AI 영실이 기관용 개인정보처리방침

버전 1.1 · 공고일 및 시행일 2026년 10월 1일

주식회사 크래프트(이하 “회사”)는 AI 영실이 기관용 서비스의 개인정보 처리 목적·항목·보유기간과 권리 행사 방법을 다음과 같이 안내합니다. 가족용 AI방글이는 별도의 개인정보처리방침을 적용합니다.

주요 내용

1. 적용 범위와 처리 역할

회사는 기관 담당자의 계정 가입·인증·상담·고객지원 정보를 직접 관리합니다. 기관이 등록하는 돌봄 대상자와 보호자 정보는 해당 기관이 개인정보처리자로서 적법한 수집 근거와 이용 권한을 관리하고, 회사는 기관과 체결한 위탁계약 및 적법한 지시에 따라 처리합니다.

기관의 돌봄 사업에 법령상 근거가 적용되는 경우 해당 기관은 정보주체에게 근거와 처리 범위를 안내합니다. 기관 이용자의 가입 동의만으로 대상자·보호자의 동의나 기관의 고지 의무가 대체되지 않습니다.

2. 처리 목적·항목·수집 방법

기관 계정 가입·인증 및 관리
목적: 기관 이용자 식별, 로그인·이메일 인증, 기관 계정 생성, 서비스 연락 및 권한 관리.
항목: 이메일, 비밀번호, 기관·단체명, 기관 유형, 휴대폰번호, 계정 식별자와 기관 소속·권한 정보. 기타 기관 유형 선택 시 입력한 유형을 포함합니다.
방법: 가입 화면 입력 및 인증·계정 관리 과정에서 생성. 비밀번호는 Firebase 인증 서비스에 전달하여 인증에 사용하며 홈페이지의 문의 폼으로 수집하지 않습니다.
체험 전화 신청
목적: 체험 전화 발신 및 신청 처리, 대화 텍스트 전환·저장, 동의 확인 및 운영관리자의 체험 품질 확인.
항목: 이름, 휴대폰 번호, 선택한 체험 유형, 신청 시각, 동의 여부·시각·문구 버전, 신청 IP, 통화 결과·대화 텍스트. 별도 선택 동의한 경우 통화 음성 녹음.
보유기간: 신청일로부터 14일(2주). 대화 텍스트와 녹음도 같은 기한을 적용하며 만료 즉시 조회를 차단하고 매시간 자동 파기 작업으로 삭제합니다.
동의 거부: 동의를 거부할 수 있으며, 미동의 시 체험 전화를 신청할 수 없습니다. 녹음 동의는 선택이며 거부해도 체험 전화를 이용할 수 있습니다. 녹음은 운영관리자만 재생·다운로드할 수 있습니다. 체험 기록 삭제 및 녹음 동의 철회는 아래 개인정보 문의처로 요청할 수 있습니다.
도입 상담·고객 문의
목적: 도입 상담, 문의 회신, 처리 이력 관리.
항목: 간편 상담은 이메일, 상세 문의는 문의 유형·이름·기관명·전화번호·이메일·문의 내용. 이메일·전화 문의는 이용자가 제공한 연락처와 문의 내용.
방법: 홈페이지 폼, 이메일 및 전화. 문의 내용에는 주민등록번호, 대상자의 상세 건강 기록 등 상담에 불필요한 정보를 입력하지 마세요.
기관의 돌봄 운영
목적: 대상자 관리, 안부 통화, 위험 신호 확인, 연락·대응 및 리포트 제공.
항목: 기관이 등록한 대상자의 이름·전화번호·연령 등 기초정보, 담당자·보호자 연락처, 발신 일정, 통화 일시·수신 여부, 대화 내용·전사·요약, 위험·건강 신호 및 대응 이력, 기관 담당자가 작성한 상담 기록.
방법: 기관의 등록, 통화 및 서비스 이용 과정에서 생성. 음성 원본은 녹음 기능을 제공하고 해당 처리 근거를 확보한 범위에서 처리합니다. 건강 관련 내용, 위치·IoT 정보는 해당 기능 이용에 필요한 별도 근거와 안내 절차를 갖춘 경우에만 처리합니다.
접속·보안 관리
목적: 인증 유지, 장애 분석, 접근 통제 및 부정 이용 방지.
항목: 서비스 접속 일시, IP 주소, 기기·브라우저 정보, 계정 식별자, 요청·오류 기록 등 서비스와 외부 인증·호스팅 과정에서 생성되는 기술정보.
방법: 서비스 이용 중 자동 생성. 관리자 기록은 개인정보에 대한 접근을 관리하는 데 사용하며 광고 목적으로 이용하지 않습니다.

