데이터 처리 계약

개인정보를 전사하는 조직을 위한 당사의 GDPR 제28조 계약입니다.

최종 업데이트: 2026년 11월 5일

본 데이터 처리 계약(이하 "본 DPA")은 이용약관(이하 "본 약관")의 일부를 구성합니다. 본 약관은 Vindrose sp. z o.o.(소재지: ul. Piękna 58c, 50-506 Wrocław, Poland, KRS No. 0001261581)(이하 "BlaBlaScribe" 또는 "당사")와 자신을 위하여 또는 소속 조직을 위하여 개인정보를 처리하는 데 서비스를 이용하는 고객(이하 "고객" 또는 "귀하") 간에 체결됩니다.

본 DPA는 BlaBlaScribe가 일반 개인정보 보호법(EU) 2016/679(이하 "GDPR") 제28조에 따른 귀하의 처리자로서 귀하의 사용자 콘텐츠에 포함된 개인정보를 처리하는 모든 경우에 적용됩니다. 본 DPA는 귀하가 본 약관에 동의하는 때에 자동으로 적용되며, 별도의 서명은 필요하지 않습니다. 당사가 서명한 사본이 필요한 경우 [email protected]로 연락해 주십시오.

개인정보 처리에 관하여 본 DPA와 본 약관이 상충하는 경우 본 DPA가 우선합니다.

1. 역할

귀하의 사용자 콘텐츠(녹음, 전사본, 자막, 번역, 보이스오버 및 음성 샘플)에 포함된 개인정보에 대해서는 귀하가 컨트롤러이며 BlaBlaScribe는 귀하의 처리자입니다.
귀하의 계정, 청구, 이용 및 마케팅 데이터에 대해서는 개인정보 처리방침에 기재된 바와 같이 BlaBlaScribe가 독립적인 컨트롤러입니다. 본 DPA는 해당 데이터에는 적용되지 않습니다.

2. 지시

당사는 귀하의 문서화된 지시에 따라서만 개인정보를 처리합니다. 귀하의 지시는 본 약관, 본 DPA 및 귀하가 서비스에서 수행하는 조치(예: 파일 업로드, 번역 요청, 보이스오버 생성 또는 파일 삭제)입니다. 당사는 어떤 지시가 GDPR 또는 기타 EU나 회원국의 개인정보 보호법을 위반한다고 판단하는 경우 이를 귀하에게 알립니다. 당사는 EU 또는 회원국 법률이 요구하는 경우에만 달리 개인정보를 처리할 수 있으며, 이 경우 법률이 금지하지 않는 한 사전에 귀하에게 알립니다.

3. 처리의 세부 사항

부속서 1은 처리의 대상, 기간, 성격 및 목적, 개인정보의 유형 및 정보주체의 범주를 기술합니다.

4. 비밀유지

서비스 운영 및 지원 제공을 위해 접근이 필요한 시스템과 권한 있는 직원만 사용자 콘텐츠에 접근할 수 있습니다. 개인정보 처리 권한을 부여받은 모든 자는 비밀유지 의무를 부담합니다.

5. 보안

당사는 GDPR 제32조에 따른 적절한 기술적·관리적 조치를 시행하며, 그 내용은 부속서 2에 기술되어 있습니다. 당사는 전반적인 보호 수준이 저하되지 않는 한 이러한 조치를 업데이트할 수 있습니다.

6. 수탁업체

귀하는 당사가 수탁업체를 이용하는 것에 대하여 일반적인 승인을 부여합니다. 각 수탁업체가 받는 데이터 및 위치를 포함한 현재 목록은 blablascribe.ai/company/subprocessors에 게시되어 있습니다.
당사는 사용자 콘텐츠를 처리하는 수탁업체의 추가 또는 교체 사실을, 새로운 수탁업체가 사용자 콘텐츠 처리를 시작하기 전에 변경 일자와 함께 해당 페이지를 업데이트하는 방식으로 귀하에게 알립니다. 별도의 알림은 발송하지 않으므로 최신 정보는 해당 페이지에서 확인해 주십시오.
귀하가 합리적인 개인정보 보호상의 사유로 변경에 이의를 제기하는 경우 당사는 신의성실에 따라 귀하와 협의합니다. 해결할 수 없는 경우 귀하는 영향을 받는 기능의 이용을 중단하거나 서비스를 해지할 수 있습니다. 이미 지불한 요금은 환불되지 않습니다.
당사는 각 수탁업체에 최소한 본 DPA와 동등한 수준의 보호를 제공하는 개인정보 보호 의무를 부과하며, 그 이행에 대하여 귀하에게 계속 책임을 집니다.

전사, 자막 생성 및 음성/음악 분리는 독일에 있는 당사 자체 서버에서 실행됩니다. 오디오 및 동영상은 제3자 AI 제공업체로 전송되지 않습니다. 귀하가 번역, AI 텍스트 도구 또는 더빙을 이용하는 경우에만 당사는 귀하 전사본의 텍스트를 Google(Gemini API)로 전송하며, 더빙의 경우 보이스오버 스크립트(보이스 클론의 경우 귀하가 승인한 음성 샘플 포함)를 ElevenLabs로 전송합니다.

7. 국외 이전

사용자 콘텐츠는 독일에 있는 Hetzner Online GmbH의 서버에 저장됩니다. 수탁업체가 유럽경제지역 밖에서 개인정보를 처리하는 경우, 당사는 GDPR 제5장에 따른 적절한 보호조치, 즉 적정성 결정(수탁업체가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크 포함) 또는 유럽연합 집행위원회의 표준계약조항이 마련되도록 보장합니다.

