웹케시㈜(이하 '회사'라 함)는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「통신비밀보호법」, 「전기통신사업법」, 「전자문서 및 전자거래 기본법」 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 제공하는 「AI 하나로」 서비스(이하 '서비스')의 이용에 적용됩니다.
회사가 서비스 제공을 위하여 개인정보처리자로서 직접 수집·처리하는 개인정보(이용 권한자의 계정·이용 정보 등)에 대하여 본 방침이 적용됩니다. 한편 이용자(고객사)가 서비스를 이용하여 조회·분석하는 금융데이터 및 그에 포함될 수 있는 개인정보(거래상대방 등)에 대하여는 고객사가 개인정보처리자가 되고 회사는 이를 처리위탁받아 처리하는 수탁자의 지위를 가지며, 그 처리에 관한 사항은 회사와 고객사 간 별도의 개인정보 처리위탁 계약에 따릅니다.
회사의 개인정보처리방침은 다음과 같은 내용을 담고 있습니다.
1. 수집하는 개인정보의 항목 및 수집방법 2. 개인정보의 수집 및 이용목적 3. 개인정보의 공유 및 제공 4. 개인정보의 처리 위탁 5. LLM 서비스에서의 개인정보 처리 6. 개인정보의 보유 및 이용기간 7. 개인정보의 파기절차 및 방법 8. 이용자 및 법정대리인의 권리와 그 행사방법 9. 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항 10. 개인정보의 기술적/관리적 보호 대책 11. 개인정보보호책임자 및 담당자의 연락처 12. 기타 13. 고지의 의무
1. 수집하는 개인정보의 항목 및 수집방법
AI 하나로는 이용자(고객사)가 AI 하나로 환경에서 자연어로 자금 관련 질의를 하면 LLM이 필요한 금융데이터를 조회·분석하여 결과 및 보고서를 제공하는 서비스입니다. 이용자가 서비스를 통하여 조회·분석하는 금융데이터에는 거래상대방 등의 개인정보가 포함될 수 있으며, 이 경우 그 개인정보에 대하여는 고객사가 개인정보처리자, 회사는 수탁자의 지위를 가집니다. 본 방침은 회사가 서비스 제공을 위하여 공통적으로 수집하는 개인정보를 고지합니다. 본 방침에 명시되지 않은 개인정보는 수집하지 않는 것을 원칙으로 하며, 새로운 수집이 필요한 경우 사전에 본 방침을 개정하여 고지하고 필요한 경우 동의를 받습니다.
가. 필수 수집 항목 (서비스 제공을 위하여 반드시 필요한 정보)
법적 근거 : 「개인정보 보호법」 제15조 제1항 제4호('계약의 체결·이행') / 정보주체의 동의 없이 처리
구분 수집·이용 항목 회원(계정) 가입·관리 성명, 아이디, 비밀번호, 휴대폰번호, 이메일, 소속 회사/부서, 직함 서비스 제공 서비스 이용기록, 질의(프롬프트) 및 응답·보고서 생성 이력, 공유·권한 설정 내역, 이용자가 서비스를 통해 조회·분석하는 금융데이터 요금 정산·결제 요금 정산 및 자동이체(CMS 출금이체)를 위한 계좌정보(금융기관명, 계좌번호, 예금주명, 예금주 확인정보) 및 결제·정산 기록
나. 부가적으로 생성·수집되는 정보 (서비스 이용 과정에서 자동 생성)
법적 근거 : 「개인정보 보호법」 제15조 제1항 제4호('계약의 이행') / 정보주체의 동의 없이 처리
구분 수집·이용 항목 접속·이용 로그 접속 IP 주소, 접속 일시, 접속 로그, 서비스 이용기록, 쿠키 기기·환경 정보 운영체제(OS), 브라우저 종류·버전, 기기 식별자 보안·감사 로그 자격·권한·인증 등 주요 시스템 이벤트에 대한 감사 로그, 오류·디버깅 기록, 불량(부정)이용 기록
위 로그성 정보는 서비스 데이터베이스와 분리된 별도의 로그 저장소에 보관되며, 정해진 보관주기가 경과하면 자동으로 파기됩니다(제6조 참조).
