개인정보 처리위탁 약정

• 위탁자(개인정보처리자) — 서비스를 이용하는 지사. 기사의 개인정보를 수집·이용하는 주체입니다.
• 수탁자 — 팀허니비(딜리버리 파트너 운영자). 위탁자의 지시에 따라 개인정보를 처리합니다.

기사의 정산 및 운영 현황 관리를 위한 개인정보의 수집·저장·이용·제공·파기 등 처리 업무이며, 구체적으로 다음을 포함합니다.

• 외부 플랫폼으로부터의 기사 정보 및 배달 실적 자료의 수집·적재
• 정산 금액의 산출, 공제·차감의 처리, 원천징수세액의 계산
• 기사용 정산 조회 화면의 제공
• 정산 결과·공지 알림의 발송
• 자료의 백업 및 보안 관리

• 식별 정보 — 이름, 휴대전화번호, 이메일, 주소, 외부 플랫폼 기사 식별번호
• 고유식별정보 — 주민등록번호(「소득세법」 제145조에 따른 원천징수 목적)
• 금융 정보 — 은행명, 예금주, 계좌번호
• 정산 정보 — 배달 건수, 정산 금액, 프로모션·미션 적립, 공제 내역, 미납·리스·대여 내역, 선정산 신청 내역
• 그 밖의 정보 — 차량번호, 세금 명의, 접속 로그, 감사 로그

이용계약의 기간과 같습니다. 계약이 종료된 경우 서비스 약관 제25조에 따라 자료를 반환하거나 파기합니다.

• 위탁자의 지시 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
• 주민등록번호와 계좌번호는 AES-256-GCM으로 암호화하여 저장하고, 비밀번호는 복호화가 불가능한 단방향 해시로 처리하여 원문을 저장하지 않으며, 전송 구간은 TLS로 암호화합니다.
• 역할 기반 접근통제와 지사 간 자료 격리를 적용하고, 접근·주요 처리 내역에 대한 감사 기록을 남겨 보관합니다.
• 위탁 업무가 종료된 경우 개인정보를 지체 없이 파기하거나 위탁자에게 반환합니다.
• 개인정보의 분실·도난·유출·위조·변조·훼손을 인지한 경우 지체 없이(늦어도 24시간 이내) 위탁자에게 통지하고, 위탁자의 신고·통지 의무 이행에 협조합니다.
• 위탁자가 요구하는 경우 처리 현황에 관한 자료를 제출하고, 연 1회의 범위에서 관리 실태 점검에 응합니다.
• 제6조에 기재된 경우를 제외하고, 위탁자의 사전 동의 없이 제3자에게 재위탁하지 않습니다.

위탁자는 서비스 이용 신청으로써 다음의 재위탁에 동의합니다. 회사는 재위탁처가 변경되는 경우 사전에 통지합니다.

• Supabase Inc. — 데이터베이스·파일 저장. 자료는 AWS 서울 리전(ap-northeast-2)에 저장됩니다.
• Vercel Inc. — 애플리케이션 호스팅. 서울 리전(icn1)에서 실행됩니다.
• Google LLC — 백업 파일의 오프사이트 보관(Google Drive). 보관되는 파일은 회사가 보유한 키로 AES-256-GCM 암호화된 상태이며, 암호화 키는 함께 보관하지 않습니다.
• 채널코퍼레이션(채널톡) — 상담 문의 응대.

기사 앱의 푸시 알림은 이용자 기기의 브라우저·운영체제가 제공하는 푸시 서비스를 경유하여 전달되며, 이때 전달되는 것은 알림 제목·본문과 기기 식별자입니다. 지사가 카카오톡으로 현황을 발송하는 기능은 지사가 관리하는 기기의 카카오톡을 통해 지사 스스로 발송하는 것이므로 회사의 재위탁에 해당하지 않습니다.

제6조의 재위탁처 가운데 Supabase Inc., Vercel Inc., Google LLC는 해외 법인이나,개인정보가 저장·처리되는 위치는 국내입니다. 데이터베이스와 파일은 서울 리전(AWS ap-northeast-2)에 저장되고, 애플리케이션도 서울 리전(icn1)에서 실행됩니다. 회사는 서비스 제공을 위하여 개인정보를 국외로 이전하지 않습니다.

다만 오프사이트 백업 파일은 Google Drive에 보관되어 저장 국가가 특정되지 않을 수 있습니다. 해당 파일은 회사가 보유한 키로 AES-256-GCM 암호화된 상태이며, 암호화 키는 함께 보관하지 않습니다. 회사는 재위탁처를 변경하여 저장 위치가 국외가 되는 경우 사전에 통지하고 「개인정보 보호법」이 정하는 절차를 따릅니다.

• 위탁자는 기사의 개인정보를 수집·이용하는 데 필요한 동의·고지 등 법령상 절차를 스스로 이행합니다.
• 위탁자는 기사의 개인정보를 열람할 수 있는 계정을 업무상 필요한 최소한으로 유지하고, 퇴사·보직 변경이 있는 경우 지체 없이 권한을 회수합니다.
• 위탁자는 서비스에서 내려받은 자료를 안전하게 관리하며, 위탁 목적 외로 이용하지 않습니다.

수탁자가 이 약정을 위반하여 위탁자 또는 정보주체에게 손해를 발생시킨 경우 그 손해를 배상합니다. 다만 위탁자의 지시 또는 위탁자가 제공한 정보의 하자로 인한 경우에는 그러하지 않습니다. 보안사고의 책임 분배와 배상의 범위는 서비스 약관 제21조·제22조에 따릅니다.

회사는 이 약정을 변경할 수 있으며, 시행일 7일 전(위탁자에게 불리한 변경은 30일 전)부터 서비스 내에 공지합니다. 재위탁처의 추가·변경은 사전에 통지합니다.

이 약정은 2026년 9월 15일부터 시행합니다.