formexposed
시작하기

하위 프로세서

이 문서는 여러 언어로 게시됩니다. 언어별 버전 간에 차이가 있는 경우 폴란드어 버전이 구속력을 가집니다.

버전 1.1 · 최종 업데이트: 2026년 10월 22일

formexposed에서 어떤 제삼자가 어떤 목적, 장소 및 근거로 데이터를 받는지 설명합니다. 이 목록은 데이터 처리 계약의 부속서 3을 구성합니다. 해당 계약에서 승인된 하위 프로세서는 제2절에 나열된 업체만이며 제3절부터 제6절은 다른 수신자 정보일 뿐 승인을 구성하지 않습니다.

1. 간단한 답변

언어 모델을 포함한 서버, 데이터베이스 및 연산 자원을 폴란드에서 직접 운영합니다. 호스팅, 클라우드 또는 AI 제공업체는 관여하지 않습니다. GDPR 제28조(2) 및 (4)의 하위 프로세서, 즉 당사를 대신하여 고객 데이터를 처리하는 제삼자는 오직 이메일 업무에만 존재합니다.

하위 프로세서가 아닌 수신자도 있습니다. 전체 상황을 보여 주기 위해 이유별로 구분하여 나열합니다:

  • 독립 컨트롤러로 데이터를 처리하는 수신자(제3절),
  • 알림 수신처로 고객이 선택한 수신자(제4절),
  • 개인정보가 없는 제삼자 조회(제5절).

2. 하위 프로세서

수신자 및 등록 소재지목적데이터처리 장소전송 근거
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA서비스 이메일 발송(확인, 알림, 보고서 및 고객 포털 구독자의 월간 보고서); 전달 확인 메일함수신자 이메일 주소, 이메일 제목 및 내용. 전달 확인 메일함: 방문자가 입력한 모든 내용을 포함한 고객 웹사이트의 양식 이메일 사본을 처리 전까지 보관추가 확인 필요제공업체의 데이터 처리 계약. 제삼국 전송 여부와 근거는 추가 확인 필요, 제7절 참조
Namecheap, Inc., Phoenix, Arizona, USA도메인 등록, DNS; Namecheap, Inc. (Private Email), Phoenix, Arizona, USA 메일함 설정 전까지 당사 도메인 주소의 일반 이메일 전달. 전달 확인 사본은 Namecheap을 거치지 않고 메일함으로 직접 전달도메인 데이터. 전달 시 당사에 보내는 일반 이메일의 내용과 헤더, 양식 이메일 사본은 제외USA, 확인 필요Namecheap의 Data Processing Addendum; 표준계약조항 또는 Data Privacy Framework – 확인 필요, 제7절 참조

고객의 프로세서 데이터가 실제로 이 수신자에게 도착하는지는 설정에 달려 있습니다. 전달 확인이 없으면 양식 이메일이 가지 않으며 고객 포털이 없으면 구독자 이메일도 가지 않습니다. 요청 시 각 하위 프로세서의 데이터 보호 연락처를 제공합니다.

관여하지 않는 경우: 점검, 스크린샷, 로그인 후 스캔 인증 정보, 브라우저 여정 또는 “Fix it for me”에는 제삼자가 관여하지 않습니다. 언어 모델은 자체 서버에서 실행됩니다. IP 주소의 국가는 로컬 데이터베이스 파일로 확인하며 위치정보 서비스로 주소를 보내지 않습니다. 인터넷 서비스 제공업체는 대부분 암호화된 트래픽을 전달할 뿐 하위 프로세서가 아닙니다.

3. 독립 컨트롤러인 수신자

수신자 및 등록 소재지목적데이터장소근거
Stripe Payments Europe, Ltd., Dublin, Ireland; 미국 전송 시 Stripe, Inc.고객 계정의 결제 처리 및 청구서이메일 주소, 이름, 청구 주소, VAT 번호 및 결제 정보(Stripe에만 입력하며 당사는 받지 않음). 당사에는 고객 및 구독 ID와 상태만 저장EU / USA결제 데이터에 대해 Stripe는 주로 독립 컨트롤러로 활동하며 정확한 역할 배분은 확인 필요. 미국 전송: Data Privacy Framework 또는 표준계약조항 – 확인 필요
Google Ireland Limited, Dublin, Ireland; Google LLC, USA당사 자체 양식의 봇 방지(reCAPTCHA): 가입, 로그인, 비밀번호, 무료 점검, 헤더 도구, 옵트아웃, 지원 및 문의IP 주소, 브라우저와 기기 데이터, 페이지 내 행동, Google 쿠키. 스크립트는 제출 시에만 로드하며 고객 웹사이트에서는 실행하지 않음EU / USAGoogle 약관; Data Privacy Framework 또는 표준계약조항 – 확인 필요

이 수신자는 프로세서 데이터가 아닌 당사 자체 처리에 관련됩니다. 자세한 내용은 개인정보 처리방침에 있습니다.

