최종 수정일: 2026년 3월 1일
본 개인정보 처리 위탁 계약(이하 'DPA')은 RedCart가 서비스를 제공함에 있어 고객으로부터 위탁받은 개인정보를 안전하게 처리하기 위한 제반 사항을 정의합니다.
1. 주요 정의
- 개인정보 처리자 (Data Controller): 서비스 이용 고객 (셀러)
- 개인정보 수탁자 (Data Processor): RedCart
- 개인정보 (Personal Data): 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명, 연락처 등을 통해 특정 개인을 식별할 수 있는 모든 정보
2. 위탁 업무 범위
- 쇼핑몰 구매 고객 정보 관리 및 주문 처리 업무의 대행
- 결제 처리 및 에스크로 정산 대행 지원
- 거래 트렌드 및 통계 정보 리포트의 자동 생성
- 사용자 식별에 필요한 1:1 고객지원 업무 처리
- 자체 충성도 프로그램 수수료 및 등급 부여 등 마케팅 도구 연동
3. 재위탁 제한 (Subprocessors)
당사는 서비스 품질 및 기본 시스템 제공을 위해 제3자 전문 기관에 기술 관리를 재위탁할 수 있습니다. 수탁되는 모든 서드파티 제휴사는 정보보호 지침을 준수하도록 관리 감독을 철저히 받습니다.
4. 기술적·관리적 보호 조치
- 이동 및 보관 시 전구간 업계 표준 고급 암호화 프로토콜 적용
- 보안 전담 조직 구성을 통한 위협 모니터링 및 실시간 예방 점검
- 취급자 최소화 설정, 강화된 계정 접근 제어 적용
- 침해사고 대응 지침 수립 및 유관 부서 긴급 전파 지침 구성
5. 정보주체의 권리 보장
당사는 위탁받은 범위 내에서 구매자의 열람 요청, 수정 요구, 즉각적인 삭제 처리, 이관 등 정보주체의 권리 보장과 관련된 원활한 처리를 아낌없이 협조합니다.
6. 데이터 보관 및 파기
고객의 가입 기간 동안 목적 범위 내에서 보관하며, 이용 종료 시 법령상 정해진 소관 의무 보관 기관 종료 후 파기 요청 접수 즉시 지체 없이 영구 파기합니다.
7. 국외 이전
클라우드 서비스 가용 영역에 따라 국외 보관이 이루어질 수 있으며, 당사는 적절한 보호 수준과 보안 계약이 체결된 안심 인프라만을 운용합니다.
관련 계약 및 세부 사양에 대해 궁금한 점은 로 언제든지 문의해 주세요.