데이터는 어디서 처리되나
서비스 인프라 위치·모델 추론 국가·PIPA 대응.
PleumRouter의 서비스 운영 인프라(서버·데이터베이스)는 대한민국 서울 리전에서 운영됩니다. 다만 모델 추론은 모델을 만든 회사의 인프라에서 이뤄지므로 국외인 경우가 있습니다. 이 문서는 둘을 분리해 설명합니다 — 계정·이용기록이 어디 있는지와, 프롬프트가 어디로 가는지는 다른 질문입니다.
PleumRouter의 서버와 데이터베이스는 어디에 있나요?
대한민국 서울 리전입니다. 프론트엔드·API 리버스 프록시는 Vercel(icn1), 데이터베이스는 Supabase(ap-northeast-2), API 서버·Redis는 Alibaba Cloud(ap-northeast-2)에서 운영합니다. 따라서 계정정보·이용기록·동의이력·결제 원장의 주 보관지는 국내입니다.
모델 추론은 어디서 이뤄지나요?
모델에 따라 다릅니다. 글로벌 모델(GPT·Claude·Gemini)은 미국, Qwen·GLM(z.ai)은 싱가포르, DeepSeek는 중국에서 처리됩니다. 한국 회사의 모델이라도 추론 인프라가 국외일 수 있습니다 — 예를 들어 Upstage Solar는 미국 인프라에서 처리됩니다. 모델별 수신자·국가·학습 사용 여부·보존기간은 개인정보처리방침 제5조 표에 전수 공개합니다.
'국내 리전에서만 추론'이 가능한가요?
현재는 보장하지 않습니다. 국내 인프라에서만 추론되는 모델만 골라 쓰는 옵션은 제공하지 않으며, 그렇게 주장하지도 않습니다. 국외 전송 자체를 줄여야 한다면 API 키별 개인정보 마스킹으로 전송 전에 민감정보를 제거하는 방식이 현실적인 선택지입니다.
개인정보 마스킹은 무엇을 가리나요?
API 키 단위로 켤 수 있는 옵션이며, 프로바이더로 나가기 전에 텍스트에서 탐지된 개인정보를 치환합니다. 적용 범위와 예외(멀티모달 입력 등 탐지가 닿지 않는 경로 포함)는 개인정보 마스킹 문서에 그대로 공개합니다 — 전부 가려준다고 주장하지 않습니다.
재해복구 인프라는 어디에 있나요?
국외입니다. 장애 시 서비스 연속성을 위해 Railway를 재해복구(DR) 인프라로 두고 있으며 이전 국가는 싱가포르·미국입니다. 「개인정보 보호법」 제28조의8제1항제3호에 따라 이전받는 자·항목·시기·목적·보유기간·거부 방법을 개인정보처리방침 제5조⑤에 공개합니다.
그 밖에 국외로 나가는 것이 있나요?
이메일 발송(Resend·미국), 봇 차단(Cloudflare·글로벌 엣지), 이용 통계(Google Analytics·미국), 오류 추적(Sentry·미국)이 국외에서 처리됩니다. Sentry로는 오류 메시지·파일명·URL·이용자 식별정보·API 요청 본문·프롬프트를 전송하지 않습니다.
요약
| 데이터 | 처리 위치 | 근거 |
|---|---|---|
| 계정·이용기록·동의이력·결제 원장 | 국내 (서울 리전) | 처리방침 제4조 위탁 표 |
| 프롬프트·응답 본문 (모델 추론) | 모델별 국외 가능 | 처리방침 제5조 표 |
| 재해복구 복제본 | 국외 (싱가포르·미국) | 처리방침 제5조⑤ |
| 이메일·보안·통계·오류추적 | 국외 (미국·글로벌) | 처리방침 제5조⑤ |
출처: /privacy · /docs/pii-masking · 2026-09-02
이 문서는 개인정보처리방침의 개발자용 요약입니다. 법적 효력이 있는 원문은 처리방침이며, 두 문서가 다르면 처리방침이 우선합니다.