데이터 처리 계약

최종 수정일: 2026년 6월 10일

정의

본 합의에 따라 사용자에게 Capgo 서비스를 제공하는 과정에서, Capgo은 사용자를 대신하여 서비스 데이터를 처리할 수 있습니다.
본 데이터 처리 합의서("DPA")에서 "데이터 보호 법령"이란 일반 데이터 보호 규정(Regulation (EU) 2016/279) 및 서비스 데이터 처리와 개인정보 보호에 관한 모든 관련 관할 구역의 적용 법률을 의미합니다.
"데이터 컨트롤러", "데이터 프로세서", "정보 주체", "개인정보" 및 "처리"는 관련 데이터 보호 법령에 따라 해석됩니다.
양 당사자는 서비스 제공 과정에서 처리되는 서비스 데이터와 관련하여 사용자가 데이터 컨트롤러이며, Capgo가 데이터 프로세서임을 합의합니다.

서비스 데이터의 개인정보 보호 및 보안

당사는 백업, 중복성 확보, 암호화 및 액세스 제어를 통해 귀하의 데이터를 보호하고 보안을 유지하기 위한 조치를 취합니다. Capgo Live Updates를 사용하는 경우, Capgo는 서비스 운영, 유지 관리 및 지원에 필요한 업데이트 관련 데이터를 처리합니다.

귀하는 당사에 서비스 데이터를 위탁하며, 당사는 그 신뢰를 소중히 여깁니다. 귀하는 Capgo가 데이터 정책에 명시된 대로만 데이터를 처리하는 것에 동의합니다. 당사는 투명한 운영과 피드백 수용을 통해 그 신뢰에 부응하도록 최선을 다하고 있습니다.

귀하는 앱 및 업데이트 데이터에 대한 모든 권리, 소유권 및 이익을 보유합니다. 당사는 해당 데이터에 대해 귀하로부터 어떠한 권리도 취득하지 않습니다. 당사는 광고 판매를 목적으로 개인정보를 수집하거나 분석하지 않습니다. 서비스 데이터를 광고 회사에 판매하거나 공유하지 않으며, 귀하의 사용자 프라이버시를 악용하지 않습니다.

Capgo의 목적은 광고 트래킹, 하드웨어에서 파생된 식별자, 또는 앱, 웹사이트, Capgo 고객을 넘나드는 사용자 트래킹 없이 Capacitor live updates를 제공하는 것입니다.

Capgo은 데이터 수집을 최소화합니다. 당사는 live update 전달, 업데이트 자격 확인, 월간 활성 디바이스 중복 제거, 지원, 어뷰징 방지 및 운영 안정성에 필요한 운영 데이터만 처리합니다.

Capgo은 live update 운영, 업데이트 자격 확인, 월간 활성 디바이스 중복 제거, 지원, 어뷰징 방지 및 운영 안정성을 위해 무작위로 생성된 앱 범위의 디바이스 식별자를 사용합니다. 이 식별자는 광고 ID가 아니며, 하드웨어 식별자에서 파생되지 않고, 앱, 웹사이트, Capgo 고객을 넘나드는 사용자 트래킹에 사용되지 않습니다. 당사는 GDPR이 적용되는 경우 이 식별자를 가명 처리된 개인정보로 취급하고 TLS, 저장 시 암호화, 접근 제어 및 당사의 DPA/하위 처리자 통제를 통해 보호합니다.

본 계약에 따라 자신의 데이터가 처리되어 영향을 받는 정보 주체 그룹에는 프로세서가 제공하는 서비스를 이용하는 컨트롤러의 앱 또는 서비스 최종 사용자가 포함됩니다.

서비스 데이터 처리 방식과 당사가 귀하를 대신해 수집하는 데이터의 유형/카테고리에 대한 자세한 내용은 공개된 데이터 정책에서 확인할 수 있습니다. 데이터 정책.

