매니웍스 개인정보 처리위탁 계약

이 계약은 매니웍스(이하 "서비스")를 이용하는 사장님(이하 "위탁자")과 [운영 회사 이름 · 출시 전에 게시돼요](이하 "수탁자")가 「개인정보 보호법」 제26조에 따라 위탁자의 개인정보 처리 업무를 수탁자에게 맡기는 데 필요한 사항을 정합니다. 이 계약은 「이용약관」의 부속 계약이며, 위탁자가 매장을 만들 때 이 계약에 동의하면 성립합니다.

제1조 (위탁 업무의 목적과 범위)

1. 위탁자는 자신이 사업주로서 처리하는 직원 등의 개인정보를 다음 업무를 위해 수탁자에게 맡깁니다.
   • 근무 일정 관리, 출퇴근 기록과 인정 시간 산정
   • 급여 계산, 급여명세서 작성과 직원 열람 제공
   • 직원 초대, 직원 정보와 근로계약서의 보관, 전자계약(본인 확인, 서명, 교부)
   • 위 업무에 필요한 알림톡·문자 발송
   • 위탁자가 사용을 고른 경우 AI를 이용한 근무표 정리
   • 위 업무에 따르는 데이터 보관, 백업, 장애 대응
2. 맡기는 개인정보 항목은 위탁자가 서비스에 입력하거나 서비스 이용 중 만들어진 직원의 이름, 휴대폰 번호, 근무 일정, 출퇴근 기록, 급여 계산 정보, 4대 보험 가입 정보, 근로계약서 내용과 파일, 전자서명 기록입니다.
3. 위탁 기간은 이 계약이 성립한 날부터 위탁자의 매장 삭제가 확정되거나 이용계약이 끝날 때까지이며, 그 뒤의 보관은 제9조에 따릅니다.

제2조 (위탁 업무 목적 외 처리 금지)

수탁자는 제1조의 위탁 업무를 수행하기 위한 목적 외에는 개인정보를 처리하지 않으며, 위탁자의 동의 없이 제3자에게 제공하지 않습니다. 수탁자는 위탁받은 개인정보를 광고나 AI 모델 학습에 쓰지 않습니다.

제3조 (기술적·관리적 보호조치)

수탁자는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 합니다.

• 개인정보 내부 관리계획의 수립·시행
• 전송 구간 암호화와 휴대폰 번호 등 중요 정보의 암호화 저장
• 접속 기록의 보관과 위조·변조 방지
• 악성 프로그램 방지와 보안 업데이트
• 개인정보 보관 시설에 대한 물리적 접근 통제(클라우드 데이터센터 이용)

제4조 (접근 제한 등 안전성 확보 조치)

1. 수탁자는 매장별로 데이터 접근을 분리하여, 위탁자와 위탁자가 권한을 준 관리자, 그리고 정보주체인 직원 본인만 해당 정보에 접근하게 합니다.
2. 수탁자의 임직원 중 개인정보에 접근하는 사람은 업무에 꼭 필요한 최소 인원으로 정하고, 접근 기록을 남기며, 정기적으로 교육합니다.

제5조 (재위탁 제한과 재위탁 동의)

1. 수탁자는 위탁자의 동의 없이 위탁 업무를 제3자에게 다시 위탁(재위탁)하지 않습니다.
2. 위탁자는 이 계약에 동의함으로써 수탁자가 다음 업체에 재위탁하는 것에 동의합니다. 이 동의가 「개인정보 보호법」 제26조 제6항의 재위탁 동의입니다.

