세일즈인사이트 주식회사(이하 "회사"라 함)는 회사가 제공하는 SalesInsight CRM(이하 "서비스"라 함)을 이용하는 고객의 개인정보를 중요하게 생각하며, 개인정보를 안전하게 보호하기 위하여 최선을 다하고 있습니다.
회사는 「개인정보 보호법」 및 관계 법령을 준수하며, 개인정보의 안전한 처리와 정보주체의 권리 보호를 위하여 본 개인정보 처리방침을 수립·공개하고 있습니다.
본 개인정보 처리방침은 회사가 직접 개인정보를 처리하는 경우에 적용되며, 고객사가 서비스를 이용하면서 고객사 소속 임직원 및 거래처 등의 개인정보를 입력하여 회사가 고객사의 지시에 따라 처리하는 경우에는 해당 고객사와 체결한 개인정보 처리위탁계약(DPA) 또는 개인정보 처리위탁 특약의 내용이 함께 적용될 수 있습니다.
회사는 개인정보 처리방침을 홈페이지에 공개하여 정보주체가 언제든지 쉽게 확인할 수 있도록 하고 있습니다.
본 개인정보 처리방침은 관련 법령 또는 회사의 서비스 및 개인정보 처리방식의 변경에 따라 변경될 수 있으며, 변경사항은 본 개인정보 처리방침을 통하여 공개합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 취합니다.
① 회원가입 및 서비스 이용
- 회원 식별 및 본인 확인
- 회원가입 및 계정 관리
- 서비스 제공 및 이용계약의 이행
- 서비스 이용에 따른 고객 지원
- 서비스 이용 관련 공지 및 안내
② 제품문의 및 상담신청
- 제품 및 서비스 문의에 대한 답변
- 상담 신청에 대한 안내 및 상담 제공
- 고객 요청사항 처리
- 서비스 이용 관련 상담 및 지원
③ 서비스 운영 및 보안
- 서비스 이용기록 관리
- 부정 이용 및 비인가 접근 방지
- 서비스 장애 및 오류 확인
- 정보보호 및 보안사고 대응
- 서비스 품질 개선
④ AI 기반 기능 제공
- 회사는 서비스의 일부 기능을 제공하기 위하여 이용자가 입력하거나 서비스 이용 과정에서 생성되는 정보를 AI 기술을 이용하여 분석, 요약, 분류 또는 가공할 수 있습니다.
- AI 기반 기능은 업무정보 분석, 영업활동 분석, 회의내용 요약, 리포트 생성 등의 기능에 사용 됩니다.
- 회사는 AI 기반 기능의 제공을 위하여 필요한 범위 내에서 외부 AI 서비스 또는 관련 기술을 이용할 수 있으며, 이 경우 관련 법령에 따라 개인정보 보호를 위한 필요한 조치를 취합니다.
2. 처리하는 개인정보의 항목 및 수집방법
회사는 서비스 제공에 필요한 최소한의 개인정보를 처리하며, 개인정보의 항목은 서비스 이용방법 및 목적에 따라 달라질 수 있습니다.
① 회원가입 및 서비스 이용
- 회사명
- 이름
- 아이디
- 직위
- 이메일
- 연락처
- 서비스 이용기록
- 접속기록
- 기타 서비스 이용 과정에서 이용자가 직접 입력하는 정보
② 제품문의 및 상담신청
- 회사명
- 이름
- 직위
- 이메일
- 연락처
- 문의 및 상담 내용
③ 서비스 이용 과정에서 생성·입력되는 정보
- CRM에 입력되는 고객 및 거래처 관련 정보
- 영업활동 및 업무 관련 정보
- 메모 및 상담 내용
- 회의 관련 정보
- 서비스 이용 과정에서 생성되는 분석 및 리포트 정보
④ 자동으로 생성·수집되는 정보
- 접속 IP 주소
- 접속 일시
- 서비스 이용기록
- 접속기록
- 부정 이용 및 보안 관련 기록
- 쿠키 및 유사 기술을 통해 생성되는 정보
다만 고객사가 서비스에 입력하는 개인정보 중 고객사의 고객, 임직원 또는 거래처 담당자 등의 개인정보는 고객사의 지시에 따라 처리하는 수탁 처리에 해당할 수 있습니다.
