1. 이 문서의 사용 조건
개인정보의 국외 제공·처리위탁·보관에는 적법한 근거가 필요합니다. 별도 동의를 근거로 한다면 아래 필수 사항을 모두 확정한 뒤 각 이용자에게 다른 동의와 구분하여 받아야 합니다. 빈칸이 있는 동의서를 게시하거나 필수 항목을 '공급자 정책에 따름'으로만 대신하지 않습니다. 계약 이행상 필요한 위탁·보관의 공개·통지 근거를 적용하는 경우에는 동의가 필요한 것처럼 오인시키지 말고 그 근거를 명시한 안내문으로 전환합니다. 근거: 개인정보 보호법(2026.9.11. 시행) 제28조의8.
2. 이전별 세부 안내
| 구분 | Vercel·Supabase 기반 계정·저장 | OpenAI 유료 해석 | Google 인증 |
|---|
| 이전받는 자·연락처 | [계약 법인·연락처 미정] | [계약 법인·연락처 미정] | [적용 법인·연락처 미정] |
| 국가 | [서울 리전 선택. 로그·백업·지원 접근 등 실제 처리 국가 추가 확인] | [실제 처리·로그·지원 국가 확인] | [실제 인증 처리 국가 확인] |
| 항목 | 사용자 식별자·이메일, 세션, 주문·결제 참조정보, 명식·보고서, 동의·보호자 확인 기록. 주문 시 명식 검증에 일시 사용하는 생년월일·달력·윤달·출생 시간·시간 모름·지역. 인프라 메타데이터 [확인 필요] | 명식(pillars), policyVersion. 이름·생년월일·출생시간 원문·이메일 제외. 요청 메타데이터 [확인 필요] | 인증 요청 식별정보·네트워크 정보 [정확한 전달 항목 확인]. 서비스는 sub·이메일 수신 |
| 시기·방법 | 가입·로그인·주문·결과 조회 시 암호화 네트워크 전송 및 보관 | 결제 후 AI 생성 요청 시 서버 간 암호화 API 전송 | 이용자가 Google 로그인을 선택할 때 암호화 인증 통신 |
| 목적 | 계정 인증·명식 재계산·주문 이행·보고서 보관 | 구매한 AI 해석 생성 | 계정 인증 |
| 보유·이용기간 | 계정 탈퇴, 보고서 공급 1년, 법정 거래기간에 따른 정책 적용. 출생 입력은 요청 처리 중에만 사용하며 서비스 DB에는 저장하지 않음. 공급자 백업·로그·삭제 지연 [확정 필요] | [계약·제품·프로젝트 설정의 실제 기간 확정]. store:false가 무보관 보증은 아님 | [Google 인증 처리와 로그의 적용 기간 확정] |
| 거부 방법 | 동의 미선택 또는 [이메일·설정 경로 확정]으로 철회 | 해당 동의 미선택 또는 생성 전 철회. 생성 후에는 이후 이전 중단과 삭제 요청 절차 | Google 로그인 미선택; 인증 경로·법적 근거 확정에 맞춰 문구 조정 |
| 거부 효과 | 해당 국외 기반 계정·보관이 필요한 기능을 제공하기 어려움. 무료 브라우저 계산 가능 | AI 해석 구매·생성이 불가. 무료 규칙 계산 가능. 결제 후 미공급인 경우 환불정책 적용 | Google 계정 로그인이 불가. 무료 규칙 계산 가능 |
Google 이용자가 Google에 직접 제공하는 정보와 도란도란이 국외로 이전하는 정보를 구분해 최종 표를 정리해야 합니다. 이 초안이 Google의 모든 처리를 도란도란의 위탁으로 확정하는 것은 아닙니다. 국가를 확인하지 않은 채 '미국 등 전 세계'라고 추정하여 채우지 않습니다.
Lemon Squeezy 결제 연결 준비
결제창 생성 시 상품 식별자·주문번호·주문 검증용 임의 토큰을 암호화 통신으로 전송합니다. 출생 정보·명식·리포트는 전송하지 않습니다. 결제창에서 이용자가 직접 입력하는 이메일·청구·결제 정보의 처리와 구분합니다.
판매 개시 전 계약 법인·연락처, 실제 처리 국가, 보유기간, 독립 판매자와 개인정보 처리 역할, 적용 근거 및 필요한 고지·동의 범위를 확정해야 합니다.
3. 별도 동의 문구 초안
□ [계정·저장 국외 이전] 위 Vercel·Supabase 이전의 항목, 국가, 시기·방법, 수령자·연락처, 목적·기간 및 거부 효과를 확인하고 동의합니다.
□ [유료 AI 국외 이전] 위 OpenAI 이전 사항을 확인하고 동의합니다. 동의하지 않아도 무료 규칙 계산을 이용할 수 있으며, AI 상품의 구매·생성은 제한됩니다.
□ [Google 인증 관련 이전 — 실제 서비스의 이전 주체·법적 근거 확인 후 필요한 경우에만 사용] 위 확정된 Google 이전 사항을 확인하고 동의합니다.
각 동의는 사전에 체크하지 않습니다. 동일한 개인정보처리방침 열람 확인으로 대체하지 않으며, 서비스 이용약관 동의·보호자의 계약 동의와도 구분합니다. 동의 문서의 버전·시각·대상 이전·주문을 기록합니다. 법에서 요구하는 변경 사항은 알리고 재동의를 받습니다. 근거: 개인정보 보호법(2026.9.11. 시행) 제28조의8제2항·제3항.
4. 보호자·운영자 확인
만 14~18세 구매자의 개인정보 동의와 법정대리인의 유료 계약 동의는 서로 다른 절차입니다. 보호자 계정 자체의 개인정보 처리·국외 이전 안내는 보호자에게 직접 제공합니다. 수동 보호자 확인을 위한 외부 서비스가 국외에서 개인정보를 처리한다면 별도의 실제 데이터 흐름과 적법 근거를 확정해야 합니다.
활성화 전 필수: 각 공급자의 계약 법인·개인정보 연락처, 실제 국가, 보관·로그·백업·삭제 기간, 재위탁 구조, 국외 이전 보호조치, 철회 경로를 확인하고 모든 빈칸을 제거하세요. 확인 전에는 회원·구매 기능을 열지 않습니다.