개인정보 처리위탁 계약

본 계약은 listyfile에 워크스페이스를 개설해 프로젝트를 운영하는 조직 또는 개인(이하 “위탁자”)과 listyfile을 운영하는 코랩파이브(대표 윤승일, 이하 “수탁자”) 사이의 개인정보 처리위탁 조건을 정합니다. 위탁자를 대표할 권한이 있는 사람이 온보딩 화면에서 동의하면 계약이 체결되며, 동의 시각과 계약 버전이 기록됩니다.

제1조 (목적과 용어)

본 계약은 위탁자가 참가자로부터 수집하는 개인정보(이하 “제출 데이터”)를 수탁자가 안전하게 처리하는 데 필요한 권리·의무를 정하는 것을 목적으로 합니다. 별도로 정의하지 않은 용어는 「개인정보 보호법」과 관계 법령에서 정한 의미를 따릅니다.

제2조 (위탁업무의 목적과 범위)

수탁자는 서비스 제공에 필요한 다음 업무만 수행합니다.

• 제출 폼 제공, 참가자 인증, 제출 데이터의 접수·저장·조회 및 위탁자에 대한 다운로드 제공
• 접수 확인, 보완 요청, 공지 등 참가자와 위탁자 대상 전자우편 알림
• 백업, 암호화, 접근통제, 접근기록, 부정이용 방지, 장애·보안사고 대응
• 보유기간 관리, 내보내기 파일 생성·만료 및 제출 데이터 파기

수탁자는 위탁자의 문서화된 지시와 본 계약을 벗어나 제출 데이터를 자체 마케팅, 광고, 프로파일링 등 자신의 목적으로 이용하거나 제3자에게 제공하지 않습니다. 법령에 따라 별도 처리가 필요한 경우에는 금지되지 않는 한 사전에 위탁자에게 알립니다.

제3조 (정보주체와 처리 항목)

• 정보주체: 위탁자가 개설한 프로젝트에 지원·신청·제출하는 참가자
• 기본 항목: 인증 제공자 식별자, 이메일, 이름, 접수번호·상태·시각, 보완·검토·알림 기록
• 위탁자 설정 항목: 제출 폼에 구성한 텍스트·선택 항목과 일반 제출파일
• 보안문서: 위탁자가 별도 지정한 파일. 법적 근거가 있는 경우 민감정보 또는 고유식별정보가 포함될 수 있음
• 자동 생성 항목: IP 주소, User-Agent, 이용·보안·접근기록

위탁자는 프로젝트별 수집 항목을 정하며, 목적에 필요한 최소한의 정보만 요청해야 합니다.

제4조 (위탁기간과 보유기간)

• 위탁기간은 위탁자의 서비스 이용계약이 유지되는 기간으로 합니다.
• 제출 데이터는 프로젝트 마감일부터 위탁자가 선택한 30일·60일·90일·180일 동안 보관한 후 파기합니다.
• 프로젝트를 삭제하면 30일의 복구기간 후 파기하고, 내보내기용 ZIP 파일은 생성 후 24시간이 지나면 만료·삭제합니다.
• 법령상 보존의무, 정보주체의 권리 처리 또는 분쟁 대응을 위해 필요한 정보는 해당 목적에 필요한 기간 동안 분리·제한 보관할 수 있습니다.

제5조 (위탁자의 의무)

• 위탁자는 제출 데이터의 개인정보처리자로서 수집·이용·제공의 적법한 근거를 확보하고 정보주체에게 필요한 사항을 고지합니다.
• 위탁자는 수탁자와 위탁업무의 내용을 개인정보처리방침 또는 프로젝트 안내에서 공개합니다.
• 위탁자는 주민등록번호를 포함한 고유식별정보와 민감정보를 처리하기 전에 법적 근거를 확인하고, 불필요한 정보는 가림 처리하도록 안내합니다.
• 위탁자는 계정과 권한을 안전하게 관리하고, 업무상 필요한 사람에게만 제출 데이터 접근권한을 부여합니다.
• 위탁자는 서비스 밖으로 내려받은 제출 데이터의 보관·이용·제공·파기를 직접 책임집니다.
• 위탁자는 수탁자에게 위법한 처리지시를 해서는 안 되며, 수탁자가 지시의 위법 가능성을 알리면 지체 없이 이를 검토·수정합니다.

제6조 (재위탁과 국외 처리)

위탁자는 서비스 제공에 필요한 아래 재위탁에 동의합니다. 수탁자는 재수탁자와 개인정보 보호의무를 포함한 계약을 체결하고 그 이행을 관리·감독합니다.

• Supabase와 Amazon SES의 주 처리 리전은 대한민국 서울이며, Cloudflare는 미국 법인과 글로벌 인프라를 통해 서비스를 제공합니다.
• 수탁자는 재수탁자를 추가·교체할 때 그 내용과 예정일을 전자우편 또는 서비스 공지로 미리 알립니다.
• 위탁자는 합리적인 개인정보 보호 사유가 있으면 통지된 기한 내에 이의를 제기할 수 있습니다. 당사자가 대체 방안을 마련하지 못하면 위탁자는 관련 기능 또는 이용계약을 해지할 수 있습니다.
• 재위탁 또는 국외 처리의 변경에도 본 계약과 관계 법령상 보호수준보다 낮지 않은 의무를 적용합니다.

