overseas-transfer
Crople 개인정보 국외 이전 동의
글로벌 인프라와 외부 서비스 제공자 이용을 위한 개인정보 국외 이전 동의입니다.
초안 상태
이 문서는 Crople 개인정보 국외 이전 동의서 한국어 초안입니다. 공개 출시 전 법률 검토가 필요합니다.
**미정: 법인명, 개인정보 문의처, 시행일, 최종 국가/제공자/보관기간, 각 제공자 DPA 또는 보안 문서 링크.**
1. 동의 요약
사용자는 Crople이 글로벌 클라우드와 외부 서비스 제공자를 이용하기 위해 개인정보를 사용자의 국가 밖으로 이전, 저장 또는 처리하는 것에 동의합니다.
국외 이전에 동의하지 않으면 계정 생성, 인증, 앱 인프라, 지도, 알림, 오류 모니터링, 고객지원 등 핵심 기능 제공이 어려울 수 있습니다.
2. 국외 이전이 필요한 이유
Crople은 한국과 호주를 포함한 여러 지역 사용자를 대상으로 서비스를 제공하기 위해 글로벌 인프라를 사용합니다. 인증, 데이터베이스, 스토리지, SMS, 지도, 알림, 오류 분석, 웹 호스팅, 법률 문서 호스팅 과정에서 개인정보가 해외에서 처리될 수 있습니다.
3. 예상 국외 이전 내역
| 제공자 또는 수탁자 | 이전 국가 | 이전 항목 | 이전 목적 | 보관 기간 |
|---|---|---|---|---|
| Supabase | 미정: 프로젝트 리전 및 처리 국가 확인 필요 | 계정 식별자, 프로필, 서비스 기록, 저장소 파일, RPC/Edge 로그 | DB, 인증, Storage, 서버 함수 운영 | 서비스 제공 및 계약/법령상 필요한 기간 |
| Vonage 또는 SMS 제공자 | 미정: 처리 국가 확인 필요 | 전화번호, 인증 요청 메타데이터 | SMS 인증 코드 발송 | 제공자 정책 및 법령상 필요한 기간 |
| Google/Firebase | 미정: 처리 국가 확인 필요 | 푸시 토큰, 기기 정보, 앱 상태, 지도/장소 요청 정보 | 푸시, 앱 인프라, 지도/장소 서비스 | 제공자 정책 및 법령상 필요한 기간 |
| Google Maps/Places | 미정: 처리 국가 확인 필요 | 장소 검색어, 지도 중심, 장소 ID, 위치 관련 요청 정보 | 지도 표시, 장소 검색, 시설 정보 | 제공자 정책에 따름 |
| Sentry | 미정: 프로젝트 ingest region 확인 필요 | 오류 로그, 앱 버전, 기기/OS, 비식별 사용자 ID, 이벤트 메타데이터 | 크래시/오류 분석 | 설정 및 제공자 정책에 따름 |
| Vercel | 미정: 처리 국가 확인 필요 | 관리자 웹/API 로그, 운영 대시보드 요청 메타데이터 | 웹사이트 및 관리자 페이지 호스팅 | 제공자 정책 및 운영 필요 기간 |
| Notion | 미정: 처리 국가 확인 필요 | 약관 페이지 조회 관련 웹 로그 | 정책 문서 호스팅 | 제공자 정책에 따름 |
| Apple/Google 앱스토어 | 각 제공자 운영 국가 | 앱 계정, 결제/구독 검증 정보, 앱 배포 메타데이터 | 앱 배포, 향후 인앱결제 검증 | 제공자 정책 및 법령상 필요한 기간 |
4. 이전 방법
국외 이전은 보안이 적용된 네트워크 통신, API 호출, 클라우드 저장, 인증 요청, 로그 전송 등의 방식으로 이루어질 수 있습니다.
5. 보호조치
Crople은 가능한 범위에서 다음 보호조치를 적용합니다.
- 전송 구간 암호화
- 접근 권한 최소화
- 관리자 권한 분리
- 서버 측 권한 확인
- 감사 로그 기록
- 민감정보 로그 최소화
- 서비스 제공자 보안 정책 검토
- 필요 시 계약상 보호조치 또는 DPA 검토
6. 동의 거부 권리 및 불이익
사용자는 개인정보 국외 이전에 동의하지 않을 권리가 있습니다. 다만 Crople의 핵심 인프라가 글로벌 서비스 제공자에 의존하므로, 필수 국외 이전에 동의하지 않으면 계정 생성과 서비스 이용이 어려울 수 있습니다.
7. 문의
**미정: 개인정보 문의 이메일 및 운영자 정보.**