수탁사 목록
최종 업데이트: 2026년 8월 19일
이 페이지는 LunaRabbit Inc.(이하 "회사")가 고객의 개인정보를 대신 처리하도록 위탁한 제3자("수탁사")와, 각 수탁사가 제공받는 개인정보의 항목, 그리고 해당 개인정보 처리 계약(DPA) 또는 개인정보처리방침을 안내합니다. 본 페이지는 개인정보 처리방침 제3항을 보충하며, 개인정보 보호법 제26조(업무위탁에 따른 개인정보의 처리 제한) 및 제28조의8(개인정보의 국외 이전)에 따른 공개 의무를 이행하기 위한 것입니다. 미국 CCPA 등 그 밖의 적용 법령상 의무에도 함께 대응합니다.
회사의 서비스는 LunaRabbit Chat(AI 채팅 어시스턴트)과 LunaRabbit Office(Microsoft Office·Google Workspace용 AI 생산성 도구)로 구성됩니다. 특정 제품에만 적용되는 수탁사는 "위탁 업무" 항목에 해당 제품을 표시했습니다.
국외 이전 고지: 아래 수탁사 중 상당수는 대한민국 밖(주로 미국)에서 개인정보를 처리합니다. 각 수탁사의 처리 국가는 "처리 국가" 항목에 기재했습니다. 이 국외 이전은 개인정보 보호법 제28조의8제1항제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 처리위탁·보관이 필요한 경우로서 같은 조 제2항 각 호의 사항을 개인정보 처리방침에 공개한 경우)에 근거하며, 별도의 동의 없이 이루어집니다. 제2항 각 호가 요구하는 사항 전부 — 이전 시기·방법, 이전받는 자의 연락처, 이전을 거부하는 방법·절차와 거부의 효과를 포함 — 는 개인정보 처리방침 제4조에 기재했습니다.
1. AI 모델 수탁사
아래 수탁사는 모델 응답을 생성하기 위해 이용자의 대화 텍스트와 문서 내용을 제공받습니다. 텍스트 모델 수탁사는 상업용 API 약관에 따라 고객 데이터를 모델 학습에 사용하지 않습니다. 다만 두 곳은 예외이며 그 조건을 아래 표에 함께 기재했습니다. fal.ai(영상 생성)는 이용약관상 고객 입력에서 파생된 익명·집계 데이터를 자사 서비스 및 AI 모델 개발에 사용할 수 있습니다. RunPod(자체 호스팅 추론용 GPU 컴퓨트)은 같은 형태의 데이터를 서비스 개선에 사용할 수 있습니다. 두 곳 모두 이에 대한 거부 절차가 제공되지 않습니다. fal.ai에 대해서는 회사가 모든 요청에 저장 비활성화 헤더를 적용하여 이를 완화하고 있습니다.
| 수탁사 | 위탁 업무 | 제공 항목 | 처리 국가 | 계약 / 정책 |
|---|---|---|---|---|
| OpenAI, L.L.C. | GPT 모델 추론 | 대화 텍스트, 문서 내용, 시스템 프롬프트 | 미국 | 처리방침 · DPA |
| Anthropic, PBC | Claude 모델 추론 | 대화 텍스트, 문서 내용, 시스템 프롬프트 | 미국 | 처리방침 · 상업용 약관 |
| Google LLC | Gemini 모델 추론, Gemini 음성 합성(TTS), Veo 영상 생성 | 대화 텍스트, 문서 내용, 영상 생성 프롬프트 | 미국(멀티 리전) | DPA |
| Together Computer, Inc. (Together AI) | 오픈소스 모델 추론(Qwen 등) — 딥리서치 및 채팅 | 대화 텍스트, 검색 쿼리, 수집한 페이지 요약, 시스템 프롬프트 — Zero Data Retention 적용. 프롬프트 저장 및 제3자 passthrough가 조직 단위로 모두 비활성화되어 있습니다 | 미국 | 처리방침 · 이용약관(ZDR §3.2) · DPA 요청 시 제공 |
