1. 총칙
바라현(이하 “회사”)는 AITOK24 웹사이트, 관리자 서비스, 문자·웹 음성·전화 AI 상담 및 이에 부수하는 서비스에서 처리하는 개인정보에 이 방침을 적용합니다.
가게에 전화하거나 상담창을 이용하는 고객의 정보는 해당 가게의 상담·예약·콜백 업무를 위해 처리됩니다. 가게 운영자는 자신의 고객에게 AI 상담, 전사 및 필요한 개인정보 처리 사실을 적법하게 안내해야 합니다.
2. 처리하는 개인정보와 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 회원가입·로그인 | 이름, 이메일, 휴대전화번호, 비밀번호 해시, 약관 동의 시각·버전, 소셜 로그인 제공자·식별자 및 제공자가 전달하는 이름·이메일·전화번호(제공되는 경우) | 계정 생성, 본인 식별, 로그인, 보안 및 공지 |
| 가게·서비스 설정 | 상호, 대표자, 사업자등록정보, 업종, 주소, 전화번호, 가게 설명, 상담 프롬프트·지식, 업로드 파일과 홈페이지·블로그 URL에서 추출한 정보 | 가게 확인, AI 상담 구성, 번호 연결, 서비스 운영 |
| AI 상담 | 발·수신 번호, 상담 채널, 질문과 답변, 음성 전사문, 상담 일시·길이·상태, 예약·주문·콜백에 필요한 이름·연락처·요청사항 | 문자·음성·전화 상담 제공, 상담 이력, 예약·콜백, 품질·장애 확인, 이용량 계산 |
| 결제·이용량 | 주문번호, 결제키, 결제수단명, 금액, 승인일시, 영수증 URL, 요금제·충전·사용량 기록 | 결제 승인, 서비스 제공, 정산, 환불·분쟁 대응 |
| 자동 생성 정보 | IP 주소, 브라우저·기기 정보, 접속시각, 세션·쿠키, 요청 및 오류 기록 | 인증 유지, 부정 이용 방지, 보안, 장애 대응 |
| 선택 정보 | 마케팅 수신 동의 여부 | 동의한 회원에게 서비스 소식과 혜택 안내 |
주민등록번호, 계좌 비밀번호, 카드번호, 인증번호 등 상담에 불필요한 민감정보·고유식별정보를 입력하거나 말하지 마세요. 현재 AITOK24는 상담 원본 음성을 별도 녹음파일로 보관하지 않고, 실시간 음성 처리 결과인 전사문과 상담 기록을 저장합니다. 향후 녹음 기능을 제공할 경우 통화 전에 별도로 안내합니다.
3. 처리의 법적 근거
- 회원계약 체결·이행 및 서비스 제공에 필요한 처리
- 정보주체가 동의한 소셜 로그인, 선택적 마케팅 등 처리
- 전자상거래법, 세법 등 관계 법령에 따른 기록 보존
- 부정 이용 방지, 보안과 분쟁 대응을 위한 정당한 이익 범위의 처리
4. 보유 및 이용기간
| 정보 | 보유기간 |
|---|---|
| 회원 및 가게 설정 정보 | 회원 탈퇴 또는 서비스 계약 종료 시까지. 다만 미결제, 분쟁, 법령상 보존 사유가 있으면 해당 사유 종료 시까지 분리 보관 |
| 데모 맞춤 목소리 | 가입하지 않은 데모가 만료되면 삭제 요청. 가입 후에도 사용하지 않게 된 목소리는 삭제하며 외부 음성 서비스 삭제가 일시적으로 실패하면 재시도 |
| 상담 전사·요약·통화·예약·콜백 기록 | 생성일로부터 6개월. 다만 분쟁 또는 법령상 보존이 필요한 기록은 해당 사유가 끝날 때까지 분리 보관 |
| 통화 원본 녹음 | 현재 저장하지 않음. 향후 녹음 기능을 도입하는 경우 사전 고지 후 생성일로부터 6개월 보관 |
| 인증 세션 | 로그아웃 또는 만료 시까지 |
| 표시·광고 기록 | 6개월 |
| 계약·청약철회 및 대금결제·공급 기록 | 5년 |
| 소비자 불만·분쟁처리 기록 | 3년 |
5. 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 법령에 근거한 요청, 생명·신체의 급박한 보호, 합병·영업양도 등 법에서 허용한 경우에는 필요한 범위에서 제공할 수 있으며 해당 시 법정 절차를 따릅니다.
