LEGAL & TRUST
⟦TODO⟧ Subprocessor 목록
⟦TODO⟧ 재수탁자 및 외부 처리업체
⟦TODO⟧ 본 목록은 ㈜한타소프트가 SearchARM을 제공하면서 고객을 대신하여 고객 개인정보를 처리하기 위해 이용하는 재수탁자(Subprocessor)를 공개합니다.
⟦TODO⟧ 고객별 주문서, 서비스 구성, 활성화 기능 및 선택한 리전에 따라 실제 이용되는 재수탁자는 달라질 수 있습니다.
⟦TODO⟧ SearchARM OneClick의 정보 출처 사이트, 고객이 직접 계약한 외부 서비스 및 고객 소유 API Key로 연결한 서비스는 그 사실만으로 한타소프트의 재수탁자가 되지 않습니다. 이 목록은 그러한 서비스를 재수탁자와 구분하여 고객의 법무·보안 검토가 명확해지도록 작성되었습니다.
⟦TODO⟧ 특정 고객과 체결한 주문서 또는 DPA에서 처리업체·처리지역·통지방식을 달리 정한 경우에는 해당 문서가 우선합니다.
※ ⟦TODO⟧ 제공자 ㈜한타소프트(HanTTaSOFT Inc.) · 서비스 SearchARM · 최종 업데이트 2026년 9월 18일 · 시행일 2026년 11월 1일 · 관련 문서 SearchARM DPA, 개인정보처리방침, 이용약관, 고객 데이터 보안정책.
AT A GLANCE
⟦TODO⟧ 한 눈에 보는 분류
⟦TODO⟧ 같은 외부 업체라도 누가 선정하고 누구의 지시로 처리하는지에 따라 법적 지위가 달라집니다.
SUBPROCESSOR
⟦TODO⟧ 재수탁자
⟦TODO⟧ 판단 기준 — 한타소프트가 SearchARM 제공을 위해 선정·계약하고, 고객 개인정보를 대신 처리하도록 하는 업체
- ⟦TODO⟧ 예시 — 데이터베이스, 애플리케이션 호스팅, 파일 저장 인프라
CUSTOMER-DESIGNATED
⟦TODO⟧ 고객 지정 제3자
⟦TODO⟧ 판단 기준 — 고객이 직접 선정·계약하거나 고객 계정·API Key로 연결하고 한타소프트에 연동을 지시한 업체
- ⟦TODO⟧ 예시 — 고객 소유 AI 계정, 이메일·SMS 계정
SOURCE SERVICE
⟦TODO⟧ 정보 출처 서비스
⟦TODO⟧ 판단 기준 — 고객 사용자가 정보를 열람하거나 OneClick으로 선택한 정보를 가져오는 외부 사이트
- ⟦TODO⟧ 예시 — 채용사이트, 외부 인재DB
INDEPENDENT
⟦TODO⟧ 독립 처리자
⟦TODO⟧ 판단 기준 — 자신의 법적 목적과 수단으로 계정·결제·법적 의무 정보를 처리하는 별도 사업자
- ⟦TODO⟧ 예시 — 결제기관 등. 실제 역할은 계약관계에 따라 판단합니다
SECTION 01
⟦TODO⟧ 적용범위와 용어
⟦TODO⟧ 1.1 본 목록은 SearchARM DPA에 편입되며, 한타소프트가 고객의 Processor 또는 수탁자로서 고객 개인정보를 처리할 때 적용됩니다.
⟦TODO⟧ 1.2 “고객 개인정보”는 고객 또는 사용자가 SearchARM에 입력·업로드·연동·가져오기하거나 고객의 지시에 따라 생성·처리되는 개인정보를 말합니다.
⟦TODO⟧ 1.3 “재수탁자”는 한타소프트가 SearchARM 제공을 위하여 고객 개인정보의 전부 또는 일부를 대신 처리하도록 선정한 제3자를 말합니다. 단순 소프트웨어 판매자나 고객과 직접 관계를 맺는 사업자가 언제나 재수탁자가 되는 것은 아닙니다.
⟦TODO⟧ 1.4 실제 계약법인, 데이터센터 및 처리지역은 고객의 계약, 계정, 리전과 해당 제공자의 서비스 구조에 따라 달라질 수 있습니다. 업체명이 브랜드명으로 기재된 경우에는 해당 계약에 적용되는 법인과 관계회사를 포함합니다.
