개인정보 처리위탁
고시원 운영자(위탁자)와 확인 필요(수탁자) 사이의 개인정보 처리위탁 조건입니다. 서비스에 가입하면 이 내용에 동의한 것으로 봅니다.
왜 이 문서가 필요한가. 입주자의 이름·연락처·계약 내용을 수집해 쓰는 주체는 고시원 운영자입니다. 만실AI는 그 정보를 대신 보관하고 처리할 뿐입니다. 개인정보보호법 제26조는 이 관계를 문서로 정하도록 하고 있고, 문서가 없으면 위탁자인 운영자가 과태료 대상이 됩니다.
제1조 (위탁하는 업무)
- 입주자·예비 입주자 정보의 저장과 조회
- 계약·청구·수납 기록의 생성과 보관
- 계약 안내, 납부 안내, 미납 안내 등 메시지 발송
- 문의 내용의 자동 분류와 응답 초안 생성
- 계약서 등 첨부 파일의 보관
제2조 (위탁하는 개인정보)
이름, 휴대전화번호, 이메일, 입실 호실, 계약 기간과 금액, 납부 내역, 요청 내용, 운영자가 직접 올린 계약서 사본.
제3조 (수탁자의 의무)
- 위탁받은 목적을 벗어나 개인정보를 쓰지 않습니다.
- 운영자의 사전 동의 없이 제3자에게 다시 위탁하지 않습니다. 다만 아래 재위탁은 서비스 제공에 필수적이며, 운영자는 가입 시 이에 동의합니다.
| 재위탁받는 곳 | 맡기는 일 | 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 보관 | 미국 (데이터는 서울 리전에 저장) |
| Vercel, Inc. | 웹 서비스 호스팅 | 미국 |
| OpenAI, L.L.C. | AI 분석 요약, 도움말 봇·문의 자동 응답, 요청 내용 분류, 알림 문구 초안, 블로그 글·이미지 생성 | 미국 |
| ㈜솔라피 | 알림톡·문자 발송 | 대한민국 |
- 기술적·관리적 보호조치를 취합니다(개인정보처리방침 8항).
- 취급하는 직원을 최소한으로 두고 비밀유지 의무를 지웁니다.
- 개인정보가 유출되면 지체 없이 운영자에게 알리고, 법이 정한 신고 의무 이행을 돕습니다.
- 운영자의 요구가 있으면 처리 현황에 대한 자료를 제공합니다.
제4조 (위탁자의 의무)
- 입주자에게 개인정보 수집·이용 목적을 알리고 필요한 동의를 받는 것은 운영자의 책임입니다.
- 광고성 안내를 보내려면 사전에 수신 동의를 받아야 합니다. 서비스는 동의 기록이 없는 대상에게는 광고성 발송을 막습니다.
- 퇴사자의 계정을 제때 정리하고 직원별 권한을 알맞게 두어야 합니다.
제5조 (보유와 파기)
수탁자는 위탁 업무가 끝나거나 운영자가 삭제를 요구하면 개인정보를 파기합니다. 다만 법이 보관을 요구하는 기록은 그 기간 동안 보관한 뒤 파기합니다.
운영자가 서비스를 해지하면 30일 동안 데이터를 내려받을 수 있게 유지하고, 그 뒤 복구할 수 없는 방법으로 삭제합니다.
제6조 (감독과 책임)
운영자는 수탁자가 개인정보를 안전하게 처리하는지 감독할 수 있습니다. 수탁자가 이 문서를 어겨 손해가 발생하면 수탁자가 배상합니다.
제7조 (효력)
이 문서는 서비스 가입일부터 효력이 생기고, 해지일에 종료합니다. 내용이 바뀌면 시행 30일 전에 알립니다.
시행일 2026-10-01