개인정보 보호정책
1. 개인정보 처리 책임자
개인정보 처리 책임자는 요한 플리포(개인사업자, SIREN 107 376 071)이며, 주소는 6 rue d'Armaillé, 75017 Paris, France입니다. 문의처: contact@fotelya.com. 데이터 보호 책임자(DPO)는 지정되지 않았으며, 이는 당사의 활동상 필요하지 않기 때문입니다. 개인정보 관련 요청은 발행자가 직접 처리합니다.
2. 우리의 원칙
Fotelya는 최소화 원칙을 중심으로 설계되었습니다. 게스트는 계정이나 가입 없이 사진과 동영상을 공유합니다. Fotelya는 서비스 운영에 필요한 최소한의 정보만 수집하며, 어떠한 데이터도 재판매하지 않고 광고를 게재하지 않습니다. 어떤 사진이나 메시지도 AI 학습에 사용되지 않습니다. Fotelya도, 당사의 모더레이션 제공업체도 사용하지 않습니다(학습 옵션 비활성화).
3. 처리되는 데이터
- 주최자 : 이메일 주소, 이벤트 제목·날짜·설정, 언어, PRO 오퍼의 경우 브랜드 로고와 색상. 결제 데이터(카드, 청구인 정보)는 Paddle이 처리하며, 당사는 거래 참조 번호, 요금제, 금액만 받습니다.
- 게스트 : 게스트가 보내기로 선택한 사진과 동영상, 그리고 남긴 경우 방명록의 글 또는 음성 메시지와 게스트가 입력한 이름. 쿠키와 브라우저의 로컬 저장소에 저장되는 무작위 식별자를 통해 게스트는 자신이 올린 항목을 삭제하거나 수정할 수 있습니다. EXIF 위치 정보는 업로드 시 삭제됩니다.
- 전송 로그 : 콘텐츠를 올릴 때마다 기록되는 IP 주소, 사용한 브라우저, 타임스탬프(법적 의무, 제4항 참조).
- 기술 및 보안 데이터 : 보안 로그(IP 주소, 국가, 브라우저, 타임스탬프), 접근 링크를 가린 기술 오류 보고서, 집계된 방문 카운터.
- 방문자 분석 : 쿠키를 사용하지 않는 Cloudflare Web Analytics와 서버측에서 실행되는 도구(PostHog, 서버 위치: 프랑크푸르트). 두 도구 모두 이용자 기기에 쿠키나 추적기를 저장하지 않습니다. IP 주소는 PostHog에 전달되지 않고, 되돌릴 수 없는 기술적 지문으로 대체됩니다. 이 지문은 매일 갱신되므로 날짜를 넘어선 추적은 불가능합니다. 통계는 집계된 형태이며 어떤 프로필을 만드는 데에도 사용되지 않습니다.
- 이벤트 후기(선택 사항): 평점, 코멘트, 그리고 게시에 동의하는 경우 이름과 거주 도시.
- B2B 영업 : 이벤트 업계 전문가(행사장, 플래너, 서비스 업체)의 이름, 업무용 이메일 주소, 회사명. 각 업체의 공개 웹사이트에서 수집합니다.
4. 목적 및 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 서비스 제공(앨범, 라이브 월, 다운로드, 방명록, 서비스 이메일) | 계약 이행; 게스트의 경우 콘텐츠를 보내기로 한 본인의 선택 |
| 보안, 남용 및 사기 방지 | 정당한 이익 |
| 콘텐츠 모더레이션 | 정당한 이익 및 법적 의무 |
| 콘텐츠 기여자 식별(전송 로그: 각 업로드의 IP 주소, 브라우저, 시간) | 법적 의무(LCEN 제6조 및 데크레 n° 2021-1362) |
| 청구 및 회계 | 법적 의무 |
| 방문자 분석 및 기술 오류 감지 | 정당한 이익 |
| 주최자에게 보내는 Fotelya 소식 및 혜택(모든 메시지에서 클릭 한 번으로 수신 거부) | 동의 또는 당사 고객의 경우 정당한 이익(프랑스 우편·전자통신법 제L34-5조) |
| 후기 게시 | 동의 |
| 이벤트 업계 전문가 대상 영업 | 정당한 이익; 모든 메시지에서 거부 의사를 밝힐 수 있음 |
5. 수신자 및 수탁업체
귀하의 데이터는 발행자가, 그리고 이벤트 콘텐츠의 경우 해당 이벤트의 주최자가 열람할 수 있습니다. 당사는 데이터 처리 계약(GDPR 제28조)을 맺은 아래 수탁업체를 이용합니다. 이 중 여러 곳은 미국 기업이며, 당사는 처리 장소와 각 이전에 적용되는 보호 장치와 함께 이를 밝힙니다.
