개인정보 처리방침
GDPR 및 EU 인공지능법
본 문서에서는 LUDIA가 유럽연합 일반 데이터 보호 규정(GDPR, Regulation (EU) 2016/679)에 따라 개인 데이터를 처리하는 방식과 유럽연합 인공지능법(AI법, Regulation (EU) 2024/1689)을 준수하는 방식을 설명합니다. 본 문서는 IT 및 데이터 보호 전문가를 대상으로 작성되었으며, 3.3절에서 일반인이 이해하기 쉬운 요약본을 확인할 수 있습니다.
3.1 데이터 관리자
관리자: LUDIA는 현재 엘리자베스 스타크가 운영하고 있으며, 정식 법인 설립을 준비 중입니다. 법인 설립이 완료되면 LUDIA를 운영하는 법인이 관리자로 전환되며, 본 개인정보처리방침은 등록된 법인, 법적 형태 및 등록 사무소 주소를 반영하여 업데이트될 예정입니다. 개인정보 관련 문의는 hello@askludia.com으로 연락주세요. 우편 주소는 해당 이메일 주소로 요청하시면 제공해 드립니다. 개인정보보호책임자: LUDIA는 GDPR 제37조(1)항에 따라 개인정보보호책임자(DPO)가 필요하지 않다고 판단했습니다. LUDIA는 공공기관이 아니며, 대규모로 개인정보 주체에 대한 정기적이고 체계적인 모니터링을 수행하지 않고, 특수 개인정보를 핵심 업무로 처리하지 않습니다. 개인정보 관련 문의는 hello@askludia.com으로 보내주시기 바랍니다. EU 대표(GDPR 제27조): 해당 사항 없음. 현재 데이터 관리자인 Elizabeth Stark는 EU(독일)에 소재하고 있습니다. 정식 법인 설립 후에도 해당 법인 역시 독일에 설립될 예정이므로 이 조항은 더 이상 적용되지 않습니다.3.2 적용 범위
본 개인정보 처리방침은 askludia.com에서 접속 가능한 LUDIA 웹 기반 서비스("서비스")에 적용됩니다. 본 서비스는 제3자 웹사이트에 연결되거나 제3자 웹사이트에서 서비스로 연결되는 경우에는 적용되지 않습니다. 제3자(예: 교육기관)가 LUDIA 웹사이트를 LUDIA에 포함시키거나 사용자를 LUDIA로 연결하는 경우, 해당 제3자는 데이터 처리 수단 및 목적을 결정하는 모든 데이터에 대한 데이터 관리자로서의 권한을 유지합니다.
3.3 쉬운 언어로 요약
저희는 가능한 한 최소한의 개인 정보만 수집합니다.
채팅 메시지는 세션 동안 사용자의 브라우저에 저장되며 탭을 닫으면 자동으로 삭제됩니다. LUDIA 서버에는 절대 저장되지 않습니다. 채팅 내용을 보관하고 싶다면 다운로드하여 다음 세션에서 다시 업로드할 수 있습니다. 이는 전적으로 사용자의 선택입니다.
사용자가 선택한 테마와 글자 크기 등의 기본 설정은 사용자의 브라우저에 저장됩니다. 당사 서버에는 이러한 정보가 저장되지 않습니다.
메시지를 보내면 해당 메시지가 AI 제공업체로 전송되어 답장이 생성됩니다. 제공업체는 메모리에서 메시지를 처리하고 답장이 전송되면 해당 메모리를 삭제합니다. LUDIA는 메시지 내용을 기록하거나 보관하지 않습니다.
귀하는 당사가 보유하고 있는 귀하의 개인 데이터 사본을 요청하거나, 정정 또는 삭제를 요청할 수 있습니다. 또한 귀하의 국가 데이터 보호 기관에 불만을 제기할 수도 있습니다.
