데이터 처리 부록

시행일: 2026년 9월 8일

본 데이터 처리 부록("DPA")은 다음 간의 서비스 약관 및 개인정보 처리방침의 일부를 구성합니다:

Quizgecko로 거래하는 Version Zero Limited ("Processor", 저희, 저희를, 또는 저희의)
86-90 Paul Street
London, United Kingdom
EC2A 4NE, United Kingdom

및

당사 서비스를 이용하는 고객("컨트롤러").

1. 정의

"컨트롤러", "프로세서", "데이터 주체", "개인 데이터", "처리", "민감한 개인 데이터 범주" 및 기타 특정 용어는 UK GDPR 및 EU GDPR(총칭하여 "적용 가능한 데이터 보호법")에서 부여된 의미를 가집니다.

2. 범위 및 목적

이 DPA는 당사가 서비스를 제공할 때 컨트롤러를 대신하여 개인 데이터를 처리하는 경우에 적용됩니다. 당사는 개인 데이터를 다음의 경우에만 처리합니다:

• 컨트롤러의 문서화된 지침에 따라
• 당사 서비스 제공 목적을 위해
• 관련 법률에 따라

2.1 컨트롤러 의무 및 법적 근거

컨트롤러는 다음 사항에 대해 전적으로 책임이 있음을 인정하고 동의합니다:

• 적용 가능한 데이터 보호법에 따른 처리의 법적 근거(동의, 계약상 필요성, 정당한 이익 또는 기타 유효한 근거 포함) 결정 및 문서화
• 데이터 주체에게 개인 데이터 처리에 대한 명확하고 포괄적인 정보 제공
• 관련 데이터 보호법에서 요구하는 경우, 특히 다음에 대해 유효한 동의를 얻고 유지합니다:
  • 민감 개인 데이터 처리
  • 미성년자의 개인 데이터 처리
  • 직접 마케팅 활동
  • 국제 데이터 전송
• 데이터 주체 권리 요청에 응답 및 관리
• 책임 하에 처리 활동 기록을 유지합니다
• 준수를 보장하고 입증하기 위한 적절한 기술적 및 조직적 조치 구현

3. 처리의 성격 및 목적

저희는 서비스를 제공하기 위해 필요한 만큼 개인 데이터를 처리할 것이며, 다음을 포함합니다:

• 사용자 계정 생성 및 관리
• 사용자가 업로드하거나 생성한 콘텐츠 처리
• AI 기반 퀴즈 및 교육 콘텐츠 생성 제공
• 공유 및 공동 작업 기능 관리
• 고객 지원 제공
• 결제 처리 및 구독 관리

4. 개인 데이터 유형

처리되는 개인 데이터에는 다음이 포함될 수 있습니다:

• 기본 프로필 정보 (이름, 이메일)
• 인증 데이터
• 결제 정보 (당사의 결제 대행사가 처리)
• 사용자 생성 콘텐츠
• 사용 데이터 및 분석

5. 데이터 주체 범주

처리되는 개인 데이터는 다음 데이터 주체 범주에 해당합니다:

• 고객의 직원 및 승인된 사용자
• 고객의 학생 (해당하는 경우)
• 저희 서비스에 업로드된 콘텐츠에 데이터가 포함된 다른 개인

6. 처리 기간 및 데이터 보존

저희는 해당 법률에 의해 달리 요구되거나 당사자 간에 합의되지 않는 한, 컨트롤러에게 서비스를 제공하는 기간 동안 개인 데이터를 처리할 것입니다.

6.1 특정 보존 기간

당사는 개인 데이터에 대해 다음 보존 기간을 적용합니다:

• 활성 계정: 개인 정보는 서비스 제공 기간 동안 보관됩니다
• 비활성 계정: 활동이 없다고 해서 저장된 개인 데이터나 학습 콘텐츠가 자동으로 삭제되지는 않습니다
• 삭제된 계정: 계정 삭제 또는 계약 해지 시:
  • 기본 시스템: 계정 삭제 시 계정 세부 정보가 익명화되고 액세스 권한이 제거됩니다. 일부 학습 콘텐츠는 삭제됨으로 표시됩니다. 보관된 콘텐츠, 소스 파일 및 도구 결과의 삭제를 요청하려면 legal@quizgecko.com으로 문의하세요. 적용 가능한 예외 조항에 따라 일반적으로 확인된 요청에 대해 30일 이내에 조치를 취합니다.
  • 백업 시스템: 기본 삭제 후 30일이 지나면 데이터가 자동으로 삭제됩니다
  • 로그 파일 및 감사 기록: 보안 및 디버깅 목적으로 최대 90일간 보관됩니다
• 제3자 보존: 일부 하위 처리자는 법적으로 요구되는 경우(예: 재무 기록을 위한 결제 처리자) 특정 데이터를 더 긴 기간 동안 보관할 수 있습니다

