링크 데이터 처리 계약서(DPA)

최종 업데이트 - 
April 10, 2026

본 링크 데이터 처리 부속서(“DPA”)는 Almedia 링크 이용약관(“약관”) 및 해당 삽입 주문서 또는 주문 양식(“주문 양식”)에 참조로 포함되며, 독일 베를린 Koppenstr. 8, 10243에 소재한 Almedia GmbH(“컨트롤러” 또는 “Almedia”)와 주문 양식에 퍼블리셔로 명시된 법인(“프로세서” 또는 “퍼블리셔”) 간에 체결됩니다.

주문 양식, 약관 및 본 DPA는 컨트롤러와 프로세서 간의 전체 데이터 처리 계약(“계약”)을 구성합니다. 본 DPA에서 정의되지 않은 대문자로 시작하는 용어는 주문 양식 또는 약관에서 부여된 의미를 갖습니다.

1. 정의

1.1 “적용 법률”은(는) GDPR, 영국 GDPR, CCPA(해당하는 경우) 및 본 계약에 따라 개인정보 처리를 규율하는 모든 법률을 포함하여 적용 가능한 모든 데이터 보호 및 개인정보 보호 법률을 의미합니다.

1.2 “개인정보”는(은) 본 계약에 따라 컨트롤러를 대신하여 프로세서가 처리하는 모든 개인정보를 의미합니다. 개인정보에는 해당하는 경우, Freecash 계정 식별자, 연결 토큰, 보상 귀속 이벤트 및 이러한 연결과 관련하여 생성된 기술적 식별자를 포함하여 최종 사용자 계정과 컨트롤러의 서비스를 연결하는 것과 관련된 식별자 및 이벤트 데이터가 포함됩니다.

1.3 “데이터 보호 법률”은(는) EU 데이터 보호 법률 및 영국 GDPR과 해당하는 경우 CCPA를 포함하여 적용 가능한 기타 국가의 데이터 보호 또는 개인정보 보호 법률을 의미합니다.

1.4 “EU 데이터 보호 법률”은(는) 각 회원국의 국내법으로 이행되고 GDPR 및 GDPR을 이행하거나 보완하는 법률을 포함하여 수시로 개정, 대체 또는 대체되는 EU 지침 95/46/EC를 의미합니다.

1.5 “GDPR”은(는) EU 일반 데이터 보호 규정(EU 2016/679)을 의미합니다.

1.6 “개인정보”, “처리”, “컨트롤러”, “처리자”, “정보주체”, “하위 처리자”, 및 “감독기관”은(는) GDPR에서 정의한 의미를 갖습니다.

1.7 “서비스”는 본 계약에 기술된 광고, 기여 분석, 데이터 분석, 부정 방지, 청구, 최적화 및 관련 퍼블리셔 서비스를 의미합니다.

2. 당사자의 역할

2.1 Almedia는 컨트롤러(개인정보처리자)로서 역할을 수행합니다. 광고주는 본 계약에 따라 프로세서(개인정보처리수탁자)로서 역할을 수행합니다.

2.2 컨트롤러는 프로세서에게 (i) 개인정보를 처리하고, (ii) 특히 서비스 제공을 위해 합리적으로 필요한 범위 내에서 본 계약 및 관련 법률에 따라 국가 또는 지역으로 개인정보를 이전하도록 지시합니다.

2.3 프로세서는 컨트롤러의 문서화된 지시에 따라 엄격히 서비스를 수행하기 위한 목적으로만 개인정보를 처리해야 하며, 독자적으로 처리 목적이나 수단을 결정해서는 안 됩니다.

2.4 컨트롤러는 프로세서가 개인정보를 적법하게 처리하는 동안 언제든지 제2.2조에 명시된 지시 및 본 계약에 따른 추가적인 문서화된 지시를 내릴 수 있는 적절하고 유효한 권한을 보유하고 있음을 보증하고 진술합니다.

2.5 GDPR 제28조 제3항에서 요구하는 개인정보 처리 세부 사항은 본 DPA의 필수 구성 요소인 별첨 1(처리 세부 사항)에 명시되어 있습니다.

2.6 당사자는 본 계약에 따라 처리되는 모든 개인정보(링크 통합과 관련된 정보 포함)와 관련하여, 프로세서가 컨트롤러를 대신하여 오직 프로세서로서만 행동하며 공동 컨트롤러나 독립적인 컨트롤러로서 행동하지 않음을 인정하고 동의합니다.

3. 프로세서의 의무

3.1 처리자는 법률에 의해 달리 요구되지 않는 한, 컨트롤러의 문서화된 지침에 따라서만 개인정보를 처리해야 합니다.

3.2 처리자는 개인정보 처리가 승인된 자들이 집행 가능한 기밀 유지 의무를 준수하도록 해야 합니다.

3.3 처리자는 GDPR 제32조에서 요구하는 바에 따라 적절한 기술적 및 조직적 조치를 이행해야 합니다.

