데이터 처리 계약 (DPA)

최종 수정: 2026-08-16

Free 를 포함한 전 플랜에 적용됩니다. 유료 게이트가 아니며 별도로 요청할 필요도 없습니다 — 이용약관의 일부입니다.

1. 당사자와 지위

이 DPA 는 고객("고객")과 FRONTPLUG LLC(미국 델라웨어주 법에 따라 설립된 유한책임회사, 이하 "처리자", "회사") 사이의 계약입니다.

렌더를 위해 전송하는 데이터에 포함된 개인정보에 대해 고객이 관리자(Controller) (또는 자신의 관리자를 위한 처리자)이고 회사가 처리자(Processor)입니다. 회사의 계정 데이터에 대해서는 회사가 관리자이며 개인정보처리방침이 적용됩니다.

2. 처리 범위와 지시

회사는 고객의 문서화된 지시 — 약관, 이 DPA, 고객의 서비스 이용 — 에 따라서만, 그리고 PDF·이미지 생성 목적으로만 고객 개인정보를 처리합니다. 다른 목적으로 사용하지 않으며 모델 학습에 사용하지 않습니다.

어떤 지시가 개인정보보호 법령을 위반한다고 판단되면 고객에게 알립니다.

3. 처리 기간과 대상

항목내용
처리 대상고객의 템플릿과 데이터로 문서를 생성하는 일
기간고객 계정이 유효한 동안
성격·목적생성 파일의 저장·렌더링·전달
개인정보 유형고객이 데이터에 담기로 선택한 것 — 통상 이름·주소·주문 또는 청구 내역
정보주체 범주고객의 이용자·임직원·거래상대방

어떤 개인정보를 보낼지는 고객이 정합니다. 약관은 진료기록이나 정부 발급 식별번호 같은 민감정보의 전송을 금지합니다.

4. 비밀유지

고객 개인정보를 처리하도록 승인된 인원은 비밀유지 의무를 지며, 서비스 제공에 필요한 범위에서만 접근합니다.

5. 보안 조치

  • 전송 구간 전체 TLS
  • 비밀번호 PBKDF2-HMAC-SHA256 해시, API 키는 해시만 저장
  • 애플리케이션 검사가 아니라 데이터베이스 질의 계층에서 강제하는 계정 격리
  • 렌더 환경 내부의 네트워크 접근 차단
  • 요청 데이터는 렌더 직후 즉시 삭제
  • 생성 결과물 자동 만료 (기본 24시간, 최대 30일)
  • 접근 감사 기록 2년 보존

6. 하위처리자

고객은 하위처리자 페이지에 기재된 하위처리자의 이용에 포괄적으로 동의합니다. 회사는 이 DPA 못지않은 보호 의무를 하위처리자에게 부과하며 그 이행에 대해 책임집니다.

하위처리자를 추가·교체하기 전에 사전 고지합니다. 고객은 합리적인 개인정보보호상의 사유로 이의할 수 있고, 해소되지 않으면 해당 서비스를 해지할 수 있습니다.

7. 관리자 지원

처리의 성격을 고려하여 정보주체의 권리 행사 요구, 개인정보 영향평가, 감독기관 협의에 협조합니다. 요청 데이터를 보관하지 않고 생성 결과물이 자동 만료되므로, 대부분의 정보주체 요구는 고객이 직접 이행할 수 있습니다.

8. 개인정보 침해 ★

고객 개인정보에 관한 침해를 인지한 경우 부당한 지체 없이, 어떤 경우에도 72시간 이내에 그 시점에 확보된 정보와 함께 고객에게 통지하고, 파악되는 대로 추가로 알립니다.

9. 공권력의 자료 요구

공공기관으로부터 고객 개인정보에 대한 법적 구속력 있는 요구를 받으면, 법적으로 금지되지 않는 한 고객에게 통지하고, 위법하거나 과도해 보이는 요구에는 다툽니다.

10. 국외 이전 ★

회사는 미국에 있고 서비스는 글로벌 네트워크에서 동작하므로 EEA·영국·스위스 밖에서 처리가 이루어집니다.

  • EEA — 유럽위원회 시행결정 (EU) 2021/914 의 표준계약조항(SCC) 중 모듈 2(관리자→처리자) 또는 모듈 3(처리자→처리자)을 이 DPA 에 인용하여 편입합니다.
  • 영국 — 위 조항에 ICO 국제이전 부속서(Addendum B1.0)를 적용합니다.
  • 스위스 — 위 조항을 적용하되 GDPR 언급은 스위스 FADP 로 읽습니다.

표준계약조항이 선택을 요구하는 경우, 조항이 허용하는 범위에서 준거법과 관할은 이용약관에 정한 바에 따릅니다.

11. 감사

이 DPA 의 준수를 입증하는 데 합리적으로 필요한 정보를 제공합니다. 고객이 현장 감사를 요구하는 경우 범위와 시기를 사전에 합의하며, 감독기관이 달리 요구하지 않는 한 12개월에 1회로 제한합니다.

12. 반환과 삭제

고객은 언제든 콘솔에서 데이터를 삭제할 수 있습니다. 계약 종료 시 회사의 데이터베이스와 오브젝트 스토리지에서 고객 개인정보를 삭제합니다. 법정 보존 의무가 있는 감사 기록은 삭제하지 않고 식별자를 제거한 채 보존합니다.

13. 책임

이 DPA 에 따른 각 당사자의 책임은 이용약관의 책임 제한 조항을 따릅니다.

14. 준거법과 우선순위

이 DPA 는 미국 델라웨어주 법 (국제사법 원칙은 적용하지 않는다)을 준거법으로 하되, 표준계약조항이 달리 요구하는 부분은 예외입니다. 이 DPA 와 약관이 충돌하면 고객 개인정보의 처리에 관해서는 이 DPA 가 우선합니다.

15. 언어

이 DPA 는 영어와 한국어로 제공됩니다. 영어본이 정본이며 한국어본은 편의를 위한 번역입니다.

16. 연락처

FRONTPLUG LLC — support@brewmypdf.com