데이터 처리 부속 계약

적용 범위

이 데이터 처리 부속 계약(이하 "DPA")은 귀하의 Storelift 이용에 EU GDPR, 영국 GDPR 또는 튀르키예 법률 제6698호(KVKK)의 보호를 받는 개인정보가 관련되는 경우 언제나 서비스 이용약관의 일부를 이룹니다.

양 당사자가 서명한 사본이 필요한 Enterprise 고객은 hello@storelift.net으로 요청할 수 있으며, 그 내용은 이 페이지와 같습니다.

역할

귀하는 귀하가 Storelift에 들여오는 개인정보, 즉 귀하의 팀원, 귀하 앱의 리뷰, 귀하가 연결한 계정의 보고서에 대한 개인정보 처리자(controller)입니다. Volkan Günay(튀르키예의 자연인)가 운영하는 Storelift는 수탁자(processor)로서 귀하를 대신하여 해당 데이터를 처리합니다.

귀하의 계정 자체를 운영하는 데 필요한 데이터, 즉 로그인 이메일, 청구 및 보안 로그에 대해서는 개인정보 처리방침에 설명된 바와 같이 Storelift가 독립된 개인정보 처리자입니다.

누구의 데이터를, 왜 처리하는가

당사는 귀하가 이용하는 기능을 제공하기 위해 이 데이터를 처리합니다. 귀하의 앱을 측정하고 보고하는 것, 귀하가 AI 기능을 이용할 때 답변과 제안의 초안을 작성하는 것, 귀하가 설정한 알림과 보고서를 발송하는 것, 귀하의 지원 요청에 답하는 것이 여기에 해당합니다. 이 처리에는 데이터의 저장, 열람, 결합, 이 DPA에 명시된 수령인에 대한 전송, 삭제가 포함됩니다.

이 데이터가 관련될 수 있는 사람은 다음과 같습니다:

• 귀하의 팀: 귀하가 작업 공간에 초대한 사람.
• 리뷰 작성자: App Store 또는 Google Play에 귀하 앱의 공개 리뷰를 게시한 사람.
• 귀하 앱의 최종 사용자: 귀하가 설정한 RevenueCat 또는 Adapty webhook을 통해 구독 또는 구매 이벤트가 당사에 전달되는 사람.
• AI 기능에 보낸 질문이나 지원 메시지처럼, 귀하가 당사에 보낸 텍스트에 개인정보가 들어 있는 모든 사람.

처리하는 정보

• 팀원: 이름, 이메일 주소, 역할, 그리고 해당 팀원이 한 변경의 감사 로그.
• 앱 스토어 리뷰: 리뷰 본문, 평점, 리뷰 작성자의 공개 표시 이름, 그리고 귀하가 작성한 답변.
• 연결된 계정(App Store Connect, Google Play, Apple Ads, RevenueCat, Google Analytics, AdMob, Adapty): 다운로드, 매출, 세션, 캠페인 지출과 같은 집계 보고서.
• RevenueCat 및 Adapty webhook에는 구독 및 구매 이벤트와, 앱 최종 사용자와 연결될 수 있는 사용자 또는 프로필 식별자도 포함되며, 상품, 스토어, 국가, 금액, 유입 경로 또는 코호트 정보가 함께 들어옵니다. 정규화된 이벤트 기록에는 400일, 사용자 또는 코호트 기록에는 800일의 보관 기간이 설정되며, 일부 사용자 기록 업데이트 시 그 기간이 갱신됩니다. 만료된 기록은 백그라운드에서 삭제됩니다.
• AI 기능: 질문, 대화 및 페이지 맥락, 리뷰 본문, 그리고 사용자의 권한 내에서 접근한 관련 보고서 데이터. 이러한 입력에 포함된 개인정보는 AI 제공업체에 전송될 수 있습니다. Ask 질문과 답변, 도구 이름, 요청한 사용자, 모델 정보, 피드백은 90일의 보관 기간이 설정된 작업 공간 기록에 저장되며, 열람 범위는 역할과 데이터 접근 권한에 따라 달라집니다. 이는 제공업체 자체 시스템의 보관과는 별개입니다.
• 지원: 귀하가 당사에 보낸 메시지.
• 기간: 위에 명시한 기간은 해당 기록에 적용됩니다. 그 밖의 계정 데이터는 계정이 열려 있는 동안 보관되며, 그 후에는 아래 절차에 따라 삭제됩니다.

