데이터 처리 계약

본 계약에 관하여

최종 업데이트: 2026년 7월 22일.

본 데이터 처리 계약("DPA")은 귀하("고객")와 Zinn Digital® Ltd(회사 등록 번호: 16385785, 부가가치세 번호: GB 526 5236 92, 주소: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, 이하 "Zinn Digital®" 또는 "당사") 간의 서비스 이용약관의 일부를 구성합니다. 본 계약은 호스팅 및 관련 서비스를 제공함에 있어 당사가 귀하를 대리하여 개인정보를 처리하는 경우, 주로 귀하가 당사에 호스팅하는 웹사이트 및 애플리케이션에 포함된 개인정보에 적용됩니다.

이는 UK GDPR 및 EU GDPR의 제28조를 반영합니다. 당사가 관리자인 개인정보(귀하의 계정, 청구 및 당사 웹사이트 방문자 데이터)의 경우 본 DPA 대신 당사의 개인정보 처리방침이 적용됩니다. 귀하의 조직에서 본 DPA를 독립된 문서로 서명해야 하는 경우, 당사에 문의해 주시면 준비해 드리겠습니다.

1. 정의 및 역할

개인정보, 처리, 관리자, 처리자, 하위 처리자, 정보주체, 개인정보 침해 및 감독 기관과 같은 용어는 해당 데이터 보호법(the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018)에 명시된 의미를 갖습니다.

• 호스팅되는 귀하의 사이트 및 애플리케이션 내의 개인정보("고객 개인정보")에 대해 귀하는 관리자이며 Zinn Digital®은 처리자입니다.
• 귀하의 최종 사용자 데이터가 귀하가 대리하는 제3자에 의해 관리되는 경우, 귀하는 해당 제3자를 대신하여 당사에 지시할 수 있는 권한이 있음을 확인합니다.
• Zinn Digital®은 당사의 개인정보 처리방침에 따라 계정, 청구 및 자체 웹사이트 분석 데이터의 관리자로 유지됩니다.

2. 적용 범위, 기간 및 당사의 지침

당사는 귀하가 구매한 호스팅 및 관련 서비스를 제공, 보호, 지원 및 유지 관리하기 위한 목적으로만, 그리고 귀하의 문서화된 지침(서비스 구성 및 기능 사용 포함)에 따라서만 고객 개인정보를 처리합니다. 서비스를 이용하는 것 자체가 해당 목적을 위해 서비스에 포함된 데이터를 처리하도록 지시하는 것입니다.

대상은 귀하의 호스팅 운영이며, 기간은 귀하의 계약 기간에 제9조에 명시된 모든 정리 기간을 더한 기간입니다. 처리의 성격과 목적은 호스팅, 저장, 전송, 백업, 보안 및 지원입니다. 데이터의 유형 및 정보주체의 범주는 귀하가 통제하며 서비스에 게시하기로 선택한 모든 것입니다. 당사의 판단에 따라 특정 지침이 데이터 보호법을 위반하는 경우 귀하에게 통지할 것이며, 당사는 고객의 개인 데이터를 자체 목적을 위해 사용하거나 모델을 학습시키는 데 사용하지 않습니다.

3. 비밀 유지

당사는 고객의 개인정보를 처리할 권한이 있는 인원이 적절한 비밀유지 의무를 준수하도록 보장하며, 서비스 제공 또는 지원을 위해 필요한 인원으로만 접근을 제한합니다. 운영 시스템에 대한 접근은 최소 권한 원칙을 따르며 기록됩니다.

4. 보안 조치

당사는 위험 수준에 상응하여 우발적이거나 불법적인 파기, 분실, 변조 및 무단 공개 또는 접근으로부터 고객의 개인정보를 보호하기 위해 적절한 기술적 및 관리적 조치를 이행합니다. 이러한 조치에는 다음이 포함됩니다.

• 당사 서비스 전반에서 TLS를 통한 전송 중 데이터 암호화.
• 한 고객의 환경이 다른 고객의 환경에 접근할 수 없도록 테넌트별 격리를 제공하며, 행 수준 보안을 통해 데이터베이스까지 적용됩니다.
• 코드나 구성 파일 대신 전용 시크릿 관리자에 시크릿을 보관하는 최소 권한 액세스 제어.
• 특권 및 관리자 작업에 대한 감사 가능한 추적 기록.
• 지속적인 모니터링, 악성코드 검사, 보안 사고의 탐지, 처리 및 보고를 위한 명시된 절차.
• 귀하의 요금제 보관 기간에 따른, 복원 테스트를 포함한 정기 백업.

5. 하위 수탁자

귀하는 당사가 서비스를 제공하는 데 도움을 줄 하위 처리자를 참여시킬 수 있도록 일반적인 승인을 부여합니다. 당사는 각 하위 처리자에게 본 DPA 못지않은 수준의 데이터 보호 의무를 부과하며, 해당 하위 처리자의 이행에 대해 귀하에게 계속 책임을 집니다. 당사는 현재 다음 범주의 하위 처리자를 이용하고 있습니다:

• 플랫폼 및 해당 데이터를 호스팅하는 인프라 및 클라우드 제공업체.
• 결제 처리 및 사기 방지를 위한 결제 서비스 제공업체(청구 데이터를 수신하며 귀하의 사이트 콘텐츠는 수신하지 않습니다).
• 계정 및 서비스 메시지를 발송하기 위한 트랜잭션 이메일 제공업체.
• 방문자의 동의가 있는 경우에 한해 당사 자체 웹사이트에서만 사용되는 제품 분석 제공업체(PostHog).
• 도메인 레지스트리 및 귀하의 요금제에서 사용하는 경우 DNS, CDN 및 보안 제공업체.

