개인정보 처리방침
이 처리방침은 서비스 로그인 화면과 회사 홈페이지 하단에 상시 게시합니다. 변경할 때는 시행 7일 전(권리에 중요한 변경은 30일 전)부터 공지하고 이전 방침을 함께 제공합니다. 이전 처리방침: 없음(최초 게시). 한국어본이 정본입니다.
주식회사 소프트자이온은 엑티로드 비즈의 서비스 신청인과 회원 정보 등 회사가 개인정보처리자로서 처리하는 정보와, 이용사로부터 위탁받는 고객 정보의 처리 관계를 다음과 같이 안내합니다.
| 구분 | 주요 내용 |
|---|---|
| 처리 목적 | 견적 문의 응대, 서비스 신청 상담, 회원 관리, 서비스 제공, 부정 이용 방지, (동의 시) 마케팅, (이용 시) 다른 서비스 로그인 연동 |
| 주요 항목 | 신청인·회원 이름·이메일·연락처·소속, 비밀번호, 이용·보안 기록 |
| 위탁·국외 이전 | 제4조 · 제5조 |
| 권리 행사 · 보호책임자 | 제6조 · 제11조 |
제1조 (개인정보의 처리 목적)
① 서비스 신청 처리: 견적 문의 응대, 신청 접수, 도입 상담 연락, 계약 및 계정 발급 절차 진행
② 회원가입 및 관리: 회원 식별, 가입 의사 확인, 가입 승인 심사와 결과 안내, 계정·권한 관리, 아이디 찾기·비밀번호 재설정, 탈퇴 처리
③ 서비스 제공: CRM·영업·콘텐츠·발송·진단·AI 비서 등 서비스 기능 제공, 사용량 산정, 요금 청구·입금 확인·환불, 세금계산서 발행, 문의 응대, 공지 전달
④ 보안 및 부정 이용 방지: 로그인 시도 제한, 감사 기록, 보안 사고 대응, 약관 동의 사실 증빙
⑤ 마케팅(동의한 경우): 신규 기능·이벤트 안내 등 광고성 정보 제공(문자·카카오톡·이메일 중 정보주체가 선택한 채널)
⑥ 회사의 다른 서비스 로그인 연동(이용 시): 회원이 요청한 경우 회사가 운영하는 본 에니어그램 서비스로의 로그인 연동
제2조 (처리하는 개인정보 항목과 보유 기간)
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 서비스 신청(필수) | 신청인 성함, 직책, 휴대폰 번호, 이메일 / 회사명, 사업자등록번호, 대표 전화번호, 주소(우편번호·상세주소 포함), 업태·업종, 이용 인원(요금제 기본 인원과 추가 인원) | 계약 기간 동안. 계약이 해제되거나 성립하지 않으면 그날부터 1년 이내 파기 |
| 서비스 신청(선택) | 추천인 코드, 상담 희망 시간, 마케팅 정보 수신 채널 | 서비스 신청(필수)과 같음 |
| 견적 문의(필수) | 회사명, 담당자명, 연락처, 이메일 | 견적 안내 종료일부터 1년 이내 파기 |
| 회원가입(필수) | 이메일(로그인 아이디), 비밀번호, 이름, 소속 회사명 | 회원 탈퇴(계정 삭제) 시까지. 가입 반려 시 반려일부터 30일 |
| 회원가입(선택) | 휴대전화번호(가입 결과 문자 안내용) | 승인·반려 처리 후 30일 |
| 관리자 발급 계정 | 이름, 아이디, 이메일, 휴대전화번호, 소속 팀·직위, 역할 | 회원 탈퇴(계정 삭제) 시까지 |
| 서비스 이용 기록 | 접속 IP, 접속 일시, 브라우저 정보, 로그인·이용·변경 감사 기록 | 최소 2년 보관 후 파기 |
