개인정보 국외 이전 약관 (별도 동의)
「개인정보 보호법」 §28-8 ~ §28-11 에 따른 국외 이전 별도 동의 약관 · 시행일 2026-08-21 · 버전 2026-08-21
현재 사용하는 계정 메일 수탁자를 아래에 명시하며, 향후 분석 수탁자와 장래 멀티 리전에 대한 포괄 동의는 포함하지 않습니다. 수탁자·국가·처리 범위가 바뀌면 시행 전 고지하고 필요한 동의를 다시 받습니다.
제1조 (목적)
본 약관은 밤샘 주식회사 (이하 "회사")이 서비스 운영을 위해 이용자의 개인정보를 국외(대한민국 영토 외 지역)로 이전하는 것에 관한 사항을 별도로 안내하고 이용자의 동의를 받기 위한 것입니다.
제2조 (국외 이전 사유)
회사는 글로벌 클라우드 인프라(서버·CDN·미디어 호스팅 등) 를 통해 서비스를 안정적·신속하게 제공하기 위해 이용자의 개인정보 일부를 다음 국외 지역에 위치한 위탁사 인프라에 저장·처리합니다. 이메일 인증·아이디 안내·비밀번호 재설정 메일을 보내기 위해 수신 이메일 주소와 필요한 거래성 메일 내용을 Plus Five Five, Inc.(Resend)로 이전합니다. 또한 생성형 AI 기능(AI 여행기 자동 작성·지원 7개 언어 자동 번역·이용자가 실행한 전체 재번역·문장 재작성)을 제공하기 위해 관련 여행 메모·첨부 사진·위치 맥락 또는 완성된 여행기 원문을 국외 AI 처리 사업자(Google Gemini API)에 전송하여 처리합니다. 사진→AI 영상 신규 생성과 Veo 전송은 2026-07-21 종료했습니다. 기존 여행기의 최초 번역은 이용자가 별도 다국어 공개를 선택한 경우에만 수행합니다. 수탁자·이전 국가·처리 목적 또는 항목이 변경되면 시행 전에 본 약관을 갱신하고 관련 법령상 필요한 고지와 동의를 다시 진행합니다.
제3조 (국외 이전 항목 및 수탁자)
| 이전 받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| The Constant Company, LLC (Vultr, vultr.com) | 싱가포르(싱가포르), 일본(도쿄) | username, 이메일, 비밀번호 해시, 위치정보, 여행 메모, 사진(R2 미디어), 접속 로그(마스킹된 IP) | 가입 및 서비스 이용 시점에 실시간 / TLS 암호화 네트워크 | 서버·DB·캐시 호스팅 | 위탁 계약 종료 시까지 |
| Cloudflare Inc. | 미국 (글로벌 엣지) | IP 주소, HTTP 요청 메타데이터, 프로필 사진·업적 카드 (R2) | 모든 HTTP 요청 시 실시간 / TLS 암호화 | CDN·DDoS 방어·미디어 호스팅 | 위탁 계약 종료 시까지 |
| Google LLC | 미국 | 위치 좌표 (Google Maps SDK 측 익명 처리) | 지도 표시 시 SDK 호출 | 지도 베이스맵 렌더링 | Google 정책에 따름 |
| Google LLC (Gemini API) | 미국 | 여행 메모 텍스트, 첨부 사진 이미지, 위치·시간 맥락, 완성된 여행기 원문 (AI 여행기 생성·다국어 번역/재번역·편집 시에 한함) | 사용자가 AI 여행기를 생성하거나 재번역·문장 재작성 기능을 실행하는 시점, 또는 동의한 신규 여행기의 최초 7개 언어 번역 시점에 실시간 / TLS 암호화 | 생성형 AI 여행기 본문 작성, 지원 7개 언어 번역, 문장 재작성 | 요청 처리에 필요한 기간 (Google Gemini API 데이터 처리 정책에 따름) |
| Plus Five Five, Inc. (Resend) | 미국(계정 데이터·메일 메타데이터·로그 저장), 일본(도쿄 발송 라우팅) | 수신 이메일 주소, 아이디 안내 시 username, 거래성 메일 본문, 발송·배달 메타데이터 | 이메일 인증·아이디 안내·비밀번호 재설정을 요청할 때 실시간 / TLS 암호화 | 계정 소유권 확인과 아이디·비밀번호 복구 메일 발송 | 위탁 계약 기간 및 계약 종료 후 90일 이내 삭제 |
Resend 메일의 열람·링크 클릭 추적은 사용하지 않습니다. 현재 분석·Crashlytics 서비스는 사용하지 않으며, 도입할 경우 시행 전에 본 표와 동의 절차를 갱신합니다.
제4조 (국외 이전의 법적 근거)
본 약관에 대한 이용자의 명시적 동의가 「개인정보 보호법」 §28-8 제1항 제1호에 따른 국외 이전 동의에 해당합니다. 회사는 이용자의 동의 시각과 동의한 약관 버전을 기록합니다.
제5조 (이전 받는 자의 보호조치)
회사는 이전 받는 자가 다음과 같은 보호조치를 갖추고 있음을 확인하고 위탁 계약을 통해 명시적으로 요구합니다.
- 전송 구간 암호화 (TLS 1.2 이상)
- 저장 시 암호화 또는 동등 수준의 보호 (AES-256 등)
- 접근 통제 및 권한 관리
- 보안 사고 발생 시 신속 통지 의무
- 해당 국가의 개인정보 보호 법령 또는 국제 표준 인증 보유 (예: ISO 27001, SOC 2)
제6조 (이용자의 동의 거부 권리)
이용자는 본 국외 이전에 동의하지 않을 권리가 있으나, 동의하지 않는 경우 본 서비스 가입 및 이용이 제한됩니다 (서비스 운영에 필수적인 인프라이기 때문). 가입 후에도 언제든 계정 삭제를 통해 동의를 철회할 수 있습니다.
제7조 (불복 절차)
국외 이전과 관련한 불만 또는 침해에 대해서는 개인정보처리방침 §12 권익침해 구제 방법 의 기관에 문의할 수 있으며, 회사의 개인정보 보호책임자(Privacy_Policy §11) 에게도 직접 문의 가능합니다.
본 약관의 한국어본이 정본이며, 영문 등 번역본은 이용자의 편의를 위해 제공합니다. 번역본과 한국어본의 해석이 다른 경우 관련 법령이 허용하는 범위에서 한국어본이 우선합니다.
부칙
본 약관은 2026-08-21 부터 시행합니다.