개인정보 처리위탁 계약

직원 계정, 근태·시프트·휴가·승인·인사·급여·정산 자료의 저장·집계·표시·알림·반환 업무를 위탁합니다. 처리 항목과 목적은 개인정보처리방침의 해당 업무에 따르고 실제 이용 기능에 필요한 범위로 제한합니다. 위탁 기간은 이용계약 이행에 필요한 기간이며 반환·파기와 법정 보존 의무는 계약 종료 후에도 적용됩니다. 수탁자의 자체 회원관리·청구·보안 등 독립적 처리와 위탁 업무를 구분합니다.

수탁자는 법령과 본 계약에 부합하는 위탁자의 지시에 따라 처리하고 위탁받은 직원 자료를 별도 광고·판매에 이용하지 않습니다. 위법한 지시가 의심되면 그 사유를 알리고 적법한 범위로 조정합니다. 각 당사자는 자신에게 적용되는 고지·동의·보호 의무를 이행합니다.

업무에 필요한 권한으로 접근을 제한하고 직원 본인 열람과 고객사 자료 반환을 구분합니다. 현재 일반 관리자 화면·근태 API·일반 CSV·XLSX에는 원좌표가 포함되지 않지만 조직 전체 JSON에는 보관 중인 원좌표가 포함됩니다. 위탁자는 접근·반환받은 자료를 적법한 목적·범위로 제한하고 수탁자도 해당 처리의 보호 의무를 부담합니다. 경로별 제공 범위가 변경되면 개인정보처리방침과 위치 안내를 함께 갱신합니다.

인프라 보관에는 AWS, 푸시에는 Expo, 메일에는 Resend를 이용합니다. 업무·항목·국가는 개인정보처리방침에 따릅니다. 필요한 재위탁 동의를 받고 변경 시 사전 안내와 적용 법령의 절차를 이행합니다. 재수탁자에게 목적 제한·안전조치·권리 요청 협조·반환·파기 등 필요한 의무를 부과하고 이행을 관리합니다. 재위탁으로 수탁자의 책임이 없어지지 않습니다.

일본에서 전송된 자료의 한국 보관, 미국 푸시·메일 처리 등 외국에서의 처리에는 적용 법령이 요구하는 근거·고지·동의·보호조치를 갖추어야 합니다. 한국 내 보관만으로 일본의 국외 이전 요건을 충족했다고 보지 않습니다. 수탁자의 자체 구독요금 결제를 직원 근태 처리의 재위탁과 일괄 동일시하지 않습니다.

수탁자는 권한 관리·접근통제·암호화·기록 관리와 취급자 교육·감독 등 법령상 필요한 조치를 수행합니다. 위탁자는 관리자 계정과 직원 초대·권한·퇴사 처리를 관리합니다. 로그·사본에는 목적에 필요한 정보만 남기도록 관리합니다.

열람·정정·삭제·처리정지 등 요청에 대해 각자의 처리 책임에 따라 직접 조치하거나 협조하며 법정 기한을 준수합니다. 침해 사고나 의심 정황을 확인하면 증거를 보호하고 지체 없이 상대방에 알려 사실·영향·대응을 공유합니다. 정보주체 통지·기관 신고 의무는 각 의무 주체가 이행하고 필요한 자료 제공에 협조합니다.

자료별 목적·보존 지시·적용 법령에 따라 보관하고 목적 종료 또는 기간 만료 시 불필요한 자료를 파기합니다. 현재 자료별 자동 파기나 고객사별 보관기간 설정 화면이 없는 자료는 반환·파기 요청으로 처리 범위를 협의하며, 이 기능 부재로 법정 파기 의무를 면제하지 않습니다.

계약 종료 시 적법한 지시에 따라 반환하거나 파기하고 법정 보존자료는 근거·기간·접근권한을 구분하여 필요한 범위로 제한합니다. 조직 전체 삭제로 법정 자료를 자동 분리 보존하는 기능이 있다고 보장하지 않습니다. 수탁자가 관리하는 사본과 재수탁자의 처리 범위도 포함하여 필요한 삭제를 수행하고 요청 시 이행 내용을 제공합니다. 백업 복원으로 삭제 자료가 재이용되지 않도록 처리합니다.

위탁자는 목적 외 이용, 권한, 재위탁, 보관·파기와 안전조치에 관하여 합리적인 자료·점검을 요청할 수 있습니다. 수탁자는 다른 고객의 보안·정보를 보호하는 범위에서 협조하고 문제를 시정합니다.

각 당사자는 귀책과 적용 법령에 따른 책임을 부담하며 정보주체의 권리나 법령상 책임을 이 계약으로 제한하지 않습니다. 일본 고객의 APPI상 수탁자 감독 등에 필요한 정보 제공에도 협조합니다. 관할과 준거법은 이용약관 및 적용 강행법규에 따릅니다.

주식회사 티모웍스 / 개인정보 문의 ops@timo.work / 02-6177-7325. 계약 변경은 사전 안내하고 필요한 동의를 받아 적용합니다. 계약의 버전·시행일은 페이지 이력에 표시합니다.