1. 처리하는 개인정보와 목적
회사는 다음 정보를 목적에 필요한 범위에서 처리합니다. 선택 기능을 사용하지 않으면 해당 정보는 수집되지 않습니다.
| 구분 | 항목 | 처리 목적 | 보유 기준 |
|---|---|---|---|
| 계정 가입 | 이메일, 표시 이름, 비밀번호의 일방향 해시, 약관·방침 버전과 동의 시각 | 본인 식별, 로그인, 계정 관리, 동의 증명, 보안과 분쟁 대응 | 회원 탈퇴 또는 삭제 요청 처리 시까지. 법령상 보존 의무가 있으면 해당 기간 |
| 조직과 멤버 | 조직명, 멤버 이메일·이름·역할, 초대·가입·변경 이력 | 조직 공간 제공, 권한 관리, 감사와 보안 | 조직 이용 종료 및 후속 처리 완료 시까지 |
| 고객상담 | 채팅방 식별정보·이름, 발신자 식별정보·닉네임, 메시지, 이미지·첨부파일, 송수신 시각과 상태 | 대화 동기화, 상담 이력 제공, 문맥 파악, 답변과 전송 | 조직의 이용기간과 설정·계약에 따른 기간. 삭제 요청 또는 계약 종료 시 후속 처리 |
| AI 응대와 업무 관리 | 대화 그룹, 질문·AS·오류 등 분류, 답변 초안·수정·승인 결과, 담당자 참고정보, 업무 자료, 기억 항목, 방별 설정과 페르소나 | 업무 분류, 답변 작성·검토, 조직별 응대 기준 적용과 품질 개선 | 조직의 이용기간과 설정·계약에 따른 기간 |
| 연결 서비스 | 연결 채널·장비 정보, OAuth 인증 상태와 연결 계정 정보, 서비스 플랜·사용량 정보, 인증에 필요한 토큰 또는 자격정보 | 상담 채널 및 이용자가 선택한 AI 제공자 연결, 인증 유지, 사용량 표시 | 연결 해제 또는 조직 이용 종료 시까지. 보안 로그는 필요한 기간 별도 보관 가능 |
| 자동 생성 정보 | IP 주소, 세션 쿠키, 브라우저·기기 정보, 접속 시각, 요청·오류·보안 로그 | 로그인 유지, 부정 이용 방지, 장애 대응, 서비스 보안과 품질 개선 | 목적 달성에 필요한 기간 또는 관계 법령에서 정한 기간 |
| 문의와 계약 | 담당자 이름, 회사명, 이메일, 전화번호, 문의·상담·계약 내용 | 도입 상담, 계약 체결·이행, 고객지원과 분쟁 처리 | 문의 처리 또는 계약 종료 후 관계 법령상 보존기간까지 |
2. 개인정보의 수집 방법
- 회원가입, 조직·멤버 관리, 도입 문의와 계약 과정에서 이용자가 직접 입력
- 조직 관리자가 상담 채널, 장비 또는 AI 계정을 연결할 때 해당 서비스로부터 수신
- 연결된 상담 채널에서 메시지와 첨부파일을 동기화하거나 송수신할 때 생성
- 서비스 접속과 이용 과정에서 로그, 쿠키와 기기 정보가 자동 생성
3. 고객상담 데이터와 AI 처리
- 고객상담 데이터에는 고객과 임직원의 개인정보가 포함될 수 있습니다. 회사는 조직의 서비스 제공 요청에 따라 이를 처리하며, 조직 관리자는 해당 데이터를 제공·처리할 적법한 권한을 갖추어야 합니다.
- 조직 관리자가 AI 연결을 활성화하면 답변 생성, 업무 분류, 이미지 이해, 검색 등 선택한 기능 수행에 필요한 메시지·이미지·참고자료·지시문이 연결된 AI 제공자에게 전송될 수 있습니다.
- 연결된 AI 제공자의 처리 위치, 보유기간과 이용 범위는 조직이 사용한 계정 유형과 해당 제공자의 약관·개인정보 정책 및 설정의 영향을 받습니다. 조직 관리자는 연결 전에 이를 확인해야 합니다.
