처리위탁·국외이전
팀 파일과 데이터베이스 원본·복제본은 AWS 서울 리전(ap-northeast-2) 서버에 저장해요. 유료 요금제 팀과 14일 체험 팀의 암호화한 오프사이트 백업은 Cloudflare R2에 두며 저장 위치는 보장되지 않아요(아시아·태평양 위치 힌트). AI 답변을 만들 때 필요한 내용은 고객이 연결한 AI 회사(미국)로 전송돼요.
국내 처리위탁 (개인정보 보호법 제26조)
| 받는 자 | 국가 | 목적 | 항목 |
|---|---|---|---|
| Amazon Web Services Korea LLC | 대한민국(서울 리전) | 서비스 서버(Lightsail), 메일 발송(SES) | 이메일, 계정 정보, 접속 기록 |
| IDC 사업자 등록 예정 · 계약 후 이름 | 대한민국 | 팀 서버(tenant) 임대 | 팀 데이터(암호화된 디스크) |
국외이전 (제28조의8)
| 받는 자 | 국가 | 목적 | 항목 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 및 Cloudflare 데이터센터 소재국 | 모든 웹 트래픽 중계(TLS 종단)·유료 요금제 팀과 14일 체험 팀의 암호화 백업 저장(R2) | 접속 기록, 팀 트래픽, 암호화된 백업 · 이전 시기: 서비스 이용 시마다 네트워크로 · 보유: 백업 최대 8주 · 거부 방법: 셀프호스트로 이용(거부 시 클라우드 이용 불가) · 연락처: privacyquestions@cloudflare.com |
| Polar Software, Inc. | 미국 | 유료 요금제 판매(판매자, Merchant of Record): 결제, 세금, 청구서·영수증 | 이메일, 상호, 국가, 주문 정보(카드 정보는 Polar가 직접 받음) · 이전 시기: 결제 화면을 열 때와 매달 결제 때 네트워크로 · 보유: Polar 방침에 따름 · 거부 방법: 무료 요금제로 이용(거부 시 유료 요금제 이용 불가) · 연락처: support@polar.sh |
AI 회사
고객이 직접 계약한 AI 회사(Anthropic, PBC / OpenAI OpCo, LLC, 미국)로 AI 답변에 필요한 내용이 고객 지시에 따라 전송돼요. 회사가 수탁자인지 단순 전송자인지는 변호사 검토 중이에요.
개인정보를 보내지 않는 운영 도구
Grafana Labs(모니터링), Better Stack(상태 페이지), Pushover·Telegram(운영 알림)에는 개인정보를 보내지 않도록 설계했어요(내부 id만).