GDPR 준수

버전 1.4 · 시행일: 2026년 10월 1일 · 최종 갱신: 2026년 10월 1일

본 번역본은 정보 제공 및 편의를 위하여 제공됩니다. 본 문서의 영어 버전만이 법적 효력을 가지며, 해석상 차이·모호함 또는 상충이 있는 경우 영어 원문이 우선합니다.

이러한 약속은 EU 일반개인정보보호규정에 따라 적용되며, 영국 고객에 대해서는 UK GDPR 및 2018년 데이터 보호법(Data Protection Act 2018)에 따라서도 적용됩니다.

우리의 약속

LiKE의 데이터 처리 원칙

데이터 최소화

당사는 플랫폼 운영에 필요한 데이터만 수집합니다. 과도한 데이터 수집은 하지 않습니다.

목적 제한

데이터는 개인정보 처리방침 및 DPA(기업 고객의 경우)에 규정된 목적에 한하여 이용됩니다. 재판매나 2차 이용은 없습니다.

보관 제한

데이터는 필요한 기간을 초과하여 보관되지 않습니다. 계약 종료 시의 삭제는 DPA 조항에 따라 처리됩니다.

법정 권리의 준수를 입증하는 기록 — 환불·청약철회 결정 및 귀하의 법적 지위 판정에 사용된 데이터 — 은 개인정보처리방침에 정한 기간 동안 보관합니다.

무결성 및 기밀성

암호화, 접근 통제, 감사 로깅. 당사는 귀하의 데이터에 대한 높은 수준의 보호를 위하여 노력합니다.

역할과 책임

누가 무엇에 책임을 지는지

Lynkora — 수탁처리자

당사는 데이터 처리 계약에 정해진 지시 및 조항에 따라 귀하의 조직 또는 개인 이용자인 귀하를 대신하여 개인정보를 처리합니다.

당사의 책무는 다음을 포함합니다.

✓ 데이터 보안 보장

✓ GDPR(제28조)상 적용되는 당사의 수탁처리자 의무 준수

✓ 정보주체 권리의 지원

✓ 관리자 행위 로깅 및 내부 접근 통제

귀하의 조직 — 개인정보처리자

귀하는 LiKE 내에서 개인정보 처리의 목적·수단·방법을 결정합니다. 귀하가 LiKE를 개인으로서(개인 워크스페이스) 이용하는 경우, 이러한 역할은 고객인 귀하에게 적용됩니다. 귀하의 계정 데이터에 대하여는 Lynkora가 개인정보처리자로 행위합니다(개인정보 처리방침 참조).

귀하의 책무는 다음을 포함합니다.

✓ 처리 목적의 정의

✓ 정보주체에 대한 통지

✓ 동의의 관리

✓ 처리의 적법성

데이터 처리 계약(DPA) — DPA(해당하는 경우 표준계약조항 포함)는 이용약관의 일부를 구성하며, 이용약관을 수락한 때부터 귀하의 조직에 적용됩니다. 별도의 서명은 필요하지 아니합니다. 현행 버전은 다른 법률 문서와 함께 게시되어 있습니다. DPA 문의: [email protected].

하위 수탁처리자

당사는 검증된 하위 수탁처리자(클라우드 인프라, AI 제공자, 이메일 발송, 웹 분석 — 귀하의 동의를 받아)를 이용합니다. 하위 수탁처리자의 최신 목록은 개인정보 처리방침에서 확인할 수 있으며, 변경이 있을 때마다 갱신되고, 새로운 하위 수탁처리자를 추가하기 전에 최소 30일의 사전 통지가 이루어집니다. 하위 수탁처리자 변경에 관한 통지 조건은 DPA에 규정되어 있습니다.

사업 양도

Lynkora가 사업의 전부 또는 일부를 양도하는 경우(합병, 인수, 조직 재편 또는 매각), 데이터 처리 계약은 본 계약과 함께 이전되며 승계인은 처리자로서 Lynkora의 의무를 인수합니다. 당사는 최소 30일 전에 귀하에게 통지하며, 귀하가 승계인을 수락하지 아니하는 경우 계약을 해지하고 DPA에서 정한 바에 따라 귀하의 데이터의 삭제 또는 반환을 받을 수 있습니다.

