데이터 처리 위탁 현황

본 문서는 주식회사 렛서(이하 "회사")가 운영하는 서비스 "zcre(지크)"(https://www.zcre.co.kr, 이하 "서비스")의 개인정보 처리를 위하여 회사가 업무를 위탁하거나 개인정보를 국외로 이전하는 수탁사(서브프로세서)의 현황을 안내합니다. 본 문서는 「개인정보 처리방침」의 개인정보 처리업무 위탁 및 국외 이전 조항에 근거하며, 「개인정보 보호법」 제26조(업무위탁에 따른 개인정보의 처리 제한) 및 제28조의8(개인정보의 국외 이전)에 따른 고지의 일부를 구성합니다.

회사는 안정적인 서비스 제공, 인증, 고객문의 대응, 오류 모니터링 및 AI 콘텐츠 생성을 위하여 아래와 같이 일부 업무를 외부 전문업체에 위탁하고 있습니다. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리에 필요한 사항을 규정하고, 수탁사가 개인정보를 안전하게 처리하는지를 관리·감독합니다. 위탁하는 업무의 내용이나 수탁사가 변경되는 경우, 본 문서를 통하여 그 내용을 공개합니다. 현재 서비스는 전부 무료로 제공됩니다.

최종 업데이트: 2026년 7월 1일

본 문서에 기재되지 않은 정보주체의 권리 행사 절차, 자동수집장치(쿠키·로컬스토리지 등)의 운영 및 거부, 권익침해 구제 방법 등 일반 사항은 「개인정보 처리방침」을 함께 참고하시기 바랍니다(아래 제10조 참조).

1. 위탁 및 국외 이전에 관한 일반 사항

• 개인정보 처리위탁(제26조): 인프라 운영, 인증, 고객문의 대응, 오류 모니터링 등 회사의 서비스 운영을 보조하기 위한 업무를 외부 수탁사에 위탁합니다.
• 국외 이전(제28조의8): 위 수탁사 중 일부 및 AI 모델 제공업체는 국외에 소재하므로, 해당 처리에는 개인정보의 국외 이전이 수반됩니다. 국외 이전과 관련한 항목·국가·시기·방법·거부 방법 등 고지 사항은 아래 제8조에 정리되어 있습니다.
• AI 모델 제공업체로의 처리 경로: 콘텐츠 생성을 위한 요청 데이터는 모델에 따라 (i) 회사가 직접 운영하는 AI 게이트웨이(gw.letsur.ai, 아래 제7조)를 경유하여 해당 AI 모델 제공업체로 전송되거나, (ii) 라우팅·호스팅 사업자인 fal.ai(미국)를 경유하여 전송됩니다. 상당수 모델은 두 경로를 함께 사용하며(주 경로/예비 경로), 게이트웨이를 경유하는 경우에도 모델에 따라 그 하위에서 fal.ai 인프라를 이용할 수 있습니다. 따라서 fal.ai는 회사의 수탁자(호스팅·라우팅)이자 일부 제공업체에 대한 재위탁(하위 수탁) 경로에 해당하며, 각 표에 기재된 AI 모델 제공업체가 요청 데이터를 처리하는 최종 처리자입니다. 각 모델의 주 처리 경로는 아래 제6조 표에 표시하였으며, 운영상 가용성에 따라 달라질 수 있습니다.

2. 인프라·운영

• 산출물 및 업로드 자료는 AWS S3(서울 리전)에 저장되며, 배포는 CloudFront 서명 URL을 통해 이루어집니다.
• AWS는 대한민국(서울 리전)을 기본으로 하나, 재해복구 등의 목적으로 타 리전으로 데이터가 일시 이전될 수 있습니다. 이전이 발생하는 국가는 고객문의(customer.service@letsur.ai)를 통해 확인하실 수 있습니다.

분석·추적 관련 안내

• 회사는 Vercel Web Analytics를 통해 캠페인 유입 및 도입 문의 전환 등을 측정하기 위한 커스텀 이벤트(campaign_visit, contact_submitted)를 수집합니다. 이 과정에서 이메일·이름·전화번호·회사명 등 개인을 직접 식별할 수 있는 정보는 수집·전송하지 않습니다.
• 캠페인 유입 경로(UTM) 값은 이용자 브라우저의 로컬스토리지에 약 30일간 저장되며, 회사 서버에 상시 저장되는 정보가 아닙니다.
• 서비스 랜딩 페이지에는 외부 리뷰 위젯 스크립트가 로드되며, 이 과정에서 해당 위젯 제공자에 의해 접속 기술정보가 처리될 수 있습니다.
• 자동수집장치(쿠키·로컬스토리지 등)의 운영 및 거부 방법에 관한 일반 사항은 「개인정보 처리방침」을 참고하시기 바랍니다.

