데이터 처리 계약

최종 업데이트: 2026년 10월 14일

본 데이터 처리 계약("DPA")은 Page Lemon을 운영하는 Aporia Research Ltd(회사 등록번호 17518971, 잉글랜드·웨일스 등록), London N22 8NL, United Kingdom(이하 "당사")와 고객인 귀하 사이에 체결됩니다. "귀하"에는 계정 유무와 관계없이 Page Lemon에 사이트를 게시하는 모든 사람이 포함됩니다. 본 DPA는 당사가 귀하를 대신하여 개인정보를 처리할 때마다 당사 서비스 이용약관의 일부를 이룹니다. 귀하는 이용약관에 동의하거나, 사이트를 게시하거나, 사이트를 계정으로 귀속(claim)할 때 본 DPA에 동의한 것이 됩니다. 정보 보호에 관하여 본 DPA와 이용약관이 충돌하는 경우 본 DPA가 우선합니다.

1. 역할

• 귀하의 사이트가 수집하거나 담고 있는 개인정보("고객 개인정보")에 관하여 귀하는 컨트롤러(개인정보처리자)이고 당사는 귀하의 수탁자입니다. 귀하가 다른 사람을 대신하여 행위하는 경우(예: 고객의 사이트를 제작하는 에이전시) 귀하는 수탁자이고 당사는 귀하의 재수탁자입니다. 해당 데이터는 부속서 1에 기재되어 있습니다.
• 귀하의 계정, 결제 및 지원 데이터에 대해서는 당사가 컨트롤러입니다. 이에 관하여는 본 DPA가 아닌 당사 개인정보처리방침이 적용됩니다.
• "정보 보호법"이란 UK GDPR 및 Data Protection Act 2018, 그리고 귀하에게 적용되는 경우 EU GDPR(Regulation (EU) 2016/679)과 이를 대체하거나 이행하는 법률을 말합니다. "컨트롤러", "수탁자", "개인정보 침해", "정보주체" 등의 용어는 해당 법률에서 정한 의미를 가집니다.

2. 귀하의 지시

• 당사는 귀하의 문서화된 지시에 따라서만 고객 개인정보를 처리합니다. 귀하의 지시란 본 DPA와 이용약관, 귀하가 Page Lemon에서 선택한 설정, 그리고 귀하, 귀하의 팀 또는 귀하가 연결한 AI 앱이 앱, API 또는 당사 MCP 서버를 통해 Page Lemon에 요청하는 사항을 말합니다. 추가 지시는 서면(이메일 포함)으로 해야 하며 서비스의 작동 방식에 부합해야 합니다.
• 당사는 영국법(EU 데이터의 경우 EU법 또는 회원국 법)이 요구하는 경우에도 고객 개인정보를 처리할 수 있습니다. 이 경우 해당 법률이 중대한 공익상의 이유로 금지하지 않는 한 사전에 귀하에게 알립니다.
• 당사는 귀하의 지시가 정보 보호법을 위반한다고 판단하는 경우 즉시 귀하에게 알립니다. 해당 지시가 확인되거나 변경될 때까지 당사는 이를 따를 의무가 없습니다.
• 다음은 귀하의 책임입니다. 귀하의 사이트가 수집하는 데이터에 대한 적법한 근거를 갖추는 것, 방문자에게 제공하는 귀하 자신의 개인정보 고지, 그리고 귀하가 양식과 페이지를 통해 수집하도록 설정한 내용.
• 당사는 고객 개인정보를 판매하거나, 광고에 사용하거나, AI 모델 학습에 사용하거나, 다른 고객의 데이터와 결합하지 않습니다.

3. 비밀유지

고객 개인정보를 처리하도록 당사가 권한을 부여한 모든 사람은 계약 또는 법률에 따른 비밀유지 의무를 부담합니다. 접근은 서비스의 운영, 보안 또는 지원을 위해 필요한 사람으로 제한됩니다.

