OrbitPage
OrbitPage로 돌아가기
OrbitPage 법률 문서

서비스 제공업체 및 재수탁자

OrbitPage를 지원하는 주요 제공업체들은 호스팅을 관리하고 데이터를 받는 목적에 대해 설명합니다.

시행 및 업데이트 날짜: 2026년 10월 22일
법률 정보개인정보 처리방침쿠키 정책이용약관개인정보 처리위탁 계약허용되는 이용 정책청구, 해지 및 청약철회서비스 제공업체 및 재수탁자법적 고지

이 문서들은 지원되는 사이트 언어로 제공됩니다. 불일치가 있을 경우, 영어 원문은 의무법이 허용하는 범위 내에서만 적용되며, 계약 체결 시 합의된 언어와 함께 사용된다.

1. 이 목록을 읽는 방법

이 디렉토리는 호스팅 서비스 처리를 위해 지정된 제공자, OrbitPage 자체 컨트롤러 목적에 사용되는 제공자, 고객 계약 서비스, 사용자가 선택한 링크 또는 임베디드 콘텐츠를 구분합니다. DPA는 고객이 통제하는 처리에 관여하는 하위 처리자만을 승인합니다. 서비스 명칭은 상업적 파트너십이나 공동 통제권의 증거가 아닙니다. 공식 제공자 조건은 계약 기관, 후속 하대업체 및 관련 계정 및 서비스에 대한 안전장치를 명시합니다.

2. 현재 제공자

구글 파이어베이스와 구글 클라우드

구글 서비스는 인증 및 신원 플랫폼(MFA 포함), 파이어스토어, 앱 검사, 그리고 엔터프라이즈 리캡차를 제공합니다; Cloud Run, Cloud Scheduler, Cloud Storage 및 관련 제한된 인프라는 백업과 유지보수를 지원합니다. 데이터에는 계정 및 인증 기록, 작업 공간 콘텐츠, 구독자, 상점 및 지원 기록, 네트워크/인증 신호, 그리고 각 서비스에 해당하는 암호화 또는 제한 복구 복사본이 포함됩니다. 구글은 계약된 고객 데이터 서비스의 처리 또는 하위 처리자로, 해당 서비스 약관에 의해 독립적인 목적을 가집니다. Firebase 인증은 미국 데이터 센터에서 운영됩니다. 설정된 공급자-백업 목적지는 유럽 클라우드 스토리지이며; 다른 서비스, 지원 및 후속 처리 위치는 서비스 구성과 구글 공개 사항을 따릅니다. EU 전용 거주권을 약속하는 것은 아닙니다.

Firebase 개인정보 및 서비스 위치 · Cloud DPA · 서브프로세서 · 구글 프라이버시

Vercel

Vercel Inc.는 공개 웹사이트, 로그인, 대시보드, API 및 예약된 컨트롤플레인 운영을 호스팅합니다. 각 요청에 따라 제출된 계정, 작업 공간, 상점, 구독자 및 지원 데이터를 처리하는 기능; 호스팅 로그에는 요청 메타데이터와 기술 메타데이터가 포함되어 있습니다. Vercel은 OrbitPage 컨트롤러 활동용 프로세서이자 고객이 제어하는 기능을 위한 서브프로세서입니다. 처리는 미국 및 글로벌 인프라, 엣지 전달 및 지원이 포함될 수 있으며, 이는 설정된 지역과 Vercel 후속 제공자 조건에 따라 이루어질 수 있습니다; 기능 지역은 일반적인 거주 보장이 아닙니다.

프라이버시 · DPA · 서브프로세서와 보안

Cloudflare

Cloudflare, Inc 및 관련 계약 제휴사는 워커, R2 객체 저장소, KV 도메인 라우팅, 분석 엔진, 캐시, DNS, TLS/커스텀 호스트명, Access 보안 및 PostHog가 관리하는 프록시 인프라를 제공합니다. 데이터에는 게시된 콘텐츠/미디어, 개인 수정 및 상점 배송 파일, 도메인 라우팅, 집계된 페이지 뷰/클릭 이벤트, 네트워크/보안 메타데이터가 포함됩니다. Cloudflare는 해당 서비스의 프로세서 또는 서브프로세서 역할을 하며; 자체 계정/보안 처리는 약관을 따릅니다. 엣지 처리는 전역적입니다; 저장 배치와 지역 옵션이 모든 지원 또는 네트워크 운영이 EEA 내에 남아 있다고 보장하지는 않습니다. 이전 안전장치와 이후 제공자는 DPA에 명시되어 있습니다.

