GDPR 및 데이터 호스팅

최종 업데이트: 2026년 6월 4일

본 번역본은 편의를 위해 제공되는 것입니다. 본 문서는 영어 버전이 법적 구속력을 가집니다.

본 페이지에서는 JWP, LLC(이하 "당사")가 EU 일반 개인정보 보호법(이하 "GDPR") 및 영국 GDPR에 따라 유럽경제지역(이하 "EEA"), 영국 및 스위스 사용자의 개인 데이터를 어떻게 처리하는지, 그리고 Sparkbooth AI 플랫폼(이하 "서비스")이 어디에서 호스팅되는지 설명합니다. 본 페이지는 당사의 전반적인 데이터 처리 관행을 기술한 개인정보 처리방침을 보충합니다.

1. 데이터 컨트롤러

서비스 운영을 위해 당사가 수집하는 개인 데이터에 대해서는 JWP, LLC가 데이터 컨트롤러입니다.

당사는 GDPR 제37조에 따른 의무가 없으므로 개인정보 보호 책임자(DPO)를 임명하지 않았습니다. 개인정보 보호 관련 문의는 제목을 "GDPR Request"로 하여 위 이메일 주소로 연락해 주시기 바랍니다.

2. 서비스 호스팅 위치

서비스는 미국 동부(오하이오) 리전(us-east-2)의 Amazon Web Services(AWS) 인프라에서 실행됩니다. Sparkbooth AI 플랫폼의 모든 애플리케이션 서버, 데이터베이스 및 S3 스토리지 버킷은 이 단일 리전에 프로비저닝되어 있습니다. 데이터베이스 백업은 저장 시 암호화되며 동일한 리전에 보관됩니다.

일부 처리는 당사가 이용하는 수탁처리자(결제, AI 변환, 인증 제공업체)에 의해 us-east-2 외부에서 이루어집니다. 아래 제5조에 각 수탁처리자와 처리 위치를 기재하였습니다.

3. 국제 데이터 이전

당사의 인프라는 미국에서 호스팅되므로, EEA, 영국 또는 스위스에서 서비스를 이용하는 것은 필연적으로 GDPR 제5장에 따른 제3국으로의 개인 데이터 이전을 수반합니다. 당사는 다음의 이전 메커니즘에 의존합니다.

  • EU-미국 데이터 프라이버시 프레임워크(DPF)(영국 확장 및 스위스-미국 DPF 포함). 수탁처리자가 인증을 받은 경우에 적용됩니다. "최종 업데이트" 날짜 기준으로 AWS, Stripe, Google 및 Meta는 DPF 인증을 받았습니다.
  • 유럽연합 집행위원회가 승인한 표준계약조항(SCC). 수탁처리자가 DPF 인증을 받지 않았거나 해당 데이터 범주에 DPF를 이용할 수 없는 경우에 적용됩니다.

JWP, LLC 자체는 미국에 기반을 둔 소규모 회사로서 현재 DPF 자체 인증을 하지 않았으며, EEA/영국/스위스에서 당사로의 이전에 대해서는 사용자 계약상의 SCC와 제4조 및 제5조에 기술된 보호 조치에 의존합니다.

4. 처리의 법적 근거

당사는 상황에 따라 다음의 GDPR 제6조상 근거에 기반하여 개인 데이터를 처리합니다.

  • 계약의 이행(제6조 제1항 (b)) — 계정 생성, 인증, 사용자가 제출한 변환 처리, 결제 및 고객 지원.
  • 정당한 이익(제6조 제1항 (f)) — 사기 및 남용 방지, 보안 모니터링, 디버깅 및 서비스 개선. 당사는 이 근거에 의존하기 전에 이러한 이익과 사용자의 권리 및 자유를 비교 형량합니다.
  • 법적 의무의 준수(제6조 제1항 (c)) — 세무 및 회계를 위한 결제 기록 보관, 당국의 적법한 요청에 대한 대응.
  • 동의(제6조 제1항 (a)) — 특정 목적에 대해 동의한 경우. 동의는 이전의 처리에 영향을 주지 않고 언제든지 철회할 수 있습니다.

