KorMarathon 외부 처리 및 국외 이전 안내
이 안내는 KorMarathon 개인정보 처리방침의 일부입니다. 괄호 안은 별도 표시가 없으면 법인 소재국이며, 개인정보 처리 장소와 구분합니다.
| 업체·연락처 | 이용 업무 |
|---|---|
| Supabase Pte. Ltd. (싱가포르) · privacy@supabase.io | 회원 인증·자료 보관 |
| Vercel Inc. (미국) · privacy@vercel.com | 웹서비스 제공·방문 및 성능 분석 |
| Plus Five Five, Inc. — Resend (미국) · privacy@resend.com | 계정·업무 및 동의한 광고성 이메일 발송 |
| Cloudinary (미국 본사) · Cloudinary Ltd. · privacy@cloudinary.com | 대회 이미지 저장·전달 |
| Google LLC (미국) · Google Asia Pacific Pte. Ltd. (싱가포르) · 개인정보 문의 | Google 로그인·Analytics 분석·AdSense 광고·문의 이메일 처리 |
| Microsoft Corporation (미국) · 개인정보 문의 | Clarity 분석·광고 및 서비스 개선 |
| Ahrefs Pte. Ltd. (싱가포르) · privacy@ahrefs.com | 방문 통계·Google Analytics 자료 가져오기 |
| Hostinger International Ltd. (키프로스) · gdpr@hostinger.com | 문의 및 홍보·협찬 이메일 송수신·보관 |
개인정보 처리 및 국외 이전 상세
위 업무의 목적·처리 항목은 개인정보 처리방침 제1·5·6항과 아래 표를, KorMarathon의 보유 기준은 제3항을 적용합니다. 공급자의 별도 보유·삭제 기준은 다음과 같습니다.
| 업무 | 자료·처리 장소 | 보유·삭제 기준 |
|---|---|---|
| Supabase 인증·보관 | 회원·게시물·요청·이용 자료 · 주 저장: 한국 | 제3항 기준. 공급자 계약 만료 후 30일 반환기간이 끝나면 사본 삭제 |
| Vercel 웹서비스·분석 | 접속·기기·오류·이용 통계 · 주 웹서비스: 한국 / 공급자 주요 시설: 미국 | 수탁자료: 서비스 삭제 기능 또는 계약 종료 후 합리적인 기간 내 삭제. 별도 운영자료: 운영·보안·법적 의무에 필요한 최소 기간 후 삭제·익명화 |
| Resend 이메일 발송 | 이메일·메시지·발송·열람·클릭·구독 정보 · 일본·미국 | 이메일·발송 기록 30일, 백업 사본 7일. 연락처 목록: 제3항 기준. 공급자 계정 종료 후 잔여 고객자료 90일 이내 삭제 |
| Cloudinary 이미지 전달 | 이미지 속 개인정보·접속 자료 · 원본: 미국 | 이미지: 삭제 기능 또는 구독 종료에 따라 삭제, 전달용 사본은 삭제·교체 후 최대 30일. 접속 자료: 목적·법적 요건에 필요한 기간 후 합리적인 범위에서 삭제·비식별화 |
| Google 로그인·분석·광고 | 로그인으로 받은 계정 식별자·이메일; 접속·기기·이용 정보와 쿠키 등 식별자 | 받은 회원정보: 제3항 기준. Analytics 사용자·이벤트 14개월(사용자 기간은 새 활동으로 갱신 가능, 표준 집계 제외). 수탁 측정자료: 서비스에서 복구할 수 없게 삭제한 때 또는 계약 종료부터 최대 180일 내 공급자 시스템에서 삭제(법정 보존 제외). 자체 목적 자료: 목적·성격·법적 의무에 따른 필요기간 및 삭제·익명화 기준 |
| Microsoft Clarity | 화면·클릭·기기·접속 정보·식별자 · 미국 | 일반 재생 30일, 별도 표시·표본 녹화와 클릭·히트맵 최대 9개월 후 삭제 |
| Ahrefs 방문 통계·가져오기 | 방문 통계·가져온 Analytics 자료 · 개인정보에 해당하는 자료: 미국 | 수집 목적에 불필요하거나 서비스 내 삭제 시 삭제. 법적 의무·보안에 필요한 자료는 필요기간에 한정. 기본 방문 집계는 쿠키·지속 식별자 미사용 |
| Hostinger·Google 문의 메일 | 발신자·수신자 이메일·본문·첨부·송수신 정보 | 제3항 기준. 각 서비스 휴지통의 삭제 메일은 최대 30일 후 영구 삭제하며, 조기 영구 삭제 가능 |
시기·방법: 해당 기능 이용, 자료 저장·전달 및 이메일 송수신 시 통신망을 통해 처리합니다.
이전 근거: 이용자와의 서비스 계약 이행에 필요한 국외 처리위탁·보관에는 개인정보 보호법 제28조의8 제1항 제3호를 적용합니다. Google·Microsoft의 독립적인 광고·제품 개선 목적 이용과 구분하며, 법령상 동의가 필요한 처리는 사전에 별도 동의를 받습니다.
거부 방법·영향: 국외 처리 거부는 관련 업무와 요청 내용을 contact@kormarathon.com으로 보내 신청할 수 있으며, 필요한 확인 후 법령에 따라 처리합니다. 인증·보관·웹서비스·이메일 발송에 필요한 처리를 거부하면 관련 기능 이용이 제한될 수 있습니다. 분석·광고 제어 방법은 개인정보 처리방침 제6항에서 안내합니다.
재수탁 업체·업무는 해당 서비스의 Supabase, Vercel, Resend, Cloudinary, Google Analytics, Ahrefs 안내에서도 확인할 수 있습니다.