3.4 처리되는 개인 데이터의 범주
3.4.1 채팅 콘텐츠
메시지 내용과 첨부 파일은 실시간으로 AI 모델 제공업체에 전달되어 답장을 생성하는 데 사용됩니다. 제공업체는 이를 작업 메모리에서 처리하고 답장이 생성되면 삭제합니다. LUDIA는 채팅 내용을 서버 측 저장소에 저장하지 않습니다.
활성 세션 동안 채팅 기록은 브라우저의 세션 저장소에 저장됩니다. 탭이나 브라우저를 닫으면 세션 저장소의 내용이 자동으로 삭제됩니다. 대화를 저장하고 싶다면 다운로드할 수 있으며, 나중에 다시 업로드하는 것은 사용자의 선택입니다.
3.4.2 사용자 환경설정
LUDIA에서 설정한 테마나 글자 크기 등의 설정은 브라우저의 로컬 저장소에 저장됩니다. 이 데이터는 기기를 벗어나지 않으며 LUDIA 서버에서 접근할 수 없습니다. 브라우저 데이터를 삭제할 때까지 유지됩니다.
3.4.3 분석
LUDIA는 Vercel 웹 분석 도구를 사용하여 서비스의 전반적인 사용량(예: 전체 페이지 조회수 및 국가와 지역 등 방문자의 대략적인 위치 정보)을 파악합니다. 이 도구는 쿠키를 사용하지 않습니다. 방문자는 영구 식별자나 IP 주소가 아닌 수신 요청에서 생성된 해시 값으로 식별되며, 이 해시 값은 24시간 후 자동으로 삭제됩니다. Vercel은 개별 사용자의 브라우징 세션을 재구성하거나 재식별할 수 있는 정보를 저장하지 않습니다. LUDIA는 채팅 내용, 환경 설정 또는 기타 개인 데이터를 Vercel 분석 도구로 전송하는 어떠한 사용자 지정 이벤트도 설정하지 않습니다.
3.4.4 쿠키 및 유사 기술
LUDIA는 쿠키를 사용하지 않습니다. 자사 쿠키, 타사 쿠키, 광고 쿠키, 사이트 간 추적 쿠키를 일절 사용하지 않습니다. Vercel 웹 분석(3.4.3 참조) 또한 쿠키를 사용하지 않습니다. 브라우저 저장에 대한 자세한 내용은 3.14절을 참조하십시오.
3.4.5 당사가 수집하지 않는 데이터
- 채팅 내용에 대한 서버 측 로그입니다. 메시지는 전송 과정에서만 저희 인프라를 통과하며 로그에 기록되지 않습니다.
- 음성 녹음. LUDIA는 음성-텍스트 변환이나 텍스트-음성 변환 기능을 제공하지 않습니다.
- 정확한 위치 데이터.
- 생체 데이터.
- 계정 정보. LUDIA는 계정을 필요로 하지 않습니다. 계정 정보는 수집되지 않습니다.
- GDPR 제9조에 따른 특별 범주(인종, 민족, 종교, 노동조합 가입 여부, 유전 정보, 신원 확인을 위한 생체 정보, 건강 정보, 성생활, 성적 지향, 정치적 견해)는 사용자가 채팅 콘텐츠로 자발적으로 입력한 경우가 아니면 본 개인정보처리방침의 적용을 받으며 별도로 분석되거나 보관되지 않습니다.
3.5 처리 목적 및 법적 근거 (GDPR 제6조)
| 목적 | 데이터 범주 | 법적 근거 |
|---|---|---|
| 채팅에 대한 답글을 생성하세요 | 채팅 내용 (전송 중) | 계약의 이행, 제6조(1)(b) |
| 서비스를 운영하고 제공합니다. | 호스팅 제공업체가 서비스 제공의 일환으로 처리하는 인프라 데이터 | 정당한 이익, 제6조(1)(f) |
| 남용, 사기 및 불법 사용을 방지합니다. | (호스팅 제공업체를 통한) 인프라 요청 패턴 | 정당한 이익, 제6조(1)(f)항; 법적 의무, 제6조(1)(c)항(해당되는 경우) |
| 법적 의무 준수 | 모든 카테고리 필수 사항 | 법적 의무, 제6조(1)(c) |
| 서비스의 총 사용량을 파악합니다. | 익명 처리된 분석 데이터(페이지 조회수, Vercel 웹 분석 제공) | 정당한 이익, 제6조(1)(f) |
정당한 이익에 의존하는 각 처리 활동에 대해 균형 테스트(제6조(1)(f) 정당한 이익 평가)가 기록되어 있습니다.