| 제공업체 | 역할 및 데이터 | 처리 장소 | 보호 조치 |
|---|---|---|---|
| Cloudflare, Inc.(미국) | 애플리케이션 호스팅; 사진·동영상·음성 메시지 저장; 공격 방어; 쿠키 없는 방문자 분석; 당사 주소로 수신되는 이메일 전달 | 사진·동영상·음성 메시지는 유럽연합 관할권 내에 저장; 페이지와 요청은 Cloudflare의 글로벌 네트워크가 제공하며, 이 네트워크는 갤러리 콘텐츠 목록의 기술적 사본도 최대 15분간 보관 | EU-US Data Privacy Framework; 표준 계약 조항 |
| Neon, LLC, Databricks, Inc. 계열(미국) | 데이터베이스: 주최자 이메일, 설정, 글 메시지, 로그 | 프랑크푸르트(독일) | EU-US Data Privacy Framework; 데이터 처리 계약 |
| Mistral AI(프랑스) | 사진과 글 메시지의 자동 모더레이션 | 유럽연합 | 데이터 처리 계약; 유럽연합 외부로의 이전 없음 |
| Plus Five Five, Inc., 「Resend」 서비스(미국) | 이메일 발송: 수신자 주소와 메시지 내용 | 미국 | EU-US Data Privacy Framework; 표준 계약 조항 |
| PostHog, Inc.(미국) | 서버측 방문자 분석: 일일 지문, 페이지 조회, 기술 이벤트 | 프랑크푸르트(독일) | EU-US Data Privacy Framework; 데이터 처리 계약 |
| Functional Software, Inc., 「Sentry」 서비스(미국) | 기술 오류 감지: 오류 메시지, 브라우저, 접근 링크를 가린 페이지 주소 | 유럽연합(독일) | EU-US Data Privacy Framework; 데이터 처리 계약 |
| Google LLC(미국) | 발행자의 이메일(Gmail): 행사 제목 없이 코드만 포함된 내부 알림 이메일(판매, 환불, 콘텐츠 신고, 청약 철회) 수신 | 미국 및 Google 글로벌 네트워크 | EU-US Data Privacy Framework |
| Discord, Inc.(미국) | 발행자 내부 알림: 판매 시 금액, 요금제, 주문 참조 번호; 개인정보가 없는 보안 알림 | 미국 | EU-US Data Privacy Framework |
| Hetzner Online GmbH(독일) | 전송 전에 암호화되는 외부 백업 | 헬싱키(핀란드) | 유럽연합; 암호화 |
| Contabo GmbH(독일) | 데이터베이스의 암호화된 백업 사본 | 유럽연합 | 유럽연합; 암호화 |
Paddle.com Market Limited(영국)는 당사의 공식 리셀러(Merchant of Record)로서 유료 요금제를 자사 명의로 판매합니다. 귀하의 결제 데이터는 Paddle이 독립적인 개인정보 처리 책임자로서 자체 개인정보 보호정책에 따라 처리합니다. 영국은 유럽위원회의 적정성 결정을 받았습니다.
발행자는 프랑스에서 직접 운영하는 서버에도 백업 사본을 보관합니다. 어떤 데이터도 판매하거나 광고 목적으로 제공하지 않습니다. 새 수탁업체는 이용을 시작하기 전에 이 표에 추가됩니다.
AI 자동 모더레이션. 주최자가 활성화하면(3단계 설정, 끌 수 있음) 업로드된 사진과 글 메시지는 Mistral AI(프랑스, 유럽연합 내 처리)가 자동으로 분석하여 명백히 부적절한 콘텐츠(노골적인 노출, 폭력 등)를 감지합니다. 동영상은 자동 분석 대상이 아닙니다. 이 분석이 단독으로 최종 결정을 내리지는 않으며, 주최자가 통제권과 최종 결정권(승인, 복원 또는 수동 삭제)을 가집니다. 어떤 사진이나 메시지도 AI 학습에 사용되지 않습니다. Fotelya도, 당사의 모더레이션 제공업체도 사용하지 않습니다(학습 옵션 비활성화).