6. 처리업무 위탁
회사는 원활한 서비스 제공을 위해 다음 업무를 위탁할 수 있으며, 계약을 통해 목적 외 처리 금지와 안전성 확보를 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 주식회사 | 전자결제 승인, 결제내역 및 영수증 처리 |
| Google LLC | 소셜 로그인, 가게정보 AI 분석, 음성 인식·합성 등 |
| OpenAI, L.L.C. | AI 상담 답변 생성, 상담 분류·요약 |
| Alibaba Cloud (Qwen) | 동의받은 데모 음성 샘플로 맞춤 목소리 생성·합성 및 삭제 |
| TeamLearners (ClawOps) | 전화 연결 및 실시간 음성 데이터 전달 |
| 솔라피 주식회사 | 문자(SMS) 발송: 예약·상담 관련 안내, 알림 문자 |
| 네이버 주식회사 | 이메일 발송: 비밀번호 재설정, 복구 이메일 확인, 서비스 안내 메일 |
7. 개인정보의 국외 이전
AI 상담과 소셜 로그인을 사용하면 다음과 같이 개인정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 국가·연락처 | 이전 항목과 목적 | 시기·방법 및 보유기간 |
|---|---|---|---|
| Google LLC | 미국 · 개인정보 문의 | 소셜 식별정보, 상담 음성·전사문, 합성할 답변, 가게정보, 구글 캘린더 연동 시 예약 일정(예약자 이름·요청 사항·예약 시각) / 인증·AI 분석·음성 처리·연결한 캘린더에 예약 등록 | 기능 사용 시 암호화된 네트워크로 전송 / 목적 달성 또는 제공자 계약·정책상 기간까지 |
| OpenAI, L.L.C. | 미국 · 개인정보 문의 | 상담 질문·전사문, 필요한 가게 정보와 생성 답변 / AI 답변·분류·요약 | AI 기능 사용 시 암호화된 네트워크로 전송 / API 정책상 최대 30일 또는 계약상 더 짧은 기간, 법령상 예외 제외 |
| Alibaba Cloud (Qwen) | 싱가포르 · 서비스 안내 | 동의받은 음성 샘플·읽은 문장과 합성할 문장 / 맞춤 목소리 생성·음성 합성 | 맞춤 목소리 등록·사용 시 암호화된 네트워크로 전송 / 데모 만료 또는 목소리 사용 종료 시 삭제 요청 |
국외 이전을 원하지 않으면 AI 상담 및 해당 소셜 로그인 기능을 이용하지 않거나 회사에 처리정지를 요청할 수 있습니다. 다만 AI 상담에 필수인 이전을 거부하면 문자·음성·전화 AI 상담 일부 또는 전부를 제공하기 어렵습니다.
8. 구글 캘린더 연동 시 처리하는 정보
가게 운영자가 관리 화면에서 구글 캘린더 연동을 직접 선택한 경우에만 Google API를 통해 다음 정보를 처리합니다. 연동은 선택 사항이며, 연동하지 않아도 다른 기능은 이용할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 요청 권한 | 캘린더 일정 보기·수정(calendar.events), 캘린더 목록 보기(calendar.calendarlist.readonly), 구글 계정 식별(openid) |
| 처리 항목 | 연결한 구글 계정의 고유 식별자, 캘린더 목록(이름·식별자·권한), 선택한 캘린더의 일정 정보(제목, 시작·종료 시각, 상태, 주최자 등 Google이 제공하는 일정 항목), AITOK24가 등록한 예약 일정(예약자 이름, 요청 사항, 예약 시각) |
| 이용 목적 | AITOK24에서 접수된 예약을 선택한 캘린더에 등록·변경·취소하고, 캘린더에서 바뀐 예약 일정을 AITOK24 예약에 반영하며, 이미 일정이 있는 시간을 예약 가능 시간에서 제외합니다. 예약 가능 시간 확인에는 일정의 시작·종료 시각만 사용하고, 일정 제목은 가게 관리 화면의 예약 일정에 표시하는 데만 사용합니다. |
| 보관과 삭제 | 연동 토큰은 암호화(AES-256-GCM)해 보관합니다. 일정 사본은 연동이 유지되는 동안 동기화를 위해 보관합니다. 연동을 해제하면 동기화를 멈추고 일정 사본을 삭제한 뒤 Google에 접근 권한 철회를 요청합니다. 같은 구글 계정으로 연결된 다른 가게가 있으면 그 가게의 연결은 유지됩니다. AITOK24에서 만든 예약 기록은 가게의 예약 이력으로 보관합니다(4. 보유 및 이용기간). |
| 제공·이용 제한 | Google 캘린더에서 받은 정보를 판매하지 않으며, 광고·신용 평가·데이터 중개 목적으로 이용하거나 전송하지 않고, AI 모델 학습에 사용하지 않습니다. 사람이 일정 정보를 열람하는 것은 운영자가 요청한 지원, 보안 문제 조사, 법령 준수에 필요한 경우로 한정합니다. |
AITOK24가 Google API에서 받은 정보를 사용하고 다른 앱으로 전송하는 것은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 준수합니다.
