법적 고지

데이터 처리위탁·국외이전 목록

최종 업데이트: 2026-08-24

개인정보 보호법 제26조(처리위탁 공개)와 제28조의8(국외이전 고지)에 따른 공개입니다. EEA 이전에는 DPA, 표준계약조항(SCC), 암호화, 접근통제를 적용합니다.

1. Cloudflare, Inc.

   privacyquestions@cloudflare.com

   이용 목적

   CDN, DDoS 방어, 웹 보안, Cloudflare Tunnel, R2 릴리즈/첨부 저장소

   이전 항목

   IP 주소, HTTP 요청 메타데이터, 보안 로그, 릴리즈 다운로드 메타데이터

   이전 국가

   미국

   이전 시기·방법

   웹사이트·서비스 접속 시점에 네트워크를 통해 상시 전송(TLS 암호화)

   보유·이용 기간

   위탁 업무 수행 기간(위탁계약 종료 시까지)

   이전 근거·보호조치

   계약 이행에 필요한 처리위탁·보관(법 제28조의8 제1항 제3호), SCC/DPA

2. Resend, Inc. (Plus Five Five, Inc.)

   support@resend.com

   이용 목적

   트랜잭션 이메일 발송(인증, 알림)

   이전 항목

   이메일 주소, 발송 내용

   이전 국가

   미국

   이전 시기·방법

   이메일 발송 시점에 API 호출로 전송(TLS 암호화)

   보유·이용 기간

   위탁 업무 수행 기간(위탁계약 종료 시까지)

   이전 근거·보호조치

   계약 이행에 필요한 처리위탁(법 제28조의8 제1항 제3호), SCC/DPA

3. Google LLC — OAuth 로그인

   선택 기능

   https://policies.google.com/privacy

   이용 목적

   Google OAuth 로그인 및 가입

   이전 항목

   Google 계정 식별자, 이메일 주소, 표시명, OAuth 메타데이터

   이전 국가

   미국

   이전 시기·방법

   이용자가 Google 로그인을 선택한 시점에 전송(TLS 암호화)

   보유·이용 기간

   회원 탈퇴 또는 연동 해제 시까지

   이전 근거·보호조치

   이용자 선택 OAuth 연동, Google 약관 및 DPA

4. Google LLC — Google Analytics(웹 분석)

   선택 기능

   https://policies.google.com/privacy

   이용 목적

   웹사이트 이용 통계 분석(쿠키 동의 시에만)

   이전 항목

   온라인 식별자(쿠키), 익명화된 IP, 페이지 이용 이벤트

   이전 국가

   미국

   이전 시기·방법

   분석 쿠키에 동의한 경우에만 페이지 이용 시점에 전송(TLS 암호화)

   보유·이용 기간

   동의 철회 시까지(분석 데이터는 Google Analytics 보존 설정 기간)

   이전 근거·보호조치

   이용자 선택 동의(쿠키 배너), Google 약관 및 DPA

5. ip-api.com 또는 동등 GeoIP 제공자

   https://ip-api.com

   이용 목적

   접속 IP의 국가 코드 판별 및 지역별 결제/고지 표시

   이전 항목

   IP 주소(조회 요청), 국가/지역 코드(응답)

   이전 국가

   미국 등 공급자 소재국

   이전 시기·방법

   접속 시점에 1회 조회 전송, 국가 코드 변환 후 IP는 저장하지 않음

   보유·이용 기간

   조회 즉시 국가 코드 변환 후 미보관

   이전 근거·보호조치

   보안·지역 표시를 위한 최소 처리

6. OpenAI, L.L.C.

   선택 기능

   https://openai.com/policies/privacy-policy

   이용 목적

   선택적 L3 외부 LLM 추론(라이선스 보유자가 회사를 대리해 국외 이전에 동의한 조직만), 웹사이트 채팅 자동응답(openai 엔진 선택 시에만 — 기본은 자사 서버 처리)

   이전 항목

   옵트인된 프롬프트, 선택 대화 턴, 검색 스니펫, 모델명, 토큰 수, (openai 엔진 선택 시) 웹사이트 채팅 대화 내용

   이전 국가

   미국

   이전 시기·방법

   옵트인한 요청 시점에 API 전송(TLS 암호화), 원문 파일은 전송하지 않음

   보유·이용 기간

   API 로 받은 내용은 모델 학습에 쓰지 않음, 응답 저장을 끄고 전송(store=false), 남용 감시 로그 최대 30일 보존 — 법이 요구하거나 서비스·제3자 보호에 필요하면 더 길게(OpenAI 공식 정책)

   이전 근거·보호조치

   위탁자(고객사)의 국외 이전 동의 — 라이선스 보유자가 표시(개인정보 보호법 제26조제6항·제28조의8), OpenAI 표준 약관, DPA, SCC

7. Slack Technologies, LLC (Salesforce)

   선택 기능

   https://slack.com/trust/privacy/privacy-policy

   이용 목적

   웹사이트 채팅의 상담원 연결(상담 연계 기능 활성화 시에만 — 비활성 시 전송 없음)

   이전 항목

   웹사이트 채팅 대화 내용, 채팅을 시작한 페이지 주소, 대화 식별자. 방문자 이름·이메일·전화번호는 수집·전송하지 않음

   이전 국가

   미국

   이전 시기·방법

   대화 발생 시점에 API 전송(TLS 암호화)

   보유·이용 기간

   Slack 워크스페이스 보존 정책에 따름(회사 설정 기준)

   이전 근거·보호조치

   시작 전 고지에 대한 이용자 동의, DPA, SCC

8. Anthropic, PBC

   선택 기능

   https://www.anthropic.com/legal/privacy

   이용 목적

   AI Remote CLI 보조(옵트인 시에만) — 사내 AI 질문의 외부 AI(L3)에는 쓰지 않음

   이전 항목

   옵트인된 프롬프트, 선택 대화 턴, 지원 컨텍스트, 제한된 PTY 출력, 모델명, 토큰 수

   이전 국가

   미국

   이전 시기·방법

   옵트인한 요청 시점에 API 전송(TLS 암호화), 원문 파일은 전송하지 않음

   보유·이용 기간

   입력·출력 30일 이내 자동 삭제(Anthropic 공식 정책), ZDR 계약 가능

   이전 근거·보호조치

   이용자 옵트인 동의, DPA/ZDR 설정, SCC

9. 결제대행사 (Stripe, Inc. / 토스페이먼츠㈜)

   https://stripe.com/privacy · https://www.tosspayments.com

   이용 목적

   유료 플랜 결제, 영수증, 환불, 세무·회계 처리

   이전 항목

   결제 세션, 금액, 통화, 결제 상태, 청구 메타데이터(카드번호는 Anexton이 저장하지 않음)

   이전 국가

   대한민국(토스페이먼츠), 미국(Stripe)

   이전 시기·방법

   결제 시점에 결제창을 통해 전송(TLS 암호화)

   보유·이용 기간

   전자상거래법 등 법령상 보존 기간(거래 기록 5년 등)

   이전 근거·보호조치

   결제 계약 이행 및 법정 보관 의무

개인정보 관련 문의: privacy@anexton.com