개인정보 처리 위탁 계약 (DPA)
주식회사 트래블메이커스(이하 "회사")와 숙박 운영사(이하 "파트너")는 "회사"가 제공하는 'LOS PMS' 서비스(이하 "서비스") 이용과 관련하여, "파트너"가 수집하거나 관리하는 이용자의 개인정보 처리를 "회사"에 위탁함에 있어 다음과 같이 계약을 체결한다.
제 1 조 (목적)
본 계약은 "파트너"가 숙박 서비스 제공을 위해 보유한 이용자의 개인정보 처리를 "회사"에 위탁함에 있어, 개인정보 보호법 제 26 조 및 관련 법령에 따른 책임 관계를 명확히 하고 데이터 보안을 유지함을 목적으로 한다.
제 2 조 (위탁 업무의 내용 및 범위)
"파트너"는 서비스 이용 및 효율적인 투숙객 관리를 위해 다음 각 호의 업무를 "회사"에 위탁하며, "회사"는 이를 성실히 수행한다.
- [데이터 저장 및 기술 관리]: 'LOS PMS' 시스템을 통한 투숙객 예약 정보(성명, 연락처, 이메일, 투숙 일정, 요청 사항 등)의 데이터베이스 저장 및 보안 관리
- [운영 지원]: 플랫폼 예약 데이터의 실시간 동기화, 알림톡/메일 발송 대행, 비회원 예약을 위한 임시 계정 관리 지원
- [정산 및 증빙 처리]: 정산 산출을 위한 투숙 및 결제 정보의 가공, 취소 내역 관리
제 3 조 (위탁 기간)
본 계약은 "파트너"가 서비스를 이용하는 기간 동안 유효하며, 서비스 이용 계약이 해지되거나 종료될 경우 본 계약도 자동 종료된다. 단, 관계 법령(전자상거래법 등)에 따라 보존 의무가 있는 데이터는 해당 법령이 정한 기간(최대 5년) 동안 안전하게 분리 보관한다.
제 4 조 (안전성 확보 조치)
"회사"는 위탁받은 개인정보의 보호를 위해 관련 법령 및 '호텔에삶 개인정보 처리방침' 제 8 조에 따른 기술적·관리적 조치를 다음과 같이 이행한다.
- [암호화 조치]: 비밀번호는 일방향 암호화하여 저장하며, 개인식별이 가능한 중요 정보는 암호화하여 저장 및 전송한다.
- [해킹 대비 대책]: 해킹이나 바이러스 등에 의한 유출을 막기 위해 침입차단시스템을 운영하며, 정기적인 보안 점검을 수행한다.
- [접근 권한 관리]: 개인정보 취급 담당자를 최소한으로 제한하며, 담당자별로 차등화된 접근 권한을 부여하고 접속 기록을 철저히 관리한다.
제 5 조 (재위탁의 제한)
- "회사"는 업무의 효율적인 수행을 위해 타 업체에 재위탁이 필요한 경우(예: 채널톡, 알림톡 발송 솔루션 등), '호텔에삶 개인정보 처리방침' 제 5 조에 공지된 수탁업체 범위 내에서 진행하며, 재수탁자가 본 계약상의 보안 의무를 동일하게 준수하도록 관리·감독한다.
제 6 조 (정보주체의 권리 보장)
- 이용자(정보주체)가 본인의 개인정보에 대한 열람, 정정, 삭제 등을 요청할 경우, "회사"는 위탁업무 범위 내에서 시스템적으로 이를 신속히 처리할 수 있도록 협조한다.
- "파트너"의 부정확한 정보 입력이나 관리 소홀로 발생하는 문제의 책임은 "파트너"에게 있으며, "회사"는 시스템 운영자로서의 보조적 책임을 다한다.
제 7 조 (손해배상)
- "회사" 또는 "회사"의 임직원이 본 계약을 위반하여 "파트너" 또는 이용자에게 손해가 발생한 경우, "회사"는 그 손해를 배상할 책임을 진다. 다만, "회사"가 고의 또는 과실 없음을 입증하는 경우에는 그러하지 아니한다.