| Fireworks AI, Inc. | 오픈소스 모델 추론 — Together AI 장애 시 자동 전환되는 예비 경로. 평상시 트래픽은 없습니다 | 전환이 발생한 경우에 한하여 대화 텍스트, 시스템 프롬프트 — Zero Data Retention 기본 적용, 이용약관상 고객 데이터의 모델 학습 이용이 금지되어 있습니다 | 미국 | 처리방침 · 이용약관 · DPA(서명 없이 자동 편입) |
| Features and Labels, Inc. (fal.ai) | AI 영상 생성 추론(LTX 영상 모델) | 영상 생성 프롬프트(영문으로 번역됨), 이미지-투-비디오 이용 시 이용자가 업로드한 참조 이미지 | 미국 | 처리방침 · 이용약관 · DPA(이용약관에 참조편입) — 다만 이용약관이 고객 입력에서 파생된 익명·집계 데이터를 자사 서비스 및 AI 모델 개발에 사용할 권리를 부여하며 거부 절차가 없습니다. 회사는 모든 요청에 저장 비활성화를 적용합니다 |
| RunPod, Inc. | 자체 호스팅 모델 추론용 GPU 컴퓨트(SGLang). 자체 호스팅 추론을 활성화한 경우에만 관여하며 기본값은 비활성 | 추론을 위해 경유하는 대화 텍스트 — 회사는 해당 인스턴스에 저장하지 않음 | 미국(Secure Cloud 전용) | 처리방침 · DPA(SCC Module 2/3) — 다만 이용약관이 익명·집계 처리된 콘텐츠를 서비스 개선에 사용할 권리를 부여하며 거부 절차가 없고, 무보존(ZDR) 약정은 제공되지 않습니다 |
2. 웹 검색 · 수집 · 리서치 수탁사
아래 수탁사는 실시간 정보 조회, URL 본문 추출, AI 기반 리서치가 필요한 경우에 한하여 호출됩니다.
| 수탁사 | 위탁 업무 | 제공 항목 | 처리 국가 | 계약 / 정책 |
|---|---|---|---|---|
| Serper LLC (serper.dev) | 저비용 검색 티어에서의 Google 검색 프록시 | 검색어 문자열 | 미국 | 처리방침 |
| Jina AI GmbH (r.jina.ai) | 이용자가 명시적으로 지정한 URL의 본문 수집·텍스트 추출(webFetch 도구) | 대상 URL 문자열, 회사를 대신하여 수집한 페이지 내용 | 싱가포르 / 독일 | 처리방침 |
| Perplexity AI, Inc. | AI 기반 검색·종합(딥리서치 제안, Office Solver 모드) | 검색어 문자열 | 미국 | 처리방침 · DPA 요청 시 제공 |
3. 금융 데이터 수탁사
아래 수탁사는 금융 관련 도구가 호출될 때 금융·경제 데이터를 제공합니다. 종목 코드 또는 지표 식별자만 전송되며 개인정보는 제공되지 않습니다.
| 수탁사 | 위탁 업무 | 제공 항목 | 처리 국가 | 계약 / 정책 |
|---|---|---|---|---|
| Finnhub | 금융 데이터 API — 기업 기초지표(PER, EPS, 시가총액) | 종목 코드만(개인정보 없음) | 미국 | 이용약관 |
| Twelve Data | 금융 데이터 API — 주가 시세, 과거 OHLCV 차트(미국 주식, 암호화폐) | 종목 코드만(개인정보 없음) | 미국 | 이용약관 |
| Federal Reserve Bank of St. Louis (FRED) | 경제 데이터 API — 경제 지표(GDP, CPI, 금리) | 지표 식별자만(개인정보 없음) | 미국 | 법적 고지 |
4. 인프라 수탁사
아래 수탁사는 회사의 인프라를 호스팅하며 요청 메타데이터를 제공받습니다. TLS 종료에 필요한 범위를 넘어 복호화된 대화 내용을 열람하지 않습니다. 다만 E2B는 예외로, 업로드된 파일과 추출된 데이터를 샌드박스 내에서 실행하므로 해당 내용을 직접 처리합니다.
