개인정보 처리 방침

본 계약 정보

최종 수정일: 2026년 7월 22일.

본 데이터 처리 계약(이하 "본 DPA")은 귀하(이하 "고객")와 Zinn Digital® Ltd(회사 등록번호: 16385785, 부가가치세 번호: GB 526 5236 92, 주소: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, 이하 "Zinn Digital®", "당사") 간의 서비스 약관의 일부를 구성합니다. 본 DPA는 당사가 호스팅 및 관련 서비스를 제공하는 과정에서 귀하를 대신하여 개인정보(주로 귀하가 당사에 호스팅하는 웹사이트 및 애플리케이션에 포함된 개인정보)를 처리하는 경우에 적용됩니다.

본 조항은 영국 GDPR 및 EU GDPR 제28조를 반영합니다. 당사가 개인정보처리자인 개인정보(귀하의 계정, 청구 정보 및 당사 웹사이트 방문자 데이터)의 경우, 본 DPA 대신 당사의 개인정보처리방침이 적용됩니다. 귀하의 조직에서 본 DPA를 별도의 문서로 서명해야 하는 경우 당사에 문의하시면 이를 준비해 드리겠습니다.

1. 정의 및 역할

개인정보, 처리, 관리자, 수탁자, 하위 수탁자, 정보주체, 개인정보 침해사고 및 감독기관 등의 용어는 적용되는 데이터 보호법(UK GDPR, EU GDPR 및 영국 2018년 개인정보 보호법)에 명시된 의미를 갖습니다.

• 귀하의 호스팅된 사이트 및 애플리케이션 내의 개인 정보("고객 개인 정보")에 대하여 귀하는 관리자이며 Zinn Digital®은 처리자입니다.
• 귀하의 최종 사용자의 데이터가 귀하가 대행하는 제3자에 의해 관리되는 경우, 귀하는 해당 사용자를 대신하여 당사에 지시할 수 있는 권한이 있음을 확인합니다.
• Zinn Digital®은 개인정보 처리방침에 따라 계정, 청구 및 당사 웹사이트 분석 데이터의 관리자로 남습니다.

2. 범위, 기간 및 당사의 지침

당사는 고객의 개인정보를 귀하가 구매하신 호스팅 및 관련 서비스를 제공, 보호, 지원 및 유지 관리하는 목적으로만, 그리고 귀하의 문서화된 지침(서비스 구성 및 기능 사용 포함)에 따라서만 처리합니다. 서비스를 이용하는 것 자체가 서비스에 포함된 데이터를 해당 목적으로 처리하라는 지시에 해당합니다.

처리 대상은 귀하의 호스팅 운영이며, 기간은 계약 기간 및 제9조에 따른 모든 정리 기간을 포함합니다. 처리의 성격과 목적은 호스팅, 저장, 전송, 백업, 보안 및 지원입니다. 데이터의 유형과 정보주체의 범주는 귀하가 서비스에 업로드하기로 선택하고 통제하는 모든 것입니다. 지침이 데이터 보호법을 위반한다고 당사가 판단하는 경우 당사는 이를 귀하에게 알릴 것이며, 고객 개인정보를 자체적인 목적이나 모델 학습에 사용하지 않습니다.

3. 기밀 유지

당사는 고객의 개인정보를 처리할 권한이 있는 자가 적절한 비밀유지 의무를 준수하도록 보장하며, 서비스 제공 또는 지원에 필요한 자에게만 접근 권한을 제한합니다. 프로덕션 시스템에 대한 접근은 최소 권한 원칙에 따르며 기록됩니다.

4. 보안 조치

당사는 고객의 개인정보를 우발적이거나 위법적인 파괴, 분실, 변조, 무단 공개 또는 접근으로부터 보호하기 위해 위험 수준에 상응하는 적절한 기술적 및 관리적 보호 조치를 시행합니다. 여기에는 다음이 포함됩니다.

• 당사 서비스를 통한 전송 중 데이터의 TLS 암호화.
• 행(row) 수준 보안을 통해 데이터베이스까지 철저히 적용되어, 한 고객의 환경이 다른 고객의 환경에 접근할 수 없도록 테넌트별로 격리됩니다.
• 최소 권한 액세스 제어. 이때 보안 정보는 코드나 구성 파일이 아닌 전용 시크릿 매니저에 보관됩니다.
• 권한 및 관리자 작업에 대한 감사 가능한 추적 기록.
• 지속적인 모니터링, 멀웨어 검사, 그리고 보안 사고의 감지, 처리 및 보고를 위한 명확한 절차.
• 가입하신 요금제의 보관 기간에 따른 정기 백업 및 복원 테스트.

5. 하위 처리자

귀하는 당사가 서비스 제공을 지원할 하위 처리자를 고용할 수 있는 일반적인 권한을 부여합니다. 당사는 각 하위 처리자에게 본 DPA와 동등한 수준 이상의 데이터 보호 의무를 부과하며, 해당 처리자의 이행에 대해 귀하에게 책임을 집니다. 당사는 현재 다음 범주의 하위 처리자를 이용하고 있습니다.

• 플랫폼 및 해당 데이터를 호스팅하는 인프라 및 클라우드 제공업체.
• 결제 대금 수취 및 사기 방지를 위한 결제 대행사 (사이트의 콘텐츠가 아닌 청구 데이터를 수신함).
• 계정 및 서비스 메시지 발송을 위한 트랜잭셔널 이메일 제공업체입니다.
• 당사의 자체 웹사이트에서만, 그리고 방문자의 동의하에 사용되는 제품 분석 제공업체(PostHog).
• 귀하의 플랜에서 이용하는 경우, 도메인 등록기관 및 DNS, CDN 및 보안 제공업체.

