axi-live 개인정보처리방침

1.처리하는 개인정보의 범위와 회사의 역할

서비스에서 처리하는 개인정보는 두 갈래입니다. 고객사 직원이 콘솔과 상담 데스크를 쓰기 위한 계정 정보와 도입 문의 정보는 회사가 직접 수집·이용합니다. 고객사의 웹챗, 대표번호, 웹전화에서 생기는 대화, 통화 녹음, 담당자 연결 요청 정보는 고객사를 위해 회사가 수탁 처리합니다. 회사는 수탁 처리하는 정보를 고객사가 정한 목적과 이 방침에 적힌 범위 안에서만 처리합니다.

2.수집하는 개인정보 항목과 수집 방법

회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다.

가. 고객사 직원(콘솔·상담 데스크 이용자)

• 필수: 이메일, 이름(표시 이름), 비밀번호(단방향 암호화 저장), 소속 고객사, 역할, 언어·시간대 설정
• 로그인 과정에서 자동 생성: 로그인 시각, 접속 IP 주소, 로그인 횟수, 로그인 실패 횟수와 잠금 여부
• 상담 데스크에서 브라우저로 전화를 받는 경우: 통화 연결용 계정 정보(자동 발급, 비밀번호 암호화 저장)와 통화 중 직원의 음성(아래 다 항목의 녹음에 포함)
• 담당자 전화 연결을 쓰는 경우: 고객사가 등록한 담당자 전화번호(암호화 저장)
• 수집 방법: 고객사 관리자 또는 회사 운영자가 계정을 만들고 설정할 때 입력하며, 로그인 기록은 이용 중 자동으로 생성됩니다.

나. 웹챗 방문자

• 대화 내용: 방문자가 입력한 질문과 AI 답변, 대화 언어, 대화 시각
• 대화 식별 정보: 무작위로 만든 대화 토큰(브라우저 저장소와 쿠키에 보관)
• 방문자는 계정을 만들지 않으며, 회사는 방문자의 이름이나 연락처를 대화만으로는 수집하지 않습니다. 다만 방문자가 질문 속에 스스로 적은 정보는 대화 내용으로 저장됩니다.

다. 전화(대표번호)와 웹전화 이용자

• 전화: 발신번호, 걸려 온 대표번호, 통화 시각과 통화 시간
• 웹전화: 통화 시각과 통화 시간, 통화 식별용 무작위 토큰
• 통화 녹음: AI 안내 구간과 담당자에게 연결된 뒤의 구간을 포함한 통화 전체의 음성(이용자와 고객사 직원의 음성)
• 통화 기록: AI와 나눈 대화의 문자 기록, 담당자에게 연결된 통화를 녹음에서 옮긴 문자 기록(전사)
• 수집 방법: 통화가 연결되면 자동으로 녹음·기록됩니다. 고객사는 통화를 시작할 때 녹음 사실을 안내해야 합니다(이용약관 참고).

라. 담당자 연결 요청

• AI가 문서에서 답을 찾지 못해 이용자가 담당자 연결을 요청하는 경우: 성함, 연락처(전화번호), 용건
• 수집 방법: 웹챗에서는 연결 요청 양식에 직접 입력하고 내용을 확인한 뒤 전달합니다. 전화에서는 통화 중 말한 내용과 발신번호로 접수됩니다.

마. 서비스 이용 과정에서 자동 생성되는 정보

• 서버 접속 기록: 접속 IP 주소, 요청 주소와 요청 내용, 요청 시각(서버 로그)
• 보안 기록: 콘솔에서 문서·설정·후속 문의를 바꾼 직원의 이메일, IP 주소, 브라우저 정보(User-Agent)
• 사용량 기록: 답변 수, 토큰 수, 음성·통화 이용 시간(개인을 식별하는 정보는 포함하지 않습니다)
• 통화 품질 기록: 통화의 지연·끊김 같은 수치(음성 내용은 포함하지 않습니다)

바. 고객사가 올린 문서

• 고객사가 답변 근거로 올린 문서(PDF, DOCX, 지정 Excel 양식)에 개인정보가 들어 있으면 그대로 저장·색인됩니다. 고객사는 필요한 정보만 담긴 문서를 올려야 합니다.

