개인정보 처리 역할과 기준을 정리했습니다.

역할 구분

고객이 워크스페이스에서 업로드하거나 생성한 콘텐츠, 기자 데이터, 발송 운영 데이터는 고객 지시에 따른 위탁 처리 범위로 처리합니다.

계정, 결제, 남용 방지, 보안 사고 대응, 법적 의무 준수 기록은 서비스 운영상 필요한 범위에서 독립적인 처리 주체로 다룰 수 있습니다.

위탁 처리 기준

• 문서화된 고객 지시와 계약 범위 안에서만 고객 데이터를 처리합니다.
• 기밀 유지 의무를 적용하고, 합리적인 기술적·관리적 보호조치를 유지합니다.
• 삭제와 내보내기 요청은 인증된 관리자 흐름 또는 지원 채널을 통해 처리합니다.

수탁업체와 사고 통지

현재 수탁업체 목록은 수탁업체 등록부와 개인정보처리방침에 공개하며, 처리 주체와 위탁 처리자 구분에 맞춰 관리합니다.

보안 사고가 확인되면 현재 엔터프라이즈 패키지 기준의 고객 통지 절차를 따릅니다.