개인정보처리방침
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.
- 서비스 상담, 견적, 계약 체결 및 이행
- 홈페이지 제작, 운영 관리, 유지보수 및 고객 지원
- 정기결제 등록, 결제 승인, 결제 내역 관리, 취소 및 환불 처리
- 공지, 계약 변경, 장애 대응, 문의 응대 등 서비스 운영 연락
- 법령상 의무 이행 및 분쟁 대응
2. 처리하는 개인정보 항목
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| 회원 가입 및 계정 관리 | 이름, 전화번호, 이메일, 비밀번호(일방향 해시로 저장되며 회사는 원문을 알 수 없습니다), 회사명, 만 14세 이상 확인 및 개인정보처리방침 동의 기록(문서 버전·서버 기록 시각), 홈페이지 주소, 로고 이미지, 간편가입 제공자·제공자 계정 식별값·제공자가 전달한 프로필 이름 및 이미지 | 웰리챗 계정 생성 및 본인 확인, 가입 요건·동의 확인, 서비스 제공, 고지사항 전달 |
| AI 상담원 이용 | 이용자가 입력한 회사 소개·상품·안내 자료, 방문자와 주고받은 대화 내용 | AI 답변 생성 및 품질 관리, 이용 현황 제공 |
| 상담 및 계약 | 이름 또는 상호명, 이메일, 전화번호, 문의 내용, 사업자 정보, 서비스 요청 자료 | 상담, 견적, 계약 체결 및 서비스 제공 |
| 정기결제 등록 | 이름 또는 상호명, 이메일, 상품명, 결제금액, 고객키, 빌링키, 주문번호, 결제 결과 | 정기결제 등록, 결제 승인, 결제 내역 관리 |
| 카드 인증 정보 | 토스페이먼츠 결제창에서 처리되는 카드 인증 정보 | 토스페이먼츠 정기결제 빌링키 발급 또는 일시결제 처리 |
| 자동 생성 정보 | 접속 로그, 브라우저 정보, 결제 처리 로그, 오류 로그 | 서비스 안정성 확보, 오류 분석, 보안 및 부정 이용 방지 |
Google 또는 카카오 간편가입을 선택하면 회사는 해당 제공자로부터 계정의 이메일 주소, 계정 식별값, 프로필 이름 및 이미지 정보를 제공받아 계정 생성·연결에 사용합니다. 카카오 계정에서 이메일을 제공하지 않는 경우 웰리챗 가입을 완료할 수 없습니다.
카드번호, 유효기간, CVC 등 카드 인증 정보는 토스페이먼츠 결제창에서 직접 처리됩니다. 회사는 카드번호나 CVC를 수집하거나 저장하지 않습니다.
3. 개인정보의 처리 및 보유기간
회사는 개인정보를 수집·이용 목적 달성 시까지 보유하며, 관련 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.
- 계약 및 서비스 이행 정보: 서비스 이용 종료 또는 계약 종료 후 분쟁 대응에 필요한 기간
- 결제 및 거래 기록: 전자상거래 등 관련 법령상 보존 기간
- 고객사 웹사이트의 상담 신청, AI·실시간 대화 및 관련 동의 기록: 수집월로부터 1년이 지난 후 다음 달 초(자동 파기 작업은 한국시간 매월 2일 새벽에 실행)
- 웰리챗 도입·계약 문의 기록: 문의 처리 완료 후 고객 지원 및 분쟁 대응에 필요한 기간
- 빌링키 및 정기결제 정보: 정기결제 해지 또는 서비스 종료 시까지
- 웰리챗 회원 정보(계정, 챗봇 설정, 입력 자료): 회원 탈퇴 또는 서비스 이용 종료 시까지. 관련 법령상 보존 의무가 있는 경우 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 결제 처리, 법령상 의무 이행, 이용자의 동의가 있는 경우에는 필요한 범위 내에서 제공할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 |
|---|---|---|
| 토스페이먼츠 주식회사 | 정기결제 빌링키 발급, 결제 승인, 결제 취소 및 결제 내역 확인 | 결제 요청 정보, 카드 인증 정보, 주문번호, 결제금액, 고객 정보 |
5. 개인정보 처리업무의 위탁 및 국외 이전
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하며, 이 중 국외 사업자에게 이전되는 항목은 이전 국가·시점·방법을 함께 안내합니다. 이용자는 국외 이전을 원하지 않는 경우 서비스 이용을 중단하거나 해당 기능을 사용하지 않을 수 있습니다.