4. 보안

• 당사는 부속서 2의 기술적·관리적 조치를 유지합니다. 당사는 이를 변경할 수 있으나 전체적인 보호 수준을 낮추는 방식으로 변경하지 않습니다.
• 귀하가 관리하는 대상의 보안은 귀하의 책임입니다. 여기에는 귀하의 로그인, API 토큰과 귀속 링크, 귀하가 초대한 사람, 귀하가 연결한 AI 앱, 그리고 사이트의 콘텐츠가 포함됩니다.

5. 재수탁자

• 일반 승인. 귀하는 당사 재수탁자 페이지에 기재된 재수탁자의 사용을 승인합니다. 해당 페이지에는 각 업체명, 목적, 관련 데이터, 처리 장소가 명시되어 있습니다.
• 변경 통지. 새로운 재수탁자 또는 대체 재수탁자가 고객 개인정보를 처리하기 시작하기 최소 14일 전에 당사는 모든 계정 소유자에게 이메일을 보내고 재수탁자 페이지를 업데이트합니다. 계정 없이 게시된 사이트에는 이메일 주소가 없으므로 해당 사이트의 경우 이 페이지가 통지에 갈음합니다.
• 이의. 귀하는 위 14일 이내에 support@pagelemon.com으로 이메일을 보내 합리적인 정보 보호상의 이유로 이의를 제기할 수 있습니다. 당사는 이를 성실히 협의합니다. 해결되지 않는 경우 귀하는 영향을 받는 유료 요금제를 종료할 수 있으며, 당사는 선불로 결제되었으나 이용하지 않은 기간에 대해 환불합니다.
• 동일한 의무. 각 재수탁자는 본 DPA와 최소한 동등한 수준의 정보 보호 의무를 담은 서면 계약에 구속됩니다. 재수탁자가 이를 이행하는 방식에 대하여 당사는 귀하에게 계속 책임을 집니다.

6. 귀하에 대한 지원

• 개인의 요청. 당사는 정보 보호 권리를 행사하는 사람들에게 귀하가 응답하도록 돕습니다. 대부분은 직접 처리할 수 있습니다. 귀하는 양식 메시지와 예약을 확인, 내보내기, 삭제하고, 회원을 제거하고, 양식을 제거하거나 사이트를 삭제할 수 있습니다. 어떤 사람이 귀하의 사이트에 관하여 당사에 연락하는 경우, 법률이 요구하지 않는 한 당사는 직접 답하지 않고 해당 요청을 귀하에게 전달합니다.
• 그 밖의 지원. 당사는 보유한 정보를 바탕으로 귀하의 보안 의무, 침해 통지, 정보 보호 영향평가 및 규제기관과의 협의에 관하여 합리적인 지원을 제공합니다.

7. 개인정보 침해

• 당사는 고객 개인정보에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이, 가능한 한 48시간 이내에 귀하에게 알리는 것을 목표로 합니다. 통지는 계정 소유자의 이메일 주소로 보냅니다.
• 당사는 알고 있는 내용을 알려 드리고, 추가로 파악하는 대로 보충합니다. 여기에는 발생한 일, 영향을 받은 사람과 기록의 종류 및 대략적인 수, 예상되는 결과, 당사가 취했거나 취할 계획인 조치가 포함됩니다.
• 귀하에게 알리는 것은 과실을 인정하는 것이 아닙니다. 규제기관이나 영향을 받은 사람에게 통지할지 여부는 귀하가 결정합니다.

8. 데이터 위치 및 국제 이전

• 데이터 위치. 당사 서버는 영국 런던에 있습니다. 서버에는 계정 데이터베이스(양식 메시지, 예약, 회원 포함)와 사이트 파일 캐시가 보관됩니다. 사이트 파일은 EU에 저장되며 데이터베이스 백업도 마찬가지입니다. 재수탁자 페이지에 나와 있듯이 일부 재수탁자는 미국을 포함한 다른 국가에서 데이터를 처리합니다.
• EU에서 당사로 오는 데이터. EU GDPR이 귀하에게 적용되는 경우, 귀하가 영국에 있는 당사로 보내는 데이터에는 영국에 대한 유럽위원회의 적정성 결정이 적용됩니다. 해당 결정이 종료되면 부속서 3의 선택 사항에 따라 EU 표준계약조항이 자동으로 적용됩니다.
• 당사로부터의 재이전. 당사가 적정성이 없는 국가의 재수탁자에게 고객 개인정보를 이전하는 경우, 부속서 3의 보호조치를 사용하고 그것이 요구하는 이전 위험 평가를 수행합니다. 요청 시 그 요약을 공유합니다.

