고객 데이터가 어디에 저장되고 또 누가 접근할 수 있는가
서로 다른 두 질문이 「GDPR을 준수하나요」로 묶입니다. 첫째는 데이터가 물리적으로 어디에 있는가. 둘째는 공급자를 대신해 어떤 회사들이 처리하는가 — 하위 처리자 — 그리고 그들이 어디에 있는가입니다. 공급자가 첫 번째에 잘 답하면서도 고객 명단을 들어본 적 없는 예닐곱 회사를 거치게 할 수 있습니다.
진짜 답변과 마케팅을 가르는 것은 공급자가 하위 처리자 목록을 위치까지 포함해 전부 공개하는가입니다. 보기 좋은 항목만 적은 목록은 목록이 없는 것보다 나쁩니다. 공개처럼 보이기 때문입니다. 유럽 밖의 항목까지 포함한 전체 목록을 요청하세요. 진지한 공급자라면 반드시 몇 곳은 있습니다.
세 단계로 확인할 것
데이터베이스가 실제로 어디 있는지 알아낸다
회사가 어디에 등록되어 있는지가 아니고, 어떤 페이지가 「유럽」이라고 적었는지도 아닙니다. 주 데이터베이스와 파일 저장소가 물리적으로 어디 있는지입니다. 답은 대륙이 아니라 이름이 있는 지역이나 도시여야 합니다.
개인정보처리방침이 아니라 하위 처리자 목록을 읽는다
방침은 의도를 서술하고, 목록은 회사 이름을 밝힙니다. 개수, 각각의 위치, 용도를 보세요. 목록이 아예 없다면 그것이 이미 답입니다.
데이터를 꺼낼 수 있고 지울 수 있는지 확인한다
내보내기와 삭제는 기능이 아니라 권리지만, 실제로 동작하는 조작이 있어야 진짜입니다. 결정 전에 둘 다 시험해 보세요. 지원 메일함으로 가는 요청과 파일을 만들어 주는 버튼은 같지 않습니다.
ClientFlow의 답
주 데이터베이스와 파일 저장소는 독일 프랑크푸르트에 있으며, 따라서 고객 데이터는 EU에 저장됩니다. 고객 기록은 대시보드에서 요청 시 내보낼 수 있습니다. 계정 삭제는 개인정보의 영구 삭제를 수행하고 무엇이 제거되었는지 기록한 영수증을 반환합니다. 감사 로그는 추가 전용이며, 정책이 아니라 데이터베이스 트리거로 강제됩니다. 수정과 삭제는 코드에서 피하는 것이 아니라 데이터베이스 자체가 거부합니다.
대부분의 공급자가 빼놓는 부분
ClientFlow는 13개의 하위 처리자를 사용하며 전부 위치와 함께 공개합니다. 둘은 독일에 있습니다. 여덟은 미국에 있으며 AI 추론, 결제, 이메일 발송, 오류 모니터링이 포함됩니다. 나머지 셋은 EU를 주 저장소로 하는 엣지 네트워크, 아일랜드, 튀르키예에 나뉘어 있습니다. 서비스 전체를 유럽식이라 부르지 않고 고객 데이터가 EU에 저장된다고 말하는 이유가 이것입니다. 전체는 그렇지 않으며, 목록은 불편한 항목도 나머지와 나란히 밝힙니다.
자주 묻는 질문
고객 데이터는 EU에 저장되나요?
네 — 주 데이터베이스와 파일 저장소는 독일 프랑크푸르트에 있습니다. 서비스 전체를 유럽식이라고 설명하지는 않습니다. AI 추론, 결제, 이메일 발송, 오류 모니터링을 비롯한 일부 하위 처리자가 미국에서 운영되며, 공개 목록이 이를 밝힙니다.
전부 내보내거나 삭제할 수 있나요?
둘 다 가능합니다. 내보내기는 대시보드에서 실행되어 파일을 만듭니다. 계정 삭제는 개인정보의 영구 삭제를 수행하고 무엇이 제거되었는지 기록한 영수증을 반환합니다.
하위 처리자 목록은 어디에 있나요?
이 사이트에 공개되어 있으며, 13개 항목 전부의 위치와 목적이 함께 적혀 있고 개인정보 문서에서 링크됩니다.