법적 고지

데이터 처리위탁·국외이전 목록

최종 업데이트: 2026-11-02

개인정보 보호법 제26조(처리위탁 공개)와 제28조의8(국외이전 고지)에 따른 공개입니다. EEA 이전에는 DPA, 표준계약조항(SCC), 암호화, 접근통제를 적용합니다.

1. Cloudflare, Inc.

   privacyquestions@cloudflare.com

   이용 목적

   CDN, DDoS 방어, 웹 보안, Cloudflare Tunnel, R2 릴리즈/첨부 저장소, 서비스 데이터의 암호화 백업 보관(R2)

   이전 항목

   IP 주소, HTTP 요청 메타데이터, 보안 로그, 릴리즈 다운로드 메타데이터, 서비스 데이터 백업(회사가 암호화한 파일 — 복호화 열쇠는 회사에만 있어 Cloudflare 는 내용을 볼 수 없음)

   이전 국가

   미국

   이전 시기·방법

   웹사이트·서비스 접속 시점에 네트워크를 통해 상시 전송(TLS 암호화). 백업은 매일 암호화한 파일을 TLS 로 올림

   보유·이용 기간

   위탁 업무 수행 기간(위탁계약 종료 시까지). 백업은 30일 보관한 뒤 삭제

   이전 근거·보호조치

   계약 이행에 필요한 처리위탁·보관(법 제28조의8 제1항 제3호), SCC/DPA

2. Resend, Inc. (Plus Five Five, Inc.)

   support@resend.com

   이용 목적

   트랜잭션 이메일 발송(인증, 알림)

   이전 항목

   이메일 주소, 발송 내용

   이전 국가

   미국

   이전 시기·방법

   이메일 발송 시점에 API 호출로 전송(TLS 암호화)

   보유·이용 기간

   위탁 업무 수행 기간(위탁계약 종료 시까지)

   이전 근거·보호조치

   계약 이행에 필요한 처리위탁(법 제28조의8 제1항 제3호), SCC/DPA

3. Google LLC — OAuth 로그인

   선택 기능

   https://policies.google.com/privacy

   이용 목적

   Google OAuth 로그인 및 가입

   이전 항목

   Google 계정 식별자, 이메일 주소, 표시명, OAuth 메타데이터

   이전 국가

   미국

   이전 시기·방법

   이용자가 Google 로그인을 선택한 시점에 전송(TLS 암호화)

   보유·이용 기간

   회원 탈퇴 또는 연동 해제 시까지

   이전 근거·보호조치

   이용자 선택 OAuth 연동, Google 약관 및 DPA

4. Google LLC — Google Analytics(웹 분석)

   선택 기능

   https://policies.google.com/privacy

   이용 목적

   웹사이트 이용 통계 분석(쿠키 동의 시에만)

   이전 항목

   온라인 식별자(쿠키), 익명화된 IP, 페이지 이용 이벤트

   이전 국가

   미국

   이전 시기·방법

   분석 쿠키에 동의한 경우에만 페이지 이용 시점에 전송(TLS 암호화)

   보유·이용 기간

   동의 철회 시까지(분석 데이터는 Google Analytics 보존 설정 기간)

   이전 근거·보호조치

   이용자 선택 동의(쿠키 배너), Google 약관 및 DPA

5. ip-api.com 또는 동등 GeoIP 제공자

   https://ip-api.com

   이용 목적

   접속 IP의 국가 코드 판별 및 지역별 결제/고지 표시

   이전 항목

   IP 주소(조회 요청), 국가/지역 코드(응답)

   이전 국가

   미국 등 공급자 소재국

   이전 시기·방법

   접속 시점에 1회 조회 전송, 국가 코드 변환 후 IP는 저장하지 않음

   보유·이용 기간

   조회 즉시 국가 코드 변환 후 미보관

   이전 근거·보호조치

   보안·지역 표시를 위한 최소 처리

6. OpenAI, L.L.C.

   선택 기능

   https://openai.com/policies/privacy-policy

   이용 목적

   외부 AI(L3) 추론 — Anthropic 계정 한도가 다 찼을 때 대신 사용, Google 사용자 데이터(메일·Drive)가 든 요청은 늘 OpenAI, Luvo 엔진 방식(화면 조작)은 OpenAI 또는 Anthropic(라이선스 보유자가 회사를 대리해 국외 이전에 동의한 조직만), 웹사이트 채팅 자동응답(openai 엔진 선택 시에만 — 기본은 자사 서버 처리), Luvo 웹 검색(날씨·환율 같은 최신 정보 질문에 쓰는 경우) — OpenAI 가 지정한 제3자 검색 업체를 거쳐 실행되고 그 업체는 OpenAI 수탁자 목록에 공개

