1. 위탁 구조

아이돌봄 서비스제공기관이 위탁자, 회사가 수탁자입니다. 개인정보 보호법 제26조에 따른 관계이며, 기관과 서면(전자문서 포함)으로 위·수탁 계약을 체결합니다.

2. 위탁 업무의 범위

1. 돌봄사·이용가정·아동 정보의 저장 및 조회 기능 제공
2. 서비스 배정·일정 관리 기능 제공
3. 근태 기록 수집 및 활동수당·급여 산정 기능 제공
4. 전자결재·통계·보고서 생성 기능 제공
5. 돌봄사 모바일 앱을 통한 일정 안내 및 알림 발송
6. 데이터 백업 및 장애 대응

3. 처리하는 개인정보 항목

4. 재위탁 현황

회사는 서비스 운영에 필요한 범위에서 아래와 같이 재위탁하고 있으며, 재위탁 시 기관에 미리 알리고 동의를 받습니다. 변경이 있으면 시행 30일 전에 안내합니다.

아래 한 가지 외에는 개인정보를 국외로 이전하지 않습니다.

5. 회사가 지키는 것 (수탁자의 의무)

1. 목적 외 이용 금지 — 위탁받은 업무 범위를 넘어 처리하지 않습니다.
2. 기관별 분리 보관 — 데이터베이스 스키마를 기관마다 분리해, 다른 기관의 자료가 조회되지 않도록 합니다.
3. 접근 통제 — 업무상 필요한 최소 인원에게만 권한을 부여하고, 권한은 기본적으로 없는 상태에서 개별 부여합니다.
4. 접근 기록 — 회사 운영 인력이 기관 데이터를 열람하면 기록이 남습니다. 거부된 접근 시도까지 기록합니다.
5. 암호화 — 주민등록번호·계좌번호는 저장 시 암호화하고, 전송 구간은 TLS를 적용합니다.
6. 비밀유지 — 임직원에게 비밀유지 서약을 받고, 퇴직 후에도 유지됩니다.
7. 즉시 통지 — 유출이 의심되면 24시간 이내에 기관에 알립니다.

6. 기관이 하셔야 할 일 (위탁자의 역할)

7. 관리·감독과 점검

• 기관은 연 1회 이상 회사의 개인정보 처리 실태를 점검할 수 있습니다. 요청하시면 점검 자료를 제출합니다.

• 회사는 접근기록·권한 부여 내역을 기관에 제공할 수 있습니다.

• 공공기관의 정기 점검·감사 일정에 맞춰 필요한 자료를 준비해 드립니다.

8. 계약 종료 시 처리

1. 계약이 끝나면 기관은 60일 동안 데이터를 표준 형식으로 내려받을 수 있습니다.
2. 60일이 지나면 회사는 기관 데이터를 복구 불가능한 방법으로 삭제합니다.
3. 삭제 예정일 14일 전에 기관에 안내하고, 삭제 후 파기확인서를 발급합니다.
4. 법령상 보존 의무가 있는 결제·세금 관련 기록은 해당 기간 동안 분리 보관합니다.

9. 유출 시 대응

10. 제공 문서

계약·점검 시 필요한 문서를 드립니다. 문의로 요청해 주세요.