1.4. 침해사고 대응 절차 운영

1.5. 재수탁자 보안 검토

2. 기술적 보호조치

2.1. 계정 인증 및 권한통제

2.2. 전송구간 암호화

2.3. 필요한 경우 저장구간 암호화

2.4. 로그 기록 및 모니터링

2.5. 백업 및 복구 체계

2.6. 취약점 점검 및 보안패치

2.7. 테넌트 간 논리적 분리

2.8. 공개범위 및 접근설정 기반 통제

3. 물리적 보호조치

3.1. 물리적 설비 또는 인프라 접근 제한

3.2. 장비 보안 및 관리

3.3. 필요 시 파기 또는 안전한 삭제 절차 운영

Art Spoon은 서비스 기간 중 전체적인 보안수준을 실질적으로 저하시키지 않는 범위에서 위 보안조치를 합리적으로 변경·개선할 수 있습니다.