개인정보 국외 이전 안내 및 동의서
시행일 2026년 9월 19일 · 버전 1.6
회사가 이용하는 데이터베이스·저장소와 AI 처리 사업자는 국외(주로 미국)에 있습니다. 아래 표의 이전은 모두 회사가 이용자와 맺은 서비스 이용계약을 이행하기 위하여 필요한 처리위탁 또는 보관이며, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 같은 조 제2항 각 호의 사항을 개인정보 처리방침과 이 문서로 공개합니다. 회사는 이에 더하여, 이용자가 자신의 정보가 어디로 가는지 알고 선택할 수 있도록 같은 항 제1호의 동의도 함께 받습니다. 아래 표에는 회사가 개인정보를 제3자에게 ‘제공’하는 경우가 없습니다.
1. 이전받는 자, 국가, 시기·방법, 항목, 목적 및 보유 기간
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 | 이전 유형 및 근거 | 이전받는 자의 개인정보 문의처 |
|---|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | 미국(데이터 보관 위치). 이전받는 자의 소재지는 싱가포르 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 계정 정보(이메일·계정 식별자), 이용자의 기기에서 암호화된 이용자 콘텐츠, 서비스 이용 기록, 동의 이력 | 인증, 데이터베이스 운영, 암호화된 파일 저장 및 동기화 | 이용자가 삭제하거나 탈퇴할 때까지 | 처리위탁 및 보관 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | privacy@supabase.io |
| Vercel Inc. | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 웹 서비스 접속 시의 접속 기록(IP 주소·요청 시각·요청 경로·브라우저 정보) | 웹 서비스(recnovo.com·app.recnovo.com)의 호스팅 및 전송 | 제공자의 실행 로그에 1일간 보관된 뒤 삭제됩니다(회사가 이용하는 요금제 기준). | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | privacy@vercel.com |
| Amazon Web Services, Inc. | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 암호화 키를 보호하는 데 쓰이는 봉인된 값(내용은 열람 불가), 그 값을 이용자의 계정에 결합하기 위하여 함께 전달되는 계정 식별자, 그리고 간편 비밀번호로부터 생성된 비가역 검증값(원래의 비밀번호를 되돌릴 수 없는 형태) | 암호화 키 보호 값의 안전한 보관·관리 | 이용자가 삭제하거나 탈퇴할 때까지 | 보관 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | https://aws.amazon.com/privacy/ |
| Anthropic, PBC | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 처리 시점에 전송되는 전사 텍스트 등 텍스트 데이터 | AI 텍스트 처리(요약·정리·번역·답변·학습자료 생성) | 오·남용 모니터링 목적으로 최대 약 30일 보관 후 삭제(모델 학습에 미사용). 다만 제공자가 자사 이용정책 위반으로 판단한 요청에 대하여는 제공자의 정책에 따라 보관 기간이 그보다 길어질 수 있습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | privacy@anthropic.com |
| Google LLC | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 처리 시점에 전송되는 전사 텍스트 등 텍스트 데이터 | AI 텍스트 처리(요약·정리·번역·답변·학습자료 생성) 및 AI 대화·검색 답변 생성 | 제공자의 금지 사용 정책 위반 탐지(오·남용 모니터링) 목적으로 55일간 보관된 뒤 삭제됩니다. 이 기간은 제공자가 정한 것으로 회사가 단축할 수 없습니다. 제공자의 약관상 유료 서비스로 전송된 데이터는 제공자의 제품 개선에 사용되지 않으며, 오·남용 모니터링을 위하여 보관된 데이터는 정책 집행에 쓰이는 모델 외에는 AI 모델의 학습·미세조정에 사용되지 않습니다. 안전 필터가 표시한 내용은 권한 있는 제공자 직원이 검토할 수 있습니다. 제공자는 처리 속도를 높이기 위하여 입력을 메모리에만 일시적으로 캐시하며, 이 캐시는 24시간 이내에 지워집니다. 회사는 제공자의 유료 서비스로만 요청을 보내며, 유료 서비스로 처리된다는 점이 확인되지 않으면 요청을 보내지 않습니다. 회사는 이용자 콘텐츠를 회사의 AI 모델 학습에 사용하지 않습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | https://support.google.com/cloud/contact/dpo |
