본문 바로가기

유럽 이용자 고지 · GDPR

유럽 이용자
개인정보 고지.

GDPR, UK GDPR 및 스위스 연방 정보보호법에 따른 처리 법적 근거와 정보주체의 권리를 설명합니다. 해당 지역 이용자에게는 일반 방침보다 우선합니다.

시행일 · 2026. 08. 06.

1. 적용 대상과 컨트롤러

이 고지는 유럽경제지역(EEA), 영국, 스위스에 거주하는 이용자에게 적용되며, EU 일반 개인정보 보호법(GDPR), UK GDPR 및 스위스 연방 정보보호법에 따른 추가 권리를 설명합니다. 일반 개인정보처리방침을 보충하며 내용이 다를 경우 해당 지역 이용자에게는 이 문서가 우선합니다.

개인정보 처리의 컨트롤러는 CommonSource(대한민국 서울)이며 연락처는 contact@commonsourcelab.com 입니다.

2. 처리의 법적 근거 (GDPR 제6조)

계약의 이행 — 제6조 제1항 (b)
앱과 웹사이트의 기능 제공, 구매·구독 확인, 이용약관 이행. 이 근거가 없으면 서비스를 제공할 수 없습니다.
정당한 이익 — 제6조 제1항 (f)
서비스 안정성 확보, 오류 진단, 부정 이용 및 보안 위협 방지, 가명 처리된 통계를 통한 제품 개선. 회사는 이러한 이익이 이용자의 권리와 자유보다 우선하는지 형량 평가를 수행합니다.
동의 — 제6조 제1항 (a)
생성형 AI 기능의 실행, 선택적 기기 권한(카메라·사진·마이크·위치·블루투스 등)의 사용. 동의는 언제든 철회할 수 있으며 철회는 그 이전 처리의 적법성에 영향을 주지 않습니다.
법적 의무 — 제6조 제1항 (c)
세무·회계 기록 보존 등 회사에 적용되는 법령상 의무의 이행.

3. 처리하는 개인정보와 출처

회사는 이용자로부터 직접 받은 정보와 서비스 이용 과정에서 자동으로 생성되는 정보를 처리합니다. 제3자로부터 개인정보를 구매하거나 취득하지 않습니다.

이용자가 제공
문의 시 이메일 주소와 문의 내용, 선택적으로 앱 이름과 기기 정보.
자동 생성
앱 버전, 기기 유형, 운영체제 버전, 충돌 기록, 접속 로그, 가명 처리된 이용 통계.
기기 내 처리
문서 스캔본, 사진, 학습 기록, 차량 진단 데이터 등은 원칙적으로 이용자 기기를 벗어나지 않으며 컨트롤러가 접근할 수 없습니다.
특별 범주 정보 (제9조)
회사는 건강, 생체인식, 정치적 견해 등 특별 범주의 개인정보를 의도적으로 수집하지 않습니다. 수면 기록 등 웰니스 데이터는 기기 내에만 저장되며 회사로 전송되지 않습니다.

4. 수령인과 프로세서

회사는 아래 사업자를 GDPR 제28조에 따른 프로세서로 이용하며, 각 사업자와 데이터 처리 계약(DPA)을 체결하고 있습니다. 개인정보를 판매하거나 제3자의 독자적인 광고 목적으로 제공하지 않습니다.

Apple Inc.
앱 배포, 결제 및 구독 처리, 앱 이용 통계.
Google LLC
앱 배포, 결제 및 구독 처리, 앱 이용 통계.
Vercel Inc.
웹사이트 호스팅 및 성능 측정.
생성형 AI 제공자
이용자가 AI 기능을 직접 실행한 경우에 한해 입력 내용을 처리합니다.

5. 국제 이전 (제44조~제49조)

컨트롤러는 대한민국에 소재하며 일부 프로세서는 미국 등 EEA 밖에 소재합니다. 따라서 개인정보가 EEA 및 영국 밖으로 이전됩니다.

대한민국은 2021년 12월 유럽위원회의 적정성 결정(adequacy decision)을 받았으며, 영국 또한 대한민국에 대한 적정성 규정을 두고 있습니다. 따라서 회사로의 이전은 적정성 결정에 근거합니다.

적정성 결정이 적용되지 않는 프로세서로의 이전에는 유럽위원회 표준계약조항(SCC) 및 UK International Data Transfer Addendum을 적용하고, 필요한 경우 이전 영향 평가와 추가적 보호조치를 시행합니다. 관련 문서의 사본은 contact@commonsourcelab.com으로 요청할 수 있습니다.

