국경 간 개인정보 이전

우듬지소프트(이하 “회사”)는 staydirect24(스테이다이렉트24) 서비스를 제공하기 위해 아래의 해외 업체에 일부 개인정보 처리를 위탁하거나 이전합니다. 이는 대한민국 개인정보보호법(PIPA) 제28조의8에 따라 정보주체의 동의를 받아 이루어집니다.

이용자는 국외 이전에 동의하지 않을 권리가 있으나, 동의를 거부하는 경우 해당 기능을 포함한 서비스 이용이 제한될 수 있습니다.

2.1 Amazon Web Services, Inc. (AWS) — 이메일 발송·이미지 스토리지

2.2 국내에서 처리되어 국외 이전에 해당하지 않는 항목

• 데이터베이스·애플리케이션 서버: 대한민국 내 서버에서 운영·저장되며 국외로 이전되지 않습니다.
• 토스페이먼츠(주): 국내 사업자로, 국내·해외 카드 결제 처리 위탁에 해당하며 국외 이전 대상이 아닙니다.

회사는 개인정보를 국외로 이전할 때 아래 보호 조치를 적용합니다.

• 표준계약조항(SCCs, Standard Contractual Clauses): 유럽집행위원회가 승인한 표준계약조항을 계약서에 포함하여 법적 보호 수준을 확보합니다.
• 데이터 처리 계약(DPA): 각 수탁자와 개인정보 처리위탁 계약(DPA)을 체결하며, 위탁 목적 외 사용·제3자 제공 금지를 명시합니다.
• 전송 암호화: 모든 데이터 이전은 TLS 1.2 이상의 암호화 통신으로 처리됩니다.
• 저장 암호화: 민감 개인정보는 저장 시 AES-256 등의 방식으로 암호화됩니다.
• 최소 이전 원칙: 각 서비스 목적에 필요한 최소한의 개인정보만을 이전합니다.
• 수탁자 보안 인증: 이전 대상 업체의 ISO 27001, SOC 2 등 보안 인증 현황을 주기적으로 확인합니다.

4.1 동의 거부 권리

정보주체는 국외 이전에 대한 동의를 거부할 권리가 있습니다. 다만, 동의를 거부하시는 경우 아래 서비스 이용이 제한될 수 있습니다.

4.2 동의 철회 방법

가입 후 국외 이전 동의를 철회하려면 아래 방법으로 요청하십시오. 단, 철회 시 위 “4.1”에서 안내된 서비스 제한이 적용됩니다.

• 이메일: esil@udemzisoft.com
• 처리 기간: 요청 접수 후 10영업일 이내

4.3 그 밖의 권리

정보주체는 국외 이전과 관련하여 열람·정정·삭제·처리정지를 요청할 수 있습니다. 세부 권리 행사 방법은 개인정보 처리방침 제8조를 참조하십시오.

국외 이전 관련 문의 및 이의 제기는 아래로 연락하십시오.

• 담당부서: 개인정보보호 담당
• 개인정보 보호책임자: 오승헌 (대표)
• 이메일: esil@udemzisoft.com

또한 개인정보보호위원회(privacy.go.kr, 국번 없이 182) 또는 한국인터넷진흥원(privacy.kisa.or.kr, 국번 없이 118)에 신고·상담하실 수 있습니다.