개인정보 처리위탁 계약서 (부속 합의)

주식회사 엑스온(이하 "수탁자")과 Marketing X 서비스를 이용하는 대행사(이하 "위탁자")는 「개인정보 보호법」 제26조에 따라 개인정보 처리위탁에 관하여 다음과 같이 합의합니다. 이 합의는 서비스 이용약관의 일부를 구성합니다.

제1조 (위탁업무의 목적과 범위)

1. 위탁자는 마케팅 성과 관리·보고서 작성·광고 운영 지원을 위하여 수탁자에게 개인정보 처리업무를 위탁합니다.
2. 위탁하는 개인정보의 항목은 다음으로 한정합니다.

• 위탁자가 등록한 광고주의 담당자 연락처(이름·이메일·전화번호)
• 위탁자가 업로드한 계약서 등 문서에 포함된 개인정보
• 위탁자 소속 담당자의 계정 정보

1. 수탁자는 광고 리드(상담신청자) 개인정보의 원본을 수집·저장하지 않습니다. 외부 매체로부터 전환 건수 등 집계 지표만 수집합니다. 리드 원본이 필요한 경우 위탁자가 해당 매체에서 직접 확인합니다.

제2조 (위탁기간)

서비스 이용계약의 기간과 같습니다. 이용계약이 종료되면 이 합의도 종료됩니다.

제3조 (수탁자의 의무)

수탁자는 다음을 준수합니다.

1. 위탁자의 지시 범위를 넘어 개인정보를 처리하지 않습니다.
2. 위탁 목적 외의 용도로 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
3. 개인정보에 접근하는 인원을 업무상 필요한 최소한으로 제한하고, 접근 기록을 보관합니다.
4. 개인정보를 암호화하여 저장·전송하는 등 「개인정보의 안전성 확보조치 기준」에 따른 조치를 이행합니다.
5. 위탁자의 개인정보가 다른 위탁자에게 노출되지 않도록 논리적으로 분리하여 관리합니다.

제4조 (재위탁의 제한)

1. 수탁자는 위탁자의 사전 서면 동의 없이 개인정보 처리업무를 제3자에게 재위탁하지 않습니다.
2. 다만 서비스 운영에 불가결한 다음 사업자에 대한 재위탁은 위탁자가 이 합의로 동의한 것으로 봅니다. 목록이 변경되는 경우 수탁자는 시행일 7일 전까지 통지합니다.

제5조 (개인정보의 국외 이전)

위 재수탁자 중 국외 소재 사업자에게 개인정보가 이전됩니다. 이전되는 항목·국가·이전 목적은 제1조 및 제4조와 같으며, 위탁자는 자신의 광고주에게 이 사실을 알릴 책임이 있습니다.

제6조 (유출 통지)

수탁자는 개인정보 유출을 인지한 경우 지체 없이(늦어도 72시간 내) 위탁자에게 다음을 통지합니다.

1. 유출된 항목과 규모
2. 발생 시점과 경위
3. 수탁자의 대응 조치와 피해 최소화 방안

제7조 (수탁자에 대한 관리·감독)

1. 위탁자는 연 1회 이상 서면으로 수탁자의 개인정보 처리 현황에 관한 자료를 요구할 수 있고, 수탁자는 30일 내에 제출합니다.
2. 위탁자는 상당한 사유가 있는 경우 사전 협의를 거쳐 현장 점검을 요구할 수 있습니다.

제8조 (개인정보의 반환·파기)

1. 위탁기간이 종료되면 수탁자는 보유한 개인정보를 위탁자에게 반환하거나 파기합니다.
2. 위탁자가 별도로 요청하지 않으면 종료일부터 30일이 지난 후 복구할 수 없는 방법으로 파기하고, 그 사실을 통지합니다.

제9조 (손해배상)

수탁자가 이 합의를 위반하여 위탁자 또는 정보주체에게 손해가 발생한 경우 수탁자는 그 손해를 배상합니다. 다만 수탁자의 고의 또는 중대한 과실이 없는 경우 배상 한도는 서비스 이용약관의 책임 제한 조항을 따릅니다.

제10조 (효력)

이 합의는 서비스 이용약관에 동의한 시점부터 효력이 발생하며, 이용약관과 이 합의가 상충하는 경우 개인정보 처리에 관해서는 이 합의가 우선합니다.