Rechtliches

개인정보 처리방침

Stand: 2026년 9월 15일 · Alle Rechtsdokumente

본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.

본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.

---

1. 관리자 및 연락처

개인정보 보호 일반규정(DSGVO)에 따른 관리자는 다음과 같습니다:

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, 독일
대표이사: Matthias Anderer
이메일: privacy@snapories.com · 전화: +49 151 22837719
뮌헨 지방법원(Amtsgericht München) HRB 224848 · 부가가치세 식별번호 DE305934264

개인정보 보호에 관한 모든 문의 및 귀하의 권리 행사: privacy@snapories.com.

현재 개인정보 보호 책임자(Datenschutzbeauftragte)는 선임되어 있지 않습니다. 저희의 검토 결과 § 38 BDSG(독일 연방데이터보호법)의 요건이 충족되지 않기 때문입니다. 이 사항이 변경되면 본 위치에 연락처를 게시하겠습니다.

---

2. 저희가 책임지는 부분 — 그리고 주최자가 책임지는 부분

Snapories는 항상 누군가가 예약한 이벤트의 범위 내에서 이용됩니다. 개인정보 보호법상 누가 관리자인지는 누가 예약하는지에 따라 달라집니다:

이와 무관하게 저희는 다음에 대해 항상 독자적 관리자입니다: 계약 이행 및 정산, 운영 및 IT 보안, 오·남용 방지, 개인 식별성이 없는 집계 이용 통계, 그리고 법적 의무의 이행.

게스트 앱의 경우 저희는 또한 게스트인 귀하와 직접적인 관계를 맺습니다. 귀하는 자신의 결정으로 앱을 이용하며, 그 범위에서 법적 근거는 Art. 6 Abs. 1 lit. b DSGVO(이용관계)입니다.

---

3. 여섯 개 인터페이스 개요

Snapories는 여섯 개의 분리된 웹사이트/애플리케이션으로 구성됩니다. 이들은 각자의 도메인에 위치하며 브라우저에서 저장소를 공유하지 않습니다:

---

4. 마케팅 웹사이트 (snapories.com)

4.1 서버 로그 데이터. 사이트에 접속하면 기술적으로 필요한 데이터가 처리됩니다: IP 주소, 날짜 및 시각, 요청된 리소스, 상태 코드, 전송된 데이터량, 리퍼러, 사용자 에이전트. 목적: 콘텐츠 전송, 안정성, IT 보안. 법적 근거: Art. 6 Abs. 1 lit. f DSGVO(안전하고 정상적으로 작동하는 서비스에 대한 정당한 이익). 저장 기간: 당사 호스팅 제공업체의 운영 로그 범위 내에서 단기간.

4.2 도달률 측정 없음, 광고 없음. 당사는 분석, 트래킹 또는 광고 서비스를 일절 사용하지 않으며, 외부 글꼴, 소셜 미디어 플러그인, 제3자의 임베디드 콘텐츠도 사용하지 않습니다. 페이지는 오직 당사 자체 서버의 파일만 로드합니다.

4.3 예약 양식. 예약을 위해 당사는 이름, 이메일 주소, 청구지 주소 및 국가, 이벤트명 및 기간, 선택한 게스트 수 및 할당량, 그리고 해당되는 경우 할인 코드를 처리합니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO(계약 이행), 청구 및 세무 데이터에 관하여는 추가로 Art. 6 Abs. 1 lit. c DSGVO(§ 14 UStG, § 147 AO).

4.4 문의 연락. 당사에 연락하시면, 답변을 위해 귀하의 정보를 처리합니다. 법적 근거: Art. 6 Abs. 1 lit. b 또는 lit. f DSGVO. 해당 서신은 더 이상 필요하지 않고 보관 의무가 이에 반하지 않는 즉시 삭제합니다.

---

5. 게스트 앱 (app.snapories.com)

5.1 계정 없는 신원 확인

귀하는 계정을 생성하지 않습니다. 귀하의 사진과 필름롤이 계속 귀하에게 연결되도록, 당사 서버는 귀하에게 서명된 접근 패스를 발급합니다. 이 패스는 세 곳에 저장됩니다: 귀하 브라우저의 로컬 저장소, 당사가 설정한 쿠키(spr_id), 그리고 — 현재 호출을 위한 — 수명이 짧은 두 번째 항목입니다.

