개인정보처리방침과 이용약관의 차이는 무엇일까요?

두 문서는 서로 다른 질문에 답한다고 생각하면 쉽습니다. 개인정보처리방침은 내 데이터는 어떻게 되나요?에 답합니다. 이용약관은 이곳의 규칙은 무엇이고, 문제가 생기면 어떻게 되나요?에 답합니다.

나란히 비교하면 다음과 같습니다.

• 목적: 개인정보처리방침은 정보를 알리고, 약관은 사업자와 사용자 사이의 구속력 있는 규칙을 정합니다.
• 존재 이유: 개인정보처리방침은 대개 개인정보 보호법이나 플랫폼이 요구하기 때문에 존재하고, 약관은 사업자가 의지할 수 있는 합의를 원하기 때문에 존재합니다.
• 주요 독자: 개인정보처리방침은 사용자, 감독기관, 앱 심사자를 향하고, 약관은 사용자와 분쟁 시 법원이나 중재인을 향합니다.
• 구속 대상: 개인정보처리방침은 사업자 자신의 처리 관행을 설명하며 부정확하면 사업자에게 불리하게 쓰일 수 있고, 약관은 양측 모두에게 의무를 지우려 합니다.
• 수락: 개인정보 고지는 제공해야 하는 것이지 수락받는 것이 아니며, 약관은 일반적으로 사용자가 동의해야 계약으로 효력을 가집니다.

마지막 항목은 가장 자주 놓치는 부분입니다. 사용자에게 「개인정보처리방침에 동의」하라고 요청한다고 해서 그것이 계약이 되지 않으며, 데이터 처리에 대한 유효한 동의가 생기지도 않습니다. 개인정보처리방침은 사람들에게 제공해야 할 정보입니다. 약관은 사람들에게 제안하는 거래이며, 가입 절차에서 두 가지를 절대 혼동해서는 안 됩니다.

어떤 문장이 어디에 들어가야 할지 판단할 때 이 구분을 활용하세요.

개인정보처리방침 주제:

• 사업자가 누구이며 개인정보 관련 문의는 어떻게 하는지
• 어떤 개인정보를 어떤 출처에서 수집하는지
• 왜 사용하는지, 그리고 GDPR에서는 각 목적의 법적 근거
• 처리자, 광고 파트너, 기타 수령인
• 국외 이전과 그 보호 조치
• 보관 기간
• 사용자의 권리와 행사 방법
• 쿠키와 유사 추적 기술

이용약관 주제:

• 이용 자격, 계정, 보안 책임
• 허용되는 이용과 금지 행위
• 사업자 콘텐츠의 소유권과 사용자 콘텐츠에 대해 받는 이용 허락
• 결제, 구독, 갱신, 해지, 환불
• 이용 정지와 계약 해지
• 법이 허용하는 범위 내의 면책과 책임 제한
• 준거법, 분쟁 해결, 약관 변경

일부 주제는 양쪽에 걸쳐 있습니다. 계정 삭제는 계약 문제로서 약관에, 보관과 권리 문제로서 개인정보처리방침에 들어갑니다. 이런 경우 각 문서가 자기 관점을 다루고, 같은 내용을 반복하는 대신 서로를 링크하세요. 개인정보 측면 전체는 개인정보처리방침에 포함해야 할 내용을 참고하세요.

많은 경우 그렇습니다. 이 의무는 계약법이 아니라 개인정보 보호 법령에서 나오며, 웹사이트의 규모가 아니라 무엇을 수집하는지에 따라 발생합니다.

• EU와 영국: GDPR과 UK GDPR 제13조와 제14조는 개인정보를 수집할 때 신원, 목적, 법적 근거, 수령인, 보관 기간, 권리 등 특정 정보를 사람들에게 제공하도록 요구합니다.
• 캘리포니아: CalOPPA는 캘리포니아 거주자로부터 개인 식별 정보를 수집하는 상업용 웹사이트와 온라인 서비스 운영자에게 개인정보처리방침을 눈에 잘 띄게 게시하도록 요구합니다.
• 기타 지역: 캐나다, 브라질, 호주, 뉴질랜드 모두 투명성이나 고지 의무를 담은 개인정보 보호법이 있지만, 적용 기준과 세부 사항은 다릅니다.
• 앱 스토어: Apple과 Google Play는 개발자가 어디에 있든 배포하는 앱에 개인정보처리방침 링크를 요구합니다.