당사의 약속

• 당사는 문서화된 귀하의 지시에 따라서만 데이터를 처리합니다. 그 지시란 이 약관, 귀하의 설정, 귀하가 제품에서 수행하는 작업을 말합니다.
• 데이터에 접근할 수 있는 모든 사람은 비밀유지 의무를 집니다.
• 당사는 귀하가 정보주체의 요청에 응할 수 있도록 지원합니다. 팀원과 연결은 설정에서 변경하고 제거할 수 있으며, 요청이 있으면 당사가 데이터 사본을 보내거나 데이터를 삭제합니다.
• 귀하가 요청하면 당사가 보유한 정보로 개인정보 영향평가와 감독기관과의 협의를 지원합니다.
• 서비스가 종료되면 아래에 설명한 대로 데이터를 삭제합니다.

보안 조치

• 데이터는 AWS 프랑크푸르트(eu-central-1)에 저장되고 저장 시 암호화되며, 모든 연결에 TLS를 사용합니다.
• 새로 저장되는 연결 키는 AWS KMS로 봉인되고 귀하의 계정에 바인딩됩니다. 이전에 암호화된 기록은 다시 저장되기 전까지 이전 컨텍스트를 계속 사용할 수 있으며, 이 마이그레이션의 완료 여부는 검증되지 않았습니다. 연결 기능을 제공하기 위해 키가 필요한 승인된 처리 서비스는 키를 복호화할 수 있습니다. 어떤 화면이나 API 응답도 저장된 연결 키를 반환하지 않습니다.
• API 키는 SHA-256 해시로만 저장되며 한 번만 표시됩니다.
• 작업 공간 역할(뷰어, 멤버, 관리자, 소유자)은 누가 무엇을 변경할 수 있는지를 제한하며, 모든 변경은 365일 동안 감사 로그에 보관됩니다.
• 연속적인 특정 시점 복구 백업과 KMS 키 교체가 켜져 있습니다.
• 자세한 내용: 신뢰와 보안.

재수탁자

현재 목록은 재수탁자에 있습니다. 새 재수탁자가 개인정보 처리를 시작하기 최소 30일 전에 해당 페이지의 구독자에게 알립니다.

귀하는 그 기간 안에 개인정보 보호에 관한 합리적인 근거를 들어 이의를 제기할 수 있습니다. 당사가 이의를 해소하지 못하면, 귀하는 변경이 시행되기 전에 영향을 받는 서비스를 종료할 수 있습니다.

당사는 각 재수탁자에게 이 DPA와 동등한 수준 이상의 개인정보 보호 조건을 부과하며, 재수탁자의 업무에 대해 계속 책임을 집니다.

국외 이전

Storelift 자체의 데이터는 EU(프랑크푸르트)에 머뭅니다. 재수탁자가 EEA, 영국 또는 튀르키예 밖에서 개인정보를 처리하는 경우, 그 이전은 적정성 결정 또는 유럽연합 집행위원회의 표준계약조항에 근거하며, 튀르키예에 대해서는 KVKK 제9조에 따른 표준 계약에 근거합니다.

개인정보 침해

당사는 귀하의 데이터에 영향을 미치는 침해를 인지한 때부터 부당한 지체 없이, 늦어도 72시간 이내에, 그 시점에 당사가 파악한 내용과 함께 귀하에게 통지합니다. 그 내용은 침해의 성격, 기록의 범주와 대략적인 수, 예상되는 결과, 취한 조치입니다. 이후 파악되는 내용은 추가로 알립니다.

감사

당사는 합리적인 보안 질의서에 매년 한 차례 무상으로 답변합니다. 질의서는 hello@storelift.net으로 보내 주세요. Enterprise 고객은 계약에서 추가 감사 조건을 합의할 수 있습니다.

서비스 종료 시 삭제

계정 삭제에는 30일의 복구 기간이 있습니다. 그 기한이 지나면 예약 작업이 기본 데이터베이스에서 계정 및 앱 기록을 정리하고 로그인 기록의 삭제를 요청합니다. 최소한의 삭제된 계정 표식에는 추가로 30일의 만료 기간이 설정되며, 만료된 기록은 비동기적으로 제거됩니다. 백업은 자체 보관 정책에 따라 만료됩니다. 익명 합계와 공개 스토어 데이터의 공유 캐시는 별개입니다.

회계에 필요한 재무 기록은 Storelift와 Polar가 각자에게 적용되는 의무에서 요구하는 기간 동안 별도로 보관합니다. 원치 않는 이메일이 다시 발송되지 않도록 이메일 발송 차단 기록도 보관됩니다. 귀하가 연결한 대상에 이미 전송된 사본에는 해당 수령인의 보관 설정이 적용됩니다. 계정 삭제 절차와 귀하의 데이터에 관해 당사에 연락하는 방법은 개인정보 처리방침을 참고하세요.

삭제되기 전에 데이터 사본을 원하시면 계정이 열려 있는 동안 또는 복구 기간 중에 hello@storelift.net으로 요청하세요.

문의

이 DPA에 관한 문의: hello@storelift.net.