당사는 명시적으로 기기 지문(fingerprinting)을 사용하지 않습니다. 이전에 기술적 특징을 통해 귀하의 기기를 재인식하던 방식은 완전히 제거되었습니다: 이 방식은 동일 기종의 두 기기를 혼동할 수 있었고 개인정보보호법상 정당화될 수 없었습니다. 유효한 패스가 없는 기기는 당사에게 새로운 미지의 사람입니다.

법적 근거: Art. 6 Abs. 1 lit. b DSGVO. 패스 설정은 기술적으로 반드시 필요하므로 § 25 Abs. 2 Nr. 2 TDDDG에 따라 동의가 필요 없습니다.

5.2 귀하의 이름

가입 시 입력한 이름은 자유롭게 선택할 수 있습니다. 주최자가 그렇게 설정한 경우, 해당 이름은 이 이벤트의 다른 참가자에게 표시됩니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO.

5.3 사진 및 이미지

당사는 귀하가 촬영한 이미지, 기술적으로 파생된 버전(썸네일) 및 메타데이터(촬영 시점, 크기, 귀하 및 이벤트와의 연결 정보)를 처리합니다. 목적: 이벤트 갤러리 제공. 법적 근거: 귀하에 대하여는 Art. 6 Abs. 1 lit. b DSGVO; 이미지에 함께 나타난 다른 인물에 관하여는 Art. 6 Abs. 1 lit. f DSGVO(폐쇄된 범위 내에서 한 행사를 공동으로 기록하려는 참가자의 정당한 이익).

앱을 사용하지 않는, 이미지에 나타난 인물도 제13항에 따른 권리 — 특히 Art. 21 DSGVO에 따른 이의제기권 — 을 가집니다. 실무적으로는 두 가지 방법이 있습니다: 주최자가 개별 이미지를 즉시 차단할 수 있으며, 당사는 요청 시 이미지를 삭제합니다. 자동 얼굴 인식, 자동 비식별화 또는 기준 촬영물과의 대조는 이루어지지 않습니다.

생체 정보 없음. Snapories는 얼굴 템플릿이나 얼굴 벡터를 생성하지 않으며 어떠한 생체 대조도 수행하지 않습니다. 당사는 누구도 얼굴로 재인식하지 않고, 이미지를 기준 촬영물과 대조하지 않으며, 이미지에서 그 인물이 누구인지 알아낼 수 없습니다. 출시 전에 한때 계획되었던 본인 얼굴 비식별화 기능은 삭제되었으며 시스템에 존재하지 않습니다.

AI 분석이 기술하는 것. 이미지가 AI 포토박스(제6항)를 위해 분석되면, 전경에 나타난 각 인물에 대한 짧은 설명 — 겉으로 보이는 피부색과 겉으로 보이는 민족적 기원을 포함하여 — 이 생성됩니다. 이는 생성된 이미지가 나타난 인물의 외모를 보존하고 타인의 외모로 대체되지 않도록 하기 위한 것입니다. 이는 Art. 9 DSGVO의 의미에서 특별한 범주의 정보이며, 당사는 이것이 발생하지 않는다고 주장하는 대신 여기에 명시합니다. 이 정보는 오직 그 한 가지 목적으로만 사용됩니다: 당사는 이를 누군가를 분류, 프로파일링, 세분화, 평가 또는 재인식하는 데 사용하지 않으며, 서비스 내에서 생성되는 이미지 외에 어떤 것에도 영향을 주지 않습니다. 이 정보는 당사 데이터베이스에 기록되지 않습니다. 생성 시에는 귀하의 앱이 해당 세션 동안 보유하는 세션 토큰에 암호화되어 함께 전달됩니다; 제6.1a항에 따른 자동 검사에서는 예/아니오 답변이 도출되는 즉시 폐기됩니다. 전송, 법적 근거 및 AI 제공업체에서의 저장에 관한 세부 사항: 제6항.

5.4 할당량 및 공유

당사는 귀하가 몇 장의 사진과 크레딧을 사용했는지, 그리고 이미지가 공유되었는지를 집계합니다. 이 집계값은 운영(할당량 관리)에 필요하며, 집계된 비개인 통계에 반영됩니다. 법적 근거: Art. 6 Abs. 1 lit. b 및 lit. f DSGVO.