운영자는 관리 화면의 ‘연결 해제’ 또는 Google 계정의 서드 파티 앱 및 서비스에서 언제든 접근 권한을 철회할 수 있습니다.
9. 쿠키와 자동수집 장치
로그인 유지와 보안을 위해 필수 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 로그인 등 일부 기능이 동작하지 않을 수 있습니다. 현재 맞춤형 광고를 위한 추적 쿠키는 사용하지 않습니다.
10. 정보주체의 권리
정보주체는 개인정보 열람, 전송, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 회원정보 수정과 탈퇴는 마이페이지의 계정 정보에서 직접 할 수 있으며, 그 밖의 요청은 아래 개인정보 보호책임자에게 서면으로 접수할 수 있습니다. 남은 유료 이용기간·잔액 또는 진행 중인 결제·환불이 있으면 정산 후 탈퇴합니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 법정 기간 안에 처리합니다.
상담 이용자는 자신이 상담한 가게 또는 아래 회사에 요청할 수 있습니다. 다른 사람의 권리, 법령상 보존의무 또는 계약 이행에 필요한 범위에서는 요청이 제한될 수 있습니다.
11. 만 14세 미만 아동
AITOK24 회원 서비스는 사업 운영자를 위한 서비스로 만 14세 미만 아동의 가입을 받지 않습니다. 상담 과정에서 아동 정보가 불필요하게 수집되지 않도록 가게 운영자와 이용자는 주의해야 합니다.
12. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령상 보존 대상 정보는 다른 정보와 분리해 보관한 뒤 기간 종료 시 파기합니다.
13. 안전성 확보 조치
- 비밀번호 해시 처리, 전송구간 암호화와 보안 헤더 적용
- 역할과 가게별 접근권한 통제, 관리자 작업 및 상담기록 열람 감사기록
- 세션 만료, 요청 위조 방지, 로그인·가입 시도 제한
- 개인정보 취급자 최소화와 외부 처리업체 관리
14. AI 자동화 처리 안내
AITOK24는 생성형 AI로 상담 답변, 요약과 분류를 만들며 음성을 합성할 수 있습니다. AI 결과에는 오류가 있을 수 있고, 법률상 권리·의무에 중대한 영향을 주는 결정을 AI만으로 확정하지 않습니다. 예약 변경, 금액, 환불 등 중요한 내용은 가게의 등록 정보와 처리 결과를 확인해야 합니다.
15. 개인정보 보호책임자 및 구제기관
- 책임자
- 박세호
- 상호
- 바라현
- 이메일
- gabrielg7@naver.com
- 접수 주소
- 전북특별자치도 군산시 용둔길 12, 104동 1701호(미룡동, 금광베네스타)
- 접수 방법
- 이메일 또는 봉투 겉면에 “AITOK24 개인정보 문의” 기재
개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등에 문의할 수 있습니다.
16. 방침 변경
법령 또는 서비스 변경으로 이 방침을 수정할 경우 시행 전에 홈페이지에 알립니다. 권리에 중대한 영향을 주는 변경은 합리적인 기간을 두고 별도로 알립니다.
변경 이력: 2026-10-12 처리업무 위탁(6. 처리업무 위탁)에 문자 발송(솔라피 주식회사)과 이메일 발송(네이버 주식회사)을 추가했습니다.
변경 이력: 2026-10-11 구글 캘린더 연동 시 처리하는 정보(8. 구글 캘린더 연동 시 처리하는 정보)를 추가하고 국외 이전 항목에 반영했습니다.