passdoq 정책

처리위탁·국외이전 안내

시행일 2026년 9월 10일

본 페이지는 마에스티크(Maestiq, 이하 “회사”)이 서비스 “passdoq” 제공을 위하여 개인정보 처리 업무를 외부에 위탁하거나 국외로 이전하는 현황을 공개하고, 외부 AI 전송에 관한 동의를 안내하기 위한 문서입니다. 회사의 외부 AI 이용은 회사가 API로 직접 전송하는 경로와 회원이 외부 AI 챗봇에 직접 입력하는 경로(PPT 어시스턴트)로 나뉘며, 본 페이지에서 이를 구분하여 안내합니다. 본 페이지는 개인정보처리방침 5항·6항의 상세 안내에 해당합니다.

0. 안내문 — 본 페이지의 성격

회사가 외부 사업자(외부 AI, 결제대행사, 데이터·파일 인프라 사업자)에게 개인정보를 넘기는 행위는 「개인정보 보호법」상 다음과 같이 분류됩니다.

처리위탁 — 회사의 업무를 대행하기 위하여 회사의 관리·감독 하에 개인정보가 처리되는 경우입니다. 외부 AI·인프라 사업자에 대한 데이터 전송이 이에 해당하며, 별도 동의보다는 본 페이지를 통한 공개로 안내합니다.
국외이전 — 위 처리위탁 대상의 서버가 국외에 있는 경우 추가로 적용됩니다. 회사는 「개인정보 보호법」 제28조의8에 따라 아래 표로 그 내역을 공개하고, 외부 AI 전송에 대해서는 별도 동의를 받습니다.

현재 회사는 제3자의 이익을 위한 순수한 의미의 “제3자 제공”을 운영하고 있지 않습니다. 향후 제3자 제공이 발생하는 경우 4항에 그 내역을 반영하고 사전에 정보주체의 동의를 받습니다.

1. 개인정보 처리위탁 현황 (국내)

회사는 다음과 같이 국내 사업자에게 개인정보 처리 업무를 위탁하고 있습니다.

[표 A] 국내 처리위탁 현황
수탁자	위탁 업무 내용	보유·이용기간
토스페이먼츠(주)	유료 플랜 결제·환불 처리, 결제수단 인증	위탁계약 종료 또는 법정 보유기간(전자상거래법상 5년)까지

국내 결제대행사는 국내에 서버를 두므로 국외이전에 해당하지 않습니다. 수탁자가 변경되는 경우 본 페이지를 통하여 공개합니다.

2. 개인정보 국외이전 현황 (회사의 API 전송 경로)

회사는 「개인정보 보호법」 제28조의8에 따라, 국외에 서버를 둔 사업자로의 개인정보 이전 내역을 다음과 같이 공개합니다. 아래 [표 B]는 회사가 직접 전송하는 경로에 해당하며, 외부 AI에 대해서는 회사 서버가 사업자의 유료 응용프로그래밍 인터페이스(API)를 통하여 데이터를 전송하는 경우를 말합니다. 사업 정돈실 인터뷰, 서류 작성, AI 검토, 시각 자료 생성, 공고 정제 기능이 이에 해당합니다. 회원이 외부 AI 챗봇에 직접 입력하는 PPT 어시스턴트 경로는 본 표가 아닌 3항에서 별도로 안내합니다.

