LeadAI 법적 안내
개인정보처리방침
오터는 LeadAI를 운영하며, 처리 목적에 필요한 범위에서 개인정보를 다룹니다. 이 문서는 LeadAI 자체 사이트와 고객사 AI 상담 서비스에서의 역할을 구분해 설명합니다.
시행일: 2026년 7월 10일
1. 적용 범위와 처리 주체
오터가 개인정보처리자인 경우
LeadAI 공개 사이트의 무료 데모 신청, 오터가 운영하는 공개 AI 데모, 베타 고객 관리자 계정, 서비스 운영 및 보안에 필요한 정보는 오터가 목적과 수단을 정해 직접 처리합니다.
오터가 수탁자인 경우
고객사가 설치한 상담 위젯이나 전용 상담 링크에서 생성되는 방문자 대화와 연락처는 고객사의 업무를 위해 처리합니다. 수집 목적, 법적 근거, 보유기간, 회신 및 마케팅 여부는 고객사가 정하고 고지해야 합니다. LeadAI의 고객사별 기본 개인정보 안내는 각 상담 화면에 연결됩니다.
2. 오터가 직접 처리하는 개인정보
무료 데모 신청
- 필수 항목: 이메일, 사이트·블로그·SNS 주소
- 선택 항목: 이름, 회사명, 연락처, 문의 내용
- 목적: 신청 검토, 데모 준비, 신청 결과 및 상담 회신
- 보유기간: 신청일부터 12개월. 다만 삭제 요청을 먼저 받으면 지체 없이 삭제하며, 법령상 보존 의무가 있으면 해당 범위에서 분리 보관합니다.
오터의 공개 AI 데모
- 처리 항목: 질문과 AI 답변, 접속 페이지·유입 경로·사용자 환경, 임의 대화 식별자, 만 18세 이상 확인 여부·시각·문구 버전
- 연락처를 별도로 제출한 경우 이름, 전화번호, 선택 이메일, 문의 내용과 동의 기록
- 목적: 공개 데모 제공, 문의 회신, 품질·보안 및 오남용 관리
- 보유 기준: 공개 데모 운영과 문의 처리에 필요한 기간 동안 보유하며, 목적 종료 또는 적법한 삭제 요청 시 법령상 보존분을 제외하고 삭제합니다.
베타 고객 관리자 계정
- 이름, 이메일, 비밀번호의 단방향 해시, 로그인 세션 정보
- 소속 사이트, 권한, 알림 이메일 및 서비스 설정
- 선택한 경우 브라우저 푸시 구독 주소, 공개키, 사용자 환경 정보
- 목적: 계정 인증, 고객사별 접근 제어, 서비스 제공, 보안, 이메일과 푸시 알림 전송
- 보유기간: 계정 또는 이용 관계가 유지되는 동안 처리하고, 종료 후에는 분쟁 대응과 법적 의무에 필요한 범위를 제외하고 삭제합니다.
접속 및 이용 기록
서버 요청 과정에서 IP 주소, 사용자 에이전트, 요청 시각과 경로가 보안 및 요청 제한을 위해 처리될 수 있습니다. Vercel Web Analytics는 쿠키 없이 익명화된 페이지 조회와 집계 정보를 처리합니다. 맞춤 이벤트에는 페이지 조회와 데모 클릭, 신청 화면 진입, 신청 성공 여부만 사용하며 신청 폼의 이름, 이메일, 연락처, 회사명, 사이트 주소 또는 문의 내용은 넣지 않습니다.
3. 고객사를 위해 수탁 처리하는 개인정보
고객사의 설정과 방문자의 이용 방식에 따라 다음 정보가 처리될 수 있습니다.
- 상담 시작 정보: 고객사 사이트 식별자, 방문 페이지, 유입 경로, 사용자 에이전트, 임의로 생성한 방문자 및 대화 식별자
- 상담 정보: 방문자 질문, AI 답변, 대화 시각, 답변 근거와 이용량 정보
- 상담 접수 정보: 이름, 전화번호, 선택 입력한 이메일, 문의 내용과 AI 요약, 상담 상태, 담당자 메모
- 동의 기록: 개인정보 수집 동의 시각과 문구 버전, 별도로 선택한 경우 광고성 정보 수신 동의 시각
- Google-backed 상담의 이용 자격 기록: 만 18세 이상 확인 여부, 서버 확인 시각과 문구 버전(생년월일은 수집하지 않음)
고객사는 수집 항목과 보유기간을 자신의 개인정보처리방침 또는 상담 화면에서 알려야 합니다. 방문자는 해당 고객사에 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있고, 오터는 고객사의 적법한 지시에 따라 이를 지원합니다.
4. 외부 AI API 처리
상담 답변, 문의 요약, 인텐트 분류와 리포트를 만들기 위해 현재 질문, 최근 대화 일부, 고객사가 등록한 지식 문서가 Google Generative Language API로 전송될 수 있습니다. 방문자가 대화에 개인정보를 직접 적으면 해당 내용도 전송 범위에 포함될 수 있습니다.
오터는 고객사 방문자의 대화와 연락처를 자체 AI 모델 학습에 사용하지 않습니다. 다만 외부 제공자가 입력과 응답을 처리하는 조건은 적용 모델, 계정, 결제 상태, 지역 및 당시 약관에 따라 달라집니다. 현재 저장소만으로 유료 처리 조건이 적용된다고 증명할 수 없으므로, 외부 제공자의 제품 개선 또는 사람에 의한 검토 가능성이 없다고 보장하지 않습니다. 대화에는 민감정보나 불필요한 개인정보를 입력하지 마세요.
