최종 업데이트: 2026년 10월 16일
다음은 STAK이 사업자가 STAK에 보관하는 개인정보를 처리하는 데 사용하는 하위 처리자이며, 데이터 처리 계약 부속서 3에 나열된 것입니다.
STAK은 새로운 하위 처리자가 해당 데이터의 처리를 시작하기 최소 30일 전에 앱 내 또는 이메일로 공지하며, 각 사업자는 이의를 제기할 수 있습니다(데이터 처리 계약 제6.3조 및 제6.4조).
STAK이 로그인 및 청구 등 자체 계정 데이터에 사용하는 제공자는 개인정보 처리방침 제4.1조에 나열되어 있습니다.
| 하위 처리자 | 목적 | 처리 위치 | 사용 시기 | 데이터 보관 기간 |
|---|---|---|---|---|
| Amazon Web Services(Amazon Web Services EMEA SARL) | 호스팅, 데이터베이스, 파일 저장, 백업 및 암호화 키 | 운영 환경과 백업은 독일(프랑크푸르트); 백업 사본은 아일랜드 | 상시 | 제12조에 따름 |
| Cloudflare(Cloudflare, Inc.) | 웹 애플리케이션 방화벽, 서비스 거부 공격에 대한 보호, 도메인 이름 시스템 및 연결 암호화 | 글로벌 네트워크 | 상시 | 네트워크 트래픽이 통과하는 동안에만 고객 데이터를 일시적으로 보유 |
| Anthropic(Anthropic, PBC) | Staki 어시스턴트 및 영수증 판독과 같은 AI 기능 | 미국 | AI 기능이 사용될 때만 | 입력물과 출력물을 수신 또는 생성 후 30일 이내에 삭제하되, 이용 정책 위반 여부를 확인하기 위해 최대 2년까지 더 오래 보관하는 것과 법률이 보관을 요구하는 것은 제외. 이를 모델 학습에 사용하지 않음 |
| Google(Google Workspace) | 고객이 서비스를 통해 최종 고객과 사용자에게 보내는 이메일을 [email protected]에서 발송 | 미국 및 Google이 데이터센터를 운영하는 그 밖의 국가 | 서비스를 통해 이메일이 발송될 때 | STAK이 제12조에 따라 삭제할 때까지 각 메시지의 사본을 STAK의 사서함에 보관 |
활성화된 경우에만 사용되는 제공자. STAK은 다음 제공자를 설정해 두었으나 현재 고객 개인정보를 처리하는 데 사용하고 있지 않습니다. STAK은 제6.3조에 따라 최소 30일 전에 통지한 후에만 이 중 어느 것이든 사용하기 시작하며, 통지에는 제공자가 데이터를 처리하는 위치와 보관 기간이 명시됩니다.
| 제공자 | 목적 |
|---|---|
| Resend(Resend, Inc.) | Google Workspace를 대신하거나 함께 사용하는, 서비스를 통한 이메일 발송 |
| Twilio(Twilio Inc.) 및 Unifonic | 고객이 서비스를 통해 보내는 문자 메시지 발송 |
| Expo(650 Industries, Inc.) | 소유자 앱으로의 푸시 알림 전달 |
| Apple(Apple Wallet) 및 Google(Google Wallet) | 최종 고객이 휴대전화 지갑에 추가하는 로열티 카드 |
STAK이 자체 WhatsApp 번호를 켜면 Meta는 그 번호로 사용자에게 로그인 코드를, 공개 페이지에서 전화번호를 확인하는 최종 고객에게 인증 코드를 보냅니다. 이때 Meta가 처리하는 것은 고객 개인정보가 아니라 STAK이 개인정보 처리방침에 따라 컨트롤러로서 처리하는 데이터입니다.
위의 제공자 외에 STAK은 문자 메시지, 푸시 알림, 디지털 지갑, 또는 주소 조회·검증·지도 제공자를 고객 개인정보를 처리하는 데 사용하지 않습니다.