고객 개인정보 처리 위탁 계약서

제1조 (목적)

이 계약은 가입한 업체(이하 “위탁자”)가 DM포토데스크를 쓰면서 고객 개인정보 처리를 [운영사 상호](이하 “수탁자”)에 맡길 때, 두 당사자의 의무와 책임을 정합니다.

제2조 (위탁 업무의 목적과 범위)

수탁자는 촬영 예약·계약·납품 관리를 위해 다음 업무만 처리합니다.

• 예약 신청서 접수와 문의·예약 정보 저장·조회·수정
• 견적서·계약서 만들기
• 사전 예식 조사 링크 발급과 답변 저장, 담당 작가에게 요약 공유
• 캘린더 일정 표시와 구독 주소 제공(고객 연락처는 넣지 않음)
• 위탁자가 켠 고객 알림톡·문자 발송
• 위탁자가 요청한 엑셀 내보내기
• 서비스 운영을 위한 보관·백업·파기

제3조 (처리하는 개인정보)

위탁자는 서비스에 주민등록번호 등 고유식별정보와 건강 등 민감정보를 입력하지 않습니다.

제4조 (위탁 기간)

위탁 기간은 가입 승인일부터 이용 계약이 끝나는 날까지입니다. 계약이 끝난 뒤에는 제11조를 따릅니다.

제5조 (수탁자의 의무)

1. 수탁자는 제2조의 범위를 넘어 개인정보를 처리하지 않고, 제3자에게 제공하지 않습니다.
2. 수탁자는 고객 개인정보를 자기 목적(광고, 분석, 학습 등)으로 쓰지 않습니다.
3. 수탁자의 관리자는 위탁자의 예약·고객 정보를 열람하지 않습니다. 장애 대응 등으로 꼭 필요하면 위탁자 대표의 동의를 받고 필요한 범위에서만 보며, 그 기록을 남깁니다.
4. 수탁자와 그 종사자는 업무로 알게 된 개인정보를 비밀로 지키며, 계약이 끝난 뒤에도 같습니다.
5. 수탁자는 개인정보를 다루는 종사자를 최소화하고 연 1회 이상 교육합니다.

제6조 (안전성 확보 조치)

수탁자는 개인정보의 안전성 확보조치 기준에 따라 다음 조치를 합니다.

• 전송 구간 암호화(HTTPS)
• 고객 연락처·이메일 암호화 저장, 비밀번호 일방향 암호화
• 업체별 데이터 분리: 다른 업체의 계정으로는 서버에서 접근이 막힘
• 위탁자가 직원별로 정하는 메뉴·항목 권한
• 연락처 열람, 엑셀 내보내기, 계약서 만들기 기록을 1년 이상 보관
• 로그인 실패 잠금, 일정 시간 미사용 시 로그아웃
• 데이터베이스는 외부에서 직접 접근할 수 없는 망에 두고 저장 데이터를 암호화
• 로그·오류 기록에 고객 이름·연락처·이메일을 남기지 않음

제7조 (재위탁)

1. 위탁자는 수탁자가 아래 업체에 업무 일부를 다시 맡기는 것에 동의합니다.

2. 수탁자가 재수탁자를 추가하거나 바꾸려면 30일 전에 위탁자에게 알립니다. 위탁자는 반대하면 그 전까지 계약을 해지할 수 있습니다.
3. 수탁자는 재수탁자에게도 이 계약과 같은 수준의 의무를 지우고, 재수탁자의 위반에 대해 위탁자에게 책임을 집니다.

제8조 (관리·감독)

1. 위탁자는 수탁자에게 개인정보 처리 현황, 보호조치, 재수탁자 목록 자료를 요청할 수 있고, 수탁자는 정당한 사유가 없으면 따릅니다.
2. 수탁자는 연 1회 이상 보호조치를 점검하고, 위탁자가 요청하면 그 결과를 알립니다.
3. 수탁자가 다수의 업체에 똑같은 서비스를 제공하는 점을 고려해, 현장 점검은 사전에 일정을 협의해 문서 점검으로 대신할 수 있습니다.

제9조 (사고 발생 시 조치)

1. 수탁자는 고객 개인정보의 유출·분실·훼손을 알게 되면 지체 없이 위탁자에게 알립니다. 알릴 내용은 언제, 어떤 항목이, 어떻게 유출됐는지, 피해를 줄이기 위한 조치입니다.
2. 수탁자는 위탁자가 고객에게 알리고 기관에 신고하는 데 필요한 자료를 제공하고 협조합니다.

제10조 (정보주체 권리 행사 협조)

고객이 수탁자에게 열람·정정·삭제 등을 요청하면 수탁자는 지체 없이 위탁자에게 전달합니다. 위탁자는 서비스 기능으로 직접 처리하거나 수탁자에게 처리를 요청합니다.

제11조 (보유 기간과 파기)

1. 서비스는 고객 연락처·이메일·메모를 다음 때 자동으로 파기하고, 이름은 성만 남깁니다.

2. 예식일·상품·금액처럼 개인을 알아볼 수 없는 기록은 위탁자의 업무 기록으로 남습니다.
3. 백업에 남은 사본은 백업 보관 기간(최대 35일)이 끝나면 사라집니다.
4. 위탁자가 법령에 따라 더 오래 보관해야 하는 자료는, 파기 전에 위탁자가 직접 내려받아 보관합니다.

제12조 (계약 종료 후 반환·파기)

1. 이용 계약이 끝나면 위탁자는 30일 동안 고객 데이터를 엑셀로 내려받을 수 있습니다.
2. 그 뒤 수탁자는 위탁자의 고객 데이터를 모두 파기하고, 위탁자가 요청하면 파기 확인서를 보냅니다.

제13조 (손해배상)

1. 수탁자나 그 종사자가 이 계약을 어겨 위탁자나 고객에게 손해를 주면 수탁자가 배상합니다.
2. 위탁자가 자기 계정 관리를 하지 못하거나 내려받은 파일을 관리하지 못해 생긴 손해는 위탁자가 책임집니다.

제14조 (기타)

이 계약에 없는 내용은 이용약관과 개인정보 보호법을 따릅니다. 이 계약은 위탁자가 가입 화면에서 동의한 때 체결되며, 동의한 버전과 시각을 수탁자가 보관합니다.

수탁자: [운영사 상호] · 대표 [대표자] · 사업자등록번호 [사업자등록번호] · [주소]