[표 B] 국외이전 현황 — 개인정보 보호법 제28조의8제2항 고지항목 (회사의 API 전송 경로)
이전받는 자	연락처	이전 국가	이전 일시 · 방법	이전 항목	이전 목적	보유·이용기간
Google (Gemini API) — Google Cloud Korea LLC (인프라·처리: Google LLC)	Gemini API 약관 명시 채널 (정식 공개 시 확정)	미국	서비스 이용 시점, 정보통신망(API)을 통한 암호화 전송	회원이 입력한 사업 정보(사업계획서·아이디어·재무 정보 등) 및 AI 생성 결과	AI 인터뷰·서류 작성·검토·시각 자료 생성·공고 정제 기능 제공	위반 탐지·보안 목적의 제한된 기간 보존(유료 등급) — 모델 학습에 미사용
OpenAI (GPT API) — OpenAI OpCo, LLC	OpenAI 서비스 계약·DPA 명시 연락처 (정식 공개 시 확정)	미국	서비스 이용 시점, 정보통신망(API)을 통한 암호화 전송	회원이 입력한 사업 정보(사업계획서·아이디어·재무 정보 등) 및 AI 생성 결과	AI 인터뷰·서류 작성·검토·시각 자료 생성·공고 정제 기능 제공	남용 모니터링 로그 최대 30일 보관 후 삭제 — 모델 학습에 미사용
Anthropic (Claude API) — Anthropic, PBC	Anthropic 상용 약관·DPA 명시 연락처 (정식 공개 시 확정)	미국 (처리 과정에서 유럽·아시아·호주 포함 가능)	서비스 이용 시점, 정보통신망(API)을 통한 암호화 전송	회원이 입력한 사업 정보(사업계획서·아이디어·재무 정보 등) 및 AI 생성 결과	AI 인터뷰·서류 작성·검토·시각 자료 생성·공고 정제 기능 제공	백엔드에서 30일 이내 자동 삭제(위반 의심 시 최대 2년) — 모델 학습에 미사용
Supabase, Inc.	각 사업자 공식 연락처 (정식 공개 시 확정)	미국 등 (서버 소재 국가 — 정식 공개 시 확정)	서비스 이용 시점, 상시 (DB 호스팅)	회원 정보 및 서비스 이용 데이터	데이터베이스 호스팅 및 회원 인증 인프라 운영	회원 탈퇴 또는 위탁계약 종료 시까지
Cloudflare, Inc.	각 사업자 공식 연락처 (정식 공개 시 확정)	미국 등 (분산 저장 — 정식 공개 시 확정)	파일 업로드 시점 및 AI 기능 이용 시점, 정보통신망(API)을 통한 전송	회원이 업로드한 파일(사업계획서 등) 및 생성 시각 자료, AI 요청·응답(경유만 하며 회원이 입력한 본문은 저장하지 않음), 가명 처리된 회원·워크스페이스 식별자와 사용량 기록, AI 에이전트 대화 처리를 위한 대화 내용 임시 버퍼(회원 식별자 미포함)	업로드 파일의 저장 및 콘텐츠 전송, AI 요청 중계 및 사용량·비용 관리, AI 에이전트 대화 처리	회원 탈퇴 또는 위탁계약 종료 시까지 (대화 임시 버퍼는 마지막 대화 후 1시간, 워크스페이스 삭제 시 즉시 파기)
Vercel Inc.	각 사업자 공식 연락처 (정식 공개 시 확정)	미국 (서버 기능은 서울 리전에서 실행되며 로그·캐시는 국외 처리 가능)	서비스 접속·이용 시점, 상시 (웹 호스팅)	접속 IP·요청 기록, 서비스 이용 과정에서 서버가 처리하는 회원 정보(경유)	웹 서비스 호스팅 및 서버 기능 실행	위탁계약 종료 시까지 (요청 로그는 단기 보관)
PostHog, Inc.	각 사업자 공식 연락처 (정식 공개 시 확정)	미국	서비스 화면 이용 시점, 분석 스크립트를 통한 전송	가명 회원 식별자, 방문 화면·기능 사용 이벤트, 기기·브라우저 정보, 접속 지역(국가·도시)	서비스 이용 현황 분석 및 개선 (개인정보처리방침 12항 · 도구 도입 시점부터 적용)	수집일로부터 12개월
Functional Software, Inc. (Sentry)	각 사업자 공식 연락처 (정식 공개 시 확정)	미국	오류 발생 시점, 정보통신망을 통한 전송	오류 내용, 브라우저·기기 정보, 화면 주소(인증 토큰 제거), 가명 회원 식별자	오류 모니터링 및 장애 대응 (도구 도입 시점부터 적용)	90일
Upstash, Inc.	각 사업자 공식 연락처 (정식 공개 시 확정)	미국 등	API 요청 시점, 정보통신망을 통한 전송	가명 회원 식별자 기반의 요청 횟수·중복 처리 키	요청 빈도 제한 및 중복 알림 방지	수 분에서 수 일의 만료 시간 후 자동 삭제
Discord Inc.	각 사업자 공식 연락처 (정식 공개 시 확정)	미국	운영 이벤트(결제 성공·실패 등) 발생 시점, 정보통신망을 통한 전송	회원 식별자의 일부(앞 8자), 마스킹된 이메일(앞 3자·뒤 2자와 도메인만 표시), 플랜명, 금액 등 운영 정보 (이름 미포함)	회사 운영 알림	운영 채널 보존 시까지
Plus Five Five, Inc. (Resend — 이메일 발송)	support@resend.com	미국	이메일 발송 시점, 정보통신망(API)을 통한 암호화 전송	수신자 이메일 주소·이름, 알림 본문(공고명·매칭 결과·결제 정보 등)	서비스 알림 및 수신 동의 회원 대상 마케팅 이메일 발송 (이메일 알림 기능 도입 시점부터 적용)	발송 완료 후 발송 기록 단기 보관
Render Services, Inc. (HWP 문서 변환 인프라)	각 사업자 공식 연락처 (정식 공개 시 확정)	미국 (서버 소재 국가 — 정식 공개 시 확정)	문서 변환 요청 시점, 정보통신망(API)을 통한 전송	변환 대상 문서(HWP/PDF)	문서 형식(HWP↔PDF) 변환 처리	변환 완료 후 즉시 파기

