axi-live 개인정보처리방침

1.처리하는 개인정보의 범위와 회사의 역할

서비스에서 처리하는 개인정보는 두 갈래입니다. 고객사 직원이 콘솔을 쓰기 위한 계정 정보는 회사가 직접 수집·이용합니다. 고객사 홈페이지의 웹챗에서 생기는 방문자 대화와 담당자 연결 요청 정보는 고객사를 위해 회사가 수탁 처리합니다. 회사는 수탁 처리하는 정보를 고객사가 정한 목적과 이 방침에 적힌 범위 안에서만 처리합니다.

2.수집하는 개인정보 항목과 수집 방법

회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다.

가. 고객사 직원(콘솔 이용자)

• 필수: 이메일, 이름(표시 이름), 비밀번호(단방향 암호화 저장), 소속 고객사, 역할, 언어·시간대 설정
• 로그인 과정에서 자동 생성: 로그인 시각, 접속 IP 주소, 로그인 횟수, 로그인 실패 횟수와 잠금 여부
• 수집 방법: 고객사 관리자 또는 회사 운영자가 계정을 만들 때 입력하며, 로그인 기록은 이용 중 자동으로 생성됩니다.

나. 웹챗 방문자

• 대화 내용: 방문자가 입력한 질문과 AI 답변, 대화 언어, 대화 시각
• 대화 식별 정보: 무작위로 만든 대화 토큰(브라우저 저장소와 쿠키에 보관)
• 방문자는 계정을 만들지 않으며, 회사는 방문자의 이름이나 연락처를 대화만으로는 수집하지 않습니다. 다만 방문자가 질문 속에 스스로 적은 정보는 대화 내용으로 저장됩니다.

다. 담당자 연결 요청

• AI가 문서에서 답을 찾지 못해 방문자가 담당자 연결을 요청하는 경우: 성함, 연락처(전화번호), 용건
• 수집 방법: 방문자가 웹챗의 연결 요청 양식에 직접 입력하고 내용을 확인한 뒤 전달합니다.

라. 서비스 이용 과정에서 자동 생성되는 정보

• 서버 접속 기록: 접속 IP 주소, 요청 주소와 요청 내용, 요청 시각(서버 로그)
• 보안 기록: 콘솔에서 문서·설정·후속 문의를 바꾼 직원의 이메일, IP 주소, 브라우저 정보(User-Agent)
• 사용량 기록: 답변 수, 토큰 수, 음성 이용 시간(개인을 식별하는 정보는 포함하지 않습니다)

마. 고객사가 올린 문서

• 고객사가 답변 근거로 올린 문서(PDF, DOCX, 지정 Excel 양식)에 개인정보가 들어 있으면 그대로 저장·색인됩니다. 고객사는 필요한 정보만 담긴 문서를 올려야 합니다.

3.수집하지 않는 정보

• 웹챗 방문자의 IP 주소와 브라우저 정보는 대화 기록(데이터베이스)에 저장하지 않습니다. 다만 모든 요청과 마찬가지로 서버 접속 기록에는 남습니다.
• 음성 안내의 음성은 회사 서버에 녹음·저장하지 않습니다. 음성은 이용자의 브라우저와 음성 AI 제공자(OpenAI) 사이에서 직접 오갑니다.
• 광고, 행태 분석, 외부 분석 도구(추적 픽셀 등)를 사용하지 않습니다.
• 담당자 연결 요청의 성함과 연락처는 AI 모델에 보내지 않습니다.

4.개인정보의 처리 목적

• 고객사 직원 계정: 본인 확인, 로그인과 권한 관리, 부정 로그인 방지, 서비스 공지
• 방문자 대화: 문서에 근거한 답변 제공, 이어지는 질문의 맥락 유지, 고객사의 상담 기록 확인과 품질 개선
• 담당자 연결 요청: 고객사 담당자가 방문자에게 연락해 후속 응대를 하기 위함
• 서버 접속 기록과 보안 기록: 서비스 안정성 확보, 보안 사고 예방과 조사, 장애 대응
• 사용량 기록: 고객사별 이용량 산정과 명세 제공

5.개인정보의 보유 및 이용 기간

회사는 처리 목적을 달성하면 지체 없이 개인정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다.

