보호자 개인정보 처리위탁 약정

보호자 개인정보 처리위탁 약정

위탁자 · 그루밍차트 이용사업자 / 수탁자 · 가젤클라우드
v1.02026년 8월 16일 시행 · 필수 동의

제1조 목적

이용사업자가 그루밍차트를 통해 보호자 및 반려동물 정보를 관리함에 따라 가젤클라우드가 개인정보 처리업무를 위탁받아 수행하는 데 필요한 사항을 정합니다.

제2조 위탁업무

보호자·반려동물 등록, 예약·변경·취소, 리마인드, 미용기록·사진·동의서 관리, 보호자 알림톡 및 SMS 발송, 매출·회원권 관리, 데이터 백업·복구 및 서비스 제공에 필요한 개인정보 처리.

제3조 처리 항목

보호자: 성명, 휴대전화번호, 이메일, 예약·거래·상담정보, 메모 등. 반려동물: 이름, 품종, 성별, 나이, 체중, 사진, 미용기록, 특이사항 등 이용사업자가 입력하는 정보.

제4조 처리목적 제한

수탁자는 위탁받은 목적 범위에서만 개인정보를 처리하며 이용사업자의 고객을 자체 영업·광고 대상으로 사용하지 않습니다. 서비스 보안·장애대응·품질개선을 위한 통계·집계 및 비식별화 정보의 이용은 법령과 개인정보 처리방침에 따라 가능합니다.

제5조 위탁자의 책임

위탁자는 보호자 개인정보를 적법하게 수집·이용할 근거를 확보하고 필요한 고지·동의, 광고성 정보 발송 요건, 정보주체 권리행사 대응 등을 이행합니다.

제6조 수탁자의 보호조치

수탁자는 접근권한 최소화, 인증정보 보호, 전송·저장 보안, 접근기록 관리, 취약점 대응 등 관계 법령상 필요한 안전성 확보조치를 시행합니다.

제7조 재위탁

수탁자는 서비스 제공에 필요한 범위에서 클라우드 사업자, 카카오 알림톡 관련 사업자, SMS 전송사업자, 휴대폰 결제 관련 결제대행사 등을 이용할 수 있습니다. 현재 데이터베이스·인증·파일 저장과 애플리케이션 호스팅·화면 서버 렌더링은 모두 국내(서울) 리전에서 수행됩니다. 다만 해당 리전을 운영하는 사업자는 국외 법인이며, 인증·안내 메일 발송은 국외 사업자를 통해 이루어집니다. 이는 현재의 운영 구성이며 개인정보가 국내에서만 처리된다는 의미는 아닙니다. 향후 저장·처리 위치나 재위탁 사업자가 변경되어 국외 처리 범위가 달라지는 경우 수탁자는 개인정보 보호법 등 관계 법령에 따라 필요한 고지·동의 등의 조치를 이행하고 위탁자에게 알립니다. 재위탁 현황과 국외이전 사항은 개인정보 처리방침에 공개하며 관계 법령에 따라 관리·감독합니다.

제8조 정보주체 권리행사

보호자의 개인정보 열람·정정·삭제·처리정지 등 요구는 원칙적으로 이용사업자가 대응합니다. 수탁자는 이용사업자의 적법한 요청에 따라 필요한 기술적 지원을 제공합니다.

제9조 침해사고

수탁자는 개인정보 침해사고를 인지한 경우 지체 없이 위탁자에게 알리고 피해확산 방지 및 관계 법령에 따른 조치에 협력합니다.

제10조 반환·파기

위탁관계 종료 또는 적법한 삭제요청이 있는 경우 관계 법령 및 기술적 특성을 고려하여 개인정보를 반환·삭제합니다. 다만 위탁자의 데이터 내보내기를 위하여 위탁관계 종료 후 90일간 보관하며, 위탁자가 그 전에 삭제를 요청하면 지체 없이 삭제합니다. 법령상 보존이 필요한 경우 해당 기간 보관 후 파기합니다.

제11조 감독

위탁자는 관계 법령이 허용하는 범위에서 수탁자의 개인정보 보호조치에 대한 확인을 요청할 수 있으며 수탁자는 합리적인 범위에서 협조합니다.

제12조 효력

본 약정은 이용사업자가 그루밍차트 서비스에 가입하고 본 약정에 동의한 때부터 효력이 발생합니다.