개인정보 처리위탁 조건

1. 역할

고객은 발송·수신 메일 개인정보의 개인정보처리자이고, 라스트웨이브 주식회사는 고객의 지시에 따라 이를 처리하는 수탁자입니다.

2. 처리 목적과 범위

회사는 도메인 인증, 메일 큐·전달, 수신함, 자동 열람·클릭 추적, 반송·신고·수신거부 억제와 장애 대응에 필요한 범위에서 발신자·수신자 주소, 제목, 본문, 첨부, 헤더와 이벤트 정보를 처리합니다.

3. 고객의 지시와 책임

1. 고객은 서비스 설정과 API 요청으로 처리 목적·대상·기간을 지시합니다.
2. 고객은 적법한 수신동의 또는 다른 처리 근거, 광고 표시와 정보주체 고지 의무를 책임집니다.
3. 회사는 발송 전 동의 증빙을 수집·심사하지 않으며, 불법하다고 합리적으로 판단되는 지시는 거절할 수 있습니다.

4. 회사의 의무

• 고객 지시와 계약 목적 범위에서만 처리
• 취급자 비밀유지, 최소권한과 접근기록 관리
• 암호화, 취약점 관리, 백업과 사고 대응
• 정보주체 요청, 감독기관 조사와 개인정보 영향평가에 합리적으로 협조

5. 재위탁과 국외이전

현재 재수탁자는 Google Cloud, Postmark와 OpenAI이며 기능별 세부사항은 개인정보처리방침에 공개합니다. 중요한 재수탁자 변경은 사전에 알리고, 고객은 합리적인 개인정보 보호 사유로 이의를 제기할 수 있습니다.

6. 침해사고

회사는 고객 데이터 침해를 확인하면 부당한 지연 없이 알려 사건 성격, 영향 범위, 조치와 문의창구를 제공합니다.

7. 반환과 삭제

계약 종료 시 법정 보관정보를 제외한 고객 데이터는 개인정보처리방침의 보유기간에 따라 삭제합니다. 고객은 종료 전에 제공 기능을 통해 필요한 데이터를 내려받아야 합니다.

8. 점검

회사는 보안·개인정보 보호조치에 관한 자료를 합리적인 범위에서 제공하며, 현장 점검이 필요한 경우 범위·일정·비용을 상호 협의합니다.