| 수탁자 (소재국·연락처) | 위탁업무 및 이전 항목 | 이전 시점·방법 및 보유기간 |
|---|---|---|
| Supabase, Inc. (미국 법인, 데이터베이스 저장 리전 대한민국 서울, 서버리스 함수는 전 세계 리전에서 실행 supabase.com/privacy · privacy@supabase.com) |
데이터베이스·계정 인증·파일 저장 및 서버리스 함수(Edge Function)의 요청 처리, 과도한 호출을 막기 위한 IP 기반 이용 제한. 방문자와 주고받은 대화 내용, 상담 신청 정보(이름·연락처·문의 내용·접속 브라우저 정보), 방문자 IP 주소, AI 상담원 설정과 입력 자료, 관리자 계정 정보, 정기결제 등록 정보 | 서비스 이용 시 상시, 암호화된 네트워크 전송. 회사의 보유기간(제3항)과 동일 |
| Vercel Inc. (미국, vercel.com/legal/privacy-policy · privacy@vercel.com) |
웹사이트 및 서버 기능 호스팅. 서버 기능을 거치는 요청·응답 데이터 전반 — 방문자와 주고받은 대화 내용, 상담 신청 정보(이름·연락처·문의 내용), 접속 로그, IP 주소, 브라우저 정보, 로그인 인증 토큰, 상호·홈페이지 주소·로고·입력한 지식 자료, 관리자 요청 내용, 결제 신청자의 이름·이메일·고객 식별값·인증값 | 서비스 접속 시, 암호화된 네트워크 전송. 서비스 운영·장애 대응에 필요한 기간 |
| OpenAI OpCo, LLC (미국 및 하위처리자 소재국, openai.com/policies/privacy-policy · privacy@openai.com) |
AI 답변 생성 및 관련 처리. 방문자와 주고받은 대화 내용, 이용자가 입력한 지식 자료, 검색을 위해 재작성된 질문, 관리자가 요청한 분석 대상 대화 기록 | AI 답변 생성, 임베딩 생성, 검색어 재작성, 지식 재색인, 관리자 대화 분석 시점에 암호화된 네트워크로 전송. OpenAI는 자체 정책에 따라 남용 모니터링 목적으로 최대 30일 보관한 뒤 삭제합니다 |
| Telegram Messenger Inc. (사업자가 공개한 소재지 및 데이터센터 소재국 — 최신 정보는 사업자 방침 참조 telegram.org/privacy의 문의 채널) |
실시간 상담 연결 및 운영 알림. 방문자와의 대화 내용, 방문자가 남긴 이름·연락처·문의 내용, 관리자 계정 이메일·전화번호와 신청 내역 | 실시간 상담이 시작되거나 상담 신청·서비스 신청 알림이 발생한 시점에 전송. 전송된 메시지는 상담이 종료된 뒤에도 회사 운영자가 삭제하기 전까지 해당 대화방에 남아 있습니다 |
| Resend, Inc. (미국, resend.com/legal/privacy-policy · support@resend.com) |
이메일 발송. 수신자 이메일 주소, 가입 인증·비밀번호 재설정 링크, 결제 성공·실패 알림 내용 | 가입 인증, 비밀번호 재설정, 결제 결과 발생 시 전송. 발송 이력은 발송사 정책에 따른 기간 동안 보관 |
| 토스페이먼츠 주식회사 (대한민국) |
정기결제 등록, 일시결제 및 자동결제 승인, 결제 취소 처리 | 결제 요청 시. 전자상거래 등 관련 법령상 보존 기간 |
회사는 서비스 품질과 안정성 유지를 위해 위 수탁자를 변경할 수 있으며, 변경 시 본 방침과 하위 처리자 안내 페이지를 통해 공개합니다. 웰리챗을 도입한 고객사가 자사 방침에 인용할 수 있는 문구도 해당 페이지에서 제공합니다. AI 상담원에 입력하는 자료와 답변에는 방문자의 주민등록번호, 계좌·카드번호, 건강정보 등 민감한 개인정보를 포함하지 않도록 권고합니다.