3. 인증

비밀번호 등 인증정보는 Clerk가 일방향 해시 형태로 처리·보관하며, 회사는 평문 비밀번호를 보관하지 않습니다.

4. 고객문의·운영 알림

• 서비스 랜딩 페이지의 도입 문의 폼을 통해 제출된 성명·회사명·이메일·연락처(휴대폰번호)·문의 내용은 상담 목적으로 Slack을 통해 담당자에게 전달됩니다.
• 도입 문의 폼을 통해 수집하는 개인정보는 폼 제출 시점에 수집·이용 목적을 고지하고 동의를 받아 처리합니다. 수집된 연락처를 광고성 정보 전송 등 마케팅 목적으로 이용하는 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 별도의 사전 수신 동의를 받습니다.

5. 오류 모니터링

오류 모니터링은 프로덕션 환경에 한정하여 동작합니다. 회사는 가명 식별자(회원/조직 ID)와 오류 진단정보를 전송하며, 전송 전에 이메일·이름·IP 주소·인증 헤더 등 식별 가능한 필드를 제거(scrub)하고 기본 개인정보 전송 옵션을 비활성화합니다. 다만 오류 메시지 본문 등에 우발적으로 포함될 수 있는 정보까지 모두 차단하는 포괄 필터는 아니므로, 이용자는 입력값에 개인정보를 포함하지 않도록 유의하시기 바랍니다.

6. AI 모델 제공업체

서비스의 핵심 기능인 이미지·영상 콘텐츠 생성을 위하여, 사용자가 입력한 요청 데이터는 회사의 AI 게이트웨이(제7조) 또는 라우팅·호스팅 사업자인 fal.ai를 경유하여 TLS 암호화된 통신으로 아래 AI 모델 제공업체에 전송됩니다. 각 업체의 '주 처리 경로'를 함께 표시하며, 표에 공통으로 적용되는 사항은 다음과 같습니다.

• 공통 이전 항목: 요청 데이터(프롬프트·입력 미디어), 사용량 데이터 (단, 이미지 업스케일은 텍스트 프롬프트를 사용하지 않으며 입력 이미지만 전송됩니다.)
• 공통 보유 기간: 각 사의 데이터 처리 정책에 따름

• 위 '주 처리 경로'는 각 모델의 기본 경로를 나타내며, 운영상 가용성에 따라 주 경로와 예비 경로가 전환될 수 있습니다. 어느 경로로든 fal.ai를 경유하는 경우 fal.ai(미국)도 이전받는 자에 포함되며, fal.ai를 통해 처리되는 모델의 원개발사는 fal.ai의 재위탁(하위 수탁) 관계로 데이터를 처리할 수 있습니다.
• 제3자 AI 모델 제공업체의 데이터 학습·보유 여부 및 그 기간은 각 사의 데이터 처리 정책에 따릅니다. 회사는 가능한 한 요청 데이터를 식별 없이 처리하고 단기간 내 파기하는 제공업체를 우선적으로 채택하는 것을 정책으로 합니다.
• 회사는 사용자가 민감정보 및 고유식별정보(주민등록번호·여권번호·금융계좌·건강정보 등)를 입력하지 않도록 안내하고 있습니다. 사용자는 생성 요청에 민감정보가 포함되지 않도록 주의하여 주시기 바라며, 얼굴 등 식별 가능한 정보가 포함된 이미지·영상을 입력하는 경우 그에 대한 책임과 권리관계(초상권 등)는 입력한 사용자에게 있습니다.

7. 자사 운영 인프라 (참고)

아래 시스템은 회사가 직접 운영하는 내부 인프라로서, 외부 수탁사가 아니며 위탁 현황에 해당하지 않습니다. 다만 서비스 처리 과정에서 프롬프트 등 데이터가 내부적으로 경유·처리될 수 있어 투명성 차원에서 참고로 안내합니다.

위 시스템은 회사가 운영하는 게이트웨이 및 관측 시스템으로, 프롬프트 등 요청 데이터가 회사 내부에서 처리될 수 있습니다. 이는 외부 제3자에 대한 위탁이 아니며, 회사의 책임과 관리 하에 운영됩니다.

8. 국외 이전에 관한 고지 (개인정보 보호법 제28조의8)

회사는 「개인정보 보호법」 제28조의8에 따라 개인정보의 국외 이전에 관한 사항을 아래와 같이 고지합니다.

