법률 문서
Plan2Do 수탁자 및 국외이전 별표
Plan2Do 서비스 이용과 개인정보 처리 기준을 확인할 수 있습니다.
현재 게시된 문서의 내용을 확인해 주세요.
Plan2Do 수탁자 및 국외이전 별표
기준일: 2026년 8월 16일 시행일: 2026년 8월 23일
이 별표는 개인정보 처리방침의 일부입니다. 서비스 이용 중 TLS 등 암호화된 통신망으로 수시 전송하며, 회사의 기능별 보존기간이 공급자의 최대 보존기간보다 짧으면 회사가 먼저 삭제 요청 또는 논리·물리 삭제를 수행합니다.
1. 운영 수탁자·국외이전 수령자
| 서비스·정확한 법인 | 역할과 처리 항목 | 처리·보관 국가 | 보유기간 | 재수탁자·계약 문서 |
|---|---|---|---|---|
| Supabase, Inc. | 인증, PostgreSQL, Storage. 계정·가족·권한·일정·Private Plan·동의·projection·파일 | 주 데이터베이스·Storage: 대한민국 서울 ap-northeast-2; 지원·서비스 운영: 미국·싱가포르 및 공식 목록의 국가 | 회사 보존표 적용. 일일 DB 백업은 요금제별 7일(Pro)·14일(Team)·최대 30일(Enterprise); 프로젝트 삭제 시 데이터와 백업 영구 삭제. 계약 종료 후 30일 retrieval period 뒤 삭제 | AWS, Google LLC, Cloudflare, Fly.io, Sentry, Postmark 등 2026-06-01 DPA Schedule 3. DPA·SCC 포함 |
| Google Cloud Korea LLC / Google Asia Pacific Pte. Ltd. | backend, DB 보조, 파일, self-hosted OCR, Cloud Tasks, 로그·보안·백업. 한국 billing profile의 주문서·invoice가 최종 계약 법인을 정함 | backend·Firebase: 대한민국 서울 asia-northeast3; OCR compute·tasks·registry: 싱가포르 asia-southeast1; 고객이 요청한 support는 공식 목록상 국가 | 회사 원본·OCR derivative 1~7일. Cloud log·backup은 production 설정값에 따르며 계정 계약 종료 후 Google Cloud DPA 삭제절차 적용 | Google Cloud Korea LLC(대한민국), Google Asia Pacific Pte. Ltd.(싱가포르), Google LLC·Firebase, Inc.(미국) 및 Google Cloud 공식 재수탁자 목록. Cloud DPA |
| Firebase, Inc. / Google LLC | FCM push token·설치 ID·내용 없는 sync_needed; Crashlytics 오류·앱/OS 정보 | 대한민국 프로젝트 region 및 미국의 Firebase 운영·지원 | 설치 ID는 회사 삭제 API 호출 전까지, 호출 후 live·backup에서 180일 이내 삭제. Crashlytics stack trace·식별자는 90일 후 삭제 시작 | Google Cloud 공식 재수탁자 목록과 Cloud DPA 적용. Firebase 개인정보·보안 표 |
| Apple Inc. | Sign in with Apple, APNs. Apple 식별자·선택 이메일, push token·내용 없는 동기화 알림 | 미국; 고객관리 지원은 아일랜드 등 Apple 계열사 | 계정·토큰 삭제 또는 목적 달성·법적 필요 종료 시까지. APNs 미전달 알림은 apns-expiration 범위에서 최대 30일 이하 | Apple Inc.(미국), Apple Distribution International Limited(아일랜드) 등 Apple 개인정보 처리방침. 별도 고객 DPA가 아닌 Apple 개발자·서비스 약관 적용 |
| Apple Services Pte. Ltd. | 대한민국 App Store·StoreKit 기록상 판매자. 거래 ID·상품·구독 상태 | 싱가포르; Apple Inc. 미국, Apple Distribution International Limited 아일랜드 | 거래·고객관리 목적 달성 및 법적·사업상 필요 종료 시까지 | Apple Inc., Apple Distribution International Limited 및 Apple 공개 수탁자. 대한민국 Apple 미디어 서비스 약관 |