6. 개인정보의 파기
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구할 수 없도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사방법
이용자는 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다. 회사는 관련 법령에 따라 본인 확인 후 지체 없이 조치합니다. 권리 행사는 이메일 또는 전화로 요청할 수 있습니다.
웰리챗 회원 탈퇴 및 계정 데이터 삭제는 가입한 이메일 주소로 hello@wellyworks.com에 요청하시면 본인 확인 후 처리합니다. 탈퇴 처리 시 계정, 해당 사이트의 설정과 입력 자료, 업로드한 로고 이미지, 대화 기록이 삭제되며, 법령상 보존 의무가 있는 결제·거래 기록은 해당 기간 동안 분리 보관 후 파기합니다.
8. 개인정보의 안전성 확보조치
회사는 개인정보의 안전한 처리를 위해 접근 권한 관리, 전송 구간 암호화, 주요 비밀키의 환경변수 관리, 결제정보 미저장, 로그 접근 제한 등 필요한 보호조치를 시행합니다.
9. 쿠키 및 브라우저 저장소 이용
회사는 광고 추적 목적의 쿠키를 사용하지 않으며, 서비스 제공에 필요한 범위에서 브라우저 저장소를 이용합니다. 이용자는 브라우저 설정을 통해 저장된 데이터를 삭제할 수 있습니다.
- 로그인 세션: 웰리챗 관리자 콘솔과 가입 페이지는 로그인 유지를 위해 인증 토큰(액세스·리프레시 토큰)을 브라우저 로컬 저장소에 보관합니다. 로그아웃 시 삭제됩니다.
- 간편가입 진행 정보: Google 또는 카카오 인증 화면으로 이동하기 전에 확인한 동의 문서 버전·동의 시각·인증 제공자 정보를 브라우저 세션 저장소에 최대 20분간 보관합니다. 인증 후 해당 계정에 연결되며 가입 완료 시 삭제되고, 브라우저 탭을 닫아도 사라집니다.
- 결제 진행 정보: 정기결제 등록 과정에서 고객 식별값과 입력한 상호명·담당자명·이메일이 결제 완료 처리를 위해 브라우저 로컬 저장소에 저장됩니다. 결제가 정상 완료되면 삭제되지만, 결제를 취소하거나 중간에 창을 닫은 경우에는 해당 브라우저에 남아 있을 수 있으며 이용자가 브라우저 설정에서 삭제할 수 있습니다.
- 방문 분석: 회사 웹사이트는 최초 유입 경로와 캠페인 정보(UTM), 방문 페이지 정보를 브라우저 로컬 저장소에 최대 90일간 보관해 방문 통계를 집계합니다.
- AI 상담원 위젯: 고객사 웹사이트에 설치된 위젯은 대화의 연속성을 위해 진행 중인 대화 내용과 세션 식별값을 방문자 브라우저의 세션 저장소에 보관하며, 브라우저를 닫으면 사라집니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 노채운
- 연락처: 010-2405-7447
- 이메일: hello@wellyworks.com
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보보호위원회 개인정보 포털 등 관련 기관을 이용할 수 있습니다.
11. 개인정보처리방침의 변경
본 개인정보처리방침은 시행일로부터 적용됩니다. 법령, 서비스, 개인정보 처리 항목이 변경되는 경우 회사는 웹사이트를 통해 변경 사항을 공개합니다.