개인정보 처리위탁 계약

이 계약은 Flowly 서비스를 이용하는 업체(이하 "위탁자")가 자신의 고객 개인정보 처리를 [상호] (이하 "수탁자")에 맡기는 데 필요한 사항을 정합니다.

제1조~제3조 목적과 위탁 범위

제1조 (목적)
이 계약은 위탁자가 Flowly 이용약관에 따라 서비스를 이용하면서 수탁자에게 맡기는 개인정보 처리 업무의 범위와, 개인정보 보호를 위한 두 당사자의 권리·의무를 정하는 것을 목적으로 합니다.

제2조 (위탁 업무)
위탁자는 다음 업무를 수탁자에게 맡깁니다.

1. 위탁자의 카카오톡 채널로 들어온 고객 문의에 대한 AI 챗봇 답변
2. 견적 안내, 예약서 작성, 가예약(일정 임시 확보)
3. 위탁자가 연결한 전자계약·캘린더 서비스로 계약서를 보내고 일정을 등록하는 업무
4. 예식 전 안내, 잔금 안내 등 고객에게 보내는 알림
5. 위 업무에 필요한 개인정보의 보관과 관리 도구 제공

제3조 (처리하는 개인정보)

수탁자는 주민등록번호 등 고유식별정보와 민감정보를 수집하거나 처리하지 않습니다. 위탁자도 이런 정보를 서비스에 입력하지 않습니다.

제4조~제8조 수탁자의 의무

제4조 (목적 외 처리 금지)

1. 수탁자는 제2조의 업무와 위탁자의 지시에 따라서만 개인정보를 처리하며, 이를 넘어 이용하거나 제3자에게 제공하지 않습니다.
2. 수탁자는 위탁받은 개인정보를 자신의 광고·마케팅이나 인공지능 모델 학습에 쓰지 않습니다.
3. 수탁자는 서비스 요금 산정과 장애 대응을 위해, 개인을 알아볼 수 없는 통계(예: 하루 문의 건수)만 따로 쓸 수 있습니다.

제5조 (안전성 확보조치)
수탁자는 개인정보의 안전성 확보조치 기준에 따라 다음 조치를 합니다.

1. 위탁자별 데이터를 분리하여, 다른 위탁자가 볼 수 없도록 보관
2. 모든 통신 암호화(HTTPS), 비밀번호·API 키의 암호화 저장
3. 개인정보를 다루는 수탁자 인원을 최소화하고, 접근 권한을 관리
4. 접속 기록을 1년 이상 보관하고 정기적으로 점검
5. 개인정보를 다루는 수탁자 인원에게 연 1회 이상 보호 교육

제6조 (비밀유지)
수탁자와 그 인원은 업무 중 알게 된 개인정보를 누설하지 않으며, 이 의무는 계약이 끝난 뒤에도 유지됩니다.

제7조 (재위탁)

1. 위탁자는 별첨에 적은 업체에 업무를 다시 맡기는 것(재위탁)에 동의합니다.
2. 수탁자가 재수탁자를 바꾸거나 추가하는 경우 30일 전에 위탁자에게 알리며, 위탁자는 그 기간에 이의를 제기하거나 계약을 해지할 수 있습니다.
3. 수탁자는 재수탁자에게도 이 계약과 같은 수준의 의무를 지우며, 재수탁자의 위반에 대해 위탁자에게 책임을 집니다.

제8조 (국외 이전)
서비스 제공을 위해 개인정보가 별첨에 적은 국가(일본 서버, 미국 AI 업체)로 이전됩니다. 위탁자는 이를 자신의 개인정보처리방침에 공개하고, 법령이 요구하면 고객 동의를 받습니다.

제9조~제10조 위탁자의 의무와 감독

제9조 (위탁자의 의무)

1. 위탁자는 고객 개인정보를 적법하게 수집하고, 자신의 개인정보처리방침에 수탁자와 재수탁자, 위탁 업무를 공개합니다. 넣을 문구는 별첨 2를 쓸 수 있습니다.
2. 위탁자는 카카오톡 채널 등 고객이 보는 곳에 AI 챗봇이 답한다는 사실을 숨기지 않습니다.
3. 위탁자는 관리 도구 계정과 링크를 제3자가 쓰지 않도록 관리합니다.