3. 처리 근거와 동의 구분

기관 담당자 계정은 이용계약 체결·이행에 필요한 범위에서 처리합니다. 담당자 개인이 계약 당사자가 아닌 등 별도 근거가 필요한 경우에는 기관의 적법한 제공·위탁 또는 정보주체의 동의를 근거로 처리합니다. 도입 상담은 정보주체의 요청에 따른 계약 체결 전 조치에 필요한 범위에서 처리하며, 그 범위를 벗어나는 이용에는 별도 근거를 적용합니다.

기관의 돌봄 정보는 기관별 사업 근거와 위탁계약의 범위에서 처리합니다. 동의를 근거로 하는 경우에는 목적·항목·보유기간·거부 권리와 영향을 사전에 안내합니다. 민감정보, 제3자 제공 등 별도 동의가 필요한 처리는 구분하여 동의를 받도록 합니다.

선택 사항에 동의하지 않았다는 이유로 기본 서비스 이용을 거절하지 않습니다. 다만 필수 정보의 제공을 거부하거나 적법한 처리 근거가 없는 경우 관련 계정·통화·알림 기능의 제공이 제한될 수 있습니다. 법정대리인의 동의가 필요한 경우 기관은 대리권과 동의 여부를 확인합니다.

4. 보유기간과 파기

회사의 기본 보유·파기 기준은 다음과 같습니다. 기관 위탁 자료에 별도 법정 보존 의무 또는 적법하게 정한 기관별 보유기간이 있으면 해당 기관이 그 근거·대상·기간을 구체적으로 안내하고 위탁계약에 반영합니다.

파기 사유가 발생하면 다른 보존 근거가 없는 개인정보는 지체 없이 파기하며 회사의 처리 목표는 사유 발생일부터 5일 이내입니다. 백업은 사용·접근을 제한하고 최대 30일 이내 순환 삭제하는 것을 기본 운영 기준으로 합니다. 외부 수탁자가 처리하는 자료는 해당 수탁자에게 삭제를 요청하고 결과를 관리합니다.

법령에 따른 보존이 필요한 경우 해당 법령·항목·기간을 구분하고 다른 목적으로 사용하지 않습니다. 전자 파일은 복구가 어렵게 삭제하고, 출력물은 분쇄 등으로 파기합니다. 기관 자료를 비식별 처리하여 보존하는 경우에도 재식별 가능성이 남아 있으면 개인정보에 해당하는 보호·보존 기준을 적용합니다.

5. 개인정보의 제3자 제공

회사는 개인정보를 판매하지 않습니다. 기관의 권한 있는 담당자에게 제공하는 업무 정보는 기관의 돌봄 목적과 권한 범위에서 이용됩니다. 기관 외 보호자 등에게 제공하는 경우 기관은 필요한 동의 또는 별도 법적 근거를 확보해야 합니다.

기관이 등록한 보호자·연락 대상자
목적: 안부 결과 확인과 위험 신호 대응.
항목: 해당 대상자의 이름·연락처, 통화 수신 여부, 요약·위험 알림 등 동의 또는 처리 근거가 허용하는 정보. 대화 전문·건강정보는 별도 허용 범위에 한합니다.
기간: 제공 목적 달성 또는 연락 대상자 등록 해제 시까지. 다른 법적 보존 의무가 있는 경우 해당 근거와 기간에 따릅니다.

