Rechtliches

개인정보 처리방침

Status: 2026년 10월 21일 · Alle Rechtsdokumente

본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.

본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.

---

1. 책임자 및 연락처

개인정보보호 기본규정(DSGVO)에서 정하는 의미의 책임자는 다음과 같습니다:

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, Deutschland
대표이사: Matthias Anderer
이메일: privacy@snapories.com · 전화: +49 151 22837719
Amtsgericht München HRB 224848 · USt-IdNr. DE305934264

개인정보 보호에 관한 모든 문의 및 귀하의 권리 행사를 위해서는: privacy@snapories.com.

현재 개인정보 보호책임자는 선임되어 있지 않습니다. 당사의 검토 결과 § 38 BDSG의 요건이 충족되지 않습니다. 이 사항이 변경될 경우, 당사는 이 자리에 연락처를 게시합니다.

---

2. 당사가 책임지는 범위 — 그리고 주최자가 책임지는 범위

Snapories는 언제나 누군가 예약한 이벤트의 범위 안에서 이용됩니다. 개인정보보호법상 누가 책임자인지는 누가 예약하는지에 따라 달라집니다:

이와 무관하게, 당사는 다음에 대해서는 항상 독자적 책임자입니다: 계약 이행 및 정산, 운영 및 IT 보안, 오남용 방지, 개인정보 관련성이 없는 집계된 이용 수치, 당사 자체 광고의 측정(제4항), 그리고 법적 의무의 이행.

게스트 앱에 관하여 당사는 또한 게스트인 귀하와 직접적인 관계를 맺습니다: 귀하는 자신의 결정으로 앱을 이용합니다. 그 범위에서의 법적 근거는 Art. 6 Abs. 1 lit. b DSGVO(이용관계)입니다.

---

3. 여섯 개 인터페이스 개관

Snapories는 여섯 개의 분리된 웹사이트/애플리케이션으로 구성됩니다. 이들은 각자의 도메인에 위치하며 브라우저 내 저장공간을 공유하지 않습니다 — 다만 Reddit 픽셀의 쿠키는 예외로, 이는 마케팅 웹사이트에서만, 그리고 귀하의 동의가 있은 후에만 생성됩니다(제4.6항):

---

4. 마케팅 웹사이트 (snapories.com)

4.1 서버 로그 데이터. 사이트에 접속하면 기술적으로 필요한 데이터가 처리됩니다: IP 주소, 날짜 및 시각, 요청된 리소스, 상태 코드, 전송된 데이터량, 리퍼러(Referrer), 사용자 에이전트(User-Agent). 목적: 콘텐츠 제공, 안정성, IT 보안. 법적 근거: Art. 6 Abs. 1 lit. f DSGVO(안전하고 기능하는 서비스 제공에 대한 정당한 이익). 저장 기간: 당사 호스팅 제공업체의 운영 로그 범위 내에서 단기간.

당사의 콘텐츠 전송 네트워크는 마케팅 웹사이트에 대해 추가로 동일한 항목을 담은 접근 로그를 기록합니다. 당사는 이를 하루에 한 번 분석하여, 어떤 페이지를 자동화 프로그램(예: 검색엔진의 크롤러)이 호출하는지 집계하고, 그러한 프로그램을 사칭하지만 실제로는 그렇지 않은 프로그램을 식별합니다. 그 후 저장되는 것은 그러한 프로그램이 하루에 특정 페이지를 몇 번 호출했는지뿐이며 — IP 주소는 저장하지 않습니다. 로그 자체는 7일 후 삭제됩니다. 법적 근거: Art. 6 Abs. 1 lit. f DSGVO(웹사이트의 검색 가능성을 관찰하고 남용적인 호출을 식별하는 데 대한 정당한 이익).

4.2 쿠키 없는 페이지 집계. 어떤 페이지가 도움이 되는지, 그리고 예약 양식이 어느 지점에서 방문자를 잃는지 파악하기 위해, 각 페이지는 당사 자체 서버에 짧은 메시지를 전송합니다: 어떤 페이지가 호출되었는지, 예약 양식에서 어디까지 진행했는지, 참조 페이지의 도메인(전체 주소는 아님), 그리고 귀하가 웹사이트에 접속한 주소에 포함되어 있던 캠페인 정보(예: utm_source 또는 광고 네트워크의 클릭 식별자)입니다. 이 메시지에는 식별자가 포함되지 않으며, 귀하의 기기에 쿠키나 그 밖의 어떤 항목도 설정하지 않습니다.

하나의 방문에 속한 페이지들을 묶기 위해, 당사 서버는 귀하의 IP 주소 — 네트워크 범위로 축약(IPv4 /24, IPv6 /64)한 것 — 와 매일 새로 생성되는 난수로부터 해시값을 생성합니다. 이는 진행 중인 방문을 다시 찾는 데에만 사용됩니다; 하나의 방문에 대해 저장되는 것은 임의의 번호이며, 이는 페이지 호출 없이 30분이 지나면 만료됩니다. 매일의 난수는 2일 후 삭제됩니다; 그 후에는 당사조차도 어떤 네트워크 범위가 어떤 방문에 속했는지 더 이상 추적할 수 없습니다. 이때 귀하 브라우저의 사용자 에이전트는 선언된 크롤러를 가려내기 위해서만 읽으며, 저장되지 않습니다. 남는 것은 집계된 일별 수치 — 페이지 호출, 방문, 예약 양식의 단계, 방문의 출처 — 이며 특정 개인과의 관련성은 없습니다. 이 데이터는 당사 자체 시스템을 벗어나지 않습니다.

법적 근거: Art. 6 Abs. 1 lit. f DSGVO. 당사의 정당한 이익은 어떤 콘텐츠가 이용되고 어디에서 예약이 실패하는지를 이해하여 서비스를 개선하는 데 있습니다. 당사는 하나의 방문을 넘어서는 식별자가 생성되지 않고, 귀하의 기기에 아무것도 저장되지 않으며, 프로필이 형성되지 않고, 제3자에게 아무것도 전달되지 않는다는 점을 통해 귀하의 이익이 보호된다고 봅니다. 귀하는 Art. 21 DSGVO에 따라 이 처리에 대해 이의를 제기할 수 있습니다(제13항). 집계가 식별자 없이 작동하기 때문에, 당사는 나중의 방문에서 귀하를 다시 알아보지 못하며 따라서 이의를 향후의 방문과 연결할 수 없습니다; 다만 메시지 자체는 귀하 브라우저의 콘텐츠 차단기로 언제든지 차단할 수 있으며, 그로 인해 웹사이트가 제한되지는 않습니다.