3.6 수신자 및 하위 처리자 (GDPR 제28조)
LUDIA는 개인정보를 GDPR 제28조에 따라 처리자 역할을 하는 다음 범주의 수신자에게만 공유합니다.
- AI 모델 제공업체: Google LLC, 미국 (Google Cloud Vertex AI). 목적: Vercel AI Gateway를 통해 액세스되고 오직 Google Cloud Vertex AI로만 라우팅되는 Gemma 4 오픈웨이트 모델을 사용하여 채팅 응답을 생성합니다 — 다른 AI Gateway 제공업체는 이 트래픽을 처리하지 않습니다. 채팅 내용은 작업 메모리에서만 처리됩니다. Google은 추론 입력 또는 출력을 디스크에 저장하지 않으며, 이를 모델 학습이나 미세 조정에 사용하지 않고, 응답이 반환되면 즉시 삭제합니다. 이는 Vercel이 이 모델에 대해 Google과 협상한 제로 데이터 보존(Zero Data Retention) 계약에 따른 것입니다. Google Cloud Vertex AI는 Google 자체의 Cloud Data Processing Addendum(cloud.google.com/terms/data-processing-addendum)의 적용을 받으며, Google은 이 조항이 Google Cloud 서비스에 자동으로 적용된다고 명시하고 있습니다. 당사는 이 부속서와 Google의 공개된 하위 처리자 지위가 AI Gateway를 통해 라우팅되는 트래픽에도 적용되는지 서면으로 확인해 줄 것을 Vercel에 요청했으며, 확인되는 대로 본 성명을 업데이트할 예정입니다.
- 호스팅 제공업체: Vercel Inc, 미국. 목적: LUDIA 웹 애플리케이션을 제공하고, Vercel AI Gateway를 통해 AI 모델 요청을 Google Cloud Vertex AI로 라우팅하며, Vercel 웹 분석을 통해 쿠키를 사용하지 않는 집계 사용량 분석 데이터를 제공합니다(섹션 3.4.3 참조). 데이터 처리 추가 계약은 Vercel의 서비스 약관에 참조로 포함되며 vercel.com/legal/dpa에서 확인할 수 있습니다.
현재 하위 프로세서 목록은 hello@askludia.com으로 요청하시면 받아보실 수 있습니다.
3.7 국제 데이터 전송 (GDPR 제5장)
두 하위 처리업체 모두 미국에 기반을 두고 있습니다. 데이터 전송은 다음과 같은 합법적인 메커니즘을 통해 이루어집니다.
- Vercel Inc.: Vercel은 EU-미국 데이터 개인정보보호 프레임워크(EU 집행위원회 시행 결정(EU) 2023/1795)에 따라 인증을 받았습니다.
- Google LLC: EU-미국 데이터 프라이버시 프레임워크(위원회 시행 결정(EU) 2023/1795)에 따라 인증되었습니다. Google의 Cloud Data Processing Addendum에는 GDPR 제46조(2)(c)항에 따른 표준 계약 조항이 보충적 이전 메커니즘으로 포함되어 있으며, 전송 중 암호화(TLS 1.2 이상) 및 섹션 3.6에 설명된 제로 데이터 보존 약속과 함께 적용됩니다. 이러한 수단이 AI Gateway 트래픽에도 공식적으로 적용되는지 확인해 줄 것을 Vercel에 요청했습니다. 섹션 3.6을 참조하십시오.
