1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리 — 회원 식별, 계정 관리, 서비스 부정이용 방지, 각종 고지·통지
- 서비스 제공 — 상담 위젯 및 관리자 콘솔 제공, 신규 문의 알림 발송, 상담 내역 보관
- 유료 서비스 결제 — 이용요금 청구·정산, 결제수단 등록 및 자동결제, 환불 처리, 영수증 발급
- 고객 상담 및 불만 처리 — 문의 접수 및 처리 결과 통보, 분쟁 조정을 위한 기록 보존
- 서비스 개선 — 접속 빈도 및 이용 통계 분석, 장애 대응
2. 처리하는 개인정보의 항목
가. 회원(서비스 이용 사업자)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 계정 아이디, 비밀번호(암호화 저장), 담당자명 | 계정 발급 시 |
| 결제 시 필수 | 이메일, 연락처(휴대전화번호), 상호(또는 사이트명) | 결제 진행 시 이용자 입력 |
| 결제 정보 | 결제수단 식별정보(카드사명, 마스킹된 카드번호 일부), 결제대행사가 발급한 빌링키, 결제 일시·금액·승인번호·영수증 URL | 결제대행사로부터 수신 |
| 알림 수신자 | 수신자 이름, 휴대전화번호, 텔레그램 chat ID (회원이 직접 등록) | 관리자 콘솔 입력 |
회사는 카드번호 전체·카드 비밀번호·CVC를 저장하지 않습니다.
카드 정보는 전자결제대행사(㈜포트원 및 ㈜갤럭시아머니트리)의 결제창에서 직접 입력되어 결제대행사가 보관하며,
회사는 결제 식별용 빌링키와 마스킹된 카드 정보만 전달받아 보관합니다.
나. 자동으로 수집되는 항목
- 접속 IP 주소, 브라우저 종류 및 OS 정보(User-Agent), 접속 일시, 위젯이 열린 페이지 주소(URL)
- 서비스 이용 기록, 오류 로그
- 웹 푸시 알림을 신청한 경우 브라우저가 발급한 푸시 구독 엔드포인트
3. 회원 웹사이트 방문자의 개인정보 (수탁 처리)
AssistTalk은 회원의 웹사이트에 설치되어 방문자와의 상담을 중계하는 서비스입니다. 이 과정에서 처리되는 방문자의 개인정보에 대하여 회원이 개인정보처리자(위탁자)이고, 회사는 회원의 지시에 따라 처리하는 수탁자의 지위에 있습니다.
| 구분 | 항목 |
|---|---|
| 상담 내용 | 방문자가 위젯에 입력한 대화 내용 전체 |
| 연락처 | 방문자가 직접 입력한 휴대전화번호 및 이메일 주소 (회원 설정에 따라 수집 여부가 달라짐) |
| 자동 수집 | 방문자 식별용 임의 ID(쿠키/로컬스토리지 기반), 접속 페이지 URL, User-Agent, 접속 일시 |
- 회사는 위 정보를 회원에게 상담 서비스를 제공하는 목적 범위 내에서만 처리하며, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
- 방문자가 남긴 연락처(휴대전화번호·이메일)는 상담 대화 내용과 분리된 별도의 테이블에 저장됩니다. 이에 따라 상담 이력은 그대로 두고 연락처만 선택적으로 삭제할 수 있으며, 회원은 관리자 콘솔의 상담 화면에서 ‘연락처 삭제’ 기능으로 즉시 파기할 수 있습니다.
- 방문자 개인정보의 수집·이용 동의는 해당 웹사이트를 운영하는 회원이 받아야 합니다.
- 방문자가 본인의 상담 기록에 대한 열람·삭제를 원하는 경우, 해당 웹사이트 운영자(회원)에게 요청하거나 회사 고객센터로 문의하시면 회원과 협의하여 처리합니다.
