법무 및 규정 준수
하위 처리자(서브프로세서)
Effective date:
Executive Summary
당사는 하위 처리자 목록을 의도적으로 최소한으로 유지합니다. 각 제공업체는 데이터 처리 계약(DPA)의 구속을 받으며, 데이터가 EEA/영국 외부로 전송되는 경우 적절한 역외 이전 보호 조치를 적용받습니다.
1. 현재 하위 처리자 목록
| 하위 처리자 | 이용 목적 | 소재지 | 보호 조치 |
|---|---|---|---|
| Cloudflare, Inc. | 호스팅, 컴퓨팅, CDN, 객체 스토리지, 대기열(큐) | 글로벌 엣지 네트워크 | DPA; EU SCCs; 리전별 데이터 레지던시 옵션 |
| Stripe, Inc. | 결제 처리, 세무, 청구서 발행, 부정 결제 방지 | 글로벌 Tier-1 허브 | PCI-DSS Level 1; DPA; EU SCCs |
| Resend, Inc. | 트랜잭션 이메일 발송 | 미국 | DPA; EU SCCs |
| DeepSeek | 선택적 AI 기능 (요약 / 번역 / 대화) | 중국(본토) — 국경 간 데이터 이전 | 서버 측 프록시 전용; AI 기능 사용 시에만 호출; 브라우저에 API 키 미노출; SCCs / 사용자 지침에 따른 이전 |
결제는 Stripe를 통해 처리되며, 당사는 전체 카드 번호를 절대 수신하거나 저장하지 않습니다. AI 제공업체는 사용자가 요청한 특정 AI 기능에 대해서만 호출되며 계약상 제출된 콘텐츠를 모델 학습에 사용하지 않도록 의무화되어 있습니다. 비즈니스 요금제의 경우 요청 시 AI 기능을 비활성화할 수 있습니다.
2. 변경 및 이의 제기
개인 데이터를 처리하는 하위 처리자를 추가하거나 교체하기 전에 본 페이지를 업데이트합니다. 비즈니스 고객은 하위 처리자 변경 알림을 구독할 수 있으며, 체결된 DPA에 규정된 경우 새로운 하위 처리자에 대해 이의를 제기할 수 있습니다.
3. 문의처
개인정보 보호 및 DPA 관련 문의: privacy@pdflean.com 또는 dpo@pdflean.com. 당사의 데이터 처리 부속 합의서(DPA) 및 개인정보 처리방침도 함께 참조해 주시기 바랍니다.