문의 양식, 뉴스레터 가입, 애널리틱스 스크립트 하나만 있어도 대개 개인정보가 처리되므로, 모든 규정에서 벗어나는 실제 웹사이트는 거의 없습니다. 더 자세한 설명은 개인정보처리방침이 필요한가요와 GDPR 개인정보처리방침 요건을 참고하세요. 프로젝트에 필요하다는 결론이 나오면 사용자나 심사자가 요청할 때까지 기다리지 말고 출시 전에 개인정보처리방침을 게시하세요.

대개는 같은 방식으로 일괄 요구되지 않습니다. 모든 웹사이트가 서비스 약관을 게시해야 한다는 일반 규정은 없습니다. 약관을 게시하는 이유는 계약이 사업자를 보호하기 때문입니다. 약관은 누가 서비스를 이용할 수 있는지, 무엇을 하면 안 되는지, 콘텐츠는 누구 소유인지, 결제와 환불은 어떻게 이루어지는지, 분쟁은 어떻게 처리하는지 정합니다.

다만 법이 사실상 약관 형태의 정보를 요구하는 중요한 예외가 있습니다.

• EU와 영국의 온라인 판매: 판매자는 총 가격, 철회권, 불만 처리 등 특정 계약 전 정보를 소비자에게 제공해야 하며, 계약 조건을 사람들이 저장하고 재현할 수 있는 방식으로 제공해야 합니다.
• EU의 사용자 콘텐츠: 사용자 게시물이나 업로드를 호스팅하는 많은 사이트를 포함한 중개 서비스는 디지털 서비스법(Digital Services Act)에 따라 약관에 콘텐츠 제한과 모더레이션을 설명해야 합니다.
• 미국의 구독: 정기 결제를 하는 사업자는 연방 및 주의 고지, 동의, 해지 규정을 적용받습니다.

이 중 어느 것에도 해당하지 않는다면 약관은 법적 의무가 아니라 사업상 결정이지만, 대개는 현명한 결정입니다. 이용약관이 필요한가요 가이드에서 각 요건을 차례로 살펴보고, 이용약관 생성기로 답변을 초안으로 바꿔 무료로 미리 볼 수 있습니다.

독자가 다르기 때문에 문체도 달라집니다.

GDPR 제12조의 표현을 빌리면 개인정보처리방침은 간결하고, 투명하며, 이해하기 쉽고, 쉽게 접근할 수 있어야 합니다. 감독기관은 방침의 내용이 제품의 실제 동작과 일치하는지 확인하려고 읽습니다. 앱 심사자는 링크가 존재하고 작동하는지 확인합니다. 개인정보에 민감한 사용자는 공유, 광고, 삭제에 관한 내용을 훑어봅니다. 어떤 처리자를 쓰는지, 데이터를 얼마나 보관하는지, 사람들이 권리를 어떻게 행사하는지 등 모든 문장은 뒷받침할 수 있는 사실이어야 합니다.

이용약관은 주로 환불 분쟁, 계정 정지, 저작권 신고, 지불 거절(chargeback)처럼 문제가 생겼을 때 읽힙니다. EU와 영국 소비자법은 불명확한 조항을 소비자에게 유리하게 해석하므로 명확성은 여전히 중요합니다. 하지만 약관은 단호해도 됩니다. 약관은 한계를 정하고, 권리를 유보하며, 위험을 배분합니다.

실무상 결론은 이렇습니다. 마케팅 페이지의 약속을 어느 문서에도 옮기지 마세요. 광고 픽셀을 실행하면서 데이터를 「절대 공유하지 않는다」고 적은 개인정보처리방침이나 중단 없는 서비스를 약속하는 약관은 보호막이 아니라 사업자에게 불리한 증거가 됩니다. 두 문서 모두 검증받을 것을 예상하는 사람처럼 담백하고 사실에 근거한 문체로 작성하세요.

한 페이지에 게시할 수는 있지만 도움이 되는 경우는 드물고, 피할 수 있는 문제 세 가지가 생깁니다.