8. 귀하의 의무 이행 지원

정보주체의 요청. 귀하는 서비스에서 사용자 콘텐츠를 직접 열람, 내보내기, 정정 및 삭제할 수 있습니다. 당사가 귀하의 사용자 콘텐츠에 관하여 정보주체로부터 요청을 받는 경우, 당사는 이를 귀하에게 전달하며 귀하의 지시가 없는 한 직접 답변하지 않습니다.
DPIA 및 사전 협의. 당사는 처리의 성격과 당사가 이용할 수 있는 정보를 고려하여, 개인정보 영향평가 또는 감독기관과의 사전 협의를 위해 귀하가 필요로 하는 합리적인 정보를 제공합니다.

9. 개인정보 침해

당사는 귀하의 사용자 콘텐츠에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이, 어떠한 경우에도 48시간 이내에 귀하에게 통지합니다. 통지에는 가능한 범위에서 침해의 성격, 관련된 정보주체 및 기록의 범주와 대략적인 수, 예상되는 결과, 그리고 취하였거나 취할 예정인 조치가 포함됩니다. 당사는 추가 정보가 확인되는 대로 제공합니다.

10. 삭제 및 반환

귀하는 서비스에서 언제든지 파일을 내보내고 삭제할 수 있습니다. 파일을 삭제하면 해당 파일은 활성 스토리지에서 제거됩니다.
원본 오디오 및 동영상은 개인정보 처리방침에 규정된 바와 같이 귀하의 요금제에 따라 자동으로 삭제됩니다. 전사본, 자막 및 번역은 귀하가 이를 삭제하거나 계정을 삭제할 때까지 귀하의 계정에 보관됩니다.
귀하가 계정을 삭제하면 EU 또는 회원국 법률이 보관을 요구하지 않는 한 당사는 귀하의 사용자 콘텐츠를 삭제하며, 통상 즉시 삭제합니다. 백업에 있는 사본은 통상적인 백업 주기에 따라 30일 이내에 덮어쓰기됩니다.

11. 정보 제공 및 감사

당사는 공개된 문서, 즉 본 DPA, 개인정보 처리방침, 보안 및 개인정보 보호 페이지 및 수탁업체 페이지를 통하여 GDPR 제28조 준수를 입증합니다. 당사는 이러한 문서를 최신 상태로 유지합니다. 현장 점검을 포함한 추가 감사는 감독기관 또는 관련 법률이 요구하는 경우에만 실시되며, 이 경우 합리적인 사전 통지 후 귀하의 비용으로 비밀유지를 조건으로 실시됩니다.

12. 책임, 기간 및 준거법

본 DPA에 따른 각 당사자의 책임은 법률상 제한이 허용되지 않는 경우를 제외하고 본 약관에 규정된 제한을 따릅니다. 본 DPA는 당사가 귀하를 대신하여 개인정보를 처리하는 동안 적용됩니다. 본 DPA는 본 약관과 동일한 법률을 준거법으로 하며, 분쟁은 본 약관과 동일한 법원(폴란드, Wrocław 법원)의 관할에 따릅니다.

부속서 1 — 처리의 세부 사항

대상: 서비스 제공 — 전사, 자막, 번역, AI 텍스트 도구, 보이스오버(더빙), 편집 및 내보내기.
기간: 본 약관의 유효 기간 및 제10조에 따른 보관 기간.
성격 및 목적: 귀하의 요청에 따른 사용자 콘텐츠의 저장, 전사, 번역, 요약, 음성 생성, 편집 및 내보내기.
개인정보의 유형: 녹음에 포함된 목소리 및 모든 발화 내용, 동영상 속 이미지, 파일명·전사본·자막 및 번역에 포함된 이름 및 기타 정보, 보이스 클론을 생성하는 경우 음성 샘플.
민감정보(특수 범주): 화자가 언급하는 경우 녹음에 민감정보(예: 건강, 정치적 견해 또는 종교적 신념)가 포함될 수 있습니다. 그러한 콘텐츠의 업로드 여부는 귀하가 결정합니다. 당사는 개인을 식별하기 위해 목소리를 처리하지 않으며, 보이스 클론은 귀하가 요청한 보이스오버를 생성하기 위해서만 목소리를 재현합니다.
정보주체: 귀하의 사용자 콘텐츠에 목소리, 이미지 또는 이름이 나타나는 사람 — 예: 인터뷰 대상자, 참가자, 화자, 학생, 고객 및 직원.

부속서 2 — 기술적·관리적 조치

위치: 사용자 콘텐츠는 독일(EU)의 데이터 센터에서 Hetzner Online GmbH가 호스팅합니다.
자체 인프라에서의 처리: 전사, 자막 생성 및 음성/음악 분리에는 제3자 AI 제공업체를 사용하지 않습니다.
전송 중 암호화: 서비스에 대한 모든 연결은 HTTPS(TLS)를 사용합니다.
접근 통제: 사용자 콘텐츠에 대한 접근은 서비스 운영 및 지원 제공을 위해 필요한 시스템과 권한 있는 직원으로 제한됩니다.
학습 미사용: 사용자 콘텐츠는 당사나 당사의 수탁업체에 의해 AI 모델 학습에 사용되지 않습니다.
최소화: 기능에 필요한 데이터만 수탁업체로 전송됩니다(예: 번역 시 텍스트만 전송하며 오디오는 절대 전송하지 않음). ElevenLabs의 음성 모델은 보이스오버가 생성되는 동안에만 존재합니다.
보관 관리: 요금제에 따른 원본 미디어 자동 삭제, 사전 안내 이메일, 사용자에 의한 언제든지 가능한 삭제.
결제: 카드 데이터는 Stripe가 처리하며, 당사는 전체 카드 번호를 받지 않습니다.

부속서 3 — 수탁업체

현재 목록은 blablascribe.ai/company/subprocessors에서 확인할 수 있습니다.