6. 유럽연합 외부로의 이전
사진, 동영상, 음성 메시지는 유럽연합 관할권 내에 저장되고, 데이터베이스는 프랑크푸르트(독일)에 호스팅되며, 자동 모더레이션은 유럽연합 내에서 이루어집니다. 다만 제5항에 명시한 경우에는 일부 데이터가 유럽연합 외부에서 또는 미국 기업에 의해 처리됩니다. Cloudflare 글로벌 네트워크를 통한 페이지 및 요청 제공, Resend(미국)를 통한 이메일 발송, 이메일(Google) 및 Discord를 통한 내부 알림이 이에 해당합니다.
이러한 이전은 EU-US Data Privacy Framework에 관한 2023년 7월 10일 유럽위원회의 적정성 결정에 근거하며, 이 기업들은 모두 해당 프레임워크에 참여하고 있습니다(공식 목록: dataprivacyframework.gov). 제공업체가 제공하는 경우 유럽위원회의 표준 계약 조항으로 이를 보완합니다. 미국 기업은 유럽연합 내에 저장된 데이터를 포함해 미국 당국의 접근 요청을 받을 수 있으며, 저장 및 전송 시 암호화, 데이터 최소화, 자동 삭제가 그 영향 범위를 제한합니다. 영국(Paddle)은 적정성 결정을 받았습니다. 적용되는 보호 조치의 사본은 contact@fotelya.com으로 요청하실 수 있습니다.
7. 보존 기간
- 이벤트 미디어 및 데이터(사진, 동영상, 방명록, 설정): 요금제 만료 시 자동 삭제됩니다. 만료 시점은 이벤트 날짜를 기준으로 무료 요금제는 최소 30일 후, 이벤트 요금제는 6개월 후, 프리미엄 요금제는 12개월 후, PRO 오퍼로 생성한 이벤트는 3개월 후입니다. 주최자가 휴지통으로 옮긴 갤러리는 7일 동안 복원할 수 있으며, 그 후 삭제됩니다.
- 다운로드용으로 준비된 ZIP 아카이브 : 준비 후 7일이 지나면 삭제됩니다.
- 청구 데이터 : 법정 기간인 10년 동안 보존됩니다(회계 의무).
- 전송 로그(기여자 식별) : 게스트가 콘텐츠를 올릴 때마다 기록되는 IP 주소, 브라우저, 타임스탬프는 12개월 동안 보존되며(LCEN 제6조 및 데크레 n° 2021-1362), 이벤트와 미디어가 삭제된 후에도 마찬가지입니다. 이 로그에는 미디어가 포함되지 않으며, 사법 당국의 요청이 있을 때만 열람된 후 자동으로 삭제됩니다.
- 접근 링크 요청 로그(이메일 주소): 90일.
- 방문 데이터(일부를 잘라낸 IP 주소 또는 일일 지문): 7~14일. 방문 카운터는 집계된 형태로만 보존됩니다.
- 요금제 변경 로그(IP 주소, 국가, 브라우저): 12개월.
- 상업용 이메일 발송 기록 : 3년.
- 오류 보고서 및 방문자 분석 : 당사가 Sentry와 PostHog에서 이용하는 구독의 보존 기간에 따라 삭제됩니다.
- 수신 거부 설정 및 남용으로 차단된 주소 : 귀하의 선택을 존중하거나 재발을 막는 데 필요한 기간 동안.
- 게시된 후기 : 동의를 철회할 때까지.
- B2B 영업 : 마지막 연락 후 3년 또는 거부 의사를 밝힐 때까지.
- 암호화된 백업 : 재해 복구를 위해 암호화된 백업이 별도로 보관됩니다. 플랫폼에서 삭제된 데이터는 최대 24개월까지 남아 있을 수 있으며(자동 순환: 주간, 월간, 연간 아카이브 1건), 이후 영구적으로 덮어쓰입니다. 이 백업은 긴급 복구 시 외에는 절대 열람되지 않습니다.
8. 보안
사진, 동영상, 데이터베이스는 호스팅 업체에서 저장 시 암호화(AES-256)되며, 모든 연결은 전송 시 암호화(TLS)됩니다. 접근은 유효 기간이 제한된 서명 링크와, 주최자가 활성화한 경우 코드(PIN)를 통해 비공개 갤러리에서 이루어지며, 열거할 수 없는 식별자를 사용합니다. EXIF 위치 메타데이터는 삭제됩니다. 관리자 접근은 Cloudflare Access 인증 후 비밀번호 입력으로 보호되며, 오류 보고서에서는 접근 링크가 가려집니다.