7. 보안 조치

위험에 적절한 수준의 보안을 보장하기 위해 적절한 기술적 및 조직적 조치를 구현합니다. 다음을 포함합니다:

• 전송 중 데이터 암호화
• 접근 제어 및 인증 메커니즘
• 사고 대응 절차

8. 하위 처리자

컨트롤러는 당사가 다음을 제공하는 경우 하위 처리자를 고용하는 것에 대해 일반적인 권한을 부여합니다:

• 당사의 Privacy Policy에 하위 처리자 최신 목록을 유지 관리합니다
• 서면 계약을 통해 하위 처리자에게 데이터 보호 의무 부과
• 하위 처리자의 본 DPA 준수에 대한 책임 유지

이 목록은 수시로 업데이트될 수 있습니다. 당사는 하위 처리자 사용에 대한 중대한 변경 사항이 있을 경우 이 DPA 업데이트를 통해 통지할 것입니다.

9. 데이터 주체 권리

저희는 다음을 수행합니다:

• 데이터 주체 요청에 대한 컨트롤러의 응답을 지원
• 모든 데이터 주체 요청을 통제자에게 전달
• 컨트롤러의 승인 없이 데이터 주체 요청에 응답하지 않습니다

10. 개인 데이터 유출

개인 데이터 유출 발생 시, 저희는 다음을 수행합니다:

• 불필요한 지연 없이 컨트롤러에게 알립니다.
• 침해의 성격 및 영향에 대한 정보 제공
• 침해 조사 및 시정 조치에 협력
• 모든 위반 및 시정 조치 기록

11. 데이터 보호 영향 평가

저희는 데이터 보호 영향 평가 및 감독 기관과의 사전 협의에 대해 컨트롤러에게 합리적인 지원을 제공할 것입니다.

12. 감사 권한

저희는 다음을 수행합니다:

• 이 DPA 준수 입증에 필요한 정보를 제공합니다
• 컨트롤러의 감사 및 검사에 허용하고 기여합니다
• 지침이 데이터 보호법을 위반하는 경우 관리자에게 알립니다

13. 국제 전송

다음의 경우를 제외하고는 UK/EEA 외부로 개인 데이터를 전송하지 않습니다:

• 관련 당국이 정한 적절한 보호 수준을 갖춘 국가로
• 적절한 보호 조치(예: 표준 계약 조항)에 따라
• 컨트롤러의 사전 서면 동의를 받아

13.1 전송 메커니즘

개인 데이터의 국제 전송을 위해 당사는 다음 메커니즘에 의존합니다:

• 주요 전송 메커니즘: 저희는 영국/EEA 외부의 모든 데이터 전송에 대해 영국 국제 데이터 전송 부록(EU 위원회 SCCs)과 함께 유럽연합 집행위원회의 표준 계약 조항(2021년 버전)을 사용합니다.
• 하위 처리자 이전: 저희 하위 처리자는 다음 사항에 따라 계약상 구속됩니다.
  • 표준 계약 조항 (SCCs)
  • 해당하는 경우 영국 부록
  • Schrems II 결정에 따라 요구되는 추가 보호 조치
• 미국 전송: 미국으로의 전송을 위해 당사는 당사의 하위 처리자가 다음을 준수하도록 보장합니다:
  • 해당하는 경우 EU-미국 데이터 프라이버시 프레임워크 (DPF)에 따라 인증됨
  • Schrems II 결정에 따라 적절한 보충 조치를 이행했습니다
  • 정부 접근 요청에 대한 투명성을 유지합니다

컨트롤러는 이러한 전송 메커니즘이 당사 서비스 제공에 필수적임을 인정하며, 위에 설명된 보호 조치에 따라 이러한 전송에 동의합니다.

14. 데이터 반환 또는 삭제

데이터 삭제를 원하시면, 저희 웹사이트나 모바일 앱을 통해 언제든지 삭제할 수 있습니다. 프로필 또는 설정 페이지를 방문하여 데이터 삭제 요청 단계를 따르세요. 웹에서는 다음 주소에서 직접 접근할 수 있습니다: https://quizgecko.com/settings?tab=more.

서비스 해지 시, 당사는 다음을 수행합니다:

• 컨트롤러 또는 사용자의 요청에 따라 모든 개인 데이터 반환 또는 삭제
• 법적 보관 의무가 없는 한 기존 사본 삭제
• 모든 시스템에서 데이터의 안전한 삭제 보장
• 삭제되는 데이터 유형에는 계정 정보, 퀴즈 콘텐츠 및 사용 데이터가 포함됩니다. 일부 데이터는 법적으로 요구되거나 정당한 사업 목적을 위해 제한된 기간 동안 보관될 수 있으며, 이후에는 안전하게 삭제됩니다.

15. 책임

각 당사자의 책임은 다음에서 정한 제한을 따릅니다. 서비스 약관, 관련 법률에 의해 금지된 경우는 제외합니다.

16. 연락처 정보

개인정보 보호 관련 문의:

이메일: legal@quizgecko.com