1. 처리 범위와 권리
회사는 고객이 요청한 원재료·구매·포장재·가격·영양, 레시피·제품·원가·표시·출력, 파일·이력 및 활성화된 인사·계약·근태·급여 기능을 제공하기 위해 고객 데이터를 처리합니다. 저장·계산·변환·조회·출력·백업·복구·보안·오류 대응에 필요한 범위로 한정합니다. 데이터 권리는 고객 또는 정당한 권리자에게 남고 회사에 판매·광고·AI 학습·별도 통계사업 이용권을 주지 않습니다.
2. 개인정보 처리위탁의 당사자·목적
이하 조항은 고객이 적법하게 수집한 개인정보의 처리를 딥스푼에 맡기는 경우 적용하는 개인정보 처리위탁 약정입니다. 위탁자는 해당 고객 사업자, 수탁자는 딥스푼입니다. 고객은 직원·거래처 담당자 등 정보주체의 처리 목적·근거와 보유기한을 정하고 회사는 해당 업무 기능과 문서화된 지시 범위에서 처리합니다. 가입·인증·회사 자체 지원정보를 회사가 직접 처리하는 경우는 개인정보 처리방침을 따릅니다. 위탁기간은 서비스 계약기간 및 요청된 반환·적법한 종료 정리기간입니다. 권한 있는 고객의 계약 동의에 따라 적용하며 단순히 페이지를 열람한 사람에게 위탁계약이 체결되는 것은 아닙니다.
3. 정보주체·항목과 고객의 지시
대상은 고객의 구성원·직원·업무위탁자·거래처 담당자 등 고객이 권한을 확보한 사람입니다. 처리 항목은 고객이 기능에 입력한 이름·연락·계약·근무·급여·서명·문서와 관련 이력 중 업무에 필요한 범위입니다. 고객은 목적·필요 항목·보유기간·접근 담당자를 정하고 정보주체 고지, 위탁 공개와 필요한 동의를 이행합니다. 서비스 이용약관 동의는 타인의 동의를 대신하지 않습니다. 불명확하거나 위법 우려가 있는 지시에 회사는 보완을 요청하고 해당 처리를 필요한 범위에서 중지할 수 있습니다.
4. 민감정보·주민등록번호
건강 관련 서류 등 민감정보는 해당 법령의 허용 근거 또는 다른 개인정보와 구분된 적법한 동의가 확보된 경우에만 필요한 범위로 맡길 수 있습니다. 건강검진 의무가 있다는 이유만으로 모든 건강 원본의 무기한 보관을 허용하지 않습니다. 주민등록번호는 동의만으로 처리할 수 없으며 구체적인 법적 허용 근거·업무·보호 절차를 먼저 확인해야 합니다. 일반 가입서류·메모·드라이브에 주민등록번호를 넣지 않습니다. 수집 근거가 없는 자료는 해당 부분을 가리거나 등록하지 않아야 합니다.
5. 목적 외 처리 금지·보호조치
회사는 위탁 목적 밖의 이용·제공·임의 복제를 하지 않습니다. 업무상 필요한 인원에 한해 접근을 허용하고 비밀유지·교육, 접근 통제·권한 관리, 전송·저장 보호, 필요한 암호화, 접속·업무 기록, 복구 및 안전한 파기 절차를 적용합니다. 개발·시험에 실제 고객 자료를 임의로 복제하지 않으며 다른 고객에게 공개하지 않습니다. 계약 종료 뒤에도 비밀유지 의무를 부담합니다.
6. 재위탁·국외 이전
최초 재수탁 업무는 개인정보 처리방침 제7항에 명시한 인증·데이터베이스, 서비스 실행·파일 보관·보안, 이메일 업무입니다. 회사는 해당 법인·업무·국외 처리 정보를 고객에게 제공하고 필요한 재위탁 동의를 받은 범위에서 업무를 맡깁니다. 새로운 재수탁자는 사전에 대상과 업무를 알리고 위탁자의 동의를 얻으며, 필요한 동의를 무응답만으로 간주하지 않습니다. 회사는 재수탁자에게 목적 제한·보호 의무를 부과하고 이행을 감독합니다. 재위탁 동의는 정보주체에 대한 국외 이전 고지·동의 또는 민감정보 처리의 별도 요건을 대신하지 않습니다. 고객의 직원 자료를 국외에서 처리할 때에는 고객과 회사가 각자의 법정 고지·동의 의무를 이행합니다.
