처리위탁·국외이전 안내
검토·개정일: 2026-10-02
적용 범위와 근거
국외 처리위탁·보관이 서비스 계약 체결·이행에 필요한 경우에 한하여 개인정보 보호법 제28조의8 제1항 제3호의 공개 요건을 적용합니다. 선택 분석을 일괄 필수 위탁으로 취급하지 않습니다. 이전받는 자·국가·연락처·항목·시점·방법·목적·기간과 거부 효과를 함께 안내합니다. 미확정 계약·설정은 확인 전 임의의 값으로 채우지 않고 운영 개시 조건으로 관리합니다.
Supabase Pte. Ltd.
업무: DB·인증·Storage. 원본 저장: 대한민국 서울(ap-northeast-2). 계약 법인: 싱가포르, privacy@supabase.io. 항목: 회원·거래·권한·문의·첨부 등 서비스 신청에 필요한 데이터. 시점·방법: 이용 요청과 저장·운영·기술지원 시 TLS 전송·접근. 기간: 계정 처리·법정 보존·계약상 삭제 주기에 따라 제한하며 해외 지원·하위 처리자의 실제 국가와 삭제 주기는 운영 계약 확인 대상입니다. 필수 로그인·저장 처리의 중단은 해당 기능을 제한할 수 있습니다. 담당자에게 대체 방법·처리정지를 요청할 수 있습니다.
Cloudflare, Inc.
업무: 앱 호스팅·요청 실행·공개 캐시·Workers Logs. 계약 법인: 미국, dpo@cloudflare.com. 실행 지역은 네트워크에 따라 전역에 분산될 수 있습니다. 실제 국외 처리 국가 범위는 계약·라우팅 확인 대상이며 미국만으로 한정하지 않습니다. 항목: IP·기기·요청 정보, 처리에 필요한 요청 경유 개인정보, 공개 자료 캐시. 시점·방법: 요청 시 TLS 네트워크 전송·운영 접근. 기간: 현재 Workers Logs 7일, 공개 캐시는 제공·무효화 정책에 따라 관리합니다. 계정·거래·문의의 비공개 응답은 공개 캐시하지 않습니다. 필수 요청 처리를 중단하면 해당 서비스 기능에 영향이 있으므로 담당자에게 처리 범위·대안을 문의할 수 있습니다.
Resend — Plus Five Five, Inc.
업무: 실제 설정된 SMTP 인증 메일 및 앱 거래 메일. 계약 법인: 미국, support@resend.com. 발송 국가: 일본(운영 도메인의 Tokyo/ap-northeast-1 설정 확인). 발송 리전과 보관 국가는 다르며, 공식 리전 안내에 따르면 이메일 메타데이터·로그·API 기록 등 계정 데이터는 발송 리전과 관계없이 미국에 저장됩니다. 항목: 이메일 주소·제목·본문. 시점·방법: 메일 발송 시 API/SMTP 네트워크 전송. 공식 일반 요금제의 이메일·로그 보유기간은 30일이며 계정 종료 후 잔여 데이터 삭제는 90일 이내입니다. 실제 계약·요금제·추적 및 하위 처리자 범위가 다르면 고지를 갱신합니다. 필수 계정 보안 메일의 처리 중단은 해당 인증 기능에 영향을 줄 수 있으며, 선택 광고 메일은 언제든 거부할 수 있습니다.
Anthropic, PBC
업무: 관리자가 요청하는 선택 AI 심사 보조. 미국, privacy@anthropic.com. 항목: 상품 공개 정보 텍스트. 비공개 실명·이메일·계좌·인증 증빙·시크릿은 전송하지 않는 것이 원칙입니다. 시점·방법: 관리자 요청 때 API로 TLS 전송. 기간: API 입력·출력은 기본 30일 이내 삭제; 정책 위반·법적 보존 등 제공사의 공개 예외가 적용될 수 있습니다. 별도 무보관 계약은 확인되지 않았습니다. 개인정보가 포함된 자료의 AI 전송을 원하지 않으면 고객센터에서 수동 검토를 요청할 수 있습니다. 기본 서비스 이용을 제한하지 않습니다.
Google LLC — 선택 분석
미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 연락처 googlekrsupport@google.com, support.google.com/policies. 목적·항목: 선택 웹로그 분석을 위한 쿠키 식별자·기기·브라우저·페이지 이용기록. 접속 IP가 통신에 수반되며 Google의 GA4 설명상 위치 추정 후 저장하지 않습니다. 시점·방법: 분석을 설정하고 이용자가 선택 분석에 동의한 뒤 페이지 이용 시 네트워크 전송. 기간: 실제 속성의 2개월 또는 14개월 설정을 확인·입력한 경우에만 활성화하며, 허용 화면에 해당 기간을 표시합니다. 브라우저 분석 쿠키는 최대 2년입니다. Google 신호 데이터·광고 개인 최적화는 사용하지 않습니다. 거부의 효과: 서비스 이용에는 아무런 제한이 없다. 분석 쿠키 설정에서 거부·철회하거나 tools.google.com/dlpage/gaoptout을 사용할 수 있습니다.
