Didit은 서비스의 일환으로 고객을 대신하여 개인 데이터를 처리하기 위해 아래에 나열된 하위 처리자를 이용합니다. 이들의 참여는 데이터 처리 추가 계약(DPA)의 섹션 7에 따라 규정되며, 이 페이지는 해당 섹션에서 언급하는 목록입니다.
각 하위 처리자는 DPA와 실질적으로 유사한 데이터 보호 의무를 준수하며, Didit은 이에 대한 책임을 집니다. 하위 처리자가 유럽 경제 지역(EEA) 외부에서 개인 데이터를 처리하는 경우, DPA 섹션 8에 명시된 바와 같이 적정성 결정(인증된 회사를 위한 EU-US 데이터 프라이버시 프레임워크 포함) 또는 유럽 위원회의 표준 계약 조항에 따라 전송이 이루어집니다.
1. 모든 고객을 위한 하위 처리자
| 하위 처리자 | Didit을 위한 역할 | 개인 데이터 | 위치 |
|---|---|---|---|
| Amazon Web Services | 전체 플랫폼 호스팅, 스토리지, 데이터베이스 및 컴퓨팅 | 서비스에서 처리되는 모든 개인 데이터 | 아일랜드 (EU) |
| Postmark | 거래 이메일: 인증 링크 및 알림, 이메일 코드, 알림 | 이메일 주소, 이름, 메시지 내용 | 미국 |
| Sentry | 인증 흐름, 비즈니스 콘솔 및 API 오류 모니터링 | 오류 세부 정보: 오류 내용, 브라우저 및 기기 유형, 페이지 또는 API 엔드포인트, 세션 ID | 미국 |
| PostHog | 인증 흐름 및 비즈니스 콘솔의 제품 분석과 개인 데이터를 마스킹한 세션 재생 | 세션 ID에 연결된 사용 이벤트; 모든 텍스트, 양식 입력란, 이미지를 마스킹한 페이지 레이아웃, 탭, 스크롤 녹화 | 미국 |
Sentry와 PostHog가 인증 흐름에서 받는 정보. 흐름이 작동하고 개선하는 데 필요한 정보만 받습니다. 사용자가 시작하거나 완료하거나 통과하지 못한 단계, 발생한 오류, 페이지 레이아웃, 탭, 스크롤 녹화를 세션 ID에 연결하여 받습니다. 녹화에는 텍스트, 양식 입력란, 이미지, 동영상, canvas가 절대 포함되지 않으므로 카메라 이미지, 신분증 이미지, 셀피 또는 신분증에서 읽은 데이터도 포함되지 않습니다. 모든 페이지 주소에서 인증 링크가 제거되고, 사용자의 기기에는 아무것도 저장되지 않으며, IP 주소도 저장되지 않습니다.
2. 인증 기능별 하위 처리자
고객의 개인 데이터는 워크플로우 또는 통합이 해당 기능을 사용할 때만 이러한 하위 처리자에 도달합니다.
| 기능 | 하위 처리자 | Didit을 위한 역할 | 개인 데이터 | 위치 |
|---|---|---|---|---|
| 신분증 인증, 주소 증명, 위치 인증, 설문지 | 주소 검색 및 구조화된 주소 (Maps) | 주소 | 전 세계 | |
| 비즈니스 콘솔의 AI 어시스턴트 | OpenRouter | 어시스턴트 요청을 모델 제공업체로 라우팅 | 사용자가 문의하는 세션 데이터를 포함한 어시스턴트 대화 | 미국 |
| 비즈니스 콘솔의 AI 어시스턴트 | Anthropic | 어시스턴트의 언어 모델 (Claude) 실행 | 어시스턴트 대화 | 미국 |
| 비즈니스 콘솔의 AI 어시스턴트 | Braintrust | 답변 품질 측정을 위해 어시스턴트 대화 기록 | 어시스턴트 대화 | 미국 |
| 전화 인증 | Prelude | SMS로 전화 인증 코드 전송 | 전화번호, IP 주소, 기기 세부 정보 | 프랑스 (EU) |
| 전화 인증, 이메일 인증 | Monnai | 전화 및 이메일 위험 신호 및 신원 강화 | 이름, 이메일 주소, 전화번호, 국가 | 미국 |
| 이메일 인증 | Have I Been Pwned | 이메일 주소가 알려진 데이터 유출에 나타나는지 확인 | 이메일 주소 | 미국 |
| IP 분석 | ipdata.co | IP 위험: VPN, 프록시, Tor 및 호스팅 감지 | IP 주소 | 전 세계 |
| Didit 관리 키를 사용한 지갑 스크리닝 | Merkle Science | 위험에 대한 암호화폐 지갑 스크리닝 | 지갑 주소 | 미국 |
고객 자체 제공업체 키를 사용한 지갑 스크리닝은 Didit 하위 처리자를 추가하지 않습니다. 해당 제공업체는 고객과 자체 계약에 따라 작동합니다.
3. 변경 및 이의 제기
Didit은 하위 처리자의 추가 또는 교체 예정에 대해 최소 삼십(30)일 전에 이 페이지를 업데이트하고, 변경 사항이 고객이 사용하는 서비스 또는 인증 기능에 영향을 미치는 경우 고객 계정과 연결된 이메일 주소로 이메일을 보내 사전 통지합니다. 고객은 DPA 섹션 7에 명시된 바와 같이 통지 후 삼십(30)일 이내에 privacy@didit.me로 서면으로 합리적인 데이터 보호 사유에 따라 이의를 제기할 수 있습니다.
4. 문의
데이터 보호 관련 질문: privacy@didit.me 데이터 보호 책임자: dpo@didit.me