프라이버시 · DPA · 서브프로세서

Stripe

관련 Stripe 계약 기관은 청구, 구독, 결제, 고객 포털, Connect 온보딩, 직접 결제 상점 결제, 신원/사업자 확인, 사기 확인, 송장, 환불, 분쟁 및 지급을 제공합니다. Stripe는 청구 연락처, 결제 및 거래 데이터, 판매자 확인 정보를 흐름이 요구하는 곳에서 직접 받습니다. Stripe는 규제된 결제, 신원 확인, 사기 및 준수 목적을 위한 독립 컨트롤러이자 특정 서비스의 처리 기관 역할을 합니다; 모든 결제 목적에 대해 서브프로세서로 분류되는 것은 아닙니다. Stripe에 입력된 카드 번호와 신분증은 OrbitPage가 의도적으로 저장하지 않습니다. 처리는 국제적이며 Stripe 법인/서비스 계약과 이전 조건을 따릅니다.

프라이버시와 역할 · DPA · Service providers · Connected Account Agreement

OpenAI

관련 OpenAI 계약 기관은 공개 제품 가이드, 인증된 페이지 지원, 런치 키트, 그리고 필요할 경우 중재 검토를 위한 응답 API와 제한된 안전성 분류를 위한 중재 API를 제공합니다. 전송되는 데이터는 요청에 따라 다릅니다: 방문자 질문과 제한된 역사/공개 발췌; 계정 소유자 지침, 최근 대화 및 페이지 맥락; 사용자 스크린샷을 재인코딩한 것; 또는 경계 출판 텍스트. OrbitPage는 store: false 호출에 대해 false; 이것이 기억이 전혀 없다는 뜻은 아닙니다. 표준 대응 남용 모니터링 로그는 법적 또는 안전 예외를 제외하고 최대 30일간 콘텐츠를 보존할 수 있습니다. OpenAI는 Moderations API에 대해 별도의 엔드포인트별 제어 장치를 문서화합니다. 제로 데이터 보존 설정은 별도의 제공자 승인이 필요하며 추정되지 않습니다. OpenAI 비즈니스 조건상 API 데이터는 기본적으로 모델 학습에 사용되지 않습니다. OpenAI는 OrbitPage 요청을 처리하는 프로세서이자 고객 제어 데이터를 고객 명령에 따라 전송하는 서브프로세서입니다; 사업 계약 위치, 향후 제공자 및 이전 보호 조치가 적용되며, EU 전용의 검증되지 않은 약속은 없습니다. 이미지 자동 안전 검사를 위해 OrbitPage는 새 이미지를 게시용으로 저장하기 전에 OpenAI로 전송합니다. 동영상은 이 방식으로 검사하지 않습니다.

프라이버시 · DPA · 서브프로세서 · API data controls

Google Analytics 4

광고 기능은 비활성화된 상태에서

동의 후 선택적 OrbitPage 플랫폼 분석에만 사용됨. 데이터에는 가명 브라우저/세션 식별자, 페이지/제품 이벤트 및 기술 메타데이터가 포함됩니다. 이는 고객 페이지 보고와는 별개의 OrbitPage 컨트롤러 처리입니다. 구글의 처리 및 전송은 Analytics 약관을 따릅니다; 호스팅된 페이지에서 고객이 선택한 Analytics 속성은 해당 고객 자체 처리 체계에 속합니다.

프라이버시 · 처리 용어

3. 거래 이메일 서비스

아래에 설정된 서비스들은 해당 채널에 대해 계정, 플랫폼, 지원, 청약철회 또는 쇼핑 이메일 전송 기능을 제공합니다. Purelymail(Add Rabbit LLC)이 구성된 전송 수단인 경우, 수신자/발신자 주소, 메시지 본문, 첨부파일 및 전달/보안 메타데이터를 처리합니다. 공개 개인정보 보호 고지에는 EEA의 독점적 처리 장소가 명시되어 있지 않습니다. 관련 처리 조건, 위치 및 전송 방지 조치는 계약된 이메일 서비스에 따라 다르며, OrbitPage 개인정보 보호 연락처를 통해 요청할 수 있습니다. Purelymail 프라이버시.

Resend

계정 인증 및 비밀번호 재설정 이메일을 보냅니다. 수신자 주소, 메시지 내용 및 전달 메타데이터를 처리합니다. 처리 장소와 이전 보호 조치는 제공자 조건을 따릅니다.

