개인정보 처리 위탁 및 국외 이전 현황
주식회사 르쎄르가 개인정보 처리 업무를 위탁하는 수탁업체와 국외 이전 내역입니다.
본 현황은 개인정보처리방침 제5조·제6조의 일부입니다.
개인정보 처리 위탁 현황
| 수탁업체 | 위탁하는 업무 내용 | 비고 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·회원 인증·파일 저장소 호스팅 | 데이터는 대한민국(AWS 서울 리전)에 저장 · 국외 이전 병행(아래 참조) |
| Vercel, Inc. | 웹 서비스 호스팅 및 운영 | 서버 처리는 대한민국(서울 리전) · 국외 이전 병행(아래 참조) |
| 주식회사 카카오 | 카카오 간편 로그인(소셜 로그인 인증) 연동 | - |
| 주식회사 코리아포트원 | 결제 연동 업무 수행(통합 결제 솔루션 포트원) | - |
| 엔에이치엔케이씨피 주식회사(NHN KCP) | 전자결제 처리(신용카드 등) 및 결제 대행 | - |
| 주식회사 케이지이니시스(KG이니시스) | 본인인증(통합인증) 및 연계정보(CI)·중복가입확인정보(DI) 처리 | - |
| 우정사업본부(우체국택배) | 상품 배송 및 수령인 정보 처리 | - |
| 네이버클라우드 주식회사 | 주문·판매·검수 안내 이메일 발송 대행 | 데이터는 대한민국 리전에서 처리 |
| [알림톡 발송 대행사 — 도입 예정] | 카카오 알림톡 등 안내 메시지 발송 대행 | 도입 시 본 현황 갱신·고지 |
개인정보 국외 이전 현황
개인정보는 대한민국(AWS 서울 리전)에 저장되며, 국외로 옮겨 보관하지 않습니다.
다만 「개인정보 보호법」 제28조의8은 국외에서 조회되는 경우까지 국외 이전에 포함하므로,
인프라 운영사(미국 법인)의 기술 지원 등 관리 목적 조회 가능성을 아래와 같이 공시합니다.
| 구분 | Supabase, Inc. | Vercel, Inc. |
|---|---|---|
| 이전받는 자 및 연락처 | Supabase, Inc. / privacy@supabase.io | Vercel, Inc. / privacy@vercel.com |
| 관련 근거 | 「개인정보 보호법」 제28조의8 제1항 (국외에서 조회되는 경우 포함) | 「개인정보 보호법」 제28조의8 제1항 (국외에서 조회되는 경우 포함) |
| 저장 위치 | 대한민국 (AWS 서울 리전, ap-northeast-2) | 대한민국 (서울 리전) ※ 정적 콘텐츠는 글로벌 엣지 캐시 경유 |
| 조회가 발생할 수 있는 국가 | 미국 (운영사의 기술 지원 등 관리 목적에 한함) | 미국 (운영사의 기술 지원 등 관리 목적에 한함) |
| 시기 및 방법 | 서비스 이용(가입·주문 등) 시점에 정보통신망을 통하여 전송·보관 | 서비스 접속 시점에 정보통신망을 통하여 전송·처리 |
| 해당 개인정보 항목 | 이메일 주소, 비밀번호(암호화값), 마케팅 수신 동의 여부, 카카오 계정 이메일·프로필 닉네임, 판매회원 사업자 정보(사업자등록번호·상호·대표자명·사업자등록증 파일·과세 유형), 주문·배송 정보, 결제 기록, 서비스 이용 기록 | 접속 로그, 기기 정보 등 웹 호스팅 처리 과정에서 발생하는 정보 |
| 위탁 업무 (이용 목적) | 데이터베이스·인증·저장소 인프라 제공 | 웹 호스팅 인프라 제공 |
| 보유·이용 기간 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지(방침 제3조의 법정 보존 기간 적용) | 위탁 계약 종료 시까지(접속기록은 방침 제3조의 보존 기간 적용) |
위탁 업무의 내용이나 수탁업체가 변경되는 경우 지체 없이 본 현황을 갱신하여 공개합니다.
문의: 개인정보 보호책임자 (cs@rssr.co.kr)