개인정보 처리위탁 약정

시행일: 2026년 10월 30일 · 최종 수정일: 2026년 10월 30일

시행일 전에 만든 계정: 2026년 11월 29일부터 적용(이용약관 부칙)

중요한 조항은 왼쪽에 색 막대를 붙여 표시했습니다.

1. 목적과 적용 범위

이 약정은 이용약관의 일부입니다. 이용자(이하 "위탁자")가 서비스에 제출한 고객 데이터에 개인정보가 들어 있으면, LexQ, LLC(이하 "수탁자")는 위탁자에게서 그 개인정보의 처리를 위탁받아 처리합니다. 이 약정은 「개인정보 보호법」 제26조와 같은 법 시행령 제28조가 위탁 문서에 담으라고 한 사항을 정합니다.

2. 위탁업무의 목적과 범위

수탁자는 서비스를 제공하는 데 필요한 범위에서만 개인정보를 처리합니다. 고객 데이터의 저장, 규칙 평가, 시뮬레이션과 재실행, 실행 기록 보관, 위탁자가 요청한 지원이 그 범위입니다. 처리하는 개인정보의 항목과 정보주체는 위탁자가 고객 데이터에 넣기로 정한 것입니다. 위탁 기간은 이용계약 기간과, 이용약관이 정한 보관 기간입니다.

3. 목적 외 처리 금지

수탁자는 제2조의 목적 밖에서 개인정보를 처리하거나 제3자에게 제공하지 않습니다. 개인정보를 판매하지 않고, 다른 곳에서 얻은 정보와 결합하지 않으며, 광고나 마케팅에 쓰지 않습니다. 위탁자의 지시가 법령에 어긋난다고 판단하면 위탁자에게 알립니다.

4. 안전성 확보조치

수탁자는 개인정보 처리방침의 「데이터 저장 및 안전성 확보조치」에 적은 관리적, 기술적, 물리적 조치로 개인정보를 보호합니다. 전송 구간과 저장 데이터의 암호화, 테넌트 간 논리적 데이터 분리, 역할 기반 접근 통제가 여기에 들어갑니다. 개인정보에 접근할 수 있는 사람은 서비스 제공에 필요한 사람으로 제한하고, 그 사람에게 비밀유지 의무를 지웁니다.

5. 재위탁

위탁자는 이 약정에 동의함으로써 수탁자가 다음 재수탁자에게 업무를 다시 맡기는 데 동의합니다. Amazon Web Services, Inc.(미국)는 고객 데이터의 호스팅과 저장을 맡고, 위탁자가 고객 데이터를 이메일로 보낸 경우 Google LLC(미국)가 업무용 이메일(Google Workspace)로 그 메일을 보관합니다. 수탁자는 재수탁자가 이 약정만큼 개인정보를 보호하도록 서면으로 정합니다. 재수탁자를 더하거나 바꾸려면 적용 30일 전에 위탁자에게 알리고 위탁자의 동의를 받습니다. 동의는 이메일 회신으로 할 수 있으며, 회신이 없으면 동의하지 않은 것으로 봅니다. 동의하지 않은 위탁자의 고객 데이터는 새 재수탁자에게 맡기지 않습니다. 맡기지 않고는 서비스를 제공할 수 없으면, 위탁자는 적용일 전에 고객 데이터를 내보내고 계정을 삭제할 수 있고, 그러지 않으면 수탁자가 적용일에 계약을 해지합니다. 어느 경우든 수탁자는 미리 받은 요금 중 남은 기간의 금액을 일할 계산하여 환불합니다(환불정책 제4조).

6. 관리와 감독

위탁자는 수탁자가 이 약정대로 개인정보를 처리하는지 점검할 수 있습니다. 수탁자는 처리 현황, 안전성 확보조치, 재수탁자에 관한 위탁자의 서면 질의에 30일 안에 서면으로 답합니다. 위탁자가 법령에 따라 점검이나 교육이 필요하다고 알리면 수탁자는 일정을 협의해 협조합니다. 위탁자는 개인정보가 무단으로 처리된 사실을 수탁자에게 알리고 그 처리를 멈추고 바로잡는 합리적인 조치를 할 수 있으며, 수탁자는 이에 협조합니다.