사. 도입 문의

• 필수: 회사명, 담당자 이름, 연락처(이메일 또는 전화번호), 필요한 채널(전화, 웹챗)
• 선택: 문의 내용(정해진 항목 중 선택)
• 수집 방법: 서비스 소개 화면의 도입 문의 양식에 직접 입력해 보냅니다. 입력한 내용은 데이터베이스에 저장하지 않고 회사 문의 메일함(contact@aximum.co.kr)으로 바로 전달됩니다.

3.수집하지 않는 정보

• 웹챗 방문자의 IP 주소와 브라우저 정보는 대화 기록(데이터베이스)에 저장하지 않습니다. 다만 모든 요청과 마찬가지로 서버 접속 기록에는 남습니다.
• 고객사 직원이 콘솔에서 쓰는 음성 테스트는 녹음하지 않습니다. 음성은 직원의 브라우저와 음성 AI 제공자(OpenAI) 사이에서 직접 오가며, 대화의 문자 기록만 남습니다.
• 광고, 행태 분석, 외부 분석 도구(추적 픽셀 등)를 사용하지 않습니다.
• 웹챗의 담당자 연결 요청에 적은 성함과 연락처는 AI 모델에 보내지 않습니다. 다만 전화에서는 AI가 회신 번호를 확인할 수 있도록 발신번호를 음성 AI 제공자에게 전달합니다.

4.개인정보의 처리 목적

• 고객사 직원 계정: 본인 확인, 로그인과 권한 관리, 부정 로그인 방지, 상담 데스크의 통화 연결, 서비스 공지
• 웹챗 대화: 문서에 근거한 답변 제공, 이어지는 질문의 맥락 유지, 고객사의 상담 기록 확인과 품질 개선
• 전화·웹전화: 통화 연결과 AI 음성 안내, 담당자 연결, 녹음과 전사로 고객사가 상담 내용을 확인하고 응대 품질을 개선하며 분쟁이 생겼을 때 사실을 확인하기 위함
• 담당자 연결 요청: 고객사 담당자가 이용자에게 연락해 후속 응대를 하기 위함
• 도입 문의: 문의자에게 연락해 도입 방법과 일정을 안내하기 위함
• 서버 접속 기록, 보안 기록, 통화 품질 기록: 서비스 안정성 확보, 보안 사고 예방과 조사, 장애 대응
• 사용량 기록: 고객사별 이용량 산정과 명세 제공

5.개인정보의 보유 및 이용 기간

회사는 처리 목적을 달성하면 지체 없이 개인정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다.

• 웹챗 대화, 통화 녹음, 통화 기록(전사 포함), 대화에 연결된 발신번호: 마지막 메시지 또는 통화로부터 고객사가 정한 기간(기본 90일, 1일~3,650일 사이에서 설정) 동안 보관한 뒤 매일 자동 삭제합니다.
• 통화 연결 과정에서 따로 쓰는 발신번호: 통화가 끝나면 지웁니다.
• 담당자 연결 요청의 성함·연락처: 요청이 처리 완료 또는 취소된 날로부터 30일 뒤 자동 삭제합니다. 이용자가 확인하지 않은 요청 초안은 1일 뒤 삭제합니다. 용건은 통계를 위해 대화 보관 기간 동안 남을 수 있습니다.
• 도입 문의: 회사 문의 메일함에서 상담을 마친 날로부터 1년 동안 보관한 뒤 삭제합니다.
• 고객사 직원 계정, 로그인 기록, 담당자 전화번호: 서비스 이용계약 기간 동안 보관하며, 계약이 끝나면 고객사와 합의한 절차에 따라 파기합니다.
• 보안 기록, 사용량 기록, 통화 연결 기록(발신번호 제외): 보안 감사와 이용량 정산을 위해 서비스 이용계약 기간 동안 보관합니다.
• 서버 접속 기록: 보안 사고 조사와 장애 대응에 필요한 기간 동안 보관한 뒤 삭제합니다.
• 백업: 장애 복구를 위해 데이터베이스를 매일 백업하고 30일 뒤 삭제합니다. 그래서 위 기간이 지나 삭제한 정보도 최대 30일 동안 백업에 남을 수 있으며, 백업은 복구 외의 목적으로 쓰지 않습니다.
• 관련 법령에서 보존 기간을 정한 경우에는 그 기간 동안 보관합니다.