3.4 처리자는 서비스를 제공하는 데 필요한 기간을 초과하여 개인정보를 보유해서는 안 됩니다. 단, 관련 법률에 의해 보유가 요구되거나 허용되는 경우, 또는 법적 청구의 제기, 행사, 방어, 계약 이행, 사기 방지 및 서비스 보안 보호를 위해 필요한 경우는 예외로 합니다. 이러한 경우 처리자는 해당 목적에 한해 처리를 제한하고 적절한 접근 제어를 적용해야 합니다.

3.5 처리자는 자신의 목적을 위해 개인정보를 처리해서는 안 됩니다. 특히 처리자는 사용자 프로필, 계정 그래프, 행동 모델 또는 타겟 세그먼트를 구축하거나, 자체 데이터셋이나 서비스를 강화하거나, 컨트롤러의 문서화된 지침 범위를 벗어난 분석, 수익화 또는 최적화를 위해 개인정보를 사용해서는 안 됩니다. 처리자는 개인정보에 해당하지 않는 집계되거나 익명화된 형태로만 데이터를 보유하고 사용할 수 있습니다.

4. 하위 처리자

4.1 본 제4조에 따라, 컨트롤러는 처리자가 서비스 제공에 필요한 범위 내에서, 그리고 스케줄 2에 명시된 처리 범주 내에서만 하위 처리자를 선정할 수 있도록 승인합니다.

4.2 처리자는 모든 하위 처리자가 본 DPA에 포함된 의무 및 관련 법률에서 요구하는 의무와 실질적으로 동등한 데이터 보호 의무를 부과하는 서면 계약에 구속되도록 해야 합니다.

4.3 처리자는 서비스 제공에 관여하는 모든 현재 하위 처리자의 신원, 위치 및 처리 목적을 포함한 최신 목록을 유지해야 하며, 컨트롤러의 요청 시 해당 목록을 제공해야 합니다.

4.4 처리자는 개인정보 처리에 중대한 영향을 미치는 하위 처리자를 새로 임명하거나 교체하기 전에 이메일을 통해 사전 통지해야 합니다.

4.5 컨트롤러는 합리적이고 문서화된 데이터 보호상의 근거가 있는 경우에 한하여 새로운 하위 처리자의 임명에 이의를 제기할 수 있습니다. 처리자는 컨트롤러와 성실히 협력하여 그러한 이의를 해결해야 합니다.

4.6 상호 수용 가능한 해결책에 도달할 수 없는 경우, 컨트롤러는 서면 통지를 통해 영향을 받는 서비스를 중단하거나 계약을 해지할 수 있습니다. 이러한 중단 또는 해지는 하위 처리자 이의 제기와 관련하여 컨트롤러가 취할 수 있는 유일하고 배타적인 구제 수단입니다.

5. 국제 데이터 이전

5.1 처리자는 링크 통합(Link Integration) 및 보상 기여도 분석 지원에 필요한 이전을 포함하여, 법적으로 허용되고 적절한 보호 조치가 마련된 경우 EEA/UK 외부로 개인정보를 이전할 수 있습니다.

5.2 승인된 보호 조치에는 EU 표준 계약 조항(SCC), UK 부속서/IDTA 또는 그 후속 메커니즘이 포함될 수 있습니다.

5.3 처리자는 데이터를 이전받는 하위 처리자가 적절한 보호 조치를 이행하도록 해야 합니다.

6. 정보주체의 권리

6.1 정보주체의 요청에 대응할 책임은 컨트롤러에게 있습니다.

6.2 처리자는 정보주체의 요청에 대응하는 컨트롤러에게 합리적인 지원을 제공해야 합니다.

6.3 처리자는 법률에 의해 요구되거나 컨트롤러의 지시가 없는 한 정보주체에게 직접 대응해서는 안 됩니다.

7. 개인정보 유출

7.1 처리자는 개인정보에 영향을 미치는 개인정보 유출을 인지한 즉시 지체 없이 관리자에게 통지해야 합니다.

7.2 처리자는 관리자가 통지 의무를 이행할 수 있도록 합리적으로 이용 가능한 정보를 제공해야 합니다.

7.3 처리자는 피해 복구와 관련하여 관리자에게 협조해야 합니다.

8. 개인정보 보호 영향 평가 및 감사

8.1 처리자는 데이터 보호법에서 요구하는 범위 내에서 개인정보 보호 영향 평가(DPIA) 및 감독 기관과의 협의에 대해 합리적인 지원을 제공해야 합니다.

8.2 관리자는 다음 조건에 따라 독립적이고 신뢰할 수 있는 감사인을 통해 감사 또는 점검을 수행할 수 있습니다. (a) 30일 전 서면 통지, (b) 법률에 의해 요구되거나 확인된 사고가 발생한 경우를 제외하고 12개월 동안 최대 1회 수행, (c) 관리자가 모든 관련 비용 부담, (d) 업무에 과도한 지장을 주지 않도록 정규 업무 시간 내 수행.

8.3 처리자는 준수 여부를 입증하기에 충분한 경우 제3자 인증 또는 감사 보고서를 제공함으로써 감사 의무를 이행할 수 있습니다.

