본문으로 바로가기
리옵트 핸드북
리옵트 핸드북
웹서비스 운영을 위한 약관 가이드

개요

왜 약관 관리가 필요한가국외 서비스 사용 시 약관·계약 체크포인트OAuth provider 약관 정본 관리글로벌 약관 예제국내 PG·카드사 심사 준비PG 심사용 배송·교환·반품·환불 정책

약관 템플릿(12종)

템플릿 1) 서비스 이용약관 (필수)템플릿 2) 개인정보 수집 및 이용 동의 (필수)템플릿 3) 개인정보 제3자 제공 동의 (해당 시 필수)템플릿 4) 마케팅 정보 수신 동의 (선택)템플릿 5) 만 14세 이상 확인 (필수)템플릿 6) 전자금융거래 이용약관 (해당 시 필수)템플릿 7) 개인정보 처리방침 (공개 문서)템플릿 8) 개인정보 처리위탁 고지 (해당 시 필수)템플릿 9) 개인정보 국외이전 동의·고지 (해당 시 필수)템플릿 10) 야간 광고성 정보 전송 동의 (해당 시 필수)템플릿 11) 정기결제 증액·무료→유료 전환 사전 동의 (구독형)템플릿 12) 개인위치정보 수집·이용·제공 동의 (해당 시 필수)

시스템 운영

시스템 사용법버전 관리고객 동의 수집운영 시나리오법적/운영 체크리스트FAQ

검증

검증 리포트업데이트 내역
핸드북›웹서비스 운영 약관 가이드›글로벌 약관 예제

글로벌 약관 예제

글로벌 SaaS 약관, 개인정보, DPA, 구독·환불, MoR 결제, 준거법·수출통제 문구를 한국 법인 관점에서 조합하는 실전 예제

핵심 요약

  • 글로벌 서비스는 Terms 하나로 끝나지 않고 Privacy Policy, DPA, Refund Policy, AUP, Support/SLA, Cookie Notice로 문서 세트를 분리합니다.
  • 영문 Terms 초안은 서비스 제공자와 MoR 결제 주체 책임 분리, 자동갱신·무료체험 전환, 환불·소비자 강행규정, 준거법 carveout, 수출통제·제재 조항을 다룹니다.
  • 모든 예제 문구는 배포용이 아니라 법무 검토에 전달할 drafting starter이며, B2B/B2C·판매국·결제사·데이터 리전에 맞춰 확인해야 합니다.
  • 미국은 negative option/automatic renewal 규제가 연방·주별로 다르고, EU/EEA·UK 데이터는 SCC·IDTA 등 transfer mechanism을 별도 검토합니다.
  • 동의·증빙은 terms_version, locale/country, consent_type, price_snapshot, payment_provider 등 필드로 구조화해 구독·환불 분쟁에 대응합니다.
  • 적용: 한국 법인이 글로벌 SaaS/디지털 서비스를 운영하거나 해외 고객 결제를 받는 경우
  • 핵심 이슈: 영문 Terms, Privacy Policy, DPA, 구독 갱신, 환불, MoR 결제, 국외 이전, 준거법, 제재국가
  • 산출물: 글로벌 문서 세트 + 국가별 검토 매트릭스 + 고객-facing 고지문 + 동의/증빙 로그

예제는 초안입니다

아래 문구는 그대로 배포할 법률 문안이 아니라 법무 검토에 전달할 drafting starter입니다. 실제 적용 전 고객군(B2B/B2C), 판매 국가, 결제 사업자, 데이터 리전, 환불 정책, 준거법, 소비자 보호 규정을 반드시 확인해야 합니다.

문서 세트

글로벌 서비스는 서비스 이용약관 하나로 끝나지 않습니다. 최소 문서 세트를 먼저 나눈 뒤 서로 충돌하지 않는지 확인합니다.

문서역할자주 빠지는 항목
Terms of Service계정, 서비스 제공, 이용 제한, 책임, 분쟁소비자 강행규정 carveout, MoR 결제 책임 분리
Privacy Policy개인정보 처리 고지국외 이전, 처리위탁, subprocessors, 권리 행사 창구
DPAB2B 고객의 개인정보 처리 계약controller/processor 역할, SCC/IDTA, 삭제·반환
Payment & Refund Policy결제, 구독, 환불무료체험 전환, 가격 인상, 해지 경로, statement descriptor
Acceptable Use Policy금지행위와 제재 기준제재국가, export control, abuse 대응
Support/SLA장애, 지원, 크레딧SLA 제외 조건, 지원 시간대, escalation
Cookie/Tracking Notice쿠키·분석·광고 추적국가별 동의 배너, 거부권, third-party tags

국가·지역 검토 매트릭스

이 표는 법적 결론이 아니라 검토 범위를 빠뜨리지 않으려는 시작점입니다.

