개인정보 보호정책

1. 개인정보 처리 책임자

개인정보 처리 책임자는 요한 플리포(개인사업자, SIREN 107 376 071)로, 주소는 프랑스 파리 75017 아르마예 대로 6번지입니다. 연락처: contact@fotelya.com. 데이터 보호 책임자(DPO)는 지정되지 않았습니다. 이는 당사의 활동상 필요하지 않기 때문이며, 개인정보 관련 요청은 직접 편집자가 처리합니다.

2. 원칙

Fotelya는 최소화 원칙 을 기반으로 설계되었습니다. 게스트는 계정 없이 사진과 동영상을 공유할 수 있습니다. Fotelya는 서비스 운영에 필요한 최소한의 정보만 수집합니다. 어떠한 데이터도 재판매하지 않으며, 광고를 게재하지 않으며, 타사의 인공지능 학습에 데이터를 사용하지 않습니다.

3. 처리되는 데이터

• 주최자 : 이메일 주소, 이벤트 설정, 결제 관련 데이터(페들에서 처리됨).
• 게스트 : 게스트가 보내기로 선택한 미디어 파일 및 최소한의 기술 메타데이터. EXIF 위치 정보는 업로드 시 삭제됩니다 합니다
• 기술 데이터 : 보안 로그 및 Cloudflare Web Analytics를 통한 방문 통계 측정 Cloudflare Web Analytics, 쿠키나 개별 식별자 없이 동작하는 도구입니다. 통계는 집계 및 익명화되어 개인을 식별할 수 없으며, 이 때문에 사전 동의가 필요하지 않습니다.

4. 목적 및 법적 근거

5. 수신자 및 하도급업체

우리는 신중하게 선정된 하도급업체와 데이터 처리 계약(DPA)을 체결하며, 데이터 처리를 유럽 연합 내에서 우선적으로 수행합니다. 귀하의 데이터는 다음 범주의 수신자에게 전달됩니다:

• 호스팅 및 클라우드 인프라 제공업체(유럽 연합);
• 데이터베이스 제공업체(유럽 연합);
• 다음 제공업체 인공지능 기반 콘텐츠 모더레이션 (유럽 연합): Mistral AI (프랑스 파리)에서 사진, 동영상 및 메시지의 자동 분석을 수행합니다;
• 결제 및 청구 제공업체: Paddle, 공식 리셀러(Merchant of Record)로서;
• 이메일 주소와 메시지 내용으로 제한되는 트랜잭션 이메일 전달 제공업체 (주최자 링크, 서비스 알림).

하도급업체 명단에 대한 자세한 정보는 요청 시 제공됩니다 contact@fotelya.com. 어떤 데이터도 판매되거나 광고 목적으로 양도되지 않습니다.

AI 자동 모더레이션 주최자가 활성화한 경우(3단계 설정 가능, 비활성화 가능), 게스트가 보낸 사진, 동영상 및 메시지는 자동으로 우리의 하도급업체에 의해 분석될 수 있습니다 Mistral AI (유럽 연합)에서 명백히 부적절한 콘텐츠(노골적인 나체, 폭력 등)를 감지하기 위함입니다. 이 분석은 단독으로 최종 결정을 내리지 않으며, 주최자가 통제권을 유지하고 최종 결정(검증, 복원 또는 수동 삭제)을 내립니다. 어떠한 데이터도 AI 모델 학습에 사용되지 않습니다.

6. 유럽 연합 외부로의 이전

저희 데이터는 원칙적으로 유럽 연합 내에 호스팅 및 처리됩니다. 하도급업체가 유럽 연합 외에서 처리할 경우, 적절한 보장 조치(유럽 위원회의 표준 계약 조항 및 추가 조치)를 통해 엄격히 관리됩니다.

7. 보존 기간

• 행사 미디어 및 데이터 : 자동 삭제됩니다 구독한 요금제의 보존 기간이 종료된 후
• 청구 데이터 : 법적 의무(특히 회계)에 따라 보존됩니다.
• 보안 로그 : 제한적이고 비례적인 기간 동안 보존됩니다.
• 암호화된 백업 : 재해 복구를 위해 별도로 암호화된 백업이 보존됩니다. 플랫폼에서 삭제된 데이터는 최대 12개월 까지 백업에 남아 있다가 자동 회전으로 덮어쓰기됩니다. 이러한 백업은 긴급 복구 시 외에는 절대 조회되지 않습니다.

8. 보안

미디어는 전송 및 저장 시 암호화(AES-256)됩니다. 접근은 만료되는 서명된 링크와 PIN 코드를 통해 비공개 갤러리에서 이루어지며, 열거 가능한 식별자는 없습니다. 위치 EXIF 메타데이터는 삭제됩니다. 관리자 접근은 이중 인증으로 보호됩니다.

9. 귀하의 권리

RGPD에 따라 귀하는 다음 권리를 행사할 수 있습니다:접근, 정정, 삭제, 반대, 제한, 이전권, 언제든지 동의 철회, 그리고 사망 후 데이터 처리 지시 설정 권한이 있습니다. 미디어에 식별 가능한 모든 사람은 초상권 을 보유하며, 해당 미디어의 삭제를 요청할 수 있습니다. 권리 행사를 원하시면: contact@fotelya.com. 저희는 1개월 이내에 답변드립니다.

10. 민원 제기

다음 기관에 민원을 제기할 수 있습니다: CNIL (프랑스 정보 보호 위원회, cnil.fr) 또는 거주국의 감독 기관.

11. 미성년자

본 서비스는 15세 미만 사용자를 보호자 동의 없이 이용할 수 없습니다. 보호자 동의 없이 미성년자의 데이터가 확인될 경우 즉시 삭제됩니다.

12. 유럽 연합 외 거주자

저희는 전 세계적으로 RGPD와 유사한 보호 표준을 적용합니다. 거주지에 따라 특정 권리가 적용될 수 있습니다:

• 캘리포니아(CCPA/CPRA) : 개인정보의 '판매'에 대한 접근, 삭제 및 반대권. Fotelya는 개인정보를 판매하지 않습니다 .
• 브라질 (LGPD) : 접근, 수정 및 삭제에 대한 동등한 권리입니다.
• 기타 관할 구역: 해당 지역의 권리를 행사하려면 문의하십시오.

13. 쿠키

쿠키 사용에 대한 자세한 내용은 쿠키 정책. 광고 추적기는 사용되지 않습니다.

14. 변경 사항 및 연락처

이 정책은 변경될 수 있습니다. 적용되는 버전은 이 페이지에 게시된 버전입니다. 데이터 관련 문의 사항: contact@fotelya.com.