SECTION 02
⟦TODO⟧ 현재 운영 중인 핵심 재수탁자
⟦TODO⟧ 아래 업체는 SearchARM의 핵심 인프라 운영을 위해 사용됩니다. 처리되는 데이터는 실제 기능과 구성에 필요한 범위로 제한됩니다.
DATABASE
⟦TODO⟧ Supabase Pte. Ltd.
⟦TODO⟧ 서비스 역할 — PostgreSQL 데이터베이스, 인증 및 관련 백엔드 플랫폼 기능
- ⟦TODO⟧ 처리될 수 있는 고객 개인정보 — 고객·사용자 계정정보, 후보자·고객사·프로젝트·업무진행 데이터, 인증정보, 식별자, 메타데이터 및 운영로그
- ⟦TODO⟧ 주요 처리지역 — 일본 도쿄(ap-northeast-1) 리전(2026-10-20 기준 전 고객사). 지원·보안·복구 과정에서 기타 지역 처리가 발생할 수 있음
HOSTING
⟦TODO⟧ Fly.io
⟦TODO⟧ 서비스 역할 — SearchARM 애플리케이션·API 호스팅, 네트워크 라우팅 및 서비스 운영 (해당 계약에 적용되는 법인)
- ⟦TODO⟧ 처리될 수 있는 고객 개인정보 — 서비스 요청·응답 데이터, IP 주소, 기기·접속정보, 운영로그 및 기능 수행 중 일시 처리되는 고객 데이터
- ⟦TODO⟧ 주요 처리지역 — 일본 도쿄(nrt) 리전(2026-10-20 기준 전 고객사). 글로벌 라우팅·운영·지원 과정에서 기타 지역 처리가 발생할 수 있음
FILE STORAGE
⟦TODO⟧ Amazon Web Services
⟦TODO⟧ 서비스 역할 — Amazon S3 기반 비공개 파일 저장, 백업·가용성 및 관련 클라우드 인프라 (해당 계약에 적용되는 법인)
- ⟦TODO⟧ 처리될 수 있는 고객 개인정보 — 이력서, 프로필 사진, 동의서, 계약서, 첨부파일, 파일 메타데이터와 제한된 백업 데이터
- ⟦TODO⟧ 주요 처리지역 — 일본 도쿄(ap-northeast-1) 리전의 비공개 S3 버킷(2026-10-20 기준 전 고객사). 복제·백업·지원 설정에 따라 추가 지역이 적용될 수 있음
※ ⟦TODO⟧ 2026년 10월 20일 기준 모든 고객사 구성은 일본 도쿄 리전입니다(고객사 1곳 = 전용 데이터베이스·앱·버킷 1세트). 다른 리전의 구성을 도입하는 경우 본 목록을 갱신하며, 고객별 실제 리전은 계약·서비스 구성 또는 고객 문의로 확인할 수 있습니다.
SECTION 03
⟦TODO⟧ 업체별 처리범위
⟦TODO⟧ Supabase
- ⟦TODO⟧ 목적 — 데이터베이스 저장·조회, 사용자 인증, 권한 확인, 백엔드 기능 및 장애·보안 대응
- ⟦TODO⟧ 보유기간 — SearchARM 계약과 고객의 삭제지시에 필요한 기간 및 제한된 백업·법적 보존기간
- ⟦TODO⟧ 처리제한 — 고객별 접근통제, 최소권한, 암호화 및 운영상 필요한 범위의 접근정책 적용
⟦TODO⟧ Fly.io
- ⟦TODO⟧ 목적 — 웹 애플리케이션과 API의 실행, 트래픽 전달, 요청 처리, 상태확인, 오류분석 및 보안운영
- ⟦TODO⟧ 보유기간 — 애플리케이션 처리에 필요한 기간과 합리적으로 제한된 운영로그 보존기간
- ⟦TODO⟧ 처리제한 — 애플리케이션 비밀정보 관리, 네트워크 보안, 운영자 접근통제 및 로그 최소화 정책 적용
⟦TODO⟧ Amazon Web Services
- ⟦TODO⟧ 목적 — 고객이 업로드하거나 생성한 파일의 비공개 저장, 가용성 유지, 백업과 복구
- ⟦TODO⟧ 보유기간 — 고객의 파일 보유설정, 계약기간, 삭제요청 및 제한된 백업 수명주기에 따름
- ⟦TODO⟧ 처리제한 — 비공개 버킷, 접근권한 제한, 전송·저장 암호화 및 필요 시 수명주기 정책 적용
SECTION 04
⟦TODO⟧ 고객 지정 제3자와 출처 서비스
⟦TODO⟧ 다음 서비스는 고객이 선택하거나 정보를 취득하는 경로라는 이유만으로 한타소프트의 재수탁자 목록에 포함되지 않습니다. 고객은 해당 서비스와의 계약, 개인정보 처리근거, 계정권한 및 이용조건을 확인해야 합니다.