9. 귀하의 권리
GDPR에 따라 귀하는 열람, 정정, 삭제, 처리 반대, 처리 제한, 개인정보 이동에 관한 권리, 언제든지 동의를 철회할 권리, 그리고 사후 데이터 처리 지침을 설정할 권리. 미디어에 식별 가능한 모든 사람은 초상권 을 보유하며 삭제를 요청할 수 있습니다. 권리 행사를 원하시면: contact@fotelya.com. 1개월 이내에 답변드립니다.
10. 민원
다음 기관에 민원을 제기할 수 있습니다: CNIL (프랑스 정보 보호 위원회, cnil.fr) 또는 거주국의 감독 기관.
11. 미성년자
본 서비스는 친권자의 동의 없이 15세 미만인 사람을 대상으로 하지 않습니다. 이벤트 사진에는 아이들이 나올 수 있습니다. 아이의 초상은 개인정보이므로, 공유하기 전에 부모의 동의가 필요합니다(이용 약관 참조). 부모는 언제든지 주최자를 통해 또는 contact@fotelya.com으로 직접 자녀 사진의 삭제를 요청할 수 있으며, 당사는 최대한 신속하게 삭제합니다. 이러한 동의 없이 수집된 미성년자의 데이터를 알게 되면 모두 삭제합니다.
12. 유럽 연합 외 거주자
전 세계적으로 GDPR에 기반한 보호 기준을 적용합니다. 거주지에 따라 특정 권리가 적용될 수 있습니다.
- 캘리포니아 (CCPA/CPRA) : 열람권, 삭제권 및 개인정보 ‘판매’에 대한 거부권. Fotelya는 개인정보를 판매하지 않습니다.
- 브라질 (LGPD) : 접근, 수정 및 삭제에 대한 동등한 권리.
- 기타 관할 구역: 해당 지역의 권리를 행사하려면 문의하세요.
13. 쿠키
쿠키 사용에 대한 자세한 내용은 쿠키 정책에서 확인하세요. 광고 추적기는 사용되지 않습니다.
14. 온라인 초대장
Fotelya는 게스트가 웹 페이지에서 답하는 온라인 초대장도 제공합니다. 이 서비스에는 다음 규칙이 적용됩니다.
- 개인정보 처리 책임자: 서비스의 나머지 부분과 동일하게 요한 플리포(개인사업자)입니다(제1항 참조).
- 처리하는 데이터: 답변마다 답하는 사람의 이름, 참석 여부, 선택한 일정, 가구 구성원의 이름과 나이, 해당하는 경우 식이 제한이나 알레르기, 메시지. 식이 제한이나 알레르기는 건강 정보에 해당할 수 있으며 입력은 선택 사항입니다. 게스트의 이메일 주소는 수집하지 않습니다. 초대장 주최자의 경우 이메일 주소.
- 법적 근거: 참석 여부, 선택한 일정, 가구 구성원, 메시지에 대해서는 게스트의 요청에 따라 초대장에 답변하기 위한 처리입니다. 식이 제한이나 알레르기에 대해서는 게스트의 명시적 동의(GDPR 제9조 제2항 (a))로, 전용 체크박스를 선택하여 본인과 본인이 등록하는 가구 구성원에 대해 제공됩니다. 체크박스를 선택하지 않으면 식이 제한이나 알레르기는 저장되지 않습니다. 게스트는 contact@fotelya.com으로 연락하여 동의를 철회할 수 있습니다.
- 수신자: 답변은 초대장 주최자에게만 전달됩니다. 식이 제한과 알레르기는 절대 이메일로 발송되지 않으며 주최자 공간에서만 볼 수 있습니다.
- 호스팅: 유럽연합 내 Cloudflare에서 이루어지며, 데이터베이스와 파일은 유럽연합 관할권에서 저장됩니다. 이메일은 Resend를 통해 발송됩니다.
- 보관 기간: 답변은 행사 날짜로부터 90일 후 자동으로 삭제됩니다.
- 주최자에게 보내는 이메일: 답변 요약(하루 최대 1통), 답변 마감 후 결산, 행사 전날 안내. 주최자 공간에서 끌 수 있습니다.
15. 변경 사항 및 연락처
이 정책은 변경될 수 있습니다. 적용되는 버전은 이 페이지에 게시된 버전입니다. 개인정보 관련 문의 사항은 다음으로 연락하세요. contact@fotelya.com.