개인정보 처리방침

문서 상태

이 문서는 구현된 기능을 기준으로 작성한 검토용 초안입니다. 법인명·개인정보 담당자·항목별 보유 기간·위탁 및 국외 이전 조건은 운영 주체가 확인하여 확정해야 합니다. 미확인 내용을 확정된 법적 방침으로 간주하지 않습니다.

처리하는 정보와 목적

계정의 이름·이메일·역할·상태는 인증과 접근 관리에 사용합니다. 로그인 시 접속 시각·IP·브라우저 정보 등은 세션 및 운영 확인에 사용합니다. HR, 영업, 폼, 콘텐츠 제품에는 사용자가 업무 목적으로 등록한 데이터가 저장됩니다.

권한과 안전 조치

제품 역할과 개인 데이터 범위를 서버에서 확인합니다. 비활성 계정은 접근을 제한하고 계정·권한 변경은 활동 기록으로 관리합니다. 비밀번호 원문과 세션 토큰을 위키·AI 근거로 제공하지 않습니다.

AI 기능의 외부 처리

AI 질문과 답변에 필요한 문서·데이터 근거가 OpenAI API로 전달됩니다. 저장 범위는 기능에 따라 다릅니다. 위키 업무 도우미의 대화는 화면 메모리에 유지되며, AI 업무 스튜디오의 작업 이력과 Kanal 팀 AI의 대화 이력은 서버에 저장됩니다. 사용자가 저장한 문서·내부 메모·전송 메시지도 해당 제품 기록으로 남습니다. API 제공자의 데이터 보관 정책과 계약 조건은 별도로 적용됩니다. 자세한 동작은 AI 이용 안내를 확인하세요.

옥길 상담·체험 신청

옥길퀸즈파크 홈페이지의 체험 신청은 이름·연락처·신청 내용·개인정보 및 마케팅 동의 여부·유입 정보와 접수번호를 케이포털 영업에 저장합니다. 필수 개인정보 동의와 선택 마케팅 동의를 구분하며 마케팅에 동의하지 않아도 상담을 신청할 수 있습니다. 상담 채팅의 내용과 첨부파일은 Kanal에 저장됩니다. Kanal의 새 고객 경험 설정은 동일 사이트 식별자, 프로필, 기기·브라우저·방문·유입 정보와 상담폼 답변·동의 버전을 처리합니다. 기본 보관은 영구이며 삭제 요청은 담당자가 확인해 처리합니다. 모델·대략적인 지역은 지원되는 환경에서 제공되는 값만 사용하고 미확인 값을 추정하지 않습니다. 기존에 유한 보관기간으로 접수된 응답의 동의·만료일은 새로운 설정으로 변경하지 않습니다. 접수 처리를 위해 기존 옥길 상담 알림 채널로 필요한 내용이 전달될 수 있습니다. 체험 신청 페이지에 고지된 보유 기간은 상담 완료 후 1년이며, 담당자는 종료일과 별도 보존 사유를 확인해 파기 대상과 처리 결과를 기록해야 합니다.

보유·파기와 권리 요청

데이터 종류별 실제 보유 기간과 파기 절차는 회사가 확정해 이 문서에 반영해야 합니다. 조회·정정·삭제·처리 제한 요청은 운영 문의로 접수할 수 있습니다. 요청의 처리 가능 범위와 관련 보존 의무를 담당자가 검토합니다.

담당자와 변경 이력

개인정보 담당 연락처는 회사 정보에서 확인합니다. 항목이 비어 있으면 운영 관리자에게 등록을 요청하세요. 이 문서는 개정 버전과 함께 관리합니다.

작성 참고

개인정보보호위원회의 개인정보 처리방침 작성지침을 참고하되, 회사의 실제 처리 현황에 맞는 담당자 검토가 필요합니다.