HWP 문서 변환 기능은 회사가 공개 소프트웨어(오픈소스) 기반의 변환 도구를 클라우드 호스팅 사업자인 Render에 배포하여 운영합니다. 따라서 문서 변환 과정에서 회원의 문서는 Render의 미국 인프라로 이전됩니다.

공개된 정부지원사업 공고 문서의 정제·분류에는 AI 중계 사업자 OpenRouter, Inc.(미국)를 이용할 수 있습니다. 이 경로에는 회원의 개인정보와 이용자 입력물이 포함되지 않으므로 표 B에 기재하지 않으며, 투명성을 위하여 여기에 안내합니다.

회사가 API로 전송하는 외부 AI는 입력·출력을 모델 학습에 사용하지 않습니다. 아래는 회사의 주장이 아니라, 각 사업자가 공식 문서에 직접 명시한 원문입니다(2026년 5월 확인).

Google (Gemini API, 유료) — “Google은 (관련 시스템 지시문·캐시된 콘텐츠·이미지·동영상·문서 등 파일을 포함한) 귀하의 프롬프트 또는 응답을 자사 제품 개선에 사용하지 않습니다.” (원문: “Google doesn’t use your prompts ... or responses to improve our products.” — Gemini API Additional Terms of Service, 유료 서비스 절, ai.google.dev/gemini-api/terms, 2026년 5월 확인)
OpenAI (API) — “기본적으로 당사는 ChatGPT Team, ChatGPT Enterprise 및 API를 포함한 비즈니스 사용자용 제품의 어떠한 입력값이나 출력값으로도 학습하지 않습니다.” (원문: “By default, we do not train on any inputs or outputs from our products for business users, including ChatGPT Team, ChatGPT Enterprise, and the API.” — How your data is used to improve model performance, openai.com/policies/how-your-data-is-used-to-improve-model-performance, 2026년 5월 확인)
Anthropic (Claude API) — “Anthropic은 서비스에서 발생한 고객 콘텐츠로 모델을 학습시킬 수 없습니다.” (원문: “Anthropic may not train models on Customer Content from Services.” — Commercial Terms of Service, Section B, anthropic.com/legal/commercial-terms, 2026년 5월 확인)

표 B의 일부 항목은 미확정입니다. 각 사업자의 한국 개인정보 보호법 고지용 공식 연락처, 일부 사업자의 정확한 서버 소재 국가, 데이터 처리 부속서(DPA) 체결 여부는 각 사업자의 약관·DPA를 확인하여 정식 공개 시점에 확정합니다. 표 B의 컬럼 구성은 「개인정보 보호법」 제28조의8제2항이 정한 고지사항(이전받는 자·연락처·이전 국가·이전 일시 및 방법·이전 항목·이전 목적·보유 및 이용기간)에 따릅니다. 외부 AI 사업자명은 일반 안내 문구에서는 “외부 AI 제공사”로 표기하나, 본 표는 위 법조항이 “이전받는 자의 법인명” 고지를 의무화하므로 정식 법인명을 기재합니다.

3. 외부 AI 전송에 관한 안내 및 동의 (API 경로 · 챗봇 복붙 경로)

회사의 외부 AI 이용은 데이터를 전송하는 주체와 방식에 따라 두 가지 경로로 나뉩니다. 두 경로는 적용되는 약관과 보호 절차가 다르므로 구분하여 안내합니다.