CUSTOMER-DESIGNATED
⟦TODO⟧ 고객 소유 AI
⟦TODO⟧ 대표 사례 — 고객이 직접 발급받아 연결한 OpenAI 또는 기타 AI 서비스의 계정·API Key
- ⟦TODO⟧ 기본 분류 — 고객 지정 제3자
- ⟦TODO⟧ 고객의 주요 책임 — 제공자 약관, 데이터 사용조건, 국외이전, 보유설정 및 입력 데이터의 적법성 확인
CUSTOMER-DESIGNATED
⟦TODO⟧ 이메일·SMS
⟦TODO⟧ 대표 사례 — 고객 직원이 직접 연결한 메일 계정(IMAP/SMTP), 고객사가 계약한 SMS 서비스(가비아·Twilio 등)
- ⟦TODO⟧ 기본 분류 — 고객 지정 제3자
- ⟦TODO⟧ 고객의 주요 책임 — 계정·비밀번호 관리, 수신자, 전송내용 및 내부 접근권한 관리
SOURCE SERVICE
⟦TODO⟧ OneClick 출처
⟦TODO⟧ 대표 사례 — 채용사이트·외부 인재DB
- ⟦TODO⟧ 기본 분류 — 정보 출처 서비스
- ⟦TODO⟧ 고객의 주요 책임 — 접근·수집·저장·이용 권한, 개인정보 처리근거 및 출처 서비스 약관 준수
RECIPIENT
⟦TODO⟧ 고객 지정 수신자
⟦TODO⟧ 대표 사례 — 고객사, 후보자, 자문사 또는 고객이 선택한 외부 전송대상
- ⟦TODO⟧ 기본 분류 — 고객이 지정한 수신자
- ⟦TODO⟧ 고객의 주요 책임 — 수신자 적법성, 전송범위, 비밀유지, 보안 및 목적 외 이용 통제
CUSTOMER-DESIGNATED
⟦TODO⟧ 고객 지정 연동
⟦TODO⟧ 대표 사례 — 고객이 별도 계약한 API, 저장소, CRM, ATS 또는 내보내기 목적지
- ⟦TODO⟧ 기본 분류 — 고객 지정 제3자
- ⟦TODO⟧ 고객의 주요 책임 — 계약조건, 인증정보, 데이터 흐름, 보유기간 및 삭제절차 확인
SECTION 05
⟦TODO⟧ OneClick과 재수탁자 판단
⟦TODO⟧ 5.1 SearchARM OneClick은 사용자가 현재 열람 중인 지원되는 외부 페이지에서 가져오기 기능을 명시적으로 실행하여 선택한 정보를 SearchARM에 등록하도록 지원하는 사용자 실행형 기능입니다.
⟦TODO⟧ 5.2 OneClick의 출처 사이트는 한타소프트가 고객 개인정보 처리를 맡긴 업체가 아니므로, 단순히 정보가 그 사이트에서 유래한다는 사정만으로 재수탁자가 되지 않습니다.
⟦TODO⟧ 5.3 특정 사이트가 OneClick에서 기술적으로 지원된다는 사실은 그 사이트와 한타소프트 사이의 제휴·승인·보증 또는 법적 허가를 의미하지 않습니다.
⟦TODO⟧ 5.4 OneClick으로 가져온 정보는 SearchARM의 데이터베이스·애플리케이션·파일저장 인프라에서 처리될 수 있으며, 이때 본 목록의 재수탁자가 해당 기능을 지원합니다.