개인정보 보호 정보

4. 포스트호그

PostHog, Inc.는 PostHog Cloud EU를 통해 동의 게이트 플랫폼 제품 분석, 편집자 오류 추적, 선택된 편집자 섹션의 마스크 녹화를 제공합니다. 가명 브라우저, 계정 및 세션 식별자, 제품 및 장치 메타데이터, 제한된 기술적 오류 프레임 및 마스크 처리된 상호작용을 수신합니다. 고객 텍스트와 입력은 가린 처리가 되어 있습니다; 레이아웃, 번들 스타일, 표준 아이콘, 정적 내비게이션은 여전히 표시됩니다. OrbitPage의 고객 페이지 트래픽이나 페이지 콘텐츠, 프롬프트, 자격 증명 또는 결제 내역의 의도적 복사본은 받지 않습니다. 이 처리는 테넌트 분석 엔진 보고와는 별개로, PostHog는 고객 페이지 분석의 서브프로세서 역할이 아니라 OrbitPage 자체 컨트롤러 목적을 위해 데이터를 처리합니다.

요청은 t.orbitpage.com 와 PostHog의 Cloudflare 기반 관리형 리버스 프록시를 사용합니다. Cloudflare는 네트워크 및 해당 전달을 위한 요청 정보를 처리합니다; 프록시는 PostHog로 전달하기 전에 쿠키 헤더를 제거합니다. EU 인제스트 구성이 모든 네트워크, 지원 또는 제공자 운영이 EU 내에서 전적으로 이루어진다는 의미는 아닙니다. PostHog의 DPA 및 하대처리 공시에는 해당 위치와 이전 방지 조치가 명시되어 있습니다.

개인정보처리방침 · 데이터 처리 합의 및 서브프로세서 · Managed proxy processing(관리 프록시 처리)

5. 선택적 OrbitPage 마케팅 이메일

Resend(Plus Five Five, Inc.)는 동의하는 계정에 OrbitPage 환영, 팁, 알림 이메일을 선택적으로 보내며, 설정 시 전용 계정-이메일 전송 기능도 제공할 수 있습니다. 이메일 주소, 언어, 메시지 내용, 전달 이벤트 및 억제 상태를 처리합니다. OrbitPage 컨트롤러 활동의 프로세서이며, 고객이 직접 관리하는 샵 메시지에 사용될 경우 그 목적을 위한 서브프로세서입니다. 미국 내 운영 및 이후 운영진을 보유하고 있으며; 위치 및 전송 안전장치는 이메일 문구가 아니라 계약된 서비스에 따릅니다.

프라이버시 · DPA · 서브프로세서

6. 운영자가 관리하는 워크플로우 자동화

설정이 완료된 경우, 운영자가 관리하는 n8n 배포는 연락처 제출 및 관련 지원 알림을 라우팅합니다. N8N은 해당 구성의 워크플로우 소프트웨어이며, 라이선스만으로 n8n GmbH가 모든 메시지를 수신하는 것은 아닙니다. 워크플로우 호스트와 하위 메일 또는 인프라 제공자는 실제 처리 방식에 포함되어야 합니다. 공개 AI 가이드는 OrbitPage 서버와 OpenAI를 직접 사용하며, 채팅 대화를 n8n으로 보내지 않습니다. RankBench는 선정된 공개 블로그 콘텐츠를 별도의 인제스 워크플로우에 제공하며, 단순히 콘텐츠가 게시된다고 해서 고객 작업 공간 데이터를 받는 것이 아닙니다.

7. 고객이 선택한 SMTP 제공업체

작업 공간이 뉴스레터를 활성화하면, 그 소유자가 SMTP 계정을 제공하고 관리합니다. OrbitPage는 소유자의 지시에 따라 수신자 주소와 캠페인 콘텐츠를 해당 제공자에게 제출합니다. OrbitPage는 이 기능에 대해 단일 공유 뉴스레터 제공업체를 선택하거나 계약하지 않기 때문에, 고객의 SMTP 제공업체는 OrbitPage 플랫폼 서브프로세서로 등록되지 않습니다; 고객은 약관, 처리 위치 및 안전장치를 평가해야 합니다.

8. 페이지 소유자가 선택한 파트너 서비스

페이지 소유자는 인스타그램, 페이스북, 유튜브, 스포티파이, 애플 뮤직, 디저, 사운드클라우드, 믹스클라우드, 비메오, 룸, 틱톡, 기피, 구글 지도, 구글 캘린더, 캘렌들리, Cal.com, 타입폼, 구글 폼 등 다양한 서비스에서 외부 링크와 동의 게이트 콘텐츠를 추가할 수 있습니다. 샵 판매자는 Cal.com 연결하여 라이프사이클 업데이트를 예약할 수 있습니다. 페이지 소유자는 iubenda, Cookiebot, CookieYes, OneTrust 또는 승인된 맞춤 동의 관리자를 선택할 수도 있습니다. 이 제공자들은 페이지 소유자나 방문자가 선정하며, OrbitPage가 플랫폼 자체 데이터를 처리하도록 지정한 것이 아니므로, 해당 용도의 OrbitPage 하위 처리자가 아닙니다.

