개인정보 처리위탁 부속합의

제1조 (목적)

이 합의는 개인정보 보호법 제26조에 따라 운영사(위탁자)가 관객 개인정보 처리업무를 티엠케이컬처랩(수탁자, 이하 "회사")에 맡기는 데 필요한 사항을 정합니다.

제2조 (위탁 업무)

1. 공연 예매·취소·환불 처리와 결제 연동
2. 모바일티켓 발급과 입장 확인
3. 예매 안내·좌석 선택 안내 등 알림 발송
4. 운영사가 판매처 연동 기능을 통해 전송한 외부 판매처 판매·예매 내역의 통합 관리
5. 관객 회원계정과 문의 관리
6. 판매 통계·정산 자료 작성
7. 위 업무를 위한 시스템 운영, 보관과 백업

제3조 (처리하는 개인정보)

관객 이름, 휴대전화번호, 이메일(회원가입 시), 예매·좌석·결제·취소·관람 정보, 외부 판매처 예매번호, 문의 내용, 서비스 이용 기록

제4조 (위탁 기간)

서비스 이용계약 기간 동안 위탁하며, 계약이 끝나면 제10조에 따릅니다.

제5조 (회사의 의무)

1. 회사는 위탁받은 목적 밖으로 개인정보를 처리하거나 제3자에게 제공하지 않습니다.
2. 회사는 개인정보 보호법 제29조에 따른 안전성 확보 조치를 합니다. 접근권한을 업무에 필요한 사람으로 제한하고, 비밀번호는 일방향 암호화하며, 전송 구간을 암호화하고, 접속 기록을 보관·점검하고, 보안 업데이트를 적용합니다.
3. 회사는 개인정보를 처리하는 직원에게 보호 교육을 하고 비밀유지 의무를 지게 합니다.

제6조 (재위탁)

회사는 서비스 제공을 위해 아래 업체에 업무 일부를 다시 맡깁니다. 재수탁 업체가 바뀌면 이 문서를 고쳐 미리 공지합니다.

결제대행사는 운영사의 계약 형태와 결제 서비스에 따라 달라질 수 있습니다. 회사는 결제 요청과 결과만 중계하며 카드번호 등 결제수단 정보를 저장하지 않습니다.

제7조 (유출 등 사고 대응)

1. 회사는 개인정보의 분실·도난·유출을 알게 되면 지체 없이 운영사에 알리고 피해를 줄이기 위한 조치를 합니다.
2. 운영사가 법령에 따라 정보주체 통지와 신고를 할 수 있도록 회사는 사고 경위와 대상 정보를 제공하고 협조합니다.

제8조 (관리·감독)

운영사는 회사에 개인정보 처리 현황과 보호 조치에 대한 자료를 요청할 수 있으며, 회사는 서비스 보안에 지장이 없는 범위에서 성실히 제공합니다.

제9조 (정보주체의 권리 행사 지원)

관객이 운영사에 열람·정정·삭제·처리정지를 요청하면 회사는 운영사가 서비스 화면에서 처리할 수 있도록 기능을 제공하고, 화면으로 처리하기 어려운 요청은 운영사의 요청에 따라 처리합니다.

제10조 (위탁 종료 시 반환·파기)

1. 이용계약이 끝나면 회사는 운영사의 선택에 따라 관객 정보를 반환하거나 파기하고, 파기한 뒤 그 결과를 알립니다.
2. 법령에 따라 보존해야 하는 정보는 분리해 보관하고 보존 기간이 지나면 파기합니다. 백업본은 백업 주기 안에서 파기합니다.

제11조 (손해배상)

회사가 이 합의를 위반해 운영사나 정보주체에게 손해가 생기면 법령에 따라 배상합니다.

제12조 (운영사 개인정보처리방침 기재)

운영사는 자신의 개인정보처리방침에 처리위탁 사실을 공개해야 합니다. 아래 예시를 운영사 예매사이트 설정의 개인정보처리방침에 넣어 사용할 수 있습니다.

부칙

이 합의는 2026년 10월 2일부터 시행합니다.