개인정보처리방침
시행일: 2026년 8월 25일
주식회사 아레스조이(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립ㆍ공개합니다.
제1조 (개인정보 처리에서 회사의 지위)
플러그챗는 고객사가 자신의 웹사이트 방문자를 응대하도록 돕는 서비스입니다. 따라서 회사가 처리하는 개인정보는 성격이 다른 두 갈래로 나뉘며, 각각에 대한 회사의 지위와 책임이 다릅니다.
| 구분 | 정보주체 | 회사의 지위 |
|---|---|---|
| 고객사 계정 정보 | 서비스에 가입한 회원과 상담원 | 개인정보처리자 — 회사가 직접 수집ㆍ이용하며 이 방침 전체가 적용됩니다 |
| 위젯 방문자 정보 | 고객사 웹사이트에서 상담을 요청한 방문자 | 수탁자 — 고객사의 위탁을 받아 처리하며, 처리 목적과 범위는 고객사가 정합니다 |
방문자의 개인정보에 대한 개인정보처리자는 위젯을 설치한 고객사입니다. 방문자는 자신의 개인정보 처리에 관한 사항을 해당 고객사의 개인정보처리방침에서 확인하고, 열람ㆍ정정ㆍ 삭제 등의 권리를 고객사에 행사할 수 있습니다(제8조).
제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 본인 확인, 회원자격 유지ㆍ관리, 워크스페이스 구성원 초대, 부정이용 방지, 각종 고지ㆍ통지
- 서비스 제공: 채팅 상담 위젯 제공, 상담원 응대 연결, AI 1차 응대, 상담 이력ㆍ첨부파일 보관, 상담원 알림 발송
- 운영시간 외 문의 처리: 상담원이 응대할 수 없는 시간대에 접수된 문의에 대한 전자우편 회신
- 서비스 개선과 장애 대응: 오류 원인 파악, 이용 통계 분석, 서비스 품질 향상
제3조 (처리하는 개인정보의 항목)
1. 고객사 계정 정보 (회사가 직접 처리)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이메일 주소, 비밀번호(암호화 저장), 이름 | 회원가입 폼 |
| 소셜 로그인 | 이메일 주소, 이름, 프로필 이미지 (Google 계정) | Google 인증 시 이용자 동의 후 전달 |
| 상담사 앱 이용 시 | 기기 알림 토큰, 알림 설정값 | 앱에서 알림을 허용한 경우 등록 |
| 서비스 이용 과정 | 서비스 이용 기록, 오류 발생 시 진단 정보(발생 화면ㆍ브라우저 종류) | 자동 생성 |
2. 위젯 방문자 정보 (고객사의 위탁을 받아 처리)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 상담 식별 | 브라우저 식별자(방문자의 브라우저에 저장되는 임의의 값) | 위젯 최초 실행 시 자동 생성 |
| 방문자 입력 | 이름, 이메일 주소(방문자가 입력하거나 회신을 요청한 경우), 상담 대화 내용, 첨부파일 | 위젯 입력 |
| 고객사 전달 | 고객사가 위젯에 전달한 회원식별자 및 부가 속성(등급ㆍ플랜 등) | 고객사 웹사이트에서 전달 |
회사는 방문자의 접속 IP 주소를 저장하지 않습니다. 과도한 요청을 차단하기 위한 순간적인 판단에만 사용하고 기록으로 남기지 않습니다.
제4조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유ㆍ이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리ㆍ보유합니다.
| 보유 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 회원 탈퇴 시까지 | 개인정보 보호법 |
| 상담 데이터(대화 내용ㆍ첨부파일ㆍ방문자 정보) | 고객사가 삭제할 때까지. 워크스페이스 삭제 시 30일의 유예기간 경과 후 완전 삭제 | 고객사의 위탁 범위 |
| 상담사 앱 알림 토큰 | 앱에서 알림을 끄거나 회원 탈퇴 시까지 | 서비스 운영 목적 |
| AI 요청ㆍ응답 원문 | 30일 (이후 자동 삭제, 토큰ㆍ비용 등 통계 값만 보존) | 서비스 운영 목적 |
| 서비스 오류 진단 기록 | 보관 기간 경과 후 자동 삭제 | 서비스 운영 목적 |
| 운영자의 데이터 열람ㆍ변경 감사 기록 | 삭제하지 않고 보존 | 개인정보 보호법에 따른 접속기록 보관 |
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
현재 회사는 개인정보를 제3자에게 제공하고 있지 않습니다.
