개인정보 처리위탁(DPA)

제1조 (목적)

본 DPA는 고객이 서비스를 통해 회사에 처리를 위탁하는 개인정보(이하 "위탁정보")의 처리 위탁에 관하여 「개인정보 보호법」 제26조에 따라 고객과 회사의 권리·의무를 정함을 목적으로 합니다.

제2조 (위탁 업무의 내용 및 처리 범위)

① 위탁정보는 고객이 서비스에 입력·업로드하거나 서비스 운영 과정에서 수집되는 고객의 잠재고객·연락처 정보(이름, 전화번호, 이메일, 수신 동의 내역, 상담·행동 기록 등)입니다.

② 회사가 수행하는 위탁 업무는 다음과 같습니다.

• 동의 기반 문자·이메일의 발송 및 발송 결과 처리
• 단계별 메시지 자동화 등 고객 양육(너처링) 실행
• 리드 점수화·전환 추적 등 분석·집계
• 위 업무 수행을 위한 저장·백업 등 부수적 처리

③ 회사는 위탁정보를 위 업무 수행 목적 범위 내에서만 처리하며, 목적 외로 이용하거나 제3자에게 제공하지 않습니다.

제3조 (재위탁)

① 회사는 위탁 업무 수행을 위해 필요한 범위에서 아래와 같이 재위탁(제3자 서비스 이용)할 수 있으며, 고객은 서비스 가입 시 이에 동의합니다. 회사는 재수탁자에게 본 DPA와 동등한 수준의 개인정보 보호 의무를 부과하고 감독합니다.

② 회사는 재수탁자를 변경하거나 추가하는 경우 본 문서의 개정을 통해 고객에게 고지합니다.

제4조 (수탁자의 의무)

회사는 수탁자로서 다음의 의무를 준수합니다.

• 위탁정보를 위탁 목적 범위 내에서만 처리하고, 고객의 지시에 따라 처리
• 「개인정보 보호법」에 따른 안전성 확보조치(암호화·접근통제·접속기록 보관·테넌트 격리 등) 시행
• 개인정보 처리 현황·시스템에 관하여 고객의 합리적인 확인 요청에 협조
• 개인정보 침해사고 발생 시 지체 없이 고객에게 통지하고 피해 최소화 조치
• 위탁 업무 종료·계약 종료 시 위탁정보의 파기 또는 반환

제5조 (위탁자의 의무 및 책임)

① 고객(위탁자)은 위탁정보에 대하여 정보주체로부터 적법한 수집·이용 및 위탁 처리 근거(동의 등)를 확보할 책임이 있습니다.

② 고객은 서비스를 통한 발송이 「정보통신망법」·「표시광고법」 등 관련 법령에 부합하도록 할 책임이 있으며, 회사는 이를 지원하는 기능(동의 게이트·(광고) 표기·수신거부·야간 보류 등)을 제공합니다.

③ 정보주체에 대한 열람·정정·삭제·처리정지 요청의 1차적 대응 책임은 위탁자인 고객에게 있으며, 회사는 고객의 요청에 따라 이를 지원합니다.

제6조 (위탁정보의 파기·반환)

고객의 이용계약이 종료되거나 고객이 파기를 요청하는 경우, 회사는 관련 법령상 보존 의무가 있는 경우를 제외하고 위탁정보를 지체 없이(원칙적으로 계약 종료일로부터 30일 이내) 복구 불가능한 방법으로 파기합니다. 고객은 계약 종료 전 필요한 데이터를 직접 반출할 수 있습니다.

제7조 (손해배상)

회사가 본 DPA를 위반하여 고객 또는 정보주체에게 손해를 발생시킨 경우 관련 법령 및 이용약관 제14조(책임의 제한)가 정하는 바에 따릅니다. 고객의 지시·데이터의 위법한 수집 등 고객의 책임 영역에서 발생한 손해에 대하여는 고객이 책임을 부담합니다.