⟦TODO⟧ 5.5 고객이 AI 구조화·필드 추출 기능을 별도로 활성화하고 한타소프트 계약의 AI 제공자가 고객 개인정보를 처리하게 되는 경우, 한타소프트는 해당 제공자를 재수탁자로 추가하고 적용되는 통지절차를 따릅니다.
SECTION 06
⟦TODO⟧ 조건부·향후 재수탁자
⟦TODO⟧ 아래 기능군은 SearchARM에서 제공되거나 향후 제공될 수 있으나, 구체적인 사업자가 확인·계약되고 고객 개인정보를 한타소프트를 대신하여 처리하는 경우에만 재수탁자에 해당합니다. 확인되지 않은 업체명을 미리 기재하지 않습니다.
CONDITIONAL
⟦TODO⟧ AI·임베딩·OCR
⟦TODO⟧ 재수탁자에 해당하는 조건 — 한타소프트가 자신의 계약·계정으로 제공자를 사용하여 고객 개인정보를 처리하는 경우
- ⟦TODO⟧ 예상 처리범위 — 이력서·후보자·Job Description·OneClick 선택정보, 프롬프트·출력·임베딩
- ⟦TODO⟧ 목록 반영 시점 — 해당 기능 활성화 또는 실처리 전에 업체·목적·지역 공개
CONDITIONAL
⟦TODO⟧ 이메일·SMS·메시징
⟦TODO⟧ 재수탁자에 해당하는 조건 — 한타소프트가 전송·동기화 업체를 직접 선정하고 고객 개인정보를 처리하도록 하는 경우
- ⟦TODO⟧ 예상 처리범위 — 발신자·수신자, 주소, 일정, 제목·본문, 전송상태·로그
- ⟦TODO⟧ 목록 반영 시점 — 해당 연동 제공 또는 실처리 전에 공개
CONDITIONAL
⟦TODO⟧ 모니터링·고객지원
⟦TODO⟧ 재수탁자에 해당하는 조건 — 오류·지원 도구가 고객 개인정보 또는 그 일부를 수신하는 경우
- ⟦TODO⟧ 예상 처리범위 — 계정 식별자, 오류로그, 지원내용, 제한된 화면·진단정보
- ⟦TODO⟧ 목록 반영 시점 — 개인정보 수신이 시작되기 전에 공개
CONDITIONAL
⟦TODO⟧ 결제·청구
⟦TODO⟧ 재수탁자에 해당하는 조건 — 업체가 고객 개인정보를 한타소프트의 지시에 따라 처리하는 범위가 있는 경우
- ⟦TODO⟧ 예상 처리범위 — 청구담당자, 결제식별자, 거래·세금정보
- ⟦TODO⟧ 목록 반영 시점 — 실제 역할이 재수탁자로 확정될 때 공개
SECTION 07
⟦TODO⟧ 재수탁자에 대한 보호조치
⟦TODO⟧ 7.1 한타소프트는 재수탁자와 고객 개인정보의 비밀유지, 목적 제한, 적절한 기술적·관리적 보호조치, 개인정보 침해사고 대응, 정보주체 권리 지원, 삭제·반환 및 추가 재위탁 관리에 관한 의무를 계약으로 정합니다.
⟦TODO⟧ 7.2 재수탁자가 고객 개인정보를 처리하는 범위에서 한타소프트는 SearchARM DPA와 적용 법령에 따라 재수탁자의 의무 이행에 대한 책임을 부담합니다.
⟦TODO⟧ 7.3 한타소프트는 재수탁자의 보안·개인정보보호 수준, 제공서비스의 성격, 처리 데이터, 처리지역과 계약조건을 위험에 비례하여 검토하고 필요한 보호조치를 적용합니다.
⟦TODO⟧ 7.4 재수탁자가 자체 하위 처리업체를 이용하는 경우 해당 제공자의 DPA 및 Subprocessor 절차가 적용될 수 있습니다. 한타소프트는 계약상 허용되는 범위에서 그 목록과 변경통지 체계를 확인합니다.
SECTION 08
⟦TODO⟧ 국제적 데이터 이전과 처리지역
⟦TODO⟧ 8.1 SearchARM의 주요 인프라는 고객 및 서비스 운영에 적합한 지역별 리전에서 운영될 수 있습니다. 고객 데이터의 기본 저장 리전과 지원·보안·복구·라우팅 과정의 처리지역은 서로 다를 수 있습니다.