정보주체의 권리

GDPR상 정보주체 권리의 지원

접근권 (제15조)

정보주체는 당사가 보유한 자신에 관한 모든 정보를 요청하고 취득할 수 있습니다.

정정권 (제16조)

정보주체는 부정확하거나 불완전한 개인정보를 정정할 수 있습니다.

삭제권 (제17조)

「잊힐 권리」 — 법적 조건에 따라 모든 개인정보를 삭제합니다.

제한권 (제18조)

데이터를 삭제하지 않고, 분쟁 해결 시까지 데이터 처리를 중지합니다.

데이터 이동권 (제20조)

구조화된 형식으로 데이터를 취득하여 다른 서비스로 이전합니다.

반대권 (제21조)

마케팅 및 프로파일링을 포함한 데이터 처리에 반대합니다.

자동화된 의사결정 관련 권리 (Article 22)

결정이 자동화된 수단으로 이루어지는 경우, 정보주체는 사람의 개입을 요구하고, 자신의 견해를 밝히며, 그 결과에 이의를 제기할 수 있습니다. 아래 「귀하의 법적 지위 판정」을 참조하십시오.

환불 이후의 제한

산정된 환불의 횟수와 이로부터 발생하는 신규 구매 제한은 객관적 기준에 따라 자동으로 산출됩니다. 즉 해당 조직에 대하여 고객의 요청에 따라 이루어진 구독 대금, 상위 요금제 변경 대금 또는 추가 좌석 대금의 환불 횟수입니다. 이 산출은 개인을 평가하지 아니하고 프로파일링을 사용하지 아니합니다. 제한은 새로운 구매에만 관계되며, 서비스 접근, 이미 결제된 기간, 데이터 내보내기 및 청약철회권을 포함한 법정 권리에는 영향을 미치지 아니합니다. 이러한 제한은 지원팀에 대한 요청에 따라 사람이 검토하며 기간 만료 전에 해제될 수 있고, 운영자의 결정은 그 사유와 함께 기록됩니다. 이러한 이유로 이 산출은 GDPR 제22조가 정하는 전적으로 자동화된 처리에 근거한 결정에 해당하지 아니합니다.

귀하의 법적 지위 판정

구매에 어떤 법적 체계가 적용되는지 판단하는 방법

무엇을 판정하는가

구독을 구매하실 때, 귀하가 소비자로서 계약하는지 아니면 상업·사업·수공업 또는 직업 활동의 범위에서 계약하는지를 판정합니다. 이에 따라 귀하에게 적용되는 약관과 환불·청약철회 요청의 처리 방식이 달라집니다.

무엇을 사용하는가

결제 단계에서 하신 구매 목적 선언, 귀하가 제공한 사업자 정보(상호, 부가가치세 식별번호 및 EU VIES 등록부 조회 결과), Merchant of Record가 제공하는 결제수단 국가, 그리고 개인정보처리방침에 기재된 가입 시 수집 신호입니다. 귀하의 선언이 우선하며, 나머지 신호는 참고용에 불과합니다.

이것이 Article 22의 결정에 해당하지 않는 이유

이 절차의 자동화된 부분은 요청을 자동으로 처리할지 사람에게 넘길지만을 선택합니다. 요청을 거부할 수 없고, 권리를 박탈할 수 없으며, 구매를 차단할 수 없습니다. 신호가 서로 상충하거나 결과가 불분명한 경우에는 사람이 검토할 때까지 소비자 체계가 적용됩니다. 따라서 이 처리는 Article 22(1) GDPR상 법적 효력을 발생시키지 않으며 이에 준하는 중대한 영향도 미치지 않습니다.

