이 가이드는 카우치베이스 카펠라에 대해 자주 받는 질문을 바탕으로 작성되었습니다. 이 정보가 궁금증을 해소하는 데 도움이 되길 바라지만, 더 자세한 정보를 원하시면 Couchbase 영업 담당자에게 문의하시기 바랍니다.
1. 카우치베이스 카펠라는 고객이 데이터 보호법(예: 유럽연합 일반 데이터 보호 규정(GDPR) 또는 캘리포니아 소비자 개인정보 보호법(CCPA))을 준수하도록 어떻게 지원하나요?
카우치베이스는 다양한 방식으로 고객의 글로벌 데이터 보호법 준수를 지원하기 위해 카우치베이스 카펠라를 설계했습니다. 예를 들어
- 카우치베이스 카펠라 이용 약관은 기본적으로 글로벌 개인정보 보호 요구 사항을 해결하기 위해 설계된 데이터 처리 부록을 포함하고 있습니다.
- 카우치베이스 카펠라는 개인 데이터를 보호하기 위해 다양한 기술적, 조직적 조치를 취하고 있습니다.
- 카우치베이스 카펠라는 고객이 배포를 위한 클라우드 서비스 제공업체와 데이터 호스팅 지역을 선택할 수 있도록 제어할 수 있습니다.
또한 Couchbase는 데이터 보호법 준수를 감독하는 전담 보안 및 개인정보 보호팀을 운영하고 있습니다. 당사의 클라우드 신뢰 센터 에서 자세한 내용을 확인하세요.
2. 카우치베이스는 우리 회사와 데이터 처리 부록(데이터 처리 계약 또는 DPA라고도 함)을 체결하나요?
예, 당사는 모든 Capella 고객과 데이터 처리 부록을 체결합니다. 사실, 당사의 카펠라 데이터 처리 부록 에 통합되었습니다. 카펠라 마스터 서비스 계약 기본적으로 Capella 고객은 별도의 서류 작업을 완료할 필요 없이 자동으로 DPA에서 약정된 혜택을 받을 수 있습니다.
귀하가 당사의 자체 호스팅 제품(예: 카우치베이스 서버)을 사용하고 해당 제품과 관련하여 데이터 컨트롤러로서 당사와 공유하기로 선택한 개인 데이터에 대해 적절한 데이터 처리 계약을 체결하고자 하는 경우, 당사는 귀사와 기꺼이 계약을 체결할 수 있습니다. 다음을 따르세요. 여기 지침.
3. Couchbase는 고객이 보호 대상 의료 정보(PHI)에 적용되는 1996년 의료정보이동 및 책임에 관한 법률(HIPAA)의 요구 사항 등 특정 유형의 규제 대상 데이터에 적용되는 추가 요구 사항을 준수하도록 어떻게 지원하나요?
카우치베이스 카펠라는 고객의 다양한 규정 준수를 지원하도록 설계되었습니다. 특히 Capella는 고객의 HIPAA 준수 애플리케이션과 함께 사용할 수 있습니다. Capella에 PHI를 저장하려는 경우 필요한 비즈니스 파트너 계약을 체결하기 위해 당사에 문의하시기 바랍니다. 당사의 클라우드 신뢰 센터 에서 자세한 내용을 확인하세요.
4. 카펠라 데이터 처리 부록에 따라 카우치베이스는 어떤 고객 개인 데이터를 처리하나요?
카우치베이스는 해당 데이터 보호법에 정의된 대로 고객을 대신하여 "데이터 프로세서" 또는 "서비스 제공자"의 역할을 합니다. Capella는 데이터에 구애받지 않도록 설계되었기 때문에 고객은 모든 종류의 데이터에 Capella를 사용할 수 있습니다. 고객이 어떤 개인 데이터를 업로드 또는 저장할지 선택하기 때문에, Capella 데이터 처리 부록에는 데이터 처리자 또는 서비스 제공자로서 당사가 받을 수 있는 개인 데이터에 대한 광범위한 설명이 포함되어 있습니다.
