데이터 처리 부록

시행일: 2026년 10월 24일

이 데이터 처리 부록(DPA)은 Raq.com 서비스 약관(약관)의 일부를 이룹니다. 약관은 Vu AI Ltd(Raq.com, 당사)와 서비스를 이용하는 기업 또는 조직(귀하) 사이에 적용됩니다. 당사가 귀하를 대신하여 개인정보를 처리할 때마다 적용되며, 귀하가 약관에 동의하면 효력이 발생합니다. 서명하실 필요는 없습니다. 기록용으로 서명된 사본이 필요하시면 privacy@raq.com으로 이메일을 보내 주세요.

1. 정의

• 데이터 보호법: 영국 GDPR, 2018년 데이터 보호법, 2003년 개인정보 및 전자통신(EC 지침) 규정(PECR)과, 해당되는 경우 EU GDPR 및 개인정보와 전자 마케팅에 관한 기타 법률을 말합니다.
• 고객 개인정보: 서비스를 제공할 때 귀하를 대신하여 처리하는 개인정보로, 제4조에 설명되어 있습니다.
• 컨트롤러, 처리자, 정보주체, 개인정보, 개인정보 침해 및 처리는 영국 GDPR에서 부여된 의미를 갖습니다.
• 하위 처리자: 고객 개인정보를 처리하기 위해 당사가 위탁하는 제3자.
• 이 DPA에서 따로 정의하지 않은 용어는 약관에서 정한 의미를 따릅니다.

2. 역할

고객 개인정보에 대해서는 귀하가 컨트롤러이고 당사는 귀하의 처리자입니다. 귀하의 계정 운영, 요금 청구, 서비스 보안 유지 및 당사 자체의 법적 의무 이행에 필요한 개인정보에 대해서는 개인정보 처리방침에 설명된 대로 당사가 컨트롤러이며, 이 DPA는 해당 데이터에 적용되지 않습니다.

서비스를 통해 이메일 또는 기타 메시지를 보낼 때, PECR상 해당 메시지의 발신자이자 발송 주체는 귀하입니다. 귀하가 직접 연결하고 비용을 지불하는 이메일 계정 또는 기타 메시징 계정은 귀하가 해당 제공업체와 체결한 자체 계약에 따라 이용하는 것입니다. 이는 당사의 하위 처리자가 아니라 귀하의 제공업체이며, 당사는 귀하의 지시에 따라 메시지를 해당 제공업체에 전달합니다.

문자 메시지와 WhatsApp 메시지에도 같은 원칙이 적용됩니다(약관 제24조). 귀하가 직접 보유한 SMS 제공업체 계정(예: Twilio, Telnyx, Vonage, Bird 또는 Esendex)과 Meta에 개설한 귀하의 WhatsApp Business 계정은 귀하의 제공업체이며 당사의 하위 처리자가 아닙니다.

3. 귀하의 지시

법률상 달리 요구되는 경우를 제외하고, 당사는 귀하의 문서화된 지시에 따라서만 고객 개인정보를 처리합니다. 법률상 달리 요구되는 경우에는 법이 금지하지 않는 한 사전에 귀하에게 알립니다. 귀하의 지시에는 약관, 이 DPA, 그리고 귀하가 가져오는 연락처, 보내는 메시지, 활성화하는 자동화 등 서비스를 구성하고 사용하는 방식이 포함됩니다. 당사는 특정 지시가 데이터 보호법을 위반한다고 판단하면 귀하에게 알립니다.

귀하는 지시의 적법성, 합법적 근거의 확보와 마케팅의 경우 연락하는 모든 사람에 대해 PECR이 요구하는 동의 또는 소프트 옵트인의 확보, 당사에 제공하는 동의 기록의 정확성, 그리고 법이 요구하는 개인정보 처리 안내를 사람들에게 제공하는 것에 대한 책임을 집니다.

4. 처리 세부 사항

• 처리 대상 및 기간: 귀하에게 서비스를 제공하는 것으로, 귀하가 서비스를 이용하는 기간 동안, 그리고 그 이후에는 제11조에 명시된 기간 동안 처리합니다.
• 목적 및 성격: 선택한 서비스가 작동하도록 데이터를 호스팅, 저장, 정리, 분석, 전송 및 삭제하는 것(AI 기능 포함)과 서비스를 안전하게 유지하고 수신자를 악용으로부터 보호하는 것.
• 정보주체: 귀하의 사용자 및 팀원, 귀하의 고객, 잠재고객, 연락처 및 후원자, 귀하의 메시지를 받거나 이에 회신하는 사람, 그리고 귀하가 서비스에 입력한 데이터의 주체인 기타 모든 사람.
• 개인정보 유형: 이름 및 연락처 정보(이메일 주소, 전화번호, 우편 주소), CRM 레코드 및 메모, 동의 기록과 그 이력(각 사람이 동의한 내용, 표시된 문구, 동의 장소, 시기 및 방법, 그리고 Raq.com 양식 및 옵트인 페이지의 경우 IP 주소와 브라우저), 수신거부 및 발송 억제 목록, 메시지 내용, 발송 상태, 열람, 클릭 및 회신, 귀하가 업로드하거나 생성한 파일, 문서, 녹음 및 기타 콘텐츠, 그리고 사용자와 연결된 사용 데이터.
• 특수 범주 데이터: 필요하고 법이 허용하며 위험을 평가한 경우가 아니라면 특수 범주 데이터나 형사 범죄 관련 데이터를 서비스에 입력해서는 안 됩니다. 메시징 기능을 사용해 특수 범주 데이터를 기준으로 사람들을 타깃팅해서는 안 됩니다.

