Nubbo
로그인회원가입

법률 정보

데이터 처리 계약

최종 업데이트: 2026년 11월 12일

이 데이터 처리 계약(이하 “본 계약”)은 GDPR 제28조에 따라, 귀하가 Nubbo를 사업자 또는 전문가로서 이용할 때 서비스로 관리하는 개인 데이터를 Nubbo가 어떻게 처리하는지 규정합니다. 본 계약은 이용 약관의 일부이며, 이용 약관은 본 계약을 링크하고 귀하는 가입 시 이용 약관에 동의합니다. 귀하는 Nubbo를 이용함으로써 본 계약에 동의합니다.

1. 당사자 및 역할

  • 컨트롤러: Nubbo 계정의 보유자인 귀하(이하 “사용자”).
  • 처리자: Gonzalo Vasco López, NIF ES34884272B, 주소 Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, 스페인, Nubbo의 운영자(이하 “Nubbo”).

본 계약은 Nubbo가 컨트롤러인 데이터에는 적용되지 않습니다. 여기에는 개인정보 처리방침에 설명된 귀하 자신의 계정 데이터, Nubbo가 자체 보안 및 악용 방지를 위해 처리하는 데이터, 쿠키를 사용하지 않는 집계 측정 데이터, 귀하의 이름으로 발송하는 이메일의 전송 기록과 수신 거부 목록, 그리고 로그인한 상태로 귀하의 리소스를 방문하는 Nubbo 사용자의 식별이 포함됩니다.

2. 대상 및 기간

본 계약의 대상은 이용 약관에 설명된 Nubbo 서비스를 귀하에게 제공하는 데 필요한 개인 데이터의 처리입니다. 본 계약은 귀하가 계정을 유지하는 동안, 그리고 그 이후 11항에 따라 데이터가 삭제될 때까지 유효합니다.

3. 처리의 성격 및 목적

Nubbo는 귀하에게 서비스를 제공하기 위해서만 데이터를 처리합니다. 처리 내용은 다음과 같습니다. 파일 색인(이름, 경로, 크기 및 유형)을 저장하는 것, 파일이 브라우저와 귀하의 스토리지 사이에서 직접 전송되도록 미리 서명된 URL을 생성하는 것, 공유 링크, 갤러리, 인박스 및 임베드를 게시하고 제공하는 것, 그 방문자의 조회, 다운로드, 좋아요, 댓글 및 업로드를 기록하고 통계를 귀하에게 보여 주는 것, 귀하의 이름으로 초대, 전달, 알림 및 비밀번호를 이메일로 보내는 것, 썸네일, 갤러리 크기 및 워터마크를 생성하고 귀하의 자동화를 실행하기 위해 파일 내용을 일시적으로 읽는 것, 그리고 귀하가 동의한 경우에만 요청에 필요한 콘텐츠를 Nubbo AI로 보내는 것입니다.

4. 정보주체 및 데이터 범주

정보주체: 귀하의 링크, 갤러리, 인박스 및 임베드의 방문자, 귀하가 초대하거나 무언가를 보내는 사람, 귀하의 파일, 파일 이름 또는 Nubbo AI와의 대화에 데이터가 나타나는 사람, 그리고 귀하가 Nubbo로 데이터를 처리하기로 결정한 그 밖의 모든 사람.

데이터 범주: 식별 및 연락처 데이터(이름 및 이메일), 귀하의 리소스 이용 데이터(조회, 다운로드, 좋아요, 댓글, 검색 및 업로드), IP 주소와 브라우저에서 파생되어 매일 바뀌는 방문자 식별자, 국가 및 기기 유형, 파일 메타데이터(이름, 경로, 크기 및 유형), 일시적으로 처리되는 파일 내용, 그리고 귀하가 파일과 텍스트에 포함하는 데이터.

민감 정보: Nubbo는 특수 범주의 개인 데이터(GDPR 제9조)를 처리하도록 설계되지 않았습니다. 이를 Nubbo에 저장하는 경우, 이를 허용하는 법적 근거가 있는지 귀하가 반드시 확인해야 합니다. 이를 보호하기 위해 제로 지식 암호화를 권장합니다. 이를 사용하면 Nubbo는 귀하의 파일 내용도 이름도 읽을 수 없습니다. 다만 그러한 파일 중 하나를 Nubbo AI로 보내면, 귀하에게 답하기 위해 그 내용이 처리된다는 점에 유의하세요(개인정보 처리방침 9항).