표준 계약 조항(SCC)에 의존하는 각 양도에 대해 양도 영향 평가(Schrems II) 보고서가 보관되어 있습니다. 감독 당국은 요청 시 해당 보고서 사본을 제공받을 수 있습니다.
3.8 유지
| 데이터 유형 | 보유 | 이유 |
|---|---|---|
| 채팅 내용(브라우저 세션 저장소) | 세션이 종료되면 자동으로 삭제됩니다. | 설계 단계부터 개인정보 보호를 고려합니다. 사용자가 자신의 데이터를 직접 관리합니다. |
| 전송 중인 채팅 콘텐츠 (Google Vertex AI) | 응답이 반환되면 메모리에서 삭제됩니다. 요청은 검증된 제로 데이터 보존 계약에 따라 Google Cloud Vertex AI로만 라우팅되며, Google은 이 트래픽에 대한 프롬프트 또는 응답 내용을 기록하거나 보존하지 않습니다. | Vercel AI Gateway가 적용하는 제로 데이터 보존 계약 |
| 사용자 환경설정(브라우저 로컬 저장소) | 사용자가 직접 브라우저 데이터를 삭제할 때까지 유지됩니다. | 사용자 설정의 연속성을 위해 필요합니다. |
| 애플리케이션 백업 | 암호화, 순환 방식으로 저장되며 35일 이내에 완전히 덮어쓰기됩니다. 사용자 데이터는 포함되지 않습니다. | 애플리케이션 코드 및 구성에 대한 재해 복구만 해당 |
| 분석 데이터(Vercel 웹 분석) | 수집 시 익명화되며 개인과 연결되지 않으므로 표준 개인 데이터 보존 기간이 적용되지 않습니다. 기본 집계 데이터의 보존 기간은 Vercel의 자체 보존 약관을 참조하십시오. | 서비스의 총 사용량을 파악합니다. |
3.9 보안 조치 (GDPR 제32조)
- 전송 중인 모든 데이터에 대해 TLS 1.2 이상 버전을 사용해야 합니다.
- 사용자 데이터는 서버 측 영구 저장소에 기록되지 않으므로, 저장된 데이터에 대한 공격 가능성을 최소화합니다.
- 역할 기반 접근 제어, 최소 권한 원칙 및 분기별 접근 권한 검토.
- 모든 직원의 운영 시스템 접근에 다중 인증을 적용합니다.
- 정기적인 취약점 검사, 종속성 모니터링 및 패치 관리.
- 변조 방지 저장 기능을 갖춘 중앙 집중식 감사 로깅.
- 문서화된 사고 대응 계획에는 GDPR 제33조에 따라 감독 기관에 72시간 이내에 침해 사실을 통보하는 절차와, 제34조에 따라 필요한 경우 영향을 받는 데이터 주체에게 지체 없이 통보하는 절차가 포함되어야 합니다.
- 기술적 및 조직적 조치에 대한 연례 검토.
3.10 GDPR에 따른 귀하의 권리
귀하는 개인 데이터와 관련하여 다음과 같은 권리를 보유합니다.
- 접근권 (제15조): 처리 확인 및 개인 데이터 사본 제공.
- 정정 (제16조): 부정확하거나 불완전한 데이터의 정정.
- 삭제권 (제17조), 즉 잊힐 권리.
- 제한 (제18조): 특정 상황에서의 처리 제한.
- 데이터 이동성 (제20조): 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 데이터를 수신하고, 기술적으로 가능한 경우 다른 데이터 관리자에게 직접 전송할 수 있습니다.
- 이의제기 (제21조): 정당한 이익에 근거한 처리에 대한 이의제기.
- 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사 결정의 대상이 되지 않습니다 (제22조). LUDIA는 귀하에 대해 그러한 결정을 내리지 않습니다. 섹션 3.13을 참조하십시오.
- 동의에 기반한 처리의 경우 언제든지 동의를 철회할 수 있습니다 (제7조(3)). 철회 전 처리의 적법성에 영향을 미치지 않습니다.
