목차이 페이지에 대하여
이 페이지에 대하여
본 페이지는 Kapsule Group Limited(「KapsuleHost」)이 고객을 대신하여 개인정보를 처리하기 위해 현재 고용하고 있는 제3자 하위 처리자 목록을 나열합니다. 본 페이지는 데이터 처리 계약 제5조에 따라 유지됩니다.
당사는 본 목록에 대한 추가 사항 또는 중대한 변경에 대해 새로운 하위 처리자가 처리를 시작하기 최소 삼십(30)일 전에 귀하에게 통지합니다. 통지는 자동으로 이루어지며, 귀하의 계정 주소로 이메일을 발송하고 본 페이지를 업데이트하는 방식으로 제공됩니다. 별도로 요청하실 필요는 없습니다.
새로운 하위 처리자에 대해 합리적인 근거로 이의를 제기하려면, 해당 통지에 명시된 날짜 이전에 privacy@kapsulehost.com으로 이메일을 보내주십시오. 그 이후의 절차는 데이터 처리 계약 제5.4조를 참조하십시오.
현재 하위 처리자
| 하위 처리자 | 목적 | 주요 위치 |
|---|---|---|
| Hetzner Online GmbH | 서버 인프라: 모든 고객 사이트, 데이터베이스 및 이메일은 Hetzner 전용 및 클라우드 서버에서 호스팅되며, Hetzner는 그중 일부 서버의 일일 백업을 보관함. Hetzner Object Storage는 핀란드에서 당사의 암호화된 오프사이트 백업(고객 사이트, 관리형 서버, 당사 자체 플랫폼 데이터베이스, 온라인 상점 데이터베이스, 당사 객체 스토리지 서비스 및 이메일), 귀하가 요청하는 계정 데이터 내보내기, 사이트를 당사로 이전할 때 귀하가 업로드하는 파일을 보관함. 또한 당사의 제어판인 KPanel, 고객의 계정, 청구 및 지원 기록을 보관하는 데이터베이스, 그리고 고객의 온라인 상점과 그 데이터는 아시아 태평양 지역의 Hetzner 클라우드 서버에서 운영됨 | EU, 미국, 아시아 태평양 |
| Cloudflare, Inc. | Projects 및 Orbit용 R2 객체 스토리지: 귀하의 프로젝트 소스 코드, 빌드 결과물 및 빌드 로그, 귀하가 저장하는 객체. 당사의 백업은 전혀 보관하지 않음 | 미국 |
| BunnyWay d.o.o. | 고객 사이트 및 마케팅 사이트를 위한 콘텐츠 전송 네트워크(CDN), 엣지 캐싱 및 DDoS 보호 | 슬로베니아 (EU) |
| Stripe, Inc. | 결제 처리 및 구독 청구 | 미국 |
| Hosting Concepts B.V. (Openprovider) | 도메인 등록, 갱신 및 DNS 관리 | 네덜란드 (EU) |
| Stalwart Mail Server (자체 호스팅) | 이메일 호스팅 플랫폼: 고객 이메일 계정을 위한 IMAP, SMTP 및 웹메일(Hetzner 인프라에서 호스팅됨) | EU |
| Resend, Inc. | 트랜잭션 아웃바운드 이메일: 계정 알림, 청구 이메일, 비밀번호 재설정 및 기타 서비스 이메일 | 미국 |
| Anthropic, PBC | Kora(당사의 AI 고객 지원 어시스턴트)를 지원하는 대규모 언어 모델 API | 미국 |
| Sentry (Functional Software, Inc.) | 오류 추적 및 애플리케이션 성능 모니터링 | 미국 |
| GitHub (Microsoft Corporation) | KapsuleHost 플랫폼 코드베이스의 소스 코드 호스팅 및 자동 일일 백업; OAuth 로그인(「Sign in with GitHub」); 그리고 Orbit 배포를 위한 저장소 접근으로, GitHub는 귀하가 부여한 권한을 수신하고 Orbit이 빌드하는 저장소 콘텐츠를 반환합니다 | 미국 |
