파일럿 정책안 · 버전 2026-10-21
판매자 개인정보 처리위탁 계약안
판매자(위탁자)와 모리랩스(수탁자)의 개별 계약에 첨부할 기본안입니다. 판매자명·기간·하위 수탁자 및 국외이전 부속서를 확정한 뒤 체결합니다.
공개 출시 전 운영·계약 정보를 확인하는 검토안입니다. 미확정 항목을 확정하고 실제 서비스 설정과 대조한 뒤 시행일을 공지합니다.
1. 범위와 지시
수강계정 호스팅, 구매·수강권·학습진도·문의 처리 지원을 위탁 범위로 합니다. 처리 대상은 위탁자가 적법하게 수집한 이름·연락처·주문·학습 기록이며 민감정보·고유식별정보의 수집은 기본 기능에 포함하지 않습니다. 수탁자는 문서화된 지시와 서비스 제공 목적에 한하여 처리합니다.
2. 보호와 접근
수탁자는 최소 권한, 접근 통제, 인증·암호화, 처리기록과 보존·파기 절차를 운영하고 업무상 비밀유지 의무를 부과합니다. 위탁자별 데이터를 논리적으로 분리하고 다른 판매자의 요청으로 제공하지 않습니다. 위탁자는 적법한 수집 근거와 판매자 처리방침을 유지합니다.
3. 재위탁·국외이전
하위 처리자 명칭·업무·지역·항목·기간·연락처는 계약 부속서에서 특정합니다. 신규 재위탁 및 중대한 변경은 사전 통지하고 계약·관계 법령에 필요한 동의와 조치를 거칩니다. 해외 처리에 필요한 고지·동의 등은 실제 역할에 따라 분담합니다. AI 모델 학습 등 별도 목적 사용은 위탁 범위에 포함하지 않습니다.
4. 사고·감독·권리 행사
개인정보 사고 인지 시 지체 없이 위탁자에게 알려 영향 범위, 대응·복구 및 법정 신고·통지에 협조합니다. 위탁자의 합리적인 점검과 정보주체 권리 행사에 필요한 자료를 제공합니다. 책임은 각 당사자의 귀책과 법령에 따라 부담합니다.
5. 반환과 종료
계약 종료 시 합의한 안전한 방식으로 데이터를 반환하고 법정 보존분을 제외한 처리정보를 삭제합니다. 백업의 순차 만료 및 복원 시 재삭제 절차를 부속서에 명시합니다. 법정 보존 중인 자료는 해당 목적 외에 사용하지 않습니다. 당사자·계약기간·반환기한·백업 만료기간·비상연락처를 개별 계약에 기재합니다.