민들레랩스MINDLELABS민들레랩스MINDLELABS개인정보처리자인 입주사(이하 "위탁자")는 자사 임직원·고객 및 거래 상대방의 개인정보 처리 업무를 (주)민들레랩스(이하 "수탁자")에게 위탁하며, 개인정보 보호법 제26조에 따라 다음과 같이 계약을 체결합니다.
본 계약은 수탁자가 제공하는 민들레랩스 그룹웨어(이하 "서비스")에 적용됩니다. 수탁자가 별도로 제공하는 민들레톡에는 별도의 처리위탁 계약이 적용됩니다.
체결 방식: 위탁자(입주사 관리자)가 서비스 이용계약 체결 시 본 계약에 전자적으로 동의함으로써 체결됩니다. (전자문서는 서면으로 인정)
위탁자는 자사의 인사·급여·회계·재고 및 판매 운영 업무의 지원을 위하여 아래 업무를 수탁자에게 위탁합니다.
| 구분 | 항목 |
|---|---|
| 계정 | 이메일(로그인 ID), 성명, 비밀번호(단방향 암호화), 소속 부서, 권한 등급, 알림 수신 설정 |
| 인사 | 사번, 입사일, 퇴사일, 고용형태, 직급, 직책, 직무, 생년월일, 주소, 개인 연락처, 비상연락처, 프로필 사진 |
| 고유식별정보 | 주민등록번호 (제3조 참조) |
| 급여·세무 | 기본급, 수당·상여, 부양가족 수, 8세~20세 자녀 수, 비과세 항목, 4대보험 적용 여부, 세액감면 적용 정보, 월별 지급·공제 내역(4대보험·소득세·지방소득세·실지급액), 회사 부담 사회보험료 |
| 계좌 | 은행명, 계좌번호 |
| 근태 | 출퇴근 시각, 출퇴근 기록 시의 접속 IP·단말 정보 및 근무지 구분, 출입통제 시스템의 출입카드번호·출입 기록, 근무시간, 연장근로시간 및 그 사유, 휴가 기간·일수·사유·증빙 첨부·승인/반려 내역 |
| 인사평가 | 평가 점수·등급·의견, 자기평가서, 성과 목표·실적, 상향평가 내용, 평가 증빙 |
| 연봉·성과급 | 조정 전후 급여, 인상률, 성과급 내역 |
| 근로계약·인사 문서 | 계약 내용, 전자서명 이미지·서명 일시·서명 시 접속 IP·단말 정보, 서명본 문서, 증명서 발급 이력 |
| 경비 | 법인카드 사용 내역·영수증, 개인 경비 정산 내역 |
| 업무 기록 | 결재 문서·의견·첨부, 게시물·댓글, 회의실 예약·참석자 |
| 자동 생성 | 최근 로그인 일시, 로그인 실패 이력, 계정 잠금 이력, 감사 로그(행위자·행위·대상·시각), 알림 발송 이력 |
| 구분 | 항목 |
|---|---|
| 주문 | 구매자 성명, 연락처, 이메일, 회원 ID(또는 닉네임), 주문·결제·취소·반품·환불 내역, 판매 채널이 제공하는 주문 원문 데이터 |
| 배송 | 수취인 성명, 연락처, 우편번호, 주소, 이메일, 배송 메모, (해외 배송 시) 도시·주(州)·성명 표기(후리가나)·개인통관고유부호·세금 식별번호 |
| 환불 | 환불 송금 시 예금주, 은행명, 계좌번호 |
| 구분 | 항목 |
|---|---|
| 거래처·판매자·송금 수취인 | 거래처·판매자(셀러·인플루언서) 담당자 및 송금 수취인의 성명, 연락처, 이메일, 주소, 은행명, 계좌번호, 원천징수 대상 소득 지급 시의 주민등록번호·외국인등록번호 (제3조 참조) |
| 인증 문자 | 업무용 휴대전화로 수신된 인증 문자의 발신번호·내용 (수신 후 48시간 보관) |
| 통장 거래내역 | 위탁자가 업로드한 통장 거래내역의 거래 상대방 성명 |
4. 그 밖에 위탁자가 서비스에 입력·업로드하거나 위탁자가 연동한 외부 서비스로부터 수집되는 정보에 포함된 개인정보
① 수탁자는 위탁자의 지시에 따라 임직원의 주민등록번호와 원천징수 대상 소득 지급 상대방의 주민등록번호·외국인등록번호를 처리합니다. 처리 근거는 「소득세법」 제164조(지급명세서 제출), 「근로기준법」 제41조(근로자명부 작성) 등 법령에 처리를 요구하거나 허용하는 경우에 한합니다.
② 고유식별정보는 암호화하여 저장하며, 화면 표시 시 마스킹합니다. 다만 위탁자 또는 정보주체의 요청에 따라 발급하는 증명서 등 법령상 기재가 필요한 문서에는 이를 기재할 수 있습니다.
③ 위탁자는 법령상 근거 없이 고유식별정보의 입력·처리를 지시할 수 없으며, 근거 없는 지시로 발생한 책임은 위탁자가 부담합니다.
④ 위탁 업무 수행에 주민등록번호가 필요하지 않은 경우 위탁자는 해당 항목을 입력하지 않을 수 있으며, 이 경우 관련 기능(원천징수 자료·재직증명서 발급 등)은 제한됩니다.