(1) 회사가 API로 전송하는 경로 — 사업 정돈실 · 서류 작성 · AI 검토 · 시각 자료 · 공고 정제

위 기능을 이용하시는 경우, 회원이 입력한 정보는 회사 서버를 통하여 외부 AI 사업자의 유료 API로 전송(국외이전)됩니다. 회사는 다음과 같은 보호 절차를 운영합니다.

전송 전, 다음의 정보를 자동으로 가립니다.
- 항상 가리는 정보 — 주민등록번호·외국인등록번호·법인등록번호·계좌번호·신용카드 번호·인증키(API key). 이 정보는 회원의 동의 여부와 무관하게 항상 가려집니다. 이 중 주민등록번호는 청년·여성 대상 지원사업의 자격 판단에 필요한 앞 7자리(생년월일·성별)만 남기고 뒤 6자리를 가린 표준 마스킹 형태(예: 900101-1******)로 전달되며, 외국인등록번호·법인등록번호·계좌번호·신용카드 번호·인증키는 번호 전체를 가려 전송되지 않습니다.
- 서비스 제공을 위해 전송되는 정보 — 매출액·영업이익·순이익 등 사업 수치, 직원 수, 인건비는 사업계획서·발표자료 작성의 핵심 내용이므로 그대로 전송됩니다. 또한 계약서·공문 등 서식 작성에 필요한 상호·주소·휴대전화 번호·이메일 주소도 그대로 전송됩니다(2026-08-31 개정 — 종전에는 연락처·이메일도 가렸으나 서식이 완성되지 않아 정정). 전송된 항목은 감사 기록으로 보관됩니다.
외부 AI 연동 기능을 처음 이용하실 때 외부 AI 전송·국외이전에 대한 동의를 별도로 받으며, 동의 이력(동의 일시·대상 등)을 안전하게 기록·보관합니다.
이 경로의 외부 AI 사업자는 모두 공식 약관을 통하여 API로 전송된 데이터를 자사 AI 모델 학습에 사용하지 않음을 명시하고 있습니다(위 2항 인용 참고). 전송된 데이터는 각 사업자의 약관에 따라 남용 방지·보안 목적으로 제한된 기간(OpenAI·Anthropic: 약 30일) 동안만 보관된 뒤 삭제됩니다.

(2) 회원이 외부 AI 챗봇에 직접 입력하는 경로 — PPT 어시스턴트

PPT 어시스턴트는 회사가 데이터를 외부로 전송하지 않습니다. 회사는 회원의 사업 정보를 정리한 안내문(프롬프트)을 화면에 만들어드릴 뿐이며, 회원이 그 안내문을 외부 AI 챗봇 서비스(ChatGPT 웹, Gemini 앱, Claude 웹, NotebookLM 등)에 직접 입력하시는 구조입니다.

챗봇 경로는 위 (1) API 경로와 데이터 정책이 다릅니다. 회원이 직접 이용하시는 외부 AI 챗봇 서비스는 위 2항에서 인용한 유료 API 약관이 아니라 각 사업자의 소비자용 서비스 약관의 적용을 받습니다. 일부 소비자용 챗봇 서비스는 입력 내용을 자사 AI 모델 학습에 활용할 수 있으며(예: 일부 서비스는 별도 설정으로 끄지 않으면 기본적으로 학습에 사용함), 사람이 입력 내용을 검토할 수도 있습니다. 따라서 챗봇에 입력하는 내용의 처리 방식과 학습 사용 여부는 회사가 통제할 수 없으며, 회원이 해당 챗봇 서비스의 데이터 정책과 계정 설정을 직접 확인·관리하셔야 합니다. 회사는 PPT 어시스턴트 화면에서 안내문을 만들어드리기 전 위 사실을 안내하고, 민감한 정보가 포함되지 않았는지 회원이 확인하실 수 있도록 합니다.

회사는 이 안내문에도 위 (1)과 동일한 자동 가림 절차를 적용하나, 회원이 챗봇 화면에서 내용을 직접 보강·수정하실 수 있으므로 최종적으로 챗봇에 입력되는 내용은 회원의 관리 범위에 있습니다.

동의를 거부하실 수 있습니다. 외부 AI 전송에 동의하지 않으시는 경우 외부 AI 연동 기능(PPT 어시스턴트 등)의 이용은 제한되나, 인터뷰·서류 정돈 등 passdoq의 핵심 기능은 그대로 이용하실 수 있습니다.