조직적·기술적 보안 조치

보안을 위해 전송 중 TLS, 해당되는 경우 저장 시 암호화, 액세스 제어, 프라이빗 네트워킹, 백업, 그리고 서비스 데이터 보호를 위한 운영 안전장치를 사용합니다. 액세스는 지원, 남용 방지, 운영 신뢰성에 필요한 승인된 인원으로 제한됩니다.

Capgo는 완전한 오픈 소스 소프트웨어이므로, 당사의 소스 code가 GitHub에서 공개되어 누구나 확인하고 감사할 수 있습니다. 코드를 읽고 검사하고 검토하여 작동 방식을 이해하고 서비스 데이터의 프라이버시와 보안이 유지되는지 확인할 수 있습니다.

500개 이상의 GitHub 스타를 보유하고 있어 많은 사람들이 당사의 code를 지켜보고 있습니다. 이러한 투명성과 개방성 덕분에 오픈 소스 제품은 독점적이고 클로즈드 소스인 제품보다 더 신뢰할 수 있습니다. 당사 소프트웨어는 매주 여러 차례 업데이트되며, GitHub 페이지에서 보안 취약점을 신고할 수 있는 방법도 제공합니다.

컨트롤러에 대한 프로세서의 의무

Capgo는 서비스 설정을 통해 고객이 전달한 지침에 따라서만 서비스 데이터를 처리합니다. 즉, (a) 서비스 제공에 사용되는 인프라를 운영, 유지 관리 및 지원하기 위해, (b) 서비스 사용, 관리 및 운영에 관한 고객의 지침 및 처리 지침을 준수하기 위해, (c) 기타 서비스 설정을 통해 지시된 목적을 위해 처리합니다. Capgo은 오직 본 계약에 따라 서비스 데이터를 처리합니다.
Capgo는 고객이 제공한 서비스 데이터 처리 지침이 관련 데이터 보호 법령을 위반한다고 Capgo이 판단하는 경우, 지체 없이 고객에게 통지해야 합니다.
Capgo는 본 계약에 따라 처리되는 서비스 데이터의 기밀성을 보장합니다.
저희는 고객의 지원 요청을 돕고, 데이터 및 서비스 전체의 보안을 보장하기 위해 Capgo를 유지 관리 및 보호하는 과정에서 고객의 데이터에 접근할 수 있습니다. Capgo은 서비스 데이터 접근이 필요한 모든 Capgo 인력이 GDPR 및 데이터 프라이버시 교육을 이수하고, 데이터의 기밀성을 숙지하며, 본 계약에 명시된 의무를 준수하도록 보장합니다.
Capgo는 서비스 데이터를 무단 또는 불법 처리, 우발적 분실, 파괴, 손상, 도난, 변경 또는 공개로부터 보호하기 위해 설계된 적절한 기술적·조직적 보안 조치를 구현하고 유지해야 합니다. 이러한 조치는 서비스 데이터의 무단 또는 불법 처리, 우발적 분실, 파괴, 손상 또는 도난으로 인해 발생할 수 있는 피해에 적절해야 하며, 보호 대상 서비스 데이터의 성격을 고려해야 합니다.
당사는 하위 프로세서와 협력합니다. 각 벤더에 대해 개인정보 보호에 대한 의지를 평가하고, 컨트롤러-프로세서 표준 계약 조항(SCC)을 포함한 데이터 처리 계약을 체결합니다. 이러한 하위 계약자는 Capgo가 제공하도록 위탁한 서비스를 제공하기 위해서만 데이터를 처리할 수 있으며, 그 외 목적으로 데이터를 사용하는 것은 금지됩니다. Capgo는 하위 프로세서 목록을 변경할 때 당사의 앱 내 알림, 이메일 및/또는 블로그를 통해 컨트롤러에게 통지해야 합니다. 컨트롤러는 정당하게 이의를 제기할 수 있으며 계약을 해지할 수 있습니다.
Capgo는 서비스 제공 과정에서 Capgo이 처리하는 개인 데이터의 우발적, 무단 또는 불법적인 보안 침해, 파괴, 손실, 변경 또는 공개를 인지하는 경우, 지체 없이(인지 후 48시간 이내) 고객에게 이메일로 통지해야 합니다. 또한 해당 사건에 대한 설명과 고객 콘텐츠에 미치는 영향을 포함한 사건 관련 정보를 정기적으로 업데이트하여 제공해야 합니다. Capgo는 추가적으로 해당 사건을 조사하고 그 영향을 합리적으로 방지하거나 완화하기 위한 조치를 취해야 합니다.
Capgo는 컨트롤러를 대신하여 처리 중인 서비스 데이터의 정정, 삭제 또는 처리 제한을 독자적인 권한으로 수행할 수 없습니다(법률 또는 프로세서 서비스 약관에서 요구하는 경우는 제외). Capgo는 컨트롤러의 문서화된 지시에 따라, 그리고 컨트롤러의 구독 플랜과 관련된 데이터 보존 규칙에 따라서만 해당 조치를 수행합니다.
Capgo는 개인 데이터 보안에 관한 의무를 준수할 수 있도록 컨트롤러를 지원합니다. Capgo은 DPIA와 관련하여 컨트롤러에게 지원을 제공합니다. 정보 주체가 정보 주체로서의 권리를 주장하는 경우, 해당 요청은 지체 없이 컨트롤러에게 전달됩니다.

