본 목록은 Theori 개인정보처리방침 제7조의 일부를 구성합니다. 「개인정보 보호법」 제26조제2항(위탁 사실의 공개) 및 제28조의8제2항(국외 이전 시 공개사항)에 따라 공개하며, 처리방침과 동일한 효력을 가집니다.
수탁 계약이 변경되거나 추가되는 경우 본 목록을 갱신하고, 그 사실을 이전 정책의 개정 이력에 반영합니다.
B2B SaaS 고객의 데이터를 처리하는 하위 처리자(sub-processor) 목록은 DPA 제7조에 따라 Trust Center에서 별도로 제공합니다.
최종 갱신일: 2026년 09월 30일
1. 국내 수탁자 (제26조제2항)
아래 업체는 대한민국 내에서 이용자의 개인정보를 처리합니다. 회사가 직접 수행하는 국외 이전은 발생하지 않습니다. 각 수탁자가 자신의 서비스 운영을 위해 재위탁하거나 국외로 이전하는 경우, 회사는 「개인정보 보호법」 제26조제2항에 따라 재위탁받은 제3자를 포함하여 공개 대상으로 관리하며, 확인되는 대로 본 목록에 반영합니다.
1. 국내 수탁자 (제26조제2항)
수탁자
위탁 업무 내용
해당 서비스
Amazon Web Services Korea LLC
클라우드 인프라 및 데이터 저장 (서울 리전)
Xint Web, aprism, Dreamhack, ChainLight
NICE평가정보 주식회사
휴대전화 본인확인 서비스 제공
Dreamhack
주식회사 비바리퍼블리카 (토스)
결제 서비스 제공
Dreamhack
우정사업본부
CTF 우승 상품 및 이벤트 경품 배송
Dreamhack
카카오 주식회사
CTF 우승 상품 및 이벤트 경품 제공
Dreamhack
주식회사 채널코퍼레이션
고객 상담 (라이브챗)
Xint Web
inblog Inc. (인블로그)
기업 블로그 플랫폼 운영 및 블로그 이용 통계
Theori 블로그
주식회사 두들린 (GreetingHR)
채용 지원 접수 및 전형 관리
Theori 채용
2. 국외 수탁자 및 국외 이전 (제26조제2항 및 제28조의8)
아래 표는 카테고리별 전체 수탁자를 기재하며, 위탁 공개(제26조제2항)와 국외 이전 공개(제28조의8)를 함께 충족합니다.
국내 소재 수탁자가 함께 보이는 이유. 하나의 카테고리 안에서 국내·국외 수탁자를 함께 사용하는 경우(예: 클라우드 인프라의 AWS 서울 리전과 미국 리전), 이용자가 데이터의 실제 흐름을 파악할 수 있도록 같은 표에 나란히 기재합니다. 「이전 국가」가 「한국」인 업체는 국외 이전에 해당하지 않아 제28조의8이 적용되지 않으며, 위 §1의 국내 수탁자와 동일하게 제26조제2항의 위탁 공개 대상입니다.
이전의 적법 근거는 개인정보처리방침 §7.2에 기재되어 있습니다. 국외 이전의 거부 방법도 같은 절을 참조하십시오.
양방향 이전 안내: 본 방침은 Theori Korea(한국)과 Theori, Inc.(미국) 양 법인에 공통 적용됩니다. 따라서 아래 "국외 이전"은 각 법인의 관점에서 상대 법인 소재 국가로의 이전을 포함합니다. 예를 들어, 한국 이용자 데이터가 미국으로 이전되는 것과 미국 이용자 데이터가 한국으로 이전되는 것이 모두 해당됩니다.
(a) 법인 간 그룹 내 이전 (Theori Korea ↔ Theori, Inc.)
(a) 법인 간 그룹 내 이전 (Theori Korea ↔ Theori, Inc.)
이전 방향
이전받는 자
이전 국가
이전 항목
이전 목적
보유·이용 기간
연락처
한국 → 미국
Theori, Inc.