| Eleven Labs Inc. | 미국(이전받는 자의 소재지). 제공자는 지연 시간과 성능을 위하여 미국, 유럽연합 또는 싱가포르에서 처리할 수 있다고 밝히고 있습니다 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 녹음 오디오 원본 및 그로부터 생성된 전사 텍스트·화자 구분 정보 | 음성 인식(전사) 및 화자 분리 | 제공자의 요청 기록에 보관되며, 회사가 삭제를 요청하면 삭제되고 삭제 후 최대 약 30일간 제공자의 백업에 잔존한 뒤 소멸합니다. 제공자는 별도의 삭제 요청이 없는 경우에도 음성 데이터를 마지막 이용 시점으로부터 3년을 넘겨 보관하지 않습니다(법령이 요구하는 경우는 제외). 회사는 해당 제공자의 계정에서 데이터를 모델 개선에 사용하는 설정을 해제하였으므로, 해제 이후 전송되는 데이터는 제공자의 모델 학습에 사용되지 않습니다(계정 설정에 따른 것이며 개별 계약으로 확정한 사항은 아닙니다). 회사는 이용자 콘텐츠를 회사의 AI 모델 학습에 사용하지 않습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | legal@elevenlabs.io |
| OpenAI, L.L.C. | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 처리 시점에 전송되는 오디오 및 텍스트 데이터 | 음성 인식(전사), 검색 색인 생성, AI 대화 응답, AI 텍스트 처리(요약·정리·번역·답변·학습자료 생성) | 오·남용 모니터링 목적으로 최대 약 30일 보관 후 삭제(모델 학습에 미사용) | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | privacy@openai.com |
| Functional Software, Inc. (Sentry) | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 익명화된 오류·충돌 진단 정보, 앱 버전·기기 종류(이용자를 식별하는 정보와 결합하지 않으며, 이용자가 법적 고지에 동의한 뒤 정식 배포판에서만 전송됩니다) | 장애 및 오류 진단, 서비스 안정성 확보 | 오류 기록은 30일간 보관된 뒤 삭제되고(회사가 이용하는 요금제 기준), 제공자의 백업은 생성 후 90일이 지나면 삭제됩니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | compliance@sentry.io |
| RevenueCat, Inc. | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 구매 영수증, 구독 상태, 계정 식별자 | 구독·구매 상태 확인 및 관리 | 이용자가 탈퇴할 때까지. 회사가 제공자와의 계약을 종료하는 경우 제공자는 종료 후 30일이 지나면 운영 시스템에서 삭제할 수 있습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | compliance@revenuecat.com |
| Plus Five Five, Inc. (Resend) | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 이메일 주소, 발송 메일 본문(인증 코드 등) | 로그인·인증 등 트랜잭션 이메일 발송 | 발송 기록은 제공자 측에 30일간 보관된 뒤 삭제되며, 그 이후에는 회사도 조회할 수 없습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | support@resend.com |
저장되는 이용자 콘텐츠는 이용자의 기기에서 암호화된 뒤 이전되며, 이전받는 자(위 표에 기재된 자를 말하며, 이용자가 공유 기능으로 링크를 전달한 상대방은 이에 포함되지 않습니다)는 그 내용을 열람할 수 없습니다. 다만 전사·AI 처리는 그 성질상 처리 시점에 평문이 필요하므로 해당 시점에 한하여 전송됩니다. 앱 설정에서 ‘AI 기능’을 끄면 전사, AI 요약·정리·대화, 전사문의 클라우드 동기화, 오디오 백업을 위한 전송이 발생하지 않습니다. 다만 로그인·계정 관리, 구독·크레딧 확인, 오류 진단, 그리고 크레딧을 사용하는 클라우드 검색은 이 설정과 별개로 동작하므로, 이 설정만으로 모든 전송이 중단되지는 않습니다. 위 표의 AI 처리 위탁사 가운데 어느 곳이 개별 요청을 처리하는지는 장애 대응과 처리 품질에 따라 달라질 수 있습니다. 회사는 표에 기재된 자 외에는 이용자 콘텐츠를 이전하지 않으며, 표에 없는 사업자로는 요청이 전송되지 않도록 기술적으로 차단하고 있습니다. 이전받는 자를 추가하는 경우 본 문서를 갱신하고 다시 동의를 받습니다. Google의 AI 처리 서비스에 관한 계약 당사자는 회사의 결제 주소(대한민국)에 따라 Google Cloud Korea LLC이며, 데이터의 처리는 Google LLC와 그 계열사가 수행합니다. Apple·Google의 로그인과 앱마켓 결제는 이용자가 해당 사업자의 서비스를 직접 이용하는 것으로, 회사가 개인정보를 국외로 이전하는 경우에 해당하지 않아 위 표에 포함하지 않았습니다. 그 흐름은 개인정보 처리방침에 따로 적혀 있습니다.
