개인정보 처리위탁 계약
매장의 정석 · 스퀘어테이블 · 시행일 2026-09-29
본 계약은 매장을 개설·운영하는 사장님(이하 "위탁자")이 스퀘어테이블(이하 "수탁자")의 서비스 "매장의 정석"을 이용하여 자신의 직원 등 정보주체의 개인정보를 처리함에 있어, 「개인정보 보호법」 제26조에 따라 위탁자와 수탁자 간의 권리·의무를 정합니다. 회원가입 후 서비스 이용약관에 동의하고 매장을 개설함으로써 본 계약에 동의한 것으로 보며, 별도 서면(전자문서 포함) 계약을 요청하는 경우 수탁자가 이에 응합니다.
제1조 (목적)
본 계약은 위탁자가 서비스를 이용하여 자신의 직원 등 정보주체의 개인정보를 처리함에 있어, 위탁자가 수탁자에게 그 처리를 위탁하는 것과 관련한 양 당사자의 권리·의무를 정함을 목적으로 합니다.
제2조 (당사자의 지위)
- 위탁자는 개인정보처리자로서 자신의 직원 등에 관한 개인정보의 수집·이용에 대한 법적 책임을 부담합니다. 위탁자가 매니저로 지정한 구성원이 입력하는 정보도 위탁자의 처리로 봅니다.
- 수탁자는 위탁자의 지시에 따라 개인정보를 처리하는 수탁자로서, 본 계약과 서비스 이용약관 제4장이 정한 범위 내에서만 개인정보를 처리합니다.
- 회원가입 정보(이름·이메일·휴대전화번호·생년월일 등)와 서비스 운영을 위한 정보는 수탁자가 스스로 개인정보처리자로서 개인정보처리방침에 따라 처리하며, 본 계약의 대상이 아닙니다.
제3조 (위탁업무의 내용 및 처리 항목)
- 위탁업무 — 직원의 근무표 작성, 출퇴근·근무시간 기록, 시급·급여 정산 기준 관리와 예상 급여 계산, 교대(대타·맞교환) 요청 처리, 퇴사자 스냅샷 보관 및 이에 부수하는 저장·조회·구조화·알림 발송.
- 처리 대상 개인정보 — 직원의 이름, 휴대전화번호, 역할, 근무표, 출퇴근 시각, 근무시간, 시급, 급여 정산 기준, 교대 내역, 출퇴근 보정 내역 및 위탁자가 서비스에 입력하는 관련 정보.
- 수탁자는 위 목적 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공하지 않습니다. 특히 근로정보는 AI 처리사에 전송하지 않습니다.
제4조 (처리 기간)
개인정보 처리 기간은 위탁자의 매장 개설일부터 위탁자의 서비스 이용 종료(매장 삭제·탈퇴 후 30일의 분리 보관 기간 경과) 시까지로 하며, 관계 법령(「근로기준법」 제42조 등)에 보존의무가 있는 경우 위탁자를 위하여 해당 기간 동안 분리 보관 후 파기합니다.
제5조 (수탁자의 의무)
- 수탁자는 위탁자의 지시 및 본 계약 범위 내에서만 개인정보를 처리하고, 목적 외 이용·제3자 제공·누설을 하지 않습니다. 이 의무는 계약 종료 후에도 유지됩니다.
- 수탁자는 「개인정보 보호법」 제26조·제29조 및 「개인정보의 안전성 확보조치 기준」에 따른 관리적·기술적·물리적 안전성 확보조치(매장 단위 접근통제, 전송·저장 암호화, 접근·변경 기록 관리, 취급 인력 최소화 등)를 이행합니다. 구체적 조치는 개인정보처리방침 제10조에 공개합니다.
- 수탁자는 개인정보를 취급하는 인력을 서비스 운영·장애 대응·정산·권리 행사 처리에 필요한 최소 인원으로 제한하고, 접근 권한을 업무별로 부여합니다.
- 수탁자는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 노력하며, 위탁받은 개인정보의 침해 사고를 알게 된 때에는 지체 없이 위탁자에게 통지하고 피해 최소화에 필요한 조치에 협조합니다. 관계 법령에 따른 정보주체·감독기관에 대한 통지·신고 의무는 개인정보처리자인 위탁자가 부담하며, 수탁자는 이에 필요한 정보를 제공합니다.
- 수탁자는 위탁받은 개인정보의 처리 현황에 대하여 위탁자의 관리 현황 확인, 실태점검, 시정요구, 교육·감독 요청에 성실히 응합니다.
- 수탁자는 정보주체(직원)의 열람·정정·삭제·처리정지 요청을 접수할 창구(이메일 및 앱 내 문의)를 마련하고, 접수된 요청을 위탁자에게 전달하여 함께 처리합니다.