이러한 권리를 행사하려면 hello@askludia.com으로 문의하세요. 복잡하거나 요청 건수가 많은 경우 GDPR 제12조(3)항에 따라 최대 2개월까지 연장될 수 있지만, 1개월 이내에 답변드리겠습니다. 답변 전에 본인 확인 절차가 필요할 수 있습니다.
LUDIA는 서버에 채팅 콘텐츠를 보관하지 않으므로 일부 권한(예: 채팅 콘텐츠 접근 및 삭제)은 당사의 조치가 필요하지 않을 수 있습니다. 해당 데이터는 이미 사용자의 브라우저에만 존재하며 사용자가 직접 관리할 수 있기 때문입니다.
3.11 불만 제기 권리 (GDPR 제77조)
귀하는 거주지, 직장 또는 침해 행위가 발생했다고 생각되는 장소가 속한 EU 회원국의 감독 기관에 불만을 제기할 수 있습니다. 각국의 데이터 보호 기관 목록은 유럽 데이터 보호 위원회(edpb.europa.eu)에서 확인할 수 있습니다.
3.12 아동 데이터
LUDIA는 교육자 및 기타 성인 사용자를 대상으로 하며, 어린이를 위한 것이 아닙니다. 당사는 관련 회원국에서 정한 연령(일반적으로 GDPR 제8조에 따라 13세~16세) 미만의 어린이로부터 고의로 개인정보를 수집하지 않습니다.
저희는 교육자들이 학생들의 개인 식별 정보를 LUDIA에 입력하지 않도록 강력히 권장합니다.
학생이 아닌 질문을 공유하세요. 화면에 있는 단어로 인해 실제 아이나 장소를 식별할 수 있다면 전송하기 전에 삭제하세요.
3.13 자동 처리 및 프로파일링 (GDPR 제22조)
LUDIA는 채팅 답변을 생성하기 위해 대규모 언어 모델을 사용합니다. 이는 GDPR에 따른 자동 처리 행위에 해당합니다. 그러나 이는 제22조(1)항에서 규정하는 법적 또는 이와 유사하게 중대한 영향을 미치는 자동 의사 결정 행위에는 해당하지 않습니다. 그 이유는 다음과 같습니다.
- LUDIA는 사용자에 대한 결정을 내리는 것이 아니라 정보 제공 및 교육적 답변을 생성합니다.
- LUDIA는 사용자에게 점수를 부여하거나, 요청을 승인 또는 거부하거나, 사용자에게 법적 효력을 갖는 어떠한 조치도 취하지 않습니다.
- LUDIA는 세션 간에 지속적인 프로필을 구축하지 않습니다.
LUDIA가 제22조의 기준을 충족하는 처리를 도입하는 경우 이 진술은 업데이트되고 인간의 개입을 얻을 권리, 의견을 표명할 권리, 결정에 이의를 제기할 권리를 포함하여 GDPR 제22조(3)에 따라 요구되는 보호 조치가 제공될 것입니다.
3.14 쿠키 및 유사 기술
LUDIA는 쿠키를 설정하지 않습니다. 본 서비스는 사용자의 기기에 자사 쿠키 또는 제3자 쿠키를 저장하지 않습니다. LUDIA는 쿠키를 사용하지 않는 분석 도구인 Vercel Web Analytics(3.4.3절 참조)를 사용하며, 이 도구는 영구 식별자나 쿠키 대신 요청 해시를 통해 방문자를 식별합니다. 광고, 마케팅, 핑거프린팅 또는 교차 사이트 추적 기술은 사용하지 않습니다.
