개인정보처리위탁계약서 (예약연동관리시스템)

제1조 (개인정보의 수집 항목 및 목적)

회사는 서비스 제공 및 회원 관리를 위해 다음과 같은 정보를 수집합니다.

회원 가입 및 관리

• 필수 정보: 이름, 휴대폰 번호, 이메일 주소, 비밀번호
• 목적: 회원 식별, 가입 의사 확인, 고객 상담 및 고지사항 전달

서비스 제공 (매장 관리 및 예약 연동)

• 필수 정보: 사업자등록 정보(상호, 대표자명, 주소, 등록번호), 매장 연락처
• 선택(연동) 정보: 네이버 예약 등 외부 플랫폼 계정 정보 및 예약 데이터(예약자명, 예약자ID, 예약번호, 연락처, 예약 일시, 상품명, 결제금액)
• 목적: 예약 관리, 알림톡 자동 발송, 매장 운영 보조 소프트웨어 기능 제공

서비스 이용 기록

• 필수 정보: 서비스 이용 기록, 접속 로그, 쿠키, 기기 정보
• 목적: 서비스 개선, 부정 이용 방지 및 통계 분석

제2조 (개인정보 처리 업무의 위탁)

회사는 이용자로부터 위탁받은 개인정보 처리 업무를 수행함에 있어, 「개인정보 처리위탁 계약」에 따라 다음의 사항을 준수합니다.

• 위탁 업무의 범위: 회사는 예약 처리 시 예약자 정보 및 예약 상품 정보를 관리하고, 인터넷을 통한 알림 메시지 발송 업무를 수행합니다.
• 재위탁 제한: 회사는 이용자의 사전 승낙 없이 위탁받은 업무를 제3자에게 재위탁하지 않습니다. 단, 원활한 서비스 제공을 위해 아래의 수탁업체를 이용하며, 이들은 회사의 관리·감독을 받습니다.

제3조 (개인정보의 보유 및 이용 기간)

회사는 이용자의 개인정보를 회원 탈퇴 시 또는 이용 계약 종료 시까지 보유 및 이용합니다.

[보관 유예 정책] 회사는 회원의 실수로 인한 탈퇴나 재가입 시의 데이터 복구 편의를 위해 탈퇴 신청일로부터 30일간 데이터를 보관한 후 지체 없이 파기합니다.

관련 법령(전자상거래법 등)에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

제4조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조 등에 따라 다음과 같이 안전성 확보에 필요한 관리적·기술적 조치를 취합니다.

• 관리적 조치: 개인정보 처리 담당자의 최소화 및 정기적인 보안 교육 실시, 내부관리계획 수립 및 시행.
• 기술적 조치: 비밀번호의 일방향 암호화 저장, 개인정보 처리 시스템에 대한 접근 권한 관리, 침입차단시스템을 이용한 외부 해킹 방지.
• 물리적 조치: 클라우드 서버 이용을 통한 출입 통제 및 데이터 보관 구역의 안전성 확보.

제5조 (이용자의 권리와 의무)

이용자는 언제든지 자신의 개인정보를 열람, 수정하거나 삭제(탈퇴)를 요청할 수 있습니다.

이용자는 정보주체(고객)의 개인정보 열람 및 정정 요청에 대응하기 위한 민원 창구를 운영해야 하며, 회사는 이에 필요한 기술적 지원을 제공합니다.

타인의 개인정보를 도용하여 가입하거나, 정보주체의 동의 없이 수집된 정보를 서비스를 통해 처리함으로써 발생하는 법적 책임은 이용자 본인에게 있습니다.

제6조 (개인정보의 파기 절차 및 방법)

회사는 위탁 업무 기간이 종료되거나 개인정보 처리 목적이 달성된 경우, 해당 정보를 지체 없이 파기합니다.

전자적 파일 형태는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

제7조 (개인정보 보호 책임자 및 상담)

회사는 개인정보와 관련한 고충 처리를 위해 아래와 같이 보호 책임자를 지정하고 있습니다.