5.5 갤러리 접근

이벤트의 갤러리는 7자리 무작위 가입 코드를 통해 접근할 수 있습니다. 이 코드는 사실상 추측이 불가능하지만 로그인은 아닙니다: 코드를 아는 사람은 누구나 해당 이벤트의 공개된 이미지를 볼 수 있습니다. 당사는 누가 귀하의 이미지를 볼 수 있는지를 귀하가 판단할 수 있도록 이를 안내합니다.

이 접근 권한은 행사 기간 동안에만 존재합니다. 행사가 종료되면 갤러리는 손님이 더 이상 접근할 수 없습니다; 주최자는 이후 기한이 제한된 공유 링크를 통해 사진을 제공할 수 있습니다(제14조).

5.6 개인 복구 링크

'사진 저장' 기능을 통해 귀하의 식별자가 포함된 링크를 생성합니다. 이 링크를 소유한 사람은 귀하의 사진과 할당량에 접근할 수 있습니다. 이 링크를 비밀번호처럼 다루십시오. 링크는 최대 400일 동안 유효하며, 일반적인 접근 키로서가 아니라 신원을 넘겨받는 용도로만 사용할 수 있습니다.

---

6. AI 포토박스와 자동 이미지 검사 — AI 제공자에게의 전송

6.1 포토박스에서 일어나는 일. 포토박스에는 자체 카메라가 없습니다. 귀하는 앱의 단일 카메라로 촬영합니다; 그런 다음 이미 갤러리에 있는 자신의 사진 중 하나를 선택하여 그것으로 무엇을 할지 설명합니다. 이 사진은 귀하의 텍스트 입력과 함께 AI 제공자 Google(Gemini API, generativelanguage.googleapis.com)에 전송됩니다. 그곳에서 여러 단계를 거쳐 사진에 찍힌 인물의 수가 파악되고, 의상 제안이 생성되며, 마지막으로 결과 이미지가 생성됩니다. 저희는 그 결과물을 귀하 행사의 추가 사진으로 저장합니다.

귀하의 원본 사진은 변경되지도 대체되지도 않습니다 — 촬영하신 그대로 정확히 갤러리에 남아 있습니다. 같은 사진에 AI를 두 번 적용하면 두 개의 결과 이미지를 얻게 됩니다.

생성이 진행되는 동안 저희는 행사의 데이터 지역 내에 귀하가 선택한 사진의 작업 사본을 생성합니다. 이 사본은 어디에도 표시되지 않습니다; 이는 저희가 부적합하다고 거부하는 사진을 갤러리에 있는 귀하의 사진에 손대지 않고 폐기할 수 있도록 하기 위해 존재합니다. 귀하의 사진이 거부되면 저희는 이 사본을 즉시 삭제합니다. 그렇지 않은 경우 이 사본은 행사 데이터에 속하며 행사와 함께 삭제됩니다; 귀하는 언제든지 그 삭제를 요청할 수 있습니다(제13조).

6.1a 업로드된 모든 사진의 자동 검사. 앱이 애초에 어떤 사진에 대해 AI 기능을 제공할 수 있는지 알 수 있도록, 귀하가 업로드하는 모든 사진이 자동으로 검사됩니다 — 나중에 실제로 사용하는 사진뿐만 아니라 모든 사진이 대상입니다. 이는 귀하의 관여 없이 업로드 직후에 이루어지며, 이를 위해 사진은 제6.1조에서와 동일한 조건으로 동일한 AI 제공자(Google, Gemini API)에게 전송됩니다 — 저희 소프트웨어가 사진을 재인코딩할 수 있는 한 최대 1.280픽셀의 가장자리 길이로 축소되며, 그렇지 않은 경우 축소 없이 전송됩니다.

저희가 묻는 것과 저희가 보관하는 것. 저희는 두 가지를 묻습니다: 사진에 애초에 사람이 있는지, 그리고 의상이 들어갈 자리가 있을 만큼 화면 구도가 충분히 넓은지입니다. 이로부터 저희는 단 하나의 예/아니오 판정을 도출하며, 오직 이 판정만을 — 하나의 값, 그 외에는 아무것도 아닌 것 — 해당 사진에 대해 저장합니다. 제공자의 답변 자체는 저장하지 않습니다; 그것은 예/아니오 판정이 도출되는 즉시 폐기됩니다(그 답변에 무엇이 포함되는지는 제5.3조의 상자에 설명되어 있습니다).

