Mosaqo와 GDPR

01

컨트롤러, 프로세서, 그리고 여러분의 워크스페이스

Mosaqo는 우크라이나에 등록된 개인사업자 Andrii Petlovanyi가 운영하며, 연락처는 hello@mosaqo.app 입니다. 우크라이나는 유럽경제지역 밖에 있지만, Mosaqo가 그 지역 안의 사람들에게 서비스를 제공하므로 GDPR이 여기에 적용됩니다. GDPR상 어떤 역할을 맡는지는 데이터에 따라 달라지며, 바로 그 구분이 요청을 누구에게 보내야 하는지를 정합니다.

여러분 본인의 계정 — 로그인 신원, 청구 연락처, 지원 문의, 보안 세션 기록 — 에 대해서는 Mosaqo가 컨트롤러이며 요청에 직접 답합니다.

워크스페이스가 자기 코드에 담아 그 코드를 통해 수집하는 것 — 양식 응답, 스캔 이벤트, 업로드한 자산 — 에 대해서는 워크스페이스가 컨트롤러이고 Mosaqo는 문서화된 지시에 따라 움직이는 프로세서입니다. 어느 사업자의 QR 코드를 스캔한 뒤 자기 데이터를 지우고 싶다면 결정 권한은 그 코드를 게시한 사업자에게 있습니다. Mosaqo는 요청을 해당 워크스페이스에 전달하고 답변을 돕습니다.

02

처리의 적법 근거

개인정보의 모든 이용에는 제6조에 따른 적법 근거가 필요합니다. Mosaqo는 그중 네 가지에 근거하며, 법이 동의를 요구하는 자리에서 정당한 이익에 기대는 일은 결코 없습니다.

• 계약의 이행 — 계정 생성, 워크스페이스 콘텐츠 보관, 리디렉션 제공, 그리고 워크스페이스가 켜 둔 분석의 생성.
• 정당한 이익 — 서비스를 안전하게 유지하고, 인증 없는 엔드포인트의 남용을 막으며, 운영에 필요한 로그를 남기는 일.
• 동의 — 뉴스레터를 비롯해 여러분이 스스로 신청한 모든 것. 언제든 철회할 수 있고, 철회해도 그 이전의 처리가 위법이 되지는 않습니다.
• 법적 의무 — 세무·회계·법 집행 규정이 보관을 요구하는 기록.

03

GDPR에 따른 여러분의 권리

이 권리들은 Mosaqo에 비용을 내든 내지 않든 여러분의 것이며, 행사에는 비용이 들지 않습니다.

• 열람 — 여러분에 관해 보관 중인 개인정보의 사본과 그 이용 목적.
• 정정 — 부정확하거나 불완전한 내용의 수정.
• 삭제 — 보관할 우월한 이유가 없을 때 여러분의 데이터를 지우는 것.
• 제한 — 정확성이나 근거를 둘러싼 다툼이 정리될 때까지 처리를 멈추는 것.
• 이동 — 구조화되고 기계가 읽을 수 있는 형식으로 데이터를 받거나 다른 제공자에게 보내는 것.
• 반대 — 정당한 이익에 근거한 처리의 중단.
• 동의 철회 — 여러분이 신청한 모든 것에 대해, 이유를 밝히지 않고.

04

자동화된 결정과 프로파일링

Mosaqo는 법적 효력이나 그에 준하는 중대한 영향을 낳는 자동화된 결정을 여러분에 대해 내리지 않으므로 제22조의 권리는 애초에 발생하지 않습니다. 스캔 분석은 이벤트를 세어 시간, 넓은 지역, 기기 범주로 묶을 뿐입니다. 개인을 식별하도록 만들어지지 않았고, 점수를 매기거나 순위를 정하거나 프로필을 만드는 데 쓰이지도 않습니다.

05

요청 보내기

hello@mosaqo.app 으로 제목 「GDPR request」와 함께, 어떤 권리를 행사하는지 적어 보내 주세요. Mosaqo는 해당 계정이나 메일함을 통제하고 있음을 증명해 달라고 요청할 수 있습니다. 요청을 막으려는 것이 아니라, 개인정보를 엉뚱한 사람에게 넘기는 일 자체가 침해이기 때문입니다.

제12조가 요구하는 대로 한 달 안에 답을 받습니다. 이례적으로 복잡한 요청은 최대 두 달이 더 걸릴 수 있으며, 그 경우 이유를 첫 달 안에 알려 드립니다.

06

데이터 처리 계약

여러분의 워크스페이스가 컨트롤러이고 Mosaqo가 프로세서인 경우, 제28조는 양측 사이의 서면 계약을 요구합니다. Mosaqo는 요청이 있으면 이를 제공합니다. 제목 「DPA」와 서명할 법인의 법적 명칭을 적어 hello@mosaqo.app 으로 보내 주세요.

07

프로세서, 국외 이전, 보관 기간

Mosaqo는 제품 운영을 위해 소수의 제공자만 사용합니다. 애플리케이션과 데이터베이스 호스팅, 트랜잭션 메일, 업로드 자산을 위한 오브젝트 스토리지, 그리고 여러분이 고르는 로그인 제공자입니다. 각각은 처리 계약에 구속되며 서비스에서 맡은 부분을 위해서만 데이터를 다룹니다. 어느 쪽도 자기 목적으로 개인정보를 받지 않으며, Mosaqo는 개인정보를 팔지도 광고에 쓰지도 않습니다.

이들 제공자 가운데 일부는 유럽경제지역 밖에서 운영됩니다. 그런 경우 이전은 유럽위원회의 적정성 결정 또는 위원회의 표준계약조항에 근거합니다.

스캔 이벤트는 워크스페이스의 보관 기간이 끝나면 삭제되며, 기본값은 90일입니다. 계정과 워크스페이스 데이터는 계정이 있는 동안 유지되고 계정을 닫으면 제거됩니다. 다만 법적 의무가 사본을 더 오래 보관하도록 요구하는 경우는 예외입니다.

08

보안, 침해, 불만 제기

데이터는 전송 중 암호화되고, 운영 시스템 접근은 그것을 다루는 사람으로 제한되며, 비밀 값은 애플리케이션 데이터와 분리해 보관합니다.

여러분의 권리를 위협할 가능성이 있는 침해가 발생하면 Mosaqo는 이를 인지한 때부터 72시간 안에 관할 감독기관에 통지하고, 당사자에게 위험이 큰 경우에는 직접 알립니다.

요청이 처리된 방식에 만족하지 못한다면 거주하거나 일하는 나라의 데이터 보호 감독기관에 불만을 제기할 수 있습니다. Mosaqo를 먼저 거칠 의무는 없지만, 보통은 그 편이 빠릅니다.