Prosody개인정보처리방침
최종 수정일: 2025년 6월 21일
(주)휴멜로(이하 '회사')는 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 Prosody 서비스(console.humelo.com) — 음성 합성·음성 인식 API와 AI 상담 서비스(전화·웹 채팅·웹 위젯 상담 및 상담 관리 기능) — 이용 시 적용되며, 회사는 개인정보처리방침을 개정하는 경우 웹사이트 공지사항을 통해 공지할 것입니다.
회사는 서비스 제공을 위해 최소한의 개인정보를 수집합니다.
다음의 개인정보 항목을 수집합니다:
필수 수집 항목
- • 이메일 주소 (계정 식별 및 서비스 알림)
- • 비밀번호 (계정 보안, 암호화 저장)
- • API 사용 기록 (서비스 제공 및 과금)
- • 서비스 이용 기록 (접속 로그, IP 주소, 쿠키)
선택 수집 항목
- • 이름 (서비스 개인화)
- • 회사명 (B2B 서비스 제공)
AI 상담 서비스 이용 시 처리하는 정보
회사는 기업 회원(이하 '고객사')이 AI 상담 서비스를 이용하는 동안, 고객사의 고객(이하 '상담 이용자')과의 상담을 위해 다음 정보를 처리합니다.
- • 전화 상담: 발신 전화번호, 통화 중 음성(음성 인식에 사용하며 원칙적으로 저장하지 않음)
- • 모든 상담: 상담 내용(음성 인식 결과 포함), 상담 요약, 문의 유형
- • 담당자 연결 요청 시: 문의 내용, 연락받을 전화번호
- • 본인 확인이 필요한 요청 시: 휴대폰 번호, 문자 인증번호
- • 고객사가 쇼핑몰을 연결한 경우 주문 관련 요청 시: 주문번호, 주문 상품·금액·배송 상태, 구매자 및 수령인의 이름·연락처·주소
- • 고객사가 품질 개선용 음성 저장을 켠 경우: 통화 중 짧은 음성 구간(최대 30초)
- • 웹 데모 이용 시: 쿠키 식별값, 접속 정보
수집한 개인정보는 다음의 목적을 위해 활용됩니다:
- 서비스 제공: 음성 합성·음성 인식 API 서비스 제공, 사용량 관리, 과금 처리
- AI 상담 서비스 제공: 상담 응대, 문의 접수와 담당자 연결, 본인 확인, 고객사가 연결한 업무 처리(주문 조회 등), 상담 결과 요약과 고객사 제공
- 상담 품질 개선: 음성 인식·응답 품질 개선(고객사가 음성 저장을 켠 경우에 한함)
- 회원 관리: 회원 식별, 계정 관리, 고객 상담
- 서비스 개선: 신규 서비스 개발, 기존 서비스 개선
- 마케팅: 이벤트 정보 및 광고성 정보 전송 (동의 시에만)
회사는 개인정보 수집 및 이용목적이 달성된 후에는 예외 없이 해당 정보를 지체 없이 파기합니다.
단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다:
| 정보 유형 | 보유 기간 | 보유 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시 즉시 삭제 | 서비스 이용 계약 이행 |
| 결제 정보 | 5년 | 전자상거래법, 법인세법 등 관련 법령 |
| 서비스 이용 기록 | 3년 | 통신비밀보호법 |
| 접속 로그 | 6개월 | 정보보호 및 서비스 부정 이용 방지 |
| AI 상담 기록 (상담 내용·상담 요약·접수 기록) | 1년 | AI 상담 서비스 제공 및 고객사의 상담 관리 |
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 결제 처리: 토스페이먼츠 (결제 처리를 위한 최소 정보만 제공)
- 클라우드 서비스: Supabase, Vercel (서비스 운영을 위한 데이터 처리)
- 이메일 발송: SendGrid (서비스 알림 발송)
- 법령 준수: 수사기관의 요청이나 법령에서 정한 절차에 따른 요청
회사는 서비스 향상을 위해 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다.
위탁 시에는 개인정보보호법에 따라 위탁업체와 개인정보 처리에 관한 계약을 체결하여 개인정보가 안전하게 관리될 수 있도록 하고 있습니다.
데이터베이스 관리 및 백엔드 서비스 제공
웹 호스팅 및 CDN 서비스
결제 처리 및 정산
정보주체는 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다:
- • 개인정보 열람 요구권
- • 개인정보 정정 요구권
- • 개인정보 삭제 요구권
- • 개인정보 처리정지 요구권
권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보조치를 하고 있습니다:
개인정보의 암호화, 접근제한, 보관시설의 물리적 보안 등 기술적·관리적·물리적 조치를 통해 개인정보를 보호하고 있습니다.
기술적 조치
- • 개인정보 암호화 저장
- • API 키 해싱 및 암호화
- • HTTPS 통신 의무화
- • 데이터베이스 접근 제한
관리적 조치
- • 개인정보 처리 담당자 지정
- • 접근권한 관리
- • 정기적 보안교육
- • 개인정보보호 내부관리계획 수립
물리적 조치
- • 전산실, 자료보관실 등의 접근통제
- • 클라우드 서비스의 물리적 보안 확인
개인정보 처리방침에 대한 의견이나 불만은 아래의 담당부서로 연락해주시기 바랍니다:
개인정보보호 담당자
개인정보 보호를 위해 연락처는 클릭 시 표시됩니다.
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다:
www.kopico.go.kr
국번없이 1833-6972
privacy.kisa.or.kr
국번없이 118
www.spo.go.kr
국번없이 1301
ecrm.police.go.kr
국번없이 182