해외 사용 교회 처리위탁 약정

대한민국 밖에서 서비스를 사용하는 교회(이하 "교회")와 웨슬리소프트(이하 "회사")는, 교회가 웨슬리 교적 · 웨슬리 재정 · 웨슬리 심방플러스(이하 "서비스")에 입력하는 개인정보를 회사가 교회를 위하여 처리하는 일에 관하여 다음과 같이 약정합니다. 이 약정은 회사의 이용약관, 개인정보 처리방침과 「해외 사용 교회를 위한 개인정보 처리방침 부록」(이하 "부록")과 함께 적용되며, 개인정보의 처리에 관하여 서로 다른 경우에는 이 약정을 우선하여 적용합니다.

제1조 (역할)

1. 교회는 교회가 서비스에 입력하는 개인정보에 관하여 처리의 목적과 방법을 정하는 자(개인정보처리자 · 책임자)이며, 회사는 교회를 위하여 이를 처리하는 자(수탁자 · 처리자)입니다.
2. 교회는 개인정보를 수집하고 서비스에 입력하는 일이 교회가 소재한 나라의 법령에 맞도록 할 책임을 지며, 교인에게 처리 사실을 알리고 필요한 경우 동의를 받습니다.

제2조 (처리의 내용)

처리의 대상과 기간, 성격과 목적, 개인정보의 항목과 정보주체의 범주는 별표 1과 같습니다.

제3조 (교회의 지시에 따른 처리)

1. 회사는 교회의 문서로 된 지시에 따라서만 개인정보를 처리합니다. 교회가 서비스의 화면에서 기능을 사용하고 설정을 정하는 것은 교회의 지시로 봅니다.
2. 회사는 법령이 처리를 요구하는 경우를 제외하고는 서비스 제공 외의 목적으로 개인정보를 처리하지 아니하며, 법령이 처리를 요구하는 경우에는 법령이 금하지 아니하는 한 처리에 앞서 이를 교회에 알립니다.
3. 회사는 교회의 지시가 개인정보 보호 법령에 어긋난다고 판단하는 경우 지체 없이 교회에 알립니다.

제4조 (비밀유지)

회사는 개인정보를 처리할 수 있는 사람을 필요한 최소한으로 정하고, 그 사람이 비밀을 지킬 의무를 지도록 합니다. 이 의무는 그 사람의 업무가 끝난 뒤에도 이어집니다.

제5조 (안전성 확보 조치)

회사는 개인정보의 위험에 알맞은 기술적 · 관리적 조치를 하며, 그 내용은 별표 2와 같습니다. 회사는 기술의 발전에 따라 이 조치를 바꿀 수 있으나, 보호 수준을 낮추지 아니합니다.

제6조 (교회별 분리)

회사는 교회의 자료를 다른 교회의 자료와 나누어 처리하며, 다른 교회의 사용자가 교회의 자료를 볼 수 없도록 합니다.

제7조 (재위탁)

1. 교회는 회사가 별표 3의 재수탁자에게 처리를 재위탁하는 것을 승인합니다.
2. 회사는 재수탁자를 더하거나 바꾸려는 경우 30일 전까지 교회에 알리며, 교회는 그 기간 안에 정당한 사유를 들어 이의를 제기할 수 있습니다. 회사가 이의를 받아들이지 아니하는 경우 교회는 위약금 없이 이용계약을 해지할 수 있습니다.
3. 회사는 재수탁자에게 이 약정과 같은 수준의 개인정보 보호 의무를 계약으로 지우며, 재수탁자가 그 의무를 다하지 아니하는 경우 교회에 대하여 회사가 책임을 집니다.

제8조 (정보주체의 권리 행사 지원)

1. 회사는 교인 등 정보주체가 열람, 정정, 삭제, 처리의 제한, 자료를 받아 가는 권리 등을 행사하는 경우 교회가 이에 응할 수 있도록 서비스의 기능과 필요한 협력을 제공합니다.
2. 정보주체가 회사에 직접 요청하는 경우 회사는 이를 지체 없이 교회에 전달하며, 교회의 지시 없이 직접 응하지 아니합니다.

제9조 (개인정보 침해 사고)

1. 회사는 교회의 개인정보가 유출되거나 그러할 우려가 있는 사고를 알게 된 경우 지체 없이, 늦어도 알게 된 때부터 48시간 이내에 교회에 알립니다.
2. 통지에는 사고의 내용과 경위, 관련된 정보주체와 개인정보의 범주와 대략의 수, 예상되는 결과, 회사가 취하였거나 취할 조치, 연락할 사람을 담으며, 한꺼번에 알 수 없는 사항은 알게 되는 대로 이어서 알립니다.
3. 회사는 교회가 그 나라의 법령에 따라 감독기관과 정보주체에게 알리는 데에 필요한 정보를 제공하고 협력합니다.

제10조 (그 밖의 협력)

회사는 교회가 그 나라의 법령에 따라 안전성 확보, 개인정보 영향평가와 감독기관과의 사전 협의 등의 의무를 이행하는 데에 필요한 정보를 처리의 성격과 회사가 알 수 있는 범위에서 제공합니다.

제11조 (자료를 두는 곳과 나라 사이의 이전)

1. 회사는 교회의 자료를 대한민국에 있는 서버에 보관하며, 부록 제6조(길안내)의 경우를 제외하고 대한민국 밖으로 이전하지 아니합니다.
2. 교회가 소재한 나라에서 대한민국으로의 이전은 부록 제4조에 따릅니다. 그 나라의 법령이 표준계약 등 별도의 방법을 요구하는 경우, 교회와 회사는 그 방법을 이 약정과 함께 갖춥니다.