다. 동의를 받아 수집하는 항목
법적 근거 : 「개인정보 보호법」 제15조 제1항 제1호('동의') / 동의를 받아 처리
구분 수집·이용 항목 수집·이용 목적 고객상담 및 민원처리 이메일, 전화번호, 회사명, 부서, 성명, 직함, 문의 내용 고객상담, 민원처리 및 처리 결과 안내 마케팅 및 광고 활용 이메일, 전화번호, 회사명, 부서, 직함, 성명 통계분석, 뉴스레터·이벤트 등 광고성 정보 전달(수신 동의자에 한함)
라. LLM 기능 이용 시 처리되는 항목
이용자가 입력하는 질의(프롬프트) 및 그 처리를 위하여 조회되는 금융데이터, 서비스에서 생성된 결과물(답변·보고서 등)과 그에 포함될 수 있는 정보. 회사는 외부 LLM API를 사용하지 않고 회사 내부의 분석 환경에서 처리하며, 원천 계좌번호 등 식별정보는 AI(LLM) 전달 전에 비식별 토큰으로 치환합니다. 질의 및 응답 이력은 서비스 제공을 위하여 한시적으로 저장된 후 정해진 보유기간이 지나면 파기됩니다('5. LLM 서비스에서의 개인정보 처리' 및 '6. 개인정보의 보유 및 이용기간' 참조).
마. 민감정보 및 고유식별정보의 처리 제한
회사는 사상·신념, 건강·유전정보, 범죄경력 등 민감정보와 주민등록번호 등 고유식별정보를 원칙적으로 수집하지 않습니다. 이용자(고객사)는 질의(프롬프트) 입력창에 필요 최소한을 넘는 민감정보·고유식별정보를 입력하지 않도록 관리하여야 하며, 회사는 입력창 등에 관련 안내 문구를 제공할 수 있습니다.
바. 개인정보의 수집 방법
AI 하나로 제휴, 서비스 가입·이용 과정에서 이용자가 직접 입력하는 방법
고객 문의(이메일, 문의하기 게시판, 전화·팩스·서면 등)를 통하여 수집하는 방법
서비스 이용 과정에서 생성정보 수집 도구(로그·쿠키 등)를 통하여 자동으로 수집하는 방법
사. 만 14세 미만 아동의 개인정보
회사가 직접 수집하는 개인정보에는 만 14세 미만 아동의 개인정보가 포함되지 않으며, 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.
2. 개인정보의 수집 및 이용목적
회사는 수집한 개인정보를 다음의 목적을 위하여 활용하며, 목적 이외의 용도로는 이용하지 않습니다.
서비스 제공·운영 : 자연어 자금 질의 분석, 보고서 생성 등 서비스의 제공, 이용자 식별·인증, 계정 및 접근권한 관리, 이용 이력 관리
요금 정산·결제 : 서비스 이용료의 결제·정산, 자동이체(CMS 출금이체) 처리, 세금계산서 발행 등
고객상담 및 민원처리 : 문의 응대, 민원처리, 분쟁해결, 법령상 의무이행을 위한 의사소통 경로 확보
마케팅 및 광고에 활용 : 통계분석, 뉴스레터·이벤트 등 광고성 정보 전달 및 참여기회 제공(수신 동의자에 한함)
법령상 의무 이행 및 분쟁 대응 : 관계 법령상 의무 이행 및 이용약관 위반·분쟁 대응
3. 개인정보의 공유 및 제공
가. 회사는 이용자의 개인정보를 '2. 개인정보의 수집 및 이용목적'에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
이용자로부터 별도의 동의를 받은 경우
다른 법률에 특별한 규정이 있는 경우
명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요하다고 인정되는 경우
나. 현재 회사는 이용자의 개인정보를 제3자에게 제공하고 있지 않으며, 제공이 발생하는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유·이용 기간을 본 방침을 통하여 공개하겠습니다.
