필수 동의 · 2026.05.07
개인정보 국외 이전 안내 및 별도 동의
서비스 제공을 위해 개인정보 또는 고객 데이터가 국외로 이전·처리되는 내역입니다.
시행일: 2026-05-07
01
이전 사실과 법적 근거
- 회사는 안정적인 서비스 제공, 인증, 파일 보관, AI/OCR 처리, 이메일 발송, 오류·사용 분석을 위해 개인정보 보호법 제28조의8에 따라 개인정보 또는 고객 데이터를 국외로 이전하여 처리합니다.
- 이용자는 본 동의를 거부할 권리가 있으며, 거부 시 본 서비스 가입과 핵심 기능 이용이 제한됩니다(국외 위탁사가 서비스 제공의 필수 구성요소이기 때문입니다).
- 이전 항목·국가·수탁자·목적·보유기간은 다음 표(또는 위탁사 안내 페이지)에 명시되어 있으며, 변경 시 사전 또는 사후 즉시 고지합니다.
02
수탁자별 이전 명세 (요약)
- 본 약관 페이지의 위탁사 안내(/subprocessors) 또는 회원가입 모달의 "국외 이전 명세 보기"에서 수탁자별 국가·항목·목적·보유기간을 확인할 수 있습니다.
- 이전 시 보호조치: 전송 구간 TLS 암호화, 저장소 AES-256, 접근 제어, 비밀키 분리, 감사 로그, 위탁계약상의 비밀유지·재이전 제한 조건을 적용합니다.
- 이용자는 이전된 정보에 대해 열람·정정·삭제·처리정지 권리를 본 처리방침의 정보주체 권리 행사 절차에 따라 행사할 수 있습니다.
03
동의 철회
- 본 동의는 회원 탈퇴 또는 서비스 종료 신청을 통해 철회할 수 있고, 철회 시 회사는 법령상 보관 의무 외의 데이터를 합리적인 기간 내에 파기합니다.
- 철회 이전 처리된 사항의 효력에는 영향을 미치지 않으며, 진행 중인 결제·계약 이행에는 별도 절차가 적용됩니다.
국외 이전 명세표
개인정보 보호법 제28조의8에 따라 회사가 이용하는 국외 수탁자, 이전 국가, 이전 항목, 처리 목적, 보유·이용 기간을 안내합니다.
| 수탁자 | 이전 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Inc. (Postgres·Auth·Storage 메타) | 싱가포르 (SG) | 이메일, 비밀번호 해시, 인증 식별자, 조직·문서 메타데이터, 감사 로그 | 회원 인증, 데이터베이스, RLS, 세션 관리 | 회원 탈퇴 또는 위탁 종료 시 파기 (법령상 보관 의무 제외) |
| Cloudflare, Inc. (R2 Storage) | 미국 (US) / 글로벌 엣지 | 원본 무역 서류, 사업자등록증, 제출 번들 파일 | 문서 원본 비공개 저장, 제출 번들 보관 | 조직 보관 정책 또는 삭제 요청 시 파기 |
| Vercel Inc. | 미국 (US) / 글로벌 엣지 | 요청 IP, User-Agent, 페이지 요청 로그 | 웹 애플리케이션 호스팅 및 요청 처리 | 운영 로그 30일 내 순환 |
| Railway Corp. | 싱가포르 (SG) | AI 처리 요청, 문서 처리 메타데이터 | AI/OCR Worker 실행 | 처리 완료 즉시 폐기 (메타 14일 내 순환) |
| OpenAI, L.L.C. | 미국 (US) | 문서 텍스트, OCR 추출값, 검증 보조 프롬프트 | 문서 정규화, 검증 보조, 정합성 비교 (학습 비활성 옵션 적용) | API 처리 후 즉시 폐기 (벤더 정책 30일 이내) |
| Upstage Co., Ltd. | 대한민국 (KR) | PDF/이미지 문서 바이너리, OCR 결과 텍스트 | PDF/이미지 OCR과 문서 구조화 | API 처리 후 즉시 폐기 |
| Resend, Inc. | 미국 (US) / EU | 발신·수신 이메일, 이메일 본문 메타 | 가입 인증·보안·서비스 알림 이메일 발송 | 발송 후 30일 내 순환 |
| Functional Software, Inc. (Sentry) | 미국 (US) / EU | 오류 스택, 사용자 식별자, 페이지 URL | 오류·성능·장애 추적 | 최대 90일 |
| PostHog, Inc. | 미국 (US) | 사용 이벤트, 기능 호출 통계 (가급적 비식별) | 제품 사용 통계, 기능 개선 분석 | 최대 12개월 |
| (주)토스페이먼츠 | 대한민국 (KR) | 결제 요청 정보, 결제 결과, 구매자 식별자 | 유료 결제 승인·취소·정산·세금계산서 | 전자상거래법 등 법령상 보관 기간 (최대 5년) |
이전 시 보호조치: 전송 구간 TLS 암호화, 저장소 AES-256, 접근 통제, 비밀키 분리, 감사 로그, 위탁계약상 비밀유지·재이전 제한 조건. 본 명세는 위탁사 변경 시 본 페이지와 서비스 공지로 갱신됩니다.