   이전 항목

   Luvo 엔진 방식 — 지시 글, 처리할 파일의 내용, 화면 사진(보내기를 켠 경우), PC 도구의 실행 결과 / 외부 AI — 질문·지시 글, 선택 대화 턴, 검색 스니펫, AI 직원 작업에서 AI 가 읽는 파일 내용과 도구 실행 결과, 모델명, 토큰 수 / 웹사이트 채팅 — 대화 내용(openai 엔진 선택 시에만) / 웹 검색을 쓰는 경우 — AI 가 지시 글에서 만든 검색어(지시 글의 일부가 들어갈 수 있음)

   이전 국가

   미국 및 OpenAI 가 추론을 처리하는 지역 — 특정 국가로 고정하지 않음

   이전 시기·방법

   요청 시점에 API 전송(TLS 암호화). 파일을 통째로 보내지 않고 AI 가 읽는 부분의 글만 보냄

   보유·이용 기간

   API 로 받은 내용은 모델 학습에 쓰지 않음, 응답 저장을 끄고 전송(store=false), 남용 감시 로그 최대 30일 보존 — 법이 요구하거나 서비스·제3자 보호에 필요하면 더 길게(OpenAI 공식 정책)

   이전 근거·보호조치

   위탁자(고객사)의 국외 이전 동의 — 라이선스 보유자가 표시(개인정보 보호법 제26조제6항·제28조의8), OpenAI 표준 약관, DPA, SCC

7. Slack Technologies, LLC (Salesforce)

   선택 기능

   https://slack.com/trust/privacy/privacy-policy

   이용 목적

   웹사이트 채팅의 상담원 연결(상담 연계 기능 활성화 시에만 — 비활성 시 전송 없음)

   이전 항목

   웹사이트 채팅 대화 내용, 채팅을 시작한 페이지 주소, 대화 식별자. 방문자 이름·이메일·전화번호는 수집·전송하지 않음

   이전 국가

   미국

   이전 시기·방법

   대화 발생 시점에 API 전송(TLS 암호화)

   보유·이용 기간

   Slack 워크스페이스 보존 정책에 따름(회사 설정 기준)

   이전 근거·보호조치

   시작 전 고지에 대한 이용자 동의, DPA, SCC

8. Anthropic, PBC

   선택 기능

   https://www.anthropic.com/legal/privacy

   이용 목적

   외부 AI(L3) 추론의 기본 공급자, Luvo 엔진 방식(화면 조작 — OpenAI 또는 Anthropic)(라이선스 보유자가 회사를 대리해 국외 이전에 동의한 조직만), AI Remote CLI 보조(옵트인 시에만), Luvo 웹 검색(날씨·환율 같은 최신 정보 질문에 쓰는 경우) — Anthropic 가 지정한 제3자 검색 업체를 거쳐 실행되고 그 업체는 Anthropic 수탁자 목록에 공개

   이전 항목

   Luvo 엔진 방식 — 지시 글, 처리할 파일의 내용, 화면 사진(보내기를 켠 경우), PC 도구의 실행 결과 / 외부 AI — 질문·지시 글, 선택 대화 턴, 검색 스니펫, AI 직원 작업에서 AI 가 읽는 파일 내용과 도구 실행 결과, 모델명, 토큰 수 / Remote CLI — 옵트인된 프롬프트, 선택 대화 턴, 지원 컨텍스트, 제한된 PTY 출력 / 웹 검색을 쓰는 경우 — AI 가 지시 글에서 만든 검색어(지시 글의 일부가 들어갈 수 있음)

   이전 국가

   미국 및 Anthropic 이 추론을 처리하는 지역 — 특정 국가로 고정하지 않음

   이전 시기·방법

   요청 시점에 API 전송(TLS 암호화). 파일을 통째로 보내지 않고 AI 가 읽는 부분의 글만 보냄

   보유·이용 기간

   받은 입력·출력은 30일 안에 자동 삭제. 자동 안전 점검에서 이용 정책 위반으로 탐지되면 입력·출력 최대 2년·안전 분류 점수 최대 7년 보관, 법이 요구하면 더 길게. API 로 받은 내용으로 모델을 학습하지 않음(Anthropic 상업 약관·공식 안내)

   이전 근거·보호조치

   위탁자(고객사)의 국외 이전 동의 — 라이선스 보유자가 표시(개인정보 보호법 제26조제6항·제28조의8), Anthropic 상업 약관, DPA

9. 결제대행사 (Stripe, Inc. / 토스페이먼츠㈜)

   https://stripe.com/privacy · https://www.tosspayments.com

   이용 목적

   유료 플랜 결제, 영수증, 환불, 세무·회계 처리

   이전 항목

   결제 세션, 금액, 통화, 결제 상태, 청구 메타데이터(카드번호는 Anexton이 저장하지 않음)

   이전 국가

   대한민국(토스페이먼츠), 미국(Stripe)

   이전 시기·방법

   결제 시점에 결제창을 통해 전송(TLS 암호화)

   보유·이용 기간

   전자상거래법 등 법령상 보존 기간(거래 기록 5년 등)

   이전 근거·보호조치

   결제 계약 이행 및 법정 보관 의무

개인정보 관련 문의: privacy@anexton.com