6. 보유 기간

문의 및 지원 기록
처리 완료 후 3년, 또는 이용자의 삭제 요청 시 그 즉시.
충돌·오류 기록
수집일로부터 최대 12개월.
접속 로그
최대 3개월.
가명·익명 통계
개인을 식별할 수 없는 형태이므로 기간 제한 없이 보유할 수 있습니다.
법적 의무에 따른 보존
세무·회계 등 적용 법령이 요구하는 기간.

7. 정보주체의 권리 (제15조~제22조)

열람권 (제15조)
처리 중인 개인정보의 사본과 처리에 관한 정보를 받을 권리.
정정권 (제16조)
부정확하거나 불완전한 개인정보의 정정을 요구할 권리.
삭제권 (제17조)
“잊힐 권리”. 법적 보존 의무 등 예외에 해당하지 않는 한 삭제를 요구할 권리.
처리 제한권 (제18조)
정확성을 다투는 동안 등 일정한 경우 처리의 제한을 요구할 권리.
데이터 이동권 (제20조)
동의 또는 계약에 근거해 자동화된 수단으로 처리되는 정보를 구조화되고 통상적으로 사용되는 기계 판독 형식으로 받을 권리.
반대권 (제21조)
정당한 이익에 근거한 처리에 대해 언제든 반대할 권리. 직접 마케팅 목적의 처리에는 무조건적으로 반대할 수 있습니다.
자동화된 결정 (제22조)
회사는 이용자에게 법적 효력을 발생시키거나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 수행하지 않습니다.
동의 철회 (제7조 제3항)
동의에 근거한 처리에 대해 언제든 동의를 철회할 권리.

8. 권리 행사 방법

contact@commonsourcelab.com 으로 요청하시면 접수일로부터 1개월 이내에 무상으로 회신합니다. 요청이 복잡하거나 다수인 경우 GDPR 제12조 제3항에 따라 최대 2개월을 연장할 수 있으며, 이 경우 연장 사유를 1개월 이내에 알려 드립니다.

요청자가 본인임을 확인할 수 없는 경우 회사는 신원 확인에 필요한 최소한의 추가 정보를 요청할 수 있습니다.

9. 감독기관에 대한 불복 (제77조)

이용자는 상시 거주지, 근무지 또는 침해가 발생한 장소의 감독기관에 불복을 제기할 권리가 있습니다. 다만 먼저 contact@commonsourcelab.com 으로 연락 주시면 신속히 해결하도록 노력하겠습니다.

EEA
각 회원국 감독기관 목록 — edpb.europa.eu/about-edpb/board/members
영국
Information Commissioner’s Office (ICO) — ico.org.uk
스위스
Federal Data Protection and Information Commissioner (FDPIC) — edoeb.admin.ch

10. 아동의 개인정보 (제8조)

회사의 서비스는 아동을 대상으로 하지 않으며, GDPR 제8조에 따른 연령 미만(회원국에 따라 만 13세에서 16세)의 아동으로부터 정보사회서비스 제공을 위한 동의를 의도적으로 받지 않습니다.

그러한 정보가 법정대리인의 동의 없이 처리된 사실을 알게 되면 지체 없이 삭제합니다.

11. 쿠키와 유사 기술

commonsourcelab.com은 추적 또는 광고 목적의 쿠키를 사용하지 않습니다. 이용자가 선택한 언어를 기억하기 위한 기능성 쿠키와, 개인을 식별하지 않는 형태로 집계되는 성능 측정만 사용합니다.

따라서 ePrivacy 지침상 동의가 필요한 비필수 추적 기술은 사용하지 않습니다. 이 정책이 변경되면 사전에 동의 절차를 도입하고 이 문서를 갱신합니다.

12. 고지의 변경

법령, 서비스 또는 처리 방식의 변경에 따라 이 고지를 갱신할 수 있습니다. 중요한 변경은 시행 전에 웹사이트 또는 앱을 통해 알리고 상단의 시행일을 갱신합니다.

EEA 내 이용자를 지속적으로 대상으로 하는 경우 GDPR 제27조에 따라 EU 역내 대리인 지정이 필요할 수 있습니다. 대리인을 지정한 경우 그 명칭과 연락처를 이 문서에 추가해야 합니다. 시행 전 법률 전문가의 검토를 받으시기 바랍니다.