다. 회사는 이용자가 질의(프롬프트)에 입력한 어떠한 정보도 이용자의 명시적 사전 동의 없이 외부 기업이나 제3자의 AI(LLM) 모델 학습용으로 판매하거나 제공하지 않습니다.
4. 개인정보의 처리 위탁
가. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
수탁사 위탁업무의 내용 금융결제원(CMS) 및 수납대행기관 요금 정산 및 자동이체(CMS 출금이체) 처리 웹케시씨엔에스㈜ 고객방문, 고객상담, 이벤트 경품 발송 썬더메일 이메일 발송 쿠콘 (쿠콘 GauusGate) SMS/LMS/MMS 메시지, 발송 수탁사 위탁업무의 내용 재수탁자 및 재위탁업무 쿠콘 (쿠콘 카카오 비즈메시지) 카카오 알림톡 발송 대행 CJ올리브네트웍스 : 카카오 알림톡 발송 중계 ㈜카카오 : 카카오 알림톡 발송
나. 회사는 이용자(고객사)가 서비스를 통하여 처리하는 금융데이터에 대하여 고객사(처리자)의 수탁자로서 처리하며, 관련 사항은 회사와 고객사 간 개인정보 처리위탁 계약에 따릅니다. 그 밖의 회사(웹케시㈜)의 위탁 사항은 웹케시㈜ 홈페이지에 게시된 대표 개인정보처리방침(본 방침과 별개)을 함께 참조하시기 바랍니다.
5. LLM 서비스에서의 개인정보 처리
자연어 질의에 대한 AI(LLM) 분석·보고서 생성은 서비스의 필수(핵심) 기능으로, 서비스 이용 시 기본적으로 사용됩니다(선택적으로 비활성화할 수 있는 부가 기능이 아닙니다). 회사는 외부 LLM 서비스(API)를 사용하지 않으며, AI(LLM) 연산 및 SQL 실행은 회사 전용 서버(GPU 서버 포함)의 내부 환경(LLM·SMQ·DAQUV)에서 수행합니다. 기능 이용 시 다음 기준이 적용됩니다.
구분 내용 처리되는 정보 이용자가 기능 이용 시 입력한 질의(프롬프트) 및 그 처리를 위하여 조회되는 금융데이터 내부 처리·국외이전 없음 LLM 연산은 회사 내부 전용 서버에서 수행되며, 외부 LLM 제공사로의 개인정보 전송이나 국외 이전이 발생하지 않습니다. 비식별 처리 원천 계좌번호 등 식별정보는 AI(LLM) 전달 전 비식별 토큰으로 치환하며, 저장 시에도 비식별 토큰 형태로 관리합니다. 필요 시 조회·최소 처리 고객 금융데이터는 상시 수집하지 않고 이용자 요청 시 Pull 방식으로 조회하며, 이용자가 접근 가능한 권한 범위의 최소 데이터만 처리합니다. 학습 미이용 회사는 이용자가 입력한 프롬프트를 포함한 입력 정보를 회사의 목적으로 이용하지 않으며, 고객 데이터를 LLM 모델 재학습에 사용하지 않습니다. 이력의 저장·파기 고객 금융데이터는 질의에 대한 응답·보고서 생성 중에만 사용되고 바로 소멸되며, 이용자가 저장한 결과물(보고서 등)은 이용자가 삭제하기 전까지 보관됩니다. 자동화된 결정 회사는 정보주체에게 법적 또는 이에 준하는 중대한 영향을 미치는 완전히 자동화된 결정을 수행하지 않습니다. 분석 결과는 업무 참고용이며 최종 판단·책임은 이용자에게 있습니다. 그러한 결정이 이루어지는 경우 정보주체는 「개인정보 보호법」에 따라 이를 거부하거나 설명을 요구할 수 있습니다.
한편 이용자 데이터는 암호화하여 저장·관리하며, 회사는 서비스 제공·운영 및 법령상 의무 이행에 필요한 최소한의 범위에서만 접근하고 그 외의 목적으로 이용자 데이터의 내용에 접근·열람하지 않습니다.
