서비스별 처리·국외 처리Service and international processing
인증·신청 관리·신청 관련 안내에 필요한 처리위탁·보관에는 개인정보 보호법 제28조의8 제1항제3호가목의 계약 체결·이행에 필요한 처리위탁·보관 및 처리방침 공개 방식을 적용합니다. 광고 수신 동의는 필수 서비스 동의와 구분하며, 이번 공개 운영에서는 출시광고·카카오톡 광고를 발송하지 않습니다. 선택 광고의 향후 국외 발송은 실제 발송 전 해당 목적·이전 고지 및 수신 의사를 확인하는 별도 절차로 운영합니다.Required authentication, application management and transactional notices use the necessary-contract processing/storage and published-notice route under Korean PIPA Article 28-8(1)(3)(a). Marketing is separate. Launch and KakaoTalk advertising are not sent in this release. Any future overseas promotional sending requires a separate pre-send review of its purpose, transfer notice and opt-in.
로그인·인증번호 요청 전에 본 안내를 확인할 수 있습니다. 이전을 원하지 않으면 로그인·인증·신청을 시작하지 않을 수 있으며, 이에 필요한 온라인 기능은 제한됩니다. 이미 제출한 기록의 열람·정정·삭제·신청 취소는 support@kreatelab.kr로 요청할 수 있습니다. 광고 거부·철회는 베타 신청·선정에 불이익이 없습니다.This notice is available before sign-in or an email-code request. You may avoid those actions and application processing, which limits the corresponding online features. Contact support@kreatelab.kr for access, correction, deletion or cancellation. Declining/withdrawing marketing does not affect beta selection.
Supabase Pte. Ltd. / Supabase, Inc.
계정 식별자·이메일·인증 정보(동의한 닉네임·프로필 사진 URL 포함 가능), 신청·설문·동의 및 보안 기록. 신청·인증 시 암호화 통신으로 전송하며 서비스 유지 중 저장·운영합니다.Account ID, email, authentication metadata (optional nickname/profile URL), applications, surveys, consent and security records; transmitted over encrypted connections during sign-in and application processing.
처리 위치: 주 DB·인증·스토리지·백업: 대한민국 서울(ap-northeast-2). 운영 로그: EU 데이터센터. 지원팀: 전세계 분산. EU 내 개별 국가 및 모든 지원 접근국가는 해당 공개 설명에 열거되어 있지 않습니다. 법인 주소를 처리 국가로 대신 기재하지 않습니다.Locations: Primary DB/Auth/Storage/backups: Seoul, South Korea (ap-northeast-2). Operational logs: EU data centers. Support: global. The cited FAQ does not enumerate every EU/support country; a corporate address is not a substitute for processing locations.
보관·삭제: 신청 180일·동의 및 인증 기록은 각 수집 안내의 기간에 따라 정리합니다. 공급자 백업은 플랜 기준으로 순환 삭제합니다. 프로젝트 삭제 시 고객 데이터는 30일 이내 삭제한다는 공식 설명이 있으며, 이는 개별 신청의 180일 보관과 별개입니다. 로그·백업의 개별 보관 숫자는 해당 FAQ에 일괄 명시되어 있지 않습니다.Retention/deletion: Application records: 180 days; consent/authentication records follow their separate notices. Provider backup rotation depends on plan. The FAQ states customer data is deleted within 30 days after project deletion; that is separate from application retention. It does not specify one numerical retention period for all logs/backups.
공식 처리 설명Official processing information · 업체 연락처Provider contact
Plus Five Five, Inc. (Resend)
수신 이메일·인증번호 또는 접수 안내 내용·전송 결과. 인증번호 요청 또는 접수메일 처리 시 암호화된 API를 통해 전달합니다. 신청자의 휴대폰·전체 설문 답변을 접수메일에 넣지 않습니다.Recipient email, verification or receipt content, and delivery results; sent over encrypted APIs when mail is requested/processed. Receipt templates do not include phone numbers or full survey responses.
처리 위치: 일본 도쿄에서 발송(ap-northeast-1), 고객 데이터는 미국 저장. 발송 리전과 저장 국가는 다릅니다.Locations: Sent from Tokyo, Japan (ap-northeast-1); customer data stored in the United States. Sending and storage locations differ.
