개인정보 처리 위탁계약
버전 2026-10-11 · 시행일 2026. 10. 11.
위멤버에서 단체를 운영하는 단체(이하 “위탁자”)와 (주)몬스터(이하 “수탁자”)는 개인정보 보호법 제26조에 따라 다음과 같이 개인정보 처리 업무 위탁계약을 맺습니다. 단체의 대표가 앱에서 단체를 대신해 동의하면 계약이 성립합니다.
제1조 목적
위탁자가 회원에게 단체 앱과 단체 홈페이지를 제공하는 데 필요한 개인정보 처리 업무를 수탁자에게 맡기고, 그 범위와 책임을 정합니다.
제2조 맡기는 업무
- 회원 명부·사전 명단 관리, 가입 신청 접수와 승인 처리 지원
- 일정·참석 응답, 공지·읽음, 사진·영상 앨범, 경조사 알림 등 단체 앱 기능 제공
- 단체 홈페이지 운영과 홈페이지 가입 신청서 접수
- 위 업무에 필요한 알림 발송과 저장·백업
제3조 처리하는 개인정보
회원의 이름·휴대폰 번호·소속 구분·직책·기수·회사 정보·생일(공개를 고른 경우), 단체 활동 기록(참석 응답·읽음·게시물·사진), 경조사 정보, 사전 명단의 이름·휴대폰 번호·생년월일(관리자가 넣거나 JCIWORK 에서 가져온 경우 — 원문 없이 되돌릴 수 없게 암호화해 저장), 홈페이지 가입 신청자의 이름·휴대폰 번호·한마디.
제4조 위탁 기간
위탁자가 위멤버에서 단체를 운영하는 동안입니다. 단체를 닫으면 끝납니다.
제5조 재위탁
수탁자는 아래 업체에 업무 일부를 다시 맡깁니다. 바꿀 때는 미리 알립니다.
| 받는 자(국가) | 맡기는 일 |
|---|---|
| Supabase, Inc.(미국) — 저장 위치 대한민국 서울 | 데이터베이스·로그인·서버 기능 운영 |
| Cloudflare, Inc.(미국) | 사진·영상·첨부 파일 저장과 전달, 보안, 홈페이지 신청서·신고 로봇 확인(Turnstile) |
| Vercel, Inc.(미국) | 웹사이트(wemember.co.kr) 운영 |
| 650 Industries, Inc.(Expo, 미국) | 앱 알림 발송·앱 업데이트 배포 |
| Google LLC(미국) | 안드로이드 알림 전달(FCM), 구글 로그인, 단체 홈페이지의 유튜브 영상 미리보기·재생(i.ytimg.com·youtube-nocookie.com) |
| Apple Inc.(미국) | iOS 알림 전달, 애플 로그인 |
| (주)카카오(대한민국) | 카카오 로그인 |
| Resend, Inc.(미국) | 이메일 발송(계정 삭제·문의 답장 등) |
제6조 수탁자의 의무
- 맡은 업무 범위를 넘어 개인정보를 쓰거나 제3자에게 제공하지 않습니다. 회원 정보를 화환 판매·광고에 쓰지 않습니다.
- 단체마다 데이터를 나누는 접근 제어, 전송 구간 암호화, 접근 권한 최소화 등 안전성 확보 조치를 합니다.
- 업무를 맡은 직원에게 보안 교육을 하고 비밀을 지키게 합니다.
- 정보주체(회원)가 열람·정정·삭제를 요청하면 위탁자가 처리하도록 돕습니다.
제7조 관리·감독
위탁자는 처리 현황과 안전성 확보 조치를 확인해 달라고 요청할 수 있고, 수탁자는 이에 협조합니다.
제8조 유출 시 조치
수탁자는 개인정보 유출을 알게 되면 지체 없이(늦어도 72시간 안에) 위탁자에게 알리고, 피해를 줄이는 조치와 기관 신고·정보주체 통지를 돕습니다.
제9조 위탁이 끝나면
위탁이 끝나면 수탁자는 위탁자의 개인정보를 지체 없이 파기합니다. 다만 법령이 보관을 정한 기록(화환 주문 기록 등)은 그 기간 동안 보관한 뒤 파기합니다.
제10조 손해배상
수탁자가 이 계약이나 법령을 어겨 위탁자나 정보주체에게 손해가 생기면, 수탁자는 그 손해를 배상합니다.
제11조 그 밖의 사항
이 계약에 없는 사항은 개인정보 보호법과 위멤버 이용약관을 따릅니다.