개인정보 수집방법
- 홈페이지 회원가입
- 제품문의
- 상담신청
- 서비스 이용 과정에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동 생성·수집
3. 개인정보의 처리 및 보유기간
회사는 개인정보의 처리 목적이 달성되거나 개인정보의 보유기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다.
다만, 관계 법령에 따라 개인정보를 일정 기간 보존하여야 하는 경우에는 해당 법령에서 정한 기간 동안 개인정보를 보관합니다.
| 구분 | 보유 및 이용기간 |
|---|
| 회원가입 및 서비스 이용 | 회원 탈퇴 또는 서비스 이용계약 종료 시까지 |
| 제품문의 및 상담신청 | 문의 및 상담 목적 달성 후 지체 없이 파기. 단, 관련 법령 또는 고객관계 관리를 위해 필요한 경우 해당 기간 동안 보관 |
| 체험신청 | 고객이 체험 기간 종료 후 정식 계약으로 전환하지 않는 경우, 입력한 데이터와 개인정보는 일정 기간동안 백업 보관 후 복구할 수 없는 방식으로 안전하게 파기. 단, 마케팅 수신 동의를 한 경우에 한하여 별도 동의 철회 시까지 보관 |
| 서비스 이용기록 및 접속기록 | 관련 법령에서 정한 기간 또는 회사의 내부 정책에 따른 기간 |
| 관계 법령에 따른 보존정보 | 해당 법령에서 정한 기간 |
4. 개인정보의 파기절차 및 방법
회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 더 이상 필요하지 않게 된 경우 지체 없이 해당 개인정보를 파기합니다.
파기절차
회사는 개인정보의 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 관리·감독하에 파기합니다.
파기방법
- 전자적 파일 형태의 개인정보: 복구 또는 재생할 수 없도록 안전한 방법으로 삭제
- 종이 문서 형태의 개인정보: 분쇄 또는 소각 등의 방법으로 파기
다만 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스 또는 보관장소로 분리하여 보존합니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 원칙적으로 제1조에서 명시한 개인정보의 처리 목적 범위 내에서 처리하며, 정보주체의 동의 또는 관계 법령에서 허용하는 경우를 제외하고는 제3자에게 제공하지 않습니다.
회사가 개인정보를 제3자에게 제공하는 경우에는 제공받는 자, 제공 목적, 제공하는 개인정보의 항목, 보유 및 이용기간 등 관련 사항을 정보주체에게 알리고 필요한 경우 동의를 받습니다.
다만 통계작성, 학술연구 또는 시장조사 등의 목적으로 개인정보를 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우에는 관계 법령에 따라 처리할 수 있습니다.
6. 개인정보의 처리위탁
회사는 서비스 제공을 위하여 필요한 업무 중 일부를 외부 전문업체에 위탁할 수 있으며, 개인정보가 안전하게 관리될 수 있도록 관련 법령에서 정한 사항을 준수하여 수탁자를 관리·감독합니다.
현재 개인정보 처리업무 위탁 현황은 다음과 같습니다.
| 수탁업체 | 위탁업무 내용 | 처리되는 개인정보 |
|---|
| Naver Cloud | 클라우드 및 서비스 인프라 제공 | 인프라 이용정보 등 |
| Naver Cloud | 이메일·문자 등 알림 발송 | 이름, 연락처, 이메일 등 |
| OpenAI | AI 기반 서비스 제공 | AI 기능 이용 과정에서 입력되는 정보 |
회사는 수탁자가 개인정보를 안전하게 처리하도록 계약 등을 통하여 개인정보 보호에 필요한 사항을 규정하고, 수탁자의 개인정보 처리 현황을 관리·감독합니다.
7. 고객사 개인정보의 수탁 처리
회사가 고객사에게 B2B 서비스를 제공하는 과정에서 고객사가 서비스에 입력하거나 관리하는 개인정보에 대해서는 고객사의 지시에 따라 개인정보를 처리하는 수탁자의 지위에 있을 수 있습니다.
이 경우 회사는 개인정보 보호법 제26조에 따라 고객사와 개인정보 처리위탁계약(DPA) 또는 이에 준하는 계약을 체결하고 개인정보 보호를 위한 필요한 사항을 정합니다.