4. 개인정보의 보유 및 이용기간
회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 이용계약 해지 시까지 | 동의 |
| 상담 내역 및 방문자 정보 | 이용계약 해지 시까지 (회원이 개별 삭제 요청 시 즉시 삭제) | 위탁계약 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 서비스 접속 로그 | 3개월 | 통신비밀보호법 |
보유기간이 경과한 개인정보는 지체 없이 파기하며, 해지 시 등록된 결제수단(빌링키)은 즉시 삭제합니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요구하는 경우
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 제공 항목 |
|---|---|---|
| ㈜포트원 (PortOne) | 결제 처리 및 결제 결과 조회·취소, 자동결제(빌링키) 관리 | 이름, 이메일, 연락처, 결제 정보 |
| ㈜갤럭시아머니트리 | 신용·체크카드 결제 승인 및 취소 | 결제 정보, 카드 정보 |
| ㈜스마트퓨쳐 (알리고) | 신규 문의 알림톡(카카오 알림톡) 발송 | 수신자 이름·휴대전화번호, 상담 요약 내용 |
| Telegram Messenger Inc. | 신규 문의 텔레그램 알림 발송 | 텔레그램 chat ID, 상담 내용 일부(최대 400자), 방문자 연락처(입력된 경우) |
| Contabo Asia Private Limited | 서버 인프라 운영 및 데이터 보관 | 서비스 이용 과정에서 처리되는 개인정보 일체 |
회사는 위탁계약 시 개인정보의 안전한 관리를 위한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통하여 공개합니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다.
이전을 원하지 않는 경우 서비스 이용계약을 체결하지 않거나 해지할 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 / 일시 및 방법 | 이전 항목 및 목적 | 보유·이용 기간 |
|---|---|---|---|
| Contabo Asia Private Limited (문의: support@contabo.com) |
일본(도쿄) 서비스 이용 시점에 네트워크를 통해 수시 전송 |
회원 계정 정보, 상담 내역, 결제 이력 등 서비스 처리 정보 일체 — 서버 인프라 운영 및 데이터 보관 목적 |
이용계약 해지 또는 위탁계약 종료 시까지 |
| Telegram Messenger Inc. (문의: dpo@telegram.org) |
아랍에미리트 등 해외 서버 신규 문의 발생 시 네트워크를 통해 전송 |
회원이 등록한 텔레그램 chat ID, 상담 내용 일부 — 실시간 문의 알림 발송 목적 |
알림 발송 목적 달성 시까지 (회원이 텔레그램 알림을 해제하면 즉시 중단) |
텔레그램 알림은 회원이 관리자 콘솔의 ‘알림 수신자’ 설정에서 텔레그램 chat ID를 삭제함으로써 언제든지 중단할 수 있습니다.
8. 개인정보의 파기
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.
- 파기 방법은 다음과 같습니다.
- 전자적 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
- 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 분리하여 보관 후 보존기간 경과 시 파기합니다.
9. 정보주체의 권리·의무 및 행사방법
- 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 관리자 콘솔에서 직접 하거나, 서면·이메일·전화를 통하여 하실 수 있으며 회사는 지체 없이 조치합니다.
- 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
- 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
10. 개인정보의 안전성 확보조치
- 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육
- 기술적 조치 — 개인정보처리시스템 접근권한 관리, 비밀번호 단방향 암호화 저장(bcrypt), 전송 구간 TLS 암호화 적용, 접근통제 및 접속기록 보관
- 개인정보 분리 보관 — 방문자 연락처는 상담 대화 내용과 별도의 테이블에 분리 저장하여, 상담 이력과 독립적으로 열람·파기할 수 있도록 관리합니다. 상담 로그에는 연락처 원문을 기록하지 않습니다.
- 결제 정보 보호 — 카드번호 전체를 저장하지 않고 결제대행사가 발급한 빌링키만 보관, 관리자 화면에도 마스킹된 정보만 노출
- 물리적 조치 — 서버는 출입통제가 이루어지는 데이터센터에 위치
11. 자동 수집 장치(쿠키 등)
- 회사는 이용자에게 개별적인 서비스를 제공하기 위하여 쿠키 및 브라우저 저장소(로컬스토리지)를 사용합니다.
- 사용 목적: 로그인 상태 유지, 상담 위젯의 방문자 식별(동일 방문자의 이전 대화 이어보기), 서비스 이용 통계 분석
- 이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인 유지 및 상담 이어보기 기능의 이용에 제한이 발생할 수 있습니다.
- 회사는 광고 목적의 행태정보를 수집하거나 제3자 광고 식별자를 사용하지 않습니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 장의찬 (제이튜디오 대표) |
|---|---|
| 담당 부서 | 고객지원팀 |
| 연락처 | 070-7954-3496 (평일 09:00 ~ 18:00) |
| 이메일 | wowprojector@naver.com |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제를 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변 및 처리해 드립니다.
13. 권익침해 구제방법
개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁해결이나 상담을 신청하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)
14. 처리방침의 변경
이 개인정보처리방침은 2026년 7월 30일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행일 7일 전부터 서비스 내 공지사항을 통하여 고지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 30일 전에 고지합니다.