검사가 이루어지지 않는 경우. 검사는 주최자가 AI 사진을 예약한 행사에서만 실행됩니다. 그것이 없는 행사에서는 아무것도 전송되지 않고 아무것도 검사되지 않습니다. 검사가 실패하거나 너무 오래 걸리면 귀하의 사진은 단순히 평가되지 않은 채로 남습니다 — 사진은 이전과 마찬가지로 업로드되고 저장되며 표시되고, 그에 대해서는 아무것도 변하지 않습니다.

이것이 귀하에게 의미하는 바. 이 판정은 오직 이 사진에 대해 AI 기능이 제공되는지 여부만을 결정합니다. 그것은 사진이나 사진에 찍힌 사람들에 대한 판단이 아니며, 누구에게도 표시되지 않고, 전달되지 않으며, 서비스의 다른 어떤 것에도 영향을 미치지 않습니다.

6.2 법적 근거. 귀하가 요청한 생성의 경우: Art. 6 Abs. 1 lit. b DSGVO — 생성은 귀하가 요청한 서비스입니다. 제6.1a조에 따른 자동 검사의 경우: Art. 6 Abs. 1 lit. f DSGVO — 실패할 작업을 제공하는 대신, 예약된 AI 기능을 실제로 작동할 수 있는 곳에서만 제공하는 데 대한 저희와 주최자의 정당한 이익입니다. 귀하는 Art. 21 DSGVO에 따라 언제든지 이의를 제기할 수 있습니다(제13조); 저희에게 메시지를 보내는 것으로 충분합니다.

6.3 제공자가 그것으로 하는 일. 유료 이용에 적용되는 조건에 따라 Google은 입력값과 결과물을 자사 모델의 학습에 사용하지 않습니다. Google은 입력값과 결과물을 오직 남용 탐지와 법적 의무 이행을 위해 제한된 기간 동안 기록합니다.

6.4 처리 장소 및 제3국 이전. 사용되는 인터페이스는 데이터 지역이 EU인 행사에 대해서도 유럽연합 밖에서, 특히 미국에서 처리합니다. 그 근거는 수신자가 인증된 범위 내에서 EU-US Data Privacy Framework에 대한 EU집행위원회의 적정성 결정이며, 이를 보완하는 EU집행위원회의 표준계약조항과 추가적인 보호 조치입니다. 이러한 수단에도 불구하고 미국으로의 이전에는 특히 국가의 접근 가능성과 관련하여 잔여 위험이 존재합니다.

6.5 한계. 저희가 전송하는 것은 사진과, 생성의 경우 귀하의 텍스트 입력 — 그 외에는 아무것도 아닙니다: 귀하의 이름도, 식별자도, 이메일 주소도, 다른 손님의 사진도 아닙니다. 생성의 경우 그것은 정확히 귀하가 선택한 그 하나의 사진입니다. 제6.1a조에 따른 자동 검사의 경우 그것은 그때그때 업로드되는 사진으로, 업로드 시 개별적으로 전송되며 — 결코 귀하의 갤러리 전체가 아닙니다.

6.6 표시. 포토박스의 결과물은 애플리케이션 내에서 AI 생성물임이 눈에 띄게 표시됩니다(Art. 50 Abs. 4 KI-VO).

---

7. 자동화된 남용으로부터의 보호(Cloudflare Turnstile)

7.1 생성을 실행하거나 이메일을 전송하는 양식에서 저희는 Cloudflare Turnstile을 사용합니다 — 그림 퍼즐에 대한 개인정보 친화적 대안입니다.

7.2 이때 처리되는 정보. 검증 모듈은 challenges.cloudflare.com에서 로드되어 귀하 브라우저의 신호를 분석합니다. 서버 측 확인 시 당사는 Cloudflare에 발급된 검증 토큰과 귀하의 IP 주소를 전송합니다.

7.3 이때 발생하지 않는 일. 당사는 Turnstile이 당사 도메인에서 쿠키도, 귀하 브라우저의 저장소에 다른 어떤 항목도 남기지 않음을 측정하였습니다. 광고 식별자는 설정되지 않으며 사이트 간 프로필도 생성되지 않습니다.

7.4 법적 근거. Art. 6 Abs. 1 lit. f DSGVO(전문 제49항: 네트워크 및 정보 보안, 사기 방지). 검증 모듈의 호출은 귀하가 요청한 기능을 위해 기술적으로 절대적으로 필요하며, 따라서 § 25 Abs. 2 Nr. 2 TDDDG에 따라 동의가 필요하지 않습니다.