고객사 개인정보의 처리 범위 및 방법, 목적, 보유기간, 재위탁, 개인정보 유출 등에 대한 대응, 감독 및 점검 등에 관한 구체적인 사항은 고객사와 체결한 개인정보 처리위탁계약(DPA), 서비스 이용약관 또는 별도의 개인정보 처리위탁 특약에 따릅니다.
회사는 고객사의 지시에 따라 처리하는 개인정보를 서비스 제공 목적 외의 용도로 이용하지 않으며, 개인정보가 안전하게 관리될 수 있도록 관련 법령 및 계약에서 정한 보호조치를 이행합니다.
회사는 고객사가 서비스 이용을 위해 입력한 데이터(고객사, 고객 및 거래처 정보 등)에 대해 엄격히 분리된 망과 권한 관리를 적용하며, 고객사의 명시적 지시나 서비스 지원 목적 외에는 어떠한 경우에도 열람·조회하지 않습니다.
8. 개인정보의 국외 이전
회사는 서비스 제공을 위하여 개인정보를 국외에 위치한 사업자 또는 서버로 이전할 수 있습니다.
국외 이전이 발생하는 경우 관련 법령에서 요구하는 사항에 따라 다음 내용을 공개하며, 개인정보의 국외 이전 시 관련 법령에서 정한 보호조치를 이행합니다.
| 이전받는 자 | 이전 국가 | 이전 목적 | 이전 항목 | 보유·이용기간 |
|---|
| OpenAI | 미국 등 OpenAI가 서비스를 제공하는 국가 | 생성형 AI 기반 답변·요약·분류·번역·문서 분석 등 AI 기능 제공 | 이용자가 AI 기능에 입력한 질문·문서·파일·대화 내용 및 해당 입력에 포함된 개인정보 | OpenAI API의 기본 데이터 처리 정책에 따르며, 오남용 모니터링 로그는 최대 30일간 보관 |
9. AI 및 자동화된 개인정보 처리
회사는 서비스의 일부 기능에서 AI 기술을 활용하여 개인정보 또는 업무 관련 정보를 분석·요약·분류하거나 그 결과를 제공할 수 있습니다.
- 업무정보 분석
- 영업활동 분석
- 회의내용 요약
- 업무정보 분류
- 리포트 생성
- 서비스 품질 개선 및 오류 분석
회사는 AI 기반 기능을 제공하기 위하여 필요한 범위에서 외부 AI 서비스 또는 기술을 이용할 수 있습니다.
회사는 AI 서비스를 이용하는 과정에서 개인정보가 불필요하게 처리되지 않도록 필요한 보호조치를 마련하고, 외부 AI 사업자를 이용하는 경우 관련 법령 및 계약에 따른 개인정보 보호조치를 적용합니다.
회사는 AI 서비스 이용 과정에서 처리되는 고객사, 고객 개인정보 및 입력한 모든 데이터는 외부 AI 모델의 학습 목적으로 이용하지 않습니다. 다만 서비스 제공을 위해 별도로 동의를 받은 경우에는 예외로 할 수 있습니다.
10. 자동화된 의사결정 및 프로파일링
회사는 서비스의 일부 기능에서 이용자의 서비스 이용정보 또는 업무 관련 정보를 자동으로 분석하여 프로파일링 결과를 제공할 수 있습니다.
프로파일링은 서비스 제공 및 업무정보 분석 등의 목적으로 수행되며, 프로파일링 결과가 정보주체에게 중대한 영향을 미치는 자동화된 의사결정에 이용되는 경우에는 관련 법령에서 정한 정보주체의 권리를 보장합니다.
11. 정보주체의 권리·의무 및 행사방법
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보에 대한 동의 철회
- 기타 관계 법령에서 정하는 권리
정보주체는 회사의 개인정보 보호책임자에게 서면, 전자우편 등의 방법으로 권리를 행사할 수 있으며, 회사는 관계 법령에서 정한 절차에 따라 지체 없이 필요한 조치를 취합니다.
다만 다른 법령에서 해당 개인정보의 처리를 요구하거나 보존하도록 정한 경우에는 해당 범위에서 개인정보의 삭제 또는 처리정지 등이 제한될 수 있습니다.
