제공사 정보를 확인하는 방법
기록하는 내용
제공사가 공개한 정보만 기록합니다. 예를 들어 개인정보 처리방침, 데이터 처리 계약, 고객센터, 트러스트 센터의 내용입니다. 각 정보마다 출처, 원문 인용, 확인일을 저장합니다.
요금제마다 다음을 기록합니다: 고객 데이터의 저장 위치, AI 처리 위치, 데이터 처리 계약(GDPR 제28조) 제공 여부, 제3국 이전의 근거, 입력 내용의 학습 사용 여부. 또한 도구를 자체 호스팅할 수 있는지, 그룹 본사가 EU 밖에 있는지도 표시합니다.
정보가 표시되는 곳
개요 페이지 'EU 내 데이터'는 메뉴의 '도구 찾기'에 있으며, 접속 위치와 관계없이 모든 언어에서 모든 방문자에게 같은 내용을 보여 줍니다. 모든 도구 페이지에는 '데이터와 개인정보' 상자가 있습니다.
출처로 인정하는 것은 제공사 자체 페이지(웹사이트, 고객센터, 트러스트 센터, 데이터 처리 계약, 이용약관, 문서)뿐입니다. 블로그, 비교 사이트, 기타 제3자 출처는 사용하지 않습니다. 등록 양식으로 받은 제보는 제공사 페이지를 확인한 뒤에만 반영합니다.
아직 확인된 정보가 없는 도구에는 '아직 기록한 제공사 정보가 없습니다'라고 표시합니다. 제공사 페이지를 확인했지만 아무것도 찾지 못한 경우에는 확인일과 함께 '제공사 정보를 찾지 못했습니다'라고 표시합니다. 둘 다 실제 데이터 처리에 대한 진술이 아닙니다.
확인된 도구의 상자에는 재수탁자, EU 밖으로의 이전, 보관 기간, 제공사가 밝힌 인증·감사, 직업상 비밀 유지 의무(독일 형법 제203조) 행이 추가로 표시됩니다. 각 행은 제공사가 쓴 내용을 페이지 언어로 요약하고 제공사 페이지 링크와 확인일을 함께 보여 줍니다. 원문 인용은 근거로 보관합니다. 정보가 없으면 '제공사 정보를 찾지 못했습니다'라고 표시합니다. 인증(예: ISO/IEC 27001, SOC 2, BSI C5)은 제공사가 해당 제품에 대해 밝힌 경우에만 싣고, 예정되었거나 진행 중인 감사는 싣지 않습니다. 인증이나 계약을 평가하지 않습니다.
등록 양식에서는 제공사와 사용자가 선택적으로 여섯 가지 정보(저장 위치, 데이터 처리 계약, 학습, 재수탁자 목록, 보관 기간, 밝힌 인증)를 각각 제공사 페이지 링크와 함께 입력할 수 있습니다. 이 정보는 자동으로 게시되지 않습니다. EU 밖으로의 이전과 직업상 비밀 유지 의무는 편집팀만 추가합니다.
네 가지 등급
기본 EU: 제공사에 따르면 데이터가 기본적으로 EU에 있고, 데이터 처리 계약을 이용할 수 있으며, 입력 내용을 학습에 쓰지 않거나 비즈니스 요금제에서는 학습이 기본적으로 꺼져 있습니다.
EU 선택 가능: 제공사에 따르면 이 요금제에서는 EU 내 저장 또는 처리를 선택할 수 있고, 데이터 처리 계약을 이용할 수 있습니다.
EU 외(계약 있음): 제공사에 따르면 처리가 EU 밖에서도 이루어지며, 표준 계약 조항이나 Data Privacy Framework 등으로 계약상 보호됩니다.
확인되지 않음: 정보 중 하나가 입증되지 않았거나, 제공사가 데이터 처리 계약을 제공하지 않거나, 입력 내용이 기본적으로 학습에 사용됩니다. 사용이 허용되지 않는다는 뜻은 아닙니다.
등급이 뜻하지 않는 것
등급은 인증 마크나 보증이 아닙니다. 도구가 GDPR 요건을 충족한다고 확인하지 않습니다. 사용이 허용되는지는 목적, 법적 근거, 처리하는 데이터, 자체 조치에 따라 달라집니다. 이 페이지는 법률 자문이 아닙니다. 확실하지 않다면 개인정보 보호 책임자나 변호사와 상담하세요.
저장 위치가 EU라는 사실만으로는 EU 밖의 주체가 데이터에 접근할 수 있는지 알 수 없습니다.
최신성과 정정
모든 정보에는 확인일이 표시됩니다. 확인한 지 6개월이 넘은 정보에는 이를 표시합니다. 제공사가 조건을 바꾸면 등급이 달라질 수 있습니다.
제공사와 독자는 근거를 첨부해 문의 양식으로 정정을 요청할 수 있습니다. 근거를 확인한 뒤 새 확인일과 함께 정보를 수정합니다.
독립성
저희는 독립적으로 운영합니다. 광고나 파트너 링크 등으로 얻는 수입은 선정, 순서, 데이터 현황 분류에 영향을 주지 않습니다. 유료 콘텐츠와 파트너 링크에는 ‘광고’라고 표시합니다.