4. 고객이 선택한 수신자

알림과 요약은 고객이 원하는 곳으로 보냅니다. 이메일(제2절의 메일 제공업체 경유), webhook 주소 또는 채팅 서비스를 이용합니다. 현재 선택지는 다음과 같습니다:

  • Slack, Discord, Microsoft Teams 및 Google Chat: 고객이 해당 서비스 계정에서 만든 주소 사용;
  • Telegram: 고객이 선택한 수신처이며 수신자가 직접 채팅을 봇에 연결한 후 당사 봇으로 전송;
  • webhook: 표준 포트의 공개 HTTPS 주소로 전송하며 요청 시 서명.

데이터: 도메인, 이벤트, 시간 및 서비스 링크입니다. 점검 알림은 로그인 없이 링크로 읽을 수 있는 보고서를 연결하며 webhook에는 같은 정보가 기계 판독 가능 형식으로 포함됩니다. 양식 이메일 내용은 포함하지 않습니다. 전달 확인 알림은 발신자 이메일 도메인이 웹사이트에 속하지 않으면 그 도메인을 명시할 수 있습니다.

역할: Slack, Discord, Microsoft Teams, Google Chat 및 webhook 수신자는 당사의 하위 프로세서가 아닙니다. 고객이 수신처를 설정하기 때문에만 전송되며 이는 고객의 지시입니다. Slack, Discord, Microsoft Teams, Google Chat 및 webhook의 경우 각 제공업체와의 계약 관계 및 필요한 제삼국 전송 근거는 고객이 책임집니다. Telegram은 당사 자체 봇으로 메시지를 보냅니다. 이 경우에도 수신처 선택은 그곳으로 알림을 전송하라는 고객의 명시적 지시입니다. 이와 관련하여 Telegram이 당사의 하위 프로세서인지와 전송 근거는 아직 최종 확정되지 않았고 당사 변호사가 검토 중입니다. 하위 프로세서에 해당한다면 고객의 수신처 선택은 이를 위한 GDPR 제28조(2)의 특정 승인으로 봅니다. 이들 중 여러 제공업체가 미국에서 데이터를 처리합니다. Telegram은 적정성 결정이 없는 EU 외 국가에 소재하며 Telegram 전송의 GDPR 제V장 근거는 아직 최종 확정되지 않았습니다. 이를 원하지 않으면 이메일이나 다른 수신처를 선택합니다.

5. 개인정보 없는 조회

일부 기능은 제삼자에게 조회합니다. 도메인 이름, 서버 주소, 검증 값 또는 버전 번호만 전송하며 고객이나 방문자 정보는 보내지 않습니다. 따라서 이 제삼자는 하위 프로세서가 아닙니다.

수신자목적전송 항목
IANA 디렉터리로 찾는 도메인 등록기관의 RDAP 서비스. 무료 점검의 도메인 등록 경과 기간 확인은 rdap.org 중계 서비스 이용도메인의 등록 경과 기간 및 만료도메인 이름만
WPVulnerability(wpvulnerability.net)WordPress, WordPress 확장 기능 및 테마의 알려진 보안 취약점확장 기능이나 테마의 식별자 또는 WordPress 버전 번호만
고객이 사용하는 제공업체의 상태 페이지(CAPTCHA 및 메일 서비스 등)해당 제공업체의 장애 확인요청 자체 외에는 없음
타임스탬프 기관 Certum(Asseco Data Systems S.A., Poland), 대체 기관 DigiCert, Inc.(USA)증거 기록의 타임스탬프내용이 아닌 기록의 검증 값(SHA-512)만
스팸 DNS 차단 목록: SpamCop, PSBL, Mailspike 및 SURBL(Spamhaus는 자체 접근 권한이 있을 때만)고객 메일 서버나 도메인의 등록 여부 확인서버(메일 서버, 웹 서버)의 도메인과 IP 주소이며 방문자 개인정보는 없음
Google Web Risk, 설정된 경우에만고객 홈페이지가 악성코드나 피싱으로 목록에 등록되었는지 확인홈페이지 주소만
Telegram, 운영 알림장애 및 새 지원 요청 시 운영자에게 신호발신자, 내용 또는 주소 없는 고정 텍스트
TLS 인증기관당사 도메인 인증서 발급당사 자체 도메인 이름만

