본 목록에 관하여
Apperah를 운영하기 위해 당사는 당사를 대신하여 당사의 지시에 따라 개인정보를 처리하는 제한된 수의 제3자 제공업체에 의존합니다. 당사는 각 업체가 데이터 처리 계약에 따라 운영되고, 개인정보 처리방침과 일관된 기준으로 귀하의 데이터를 보호하며, 표시된 목적으로만 귀하의 데이터를 사용하도록 요구합니다.
당사의 하위 수탁처리자
| 제공업체 | 당사를 위해 하는 일 | 위치 |
|---|---|---|
| Amazon Web Services (AWS) | 클라우드 호스팅, 데이터베이스, 미디어 저장 및 전송(CDN), 캐싱 | EEA(주 지역); 일부 처리는 미국 |
| Anthropic (Claude) | AI — 공개 업소 및 이벤트 정보의 구조화; 업소 메뉴 가져오기; 사용자가 제출한 이벤트 등록(텍스트 및 이미지)과 오픈 초대 사진의 자동 안전 검토; 요청 시 제공되는 보조 기능(여행 일정 및 체크리스트 생성, 일정 사진 스캔, 사용자 작성 콘텐츠 번역, 앱 내 피드백 대화의 답변) | 미국 |
| Google (Gemini) | AI — 공개 업소 페이지에서 업소·장소·이벤트 정보를 구조화(Apperah 사용자 데이터는 사용하지 않으며, 공개 페이지에는 업소가 공개한 연락처가 포함될 수 있음) | 미국 |
| OpenRouter(요청을 처리하는 추론 제공자에 연결 — DeepInfra 우선) | AI — Gemini의 대안으로 공개 업소 페이지에서 이벤트 정보를 구조화(Apperah 사용자 데이터는 사용하지 않으며, 공개 페이지에는 업소가 공개한 연락처가 포함될 수 있음) | 미국 |
| Synthetic (Synthetic Lab, Co.) | AI — 장소 및 행사에 관한 공개 정보 구조화. 공개된 연락처 정보가 포함될 수 있습니다 | US |
| OpenAI | AI — 공개 업소 데이터를 통한 장소 설명 및 검색 인덱스 준비(Apperah 사용자 데이터는 사용하지 않음) | 미국 |
| PostHog | 제품 분석 — 분석을 켠 경우에만. 이벤트는 이름이나 이메일이 아닌 계정 ID에 연결되며 사용 중인 앱의 버전과 빌드 정보를 포함함 | EU(모회사는 미국) |
| Sentry | 오류·앱 비정상 종료 보고, 서비스 로그, 성능 모니터링(항상 활성화 — 서비스 무결성). 서버 로그는 요청마다 IP 주소, 요청한 페이지, 계정 ID를 한 줄로 기록하며 비밀번호·토큰·로그인 비밀정보는 전송 전에 삭제함 | 미국 / EU 리전 |
| Apple · Google · Meta | 귀하가 선택하는 경우 “Apple / Google / Facebook으로 로그인”(비즈니스 및 관리자 포털 로그인에도 사용) | 미국 |
| Resend | 트랜잭션 이메일 발송 | 미국 |
| Expo (Apple APNs / Google FCM 경유 전송) | 푸시 알림 전송; 앱 성능 텔레메트리(시작 및 화면 표시 시간 — 항상 켜짐, 이름이나 이메일 없음); 앱 업데이트 전송 — 앱이 업데이트를 확인하고 다운로드할 때 Expo는 설치 단위 식별자와 앱 버전 정보를 수신하며, 귀하의 이름이나 계정은 절대 수신하지 않음 | 미국 |
| OpenStreetMap (Nominatim) | 주소를 지도 좌표로 변환 | EEA / 영국 |
당사는 OpenFreeMap(무료 OpenStreetMap 기반 타일 서비스)의 지도 타일로 지도를 렌더링하며, 당사 자체 클라우드 인프라의 자체 호스팅 타일로 이전할 계획입니다. 공개 이벤트와 페스티벌을 발견하기 위해 당사의 카탈로그 파이프라인은 Brave Search API도 조회합니다 — 해당 쿼리에는 장소, 페스티벌, 국가 이름만 포함되며 개인정보는 절대 포함되지 않으므로, Brave는 당사를 대신하여 개인정보를 처리하지 않습니다. 대부분의 처리는 EEA에서 이루어지며, 일부 제공업체는 미국에 있고 아래에 설명된 안전장치가 적용됩니다. 당사는 제공업체를 추가하거나 교체하기 전에 본 목록을 업데이트합니다.
국제 데이터 이전
일부 제공업체는 EEA/영국 밖(주로 미국)에 위치합니다. 개인정보가 국제적으로 이전되는 경우, 당사는 적절한 안전장치 — EU 표준계약조항(Standard Contractual Clauses), 제공업체가 인증된 경우 EU–미국 데이터 프라이버시 프레임워크, 그리고 추가적인 기술적·조직적 조치 — 에 의거합니다. 개인정보 처리방침 → 국제 이전을 참조하십시오.
본 목록의 변경
Apperah가 발전함에 따라 제공업체를 추가하거나 교체할 수 있습니다. 그 경우 본 페이지를 업데이트합니다. 변경에 대한 사전 통지를 원하시는 비즈니스 고객은 privacy@apperah.com으로 이메일을 보내실 수 있습니다.
유료 노출 결제
Stripe는 Apperah AS의 유료 노출 카드 결제와 청구서 결제를 처리하고 결제 데이터 및 제공업체 기록을 취급합니다. Apperah AS는 계속 판매자이며 청구 및 세무 의무를 결정합니다. 재무 문서는 접근이 제한된 당사의 AWS 인프라에 비공개로 보관됩니다. Stripe는 결제 규정과 자체 법적 의무에 필요한 활동에서 독립적인 관리자로서 역할을 수행할 수 있습니다. Stripe 개인정보 처리방침과 Stripe 데이터 처리 계약을 참조하십시오.