카우치베이스는 GDPR에 정의된 '데이터 컨트롤러'로서 개인 데이터를 별도로 수신할 수 있습니다. 여기에는 당사가 계정 관리와 관련하여 수집하는 고객 사용자의 개인 데이터(예: 청구 목적)가 포함됩니다. 카펠라 데이터 처리 부록은 이러한 개인 데이터와 관련된 당사의 관행을 다루지 않습니다. 대신, 당사의 개인정보 보호정책 당사가 데이터 컨트롤러로서 수집하거나 관리하는 모든 개인 데이터에 적용됩니다.
5. 카우치베이스는 Capella 고객을 대신하여 처리하는 개인 데이터를 어디에 저장하나요?
이는 각 고객의 선택에 따라 다릅니다. 카우치베이스 카펠라 고객은 각 카펠라 클러스터에 대해 선호하는 클라우드 서비스 제공업체(현재 아마존 웹 서비스, 마이크로소프트 애저, 구글 클라우드)와 선호하는 데이터 호스팅 지역을 선택할 수 있습니다. 사용 가능한 데이터 호스팅 지역에 대한 자세한 내용은 다음을 참조하세요. 여기 문서.
고품질의 관리형 서비스를 제공하기 위해 고객의 Capella 구성에 대한 일부 정보는 중앙 오케스트레이션 및 관리 계층('Couchbase Capella 컨트롤 플레인'이라고 함)에 저장됩니다. 이는 미국에서 호스팅되는 인프라에 상주합니다. 또한 고객의 지원 요구사항과 고객이 선택한 기능 및 구성에 따라 개인 데이터는 지원 담당자 또는 하위 프로세서가 운영되는 위치에서 처리될 수 있습니다. Capella 하위 프로세서에 관한 추가 정보와 Capella 하위 프로세서에 대한 이메일 업데이트를 구독할 수 있는 메커니즘은 다음에서 확인할 수 있습니다. 여기.
6. 고객 개인 데이터가 유럽 경제 지역 외부로 전송되나요?
각 고객의 선택에 따라 다릅니다. 각 카우치베이스 카펠라 고객은 유럽 경제 지역에서 클라우드 서비스 제공업체 지역을 선택할 수 있습니다. 당사는 고객에게 지정된 호스팅 위치를 변경할 수 있는 기능도 제공합니다. 위의 질문 5에서 설명한 바와 같이, 당사의 관리형 서비스에는 미국에서 호스팅되는 관리 계층이 포함되어 있으므로 특정 데이터(사용자 이름 포함) 및 메타데이터 구성은 미국에 저장됩니다. 또한 기능 구성 또는 고객 지원 요청에 따라 제한된 개인 데이터가 미국 기반 서비스를 통해 전송되거나 유럽경제지역 외부로 전송될 수 있습니다. 카우치베이스 카펠라 데이터 처리 부록에는 모든 해당 데이터 전송 제한을 준수하도록 설계된 데이터 전송 약관이 포함되어 있습니다. 데이터 전송 시점에 대한 최신 정보는 Couchbase 영업 담당자에게 문의하시기 바랍니다.
7. 카펠라 데이터 처리 부록에 표준 계약 조항(SCC)이 포함되어 있나요?
예, 저희 카펠라 데이터 처리 부록 에는 카우치베이스가 고객을 대신하여 처리하는 개인 데이터의 국제 전송을 용이하게 하기 위한 적절한 약관이 포함되어 있습니다. 여기에는 유럽연합 집행위원회에서 채택한 표준 계약 조항과 영국 국제 데이터 전송 부록 및 스위스 데이터 보호에 관한 연방법의 목적에 따른 수정 조항이 포함됩니다. 또한, 카펠라 데이터 처리 부록에 따라 당사는 고객과 협력하여 데이터 전송에 대한 글로벌 데이터 보호법에 따라 필요한 추가 조치를 취하기 위해 노력할 것을 약속합니다.
