1. 이 방침이 다루는 것
정직한마케팅 주식회사(이하 “회사”)는 Saleringo 서비스를 제공하면서 두 가지 종류의 개인정보를 다룹니다. 하나는 서비스를 이용하는 사업자의 정보이고, 다른 하나는 그 사업자에게 연락한 고객의 정보입니다.
두 번째 정보에서 회사는 수탁자입니다. 즉 그 정보의 개인정보처리자는 서비스를 이용하는 사업자이고, 회사는 그 사업자의 지시에 따라 처리할 뿐입니다. 걸려 온 전화의 주인은 회사가 아니라 그 가게입니다. 이 구분이 이 문서 전체의 전제입니다.
2. 수집하는 항목과 목적
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 서비스 이용 사업자 주문서에서 | 소재 국가, 상호, 사업자등록번호(또는 해당 국가의 사업자·부가세 번호), 대표자 성명, 담당자 성명 · 이메일 · 연락처, 세금계산서(인보이스) 수신 이메일, 남기신 요청사항, 결제 정보 | 계약 체결과 이행, 요금 청구, 세금계산서 · 인보이스 발행, 고객 지원 | 계약 종료 후 5년(전자상거래법상 거래기록) |
| 주문 시 동의 기록 | 동의하신 항목(이용약관 · 개인정보 처리 · 국외 이전 · 정기결제 · 마케팅 수신), 동의 일시, 동의 당시 접속 IP | 동의를 받았다는 사실의 증명 | 계약 종료 후 5년(전자상거래법상 거래기록) |
| 도입 문의 | 이메일, 상호, 연락처, 업종, 문의 내용 | 문의 응대와 견적 안내 | 문의일로부터 1년, 또는 삭제 요청 시 즉시 |
| 사업자의 고객(수탁 처리) | 성명, 연락처, 문의 내용, 통화 녹음과 전사 기록, 예약 정보 | 사업자를 대신한 문의 응대와 예약 처리 | 사업자가 정한 기간, 미지정 시 24개월 |
| 자동 수집 | 접속 IP, 브라우저 정보, 방문 기록 | 서비스 안정성 확보와 부정 이용 방지 | 3개월 |
주민등록번호는 수집하지 않습니다. 건강정보 같은 민감정보도 서비스 이용 사업자가 직접 입력하지 않는 한 회사가 따로 수집하지 않습니다. 다만 고객이 통화 중에 스스로 말한 내용은 녹음에 남을 수 있습니다. 그 부분은 아래 3항에서 따로 다룹니다.
3. 통화 녹음에 관하여
AI 전화 응대는 통화를 녹음하고 전사합니다. 무엇을 어떻게 답했는지 확인할 수 없는 자동 응대는 쓸 수 없다고 보기 때문입니다.
- 통화 시작 시 안내합니다. 걸어 온 분에게 녹음된다는 사실을 먼저 알립니다. 「통신비밀보호법」상 대화의 당사자가 하는 녹음은 적법하지만, 그것과 별개로 알리는 것이 맞다고 봅니다.
- 원치 않으면 녹음 없이 진행할 수 있습니다. 사업자 설정에서 녹음을 끄고 요약만 남길 수 있습니다.
- 녹음 파일은 사업자의 것입니다. 언제든 내려받을 수 있고, 삭제를 요청하면 삭제합니다.
- 회사 직원이 임의로 듣지 않습니다. 장애 조사 등 필요한 경우에 한해, 접근 기록을 남기고 최소한의 범위에서만 접근합니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다. 상당수는 국외에 있습니다. 이 부분을 흐리게 적는 것이 흔하지만, 그러면 사업자께서 자신의 처리방침을 제대로 쓸 수 없습니다. 회사가 바뀌면 이 표도 함께 바뀝니다.
| 수탁업체 | 위탁 업무 | 보관 국가 |
|---|---|---|
| OpenAI, L.L.C. | 응대 문장을 만드는 언어모델 | 미국 |
| xAI Corp. | 보조 언어모델 | 미국 |
| Supabase Inc. | 데이터베이스와 인증 — 데이터는 AWS 서울 리전(ap-northeast-2) | 미국 법인 · 데이터 대한민국(서울) |
| Vercel Inc. | 애플리케이션 호스팅 | 미국 |
| Google LLC | 클라우드 인프라 | 미국 |
| Resend Inc. | 알림 메일 발송 | 미국 |
| 네이버클라우드 주식회사 | 국내 호스팅 | 대한민국 |
| 주식회사 카카오 | 카카오톡 채널 발송 | 대한민국 |
| 주식회사 솔라피 | 문자와 알림 발송 | 대한민국 |
| 주식회사 유니씨엔 | 전화 회선 | 대한민국 |
대화 내용은 미국에 있는 서버에서 처리됩니다. 국외 이전에 동의하지 않으시면 응대 생성 기능을 제공할 수 없습니다. 응대 생성이 서비스의 핵심이므로, 동의 없이는 사실상 이용이 어렵습니다. 그 점을 계약 전에 먼저 말씀드립니다.
