Legal

위탁사 및 국외 처리 안내

필드로그는 인증, 데이터베이스, 사진 저장, 배포, 오류 추적, 알림 발송을 위해 아래 외부 서비스를 사용할 수 있습니다. 각 수탁자는 서비스 제공에 필요한 범위에서만 데이터를 처리하도록 구성합니다.

수탁자	연락처	처리 국가	처리 항목	목적	보관 기준
Supabase, Inc.	privacy@supabase.com	싱가포르 (Supabase, Inc. 미국 설립, 프로젝트 리전 ap-southeast-1)	이메일, 인증 식별자, 조직·사업장·팀·권한 정보, 업무 메타데이터, 감사 로그	회원 인증, 데이터베이스, Row Level Security, 세션 관리	회원 탈퇴, 조직 삭제, 계약 종료 또는 위탁 종료 시까지. 법령상 보관 의무는 제외
Cloudflare, Inc. (R2 Object Storage)	privacyquestions@cloudflare.com (권리행사 sar@cloudflare.com)	미국 (Cloudflare, Inc. 소재지, 객체는 버킷 생성 시 지정한 저장 리전에 보관)	사진 원본, 압축본, 썸네일, PDF 생성에 필요한 파일 객체	사진 파일 비공개 저장, 업로드·다운로드 제공	조직 보관 정책, 삭제 요청, 계약 종료 또는 위탁 종료 시까지
Vercel Inc.	privacy@vercel.com	미국 (Vercel Inc. 소재지, 요청 처리 엣지 로케이션 포함)	요청 IP, User-Agent, 페이지 요청 로그, 서버 실행 로그	웹 애플리케이션 호스팅, 배포, 요청 처리, 운영 로그	운영 로그 보관 정책에 따라 순환 보관
Functional Software, Inc. (Sentry)	compliance@sentry.io	미국 (Functional Software, Inc. 소재지 및 조직 생성 시 지정한 처리 리전)	오류 스택, 요청 URL, 사용자 식별자, 성능 지표	오류·성능·장애 추적	오류 분석에 필요한 기간 동안 보관 후 순환 삭제
Upstash, Inc.	privacy@upstash.com	미국 (Upstash, Inc. 소재지 및 데이터베이스 생성 시 지정한 리전)	rate limit 키, 요청 카운터, 만료 시각	분산 rate limit과 남용 방지	카운터 만료 시 자동 삭제
Resend, Inc.	support@resend.com	미국 (Resend, Inc. 소재지)	이메일 주소, 발송 대상, 발송 메타데이터	가입 인증, 보안, 서비스 알림 이메일 발송	발송 이력 확인에 필요한 기간 동안 보관 후 순환 삭제

보호조치: 전송 구간 TLS 암호화, RLS와 조직 권한 확인, 비공개 R2 객체, 비밀키 환경변수 분리, 감사 로그, rate limit, 보안 헤더를 적용합니다.

변경 고지: 주요 수탁자, 처리 항목, 목적이 변경되는 경우 서비스 화면, 이메일 또는 본 페이지 변경으로 안내합니다.

시행일: 2026년 8월 25일 · 버전 2026-08-25