데이터 저장 위치: 귀사의 동의 데이터는 인도에 저장됩니다

DPDPA가 인도 내 데이터 저장에 요구하는 사항

인도의 디지털 개인정보 보호법은 인도에 있는 사람들의 디지털 개인정보가 어떻게 수집·저장·이용되는지를 규율합니다. 이 법은 전면적인 국내 보관 의무가 아니라 고지와 동의를 중심으로 설계되어 있습니다. 정부가 제한하는 국가를 제외하면 인도 밖으로의 이전을 허용하며, 하위 규칙을 통해 특정 데이터에 추가 조치를 정할 수 있습니다. 그럼에도 실무에서는 데이터 저장 위치가 인도에 남는 동의 관리 플랫폼을 선호하는 인도 기업이 여전히 많습니다. 증적이 단일 관할권 안에 머물러, 규제기관이나 대기업 구매 담당자에게 설명해야 할 내용이 단순해지기 때문입니다. ConsentX는 바로 그 선호를 전제로 만들어졌습니다. 기본적으로 인도에 저장되는 동의 데이터, 전송 중·저장 시 암호화, 위변조 방지 동의 기록, 그리고 DPDPA 부속서가 포함된 서명된 DPA를 제공합니다. DPDPA에 따른 구체적인 의무는 조직과 처리 활동에 따라 달라지므로 법률 자문을 통해 확인하시기 바랍니다.

ConsentX의 AWS 뭄바이(ap-south-1) 구성 방식

ConsentX 애플리케이션과 동의 데이터 저장소는 아시아 태평양 뭄바이 리전, 즉 인도의 데이터센터 리전인 ap-south-1 의 Amazon Web Services에서 운영됩니다. 방문자의 브라우저는 당사의 Cloudflare 엣지를 거쳐 TLS로 배너에 접근하며, 엣지는 인도에 호스팅된 애플리케이션 앞단에 웹 애플리케이션 방화벽과 DDoS 완화를 배치합니다. 이후 동의 결정은 동일 리전의 데이터 저장소에 기록되고, AWS 스토리지 계층 암호화로 저장 시 암호화됩니다. 동의 데이터의 주요 처리는 기본적으로 인도 리전 내에 유지되며, 수탁처리자로의 후속 이전이 발생하는 경우 영국 부속서가 포함된 표준계약조항의 적용을 받습니다. 누가 관여하는지 확인하실 수 있도록 수탁처리자 목록도 공개합니다. 전체 경로는 이것이 전부입니다. 브라우저, 엣지, 인도 리전, 암호화된 기록.

백업 및 재해 복구 리전

동의 데이터 저장소는 정기적으로 백업하며, 이 백업 역시 주 데이터와 동일한 방식으로 저장 시 암호화됩니다. 당사의 업무 연속성 방침은 장애 이후 서비스와 데이터를 복구할 수 있도록 설계되었고, 플랫폼이 발전함에 따라 복구 절차를 지속적으로 검토합니다. 공개 범위의 한계에 대해서도 솔직히 말씀드립니다. ConsentX는 현재 이 페이지에서 별도의 명명된 재해 복구 리전이나 공개된 RPO·RTO 목표를 제시하지 않습니다. 계약으로 약속하지 않은 수치를 공개하기보다 이렇게 밝히는 편이 낫다고 봅니다. 저희가 분명히 하는 것은 데이터 저장 위치에서 중요한 부분입니다. 주요 처리는 인도 리전 내에 유지되고, 백업은 암호화됩니다. 구매 절차나 보안 검토에서 세부 내용이 필요하시면 문의해 주시면 직접 답변드리겠습니다.

데이터 보존 및 삭제 정책

동의 기록은 증거로 존재하므로, 유효한 동의 근거를 입증하기 위해 필요한 기간 동안 당사와의 계약 조건에 따라 보관됩니다. 계약이 종료되거나 만료되면, 당사의 데이터 처리 계약에 따라 귀사를 대신해 처리한 모든 개인 데이터를 삭제하거나 반환하며 — 선택은 귀사의 몫입니다 — 기존 사본도 삭제합니다. 다만 관련 데이터 보호 법령이 보관을 요구하는 경우는 예외입니다. 이러한 삭제 또는 반환은 서비스 종료 후 합리적인 기간 내에, DPA에 정해진 종료 유예 기간에 따라 이루어집니다. 일상적인 백업에 남아 있는 개인 데이터는 문서화된 백업 보존 일정에 따라 삭제되며, 남아 있는 동안에도 연속성 외의 목적으로는 사용되지 않습니다. 서면 요청 시 이를 이행했음을 확인해 드립니다.