별도 사업자·브라우저 직접 접속
Google·GitHub 소셜 로그인의 선택·연결 해제와 제공자의 자체 처리는 인증 화면 및 해당 제공자의 방침을 따릅니다. 회사의 수탁자라고 일률적으로 분류하지 않습니다. 실제 PG와 결제 연동 업체는 계약 후 각각 역할·이전 조건을 고지합니다. 비밀번호 안전성 조회 시 api.pwnedpasswords.com으로 SHA-1 해시 앞 5자리와 접속에 수반되는 IP·브라우저 정보가 전송됩니다. 원문·전체 해시는 전송하지 않고 대조는 브라우저에서 수행합니다. 회사 서버는 조회 결과를 저장하지 않습니다. 공개 API에는 위탁 계약이 없으므로 수탁자 표와 구분하지만 브라우저 직접 접속만으로 개인정보 국외이전 검토가 면제된다고 단정하지 않습니다. 외부 조회를 원하지 않으면 아래 담당자에게 문의할 수 있습니다.
문의·정지·삭제 요청
privacy@saemol.com에서 이전 범위·보호조치·거부·처리정지·삭제를 요청할 수 있습니다. 필수 처리의 제한 여부는 범위와 대안에 따라 개별 안내합니다. 선택 분석·AI·마케팅 거부만으로 기본 서비스 이용을 제한하지 않습니다.
Google AdSense — 광고 서비스 (2026-10-13 추가 안내)
홈페이지·커뮤니티 목록과 무료 도구 페이지에서 Google AdSense 광고를 사용할 수 있습니다. 무료 도구의 광고 영역은 PC 양옆, 좁은 화면에서는 상단에 배치하며 동의·거부 여부만으로 숨기지 않습니다. 실제 광고 게재는 Google의 계정·사이트 승인, 광고 공급과 이용자의 개인정보 선택에 따라 달라집니다. 동의 전·거부 후에는 맞춤 광고를 비활성화하고 가능한 범위에서 비개인화·제한된 광고를 요청합니다. 비개인화 광고도 빈도 제한·합산 보고 등을 위한 쿠키를 사용할 수 있으므로, 쿠키 동의가 필요한 EEA·영국·스위스 등에서는 Google 인증 동의 메시지와 유효한 TCF 신호를 적용합니다. 쿠키 동의를 거부한 경우 Google이 지원하는 제한된 광고를 요청하며, 필요한 동의 신호가 없거나 오류가 있으면 광고 요청을 보류합니다. 분석·이메일 마케팅 동의는 광고 동의를 대신하지 않습니다. 제한된 광고도 표시·전송에 필요한 IP 등 접속 정보를 처리할 수 있습니다. 프로그램 방식의 제한된 광고에는 부정 트래픽 방지 전용 쿠키·로컬 스토리지·Shared Storage가 사용될 수 있습니다. Google은 이 용도의 저장소에 대해 별도 동의를 요구하지 않는다고 설명합니다. 제한된 광고를 모든 쿠키·개인정보 처리가 전혀 없는 광고라고 안내하지 않습니다. 허용한 경우 광고 표시·측정·맞춤 광고와 부정 이용 방지를 위해 쿠키 식별자, 기기·브라우저 정보, 페이지 이용기록과 접속 정보가 Google 광고 서비스로 전송·처리될 수 있습니다. Google의 실제 서비스·계정별 처리 국가와 보관기간은 policies.google.com/privacy 및 policies.google.com/technologies/ads에서 확인할 수 있습니다. 국가나 보관기간을 임의의 단일 값으로 확정하지 않습니다. 문의 연락처는 googlekrsupport@google.com입니다. 화면 하단의 쿠키 설정과 제공되는 Google 개인정보 선택에서 동의를 변경·철회할 수 있습니다. 철회해도 도구 이용에는 영향이 없습니다. 이미 불러온 맞춤 광고 코드를 제거할 필요가 있으면 페이지를 새로 불러오고 자사 도메인의 알려진 AdSense 쿠키(__gads·__gpi·__eoi)를 삭제합니다. Google 등 다른 도메인의 쿠키는 제공자·브라우저 설정에서 관리할 수 있습니다. 거부 후에도 지원되는 광고 요청과 광고 영역은 유지됩니다.