| Apple Inc. | Apple Private Relay를 통한 인증 이메일 중계, KPanel 접속에 Sign in with Apple을 사용하는 고객 대상 | 미국 |
| Google LLC | Google 계정으로 KPanel에 인증하는 고객을 위한 OAuth 로그인(「Sign in with Google」) 및 확인 대상 사이트의 주소를 Google에 전송하는 PageSpeed Insights 성능 검사 | 미국 |
| Discord Inc. | Discord 계정으로 KPanel 계정을 생성하거나 접속하는 고객을 위한 OAuth 로그인(「Continue with Discord」); Discord는 계정 ID, 사용자 이름 및 인증된 이메일 주소를 반환합니다 | 미국 |
| Twilio Inc. | 2단계 인증 및 계정 인증을 위한 SMS 및 WhatsApp을 통한 일회용 인증 코드 전송; Twilio는 이 목적으로 귀하가 제공하는 휴대전화 번호를 수신합니다 | 미국 |
| Intuition Machines, Inc. (hCaptcha) | 회원 가입, 결제 단계 및 문의 양식에서의 봇 및 악용 방어; 챌린지가 표시되면 hCaptcha는 귀하의 IP 주소와 브라우저 상호작용 신호를 수신합니다 | 미국 |
| Better Stack, Inc. | 여러 지역에서 수행하는 고객 웹사이트의 합성 가동 시간 모니터링; 모니터는 사이트 주소와 해당 계정 식별자를 전달합니다 | 미국 |
| Atlassian, Inc. (Bitbucket) | Bitbucket 계정을 연결하는 고객을 위한 Orbit 배포용 저장소 접근. Atlassian은 귀하가 부여한 권한을 수신하고 Orbit이 빌드하는 저장소 콘텐츠를 반환합니다 | 미국 |
| fal (Features & Labels Inc.) | Kapsule Agents의 이미지 생성 및 이미지 편집; 귀하가 작성하는 프롬프트와 귀하가 제공하는 모든 원본 이미지를 수신합니다 | 미국 |
| Tillify | 청구서를 직접 은행 이체로 결제하는 뉴질랜드 고객을 위한 결제 개시 | 뉴질랜드 |
| PostHog | kapsulehost.com 공개 페이지에서 방문자가 클릭하고 포인터를 움직이고 스크롤한 위치의 히트맵(분석을 허용한 방문자만 해당, 쿠키 없음, IP 주소는 처리 전 폐기, 입력 내용 미기록) | EU |
| Wise New Zealand Limited | 고객이 NZD 및 기타 통화로 당사 계좌에 은행 이체로 하는 결제의 수령, 해당 결제의 환불 지급 및 리셀러에 대한 커미션 지급. Wise는 지급인과 수취인의 이름, 은행 계좌 정보 및 금액을 수신합니다 | 뉴질랜드 (Wise가 운영되는 기타 국가에서 처리) |
Wise New Zealand Limited
Wise New Zealand Limited는 2026년 10월 1일부터 하위 처리자입니다. 2026년 10월 1일 이전에 개설된 계정의 경우, 해당 계정이 이 목록에 동의할 때까지 해당 계정에 관한 어떠한 정보도 Wise에 전송되지 않습니다. 이 동의는 해당 계정이 은행 이체로 결제하기로 처음 선택하거나 지급받을 은행 정보를 처음 추가할 때 요청됩니다.
시행 예정인 이 목록의 변경 사항
아래 항목은 이 목록에 추가되거나 그 설명이 업데이트되는 항목입니다. 그중 일부는 이미 표시된 목적을 위해 고객 개인정보를 처리하고 있습니다. 이 목록은 불완전했으며, 데이터 처리 계약 제5.3조가 요구하는 통지를 통해 정정되고 있습니다. 각 항목은 해당 통지에 명시된 날짜부터 위 목록의 일부를 구성합니다.
이 항목들은 당사가 고객에게 이메일로 통지한 날로부터 삼십(30)일 후에 효력이 발생합니다. 해당 통지는 아직 발송되지 않았으며, 발송되면 이 페이지에 그 날짜가 표시됩니다.
