데이터 처리 계약

목적과 당사자

이 계약은 Workinno를 사용하는 고객과 Workinno 사이에서 서비스 이용 중 처리되는 개인정보에 관한 상호 의무를 정합니다. 고객이 관리자, Workinno가 처리자입니다. EU 일반개인정보보호법 제28조에 따르며 서비스 계약의 일부를 이룹니다.

Workinno는 서비스 제공을 위해서만 개인정보를 처리합니다. 처리 대상은 고객이 자신의 워크스페이스에 직접 입력한 정보입니다. 직원 정보, 고객 및 공급처 기록, 소통 이력, 문서, 회계 기록이 이에 해당합니다. 처리는 고객이 서비스를 이용하는 동안 계속됩니다.

Workinno는 이 정보를 자체 목적으로 사용하지 않고, 제3자에게 판매하지 않으며, 광고 목적으로 처리하지 않습니다. 법적 의무가 생기면 사전에 고객에게 알립니다. 다만 그 통지 자체가 금지된 경우는 예외입니다.

정보에 접근하는 Workinno 담당자는 모두 비밀 유지 의무를 지며, 접근 범위는 업무에 필요한 만큼으로 제한됩니다.

전송 구간은 TLS 1.2 이상으로 암호화하고 비밀번호는 Argon2id로 보호합니다. 역할과 권한 기반 접근 통제, 워크스페이스별 데이터 분리, 기록 단위 활동 이력, 정기 백업과 복구 훈련을 운영합니다. 백업은 암호화해 보관합니다.

서비스는 아래 공급자와 함께 제공됩니다. 새 수탁자가 추가되면 사전에 고객에게 알리고 이의를 제기할 수 있도록 합니다.

공급자	용도	위치
Hetzner	서버, 데이터베이스, 파일 보관	독일(뉘른베르크)
Cloudflare	도메인, 보안, 전송	유럽연합 / 미국
Stripe	결제	유럽연합 / 미국
Resend	메일 발송	유럽연합 / 미국
Twilio	문자와 전화	유럽연합 / 미국
Meta	WhatsApp, Instagram, Messenger, 리드 광고	유럽연합 / 미국
Google	캘린더와 메일 연결	유럽연합 / 미국
Anthropic, OpenAI	AI 어시스턴트	미국
Sentry	오류 모니터링	유럽연합
Mapbox	지도	미국
MaxMind	위치 확인	미국

고객 정보는 독일 서버에 보관되며, 업로드하신 문서도 같은 나라에 저장됩니다. 위 공급자 중 하나로 인해 유럽경제지역 밖으로 이전이 필요한 경우 유럽위원회의 표준계약조항을 따릅니다.

누군가 자신의 정보에 대해 삭제, 정정 또는 사본을 요청하면 Workinno가 그 요청에 직접 응답하지 않습니다. 요청을 고객에게 전달하고, 고객이 이행하는 데 필요한 기술 지원을 제공합니다.

개인정보 침해를 알게 되면 지체 없이, 늦어도 24시간 안에 고객에게 알립니다. 통지에는 침해의 성격, 영향을 받은 정보의 종류, 취한 조치를 담습니다. 기한을 일부러 짧게 둔 이유는 고객에게 감독기관 신고를 위한 72시간이 따로 필요하기 때문입니다.

삭제한 기록은 휴지통에 30일, 파일은 기본 7일 남아 그 기간에 되돌릴 수 있습니다. 서비스가 끝나면 고객은 데이터 사본을 내보낼 수 있고, 요청하면 데이터를 삭제합니다.

고객은 이 계약의 준수를 확인하는 데 필요한 정보를 요청할 수 있습니다. Workinno는 안전 조치와 수탁자 목록을 최신으로 유지합니다.