개인정보 처리 위탁 계약
시행일 2026년 10월 7일
이 계약은 서비스에 매장을 만든 샵(이하 ‘위탁자’, 원장님이 대표)과 또방(이하 ‘수탁자’) 사이에, 샵 손님의 개인정보 처리를 맡기는 조건을 정해요 (개인정보 보호법 제26조). 원장님이 매장을 만들 때 동의하면 계약이 맺어지고, 동의한 날짜와 버전이 기록돼요.
- 위탁자
- 서비스에 매장을 만든 샵 (원장님)
- 수탁자
- 또방 · 대표 (사업자 등록 후 적어요) · hello@ttobang.com
제1조 (목적)
위탁자가 손님에게 예약·시술 서비스를 제공하는 데 필요한 손님 개인정보 처리를 수탁자에게 맡기고, 수탁자가 이를 안전하게 처리하도록 서로의 책임을 정해요.
제2조 (맡기는 일과 정보)
| 구분 | 내용 |
|---|---|
| 맡기는 일 | 예약 접수·관리(네이버 예약 알림 메일 자동 등록, 원장님이 켠 경우 샵 PC의 네이버 도우미로 네이버에서 할 일 처리와 네이버 예약자관리 목록(앞으로 한 달)을 읽어 예약 등록·변경·취소 반영 포함), 손님 카드(방문·시술 기록·메모), 회원권 관리, 손님 목록 찾기·내려받기, 위 기능을 위한 보관·백업 |
| 처리하는 손님 정보 | 이름, 휴대폰 번호(암호화 저장), 예약·방문·시술 기록, 금액·결제 수단, 회원권, 메모·주의 사항·선호, 처음 온 경로, (메일 연동 시) 네이버 예약 알림 메일 원문 |
| 처리 기간 | 이 계약이 유지되는 동안. 끝나면 위탁 계약이 끝난 날로부터 30일 (그 사이 원장님이 내려받을 수 있어요) 뒤 파기 |
건강 정보(알레르기·피부 질환 등)는 위탁자가 손님께 알린 범위에서 필요한 만큼만 넣어요.
제3조 (다시 맡기기·국외 이전)
- 수탁자는 위탁자의 동의 없이 맡은 일을 다른 곳에 다시 맡기지 않아요. 지금 다시 맡기는 곳(서버 운영)은 아래와 같고, 위탁자는 이 계약에 동의하면서 이를 허락해요.
| 다시 맡는 곳 | 나라 | 맡는 일 |
|---|---|---|
| Railway Corporation (privacy@railway.com) | 싱가포르 (클라우드 서버) | 서비스 서버·데이터베이스 운영(보관) |
- 다시 맡기는 곳을 더하거나 바꿀 때는 30일 전에 알려요. 위탁자가 반대하면 계약을 끝낼 수 있어요.
- 위탁자는 손님께 국외 이전 사실을 알려야 하고(개인정보 보호법 제28조의8), 이를 위해 부록의 알림 문구를 쓸 수 있어요.
제4조 (목적 밖 처리 금지)
수탁자는 손님 정보를 위탁자의 서비스 제공 외의 목적으로 쓰거나 다른 곳에 주지 않고, 손님에게 광고나 연락을 하지 않아요.
제5조 (안전성 확보 조치)
- 매장마다 데이터를 데이터베이스 수준에서 나눠, 다른 매장이 볼 수 없게 해요.
- 손님 휴대폰 번호는 암호화하고, 화면에서는 가려요. 전체 번호 보기·손님 정보 조회·내려받기·합치기는 기록을 남겨요.
- 손님 번호 보기·회원권·매출 등 권한을 선생님별로 나누고, 전체 목록·내려받기는 원장님만 할 수 있어요.
- 전송 구간 암호화(HTTPS), 비밀값 분리, 운영자 접근 최소화, 매일 백업, 서버 로그·오류 알림에서 손님 정보 빼기.
- 수탁자 직원 등 손님 정보를 다루는 사람에게 비밀 유지 의무를 지우고 교육해요.
제6조 (관리·감독)
- 위탁자는 손님 정보가 어떻게 처리되는지(조회·내려받기 기록, 안전 조치 등) 확인을 요청할 수 있고, 수탁자는 10일 안에 알려드려요.
- 위탁자가 잘못된 처리를 고쳐달라고 하면 수탁자는 바로 고치고 결과를 알려요.
제7조 (손님의 권리 돕기)
손님이 열람·정정·삭제·처리 정지를 요청하면 위탁자가 처리하고, 수탁자는 이를 돕는 기능(손님 카드 고치기·합치기, 내려받기)과 지원을 제공해요. 수탁자에게 직접 요청이 오면 지체 없이 위탁자에게 전달해요.
제8조 (사고가 났을 때)
손님 정보가 유출되거나 그럴 가능성을 알게 되면, 수탁자는 알게 된 때부터 지체 없이(늦어도 24시간 안에) 위탁자에게 무엇이·언제·어떻게 일어났는지와 한 조치를 알리고, 위탁자가 손님께 알리고 신고하는 일을 도와요.
제9조 (계약이 끝날 때)
- 원장님이 서비스를 그만두거나 이 계약을 끝내면, 수탁자는 위탁 계약이 끝난 날로부터 30일 (그 사이 원장님이 내려받을 수 있어요) 뒤 손님 정보를 되살릴 수 없게 파기해요. 백업 사본은 백업 보관 기간(최대 30일)이 지나면 지워져요.
- 파기가 끝나면 위탁자가 요청할 때 파기 확인을 드려요.
제10조 (손해배상)
수탁자나 다시 맡은 곳이 이 계약이나 법령을 어겨 위탁자나 손님에게 손해가 생기면 수탁자가 배상해요. 위탁자의 잘못으로 생긴 손해는 위탁자가 책임져요.
제11조 (기간)
이 계약은 원장님이 동의한 날부터 서비스를 그만둘 때까지 유지돼요. 이 계약에 없는 내용은 이용약관과 개인정보 보호법을 따라요. 이 계약은 2026년 10월 7일부터 적용돼요.
부록: 손님께 알리는 문구 (샵에서 쓰세요)
샵에 개인정보처리방침이 있으면 그 안에, 없으면 매장 안내문이나 예약 안내 메시지·네이버 예약 공지에 아래 문구를 넣어 손님께 알려주세요. 샵 이름·연락처는 샵에 맞게 바꿔주세요.
[손님 개인정보 처리 위탁 안내] 저희 샵은 예약·손님 관리를 위해 아래와 같이 손님 개인정보 처리를 맡기고 있어요. - 맡는 곳: 또방 (뷰티샵 예약·손님 관리 서비스, hello@ttobang.com) - 맡긴 일: 예약 접수·관리(네이버로 예약하신 경우 예약 정보를 또방 캘린더로 옮겨 관리), 방문·시술 기록과 회원권 관리 - 처리 항목: 이름, 휴대폰 번호, 예약·방문·시술 기록, 회원권, 메모 - 국외 이전: 서비스 서버가 싱가포르(Railway Corporation, privacy@railway.com)에 있어, 예약·방문 때 네트워크로 전송·보관돼요. 보관 기간은 저희 샵이 정한 기간(서비스를 그만두면 30일 안에 파기)이에요. 궁금한 점은 샵에 물어봐 주세요.