이전지도 TransferMap

툴 목록 / 범용 AI 챗봇

ChatGPT

개인정보를 미국 서버에 보관하고, 인증·고객지원·결제·클라우드·분석 등 20여 개 수탁사로 이전합니다. 개인용 대화는 기본적으로 학습에 쓰일 수 있습니다.

원문 대조 완료 확인일 2026-11-07

범위: 개인용(Free·Go·Plus·Pro). Business·Enterprise·API는 고객 계약과 별도 재처리자 목록을 따름

데이터 경로

  1. 한국 이용자 대한민국
  2. OpenAI OpCo, L.L.C. 처리자 · 미국
    • OpenAI, L.L.C. (계열사) 미국
    • Auth0, Inc. / Twilio Inc. / Arkose Labs / Ekata Inc. 미국
    • General Agent Co. Ltd. / Intercom, Inc. / Transcend Inc. / TaskUs, Inc. 대한민국, 미국, 필리핀
    • Stripe, Inc. / RevenueCat, Inc. 미국
    • Microsoft / Snowflake / Cloudflare / Fivetran / Mixpanel / Atlassian / Mode Analytics / Confluent / Google / Airbyte / Datadog 미국, 영국, 유럽경제지역, 남아프리카공화국, 호주, 싱가포르 외
    • Intuit Mailchimp / HubSpot, Inc. / Qualtrics LLC 미국

핵심 항목

개인정보처리자
OpenAI OpCo, L.L.C. 미국
저장 위치
미국 달리 명시하지 않는 한 미국 서버에 보관한다고 명시. 기업용 재처리자 목록의 Microsoft 처리 위치에는 대한민국이 포함되지만, 개인용 부록의 Microsoft 소재국에는 없음
해외에서 열람·접근
예 처리자와 서버가 미국 소재이고, 고객지원 수탁사가 필리핀에도 있음
AI 입출력 국외이전
예 프롬프트·업로드 파일·응답이 이전 항목에 포함되는지
모델 학습 이용
기본 사용 설정 > 데이터 제어에서 모델 개선 옵트아웃
국외이전 거부
privacy@openai.com 또는 국내대리인에게 요청해 거부할 수 있으나, 국외이전이 서비스 제공에 필요해 이용하지 못할 수 있음
국내대리인
오픈에이아이코리아 유한회사 (개인정보 보호법, privacykorea@openai.com) · 제너럴 에이전트 주식회사 (정보통신망법, openai@generalagent.co.kr)

눈여겨볼 점

  • 주의

    개인용 대화 내용은 기본적으로 모델 학습에 쓰일 수 있습니다. 직원이 개인 계정으로 업무 자료를 입력하면 회사가 통제할 수 없습니다.

  • 주의

    한국 부록은 수탁사를 업무 범주별로만 묶고, 수탁사마다 어떤 개인정보 항목이 가는지는 적지 않았습니다.

  • 참고

    수탁사에 Datadog(모니터링), Mixpanel(분석) 같은 로깅·분석 도구가 포함되어 있습니다. 이런 도구는 요청 데이터 일부를 별도 보관 기간으로 저장할 수 있습니다.

  • 참고

    Business·Enterprise 계정은 관리자가 구성원의 콘텐츠에 접근할 수 있습니다.

  • 참고

    개보위가 2026년 방침 평가 후속 점검에서 OpenAI의 국내대리인 운영 개선을 권고했습니다.

국외이전 표

처리방침에 공개해야 하는 항목(제28조의8 제2항) 순서대로 정리했습니다.

이전받는 자 국가 항목 목적 보유기간 일시·방법 근거
OpenAI, L.L.C. (계열사) 미국
  • 서비스 제공에 필요한 개인정보 (부록에 항목 별도 기재 없음)
 OpenAI OpCo에 대한 서비스 및 지원 제공 처리방침의 보유기간에 따름 필요할 때마다 수시로 통신망을 통해 전송 제28조의8 제1항 제3호 (처리위탁·보관)
Auth0, Inc. / Twilio Inc. / Arkose Labs / Ekata Inc. 미국
  • 신원 확인·전화번호 인증·사기 방지에 필요한 개인정보 (부록에 항목 별도 기재 없음)
 이용자 신원 확인, 전화번호 등 인증, 사기 방지 처리방침의 보유기간에 따름 필요할 때마다 수시로 통신망을 통해 전송 제28조의8 제1항 제3호 (처리위탁·보관)
General Agent Co. Ltd. / Intercom, Inc. / Transcend Inc. / TaskUs, Inc. 대한민국, 미국, 필리핀
  • 고객 지원·안전 점검에 필요한 개인정보 (부록에 항목 별도 기재 없음)
 고객 지원 및 안전 점검 처리방침의 보유기간에 따름 필요할 때마다 수시로 통신망을 통해 전송 제28조의8 제1항 제3호 (처리위탁·보관)
Stripe, Inc. / RevenueCat, Inc. 미국
  • 결제·구독 처리에 필요한 개인정보
 결제 및 유료 구독 처리 처리방침의 보유기간에 따름 (결제 기록은 5년) 필요할 때마다 수시로 통신망을 통해 전송 제28조의8 제1항 제3호 (처리위탁·보관)
Microsoft / Snowflake / Cloudflare / Fivetran / Mixpanel / Atlassian / Mode Analytics / Confluent / Google / Airbyte / Datadog 미국, 영국, 유럽경제지역, 남아프리카공화국, 호주, 싱가포르 외
  • 호스팅·클라우드·분석 과정에서 처리되는 개인정보 (부록에 항목 별도 기재 없음)
 콘텐츠 전송, 클라우드 인프라, 사업 분석, 데이터 웨어하우스 처리방침의 보유기간에 따름 필요할 때마다 수시로 통신망을 통해 전송 제28조의8 제1항 제3호 (처리위탁·보관)
Intuit Mailchimp / HubSpot, Inc. / Qualtrics LLC 미국
  • 이메일 커뮤니케이션·설문에 필요한 개인정보
 이용자와의 이메일 커뮤니케이션, 피드백 설문 처리방침의 보유기간에 따름 필요할 때마다 수시로 통신망을 통해 전송 제28조의8 제1항 제3호 (처리위탁·보관)

보유기간

  • 삭제한 대화·계정 정보: 30일 이내 시스템에서 삭제 (이미 비식별화되어 학습에 쓰인 경우 등 예외)
  • Temporary Chat: 30일 이내 자동 삭제
  • 대금결제·재화 공급 기록: 5년 (전자상거래법 시행령)
  • 법적 의무·정책 위반 대응 목적의 데이터는 더 오래 보관될 수 있음

아직 확인하지 못한 것

  • 기업용(Business·Enterprise·API) 재처리자 전체 목록과 데이터 레지던시 옵션
  • 제28조의8 제1항 제1호(동의)에 따른 국외 제3자 제공 상세 (부록은 처리방침 3조를 참조하라고만 안내)

출처