| 수탁업체 | 위탁업무 |
|---|---|
| KG이니시스 | 신용카드/실시간계좌이체/가상계좌 결제 대행 |
| 갤럭시아머니트리(주) | 휴대폰 결제 대행 |
| 주식회사 카카오페이 | 카카오페이 결제 대행 |
| 네이버파이낸셜㈜ | 네이버페이 결제 대행 |
| 쏜다넷 | SMS·알림톡 발송 |
| 엔클라우드24 | 서버 및 데이터 저장·운영 |
| OpenAI OpCo, LLC | OpenAI API를 통한 생성형 AI 기능 제공, 프롬프트·업로드 데이터 처리 및 AI 결과 생성 |
| 구분 | 내용 |
|---|---|
| 이전받는 자 | OpenAI OpCo, LLC (privacy@openai.com) |
| 이전 국가 | 미국 (OpenAI의 서비스 제공 과정에서 재수탁자를 통해 다른 국가에서 처리될 수 있으며, 재수탁자 현황은 OpenAI가 공개하는 최신 Sub-processor List에 따름) |
| 이전되는 개인정보 항목 | AI 프롬프트·질문·지시사항, 업로드한 문서·파일·이미지 및 그 안에 포함된 정보, AI 생성결과, AI 처리에 필요한 기술적 메타데이터 |
| 이전 목적 | OpenAI API를 통한 생성형 AI 모델 추론, AI 결과 생성, 서비스 안전성 확보 및 오남용 방지 |
| 이전 시기 및 방법 | 이용자가 AI 기능을 실행하는 시점에 네트워크를 통해 암호화된 방식(HTTPS/TLS)으로 전송 |
| 보유·이용기간 | OpenAI API의 기본 오남용 모니터링 로그는 최대 30일 보관될 수 있습니다. 다만 사용 API 기능에 따라 별도의 애플리케이션 상태가 저장될 수 있으며, Zero Data Retention 등 별도 설정 적용 시 달라질 수 있습니다. |
| 국외이전의 법적 근거 | 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 정보주체와의 계약 체결 및 이행을 위해 필요한 개인정보의 처리위탁·보관 |
| 이전을 거부하는 방법 및 효과 | 이용자는 AI 서비스에 개인정보가 포함된 내용을 입력하지 않거나 AI 기능 이용을 중단함으로써 국외이전을 거부할 수 있습니다. 국외이전을 거부하는 경우 OpenAI API를 사용하는 AI 기능의 전부 또는 일부 이용이 제한될 수 있으나, 그 밖의 비AI 서비스는 이용할 수 있습니다. |