어떤 경우에도 제공되는 보호장치

[email protected] 로 연락하시면 적용된 체계에 대한 사람의 재검토를 요청하고, 견해를 밝히며, 결과에 이의를 제기하실 수 있습니다. 당사는 모든 판정을 적용된 규칙의 버전 및 결정 시각과 함께 기록하며, 요청 시 어떤 신호가 사용되었는지 알려드립니다.

보관 기간

계약 당사자 관련 데이터와 라우팅 결정은 계약 기간 종료 후 3년간, 환불·청약철회 결정 기록은 결정일로부터 3년간 보관합니다. 두 가지 모두 올바른 법적 체계가 적용되었고 법정 권리가 준수되었음을 입증하기 위한 것입니다 (Article 17(3)(e) GDPR). 전체 보관 기간 표는 개인정보처리방침에 있습니다.

기술적 보안 조치

GDPR 제32조 — 암호화, 격리, 통제

암호화

저장 중: 암호화된 백업; 안전한 OVHcloud EU 인프라에서의 호스팅; TOM에 기술된 조치.

전송 중: 모든 전송에 TLS 1.2+(최신 클라이언트의 경우 TLS 1.3); 애플리케이션↔데이터베이스 내부 연결은 TLS 1.3을 사용합니다.

테넌트 격리

애플리케이션 수준에서의 테넌트 데이터 논리적 격리: 모든 데이터 쿼리에 필수적인 워크스페이스(테넌트) 필터를 적용하며, CI의 자동화된 테스트로 강제합니다.

각 테넌트의 데이터는 애플리케이션 계층에서 논리적으로 격리됩니다. 모든 쿼리에 대한 필수적인 테넌트 범위 필터링과 함께, CI에서 테넌트 간 격리 테스트를 수행합니다.

접근 통제

세분화된 권한을 위한 RBAC(역할 기반 접근 통제).

이메일과 비밀번호로 로그인, 또는 Google(OAuth); 지원 요금제의 경우 SSO(OIDC). 주소 확인 및 비밀번호 재설정을 위한 일회용 이메일 코드.

감사 로깅

개인정보와 관련된 주요 행위는 타임스탬프 및 이용자 식별자와 함께 기록됩니다.

로그에 대한 접근은 제한됩니다. 감사 로그는 애플리케이션 인터페이스를 통하여 편집할 수 없습니다.

데이터 내보내기

데이터 이동권을 지원하기 위한 Markdown, HTML, PDF, DOCX 및 JSON 형식의 내장 내보내기.

계정 및 개인정보 사본은 요청 시 제공됩니다.

데이터 삭제

계약 종료 시 또는 요청 시 테넌트 데이터의 완전 삭제.

보관 기간 경과 후 백업의 자동 삭제를 포함합니다.

AI 검색과 GDPR

AI 기능을 위한 데이터 이용 방식

AI를 위한 데이터 처리 원칙

테넌트 범위 내에서만 처리: AI 검색은 귀하 조직의 데이터, 또는 귀하가 개인으로서 서비스를 이용하는 경우 귀하 자신의 데이터에 대하여만 작동합니다. 다른 고객의 데이터에 대한 접근은 없습니다.

모델 학습에 이용되지 않음: Lynkora는, 고객에게 별도로 고지되거나 고객과 합의된 경우를 제외하고, 외부 AI 제공자가 고객 데이터를 자사 모델 학습에 이용하는 것을 허용하지 않습니다. 제공자의 기업 데이터 처리 계약이 적용됩니다(예: OpenAI Business DPA). 자세한 내용은 AI 보충 약관을 참조하십시오.

AI 기능의 제한: 관리자는 역할별로 AI 기능을 제한할 수 있습니다(세분화된 AI 권한). 기존 전문(full-text) 검색은 계속 이용 가능합니다.

쿼리 로깅: AI 쿼리는 감사 목적으로 메타데이터(이용자, 타임스탬프, 쿼리 유형)와 함께 로깅됩니다. 로그의 개인정보는 90일 후 익명화됩니다.

데이터 보호 영향평가(DPIA): 당사는 AI 이용과 관련된 위험을 평가하기 위한 DPIA 수행을 지원할 수 있습니다. Enterprise 요금제에서 제공됩니다.

