개인정보 처리위탁 계약서

계약서 버전 2026-10-31c · 수탁자 콕소프트 (대표 전우철)

무상우유 배송 업체(이하 "위탁자")와 콕소프트(이하 "수탁자")는 「개인정보 보호법」 제26조에 따라 다음과 같이 개인정보 처리위탁 계약을 맺습니다. 위탁자의 대표 계정이 무상우유콕 관리 화면에서 이 계약서에 동의하면 계약이 맺어지고, 수탁자는 동의한 시각·계약서 버전·계정을 기록해 둡니다.

제1조 (목적)

이 계약은 위탁자가 무상우유 가정배송 업무를 하려고 수탁자의 서비스 「무상우유콕」에 개인정보 처리를 맡길 때, 그 정보가 안전하게 관리되도록 필요한 사항을 정합니다.

제2조 (위탁 업무의 목적과 범위)

1. 위탁 목적: 위탁자가 학교 무상우유를 학생 가정에 배송하는 업무
2. 위탁 업무
   • 배송 대상 학생 명단의 보관·관리
   • 주소 정리, 지도 위치 찾기, 배송 순서 정하기
   • 배송 사진 보관과 보호자 사진 열람 화면 제공
   • 보호자에게 배송 알림·주소 확인 문자 또는 카카오 알림톡 보내기
   • 관리자 AI 비서로 학생 찾기·배송 현황 보기·주소 변경 등 위탁자 관리자의 명령 처리
3. 처리하는 개인정보
   • 학생: 성명, 학교명, 주소(동·호 포함)
   • 보호자: 성명, 휴대전화번호
   • 배송 기록: 배송 일시, 배송 사진(문 앞 사진), 사진 찍은 위치(선택), 기사 메모

제3조 (위탁 목적 외 처리 금지)

1. 수탁자는 제2조의 목적과 범위 안에서만 개인정보를 처리하며, 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
2. 수탁자는 위탁받은 개인정보를 광고·영업이나 AI 모델 학습에 쓰지 않습니다.

제4조 (재위탁)

1. 수탁자는 서비스를 운영하려고 아래 업체에 처리 업무의 일부를 다시 맡깁니다. 위탁자는 이 계약서에 동의하면서 아래 재위탁에 동의합니다(「개인정보 보호법」 제26조 제6항).

2. 국외로 넘어가는 정보의 항목·시기·보유 기간은 개인정보처리방침 6절에 적은 대로입니다.
3. 수탁자는 재위탁 업체를 더하거나 바꾸려면 미리 위탁자에게 알리고 다시 동의를 받습니다. 위탁자가 동의하지 않으면 위탁자는 이용 계약을 해지할 수 있습니다.
4. 수탁자는 재위탁 받는 곳도 이 계약과 같은 수준으로 개인정보를 보호하도록 관리합니다.

제5조 (기술적·관리적 보호조치)

수탁자는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

1. 접근 제한: 업체마다 자료를 나누어, 위탁자가 승인한 계정(관리자·기사)만 그 업체 자료를 볼 수 있게 서버 규칙으로 막습니다.
2. 권한 관리: 관리자와 기사 역할을 나누고, 위탁자 관리자가 직접 권한을 주고 회수합니다.
3. 암호화: 보내는 구간은 암호화 통신(TLS)을 쓰고, 저장한 자료는 클라우드 기본 암호화를 씁니다.
4. 기록: 서버 기능이 실행된 기록(Google Cloud 로그)과 학생 명단 올리기 기록(누가·언제 올렸는지, 바뀌기 전 값)을 남기고, 백업·복구 절차를 운영합니다.
5. 교육: 개인정보를 다루는 수탁자 인력에게 해마다 1회 이상 개인정보 보호 교육을 합니다.

제6조 (보유와 파기)

1. 학년도(3월부터 다음 해 2월까지) 배송이 끝나면, 그 학년도 학생 명단과 배송 기록(사진 포함)은 그다음 3월 말까지 복구할 수 없게 파기합니다.
2. 이용 계약이 해지되면 해지가 확정된 날부터 30일 안에 위탁받은 개인정보를 모두 복구할 수 없게 파기합니다.
3. 보호자 사진 열람 링크는 만든 날부터 90일이 지나면 열리지 않고, 링크용 사진 사본은 그때 지웁니다.
4. 위탁자는 파기 전에 관리 화면에서 명단·배송 기록을 내려받을 수 있습니다. 위탁자가 요청하면 수탁자는 파기한 사실을 문서로 알려 드립니다.

제7조 (관리·감독)

1. 위탁자는 수탁자에게 개인정보 처리 현황을 확인하거나 점검하자고 요청할 수 있고, 수탁자는 특별한 사정이 없으면 협조합니다.
2. 위탁자가 이 계약을 지키지 않은 부분을 고쳐 달라고 하면 수탁자는 지체 없이 고칩니다.

제8조 (유출 등 사고 대응)

1. 수탁자는 개인정보가 유출·훼손·분실된 것을 알게 되면 지체 없이 위탁자에게 알리고, 피해를 줄이는 조치를 합니다.
2. 법령에 따른 신고·통지는 위탁자와 수탁자가 함께 협력해 합니다.

제9조 (정보주체의 권리)

학생·보호자가 위탁자에게 열람·정정·삭제·처리정지를 요구해 위탁자가 수탁자에게 요청하면, 수탁자는 지체 없이 처리합니다.

제10조 (손해배상)

수탁자가 이 계약이나 관계 법령을 어겨 위탁자나 정보주체에게 손해가 생기면 수탁자가 그 손해를 배상합니다.

이 계약에 따라 수탁자가 위탁자에게 지는 배상 책임은, 손해가 생긴 날 직전 12개월 동안 위탁자가 수탁자에게 낸 이용료 총액을 한도로 합니다. 다만 수탁자의 고의나 중대한 과실로 생긴 손해, 그리고 관계 법령에 따라 정보주체에게 지는 책임에는 이 한도를 적용하지 않습니다.

제11조 (계약 기간과 변경)

1. 이 계약은 위탁자가 동의한 때부터 무상우유콕 이용 계약이 끝나고 제6조의 파기를 마칠 때까지 유효합니다.
2. 이 계약서를 바꾸면 수탁자는 바뀐 내용을 관리 화면에 알리고 위탁자의 동의를 다시 받습니다.