| 하위 처리자 | 목적 | 주요 위치 |
|---|---|---|
| PayPal Pte. Ltd. | 결제 단계에서 PayPal 결제를 선택하는 고객을 위한 결제 처리. PayPal은 결제자의 이름, 이메일 주소 및 금액을 수신합니다 | 싱가포르 (미국 및 기타 국가에서 처리) |
| Sampark, Inc. (Composio) | Kapsule Agents에 대한 제3자 앱 계정 연결. Composio는 귀하가 연결된 각 앱에 부여한 권한을 저장하고, 에이전트가 해당 앱에 보내는 요청을 중계합니다 | 미국 |
| Telegram Messenger Inc. | Telegram을 통해 당사에 문의하는 고객을 위한 Kora와의 지원 대화 전달; 그리고 웹사이트 또는 KPanel에서 들어오는 모든 실시간 채팅 요청으로, 방문자의 이메일 주소(입력한 경우) 및 최근 메시지 4개(각 최대 120자)와 함께 Telegram의 당사 지원 직원에게 전달됩니다. 직원이 요청을 수락하면 해당 실시간 채팅의 나머지 내용은 모두 Telegram을 통해 중계됩니다 | EEA 외부. Telegram은 이 법인의 관할권을 공개하지 않습니다(그룹 회사는 영국령 버진아일랜드 및 아랍에미리트 두바이에 소재) |
| GitLab Inc. | GitLab 계정을 연결하는 고객을 위한 Orbit 배포용 저장소 접근. GitLab은 귀하가 부여한 권한을 수신하고 Orbit이 빌드하는 저장소 콘텐츠를 반환합니다 | 미국 |
| Cloudflare, Inc. | Projects 및 Orbit용 R2 객체 스토리지: 귀하의 프로젝트 소스 코드, 빌드 결과물 및 빌드 로그, 귀하가 저장하는 객체. 당사의 백업은 전혀 보관하지 않음. 또한 리셀러 가입 시의 Turnstile 봇 확인(방문자의 IP 주소를 수신함) | 미국 |
| Google LLC | Google 계정으로 KPanel에 인증하는 고객을 위한 OAuth 로그인(「Sign in with Google」) 및 확인 대상 사이트의 주소를 Google에 전송하는 PageSpeed Insights 성능 검사; 귀하가 입력한 주소를 Google에 전송하는 결제 단계의 주소 제안; 그리고 Google이 귀하의 브라우저에 제공하는 일부 페이지의 웹 폰트 | 미국 |
| BunnyWay d.o.o. | 고객 사이트 및 마케팅 사이트를 위한 콘텐츠 전송 네트워크(CDN), 엣지 캐싱 및 DDoS 보호; 그리고 당사가 DNS를 호스팅하는 모든 도메인의 DNS 레코드 대기 사본으로, 당사 자체 네임서버가 응답하지 못할 경우 도메인을 전환할 수 있도록 BunnyWay의 네임서버에 보관됩니다 | 슬로베니아 (EU) |
| Apple Inc. | Sign in with Apple을 통한 인증, KPanel 접속에 이를 사용하는 고객 대상: Apple은 귀하의 Apple 계정 식별자와 귀하가 공유하기로 선택한 이름 및 이메일 주소를 당사에 반환하며, 해당 주소가 Apple Private Relay 주소인 경우 당사의 이메일을 귀하에게 중계합니다 | 미국 |
| Twilio Inc. | 계정 인증 및 2단계 인증을 위한 SMS 및 WhatsApp을 통한 일회용 인증 코드 전송, 그리고 사기 및 악용 방지를 위한 휴대전화 번호의 회선 유형 확인(Twilio Lookup); Twilio는 이러한 목적으로 귀하가 제공하는 휴대전화 번호를 수신합니다 | 미국 |
국제 이전
일부 하위 처리자는 뉴질랜드 외부에 위치하고 있습니다. 개인정보가 국제적으로 이전되는 경우, 데이터 처리 계약의 조항 9 및 개인정보 보호정책의 조항 8에서 설명하는 바와 같이 비교 가능한 보호조치가 적용되도록 보장합니다.
유럽연합 또는 스위스에 위치한 하위 처리자는 GDPR 또는 비교 가능한 개인정보 보호 체계의 적용을 받습니다. 미국에 위치한 하위 처리자는 필요한 경우 표준 계약 조항에 대한 참조를 포함하여 계약상 보호조치의 적용을 받습니다.
이 목록의 변경
당사는 하위 처리자가 추가 또는 제거되거나 그 세부 사항이 중대하게 변경될 때 이 페이지를 업데이트할 것입니다. 데이터 처리 계약 제5.3조에 명시된 바와 같이, 당사는 새로운 하위 처리자가 고객 개인정보 처리를 시작하거나 기존 하위 처리자에 대한 중대한 변경의 효력이 발생하기 최소 삼십(30)일 전에 고객에게 이메일로 통보할 것입니다.
하위 처리자에 대한 우려 사항이 있으시면 privacy@kapsulehost.com으로 이메일을 보내주십시오.