4.3 예약 양식. 예약을 위해 당사는 이름, 이메일 주소, 청구 주소 및 국가, 이벤트 명칭 및 기간, 선택된 게스트 수 및 할당량, 그리고 혹시 있을 할인 코드를 처리합니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO(계약 이행), 청구 및 세무 데이터의 경우 추가로 Art. 6 Abs. 1 lit. c DSGVO(§ 14 UStG, § 147 AO).

귀하가 광고 또는 캠페인 링크를 통해 웹사이트에 접속한 경우, 당사는 예약과 함께 추가로 진입 주소에서 나온 캠페인 정보(출처, 캠페인, 광고 네트워크의 클릭 식별자), 진입 주소 자체, 그리고 이로부터 도출된 예약의 출처를 저장합니다. 이를 통해 당사는 어떤 광고가 예약으로 이어지는지 파악합니다. 법적 근거: Art. 6 Abs. 1 lit. f DSGVO(자체 광고의 성과를 측정하는 데 대한 정당한 이익). 이 정보는 당사에 남습니다. 이 정보가 광고 네트워크로 전달되는 것은 오직 제4.6항에 따른 귀하의 동의가 있을 때뿐입니다; 그 경우에만 당사는 예약 시 추가로 귀하의 IP 주소와 브라우저 식별자(User-Agent)를 수집하며, 그것도 이 전송을 위해 단기간만 수집합니다(제4.6항, 14항).

4.4 연락. 귀하가 당사에 연락하면, 당사는 답변을 위해 귀하의 정보를 처리합니다. 법적 근거: Art. 6 Abs. 1 lit. b 또는 lit. f DSGVO. 당사는 더 이상 필요하지 않고 보관 의무가 이에 반하지 않는 즉시 해당 서신을 삭제합니다.

4.5 첫 방문 시 귀하의 선택. 마케팅 웹사이트에 처음 방문할 때 당사는 귀하에게 제4.6항에 따른 광고 측정을 허용할지 여부를 묻습니다. 거부하는 것은 동의하는 것만큼 쉬우며, 귀하가 동의하기 전까지는 그 어느 것도 로드되지 않습니다. 귀하의 브라우저가 „Global Privacy Control" 신호를 전송하면, 당사는 이를 거부로 간주하고 묻지 않습니다. 당사는 귀하의 선택을 귀하 브라우저의 로컬 저장소에 저장하여(날짜, 이 요청의 버전 및 귀하의 답변, 식별자 없이), 페이지 호출마다 다시 묻지 않도록 합니다; 이는 12개월 동안 또는 당사가 요청 내용을 변경할 때까지 유효합니다. 각 페이지 하단의 „Cookies" 링크를 통해 귀하는 언제든지 자신의 선택을 확인하고 변경할 수 있습니다. 법적 근거: Art. 6 Abs. 1 lit. c DSGVO와 Art. 7 Abs. 1 DSGVO의 결합(동의의 증명); 선택의 저장은 § 25 Abs. 2 Nr. 2 TDDDG에 따라 동의가 필요하지 않습니다. 게스트 앱, 주최자 대시보드 및 당사의 그 밖의 인터페이스에서는 광고 측정이 이루어지지 않으므로 묻지 않습니다.

4.6 당사 Reddit 광고의 측정(오직 귀하의 동의가 있을 때만). 당사는 Reddit 플랫폼에서 광고합니다. 이러한 광고 중 어떤 것이 방문과 예약으로 이어지는지 파악하고, Reddit이 당사 광고를 그것에 관심 있을 만한 사람들에게 보여줄 수 있도록 하기 위해, 당사는 — 오직 마케팅 웹사이트에서만, 그리고 귀하가 동의한 경우에만 — Reddit의 두 가지 측정 방식을 이용합니다:

a) 브라우저 내 Reddit 픽셀. 귀하의 동의 후, 페이지는 www.redditstatic.com에서 스크립트를 로드합니다. 이 스크립트는 당사 도메인에 최대 두 개의 쿠키를 설정합니다: _rdt_uuid, Reddit이 여러 방문에 걸쳐 귀하의 브라우저를 다시 알아보는 난수, 그리고 — 귀하가 Reddit 광고를 통해 접속한 경우 — 해당 광고의 클릭 식별자를 담은 _rdt_cid. 둘 다 90일 동안 유효합니다. 이들은 snapories.com 도메인에 저장되므로 기술적으로 당사의 그 밖의 인터페이스를 호출할 때에도 함께 전송됩니다; 그곳에서는 아무도 이를 읽지 않습니다. 스크립트는 페이지 호출마다 페이지 호출 이벤트를, 그리고 결제된 예약 후에는 순금액, 통화 및 이벤트 식별자와 함께 구매 이벤트를 Reddit에 보고합니다. 이때 Reddit은 페이지 주소, 참조 페이지, 위에서 언급한 쿠키의 값, 귀하의 브라우저 및 화면 크기에 관한 정보, 그리고 — 기술상 — 귀하의 IP 주소를 받습니다. 귀하가 Reddit에 로그인되어 있으면, 귀하의 브라우저는 reddit.com의 쿠키도 함께 전송합니다; 그러면 Reddit은 그 보고를 귀하의 Reddit 계정에 연결할 수 있습니다. 당사는 픽셀에 이메일 주소나 전화번호를 전달하지 않으며, 페이지에 표시된 연락처 정보의 자동 대조는 비활성화되어 있습니다.