쿠키가 저장되지 않으므로 쿠키 동의 배너가 표시되지 않습니다. ePrivacy 지침(지침 2002/58/EC, 지침 2009/136/EC에 의해 개정됨) 제5조(3)항은 사용자의 기기에 정보가 저장되거나 사용자의 기기에서 접근되는 경우에만 동의를 요구합니다. Vercel Web Analytics는 사용자의 기기에 아무것도 저장하거나 접근하지 않으며, 들어오는 요청 자체에서 해시를 생성하므로 이 요건의 적용을 받지 않습니다. LUDIA는 두 가지 형태의 브라우저 저장소를 별도로 사용하는데, 둘 다 필수적인 것이며 제5조(3)항의 예외 조항에 해당합니다.
- 세션 저장소는 활성 세션 동안 채팅 기록을 저장하며 탭이나 브라우저를 닫으면 자동으로 삭제됩니다. 이 저장소는 탭이 열려 있는 동안 대화를 표시하는 용도로만 사용됩니다.
- 로컬 저장소에는 선택한 테마와 텍스트 크기 등의 사용자 환경 설정이 저장되어 방문 간에 설정이 유지됩니다. 이 데이터는 기기에서 외부로 유출되지 않습니다.
- 로컬 저장소(연령 확인) 에는 사용자가 18세 이상임을 확인했다는 기록이 저장되므로, 이후 방문 시에는 다시 확인하지 않아도 됩니다. 이는 단순한 예/아니오 기록일 뿐 다른 정보는 첨부되지 않으며, 사용자의 기기에서 외부로 유출되지 않습니다.
두 가지 저장 방식 모두 추적, 프로파일링 또는 분석 목적으로 사용되지 않으며, 데이터가 LUDIA 서버로 전송되는 일도 없습니다.
3.15 EU 인공지능법 준수(규정(EU) 2024/1689)
EU 인공지능법은 2024년 8월 1일에 발효되었으며 2026년과 2027년에 걸쳐 단계적으로 적용됩니다. LUDIA는 다음과 같이 분류 및 운영됩니다.
3.15.1 시스템 분류
- LUDIA는 자연인과 직접 상호작용하도록 설계된 AI 시스템입니다(AI법 제50조(1)항). 사용자는 본 고지문과 제품 내 고지를 통해 자신이 AI 시스템과 상호작용하고 있음을 고지받습니다.
- LUDIA는 합성 텍스트를 생성합니다. 제50조(2)항에 따라 출력은 기술적으로 가능하고 신뢰할 수 있는 경우 기계가 읽을 수 있는 형식으로 표시되며 인공적으로 생성된 것으로 감지됩니다.
- LUDIA는 인공지능법 제6조 및 부록 III에서 정의하는 고위험 인공지능 시스템이 아닙니다. 생체 인식, 중요 기반 시설, 입학 또는 접근을 결정하는 교육, 고용 결정, 필수 서비스 접근, 법 집행, 이민, 사법 행정 또는 민주적 절차에 사용되지 않습니다.
- LUDIA는 Vercel AI Gateway를 통해 액세스되며 Google LLC가 Google Cloud Vertex AI를 통해 호스팅 및 운영하는 Gemma 4 오픈웨이트 모델을 기반으로 구축되었습니다. 배포자로서 LUDIA는 제26조 및 제50조에 명시된 배포자 의무를 준수합니다.
3.15.2 금지된 행위 (제5조)
LUDIA는 제5조에서 금지하는 어떠한 AI 활동에도 관여하지 않습니다. 여기에는 다음이 포함됩니다.
- 잠재의식적이거나 의도적으로 조작적인 기법.
- 특정 집단의 취약점을 악용하는 행위.
- 공공 또는 민간 주체에 의한 사회적 평가.
- 프로파일링에만 기반한 예측적 치안 활동.
- 얼굴 인식 데이터베이스를 위한 얼굴 이미지의 무차별적 스크래핑.
- 의학적 또는 안전상의 이유를 제외하고 직장이나 교육기관에서 감정 추론은 금지됩니다.
- 민감한 속성을 추론하기 위한 생체 인식 분류.
- 법 집행 기관을 위한 대중이 접근 가능한 장소에서의 실시간 원격 생체 인식.