⟦TODO⟧ 8.2 대한민국 외 지역으로 개인정보가 이전되거나 해외에서 접근되는 경우 한타소프트는 적용 법령이 요구하는 고지·동의·계약·인증 또는 기타 적법한 이전근거를 확인하고 필요한 보호조치를 적용합니다.
⟦TODO⟧ 8.3 GDPR 또는 UK GDPR이 적용되는 경우, 당사자는 필요한 범위에서 EU 표준계약조항(SCC), UK Addendum, 적정성 결정 또는 기타 유효한 이전수단을 적용할 수 있습니다.
⟦TODO⟧ 8.4 고객은 특정 국가·산업의 데이터 지역화 요건이 있는 경우 계약 전에 이를 한타소프트에 알려야 합니다. 지원 가능 여부와 추가조건은 주문서 또는 별도 서면합의에서 정합니다.
SECTION 09
⟦TODO⟧ 재수탁자 변경과 고객의 이의
⟦TODO⟧ 9.1 한타소프트는 고객의 개인정보 처리에 중대한 영향을 주는 재수탁자를 새로 추가하거나 교체하는 경우, 원칙적으로 시행일 최소 30일 전에 서비스 공지, 관리자 이메일, 웹사이트 또는 계약에서 정한 방법으로 알립니다.
⟦TODO⟧ 9.2 법령, 긴급 보안위험, 제공자의 갑작스러운 서비스 중단 또는 한타소프트가 합리적으로 통제하기 어려운 사유로 사전통지가 곤란한 경우에는 가능한 범위에서 신속하게 통지할 수 있습니다.
⟦TODO⟧ 9.3 고객은 통지기간 내에 합리적이고 구체적인 개인정보보호 또는 정보보안 사유를 근거로 해당 변경에 이의를 제기할 수 있습니다. 단순한 선호나 근거 없는 이의만으로 서비스 변경이 제한되지는 않습니다.
⟦TODO⟧ 9.4 한타소프트와 고객은 대체 제공자, 처리범위 축소, 구성 변경 또는 추가 보호조치 등 합리적인 해결방안을 성실히 협의합니다. 해결할 수 없는 경우 DPA 또는 주문서에 따라 영향받는 기능을 제한하거나 해당 부분의 서비스를 종료할 수 있습니다.
SECTION 10
⟦TODO⟧ 고객의 확인과 문의
⟦TODO⟧ 10.1 고객은 최신 목록, 특정 고객에게 실제 적용되는 재수탁자, 처리지역 또는 변경통지 수신방법을 아래 연락처로 문의할 수 있습니다.
⟦TODO⟧ 10.2 고객은 관리자 이메일을 최신 상태로 유지하고, 내부 보안·법무 담당자가 재수탁자 변경 공지를 검토할 수 있도록 필요한 절차를 마련해야 합니다.
⟦TODO⟧ 10.3 보안·법무 검토에 필요한 경우 한타소프트는 비밀유지의무와 제공자의 공개 제한 범위 내에서 추가적인 설명 또는 합리적으로 이용 가능한 문서를 제공할 수 있습니다.
SECTION 11
⟦TODO⟧ 공식 제공자 자료
⟦TODO⟧ 아래 링크는 제공자의 현재 개인정보보호·처리 조건을 확인하기 위한 참고자료입니다. 제공자가 문서를 변경할 수 있으므로 실제 적용조건은 해당 시점의 계약과 공식 문서를 기준으로 확인합니다.
SECTION 12
⟦TODO⟧ 회사 정보
⟦TODO⟧ 본 목록과 재수탁자 변경통지에 관한 문의는 아래 연락처로 접수할 수 있습니다.
- ⟦TODO⟧ 회사 — ㈜한타소프트 (HanTTaSOFT Inc.)
- ⟦TODO⟧ 서비스 — SearchARM · searcharm.com
- ⟦TODO⟧ 대표 — 조성호
- ⟦TODO⟧ 이메일 — contact@searcharm.com
- ⟦TODO⟧ 전화 — +82-2-449-1199
- ⟦TODO⟧ 주소 — 서울특별시 송파구 송파대로 260 제일빌딩
RELATED DOCUMENTS