개인정보 처리 위탁 부속합의
이 부속합의는 매장 운영자(이하 "위탁자")와 BLOCK 10(블록텐, 이하 "수탁자")이 맺은 서비스 이용 계약에 따라, 수탁자가 위탁자의 손님 개인정보를 처리할 때 지켜야 할 사항을 「개인정보 보호법」 제26조와 같은 법 시행령 제28조에 따라 정한 것입니다. 이용 계약을 맺으면 이 부속합의에도 동의한 것으로 보며, 위탁자가 요청하면 서명한 문서로도 작성합니다.
제1조 (위탁 업무의 목적과 범위)
| 위탁 업무 | 매장 사이트 제작·호스팅·유지보수, 온라인 예약·문의·후기 접수와 저장, 예약 안내 알림·문자 발송(제공되는 경우), 데이터 백업·내보내기 지원 |
|---|---|
| 처리 항목 | 손님의 이름, 연락처, 예약 일시·시술 내용, 요청 사항, 문의·후기 내용, 알림 토큰, 접속 기록 등 매장 사이트에서 수집되는 정보 |
| 처리 기간 | 이용 계약 기간. 계약 종료 후에는 제8조에 따름 |
제2조 (목적 외 처리 금지)
수탁자는 위탁 업무를 수행하기 위해서만 개인정보를 처리하며, 위탁자의 지시 없이 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다. 수탁자는 손님 정보를 자신의 마케팅, 다른 매장의 영업, AI 학습 등에 사용하지 않습니다.
제3조 (재위탁 제한)
- 수탁자는 위탁자의 동의 없이 위탁 업무를 제3자에게 다시 위탁하지 않습니다.
- 위탁자는 이 부속합의로 아래 재수탁자에게 다시 위탁하는 것에 동의합니다. 수탁자가 재수탁자를 추가하거나 바꾸려면 30일 전에 위탁자에게 알리며, 위탁자는 이의가 있으면 위약금 없이 계약을 해지할 수 있습니다.
| 재수탁자 | 업무 | 처리 위치 |
|---|---|---|
| Google LLC (Firebase) | 데이터 저장, 인증, 알림 발송 | 대한민국(서울 리전) 및 미국 등 |
| Vercel Inc. | 웹사이트 호스팅, 접속 기록 | 미국 등 |
| 문자 발송 대행사 | 예약 안내·광고 문자 발송 (해당 기능 사용 시, 업체 확정 후 기재) | 대한민국 |
수탁자는 재수탁자에게 이 부속합의와 같은 수준의 의무를 지게 하며, 재수탁자의 의무 위반에 대해서도 위탁자에게 책임을 집니다.
제4조 (안전성 확보 조치)
수탁자는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.
- 접근 통제: 손님 정보에 접근할 수 있는 수탁자 담당자를 최소한으로 지정하고, 매장별 데이터는 해당 매장 관리자만 볼 수 있도록 데이터베이스 접근 규칙으로 분리
- 암호화: 모든 통신은 HTTPS로 암호화하고, 저장 데이터는 클라우드 사업자의 저장 암호화를 사용
- 인증: 관리자 로그인은 Google 계정 인증을 사용하며, 수탁자 담당자는 2단계 인증을 사용
- 기록 관리: 관리자 권한을 주고 회수한 내역을 기록하고, 분기마다 관리자 계정 목록을 점검
- 교육: 개인정보를 다루는 담당자에게 연 1회 이상 개인정보 보호 교육과 비밀유지 서약
제5조 (개인정보 유출 등의 통지)
수탁자는 손님 개인정보의 분실·도난·유출(이하 "유출 등")을 알게 되면 지체 없이(늦어도 24시간 이내) 위탁자에게 유출 등이 된 항목, 시점과 경위, 피해 최소화를 위한 조치를 알리고, 위탁자가 법정 기한(72시간) 안에 손님 통지와 개인정보보호위원회 신고를 할 수 있도록 협조합니다.
제6조 (위탁자의 관리·감독)
- 위탁자는 수탁자에게 개인정보 처리 현황, 안전성 확보 조치 이행 상황을 서면이나 이메일로 확인할 수 있으며, 수탁자는 성실히 답변합니다.
- 위탁자는 필요하면 시정을 요구할 수 있고, 수탁자는 특별한 사유가 없으면 따릅니다.
제7조 (손님의 권리 행사 지원)
수탁자는 위탁자가 손님의 열람·정정·삭제·처리정지 요구에 응할 수 있도록 관리자 화면의 조회·수정·삭제·내보내기 기능을 제공하고, 손님이 수탁자에게 직접 요청하면 지체 없이 위탁자에게 전달합니다.
제8조 (계약 종료 시 반환과 파기)
- 계약이 끝나면 수탁자는 위탁자가 요청하는 일반 파일 형식으로 데이터를 반환합니다.
- 수탁자는 계약 종료 후 30일이 지나면(위탁자가 즉시 파기를 요청하면 지체 없이) 손님 정보를 복구할 수 없는 방법으로 파기하고, 요청이 있으면 파기 결과를 알립니다. 백업에 남은 정보는 백업 보관 주기에 따라 순차 삭제되며 그동안 처리하지 않습니다.
제9조 (손해배상)
수탁자가 이 부속합의나 개인정보 보호 법령을 위반해 위탁자나 손님에게 손해가 생긴 경우 수탁자가 배상합니다. 이 경우 이용약관 제25조 제3항의 배상 한도는 적용하지 않습니다. 위탁자의 지시나 위탁자의 의무 위반(예: 관리자 계정 관리 소홀)으로 생긴 손해는 위탁자가 부담합니다.
제10조 (기타)
이 부속합의에 정하지 않은 사항은 이용약관과 「개인정보 보호법」 등 관련 법령에 따릅니다. 이 부속합의와 이용약관이 다르면 개인정보 처리에 관해서는 이 부속합의가 우선합니다.
BLOCK 10 · 사업자 등록 준비 중 · 문의 block10kanghyun@gmail.com