국제 데이터 이전

GDPR 제5장 — 국경 간 데이터 이동

EU 내 주요 데이터센터

핵심 컴퓨팅 자원은 EU에 위치합니다. 데이터는 기본적으로 EEA 내에 머무릅니다. EEA 외부로의 이전은 적절한 법적 메커니즘이 마련된 경우에만 이루어집니다.

표준계약조항(SCC)

Lynkora DOO Beograd는 세르비아(GDPR상 적정성 결정이 없는 EU 후보국)에 등록되어 있습니다. 이전은 EU 표준계약조항(집행결정 (EU) 2021/914)에 근거합니다. EU 고객 → Lynkora 이전에는 모듈 2(개인정보처리자 → 수탁처리자)를, 미국 소재 하위 수탁처리자(OpenAI, Resend)로의 후속 이전에는 모듈 3(수탁처리자 → 수탁처리자)을 적용합니다. 고객 데이터는 물리적으로 EU(OVHcloud)에 저장됩니다. Lynkora는 세르비아 법인으로서 세르비아 개인정보보호법(ZZPL)도 준수합니다.

EU-US Data Privacy Framework

미국에 소재한 하위 수탁처리자에 대하여는 주로 EU 표준계약조항 모듈 3에 근거합니다. EU-US Data Privacy Framework(2023년 7월 발효, 무효화된 Privacy Shield를 대체)는 하위 수탁처리자가 DPF에 따라 인증된 경우(예: Resend, Cloudflare) 보충적 메커니즘으로 적용됩니다.

침해 통지

GDPR 제33조, 제34조 — 사고 대응 절차

사고 탐지

자동화된 인프라 모니터링 및 남용 방지(속도 제한, 비정상 요청 패턴 탐지).

귀하에 대한 통지(부당한 지체 없이)

귀하의 데이터에 영향을 미치는 사고를 확인하면, 당사는 부당한 지체 없이 침해의 성격, 영향받은 데이터, 잠재적 결과 및 취한 조치를 명시하여 귀하에게 통지합니다 — 이를 통하여 귀하가 감독기관에 대한 자신의 72시간 의무를 이행할 수 있도록 합니다.

정보주체에 대한 귀하의 통지(요구되는 경우)

개인정보처리자인 귀하는 정보주체에게 통지가 필요한지를 결정합니다. 당사는 귀하를 돕기 위하여 지원과 자료를 제공합니다.

조사 및 보고서

상세 조사, 포렌식 분석, 근본 원인 규명 및 예방 권고. 조사 종결 후 합리적인 기간 내에 보고서를 제공합니다.

감독기관 통지(요구되는 경우)

사고가 감독기관(DPA)에 대한 통지를 요구하는 경우, 당사는 문서 준비 및 관련 의무 분석을 지원합니다.

협력할 준비가 되셨습니까?

데이터 처리 계약(해당하는 경우 SCC 포함)은 이용약관의 일부를 구성하며 이용약관을 수락한 때부터 적용되고, 별도의 서명은 필요하지 아니합니다. DPA 문의: [email protected].

데이터 보호 문의처

GDPR 문의를 위한 연락처

개인정보 보호 팀

이메일: [email protected]

응답 시간: 영업일 기준, 일반적으로 며칠 이내

등록 주소

Lynkora DOO Beograd

Kneza Miloša 15, 11000 베오그라드, 세르비아 (법인 등록번호 MB 22195689, 납세자번호 PIB 115706177)

EU 및 영국 대리인

GDPR 제27조 및 UK GDPR 제27조에 따른 당사의 대리인은, 지정된 경우, "대리인" 페이지(/legal/ko/representatives)에 기재되어 있습니다.

요청 절차: 귀하는 접근, 삭제, 반대 또는 그 밖의 GDPR 권리에 관한 요청을 [email protected]로 직접 제출할 수 있습니다. 당사는 귀하의 요청 수신을 확인하고 GDPR 제12조에 규정된 기간 내에 이를 처리합니다.