b) 당사 서버로부터의 예약 보고. 브라우저와 광고 차단기가 브라우저로부터의 보고를 자주 차단하기 때문에, 추가로 당사 서버가 결제된 예약을 Reddit에 보고합니다(Conversions API) — 이 역시 귀하가 예약 시 광고 측정에 동의한 경우에만 이루어집니다. 전송되는 것은: „구매" 이벤트와 그 시점, 순금액 및 통화, 브라우저에서와 동일한 이벤트 식별자(Reddit이 하나의 예약을 중복 집계하지 않도록 함), 귀하 이메일 주소의 SHA-256 해시값, Reddit 클릭 식별자, 쿠키 _rdt_uuid의 값, 귀하가 웹사이트에 접속한 주소, 그리고 귀하가 예약을 전송한 IP 주소와 브라우저 식별자(User-Agent)입니다. Reddit은 IP 주소와 브라우저 식별자를 사용하여 예약을 귀하가 접속한 광고에 연결합니다. 당사는 „결제" 클릭 시 귀하가 그 순간 광고 측정에 동의한 경우에만 이 둘을 수집하며, 이를 귀하의 예약과 함께 저장하지 않고 그와 별도로, Reddit에 보고가 전송될 때까지만 저장합니다: 당사의 사본은 보고가 전송되는 즉시 삭제하며, 늦어도 14일 후에는 삭제합니다 — 보고가 성사되지 않은 경우에도 그렇습니다. 귀하의 이름, 주소 및 귀하의 이벤트에 관한 정보는 전송하지 않습니다. 해시값은 익명화가 아닙니다: Reddit은 이를 자사 이용자들의 이메일 주소 해시값과 대조하여, 그렇게 예약을 하나의 Reddit 계정에 연결할 수 있습니다.

Reddit이 이를 가지고 하는 일. Reddit은 자사 약관에 따라 이 데이터를 사용하여, 얼마나 많은 방문과 예약이 당사 광고에서 비롯되는지를 당사에 보여주고, 당사 광고의 전송을 최적화하며, 자사의 광고 서비스를 개선합니다; Reddit은 이로부터 Reddit에서의 광고를 위한 대상 그룹을 형성할 수도 있습니다. 당사는 Reddit으로부터 집계된 분석만을 받으며, 개별 인물에 관한 정보는 받지 않습니다.

법적 근거. 쿠키의 저장 및 귀하 브라우저로부터의 정보 읽기: § 25 Abs. 1 TDDDG, 즉 귀하의 동의. 당사 서버로부터의 보고를 포함한 그 이후의 처리: Art. 6 Abs. 1 lit. a DSGVO, 역시 귀하의 동의.

공동 및 자체 책임. 당사 웹사이트에서의 데이터 수집과 그 데이터의 Reddit으로의 전송에 대해서는 당사와 Reddit이 목적과 수단을 공동으로 결정합니다; 그 범위에서 당사는 Art. 26 DSGVO의 의미에서 Reddit과 공동 책임자입니다(EuGH, 2019년 7월 29일 판결, C-40/17 — Fashion ID). 귀하의 동의를 받고 이 선언에 따라 정보를 제공하는 것은 당사의 책임입니다. Reddit이 데이터를 받은 후에 그 데이터로 하는 모든 것에 대해서는 Reddit이 단독으로 책임을 집니다; Reddit의 광고 약관(Reddit Business Tool Terms 및 Reddit Advertising Data Processing Agreement)은 그 범위에서 Reddit을 독립적인 책임자로 기술합니다. 귀하는 제13항에 따른 귀하의 권리를 당사에 대해 그리고 Reddit에 대해 행사할 수 있습니다; Reddit의 처리와 관련하여 귀하가 당사에 보낸 것은 당사가 전달합니다. Reddit이 데이터를 어떻게 처리하는지는 Reddit의 개인정보 보호 선언에 기술되어 있습니다.

수신자. 유럽 경제 지역 내 광고주를 위한 계약 상대방은 Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Niederlande입니다. 데이터는 또한 Reddit, Inc., 548 Market St. #16093, San Francisco, CA 94104, USA에 의해 처리됩니다. Reddit의 개인정보 보호 연락처: dpo@reddit.com.

제3국 이전. Reddit, Inc.는 EU-US Data Privacy Framework에 따라 인증되어 있습니다; 미국으로의 전송은 2023년 7월 10일 EU 집행위원회의 적정성 결정에 근거합니다. 이 근거가 적용되지 않거나 소멸하는 경우에 대비하여, Reddit과 당사는 추가로 EU 집행위원회의 표준계약조항(모듈 1, 책임자 간 전송)을 합의하였습니다(제11항).

저장 기간. 쿠키 _rdt_uuid와 _rdt_cid는 90일 동안 유효합니다. 하나의 예약에 대해 당사는 귀하가 동의했다는 사실과 _rdt_uuid의 값을, 당사가 그 예약을 보관하는 동안 저장합니다(제14항). 예약의 IP 주소와 브라우저 식별자는 Reddit에 보고가 전송되는 즉시, 늦어도 14일 후에는 삭제합니다. Reddit이 데이터를 얼마나 오래 저장하는지는 Reddit의 개인정보 보호 선언에 따릅니다.

철회. 귀하는 언제든지 장래에 대한 효력으로 귀하의 동의를 철회할 수 있습니다 — 각 페이지 하단의 „Cookies" 링크를 통하는 것이 가장 간단합니다. 그 순간부터 웹사이트는 Reddit에 더 이상 아무것도 보고하지 않고 이후의 방문에서 픽셀을 더 이상 로드하지 않으며, 두 개의 쿠키는 당사 도메인에서 제거되고, 당사 서버는 Reddit에 더 이상 예약을 보고하지 않습니다. 그때까지 이루어진 처리의 적법성은 이에 영향을 받지 않습니다. Reddit이 이미 받은 것은 Reddit에 있습니다; 그 삭제는 귀하가 Reddit에 요청할 수 있으며, 당사는 이를 지원합니다. 동의 없이도 귀하는 웹사이트와 예약을 제한 없이 이용할 수 있습니다.

---

5. 게스트 앱 (app.snapories.com)

5.1 계정 없는 신원 유지

귀하는 계정을 만들지 않습니다. 귀하의 사진과 필름 롤이 계속 귀하에게 연결되도록, 당사 서버는 귀하에게 서명된 접근 패스를 발급합니다. 이 패스는 세 곳에 저장됩니다: 귀하 브라우저의 로컬 저장소, 당사가 설정한 쿠키(spr_id), 그리고 — 현재 호출을 위한 — 수명이 짧은 두 번째 항목.