6. 준비되었으나 현재 사용하지 않는 기능

서비스는 브라우저 점검과 양식 요청을 독립된 두 번째 위치에서 추가 확인할 수 있습니다. 현재 이 점검 위치는 설정되지 않았습니다. 향후 제삼자가 운영하면 하위 프로세서가 되며 제8절에 따라 사전 공지합니다. 도메인, 정제된 브라우저 여정 설정 및 작업 ID를 받지만 인증 정보나 방문자 정보는 받지 않습니다.

7. 미해결 사항

이 목록은 출시 전 초안입니다. 아직 해결되지 않은 사항을 공개합니다:

  • 메일 서비스 제공업체: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA를 사용할 예정입니다. 처리 장소와 제삼국 전송 가능 여부 및 근거는 추가 확인이 필요합니다. 이 용도로 제공업체의 데이터 처리 계약을 수락했는지, 실제 메일함 소재지, 제공업체의 추가 하위 프로세서 및 표준계약조항의 적용 모듈을 아직 문서화해야 합니다. 공개된 Data Processing Addendum만으로 계약 체결이 입증되지는 않습니다. 문서화 전에는 이 제공업체를 통해 프로세서 데이터를 전송하지 않으며 따라서 출시 전에 해결해야 합니다.
  • Data Privacy Framework: 이 버전에서는 Namecheap, Stripe 및 Google이 해당 서비스에 대해 EU-U.S. Data Privacy Framework 인증을 받았는지 확인하지 않았습니다. 따라서 인증을 주장하지 않으며 인증이 없으면 표준계약조항이 적용됩니다.
  • 개별 데이터에 관한 Stripe의 역할.
  • Telegram 알림: 고객이 Telegram을 수신처로 선택하고 당사 봇으로 메시지를 보내는 경우 전송 근거.

8. 목록 변경

당사는 데이터 처리 계약의 일반 승인에 따라 하위 프로세서를 이용합니다. 신규 하위 프로세서가 처리를 시작하거나 기존 업체를 교체하기 최소 30일 전에 계정 소유자에게 이메일로 알리고 이 페이지와 계약 문서 변경 사항 개요에 공지합니다. 수신자, 등록 소재지, 목적, 데이터, 장소 및 전송 근거를 명시합니다.

고객은 이 기간 내에 합리적인 데이터 보호 사유로 텍스트 형식의 이의를 제기할 수 있습니다. 해결책을 찾을 때까지 고객의 프로세서 데이터에 새 하위 프로세서를 사용하지 않거나 해당 기능을 일시 중지합니다. 해결책을 찾지 못하면 고객은 서비스 또는 해당 서비스 부분의 계약을 해지할 수 있습니다. 당사는 해지 후 기간의 선불 요금을 비례 환불합니다. 세부 사항은 데이터 처리 계약에 있습니다. 하위 프로세서의 행위에 대해 당사 자신의 행위와 동일하게 고객에게 책임을 집니다.

하위 프로세서와 관련 없는 제3절부터 제5절의 변경은 사전 통지 없이 새 버전 번호로 여기에 게시합니다.

9. 상태 및 버전

  • 버전 1.1 · 최종 업데이트: 2026년 10월 22일 · 언어별 버전 간 차이가 있으면 독일어 대신 폴란드어가 우선하며 다른 변경은 없습니다.
  • 버전 1.0 · 최종 업데이트: 2026년 10월 11일 · 독립 페이지로서 첫 버전이며 이전에는 데이터 처리 계약의 부속서 3이었습니다. 새로 추가된 사항: 하위 프로세서, 독립 컨트롤러 수신자, 고객이 선택한 수신처 및 개인정보 없는 조회를 구분하고 미해결 사항을 명시함.
  • 언어별 버전 간 차이가 있으면 폴란드어 버전이 우선합니다.