7.5 수신자 및 제3국. Cloudflare, Inc.(미국) 및 Cloudflare Germany GmbH. 미국으로의 전송은 EU-US Data Privacy Framework 및 이를 보완하는 표준계약조항(Standardvertragsklauseln)을 근거로 이루어집니다.

---

8. 운영상의 기타 처리

8.1 무료 데모의 남용 방지 한도. 무료 체험 기능이 자동화된 방식으로 악용되지 않도록, 당사는 접근 패스별 및 네트워크 대역별로 생성 횟수를 집계합니다. 이때 귀하의 IP 주소는 저장되지 않습니다: IP 주소는 먼저 네트워크 대역(IPv4 /24, IPv6 /64)으로 축약되고, 이 값은 이어서 암호화 해시 방식으로 되돌릴 수 없게 축약됩니다. 저장되는 것은 이 해시값과 카운터뿐입니다. 저장 기간: 2일. 법적 근거: Art. 6 Abs. 1 lit. f DSGVO(남용 및 통제되지 않는 비용으로부터의 보호).

8.2 결제 처리. 결제는 Stripe(Stripe Payments Europe, Ltd., 아일랜드)를 통해 처리합니다. 이때 결제 및 청구 데이터는 직접 Stripe에 전송되며, 전체 카드 정보는 당사 시스템에 도달하지 않습니다. PayPal로 결제하는 경우, 이는 Stripe 내의 결제 수단으로서 이루어집니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO, 세무 문서화의 경우 Art. 6 Abs. 1 lit. c DSGVO. Stripe는 결제 데이터의 일부를 사기 방지 및 자체 감독법상 의무 이행을 위해 자체 책임자(controller)로서도 처리합니다.

8.3 일회용 코드를 통한 로그인. 주최자 대시보드 및 내부 콘솔에 로그인하기 위해 당사는 지정된 주소로 6자리 일회용 코드를 발송합니다. 이 코드는 10분간 유효하며 이후 삭제됩니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO.

8.3a 관리자 키의 복구. 복구 기능을 통해 당사는 이벤트의 관리자 키를 오로지 등록된 주소로만 발송합니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO.

8.4 주최자, 파트너 및 추천 데이터. 당사는 이름, 이메일 주소, 지역, 예약된 이벤트, 청구 및 결제 데이터를 처리하며, 파트너의 경우 회사명, 웹사이트, 국가, 로고 및 브랜드 색상을, 추천 프로그램의 경우 개인 코드, 그와 관련된 사용 내역 및 포인트 잔액을 처리합니다. 법적 근거: Art. 6 Abs. 1 lit. b DSGVO, 세무상 관련 데이터의 경우 Art. 6 Abs. 1 lit. c DSGVO.

8.5 내부 콘솔. 당사 직원은 내부 콘솔에서 사업 지표, 이벤트 및 계정 기본 데이터, 코드, 사용 내역 및 파트너 데이터를 열람합니다. 접근은 명시적으로 등록된 주소 목록으로 제한되며, 모든 직원은 비밀유지 의무를 집니다.

8.6 이벤트 후속 처리: 이미지와 이메일을 통한 문의. 예약된 이벤트가 종료된 후 약 35시간이 지나면, 당사는 해당 이벤트가 예약된 이메일 주소로 메일을 보냅니다. 이 메시지에는 이벤트의 모든 이미지를 아카이브로 다운로드할 수 있는 기간 한정 링크와, 이벤트가 어떻게 진행되었는지 간단히 답장해 달라는 요청이 담겨 있습니다. 이 메일은 오로지 예약한 사람에게만 발송됩니다 — 당사에는 게스트의 이메일 주소가 저장되어 있지 않습니다(5.1항). 이를 위해 예약한 사람의 이메일 주소와 이름, 이벤트의 이름과 기간, 그리고 이를 위해 생성된 공유 링크가 처리됩니다.

두 가지 목적, 두 가지 법적 근거. 이미지 제공은 귀하가 구매한 서비스입니다: Art. 6 Abs. 1 lit. b DSGVO. 문의는 당사의 유사한 자체 서비스에 대한 직접 광고입니다: Art. 6 Abs. 1 lit. f DSGVO(자체 제공 서비스를 홍보하고 개선하는 것에 대한 정당한 이익)이며, § 7 Abs. 3 UWG에 분야별로 규정되어 있습니다. 당사는 그 요건을 준수합니다: 당사는 판매와 관련하여 귀하로부터 주소를 받았고, 이를 당사의 유사한 자체 서비스에만 사용하며, 이의를 제기한 사람에게는 아무에게도 메일을 보내지 않고, 주소 수집 시 및 그러한 모든 이메일에서 귀하의 이의제기권을 안내합니다.

