크림하우스주식회사(이하 "회사")는 수다콜 고객센터(이하 "서비스")에서 다루는 개인정보를 「개인정보 보호법」에 따라 처리합니다. 서비스에서 회사의 지위는 두 가지입니다.
| 대상 | 항목 | 수집 방법 |
|---|---|---|
| 고객사 | 로그인 계정의 이메일·이름(구글·카카오·네이버 중 고른 것) | 간편 로그인 |
| 고객사(대표) | 이름, 휴대폰 번호(문자 인증), 약관·방침 동의 일시 | 가입 화면 본인 확인 |
| 고객사 | 고객센터 이름·업종, 가게 주소·전화번호, 알림 받을 메일·휴대폰, 담당자 이메일 | 가입·설정 화면 |
| 고객사(유료) | 결제 기록(요금제·금액·결제·환불 일시·주문 번호), 카드사 이름과 가린 카드 번호(카드 번호 전체·유효기간은 결제대행사가 보관하고 회사는 받지 않음) | 요금 결제 |
| 고객사 | 고객사가 올린 자료(사진·PDF·문서·글) | 자료 올리기 |
| 손님(전화) | 전화번호, 상담 내용을 글로 옮긴 것·요약 | 상담 중 자동 생성 |
| 손님(웹·앱) | 상담 내용을 글로 옮긴 것·요약, 보던 화면 주소, 고객사 화면이 넘긴 이름·역할·소속(표시용), 무작위 기기 식별값·IP 주소 | 상담 중 자동 생성 |
| 손님(선택) | 화면 캡처(손님이 동의한 경우, 개인정보 부분은 가려서), 예약 요청(이름·연락처·희망 일시·요청), 연결 요청(연락처·용건), 상담 고객(상담받을 연락처·이름·관심 상품·연락받기 좋은 때 — 고객사가 상담 실장을 쓰는 경우) | 손님이 상담 중 제공 |
회사는 상담 음성을 녹음해 보관하지 않습니다. 음성은 실시간으로 글로 옮기는 데만 쓰입니다.
| 받는 곳 | 맡기는 일 | 처리 위치 |
|---|---|---|
| Google LLC (Google Cloud·Firebase) | 데이터 보관, 서버·상담원 서버 운영 | 대한민국(서울 지역) |
| Google LLC (Firebase Authentication) | 고객사 로그인(계정 확인) | 미국 |
| Google LLC (Gmail) | 고객사 알림 메일 발송 | 미국 등 |
| 주식회사 카카오 · 네이버 주식회사 | 간편 로그인(고객사가 고른 경우 — 이메일·이름을 받아 옴) | 대한민국 |
| LiveKit, Inc. | 실시간 음성·채팅 연결(보관하지 않음) | 미국 법인 · 처리 서버 일본 |
| X.AI LLC (xAI) | 음성 인식(음성 → 글) | 미국 |
| Deepgram, Inc. | 음성 인식(음성 → 글, 예비) | 미국 |
| Cartesia, Inc. | 음성 합성(상담원 답 → 목소리) | 미국 |
| OpenAI, L.L.C. | 상담원 답 만들기(통화·채팅 상담원 두뇌), 음성 인식(예비) | 미국 |
| Microsoft Corporation (Azure AI Foundry) | 상담원 답 만들기(예비), 상담 요약, 자료 찾기, 사진·문서 글자 읽기 | 대한민국(한국 중부 지역) — 일부 모델은 마이크로소프트의 다른 지역에서 처리될 수 있음 |
| NAVER Cloud Corp. (SENS) | 고객사 알림 문자·본인 확인 문자 발송 | 대한민국 |
| 주식회사 토스페이먼츠 | 요금 결제 대행(카드 등록·자동 결제·환불) | 대한민국 |
각 공급자의 API 데이터 정책상 학습 미사용 옵션을 적용하며, 공급자별 정책은 바뀔 수 있어 주기적으로 점검합니다.
서비스는 음성·채팅 상담을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 받는 자(연락처) | 국가 | 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| LiveKit, Inc. (privacy@livekit.io) | 미국(서버 일본) | 상담 음성·채팅 글 | 상담 중 실시간, 암호화 전송 | 실시간 연결 | 보관하지 않음(전달 즉시) |
| X.AI LLC (privacy@x.ai) | 미국 | 손님 음성 | 상담 중 실시간, 암호화 전송 | 음성 인식 | 공급자 정책에 따름(학습 미사용 옵션 적용) |
| Deepgram, Inc. (privacy@deepgram.com) | 미국 | 손님 음성 | 상담 중 실시간, 암호화 전송 | 음성 인식(예비) | 처리 후 보관하지 않음(공급자 정책) |
| Cartesia, Inc. (support@cartesia.ai) | 미국 | 상담원이 말할 글(손님 정보가 포함될 수 있음) | 상담 중 실시간, 암호화 전송 | 음성 합성 | 처리 후 보관하지 않음(공급자 정책) |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 상담 대화 내용(손님 말을 글로 옮긴 것·상담원 답), 업체 안내 자료, 손님 음성(음성 인식 예비로 넘어갈 때만) | 상담 중 실시간, 암호화 전송 | 상담원 답 만들기, 음성 인식(예비) | 학습에 쓰지 않으며 공급자 정책에 따라 최대 30일 보관 후 삭제 |
| Google LLC (Gmail) | 미국 등 | 고객사 메일 주소, 상담 요약 | 알림 발생 시, 암호화 전송 | 알림 메일 | 구글 메일 보관 정책 |
| Google LLC (Firebase Authentication) | 미국 | 고객사 로그인 계정의 이메일·이름(구글·카카오·네이버 중 고른 것), 로그인 때 IP 주소·브라우저 정보 | 가입·로그인 시, 암호화 전송 | 로그인·계정 확인, 부정 로그인 방지 | 해지·탈퇴로 계정을 지우면 삭제(구글 백업에서는 180일 안), 로그인 IP는 몇 주 |
국외 이전을 원하지 않으면 음성·채팅 상담을 이용할 수 없습니다. 이 경우 고객사에 직접 문의해 주세요.
| 정보 | 보유 기간 |
|---|---|
| 손님 상담 기록(글로 옮긴 것·요약·예약 요청·연결 요청·상담 고객) | 상담일부터 1년 뒤 자동 삭제(고객사가 그 전에 지울 수 있음) |
| 화면 캡처 | 찍은 날부터 365일 뒤 자동 삭제 |
| 횟수 제한용 기기 식별값·IP | 약 20분 |
| 문자 인증 진행 기록(이름·휴대폰·인증번호의 지문) | 인증을 마치면 바로, 마치지 않으면 약 1시간 뒤 자동 삭제 |
| 고객사 대표 이름·휴대폰·동의 기록 | 해지 신청 후 30일 안에 파기(같은 휴대폰의 체험 사용 여부 표시는 휴대폰 번호의 지문으로만 남김) |
| 고객사 정보·자료 | 해지 신청 후 30일 안에 파기 |
| 법령에 따른 보존 | 계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래법), 접속 기록 3개월(통신비밀보호법) |
보유 기간이 지난 정보는 복구할 수 없는 방법으로 지웁니다.
고객사 가입은 사업자를 대상으로 하며 만 14세 미만은 가입할 수 없습니다. 손님 상담에서는 나이를 확인하지 않으며, 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 고객사와 협의해 지웁니다.
이희규 (전략기획실, 전략기획 본부장) · sudacall@creamhouse.net · 02-508-2712
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
이 방침을 바꿀 때는 시행 7일 전(중요한 변경은 30일 전)에 서비스 화면에 알립니다.