세 가지 별도 질문부터 시작하십시오
호스팅 위치는 머신이 실행될 위치를 알려줍니다. 계정, 백업 또는 지원 요청을 처리하는 모든 당사자를 설명하지는 않습니다. 운영자, 인프라 공급업체 및 고객은 서로 다른 법적 책임을 가질 수 있습니다. 유용한 평가는 국가 라벨을 모든 법적 질문의 답으로 취급하지 않고 전체 서비스를 따릅니다.
- 운영자: 누가 서비스를 제공하고 계약을 체결합니까?
- 위치: 기본 시스템, 저장된 사본 및 운영 기록은 어디에 있습니까?
- 액세스: 어떤 주체가 서비스를 관리하거나 데이터를 받을 수 있나요?
서비스 운영자는 KoalaVPS입니다
KoalaVPS은 이 서비스의 운영자로 명시되어 있습니다. 약관은 서비스 관계를 설명하고, 개인정보 처리방침은 계정 및 운영 정보의 처리를 설명합니다. 지역 선택은 인프라 배치에 관한 것입니다. 그 자체로 회사의 등록 사무소를 명시하거나 운영자, 고객 또는 워크로드에 적용될 수 있는 모든 의무를 결정하지는 않습니다.
각자의 국가적 맥락을 지닌 네 개 지역
카탈로그에는 Stockholm, Helsinki, Oslo 및 Reykjavík가 포함되어 있습니다. 스웨덴과 핀란드는 EU 회원국입니다. 노르웨이와 아이슬란드는 EFTA를 통해 유럽경제지역에 참여합니다. GDPR은 EEA 협정에 통합되어 있으므로 EEA EFTA 지역을 선택해도 유럽 데이터 보호 체계가 제외되지 않습니다. 각 국가의 국내법과 절차는 여전히 주의가 필요합니다.
- STO / Stockholm / 스웨덴 / EU
- HEL / Helsinki / 핀란드 / EU
- OSL / Oslo / 노르웨이 / EEA EFTA
- RKV / Reykjavík / 아이슬란드 / EEA EFTA
공식 문서: EFTA: 유럽경제지역 · EFTA: GDPR 통합 및 법적 지위
Stockholm: 스웨덴 리전
Stockholm은 스웨덴 배치 옵션을 지칭합니다. 스웨덴은 EU 회원국이며, 국가 데이터 보호 기관은 Integritetsskyddsmyndigheten으로 보통 IMY라고 합니다. 이 지역을 사용하는 주문의 경우 선택한 서비스, 저장된 사본 및 접근 권한이 있는 당사자를 스웨덴 및 해당 유럽 프레임워크와 함께 평가하세요. 도시만으로는 모든 계정 기록이나 외부 애플리케이션 종속성이 위치하는 곳을 확립하지 않습니다.
- 지역 코드: STO
- 국가: 스웨덴
- 유럽 프레임워크: EU 회원국
- 국가 데이터 보호 기관: IMY
공식 문서: 유럽연합: 스웨덴 · EDPB: 국가 감독 기관
Helsinki: 핀란드 지역
Helsinki은(는) 핀란드 배치 옵션을 나타냅니다. 핀란드는 EU 회원국이며, 국가 감독 기관은 데이터 보호 옴부즈만 사무소입니다. 핀란드 배치 결정에는 데이터베이스 복제본, 백업 대상, 관리자 접근 권한을 포함하세요. 애플리케이션이 별도 서비스로 정보를 전송하는 경우, 해당 추가 처리는 그 자체의 조건에 따라 고려해야 합니다.
- 리전 코드: HEL
- 국가: 핀란드
- 유럽 프레임워크: EU 회원국
- 국가 데이터 보호 기관: 데이터 보호 옴부즈만 사무소
공식 문서: 유럽 연합: 핀란드 · EDPB: 국가 감독 기관
Oslo: 노르웨이 지역
Oslo은 노르웨이 카탈로그 지역입니다. 노르웨이는 EU 밖의 EEA EFTA 국가이며, Datatilsynet은 노르웨이의 국가 데이터 보호 기관입니다. EEA 참여와 GDPR 편입은 평가에서 중요한 부분입니다. 다만 이것이 모든 EU 법률 수단이나 모든 국가 법적 절차가 네 지역에서 동일하다는 의미는 아닙니다.
- 리전 코드: OSL
- 국가: 노르웨이
- 유럽 프레임워크: EEA EFTA
- 국가 데이터 보호 기관: Datatilsynet
공식 문서: EFTA: EEA 참여 및 범위 · EDPB: 국가 감독 기관
Reykjavík: 아이슬란드 리전
Reykjavík은 아이슬란드 배치 옵션을 나타냅니다. 아이슬란드는 EFTA를 통해 EEA에 참여하며, Persónuvernd는 국가 데이터 보호 기관입니다. 유럽 본토와의 물리적 분리는 지리적 사실이며, 법적 적용 범위, 접근 방식 및 복구 사본 배치는 별도로 평가해야 합니다. 선택한 서비스와 실제 데이터 흐름이 여전히 유용한 출발점입니다.