제10조 (감독·정보주체 요청·사고 통지)

1. 위탁자는 수탁자에게 개인정보 처리 현황과 안전조치 이행 여부를 서면으로 물을 수 있으며, 수탁자는 14일 안에 답합니다. 수탁자는 연 1회 이상 점검 결과를 서비스 홈페이지에 공개하는 방식으로 감독에 응할 수 있습니다.
2. 고객이 수탁자에게 직접 열람·정정·삭제·처리정지를 요구하면 수탁자는 지체 없이 위탁자에게 전달하고, 위탁자의 지시에 따라 처리합니다.
3. 수탁자는 개인정보가 유출·분실·훼손된 것을 알게 되면 24시간 안에 위탁자에게 알리고, 유출 항목·시점·경위·피해 최소화 조치를 함께 제공합니다. 고객과 관계 기관에 대한 통지·신고는 위탁자가 하며, 수탁자는 필요한 자료를 지원합니다.

제11조~제14조 기간·파기·책임

제11조 (계약 기간과 종료 후 처리)

1. 이 계약은 위탁자가 Flowly에 가입하며 동의한 날부터 이용계약이 끝날 때까지 효력이 있습니다.
2. 계약이 끝나면 위탁자는 30일 동안 관리 도구에서 고객 데이터를 내려받을 수 있습니다.
3. 수탁자는 그 기간이 지나면 위탁받은 개인정보를 재수탁자에 남은 것까지 복구할 수 없도록 파기하고, 위탁자가 요청하면 파기 결과를 알립니다. 다만 법령에 따라 보관해야 하는 정보는 그 기간 동안 분리하여 보관합니다.

제12조 (손해배상)

1. 수탁자 또는 재수탁자가 이 계약을 어겨 위탁자나 고객에게 손해가 생기면 수탁자가 배상합니다.
2. 위탁자가 이 계약을 어겨 수탁자에게 손해가 생기면 위탁자가 배상합니다.
3. 개인정보 보호법에 따라 수탁자는 위탁 업무와 관련하여 위탁자의 소속 직원으로 보므로, 고객에 대한 책임은 위탁자와 수탁자가 함께 질 수 있습니다.

제13조 (우선 적용)
개인정보 처리에 관해 이 계약과 Flowly 이용약관이 다르면 이 계약을 우선 적용합니다. 이 계약에 없는 사항은 개인정보 보호법과 이용약관을 따릅니다.

제14조 (체결)
이 계약은 위탁자가 Flowly 가입 화면에서 동의하면 체결되며, 동의 일시와 상호·사업자등록번호를 기록하여 서명을 갈음합니다. 위탁자가 요청하면 수탁자는 서명한 계약서 사본을 제공합니다.

별첨

별첨 1. 재수탁자

전자계약(예: 유캔싸인)과 캘린더(예: 네이버 캘린더)는 위탁자가 자기 계정을 직접 연결하는 서비스라 재수탁자가 아닙니다. 위탁자가 해당 업체를 자신의 수탁자로 직접 공개합니다.

별첨 2. 위탁자 개인정보처리방침에 넣을 문구 (예시)

개인정보 처리 위탁
당사는 상담·예약 업무를 위해 아래와 같이 개인정보 처리를 위탁합니다.

- [Flowly 운영사 상호]: 카카오톡 AI 챗봇 상담, 견적·예약서 작성, 예약 안내 알림
- 재수탁: Fly.io, Inc. — 서버 운영 (일본 서버)
- 재수탁: Anthropic, PBC — AI 답변 생성 (미국)
- 주식회사 카카오: 카카오톡 채널 메시지 발송
- [전자계약 업체, 예: 유캔싸인]: 전자계약서 작성·서명

상담 내용은 AI 답변 생성을 위해 미국(Anthropic, PBC)으로, 예약 정보는 서버 보관을 위해 일본(Fly.io)으로 암호화된 통신을 통해 이전됩니다.