| AI 기능 사용 내역 | 기능별 사용량, 산정 금액 | 계약 기간 동안. 요금 정산 근거가 되는 기록은 계약·결제 기록과 같음 |
| 쿠키·세션 정보 | 로그인 세션, 선택한 이용사, 화면 설정, 기기 확인 정보 | 로그아웃·세션 만료 또는 쿠키 만료 시 삭제(제8조) |
| AI 비서 이용 | AI 비서 대화 기록 | 대화일부터 1년. 그 전에 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기. 이용사 고객 데이터가 포함된 경우 제1편 제4장에 따름 |
| 본 에니어그램 연동(이용 시) | 이름, 아이디, 이메일, 역할, 소속 이용사명·사업자등록번호 | 연동일부터 2년. 그 전에 회원 탈퇴 또는 연동 해제 시 지체 없이 파기 |
| 약관 동의 기록 | 동의한 약관의 종류·버전, 동의 일시, 접속 정보 | 탈퇴 후 1년 범위에서 필요한 최소 기록. 유료계약·법정 증빙에 해당하면 해당 법정 기간 |
| 계약·결제 기록 | 계약·대금결제·공급 기록 | 국세기본법 등 관계 법령에 따라 5년 |
| 환불 계좌(환불 시) | 은행명, 계좌번호, 예금주 | 계약·결제 기록과 같음 |
| 광고 수신 동의 기록 | 광고 수신 동의·철회 기록 | 수신 동의 철회일(회원 탈퇴 시 탈퇴일)부터 3년 |
이용사가 입력한 고객 개인정보는 이용사가 개인정보처리자이고 회사는 제1편 제4장에 따른 수탁자로서 처리합니다. 회사는 해당 고객 데이터를 독자적인 마케팅·AI 학습 목적으로 이용하지 않습니다.
서비스 신청·회원 정보와 서비스 이용 기록은 계약의 체결·이행(개인정보 보호법 제15조 제1항 제4호), 이용사 관리자가 발급한 구성원 계정과 신청인(이용사 담당자) 정보는 이용사와의 계약 이행을 위한 회사의 정당한 이익(같은 항 제6호), 본 에니어그램 로그인 연동은 회원의 연동 요청 이행(같은 항 제4호), 계약·결제 기록과 접속 기록의 보관은 법령상 의무 준수(같은 항 제2호)를 근거로 정보주체의 동의 없이 처리하며, 광고성 정보 수신은 별도 동의를 받습니다. 회사는 광고성 정보 수신 동의일부터 2년마다 정보주체에게 수신 동의 사실을 알리며, 정보주체는 서비스 화면의 알림 설정 또는 수신 메시지의 수신거부 방법으로 언제든지 동의를 철회할 수 있습니다. 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
제3조 (개인정보의 제3자 제공)
회사는 정보주체의 동의나 법률상 근거가 있는 경우에만 개인정보를 제3자에게 제공하며, 현재 제3자에게 제공하는 개인정보는 없습니다. 회원의 요청에 따른 본 에니어그램 로그인 연동은 회사가 운영하는 서비스 사이의 연동으로서 제3자 제공에 해당하지 않습니다.
제4조 (개인정보 처리의 위탁)
회사는 개인정보 처리 업무를 아래와 같이 위탁합니다. 이용사 고객 데이터의 처리는 회사가 이용사로부터 위탁받은 업무를 다시 위탁하는 것으로, 제1편 제21조에 따릅니다. 처리 위치를 따로 적지 않은 수탁자는 국내에서 처리합니다.