Ink 디자인 이미지 (2026-09-17 후속 배포 반영)

2026-09-16 배포 버전에서 편집자가 올린 로고·커버는 실제 이미지로 판독·재인코딩하고 메타데이터를 제거해 서버에 저장합니다. 2026-09-17 후속 배포부터 본문·선택지 이미지 첨부에도 같은 처리와 아래 공개·보관 기준을 적용합니다. 해당 폼의 게시본에서 참조하는 이미지에는 로그인 없는 공개 접근을 허용하므로 공개할 수 있는 자료만 사용하세요. 초안 이미지에는 해당 업무공간 권한을 확인합니다. 공개 참조를 제거해 게시하거나 게시를 중단하면 이후 익명 접근을 허용하지 않습니다. 이미 외부에서 내려받은 복사본까지 회수되는 것은 아닙니다. 참조 제거는 서버 원본의 즉시 파기를 의미하지 않으며 보유·삭제 절차는 별도 확인이 필요합니다.

Ink 완료 응답의 외부 연동 (2026-09-16 배포)

2026-09-16 배포 버전에서는 폼 운영자가 켜고 저장한 연동에 따라 최종 제출 데이터를 외부 서비스로 전달합니다. 채널톡에는 설정한 고객 식별값과 선택한 이름·이메일·전화번호·프로필 항목을 전송해 고객정보를 생성하거나 갱신합니다. Slack 알림과 운영자·응답자 이메일에는 답변 요약을, 일반 HTTPS Webhook에는 질문 키별 답변 문자열을 전달합니다. 파일명이 답변 표시값에 포함될 수 있지만 첨부파일 원본은 자동 첨부하지 않습니다. 작성 중 응답은 이 완료 연동의 대상이 아닙니다.

완료 응답과 별도로 전송 대기열에 수신처·전달할 내용·시도 상태를 저장해 실패 시 재시도합니다. 채널톡 프로필 연동만으로 마케팅 이메일·문자 수신 설정을 변경하지 않습니다. 실제 전달 대상과 항목은 폼마다 다르므로 운영자는 고객에게 해당 폼의 외부 서비스와 전달 범위를 안내해야 합니다. 이 내용은 제품 동작을 설명하며 미확정 위탁·국외 이전·보유 기간 조건을 새로 확정하지 않습니다. 연동은 모의 호출·로컬 프리뷰로 검증했으며 배포 과정에서 실제 외부 발송·고객 생성·계정 키 설정은 실행하지 않습니다.

Kanal 상담의 Slack 연동 (2026-09-22 운영 반영)

연동을 활성화하면 선택한 Slack 채널에 고객·상담원·자동 안내 메시지의 본문, 상담번호, 채널 이름과 상담 화면 링크를 전달합니다. 본문에 포함된 개인정보도 함께 전달될 수 있습니다. 첨부파일 원본은 자동 전송하지 않으며 파일명과 상담 화면 링크로 안내합니다. 회신하기로 연 Slack 답장 창에서 고객에게 전송을 눌러 제출한 내용만 고객에게 전달하고 Kportal 상담 기록에 저장합니다. 일반 Slack 댓글은 고객 상담 메시지로 저장하지 않습니다.

Slack 채널의 열람 범위는 해당 워크스페이스의 구성원·공유·보관 설정을 따릅니다. 관리자에게는 상담 목적에 필요한 채널과 구성원으로 제한하고 고객에게 실제 전달 범위를 안내할 책임이 있습니다. Kportal에서 상담을 삭제해도 Slack에 이미 전달된 기록이 자동 삭제되지는 않으므로 삭제 요청은 두 서비스에서 각각 확인합니다. 서버 전송 대기열과 스레드 연결 정보는 전송 확인·중복 방지에 사용됩니다. 이 설명은 기능 동작에 관한 것으로 위탁·국외 이전·보유 기간의 미확정 조건을 새로 확정하지 않습니다.

Kanal 상담창의 사업장 정보 표시 (2026-09-22)

고객용 상담창에 전사 상담원 명단과 개인 아바타를 공개하지 않습니다. 사업장 이름과 공식 브랜드 이미지를 사용합니다. 일반 Slack 댓글은 모두 내부에만 남고, 회신하기로 연 답장 창에서 제출한 내용만 고객에게 전달됩니다. 고객이 상담창을 여는 동작만으로 Slack 알림을 만들지 않고 실제 문의 접수를 기준으로 알립니다.