8.7 이 이메일에 대한 이의제기, 그리고 이에 관하여 당사가 저장하는 것. 귀하는 문의를 위한 주소 사용에 대해 언제든지 이의를 제기할 수 있습니다 — 그러한 모든 이메일 내의 링크를 통해서나, 형식에 구애받지 않고 support@snapories.com으로. 이때 귀하에게는 기본 요율에 따른 전송 비용 외에는 어떠한 비용도 발생하지 않습니다. 이의제기 후에도 귀하는 이미지가 담긴 이메일을 계속 받게 되는데, 이는 계약의 이행이기 때문입니다; 문의는 생략됩니다. 이의제기권에 관한 자세한 내용은 13항에 있습니다.

이의제기 자체에 관하여 당사는 귀하의 이메일 주소, 시점, 그리고 이의제기가 당사에 도달한 경로를 저장합니다. 법적 근거: Art. 6 Abs. 1 lit. c DSGVO와 연계된 § 7 Abs. 3 Nr. 3 UWG 및 Art. 6 Abs. 1 lit. f DSGVO(한 번 표명된 이의제기를 영구적으로 준수할 수 있는 것에 대한 정당한 이익). 이 기록은 삭제되지 않습니다; 그 이유는 14항에 있습니다.

---

9. 귀하의 단말기에서의 저장

Snapories는 요청된 서비스를 위해 절대적으로 필요한 것만 저장합니다. 구체적으로는 다음과 같습니다: 게스트 앱에서 당사 서버가 설정한 쿠키(spr_id) 하나, 그리고 접근 패스, 언어 선택, 화면 표시, 마지막으로 열었던 이벤트 및 앱의 오프라인 버전을 위한 귀하 브라우저의 로컬 저장소 내 몇 개의 항목.

분석, 광고 또는 프로필 생성을 위한 저장은 전혀 없습니다. 그렇기 때문에 동의 배너가 나타나지 않습니다: § 25 Abs. 2 Nr. 2 TDDDG는 절대적으로 필요한 저장에 대해 동의가 아닌 정보 제공을 요구합니다.

완전하고 항상 최신 상태로 유지되는 목록 — 각 항목의 키, 목적, 수명, 제공자 — 은 snapories.com/de/cookies에서 확인하실 수 있습니다. 이 목록은 소스 코드에서 직접 생성되며 자동 대조를 통해 강제됩니다. 코드에 새로운 저장 항목이 추가되면, 해당 항목이 그곳에 선언될 때까지 테스트가 실패합니다. 따라서 이 정보는 오래되어 낡을 수 없습니다.

---

10. 귀하의 데이터 수신자

당사는 운영에 필요한 범위에서 또는 법적으로 의무가 있는 범위에서만 개인정보를 전달합니다. 수신자 범주는 다음과 같습니다:

• 호스팅 및 저장: Amazon Web Services(이벤트의 데이터 지역에 따라 프랑크푸르트 또는 노스버지니아에 위치한 데이터센터; 계정 및 사업 데이터 기록은 항상 프랑크푸르트 — 제12항) 및 동일 제공자의 콘텐츠 전송 네트워크를 통한 이미지 전송(제12항)
• AI 생성 및 자동 이미지 검사: Google(제6항)
• 오남용 방지: Cloudflare(제7항)
• 결제 처리: Stripe(제8.2항)
• 이메일 발송: 당사의 발송 서비스 제공자
• 자문가 및 관청: 세무 자문, 법률 자문, 회계 감사 및 법적으로 규정된 범위에서의 관청과 법원

등록 사무소, 처리 장소 및 이전 근거가 기재된, 이름이 명시되고 항상 최신 상태로 유지되는 목록은 수탁처리자 목록에서 확인하실 수 있습니다.

귀하의 데이터는 광고 네트워크, 데이터 중개업자 또는 분석 제공자에게 전달되지 않습니다. 판매는 이루어지지 않습니다.