⑤ 휴가 증빙 등 위탁자가 입력하거나 첨부하는 자료에 건강에 관한 정보 등 「개인정보 보호법」 제23조의 민감정보가 포함되는 경우, 위탁자는 정보주체의 별도 동의 등 법령상 근거를 갖추어야 합니다. 수탁자는 이를 위탁 목적의 범위 내에서만 처리합니다.
수탁자는 위탁자의 동의 없이 위탁 업무를 제3자에게 재위탁하지 않습니다. 서비스 제공에 필요한 아래 수탁 업체에 대해서는 위탁자가 본 계약 동의로써 재위탁에 동의한 것으로 봅니다.
| 재수탁자 | 재위탁 업무 | 소재 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 | 대한민국 (서울) |
| Vercel Inc. | 애플리케이션 호스팅 | 대한민국 |
| Fly.io Inc. | 채널 연동·배치 처리 서버 | 일본 (도쿄) |
| Resend Inc. | 시스템·알림 메일 발송 | 미국 |
| 주식회사 솔라피 | 문자메시지·카카오 알림톡 발송 (알림톡은 주식회사 카카오를 통하여 전달) | 대한민국 |
위 재수탁자 중 Fly.io Inc.(일본) 및 Resend Inc.(미국)에 대해서는 개인정보의 국외 이전이 발생합니다.
| 항목 | 내용 |
|---|---|
| 이전되는 항목 | 제2조의 개인정보 중 해당 업무 수행에 필요한 범위 |
| 이전 국가 | 일본(도쿄), 미국 |
| 이전 일시 및 방법 | 서비스 이용 시점에 암호화된 통신(HTTPS)으로 전송 |
| 이전받는 자 | Fly.io Inc., Resend Inc. |
| 이전 목적 | 채널 연동·배치 처리, 시스템·알림 메일 발송 |
| 보유·이용 기간 | 위탁 업무 수행 기간 (계약 종료 시 파기) |
위탁자는 본 계약에 동의함으로써 위 국외 이전에 동의한 것으로 봅니다. 위탁자는 정보주체에게 국외 이전 사실을 고지할 의무를 부담합니다.
위탁자가 판매 채널·광고 매체 등 외부 서비스를 연동한 경우 데이터 조회를 위하여 연동 인증정보·계정 식별자 등 조회 요청에 필요한 정보가 해당 서비스 제공자(광고 매체의 경우 Meta Platforms Ireland Ltd.(아일랜드)·Google LLC(미국) 등)에게 전송됩니다. 이는 위탁자와 해당 서비스 제공자 사이의 이용관계에 따른 것으로서 재위탁에 해당하지 않으며, 광고 매체에 전송되는 정보에는 제2조의 개인정보가 포함되지 않습니다. 광고 매체의 연동 인증정보는 연동 해제 또는 이용계약 종료 시 즉시 파기합니다.
수탁자가 본 계약을 위반하여 위탁자 또는 정보주체에게 손해를 발생시킨 경우 그 손해를 배상합니다. 위탁자는 수탁자의 개인정보 처리에 대해 감독할 수 있으며, 필요한 경우 자료 제출을 요구할 수 있습니다.
① 위탁자는 서비스 이용 기간 중 서비스 화면에서 언제든 자사 데이터를 조회·가공하여 파일(Excel·PDF 등)로 내려받을 수 있습니다.
② 위탁자는 계약 종료 시 아래 중 하나의 방법으로 자사 데이터 전체의 반출을 요청할 수 있습니다.
③ 반출 요청은 계약 종료일부터 30일 이내에 하여야 하며, 수탁자는 요청을 받은 날부터 14일 이내에 이를 제공합니다.
① 수탁자는 이용계약이 종료된 날부터 30일이 경과한 때 해당 위탁자의 개인정보를 백업본을 포함하여 전량 파기합니다. 제8조에 따른 반출 요청이 있는 경우 반출 완료 후 파기합니다. 제8조 ②의 2호에 따라 소유권을 이관한 경우 반환으로써 파기에 갈음합니다.
② 법정 보존이 필요한 자료는 위탁자가 제8조의 반출본으로 보존합니다. 「근로기준법」 제42조(근로자명부·임금대장 등), 「소득세법」 제160조의2(원천징수 관련 서류) 등의 보존 의무 주체는 사용자인 위탁자이며, 수탁자는 이를 대신 보관하지 않습니다.
③ 다만 수탁자가 위탁자에게 서비스를 제공한 것에 관한 계약·대금결제 기록은 「전자상거래법」 제6조에 따라 수탁자가 보존 의무를 부담하므로, 해당 법정 기간 동안 수탁자가 보관합니다. 이는 위탁자 임직원 및 고객의 개인정보가 아닌 사업자 간 거래 기록에 한합니다.
④ 파기 방법 — 위탁자 전용 데이터베이스 및 파일 저장소를 삭제하며, 백업은 백업 보존 주기가 경과하는 시점에 자동 소멸합니다. 수탁자는 파기 일시·대상·수행자를 기록하고, 위탁자의 요청 시 파기 확인서를 발급합니다.
본 계약은 서비스 이용계약의 존속 기간 동안 유효하며, 이용계약 종료 시 함께 종료됩니다. 다만 제7조·제8조·제9조는 계약 종료 후에도 효력을 유지합니다.