Kanal Slack 회신의 전송 조건 (2026-09-22)

Slack의 일반 스레드 댓글은 고객에게 전달하지 않습니다. 연결된 상담원이 회신하기로 연 Slack 답장 창에서 고객에게 전송을 눌러 제출한 내용만 고객에게 전달하고 Kportal 상담 기록에 저장합니다. 회신창은 본인과 해당 상담에만 연결되며 30분 후 만료됩니다. 취소하거나 닫은 창은 전송하지 않습니다. 전송 전에 수신 대상과 내용을 확인하세요. 내부 논의와 개인정보 접근은 업무상 필요한 채널 구성원으로 제한합니다. 종료와 재열기는 대화 기록을 삭제하지 않으며 기존 보관·삭제 절차가 적용됩니다.

Kanal 상담원의 고객용 공개 프로필 (2026-09-22)

내부 계정의 실명과 사진을 고객 응답자의 기본 표시로 사용하지 않습니다. 채널별 공개 이름·사진을 별도로 설정하며 미설정 항목은 해당 사업장 이름·로고를 사용합니다. 고객 메시지 조회와 실시간 입력 중 표시에도 같은 기준을 적용합니다. 설정은 본인 또는 해당 채널을 관리할 권한이 있는 관리자만 변경할 수 있고 내부 기록의 실제 상담원 연결과 감사 이력은 유지됩니다. 공개 사진은 고객에게 제공할 목적으로 선택한 이미지이므로 고객이 열람할 수 있습니다. 상담원은 사진을 등록하기 전에 공개할 수 있는 이미지인지 확인합니다. 메시지 본문·첨부에 사용자가 직접 입력한 실명은 프로필 변경으로 삭제되지 않습니다.

문의 전 연락처 입력과 답변 확인 (2026-09-22)

관리자는 고객 정보·상담폼에서 채널 공지, 예상 답변 시간, 문의 전 필수 연락처 입력을 설정합니다. 연락처 입력을 필수로 하려면 전화번호 또는 이메일이 필수인 폼을 먼저 발행해야 합니다. 차차 원본 설정은 전화번호·이메일 필수, 이름 선택으로 반영합니다. 기존 유효한 필수 연락처가 있으면 다시 입력하지 않습니다.

고객은 필수 연락처와 동의를 제출해야 문의·텍스트·첨부를 보낼 수 있습니다. 작성 중인 문의는 유지됩니다. 제출은 현재 브라우저 토큰의 고객만 변경하며 가져온 고객과 이름·전화·이메일이 같다는 이유로 자동 연결하지 않습니다. 같은 제출 재시도는 동의 기록을 중복 생성하지 않습니다.

제출 당시 폼, 동의 전문, 답변과 시각은 고객 메타데이터 kanalPrechatHistory에 보관하고 고객 삭제 시 함께 삭제합니다. 차차 원본의 채널톡 공용 발신번호와 채널톡 소유 메일 주소는 복제하지 않습니다. 문자·이메일 발송 연결과 인증을 실제로 완료하기 전에는 발송을 약속하지 않고 이 상담창에서 답변을 확인하도록 안내합니다.

예약과 선택 연동 (2026-09-29)

예약자 이름·이메일·질문 응답·시간대·예약 시간·담당자 배정은 예약 접수·변경·취소와 업무 배정에 사용합니다. 예약 확인 링크를 가진 사람은 해당 예약을 조회·변경·취소할 수 있으므로 타인에게 공유하지 마세요.