제12조 (이용계약이 끝난 뒤의 반환과 파기)

1. 교회는 이용계약이 끝나기 전과 끝난 뒤 90일 동안 서비스의 내보내기 기능으로 자료를 내려받을 수 있습니다.
2. 회사는 그 기간이 지나면 교회의 자료를 복구할 수 없는 방법으로 파기하며, 교회가 즉시 파기를 요청하는 경우에는 지체 없이 파기합니다. 다만 법령이 보관을 요구하는 자료는 그 기간 동안 보관합니다.
3. 백업 사본에 남은 자료는 회사 서버의 백업은 90일, 회사가 관리하는 별도 저장장치의 백업은 1년이 지나면 파기하며, 그때까지 복원 외의 목적으로 쓰지 아니합니다.
4. 회사는 교회가 요청하는 경우 파기한 사실을 서면으로 알립니다.

제13조 (정보 제공과 점검)

1. 회사는 이 약정의 의무를 지키고 있음을 보이는 데에 필요한 정보를 교회에 제공합니다.
2. 교회는 해마다 한 번 서면으로 질의할 수 있으며 회사는 무료로 답합니다. 교회 또는 교회가 정한 점검자가 현장 점검을 하려는 경우 30일 전에 요청하며, 그 비용은 교회가 부담합니다. 점검자는 비밀유지 의무를 집니다.

제14조 (책임)

교회와 회사는 각자 이 약정과 법령을 위반하여 상대방에게 끼친 손해를 배상합니다. 회사의 배상 책임은 손해가 생긴 날부터 거슬러 12개월 동안 교회가 낸 이용요금 총액을 한도로 합니다. 다만 회사의 고의 또는 중대한 과실로 생긴 손해와, 법령이 책임의 한도를 정할 수 없도록 한 경우에는 이 한도를 적용하지 아니합니다.

제15조 (기간)

이 약정은 교회가 회사의 승인을 받아 이용계약을 맺은 날부터 이용계약이 끝난 뒤 제12조의 의무를 다할 때까지 효력이 있습니다.

제16조 (준거법과 관할)

이 약정은 대한민국 법에 따릅니다. 다만 교회가 소재한 나라의 개인정보 보호 법령 가운데 당사자가 합의로 달리 정할 수 없는 규정과 그 나라 감독기관의 권한은 그대로 적용됩니다. 이 약정에 관한 분쟁은 회사의 주소지를 관할하는 법원을 관할 법원으로 합니다.

제17조 (언어와 체결)

1. 이 약정은 한국어로 작성한 것을 정본으로 하며, 번역본과 다른 경우에는 한국어 정본에 따릅니다. 다만 교회가 소재한 나라의 법령이 달리 정하는 경우에는 그 법령에 따릅니다.
2. 이 약정은 교회가 화면에서 이 약정에 「동의」한 때에 체결된 것으로 하며, 회사는 그 기록을 보관하고 교회가 요청하면 서명본을 드립니다.

별표 1 — 처리의 내용

처리의 대상	교회가 서비스에 입력하는 교인정보와 재무자료
정보주체의 범주	교인과 그 가족, 새가족과 방문자, 기부자, 교회의 직원과 서비스 사용자
개인정보의 항목	개인정보 처리방침 제2조와 부록 제3조의 항목 — 성명(영문 성과 이름), 성별, 생년월일(입력하지 아니할 수 있음), 연락처, 주소, 사진, 직분, 교구 · 속회, 교인구분, 세례 · 입교 기록, 봉사 · 직업, 가족관계, 출결, 심방 기록과 기도제목, 배려사항, 헌금 내역, 개인정보 동의 기록, 그 나라 기부금 확인서의 기부자 정보
특별한 범주의 정보	교인이라는 사실과 신앙 생활에 관한 기록(종교에 관한 정보), 교회가 배려사항에 입력하는 건강에 관한 정보
처리의 성격과 목적	서비스 제공 — 저장, 조회, 수정, 출력, 내보내기, 백업, 전자우편 발송, 심방 원고 초안 작성(교인을 알아볼 수 있는 정보는 보내지 아니함)
처리의 기간	이용계약 기간과 끝난 뒤 90일 (백업 사본은 제12조 제3항 — 서버 90일 · 별도 저장장치 1년)

별표 2 — 안전성 확보 조치

• 전송 구간의 암호화(HTTPS)
• 비밀번호는 되돌릴 수 없는 방식으로만 저장
• 교회별 자료 분리 — 자료 저장소에서 교회마다 울타리를 걸어 다른 교회의 자료를 읽을 수 없게 함
• 역할별 권한의 차등 부여와 접근 기록의 보관
• 침입차단시스템(방화벽) — 웹과 관리 접속에 필요한 문만 열어 둠 · 자료 저장소는 서버 바깥에서 접속할 수 없음
• 악성프로그램 방지 프로그램 — 진단 자료 자동 갱신 · 날마다 점검
• 정기적 백업 — 서버에서 날마다, 회사가 관리하는 별도 저장장치로 옮겨 보관 (서버 90일 · 별도 저장장치 1년)

별표 3 — 재수탁자 (모두 대한민국 사업자 · 대한민국 안에서 처리)

재수탁자	업무
주식회사 유어아이티	서버 · 저장공간 제공 및 자료 보관
NHN클라우드 주식회사	전자우편 발송 (해외 휴대전화로는 문자메시지를 보내지 아니함)
주식회사 업스테이지	웨슬리 심방플러스 설교문 초안 작성 (교인을 알아볼 수 있는 정보는 전달하지 아니함)
토스페이먼츠 주식회사	이용요금 결제 처리 (해외 사용 교회는 현재 계좌이체)