초안 · 법률 검토 전 · 2026-10-31
최종 고객 정보를 처리하는 수탁자·재수탁자와 역할·처리 국가·보관 조건의 견본입니다. 【 】 칸은 확인이 필요한 미확정 조건이며, 계약 전에 확인해 확정합니다.
공급사 정책과 적용 조건은 계약 시점에 다시 확인합니다.
| 수탁자 | provider | 역할 | 처리 항목 | 국가 | 국외 | 학습 사용 | 공급사 보관(기간·목적) | 무보존 | 근거 |
|---|---|---|---|---|---|---|---|---|---|
| Anthropic (Claude API) Anthropic, PBC 【계약 법인 확인 필요 — 콘솔 계정의 계약 상대 법인】 | anthropic | 처리위탁(답변 생성 API 호출) | 최종 고객 메시지(마스킹본) · 고객사 지식 문서 · 상담 지시문 | 미국 【처리 지역 확인 필요 — 공급사 인프라 정책】 | 국외 | 기업용 API 입력·출력은 모델 학습에 쓰지 않음(상용 약관) | API 입력·출력은 수신·생성 뒤 30일 안에 공급사 백엔드에서 삭제 · 이용 정책 위반 판정 시 입력·출력 최대 2년 · 분류 점수 최대 7년 · 법령상 보관 예외 목적: 남용 감시(이용 정책 집행) · 법령 준수 | 무보존(ZDR) 계약 없음 — 별도 계약으로만 가능 【체결 여부 확인 필요】 | www.anthropic.com/legal/commercial-terms privacy.claude.com/en/articles/7996866-how-long- |
| Google Gemini API (Gemini Developer API) Google LLC 【계약 법인 확인 필요】 | google | 처리위탁(답변 생성 API 호출 · 장애 시 전환) | 최종 고객 메시지(마스킹본) · 고객사 지식 문서 · 상담 지시문 | 미국 등 Google 인프라 【처리 지역 확인 필요】 | 국외 | 결제가 켜진 프로젝트(유료 서비스)의 프롬프트·응답은 제품 개선·개발에 쓰지 않음 【API 키의 Google Cloud 프로젝트가 결제 사용 상태인지 확인 필요 — 무료 등급이면 조건이 다르다】 | 유료 서비스의 프롬프트·응답은 남용 감지·법적 공개 의무 목적으로 55일 기록(학습 미사용) · 프로젝트 로그 기능은 별도(기본 55일 · 7/14/28일로 단축 가능) 목적: 남용 감지 · 법령상 공개 의무 | Gemini Developer API 에 남용 감시 기록 면제(무보존)는 공식 문서에서 확인되지 않음 【확인 필요】 | ai.google.dev/gemini-api/docs/logs-policy |
| OpenAI API 【계약 법인 확인 필요 — OpenAI 조직 계정의 계약 상대】 | openai | 처리위탁(답변 생성 API 호출 · 장애 시 전환) | 최종 고객 메시지(마스킹본) · 고객사 지식 문서 · 상담 지시문 | 미국 【처리 지역 확인 필요】 | 국외 | API 로 보낸 데이터는 명시적 동의(opt-in) 없이는 모델 학습·개선에 쓰지 않음 | 남용 감시 기록 최대 30일(법적 요구·위해 방지 예외) · Chat Completions 은 저장 옵션(store)을 켜지 않음 【계약 시점 재확인】 목적: 남용 감시 · 법령 준수 | 무보존(ZDR)·수정 남용 감시는 OpenAI 사전 승인 대상 — 신청하지 않음 【확인 필요】 | developers.openai.com/api/docs/guides/your-data |
| Google Cloud — Firebase / Cloud Firestore · Cloud Functions · Hosting Google LLC 【계약 법인 확인 필요 — Google Cloud 결제 계정 기준】 | gcp | 보관(데이터 저장·서버 실행) | 상담 세션·메시지(마스킹본) · 담당자 연결 접수(연락처 원문) · 지식 문서 · 사용량 원장 · 감사 로그 · 도입 문의 | 대한민국(서울 리전 asia-northeast3) | 국내 | 해당 없음(저장·실행) | 운영 원본은 처리방침 보관 표대로 · 백업: 시점 복구(PITR) + 일일 백업 보존 7일 【백업 설정 완료 확인 필요】 목적: 장애 복구 | 해당 없음 | — cloud.google.com/firestore/docs/backups |
| Firebase Authentication (관리 페이지 계정) Google LLC | firebase-auth | 처리위탁(고객사 담당자 계정 인증) | 고객사 담당자 이메일 · 비밀번호 해시 · 로그인 시각 — 최종 고객 정보는 없음 | 【확인 필요 — Firebase Authentication 은 리전 선택이 없다】 | 【확인】 | 해당 없음 | 멤버 해지는 해지 표지로 보관 · 계정은 계약 종료(테넌트 삭제) 때 삭제(소비자 앱과 겹치는 계정은 멤버십만 지움) 목적: 인증 | 해당 없음 | — firebase.google.com/support/privacy |
| Gmail SMTP (발신 메일) Google LLC 【대표 확인 — Google Workspace 계정인지 일반 Gmail 계정인지】 | smtp | 처리위탁(메일 발송) | 담당자 연결 메일(최종 고객 연락처·문의·최근 대화) · 초대·경보·리포트 메일 | 미국 등 Google 메일 인프라 【확인 필요】 | 국외 | 【확인 필요 — 계정 종류에 따라 약관이 다르다】 | 발신함 사본은 발신 계정 정책 · 이미 발송된 메일은 수신자(고객사) 메일함에 남는다 — 삭제 요청 대상 목적: 메일 발송 기록 | 해당 없음 | — |