여러분의 행사 사진은 어디에 저장되나요? EU 호스팅과 주권성 가이드
80명의 게스트가 온라인 앨범에 400장의 사진을 업로드할 때, 이 이미지들은 어딘가로 보내져 저장됩니다. 서버가 위치한 국가와 해당 국가의 법률에 따라 관리됩니다. 대부분의 서비스는 저장 위치를 공개하지 않습니다. 행사 전에 이 질문에 주목해야 하는 이유, EU 내 호스팅이 가져오는 변화, 그리고 어떤 서비스든 평가할 수 있는 체크리스트를 소개합니다.
400장의 사진을 보내기 전에 아무도 묻지 않는 질문
행사의 사진은 GDPR에 따라 개인 데이터입니다. 얼굴, 아이, 사적인 순간을 담고 있기 때문입니다. 저장 위치와 호스팅 업체의 법률에 따라 보호 수준이 달라집니다.
문제는 시장에서 가장 덜 공개된 부분이라는 점입니다. 대부분의 공유 서비스는 서버의 저장 위치를 표시하지 않습니다. 이 정보는 정책 문서에서 찾아야만 알 수 있습니다.
EU 내 호스팅이 가져오는 변화
EU 내에 저장된 데이터는 GDPR의 완전한 적용 범위에 속합니다. 접근, 수정, 삭제 권한, 최소화 원칙, 하청업체 규제, 그리고 CNIL과 같은 감독 기관에 대한 구제 조치 등이 포함됩니다. CNIL 프랑스.
반면, EU 외부에 저장된 데이터는 국제 전송으로 간주됩니다. 이는 법적으로 가능하지만, 엄격한 조건(계약적 보장, EU와 제3국 간의 전송 체계)이 따르며, 이러한 체계는 과거에 무효화된 적도 있습니다(예: 2020년 EU 사법재판소에 의한 Privacy Shield 무효화). 데이터가 EU를 떠나지 않을 때 법적 안정성이 더 뛰어납니다.
AI도 주권적이어야 합니다
자동 모더레이션도 주목할 필요가 있습니다. 서비스가 자동으로 사진을 분석해 부적절한 콘텐츠를 제외할 때, 해당 사진은 분석 엔진으로 전송됩니다. 이 엔진이 EU 외부의 AI 서비스라면, 주 저장소가 EU 내라도 이미지가 이동합니다.
주권성은 종단 간으로 판단됩니다. 저장뿐만 아니라 처리도 EU 내여야 합니다. Fotelya에서는 모더레이션이 유럽 AI(Mistral, 파리)에서 처리됩니다. 여러분의 행사 사진은 저장용으로든 분석용으로든 EU를 떠나지 않습니다.
Fotelya의 원칙, 명확히 명시된
- EU 내 저장 : 미디어와 데이터베이스는 EU 내에 저장되며, 전송 및 저장 시 암호화됩니다.
- EU 내 처리 : 유럽 AI(Mistral)에 의한 모더레이션, EU 외 분석 없음.
- 최소화 원칙 : 게스트는 계정이나 식별자 없이 QR을 스캔하고 사진을 업로드하기만 하면 됩니다.
- 자동 삭제 : 갤러리는 선택한 요금제에 따라 자동 삭제됩니다(체험판은 30일, 유료 요금제는 6~12개월). 영구 보관 없음.
- 여러분의 데이터는 여러분의 것입니다 : ZIP 파일로 원본 품질의 사진, 비디오, 축하 메시지 전체를 내보낼 수 있습니다. 재판매, 광고, 이미지 모델 학습 없음.
이 페이지는 제품 약속을 설명하는 것이며, 변론이 아닙니다. 각 항목은 Fotelya의 개인정보 보호 정책.
에서 확인할 수 있습니다
- 어떤 서비스든 평가할 수 있는 체크리스트
- 서버의 저장 위치는 어디에 명시되어 있나요?(웹사이트, 개인정보 보호 정책)
- 보관 기간이 정의되어 있으며, 만료 시 자동 삭제가 이루어지나요?
- 게스트가 계정을 생성해야 하나요, 아니면 식별자 없이 서비스를 이용할 수 있나요?
- 하청업체 목록(호스팅, 이메일, AI 모더레이션)과 해당 국가가 문서화되어 있나요?
- 이미지 자동 분석이 있다면, EU 내에서 수행되나요?
- 앨범 전체를 내보낼 수 있으며, 완전한 삭제를 요청할 수 있나요?
답변이 부족한 경우 Fotelya 지원팀에 문의하세요. 답변의 질 자체가 중요한 지표입니다. 이 글은 법률 자문이 아닌, 일반인을 위한 안내서입니다.