7. 감독·점검과 협조
고객은 위탁업무의 처리·보호 현황과 이행 증빙을 요청하고 필요한 감독·시정을 요구할 수 있습니다. 회사는 합리적인 범위에서 자료·설명과 시정 결과를 제공합니다. 현장·기술 점검은 다른 고객의 비밀과 보안을 보호하도록 범위·일정을 협의하되 법정 감독·조사나 사고 대응을 부당하게 막지 않습니다. 회사는 위반을 확인하면 지체 없이 필요한 조치를 하고 고객과 협력합니다.
8. 권리행사·침해 대응
회사는 정보주체 권리 요청을 받은 경우 직접 처리하는 개인정보와 수탁 자료를 구분하고, 수탁 자료는 고객에게 지체 없이 알리며 필요한 확인·열람·정정·삭제·처리정지에 협력합니다. 유출 등 사고를 알게 되면 영향을 받은 고객에게 지체 없이 당시 확인된 범위·시점·항목·조치·연락처를 알리고 추가 확인사항을 보완합니다. 당사자는 증거 보전, 확산 방지, 법정 통지·신고에 협력하며 자체 의무를 상대방에게 넘기지 않습니다.
9. 종료·반환·삭제와 법정 보존
고객 또는 구성원은 support@dibploy.com으로 계약 종료·개인 탈퇴·자료 반환을 요청할 수 있습니다. 회사는 최소한의 방법으로 본인과 업체 대표·대리 권한을 확인합니다. 개인 계정 탈퇴는 업체 전체 자료의 삭제가 아니며 직원의 법정 권리행사를 제한하지 않습니다. 고객은 계약 종료 전 자료를 내려받거나 반환을 요청할 수 있고, 종료 후에는 반환을 원하는 경우에 한하여 30일 이내에 요청할 수 있습니다. 회사는 제공 가능한 파일 원본·화면별 출력물·구조화 자료의 범위와 형식, 처리 일정 및 추가 비용이 발생하는 별도 작업을 사전에 설명합니다. 현재 제공하지 않는 일괄 내보내기 기능이나 무기한 무료 보관을 보장하지 않습니다. 자료 반환을 요청하지 않거나 반환이 끝난 경우 개인정보는 지체 없이 파기하고, 반환을 위해 보관하는 경우 그 목적의 접근만 허용합니다. 법정 보존 및 백업의 별도 처리에는 개인정보 처리방침을 적용합니다. 고객은 법정 보존 대상·기한을 구체적으로 지시하고 회사는 적법한 지시에 따라 반환·파기 결과를 기록합니다. 고객의 보관 의무가 회사의 무기한 무료 보관 약정을 뜻하지 않습니다.
10. 책임과 적용 한계
고객은 적법한 수집·고지·지시 및 자체 사용자 권한 관리에 대한 의무를, 회사는 수탁업무·안전조치·목적 제한·재수탁자 관리 등 자신의 의무를 부담합니다. 의무 위반으로 생긴 손해는 귀책과 관계 법령에 따라 부담하며 고객에게 회사의 과실·법정 책임까지 일률적으로 전가하지 않습니다. 이 약정으로 정보주체의 권리를 제한하거나 개인정보 수집·제3자 제공·국외 이전·민감정보의 별도 요건을 대체하지 않습니다. 시행일은 2026년 10월 13일 개발 환경 최초 게시일이며, 게시 이후 새로 신청하는 고객부터 적용합니다. 기존 고객의 계약이나 동의 기록을 소급 변경하지 않으며, 기존 고객에게 적용할 변경은 이용약관의 고지 및 필요한 동의 절차를 따릅니다.