| 수탁사 | 위탁 업무 | 제공 항목 | 처리 국가 | 계약 / 정책 |
|---|---|---|---|---|
| Amazon Web Services, Inc. | EC2 컴퓨트, RDS PostgreSQL, ElastiCache Redis, WAF | 저장된 애플리케이션 데이터, 요청 메타데이터, 세션 캐시, 로그 | ap-northeast-2(서울) | 서비스 약관 · DPA |
| Cloudflare, Inc. | CDN, DNS, TLS 종료, DDoS 방어, Pages 호스팅, R2 오브젝트 스토리지(생성 이미지·이용자 파일), Workers(img.lunarabbit.ai 이미지 전송) | IP 주소, 요청 경로, 타임스탬프, 캐시된 정적 자산, 생성된 이미지 파일 | 글로벌 엣지 네트워크 | DPA |
| Google LLC (Firebase Cloud Messaging) | Android 기기 푸시 알림 발송 | 기기 푸시 토큰, 알림 제목·본문 | 미국 | DPA |
| Apple Inc. (APNs) | iOS 기기 푸시 알림 발송 | 기기 푸시 토큰, 알림 제목·본문 | 미국 | 처리방침 |
| FoundryLabs, Inc. (E2B) | 보안 코드 실행 샌드박스(Office Builder 모드 — 격리된 Firecracker microVM 에서 생성된 Python 을 이용자 데이터에 대해 실행) | 이용자가 업로드한 스프레드시트 파일(XLSX/CSV), 처리를 위해 추출된 셀 데이터, 생성된 코드 — 업로드 내용에 따라 파일에 개인정보가 포함될 수 있습니다 | 미국 | 이용약관 — 다만 이용약관이 제출물에 대해 영구·취소불가·전세계 라이선스를 부여하고(용도는 서비스 제공 및 자사 사업 운영으로 한정) 거부 절차가 없으며, 현재 별도의 위탁계약(DPA)이 체결되어 있지 않습니다 |
| Qdrant Solutions GmbH (Qdrant Cloud) | fewshot 검색용 벡터 데이터베이스 — 비식별 임베딩만 저장하며 원문은 저장하지 않음 | 임베딩 벡터(비식별) | 프랑크푸르트(EU) | 처리방침 |
| Google LLC | 구글 계정 소셜 로그인 인증 | 로그인 시 이메일, 표시 이름, 프로필 사진 | 미국(멀티 리전) | 처리방침 · DPA |
| Microsoft Corporation | Azure AD 소셜 로그인 인증, 프로필 조회용 Microsoft Graph API, Office 애드인 표면의 Office.js 호스트 | 로그인 시 이메일, 표시 이름, 테넌트 ID, 프로필 사진 URL | 미국(멀티 리전) | DPA |
| Resend, Inc. | 거래성 이메일 발송(계정 인증, 팀 초대, 보안 알림) | 이메일 주소, 이메일 제목 및 본문 | 미국 | 처리방침 · DPA |
5. 결제 수탁사
결제 수탁사는 유료 구독이 활성화된 경우에 한하여 관여합니다. 아래 수탁사가 구독 청구, 세무 처리, 결제 처리를 담당합니다.
| 수탁사 | 위탁 업무 | 제공 항목 | 처리 국가 | 계약 / 정책 |
|---|---|---|---|---|
| Paddle.com Market Limited | 글로벌 구독 청구의 판매자(Merchant of Record), 세무 처리, 결제수단 지원(카드, 카카오페이, 네이버페이) | 이름, 이메일, 청구지 주소, 결제수단, 거래 내역 | 영국(미국·EU 소재 재수탁사 포함) | DPA |
6. 수탁사 추가 시 통지
회사는 제공하는 개인정보의 항목이 실질적으로 달라지는 신규 수탁사를 추가하기 전에, 이 페이지를 통해 최소 30일 전에 사전 고지합니다. 변경 알림을 신청한 이용자([email protected])에게는 이메일로도 통지합니다. 신규 수탁사에 동의하지 않는 경우, 해당 수탁사가 개인정보 처리를 시작하기 전에 구독을 해지할 수 있습니다.
7. 내부 접근
위 수탁사 외에, 권한이 부여된 회사 임직원은 제한된 운영 목적으로만 저장된 고객 데이터에 접근합니다 — 장애·회귀 디버깅, 이용자가 제출한 오류 신고 조사, 보안 사고 대응, 법령상 요구되는 제출이 이에 해당합니다. 접근은 통합 인증(SSO)과 IP 허용목록으로 통제되며 감사를 위해 기록됩니다. 이 사람에 의한 접근은 개인정보 처리방침 제3.5항에서 더 자세히 설명합니다.
8. 문의
수탁사에 관한 문의 또는 공개할 수 없는 DPA 사본 요청은 [email protected]으로 연락해 주십시오.
운영자: LunaRabbit Inc.(미국 델라웨어주 법인). 주소: 131 Continental Drive, Suite 305, Newark, DE 19713, United States.