고객의 의무 및 Capgo의 지원

고객은 Capgo 서비스 제공과 관련하여 Capgo에 처리용 서비스 데이터를 제공하는 데 필요한 모든 권한을 보유하고 있음을 보증합니다.
고객은 본 계약에 따라 Capgo에 제공하는 모든 서비스 데이터와 관련하여 항상 데이터 보호 법규를 준수해야 합니다.
고객은 컨트롤러로서 다음 사항에 대한 책임이 있음을 이해합니다 (Capgo와 고객 간의 관계에서):

모든 처리의 적법성 결정, 필요한 데이터 보호 영향 평가 수행, 그리고 필요에 따른 규제 기관 및 개인에 대한 설명 책임;
해당 관할 구역에서 요구되는 바에 따라 정보 주체에게 관련 개인정보 처리방침 제공;
본 DPA에 따른 처리를 보장하고 입증하기 위한 적절한 기술적 및 관리적 조치 시행;
해당 관할 구역의 법률에 따라 필요한 경우 관련 규제 기관 또는 당국에 사고 통지.

책임 및 면책

각 당사자는 본 DPA의 위반으로 인해 직접 또는 간접적으로 발생하는 모든 청구, 소송, 제3자 청구, 손실, 손해 및 비용으로부터 상대방을 면책하고 피해가 없도록 합니다.

고객이 Capgo DPA에 서명해야 하나요?

당사의 제품과 서비스를 이용하려면 DPA에 동의해야 합니다. 제품을 사용함으로써 귀하는 서비스 약관에 동의하게 되며, DPA에도 자동으로 동의하는 것이므로 별도의 문서에 서명할 필요가 없습니다. 당사는 모든 고객에게 동일한 개인정보 권리 및 보호를 제공합니다.

고객이 Capgo DPA를 자신의 고객과 공유할 수 있나요?

네. DPA는 공개 문서이므로, 보안 조치 및 기타 약관을 확인하기 위해 고객사에게 이를 공유하고자 하는 고객은 언제든지 자유롭게 공유하실 수 있습니다.

DPA를 수락할 때 별도로 통지해야 할 대상이 있나요?

아니요. DPA 수락 시 저희나 제3자에게 통지할 의무는 없습니다. 다만, 앞서 언급했듯이 원하신다면 언제든 통지하셔도 무방합니다.

문의하기

본 개인정보 처리방침에 대해 궁금한 점이 있으시면 다음을 통해 문의해 주세요:

웹사이트에서 이 페이지를 방문하여: https://capgo.app/#support