특히 LUDIA는 교육 환경에서 감정 추론을 수행하지 않습니다.
3.15.3 투명성 의무 (제50조)
LUDIA는 사용자가 처음 상호 작용하는 시점에 AI 시스템과 상호 작용하고 있음을 알려줍니다. AI가 생성한 텍스트 출력은 채널에서 지원하는 경우 메타데이터에 해당 사실이 표시됩니다.
3.16 데이터 보호 영향 평가 (GDPR 제35조)
LUDIA에 대한 데이터 보호 영향 평가가 완료되었습니다. 주요 결론은 다음과 같습니다.
- 프로파일링 위험: 낮음. 세션 간에 지속적인 프로파일이 생성되지 않습니다.
- 개인 정보 노출 위험: 낮음. 채팅 내용은 LUDIA 서버에 저장되지 않으며, 세션 동안 사용자의 브라우저에만 존재합니다.
- 로그를 통한 재식별 위험: 낮음. LUDIA는 서버 측에 채팅 내용을 기록하지 않습니다.
- 불법적인 제3국 데이터 전송 위험: EU-미국 데이터 프라이버시 프레임워크(Vercel, 그리고 자체 자격으로서의 Google)와 Google의 Cloud Data Processing Addendum에 따른 표준 계약 조항을 통해 해결됩니다. 이러한 수단이 AI Gateway 트래픽에도 공식적으로 적용되는지에 대한 서면 확인을 Vercel에 요청했으며, 현재 답변을 기다리고 있습니다(섹션 3.6 참조).
DPIA는 감독 당국이 요청할 경우 제공됩니다.
3.17 본 진술의 변경 사항
본 개인정보처리방침은 당사의 운영 방식이 변경되거나, EU 법률에 따라 요구되는 경우 또는 차기 정기 검토 시점에 업데이트될 예정입니다. 중요한 변경 사항은 askludia.com/policy-updates에서 공지됩니다. 귀하의 연락처 정보를 보유하고 있고 변경 사항이 중요한 경우, 변경 효력 발생 최소 30일 전에 이메일로 알려드리겠습니다.
참고 자료
Council of the European Union & European Parliament. (2002). Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector. Official Journal of the European Communities, L 201, 37–47. https://eur-lex.europa.eu/eli/dir/2002/58/oj
Council of the European Union & European Parliament. (2009). Directive 2009/136/EC of the European Parliament and of the Council of 25 November 2009 [amending Directive 2002/58/EC]. Official Journal of the European Union, L 337, 11–36. https://eur-lex.europa.eu/eli/dir/2009/136/oj
Council of the European Union & European Parliament. (2016). Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation). Official Journal of the European Union, L 119, 1–88. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Council of the European Union & European Parliament. (2019). Directive (EU) 2019/882 of the European Parliament and of the Council of 17 April 2019 on the accessibility requirements for products and services. Official Journal of the European Union, L 151, 70–115. https://eur-lex.europa.eu/eli/dir/2019/882/oj
Council of the European Union & European Parliament. (2024). Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Official Journal of the European Union, L series, 12 July 2024. https://eur-lex.europa.eu/eli/reg/2024/1689/oj
European Commission. (2021). Commission Implementing Decision (EU) 2021/914 of 4 June 2021 on standard contractual clauses for the transfer of personal data to third countries pursuant to Regulation (EU) 2016/679. Official Journal of the European Union, L 199, 31–61. https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
European Commission. (2023). Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 on the adequate level of protection of personal data under the EU–US Data Privacy Framework. Official Journal of the European Union, L 231, 118–229. https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
European Data Protection Board. (n.d.). Guidelines, recommendations, best practices. https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en
World Wide Web Consortium. (2023, October 5). Web content accessibility guidelines (WCAG) 2.2 (W3C Recommendation). https://www.w3.org/TR/WCAG22/
최종 검토일: 2026년 6월 29일. 다음 검토 예정일: 2027년 6월 29일.