4. 외부 AI 챗봇 사용 시 권장 설정 (PPT 어시스턴트 이용 회원 대상)

PPT 어시스턴트로 만든 안내문을 외부 AI 챗봇 서비스에 직접 입력하실 때, 회사는 회원의 데이터 보호를 돕기 위하여 각 챗봇 서비스에서 입력 내용이 AI 모델 학습에 사용되지 않도록 설정하시기를 권장합니다. 아래 설정 경로는 2026년 5월 기준 각 사업자의 공식 안내를 정리한 것으로, 각 서비스의 화면 개편에 따라 달라질 수 있습니다.

[표 C] 외부 AI 챗봇별 학습 사용 해제 설정 (2026년 5월 기준)
외부 AI 챗봇	학습 사용 해제 설정 경로	비고
ChatGPT (웹)	설정(Settings) → 데이터 제어(Data Controls) → "모든 사용자를 위한 모델 개선(Improve the model for everyone)" 항목을 끔	개인용 무료·Plus·Pro 요금제는 기본적으로 켜져 있으므로 회원이 직접 꺼야 합니다.
Gemini (웹 · 앱)	gemini.google.com 접속 후 "활동(Activity)" → "Gemini 앱 활동(Gemini Apps Activity)" → "사용 중지(Turn off)"	사용 중지 후에도 서비스 제공·피드백 처리를 위하여 대화가 최대 72시간 보관될 수 있습니다.
Claude (웹)	설정(Settings) → 개인정보(Privacy) → "Claude 개선에 도움 주기(Help improve Claude)" 항목을 끔	해제 시 이후의 대화는 향후 모델 학습에 사용되지 않습니다.
NotebookLM	개인 계정의 입력 내용은 회원이 피드백(좋아요/싫어요 등)을 제출하지 않는 한 모델 학습에 직접 사용되지 않습니다. 피드백을 제출하지 않으시면 사람의 검토 대상에서도 제외됩니다.	NotebookLM은 학습 해제용 별도 토글 대신, 피드백 제출 여부로 관리됩니다.

위 설정은 회원이 직접 적용하셔야 합니다. 회사는 회원의 데이터 보호를 돕기 위하여 위 설정을 권장하고 안내해드릴 뿐이며, 외부 AI 챗봇 서비스는 회사가 운영·통제하는 서비스가 아니므로 그 설정의 적용 결과와 각 사업자의 데이터 처리 방식에 대해서는 해당 사업자의 약관과 회원의 설정에 따릅니다. 정확한 최신 설정 방법은 각 외부 AI 서비스의 공식 도움말에서 확인해주시기 바랍니다.

5. 개인정보 제3자 제공 현황

현재 회사는 별도의 개인정보 제3자 제공을 운영하고 있지 않습니다. 향후 제3자 제공이 필요한 경우, 회사는 사전에 정보주체에게 ① 제공받는 자, ② 제공 목적, ③ 제공하는 개인정보 항목, ④ 보유·이용기간, ⑤ 동의 거부권 및 거부 시 불이익을 고지하고 동의를 받은 후 본 항에 그 내역을 공개합니다.

6. 변경 이력 및 문의처

2026년 5월 18일 — 처리위탁·국외이전 안내 최초 게시
2026년 5월 19일 — 표 B 외부 AI 제공사 법인명 명시(Google/OpenAI/Anthropic), 외부 AI 경로 2종(회사 API 전송 / 회원 챗봇 직접 입력) 분리 안내, 외부 AI 챗봇 권장 설정(표 C) 신설, 자동 가림 항목 정정 (개정)
2026년 9월 10일 — 표 B 에 인프라 수탁자(Vercel·PostHog·Sentry·Upstash·Discord·Resend) 추가, Cloudflare 행에 AI 에이전트 대화 임시 보관(마지막 대화 후 1시간) 명시, 개인정보 미포함 AI 중계 경로(OpenRouter) 안내 (개정, 2026년 9월 3일 공지)

본 페이지의 내용은 수탁자·이전 대상의 변경에 따라 갱신될 수 있으며, 변경 시 서비스 내 공지를 통하여 알립니다. 개인정보 처리위탁·국외이전에 관한 문의는 마에스티크(Maestiq) · hi@maestiq.com으로 연락해주시기 바랍니다.