Google API를 사용하는 방문자 상담은 전문 또는 사업 목적의 만 18세 이상 이용자에게만 제공됩니다. 대화를 만들기 전에 별도 확인을 받으며, 확인 기록 자체는 Google 프롬프트나 광고 픽셀에 보내지 않습니다.
5. 서비스 제공을 위해 사용하는 외부 처리자
아래 서비스는 실제 배포 설정과 기능 활성화 여부에 따라 개인정보를 처리할 수 있습니다. 오터는 개인정보를 판매하지 않으며, 각 처리자는 서비스 제공에 필요한 범위에서 자체 약관과 계약에 따라 처리합니다.
Vercel
웹 애플리케이션 호스팅, 서버 요청 처리, 배포 로그와 익명화된 Web Analytics 집계를 담당합니다.
MongoDB
데모 신청, 계정, 고객사 설정, 상담, 리드, 알림 구독과 보안용 요청 제한 기록을 구성된 데이터베이스 배포 환경에 저장합니다.
Google AI API
상담 답변, 요약, 분류 및 리포트 생성을 위해 프롬프트와 생성 응답을 처리합니다. 세부 조건은 4항을 따릅니다.
Resend
이메일 기능이 설정된 경우 계정 초대, 비밀번호 재설정, 새 상담 알림과 동의한 팔로업을 전송합니다. 수신 주소와 이메일 본문을 처리합니다.
브라우저 Web Push 서비스
관리자가 푸시 알림을 직접 구독하고 서버 기능이 설정된 경우, 해당 브라우저가 선택한 푸시 사업자를 거쳐 암호화된 알림을 전달합니다.
당근 전환 추적
당근 픽셀 ID가 설정된 경우에만 페이지 및 전환 이벤트와 전송 과정의 브라우저, 네트워크 정보가 처리될 수 있습니다. LeadAI 어댑터는 폼 필드 내용을 이벤트에 포함하지 않습니다. 쿠키와 보유기간 등 세부 조건은 당시 당근의 정책과 픽셀 설정을 따릅니다.
6. 처리 장소와 국외 이전
AI 상담 답변·요약·분류 생성을 위해 상담 대화 내용이 아래와 같이 국외에서 처리됩니다 (개인정보보호법 제28조의8에 따른 처리위탁·보관 목적의 국외 이전 고지).
- 이전받는 자: Google LLC (외부 AI API 운영자 · 개인정보 문의: privacy.google.com)
- 이전되는 국가: 미국 등 Google의 데이터 처리 시설 소재국
- 이전 항목: 상담 대화 내용과 그 안에 포함될 수 있는 개인정보, 생성된 AI 응답
- 이전 일시·방법: AI 답변·요약을 생성하는 시점에 암호화된 통신(API)으로 수시 전송
- 목적·보유기간: AI 응답 생성, 문의 요약과 분류 목적으로만 처리합니다. 오터는 외부 제공자가 입력을 모델 학습에 사용하지 않는 유료 서비스 조건을 확인한 경우에만 AI 기능을 활성화하며, 제공자 측의 일시적 보존 등 세부 조건은 해당 제공자의 약관을 따릅니다.
- 거부 방법과 영향: AI 상담을 이용하지 않고 전화 등 다른 문의 채널을 이용할 수 있습니다. 이 경우 AI 상담 기능은 제공되지 않습니다.
이메일 발송(Resend), 브라우저 푸시 등 다른 외부 처리자의 처리 장소는 해당 공급자의 리전과 정책에 따라 국외일 수 있습니다.
오터는 무료 데모 신청, 공개 AI 상담 또는 당근 픽셀의 운영 범위, 공급자 또는 처리 리전이 바뀌는 경우, 운영에 앞서 이 조항과 법령이 요구하는 고지·동의 절차를 먼저 갱신합니다.
7. 정보주체의 권리와 행사 방법
- 본인 정보의 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다.
- 동의를 근거로 처리한 경우 동의를 철회할 수 있습니다.
- 오터가 직접 처리하는 무료 데모 신청 정보는 신청 안내 또는 회신 이메일에 답장해 요청할 수 있습니다. 공개 고객지원 연락처가 설정된 경우에는사업자정보 페이지에도 표시됩니다.
- 고객사 상담 정보는 해당 고객사에 먼저 요청해 주세요. 오터는 고객사의 확인을 받아 처리합니다.
- 요청자 본인 확인이나 법령상 보존 의무 때문에 요청의 전부 또는 일부 처리가 제한될 수 있으며, 그 경우 사유를 안내합니다.
8. 파기와 안전성 확보 조치
보유기간이 끝나거나 적법한 삭제 요청을 받은 개인정보는 복구하기 어렵도록 전자 기록을 삭제합니다. 법령에 따라 보존해야 하는 정보는 다른 목적으로 사용하지 않도록 분리해 보관합니다.
계정 인증, 고객사 식별자에 따른 접근 범위 제한, 고객사별 데이터 조회 범위 통제, 요청 횟수 제한, 전송 구간 보호와 운영 권한 통제 등 위험에 맞는 보호 조치를 적용합니다. 인터넷 전송과 전자 저장의 위험을 완전히 없앨 수는 없으며, 사고가 확인되면 관계 법령에 따른 대응과 통지를 진행합니다.
9. 개인정보 문의와 방침 변경
개인정보 보호 업무는 운영자 오터가 담당합니다. 별도 고객지원 연락처는 확인된 정보가 공개 설정된 뒤사업자정보 페이지에 표시합니다. 그 전에는 개인정보를 받는 무료 데모 신청을 열지 않습니다.
처리 목적, 항목, 외부 처리자 또는 법령이 바뀌면 이 페이지를 수정하고 시행일을 갱신합니다. 정보주체의 권리에 중요한 변경은 적용 전에 알아보기 쉬운 방법으로 안내합니다.
LeadAI