3. AI 근무표 정리를 위한 OpenAI, L.L.C.(미국)로의 재위탁과 국외 이전은 위탁자가 AI 기능을 처음 쓸 때 따로 동의한 경우에만 합니다. 이 경우 직원 이름은 가명 기호로 바꾸고 전화번호·주민등록번호 형태는 가린 뒤 전송하며, OpenAI는 학습에 쓰지 않고 최대 30일 보관 후 삭제합니다.
4. 수탁자가 재수탁자를 추가하거나 바꾸려면 적용일 30일 전까지 서비스 공지와 「개인정보 처리방침」으로 알립니다. 위탁자는 그 기간 안에 이의를 제기하거나 이 계약과 이용계약을 해지할 수 있습니다.
5. 수탁자는 재수탁자와 이 계약과 같은 수준의 보호 의무를 담은 계약을 맺고, 재수탁자의 처리를 관리·감독합니다. 재수탁자의 잘못으로 생긴 손해도 위탁자에 대하여 수탁자가 책임집니다.

제6조 (관리 현황 점검 등 감독)

1. 위탁자는 수탁자에게 위탁 업무와 관련한 개인정보 처리 현황, 안전성 확보 조치 이행 내용을 서면 또는 전자적 방법으로 요청할 수 있으며, 수탁자는 정당한 사유가 없으면 이에 응합니다.
2. 위탁자가 개인정보 처리 실태에 대한 점검을 요청하면 수탁자는 공개된 보안 안내, 처리 기록, 점검 결과 요약 등으로 협조합니다. 다른 위탁자의 정보 보호나 보안을 해치는 범위의 현장 점검은 서로 협의하여 정합니다.
3. 수탁자는 이 계약을 지키지 않은 사실을 알게 되면 바로 위탁자에게 알리고 바로잡습니다.

제7조 (정보주체의 권리 보장)

수탁자는 정보주체가 열람, 정정·삭제, 처리 정지를 요청하면 위탁자에게 바로 전달하고, 위탁자가 서비스 기능으로 그 요청을 처리할 수 있도록 돕습니다.

제8조 (개인정보 유출 시 조치)

수탁자는 위탁받은 개인정보의 분실·도난·유출을 알게 되면 바로 위탁자에게 알리고, 피해를 줄이기 위한 조치를 하며, 위탁자가 「개인정보 보호법」 제34조에 따른 통지와 신고를 할 수 있도록 필요한 자료를 제공합니다.

제9조 (위탁 종료 후 개인정보의 반환과 파기)

1. 위탁자는 매장 삭제 전에 서비스의 내려받기 기능으로 필요한 자료를 받을 수 있습니다.
2. 위탁 기간이 끝나면 수탁자는 위탁받은 개인정보를 지체 없이 파기합니다. 다만 위탁자의 법령상 보존 의무(「근로기준법」 제42조의 노무 기록 3년 등)를 위해 매장 삭제 확정일부터 해당 기간 동안 분리 보관한 뒤 파기하며, 그동안 다른 목적으로 쓰지 않습니다.
3. 수탁자는 파기 결과를 위탁자가 요청하면 알립니다.

제10조 (위탁자의 의무)

위탁자는 직원 등 정보주체의 개인정보를 적법하게 수집하고, 수탁자에게 처리를 맡긴다는 사실과 재수탁자를 정보주체에게 알려야 합니다. 서비스는 위탁자가 직원에게 보여 줄 수 있도록 「개인정보 처리방침」에 수탁자와 재수탁자를 공개합니다.

제11조 (손해배상 등 책임)

1. 수탁자 또는 그 임직원, 재수탁자가 이 계약을 어겨 위탁자나 정보주체에게 손해가 생기면 수탁자가 그 손해를 배상합니다.
2. 위탁자가 법령이나 이 계약을 어겨 생긴 손해는 위탁자가 책임집니다.
3. 정보주체가 손해배상을 청구하면 위탁자와 수탁자는 사실 확인과 대응에 서로 협력합니다.

제12조 (계약의 변경과 효력)

1. 이 계약을 바꾸는 경우 「이용약관」의 약관 변경 절차를 따르며, 중대한 변경은 위탁자에게 다시 동의를 받습니다.
2. 이 계약에서 정하지 않은 사항은 「개인정보 보호법」과 「이용약관」에 따릅니다.

부칙

이 계약은 2026년 10월 14일부터 시행합니다.