v1.0.0 · 최종 갱신 2026년 5월 26일
법적 근거: 개인정보보호법 제26조(업무 위탁) · 제28조의8(국외 이전) · 표준 개인정보 보호지침 제17조
적용 범위: kaivelo.com 웹 서비스 및 VELOFT 데스크탑 애플리케이션
개인정보처리자: 카이벨로(KAIVELO) (대표: 김소담)
본 페이지 안내
본 페이지는 개인정보보호법 제26조 제2항, 시행령 제28조 제2항에 따라 KAIVELO가 위탁하는 모든 수탁자(재수탁자 포함)를 정보주체가 언제든지 쉽게 확인할 수 있도록 지속적으로 공개하는 페이지입니다. 위탁 내역의 변경(수탁사 추가·삭제·업무 변경)은 변경 30일 전 본 페이지에 게시하며, 이메일 구독을 통한 알림도 신청할 수 있습니다(privacy@kaivelo.com).
| 수탁사 | 위탁 업무 | 회사 소재국 | 데이터 저장 region |
|---|---|---|---|
| 토스페이먼츠(주) | 결제 처리(PG) | 대한민국 | 한국(서울) |
| 솔라피(Solapi, (주)누리고) | SMS 본인인증 발송 | 대한민국 | 한국(서울) |
| 수탁사 | 위탁 업무 | 회사 소재국 | 데이터 저장 region |
|---|---|---|---|
| 가비아(주) | VPS 서버 호스팅 | 대한민국 | 한국 |
| Supabase Inc. | 데이터베이스·인증·스토리지 | 미국 | 한국(서울, ap-northeast-2) |
| Vercel Inc. | 웹 호스팅·배포·Edge | 미국 | 글로벌 Edge |
| Upstash Inc. | Redis 캐시 | 미국 | 미국·싱가포르 |
| 수탁사 | 위탁 업무 | 회사 소재국 | 데이터 저장 region |
|---|---|---|---|
| Anthropic PBC | AI 분석 API (Claude) | 미국 | 미국 |
| fal.ai, Inc. | AI 이미지 생성 API (Flux.1) | 미국 | 미국 |
| OpenAI, Inc. | 검색 벡터 임베딩, 실시간 음성 API | 미국 | 미국 |
Anthropic 및 OpenAI API는 각 사의 상업용 약관에 따라 이용자의 입력 데이터를 AI 모델 학습에 사용하지 않습니다(OpenAI API 데이터 이용 정책 openai.com/policies/api-data-usage-policies, Anthropic 상업용 약관 anthropic.com/legal/commercial-terms). fal.ai(이미지 생성 API)는 별도 약관이 적용됩니다.
| 수탁사 | 위탁 업무 | 소재국 |
|---|---|---|
| 네이버(주) | 네이버 로그인 OAuth | 대한민국 |
| (주)카카오 | 카카오 로그인 OAuth | 대한민국 |
| Apple Inc. | Apple ID 로그인 / APNs 푸시 | 미국 |
| Google LLC | Google 로그인 / Workspace 메일 / FCM 푸시 / Analytics 4 | 미국 |
| Resend Inc. | 트랜잭션·알림 이메일 발송 | 미국 |
| Expo Inc. | 모바일 앱 배포·푸시 인프라 | 미국 |
| Mozilla Foundation · Google LLC | Web Push 전달 (브라우저 표준 경로) | 미국 |
| Telegram Messenger Inc. | 운영자 알림 | UAE |
| 수탁사 | 위탁 업무 | 소재국 |
|---|---|---|
| Slack Technologies, LLC | 외부 서비스 연동 | 미국 |
| Notion Labs, Inc. | 외부 서비스 연동 | 미국 |
| 수탁사 | 위탁 업무 | 소재국 |
|---|---|---|
| Functional Software, Inc. (Sentry) | 오류 및 예외 모니터링 | 미국 |
| PostHog Inc. | 제품 이용 통계 분석 | 미국 |
회사는 분석 결과의 정확성을 위하여 다음 분야의 공공·개방형 데이터 API를 호출합니다. 원칙적으로 이용자의 개인정보는 전송되지 아니하며, 예외(아래 사업자등록번호 조회)에 한하여 이용자의 별도 동의 후 호출합니다.
위 API 호출 범위는 서비스 업데이트 시 본 페이지에 반영됩니다. 각 API의 처리 위탁 관계는 본 페이지 제1절부터 제6절까지의 일반 수탁사와 동일한 기준(개인정보보호법 제26조)으로 관리됩니다.
개인정보보호법 제26조 제6항에 따라, 1차 수탁사가 회사로부터 위탁받은 업무를 재위탁하는 대표적 현황은 다음과 같습니다. 1차 수탁사는 회사의 사전 동의 없이 재위탁할 수 없으며, 재위탁 시 본 페이지에 공개합니다.
| 1차 수탁사 | 재수탁자 | 재위탁 업무 |
|---|---|---|
| 토스페이먼츠(주) | 카드사·은행, 금융결제원 | 카드 승인·정산 등 결제 처리에 부수하는 법정 업무 (대한민국 region) |
| Supabase Inc. | Amazon Web Services, Inc. | 기술 인프라(IaaS) 호스팅 (AWS 한국 서울 ap-northeast-2 region) |
| Anthropic PBC | Amazon Web Services / Google LLC | API 서비스 인프라 호스팅 (미국 region) |
회사는 위탁 업체와 개인정보 보호법 제26조에 따른 안전성 확보 조치를 계약서에 명시하며, 정기적으로 이행 여부를 확인합니다.
수탁사 관련 문의: privacy@kaivelo.com / 070-8019-0543
본 페이지는 개인정보처리방침 제4조에 따라 운영됩니다.