시행일: 2026년 8월 27일
‘엘라’(이하 “서비스”)는 이용자와 고객의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.
가. 이용자(설계사) 정보 — 이메일, 이름, Google 계정 식별자, 서비스 이용 기록.
나. 고객정보(이용자가 입력) — 고객의 이름, 별칭, 전화번호, 상담 내용·메모, 사진, 약속·할 일, 가입 보험 정보. 상담 내용에는 건강·가족·재정 등 민감정보가 포함될 수 있습니다. 이 정보는 이용자가 자신의 업무를 위해 직접 입력합니다.
고객관리, 일정·할 일 관리, 음성의 자동 정리 및 요약, 사진 정보 인식, 브리핑 제공, 서비스 운영·개선 및 문의 대응.
서비스는 기능 제공을 위해 아래에 개인정보 처리를 위탁합니다.
· Supabase — 데이터베이스·인증·파일 저장
· OpenAI — 음성의 문자 변환(받아쓰기)
· Anthropic — 내용 요약·사진 텍스트 인식
· Google Cloud — 텍스트의 음성 변환
· Resend — 브리핑·안내 메일 발송
· Vercel — 서비스 호스팅
위 수탁자 중 일부는 국외에 소재하여, 서비스 제공 과정에서 개인정보가 국외로 이전됩니다.
· 이전 대상 국가: 미국 등 (OpenAI, Anthropic, Google, Resend, Vercel)
· 이전 항목: 음성·상담내용·사진 등 처리에 필요한 정보
· 이전 시점·방법: 해당 기능 이용 시 정보통신망을 통해 전송
· 이전 목적: 받아쓰기·요약·음성 변환·저장·발송·호스팅
이용자는 국외 이전을 거부할 수 있으나, 이 경우 음성 정리 등 핵심 기능 이용이 제한될 수 있습니다.
개인정보는 이용 목적 달성 또는 탈퇴 시까지 보유하며, 이후 관련 법령에서 정한 경우를 제외하고 지체 없이 파기합니다. 이용자가 고객을 삭제하면 해당 고객의 정보와 사진도 함께 삭제됩니다.
이용자는 자신 및 자신이 입력한 고객정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스는 지체 없이 조치합니다.
계정별 데이터 격리(행 수준 보안, RLS), 전송·저장 구간 암호화, 접근 권한 통제, 최소 수집 원칙을 적용합니다. 운영 로그에는 이름·전화·상담 내용 등 민감정보를 남기지 않습니다. 관리자(운영자)는 이용자의 고객 데이터 내용에 접근할 수 없습니다.
고객정보는 이용자가 자신의 정당한 권한과 책임 하에 입력·이용하며, 이용자가 해당 개인정보의 처리자(개인정보처리자)로서 관련 법령상 의무를 부담합니다. 특히 이용자는 고객(정보주체)으로부터 개인정보 수집·이용 및 민감정보 처리에 필요한 동의를 받는 등 적법하게 정보를 수집·입력할 책임이 있습니다. 서비스는 이용자의 지시에 따라 정보를 처리하는 수탁자의 지위에서 정보를 안전하게 관리하며, 입력된 정보 자체의 적법성·정확성에 대해서는 책임을 지지 않습니다.
개인정보 관련 문의·요청은 서비스 내 ‘의견’ 기능 또는 운영자 이메일(withpapa.002@gmail.com)로 연락하실 수 있습니다.
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 화면을 통해 공지합니다.
본 방침은 표준 템플릿을 바탕으로 한 초안이며, 정식 서비스 공개 전 법률 전문가의 검토를 권장합니다.