5. 당사 인력

서비스를 제공하거나 지원하기 위해 접근이 필요한 사람만 고객 개인정보에 접근할 수 있으며, 이들 각자는 비밀유지 의무에 구속됩니다.

6. 보안

당사는 처리의 위험을 고려하여 영국 GDPR 제32조에서 요구하는 바에 따라 고객 개인정보를 보호하기 위한 적절한 기술적·조직적 조치를 유지합니다. 이에는 전송 중 암호화, 저장된 제공자 키 및 토큰의 암호화, 접근 통제, 로깅, 백업, 정기적인 보안 검토가 포함되며, AI 개인정보 및 보안 페이지에 설명된 조치도 포함됩니다. 당사는 이러한 조치를 업데이트할 수 있지만, 전체 보호 수준을 낮추는 방식으로는 변경하지 않습니다.

7. 하위 처리자

귀하는 당사가 하위 처리자를 이용하는 것을 일반적으로 승인합니다. 현재 하위 처리자 목록은 raq.com/subprocessors에서 확인할 수 있습니다. 당사는 새 하위 처리자가 고객 개인정보를 처리하기 전에 해당 페이지를 업데이트하고, 중대한 변경 사항은 영향을 받는 고객에게 통지합니다. 합리적인 데이터 보호상의 사유로 이의가 있는 경우 30일 이내에 당사에 알려 주세요. 당사는 귀하의 우려를 해소하기 위해 노력하며, 해소할 수 없는 경우 귀하는 해당 서비스의 이용을 중단할 수 있습니다. 각 하위 처리자는 이 DPA와 동일한 수준의 보호를 제공하는 서면 조건의 구속을 받으며, 당사는 하위 처리자에 대해 계속 책임을 집니다.

8. 국제 이전

고객 개인정보가 영국 외부로 이전되는 경우, 당사는 영국 적정성 규정, 국제 데이터 이전 계약 또는 EU 표준 계약 조항에 대한 영국 부록 등 적법한 이전 메커니즘이 마련되도록 합니다.

9. 도움 제공

처리의 성격과 당사에서 이용 가능한 정보를 고려하여, 당사는 서비스의 기능 또는 기타 방법을 통해 귀하를 다음과 같이 지원하겠습니다:

• 권리(접근, 정정, 삭제, 반대 등)를 행사하는 사람들에 대한 대응. 고객 개인정보와 관련해 누군가 당사에 직접 연락하면, 당사는 그 요청을 귀하에게 전달하며 귀하가 요청하지 않는 한 직접 답변하지 않습니다
• 영국 GDPR 제32조부터 제36조까지에 따른 보안, 침해 통지, 데이터 보호 영향 평가 및 사전 협의 의무의 이행
• 당사가 귀하를 위해 보유한 동의 기록을 규제 기관, 제공업체 또는 수신자에게 제시.

10. 개인정보 침해

고객 개인정보에 영향을 미치는 개인정보 침해를 인지한 후 지체 없이 알려 드리겠습니다. 발생한 일, 영향을 받은 데이터와 사람, 예상되는 결과, 당사의 대응 조치 등 귀하가 자체 의무를 이행하는 데 필요한 정보를 제공하며, 추가로 알게 되는 내용도 계속 전달하겠습니다. 이를 알리는 것이 과실을 인정하는 것은 아닙니다.

11. 삭제 및 반환

콘텐츠는 언제든 내보낼 수 있습니다. 서비스 이용을 중단하면 선택에 따라 고객 개인정보를 내보내기로 반환하거나 삭제하고, 개인정보 처리방침에 설명된 기간 내에 남은 사본을 삭제합니다. 단, 법에서 보관을 요구하는 경우는 제외합니다. 옵트아웃 및 차단 기록은 옵트아웃한 사람이 다시 연락받지 않도록 필요한 기간 동안 보관할 수 있습니다.

12. 감사

영국 GDPR 제28조에 따른 의무를 이행하고 있음을 입증하는 데 합리적으로 필요한 정보를 제공하겠습니다. 해당 정보로 충분하지 않은 경우, 귀하 또는 비밀유지 의무가 있는 독립 감사인이 연 1회 감사를 실시할 수 있습니다. 감사는 최소 30일 전에 통지하며, 귀하의 비용으로 영업시간 중에 진행하고 서비스를 방해하지 않아야 합니다. 규제 기관이 요구하거나 귀하에게 영향을 미치는 개인정보 침해 사고가 발생한 경우에는 더 자주 감사할 수 있습니다.

13. 책임 및 우선순위

이 DPA에 따른 각 당사자의 책임은 데이터 보호법이 허용하지 않는 경우를 제외하고 약관에 명시된 한도를 따릅니다. 이 DPA와 약관이 고객 개인정보 처리와 관련하여 충돌하는 경우 이 DPA가 적용됩니다.

14. 변경 및 연락처

법률이나 서비스가 변경되면 이 DPA를 업데이트할 수 있습니다. 위의 날짜도 함께 변경되며, 중요한 변경 사항이 적용되기 전에 미리 알려 드리겠습니다. 이 DPA 또는 당사의 처리 방식에 관한 문의는 privacy@raq.com으로 하시거나, Vu AI Ltd, Suite 15, 1666 High Street, Knowle, Solihull, B93 0LY로 서면으로 문의해 주세요. 회사 번호 15766790.