PIVIT.WORK 재수탁자(하위 수탁자) 목록

시행일자: 2026-10-23

이 목록에는 실제로 고객사 데이터를 처리하는 곳과, 회사가 바꿔 쓸 수 있도록 미리 동의를 받는 「사용 가능한 AI 제공사」·「사용 가능한 음성 인식(STT) 제공사」를 함께 싣고, 각 행에 지금 쓰는지를 「사용 상태」로 구분해 적습니다(제2절).

1. 이 목록에 대하여

주식회사 피빗(이하 "회사")은 고객사가 PIVIT.WORK 에 맡긴 임직원 데이터(이하 "고객사 데이터")를 처리하면서 일부 업무를 다른 회사에 다시 맡깁니다. 이 목록은 그 회사(재수탁자)가 누구이며, 고객사 데이터 중 무엇을, 어디서, 어떤 기능을 위해 처리하는지를 공개합니다.

• 고객사는 이 목록을 자사 개인정보 처리방침의 위탁 사항에 인용할 수 있습니다. 「개인정보 보호법」 제26조제2항은 수탁자로부터 다시 위탁받은 자도 수탁자에 포함해 정보주체가 확인할 수 있게 공개하도록 정하고 있습니다.
• 이 목록은 고객사와 회사가 맺는 「개인정보 처리위탁계약서」의 별표 3 입니다. 목록이 바뀌면 그 계약 제8조의 절차에 따라 알려 드립니다(이 문서 제5절).
• 회사는 이 목록을 https://pivit.work/subprocessors 에, 「개인정보 처리위탁계약서」 본문을 https://pivit.work/dpa 에 상시 게시합니다. 고객사는 언제든 최신본을 확인하고 내려받을 수 있습니다.

1-1. 세 가지 구분

2. 재위탁 — 고객사 데이터를 처리하는 곳

사용 상태 — 「현재 사용」은 지금 고객사 데이터를 보내는 곳이고, 「사용 가능(현재 미사용)」은 지금은 보내지 않지만 회사가 제5절의 「목록 안 전환」으로 쓰기 시작할 수 있는 곳입니다. 음성 인식(STT) 제공사도 같은 표시를 씁니다(주 3).

사용 가능한 AI 제공사 — Anthropic, PBC · Google LLC(Gemini, Imagen) · OpenAI. 고객사는 계약을 맺을 때 이 목록 전체에 동의합니다. 회사는 이 안에서 AI 제공사를 바꿀 수 있고, 바꿀 때는 사용 상태를 갱신하고 알려 드립니다(제5절). 지금 쓰지 않는 제공사도 국외 이전에 관한 사항을 주 2 에 미리 공개합니다.

사용 가능한 음성 인식(STT) 제공사 — AssemblyAI(기본) · ReturnZero. AI 제공사와 같은 방식입니다 — 고객사는 계약을 맺을 때 이 목록 전체에 동의하고, 회사는 이 안에서 음성 인식 제공사를 바꿀 수 있으며, 바꿀 때는 사용 상태를 갱신하고 알려 드립니다(제5절). 바꿀 수 있는 범위는 각 행에 적은 데이터 항목·목적(녹음 음성·참여자 정보 → 음성 인식·화자 분리) 안입니다.

주 1 — 이용자가 실행하지 않아도 동작하는 AI 처리.

재수탁자 열은 현재 운영 기준입니다 — 서비스는 AI 기능 전부를 한 제공사로 처리하므로, 「사용 가능」 목록 안에서 제공사가 바뀌면 이 열도 함께 바뀌고 고객사에 알립니다.

주 2 — 국외 이전 고지 항목. 「개인정보 보호법」 제28조의8제2항은 국외 이전 시 알릴 사항으로 이전 항목, 이전 국가·시기·방법, 이전받는 자의 명칭과 연락처, 이용 목적·보유 기간, 거부 방법·절차·효과를 정하고 있습니다. 위 표에 없는 항목은 다음과 같습니다.

ReturnZero 는 대한민국에서 처리하므로 국외 이전이 아니어서 이 표에 넣지 않습니다.

주 3 — 음성 인식(STT) 제공사가 둘로 적혀 있는 이유. 회사의 기본 음성 인식 제공사는 AssemblyAI 입니다. 다만 음성 인식 제공사도 AI 제공사처럼 바뀔 수 있으므로, 둘을 「사용 가능한 음성 인식(STT) 제공사」 목록에 함께 싣고 행마다 사용 상태를 적습니다. 회의록과 1on1 의 전사는 지금 AssemblyAI 가 처리하므로 AssemblyAI 를 「현재 사용」으로, ReturnZero 를 「사용 가능(현재 미사용)」으로 적습니다. 음성 인식 제공사를 바꾸면 그전까지 쓰던 제공사는 목록에서 빼지 않고 「사용 가능(현재 미사용)」으로 바꾸며, 그때까지 맡겼던 음성·전사는 그 처리 목적이 끝났으므로 파기됐는지 확인합니다. 두 제공사 사이의 전환은 계약 때 받은 동의의 범위 안이므로(제5절 「목록 안 전환」) 사용 상태를 갱신하고 제6절에 기록해 알려 드립니다. 각 행에 적은 데이터 항목·목적 밖으로 넓히는 것은 목록 안 전환이 아닙니다.