당사는 기기 핑거프린팅을 명시적으로 사용하지 않습니다. 기술적 특징을 토대로 귀하의 기기를 재인식하던, 이전에 사용되던 방식은 완전히 제거되었습니다: 그 방식은 동일한 기종의 두 기기를 혼동할 수 있었고 개인정보 보호법상 정당화될 수 없었습니다. 유효한 패스가 없는 기기는 당사에게 새로운, 알 수 없는 사람입니다.

법적 근거: Art. 6 Abs. 1 lit. b DSGVO. 패스의 설정은 기술적으로 반드시 필요하며, 따라서 § 25 Abs. 2 Nr. 2 TDDDG에 따라 동의가 필요하지 않습니다.

5.2 귀하의 이름

참가 시 입력한 이름은 자유롭게 선택할 수 있습니다. 주최자가 그렇게 설정한 경우, 이 이름은 해당 이벤트의 다른 참가자들에게 표시됩니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO.

5.3 사진 및 이미지

당사는 귀하가 촬영한 이미지, 기술적으로 파생된 버전(미리보기 이미지) 및 메타데이터(시점, 크기, 귀하 및 이벤트와의 연결)를 처리합니다. 목적: 이벤트 갤러리의 제공. 법적 근거: 귀하에 대해서는 Art. 6 Abs. 1 lit. b DSGVO; 이미지에 함께 찍힌 다른 사람들에 관해서는 Art. 6 Abs. 1 lit. f DSGVO(폐쇄된 범위 내에서 한 행사를 공동으로 기록하는 데 대한 참가자들의 정당한 이익).

앱을 사용하지 않지만 이미지에 찍힌 사람들은 제13조에 따른 권리 — 특히 Art. 21 DSGVO에 따른 이의 제기권을 가집니다. 실무적으로 두 가지 방법이 열려 있습니다: 주최자가 개별 이미지를 즉시 차단할 수 있으며, 당사는 요청에 따라 이미지를 삭제합니다. 자동 얼굴 인식, 자동 익명화 처리, 또는 참조 촬영물과의 대조는 이루어지지 않습니다.

생체 정보 없음. Snapories는 얼굴 템플릿(Templates)이나 얼굴 벡터를 생성하지 않으며 어떠한 생체 대조도 수행하지 않습니다. 당사는 어느 누구도 그 얼굴로 재인식하지 않고, 어떤 이미지도 참조 촬영물과 대조하지 않으며, 이미지에서 누가 찍혀 있는지 알아낼 수 없습니다. 이전에 계획되었던 자기 얼굴 익명화 기능은 시장 출시 전에 폐기되었으며 시스템에 존재하지 않습니다.

AI 분석이 기술하는 내용. 어떤 이미지가 AI 포토박스(제6조)를 위해 분석되면, 그 과정에서 전경에 찍힌 각 사람에 대한 짧은 설명이 생성됩니다 — 그 사람의 외견상 피부색과 외견상 민족적 출신을 포함하여. 이 설명은 생성된 이미지가 찍힌 사람들의 외모를 보존하고 다른 사람의 외모로 대체되지 않도록 하는 데 사용됩니다. 이는 Art. 9 DSGVO가 의미하는 특별한 범주의 정보이며, 당사는 이러한 정보가 발생하지 않는다고 주장하는 대신 여기에서 이를 명시합니다. 이 정보는 오로지 이 한 가지 목적으로만 사용됩니다: 당사는 이를 누군가를 분류하거나, 프로파일링하거나, 세분화하거나, 평가하거나, 재인식하기 위해 사용하지 않으며, 이 정보는 서비스에서 생성되는 이미지 외에는 아무것에도 영향을 미치지 않습니다. 이 정보는 당사 데이터베이스에 기록되지 않습니다. 생성을 위해 이 정보는, 귀하의 앱이 해당 세션 동안 보유하는 세션 토큰에 암호화되어 함께 전달됩니다; 제6.1a조에 따른 자동 검사의 경우, 이로부터 예/아니오 답변이 도출되는 즉시 폐기됩니다. 전송, 법적 근거 및 AI 제공자에서의 저장에 관한 세부 사항은: 제6조.

5.4 할당량 및 공유

당사는 귀하가 얼마나 많은 촬영과 크레딧을 소비했는지, 그리고 이미지가 공유되었는지를 집계합니다. 이러한 집계값은 운영에 필요하며(할당량 관리), 집계된 비개인 식별 통계에 반영됩니다. 법적 근거: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.5 갤러리 접근

이벤트의 갤러리는 7자리의 무작위 참가 코드를 통해 접근할 수 있습니다. 이 코드는 사실상 추측할 수 없지만, 로그인을 의미하지는 않습니다: 코드를 아는 사람은 이벤트의 공개된 이미지를 볼 수 있습니다. 당사는 귀하가 누가 귀하의 이미지를 볼 수 있는지 가늠할 수 있도록 이 점을 안내합니다.

이 접근은 이벤트 기간 동안에만 존재합니다. 이벤트가 종료되면 갤러리는 게스트가 더 이상 접근할 수 없습니다; 주최자는 그 후 기한이 제한된 공유 링크를 통해 이미지를 제공할 수 있습니다(제14조).

5.6 개인 복구 링크

„사진 저장" 기능을 통해 귀하는 귀하의 식별자를 포함한 링크를 생성합니다. 이 링크를 소유한 사람은 귀하의 이미지와 할당량에 접근할 수 있습니다. 링크를 비밀번호처럼 취급하십시오. 이 링크는 최대 400일 동안 유효하며, 신원을 넘겨받는 데에만 사용할 수 있고 일반적인 접근 열쇠로는 사용할 수 없습니다.

---

6. AI 포토박스 및 자동 이미지 검사 — AI 제공자에게 전송

6.1 포토박스에서 일어나는 일. 포토박스에는 자체 카메라가 없습니다. 사진은 앱의 하나뿐인 카메라로 촬영합니다. 그런 다음 이미 갤러리에 있는 본인의 사진 중 하나를 선택하고, 그것으로 무엇을 할지 설명합니다. 이 사진은 입력한 텍스트와 함께 AI 제공자 Google(Gemini API, generativelanguage.googleapis.com)에 전송됩니다. 그곳에서 여러 단계를 거쳐 사진에 나타난 사람의 수가 파악되고, 의상 제안이 생성되며, 최종적으로 결과 이미지가 생성됩니다. 결과는 이벤트의 추가 이미지로 저장합니다.

