개인정보 처리위탁 계약

제1조(목적)

이 계약은 위탁자가 중개 업무를 위해 서비스에 입력하는 개인정보의 처리를 수탁자에게 맡기면서, 그 처리 범위와 안전한 관리에 필요한 사항을 정하는 것을 목적으로 합니다.

제2조(위탁업무의 목적과 범위)

1. ①위탁업무: 서비스 제공을 위한 개인정보의 저장·보관, 조회·검색·정렬, 계약서 등 서류 작성, 위탁자가 요청한 문자 발송, 위탁자가 실행한 AI 기능 처리, 백업과 장애 처리
2. ②처리하는 개인정보: 위탁자가 입력한 중개 고객·매물 소유자·세입자·거래 당사자·소속 직원의 이름, 연락처, 주소, 계약서 작성에 필요한 주민등록번호 등, 거래·상담 기록, 위탁자가 올린 문서에 포함된 정보
3. ③수탁자는 위탁자가 서비스로 지시한 범위에서만 개인정보를 처리합니다.

제3조(목적 외 처리 금지)

1. ①수탁자는 위탁업무 외의 목적으로 개인정보를 이용하거나 다른 사람에게 제공하지 않습니다.
2. ②수탁자는 위탁받은 개인정보를 광고, 판매, AI 모델 학습에 쓰지 않습니다.

제4조(재위탁의 제한)

1. ①수탁자는 위탁자의 동의 없이 위탁업무를 다른 사람에게 다시 맡기지 않습니다.
2. ②위탁자는 이 계약에 동의함으로써 아래 표의 업체에 대한 재위탁에 동의합니다.
3. ③수탁자는 재위탁 업체를 추가하거나 바꾸려면 30일 전에 위탁자에게 알리며, 위탁자는 반대하는 경우 이용계약을 해지할 수 있습니다.
4. ④수탁자는 재위탁 업체도 이 계약과 같은 수준의 보호조치를 하도록 관리합니다.

제5조(안전성 확보 조치)

1. ①수탁자는 「개인정보의 안전성 확보조치 기준」에 따라 기술적·관리적·물리적 보호조치를 합니다.
2. ②모든 통신은 암호화(HTTPS)하고, 비밀번호는 복원할 수 없게 암호화하여 저장하며, 주민등록번호·외국인등록번호 뒷자리는 암호화하여 저장하고 저장 3일 후 첫 자리만 남기고 파기합니다.
3. ③위탁자별로 데이터를 분리하여 다른 위탁자가 접근할 수 없게 하고, 위탁자가 정한 직원별 권한에 따라 접근을 제한합니다.
4. ④수탁자 내부에서 위탁받은 개인정보에 접근할 수 있는 사람은 장애 처리·보안 유지에 꼭 필요한 최소 인원으로 제한하고, 그 사람에게 개인정보 보호 교육을 합니다.
5. ⑤매물·고객·소유자 정보의 변경 기록(누가·언제·무엇을)을 보관하여 위탁자가 확인할 수 있게 합니다.

제6조(관리·감독)

1. ①위탁자는 수탁자에게 개인정보 처리 현황과 보호조치에 관한 자료를 요청할 수 있으며, 수탁자는 정당한 이유가 없으면 응합니다.
2. ②위탁자는 수탁자가 이 계약을 지키는지 점검할 수 있고, 고칠 것이 있으면 요구할 수 있습니다. 수탁자는 이를 성실히 이행합니다.

제7조(정보주체의 권리 행사 지원)

1. ①수탁자는 위탁자가 정보주체의 열람·정정·삭제·처리정지 요구에 응할 수 있도록 서비스 기능을 제공하고 협조합니다.
2. ②정보주체가 수탁자에게 직접 요구하면 수탁자는 지체 없이 위탁자에게 전달합니다.

제8조(유출 등의 통지)

수탁자는 개인정보의 분실·도난·유출을 알게 되면 지체 없이, 늦어도 알게 된 때부터 24시간 안에 위탁자에게 알리고, 피해를 줄이기 위한 조치와 위탁자의 신고·통지(개인정보 보호법 제34조)에 협조합니다.

제9조(위탁 종료 시 반환·파기)

1. ①이용계약이 끝나면 수탁자는 위탁자가 요청하는 경우 30일 동안 개인정보를 돌려받을 수 있도록 돕고, 그 뒤 복구할 수 없는 방법으로 파기합니다.
2. ②위탁자가 요청하면 수탁자는 파기 결과를 알립니다.

제10조(손해배상 등 책임)

1. ①수탁자가 이 계약이나 법령을 위반하여 위탁자 또는 정보주체에게 손해가 생기면 수탁자가 배상합니다.
2. ②수탁자의 위반으로 생긴 정보주체의 손해를 위탁자가 먼저 배상한 경우 위탁자는 수탁자에게 그 금액을 청구할 수 있습니다.

제11조(위탁자의 의무)

1. ①위탁자는 서비스에 입력하는 개인정보를 정보주체의 동의나 법령상 근거에 따라 적법하게 수집해야 합니다.
2. ②위탁자는 자기 개인정보처리방침 등에 위탁업무의 내용과 수탁자를 공개해야 합니다(개인정보 보호법 제26조 제2항). 예: "고객관리 시스템 운영 — 프로맵"

제12조(계약의 성립과 기간)

1. ①이 계약은 위탁자가 가입 신청 때 동의하고 수탁자가 그 신청을 승낙한 때 성립하며, 전자문서로 체결합니다.
2. ②이 계약은 이용계약이 끝날 때까지 효력이 있으며, 제9조와 제10조는 계약이 끝난 뒤에도 그 목적을 다할 때까지 효력이 있습니다.