6. 개인정보의 보유 및 이용기간
회사는 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 정보주체로부터 동의받은 기간 또는 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
가. 수집·이용 목적에 따른 보유기간
회원(계정)·서비스 이용 정보 : 서비스 이용계약 종료 또는 이용 권한 해지 시까지
요금 정산·계좌정보 : 이체 종료 또는 계약 종료 시까지(관계 법령에 따른 보존기간이 있는 경우 그 기간)
고객상담 및 민원처리 : 이용 동의 시부터 12개월
마케팅 및 광고 활용 : 이용 동의 시부터 12개월
서비스 제공 (금융데이터) : 서비스 제공 후, 즉시 삭제
저장된 서비스 내역 (금융데이터) : 이용자 직접삭제, 또는 삭제 요청 시점까지
나. 관계 법령에 따른 보존
회사는 「국세기본법」·「부가가치세법」 등 세법에 따라 거래·세금계산서 등 증빙을 보존하며, 이용자와의 거래가 「전자상거래 등에서의 소비자보호에 관한 법률」의 적용을 받는 소비자 거래에 해당하는 경우 같은 법에 따라 아래 기간 동안 보존합니다.
보존 항목 / 근거 법령 보존 기간 비고 거래·세금계산서 등 증빙 (국세기본법·부가가치세법 등) 5년 사업자 공통 계약 또는 청약철회 등에 관한 기록 (전자상거래법) 5년 소비자 거래 시 대금결제 및 재화 등의 공급에 관한 기록 (전자상거래법) 5년 소비자 거래 시 소비자의 불만 또는 분쟁처리에 관한 기록 (전자상거래법) 3년 소비자 거래 시 서비스 접속(로그인) 기록 (통신비밀보호법) 3개월
고객사가 서비스를 통하여 처리하는 개인정보의 보유·파기 및 서비스 이용계약 종료 시 이용자 데이터의 반환·삭제 등에 관한 사항은 고객사(처리자)의 지시 및 서비스 이용계약·위수탁 계약에 따릅니다.
7. 개인정보의 파기절차 및 방법
가. 회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
나. 파기 방법은 다음과 같습니다.
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
8. 이용자 및 법정대리인의 권리와 그 행사방법
가. 이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회·수정할 수 있으며, 처리정지·삭제 및 가입해지(동의철회)를 요청할 수 있습니다.
나. 권리 행사는 회사가 정한 절차(서비스 내 설정 기능, 고객사 관리자를 통한 처리, 개인정보 보호책임자·담당자에게 서면·전화·이메일 연락 등)에 따라 요청할 수 있으며, 회사는 본인확인 절차를 거쳐 지체 없이 조치합니다.
다. 이용자가 개인정보 오류의 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용·제공하지 않으며, 이미 제3자에게 제공한 경우에는 정정 결과를 지체 없이 통지하여 정정이 이루어지도록 합니다.
라. 회사는 정보주체에게 법적 또는 이에 준하는 중대한 영향을 미치는 완전히 자동화된 결정을 수행하지 않으며, 그러한 결정이 이루어지는 경우 정보주체는 「개인정보 보호법」에 따라 이를 거부하거나 설명을 요구할 수 있습니다.
9. 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항
가. 회사는 이용자에게 맞춤형 서비스를 제공하고 이용 현황을 분석하기 위하여 이용자의 정보를 저장하고 불러오는 '쿠키(cookie)'를 사용할 수 있습니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 정보로서 이용자의 기기에 저장됩니다.
나. 이용자는 쿠키 설치에 대한 선택권을 가지며, 웹 브라우저의 옵션 설정을 통하여 모든 쿠키를 허용하거나, 쿠키 저장 시마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
설정방법(Edge) : 브라우저 우측 상단 설정 메뉴 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
설정방법(Chrome) : 설정 > 보안 및 개인정보 보호 > 쿠키 및 기타 사이트 데이터 > 쿠키 차단
다. 다만, 쿠키 설치를 거부하는 경우 로그인이 필요한 일부 서비스의 이용에 어려움이 있을 수 있습니다.