방문자가 링크를 열거나 임베드 로드에 동의하면, 선택한 제공자는 독립적으로 네트워크 및 브라우저 정보를 수신하고 자체 식별자를 사용할 수 있습니다. 페이지 소유자는 제공자를 평가하고, 올바른 동의 카테고리를 설정하며, 자신의 개인정보 및 쿠키 공지에서 통합을 설명해야 합니다. 파트너 블록과의 호환성은 제공자가 OrbitPage와 후원하거나 지지하거나 상업적 파트너십을 맺는다는 의미가 아닙니다.

연결된 Cal.com 계정의 경우, OrbitPage는 판매자의 지시에 따라 구매자 이메일, 예약 식별자, 상태 및 예정 시간 등 주문 연동 예약 데이터를 전송합니다. 공식 정책: Cal.com 프라이버시.

9. 고객이 선정한 목적지 및 공식 공지

외부 서비스는 독립적인 컨트롤러 또는 고객이 별도의 계약에 따라 지정한 처리자로 활동할 수 있습니다. 실제 역할은 활성화된 기능에 따라 다릅니다. 링크는 활성화되기 전까지 목적지를 로드하지 않습니다; 내장된 자원이나 외부 호스팅 미디어는 로드 시 네트워크 및 참조 정보를 공개할 수 있습니다. 디렉터리는 이름 있는 통합을 포함하며; 사용자 지정 URL, 이미지, 동영상, 스크립트 또는 동의 관리자는 페이지 소유자가 선택한 추가 제공자를 소개합니다.

소셜, 메시징 및 소스 목적지: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. GitHub는 공개 소스, 이슈, 비공개 취약점 보고 플로우도 호스팅합니다; 그곳에 제출된 정보는 서비스 개인정보 보호 약관에 따라 제공됩니다.

비디오, 오디오 및 애니메이션 미디어: Google/YouTube; Vimeo; Loom; Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy.

지도, 달력, 양식 및 예약: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. 판매자가 선택한 Cal.com 연결은 판매자 지시에 따라 구매자 연락처 데이터, 접수 답변, 주문 연계 예약 참조, 시간, 상태 및 미팅 URL을 받을 수 있습니다.

동의 관리: iubenda; Cookiebot/Usercentrics; CookieYes; OneTrust; 또는 고객이 맞춤형 제공업체를 선택했습니다. SMTP, 등록기관, 외부 미디어 또는 맞춤형 서비스를 선택하는 고객은 해당 제공자 신원, 공지 및 관련 안전장치를 자체 공개 시 제공해야 합니다.

10. 지역 도서관 및 제공자 공급망

설치된 FingerprintJS 오픈소스 라이브러리는 동의 후 반환 브라우저 신호를 로컬에서 계산하며; 선택적 모니터링은 비활성화되어 있습니다. 이 신호의 포함이 FingerprintJS를 수신자로 만들지는 않습니다. React, Next.js 및 기타 소프트웨어 패키지도 코드가 사용된다고 해서 자동으로 외부 수신자가 되는 것은 아닙니다. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend 등 계약 제공업체들은 자체 인프라 공급업체에 의존할 수 있습니다; 연결된 서브프로세서 리스트가 그 다음 체인을 관리합니다. OrbitPage는 모든 도서관 저자나 하위 인프라 공급업체를 상업적 파트너로 대표하지 않습니다.

11. 이전 및 안전장치

제공업체는 EEA, 미국 및 기타 서비스 지역에서 운영할 수 있습니다. OrbitPage는 제공자 데이터 처리 계약, 표준 계약 조항, 적정성 결정 또는 필요한 경우 기타 합법적 이전 메커니즘을 사용합니다. 위의 제공자 링크에는 최신 위치 및 전송 정보가 포함되어 있습니다.

12. 변화

OrbitPage는 서비스가 발전함에 따라 제공자를 추가하거나 교체할 수 있습니다. 이 디렉토리는 자료 제공자 또는 목적 변경에 따라 업데이트됩니다. 고객 통제 처리의 경우, DPA는 추가나 교체 예정에 대한 사전 통지와 문서화된 데이터 보호 사유에 대한 이의 제기 기회를 요구합니다. 서브프로세서 변경 통지가 필요한 조직은 contact@orbitpage.com 로 요청할 수 있습니다.

OrbitPage
법률 정보개인정보 처리방침이용약관개인정보 처리위탁 계약계약 철회
contact@orbitpage.com