정책 및 안내
수탁자 목록 (Subprocessors)
최종 업데이트: 2026년 5월 16일 (시행일)
본 페이지는 Servan(이하 "서비스")이 안정적 서비스 제공을 위해 위탁하고 있는 개인정보 처리 수탁자(Subprocessor) 목록을 공개합니다. 「개인정보 보호법」 제26조 및 GDPR 제28조에 따라 처리 위탁 계약을 체결하여 안전한 관리를 보장합니다.
1. 수탁자 목록
| 수탁자 | 처리 위치 | 위탁 업무 | 데이터 종류 |
|---|---|---|---|
| Google Cloud Platform (Google LLC) | 미국 / 한국 asia-northeast3 | 호스팅, DB, 인증, FCM 푸시, 스토리지 | 계정 정보, 이용자 콘텐츠, 메타데이터, 로그 |
| Vertex AI (Google LLC) | 미국 | 텍스트 임베딩 생성 | 이용자 콘텐츠 (텍스트) |
| Google Gemini API (Google LLC) | 미국 | KB 초안 생성, 충돌 감지, 자동 승인 평가 | 이용자 콘텐츠, 컨텍스트 스니펫 |
| OpenAI, L.L.C. | 미국 | 보조 LLM 처리 (요약, 임베딩 보완) | 이용자 콘텐츠 (요청 시) |
| Anthropic, PBC | 미국 | MCP 도구 호출 시 LLM 처리 | MCP 도구 호출 페이로드, 이용자 콘텐츠 |
| Firebase (Google LLC) | 미국 | 인증, Analytics, Crashlytics, Performance, FCM | 계정 식별자, 디바이스 토큰, 진단 데이터 |
| Stripe, Inc. | 미국 | 결제 처리 (웹 Pro/Business) | 결제용 이메일, 거래 식별자, 구독 상태 |
| Apple Inc. | 미국 | 모바일 IAP 결제 (iOS/macOS) | 구독 식별자, 거래 영수증 |
| Google LLC (Google Play) | 미국 | 모바일 IAP 결제 (Android) | 구독 식별자, 거래 영수증 |
2. 외부 통합 (제3자 제공이 아닌 이용자 승인 기반 데이터 흐름)
아래 서비스는 이용자가 명시적으로 연결할 때에만 데이터를 교환하며, 처리 위탁이 아닌 이용자 승인 기반 통합으로 분류됩니다. 연결 해제 시 데이터 흐름은 즉시 중단됩니다.
- Slack Technologies (Slack 메시지·채널 동기화)
- Atlassian Pty Ltd (Jira 이슈, Confluence 페이지)
- GitHub, Inc. (저장소 이벤트, PR/이슈)
- Notion Labs, Inc. (페이지·DB 동기화)
3. 수탁자 변경 시 통지
회사는 수탁자 추가·변경·삭제 시 본 페이지를 업데이트하고, 시행 30일 전 서비스 내 공지 또는 이메일로 안내합니다. GDPR 적용 정보주체는 새 수탁자에 대한 이의 제기권이 있으며, support@tyrannoapartment.com 으로 이의를 제기할 수 있습니다.
4. 안전성 확보 조치
- 모든 수탁자와 DPA(Data Processing Agreement) 또는 동등한 처리 위탁 계약 체결
- 전송 구간 TLS 1.2 이상 암호화
- 저장 시 KMS 기반 at-rest encryption
- 수탁자의 보안 인증(SOC 2, ISO 27001 등) 확인
- LLM 공급자가 옵트아웃을 제공하는 경우 학습 제외 설정
5. 문의
이메일: support@tyrannoapartment.com
※ 본 문서는 일반적 가이드 목적이며, 구체적 법률 자문이 필요한 경우 변호사와 상의하시기 바랍니다.