GDPR 및 데이터 개인정보

적용 대상

QR Code Photos는 두 그룹의 사람들을 대신하여 개인 데이터를 처리합니다.

• 계정 소유자 — 계정을 만들고 서비스에서 이벤트를 주최하는 고객.
• 이벤트 손님 — 계정 소유자가 만든 이벤트에서 사진을 업로드하거나 보는 사람.

계정 소유자가 손님 사진을 업로드할 때 계정 소유자는 해당 사진의 데이터 컨트롤러 역할을 합니다. QR Code Photos는 데이터 프로세서로서 계정 소유자를 대신하여 사진을 저장합니다.

수집하는 데이터

계정 정보

계정을 만들면 이메일 주소, 업로드 인증에 사용되는 해시된 API 키, 구독 요금제와 결제 상태, 계정을 결제 처리업체와 연결하는 Stripe 고객 ID를 저장합니다.

이벤트 및 사진 데이터

만드는 각 이벤트에 대해 이벤트 이름, 태그, 이벤트 날짜 및 연결하기로 선택한 메타데이터를 저장합니다. 이벤트에 업로드된 사진은 파일 크기, 조회수, 다운로드 수, 소속 이벤트에 대한 참조와 함께 저장됩니다.

기술 데이터

타임스탬프, IP 주소, 사용자 에이전트, HTTP 메서드, URL, 응답 상태를 포함한 서비스 요청을 기록합니다. 이 로그는 보안, 디버깅, 악용 방지에 사용합니다.

데이터 보존

저희는 서비스 제공 또는 법적 의무 이행에 필요한 기간 동안만 개인 데이터를 보존합니다.

이벤트 사진

이벤트에 업로드된 사진은 계정 소유자가 이벤트와 사진을 더 일찍 삭제하지 않는 한 업로드 날짜로부터 1년 동안 보존됩니다. 이 보존 기한은 오브젝트 스토리지의 수명 주기 정책에 의해 자동으로 적용됩니다. 계정 소유자가 이벤트를 삭제하면 관련된 모든 사진이 활성 스토리지에서 제거되고 CDN에서 삭제됩니다.

삭제된 사진 및 백업

사진은 별도의 백업 시스템에 보관되지 않습니다. 사진이 삭제되면(계정 소유자에 의한 삭제든 1년 자동 보존 기한에 의한 삭제든) 활성 스토리지에서 제거되고 CDN에서 삭제되며, 스토리지 수준에 남은 복사본은 24시간 이내에 자동으로 영구 삭제됩니다. 데이터베이스 백업에는 이벤트, 계정, 사진 메타데이터(파일 크기, 조회수 등)가 포함되지만 사진 파일 자체는 포함되지 않습니다. 이벤트를 삭제하면 이벤트와 사진 메타데이터가 즉시 실시간 데이터베이스에서 제거되며, 해당 메타데이터의 복사본은 7일 이내에 데이터베이스 백업에서 사라집니다.

서버 로그

서버 로그(요청 로그, 오류 로그, 접근 로그 포함)는 30일 동안 보존된 후 삭제됩니다. 이 로그에는 IP 주소, 타임스탬프, 요청 경로가 포함될 수 있습니다.

계정 데이터

계정 정보(이메일, 결제 기록, 계정 설정)는 계정이 활성 상태인 동안 보존됩니다. 데이터베이스 백업은 7일 동안 보관됩니다. 세무, 회계 또는 기타 법적 의무를 준수하기 위해 계정 폐쇄 후에도 특정 기록을 보관할 수 있습니다.

QR 코드, 링크 및 사진 삭제

각 QR 코드와 갤러리 링크는 서비스에서 호스팅되는 이벤트를 가리킵니다. QR 코드나 링크에는 별도의 "비활성화" 상태가 없습니다. 계정 대시보드의 삭제 기능으로 이벤트를 삭제하면 관련 사진이 삭제되고 QR 코드와 링크가 모두 무효화됩니다.

인쇄된 QR 코드를 폐기하는 것만으로는 사진이 삭제되지 않습니다. 1년 자동 보존 기한 이전에 사진을 제거하려면 계정 소유자가 대시보드에서 이벤트를 삭제해야 합니다.

데이터 저장 위치

QR Code Photos는 미국(US East / 북부 버지니아)에서 호스팅됩니다. 사진은 업로드로부터 최대 1년 또는 계정 소유자가 이벤트를 삭제할 때까지 보존됩니다. 서버 로그는 30일 동안 보존됩니다. 계정 데이터는 계정이 활성 상태인 동안 보존됩니다. 전체 내역은 데이터 보존을 참조하세요.