6.개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 자동 삭제 작업 또는 담당자의 삭제 절차로 파기합니다. 전자적 파일(통화 녹음 파일 포함)은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

7.개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다. 대화, 통화 녹음, 담당자 연결 요청 정보는 서비스를 도입한 해당 고객사에 제공되며, 이는 고객사의 위탁에 따른 처리입니다.

8.개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 관리·감독합니다. 국외 수탁자의 이전 내용은 다음 조항에 적었습니다.

수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알려 드립니다.

9.개인정보의 국외 이전

회사는 위탁 업무를 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스를 이용하는 시점마다 암호화된 네트워크를 통해 이루어집니다.

국외 이전을 원하지 않으면 contact@aximum.co.kr 로 거부 의사를 알려 주세요. 다만 위 이전은 서비스 제공에 꼭 필요하므로, 거부하면 웹챗과 전화·웹전화의 AI 안내를 이용할 수 없습니다. 도입 문의는 양식 대신 전화로 하실 수 있습니다.

10.정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다. 요청은 contact@aximum.co.kr 로 접수하며, 회사는 본인 또는 정당한 대리인인지 확인한 뒤 지체 없이 처리합니다. 웹챗·전화·웹전화 이용자는 이용한 홈페이지나 전화번호를 운영하는 고객사에도 요청할 수 있으며, 고객사 직원은 소속 고객사 관리자를 통해서도 요청할 수 있습니다.

• 개인정보 열람 요구(통화 녹음 포함)
• 오류 등에 대한 정정·삭제 요구
• 처리정지 요구
• 동의 철회
• 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있습니다.
• 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

11.쿠키 등 자동 수집 장치의 설치·운영과 거부

서비스는 로그인 유지와 대화 이어가기, 화면 설정을 위해 다음 쿠키와 브라우저 저장소를 사용합니다. 광고나 추적 목적의 쿠키는 쓰지 않습니다.

• 로그인 세션 쿠키: 고객사 직원의 로그인 유지
• 로그인 상태 유지 쿠키: 로그인할 때 로그인 상태 유지를 고른 경우, 최대 1주
• 대화 쿠키(axi_chat_…): 웹챗 단독 화면에서 진행 중인 대화 연결, 7일
• 브라우저 저장소(axi-live:chat:…): 홈페이지에 넣은 웹챗 위젯에서 진행 중인 대화 연결
• 브라우저 저장소(staff-desk:sound:…): 상담 데스크의 알림 소리 설정
• 언어 쿠키(locale): 고른 화면 언어 기억
• 브라우저 설정에서 쿠키와 사이트 데이터를 거부하거나 삭제할 수 있습니다. 다만 거부하면 로그인 유지나 대화 이어가기가 되지 않을 수 있습니다.

12.개인정보의 안전성 확보 조치

• 비밀번호 단방향 암호화(bcrypt), 발신번호·담당자 연결 요청의 성함과 연락처·담당자 전화번호 암호화 저장
• 모든 통신 구간 암호화(HTTPS, 전화 구간의 AI 연결은 TLS)
• 고객사별 데이터 분리와 역할(소유자·관리자·상담원)에 따른 접근 권한 관리, 통화 녹음은 국내 운영 서버에만 저장하고 소속 고객사 직원만 재생
• 로그인 실패 반복 시 계정 잠금, 요청 횟수 제한 등 비정상 접근 차단
• 문서·설정 변경 등 주요 작업의 보안 기록 보관
• 서버 로그에서 대화 내용, 발신번호, 연락처 제외
• 개인정보를 다루는 인원의 최소화와 교육

13.개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다. 개인정보 관련 문의, 삭제 요청, 보안 취약점 제보는 보호책임자에게 연락해 주세요.

• 성명: 정은호
• 직책: 대표
• 연락처: 070-7919-1673
• 이메일: contact@aximum.co.kr

14.만 14세 미만 아동의 개인정보

서비스는 고객사가 도입하는 업무용 서비스로 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

15.권익침해 구제 방법

개인정보 침해에 관한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터(KISA): (국번없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사: (국번없이) 1301
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

16.개인정보처리방침의 변경

이 방침은 시행일부터 적용됩니다. 법령이나 서비스가 바뀌어 내용을 고치는 경우 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 이 페이지와 서비스 공지로 알려 드립니다. 이전 방침이 필요하면 contact@aximum.co.kr 로 요청해 주세요.