PRE-COUNSEL REVIEW DRAFT, NOT LEGAL ADVICE. This document has not been reviewed by licensed counsel and does not constitute legal advice. XenoStep AI LLC intends to have this document reviewed by qualified legal counsel before use.

Korea Cross Border Transfer Notice and Consent

한국어 본문 (Korean Notice Text)

개인정보 국외이전 고지 및 동의

이 문서는 한국 Supplier 개인정보가 XenoStep AI LLC로 제공되는 방식에 따라 개인정보보호법상 국외이전 고지 또는 동의가 필요한지 구분하기 위한 초안입니다.

시나리오 A: 미국 법인 직접 수집 (Direct Collection by US Entity)

XenoStep AI LLC가 한국 Supplier로부터 직접 개인정보를 수집하는 경우, 이는 미국 법인이 직접 수집하는 것으로 한국 개인정보보호법상 "국외이전"에 해당하지 않습니다. 단, 수집·이용 동의(C1)는 필요합니다.

직접수집 운영 문구 (한국어)

XenoStep AI LLC는 Supplier 신청 절차에서 귀하의 개인정보를 직접 수집합니다. 이 경우 한국 내 개인정보처리자가 개인정보를 해외로 이전하는 구조가 아니므로, 별도 국외이전 동의가 아닌 개인정보 수집·이용 동의가 적용됩니다.

시나리오 B: 한국 자회사 경유 수집 후 미국 이전 (Collection via Korean Subsidiary to Transfer to US)

한국 자회사가 수집 후 XenoStep AI LLC(미국)로 이전하는 경우, 이는 개인정보보호법 제28조의8에 따른 국외이전에 해당합니다.

국외이전 고지 (한국어)

이전받는 자: XenoStep AI LLC (미국 법인)

이전 국가: 미국 (United States of America)

이전 항목: [C1 수집 항목과 동일]

이전 목적: Supplier 자격 심사, 정산금 지급, 세금 신고

보유 기간: 계약 종료 후 7년

거부권: 동의를 거부하실 수 있으나, 거부 시 서비스 이용이 불가합니다.

□ 개인정보 국외이전에 동의합니다. (필수)

English Master Version

Purpose

This notice distinguishes two onboarding paths for Korean Suppliers. The required privacy notice depends on whether XenoStep AI LLC collects personal information directly from the Supplier or receives it from a Korean subsidiary after local collection.

Scenario A: Direct Collection by US Entity

If XenoStep AI LLC collects personal information directly from a Korean Supplier, the collection is performed by a United States entity. This is not treated as a cross border transfer under Korean privacy law because there is no Korean personal information controller transferring the data overseas. The separate collection and use consent in C1 is still required.

Scenario B: Collection via Korean Subsidiary to Transfer to US

If a Korean subsidiary collects the personal information first and then transfers it to XenoStep AI LLC in the United States, the transfer is a cross border transfer under Article 28-8 of the Personal Information Protection Act.

Cross Border Transfer Notice (English Master)

Recipient: XenoStep AI LLC, United States entity

Destination country: United States of America

Transferred items: Same as the collected items listed in C1

Purpose of transfer: Supplier eligibility review, supplier fee payment, and tax reporting

Retention period: Seven years after contract termination

Right to refuse: You may refuse consent. If you refuse, you cannot use the service.

□ I consent to the cross border transfer of personal information described above. (Required)