12. 개인정보의 안전성 확보조치
회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 관계 법령에 따른 안전성 확보조치를 시행하고 있습니다.
① 관리적 조치
- 개인정보 보호를 위한 내부관리계획의 수립 및 시행
- 개인정보 취급자에 대한 관리·감독
- 개인정보 보호 및 보안 관련 교육
- 개인정보 처리와 관련된 접근권한의 관리
② 기술적 조치
- 개인정보처리시스템에 대한 접근통제
- 개인정보 및 중요정보의 암호화
- 접근권한의 최소화 및 관리
- 접속기록의 관리
- 보안프로그램의 설치 및 운영
- 악성코드 및 보안 위협에 대한 대응
- 개인정보 처리시스템에 대한 보안 점검
③ 물리적 조치
- 개인정보가 보관된 장소에 대한 접근통제
- 전산실 등 중요 시설에 대한 출입통제
- 개인정보가 포함된 문서 및 저장매체에 대한 보호
13. 개인정보 유출 등에 대한 조치
회사는 개인정보 유출 등의 사고를 예방하기 위하여 개인정보 보호 및 보안관리 체계를 운영하고 있습니다.
개인정보 유출 등의 사고가 발생한 경우 회사는 관계 법령에 따라 필요한 조치를 취하며, 법령에서 정한 경우 정보주체에게 해당 사실을 통지하고 관계 기관에 신고합니다.
또한 고객사의 개인정보가 유출되는 경우에는 고객사와 체결한 개인정보 처리위탁계약(DPA) 또는 별도의 계약에서 정한 절차에 따라 고객사에게 통지하고 사고 대응에 필요한 협조를 제공합니다.
14. 개인정보 보호책임자 및 개인정보 침해 관련 상담·신고
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 보호와 관련된 정보주체의 문의 및 불만을 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
정보주체는 개인정보 처리와 관련된 문의, 불만, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
개인정보 침해 신고 및 상담기관
- 개인정보침해신고센터
- 개인정보분쟁조정위원회
- 대검찰청
- 경찰청
15. 개인정보 자동 수집 장치의 설치·운영
회사는 서비스 이용 편의 제공, 서비스 이용현황 분석 및 보안 등을 위하여 웹 브라우저의 로컬 저장소(localStorage), 세션 저장소(sessionStorage), IndexedDB 등 브라우저 저장소 또는 이와 유사한 기술을 사용할 수 있습니다.
브라우저 저장소는 이용자의 브라우저에 서비스 설정, 로그인 상태, 임시 입력값 또는 이용환경 정보를 저장하여 서비스 이용환경을 개선하고 서비스 이용현황을 분석하거나 보안을 강화하는 데 사용될 수 있습니다.
정보주체는 웹브라우저의 설정 또는 사이트 데이터 삭제 기능을 통해 브라우저 저장소의 저장을 제한하거나 기존 데이터를 삭제할 수 있습니다. 다만 저장을 제한하거나 삭제할 경우 로그인 유지, 사용자 설정 저장, 일부 기능 등 서비스 이용에 제한이 발생할 수 있습니다.
16. 개인정보처리방침의 변경
회사는 관련 법령의 변경, 서비스 내용의 변경 또는 개인정보 처리방식의 변경 등에 따라 개인정보처리방침을 변경할 수 있습니다.
개인정보처리방침을 변경하는 경우 변경된 내용과 시행일을 본 개인정보처리방침을 통하여 공개합니다.
중요한 변경사항이 있는 경우에는 정보주체가 변경사항을 쉽게 확인할 수 있도록 별도의 공지 등을 통하여 안내할 수 있습니다.
개인정보처리방침 변경 이력
- 시행일: 2026년 9월 11일
- 주요 변경사항: 개인정보의 처리 목적 및 항목 정비, 개인정보의 보유 및 파기 기준 정비, 고객사 개인정보의 수탁 처리에 관한 사항 보완, AI 및 자동화된 개인정보 처리에 관한 사항 보완, 개인정보의 안전성 확보조치 및 유출 대응 관련 사항 보완
부칙
본 개인정보처리방침은 2026년 9월 11일부터 시행합니다.