---

11. 제3국으로의 이전

유럽경제지역 외의 국가로의 이전은 AI 생성 및 자동 이미지 검사(Google, 미국 — 제6항), 오남용 방지(Cloudflare, 미국) 및 이미지 전송(Amazon Web Services)에서 이루어집니다. 이벤트가 진행되는 동안 이미지는 전송을 위해 일시적으로 엣지 위치에 임시 저장되며, 이는 EU 외부에서도 이루어집니다(제12항). 그 근거는 다음과 같습니다:

• 수신 기업이 인증된 범위에서, EU-US 데이터 프라이버시 프레임워크에 관한 2023년 7월 10일자 EU 집행위원회의 적정성 결정, 그리고
• 보충적으로 EU 집행위원회의 표준계약조항(시행결정 (EU) 2021/914)과 함께 이전 영향 평가 및 추가 보호 조치(전송 및 저장 상태에서의 암호화, 데이터 최소화, AI 제공자에게 이름 또는 식별자 미전송).

각 보증에 대한 사본은 요청 시 privacy@snapories.com에서 받으실 수 있습니다.

---

12. 데이터 지역(EU / 미국)

각 이벤트에 대해 예약 시 데이터 지역이 정해집니다. 이는 해당 이벤트의 데이터가 어느 지역에 저장되고 당사에 의해 처리되는지를 결정합니다:

• EU → 프랑크푸르트 암 마인(eu-central-1)
• 미국 → 노스버지니아(us-east-1)

한 이벤트의 데이터를 지역 간에 복제하는 일은 이루어지지 않습니다. 각 지역은 이를 위해 자체 데이터베이스와 자체 저장 영역을 보유합니다.

계정 및 정산 데이터. 당사에 있는 귀하의 계정 — 이메일 주소, 로그인 코드 및 이를 통해 관리되는 이벤트 — 은 유럽연합(프랑크푸르트 암 마인)에 있으며, 이는 각 이벤트의 데이터 지역과 무관하게 모든 이벤트에 대해 적용됩니다. 파트너 및 추천 계정, 할인 코드 및 그 사용, 추천 청구권, 그리고 예약에 대한 청구서 수신자 및 청구서에도 동일하게 적용됩니다. 이 데이터 기록은 한 번만 보관되며 두 지역 모두에서 읽힙니다: 하나의 계정이 두 지역의 이벤트를 관리하고, 한 지역에서 발급된 상품권은 다른 지역에서도 사용 가능해야 하므로 — 지역별로 분리한다는 것은 코드가 발급되지 않은 지역에서 거부됨을 의미하게 됩니다. 데이터 지역이 미국인 이벤트의 경우 이는 다음을 의미합니다: 해당 이벤트의 이미지와 그 게스트의 데이터는 노스버지니아에 있고, 그 이벤트를 예약한 계정과 그에 대한 청구서는 프랑크푸르트에 있습니다.

이미지 전송. 이미지가 어디서나 빠르고 안정적으로 도착하도록, 당사는 이를 콘텐츠 전송 네트워크(Amazon CloudFront)를 통해 전송합니다. 이 과정에서 이미지는 일시적으로 엣지 위치에 임시 저장되며 — 이는 EU 외부에서도 이루어집니다; 위치 범위는 미국, 캐나다, 유럽 및 이스라엘을 포함합니다. 이 임시 저장은 이벤트가 진행되는 동안에만 존재합니다; 이벤트가 종료되면 당사는 임시 저장소를 비우며, 이 경로를 통한 조회는 더 이상 불가능합니다. 이미지의 저장된 버전은 데이터 지역을 벗어나지 않습니다.

데이터 지역이 포괄하는 것과 포괄하지 않는 것: 데이터 지역은 해당 이벤트의 데이터 — 그 이미지와 이벤트 및 그에 참여한 사람들에 대해 수집되는 것 — 를 관장하며, 그것이 어디에서 저장, 처리, 삭제되는지를 정합니다. 세 가지는 그 외부에 있습니다. 데이터 지역은 전송을 위해 한 바이트가 잠시 보관되는 모든 장소를 기술하지 않습니다(위). 데이터 지역은 EU에 한 번만 보관되고 두 지역 모두에서 읽히는 계정 및 사업 데이터 기록을 포함하지 않습니다(위). 그리고 데이터 지역은 제6항 및 제7항에 기술된 외부 제공자 호출을 포괄하지 않습니다; 이들은 선택된 데이터 지역과 무관하게 처리하며, 그에 대해서는 제11항이 기준이 됩니다.