원본 사진은 변경되지도 대체되지도 않습니다 — 촬영한 그대로 갤러리에 남아 있습니다. 같은 사진에 AI를 두 번 적용하면 결과 이미지 두 개를 받게 됩니다.

생성이 진행되는 동안 당사는 이벤트의 데이터 지역에 이용자가 선택한 사진의 작업 사본을 만듭니다. 이 사본은 어디에도 표시되지 않으며, 당사가 부적합하다고 판단하여 거부하는 사진을 갤러리의 사진에 손대지 않고 폐기할 수 있도록 하기 위해 존재합니다. 사진이 거부되면 당사는 이 사본을 즉시 삭제합니다. 그렇지 않은 경우 이 사본은 이벤트 데이터에 속하며 이벤트와 함께 삭제됩니다. 이용자는 언제든지 그 삭제를 요구할 수 있습니다(제13항).

6.1a 업로드된 모든 사진의 자동 검사. 앱이 어떤 사진에 AI 기능을 제공할 수 있는지 알 수 있도록, 이용자가 업로드하는 모든 사진이 자동으로 검사됩니다 — 나중에 실제로 사용하는 사진뿐만 아니라 전부입니다. 이는 이용자의 개입 없이 업로드 직후에 이루어지며, 이를 위해 사진은 제6.1항과 동일한 조건으로 동일한 AI 제공자(Google, Gemini API)에 전송됩니다 — 당사 소프트웨어가 사진을 재인코딩할 수 있는 한 가장자리 길이 최대 1.280픽셀로 축소되며, 그렇지 않은 경우 축소 없이 전송됩니다.

당사가 묻는 것과 보관하는 것. 당사는 두 가지를 묻습니다: 사진에 사람이 있는지, 그리고 의상이 들어갈 자리가 있을 만큼 화면 구도가 충분히 넓은지입니다. 이로부터 당사는 단 하나의 예/아니오 답변을 도출하며, 오직 이 답변 — 하나의 값, 그 외에는 아무것도 아닌 것 — 만을 해당 사진에 대해 저장합니다. 제공자의 답변 자체는 저장하지 않습니다. 예/아니오 답변이 도출되는 즉시 폐기됩니다(그 답변에 무엇이 담기는지는 제5.3항의 상자에서 설명합니다).

검사가 이루어지지 않는 경우. 검사는 주최자가 AI 이미지를 예약한 이벤트에서만 실행됩니다. AI 이미지가 없는 이벤트에서는 아무것도 전송되지 않고 아무것도 검사되지 않습니다. 검사가 실패하거나 너무 오래 걸리면 이용자의 사진은 단순히 평가되지 않은 상태로 남습니다 — 이전과 똑같이 업로드되고 저장되고 표시되며, 사진에는 아무런 변화가 없습니다.

이것이 이용자에게 의미하는 것. 이 답변은 오직 해당 사진에 AI 기능이 제공되는지 여부만을 결정합니다. 이는 사진이나 사진에 나타난 사람에 대한 판단이 아니며, 누구에게도 표시되지 않고, 전달되지 않으며, 서비스의 다른 어떤 것에도 영향을 미치지 않습니다.

6.2 법적 근거. 이용자가 요청한 생성의 경우: Art. 6 Abs. 1 lit. b DSGVO — 생성은 이용자가 요청한 급부입니다. 제6.1a항에 따른 자동 검사의 경우: Art. 6 Abs. 1 lit. f DSGVO — 실패할 작업을 제공하는 대신, 예약된 AI 기능을 실제로 작동할 수 있는 곳에서만 제공하려는 당사와 주최자의 정당한 이익입니다. 이용자는 Art. 21 DSGVO에 따라 언제든지 이의를 제기할 수 있습니다(제13항). 당사에 메시지를 보내는 것으로 충분합니다.

6.3 제공자가 그것으로 하는 일. 유료 이용에 적용되는 조건에 따라 Google은 입력과 결과를 자사 모델 학습에 사용하지 않습니다. Google은 오직 오용 탐지와 법적 의무 이행을 위해서만 제한된 기간 동안 입력과 결과를 기록합니다.

6.4 처리 장소 및 제3국 이전. 사용되는 인터페이스는 데이터 지역이 EU인 이벤트에 대해서도 유럽연합 외부에서, 특히 미국에서 처리합니다. 그 근거는 수신자가 인증된 범위에서 EU-US 데이터 프라이버시 프레임워크에 대한 EU 집행위원회의 적정성 결정이며, 보충적으로 EU 집행위원회의 표준계약조항과 추가 보호조치입니다. 이러한 수단에도 불구하고 미국으로의 이전에는 특히 국가기관의 접근 가능성과 관련하여 잔여 위험이 존재합니다.

6.5 한계. 당사가 전송하는 것은 이미지와, 생성의 경우 이용자가 입력한 텍스트 — 그 외에는 아무것도 아닙니다: 이용자의 이름도, 식별자도, 이메일 주소도, 다른 손님의 이미지도 전송하지 않습니다. 생성의 경우 그것은 정확히 이용자가 선택한 그 하나의 사진입니다. 제6.1a항에 따른 자동 검사의 경우 그것은 각각 업로드되는 사진으로, 업로드 시 개별적으로 전송되며 — 결코 갤러리 전체가 아닙니다.

6.6 표시. 포토박스의 결과물은 애플리케이션에서 AI 생성물로 눈에 보이게 표시됩니다(Art. 50 Abs. 4 KI-VO).

---

7. 자동화된 오용으로부터의 보호 (Cloudflare Turnstile)

7.1 생성을 유발하거나 이메일을 발송하는 양식에서 당사는 Cloudflare Turnstile을 사용합니다 — 이미지 퍼즐에 대한 개인정보 친화적 대안입니다.

7.2 그 과정에서 처리되는 것. 검사 모듈은 challenges.cloudflare.com에서 로드되며 이용자 브라우저의 신호를 평가합니다. 서버 측 확인 시 당사는 Cloudflare에 발급된 검사 토큰과 이용자의 IP 주소를 전송합니다.

