EPHM 개인정보처리방침

에픔(EPHM)은 「개인정보 보호법」 제30조에 따라, ephm.kr 이용과 해피톡 채팅·회사 이메일 문의에서 개인정보를 처리하는 기준과 보호 절차를 알리고 관련 고충을 처리하기 위해 이 방침을 공개합니다. 이번에 바뀐 내용은 10절의 비교표에서 볼 수 있습니다.

1. 처리 목적과 수집 항목

에픔(EPHM)은 기계 도입, 커스텀, 액세서리, 설치·교육, A/S, 기타 문의의 접수와 답변, 후속 상담을 위해 개인정보를 처리합니다. 회사명은 문의한 회사에 맞는 답변을 하기 위해 받습니다. 문의를 위한 동의를 광고 발송에 사용하지 않습니다.

EPHM은 아이비플로우 챗봇의 질문으로 문의 내용과 이름, 회사명, 휴대폰 번호, 이메일 주소를 받습니다. 휴대폰 번호와 이메일 주소는 문의에 회신하고 자료를 보내는 데 쓰기 때문에 둘 다 필수입니다. 받는 항목은 문의 응대에 필요한 최소한으로 정했습니다. 회사명과 답변은 대화 기록에서 확인합니다.

다만 챗봇으로 바꾸는 과정(바꾸기 전, 바꾸는 동안, 문제가 생겨 이전 방식으로 되돌린 동안)에 시작한 문의나 그때 열려 있는 상담방에서는 이전 방식대로 해피톡 프로필 입력란에서 이름, 휴대폰 번호, 이메일 주소를 받을 수 있습니다. 이 경우 프로필 화면에 개인정보 수집·이용 안내와 이 방침으로 연결되는 링크가 있습니다. 이렇게 받은 정보와 이전에 프로필로 받은 정보에도 3절의 보관 기간과 8절의 권리가 똑같이 적용됩니다.

상담방 번호·상담사·상태·시작/종료 일시 등 서비스 운영 정보가 생성될 수 있습니다.

해피톡 약관에는 메시지별 전송요청시각 등 운영 정보의 보관이 명시되어 있습니다.

이번 배포에서는 사이트의 자체 문의 양식을 닫고, 해피톡에서 문의를 받습니다. 자체 문의 보관소인 네온과 문의 알림 발송 서비스인 리센드는 이 접수에 사용하지 않습니다. 사이트 운영과 회사 이메일 상담은 계속 사용합니다.

2. 처리 근거와 선택

관심 기계는 선택 항목입니다. 이전 방식의 상담에서 묻는 정부 지원사업 검토 여부도 선택 항목입니다. 해당 정보의 수집·이용에 동의하지 않아도 상담할 수 있습니다. 동의하지 않은 선택 정보는 받지 않습니다.

채팅은 주식회사 블룸에이아이(해피톡)를 통해 제공됩니다. EPHM 사이트의 페이지를 열면 해피톡 채팅 프로그램을 함께 불러옵니다. 그래서 채팅 단추를 누르거나 동의하기 전에도 접속 주소·요청 주소·시각·기기·브라우저 정보, 방문자 식별값, 채팅 연결 인증값과 상담방 번호가 해피톡으로 전송되거나 브라우저에 저장될 수 있습니다. 상담방과 챗봇의 첫 안내가 만들어지는 시점은 해피톡의 동작에 따라 달라서, 채팅 단추나 「채팅 상담」·「메시지」를 누르기 전일 수도 있습니다.

이 기술 정보는 사이트 제공과 채팅 연결에 필요한 범위에서 동의 없이 처리합니다(「개인정보 보호법」 제15조제1항제4호·제6호). 브라우저에서 거부하는 방법은 7절에 있습니다.

챗봇의 첫 안내에서 개인정보 수집·이용 내용을 확인하고 동의 여부를 고를 수 있습니다. 동의한 뒤 챗봇의 질문에 따라 문의 유형과 내용을 입력하며, 관심 기계 정보는 별도 동의한 경우에만 입력합니다. 챗봇의 질문으로 받는 정보는 이 동의를 근거로 처리합니다(같은 법 제15조제1항제1호). 동의 전에 직접 입력해 보낸 글도 해피톡으로 전송되어 대화 기록에 남을 수 있으며, 삭제를 원하면 8절의 연락처로 요청할 수 있습니다.

이 문의 흐름에서는 EPHM 웹사이트가 문의 유형이나 관심 기계를 채팅에 미리 넣어 보내지 않습니다. 별도 프로필 입력창도 사용하지 않습니다(바꾸는 과정의 예외는 1절). 같은 브라우저에서 다시 방문하면 앞선 대화가 보일 수 있습니다. 처음 안내가 항상 반복된다고 보장하지 않습니다.