라. 회사는 온라인 맞춤형 광고를 위한 행태정보를 수집·처리하지 않습니다.
10. 개인정보의 기술적/관리적 보호 대책
회사는 이용자의 개인정보가 분실·도난·누출·변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적·관리적 대책을 강구하고 있습니다.
비밀번호 및 데이터의 암호화 : 이용자 비밀번호 및 이용자 데이터는 암호화하여 저장·관리하며, 원천 계좌번호 등은 비식별 토큰으로 처리합니다.
전송구간 보호 및 해킹 대비 : 네트워크 전송구간을 암호화(HTTPS/JWT)하고, 침입차단·탐지 시스템, 최신 백신, 정기 백업 등을 통하여 외부의 무단 접근과 개인정보의 유출·훼손을 방지합니다.
접근권한 관리 및 감사 : 개인정보처리시스템에 대한 접근권한을 차등 부여·통제하고, 자격·권한·인증 등 주요 시스템 이벤트에 대한 감사 로그 및 접속기록을 보관하여 위·변조를 방지합니다.
취급 직원의 최소화 및 교육 : 개인정보 취급 직원을 담당자로 한정하고 정기적인 교육을 통하여 개인정보처리방침의 준수를 강조합니다.
개인정보보호 전담기구의 운영 : 사내 전담기구를 통하여 개인정보처리방침의 이행 및 준수 여부를 점검하고 문제 발견 시 즉시 개선합니다.
물리적 조치 : 전산실·자료보관실 등 주요 구역에 대한 출입통제 시스템을 운영하고, 중요 서류 및 저장 매체를 안전한 장소에 보관합니다.
개인정보 유출 등의 통지·신고 : 개인정보의 분실·도난·유출(이하 '유출등')이 의심되거나 이를 알게 된 때에는 「개인정보 보호법」 제34조에 따라 지체 없이 정보주체에게 유출등의 항목·시점·경위, 피해 최소화를 위한 조치, 신고 접수처 등을 통지하고, 법령에서 정한 일정 규모 이상인 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 회사가 수탁자로서 처리하는 개인정보에 유출등이 발생한 경우에는 지체 없이 고객사(처리자)에게 통지하고 필요한 조치에 협력합니다.
다만, 이용자 본인의 부주의나 인터넷상의 문제로 ID·비밀번호 등 개인정보가 유출되어 발생한 문제에 대하여 회사는 책임을 지지 않습니다.
11. 개인정보보호책임자 및 담당자의 연락처
이용자는 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원 및 개인정보 열람 청구를 아래 개인정보보호책임자 또는 담당자에게 신고할 수 있으며, 회사는 이에 대하여 신속하게 처리하겠습니다.
개인정보의 열람·정정·삭제·처리정지 등 청구의 접수·처리 및 고객 대응 등 실무는 개인정보 취급담당자가 담당합니다.
기타 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
12. 기타
회사에 링크되어 있는 웹사이트 및 이용자(고객사)가 승인한 제3자 서비스가 개인정보를 수집하는 행위에 대해서는 본 개인정보처리방침이 적용되지 않습니다. 해당 서비스의 개인정보 처리에 관하여는 각 서비스의 개인정보처리방침을 확인하시기 바랍니다. 한편 고객사가 서비스를 이용하여 처리하는 개인정보에 대하여 회사는 수탁자에 해당하므로, 고객사는 자사 개인정보처리방침에 회사(웹케시㈜)를 수탁자로 표시하면 되며, 위탁 처리와 관련한 문의는 회사의 대표 창구로 하실 수 있습니다.
13. 고지의 의무
현 개인정보처리방침의 내용 추가·삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지의 '공지사항'을 통하여 고지합니다. 다만, 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 고지합니다.
개인정보 처리방침 시행일자 : 2026년 10월 1일