알림톡이 켜진 예약 페이지에서는 한국 휴대폰 번호를 선택 입력할 수 있습니다. 번호를 입력하지 않아도 예약할 수 있습니다. 수신 번호와 예약명·일시·장소·필요한 이름·예약 확인 링크를 퍼플북의 타이밍오피셜 채널로 전달해 확정·변경·취소와 미팅 전 알림을 보냅니다. 기본 리마인더는 24시간 전·1시간 전이며 페이지 설정에 따라 달라집니다. 광고 발송에는 사용하지 않습니다. 공급사 접수와 실제 수신은 구분합니다.

Google 또는 Outlook 계정 연결은 선택 사항이며, 준비가 완료된 공급사만 연결할 수 있습니다. 계정 연결에 동의하면 예약명·시간·장소와 예약 식별 정보를 선택한 캘린더 공급사로 전달하고, 이 예약의 변경·취소를 자동 반영합니다. 계정 연결 정보·외부 일정 식별자와 처리 상태를 서버에 저장하며 인증 토큰은 암호화합니다. 캘린더에서 이 예약 외의 일정을 가져오거나 외부 변경으로 Kportal 예약을 수정하는 기능은 포함하지 않습니다. 공급사 계정 설정에서 접근 권한을 철회하면 이후 자동 반영이 중단됩니다. 예약별 연결 해제는 예약 확인·변경 화면에서 할 수 있습니다. 자세한 삭제 범위는 아래 예약 캘린더 연결 정보와 해제 안내를 확인하세요.

예약 확인 링크 원본과 발송 작업 본문도 암호화해 보관합니다. 예약 원장 전체가 암호화되는 것은 아니며 기존 접근 제어와 백업 기준을 적용합니다. 이 안내는 기능의 처리 범위를 설명하며, 문서 상단에 표시한 보유 기간·위탁·국외 이전 조건의 검토 상태를 변경하지 않습니다.

예약 캘린더 연결 정보와 해제 (2026-09-29)

Google Calendar 연결을 선택하면 예약명·장소·시작 및 종료 시각을 선택한 Google 계정의 기본 캘린더에 전달하고, Kportal에서 변경·취소한 내용을 해당 일정에 반영합니다. 연결한 계정을 구분하기 위한 Google 계정 식별자와, 화면을 닫은 뒤에도 변경·취소를 반영하기 위한 접근·갱신 토큰을 암호화해 저장합니다. 예약 캘린더 기능은 Google의 다른 일정 목록이나 가용 시간 정보를 조회하지 않습니다.

예약 확인·변경 화면에서 해당 캘린더의 연결 해제를 확인하면 이 예약의 자동 반영을 멈추고 활성 연결에 보관한 토큰·계정 식별자·외부 일정 연결 정보와 미완료 연결 요청을 삭제합니다. 기존 외부 일정과 예약, 다른 예약의 연결은 유지됩니다. 동기화가 처리 중이면 완료 후 다시 해제를 확인해야 합니다. 다시 연결하면 새 일정이 생성되므로 기존 일정은 필요에 따라 캘린더에서 직접 정리할 수 있습니다. Outlook 연결 해제에도 같은 기준을 적용합니다.

예약 취소가 외부 캘린더에 반영되면 해당 연결의 토큰을 삭제합니다. 중복 처리를 막기 위한 최소 동기화 기록, 예약·알림 기록 및 보관 중인 백업은 별도 삭제 범위와 보존 절차를 따릅니다. 연결 해제가 모든 예약 기록이나 백업의 즉시 삭제를 뜻하지 않습니다. 저장 정보의 추가 삭제 요청은 운영 문의로 접수할 수 있습니다.

Google 계정의 타사 연결 관리에서도 Kportal의 Google 접근 권한을 철회할 수 있습니다. 이 조치는 같은 앱에 연결한 다른 예약에도 영향을 줄 수 있으며 Kportal의 보관 데이터 삭제와는 별개입니다. Google의 접근 관리 설명에서 자세한 내용을 확인할 수 있습니다.

이 개정은 예약 캘린더 기능의 실제 처리 범위를 설명합니다. 기존 문서의 보유 기간·위탁·국외 이전 조건과 검토 필요 상태는 그대로 유지합니다.