개인정보 처리 위탁 계약 (DPA)

제1조 (목적)

본 계약은 「개인정보 보호법」 제26조에 따라 위탁자가 회사에 개인정보 처리 업무를 위탁함에 있어 필요한 사항을 정함을 목적으로 합니다.

제2조 (위탁 업무의 범위)

회사는 위탁자의 지시에 따라 다음 업무를 수행하는 범위에서 개인정보를 처리합니다.

• 고객 피드백 보드·로드맵·체인지로그의 제공 및 엔드유저 참여(아이디어·투표·댓글) 기록
• 1:1 상담(웹 위젯·이메일·연동 채널)의 수신·저장·응대 및 AI 자동 응답
• 엔드유저 식별 정보·속성(traits)의 저장과 세그먼트·캠페인 발송
• 알림(이메일·푸시) 발송 및 만족도 조사
• 위탁자가 요청한 데이터 내보내기·삭제·익명화

제3조 (처리하는 개인정보의 항목)

위탁자가 서비스에 전달하거나 엔드유저가 직접 입력한 정보로서, 개인정보처리방침 제2조에 열거된 항목(사용자 식별자, 이름·이메일·프로필, 속성 정보, 상담 내용과 연락처, 이용 환경 정보, 국가·도시)에 한합니다. 위탁자는 위탁 업무 수행에 필요한 최소한의 정보만 전달합니다.

제4조 (수탁자의 의무)

• 회사는 위탁 업무의 목적 범위를 벗어나 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
• 회사는 개인정보의 안전성 확보를 위해 보안 및 데이터 보호 문서(/security)에 기재한 기술적·관리적 조치를 이행하며, 조치 내용이 바뀌면 해당 문서를 갱신합니다.
• 회사는 개인정보를 처리하는 인력을 최소한으로 제한하고, 업무 목적 외 열람을 금지합니다.
• 회사는 위탁자의 요청이 있는 경우 위탁 업무 수행과 관련한 개인정보 처리 현황을 연 1회 범위에서 서면으로 제공합니다.
• 회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 인지한 경우 지체 없이, 늦어도 인지 후 72시간 이내에 위탁자(워크스페이스 소유자 이메일)에게 사고 내용·영향 범위·조치 사항을 통지하고, 위탁자의 정보주체 통지와 관계 기관 신고에 협조합니다.

제5조 (재위탁)

• 회사는 위탁 업무의 일부를 개인정보처리방침 제5조에 열거한 업체(클라우드 인프라·이메일 발송·AI 처리 등)에 재위탁합니다. 위탁자는 본 계약 체결로 해당 재위탁에 동의한 것으로 봅니다.
• 회사는 재수탁자를 추가·변경하는 경우 시행 14일 전까지 개인정보처리방침을 개정하고 서비스 내 공지로 알립니다. 위탁자는 이의가 있는 경우 워크스페이스를 삭제하고 계약을 해지할 수 있습니다.
• 회사는 재수탁자에게 본 계약과 동등한 수준의 보호 의무를 부담시키고, 재수탁자의 위반에 대해 위탁자에게 책임을 집니다.

제6조 (국외 이전)

재수탁자 중 일부는 국외(미국 등)에 소재하며, 이전되는 항목·국가·목적은 개인정보처리방침 제5조에 명시합니다. 유럽경제지역(EEA) 또는 영국 정보주체의 개인정보가 포함되는 경우 위탁자의 요청에 따라 표준계약조항(SCC) 부속서를 제공합니다.

제7조 (위탁자의 의무)

• 위탁자는 엔드유저에게 개인정보 수집·이용 및 처리 위탁에 관한 사항을 고지하고 필요한 동의를 받을 책임이 있습니다. 회사를 수탁업체로 자사 개인정보처리방침에 명시할 것을 권장합니다.
• 위탁자는 광고성 정보(이메일·문자 등) 발송 시 수신 동의를 받은 엔드유저에게만 발송하며, 그 적법성에 대한 책임을 부담합니다.
• 위탁자는 서비스에 민감정보(건강·유전·범죄 경력 등)와 고유식별정보(주민등록번호 등)를 전달하지 않습니다.

제8조 (정보주체 권리 행사의 협조)

엔드유저가 위탁자에게 열람·정정·삭제·처리정지를 요구하는 경우 위탁자는 서비스의 관리 화면 또는 API 로 직접 처리할 수 있으며, 회사는 필요한 기능과 기술 지원을 제공합니다. 엔드유저가 회사에 직접 요구하는 경우 회사는 이를 위탁자에게 전달합니다.

제9조 (계약 종료 시 조치)

• 위탁자가 워크스페이스를 삭제하거나 회원 탈퇴하는 경우 회사는 위탁 처리 중인 개인정보를 즉시 파기합니다. 파기된 데이터의 백업본은 최대 7일 이내에 자동 소멸됩니다.
• 위탁자는 종료 전 서비스의 내보내기 기능(CSV·엑셀)으로 데이터를 반환받을 수 있습니다.
• 관련 법령에 따라 보존 의무가 있는 정보(결제·분쟁 기록 등)는 개인정보처리방침에 정한 기간 동안 보관 후 파기합니다.

제10조 (손해배상)

회사가 본 계약을 위반하여 위탁자에게 손해가 발생한 경우 회사는 그 손해를 배상합니다. 배상 범위와 한도는 이용약관의 책임 제한 조항에 따릅니다. 위탁자의 지시 또는 위탁자의 의무 위반으로 발생한 손해에 대해서는 위탁자가 책임을 부담합니다.

제11조 (계약 기간 및 효력)

• 본 계약은 위탁자가 서비스를 이용하는 기간 동안 유효하며, 이용계약이 종료되면 함께 종료됩니다.
• 본 계약은 회사가 사전 서명한 표준 계약이며, 위탁자의 이용약관 동의로 효력이 발생합니다. 개별 협의가 필요한 경우 minseok1768@lenit.cloud 로 문의해 주세요.
• 본 계약과 이용약관이 충돌하는 경우 개인정보 처리에 관하여는 본 계약이 우선합니다.

제12조 (준거법 및 관할)

본 계약은 대한민국 법률에 따르며, 분쟁은 이용약관에서 정한 관할 법원에서 해결합니다.

부칙

본 계약은 2026년 9월 14일부터 시행됩니다. 수탁자: 쪽집게 (대표 신민석), minseok1768@lenit.cloud.