개인정보 처리위탁 약관

제1조 (목적)

본 약관은 위탁자가 운영하는 영카트 쇼핑몰의 개인정보 처리를 수탁자에게 위탁함에 있어, 양 당사자의 권리·의무 및 개인정보의 안전한 관리에 관한 사항을 정함을 목적으로 합니다.

제2조 (위탁업무의 내용)

수탁자는 위탁자를 위하여 다음 업무를 수행합니다.

• 쇼핑몰 데이터(상품·주문·회원·게시판 등)의 실시간 연동 및 보관
• AI 큐레이션·상품 검색·상담 기능 제공
• 쇼핑몰 운영 지원을 위한 알림·마케팅 자동화
• 위 업무에 부수하는 서비스

제3조 (위탁하는 개인정보의 항목)

위탁하는 개인정보 항목은 다음과 같습니다.

• 쇼핑몰 회원: 아이디, 이름, 닉네임, 이메일, 휴대폰 번호 (카카오 연동 시 카카오 이메일·전화번호)
• 주문: 영카트가 전송하는 주문 이벤트 데이터(상품·금액·주문상태·주문자 식별정보 등). 알림톡 발송 시 주문자 전화번호가 발송 및 발송 이력 관리 목적으로 처리·보관됩니다. (회원 비밀번호는 저장하지 않습니다)

제4조 (목적 외 처리 금지)

수탁자는 위탁업무 수행 목적 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공·판매하지 아니합니다.

제5조 (안전성 확보조치)

수탁자는 「개인정보 보호법」 제29조 및 관련 고시에 따라 개인정보의 암호화, 접근권한의 통제, 접근기록의 보관, 침해 방지를 위한 기술적·관리적 보호조치를 취합니다.

제6조 (재위탁)

수탁자는 위탁자의 동의 없이 위탁업무를 제3자에게 재위탁하지 아니합니다. 다만 서비스 제공에 필수적인 다음의 재위탁은 본 약관 및 수탁자의 개인정보처리방침을 통해 고지하며, 변경 시 사전에 고지합니다.

• Google LLC (Gemini API): AI 큐레이션·상담·검색 기능 처리
• Cloudflare, Inc. (R2): 데이터 및 파일의 클라우드 보관
• 카카오·Telegram 등 메시지 채널(해당 시): 알림 메시지 발송

제7조 (수탁자에 대한 관리·감독)

위탁자는 수탁자의 개인정보 처리 현황을 점검하거나 관련 자료를 요청할 수 있으며, 수탁자는 합리적인 범위에서 이에 성실히 협조합니다.

제8조 (개인정보의 보유 및 파기)

수탁자는 위탁업무의 목적이 달성되거나 서비스 이용계약이 종료(연동 해지)된 경우, 또는 위탁자가 요청하는 경우 위탁받은 개인정보를 지체 없이 파기하며, 재생이 불가능한 방법으로 삭제합니다.

제9조 (정보주체의 권리보장 협조)

수탁자는 정보주체(쇼핑몰 회원)의 열람·정정·삭제·처리정지 등 권리 행사 요구에 위탁자가 대응할 수 있도록 협조합니다.

제10조 (손해배상)

수탁자가 본 약관 또는 「개인정보 보호법」을 위반하여 위탁자 또는 정보주체에게 손해를 입힌 경우, 수탁자는 그 귀책 범위 내에서 손해를 배상할 책임을 부담합니다.

제11조 (위탁기간)

위탁기간은 위탁자와 수탁자 간 서비스 이용계약 기간과 동일하며, 이용계약이 종료되면 위탁도 종료됩니다.