⚠️ 초안 (Draft): 본 수탁자 목록은 DPA 및 개인정보처리방침의 근거 자료입니다. 신규 수탁자 추가 시 효력 발생 10일 전까지 본 페이지 및 등록된 전자우편으로 통지합니다.
수탁자 (Sub-processors)
최종 수정일 2026-04-26
K-ISMS 는 서비스 운영을 위해 아래 제3자 (Sub-processor) 에게 고객 데이터의 일부를 위탁하여 처리합니다. 각 수탁자에 대해 다음 사항을 공개합니다.
- 처리 위치 (Geographic Location)
- 처리 데이터 범위 (Data Categories)
- 제3자 인증 보유 현황 (Certifications)
- 처리 목적 (Purpose)
현행 수탁자
| 수탁자 | 처리 목적 | 데이터 범위 | 처리 위치 | 인증 |
|---|---|---|---|---|
| Amazon Web Services, Inc. | 기본 인프라 (Compute / Storage / Network / Encryption / Email) | 전체 고객 데이터, 증적 메타데이터, 결제·계약 정보, 접속 로그 | 대한민국 (ap-northeast-2 서울 리전 — 1차) · 미국 us-east-1 (CloudFront 보조) | ISO 27001 / 27017 / 27018 · SOC 1·2·3 · ISMS-P (KISA) · CSA STAR |
| Clerk, Inc. | 회원 인증 (이메일·비밀번호·MFA) | 이메일, 이름, 인증 토큰, IP 주소 | 미국 | SOC 2 Type II · ISO 27001 |
| Anthropic, PBC | AI 감사관 LLM 추론 (Claude 모델) | 감사 질문 텍스트 (개인정보 제외) | 미국 | SOC 2 Type II |
| OpenRouter, Inc. | AI 모델 라우팅 (다중 LLM 공급자 fallback) | 감사 질문 텍스트 (개인정보 제외) | 미국 | SOC 2 진행 중 |
| Cloudflare, Inc. | DNS / CDN 캐싱 / DDoS 보호 | 공개 도메인 라우팅 (kisms.com), 접속 IP | 글로벌 Anycast (대한민국 ICN PoP 우선) | ISO 27001 · SOC 2 Type II |
| Sentry (Functional Software, Inc.) | 에러 모니터링 / 운영 로그 | 스택 트레이스, 사용자 ID, 요청 메타데이터 (개인정보 마스킹) | 미국 | SOC 2 Type II · ISO 27001 |
| GitHub, Inc. | 소스 코드 저장 / CI · CD | 코드 (개인정보 미포함) | 미국 | SOC 1·2 Type II · FedRAMP |
변경 통지 및 이의제기
신규 수탁자 추가 또는 기존 수탁자의 처리 범위 확대 시, 회사는 효력 발생일 10일 전까지 (i) 본 페이지 갱신 및 (ii) 이용자 등록 전자우편으로 통지합니다. 이용자는 통지일로부터 10일 이내에 정당한 데이터보호상의 사유로 official@firstpip.co.kr 으로 이의를 제기할 수 있으며, 이 경우 회사와 이용자는 합리적 기간 내 해결책을 협의합니다 (해결되지 아니하는 경우 이용자는 사전 통지로 계약을 해지할 수 있습니다).
RSS / 변경 알림 구독
본 페이지 변경 알림은 향후 GitHub 커밋 RSS 또는 메일 구독 (official@firstpip.co.kr 으로 신청) 으로 자동 수신할 수 있습니다.
최종 수정일 2026-04-26 · 회사: 주식회사 퍼스트핍 (FirstPip Inc.)