PhotoRobot 서브프로세서 목록
이 문서는 PhotoRobot 서브프로세서 목록: 버전 1.0 — PhotoRobot 에디션, uni-Robot Ltd., 체코 공화국을 나타냅니다.
1. 소개 - PhotoRobot 서브프로세서 목록
이 서브프로세서 리스트는 uni-Robot Ltd.가 고용하는 제3자 서비스 제공자("서브프로세서")를 식별합니다.("PhotoRobot")를 사용하여 고객을 대신해 개인정보를 처리하는 방법:
- PhotoRobot이 클라우드를 제어합니다
- PhotoRobot 클라우드 2.0
- API 서비스
- 관련 호스팅 및 동기화 인프라
각 서브프로세서는 다음 사항을 준수하도록 보장하는 계약 약속에 구속됩니다:
- GDPR (EU 규정 2016/679)
- 적용 가능한 EU 및 체코 법률
- PhotoRobot의 내부 보안 및 데이터 보호 요구사항
이 문서는 PhotoRobot 데이터 처리 협약(DPA)에 따라 새로운 서브 프로세서가 추가되거나 제거될 때마다 업데이트될 수 있습니다.
2. 클라우드 인프라 및 호스팅 제공업체
2.1. 구글 클라우드 플랫폼 (GCP)
- 역할: 인프라, 호스팅, 컴퓨트, 스토리지, 백업, 네트워킹
- 위치: EU(기본 통신), 전역 (장애 전환)
- 처리되는 데이터: 고객 데이터, 프로젝트 파일, 메타데이터, 로그
- 법적 근거: GDPR 준수 SCC 2021, ISO 27001/17/18
- 추가 정보: https://cloud.google.com/security
Google Cloud는 모든 PhotoRobot 클라우드 서비스를 호스팅하는 주요 플랫폼입니다.
3. 이메일 및 커뮤니케이션 서비스
3.1. 트랜잭션 이메일 제공자
(현재 제공 자: 할당 예정 – 예: Mailgun / SendGrid / MailerLite)
- 역할: 트랜잭션 시스템 이메일 전송(비밀번호 재설정, 확인, 알림)
- 위치: EU 또는 미국 (선택한 공급업체에 따라 다름)
- 처리되는 데이터: 이름, 이메일 주소, 메시지 메타데이터
- 법적 근거: 해당 시 SCC 2021
( ! ) - PhotoRobot이 가장 최적의 공급자를 선택할 수 있기 때문에, 확인되면 정확한 공급업체명을 추가할 수 있습니다.
4. 분석 및 모니터링 제공자
4.1. 구글 애널리틱스 (활성화 시 선택 사항)
- 역할: 웹사이트 분석
- 위치: 유럽 + 미국
- 처리되는 데이터: IP(익명화), 기기 데이터, 사용 통계
- 법적 근거: 사용자 동의 + SCC 2021
- 참고: 비필수 — 사용자가 선택했을 때만 사용됩니다.
5. 고객 지원 및 티켓팅
5.1. 이메일 지원 시스템
(현재 제공자: 네이티브 이메일 + 선택적 티켓팅 통합)
- 역할: 지원 요청 처리
- 위치: EU 또는 미국 (보통 Google Workspace 또는 대체 서비스로 호스팅된 메일박스)
- 처리되는 데이터: 연락처, 티켓 내용
- 법적 근거: 계약상의 필요성
6. 백업 및 재해 복구
6.1. 구글 클라우드 플랫폼 (호스팅의 일부로서)
GCP 인프라 외에는 추가 백업 제공자가 사용되지 않습니다.
- 역할: 중복 저장소, 스냅샷 백업
- 위치: EU 주요 지역
- 처리되는 데이터: 고객 데이터, 메타데이터
7. 보안 및 악용 방지 도구
(현재 시행 시 시행 시 — 구조 준비 완료)
7.1. 보안 모니터링 서비스 (선택 사항)
- 역할: 위협 감지, 이상 현상 탐지
- 위치: EU/US, 제공업체 에 따라 다릅니다
- 처리되는 데이터: 로그, IP, 인증 이벤트
- 법적 근거: 정당한 이해관계 + 필요한 경우 SCC
8. 선택적 / 미래 서브프로세서
이 목록에는 (활성화된 경우에만):
- 라이브 채팅 / 헬프데스크 제공업체
- 로깅 및 텔레메트리 시스템(센트리, 데이터독 등)
- CDN 제공업체 (Cloudflare, Fastly)
- 마케팅 자동화 도구
각 항목은 DPA 통지 기간 후 활성화 전에 이 목록에 추가됩니다.
9. 이 목록을 어떻게 업데이트하는가
서브 프로세서에 대한 변경은 다음과 같은 절차를 따릅니다:
- PhotoRobot이 이 공개 서브프로세서 목록을 업데이트합니다.
- 고객에게는 중재적 변경 사항이 있을 경우(필요 시 알려집니다) 안내받습니다.
- 고객은 DPA에 명시된 기간(일반적으로 15일 이내) 내에 이의를 제기할 수 있습니다.
- 이의 제기가 있을 경우, PhotoRobot은 고객과 협력하여 수용 가능한 해결책을 찾겠습니다.
10. 연락처 정보
서브 프로세서에 관한 질문:
유니-로봇 주식회사
Vodičkova 710/31
110 00 프라하 1
체코
이메일: legal@photorobot.com