7. 정보주체의 권리 행사 지원

위탁자는 콘솔과 API로 고객 데이터를 열람하고 내보낼 수 있으며, 직접 만든 규칙과 fact 정의 등 설정은 고치거나 지울 수 있습니다. 실행 기록과 시뮬레이션용으로 올린 파일은 콘솔과 API에서 고치거나 지울 수 없습니다. 위탁자가 그 안의 특정 개인정보를 지우라고 서면으로 지시하면, 수탁자는 7일 안에 그 개인정보를 지우거나 알아볼 수 없게 가리고, 처리 결과를 서면으로 알리며, 지운 사실을 기록으로 남깁니다. 백업본에 남은 사본은 그로부터 7일 안에 지워집니다. 정보주체가 고객 데이터 속 개인정보에 관해 수탁자에게 직접 요구하면, 수탁자는 그 요구를 위탁자에게 전달하고 위탁자의 지시나 법령에 따른 경우가 아니면 직접 응하지 않습니다.

8. 유출 등의 통지

수탁자는 고객 데이터 속 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손(이하 "유출등")되었거나 그럴 가능성이 있음을 알게 되면 지체 없이, 늦어도 알게 된 때부터 24시간 안에 위탁자에게 알립니다. 통지에는 유출등이 되었거나 그럴 가능성이 있는 항목, 그 시점과 경위, 수탁자가 한 조치, 연락처를 적고, 새로 알게 된 내용을 이어서 알립니다. 위탁자가 정보주체와 관계 기관에 알리는 데 필요한 자료를 제공합니다.

9. 위탁 종료 시 파기

계정이 해지되면 수탁자는 이용약관대로 고객 데이터를 30일간 보관하고, 위탁자는 이 기간에 전체 데이터 내보내기를 요청할 수 있습니다. 30일이 지나면 수탁자는 고객 데이터를 복구할 수 없게 삭제하고, 백업본에 남은 사본은 그로부터 7일 안에 지웁니다. 법령상 더 오래 보존해야 하는 데이터는 그 데이터만, 법령이 정한 기간 동안 보존한 뒤 삭제합니다.

10. 손해배상

수탁자가 이 약정이나 「개인정보 보호법」을 위반하여 위탁자에게 손해가 생기면 수탁자가 그 손해를 배상합니다. 수탁자의 고의나 중대한 과실로 생긴 손해가 아니면 이용약관의 「책임 제한」을 따릅니다.

11. 국외 이전에 관한 사항

수탁자는 미국에서 개인정보를 처리하므로, 위탁자가 수탁자에게 개인정보 처리를 맡기는 것은 개인정보의 국외 이전에 해당합니다. 위탁자가 「개인정보 보호법」 제28조의8에 따라 처리방침에 공개할 사항은 다음과 같습니다. 이전받는 자: LexQ, LLC(연락처 hello@lexq.io). 이전 국가: 미국. 이전 일시와 방법: 서비스 이용 시점에 네트워크를 통한 수시 전송. 이전 항목: 위탁자가 고객 데이터에 넣은 개인정보. 이전 목적: 제2조의 위탁업무. 보유 및 이용 기간: 제2조의 위탁 기간. 이전을 거부하는 방법과 절차, 거부의 효과는 위탁자가 자기 서비스에 맞게 정합니다. 재수탁자는 제5조와 같습니다.

12. 우선 적용

이 약정이 이용약관과 다르면, 고객 데이터 속 개인정보의 처리에 관해서는 이 약정을 따릅니다. 다만 Enterprise 계약이 따로 정하면 그 계약을 따릅니다.

13. 연락처

이 약정에 관한 문의: 이메일 hello@lexq.io 또는 우편(LexQ, LLC, 2810 N Church St, STE 90966, Wilmington, DE 19802, USA)