다른 고객의 데이터로 학습하는 일은 절대 없습니다. 사업자의 데이터와 그 고객의 대화 내용을 다른 고객의 모델이나 범용 모델의 학습에 사용하지 않으며, 이는 계약서에 명시합니다. 사업자 자신의 어시스턴트를 개선하는 데 자신의 데이터를 쓰는 것도 기본적으로 꺼져 있고, 서면으로 동의(옵트인)하신 경우에만 켭니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 판매하지 않고, 광고 목적으로 넘기지 않습니다. 다만 다음의 경우는 예외입니다.
- 정보주체가 별도로 동의한 경우
- 법령에 근거하여 수사기관이 적법한 절차로 요구하는 경우. 이 경우 법이 금지하지 않는 한 해당 사업자에게 그 사실을 알립니다.
6. 정보주체의 권리
「개인정보 보호법」 제35조 내지 제37조에 따라 열람, 정정 · 삭제, 처리정지를 요구하실 수 있습니다. 아래 이메일로 요청하시면 10일 이내에 처리하고 결과를 알려 드립니다.
- 사업자의 고객이신 경우, 요청은 원칙적으로 그 사업자(가게)에게 하셔야 합니다. 회사는 수탁자이므로 사업자의 지시 없이 임의로 삭제하거나 열람시켜 드릴 수 없습니다. 다만 어느 사업자에게 연락해야 하는지는 안내해 드립니다.
- 서비스 이용 사업자이신 경우, 계정 화면에서 직접 전체 내보내기와 삭제가 가능합니다.
또한 「개인정보 보호법」 제37조의2에 따라, 사람의 개입 없이 내려진 결정에는 설명을 요구하실 수 있고, 그 결정을 거부하실 수도 있습니다. Saleringo의 응대는 예약과 안내에 그치고, 권리나 의무에 중대한 영향을 미치는 결정은 하지 않습니다. 설명을 요구하시면 응대의 근거를 그대로 보여 드립니다.
7. 파기
보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄합니다. 계정과 CRM 데이터는 삭제 사유가 생긴 날부터 30일 이내에 백업까지 지웁니다. 통화 녹음은 백업을 포함해 90일 이내에 파기합니다.
8. 안전성 확보 조치
- 전송 구간 암호화(TLS 1.2 이상)와 저장 시 암호화
- 업무 담당자 최소화와 접근권한 분리, 접근 기록 보관
- 관리자 계정 다중 인증
- 침입 차단과 접속 기록 위 · 변조 방지
- 개인정보 취급자 대상 정기 교육
회사는 아직 ISMS-P나 ISO 27001 인증이 없습니다. 신생 회사이기 때문입니다. 인증 없이 “국제 표준에 준하는 보안”이라고 적는 것은 거짓말에 가깝다고 봅니다. 인증을 취득하면 이 문단을 바꾸고, 그때까지는 위 목록으로 판단해 주십시오.
9. 개인정보 보호책임자와 문의
개인정보 처리에 관한 문의, 불만, 피해구제는 아래로 연락해 주십시오. 사람이 답합니다.
- 개인정보 보호책임자 — 정직한마케팅 주식회사 대표
- 이메일 — hello@saleringo.com
- 전화 — +82 70-5277-0820
회사의 처리에 만족하지 못하실 경우 아래 기관에 도움을 요청하실 수 있습니다.
- 개인정보분쟁조정위원회 (국번 없이 1833-6972)
- 개인정보침해 신고센터 (국번 없이 118)
- 대검찰청 사이버수사과 (국번 없이 1301) · 경찰청 사이버수사국 (국번 없이 182)
10. 개정
이 방침을 변경할 때에는 시행 30일 전에 서비스 화면과 이메일로 알려 드립니다. 이용자에게 불리한 변경은 소급하지 않으며, 변경 전에 발생한 일에는 변경 전 방침이 적용됩니다. 중대한 변경에 동의하지 않으시면 위약금 없이 해지하실 수 있습니다.