홈으로
데이터 처리위탁·국외이전 목록
최종 업데이트: 2026-08-24
개인정보 보호법 제26조(처리위탁 공개)와 제28조의8(국외이전 고지)에 따른 공개입니다. EEA 이전에는 DPA, 표준계약조항(SCC), 암호화, 접근통제를 적용합니다.
| 이전받는 자 · 연락처 | 이용 목적 | 이전 항목 | 이전 국가 | 이전 시기·방법 | 보유·이용 기간 | 이전 근거·보호조치 |
|---|---|---|---|---|---|---|
| Cloudflare, Inc.[email protected] | CDN, DDoS 방어, 웹 보안, Cloudflare Tunnel, R2 릴리즈/첨부 저장소 | IP 주소, HTTP 요청 메타데이터, 보안 로그, 릴리즈 다운로드 메타데이터 | 미국 | 웹사이트·서비스 접속 시점에 네트워크를 통해 상시 전송(TLS 암호화) | 위탁 업무 수행 기간(위탁계약 종료 시까지) | 계약 이행에 필요한 처리위탁·보관(법 제28조의8 제1항 제3호), SCC/DPA |
| Resend, Inc. (Plus Five Five, Inc.)[email protected] | 트랜잭션 이메일 발송(인증, 알림) | 이메일 주소, 발송 내용 | 미국 | 이메일 발송 시점에 API 호출로 전송(TLS 암호화) | 위탁 업무 수행 기간(위탁계약 종료 시까지) | 계약 이행에 필요한 처리위탁(법 제28조의8 제1항 제3호), SCC/DPA |
| Google LLC — OAuth 로그인https://policies.google.com/privacy선택 기능 | Google OAuth 로그인 및 가입 | Google 계정 식별자, 이메일 주소, 표시명, OAuth 메타데이터 | 미국 | 이용자가 Google 로그인을 선택한 시점에 전송(TLS 암호화) | 회원 탈퇴 또는 연동 해제 시까지 | 이용자 선택 OAuth 연동, Google 약관 및 DPA |
| Google LLC — Google Analytics(웹 분석)https://policies.google.com/privacy선택 기능 | 웹사이트 이용 통계 분석(쿠키 동의 시에만) | 온라인 식별자(쿠키), 익명화된 IP, 페이지 이용 이벤트 | 미국 | 분석 쿠키에 동의한 경우에만 페이지 이용 시점에 전송(TLS 암호화) | 동의 철회 시까지(분석 데이터는 Google Analytics 보존 설정 기간) | 이용자 선택 동의(쿠키 배너), Google 약관 및 DPA |
| ip-api.com 또는 동등 GeoIP 제공자https://ip-api.com | 접속 IP의 국가 코드 판별 및 지역별 결제/고지 표시 | IP 주소(조회 요청), 국가/지역 코드(응답) | 미국 등 공급자 소재국 | 접속 시점에 1회 조회 전송, 국가 코드 변환 후 IP는 저장하지 않음 | 조회 즉시 국가 코드 변환 후 미보관 | 보안·지역 표시를 위한 최소 처리 |
| OpenAI, L.L.C.https://openai.com/policies/privacy-policy선택 기능 | 선택적 L3 외부 LLM 추론(관리자 활성화 + 이용자 옵트인 시에만), 웹사이트 채팅 자동응답(openai 엔진 선택 시에만 — 기본은 자사 서버 처리) | 옵트인된 프롬프트, 선택 대화 턴, 검색 스니펫, 모델명, 토큰 수, (openai 엔진 선택 시) 웹사이트 채팅 대화 내용 | 미국 | 옵트인한 요청 시점에 API 전송(TLS 암호화), 원문 파일은 전송하지 않음 | 기본 학습 미사용, 남용 감시 로그 최대 30일 보존 후 삭제(OpenAI 공식 정책) | 이용자 옵트인 동의, DPA/ZDR 설정, SCC |
| Slack Technologies, LLC (Salesforce)https://slack.com/trust/privacy/privacy-policy선택 기능 | 웹사이트 채팅의 상담원 연결(상담 연계 기능 활성화 시에만 — 비활성 시 전송 없음) | 웹사이트 채팅 대화 내용, 채팅을 시작한 페이지 주소, 대화 식별자. 방문자 이름·이메일·전화번호는 수집·전송하지 않음 | 미국 | 대화 발생 시점에 API 전송(TLS 암호화) | Slack 워크스페이스 보존 정책에 따름(회사 설정 기준) | 시작 전 고지에 대한 이용자 동의, DPA, SCC |
| Anthropic, PBChttps://www.anthropic.com/legal/privacy선택 기능 | 선택적 L3 외부 LLM 추론 및 AI Remote CLI 보조(옵트인 시에만) | 옵트인된 프롬프트, 선택 대화 턴, 지원 컨텍스트, 제한된 PTY 출력, 모델명, 토큰 수 | 미국 | 옵트인한 요청 시점에 API 전송(TLS 암호화), 원문 파일은 전송하지 않음 | 입력·출력 30일 이내 자동 삭제(Anthropic 공식 정책), ZDR 계약 가능 | 이용자 옵트인 동의, DPA/ZDR 설정, SCC |
| 결제대행사 (Stripe, Inc. / 토스페이먼츠㈜)https://stripe.com/privacy · https://www.tosspayments.com | 유료 플랜 결제, 영수증, 환불, 세무·회계 처리 | 결제 세션, 금액, 통화, 결제 상태, 청구 메타데이터(카드번호는 Gleezor가 저장하지 않음) | 대한민국(토스페이먼츠), 미국(Stripe) | 결제 시점에 결제창을 통해 전송(TLS 암호화) | 전자상거래법 등 법령상 보존 기간(거래 기록 5년 등) | 결제 계약 이행 및 법정 보관 의무 |
국외이전 거부 방법·절차·효과
국외이전 거부 방법·절차·효과: 정보주체는 [email protected] 으로 국외이전 거부를 요청할 수 있습니다. 웹 보안(Cloudflare)·인증 메일(Resend)·결제 등 계약 이행에 필수적인 이전을 거부하는 경우 회원가입, 메일 안내, 결제 등 해당 기능의 이용이 제한될 수 있습니다. 웹 분석, Google 로그인, 외부 AI(L3) 등 선택 기능은 동의하지 않거나 동의를 철회하면 이전이 발생하지 않으며, 기본 서비스 이용에는 제한이 없습니다.
변경 이력
- 2026-08-24 — 국외이전 고지 항목 보강: 이전 시기·방법, 이전받는 자 연락처, 보유·이용 기간, 거부 방법·절차·효과 추가. Google Analytics(웹 분석) 항목 추가.
- 2026-07-01 — 통신판매 신고 정보 확정, Enterprise 현장 작업 수탁자 사전 고지 기준 반영
개인정보 관련 문의: [email protected]