생명·신체 보호를 위한 응급기관 연락 등은 관계 법령이 허용하는 요건을 충족한 경우에 한해 필요한 최소 정보로 수행합니다. 기관 간 정보 공유나 그 밖의 목적 외 제공은 별도 근거 없이 하지 않습니다.

6. 개인정보 처리의 위탁

주식회사 케이티(KT)
업무: 음성 통화 연결·전송 등 통신 서비스. 항목: 발신·수신 전화번호, 통화 연결정보 및 음성 등 통신에 필요한 정보.
Google의 해당 서비스 제공 법인
업무: Firebase 계정 인증·데이터 저장 및 AI 음성·언어 처리. 항목: 각 기능에 필요한 인증정보, 업무 데이터, 음성·텍스트 등. 처리 범위는 이용하는 Google 서비스의 계약 및 데이터 처리 조건에 따릅니다.
Web3Creative(Web3Forms)
업무: 홈페이지 도입 문의의 접수·저장·메일 전달 및 스팸 방지. 항목: 이용자가 입력한 문의 정보와 IP 주소 등 전송 관련 기술정보.

회사는 목적 외 처리 금지, 안전조치, 재위탁 관리, 권리 요청 협력 및 반환·파기 등 필요한 사항을 위탁계약에 반영하여 관리합니다. 기관 위탁업무의 재위탁은 기관과 합의한 범위에서 수행합니다. 업무와 수탁자가 변경되면 이 방침에 반영합니다.

7. 국내 저장과 외부 서비스의 국외 처리

기관의 주요 업무 데이터 저장 지역은 대한민국을 기준으로 운영합니다. 다만 국내 업무 데이터 저장과 외부 인증·문의 전달·AI 처리의 위치는 같지 않을 수 있으며, 모든 정보가 국내에서만 처리된다는 의미는 아닙니다.

Google Firebase Authentication
이전받는 자·국가: Google의 Firebase 서비스 제공 법인 · 미국.
항목·목적: 이메일, 인증정보, 계정 식별자 및 인증 관련 기술정보를 이용한 가입·로그인·이메일 인증.
시기·방법: 가입·로그인·인증 요청 시 암호화된 네트워크 전송.
보유: 계정 운영에 필요한 기간 동안 처리하고, 계정 삭제 시 삭제 절차를 진행합니다. Google의 삭제 처리 기간과 보안 기록 기준은 해당 서비스 조건에 따릅니다.
문의: Google Firebase 개인정보 안내 및 문의.
Web3Creative(Web3Forms)
이전받는 자·처리 지역: Web3Creative는 인도에서 운영하며, 공개된 하위처리자에는 미국 및 독일·핀란드의 인프라와 글로벌 네트워크가 포함됩니다. 모든 제출물이 나열된 모든 국가를 거치는 것은 아니며 실제 전송은 서비스 구성에 따릅니다.
항목·목적: 문의 폼에 입력한 이름·이메일·기관명·전화번호·문의 내용 및 IP 주소 등 기술정보를 문의 전달·보관·스팸 방지에 사용합니다.
시기·방법: 문의 제출 시 암호화된 네트워크 전송.
보유: 업체의 공개 정책상 제출일부터 최대 3년이며 더 짧은 요금제 기간 또는 선행 삭제가 적용될 수 있습니다. 회사는 문의 보유 기준에 맞추어 삭제를 요청·관리합니다.
문의: Web3Forms 개인정보 안내 · 위탁 및 하위처리자 안내.

Google AI의 음성·텍스트 처리에는 사용 서비스의 지역 설정과 데이터 처리 조건이 적용됩니다. 국내 저장 정책만을 근거로 AI 요청의 국외 처리가 없다고 간주하지 않습니다. 개별 기관에 적용되는 처리국가·수신 법인·항목·기간과 필요한 이전 근거는 해당 서비스 이용 전 기관별 위탁·국외 이전 안내로 제공합니다.

외부 서비스 이용에 필요한 국외 이전은 관계 법령에 따른 근거와 안내 절차를 갖추어 처리합니다. 별도 동의가 필요한 경우 이전받는 자·국가·목적·항목·시기·방법·기간 및 거부 방법·영향을 구분하여 알리고 동의를 받습니다. 이 방침 열람이나 이용약관 동의를 국외 이전 동의로 간주하지 않습니다.

