보관 기간
계약 종료 후 보관 기간과 삭제 기한을 숫자로 확정해야 합니다.
DPA DRAFT
국내 기본 개인정보 처리위탁 기준
본 문서는 국내 고객기관이 플로우앤코에 서비스 운영을 위탁하는 경우를 전제로 한 DPA 초안입니다. 최종 문구는 계약서, 개인정보처리방침, 기관 보안 요구사항에 따라 확정합니다.
PROCESSING TERMS
기본 처리 내용
| 항목 | 초안 내용 | 계약 전 확인 |
|---|---|---|
| 위탁자 | 서비스를 도입하는 학원, 교육기관 또는 법인 고객 | 고객 법인명, 담당자, 계약 주체 |
| 수탁자 | 플로우앤코 | 사업자 정보와 계약 담당자 |
| 처리 목적 | 학습관리자동화, VisionAI 시험지 첨삭, 교사 승인, 리포트, 고객 지원, 보안 감사 | 실제 도입 범위 |
| 정보주체 | 학생, 학부모, 교사, 운영자, 관리자 등 고객기관 서비스 이용자 | 기관별 이용자 범위 |
| 개인정보 항목 | 이름, 연락처, 소속, 수업/상담/결재 정보, 시험지 이미지, 풀이 기록, 첨삭 기록, 접속/감사 로그 | 수집 최소화 항목 확정 |
| 처리 장소 | 국내 처리 기준으로 작성하며, 내부 백엔드와 계약상 합의된 저장소를 기준으로 운영 | 운영 서버 위치와 저장소 |
| 보유 기간 | 계약 기간 및 고객기관과 합의한 보관 기간 동안 보관 후 삭제 | 보관 기간 숫자 확정 |
| 삭제 | 계약 종료, 고객 요청, 보관 기간 만료 시 합의된 방식으로 삭제 또는 반환 | 삭제 기한과 증적 방식 |
| 하위처리자 | 기본 공개 목록 없음. 하위처리자 사용 시 사전 고지와 계약상 승인 절차 필요 | 하위처리자 목록 |
| 국외 이전 | 기본 국내 처리 기준. 외부 API 또는 국외 처리 요소 사용 시 별도 동의와 계약 문구 필요 | 국외 이전 여부 |
| AI 모델 사용 | AI 결과는 후보이며 교사 승인 전 최종 산출물로 사용하지 않음 | 외부 모델 재학습 금지 문구 |
| 사고 대응 | 개인정보 침해 또는 중대 보안 사고 의심 시 고객기관에 통지하고 원인, 영향, 조치 계획을 공유 | 통지 시간과 담당 채널 |
CHECKLIST
DPA 확정 전 체크리스트
하위처리자
호스팅, 이메일, 분석, 결제 등 실제 사용하는 하위처리자를 확인해야 합니다.
AI 정책
외부 모델 호출, 재학습 금지, 원본 이미지 전송 여부를 계약서에 명시해야 합니다.