9. 반환 및 삭제

• 언제든지 내보내기. 계정이 유지되는 동안 귀하는 사이트 파일, 양식 메시지와 예약, 회원 목록을 다운로드할 수 있습니다.
• 종료 시 귀하의 선택. 귀하가 계정을 해지하거나 서비스가 종료되는 경우, 귀하는 당사가 고객 개인정보를 반환할지 삭제할지 선택합니다. 반환을 원하시면 계정을 해지하기 전 또는 해지 후 7일 이내에 support@pagelemon.com으로 이메일을 보내 주십시오. 당사는 일반적으로 사용되는 기계 판독 가능한 형식으로 데이터를 보내 드립니다. 그렇지 않은 경우 당사는 데이터를 삭제합니다.
• 삭제 시기. 사이트 파일: 사이트 또는 계정이 삭제된 때부터 7일 이내. 양식 메시지와 예약: 휴지통에 넣거나, 양식을 제거하거나, 사이트를 삭제한 때부터 30일 후. 회원과 로그인 세션: 해당 회원을 제거하거나 사이트를 삭제하는 때. 방문자 수: 개별 페이지 조회는 30일 후, 일별 합계는 사이트가 삭제된 후 30일. 계정 데이터: 계정 해지 후 30일 이내. 데이터베이스 백업은 7일마다 순환하므로 삭제된 데이터는 7일 후 백업에서도 사라집니다. 사이트 파일에는 별도의 백업이 없습니다. 귀속되지 않은 익명 사이트는 게시 72시간 후에 삭제되며, 파일은 그로부터 7일 이내에 제거됩니다. 요청하시면 삭제를 서면으로 확인해 드립니다.
• 당사는 영국법(EU 데이터의 경우 EU법 또는 회원국 법)이 보관을 요구하는 경우에 한하여, 그 요구되는 기간 동안 데이터를 더 오래 보관하며, 이 경우에도 본 DPA에 따라 보호됩니다.

10. 감사 및 정보 제공

• 당사는 수탁자로서의 의무를 이행하고 있음을 보여 주는 데 필요한 모든 정보를 제공합니다. 여기에는 본 DPA, 재수탁자 페이지, 당사 보안 및 신뢰 센터 페이지, 합리적인 보안 설문에 대한 답변이 포함됩니다.
• 당사는 귀하 또는 귀하가 위임한 비밀유지 의무를 지는 독립 감사인이 실시하는 점검을 포함한 감사를 허용하고 이에 협조합니다. 최소 30일 전에 통지해 주십시오. 규제기관이 요구하거나 개인정보 침해 이후에는 더 짧은 기간도 가능합니다. 감사는 영업시간 중에 이루어지며, 다른 고객의 데이터에 접근하거나 서비스를 위험에 빠뜨려서는 안 되고, 각 당사자는 자신의 비용을 부담합니다.
• 당사는 통상 연 1회의 감사를 예상합니다. 법 준수를 입증하기 위해 필요한 경우, 침해 이후, 또는 규제기관이 요청하는 경우에는 그 이상도 가능합니다.
• 당사의 재수탁자에 관하여는 재수탁자의 인증과 감사 보고서에 의존하며, 재수탁자의 약관이 허용하는 범위에서 이를 공유합니다. 그것으로 충분하지 않은 경우 당사는 재수탁자와의 계약에 따른 당사의 감사 권한을 귀하를 위해 행사합니다.

11. 책임

본 DPA에 따른 각 당사자의 책임은 정보 보호법이 책임 제한을 허용하지 않는 경우를 제외하고 이용약관 제8조를 따릅니다. 데이터의 주체인 사람들에 대한 책임은 정보 보호법을 따릅니다.