지역약관 검토 포인트개인정보 검토 포인트결제·구독 검토 포인트
한국전자상거래 고지, 약관규제법, 청약철회, 전자금융거래 해당성개인정보 처리방침, 위탁, 제3자 제공, 국외이전정기결제 증액·무료→유료 전환 동의, 국내 B2B 세금계산서 예외
EU/EEA소비자 강행규정, 디지털 서비스 제공 조건, 불공정 약관GDPR 역할, DPA, SCC, adequacy, transfer impact assessmentVAT 표시, 구독 해지·철회, 결제 전 총액 고지
UKUK consumer law, 준거법·관할 carveoutUK GDPR, IDTA/Addendum, transfer risk assessment자동갱신 고지, 환불·해지 경로
US주별 privacy/consumer law, arbitration/class action 검토주별 개인정보법, data sale/share 여부, opt-outnegative option/automatic renewal 규칙은 연방·주별로 별도 확인
Global B2Border form, SLA, 책임 한도, indemnity고객 DPA, subprocessors, deletion/exportinvoice, tax id, PO, currency, withholding tax

영문 Terms 예제

1. 서비스 제공자와 결제 주체 분리

[Draft - Legal review required]

These Terms govern your access to and use of {{ Product Name }}, which is operated by {{ Company Legal Name }}.
If your purchase is processed through a third-party merchant of record, reseller, app marketplace, or payment
processor, that party may be responsible for payment processing, applicable transaction taxes, receipts, invoices,
refund execution, and payment-related support as described at checkout.

{{ Company Legal Name }} remains responsible for providing the product access, account functionality, technical
support, and service-related obligations described in these Terms, unless a separate written agreement states otherwise.

운영 포인트:

  • Paddle 같은 MoR를 쓰면 결제·세금·인보이스 책임과 서비스 제공·계정·데이터 책임을 나눕니다.
  • MoR가 결제를 처리한다고 해서 한국 법인의 회계·세무·서비스 책임이 모두 없어지는 것처럼 쓰지 않습니다.
  • checkout 화면, 영수증, 이용약관, 환불 정책이 같은 구조를 말해야 합니다.

2. 구독·무료체험·자동갱신

[Draft - Legal review required]

Some plans renew automatically unless cancelled before the renewal date. Before you start a free trial or subscription,
we will show the billing period, renewal date, price, currency, payment method, and cancellation path. If a free trial
converts to a paid subscription, or if a subscription price increases, we will provide notice and obtain consent where
required by applicable law.

You can manage or cancel your subscription through {{ Billing Settings URL }} or the payment provider portal shown in
your receipt or account settings.

운영 포인트:

  • 무료체험 유료전환, 가격 인상, 좌석 증액은 결제 이벤트와 별도로 동의 로그를 남깁니다.
  • 미국은 negative option/automatic renewal 규제가 연방·주별로 달라질 수 있으므로 국가별 legal review가 필요합니다.
  • 한국 고객이 있으면 정기결제 증액·유료전환 동의와 교차 확인합니다.

3. 환불과 소비자 강행규정

[Draft - Legal review required]

Refunds are handled according to our Refund Policy and any mandatory rights available under applicable consumer laws.
Unless required by law or stated otherwise at checkout, refund eligibility may be limited after the paid term begins,
but we may provide a refund or credit at our discretion for duplicate charges, billing errors, service unavailability,
or other exceptional cases.

Nothing in these Terms limits any non-waivable consumer rights that apply in your country of residence.

운영 포인트:

  • 모든 환불을 한 문장으로 막기보다 환불 가능 기간, 예외, 법정 권리, 처리 경로를 나눠서 적습니다.
  • 디지털 콘텐츠나 서비스는 국가마다 철회권 예외가 다르니 B2C 출시 국가를 기준으로 확인합니다.
  • MoR 결제에서는 환불 승인 기준과 실제 환불 실행 주체가 다를 수 있습니다.

4. 준거법·관할 carveout

[Draft - Legal review required]

These Terms are governed by the laws of {{ Governing Law Jurisdiction }}, excluding its conflict of laws rules.
If you are a consumer, this choice of law and forum does not deprive you of mandatory consumer protections available
under the laws of your country of residence.

Before starting formal proceedings, the parties will attempt to resolve the dispute through customer support and good
faith escalation for at least {{ Escalation Period }} days.

운영 포인트:

  • 글로벌 B2C에서 한국 법원 전속만 못박으면 현지 소비자 강행규정과 부딪힐 수 있습니다.
  • B2B enterprise는 order form에서 별도 준거법·관할·중재 조항을 둘 수 있습니다.
  • 관할 조항보다 실제 support/escalation 증빙이 분쟁 비용을 먼저 줄여줍니다.