제7조 (안전성 확보와 비밀유지)

• 수탁자는 내부 관리계획, 최소권한, 접근통제, 인증정보 관리, 보안 업데이트 등 관리적·기술적 조치를 이행합니다.
• 전송구간을 암호화하고, 보안문서는 AES-256-GCM 방식으로 파일 단위 암호화한 뒤 별도 저장합니다.
• 보안문서 접근권한을 제한하고 미리보기·다운로드 등 중요 접근기록을 보관·점검합니다.
• 제출 데이터를 처리하는 임직원과 업무관계자에게 비밀유지의무를 부과하고 필요한 교육·감독을 실시합니다. 이 의무는 업무 종료 후에도 유지됩니다.
• 수탁자는 개인정보 처리에 사용하는 시스템과 저장소의 물리적 보호를 클라우드 제공자와 함께 관리합니다.

제8조 (정보주체 권리행사 지원)

위탁자는 정보주체의 열람, 전송, 정정·삭제, 처리정지 또는 동의철회 요청에 대한 결정과 답변을 담당합니다. 수탁자는 요청을 직접 받으면 위탁자에게 지체 없이 전달하고, 제출 데이터 조회·정정·삭제 등 처리에 필요한 기술적 조치를 합리적인 범위에서 지원합니다. 법령상 보존 또는 제한 사유가 있으면 당사자는 해당 정보를 분리·제한 보관하고 그 사유를 기록합니다.

제9조 (관리·감독과 자료 제공)

• 위탁자는 관계 법령에 따른 관리·감독을 위해 수탁자에게 처리 현황, 안전조치 또는 파기 결과에 관한 자료를 요청할 수 있습니다.
• 수탁자는 영업비밀, 다른 고객의 정보와 시스템 보안을 해치지 않는 범위에서 보안자료, 점검 결과 또는 합리적인 대체자료를 제공합니다.
• 현장 또는 원격 점검이 필요한 경우 당사자는 범위·일정·비용과 비밀유지 조건을 사전에 협의하며, 중복 점검과 서비스 운영 방해를 최소화합니다.
• 위탁자는 제공받은 보안자료를 감독 목적에만 사용하고 외부에 공개하지 않습니다.

제10조 (개인정보 유출 등 사고 대응)

• 수탁자는 제출 데이터의 분실·도난·유출·위조·변조·훼손 또는 무단접근을 인지하면 피해 확산 방지와 원인 조사에 착수합니다.
• 수탁자는 위탁자가 법정 통지·신고 의무를 이행할 수 있도록 지체 없이, 가능한 경우 인지 후 24시간 이내에 사고의 성격, 영향 항목·정보주체, 조치 현황과 연락처를 알립니다.
• 초기 통지 시 모든 정보가 확인되지 않았으면 확인된 내용을 우선 알리고 추가 정보를 순차 제공합니다.
• 당사자는 정보주체 통지, 감독기관 신고, 피해구제와 재발방지 조치에 상호 협력합니다.

제11조 (반환과 파기)

• 위탁업무 종료 또는 보유기간 만료 시 수탁자는 법령상 보존할 필요가 없는 제출 데이터를 반환하거나 복구가 어렵도록 파기합니다.
• 전자파일과 저장 객체를 삭제하고, 보안문서는 암호화 키와 암호문을 삭제합니다. 백업 사본은 접근을 제한한 상태에서 정해진 순환주기에 따라 삭제합니다.
• 위탁자가 요청하면 수탁자는 합리적인 방법으로 파기 완료 사실을 확인해 줍니다.
• 위탁자는 계약 종료 전에 필요한 자료를 내려받아야 하며, 내려받은 사본은 위탁자가 직접 파기합니다.

제12조 (손해배상)

각 당사자는 본 계약 또는 개인정보 관계 법령을 위반해 상대방이나 정보주체에게 발생한 손해에 대해 자신의 귀책 범위에서 책임을 부담합니다. 수탁자의 임직원 또는 재수탁자의 행위로 발생한 책임은 관계 법령에 따라 수탁자가 부담합니다.

제13조 (효력, 변경과 종료)

• 본 계약은 위탁자가 동의한 날부터 이용계약 및 제출 데이터 처리가 종료될 때까지 유효합니다.
• 수탁자가 계약을 변경하면 변경 내용, 시행일과 새 버전을 사전에 알립니다. 중대한 변경에 동의하지 않는 위탁자는 시행일 전에 이용계약을 해지할 수 있습니다.
• 본 계약과 이용약관이 충돌하면 제출 데이터의 처리에 관해서는 본 계약을 우선 적용하고, 관계 법령의 강행규정은 항상 우선합니다.
• 계약 종료 후에도 비밀유지, 파기, 사고 협력과 손해배상에 관한 조항은 그 성질상 필요한 범위에서 효력이 유지됩니다.

제14조 (연락처와 준거법)

개인정보 처리위탁 관련 연락처는 윤승일 대표(support@listyfile.com, 010-8520-1999)입니다. 본 계약은 대한민국 법률에 따라 해석하며, 분쟁이 해결되지 않는 경우 민사소송법에서 정한 관할법원에 제기합니다.

부칙

본 버전(2026-07-22)은 해당 버전에 동의한 날부터 적용합니다. 기존 위탁자에게 중대한 변경을 적용할 때에는 별도 안내와 필요한 동의 절차를 진행합니다.