제6조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services (서울 리전) | 클라우드 서버 운영, 첨부파일 저장, 전자우편 발송 | 서비스 이용 기간 또는 위탁 계약 종료 시 |
| OpenAI, L.L.C. | AI 1차 응대의 답변 생성 | 처리 후 지체 없이 파기 (수탁업체 정책에 따름) |
| Voyage AI (Voyage AI, Inc.) | 지식 문서 및 문의 내용의 검색용 벡터 변환 | 처리 후 지체 없이 파기 (수탁업체 정책에 따름) |
| Google LLC | 소셜 로그인 인증, 상담사 앱 알림 발송 | 회원 탈퇴 시 또는 위탁 계약 종료 시 |
회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁업체가 변경될 경우 이 방침을 통해 공개합니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 방문자가 입력한 문의 내용, 답변 근거가 되는 지식 문서 발췌 | AI 1차 응대의 답변 생성 |
| Voyage AI, Inc. | 미국 | 지식 문서 및 문의 내용의 텍스트 | 검색용 벡터 변환 |
| Google LLC | 미국 | 소셜 로그인 시 이메일ㆍ이름ㆍ프로필 이미지, 상담사 앱 알림 토큰과 알림 문구(고객사명, 이름 일부가 가려진 방문자 표기, 문의 내용 일부) | 소셜 로그인 인증, 상담원 알림 발송 |
이전 일시 및 방법은 서비스 이용 시점에 정보통신망을 통한 암호화 전송(HTTPS) 방식으로 이루어지며, 이전받는 자의 보유 기간은 제6조와 같습니다.
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이전을 거부하는 경우 해당 기능을 이용할 수 없습니다. 고객사는 워크스페이스 설정에서 AI 응대를 사용하지 않도록 선택할 수 있으며, 이 경우 상담 내용이 인공지능 서비스 제공자에게 이전되지 않습니다.
제8조 (정보주체의 권리ㆍ의무 및 행사 방법)
정보주체는 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
회원(고객사 계정)은 서비스 내 계정 설정 화면 또는 전자우편(help@plugchat.kr)으로 권리를 행사할 수 있으며, 회사는 지체 없이 조치합니다.
위젯 방문자는 제1조에 따라 해당 고객사(위젯을 설치한 웹사이트 운영자)에게 권리를 행사하여야 합니다. 회사는 수탁자로서 고객사의 지시에 따라 처리하며, 방문자가 회사에 직접 요청한 경우에는 해당 고객사에 전달하고 그 처리 결과를 안내합니다.
제9조 (개인정보의 파기)
회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제하며, 첨부파일은 저장소에서 함께 삭제합니다.
- 워크스페이스 삭제: 고객사가 워크스페이스를 삭제하면 30일의 유예기간 후 해당 워크스페이스의 상담 데이터와 첨부파일이 복구할 수 없도록 삭제됩니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 암호화: 회원 비밀번호는 복호화할 수 없는 해시 함수(bcrypt)로 변환하여 저장합니다.
- 전송 구간 암호화: 위젯ㆍ콘솔ㆍ 외부 연동을 포함한 모든 통신을 암호화(HTTPS)합니다.
- 워크스페이스 격리: 상담 데이터는 워크스페이스 단위로 분리되며, 다른 고객사의 데이터에 접근할 수 없도록 요청마다 소속을 확인합니다.
- 접근 권한 관리: 개인정보에 접근할 수 있는 인원을 최소한으로 제한하고, 권한 부여ㆍ변경ㆍ말소 기록을 관리합니다.
- 열람 기록 보존: 회사 운영자가 상담 원문 등 개인정보를 열람하거나 변경한 내역은 예외 없이 감사 기록으로 남으며 임의로 삭제할 수 없습니다.
- 접속 IP 미보관: 방문자의 접속 IP 주소는 과도한 요청 차단에만 순간적으로 사용하고 저장하지 않습니다.
제11조 (자동 수집 장치의 설치ㆍ운영 및 거부)
- 쿠키: 회사는 회원의 로그인 상태를 유지하기 위하여 쿠키를 사용합니다. 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
- 위젯의 브라우저 저장소: 위젯은 방문자가 새로고침하거나 다시 방문했을 때 이전 상담을 이어갈 수 있도록 임의의 식별자를 방문자의 브라우저 저장소에 보관합니다. 이 값은 해당 고객사의 위젯에서만 사용되며, 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 상호: 주식회사 아레스조이 (Aresjoy Inc.)
- 대표자: 김성욱
- 사업자등록번호: 215-87-22344
- 주소: (12902) 경기도 하남시 미사강변한강로 135, 다동 931호 (망월동, 스카이폴리스)
- 전자우편: help@plugchat.kr
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
제13조 (권익 침해 구제 방법)
정보주체는 아래 기관에 개인정보 침해에 대한 피해 구제, 상담 등을 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 8월 25일부터 적용됩니다. 법령ㆍ정책 또는 보안 기술의 변경에 따라 내용이 추가ㆍ삭제ㆍ수정되는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지를 통해 알립니다.
- 2026년 8월 25일 시행 (현행)
서비스 이용에 관한 사항은 서비스 이용약관에서 확인할 수 있습니다.