국경 간 개인정보 이전

주식회사 스테이다이렉트(이하 “회사”)는 CUSTOM ROOMING 서비스를 제공하기 위해 아래의 해외 업체에 일부 개인정보 처리를 위탁하거나 이전합니다. 이는 대한민국 개인정보보호법(PIPA) 제28조의8에 따라 정보주체의 동의를 받아 이루어집니다.

회원가입 시 이에 동의하지 않을 권리가 있으나, 동의를 거부하는 경우 해당 기능을 포함한 서비스 이용이 불가할 수 있습니다.

2.1 Stripe, Inc. (결제 처리)

2.2 Amazon Web Services, Inc. (AWS) (이메일·파일 스토리지)

2.3 클라우드 인프라 제공자 (데이터베이스·호스팅)

회사는 개인정보를 국외로 이전할 때 아래 보호 조치를 적용합니다.

• 표준계약조항(SCCs, Standard Contractual Clauses): 유럽집행위원회가 승인한 표준계약조항을 계약서에 포함하여 법적 보호 수준을 확보합니다.
• 데이터 처리 계약(DPA): 각 수탁자와 개인정보 처리위탁 계약(DPA)을 체결하며, 위탁 목적 외 사용·제3자 제공 금지를 명시합니다.
• 전송 암호화: 모든 데이터 이전은 TLS 1.2 이상의 암호화 통신으로 처리됩니다.
• 저장 암호화: 민감 개인정보는 저장 시 AES-256 등의 방식으로 암호화됩니다.
• 최소 이전 원칙: 각 서비스 목적에 필요한 최소한의 개인정보만을 이전합니다.
• 수탁자 보안 인증: 이전 대상 업체의 ISO 27001, SOC 2 등 보안 인증 현황을 주기적으로 확인합니다.

4.1 동의 거부 권리

정보주체는 국외 이전에 대한 동의를 거부할 권리가 있습니다. 다만, 동의를 거부하시는 경우 아래 서비스 이용이 제한될 수 있습니다.

4.2 동의 철회 방법

가입 후 국외 이전 동의를 철회하려면 아래 방법으로 요청하십시오. 단, 철회 시 위 “4.1”에서 안내된 서비스 제한이 적용됩니다.

• 이메일: privacy@custom-rooming.com
• 처리 기간: 요청 접수 후 10영업일 이내

4.3 그 밖의 권리

정보주체는 국외 이전과 관련하여 열람·정정·삭제·처리정지를 요청할 수 있습니다. 세부 권리 행사 방법은 개인정보 처리방침 제8조를 참조하십시오.

국외 이전 관련 문의 및 이의 제기는 아래 담당 부서로 연락하십시오.

• 담당부서: 개인정보보호 담당
• 이메일: privacy@custom-rooming.com

또한 개인정보보호위원회(privacy.go.kr, 국번 없이 182) 또는 한국인터넷진흥원(privacy.kisa.or.kr, 국번 없이 118)에 신고·상담하실 수 있습니다.