수탁처리자 목록
본 페이지는 Codia Tech, LLC("Codia")가 서비스 제공과 관련하여 개인정보를 처리하기 위해 이용하는 제3자("수탁처리자")를 안내합니다. 본 페이지는 개인정보 처리방침 및 데이터 처리 부속서(DPA)의 일부입니다. 본 페이지를 업데이트하고, 구독자에게는 이메일 또는 제품 내 배너를 통해 중요한 변경 사항에 대해 최소 30일 전에 통지합니다.
기업 고객이 합리적인 개인정보 보호 사유로 신규 수탁처리자에 이의를 제기하는 경우, 유료 구독을 해지하고 이용하지 않은 기간에 대해 일할 환불을 받을 수 있습니다.
인프라
| 수탁처리자 | 목적 | 처리 지역 | 보호 조치 |
|---|---|---|---|
| Amazon Web Services, Inc. | 클라우드 컴퓨팅, 객체 스토리지(S3), PostgreSQL, Redis, 네트워킹 | 미국(us-west-1) | 2021 EU SCCs; AES-256 저장 시 암호화; VPC 격리 |
| Cloudflare, Inc. | CDN, DDoS 방어, WAF | 글로벌 에지(라우팅 전용) | 2021 EU SCCs |
| Qdrant Solutions GmbH | 벡터 데이터베이스(Agent RAG) | 독일(eu-central) | EU SCCs |
결제
| 수탁처리자 | 목적 | 지역 | 보호 조치 |
|---|---|---|---|
| Stripe, Inc. | 카드 처리, 구독 청구, 세금 | 미국(EU 고객은 Stripe Ireland) | PCI-DSS Level 1; 2021 EU SCCs; Stripe DPA |
기반 모델 제공자
아래 모델 제공자는 귀하가 명시적으로 동의하지 않는 한 API 입출력에 대해 계약상 비학습 약정을 준수합니다.
| 수탁처리자 | 사용 모델 | 처리 지역 | 보유 |
|---|---|---|---|
| OpenAI, LLC | gpt_image, GPT 계열 텍스트 모델 | 미국 | 남용 모니터링 0〜30일; API 데이터로 학습하지 않음 |
| Google LLC | Gemini 계열, nano_banana_2, nano_banana_pro, Imagen | 미국 | 유료 요금제 0일 보유; Vertex AI / Gemini API 상업 조건에 따라 학습하지 않음 |
| Anthropic, PBC | Claude 계열 | 미국 | 30일; 기본적으로 API 입력을 학습에 사용하지 않음 |
| Black Forest Labs GmbH | flux_2_pro, flux_2_max | 독일 / 미국 | BFL DPA 준수; API 데이터로 학습하지 않음 |
| Recraft AI | recraft_v4 | 미국 | Recraft 기업 조건 준수 |
| Ideogram, Inc. | ideogram_v3 | 미국 | Ideogram API 조건 준수 |
| ByteDance(SeeDream) | seedream_5, seedream_4_5 | 싱가포르(지역 엔드포인트 경유) | 비중국 사용자를 중국으로 라우팅하지 않음; ByteDance 기업 API 조건 준수 |
선택권. 특정 기능의 입력이 특정 제공자로 라우팅되지 않길 원하시면 [email protected]로 연락 주세요. 일부 작업의 경우 기업 플랜에서 대체 제공자로의 라우팅이 가능합니다.
커뮤니케이션
| 수탁처리자 | 목적 | 지역 | 보호 조치 |
|---|---|---|---|
| Amazon SES(Amazon Web Services, Inc.) | 거래 이메일 — 계정 인증, 비밀번호 재설정, 청구 영수증, 사고 알림 | 미국 | 2021 EU SCCs; AWS DPA |
분석 및 관측성
Codia는 어떠한 제3자 제품 분석 벤더도 사용하지 않습니다. 기능 사용 지표는 자사 AWS 인프라에서 자체적으로 계산되며, 개인을 식별할 수 없는 집계 형태로만 보유됩니다.
운영 단계의 오류 추적 및 관측성은 자체 AWS 환경 내에서 수행되며, 어떠한 크래시 텔레메트리도 제3자 서비스로 전송하지 않습니다.
최종 업데이트: 2026년 4월 22일. 문의: [email protected].