7.3 그 과정에서 일어나지 않는 것. 당사는 Turnstile이 당사 도메인에서 쿠키도, 브라우저 저장소의 다른 어떤 항목도 남기지 않는다는 것을 측정했습니다. 광고 식별자가 설정되지 않으며 사이트 간 프로필도 형성되지 않습니다.

7.4 법적 근거. Art. 6 Abs. 1 lit. f DSGVO(전문 제49호: 네트워크 및 정보 보안, 사기 방지). 검사 모듈의 로드는 이용자가 요청한 기능을 위해 기술적으로 반드시 필요하므로 § 25 Abs. 2 Nr. 2 TDDDG에 따라 동의가 필요하지 않습니다.

7.5 수신자 및 제3국. Cloudflare, Inc., 미국, 또는 Cloudflare Germany GmbH. 미국으로의 이전은 EU-US 데이터 프라이버시 프레임워크 및 보충적으로 표준계약조항을 근거로 이루어집니다.

---

8. 운영상의 추가 처리

8.1 무료 데모의 남용 방지 한도. 무료 체험 기능이 자동화된 방식으로 악용되지 않도록, 당사는 접근 패스별 및 네트워크 대역별로 생성 횟수를 집계합니다. 이때 귀하의 IP 주소는 저장되지 않습니다: IP 주소는 먼저 네트워크 대역(IPv4 /24, IPv6 /64)으로 축약되고, 이 값은 그 후 암호화 해시 방식을 통해 복원 불가능하게 변환됩니다. 저장되는 것은 이 해시와 카운터뿐입니다. 저장 기간: 2일. 법적 근거: Art. 6 Abs. 1 lit. f DSGVO(남용 및 통제되지 않는 비용으로부터의 보호).

8.2 결제 처리. 당사는 결제를 Stripe(Stripe Payments Europe, Ltd., 아일랜드)를 통해 처리합니다. 이때 결제 및 청구 데이터는 직접 Stripe에 전송되며, 완전한 카드 정보는 당사 시스템에 도달하지 않습니다. PayPal로 결제하는 경우, 이는 Stripe 내의 결제 수단으로서 이루어집니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO, 세무 문서화에 대해서는 Art. 6 Abs. 1 lit. c DSGVO. Stripe는 결제 데이터의 일부를 사기 방지 및 자체 감독법상 의무 이행을 위하여 독자적 책임자로서도 처리합니다.

8.3 일회용 코드를 통한 로그인. 주최자 대시보드 및 내부 콘솔에 로그인하기 위해, 당사는 제공된 주소로 6자리 일회용 코드를 발송합니다. 이 코드는 10분간 유효하며 그 후 삭제됩니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO.

8.3a 관리자 키 복구. 복구 기능을 통해 당사는 이벤트의 관리자 키를 오로지 등록된 주소로만 전송합니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO.

8.4 주최자, 파트너 및 추천 데이터. 당사는 이름, 이메일 주소, 지역, 예약된 이벤트, 청구 및 결제 데이터와 — 파트너의 경우 — 회사명, 웹사이트, 국가, 로고 및 브랜드 색상, 그리고 — 추천 프로그램에서는 — 개인 코드, 관련 사용 내역 및 포인트 잔액을 처리합니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO, 세무상 관련 데이터에 대해서는 Art. 6 Abs. 1 lit. c DSGVO.

8.5 내부 콘솔. 당사 직원들은 내부 콘솔에서 사업 지표, 이벤트 및 계정 기본 데이터, 코드, 사용 내역 및 파트너 데이터를 열람합니다. 이 접근 권한은 명시적으로 등록된 주소 목록으로 제한되며, 모든 직원은 비밀 유지 의무를 집니다.

8.6 이벤트 사후 처리: 사진과 이메일을 통한 한 가지 문의. 예약된 이벤트가 종료된 후 약 35시간 뒤, 당사는 해당 이벤트를 예약할 때 사용된 이메일 주소로 메시지를 보냅니다. 이 메시지에는 이벤트의 모든 사진을 아카이브로 다운로드할 수 있는 기간 한정 링크와, 이벤트가 어떻게 진행되었는지 간단히 답장해 달라는 요청이 포함됩니다. 이 메시지는 오직 예약한 사람에게만 발송됩니다 — 당사는 게스트의 이메일 주소를 저장하지 않습니다(제5.1항). 이를 위해 예약한 사람의 이메일 주소와 이름, 이벤트의 명칭과 기간, 그리고 이를 위해 생성된 공유 링크가 처리됩니다.

두 가지 목적, 두 가지 법적 근거. 사진 제공은 귀하가 구매한 급부입니다: Art. 6 Abs. 1 lit. b DSGVO. 문의는 당사의 유사한 자체 급부에 대한 직접 광고입니다: Art. 6 Abs. 1 lit. f DSGVO(자체 상품을 홍보하고 개선하는 데 대한 정당한 이익)이며, § 7 Abs. 3 UWG에 분야별로 규정되어 있습니다. 당사는 그 요건을 준수합니다: 당사는 판매와 관련하여 귀하로부터 주소를 취득하였고, 이를 오직 당사의 유사한 자체 급부를 위해서만 사용하며, 거부 의사를 밝힌 사람에게는 누구에게도 발송하지 않고, 주소 수집 시와 그러한 모든 이메일에서 귀하의 거부권을 안내합니다.

8.7 이 이메일에 대한 거부, 그리고 이에 관하여 당사가 저장하는 것. 귀하는 문의를 위한 주소 사용에 대해 언제든지 거부할 수 있습니다 — 그러한 모든 이메일에 포함된 링크를 통하거나 별도의 형식 없이 support@snapories.com으로. 이때 기본 요율에 따른 전송 비용 외에는 어떠한 비용도 발생하지 않습니다. 거부 후에도 귀하는 사진이 담긴 이메일을 계속 받게 되는데, 이는 계약의 이행이기 때문입니다; 문의는 생략됩니다. 거부권에 관한 자세한 내용은 제13항에 있습니다.

거부 자체에 관하여 당사는 귀하의 이메일 주소, 시점, 그리고 그것이 당사에 도달한 경로를 저장합니다. 법적 근거: Art. 6 Abs. 1 lit. c DSGVO와 § 7 Abs. 3 Nr. 3 UWG의 결합, 그리고 Art. 6 Abs. 1 lit. f DSGVO(한번 표명된 거부를 영구적으로 준수할 수 있도록 하는 데 대한 정당한 이익). 이 기록은 삭제되지 않습니다; 그 이유는 제14항에 있습니다.

