시행 2026-10-31 · 이 방침은 «도입 상담 문의» 페이지, 당사가 호스팅하는 AI 상담 페이지(/chat/{고객사} · 데모 포함), 그리고 고객사 담당자가 쓰는 관리 페이지(/portal/)에 적용됩니다. 상담 페이지에서 처리되는 최종 고객 정보의 상세 조건은 고객사와의 개인정보 처리위탁 계약서로 정하며, 데모 상담 페이지에는 이 방침이 그대로 적용됩니다.
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 회사명 · 홈페이지 · 사업 형태 · 월 예상 상담 건수 · 원하는 챗봇 형태 · 지금 상담 채널 · 상담 데이터 샘플 종류·개수 · 시작 시기 · 메시지 | 도입 상담 회신 · 플랜 제안 | 접수일부터 1년, 이후 삭제 |
| 담당자 이름 · 이메일 · 연락처(선택) | 회신 · 상담 일정 조율 | |
| 접속 IP 의 해시값 · 브라우저 정보 · 접수 시각 | 자동 입력(봇)·남용 방지 | 2일(상한 카운터) · 접수와 함께 1년 |
| 관리 페이지 계정 — 담당자 이메일 · 로그인 시각 · 활동 기록(누가 무엇을 바꿨나) | 고객사 담당자 인증 · 설정 변경·내려받기 이력 확인 | 활동 기록 400일 · 계정은 멤버 해지 뒤 해지 표지로 보관하다가 계약 종료(테넌트 삭제) 때 삭제 |
원문 IP 주소는 저장하지 않습니다. 파일 첨부는 받지 않습니다.
| 수탁자 | 위탁 업무 | 국가 | 보유·파기 |
|---|---|---|---|
| Google LLC (Firebase · Google Cloud) | 접수 데이터 저장 · 서버 실행(서울 리전 asia-northeast3) | 대한민국(서울 리전) · 백업·장애 복구 시 Google 인프라 정책에 따름 | 접수 1년 · 상한 카운터 2일 |
| Google LLC (Gmail SMTP) | 메일 발송 — 문의 접수 확인 · 담당자 연결 메일(상담 방문자의 연락처·메모·최근 대화를 고객사 담당자에게 전달) · 관리 페이지 초대·경보·리포트 메일 | 미국 등 Google 메일 인프라 | Google 계정 정책 |
| Google LLC (Firebase Authentication) | 관리 페이지 담당자 계정 인증(이메일 · 비밀번호 해시 · 로그인 시각 — 최종 고객 정보 없음) | 【확인 필요 — Firebase Authentication 은 리전 선택이 없다】 | 멤버 해지는 해지 표지로 보관 · 계정은 계약 종료(테넌트 삭제) 때 삭제(소비자 앱과 겹치는 계정은 멤버십만 지움) |
도입 계약을 맺은 고객사의 최종 고객 문의 내용은 답변 생성을 위해서만 아래 AI 공급사의 기업용 API 로 전송됩니다. 이때 최종 고객 정보의 개인정보처리자는 고객사이고 당사는 수탁자이며, 조건은 고객사와 체결하는 개인정보 처리위탁 계약서로 정합니다. 당사는 고객사가 자기 처리방침에 넣을 위탁·국외 이전 문단을 함께 제공합니다. 데모 상담 페이지(/chat/demo)는 당사가 직접 운영하며 이 방침이 그대로 적용됩니다.
상담 서비스가 쓰는 AI 공급사는 아래 3곳뿐이며, 평소에는 Anthropic 이 답하고 장애 때만 Google·OpenAI 로 자동 전환됩니다. 공급사를 바꾸면 고객사에 미리 알립니다.
| AI 공급사 | 국가 | 용도 | 학습 활용 | 공급사 보관 |
|---|---|---|---|---|
| Anthropic (Claude API) | 미국 | 답변 생성(기본) | 모델 학습에 사용되지 않음(기업용 API 조건) | 남용 감시 목적 30일 안 삭제(이용 정책 위반 판정 시 예외) |
| Google (Gemini API) | 미국 등 | 답변 생성(장애 시 전환) | 남용 감지 목적 55일 | |
| OpenAI (API) | 미국 | 답변 생성(장애 시 전환) | 남용 감시 목적 최대 30일 |
«학습에 사용되지 않음» 과 «보관하지 않음» 은 다릅니다 — 위 공급사들은 남용 감시를 위해 정해진 기간 보관한 뒤 지웁니다. 당사는 개인정보를 AI 학습이나 서비스 개선에 사용하지 않습니다.
| 항목 | 목적 |
|---|---|
| 상담 메시지 본문(방문자 입력 · AI 답변 — 아래처럼 가린 사본) | 답변 생성 · 고객사의 상담 이력 확인 |
| 담당자 연결 요청 시 이름(선택) · 연락처(이메일 또는 전화) · 메모 | 고객사 담당자에게 전달 · 회신(회신에 필요하므로 연락처는 원문 보관) |
| 접속 IP 의 해시값 · 세션 식별자 · 시각(브라우저 정보는 저장하지 않음) | 남용 방지 · 상담 건수 집계 |
보유 기간은 2-3 의 표를 따릅니다.