미국
제품 문의 관련 개인정보
해외 사업 법인(Theori, Inc.) 운영
문의 응대 완료 후 1년
privacy@theori.io
미국 → 한국
Theori Korea
한국
제품 문의 관련 개인정보, Theori, Inc. 채용 지원 정보
한국 소재 그룹 보안·지원 기능에 의한 처리
문의 응대 완료 후 1년 (Theori, Inc. 채용 지원 정보는 개인정보처리방침 §2.2의 보유 기간)
privacy@theori.io
(b) 클라우드 인프라
(b) 클라우드 인프라
이전받는 자
이전 국가
이전 항목
이전 목적
보유·이용 기간
연락처
Amazon Web Services Korea LLC
한국 (서울)
서비스 데이터
클라우드 인프라 및 데이터 저장
위탁 계약 종료 시
aws-korea-privacy@amazon.com
Amazon Web Services, Inc.
미국 (Virginia)
서비스 데이터
클라우드 인프라 및 데이터 저장
위탁 계약 종료 시
aws-korea-privacy@amazon.com
Webflow, Inc.
미국
웹사이트 접속 정보
xint.io 랜딩 페이지 호스팅
위탁 계약 종료 시
privacy@webflow.com
한국 이용자가 Xint Code를 이용하는 경우 미국(Virginia)으로의 데이터 이전이 발생하며, 미국 이용자가 Xint Web, aprism을 이용하는 경우 한국(서울)으로의 데이터 이전이 발생합니다.
(c) 인증 (소셜 로그인 / Enterprise SSO / SMS 본인인증)
(c) 인증 (소셜 로그인 / Enterprise SSO / SMS 본인인증)
이전받는 자
이전 국가
이전 항목
이전 목적
보유·이용 기간
연락처
Google LLC
미국
OAuth 프로필 (이름, 이메일, 프로필 사진)
소셜 로그인 인증 (OIDC)
위탁 계약 종료 시
data-access-requests@google.com
Okta, Inc.
미국
OIDC 프로필 (이메일, 이름, 프로필 사진)
Enterprise SSO 인증
위탁 계약 종료 시
privacy@okta.com
Twilio Inc.
미국
전화번호, 인증 코드
해외 이용자 본인인증 SMS 발송
위탁 계약 종료 시
privacy@twilio.com
(d) 이메일 / 메시징
(d) 이메일 / 메시징
이전받는 자
이전 국가
이전 항목
이전 목적
보유·이용 기간
연락처
Amazon Web Services, Inc. (SES)
미국
이메일 주소
이메일 발송 (인증, 알림)
위탁 계약 종료 시
aws-korea-privacy@amazon.com
Postmark (ActiveCampaign, LLC)
미국
이메일 주소
트랜잭셔널 이메일 발송
위탁 계약 종료 시
privacy@activecampaign.com
Twilio SendGrid
미국
이메일 주소, 국적
이메일 발송 (국내·해외 이용자 구분 발송)
위탁 계약 종료 시
privacy@twilio.com
(e) 고객 관리 (CRM / 영업 / 커뮤니케이션)
(e) 고객 관리 (CRM / 영업 / 커뮤니케이션)
이전받는 자
이전 국가
이전 항목
이전 목적
보유·이용 기간
연락처
HubSpot, Inc.
미국
성명, 회사, 이메일, 전화번호
CRM 및 이메일 마케팅
12개월
privacy@hubspot.com
Slack Technologies, LLC
미국
성명, 이메일, 문의 내용
고객 문의 응대
위탁 계약 종료 시
dpo@slack.com
주식회사 채널코퍼레이션 (Channel Talk)
한국 (서울)
성명, 이메일, 상담 내용, IP 주소, 기기 정보, 행태정보
고객 상담 (라이브챗)
위탁 계약 종료 시
privacy@channel.io
Salesforce, Inc.
미국
성명, 이메일, 회사명
마케팅/CRM (북미 영업)
위탁 계약 종료 시
privacy@salesforce.com
(f) 동의 관리
(f) 동의 관리
이전받는 자
이전 국가
이전 항목
이전 목적
보유·이용 기간
연락처
Usercentrics A/S (Cookiebot)
덴마크
동의 식별자, IP 주소, 동의 일시·선택 내역
쿠키 동의 관리 및 동의 기록 보존
12개월
privacy@usercentrics.com
덴마크는 EU 회원국으로 「개인정보 보호법」 제28조의8제1항제5호(개인정보보호위원회가 인정하는 국가·기업)의 적정성 수준을 갖춘 것으로 평가되는 EU 역내에 소재합니다.