- 수탁자가 본 계약 및 관계 법령을 위반하여 정보주체 또는 위탁자에게 손해가 발생한 경우, 수탁자는 자신의 귀책 범위에서 그 손해를 배상합니다. 위탁자가 정보주체 등 제3자에게 손해를 먼저 배상한 때에는 수탁자의 귀책 범위에서 구상할 수 있습니다. 수탁자의 배상 책임의 한도와 면책 범위는 서비스 이용약관 제17조·제18조를 준용합니다.
제6조 (재위탁 제한)
- 수탁자는 위탁자의 사전 동의 없이 위탁받은 업무를 제3자에게 재위탁하지 않습니다.
- 다만 서비스 제공에 필수적인 클라우드 인프라(Supabase), 푸시 알림 전달(Expo·Google·Apple), 문자 발송(솔라피) 등 개인정보처리방침 제5조·제6조에 공개된 수탁사(재수탁자)에 대해서는 위탁자가 서비스 이용에 동의함으로써 재위탁에 동의한 것으로 보며, 수탁자는 재수탁자를 관리·감독합니다. 재수탁자가 추가·변경될 경우 개인정보처리방침을 통해 공개합니다.
- 근로정보는 생성형 AI 처리사(Google Gemini API)에 재위탁하지 않습니다.
제7조 (위탁자의 의무)
- 위탁자가 서비스에 입력·처리하도록 하는 개인정보는 위탁자가 관계 법령을 준수하여 적법하고 정당하게 수집한 것이어야 합니다.
- 위탁자는 자신의 직원 등 정보주체로부터 근로정보 등 처리에 필요한 고지 및 동의를 직접 취득할 책임을 부담하며, 그 동의를 유지하고 있음을 보증합니다. 직원이 앱 가입 시 "근로·급여정보 처리"에 동의하는 절차는 위탁자의 의무를 보조할 뿐 대신하지 않습니다. (직원용 고지·동의 안내 예시는 아래 부속 안내 참조)
- 위탁자는 「근로기준법」상 사용자로서 근로자명부·임금대장 등의 보존의무(3년) 등 노동 관계 법령상 의무를 부담하며, 서비스 종료 전 필요한 기록을 직접 보관해야 합니다.
- 위탁자는 매니저 지정, 직원 초대·소속 해제 등 접근 권한 관리를 적정하게 하고, 퇴사한 직원의 소속을 지체 없이 해제합니다.
- 위탁자가 정보주체의 동의 없이 또는 적법한 근거 없이 개인정보를 입력·처리하여 정보주체 또는 제3자에게 손해가 발생하거나 수탁자가 정보주체·감독기관·제3자로부터 책임을 추궁당한 경우, 그 책임은 전적으로 위탁자에게 있으며 위탁자는 수탁자를 방어·면책하고 수탁자에게 발생한 손해(과태료·배상금·소송비용 포함)를 배상합니다.
제8조 (계약 종료 시 조치)
서비스 이용이 종료되면 수탁자는 처리하던 개인정보를 관계 법령에 따라 지체 없이(30일의 분리 보관 기간 경과 후) 파기하거나 위탁자에게 반환하며, 파기 시 복구·재생이 불가능한 방법으로 처리합니다. 법정 보존의무가 있는 정보는 해당 기간 동안 분리 보관 후 파기합니다. 위탁자가 파기 결과의 통지를 요청하면 수탁자는 이에 응합니다.
제9조 (준거법 및 해석)
본 계약에 정하지 않은 사항은 서비스 이용약관, 개인정보처리방침 및 「개인정보 보호법」 등 관계 법령에 따르며, 본 계약과 약관이 충돌하는 경우 정보주체·위탁자에게 유리한 조항을 우선 적용합니다.
부속 안내 — 직원 고지·동의 예시 (위탁자용 참고)
사장님이 직원에게 근로정보 처리를 안내할 때 사용할 수 있는 예시 문구입니다.
"우리 매장은 근무표·출퇴근·급여 정산을 위해 '매장의 정석' 서비스를 이용하며, 여러분의 이름·연락처·근무표·출퇴근·시급 정보를 입력·관리합니다. 이 정보는 매장 운영과 급여 정산 목적으로만 사용되고, 서비스 운영사(스퀘어테이블)가 우리 매장을 대신해 안전하게 보관하며, 관계 법령이 정한 기간 동안 보관 후 파기됩니다. 본인의 정보 열람·정정·삭제를 원하시면 매장 관리자(사장님) 또는 앱을 통해 요청할 수 있습니다."
당사자 표시
- 위탁자 — 매장을 개설·운영하는 사장님 (매장 개설 시 약관 동의로 특정)
- 수탁자 — 스퀘어테이블 / 대표 장준혁 / 사업자등록번호 466-03-04380 / 서울특별시 구로구 남부순환로95길 54, 106동 1504호 / cristianojun@naver.com
- 공고일자: 2026-09-29
- 시행일자: 2026-09-29