| 수탁자 | 위탁 업무 | 처리 대상 |
|---|---|---|
| ㈜가비아 | 외부 접속 중계, 문자·유선 통신 중계 | 회원 정보 · 이용사 고객 데이터 |
| ㈜에스엠티엔티(원샷 문자) | 문자(SMS·LMS) 발송, 가입 결과 문자 안내 | 회원 정보 · 이용사 고객 데이터 |
| ㈜카카오 | 알림톡 전달, 회사의 광고성 정보(카카오톡 광고 메시지) 발송(수신에 동의한 경우) | 신청인·회원 정보 · 이용사 고객 데이터 |
| ㈜엘지유플러스(U+웍스 기업메일) | 이메일 발송(가입 결과·비밀번호 재설정 안내, 이용사 SMTP를 등록하지 않은 경우의 발송) | 회원 정보 · 이용사 고객 데이터 |
| OpenAI OpCo, LLC | 외부 AI 문장 생성·이미지 생성(이용사가 기능별로 선택한 경우) | 이용사 고객 데이터 · 국외(제5조) |
| Eleven Labs Inc.(ElevenLabs) | 음성 합성(TTS): 보이스봇 응답 문장의 음성 변환 | 이용사 고객 데이터 · 국외(제5조) |
| 팀러너스 주식회사(TeamLearners Inc.) | 유선 회선 제공·착신(부속서 2 신청 시) | 이용사 고객 데이터 |
제5조 (개인정보의 국외 이전)
① 이용사가 외부 AI를 선택한 기능에서는 입력 자료가 미국 소재 OpenAI OpCo, LLC에 전송되어 처리되며, 음성 합성(TTS) 기능에서는 음성으로 변환할 응답 문장이 국외 사업자인 Eleven Labs Inc.에 전송되어 처리됩니다. 회사는 신청인·회원 정보를 국외로 이전하지 않습니다. 다만 회원이 외부 AI가 선택된 기능에 입력한 내용은 해당 기능의 입력 자료로서 함께 전송됩니다. 위 국외 이전은 이용사(위탁자)가 외부 AI 기능을 선택하거나 음성 합성 기능을 이용하는 경우 이용사의 고객 데이터를 처리하기 위한 재위탁이며, 이용사는 개인정보 보호법 제28조의8 제1항에 따른 이전 근거(정보주체 동의 등)와 고지를 갖추어야 합니다(제1편 제22조). 회사는 이전 항목을 최소화하고 이름·연락처 등 식별정보를 가린 뒤 전송합니다.
② 외부 AI 이전을 원하지 않으면 이용사 관리자에게 해당 기능의 엔진을 회사 AI로 바꾸도록 요청하거나 고객센터로 권리를 행사할 수 있습니다. 음성 합성의 국외 이전을 원하지 않으면 유선 보이스봇 등 음성 합성 기능을 이용하지 않거나 고객센터로 권리를 행사할 수 있으며, 이 경우 보이스봇의 음성 응답 기능을 이용할 수 없습니다.
| 이전받는 자 | 이전 국가·방법 | 이전 항목·목적 | 보유 기간 |
|---|---|---|---|
| OpenAI OpCo, LLC · privacy@openai.com | 미국 / 해당 기능 이용 시마다 암호화 통신으로 전송 | 해당 기능의 입력 문장·참조자료·이미지 지시문 / AI 결과 생성 | 전송일부터 30일 후 삭제 |
| Eleven Labs Inc.(ElevenLabs) · legal@elevenlabs.io | 미국(서비스 조건에 따라 EU·싱가포르 처리 가능) / 음성 합성 이용 시마다 암호화 통신으로 전송 | 보이스봇 응답 문장(고객 정보가 포함될 수 있음) / 문장의 음성 변환 | 전송일부터 2년 후 삭제 |
제6조 (정보주체의 권리·의무 및 행사 방법)
① 정보주체는 회사에 언제든지 개인정보 열람·정정·삭제·처리정지 요구와 동의 철회를 할 수 있습니다.
② 권리는 이용사 관리자 또는 제11조의 보호책임자에게 서면·이메일로 행사할 수 있습니다. 회사는 본인 또는 적법한 대리인을 확인하고 요구를 받은 날부터 10일 이내에 조치하며, 제한 사유가 있으면 그 사유와 이의제기 방법을 알립니다. 대리인을 통하여 권리를 행사하는 경우에는 위임장을 제출하여야 합니다.
③ 이용사가 위탁한 고객 데이터에 관한 요구는 해당 이용사가 원칙적으로 처리하며, 회사는 직접 접수된 요구를 이용사에 전달하고 제1편 제20조에 따라 협조합니다.