8. GDPR 또는 기타 데이터 개인정보 보호법에 따라 필요한 경우 Couchbase는 고객의 이전 영향 평가(TIA)를 지원하기 위해 정보를 제공하나요?
예, 카우치베이스는 고객이 카우치베이스 카펠라에 업로드한 개인 데이터에 대한 TIA를 수행할 수 있도록 지원합니다. 카우치베이스는 카펠라에 업로드되는 개인 데이터나 개인 데이터 전송의 시기, 양 또는 빈도를 통제하지 않으므로 고객을 대신하여 TIA를 수행할 수 있는 위치에 있지 않습니다. TIA에 필요한 경우 데이터 전송을 보호하기 위한 보완 조치에 대한 자세한 내용은 아래 9번 질문을 참조하시기 바랍니다.
9. 고객이 카우치베이스 카펠라를 사용하면서 추가 보호 조치가 필요할 수 있는 제3국으로 개인 데이터를 전송하는 경우 카우치베이스는 어떤 보완 조치를 제공하나요?
유럽 데이터 보호 위원회의 권고사항 01/2020에 따라, Couchbase Capella 고객은 이전 영향 평가의 목적으로 다음을 보완 조치로 식별할 수 있습니다:
- 기술적 조치: 카우치베이스 카펠라는 고객에게 카펠라에 저장된 데이터에 대한 액세스 및 암호화를 관리할 수 있는 기술적 제어 기능을 제공합니다. 여기 문서.
- 계약상의 조치: 카우치베이스는 고객에게 법 집행 요구에 대한 합리적인 통지를 제공하여 고객이 보호 명령을 요청할 수 있도록 하기 위해 다음과 같이 노력합니다. 카펠라 데이터 처리 부록.
- 조직적 조치: Couchbase는 매년 타사 감사인이 SOC 2 유형 II, PCI DSS 및 HIPAA 요구 사항에 대해 감사하는 보안 및 개인정보 보호 제어를 채택하고 있습니다.
이러한 보완 조치는 다음에 설명된 기술적 및 조직적 보안 조치에 추가로 적용됩니다. 카펠라 데이터 처리 부록 B.
10. Couchbase는 EU-미국 데이터 프라이버시 프레임워크에 따라 인증을 받았나요?
예, 카우치베이스는 유럽연합-미국 데이터 개인정보 보호 프레임워크, 스위스 데이터 개인정보 보호 프레임워크 및 유럽연합-미국 데이터 개인정보 보호 프레임워크에 대한 영국 확장 인증을 받았습니다. 자세한 내용은 다음을 참조하세요. 목록 를 참조하거나 데이터 프라이버시 프레임워크 프로그램 웹 사이트에서 개인정보 보호정책.
11. 카우치베이스는 데이터 보호법에 따라 데이터 주체의 액세스 요청에 대해 어떻게 고객을 지원하나요?
카우치베이스 카펠라는 고객이 카펠라에 저장된 개인 데이터를 완전히 제어할 수 있도록 설계되었습니다. 이를 통해 고객은 카우치베이스의 개입 없이 데이터 주체의 요청에 응답할 수 있습니다. 그러나 당사는 또한 고객이 데이터 주체의 요청에 응답하는 데 필요한 경우 당사의 카펠라 데이터 처리 부록.
12. Couchbase의 개인정보 처리방침에 대해 자세히 알아보려면 어떻게 해야 하나요?
다음 연락처로 문의하세요. privacy@couchbase.com Couchbase의 개인정보 보호 관행에 대한 추가 질문이 있으시면 언제든지 문의하시기 바랍니다.
법적 고지: 이 문서는 정보 제공 목적으로만 제공됩니다. Couchbase의 제품 및 서비스는 예고 없이 변경될 수 있으며, 본 문서의 어떠한 내용도 Couchbase, 계열사 또는 서비스 제공업체의 약속이나 보증을 생성하기 위한 것이 아닙니다. 이 문서는 Couchbase와 고객 간의 계약의 일부가 아니며 수정하지도 않습니다.