• 이전되는 개인정보 항목: 각 표의 "이전 항목"에 기재된 바와 같습니다.
• 이전되는 국가: 각 표의 "이전 국가"에 기재된 바와 같습니다. ByteDance Ltd., Kuaishou Technology, Alibaba Group의 이전 국가는 중국입니다.
• 이전 일시 및 방법: 회원 가입·서비스 이용 및 운영 과정에서 해당 처리가 필요한 시점에, 정보통신망을 통한 전송(AI 모델 제공업체로의 전송 시 TLS 암호화 통신) 방식으로 이전됩니다.
• 이전받는 자 및 그 연락처: 이전받는 자의 명칭은 각 표에 기재된 업체이며, 각 업체의 개인정보 보호 관련 연락처 등 세부 정보는 해당 업체의 개인정보 처리방침을 통해 확인하실 수 있고, 고객문의(customer.service@letsur.ai)를 통해서도 안내받으실 수 있습니다.
• 이전받는 자의 이용 목적 및 보유·이용 기간: 각 표의 "위탁 업무" 및 "보유 기간"에 기재된 바와 같습니다.
• 이전 거부의 방법·절차 및 거부의 효과: 정보주체는 고객문의(customer.service@letsur.ai)를 통하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 인증·콘텐츠 생성 등 서비스의 핵심 기능 제공에 필수적이므로, 이전을 거부하시는 경우 해당 서비스의 전부 또는 일부를 이용하실 수 없습니다.

9. 데이터 보유 및 파기

각 수탁사 표의 "보유 기간"은 위탁 관계의 존속 기간을 의미하며, 회사가 보유하는 개인정보의 실제 보유·파기 기준은 다음과 같습니다.

• 업로드 참조 자료: 업로드 후 30일이 경과하면 자동으로 만료(S3 lifecycle)되어 접근이 차단됩니다.
• 팀 공유로 전환된 입력 자료: 공유가 유지되는 동안 보관됩니다.
• 산출물·생성이력·사용량 로그: 현재 별도의 자동 만료 없이 서비스 운영 목적으로 보관됩니다.
• 법령상 보존 의무가 있는 정보: 관련 법령상 보존 의무가 발생하는 경우 해당 법령이 정한 기간 동안 보존합니다.

정보주체의 권리 행사 및 파기 요청은 현재 별도의 자동화된 탈퇴·삭제 기능이 아니라 고객문의(customer.service@letsur.ai)를 통한 처리를 기반으로 합니다.

10. 정보주체의 권리 및 기타 안내

• 정보주체는 개인정보의 열람·정정·삭제·처리정지 및 국외 이전 거부 등의 권리를 행사할 수 있으며, 그 행사는 고객문의(customer.service@letsur.ai)를 통하여 신청할 수 있습니다.
• 본 문서에 기재되지 않은 정보주체의 권리 행사 절차의 세부 사항, 자동수집장치(쿠키·로컬스토리지 등)의 설치·운영 및 거부, 만 14세 미만 아동의 개인정보 처리, 자동화된 결정에 관한 사항 등 일반 사항은 「개인정보 처리방침」을 참고하시기 바랍니다.
• 개인정보 침해에 관한 상담 및 신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.
  • 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
  • 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
  • 대검찰청 사이버수사과 (spo.go.kr, 국번 없이 1301)
  • 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)

11. 변경 이력

12. 문의

• 회사는 사용자가 생성하거나 업로드한 콘텐츠를 회사의 자체 AI 모델 학습에 사용하지 않습니다. 서비스 품질 개선 및 분석에는 개인을 식별할 수 없도록 익명 처리된 '서비스 데이터'만을 활용합니다. (오류 모니터링에서 사용하는 회원/조직 ID는 가명정보에 해당하며, 위 익명 처리된 '서비스 데이터'와는 구분됩니다.)
• 제3자 AI 모델 제공업체의 데이터 학습·보유 여부는 각 사의 정책에 따르며, 회사는 가능한 한 요청 데이터를 식별 없이 처리하고 학습에 사용하지 않거나 단기간 내 파기하는 제공업체를 우선적으로 채택합니다.
• 클라우드 호스팅(AWS·Vercel 등) 과정에서 접속 로그 등 기술정보가 처리될 수 있으나, 회사는 서비스 운영을 위해 IP 주소·기기정보를 별도로 적극 수집·축적하지 않습니다.

위탁 현황 및 국외 이전과 관련하여 문의 사항이 있으시거나 권리 행사를 원하시는 경우, 고객문의(customer.service@letsur.ai)를 통하여 연락해 주시기 바랍니다.