— 01 · 요약
당신의 데이터를 함께 처리하는 곳.
하위 처리자는 서비스 제공을 위해 우리를 대신하여 개인정보를 처리하는 제3자입니다. GDPR 제28조와 개인정보보호법(PIPA)에 따라 이 페이지에서 공개하며, 이 목록을 기준 문서로 유지합니다. 하위 처리자의 추가·교체는 아래 변경 절차를 따릅니다. 로그인 시 선택하는 소셜 인증 제공자는 하위 처리자가 아닙니다 — 해당 섹션을 참고하세요.
— 02 · 하위 처리자
개인정보를 처리하는 제3자.
다음 하위 처리자는 우리를 대신하여 고객의 개인정보를 처리합니다. 각 업체는 데이터 처리 계약(DPA)과 아래 명시된 보호장치 하에 운영됩니다.
| 하위 처리자 | 처리 내용 |
|---|---|
| Cloudflare, Inc.글로벌 인프라 | Workers 실행, 데이터베이스 연결 구간(암호화된 Tunnel·Access), KV, R2 객체 스토리지(매일 데이터베이스 백업 사본), Queues. 인증 요청·토큰·세션·감사 로그·개인정보를 엣지에서 처리합니다. 원본 데이터베이스는 Cloudflare 가 아니라 Modfolio 자체 서버에 있습니다(§03). D1 에는 2026-10-13 전환 시점 사본이 롤백용으로만 남아 있으며 안정화 뒤 삭제합니다.SOC 2 Type II · ISO 27001 · ISO 27018 |
| Resend, Inc.트랜잭션 이메일 | 트랜잭션 이메일 발송 — 인증, 매직 링크, 비밀번호 재설정, 보안 알림. 수신자 이메일 주소와 메시지 내용을 전달받습니다.SOC 2 Type I (Type II 진행 중) |
— 03 · 운영 시스템
자체 호스팅 시스템, 제3자 접근 없음.
다음 운영 시스템은 우리가 직접 운영하는 인프라(우리 Cloudflare 계정과 자체 서버) 위에서 동작합니다. 이를 통해 외부 업체가 고객의 개인정보를 보지 않으며, 투명성을 위해 명시합니다.
- athsra — 운영 시크릿 저장소. 시크릿은 자체 Cloudflare Worker에서 R2 암호문으로 봉투 암호화되며, 사용자 데이터를 보관하지 않습니다. (athsra v3부터 1Password를 대체.)
- SigNoz / OpenTelemetry 콜렉터 — 관측성(트레이스·메트릭·로그), 자체 호스팅. 개인정보는 콜렉터에 도달하기 전 자동으로 마스킹됩니다.
- PostgreSQL 데이터베이스 — 계정·세션·감사 기록의 원본(2026-10-13 부터). Modfolio 가 대한민국에서 직접 운영하는 서버에 있으며, Cloudflare Tunnel·Access 를 거친 인증된 연결로만 접근됩니다.
— 04 · 하위 처리자 아님
인증 제공자는 독립적인 처리자입니다.
Google, GitHub, Kakao, Naver로 로그인을 선택하면, 해당 제공자는 우리의 하위 처리자가 아니라 자체 약관에 따른 독립적인 컨트롤러(개인정보처리자)로 동작합니다. 우리는 당신의 선택에 따라 제공자로부터 신원 정보를 전달받을 뿐, 그들의 처리를 지시하지 않습니다.
— 05 · 변경 고지
변경을 고지하는 방법.
새 하위 처리자가 개인정보 처리를 시작하기 전에 이 페이지를 갱신하고, 데이터 처리 계약(DPA)에 정한 바에 따라 기업 고객에게 사전 고지하며 이의 제기 권리를 보장합니다. 이 페이지는 항상 현행 기준 목록을 반영합니다.
— 06 · 문의
하위 처리자 관련 문의.
하위 처리자에 관한 질문이나 이의는 다음 채널로 제기할 수 있습니다.
- GitHub 보안 권고(비공개): github.com/modfolio/modfolio-connect/security/advisories/new
- 일반 문의(공개 가능): github.com/modfolio/modfolio-connect/issues