제7조 (개인정보의 파기 절차 및 방법)
① 보유 기간이 끝나거나 목적이 달성된 개인정보는 다른 적법한 보존 근거가 없는 한 지체 없이 파기합니다. 이용사 고객 데이터의 반환·파기는 제1편 제24조에 따릅니다.
② 전자파일은 복구할 수 없는 방법으로 삭제하고 종이는 분쇄·소각합니다. 법령에 따라 보존해야 하는 경우 다른 개인정보와 분리하여 보관합니다.
③ 장애 복구를 위해 백업 데이터를 보관하는 경우, 파기 대상 개인정보는 백업 보관 주기(최대 30일)가 지나면 순차적으로 삭제됩니다. 그 기간 동안 백업 데이터는 접근을 제한하고 복구 외의 목적으로 이용하지 않습니다.
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 로그인 유지를 위한 세션 쿠키, 선택한 이용사를 기억하는 쿠키와 화면 설정을 위한 브라우저 저장소를 사용합니다. 또한 로그인 보안 확인을 위해 이전에 로그인한 기기를 기억하는 기기 확인 쿠키(보관 기간 90일)를 사용합니다.
② 이용사가 발송한 뉴스레터와 랜딩 페이지에는 열람·클릭을 측정하는 추적 장치가 포함될 수 있습니다. 추적 장치는 수신자 식별값, 열람·클릭 일시, IP 주소, 브라우저 정보를 수집하며, 이는 제1편 제4장의 위탁 업무로 처리합니다.
③ 브라우저 설정에서 쿠키·저장소를 차단하거나 삭제할 수 있으며, 필수 쿠키를 차단하면 로그인 등 일부 기능의 이용이 어려울 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
① 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
② 기술적 조치: 접근 권한 관리, 비밀번호, 고객 이름·전화번호·이메일과 통화 녹음 등 중요 정보의 암호화, 접속 기록 보관(2년 이상), 로그인 시도 제한, 관리자 등 개인정보취급자가 외부에서 접속하는 경우 2단계 인증 적용
③ 물리적 조치: 서버·자료 보관 장소 출입 통제
제10조 (개인정보 유출 등의 통지)
① 회사는 개인정보 유출 등을 알게 되면 관계 법령이 정한 대상·방법·기한(현행 법령상 유출 등을 알게 된 때부터 72시간 이내)에 따라 정보주체에게 통지하고 신고 요건에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
② 위탁받은 고객 데이터의 유출은 제1편 제20조에 따라 이용사에 늦어도 24시간 이내 초기 통지하고 대응에 협조합니다.
제11조 (개인정보 보호책임자)
| 구분 | 성명 | 소속 | 직책 | 이메일 |
|---|---|---|---|---|
| 개인정보 보호 담당부서 | - | 전략기획본부 | - | biz@softzion.com |
| 개인정보 보호 담당자 | 김혜영 | 전략기획본부(사업전략팀) | 차장 | hykim@softzion.com |
| 개인정보 보호책임자 | 조영래 | 전략기획본부 | 본부장 | yrcho@softzion.com |
제12조 (자동화된 결정)
회사는 개인정보 보호법 제37조의2에 따른 완전히 자동화된 결정을 하지 않습니다. 서비스가 산출하는 고객 등급·이탈 징후 점수는 이용사의 업무 참고자료입니다.
제13조 (권익침해 구제 방법)
① 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
② 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
③ 대검찰청: (국번없이) 1301 · www.spo.go.kr
④ 경찰청: (국번없이) 182 · ecrm.police.go.kr
제14조 (처리방침의 변경)
이 처리방침은 2026년 10월 16일부터 적용합니다. 변경은 원칙적으로 시행 7일 전, 권리에 중요한 변경은 30일 전부터 공지하고, 이전 방침과 변경 내용을 확인할 수 있도록 제공합니다. 이 처리방침은 서비스 로그인 화면과 회사 홈페이지 하단에 「개인정보 처리방침」이라는 명칭으로 다른 고지와 구분하여 상시 게시합니다.