Dotory 개인정보 제3자 제공 및 위탁 현황

최종수정일: 2026년 07월 09일

시행일: 2026년 08월 01일

개인정보의 제3자 제공

Dotory는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.

Dotory는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음과 같은 경우에는 예외로 합니다:

이용자가 사전에 개인정보 제공에 직접 동의한 경우
관련 법령에 의거하여 제공 의무가 발생한 경우
이용자의 생명이나 안전에 급박한 위험이 확인되어 이를 해소하기 위한 경우

개인정보 처리업무의 위탁은 아래 "개인정보 처리업무의 위탁" 및 "국외 이전 및 외부 LLM 제공사 처리 현황"에 따라 처리되며, 제3자 제공과 구분됩니다.

개인정보 처리업무의 위탁

Dotory는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있습니다.

Dotory는 서비스 제공을 위해 필요한 업무 중 일부를 외부 업체에 위탁하고 있으며, 위탁받은 업체가 「개인정보 보호법」에 따라 개인정보를 안전하게 처리하도록 관리·감독하고 있습니다.

수탁업체 현황

수탁업체	위탁업무 내용	개인정보의 보유 및 이용기간
Microsoft Azure	홈페이지 인프라 운영 및 관리	회원 탈퇴 또는 위탁 계약 종료 시까지
NHN KCP	신용카드 정보 관리 및 정기결제 처리	회원 탈퇴 또는 위탁 계약 종료 시까지
네이버클라우드㈜	이메일 및 SMS 발송	위탁 계약 종료 시까지

국외 이전 및 외부 LLM 제공사 처리 현황

Dotory AI Public 환경에서 회원이 외부 LLM 모델을 이용하는 경우, 회원의 요청 데이터가 아래 제공사에 전송될 수 있습니다. 회원이 Private 환경만 이용하거나 외부 LLM 기능을 사용하지 않는 경우에는 아래 이전이 발생하지 않습니다.

전송되는 정보는 AI 응답 생성에 필요한 최소 범위로 한정되며, 회원이 프롬프트·첨부 파일·대화 내용에 개인정보를 포함한 경우 해당 개인정보가 함께 전송될 수 있습니다.

회사는 외부 LLM 기반 응답 생성 기능 제공에 필요한 범위에서만 국외 이전을 수행하며, 관련 법령상 동의가 필요한 경우 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 보유 및 이용 기간, 거부 시 불이익을 고지하고 동의를 받습니다. 회원은 국외 이전에 동의하지 않을 수 있으나, 이 경우 도토리AI Public 환경의 외부 LLM 기반 응답 생성 기능 이용이 제한될 수 있습니다.

이전받는 자	이전 국가	이전 일시 및 방법	이전 항목	이용 목적	보유 및 이용기간	개인정보 보호정책
OpenAI OpCo, LLC 및 계열사	미국 등	외부 LLM 기능 이용 시 암호화된 API 통신으로 전송	프롬프트, 첨부 파일 내용, 대화 문맥, 응답 생성에 필요한 기술 정보	AI 응답 생성, 오남용 방지, 보안 및 서비스 품질 관리	OpenAI의 API 데이터 처리 정책 및 회사와 제공사 간 계약 조건에 따릅니다. 기본 보안·오남용 점검 목적의 보관 기간은 통상 최대 30일이며, 별도 계약 또는 zero data retention 설정이 적용되는 경우 그 조건을 따릅니다.	https://platform.openai.com/docs/guides/your-data
Anthropic PBC 및 계열사	미국 등	외부 LLM 기능 이용 시 암호화된 API 통신으로 전송	프롬프트, 첨부 파일 내용, 대화 문맥, 응답 생성에 필요한 기술 정보	AI 응답 생성, 오남용 방지, 보안 및 서비스 품질 관리	Anthropic의 API 데이터 보존 정책, 기능별 조건 및 회사와 제공사 간 계약 조건에 따릅니다. zero data retention 등 무보관 설정이 적용되는 경우 해당 조건을 따르며, 일부 기능·모델은 별도 보관 기간이 적용될 수 있습니다.	https://platform.claude.com/docs/en/manage-claude/api-and-data-retention
Google LLC 및 Google Cloud 계열사	미국 등	외부 LLM 기능 이용 시 암호화된 API 통신으로 전송	프롬프트, 첨부 파일 내용, 대화 문맥, 응답 생성에 필요한 기술 정보	AI 응답 생성, 오남용 방지, 보안 및 서비스 품질 관리	Google API 또는 Google Cloud 데이터 처리 정책 및 회사와 제공사 간 계약 조건에 따릅니다. Gemini API 로그 정책상 서비스 품질·오남용 방지 로그가 제한 기간 보관될 수 있으며, 현재 공개 정책 기준 일반적인 보관 기간은 55일입니다.	https://ai.google.dev/gemini-api/docs/logs-policy

회원은 개인정보의 국외 이전을 원하지 않는 경우 Private 환경을 이용하거나 외부 LLM 기능 이용 시 개인정보, 민감정보, 고유식별정보, 영업비밀 및 제3자의 비공개 정보를 입력하지 않아야 합니다. 국외 이전 관련 동의 철회 또는 문의는 고객센터 이메일(service@dotory.ai)로 요청할 수 있습니다. 다만 이미 전송된 요청 데이터는 해당 제공사의 정책 및 계약 조건에 따른 보관 기간 동안 처리될 수 있습니다. 외부 LLM 제공사, 이전 국가, 처리 조건은 제공사 정책·계약·기술 구성 변경에 따라 달라질 수 있으며, 중요한 변경이 있는 경우 아래 변경 고지 절차에 따라 안내합니다.

위탁 관리

위 업체들은 Dotory 서비스 제공을 위해 필요한 최소한의 개인정보만 제공받습니다
회사는 위탁업체가 개인정보를 안전하게 처리하도록 정기적으로 관리·감독합니다
위탁업체는 개인정보를 위탁받은 업무 목적 외로 사용할 수 없습니다

변경 고지

위탁업무의 내용, 수탁업체, 국외 이전 사항이 변경될 경우 변경 사항을 홈페이지를 통해 공개합니다. 회원에게 불리하거나 중요한 변경이 있는 경우에는 시행일 30일 전부터 홈페이지 공지와 함께 이메일, 서비스 내 알림, SMS 중 하나 이상의 방법으로 개별 통지합니다. 다만, 법령 개정, 사법·행정기관의 명령, 긴급 보안 조치, 외부 제공사 정책 변경 등 사전 고지가 어려운 불가피한 사유가 있는 경우 적용일자와 동시 또는 사후에 통지할 수 있습니다.