2. 이전받는 자의 개인정보 문의처
각 이전받는 자의 개인정보 문의처는 위 표의 마지막 열에 적혀 있습니다. 이 연락처는 회사가 2026년 9월 19일 각 사업자의 개인정보 처리방침 또는 개인정보 처리 계약서에서 직접 확인한 것이며, 전자우편 주소 대신 문의 양식만 공개하는 사업자는 그 양식의 주소를 적었습니다.
이전받는 자는 회사의 위탁을 받아 처리하는 자이므로, 열람·정정·삭제·처리정지 등 이용자의 권리 행사는 회사(hello@recnovo.com)에 하시는 것이 가장 빠릅니다. 회사는 필요한 경우 이용자를 대신하여 해당 사업자에 요청을 전달합니다.
3. 이전 국가의 개인정보 보호 수준
이전 국가인 미국은 국내와 동일한 개인정보 보호 체계를 갖추고 있지 않을 수 있습니다. 회사는 이를 보완하기 위하여 전송 구간 암호화(TLS), 저장되는 이용자 콘텐츠의 기기 내 암호화, 접근 권한 최소화 및 각 사업자와의 개인정보 처리 계약(DPA)을 적용하고 있습니다.
위 표의 ‘이전 국가’는 이전받는 자의 소재지와 주된 처리 위치를 적은 것입니다. 각 이전받는 자는 클라우드 인프라 등 일부 업무를 다른 사업자(재수탁자)에게 다시 맡기며, 그 재수탁자의 시설이 다른 국가에 있을 수 있습니다. 재수탁자의 명칭과 위치는 각 이전받는 자가 공개하는 재수탁자 목록에 있고, 회사는 그 가운데 이용자의 정보가 닿는 재수탁자를 내부 원장으로 관리하며 분기마다 점검합니다. 문의하시면 해당 목록을 안내해 드립니다.
4. 동의를 거부할 권리 및 거부 시 불이익
이용자는 개인정보의 국외 이전에 대한 동의를 거부할 권리가 있습니다.
다만 회사의 데이터베이스와 저장소가 국외에 있어, 동의를 거부하시는 경우 회원 가입 및 클라우드 기반 기능(전사, AI 처리, 기기 간 동기화)을 이용하실 수 없습니다. 동의 없이도 모바일 앱의 기기 내 로컬 녹음 기능은 이용하실 수 있습니다.
가입 후에도 앱 설정에서 ‘AI 기능’을 끄시면 전사와 AI 처리를 위한 오디오·텍스트 전송이 중단됩니다. 로그인·계정 관리, 구독·크레딧 확인, 오류 진단 등 서비스 운영에 필요한 통신은 계속됩니다.
5. 문의
개인정보 보호책임자: 유준미(대표이사) · 문의: hello@recnovo.com
국외 이전의 정지를 요구하실 수 있으며, 이 경우 관련 기능의 이용이 제한될 수 있습니다.