데이터 처리 부속서 (DPA)

준거 언어 안내: 본 한국어 번역본은 열람 편의를 위해 제공됩니다. 관련 법령이 허용하는 최대 범위 내에서 해석상 차이가 있을 경우 법적 구속력이 있는 영문 원본 (https://bf16.ai/legal/dpa?hl=en)이 우선합니다.

시행일: 2026년 11월 12일 · 데이터 프로세서: MAGICFORGE LTD (잉글랜드 및 웨일스 등록 법인 · 법인 등록번호: 16211132) · 등기 본점 주소: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

1. 적용 범위, 당사자 및 법적 근거

본 데이터 처리 부속서("DPA")는 고객("컨트롤러")과 MAGICFORGE LTD(잉글랜드 및 웨일스 법인 등록번호 16211132, 등록 주소: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom; bf16.ai를 운영하는 "프로세서") 간의 이용약관의 일부를 구성하며, 영국 GDPR 제28조, 영국 2018년 데이터보호법 및 EU GDPR 제28조에 따라 API, Playground 및 원격 MCP 추론 페이로드 내 개인정보의 일시적 처리를 규율합니다.

2. 처리 성격, 목적 및 무영구저장(Zero-Persistence) 아키텍처

처리 대상 및 기간: 서비스 이용 기간 동안 컨트롤러의 문서화된 API 지시에 한하여 오픈웨이트 언어·비전 모델 요청의 실시간 라우팅, 프로토콜 변환(/v1/chat/completions, /v1/messages, /v1/responses, POST /mcp) 및 SSE 스트리밍을 수행합니다.
디스크 저장 제로: MAGICFORGE LTD는 프롬프트 및 응답 버퍼를 오직 휘발성 메모리(RAM)에서만 처리하며, 추론 본문을 디스크, 데이터베이스 또는 로그에 절대 기록하지 않고 HTTP 스트림 완료 또는 소켓 종료 즉시 메모리 버퍼를 파기합니다.

3. 기술적·관리적 보호조치 (TOMs)

프로세서는 전송 구간 TLS 1.3 암호화, 업스트림 자격증명 AES-256-GCM 암호화, API 키 SHA-256 / HMAC-SHA256 해시 보관, 엄격한 출구 SSRF 소켓 검증, 프롬프트 자동 로그 마스킹, 최소 권한 접근 통제 및 폐기 키 즉시 스트림 차단 조치를 시행합니다.

4. 승인된 하위 처리자 및 국제 데이터 이전 (`uk_idta_scc`)

컨트롤러는 프로세서의 검증 기준(commercial_resale_permitted = true && zdr_no_training_verified = true)을 충족하고 각 /models/$slug 페이지에 공개된 검증된 업스트림 연산 하위 처리자로 일시적 추론 요청을 라우팅하는 것을 포괄 승인합니다. 영국 또는 EEA 외부로의 국외 이전에는 **EU 표준계약조항(결정 (EU) 2021/914, 모듈 2 및 모듈 3)**과 영국 ICO가 제정한 영국 국제 데이터 이전 협정(IDTA) / 영국 부속서(uk_idta_scc)가 자동 편입됩니다.

5. 개인정보 침해 통지, 파기 및 문의처

프로세서는 고객의 일시 추론 트래픽에 영향을 미치는 확인된 개인정보 침해 사고를 인지한 경우 부당한 지체 없이(어떠한 경우에도 72시간 이내) 컨트롤러에 통지하고, 영향 평가를 지원하며, 영국 법률상 보존 의무가 있는 기록을 제외하고 계약 종료 시 잔여 운영 메타데이터를 삭제합니다. 엔터프라이즈 DPA 서명 및 문의: privacy@bf16.ai · legal@bf16.ai.