국외 처리에 관한 문의·거부·중단 요청은 kraft@krafte.net 또는 1877-1979로 접수할 수 있습니다. 인증에 필요한 처리를 거부하면 계정 이용이 제한될 수 있으며, 온라인 문의 전달을 원하지 않으면 전화로 문의할 수 있습니다.

8. 정보주체의 권리와 행사 방법

정보주체는 열람, 정정·삭제, 처리정지 및 동의 철회를 회사 또는 담당 기관에 요청할 수 있습니다. 회사는 등록된 연락처 등을 통한 본인 확인 후 처리하며, 대리 요청에는 위임장 등 대리권 확인에 필요한 최소한의 자료를 요청합니다. 주민등록번호 전체 등 불필요한 정보를 요구하지 않습니다.

회사는 요청을 지체 없이 검토하고 원칙적으로 접수일부터 10일 이내 처리 결과 또는 진행 상황을 안내합니다. 관계 법령이 별도 기한을 정한 경우 그 기한을 따릅니다. 연장·제한·거절이 필요한 경우 사유와 이의 제기 방법을 안내합니다. 수탁 업무에 관한 요청은 해당 기관과 협력하여 처리합니다.

대상자의 발신 중지 요청은 추가 연락을 방지할 수 있도록 우선 접수하고 담당 기관에 전달합니다. 정정·삭제 요청이 처리될 때까지 필요한 범위에서 해당 정보의 이용을 제한합니다.

9. AI 분석과 자동화된 결정

AI는 대화에 나타난 표현과 통화·응답 정보를 바탕으로 요약·위험 신호를 제공합니다. 결과에는 오류나 누락이 있을 수 있으며 기관 담당자는 실제 상황을 확인하여 판단해야 합니다. 회사와 기관은 AI 결과만으로 급여·서비스 대상 자격 등 중요한 권리·의무를 결정하는 용도로 서비스를 사용하지 않도록 합니다.

정보주체는 위험 분류나 기록의 확인·정정과 설명을 요청할 수 있습니다. 관계 법령상 자동화된 결정에 대한 거부·설명 요구 등의 권리가 적용되는 경우 회사는 담당 기관과 협력하여 그 권리를 보장하고 필요한 인적 개입을 제공합니다.

10. 안전성 확보 및 인증 저장소

회사는 개인정보 취급 권한의 최소화와 관리, 인증·접근 통제, 전송 보호, 접근 기록 점검, 담당자 교육 및 사고 대응을 기본 관리 기준으로 운영합니다. 기관 이용자는 공용 기기에서 사용을 마친 뒤 로그아웃하고 계정정보를 다른 사람과 공유하지 않아야 합니다.

서비스와 인증 제공자는 로그인 상태 유지 등에 쿠키·브라우저 저장소를 사용할 수 있습니다. 이용자는 브라우저의 사이트 데이터 설정에서 저장 정보를 삭제하거나 차단할 수 있으며, 이 경우 로그인이 해제되거나 일부 인증 기능이 제한될 수 있습니다. 필수 인증정보를 광고 목적으로 이용하지 않습니다.

11. 개인정보 보호책임자와 문의

개인정보 보호책임자: 신주환
주식회사 크래프트 · 전화 1877-1979 · 이메일 kraft@krafte.net
상담 시간: 평일 10:00~18:00(토·일·공휴일 제외). 이메일은 상시 접수합니다.

개인정보 침해 상담이나 분쟁 조정은 개인정보침해신고센터 또는 개인정보 분쟁조정위원회를 통해서도 요청할 수 있습니다.

12. 방침의 변경

이 방침은 2026년 10월 1일부터 적용됩니다. 내용이 변경되는 경우 시행일·변경 사항을 홈페이지에 공개하며, 일반 변경은 시행 7일 전, 정보주체의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 안내합니다. 관계 법령에 따른 별도 고지·동의가 필요한 경우 해당 절차를 따릅니다.