앱용 이용약관과 개인정보처리방침 쓰는 법

이 가이드는 법률 자문이 아닙니다. 이용약관과 개인정보처리방침에 보통 무엇이 들어가고 왜 필요한지를 설명해서, 합리적인 초안을 준비하고 변호사와 더 나은 대화를 할 수 있도록 돕습니다. 여러분에게 적용되는 규칙은 사업장이 어디에 있는지, 사용자가 어디에 있는지, 어떤 데이터를 수집하는지, 무엇을 판매하는지에 따라 달라집니다. 작고 위험이 낮은 앱을 넘어서는 경우에는, 이상적으로는 작은 앱이라도 자격을 갖춘 변호사에게 문서를 검토받으세요.

요약하면, 이용약관은 여러분과 사용자 사이의 규칙을 정합니다. 개인정보처리방침은 여러분이 어떤 개인정보를 수집하고 그것으로 무엇을 하는지를 솔직하게 설명합니다. 두 문서 모두 앱이 실제로 하는 일을 설명해야 합니다.

이 문서들이 중요한 이유

• 개인정보 보호법. 많은 나라와 지역에는 어떤 개인정보를 수집하는지, 왜 수집하는지 사람들에게 알리도록 요구하는 법이 있습니다. 가장 잘 알려진 예는 EU의 GDPR입니다(GDPR이란 무엇인가 참고).
• 제3자가 요구합니다. 앱 스토어, 결제 서비스, 광고 플랫폼, 그리고 “Google로 로그인” 같은 로그인 서비스는 흔히 개인정보처리방침 링크를, 때로는 이용약관 링크도 요구합니다.
• 분쟁. 결제, 환불, 허용되는 사용에 관한 명확한 약관은 의견 차이를 더 쉽게 해결하게 합니다.
• 신뢰. 고객, 특히 기업 고객은 구매하기 전에 이 페이지를 읽습니다.

쓰기 전에: 데이터와 사업을 정리하기

모르는 것은 설명할 수 없습니다. 다음을 적어 보세요:

1. 수집하는 개인정보 — 이름, 이메일, 결제 정보(보통 결제 서비스가 처리), IP 주소, 사용 데이터, 업로드한 파일, 메시지, 위치.
2. 출처 — 양식, 가입, 분석 도구, 쿠키, 연동 서비스.
3. 각 항목을 수집하는 이유 — 서비스 제공, 결제, 고객 지원, 분석, 마케팅.
4. 누구와 공유하는지 — 호스팅, 데이터베이스, 이메일, 분석, 결제, AI 서비스 제공자(이들을 흔히 하위 처리자라고 부릅니다).
5. 어디에 저장되고 처리되는지 — 어떤 나라에서.
6. 얼마나 오래 보관하고 어떻게 삭제하는지.
7. 어떻게 청구하는지 — 일회성, 구독, 무료 체험, 환불.
8. 사용자가 누구인지 — 소비자인지 기업인지, 그리고 어린이가 사용할 수 있는지.

이 목록은 변호사에게 가져갈 가장 유용한 자료이기도 합니다.

이용약관에 보통 들어가는 내용

많은 나라의 소비자 보호법은 소비자를 대상으로 약관에 무엇을 넣을 수 있는지를 제한합니다. 예를 들어 책임을 얼마나 배제할 수 있는지, 자동 갱신과 해지가 어떻게 이루어져야 하는지 같은 것입니다. 기업 간 계약에서는 정상적인 조항이라도 소비자에게는 효력이 없을 수 있습니다. 자문을 받아야 하는 중요한 이유입니다.