| Google LLC / Google Korea, LLC. | Google 로그인·Calendar API·Google Play. 식별자·이메일, OAuth token, 선택한 일정, 거래정보 | 대한민국·미국 및 Google 서비스 운영국 | OAuth token은 연동 해제까지; Calendar 데이터는 동기화 삭제까지; 거래기록은 플랫폼·법정기간 | Google 계열사와 각 서비스 공식 재수탁자. Google API Services User Data Policy, Google Play 약관 및 Cloud DPA 중 해당 계약 적용 |
| Deep Infra, Inc. | openai/whisper-large-v3-turbo STT와 zai-org/GLM-5.3-Flash LLM inference. 청소년이 동의한 음성·텍스트·최소 prompt·응답 | 미국 소재 데이터센터 | 표준 inference 입력은 메모리에서만 처리하고 완료 즉시 삭제, 출력은 전송 후 메모리에서 삭제. request ID·비용·sampling metadata는 기록될 수 있고 보안·debug를 위한 소량 content의 기간은 공급자가 공개하지 않음 | AWS·Google Cloud Platform(인프라), Stripe(결제). Data Privacy, Subprocessors, Terms. 공개 서명형 DPA는 확인되지 않아 별도 계약 체결 여부를 출시 전 확인 |
| Plus Five Five, Inc. d/b/a Resend | 이메일 인증·초대·고객지원·전달. 주소, 제목·본문·첨부, 발송·수신·오류 event | 미국(주 처리); 백업은 글로벌 복제 | 이메일 데이터 30일(Enterprise는 계약 조정 가능), 백업 30일, 계정 종료 후 고객 데이터 90일 이내 삭제 | AWS, Cloudflare, Datadog, Google, Svix, Supabase, Vercel 등 모두 공식 목록상 미국. DPA, 재수탁자 목록, Security |
2. 청소년 Private AI의 별도 국외이전 동의
| 고지 항목 | 내용 |
|---|---|
| 이전받는 자 | Deep Infra, Inc., policy@deepinfra.com, dpo@deepinfra.com |
| 국가 | 미국 |
| 항목 | 청소년이 선택한 음성·텍스트, OCR·STT 결과, 최소 prompt, AI 응답, 불투명 request ID |
| 목적 | 음성 인식 및 Private Plan 후보 생성 |
| 시기·방법 | 청소년이 Private AI 실행을 요청할 때 TLS API로 전송 |
| 기간 | 표준 inference 입력·출력은 처리 중 메모리에만 존재하고 완료 즉시 삭제. metadata와 예외적 debug sample은 공급자 정책에 따름 |
| 근거 | 개인정보 보호법 제28조의8제1항제1호 별도 동의. 민감정보가 있으면 제23조 별도 동의도 함께 필요 |
| 거부 효과 | 해외 STT·LLM 기능은 이용할 수 없지만 수동 Private Plan 작성은 가능 |
3. 변경 관리와 아직 계약서로 확인할 항목
회사는 공급자 또는 재수탁자 변경 전 공식 목록과 DPA revision을 확인하고 중요한 변경을 사전 공지합니다. 다음 값은 공개 자료만으로 특정 계정의 계약 상태를 확정할 수 없으므로 운영자가 invoice·console·서명본으로 확인해야 합니다.
- Google Cloud 실제 invoice의 계약·리셀러 법인과 support data access 설정
- Supabase production 요금제에 따른 실제 backup·log 기간과 계정에 수락된 DPA revision
- DeepInfra의 고객별 DPA 체결 여부 및 예외적 debug sample의 최대 보존기간
- Apple Developer 계약의 해당 Schedule과 Google Play 판매자·결제 계약 법인
확인 결과가 이 별표보다 넓은 처리·국가·기간을 허용하면 실제 전송 전에 별표와 필요한 동의를 먼저 개정합니다.