아래 기간이 지나면 자동으로 지웁니다. 이 표는 서버의 보관 기간 상수에서 그대로 찍은 것입니다. 고객사는 관리 페이지에서 대화 전문을 기간·AI 미해결 필터로 열람하고 내려받을 수 있습니다.
| 무엇 | 보관 기간 | 삭제 방식 |
|---|---|---|
| 대화 세션·메시지 | 90일 뒤 자동 삭제 | 자동 만료(TTL) |
| 턴 요청(멱등 키 · 응답 사본) | 90일 뒤 자동 삭제 | 자동 만료(TTL) |
| 담당자 연결 접수(연락처 원문) | 90일 뒤 자동 삭제 | 자동 만료(TTL) |
| 오답 보고·해지 요청 | 90일 뒤 자동 삭제 | 자동 만료(TTL) |
| 메일 큐(이관·초대·경보) | 30일 뒤 자동 삭제 | 자동 만료(TTL) |
| 리포트 메일 큐 | 30일 뒤 자동 삭제 | 자동 만료(TTL) |
| IP·테넌트 상한 카운터(소금 해시) | 2일 뒤 자동 삭제 | 자동 만료(TTL) |
| 도입 문의 접수 | 1년 뒤 자동 삭제 | 자동 만료(TTL) |
| 일별 사용량·원가 집계(개인정보 없음) | 400일 뒤 자동 삭제 | 자동 만료(TTL) |
| 포털 감사 로그 | 400일 뒤 자동 삭제 | 자동 만료(TTL) |
| 포털 테스트 질의 | 90일 뒤 자동 삭제 | 자동 만료(TTL) |
| 리포트 설정(계약 종료 삭제) | 고객사 계약 종료(테넌트 삭제) 때 삭제 | 계약 종료 삭제 절차 |
| 포털 멤버십(해지는 표지 보관 · 계약 종료 때 삭제) | 고객사 계약 종료(테넌트 삭제) 때 삭제 — 멤버 해지는 해지 표지로 보관 | 계약 종료 삭제 절차 |
| 지식 버전(계약 종료 삭제) | 고객사 계약 종료(테넌트 삭제) 때 삭제 | 계약 종료 삭제 절차 |
| 고객사 삭제 파기 증빙(건수만 · 완료 감사 뒤 삭제) | 고객사 삭제 때 생기고 완료 감사가 남으면 바로 삭제 — 감사 기록에 실패하면 수동 정리까지 보관 | 계약 종료 삭제 절차 |
삭제는 자리마다 이렇게 이루어집니다.
| 자리 | 삭제 |
|---|---|
| 운영 원본(대화·연결 요청·요청 사본) | 요청 확인 즉시 삭제 |
| Firestore 백업 | 백업은 개별 삭제하지 않으며 보존 기간(설정값 · 최대 7일 — 현재 설정은 운영 문서 D-5 §백업에 기록)이 끝나면 자동 소멸합니다(복구할 때는 삭제 이력을 다시 적용합니다) |
| AI 공급사 API 보관분 | 2-1 표의 공급사 정책 기간이 지나면 공급사가 삭제합니다 |
| 이미 발송된 메일(고객사 담당자 메일함 · 접수 확인 메일) | 당사가 회수할 수 없습니다 — 수신자(고객사)에게 삭제를 요청합니다 |
법령에 따라 보관해야 하는 정보(예: 세금계산서 등 거래 증빙은 국세기본법에 따라 5년)는 그 기간 동안 분리 보관한 뒤 파기합니다. 도입 상담 문의의 수집·이용 동의를 거부하실 수 있으나 그 경우 회신을 드릴 수 없습니다.
접수 데이터는 서버 전용 저장소에 두고 외부에서 직접 읽을 수 없습니다. 접근은 운영 담당자로 한정합니다.
에일리언피플즈(AlienPeoples) · 대표 김현철 · support@alienpeoples.com · 경기 용인시 수지구 광교중앙로 338 우미뉴브 A동 410호 (16942) · 사업자등록번호 171-18-02760