6. 하위 처리자 변경 사항

당사는 상기 범주를 최신 상태로 유지하며, 요청 시 구체적인 하위 처리자 목록을 제공합니다. 고객의 개인정보를 처리하는 하위 처리자를 추가하거나 교체하려는 경우, 당사는 귀하가 이를 통지받을 수 있는 방법과 정당한 데이터 보호 사유를 바탕으로 이의를 제기할 수 있는 합리적인 기회를 제공합니다. 합리적인 이의 제기가 해결되지 않을 경우, 귀하는 해당 서비스의 영향을 받는 부분을 해지할 수 있습니다.

7. 정보주체 권리 보조

처리의 성격을 고려하여, 당사는 정보주체가 접근, 정정, 삭제, 제한, 이동 및 이의신청 등 자신의 권리를 행사하기 위해 요청하는 사항에 대응할 수 있도록, 적절한 기술적·관리적 조치와 서비스 내 도구를 제공함으로써 가능한 범위 내에서 이를 지원합니다.

본 플랫폼이 귀하의 정보주체로부터 직접 요청을 수신하는 경우, 당사는 귀하의 지시가 있거나 법적으로 요구되는 경우가 아닌 한 이에 직접 대응하지 않으며, 해당 요청이 귀하의 데이터와 관련되어 있음을 식별할 수 있는 경우 이를 귀하에게 전달합니다.

8. 개인정보 침해 사고

당사는 명확한 사고 대응 절차를 유지합니다. 고객의 개인정보에 영향을 미치는 개인정보 유출을 인지하게 되는 경우, 당사는 지체 없이 귀하에게 이를 통보하며, 감독 기관 및 정보주체에 대한 귀하의 자체 통지 의무를 이행하는 데 합리적으로 필요한 정보(유출의 성격, 예상되는 결과, 취해졌거나 제안된 조치 포함)를 제공합니다. 또한 당사는 보유하고 있는 정보를 바탕으로, 처리의 안전성 유지, 개인정보 보호 영향 평가 수행, 그리고 필요한 경우 감독 기관과의 협의와 관련된 귀하의 의무를 지원합니다.

9. 국제 송금

당사는 영국에 본사를 두고 있으며 데이터를 영국 및 유럽경제지역(EEA) 내에 유지하는 것을 선호합니다. 당사 또는 하위 처리자에 의해 고객 개인정보가 영국 또는 EEA 외부로 이전되는 경우, 당사는 적정성 결정, 영국 국제 데이터 이전 계약서 또는 부록, 또는 EU Standard Contractual Clauses와 같은 적법한 이전 메커니즘을 관련 시 추가적인 보호 조치와 함께 활용하여 데이터가 본질적으로 동등한 수준의 보호를 유지하도록 합니다.

10. 계약 종료 시 반환 및 삭제

서비스 종료 시, 당사는 귀하의 선택에 따라 합리적인 기간 동안 귀하가 고객 개인 데이터를 내보낼 수 있도록 제공하며, 법령에 의해 보관이 요구되는 경우가 아닌 한 이를 삭제 또는 반환하고 기존 사본을 삭제합니다. 백업에 보관된 데이터는 일반적인 백업 만료 주기에 따라 삭제됩니다. 법적으로 보관이 요구되는 경우, 당사는 법령에서 요구하는 데이터만 보관하며 본 DPA에 따라 계속해서 이를 보호합니다.

11. 감사 및 준수 증명

본 DPA의 준수 여부를 입증하는 데 합리적으로 필요한 정보를 제공하며, 귀하 또는 귀하가 위임한 감사인이 수행하는 검사를 포함한 감사를 허용하고 이에 협조합니다. 공유 플랫폼 및 기타 고객의 보안과 기밀성을 보호하기 위해, 감사는 합리적인 사전 통지에 따라 합리적인 주기로 기밀 유지 의무 하에 진행되며, 당사는 보유 중인 문서, 보안 설명 및 제3자 보고서를 제공함으로써 감사 요청을 충족할 수 있습니다.

12. 책임 및 우선순위

본 DPA에 따른 각 당사자의 책임은 서비스 약관의 책임 제한 및 면책 조항을 따릅니다. 고객 개인정보 처리에 관하여 본 DPA와 서비스 약관 간에 상충이 있는 경우 본 DPA가 우선하며, 본 DPA와 표준계약조항(적용되는 경우) 간에 상충이 있는 경우 해당 조항이 우선합니다.

13. 문의 방법

본 DPA상의 처리자는 Zinn Digital® Ltd(회사 등록번호: 16385785, 부가가치세 번호: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom입니다.

개인정보 보호와 관련된 모든 문의, 권리 행사, 또는 본 DPA의 서명된 독립 문서 요청은 zinndigital.com/contact의 문의 페이지를 통해 연락하시거나 office@zinndigital.com으로 이메일을 보내 주시기 바랍니다. 당사는 개인정보 보호 관련 요청을 담당자에게 전달합니다.

관련 상품

• 개인정보 처리방침 →
• 서비스 약관 →
• 쿠키 정책 →
• 신뢰 및 보안 →
• 문의하기 →