개인정보 제3자 제공 및 국외 위탁 동의
시행일: 2026년 5월 1일
ApiCook(이하 "서비스 운영자")은 「개인정보 보호법」 제17조 및 제28조의8에 따라, 이용자의 개인정보를 제3자에게 제공하거나 국외로 위탁 처리하고자 하는 경우 아래 사항을 고지하고 동의를 받습니다.
제1조 (국외 위탁 내역)
서비스 운영자는 서비스 운영에 필수적인 업무를 다음과 같이 국외 업체에 위탁하고 있습니다.
1-1. 인증 서비스 운영 (필수)
| 항목 | 내용 |
|---|---|
| 수탁업체 | Supabase Pte. Ltd. (싱가포르) |
| 위탁 업무 | 회원 인증(로그인, 세션 관리) 인프라 운영 |
| 처리 항목 | 이메일, 비밀번호(해시 처리된 상태) |
| 이전 국가 | 싱가포르, 미국 (AWS 인프라) |
| 이전 방법 | 서비스 이용 시 네트워크를 통한 실시간 전송 |
| 보유 기간 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| 보호 조치 | SOC 2 Type II 인증, GDPR 준수, DPA(Data Processing Agreement) 체결 |
| 거부 시 불이익 | 회원가입 및 서비스 이용 불가 |
1-2. SMS 본인인증 발송 (필수)
| 항목 | 내용 |
|---|---|
| 수탁업체 | 네이버클라우드(주) (NAVER Cloud SENS) |
| 위탁 업무 | 휴대폰 SMS 인증번호 발송 |
| 처리 항목 | 휴대폰 번호 |
| 이전 국가 | 대한민국 |
| 보유 기간 | SMS 발송 완료 후 즉시 파기 |
| 거부 시 불이익 | 본인인증 불가로 회원가입 제한 |
제2조 (동의 거부권 및 불이익)
- 이용자는 위 국외 위탁에 대한 동의를 거부할 권리가 있습니다.
- 필수 동의 항목(인증 서비스, SMS 본인인증)에 동의하지 않을 경우 서비스 회원가입 및 이용이 제한됩니다.
제3조 (동의 철회)
- 이용자는 언제든지 개인정보 국외 위탁에 대한 동의를 철회할 수 있습니다.
- 동의 철회는 서비스 내 설정 > 개인정보 관리 메뉴 또는 이메일(noreply@apicook.dev)을 통해 가능합니다.
- 필수 동의 항목의 철회 시 서비스 탈퇴로 처리될 수 있습니다.
제4조 (위탁 정보의 안전성 확보)
- 서비스 운영자는 수탁업체에 개인정보를 위탁할 때 안전한 전송 수단(TLS/SSL 암호화)을 사용합니다.
- 서비스 운영자는 수탁업체와의 계약(DPA)을 통해 다음을 요구합니다.
- 개인정보의 안전한 처리 및 관리
- 위탁 목적 외 이용 금지
- 개인정보 유출 시 즉시 통보
- 수탁업체가 계약 조건을 위반할 경우, 계약 해지 및 손해배상을 청구할 수 있습니다.
제5조 (개인정보 보호책임자)
국외 위탁 관련 문의는 아래로 연락해 주시기 바랍니다.
| 항목 | 내용 |
|---|---|
| 성명 | 고용준 |
| 직위 | 대표 운영자 |
| 이메일 | mbdyjk@gmail.com |
동의 확인
위 내용을 충분히 읽고 이해하였으며, 개인정보 제3자 제공 및 국외 위탁에 동의합니다.
- [필수] 인증 서비스 운영을 위한 개인정보 국외 위탁에 동의합니다.
- [필수] SMS 본인인증을 위한 개인정보 처리 위탁에 동의합니다.