보안 조치

• 귀하와 QR Code Photos 간의 모든 트래픽은 TLS 1.2 이상을 사용하여 전송 중에 암호화됩니다.
• 사진과 데이터베이스 내용은 AWS 관리형 암호화 키를 사용하여 저장 시 암호화됩니다.
• 데이터베이스와 캐시는 프라이빗 가상 네트워크 내부에서만 접근할 수 있으며 공용 인터넷에 노출되지 않습니다.
• 업로드에는 수명이 짧고 일회용인 서명된 URL을 사용하므로 사진은 요청된 이벤트에만 업로드할 수 있습니다.
• 결제 카드 정보는 전적으로 Stripe가 처리합니다. 저희는 카드 번호나 CVC를 보거나 저장하지 않습니다.

하위 처리자

QR Code Photos를 제공하기 위해 다음 제3자 서비스를 사용합니다. 각 서비스는 저희를 대신하여 제한된 개인 데이터를 처리합니다.

• Amazon Web Services(AWS) — 호스팅, 오브젝트 스토리지, 데이터베이스, CDN 및 콘텐츠 전송. 리전: US East(북부 버지니아).
• Stripe — 결제 처리 및 구독 청구. Stripe는 결제 수단을 저장하고 저희를 대신하여 청구를 처리합니다.
• PostHog — 제품 분석 및 오류 보고. 신뢰성 모니터링을 위해 익명화된 사용 이벤트, 오류 메시지, 요청 메타데이터(IP 주소 포함)를 전송합니다.

귀하의 권리

EEA, 영국 또는 이에 상응하는 관할권에 있는 경우, 귀하는 개인 데이터에 접근, 수정, 삭제, 처리 제한 또는 내보내기를 요청할 권리, 처리에 반대할 권리, 데이터 보호 당국에 불만을 제기할 권리가 있습니다.

계정 소유자의 요청

계정 소유자는 hello+qrcode@sparkbooth.com으로 이메일을 보내 계정 데이터에 대한 접근, 수정 또는 삭제를 요청할 수 있습니다. 특정 이벤트와 사진을 삭제하려면 계정 대시보드의 삭제 기능을 사용하세요. 자세한 내용은 데이터 삭제 안내를 참조하세요.

이벤트 손님의 요청

이벤트 사진은 계정 소유자를 대신하여 호스팅되므로 사진의 처리는 계정 소유자가 결정합니다. 손님으로서 사진 삭제를 원하거나, 본인이 나오거나 업로드한 사진에 대해 기타 GDPR 권리를 행사하려면 다음을 따르세요.

1. 이벤트를 주최한 계정 소유자에게 직접 연락하세요. 계정 소유자는 대시보드에서 사진이나 이벤트를 삭제할 수 있습니다.
2. 계정 소유자에게 연락할 수 없거나 요청이 처리되지 않았다고 생각되면 hello+qrcode@sparkbooth.com으로 이메일을 보내 주세요. 요청을 계정 소유자에게 전달하고 필요한 경우 해결되도록 후속 조치를 취합니다.

계정 소유자가 이벤트 콘텐츠의 데이터 컨트롤러이기 때문에 저희는 손님의 삭제 요청에 직접 대응하는 대신 계정 소유자에게 전달합니다. 계정 소유자가 응답하지 않거나 저희가 조치해야 할 명확한 법적 의무가 있는 경우에는 저희가 개입합니다.

처리의 법적 근거

저희는 다음 근거에 따라 개인 데이터를 처리합니다.

• 계약 — 가입한 계정 소유자에게 서비스를 제공하기 위해.
• 정당한 이익 — 서비스를 보호하고 악용을 방지하며 신뢰성을 개선하기 위해.
• 동의 — 마케팅 이메일 수신 등 귀하가 동의한 경우.
• 법적 의무 — 세무, 회계 및 기타 규제 요건을 충족하기 위해.

국제 데이터 이전

QR Code Photos는 미국(AWS US East / 북부 버지니아)에서 호스팅됩니다. 유럽경제지역, 영국 또는 미국 외의 다른 관할권에서 서비스에 접근하는 경우 귀하의 개인 데이터는 미국으로 이전되어 처리됩니다. 개인 데이터를 국경을 넘어 이전할 때는 유럽위원회 표준 계약 조항 같은 적절한 보호 조치에 의거하여 데이터가 계속 보호되도록 합니다.

문의

위의 권리를 행사하거나 개인 데이터 처리 방식에 관해 질문이 있으시면 hello+qrcode@sparkbooth.com으로 이메일을 보내 주세요. 모든 요청에 30일 이내에 응답하도록 노력하고 있습니다.