3. 회사의 직접 위탁 — 계정·인증·결제 정보

아래는 회사가 직접 개인정보처리자로서 처리하는 정보를 맡기는 곳입니다. 고객사 데이터의 재위탁이 아니므로 처리위탁 계약 제8조의 이의 제기 대상이 아니며, 회사의 「개인정보처리방침」에 따라 공개합니다.

4. 연동 대상 서비스 — 재수탁자가 아닙니다

고객사 관리자(또는 허용된 경우 구성원 본인)가 연결을 승인하면 회사는 아래 서비스에서 정해진 범위의 데이터를 가져옵니다. 이 서비스들은 고객사가 이미 계약해 쓰는 곳이고, 회사가 처리를 맡기는 곳이 아닙니다.

이미 가져온 기록을 지우는 경로는 아직 없습니다.

4-1. 인사 시스템 연동 — 데이터를 주고받는 곳

아래는 고객사가 쓰는 인사 시스템과 데이터를 주고받는 연동입니다. 관리자만 회사 단위로 연결하며 개인 연동은 없습니다. 급여 연동은 회사가 고객사의 급여 시스템으로 데이터를 «보내는» 방향이 있으므로, 고객사는 보내는 항목을 확인하십시오.

4-2. 후속 연동 — 아직 제공하지 않습니다

가져온 회의록의 요약도 제2절의 AI 제공사(지금은 Google LLC 의 Gemini)로 처리되며, 이때는 사용자가 [요약 생성]을 눌러야 시작합니다.

5. 목록이 바뀔 때

처리위탁계약서 제8조와 같은 내용입니다. 고객사는 계약을 맺을 때 이 목록의 재수탁자(「사용 가능(현재 미사용)」인 곳을 포함합니다)에 동의하고, 그 뒤의 변경은 아래와 같이 처리합니다.

1. 사전 통지 — 위 표의 「목록 밖 추가」를 할 때 회사는 적용일 30일 전까지 다음 방법으로 알립니다.
   • 고객사 관리자(Owner·Admin) 이메일
   • 관리자 화면 공지
   • 이 문서 제6절 변경 이력에 기록
2. 통지 내용 — 재수탁자 명칭, 처리하는 고객사 데이터 항목, 처리 목적, 처리 국가, 관련 기능, 그 기능을 쓰지 않으면 이전이 멈추는지, 국외 이전이면 제2절 주 2의 항목. 그리고 통지의 다른 내용과 따로 구분해 다음 문장을 적습니다.

   「이 통지를 받은 날부터 14일 안에 이의를 제기하지 않으시면 위 재위탁에 동의하신 것으로 봅니다.」

3. 이의 제기 — 고객사는 통지를 받은 날부터 14일 안에 privacy@pivit.work로 사유를 들어 이의를 제기할 수 있습니다. 제2항의 문장을 따로 적은 통지에 대하여 이 기간 안에 이의가 없으면 동의한 것으로 봅니다.
4. 이의가 있을 때 — 회사는 고객사와 협의해 다음 중 하나를 택합니다. ① 해당 재수탁자를 그 고객사 데이터에 쓰지 않는 대안 ② 관련 기능을 그 워크스페이스에서 쓰지 않도록 하는 조치 ③ 고객사의 위약금 없는 해지와 남은 기간 요금 환불.
5. 긴급 교체 — 보안 사고나 재수탁자의 서비스 종료로 미리 알릴 수 없으면, 교체 후 지체 없이 제2항의 내용(따로 적는 문장 포함)을 알리고 이의 기간은 통지를 받은 날부터 셉니다.
6. 제3절·제4절의 변경 — 고객사 데이터의 재위탁이 아니므로 이의 제기 대상이 아닙니다. 제3절은 회사 개인정보처리방침 변경 절차(시행 7일 전 고지, 중요한 변경은 30일 전)에 따라, 제4절은 서비스 공지로 알립니다.
7. 고객사가 할 일 — 목록이 바뀌면 고객사 개인정보 처리방침의 위탁 사항도 갱신해야 할 수 있습니다. 국외 이전이 새로 생기면 임직원에게 알리거나 동의를 받아야 할 수 있습니다(회사가 제공하는 「임직원 고지 템플릿」 제7절). 국외 이전을 별도 동의로 받은 고객사는, 이전 항목·국가·시기·방법·이전받는 자·이용 목적·보유 기간·거부 방법 중 하나라도 바뀌면 임직원에게 다시 알리고 동의를 받아야 합니다(「개인정보 보호법」 제28조의8제3항). 제2절의 「사용 가능(현재 미사용)」 AI 제공사도 처음부터 함께 알려 두십시오(「임직원 고지 템플릿」 제7절) — 목록 안 전환으로 그 제공사를 쓰기 시작할 때 임직원이 처음 듣는 이전받는 자가 생기지 않게 하기 위해서입니다.

6. 변경 이력