앱이 AI를 쓴다면

제품이 AI로 콘텐츠를 생성한다면, 다음 내용을 다루는 것을 고려하세요:

• 결과물이 틀릴 수 있으며 사용자가 확인해야 한다는 점
• 결과물의 소유권 (AI 제공자의 약관이 허용하는 범위 안에서)
• 사용자 입력이 제3자 AI 제공자에게 전송되는지 여부
• 사용자가 AI에게 무엇을 생성하라고 요청할 수 있는지에 대한 허용 사용 규칙

개인정보처리방침에 보통 들어가는 내용

가장 중요한 규칙은 사실이어야 한다는 것입니다. 앱이 데이터를 분석 도구 세 개에 보내고 있는데 데이터를 공유하지 않는다고 적힌 방침은, 짧더라도 솔직한 방침보다 나쁩니다. 제공자를 추가하거나 새로운 것을 수집하기 시작할 때마다 방침을 업데이트하세요.

쿠키 배너에 대해서는 쿠키란 무엇인가와 쿠키 동의 추가하는 법을 참고하세요.

초안 준비하는 방법

1. 데이터와 사업 지도를 완성하세요(위 내용).
2. 여러분이 쓰는 제공자의 약관을 읽으세요 — 호스팅, 결제, 이메일, AI. 일부는 특정 약관이나 고지를 여러분이 전달하도록 요구합니다.
3. 신뢰할 수 있는 템플릿이나 생성기에서 시작하세요. 다른 회사의 페이지를 복사하지 마세요. 이는 저작권 문제이며, 잘못된 사업을 설명하게 됩니다.
4. 모든 섹션을 고쳐서 앱이 하는 일과 맞게 만드세요. 해당되지 않는 것은 지우고, 빠진 것은 추가하세요.
5. 쉽게 쓰세요. 짧은 문장과 제목은 사용자가 이해하는 데 도움이 되고 오해를 줄입니다.
6. 변호사에게 검토받으세요. 특히 민감한 데이터(건강, 금융, 어린이)를 다루거나, 여러 나라의 소비자에게 판매하거나, 더 큰 기업과 계약을 맺는다면 필수입니다.
7. 게시하고 링크를 거세요. 바닥글, 가입 시, 결제 시.
8. 동의를 기록하세요. 예를 들어 가입 시 체크박스나 명확한 고지, 그리고 각 사용자가 어떤 버전에 동의했는지 기록.
9. 제품, 제공자, 가격이 바뀔 때마다 검토하세요.

법적 페이지에 들어가지 말아야 할 것

• 지킬 수 없는 약속(“절대 서비스가 중단되지 않습니다”).
• 확인하지 않은 준수 주장(“완전한 GDPR 준수”).
• 가격 페이지와 모순되는 숨겨진 약관.
• 여러분이 가지고 있지 않은 기능에 대해 복사해 붙인 문구.

실용 체크리스트

• 데이터 지도가 작성되었고 앱과 일치함
• 모든 제3자 제공자가 나열되었거나 다뤄짐
• 청구, 자동 갱신, 무료 체험, 환불 약관이 가격 페이지와 일치함
• 해지 절차가 설명되어 있고 쉬움
• 법률 및 개인정보 문의용 연락 이메일이 작동함
• 삭제 요청을 실제로 처리할 수 있음
• 바닥글, 가입, 결제에 링크가 있음
• 변호사가 검토함
• ‘최종 수정일’이 설정됨

Mythex로 만든 앱에 법적 페이지 추가하기

Mythex는 법률 문서를 대신 써 주지 않으며, 검토 없이 AI 도구의 법률 문구에 의존해서는 안 됩니다. Mythex가 해 줄 수 있는 것은 배관 작업입니다. 에이전트에게 검토된 여러분의 문구로 /terms와 /privacy 페이지를 추가하고, 바닥글과 가입 화면에 링크를 걸고, 동의 체크박스를 추가하고, 각 사용자가 동의한 버전을 데이터베이스에 저장하도록 요청할 수 있습니다. 출시 전에 보안 점검을 하는 것도 가치가 있습니다. 개인정보처리방침이 데이터 보호에 대해 하는 약속이 사실이어야 하기 때문입니다.

자주 묻는 질문