- 회사는 조직 간 상담 데이터, 기억과 OAuth 저장 공간이 섞이지 않도록 논리적으로 분리하고 접근 권한을 제한합니다.
4. 제3자 제공과 처리 위탁
회사는 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법률의 특별한 규정이 있거나, 이용자 또는 조직 관리자의 명시적인 요청에 따라 연결 기능을 수행하는 경우에는 필요한 범위에서 처리할 수 있습니다.
이용자가 선택해 연결하는 외부 서비스
| 대상 | 처리되는 정보 | 목적과 기준 |
|---|---|---|
| OpenAI 등 조직이 선택한 AI 제공자 | 기능 수행에 필요한 대화, 이미지, 업무 참고자료, 지시문과 연결 계정 정보 | 답변 생성·분류·이미지 이해·검색 및 인증. 연결 계정과 제공자의 약관·정책 적용 |
| 카카오톡 등 조직이 연결한 상담 채널 | 채팅방·발신자·메시지·첨부파일과 송수신 상태 | 상담 메시지 수신·발송과 상태 확인. 각 채널 정책 적용 |
회사가 별도의 클라우드, 알림, 결제 등 수탁사를 도입하거나 국외 이전에 관한 별도 고지가 필요한 처리를 시작하면 수탁자, 국가, 항목, 목적, 시점·방법과 보유기간을 본 방침 또는 연결 화면에 공개합니다.
5. 보유기간과 법정 보존
회사는 처리 목적을 달성하거나 이용계약이 종료되어 개인정보가 불필요해지면 지체 없이 파기합니다. 다만 다른 이용자의 권리 보호, 보안 사고와 분쟁 대응, 백업 복구의 무결성 또는 관계 법령에 따른 보존이 필요한 경우에는 접근을 제한하여 별도 보관할 수 있습니다.
- 계약 또는 청약철회 등에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
- 대금결제 및 재화·서비스 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 웹사이트 접속기록 등 관계 법령이 정한 통신사실확인자료: 해당 법정 기간
6. 파기 절차와 방법
- 파기 사유가 발생한 정보는 법정 보존 대상과 분리한 뒤 개인정보 보호책임자의 관리 아래 파기합니다.
- 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 법령 또는 분쟁 대응을 위해 별도 보관하는 정보는 해당 목적에만 사용하고 기간이 끝나면 파기합니다.
7. 쿠키와 자동 수집 정보
- 담다AI는 로그인 세션 유지, 보안과 기본 기능 제공을 위해 쿠키를 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 필수 쿠키를 차단하면 로그인과 조직 관리 기능을 사용할 수 없을 수 있습니다.
- 현재 맞춤형 광고를 위한 광고식별자 수집을 기본 기능으로 제공하지 않습니다. 향후 관련 기능을 도입하면 수집 항목과 거부 방법을 별도로 안내합니다.
8. 정보주체의 권리와 행사 방법
- 정보주체는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
- 조직이 고객 개인정보의 처리 주체인 경우 회사는 해당 조직의 요청과 지시에 따라 권리 행사 처리를 지원할 수 있습니다.
- 권리 행사는 아래 개인정보 보호책임자에게 이메일 또는 전화로 요청할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령에 따라 처리합니다.
9. 안전성 확보 조치
- 조직과 역할에 따른 접근권한 관리 및 관리자 전용 상담 이력 접근
- 비밀번호의 일방향 암호화, 세션·CSRF 보호와 인증 요청 제한
- 개인정보 처리 시스템 접근 통제, 보안 로그와 취약점 점검
- 개인정보 취급자 최소화와 내부 관리 절차 운영
10. 만 14세 미만 아동
담다AI는 사업자와 업무 조직을 위한 서비스로 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 이를 확인한 경우 필요한 확인 절차를 거쳐 계정을 제한하고 관련 정보를 파기합니다.
11. 개인정보 보호책임자와 권리구제
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(182), 대검찰청(1301)에 문의할 수 있습니다.
12. 방침의 변경
법령, 서비스 또는 처리 항목이 변경되면 본 방침을 개정할 수 있습니다. 중요한 변경은 시행 전에 서비스 화면 또는 등록 이메일 등으로 알립니다.
공고일·시행일: 2026년 8월 29일