개인정보 처리위탁 계약 (v2.1 · 시행일 2026-09-23)
본 계약은 SYNCRO 서비스를 이용하는 회원 사업장(이하 "위탁자")과 포근한숨(이하 "수탁자") 사이에, 위탁자가 서비스에 입력하는 소속 직원 등의 개인정보 처리에 관하여 개인정보 보호법 제26조 및 같은 법 시행령 제28조에 따라 체결됩니다. 위탁자가 서비스 이용약관에 동의한 때 본 계약이 함께 성립합니다.
제1조 (위탁 업무의 목적과 범위)
1. 위탁자는 근무표 편성·점검·보관, 알림 발송, 근무 기록 보관에 필요한 범위에서 소속 직원의 개인정보 처리를 수탁자에게 위탁합니다.
2. 위탁하는 개인정보의 항목은 이름, 전자우편, 연락처, 소속, 직군, 역할, 입사일, 근무·휴무 기록입니다.
3. 수탁자는 위탁자의 문서 또는 서비스 화면을 통한 지시에 따라서만 개인정보를 처리합니다.
제2조 (목적 외 이용·제공의 금지)
수탁자는 제1조의 목적을 벗어나 개인정보를 이용하거나 제3자에게 제공하지 않습니다. 법령에 따라 제공이 요구되는 경우 수탁자는 지체 없이 위탁자에게 알립니다.
제3조 (재위탁의 제한)
1. 수탁자는 위탁자의 동의 없이 제3자에게 재위탁하지 않습니다.
2. 계약 성립 시점의 재수탁자는 다음과 같으며, 위탁자는 이용약관에 동의함으로써 이에 동의합니다.
가. Supabase Inc. — 데이터베이스·인증·파일 저장. 대한민국(서울)
나. Vercel Inc. — 응용프로그램 호스팅. 대한민국(서울)
다. 결제 도입 시 결제대행사 — 결제 처리. 대한민국
3. 재수탁자를 추가하거나 변경하는 경우 수탁자는 30일 전에 위탁자에게 알리며, 위탁자는 그 기간에 이의를 제기하거나 계약을 해지할 수 있습니다.
제4조 (개인정보의 안전성 확보조치)
수탁자는 다음 조치를 이행합니다.
1. 개인정보에 접근할 수 있는 취급자를 최소한으로 두고, 취급자별로 계정을 따로 둡니다.
2. 접근권한의 부여·변경·말소 기록을 보관합니다.
3. 접속 기록을 1년 이상 보관하고 월 1회 이상 점검합니다.
4. 인증정보를 암호화하여 저장하고, 전송 구간을 암호화합니다.
5. 사업장별로 데이터가 섞이지 않도록 행 수준 접근 통제를 적용합니다.
6. 수탁자의 운영 인력이 위탁자의 처리 기록을 열람하거나 내려받는 경우, 열람은 위탁자를 특정한 뒤에만 가능하며 전체 위탁자를 한꺼번에 조회할 수 없습니다. 수탁자는 열람한 사람, 일시, 대상 위탁자, 건수를 기록하고, 위탁자가 요구하면 그 기록을 제공합니다.
제5조 (관리·감독 및 점검)
1. 위탁자는 수탁자가 본 계약을 지키는지 확인하기 위하여 자료를 요구하거나 점검할 수 있습니다.
2. 수탁자는 정당한 사유가 없는 한 이에 협조합니다.
제6조 (정보주체의 권리 보장 협조)
수탁자는 정보주체의 열람·정정·삭제·처리정지 요구를 위탁자가 처리할 수 있도록 필요한 기능과 자료를 제공합니다. 정보주체가 수탁자에게 직접 요구한 경우 수탁자는 지체 없이 위탁자에게 전달합니다.
제7조 (개인정보 유출 통지)
1. 수탁자는 개인정보가 분실·도난·유출된 사실을 알게 된 때 지체 없이, 늦어도 24시간 이내에 위탁자에게 알립니다.
2. 통지에는 유출된 항목, 시점과 경위, 피해를 최소화하기 위한 조치, 담당 부서와 연락처를 포함합니다.
제8조 (계약 종료 시의 조치)
1. 계약이 끝나면 수탁자는 보유한 개인정보를 30일 이내에 위탁자에게 반환하거나 파기합니다. 위탁자가 요청하면 즉시 파기합니다.
2. 수탁자는 위탁자가 개인정보를 통째로 내려받을 수 있는 기능을 제공합니다.
3. 파기한 경우 수탁자는 파기 일시와 항목, 건수를 기록하고 위탁자가 요구하면 확인서를 제공합니다.
4. 법령에 따라 보존해야 하는 기록은 예외로 하며, 이 경우 다른 정보와 분리하여 보관합니다.
제9조 (손해배상)
수탁자가 본 계약이나 관계 법령을 위반하여 위탁자 또는 정보주체에게 손해가 발생한 경우 수탁자는 그 손해를 배상합니다.
제10조 (계약의 효력)
본 계약은 서비스 이용계약과 함께 효력이 생기고 함께 끝납니다. 다만 제2조, 제7조, 제8조, 제9조는 계약이 끝난 뒤에도 유효합니다.
[수탁자 정보]
상호: 포근한숨
대표자: 김성우
사업자등록번호: 171-38-01454
주소: 경기도 의정부시 송양로 94
개인정보 보호책임자: 김성우
연락처: 010-9757-8709 / konggogi@gmail.com