개인정보 처리 위탁 부속합의서

제1조 목적과 역할

위탁자는 고객정보 처리 목적과 방법을 결정하고 적법한 수집 근거·고지·동의·권리처리를 책임집니다. 수탁자는 위탁자의 지시와 이 합의서 범위에서만 고객정보를 처리합니다.

제2조 위탁 업무와 기간

• 홈페이지·관리자 시스템의 호스팅과 운영
• 상품·출발일·예약·문의·회원·직원정보의 저장·조회·수정·삭제
• 파일 저장, 백업, 장애 복구와 보안 대응
• 위탁자가 선택한 문자·팩스·이메일 등 알림 전송 지원
• 고객 문의와 정보주체 권리행사 처리 지원

위탁 기간은 이 합의서에 동의한 때부터 서비스 계약 종료 후 제10조에 따른 고객정보 삭제가 끝날 때까지입니다.

제3조 처리 대상

처리 대상은 위탁자가 서비스에 입력하거나 고객이 위탁자의 홈페이지에 제출한 성명, 연락처, 이메일, 예약·문의 내용, 여행일정, 인원, 결제 처리상태, 회원·직원 계정과 서비스 운영기록 등입니다. 주민등록번호·여권번호·건강정보 등은 별도 법적 근거와 보호조치가 확인되지 않으면 입력하지 않습니다.

제4조 목적 외 처리 금지와 비밀유지

수탁자는 위탁 업무 수행에 필요한 범위를 넘어 고객정보를 이용·제공하지 않으며, 접근하는 임직원과 업무 담당자에게 비밀유지와 최소권한 원칙을 적용합니다. 계약 종료 뒤에도 비밀유지 의무는 계속됩니다.

제5조 보호조치

수탁자는 접근권한 관리, 인증, 암호화, 로그 점검, 취약점 대응, 백업·복구, 사고 대응 등 개인정보 보호법상 필요한 안전조치를 적용합니다. 고객정보에 접근하는 담당자에게 비밀유지 의무와 정기적인 개인정보 보호 교육을 적용합니다. 위탁자는 직원 권한을 실제 업무에 필요한 범위로 설정하고 퇴직·변경 시 즉시 회수합니다.

제6조 재위탁과 국외처리

1. 수탁자는 서비스 제공을 위해 개인정보 처리방침에 공개한 Google LLC, 계약에 따라 적용되는 Google 계열사와 Firebase·Google Cloud 공식 재수탁자를 이용하며, 위탁자는 가입 시 공개된 현재 목록에 대한 재위탁에 동의합니다.
2. 수탁자는 공개되지 않은 다른 사업자에게 고객정보 처리를 재위탁하지 않습니다. 신규 재수탁자를 적용하려면 적용 전에 사업자·업무·국가를 관리자 공지 또는 가입 이메일로 알리고 개인정보 처리방침에 반영합니다.
3. 위탁자는 변경에 이의가 있으면 적용 전에 수탁자에게 알릴 수 있습니다. 수탁자가 합리적인 대체 수단을 제공할 수 없으면 위탁자는 해당 변경의 적용 전에 계약을 종료하고 고객정보 삭제를 요청할 수 있습니다.
4. Firebase Authentication은 미국, Cloud Storage는 미국 동부(US-EAST1), App Hosting은 대만(asia-east1)에서 처리됩니다. Cloud Firestore와 Cloud Functions의 주 처리 위치는 대한민국 서울(asia-northeast3)입니다. 콘텐츠 전송·지원·보안과 일부 서비스 처리는 Google 데이터센터 및 공식 재수탁자 목록의 국가에서 이루어질 수 있습니다.
5. 문자·팩스 사업자는 위탁자가 직접 선택한 경우에만 연결합니다.

제7조 관리·감독

위탁자는 합리적인 범위에서 수탁자의 처리 현황, 담당자 교육과 보호조치 자료를 요청할 수 있습니다. 수탁자는 법령·보안·다른 고객사의 비밀을 침해하지 않는 범위에서 점검에 협조하고, 확인된 문제를 개선합니다. 수탁자는 재수탁자 현황과 변경 내역을 관리하며 위탁자의 요청이 있으면 확인 가능한 자료를 제공합니다. 수탁자는 재수탁자의 업무 범위와 보호조치를 관리하고 위탁 업무에 관한 책임을 회피하지 않습니다.

제8조 정보주체 요청

정보주체의 열람·정정·삭제·처리정지 요청은 원칙적으로 위탁자가 접수합니다. 수탁자가 직접 요청을 받으면 위탁자에게 전달하고, 위탁자의 지시에 따라 검색·수정·삭제 등 처리를 지원합니다.

제9조 사고 통지

수탁자는 고객정보의 유출·분실·훼손 또는 무단 접근을 알게 되면 지체 없이 위탁자에게 알려 원인 파악, 피해 최소화, 정보주체 통지·신고 등 법정 대응에 협조합니다. 위탁자도 계정 탈취나 오사용을 발견하면 즉시 수탁자에게 알립니다.

제10조 계약 종료와 삭제

위탁자 대표가 관리자 화면에서 계약 종료를 요청하면 7일의 취소기간을 두고, 취소되지 않은 경우 수탁자는 최종 백업의 완전성을 확인한 뒤 법정 보존 또는 분쟁 대응에 필요한 최소 기록을 제외한 운영 저장소의 고객정보를 삭제하고 일반 업무에서 더 이상 이용하지 않습니다. 최종 백업은 장애·오삭제 복구 목적으로 일반 업무에서 분리해 30일 보관한 뒤 자동 삭제합니다. 그 밖의 복구용 사본은 각 백업의 순환주기에 따라 덮어쓰며 Google 시스템에 남은 사본을 포함해 삭제 절차 시작 후 최대 180일 안에 삭제합니다. 법령상 보존자료는 항목·근거·기간을 분리해 관리합니다. 위탁자가 요청하면 수탁자는 삭제 완료 여부와 남은 백업의 최종 삭제기한을 알립니다. 위탁자는 종료 전에 필요한 자료를 내려받아 보관합니다.

제11조 책임과 우선순위

각 당사자는 자신의 의무 위반과 귀책사유에 대해 관계 법령에 따른 책임을 집니다. 이 합의서와 서비스 이용약관이 고객정보 처리에 관해 충돌하면 이 합의서가 우선합니다.

제12조 문의

위탁 업무와 보호조치 문의: 이지트래블 · 대표 이지훈 · eztravel@eztravel.kr · 010-9047-1911