---

9. 귀하의 단말기에의 저장

귀하의 동의 없이 Snapories는 요청된 서비스를 위해 반드시 필요한 것만을 저장합니다. 구체적으로는 다음과 같습니다: 당사가 설정하는 소수의 쿠키 — 귀하의 사진이 귀하에게 귀속되도록 하기 위한 게스트 앱의 spr_id, 귀하의 확인 페이지가 귀하가 결제한 바로 그 페이지임을 당사가 인식하도록 하는, 예약 중에 사용되는 spr_oclaim, 그리고 귀하가 선택한 언어를 위한 spr_lang — 그리고 접근 패스, 언어 선택, 외관, 마지막으로 연 이벤트, 동의 요청에서의 귀하의 선택 및 앱의 오프라인 버전을 위한 귀하 브라우저의 로컬 저장소 내 몇몇 항목. 이러한 저장에 대해 § 25 Abs. 2 Nr. 2 TDDDG는 동의가 아니라 정보 제공을 요구합니다.

귀하의 동의가 있는 경우, 마케팅 웹사이트에는 Reddit 픽셀의 쿠키가 추가됩니다(제4.6항). 이 쿠키는 귀하가 광고 측정에 동의한 후에야 설정되며, 귀하가 동의를 철회하면 제거됩니다. 게스트 앱, 주최자 대시보드 및 당사의 기타 화면에는 동의가 필요한 저장이 없으며, 그러므로 그곳에는 어떠한 요청도 나타나지 않습니다.

각 개별 항목의 — 키, 목적, 수명, 제공자 — 완전하고 항상 최신인 목록은 snapories.com/de/cookies에서 확인할 수 있습니다. 이 목록은 소스 코드로부터 직접 생성되며 자동 대조를 통해 강제됩니다: 코드 내 새로운 저장 항목은 그것이 거기에 선언될 때까지 테스트를 실패하게 만듭니다. 이로써 해당 정보는 오래되어 낡을 수 없습니다.

---

10. 귀하 데이터의 수신자

당사는 운영을 위해 필요하거나 법적으로 의무가 있는 범위에서만 개인정보를 제공합니다. 수신자 범주:

• 호스팅 및 저장: Amazon Web Services(이벤트의 데이터 지역에 따라 프랑크푸르트 또는 노던 버지니아 소재 데이터 센터; 계정 및 사업 데이터 세트는 항상 프랑크푸르트 — 제12항), 그리고 동일 제공자의 콘텐츠 전송 네트워크를 통한 사진 전송(제12항)
• AI 생성 및 자동 이미지 검사: Google(제6항)
• 남용 방지: Cloudflare(제7항)
• 광고 측정, 오직 귀하의 동의가 있는 경우에만: Reddit(제4.6항) — 수탁처리자가 아니라, 당사와의 공동 책임자 또는 독자적 책임자로서
• 결제 처리: Stripe(제8.2항)
• 이메일 발송: 당사의 발송 서비스 제공자
• 상담역 및 당국: 세무 상담, 법률 상담, 회계 감사 및 법적으로 규정된 범위의 당국과 법원

각 처리자의 상호, 소재지, 처리 장소 및 이전 근거를 담은 상시 최신 명단은 수탁처리자 목록에서 확인할 수 있습니다.

제4.6항에 따른 귀하의 동의 범위 내에서 Reddit에 제공하는 경우를 제외하고, 당사는 귀하의 데이터를 광고 네트워크에 제공하지 않으며, 데이터 중개업자나 분석 제공업체에도 제공하지 않습니다. 판매는 이루어지지 않습니다.

---

11. 제3국으로의 이전

유럽경제지역 밖의 국가로의 이전은 다음의 경우에 이루어집니다. AI 생성 및 자동 이미지 검사(Google, 미국 — 제6항), 오용 방지(Cloudflare, 미국), 귀하의 동의에 따른 광고 측정(Reddit, 미국 — 제4.6항), 그리고 이미지의 전송(Amazon Web Services): 이벤트가 진행되는 동안 이미지는 전송을 위해 EU 밖을 포함한 엣지 로케이션에 일시적으로 캐시됩니다(제12항). 그 근거는 다음과 같습니다.

• 수신 기업이 인증된 범위 내에서, EU-US Data Privacy Framework에 관한 2023년 7월 10일자 EU 집행위원회의 적정성 결정, 그리고
• 추가적으로, EU 집행위원회의 표준계약조항(집행결정 (EU) 2021/914)과 이전 영향 평가 및 추가 보호조치(전송 중 및 저장 중 암호화, 데이터 최소화, AI 제공업체로의 이름 또는 식별자 비이전).

각 보증에 관한 사본은 privacy@snapories.com으로 요청하시면 받으실 수 있습니다.

---

12. 데이터 리전(EU / 미국)

모든 이벤트에 대해 예약 시 데이터 리전이 지정됩니다. 이는 해당 이벤트의 데이터가 어느 리전에 저장되고 당사에 의해 처리되는지를 결정합니다.

• EU → 프랑크푸르트 암 마인(eu-central-1)
• 미국 → 북부 버지니아(us-east-1)

한 이벤트의 데이터는 리전 간에 미러링되지 않습니다. 각 리전은 이를 위해 자체 데이터베이스와 자체 저장 영역을 보유합니다.

계정 및 정산 데이터. 당사에 있는 귀하의 계정 — 이메일 주소, 로그인 코드 및 이를 통해 관리되는 이벤트 — 은 해당 이벤트의 데이터 리전과 무관하게 모든 이벤트에 대하여 유럽연합(프랑크푸르트 암 마인)에 저장됩니다. 파트너 및 추천인 계정, 할인 코드 및 그 사용, 추천 청구권, 그리고 예약에 관한 청구 수신인과 청구서에도 동일하게 적용됩니다. 이러한 데이터 레코드는 한 번만 보관되며 두 리전 모두에서 읽힙니다: 하나의 계정이 두 리전의 이벤트를 관리하며, 한 리전에서 발행된 바우처는 다른 리전에서도 사용 가능해야 합니다 — 이를 리전별로 분할한다면 코드가 발행되지 않은 리전에서 거부되는 것을 의미하게 됩니다. 데이터 리전이 미국인 이벤트의 경우 이는 다음을 뜻합니다: 해당 이벤트의 이미지와 그 게스트의 데이터는 북부 버지니아에, 그 이벤트를 예약한 계정과 그에 대한 청구서는 프랑크푸르트에 있습니다.

