본 제3자 정보제공 동의서(이하 "동의서")는 GearBid을(를) 운영하는 Advanced Civil Construction & Engineering Co., Ltd.(이하 "회사")가 이용자의 개인정보를 외부 수령자에게 제공할 때 사전에 고지하고 동의를 받기 위한 문서입니다. 본 동의서는 이용자의 선택권을 보장하고 제공 범위를 투명하게 안내함으로써, 회사가 태국 개인정보 보호법(Personal Data Protection Act B.E. 2562 / 2019, 이하 "PDPA") §27(제3자 제공) 및 §28(국외 이전)의 요건을 준수할 수 있도록 마련되었습니다.
1. 개요
회사는 서비스 제공에 필수적인 알림 발송, 서버 호스팅, 사업자 서류 검증, 제품 분석 등의 기능을 수행하기 위해 일부 외부 업체에 이용자의 개인정보를 제공합니다. 본 동의서는 어떤 개인정보가 어떤 수령자에게, 어떤 목적으로, 얼마 동안 제공되는지를 구체적으로 고지하고 이용자의 사전 동의를 받는 것을 목적으로 합니다. 제공은 PDPA §27의 적법 근거(동의 또는 계약 이행)에 따라 이루어지며, 국외 이전이 발생하는 경우에는 §28이 요구하는 추가 보호 조치를 병행합니다.
본 동의서는 개별 제공 관계에 한정하여 적용되며, 회사의 전체 개인정보 처리 체계·수집 항목·보관 기간·이용자 권리에 관한 일반 원칙은 개인정보처리방침에서 확인할 수 있습니다. 두 문서의 내용이 상충하는 경우, 본 동의서는 제3자 제공에 관한 특별 규정으로서 우선 적용됩니다.
2. 제공 내역
회사는 현재 다음 수령자에게 이용자의 개인정보를 제공하고 있으며, 수령자별 제공 항목·목적·보유 기간은 아래 표와 같습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 발송 (Resend) | 이름, 이메일 | 거래·계정·보안 알림 이메일 발송 | 발송 후 즉시 파기 |
| SMS 발송 (AWS, Amazon Pinpoint SMS) | 전화번호 | OTP 인증·거래 알림 SMS 발송 | 발송 후 즉시 파기 |
| 클라우드 인프라 (AWS, 태국 방콕 리전) | 서비스 전체 개인정보 데이터 | 서버 호스팅·백업 | 서비스 종료 시까지 |
| 문서 OCR (Google Cloud Vision) | 사업자등록 서류 이미지 | 사업자 정보 자동 추출·검증 | 추출 처리 후 즉시 파기 |
| 제품 분석 (PostHog) | 기기·접속 정보, 서비스 이용 이벤트 | 이용 행태 분석·기능 개선 | 제품 개선 목적 달성 시까지 |
| 소셜 로그인 (LINE) | LINE 사용자 ID, 액세스 토큰 | LINE 간편 로그인 | 로그인 연동 해제 시까지 |
계약금 등 결제는 은행 계좌 이체와 운영자의 수동 확인으로 처리하며, 외부 결제대행사(PG)를 연동하지 않으므로 결제 정보가 제3자에게 제공되지 않습니다. 향후 PG를 도입하는 경우 본 동의서를 개정하여 수령자·제공 항목을 사전 고지합니다.
서비스의 핵심 인프라(서버·데이터베이스)는 AWS 태국(방콕) 리전에서 운영되어 이용자 데이터는 원칙적으로 태국 내에 보관됩니다. 다만 이메일 발송(Resend), SMS 발송(AWS 싱가포르 리전), 문서 OCR(Google Cloud Vision), 제품 분석(PostHog), 소셜 로그인(LINE Corporation) 등 일부 수령자는 태국 외 지역에 서버를 두고 있어 해당 제공은 국외 이전에 해당합니다.
각 수령자는 PDPA상 개인정보 처리자(Data Processor) 또는 공동 관리자(Joint Controller)의 지위를 가지며, 계약을 통해 보안 조치·목적 외 이용 금지·재제공 금지 등 상응하는 개인정보 보호 의무를 부담합니다. 국외 이전 시 회사는 표준 계약 조항(Standard Contractual Clauses)을 체결하거나 PDPC가 인정한 보호 수준을 확인하여 PDPA §28의 요건을 충족합니다.
3. 동의 거부 권리와 그 결과
이용자는 본 동의서에 명시된 각 제공 항목에 대해 동의하지 않을 권리가 있습니다. 다만 일부 제공은 서비스의 핵심 기능과 직접 연결되어 있어, 거부 시 해당 기능 또는 서비스 전체의 이용이 제한될 수 있습니다.
- 알림 발송(이메일·SMS) 제공 거부: 거래 진행·입찰 마감·보안 경고 등 필수 알림을 받지 못해 핵심 거래 이용에 제약이 발생합니다.
- 클라우드 인프라 제공 거부: 서버와 데이터베이스 자체가 클라우드 환경에 구축되어 있으므로, 거부 시 기술적으로 서비스 제공이 불가능합니다.
- 문서 OCR·제품 분석 제공 거부: 사업자 서류 자동 인식이나 서비스 개선 분석이 제한되나, 서비스의 본질적 이용에는 지장이 없습니다.
- 소셜 로그인(LINE) 제공 거부: LINE 간편 로그인을 이용할 수 없으나, 이메일 등 다른 방식으로 가입·로그인할 수 있습니다. 한편 계약금 등 결제는 은행 계좌 이체로 처리되어 외부 수령자에게 제공되지 않으므로 별도의 거부 대상이 아닙니다.
거부한 항목에 대한 동의 철회 또는 추후 재동의는 언제든 contact@gearbid.io로 요청할 수 있으며, 회사는 접수일로부터 30일 이내에 처리 결과를 회신합니다. 동의 철회 이전까지 이루어진 처리의 적법성에는 영향을 주지 않으며, 철회 이후의 제공은 즉시 중단됩니다.
4. 변경 고지
회사는 제공받는 자, 제공 항목, 제공 목적, 보유 기간 중 어느 하나라도 중대한 변경이 있을 경우, 변경 사항의 발효일로부터 최소 30일 전에 앱 내 공지 및 이메일을 통해 사전 고지합니다. 중대한 변경의 예시로는 신규 수령자 추가, 제공 항목 확대, 제공 목적 변경, 보유 기간 연장 등이 있습니다.
수령자의 브랜드 명칭 변경, 법인명 변경, 주소 변경과 같이 이용자의 권리·의무에 실질적 영향을 미치지 않는 경미한 변경은 본 동의서의 lastUpdated 필드 갱신과 함께 앱 내 공지를 통해 최소 7일 전에 안내합니다.
중대한 변경이 동의 기반 처리에 해당하는 경우 회사는 이용자에게 재동의를 요청하며, 재동의하지 않은 이용자에 대해서는 변경 이전의 제공 기준을 유지하거나 해당 기능의 이용을 제한할 수 있습니다. 이용자는 변경 고지 내용에 이의가 있을 경우 contact@gearbid.io로 문의할 수 있으며, 전체 개인정보 처리에 관한 일반 사항은 개인정보처리방침을 함께 참고하시기 바랍니다.