1. 동의가 뒤엉킵니다. GDPR 제7조 제2항은 다른 사항도 다루는 서면 선언에서 동의를 요청하는 경우, 동의 요청을 다른 사항과 명확히 구별할 수 있어야 한다고 규정합니다. 데이터 이용 허락을 계약서 안에 묻어 두면 유효한 동의를 입증하기 어려워집니다.
2. 계약 문구가 고지에 섞여 듭니다. 「귀하는 당사가 수집할 수 있음에 동의합니다」 같은 표현은 개인정보 정보가 사용자가 협상하는 대상인 것처럼 보이게 합니다. GDPR에서 계약에 동의하는 것은 처리에 동의하는 것과 같지 않으며, 목적마다 고유한 법적 근거를 쉽게 설명해야 합니다.
3. 업데이트가 충돌합니다. 새 애널리틱스 도구를 추가할 때 모든 사람에게 계약 전체를 다시 수락하라고 요청하지 않고 개인정보처리방침만 업데이트해야 할 수 있으며, 그 반대도 마찬가지입니다.

더 깔끔한 방식은 서로 참조하는 두 개의 문서입니다. 약관에는 개인정보 처리 방식은 개인정보처리방침에서 설명한다고 적고, 개인정보처리방침은 독립된 고지로 유지합니다. 가입 시 사용자가 두 문서를 모두 보게 하려면 동의 버튼 옆에 별도의 링크 두 개를 표시하고, 동의 대상은 약관뿐이라는 점을 분명히 하세요.

위치는 기능에 따라 정해집니다.

• 모든 페이지의 푸터: 방문자가 언제든 찾을 수 있도록 두 문서를 모두 링크하세요.
• 가입과 결제: 계약을 성립시키는 동작 옆에 「계정을 만들면 서비스 약관에 동의하는 것입니다」 같은 문구와 함께 약관을 두고, 안내 목적으로 개인정보처리방침 링크도 함께 두세요.
• 데이터 수집 지점: 문의 양식, 뉴스레터 가입, 리드 양식에는 데이터를 수집하는 곳에 개인정보처리방침 링크가 있어야 합니다.
• 앱 스토어: 개인정보처리방침 URL은 스토어 등록 정보 필드에 입력하며, Apple은 별도의 사용권 계약 필드도 제공합니다.
• 앱 내부: 설정 화면이나 정보 화면에서 두 문서를 모두 링크하세요.

위치는 장식이 아닙니다. 미국 법원은 사용자가 합리적으로 인지할 수 없었는데 푸터에만 링크된 약관의 집행을 거부한 바 있으므로, 약관이 어디에 표시되는지는 약관의 구속력에 직접 영향을 미칩니다. 수집 시점에 아무도 찾을 수 없는 개인정보처리방침도 사이트 어딘가에 존재하더라도 목적을 달성하지 못합니다. 자세한 배치 방법은 개인정보처리방침 링크를 어디에 둘까를 읽어 보세요.

개인정보처리방침과 약관 사이의 모순은 대개 서로 다른 시기에 서로 다른 템플릿으로 작성할 때 생깁니다. 한쪽은 계정이 30일 후 삭제된다고 하고 다른 쪽은 90일이라고 합니다. 한쪽은 데이터를 절대 판매하지 않는다고 하고 다른 쪽은 파트너에게 사용자 콘텐츠에 대한 이용 허락을 부여합니다.

더 안전한 작업 순서:

1. 수집하는 데이터, 처리자, 결제 경로, 사용자 콘텐츠, 서비스 대상 지역, 연령 제한 등 사실을 한 번만 정리합니다.
2. 그 사실을 바탕으로 개인정보처리방침을 작성하거나 생성합니다.
3. 같은 사실을 바탕으로 약관을 작성하거나 생성합니다.
4. 삭제, 보관, 커뮤니케이션, 사용자 콘텐츠, 서드파티 서비스 등 공통 주제를 교차 확인합니다.
5. 명확한 시행일과 함께 두 문서를 게시하고 이전 버전을 보관합니다.

Legal Policy Generator는 이 방식을 따릅니다. 쉬운 질문에 답하면 개인정보처리방침이나 서비스 약관을 위한 버전 관리되고 결정론적인 조항을 조합하며, 실행 시점에 AI가 조항을 작성하지 않습니다. 설문과 전체 미리보기는 계정 없이 무료이고, 기본 HTML 또는 PDF 다운로드도 무료입니다. 고급 지역 모듈이나 선택 모듈은 $5입니다. 결과물은 입력한 사실을 반영할 뿐이며 법률 자문이 아닙니다.