6. 하위 처리자의 변경

당사는 상기 카테고리를 최신 상태로 유지하며, 요청 시 특정 하위 처리자의 목록을 제공합니다. 고객의 개인정보를 처리하는 하위 처리자를 추가하거나 교체하고자 하는 경우, 당사는 귀하가 이를 고지받을 수 있는 방법과 정당한 개인정보 보호 근거에 따라 이의를 제기할 수 있는 합리적인 기회를 제공합니다. 합리적인 이의가 해결되지 않을 경우, 귀하는 서비스의 해당 부분을 해지할 수 있습니다.

7. 정보주체의 권리 행사 지원

처리의 성격을 고려하여, 당사는 가능한 한 적절한 기술적·조직적 조치와 서비스 내 도구를 제공함으로써 정보주체가 자신의 권리(열람, 정정, 삭제, 처리 제한, 이동 및 이의 제기)를 행사하기 위한 요청에 귀하가 대응할 수 있도록 지원합니다.

귀하의 정보주체로부터 직접 요청을 받는 경우, 당사는 귀하의 지시가 있거나 법적으로 요구되는 경우를 제외하고는 이에 직접 응답하지 않으며, 해당 요청이 귀하의 데이터와 관련된 것임을 확인할 수 있는 경우 이를 귀하에게 전달합니다.

8. 개인정보 침해

당사는 규정된 사고 대응 프로세스를 유지합니다. 고객의 개인정보에 영향을 미치는 개인정보 침해 사고를 인지하는 즉시, 당사는 부당한 지체 없이 귀하에게 통지하며 감독 기구 및 정보주체에 대한 귀하의 법적 통지 의무를 준수하는 데 합리적으로 필요한 정보(침해의 성격, 예상되는 결과, 취해졌거나 제안된 조치 포함)를 제공합니다. 또한 당사는 이용 가능한 정보를 고려하여, 안전한 처리를 유지하고, 개인정보 영향평가를 수행하며, 필요한 경우 감독 기구와 협의해야 하는 귀하의 의무와 관련하여 귀하를 지원합니다.

9. 국외 이전

당사는 영국에 소재하고 있으며 영국 및 유럽경제지역(EEA) 내에 데이터를 보관하는 것을 선호합니다. 고객의 개인정보가 당사 또는 재처리업체에 의해 영국이나 EEA 외부로 이전되는 경우, 당사는 데이터가 본질적으로 동등한 수준의 보호를 유지할 수 있도록 적정성 결정, 영국의 국제 데이터 이전 계약(IDTA) 또는 부속서, EU 표준계약조항(SCC)과 같은 적법한 이전 메커니즘을 준수하며 필요한 경우 추가적인 안전장치를 함께 적용합니다.

10. 계약 해지 시 반환 및 삭제

서비스가 종료되면 귀하의 선택에 따라 당사는 귀하가 합리적인 기간 동안 고객 개인정보를 내보낼 수 있도록 제공한 후, 법률상 보관이 요구되지 않는 한 이를 삭제하거나 반환하고 기존 사본을 삭제합니다. 백업에 보관된 데이터는 통상적인 백업 만료 주기에 따라 삭제됩니다. 법적으로 보관이 요구되는 경우, 당사는 법률이 요구하는 항목만을 보관하며 본 DPA에 따라 이를 지속해서 보호합니다.

11. 감사 및 규정 준수 입증

당사는 본 DPA의 준수를 입증하는 데 합리적으로 필요한 정보를 제공하며, 귀하 또는 귀하가 위임한 감사인이 수행하는 감사업무(검사 포함)를 허용하고 이에 협력합니다. 공유 플랫폼 및 다른 고객들의 보안과 기밀성을 보호하기 위해, 감사는 합리적인 사전 통지를 거쳐 합리적인 빈도로 기밀 유지 조건하에 진행되며, 당사는 문서, 보안 설명서 및 당사가 보유한 제3자 보고서를 제공함으로써 감사 요청을 충족할 수 있습니다.

12. 책임 및 우선순위

본 DPA에 따른 각 당사자의 책임은 서비스 약관의 책임 제한 및 면책 조항의 적용을 받습니다. 고객의 개인정보 처리에 관하여 본 DPA와 서비스 약관 간에 상충이 있는 경우 본 DPA가 우선하며, 본 DPA와 표준 계약 조항 간에 상충이 있는 경우(해당 조항이 적용되는 경우) 해당 조항이 우선합니다.

13. 연락처 및 문의 방법

본 DPA에 따른 처리자는 Zinn Digital® Ltd(회사 등록 번호 16385785, 부가가치세 번호 GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom 입니다.

데이터 보호와 관련된 문의 사항이 있거나, 권리를 행사하거나, 서명된 별도의 문서로 본 DPA를 요청하시려면 zinndigital.com/contact 의 문의 페이지를 통해 문의하시거나 office@zinndigital.com 으로 이메일을 보내주십시오. 당사는 데이터 보호 요청을 해당 담당자에게 전달합니다.

관련 항목

• 개인정보 처리방침 →
• 서비스 약관 →
• 쿠키 정책 →
• 신뢰 및 보안 →
• 문의하기 →