개인정보의 국외 이전 동의¶
본 문서는 개인정보 보호법에 따라 대한민국 이용자에게 제공됩니다.
주식회사 에이아이캐슬 (AI Castle Inc., 이하 "회사")은 아래와 같이 귀하의 개인정보를 대한민국 이외의 국가에 소재한 업체에 이전합니다. 아래 내용을 주의 깊게 확인하시기 바랍니다.
1. 동의 대상 국외 이전 (제3자 제공)¶
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 | 보유 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 채팅 메시지·첨부 이미지, 대화 요약 입력, 음성 합성(TTS)용 AI 응답 텍스트, 실시간 음성 세션(오디오, 텍스트, 이미지) | GPT 계열 응답 생성, TTS, 실시간 음성 대화 | API를 통한 암호화 전송 | 실시간 처리; OpenAI API 데이터 정책에 따름 (남용 모니터링을 위해 최대 30일) |
| Google LLC | 미국 | 채팅 메시지·첨부 이미지, 실시간 음성 세션(오디오, 텍스트) | Gemini 계열 응답 생성, 실시간 음성 대화 | API를 통한 암호화 전송 | 실시간 처리; Google API 데이터 정책에 따름 |
| Anthropic, PBC | 미국 | 채팅 메시지·첨부 이미지 | Claude 계열 응답 생성 | API를 통한 암호화 전송 | 실시간 처리; Anthropic API 데이터 정책에 따름 |
| Paddle.com Market Limited | 영국 / 미국 | 구매 금액, 이용자 ID, 결제 시점의 클라이언트 IP 주소 (결제 수단 정보는 Paddle이 직접 수집) | 판매자(Merchant of Record)로서의 결제 처리, 세금 처리, 인보이스 발행 | 구매 시점에 API를 통한 암호화 전송 | Paddle의 정책 및 관련 전자상거래·세법에 따름 |
2. 처리위탁·보관에 따른 국외 이전 (개인정보 보호법 제28조의8 제1항 제3호에 따른 고지)¶
다음 이전은 이용자와의 서비스 계약 이행에 필요한 처리위탁·보관을 위한 것으로, 개인정보 보호법이 허용하는 바에 따라 별도 동의 대신 본 문서 및 개인정보 보호정책에 공개합니다:
| 이전받는 자 | 이전 국가 | 이전 항목 | 위탁 업무 | 이전 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 (주); 글로벌 엣지 네트워크 | 플랫폼에서 처리되는 모든 데이터 (계정 정보, 채팅 데이터, 세션 데이터, 저장 파일) | 플랫폼 호스팅, CDN, 데이터 저장(D1, KV, R2), AI 요청 중계(AI Gateway), 플랫폼 내 AI 추론(Workers AI), 봇 방지(Turnstile), 보안 | 글로벌 인프라를 통한 암호화 전송 및 저장 | 개인정보 보호정책의 보유 기간에 따름 |
| Resend, Inc. | 미국 | 이메일 주소 | 트랜잭션 이메일 발송 (인증, 비밀번호 재설정, 알림) | API를 통한 암호화 전송 | 이메일 전달 완료까지 |
| Amazon Web Services, Inc. | 대한민국 (서울 리전 — 국내 이용자 우선 배정); 일본 (도쿄); 미국 | 시뮬레이터 작업물 데이터(볼륨, 이미지, 스냅샷), 리소스 태그에 포함되는 이메일 주소 | 클라우드 시뮬레이터 호스팅(EC2) 및 작업물 저장 | 배정된 리전으로의 암호화 전송 및 저장 | 시뮬레이터 삭제 시까지; 30일 무사용 시 완전 삭제 |
데이터 보호 조치¶
회사는 국외 이전 시 귀하의 개인정보를 보호하기 위해 다음과 같은 조치를 시행합니다:
- 전송 중 암호화: 모든 데이터는 TLS/HTTPS 암호화를 사용하여 전송됩니다.
- 저장 시 암호화: 인프라 제공업체가 지원하는 경우 저장된 데이터는 암호화됩니다.
- 접근 통제: 개인정보에 대한 접근은 승인된 인력 및 시스템으로 제한됩니다.
- 계약적 보호조치: 데이터 보호 의무를 포함하는 데이터 처리 계약을 각 업체와 유지합니다.
- 보안 표준: 당사의 제공업체는 업계 표준 보안 인증 및 관행을 유지합니다.
이전받는 자 연락처¶
| 이전받는 자 | 연락처 | 웹사이트 |
|---|---|---|
| OpenAI, L.L.C. | privacy@openai.com | openai.com |
| Google LLC | 개인정보 문의 양식 | policies.google.com/privacy |
| Anthropic, PBC | privacy@anthropic.com | anthropic.com |
| Paddle.com Market Limited | privacy@paddle.com | paddle.com |
| Cloudflare, Inc. | privacyquestions@cloudflare.com | cloudflare.com |
| Resend, Inc. | privacy@resend.com | resend.com |
| Amazon Web Services, Inc. | 개인정보 문의 양식 | aws.amazon.com/privacy |
동의 거부 권리 및 불이익¶
귀하는 제1항의 국외 이전에 대한 동의를 거부할 권리가 있습니다. 다만, 동의를 거부하시면:
- AI 모델 제공사 (OpenAI, Google, Anthropic): AI 기능(채팅, TTS, 실시간 음성)을 이용할 수 없으며, AI 기능은 서비스의 핵심이므로 사실상 서비스를 이용할 수 없습니다.
- Paddle: 크레딧을 구매할 수 없습니다. (구매하지 않는 한 이전이 발생하지 않습니다.)
제2항의 이전은 계약 이행을 위한 처리위탁·보관으로서 동의가 아닌 공개(고지) 대상이며, 필수 인프라이므로 해당 이전 없이는 서비스를 제공할 수 없습니다.
시행일: 2026년 7월 29일
본 동의에 관한 문의는 support@physicar.ai로 연락하시기 바랍니다.
