bellpaw 개인정보 국외 이전에 관한 고지 및 동의
시행일자: 2026년 [ ]월 [ ]일
⚠️ 초안 안내: 2023년 개정 개인정보보호법 제28조의8 및 GDPR 제46조(표준계약조항)에 근거하여, TikTok 등 실제 글로벌 서비스의 국외 이전 고지 방식을 참고해 작성한 초안입니다. 실제 서비스 운영 전 반드시 법률 전문가의 검토를 받으시기 바랍니다.
bellpaw(이하 "회사")는 원활한 서비스 제공을 위하여 다음과 같이 이용자의 개인정보를 국외로 이전하고 있습니다.
1. 이전되는 개인정보 항목
- 이메일 주소, 닉네임, 프로필 사진, 소셜 로그인 식별자
- 반려동물 정보(이름, 품종, 사진, 생년월일)
- 게시물, 채팅 메시지, 라이브 스트리밍 관련 데이터
- 서비스 이용 기록, 접속 로그
2. 개인정보를 이전받는 자 (수탁업체)
| 이전받는 자 | 이전되는 국가 | 이전 일시 및 방법 | 이전받는 자의 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 | 서비스 이용 시 네트워크를 통해 실시간 전송 | 데이터베이스 운영, 사용자 인증, 파일(이미지/영상) 저장, 실시간 통신(채팅/라이브) 인프라 제공 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| Google LLC | 미국 | 로그인 시 네트워크를 통해 실시간 전송 | 구글 소셜 로그인 인증, 지도 서비스(위치기반서비스) 제공 | 위탁계약 종료 시까지 |
| Apple Inc. | 미국 | 로그인 시 네트워크를 통해 실시간 전송 | 애플 소셜 로그인 인증 (Apple Developer 계정 개설 후 적용 예정) | 위탁계약 종료 시까지 |
| [Agora 등 라이브 스트리밍 업체 - 추후 확정] | [추후 확정] | 라이브 방송 이용 시 실시간 전송 | 실시간 영상 스트리밍 인프라 제공 | 위탁계약 종료 시까지 |
※ 카카오(Kakao Corp.), 네이버(NAVER Corp.)는 국내 사업자로, 국외 이전에 해당하지 않습니다.
※ 위 목록은 서비스 확장에 따라 추가·변경될 수 있으며, 변경 시 사전 고지합니다.
3. 국외 이전에 대한 보호조치 (GDPR 대응)
유럽경제지역(EEA)에서 미국 등 유럽연합의 적정성 결정을 받지 않은 국가로 개인정보를 이전하는 경우, 회사는 다음 중 하나 이상의 방법으로 GDPR 제46조가 요구하는 적절한 보호조치를 취합니다.
- 유럽연합 집행위원회 승인 표준계약조항(Standard Contractual Clauses, SCC) 체결
- 이전받는 자가 자체적으로 SOC 2 등 국제 보안 인증을 보유하고 있는 경우 이를 확인
- 이전받는 자의 개인정보 보호 수준에 대한 자체 평가(Transfer Impact Assessment) 실시
이용자는 회사에 문의하여 관련 SCC 사본 등 이전 근거 자료의 열람을 요청할 수 있습니다.
4. 개인정보를 이전받는 자의 개인정보 보호 수준
- Supabase, Inc.는 SOC 2 Type II 인증을 보유하고 있으며, 미국 소재 데이터센터(us-east-1 리전) 및 국제 보안 표준에 따라 데이터를 관리합니다.
- Google LLC, Apple Inc.는 자체 개인정보처리방침에 따라 정보를 관리하며, 각 사의 개인정보처리방침은 해당 회사 웹사이트에서 확인하실 수 있습니다.
5. 이용자의 권리 및 행사 방법
이용자는 개인정보의 국외 이전을 거부할 권리가 있습니다. 다만, 국외 이전에 동의하지 않을 경우 소셜 로그인, 실시간 채팅, 라이브 스트리밍 등 해당 기능의 이용이 제한될 수 있습니다.
개인정보의 국외 이전 관련 문의는 아래 개인정보 보호책임자에게 연락하시기 바랍니다.
- 이메일: support@bellpaw.com
부칙
이 고지는 2026년 [ ]월 [ ]일부터 적용됩니다.