- 리전 코드: RKV
- 국가: 아이슬란드
- 유럽 프레임워크: EEA EFTA
- 국가 데이터 보호 기관: Persónuvernd
공식 문서: EFTA: EEA의 GDPR · EDPB: 국가 감독 기관
선택한 리전은 눈에 보이는 결정으로 남아야 합니다
배치 원칙은 서비스 수명 주기 전반에 걸쳐 선택한 리전을 명시적으로 유지하는 것입니다. 다른 국가로의 이전 계획은 실행 전에 설명하고 고객과 합의해야 합니다. 복제, 복원 및 비상 복구도 서비스 약관에서 똑같이 명확하게 다루어야 합니다. 기본 리전, 복구 사본의 목적지 및 이후 마이그레이션 국가는 절대 묵시적으로 상호 교환 가능한 것으로 취급되어서는 안 됩니다.
- 선택한 리전을 주문에 기록합니다
- 계획된 국경 간 이전 전에 목적지를 확인합니다
- 복구 예외 사항과 그 알림 절차를 설명하세요
- 고객의 배치 기록을 실제 서비스와 일치하게 유지
법적 적용 범위는 저장 국가 외에도 관련될 수 있습니다
적용 가능한 규칙은 조직의 설립지, 처리 활동, 관련된 사람 및 사용되는 법적 수단에 따라 달라질 수 있습니다. 따라서 GDPR의 영역적 범위는 지도 위의 핀 하나 이상을 필요로 합니다. 전자 증거를 위한 국경 간 메커니즘도 존재하며, EU 프레임워크는 그 범위 내의 제공업체와 요청에 대한 한 가지 예입니다. 각 요청은 사실 관계와 관련 절차에 대한 평가가 필요합니다.
공식 문서: EDPB: GDPR 영역적 범위 · 유럽연합 집행위원회: 국경 간 전자 증거
권한을 검토하고, 범위를 좁히고, 대응을 문서화하세요
처리 원칙은 정보를 요청하는 주체, 근거가 되는 법적 권한, 관련된 특정 데이터 또는 서비스를 확인하는 것입니다. 요청은 적격한 검토를 받아야 하며, 근거가 없거나 과도한 요구는 가능한 절차를 통해 이의를 제기해야 합니다. 모든 공개는 법적으로 요구되거나 달리 법적으로 정당화되는 범위로 제한되어야 합니다. 고객 통지는 적용 가능한 제한을 준수해야 합니다.
- 요청자와 법적 근거 확인
- 영향받은 계정, 서비스, 기간 및 데이터 범주 식별
- 관할권, 절차, 상충하는 의무 확인
- 적절한 경우 명확화를 요청하거나 지나치게 광범위한 요구에 이의를 제기하세요
- 적절한 기록을 유지하고 정당한 범위만 공개하세요
해외 요청에는 자체 이전 분석이 필요합니다
제3국 당국의 요구는 EU에서 개인 데이터를 공개할 수 있는 자동적인 허가가 아닙니다. EDPB의 Article 48 지침은 외국 결정의 승인과 처리의 적법한 근거 및 국제 이전의 근거를 구분합니다. 적용 가능한 협정이나 다른 허용된 경로는 맥락에 따라 평가되어야 하며, 자동 수용이나 일괄적인 거부 약속 모두 건전한 정책이 아닙니다.
공식 문서: EDPB: Article 48 및 제3국 당국 요청
기본 디스크를 넘어 데이터까지 살펴보기
기본 스토리지, 스냅샷, 백업, 로그, 계정 기록 및 지원 첨부 파일은 서로 다른 경로를 따를 수 있습니다. 이러한 경로를 이해할 때만 지역 선택이 의미가 있습니다. 서비스 기록과 개인정보 정보는 각 범주를 구분하고 액세스가 허용된 당사자를 설명해야 합니다. 원격 관리와 외부 처리자도 해당 인벤토리에 포함됩니다.
- 주요 시스템 및 애플리케이션 데이터
- 스냅샷, 독립 백업 및 복구 복제본
- 계정, 결제, 보안 및 지원 기록
- 관리자 액세스 및 외부 서비스 제공업체
지역 배치뿐 아니라 지역 간 전송도 보호하세요
복제 및 마이그레이션에는 인증된 암호화, 제한된 자격 증명, 정의된 엔드포인트를 사용해야 합니다. 적절한 경우 키와 접근 권한을 전송 작업과 분리하세요. 이전 사본의 보존 및 삭제도 이전 작업의 일부여야 합니다. 사설 연결을 통한 라우팅과 데이터 암호화는 별개의 통제 수단이며, 지리적 위치나 네트워크 라벨만으로는 기밀성이 입증되지 않습니다.
