FLUX 개인정보 처리 위탁 계약서 (DPA)

1. 위탁 업무의 내용 및 목적

위탁자는 FLUX 서비스 이용에 따른 개인정보 처리 업무를 수탁자에게 위탁하고, 수탁자는 다음의 업무를 수행합니다.

• IoT 디바이스로부터 수집되는 텔레메트리 데이터 및 영상 데이터의 저장·전송·분석
• 주차장 이용자의 차량 번호판 인식 데이터 처리
• 운영 대시보드 및 리포트 생성에 필요한 데이터 처리
• 백업, 장애 복구, 보안 모니터링 등 운영 업무
• 서비스 제공을 위한 기타 부수 업무

2. 처리되는 개인정보의 항목

• 차량 번호판 정보 및 관련 메타데이터
• 주차장 내 촬영 영상(이용자 얼굴이 포함될 수 있음)
• 입·출차 시각 및 위치 정보
• 고객사 직원 및 유지보수 담당자의 계정·연락처 정보
• 서비스 이용 로그 및 접속 기록

3. 수탁자의 의무

• 위탁자의 지시에 따라 개인정보를 처리하고, 지시된 범위를 초과하여 처리하지 않을 것
• 개인정보의 안전성 확보를 위해 기술적·관리적·물리적 보호조치를 취할 것
• 수탁자의 직원이 개인정보를 처리함에 있어 비밀을 유지하도록 할 것
• 위탁자의 사전 서면 동의 없이 제3자에게 재위탁하지 않을 것
• 개인정보 처리 현황에 대해 위탁자의 감사 요청에 성실히 협조할 것
• 위탁 계약 종료 시 보유하고 있는 개인정보를 지체 없이 파기하거나 위탁자에게 반환할 것

4. 재위탁

수탁자는 위탁자의 사전 동의 없이 위탁받은 업무를 제3자에게 재위탁하지 않습니다. 다만, 서비스 제공에 필요한 아래의 재수탁자에 대해서는 위탁자가 FLUX 서비스 이용약관에 동의함으로써 일반적인 동의를 한 것으로 봅니다.

5. 안전성 확보 조치

6. 개인정보 침해사고 통지

수탁자는 개인정보 침해사고가 발생한 경우 지체 없이(인지 후 72시간 이내) 위탁자에게 다음의 사항을 통지합니다.

• 침해 사실의 내용 및 발생 시점
• 영향을 받은 개인정보의 항목 및 규모
• 피해 확산 방지를 위한 조치 내용
• 침해 원인 및 재발 방지 대책

7. 감사 및 점검

위탁자는 수탁자의 개인정보 처리 현황에 대해 서면으로 감사를 요청할 수 있으며, 수탁자는 합리적인 범위 내에서 이에 협조합니다. 감사는 사전에 합의된 시점과 방법으로 진행되며, 감사에 따르는 비용은 원칙적으로 위탁자가 부담합니다.

8. 계약 기간 및 종료 후 처리

본 DPA는 위탁자가 FLUX 서비스 이용약관에 동의한 때부터 효력을 가지며, 이용계약 종료 시 함께 종료됩니다. 계약 종료 시 수탁자는 위탁자의 선택에 따라 개인정보를 반환하거나 파기하며, 파기 시 복구가 불가능한 방식을 사용합니다.

9. 손해배상

수탁자가 본 DPA의 의무를 위반하여 위탁자 또는 제3자에게 손해가 발생한 경우, 수탁자는 관련 법령과 본 계약에 따라 손해배상 책임을 부담합니다.