개인정보 처리위탁 계약 (DPA)

근태·인사·급여 관리를 위한 소속 임직원 개인정보의 저장·집계·표시·알림 처리.

처리하는 개인정보의 항목과 처리 목적은 "개인정보처리방침" 제1조 및 제2조와 동일합니다.

① 수탁자는 원활한 서비스 제공을 위해 클라우드 인프라(Amazon Web Services), 모바일 푸시 발송(Expo), 메일 발송(Resend), 전자결제대행(PG)사에 업무의 일부를 재위탁합니다.

② 재위탁처가 변경되는 경우 수탁자는 개인정보처리방침을 통해 고객에게 고지합니다.

① 위탁 목적 외의 처리를 하지 않으며, 위탁자의 지시 범위를 준수합니다.

② 개인정보의 안전성 확보를 위해 암호화, 접근통제, 테넌트 단위 데이터 격리, 감사 로그 보관 등의 조치를 시행합니다.

③ 개인정보 유출 사고가 발생한 경우 지체 없이 위탁자에게 통지하고 대응에 협조합니다.

④ 계약이 종료되면 위탁자의 선택에 따라 개인정보를 반환하거나 파기합니다(법정 보존분 제외).

⑤ 위탁 업무를 처리하는 자를 관리·감독하고, 관계 법령이 요구하는 교육을 실시합니다.

수탁자는 서비스 데이터의 저장 리전으로 서울(ap-northeast-2)을 기본으로 사용하여 국외 이전을 최소화합니다. 모바일 푸시 및 메일 발송 과정에서 발생하는 국외 이전의 범위는 개인정보처리방침 제6조에 따릅니다.

수탁자는 위탁자의 합리적인 점검 요청 및 관련 자료 제공 요청에 협조합니다.

수탁자의 손해배상 책임은 고객이 손해 발생 전 3개월 동안 서비스에 대해 실제 지급한 금액을 한도로 합니다. 다만 수탁자의 고의 또는 중대한 과실로 인한 손해에는 관련 법령에서 허용하는 범위의 책임 제한만 적용됩니다.

일본 고객의 個人情報保護法상 委託先の監督 의무와 관련하여 수탁자는 고객의 합리적인 정보 제공 및 점검 요청에 협조합니다.