하위 처리자
최종 업데이트: 2026년 9월 23일
하위 처리자
Getia AS는 서비스 제공을 돕기 위해 다음 제3자 서비스 제공업체(하위 처리자)를 사용합니다. 모든 하위 처리자는 데이터 처리 계약에 의해 구속되며 적용 가능한 데이터 보호법을 준수합니다.
| 하위 처리자 | 목적 | 위치 | 이전 메커니즘 | DPA | GDPR |
|---|---|---|---|---|---|
| Railway | 애플리케이션 및 데이터베이스 운영 | 미국(서비스는 EU-West 리전에서 호스팅) | SCC | 준수 | |
| Cloudflare | DNS, CDN 및 보안, 업로드된 문서의 객체 스토리지(R2) — 암호화하여 저장 | 미국(글로벌 엣지, R2 객체 스토리지, EU에 고정되지 않음) | SCC + DPF | 준수 | |
| Stripe | 결제, 구독 및 청구 | 미국 | SCC + DPF | 준수 | |
| GetMailer | 서비스 이메일 발송 | EEA(노르웨이 소재 제공자) | EEA(이전 없음) | 준수 | |
| Twilio | SMS 발송 — 기한 알림 및 이용자의 전화번호를 확인하는 일회용 코드 | 미국 | SCC + DPF | 준수 | |
| Google (Gemini API) | AI 처리 및 공개 법령 코퍼스 임베딩 생성 | 미국(Gemini Developer API, 전 세계) | SCC + DPF | 준수 | |
| OpenAI | AI 처리 및 문서 임베딩 생성 | 미국 | SCC + DPF | 준수 | |
| Anthropic | AI 처리 및 분석 | 미국 | SCC | 준수 | |
| Mistral AI | 스캔된 문서 및 이미지의 텍스트 추출(OCR) | 유럽연합(프랑스) | EEA(이전 없음) | 준수 | |
| Voyage AI | 텍스트 임베딩 생성 — 이용자가 본인의 키를 연결한 경우에만 | 미국 | SCC | 준수 | |
| Criipto | 북유럽 eID를 통한 신원 확인 | 유럽연합(덴마크) | EEA(이전 없음) | 준수 | |
| Google (Sign-in) | Google 계정으로 로그인(이메일, 이름, 프로필 사진) | 미국 | SCC + DPF | 준수 | |
| Microsoft (Entra ID) | Microsoft 계정으로 로그인(이메일, 이름) | 미국(Microsoft Online Services, 전 세계) | SCC + DPF | 준수 | |
| Google Analytics | 웹사이트 방문 통계 — 분석 쿠키에 동의한 경우에만 | 아일랜드 및 미국 | SCC + DPF | 준수 | |
| GetCookies | 쿠키 동의 배너 및 이용자의 동의 내역 기록 | EEA(노르웨이 소재 제공자) | EEA(이전 없음) | 준수 | |
| Sentry | 오류 모니터링 및 진단 | 미국 | SCC + DPF | 준수 | |
| Qdrant | 문서 내 검색을 위한 벡터 검색 | 유럽연합 | EEA(이전 없음) | 준수 | |
| GetPlatform | AI 게이트웨이(모델 요청 라우팅 및 사용량 측정), 제품 피드백 및 오류 신고 | EEA(노르웨이 소재 제공자) | EEA(이전 없음) | 준수 |
이전 메커니즘 범례:
- SCCs - EU 표준 계약 조항 (위원회 결정 2021/914)
- DPF - EU-US 데이터 프라이버시 프레임워크 인증