5. 문서화된 지시

Nubbo는 귀하의 문서화된 지시에 따라서만 데이터를 처리합니다. 귀하의 서비스 이용 및 그 설정(귀하가 업로드, 공유, 게시, 발송, 자동화하거나 Nubbo AI에 요청하는 내용)이 그러한 지시가 됩니다. Nubbo는 자체 목적을 위해 데이터를 처리하지 않습니다. 유럽연합 또는 회원국의 법률이 Nubbo에 다른 방식의 처리를 요구하는 경우, 해당 법률이 금지하지 않는 한 Nubbo는 사전에 귀하에게 알립니다. Nubbo는 어떤 지시가 데이터 보호 법규를 위반한다고 판단하는 경우 즉시 귀하에게 알립니다.

6. 비밀유지

Nubbo로부터 데이터 처리 권한을 받은 사람은 명시적인 서약 또는 법적 의무에 따라 비밀을 유지할 의무가 있습니다.

7. 보안

Nubbo는 부속서 I에 설명된 GDPR 제32조의 기술적·관리적 조치를 적용하며, 보호 수준을 낮추지 않는 한 이를 개선할 수 있습니다.

8. 하위 처리자

  • 귀하는 Nubbo가 하위 처리자 목록에 있는 하위 처리자를 이용할 수 있도록 일반적인 승인을 부여합니다. 이 목록에는 Creem처럼 Nubbo가 컨트롤러인 데이터만 처리하는 업체도 포함됩니다.
  • Nubbo는 GDPR 제28.4조에 따라 각 하위 처리자와 충분한 보장을 갖추고 본 계약과 동일한 데이터 보호 의무를 부과하는 계약을 체결하며, 그 준수에 대해 계속해서 귀하에게 책임을 집니다.
  • 하위 처리자를 추가하거나 교체하기 전에 Nubbo는 목록을 업데이트하고 지체 없이, 그리고 최소 10일 전에 이메일 또는 앱에서 알려 드립니다.
  • 합리적인 데이터 보호상의 이유가 있으면 [email protected]로 연락하여 변경에 이의를 제기할 수 있습니다. 해결책을 찾지 못하면 변경이 적용되기 전에 계정을 삭제하여 서비스를 종료할 수 있으며, 귀하가 선불로 지불하고 이용하지 않은 부분을 비례적으로 환불해 드립니다.

9. 지원

  • 정보주체의 권리: Nubbo는 서비스 기능(리소스의 조회, 내보내기, 비활성화 및 삭제. 리소스를 삭제하면 그 방문자의 데이터도 삭제됩니다)을 통해, 그리고 그것으로 충분하지 않으면 이메일로 요청에 답변함으로써 귀하가 이러한 권리에 대응할 수 있도록 지원합니다. 정보주체가 Nubbo에 연락하는 경우 Nubbo는 지체 없이 그 요청을 귀하에게 전달합니다.
  • 보안, 침해, 영향평가 및 사전 협의: Nubbo는 처리의 성격과 보유한 정보를 고려하여 부속서 I의 조치, 10항의 침해 통지, 그리고 영향평가 또는 감독기관과의 사전 협의에 필요한 정보 제공을 통해 귀하가 GDPR 제32조부터 제36조까지를 준수할 수 있도록 지원합니다.

10. 보안 침해

Nubbo가 귀하를 대신해 처리하는 데이터에 영향을 미치는 보안 침해를 겪는 경우, Nubbo는 부당한 지체 없이, 그리고 어떠한 경우에도 이를 인지한 때부터 48시간 이내에 귀하의 계정 이메일 주소로 통지합니다. 통지에는 그 시점에 Nubbo가 보유한 GDPR 제33.3조의 정보가 포함되며, Nubbo는 나머지 정보를 확보하는 즉시 보완합니다.

11. 처리의 종료

계정을 삭제하기 전에 설정 › 프로필에서 데이터를 다운로드할 수 있습니다. 계정을 삭제하면 즉시 삭제를 선택하지 않는 한 데이터는 30일의 유예 기간 동안 보관된 후 삭제됩니다. 삭제되기 전까지 최대 14일 동안 백업에 남아 있을 수 있습니다. 귀하의 스토리지에 있는 파일은 귀하의 소유이며, Nubbo가 그곳에 생성한 썸네일과 버전을 제외하고 Nubbo는 이를 삭제하지 않습니다. 이 모든 것은 법률이 일부 데이터의 보관을 요구하는 경우를 제외합니다.