9. 데이터의 반환 및 삭제

9.1 제9.2조에 따라, 처리자는 개인정보 처리를 포함하는 서비스가 종료된 날로부터 60일 이내에 관리자의 문서화된 지침에 따라 모든 개인정보 사본을 삭제, 가명 처리 또는 반환해야 합니다. 단, 관련 법률에 따라 처리자가 보관해야 하는 사본은 예외로 합니다.

9.2 본 계약 및 관련 법률에 따라, 처리자는 법률에서 요구하거나 허용하는 범위 내에서 개인정보를 보관할 수 있습니다. 단, 처리자는 해당 개인정보의 기밀성을 보장하고 보관이 요구되거나 허용되는 목적을 위해서만 처리해야 합니다.

10. 책임

본 계약에 명시된 책임의 제한 및 면책 조항은 본 개인정보 처리 위탁 계약(DPA)에도 동일하게 적용됩니다.

11. 준거법 및 관할권

본 DPA는 본 계약에 명시된 준거법 및 관할권 조항의 적용을 받습니다.

12. 우선순위

12.1 본 DPA와 본 계약의 다른 부분 사이에 상충이 있는 경우, 개인정보 처리 또는 데이터 보호법 준수와 관련된 범위 내에서는 본 DPA가 우선합니다.

12.2 제12.1조에 따라, 주문서에 명시적으로 기재된 경우 주문서가 이용 약관 및 본 DPA보다 우선합니다.

별첨 1: 처리 세부 사항

주제: 기여 분석, 애널리틱스, 부정 행위 탐지, 결제 검증, 광고 캠페인 최적화, 그리고 링크 통합과 관련된 계정 연결 및 보상 기여.

보유 기간: 계약 기간 동안 및 법적으로 요구되는 보관 기간까지.

처리 성격: 컨트롤러 개인정보의 수신, 수집, 구조화, 매칭, 분석, 가명화, 전송, 저장 및 삭제.

처리 목적:

  • MMP를 통한 기여 분석 및 매칭
  • 클릭, 노출, 설치 및 이벤트 측정
  • 부정 행위 탐지 및 완화
  • 정산 및 결제 검증
  • 캠페인 최적화 및 리포팅
  • 기술 지원
  • 퍼블리셔 속성과 컨트롤러 서비스 간의 최종 사용자 계정 연결
  • 보상 대상 게임 내 참여 활동의 검증 및 기여 분석
  • 중복, 부정 또는 조작된 보상 청구 방지

정보 주체:

  • 광고 자료와 상호작용하는 최종 사용자
  • 플랫폼 접근 권한이 있는 광고주 담당자

개인정보 범주:

  • 최종 사용자 데이터(앱/웹): 광고 식별자(IDFA/GAID), IP 주소, 사용자 에이전트, OS 버전, 기기 모델, 설치 타임스탬프, 클릭 타임스탬프, 대략적인 위치 정보, 설치 후 이벤트, 부정 행위 분석 신호, Freecash 계정 식별자 또는 가명화된 연결 토큰, 계정 연결 타임스탬프 및 상태 플래그, 보상 자격 및 기여 이벤트.
  • 광고주 담당자 데이터: 이름, 이메일, 로그인 활동.

민감 정보 및 특별 범주의 개인정보: 광고주는 데이터 보호법에 정의된 민감 정보 또는 특별 범주의 개인정보를 처리자에게 전송해서는 안 됩니다.

별첨 2: 하위 처리자

처리자는 다음의 처리 범주 내에서, 그리고 서비스 제공을 위해 필요한 범위 내에서만 하위 처리자를 참여시킬 수 있습니다:

  1. 클라우드 호스팅 및 인프라 제공업체(서버, 스토리지, 콘텐츠 전송 및 관련 인프라 서비스 포함)
  2. 데이터 분석, 기여도 분석 및 측정 지원 도구(기여도 신호를 수신, 처리 또는 검증하는 데 사용되는 기술 도구 포함)
  3. 부정 방지 및 트래픽 품질 관리 업체(부정 방지를 위해 기기, 행동 또는 기술적 신호를 분석하는 시스템 포함)
  4. 보안, 로깅 및 모니터링 제공업체(액세스 제어, 이상 징후 탐지, 사고 모니터링 및 위협 방지를 위한 도구 포함)
  5. 고객 지원 및 커뮤니케이션 서비스(컨트롤러 담당자와 소통하기 위해 사용되는 티켓팅, 이메일 및 커뮤니케이션 플랫폼 포함)
  6. 백업, 중복성 및 비즈니스 연속성 제공업체
  7. 내부 개발, 감사 및 운영 도구(단, 서비스 제공에 필요한 처리자의 내부 운영을 지원하기 위한 목적에 한하며, 독립적인 제품 개발이나 데이터 활용을 위한 용도는 제외)

처리자는 현재 모든 하위 처리자의 신원, 위치 및 처리 목적을 포함한 최신 목록을 유지하며, 이를 컨트롤러에게도 공유합니다.

이 목록은 본 데이터 처리 보충 계약(DPA) 제4조에 따라 지속적으로 업데이트됩니다.

‍