5. 수출통제·제재국가·금지행위

[Draft - Legal review required]

You may not use the Service in violation of applicable export control, sanctions, anti-corruption, or anti-money
laundering laws. You represent that you are not located in, under the control of, or ordinarily resident in any country
or region subject to a comprehensive sanctions program that prohibits access to the Service.

We may suspend or terminate access where required by law, by a payment provider, or by a sanctions screening result,
subject to any notice or appeal process required by applicable law.

운영 포인트:

  • 제재국가 차단은 약관 문구만으로 끝나지 않고 signup, checkout, IP/country, billing address, support 정책까지 맞물립니다.
  • AI/API 서비스는 model provider의 acceptable use policy와 어긋나지 않는지도 봅니다.

Privacy Policy 예제

글로벌 개인정보 처리 고지

[Draft - Legal review required]

We process personal data to provide the Service, manage accounts, process payments, prevent fraud and abuse, provide
support, comply with legal obligations, and improve service reliability. The categories of personal data may include
account identifiers, billing details, usage logs, device and security logs, support communications, and transaction
identifiers.

Where we use service providers, processors, subprocessors, merchants of record, payment processors, cloud hosting
providers, analytics tools, or support tools, personal data may be transferred to or accessed from countries other than
your country of residence. We use contractual and organizational safeguards where required by applicable law.

운영 포인트:

  • 벤더 Privacy Policy를 그대로 베끼지 말고 실제 데이터 플로우와 자사 처리 목적을 기준으로 씁니다.
  • EU/EEA 데이터는 adequacy, SCC, BCR 등 transfer mechanism과 transfer impact assessment를 확인합니다.
  • UK 데이터는 UK IDTA/Addendum 또는 UK GDPR상 적절한 safeguards를 별도 확인합니다.

subprocessors / 재위탁 고지

[Draft - Legal review required]

We may use subprocessors to host the Service, process payments, send transactional emails, provide customer support,
monitor security, and analyze service reliability. We maintain a list of subprocessors at {{ Subprocessor URL }} and
will provide notice of material changes where required by law or contract.

운영 포인트:

  • B2B 고객은 subprocessor 변경 통지, 이의제기, 해지권을 요구할 수 있습니다.
  • 한국 고객 정보가 해외 subprocessors로 넘어가면 국외이전 표와 연결합니다.

DPA 조항 예제

역할과 처리 범위

[Draft - Legal review required]

For Customer Personal Data processed on behalf of the Customer under the Agreement, Customer acts as controller and
{{ Company Legal Name }} acts as processor, unless the parties agree otherwise in an Order Form. {{ Company Legal Name }}
will process Customer Personal Data only to provide, secure, support, and improve the Service as permitted by the
Agreement and this DPA.

국외 이전

[Draft - Legal review required]

Where Customer Personal Data is transferred from the EEA, UK, Switzerland, or another jurisdiction with transfer
restrictions to a country that does not benefit from an applicable adequacy decision, the parties will use the applicable
standard contractual clauses, UK IDTA/Addendum, or other lawful transfer mechanism required by applicable data protection
law.

삭제·반환

[Draft - Legal review required]

Upon termination or expiry of the Agreement, {{ Company Legal Name }} will delete or return Customer Personal Data in
accordance with the Agreement, this DPA, and documented customer instructions, unless retention is required by law,
security, fraud prevention, dispute handling, or financial recordkeeping obligations.

운영 포인트:

  • DPA는 영업 계약의 부록으로 묻어두지 말고 실제 export/delete 기능과 맞춥니다.
  • 보관 예외가 있으면 목적, 기간, 접근 제한을 privacy register에 남깁니다.

MoR 결제 고지 예제

영문

[Draft - Legal review required]

Your purchase may be processed by {{ Merchant of Record Name }} as merchant of record or authorized reseller. The
merchant of record may calculate and collect applicable transaction taxes, issue receipts or invoices, appear on your
payment statement, and handle payment-related support or refund execution. Product access and technical support are
provided by {{ Company Legal Name }}.

한국어

[법무 검토 필요 초안]

결제는 {{ Merchant of Record Name }}이 Merchant of Record 또는 공인 리셀러로 처리할 수 있습니다.
해당 결제 주체는 거래세 계산·징수, 영수증/인보이스 발행, 결제 명세서 표시, 결제 관련 문의 또는 환불
실행을 담당할 수 있습니다. 제품 이용권과 기술 지원은 {{ 회사명 }}이 제공합니다.

