PETTO STUDIO · LEGAL
개인정보 처리위탁 부속합의
버전 2026-07-25 · 시행일 2026년 7월 25일
무료 MVP 파일럿 운영자 확정본
이 문서는 Petto Studio 무료 MVP 파일럿 이용약관에 부속됩니다. 수탁자는 ARKD이고 위탁자는 Petto Studio를 이용하는 각 매장 회원입니다. 가입 시 동의한 버전과 시각을 서비스에 기록합니다.
수탁자 ARKD의 대표자는 박재현이고 사업자등록번호는 866-17-02783입니다.
1. 역할과 처리 목적
- 매장은 고객·반려동물·예약·미용 기록에 관한 개인정보처리자입니다.
- ARKD는 Petto Studio 서비스 제공을 위해 매장의 지시에 따라 개인정보를 처리하는 수탁자입니다.
- ARKD는 예약·고객·반려동물·사진·리포트·알림·계정 운영 기능 제공, 보안·장애 대응 및 법령상 의무 이행의 범위에서만 개인정보를 처리합니다.
2. 처리 항목과 기간
| 구분 | 처리 항목 | 처리 기간 |
|---|---|---|
| 예약·고객 | 보호자 이름·연락처, 예약 요청·상태, 반려동물 기본정보 | 마지막 서비스 이용일 또는 계약 종료일 중 더 늦은 날부터 5년 |
| 차트·사진·리포트 | 미용 기록, 보호자 전달 메모, 반려동물 사진의 변환본, 리포트 링크 | 같은 기준으로 5년 |
| 동의·알림 | 동의 버전·시각, 발송 상태·오류 | 같은 기준으로 5년 |
| 접근·보안 | 접근·보안 감사 로그 | 2년 |
법령상 보존 의무, 분쟁 또는 수사·감사 절차가 있는 경우 해당 사유가 종료될 때까지 필요한 범위에서 별도 보관합니다.
3. 수탁자의 의무
- 위탁 목적 외 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
- 매장별 데이터 접근을 논리적으로 분리하고 역할 기반 권한·접속 기록·비밀번호 보호 등 적절한 기술적·관리적 조치를 적용합니다.
- 업무 수행에 필요한 최소 인원만 개인정보에 접근하게 하고 비밀유지 의무를 부여합니다.
- 개인정보 유출 또는 침해 사고를 인지하면 지체 없이 매장에 알리고 원인 파악·피해 최소화·재발 방지에 협력합니다.
- 위탁 종료 시 법령상 보관 의무가 없는 개인정보를 매장의 요청에 따라 반환하거나 안전하게 파기합니다.
4. 재위탁
ARKD는 서비스 운영을 위해 아래 사업자를 재위탁자로 이용할 수 있습니다. 실제 사용 시작 전 서비스 계약, 처리 위치 및 국외 이전 여부를 확인하고 필요한 고지·동의 절차를 이행합니다.
| 재위탁 영역 | 재위탁자 | 목적 |
|---|---|---|
| 클라우드·DB·객체 저장소 | Amazon Web Services, 서울 리전 | API·DB·사진 저장·백업 |
| SMS | Solapi | 예약·시간 제안·거절·리포트·담당자 안내 |
| 모니터링 | Amazon CloudWatch, 서울 리전 | 장애·보안 모니터링 |
ARKD는 재위탁자에게 본 합의와 동등한 보호 의무를 부과하고 재위탁자의 처리 행위에 관해 관리·감독합니다.
5. 매장의 의무
매장은 고객에게 필요한 개인정보 처리방침·동의 고지를 제공하고 고객의 열람·정정·삭제·처리정지 요청에 대응할 책임을 집니다. 매장은 고객 동의 없이 광고성 메시지 또는 사진의 마케팅 활용을 해서는 안 됩니다.
6. 점검과 변경
매장은 합리적인 범위에서 ARKD의 개인정보 처리 현황을 확인할 수 있으며 ARKD는 관련 자료 제공과 개선 조치에 협력합니다. 처리 목적, 재위탁자 또는 보호 조치에 중요한 변경이 있으면 ARKD는 매장에 사전 또는 긴급 시 사후 안내합니다.
7. 우선 적용과 운영 변경
이 합의와 이용약관이 충돌하면 개인정보 처리에 관해서는 이 합의가 우선합니다. production 개인정보 저장소와 모니터링은 AWS 서울 리전을 사용하고 별도 국외 SaaS 모니터링은 도입하지 않습니다. 회사는 재위탁자 계약 및 개인정보 처리방침의 변경 이력을 보관하고 중요한 변경이 있으면 시행 전에 매장 회원에게 알립니다.