개인정보 처리위탁 계약
(시행일 2026-09-22)
이 계약은 "모두의 사주" 가입자(이하 "위탁자")가 자기 손님의 개인정보 처리를 주식회사 신디케이트서울(이하 "수탁자")에게 위탁하는 데 관하여 개인정보보호법 제26조에 따라 양측의 권리와 의무를 정합니다. 이 계약은 서비스 이용약관의 일부이며, 가입자가 이용약관에 동의하면 이 계약에도 동의한 것으로 봅니다.
제1조 (위탁 업무의 내용)
수탁자는 위탁자를 위해 다음 업무를 수행합니다.
1. 손님 접수 페이지 운영과 손님 입력 정보의 수집·저장
2. 손님의 생년월일시를 바탕으로 한 사주 계산과 보고서 문장 생성
3. 보고서의 저장, 손님 이메일 발송, 열람 링크 제공
4. 주문·고객 정보의 어드민 표시와 검색
5. 위탁자가 연결한 알림 채널(이메일·슬랙)로 주문 알림 발송
6. 위탁자가 결제대행사를 연동한 경우 결제 요청·결과 전달
7. 위탁자의 지시에 따른 손님 정보의 수정·삭제
제2조 (위탁하는 개인정보의 항목)
손님의 이름, 생년월일, 태어난 시각, 성별, 양력·음력 구분, 이메일, 연락처, 상담 주제와 손님이 적은 사연, 상대방(궁합·재회·자녀 등)의 생년월일, 결제 기록, 생성된 보고서 본문, 접속 기록
제3조 (위탁 기간)
이 계약은 이용계약과 함께 시작하여 이용계약이 종료된 날부터 30일(데이터 보관·내보내기 기간)이 지난 때 종료합니다.
제4조 (재위탁과 국외 이전)
1. 수탁자는 위탁 업무의 수행을 위해 다음 사업자에게 업무의 일부를 재위탁하며, 위탁자는 이에 동의합니다. 이 중 국외 사업자에게는 손님의 개인정보가 국외로 이전됩니다.
- 클라우드 데이터베이스 사업자 (미국) : 주문·보고서·설정 데이터의 저장
이전 항목 : 손님 이름, 생년월일시, 성별, 이메일, 연락처, 보고서 본문
- 웹 호스팅 사업자 (미국) : 서비스 서버 운영
이전 항목 : 서비스 이용 과정에서 전송되는 정보
- 인공지능 처리 사업자 (미국) : 보고서 문장 생성
이전 항목 : 생년월일시, 성별, 상담 주제, 손님이 적은 사연(이름·이메일은 보내지 않음)
- 사주 계산 서버 호스팅 사업자 (미국) : 만세력(사주 명식) 계산
이전 항목 : 생년월일시, 성별(이름·이메일은 보내지 않음)
- 이메일 발송 대행 사업자 (미국) : 보고서·알림 이메일 발송
이전 항목 : 이메일 주소, 이름, 보고서 링크
- 업무용 메신저 사업자 (미국) : 운영자 주문 알림(가입자가 연결한 경우)
이전 항목 : 손님 이름, 상품명, 결제 금액
- 결제대행사 (대한민국) : 카드 결제 처리(가입자가 자체 결제를 연동한 경우)
이전 항목 : 결제 정보(카드번호는 결제대행사만 보관)
2. 이전 시점과 방법 : 서비스 이용 과정에서 네트워크를 통해 수시로 전송·저장
3. 수탁자가 재위탁 사업자를 바꾸거나 추가하는 경우 어드민 공지 또는 이메일로 위탁자에게 알립니다. 위탁자가 알림을 받은 날부터 14일 안에 이의를 제기하지 않으면 동의한 것으로 봅니다.
4. 위탁자는 손님에게 위 재위탁과 국외 이전 사실을 자기 개인정보처리방침으로 알려야 하며, 수탁자는 이를 위한 방침 양식을 어드민에 제공합니다.
제5조 (수탁자의 의무)
수탁자는 다음을 지킵니다.
1. 위탁받은 개인정보를 위탁 업무 수행 목적 밖으로 이용하거나 제3자에게 제공하지 않습니다.
2. 개인정보보호법 제29조와 관련 고시에 따른 안전성 확보 조치(접근 권한 관리, 접근 기록 보관, 암호화, 접속 통제 등)를 취합니다.
3. 개인정보를 취급하는 직원을 최소화하고 교육합니다.
4. 개인정보 유출 등 사고를 알게 된 때 지체 없이(늦어도 24시간 안에) 위탁자에게 사고 내용·경위·조치를 알립니다.
5. 위탁자가 손님의 요구(열람·정정·삭제·처리정지)를 이행하기 위해 협조를 요청하면 지체 없이 협조합니다.
6. 위탁자가 위탁 업무의 처리 현황에 관한 확인을 요청하면 합리적인 범위에서 자료를 제공합니다.
제6조 (위탁자의 의무)
위탁자는 다음을 지킵니다.
1. 손님으로부터 개인정보를 적법하게 수집하고, 수집·이용·위탁·국외 이전에 관한 사항을 손님에게 알립니다.
2. 자기 사업에 맞는 개인정보처리방침을 어드민을 통해 게시합니다.
3. 손님의 개인정보를 서비스 목적 밖으로 이용하지 않습니다.
4. 어드민 로그인 정보를 안전하게 관리하며, 스태프 계정을 부여할 때 필요한 범위로 제한합니다.
5. 손님의 요구에 대한 1차 응대는 위탁자가 합니다.
제7조 (개인정보의 반환·파기)
1. 이용계약이 종료되면 수탁자는 30일 동안 손님 정보를 보관하며, 이 기간에 위탁자가 요청하면 주문·고객 정보를 내보내기 파일로 제공합니다.
2. 30일이 지나면 수탁자는 법령에 따라 보관해야 하는 정보(전자상거래 거래기록 등)를 제외하고 손님 정보를 복구할 수 없는 방법으로 파기합니다.
3. 위탁자가 특정 손님 정보의 삭제를 요청하면 수탁자는 법령상 보관 의무가 있는 것을 제외하고 지체 없이 삭제합니다.
제8조 (손해배상)
1. 수탁자가 이 계약을 위반하여 손님 또는 위탁자에게 손해가 발생한 경우 수탁자는 그 손해를 배상합니다.
2. 위탁자가 개인정보를 적법하게 수집·고지하지 않아 발생한 손해는 위탁자가 부담합니다.
3. 손해배상의 범위와 한도는 서비스 이용약관 제17조에 따릅니다.
제9조 (감독)
위탁자는 수탁자의 처리 현황을 확인하기 위해 합리적인 범위에서 자료 제출을 요구할 수 있으며, 수탁자는 영업 비밀과 다른 가입자의 정보를 침해하지 않는 범위에서 이에 응합니다.
부칙
이 계약은 2026-09-22부터 시행하며, 이용약관 제12조와 함께 적용됩니다.
수탁자
상호 : 주식회사 신디케이트서울
대표자 : 김태섭
사업자등록번호 : 213-86-42691
통신판매업신고번호 : 제2025-서울영등포-2713호
주소 : 서울시 영등포구 여의대방로65길 6 15층, 1580호
전화 : 0504-0779-5852
이메일 : sajubaksa.c@gmail.com
© 모두의 사주