이미지의 전송. 이미지가 어디서나 빠르고 안정적으로 도달하도록, 당사는 콘텐츠 전송 네트워크(Amazon CloudFront)를 통해 이미지를 전송합니다. 그 과정에서 이미지는 EU 밖을 포함한 엣지 로케이션에 일시적으로 캐시됩니다; 로케이션 범위는 미국, 캐나다, 유럽 및 이스라엘을 포함합니다. 이 임시 저장은 이벤트가 진행되는 동안에만 존재합니다; 이벤트가 종료되면 당사는 임시 저장소를 비우며, 이 경로를 통한 조회는 더 이상 불가능합니다. 이미지의 저장된 사본은 데이터 리전을 벗어나지 않습니다.

데이터 리전이 포괄하는 것과 포괄하지 않는 것: 데이터 리전은 해당 이벤트의 데이터 — 그 이미지 및 이벤트와 그에 참여한 사람에 관하여 수집된 것 — 를 규율하며, 이것이 어디에 저장, 처리, 삭제되는지를 정합니다. 세 가지는 그 밖에 있습니다. 데이터 리전은 전송을 위해 바이트가 잠시 보관되는 모든 장소를 설명하지 않습니다(상기). 데이터 리전은 EU에 한 번 보관되어 두 리전 모두에서 읽히는 계정 및 영업 데이터 레코드를 포함하지 않습니다(상기). 그리고 데이터 리전은 제6항 및 제7항에 기술된 외부 제공업체 호출을 포괄하지 않습니다; 이들은 선택된 데이터 리전과 무관하게 처리하며, 여기서는 제11항이 적용됩니다.

---

13. 귀하의 권리

귀하는 DSGVO에 따라 다음의 권리를 가집니다.

귀하의 권리 행사 방법: privacy@snapories.com으로 이메일을 통해 형식에 구애받지 않고 행사하실 수 있습니다. 당사는 지체 없이, 늦어도 1개월 이내에 답변합니다. 추가 정보 없이 귀하를 식별할 수 없는 경우 — 게스트 앱을 계정 없이 이용하는 경우가 통상적입니다 — 당사는 귀하의 식별을 가능하게 하는 정보(Art. 11 Abs. 2 DSGVO)를 필요로 합니다. 예를 들어 이벤트의 참가 코드, 사용한 이름 및 대략적인 시점입니다.

특별한 경우 — 사진에 등장하는 사람: 앱을 사용하지 않았는데 사진에 등장한 경우, privacy@snapories.com으로 연락하여 해당 이벤트와 사진을 가능한 한 정확하게 설명해 주십시오. 저희는 해당 사진을 삭제하거나 — 저희가 수탁처리자인 상업적 이벤트의 경우 — 그 요청을 지체 없이 책임 있는 조직에 전달하고 그 처리를 지원합니다.

특별한 경우 — 직접 광고. 직접 광고 목적의 데이터 처리 — 저희의 경우 이는 오로지 사후 처리 이메일에서의 문의(제8.6항)뿐입니다 — 에 대해서는 Art. 21 Abs. 2 DSGVO에 따라 언제든지 이의를 제기할 수 있습니다. 이 이의 제기는 무조건적입니다: 이익 형량이 이루어지지 않으며, 이유를 제시할 필요도 없습니다. 이후 저희는 귀하의 데이터를 그 목적으로 더 이상 처리하지 않습니다. 가장 빠른 방법은 그러한 모든 이메일에 있는 링크를 이용하는 것이며, support@snapories.com으로 보내는 형식 없는 메시지도 똑같이 충분합니다.

이의 제기권(감독기관 민원 제기권). 귀하는 개인정보보호 감독기관에, 특히 저희를 관할하는 다음 기관에 민원을 제기할 권리가 있습니다:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. 저장 기간 개요

---

15. 자동화된 결정 없음

Art. 22 DSGVO 의미의 프로파일링을 포함한 개별 사례에 대한 자동화된 결정은 이루어지지 않습니다. AI 포토박스는 사진을 생성합니다; 그것은 사람에 관한 결정을 내리지 않으며 법적 효력이 없습니다. 자동 이미지 검사(제6.1a항)는 오로지 개별 사진에 대해 AI 기능이 제공될지 여부만을 결정합니다; 그것은 누구도 평가하지 않고, 법적 효력이 없으며, 그에 상응하는 중대한 침해도 발생시키지 않습니다. 콘텐츠 제거에 관한 결정은 사람이 내립니다.

---

16. 보안

저희는 Art. 32 DSGVO에 따른 기술적·조직적 조치를 취합니다. 여기에는 전송 암호화(TLS), 저장 데이터의 암호화, 이벤트 데이터에 대한 데이터 지역의 엄격한 분리, 접근이 제한된 내부 시스템, 이미지 파일에 대한 서명된 단기 접근 토큰, 서버 측 오·남용 보호 및 사용되는 구성요소의 정기적 업데이트가 포함됩니다. 세부 사항은 수탁처리계약의 부속서 2에 있습니다.

---

17. 이 선언의 변경

저희는 서비스, 사용되는 서비스 제공자 또는 법적 상황이 변경되면 이 선언을 조정합니다. 각 최신 버전은 snapories.com/privacy.html에서 조회할 수 있으며; 상단의 날짜가 현재 상태를 나타냅니다.

---

18. 기준이 되는 언어 버전

이 개인정보보호 선언은 오로지 독일어 버전만이 기준이 됩니다. 다른 언어로 된 버전은 오로지 정보 제공 목적으로만 제공됩니다. 차이가 있는 경우 독일어 버전이 우선합니다. 저희가 제공한 다른 언어 버전을 신뢰한 정보주체에 대해서는, 독일어 버전이 그들에게 더 불리하지 않은 범위에서만 이것이 적용됩니다.