운영 포인트:

  • Paddle을 쓰는 경우 seller handbook의 statement descriptor, T&C/refund/support 링크, order success email 요구사항을 함께 확인합니다.
  • 한국 B2B 고객에게 전자세금계산서, PO, 계좌이체가 필요하면 MoR checkout과 국내 직접 청구를 분리합니다.

동의·증빙 필드

필드글로벌 운영에서 필요한 이유
terms_version / privacy_version고객이 본 문서와 현재 문서 구분
locale / country국가별 표시 문구와 법적 기준 추적
consent_type가입, 결제, 무료체험, 가격 인상, 마케팅, 국외이전
consented_at / source동의 시각과 화면/API/email 경로
price_snapshot / currency / billing_cycle구독·환불 분쟁 대응
payment_provider / merchant_of_record결제 책임과 영수증 주체 연결
transaction_id / subscription_id결제 이벤트와 약관 동의 연결
notice_copy_hash당시 표시 문구 보존
ip_address / user_agent분쟁 대응 보조 증빙

출시 전 검토 체크리스트

  • Terms, Privacy Policy, DPA, Refund Policy, AUP, Support/SLA를 문서 세트로 분리했다.
  • MoR/리셀러/PG 사용 시 결제 주체와 서비스 제공자 책임을 분리해 고지했다.
  • 무료체험 전환, 자동갱신, 가격 인상, 좌석 증액의 고지·동의·로그를 저장한다.
  • EU/EEA, UK, 한국 개인정보 국외이전 또는 restricted transfer 근거를 확인했다.
  • subprocessor 목록, 변경 통지, 이의제기/해지권을 B2B 계약과 맞췄다.
  • 환불 정책에 소비자 강행규정 carveout을 넣고 국가별 예외를 검토했다.
  • 제재국가, export control, abuse 대응 조항이 signup/checkout 차단 정책과 맞다.
  • 준거법·관할 조항이 소비자 고객에게 과도하게 적용되지 않도록 carveout을 넣었다.

참고 자료

  • European Data Protection Board - International data transfers
  • European Commission - Standard Contractual Clauses
  • UK ICO - International transfers
  • FTC - Negative Option Rule
  • Paddle - Seller handbook
  • 국가법령정보센터 - 개인정보 보호법
  • 국가법령정보센터 - 전자상거래법
  • 개인정보보호위원회 - 국외이전 제도

관련 문서

세무·법무 전달 패키지

글로벌 프로덕트 결제 가이드 · Paddle MoR 도입 전 세무사·변호사에게 전달할 자료 묶음, 질문서, 판단 메모 템플릿

약관·소비자·개인정보

글로벌 프로덕트 결제 가이드 · Paddle MoR 결제에서도 남는 한국 법인의 약관·소비자·개인정보 책임을 정리한다. buyer terms와 자사 약관의 역할 분리, 전자상거래법 고지, 청약철회·환불, 국외이전·전자금융거래법 해당성 검토 기준을 다룬다.

국외 서비스 사용 시 약관·계약 체크포인트

해외 SaaS/클라우드/API를 도입할 때 개인정보 국외 이전, 위탁/제3자 제공, 관할/분쟁, 보안, 데이터 삭제/이관, 변경 통지 등을 점검하는 실무 가이드

글로벌 프로덕트 결제 가이드

한국 법인이 Paddle로 SaaS 구독을 글로벌 판매할 때의 결제·세금·정산 운영 핸드북

계약·데이터 보정 워크시트

글로벌 프로덕트 결제 가이드 · Paddle 계약 체결 후 MSA, Data Sharing Addendum, DPA, Buyer Terms, Refund Policy와 payout 조건으로 운영 설계를 보정하는 절차

OAuth provider 약관 정본 관리

Google Sign-In 같은 OAuth provider를 붙일 때 공식 약관, 사용자 데이터 정책, 검증 요구사항, 동의 화면 증빙을 버전으로 고정하는 운영 가이드

국내 PG·카드사 심사 준비

국내 PG사와 카드사 입점 심사에서 확인하는 약관·정책·화면·증빙을 서비스 유형별로 점검하는 실무 가이드

On this page

문서 세트국가·지역 검토 매트릭스영문 Terms 예제1. 서비스 제공자와 결제 주체 분리2. 구독·무료체험·자동갱신3. 환불과 소비자 강행규정4. 준거법·관할 carveout5. 수출통제·제재국가·금지행위Privacy Policy 예제글로벌 개인정보 처리 고지subprocessors / 재위탁 고지DPA 조항 예제역할과 처리 범위국외 이전삭제·반환MoR 결제 고지 예제영문한국어동의·증빙 필드출시 전 검토 체크리스트참고 자료