개인정보 처리위탁 계약서

문서 버전 2026-09-draft · 서비스 가입 시 원장의 전자적 동의로 체결되며, 서면이 필요한 학원은 이 화면을 인쇄해 서명할 수 있습니다.

위탁자: 서비스에 학원 공간을 개설한 학원(이하 "갑") · 수탁자: [미입력](이하 "을")

갑과 을은 갑이 「ThisVoca 단어관리」 서비스(이하 "서비스")를 이용하면서 학생 개인정보의 처리를 을에게 위탁하는 것에 관하여 「개인정보 보호법」 제26조에 따라 다음과 같이 계약합니다.

제1조 (위탁 업무의 목적과 범위)

을은 갑의 학습 관리 업무를 위하여 다음 업무를 처리합니다: 학생 계정 관리, 단어시험지 생성, 답안 사진 저장과 AI 판독을 이용한 채점 보조, 채점 결과·오답 기록 저장과 제공, 백업, 학원 요청에 따른 내보내기·삭제.

제2조 (처리하는 개인정보 항목)

학생의 이름, 반, 아이디, 비밀번호 해시, 시험지 사진(이름·필적 포함), 판독 결과, 점수, 오답 기록, 보호자 동의 여부 표시

제3조 (재위탁 제한)

을은 갑의 동의 없이 위탁 업무를 제3자에게 재위탁하지 않습니다. 갑은 이 계약 체결로 다음 재위탁에 동의합니다.

재수탁자를 추가·변경할 때 을은 30일 전에 서비스 화면으로 알리고, 갑은 이의가 있으면 해지할 수 있습니다.

제4조 (안전성 확보 조치)

을은 「개인정보 보호법」 제29조와 관련 고시에 따라 다음 조치를 합니다: 학원별 데이터 분리, 비밀번호 일방향 해시(scrypt), 전 구간 HTTPS, 역할별 접근 권한, 로그인 실패 제한, 주요 관리 작업 변경 기록, 매일 백업.

제5조 (목적 외 이용·제공 금지)

을은 위탁 업무 목적 외로 개인정보를 이용하거나 제3자에게 제공하지 않으며, 다른 학원의 서비스 개선·AI 모델 학습에 갑의 데이터를 사용하지 않습니다.

제6조 (보유 기간과 파기)

• 시험지 사진은 검수 확정 후 갑이 설정한 기간(기본 365일, 최소 30일)이 지나면 자동 파기합니다.
• 갑이 학생을 영구 삭제하거나 서비스를 해지하면 을은 해당 정보를 즉시 파기합니다. 백업본은 데이터베이스 365일, 사진·PDF 60일이 지나면 자동 삭제됩니다.
• 해지 전 갑은 전체 데이터를 내보낼 수 있습니다.

제7조 (관리·감독)

갑은 을에게 처리 현황, 안전성 확보 조치, 재위탁 현황에 관한 자료를 요청할 수 있고, 을은 정당한 사유가 없으면 응합니다. 갑은 서비스 화면에서 변경 기록을 확인할 수 있습니다.

제8조 (정보주체 권리 행사 지원)

을은 정보주체의 열람·정정·삭제·처리정지 요구를 받으면 지체 없이 갑에게 전달하고, 갑이 서비스 기능(정정·퇴원·영구 삭제·내보내기)으로 이를 처리할 수 있도록 지원합니다.

제9조 (사고 통지)

을은 개인정보 유출 등을 알게 되면 지체 없이(늦어도 72시간 이내) 갑에게 알리고, 피해 최소화와 원인 조사에 협조합니다.

제10조 (손해배상)

을이 이 계약이나 법령을 위반하여 갑 또는 정보주체에게 손해가 생긴 경우 을은 그 손해를 배상합니다. 다만 을의 고의·과실이 없는 경우는 제외합니다.

제11조 (계약 기간)

이 계약은 갑이 서비스 가입 시 동의한 날부터 서비스 해지일까지 유효하며, 파기 의무는 해지 후에도 남습니다.

인쇄