개인정보 처리위탁 계약서

Veil 공개 베타 계약 검토용 초안 · 버전 2026-08-09

1. 당사자와 우선순위

본 계약은 [교회 법적 명칭·주소](“위탁자”)와 [Veil 운영자 성명·주소](“수탁자”) 사이에 체결되며 [서비스 계약/주문서·날짜]를 보충합니다. 개인정보 처리에 관해 본 계약과 주 계약이 충돌하면 본 계약이 우선합니다.

2. 역할과 처리 지시

위탁자가 처리 목적과 수단을 정하는 교회 고객 데이터에 관해 위탁자는 개인정보처리자, Veil은 수탁자입니다. Veil은 주 계약과 별지 1의 문서화된 지시에 따라 서비스 제공·보안·지원 목적으로만 처리합니다. 법령이 다른 처리를 요구하면 금지되지 않는 한 사전에 알립니다.

이용자가 개인적으로 저장한 고백·일기는 자동으로 교회 데이터가 되거나 위탁자에게 공개되지 않습니다.

3. 비밀유지·안전성·사고 통지

• 고객 데이터 접근자는 권한이 부여되고 비밀유지 의무를 부담하는 사람으로 제한합니다.
• 별지 2의 기술적·관리적 보호조치를 유지하고 계약 기간 중 전체 보호 수준을 중대하게 낮추지 않습니다.
• 고객 데이터에 영향을 주는 침해사고를 확인하면 부당한 지체 없이 위탁자에게 알리고 대응에 합리적으로 필요한 정보를 제공합니다.

4. 정보주체 권리와 규제 준수 지원

처리의 성격을 고려해 열람·정정·삭제·처리제한·이동·이의제기 요청, 보안 의무, 침해 통지, 영향평가와 감독기관 협의에 합리적으로 협조합니다. 고객 데이터에 관한 요청을 직접 받으면 별도 권한이 없는 한 위탁자에게 안내합니다.

5. 재위탁

위탁자는 별지 3의 재수탁자를 일반 승인합니다. Veil은 재수탁자 추가·교체 전에 알려 합리적인 개인정보 보호 이의를 제기할 기회를 제공하고, 실질적으로 동등한 보호 의무를 부과합니다.

6. 국외이전

서비스는 국외 처리자를 사용합니다. GDPR 제5장이 적용되고 적정성 결정이 없는 경우 양 당사자는 서명본에 적용 가능한 EU 표준계약조항(SCC) 또는 다른 유효한 이전 근거를 포함해야 합니다. 이 공개 초안은 SCC가 이미 체결됐다고 주장하지 않습니다.

7. 반환·삭제·감사

계약 중 제공되는 도구로 고객 데이터를 내보낼 수 있습니다. 종료 또는 서면 지시 시 법령상 보존 의무가 없는 데이터를 반환하거나 삭제합니다. 운영·백업 삭제기간은 서명 전 별지 1에 확정해야 합니다.

준수 입증에 합리적으로 필요한 정보를 제공합니다. 감사는 문서와 원격 검토를 우선하며 그것만으로 부족한 경우 비밀유지·보안·합리적 사전통지·업무방해 최소화 조건으로 현장 감사를 할 수 있습니다.

8. 기간·책임·준거법

Veil이 고객 데이터를 처리하는 동안 적용됩니다. 책임과 준거법은 강행법규가 달리 요구하지 않는 한 주 계약을 따릅니다. 준거법·관할: [서명 전 기입]

별지 1 — 처리 상세

별지 2 — 보호조치

• 전송구간 TLS와 호스팅 제공자 관리형 저장 암호화
• Supabase 인증, 행 수준 접근통제(RLS), 교회 범위의 멤버·관리자 권한 확인
• 익명 고백 검토 스키마의 신원·내용 분리 및 검토 테이블의 user_id 컬럼 부재
• 서버 환경변수의 최소권한 자격증명, Stripe 카드번호 원문 미보관
• 정책에 적힌 제한 사유에 한한 운영자 접근과 감사기록
• 개인 기록 내보내기·범위 제한 삭제 API, 민감 API 요청 제한, 외부 웹폰트 요청 없음. Auth 계정·제공자 백업의 완전 삭제는 아직 미구현
• 서명 전 추가할 고객별 조치·미해결 사항: [기입]

별지 3 — 현재 재수탁자

최신 명단·목적·전달정보·처리 위치는 Veil 수탁자 표에 유지합니다. 게시 시점 기준 Supabase, Vercel, Google Gemini, Google 로그인, Stripe, getBible, 조건부 PostHog가 포함됩니다.

서명