법적 면책을 약속하지 않고 수집 최소화
이 계정 모델은 일상적인 신분 증명 서류 수집을 피합니다. 이는 가입 시 불필요한 정보 수집을 줄이지만, 서비스에 필요할 수 있는 결제, 보안, 인프라 또는 지원 기록을 삭제하지는 않습니다. 보존 및 보전 의무는 적용되는 규정에 따라 평가해야 합니다. 개인정보 및 투명성 페이지에서 이러한 원칙을 설명하며, 허용 사용 정책은 모든 지역에 적용됩니다.
위치 선호를 운영 체크리스트로 전환
민감한 워크로드를 배치하기 전에 서비스 당사자, 주 위치, 복구 목적지, 접근 모델 및 계약 요건을 문서화하세요. 제공업체나 애플리케이션 종속성을 변경할 때 기록을 최신 상태로 유지하세요. 이 페이지는 일반적인 프레임워크를 설명합니다. 특정 규제 활동이나 분쟁은 자체 사실관계에 대한 평가가 필요합니다.
- 선택한 리전을 주문 및 서비스 설명과 일치시키세요
- 백업 및 로그 위치가 일치한다고 가정하지 말고 검토하세요
- 개인정보, 허용 사용 및 서비스 약관을 함께 확인하세요
- 선택한 지역 또는 EEA 외부에서의 처리 여부를 확인하세요
- 법적 프레임워크와 현재 범위에 대해서는 연결된 기본 출처를 활용하세요
조금 더 명확하게.
서버 지역을 선택하면 운영자의 등록 국가가 선택되나요?
아니요. 운영자와 인프라 배치는 별개의 질문입니다. 선택한 지역은 의도된 서버 위치를 나타내며, 그 자체로 등록 사무소를 지정하거나 모든 적용 가능한 의무를 해결하지는 않습니다.
네 국가 모두 유럽연합에 속해 있나요?
스웨덴과 핀란드는 EU 회원국입니다. 노르웨이와 아이슬란드는 EU 밖의 EEA EFTA 국가입니다. EEA 협정에 GDPR이 통합된 것은 네 지역 모두에 관련되지만, 국가별 절차와 기타 법적 수단은 다를 수 있습니다.
노르웨이 또는 아이슬란드 리전은 GDPR 체계 밖에 있나요?
아니요. GDPR은 EEA 협정에 통합되었습니다. 적용 가능성은 여전히 처리 및 관련 당사자에 따라 달라지며, EEA EFTA 표시는 데이터 보호 의무로부터의 일반적 면제가 아닙니다.
외국 당국이 다른 국가에 보관된 데이터에 접근할 수 있나요?
국경을 넘는 법적 메커니즘이 존재합니다. 요청의 효력 여부는 관련 법률, 절차, 당사자 및 사실관계에 따라 달라집니다. 저장 국가만으로는 모든 해외 요청이 무효라고 단정할 수 없습니다.
다른 국가로의 이전 계획이 제게 표시되나요?
배치 원칙은 계획된 국경 간 이전의 목적지와 효과를 이전 전에 공개하고 합의할 것을 요구합니다. 복구 예외 및 통지 절차는 서비스 약관에 포함되어야 합니다.
백업도 자동으로 서버와 같은 국가에 보관되나요?
기본 위치만으로는 백업 배치가 결정되지 않습니다. 보존 및 접근을 포함하여 서비스의 스냅샷, 백업 및 복구 대상을 별도로 검토하세요.
지역 간 사설 연결이 데이터가 암호화된다는 의미인가요?
라우팅과 암호화는 별개의 제어 항목입니다. 전송에는 인증된 암호화와 명시적 접근 정책을 사용해야 하며, 사설 네트워크라는 설명만으로는 둘 중 어느 것도 입증되지 않습니다.
KYC 없음이 제공자가 법적 요청을 받지 않도록 방지하나요?
아니요. 이는 신원 확인 모델을 설명합니다. 제공업체는 여전히 운영 기록과 법적 의무를 가질 수 있습니다. 수집 제한, 보존 기간, 요청 범위는 정확히 평가해야 합니다.
선택한 국가에 따라 허용 사용 정책이 변경되나요?
KoalaVPS 이용 약관은 전체 카탈로그에 적용됩니다. 지역 선택이 관련 법률에 따른 고객 본인의 의무를 면제하지는 않습니다.