---

13. 귀하의 권리

귀하는 DSGVO에 따라 다음의 권리를 가집니다:

권리 행사 방법: privacy@snapories.com 으로 이메일을 통해 형식에 구애받지 않고 하실 수 있습니다. 당사는 지체 없이, 늦어도 1개월 이내에 답변합니다. 추가 정보 없이는 당사가 귀하를 식별할 수 없는 경우 — 이는 게스트 앱을 계정 없이 이용하는 경우의 일반적인 상황입니다 —, 당사는 식별을 가능하게 하는 정보(Art. 11 Abs. 2 DSGVO), 예컨대 이벤트의 참가 코드, 사용한 이름 및 대략적인 시점을 필요로 합니다.

특수한 경우 – 사진에 촬영된 사람: 앱을 이용하지 않았는데도 사진에 나타나는 경우, privacy@snapories.com 으로 연락하시어 해당 이벤트와 사진을 가능한 한 정확하게 설명해 주십시오. 당사는 해당 사진을 제거하거나, 당사가 수탁처리자인 상업적 이벤트의 경우 그 요청을 지체 없이 책임 있는 조직에 전달하고 그 처리를 지원합니다.

특수한 경우 – 직접 광고. 직접 광고를 목적으로 하는 귀하의 데이터 처리 — 당사의 경우 이는 오직 사후 처리 이메일에서의 문의(제8.6항)에 한합니다 — 에 대하여 귀하는 Art. 21 Abs. 2 DSGVO에 따라 언제든지 이의를 제기할 수 있습니다. 이 이의 제기는 무조건적입니다: 이익 형량이 이루어지지 않으며, 귀하는 그 이유를 밝힐 필요가 없습니다. 그 이후 당사는 이 목적으로는 더 이상 귀하의 데이터를 처리하지 않습니다. 가장 빠른 방법은 그러한 각 이메일에 있는 링크를 이용하는 것이며, support@snapories.com 으로 형식에 구애받지 않는 메시지를 보내는 것으로도 충분합니다.

진정권. 귀하는 개인정보보호 감독기관, 특히 당사를 관할하는 다음 기관에 진정을 제기할 권리가 있습니다:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. 보관 기간 개요

---

15. 자동화된 의사결정의 부재

Art. 22 DSGVO의 의미에서의 프로파일링을 포함한, 개별 사안에 대한 자동화된 의사결정은 이루어지지 않습니다. AI 포토부스는 사진을 생성할 뿐이며, 사람에 관한 어떠한 결정도 내리지 않고 법적 효력을 가지지 않습니다. 자동 이미지 검사(제6.1a항)는 오직 개별 사진에 대하여 AI 기능이 제공되는지 여부만을 결정합니다. 이는 누구도 평가하지 않고, 법적 효력을 가지지 않으며, 그에 준하는 중대한 불이익도 발생시키지 않습니다. 콘텐츠 제거에 관한 결정은 사람이 내립니다.

---

16. 보안

당사는 Art. 32 DSGVO에 따른 기술적·조직적 조치를 취합니다. 여기에는 전송 암호화(TLS), 저장 데이터의 암호화, 이벤트 데이터에 대한 데이터 지역의 엄격한 분리, 접근이 제한된 내부 시스템, 이미지 파일에 대한 서명된 단기 접근 토큰, 서버 측 오·남용 방지 및 사용된 구성요소의 정기적인 업데이트가 포함됩니다. 자세한 내용은 수탁처리계약의 부속서 2에 기재되어 있습니다.

---

17. 본 선언문의 변경

당사는 서비스, 이용하는 서비스 제공업체 또는 법적 상황이 변경되는 경우 본 처리방침을 조정합니다. 각 최신 버전은 snapories.com/privacy.html 에서 확인할 수 있으며, 상단의 날짜가 그 기준 시점을 나타냅니다.

---

18. 구속력 있는 언어 버전

본 개인정보 처리방침은 오직 독일어 버전만이 법적 구속력을 가집니다. 다른 언어로 된 버전은 오로지 정보 제공 목적으로만 제공됩니다. 차이가 있는 경우 독일어 버전이 우선합니다. 당사가 제공한 비독일어 버전을 신뢰한 정보주체에 대해서는, 독일어 버전이 그들에게 더 불리하지 않은 범위에서만 이것이 적용됩니다.