당사는 사용자에게 법적 효과 또는 그와 유사한 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링에 개인 데이터를 사용하지 않습니다(GDPR 제22조).

5. 수탁처리자

당사는 서비스를 제공하기 위해 다음의 수탁처리자를 이용합니다. 각 수탁처리자는 당사의 문서화된 지시에 따라서만, 그리고 계약상의 기밀 유지 및 보안 의무 하에서만 개인 데이터를 처리합니다.

수탁처리자목적처리 위치
Amazon Web Services, Inc.애플리케이션 호스팅, 데이터베이스, S3 스토리지미국(us-east-2, 오하이오)
Stripe, Inc.결제 처리 및 구독 관리미국 및 아일랜드
Google LLC (Gemini)AI 사진 변환미국 및 기타 Google 리전(Gemini API 약관에 따름)
Replicate, Inc.AI 사진 변환(대체 제공업체)미국
Google LLC, Meta Platforms, Inc., LinkedIn Corporation소셜 로그인(계정 인증에 한함)미국 및 기타 지역(각 제공업체의 약관에 따름)

당사는 수탁처리자를 추가하거나 제거할 때 본 목록을 업데이트합니다. 중대한 변경 사항은 위의 "최종 업데이트" 날짜에 반영됩니다.

6. 데이터 보유

보유에 관한 사항은 당사 개인정보 처리방침 제6조 및 데이터 삭제 페이지에 요약되어 있습니다. 특히 다음과 같습니다.

  • 업로드된 사진은 당사의 S3 수명 주기 정책에 따라 7일 이내에 자동으로 삭제됩니다.
  • 계정 데이터는 계정이 유지되는 동안 보유되며, 언제든지 삭제를 요청할 수 있습니다.
  • 결제 기록은 세무 및 회계 규정 준수를 위해 최대 7년간 보유될 수 있습니다.
  • 서버 로그는 보안 및 디버깅을 위해 30일간 보유됩니다.

7. 정보주체로서의 권리

GDPR 및 영국 GDPR에 따라 사용자는 자신의 개인 데이터에 대한 접근, 정정, 삭제, 처리 제한, 처리에 대한 이의 제기 및 데이터 이동의 권리를 가집니다. 이러한 권리를 행사하려면 제목을 "GDPR Request"로 하여 hello@sparkbooth.com 으로 연락해 주시고, 본인 확인을 위해 계정에 연결된 이메일 주소를 포함해 주시기 바랍니다. 당사는 수령 후 1개월 이내에 답변하며, GDPR 제12조 제3항에서 허용하는 바에 따라 복잡한 요청의 경우 최대 2개월까지 연장될 수 있습니다.

계정 삭제에 관한 구체적인 사항은 당사 데이터 삭제 페이지를 참조하시기 바랍니다.

8. 불만을 제기할 권리

사용자는 EEA, 영국 또는 스위스의 감독기관에 불만을 제기할 권리가 있습니다. 일반적으로 거주 국가, 근무지 또는 위반이 발생했다고 주장되는 장소의 감독기관입니다. EEA 감독기관 목록은 edpb.europa.eu에서 확인할 수 있습니다. 당사는 우선 사용자의 우려 사항을 직접 해결할 기회를 주시면 감사하겠습니다. 제1조에 기재된 연락처로 먼저 문의해 주시기 바랍니다.

9. 본 페이지의 변경

당사는 본 페이지를 수시로 업데이트할 수 있습니다. 예를 들어 수탁처리자를 추가하거나 이전 메커니즘을 변경하는 경우입니다. 업데이트는 상단의 "최종 업데이트" 날짜에 반영됩니다. 중대한 변경 사항은 당사 개인정보 처리방침에도 반영됩니다.

JWP, LLC · 400 Spear Street, San Francisco, California