• 방문자 대화: 마지막 메시지로부터 고객사가 정한 기간(기본 90일, 1일~3,650일 사이에서 설정) 동안 보관한 뒤 매일 자동 삭제합니다.
• 담당자 연결 요청의 성함·연락처: 요청이 처리 완료 또는 취소된 날로부터 30일 뒤 자동 삭제합니다. 방문자가 확인하지 않은 요청 초안은 1일 뒤 삭제합니다. 용건은 통계를 위해 대화 보관 기간 동안 남을 수 있습니다.
• 고객사 직원 계정과 로그인 기록: 서비스 이용계약 기간 동안 보관하며, 계약이 끝나면 고객사와 합의한 절차에 따라 파기합니다.
• 보안 기록과 사용량 기록: 보안 감사와 이용량 정산을 위해 서비스 이용계약 기간 동안 보관합니다.
• 서버 접속 기록: 보안 사고 조사와 장애 대응에 필요한 기간 동안 보관한 뒤 삭제합니다.
• 관련 법령에서 보존 기간을 정한 경우에는 그 기간 동안 보관합니다.

6.개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 자동 삭제 작업 또는 담당자의 삭제 절차로 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

7.개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다. 방문자 대화와 담당자 연결 요청 정보는 서비스를 도입한 해당 고객사에 제공되며, 이는 고객사의 위탁에 따른 처리입니다.

8.개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 관리·감독합니다.

수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알려 드립니다.

9.개인정보의 국외 이전

회사는 위탁 업무를 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점마다 암호화된 네트워크를 통해 이루어집니다.

국외 이전을 원하지 않으면 [email protected] 로 거부 의사를 알려 주세요. 다만 위 이전은 서비스 제공에 꼭 필요하므로, 거부하면 웹챗과 음성 안내를 이용할 수 없습니다.

10.정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다. 요청은 [email protected] 로 접수하며, 회사는 본인 또는 정당한 대리인인지 확인한 뒤 지체 없이 처리합니다. 웹챗 방문자는 이용한 홈페이지를 운영하는 고객사에도 요청할 수 있으며, 고객사 직원은 소속 고객사 관리자를 통해서도 요청할 수 있습니다.

• 개인정보 열람 요구
• 오류 등에 대한 정정·삭제 요구
• 처리정지 요구
• 동의 철회
• 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있습니다.
• 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

11.쿠키 등 자동 수집 장치의 설치·운영과 거부

서비스는 로그인 유지와 대화 이어가기, 언어 설정을 위해 다음 쿠키와 브라우저 저장소를 사용합니다. 광고나 추적 목적의 쿠키는 쓰지 않습니다.

• 로그인 세션 쿠키: 고객사 직원의 로그인 유지(로그인 상태 유지를 고르면 최대 1주)
• 대화 쿠키(axi_chat_…): 웹챗 단독 화면에서 진행 중인 대화 연결, 7일
• 브라우저 저장소(axi-live:chat:…): 홈페이지에 넣은 웹챗 위젯에서 진행 중인 대화 연결
• 언어 쿠키(locale): 방문자가 고른 화면 언어 기억
• 브라우저 설정에서 쿠키와 사이트 데이터를 거부하거나 삭제할 수 있습니다. 다만 거부하면 로그인 유지나 대화 이어가기가 되지 않을 수 있습니다.

12.개인정보의 안전성 확보 조치

• 비밀번호 단방향 암호화(bcrypt), 담당자 연결 요청의 성함·연락처 암호화 저장
• 모든 통신 구간 HTTPS 암호화
• 고객사별 데이터 분리와 역할(소유자·관리자·상담원)에 따른 접근 권한 관리
• 로그인 실패 반복 시 계정 잠금, 요청 횟수 제한 등 비정상 접근 차단
• 문서·설정 변경 등 주요 작업의 보안 기록 보관
• 개인정보를 다루는 인원의 최소화와 교육

13.개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다. 개인정보 관련 문의, 삭제 요청, 보안 취약점 제보는 보호책임자에게 연락해 주세요.

• 성명: 정은호
• 직책: 대표
• 연락처: 010-3140-2180
• 이메일: [email protected]

14.만 14세 미만 아동의 개인정보

서비스는 고객사가 도입하는 업무용 서비스로 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

15.권익침해 구제 방법

개인정보 침해에 관한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터(KISA): (국번없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사: (국번없이) 1301
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

16.개인정보처리방침의 변경

이 방침은 시행일부터 적용됩니다. 법령이나 서비스가 바뀌어 내용을 고치는 경우 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 이 페이지와 서비스 공지로 알려 드립니다.