보관·삭제: Free 플랜 이메일·로그 30일, 백업 7일. 서비스 종료 후 잔여 고객 데이터는 90일 이내 삭제한다는 공식 설명이 있습니다. 운영자 계정·결제·법정 보존 정보에 같은 기간이 일괄 적용된다는 뜻은 아닙니다.Retention/deletion: Free-plan email/logs: 30 days; backups: 7 days. Remaining customer data is deleted within 90 days of termination under the published policy. This is not a blanket retention promise for operator billing/account/legal records.
공식 처리 설명Official processing information · 업체 연락처Provider contact
Vercel Inc.
웹사이트 제공·보안에 필요한 IP 주소·요청 URL·접속 및 브라우저 정보. 방문 시 호스팅/CDN 서버와 통신합니다. 신청서는 브라우저에서 Supabase로 전송하며 Vercel에 신청서 저장 API를 별도로 두지 않습니다.IP, request URL, access/browser information needed for hosting/security, processed on visits through hosting/CDN. Forms submit from the browser to Supabase, not a separate Vercel application-storage API.
처리 위치: 공식 정책상 미국 및 Vercel이 운영하는 다른 관할지역에서 처리할 수 있습니다. 정적 호스팅/CDN의 전체 처리국가가 해당 정책에 한정 열거되어 있지는 않습니다.Locations: Published policy permits processing in the US and other jurisdictions where Vercel operates; it does not enumerate a fixed exhaustive set for static hosting/CDN.
보관·삭제: 필요한 서비스·보안·계약·법적 목적의 최소 기간 후 삭제·익명화한다는 공개 기준을 따릅니다. 함수 실행 로그의 플랜별 보관기간을 모든 CDN 접속기록의 보관기간으로 표시하지 않습니다.Retention/deletion: Published retention is the minimum necessary for service/security/contract/legal purposes, followed by deletion/anonymization. Function-runtime log retention is not represented as retention for all CDN access records.
공식 처리 설명Official processing information · 업체 연락처Provider contact
Google Asia Pacific Pte. Ltd. (Google Workspace; 대한민국 청구주소의 표준 계약 기준)
문의자가 support@kreatelab.kr에 보낸 이메일 주소·문의 내용·첨부파일 및 답변. 문의 전송·수신 시 이메일 통신으로 처리하며 일반 신청서를 자동 전송하지 않습니다.Support sender address, message/attachments and replies, processed via email when a person contacts support@kreatelab.kr. Application forms are not automatically forwarded to Workspace.
처리 위치: 위치 약정의 제한이 없다면 Google·하위처리업체 시설이 있는 국가에서 처리될 수 있습니다. 싱가포르 법인 주소가 문의메일의 저장 국가를 뜻하지 않습니다. 공식 데이터센터·하위처리업체 목록을 함께 참조합니다.Locations: Subject to location commitments, processing may occur wherever Google/subprocessors maintain facilities. The Singapore corporate address does not establish mailbox storage location; see official data-center/subprocessor lists.
보관·삭제: 문의 목적 달성·삭제 요청 시 필요한 범위에서 정리합니다. Google 약정상 복구 불가능한 삭제 지시 후 시스템 삭제 이행 최대 180일(법적 보존 예외). 이는 모든 문의메일을 수신일부터 180일 보관한다는 의미가 아닙니다.Retention/deletion: Support data is managed as needed for the enquiry and deletion requests. Google specifies up to 180 days to fulfill an irrecoverable deletion instruction, subject to legal exceptions. This is not an inbox retention period of 180 days from receipt.
공식 처리 설명Official processing information · 업체 연락처Provider contact
Google data centers · Google subprocessors · Google contracting entity · 개인정보 보호법 제28조의8Korean PIPA Article 28-8
법인·처리 국가·기간은 공급자 정책 변경과 실제 서비스 변경에 따라 갱신합니다. 공개 문서가 숫자나 국가를 한정하지 않은 경우 이를 임의로 확정해 표시하지 않았습니다. 법령상 보존 예외와 계정별 약정은 각 공급자 원문을 함께 확인할 수 있습니다.Provider entities, locations and periods are updated when service/policies change. No exact country or period has been invented where official documents do not fix one. Applicable legal exceptions and account commitments must be read with the original provider documents.
