매장 고객 개인정보 처리위탁 계약

온님에 등록한 매장의 적법한 대표자(이하 “위탁자”)와 [미확정: 판매자 상호](이하 “수탁자”)는 매장의 고객 자료를 CRM에서 처리하기 위하여 이 계약을 체결합니다. 위탁자는 고객 자료의 개인정보처리자로서 수집·처리의 목적과 적법한 근거를 결정하고, 수탁자는 합의된 업무와 지시에 따라 처리합니다. 수탁자가 회원가입·자체 구독·지원 목적으로 직접 처리하는 개인정보는 별도 개인정보처리방침에 따릅니다.

위탁 업무는 고객·예약·수납 기록, 문진·동의 제출, 시술 기록·사진·첨부, 리터치, 권한 있는 조회·다운로드, 증빙 보존·복구·지원입니다. 처리 항목은 위탁자가 적법하게 입력하거나 고객이 해당 매장에 제출한 식별·연락·예약·거래·동의·건강 답변·서명·사진·보호자 정보 중 필요한 범위입니다.

자동 메시지 발송, 광고 목적 처리, AI 학습 등 별도 합의·근거가 없는 업무는 위탁 범위에 포함하지 않습니다. 고객 시술비 실제 PG 승인·환불은 현재 이 계약의 CRM 업무가 아닙니다.

수탁자는 계약 목적을 벗어난 이용·제공·판매를 하지 않습니다. 적법한 지원·보안·보존 처리를 위한 접근은 최소 권한으로 관리합니다. 위탁자의 요청이 법령이나 제3자의 권리를 침해할 가능성이 있으면 사유를 알리고 처리 범위를 확인합니다. 법률상 의무로 별도 처리해야 하는 경우에는 허용되는 범위에서 위탁자에게 알립니다.

위탁자는 고객에게 자신의 처리방침과 수탁자·업무 내용을 알리고 필요한 동의·법적 근거를 확보합니다. 건강정보, 미성년자·법정대리인 확인, 국외 이전은 해당 요건을 별도로 확인합니다. 원장의 SaaS 약관 동의를 고객의 동의로 대체하지 않습니다.

위탁자는 불필요한 주민등록번호 등 고유식별정보를 전달하지 않고, 필요한 자료만 적법하게 입력합니다. 직원의 접근 승인·퇴사 처리와 앱 외부 다운로드 자료를 관리합니다. 위탁자가 위 의무를 부담한다는 이유로 수탁자의 보안·법령 준수 책임을 면제하지 않습니다.

수탁자는 매장별 데이터 격리·회원 권한·세션 확인, 비공개 파일 접근, 전송 보호, 보존 증빙 변경 제한 등 필요한 보호 조치를 적용합니다. 처리 인력·운영 계정 접근을 제한하고 민감 자료가 로그·지원 채널에 무분별하게 포함되지 않도록 합니다. 실제 조치와 운영 상태를 확인할 수 있는 기록을 관리합니다.

수탁자는 재위탁 전에 업체·업무·자료 범위·보유기간·국외 처리 여부를 위탁자에게 알리고 필요한 동의를 받습니다. 승인된 업체 목록은 개인정보처리방침의 업체 표와 계약 기록에 일치시킵니다. 신규 업체나 처리 범위 확대를 포괄적으로 승인받았다고 간주하지 않습니다.

재수탁자에게도 목적 제한·보안·사고 대응·삭제/반환 등 필요한 의무를 부과하고 준수 여부를 관리합니다. 본문 작성 당시 Vercel·Google Cloud·Supabase·R2·Resend의 역할과 계약 정보를 확인할 필요가 있으며, 업체 이름의 나열만으로 재위탁 승인을 완료하지 않습니다.

국외 저장·처리·조회가 필요한 경우 수령자·국가·항목·목적·시기/방법·기간·연락처·거부 방법과 영향을 고지하고 적법한 근거를 확보합니다. 위탁자와의 위탁 계약만으로 고객 개인에게 요구되는 동의·고지를 생략하지 않습니다. 필요한 요건을 갖추지 못한 이전은 진행하지 않습니다.

수탁자는 위탁자의 적법한 열람·정정·삭제·처리 정지 요청을 지원하고, 고객이 직접 문의한 경우 해당 업무의 책임과 처리 범위를 확인하여 위탁자에게 전달·협력합니다. 수탁자가 직접 처리한 정보는 자신의 책임으로 대응합니다.

위탁자는 필요한 처리 현황·안전 조치·재위탁·삭제/반환 여부를 확인할 수 있습니다. 수탁자는 다른 매장의 비밀·보안 정보가 노출되지 않는 방식으로 필요한 자료를 제공하고 확인된 개선 사항을 조치합니다.

수탁자는 위탁 자료의 유출·분실·부정 접근 등을 인지하면 지체 없이 위탁자에게 확인된 사실, 영향 범위, 조치와 후속 확인 사항을 알립니다. 위탁자의 통지·신고·구제와 법령상 수탁자 자신의 의무 이행에 협력합니다. 조사 중 미확정 내용을 확정 사실처럼 알리거나 내부 승인 대기로 필요한 조치를 지연하지 않습니다.

계약은 적법한 위탁 처리 목적이 유지되는 동안 적용됩니다. 구독 해지·환불과 자료 처리 목적 종료를 구분하며 종료 때 미래 청구, 반환 대상, 보존 예외를 함께 확인합니다. 원장이 요청한 자료 반환은 [미확정: 자료 반환 신청 기간] 내 신청을 받고 [미확정: 자료 반환 제공 기한·방식]에 따라 제공합니다.

목적이 종료된 일반 자료는 [미확정: 자료 파기 일정]에 따라 파기합니다. 현재 제품의 5년 보존 증빙과 법률상 보존 자료는 각각 적법한 근거·목적·기간을 확인해 별도 관리하고, 기한 종료 후 파기합니다. 일반 회원·고객 정보를 모두 5년 보존하는 것으로 확대하지 않습니다. 백업은 [미확정: 백업 보유·삭제 기준]에 따라 접근·만료·복원 시 재삭제를 관리합니다.

수탁자는 반환·파기의 대상, 실행 시점, 예외와 완료 여부를 확인 가능한 기록으로 남깁니다. 단순 접근 차단이나 논리 삭제를 물리 파기 완료로 안내하지 않습니다.

당사자는 자신이 부담하는 법령상·계약상 의무 위반에 책임을 집니다. 고의·중과실이나 법률상 책임을 일괄 면제하지 않습니다. 위반·보안 위험 발생 시 필요한 처리 제한·개선·계약 종료를 협의하고 종료 후에도 법정 보존·권리 행사·사고 대응 등 필요한 의무를 이행합니다.

체결 시 위탁 매장·대표 계정, 수탁자, 본문 버전·시행일, 승인된 재수탁자/국외 이전 조건, 동의 일시를 기록합니다. 직원이 원장을 대신하여 위탁 목적·재위탁을 임의 승인하지 않도록 합니다. 변경 때 필요한 고지·동의를 다시 확인합니다.