12. 기간, 변경 및 준거법

• 본 DPA는 당사가 귀하를 위해 고객 개인정보를 처리하는 동안 유효합니다.
• 당사는 법률, 규제기관 지침 또는 서비스의 변경을 반영하기 위해 본 DPA를 개정할 수 있습니다. 중요한 변경은 이용약관의 경우와 같이 최소 30일 전에 이메일로 통지합니다. 법률이 요구하지 않는 한 변경으로 인해 고객 개인정보의 보호 수준이 낮아지지 않습니다.
• 본 DPA는 잉글랜드 및 웨일스 법을 준거법으로 하며, 잉글랜드 및 웨일스 법원이 관할권을 가집니다. 다만 EU 표준계약조항이 적용되는 경우에는 부속서 3에서 정한 바에 따라 준거법이 정해집니다.

부속서 1: 처리 내용

부속서 2: 보안 조치

1. 전송 중 암호화. 당사 도메인과 귀하의 사이트로 오가는 모든 트래픽은 TLS를 사용합니다.
2. 저장 시 암호화. 사이트 파일과 백업은 EU의 암호화된 저장소에 보관됩니다.
3. 분리. 귀하의 사이트는 앱 및 로그인과 별개의 도메인에서 제공되므로 사이트가 앱 세션을 읽을 수 없습니다. 각 고객의 데이터는 애플리케이션 내에서 분리되어 보관되며 모든 요청마다 확인됩니다.
4. 접근 통제. 지정된 직원만 개별 키로 운영 서버에 접근할 수 있으며 공용 비밀번호는 사용하지 않습니다. 고객 데이터에 대한 직원의 접근은 지원, 보안 또는 법률이 요구하는 범위로 제한됩니다.
5. 비밀번호와 토큰. 사이트 비밀번호와 API 토큰은 단방향 해시로만 저장됩니다. 당사는 계정 비밀번호를 볼 수 없으며, 로그인은 당사의 로그인 제공업체가 처리합니다. 카드 정보는 당사 서버에 전달되지 않습니다.
6. 데이터 최소화. 방문자 수 집계에는 쿠키와 스크립트를 사용하지 않으며 전체 IP 주소를 저장하지 않습니다. 양식의 스팸 제한에는 IP 주소의 단방향 해시를 사용합니다.
7. 업로드 안전. 업로드된 파일은 유출된 비밀 키가 있는지 검사하며, 비밀 키가 포함된 것으로 보이는 파일은 차단합니다. 당사는 고객의 서버 측 코드를 실행하지 않습니다.
8. 공격 방어. 요청 횟수 제한, 그리고 당사 모든 도메인 앞단의 서비스 거부 공격 방어.
9. 복원력. 지속적인 데이터베이스 백업, 검증된 복구 절차, 사이트를 이전 버전으로 되돌릴 수 있는 기능.
10. 사고 대응. 역할이 정해진 서면 침해 대응 절차, 당사 자체 데이터에 대한 72시간의 규제기관 통지 기한, 제7조의 고객 통지.
11. 공급업체 관리. 재수탁자는 보안성을 기준으로 선정되며 데이터 처리 조건에 구속됩니다.
12. 검토. 당사는 이 조치들을 최소 연 1회, 그리고 중대한 사고나 변경 후에 검토합니다.

부속서 3: 국제 이전 조건

당사자

• 데이터 수출자: 계정에 등록된 연락처를 가진 고객인 귀하. 역할: 컨트롤러, 또는 귀하가 다른 사람을 대신하는 경우 수탁자. 활동: 부속서 1과 같음.
• 데이터 수입자: Aporia Research Ltd(회사 등록번호 17518971, 잉글랜드·웨일스 등록), London N22 8NL, United Kingdom, 연락처 support@pagelemon.com. 역할: 수탁자(또는 재수탁자). 활동: 부속서 1과 같음.
• 서명 및 일자: 이용약관에 동의하거나 사이트를 게시하면 동의한 날짜에 본 부속서에 서명한 것으로 봅니다.

당사로 전송되는 EU 데이터(영국 적정성 결정이 종료되는 경우에 한함)

당사에서 재수탁자로의 이전

각 재수탁자가 사용하는 보호조치는 재수탁자 페이지에서 확인하시거나 support@pagelemon.com으로 요청하실 수 있습니다.