데이터 최소화를 위해 내보내기는 방문자와 수신자의 데이터를 가명 처리하여 제공합니다(이메일은 마스킹하고, 이름은 첫 글자로 줄이며, 세션 식별자 대신 별칭을 사용합니다). 해당 데이터의 컨트롤러로서 귀하는 앱에서 이를 확인하거나 [email protected]로 전체 버전을 요청할 수 있으며, 저희는 최대 1개월 이내에 이를 제공합니다.

12. 감사

Nubbo는 본 계약의 준수를 입증하는 데 필요한 정보, 즉 이 문서, 개인정보 처리방침, 하위 처리자 목록 및 귀하의 합리적인 서면 문의에 대한 답변을 귀하에게 제공합니다. 감독기관이 요구하거나 그 정보만으로 준수를 입증하기에 충분하지 않은 경우, 귀하와 합리적인 감사에 합의합니다. 감사는 귀하 또는 귀하가 지정한 감사인이 귀하의 비용으로, 충분한 사전 통지와 비밀유지 의무를 갖추어, 다른 사용자의 데이터에 접근하지 않고 수행합니다.

13. 국제 이전

Nubbo는 목록에 있는 하위 처리자에게만, 목록에 명시된 GDPR 제5장의 보호 조치, 즉 유럽연합 집행위원회가 승인한 표준계약조항과 해당되는 경우 EU-U.S. Data Privacy Framework에 따라 유럽경제지역 밖으로 데이터를 이전합니다.

14. 책임

각 당사자의 책임은 이용 약관의 책임 제한 조항에 따릅니다. 단, GDPR 제82조가 정하는 정보주체에 대한 책임에는 영향을 미치지 않습니다.

15. 우선순위 및 준거법

데이터 보호에 관한 사항에서는 본 계약이 이용 약관보다 우선합니다. 그 밖의 사항에는 준거법과 관할을 포함하여 이용 약관이 적용됩니다.

부속서 I. 보안 조치

  • 귀하의 버킷 자격 증명, 2단계 인증 비밀 키 및 Nubbo AI와의 대화를 AES-256-GCM으로 암호화하며, 키는 데이터베이스 외부에 보관합니다.
  • 브라우저에서 수행하는 선택적 제로 지식 암호화. 이를 사용하면 귀하가 직접 특정 파일을 Nubbo AI로 보내는 경우(개인정보 처리방침 9항)를 제외하고 Nubbo는 암호화된 파일의 내용이나 이름을 읽을 수 없습니다.
  • bcrypt 해시로 저장되는 비밀번호.
  • 복구 코드가 포함된 선택적 2단계 인증(TOTP).
  • 파일은 미리 서명된 URL을 통해 브라우저와 귀하의 스토리지 사이에서 직접 전송되며, 서버는 콘텐츠를 보관하지 않고 일시적으로 읽기만 합니다.
  • HTTPS(TLS 1.2 이상)로 암호화된 통신, 그리고 Cloudflare 보호 네트워크를 통해서만 접근할 수 있는 웹 서버.
  • 자동으로 만료되는 세션, 활성 세션 관리 및 새 기기에서의 로그인 알림.
  • 계정 활동 및 다른 사람과 공유한 항목에 대한 접근 기록.
  • IP 주소별 요청 제한 및 양식의 캡차.
  • 데이터베이스 백업(연속, 일일 및 야간)은 서버를 떠나기 전에 암호화되며 유럽연합에 14일간 보관됩니다. 복원은 매주 테스트합니다.
  • 유럽연합에 위치한 서버와 데이터베이스로, 사설 네트워크를 통해서만 접근할 수 있습니다. 운영 환경에 대한 접근은 운영자와 권한을 받은 사람에게 필요한 최소 권한으로 제한됩니다.

부속서 II. 하위 처리자

목적, 처리하는 데이터, 위치 및 보호 조치를 포함한 최신 하위 처리자 목록은 하위 처리자 페이지에 있습니다.

문의

본 계약에 관한 문의는 [email protected]로 보내 주세요.