입력을 원하지 않으면 채팅 접수 대신 02-518-4113으로 문의할 수 있습니다.

3. 보관 기간

채팅 프로필·문의 항목(선택 항목 포함)·대화와 EPHM이 내려받아 보관하는 상담 사본은 마지막 연락일부터 1년 이내 보관합니다. 마지막 연락일은 실제로 상담 연락을 주고받은 날이며, 후속 연락이 없으면 접수일입니다. 자동 알림·재발송·사이트 방문으로 기간을 늘리지 않습니다. 그 전에 목적이 달성되어 더 필요 없거나 적법한 삭제·동의 철회 요청이 있으면 지체 없이 파기합니다.

회사 이메일로 직접 받은 문의와 회신은 마지막 연락일부터 1년 이내 보관합니다. 마지막 연락일은 실제로 상담 연락을 주고받은 날이며, 후속 연락이 없으면 접수일입니다. 자동 알림·재발송·사이트 방문으로 기간을 늘리지 않습니다. 그 전에 목적이 달성되어 더 필요 없거나 적법한 삭제·동의 철회 요청이 있으면 지체 없이 파기합니다.

거래·세무 자료에 법령상 보존 의무가 적용되면 해당 항목만 분리하고 근거와 기간을 안내합니다. 단순 문의 전체에 아래 기간을 적용하지 않습니다.

해피톡 화면에는 「채팅 내용은 관계법령에 의거하여 자동으로 저장됩니다」라는 고정 안내가 나타납니다. 이 문구만으로 EPHM의 모든 문의에 법정 보관 의무나 특정 기간이 정해지는 것은 아닙니다. EPHM이 적용할 보관 기준은 이 절에서 별도로 정합니다.

4. 개인정보 처리를 맡기거나 다른 회사에 제공하는 경우

4-1. 개인정보 처리를 맡기는 회사

해피톡 개인정보처리방침 제5조에는 서버 운영을 맡는 네이버클라우드(주)를 포함한 9개 수탁업체가 공개되어 있고, 해피톡 약관은 대한민국 내에 설치된 서버를 기반으로 서비스를 제공·관리한다고 정합니다. 그 밖의 회사와 맡기는 일도 제5조에서 확인할 수 있습니다. 이는 서비스 전체의 목록이며, 모든 업체가 EPHM 방문자의 정보를 받는다는 뜻은 아닙니다. AI 관련 업체는 아래 5절에 구분합니다.

버셀과 회사 메일의 재위탁 안내는 버셀 보안 안내와 구글 워크스페이스 재위탁 안내에 있습니다.

이번 문의 접수에서는 네온(Databricks, Inc.)을 통한 자체 문의 보관과 리센드(Plus Five Five, Inc.)를 통한 자체 문의 알림 발송을 사용하지 않습니다.

4-2. 문의 정보를 다른 회사에 제공하는 경우

EPHM은 문의 정보를 다른 회사의 독립적인 영업·홍보 목적으로 제공하지 않습니다. 정부기관이나 제조사에 문의자 정보를 보내야 할 때는 필요한 사항을 먼저 안내하고, 별도 동의를 받거나 다른 적법한 근거를 갖춥니다. 법령에 따른 제공은 해당 범위에서 처리합니다.

5. 국외 처리와 이전

5-1. 해피톡의 AI 관련 처리 — 전달 여부 미확정

버튼과 정해진 질문으로 진행하는 이번 챗봇에서 Google LLC, OpenAI, Groq로 상담 대화나 고객 정보가 전달되는지는 확인되지 않았습니다. 전달되지 않는다고도, 세 곳에 항상 전달된다고도 안내할 수 없습니다.

해피톡의 2026년 9월 16일 시행 개인정보처리방침 제5조제5항에는 AI 서비스 제공을 위해 다음과 같이 이전할 수 있다고 적혀 있습니다. 아래 표는 제공사가 공개한 가능 경로이며, 이번 채팅에서 실제로 이전한다는 확인은 아닙니다.

해피톡은 외부 AI 시스템에서 응답을 만들 때 데이터가 원칙적으로 연구·학습에 사용되지 않고, 외부 AI 처리 과정의 보안·품질 관리를 위한 최소한의 로그가 제한적으로 보관될 수 있으며, 서비스 제공과 법령상 보관 의무 이행을 위해 관련 데이터를 내부 시스템에 보관할 수 있다고 공개합니다.

5-2. 사이트 운영과 회사 이메일

Vercel Inc.는 주요 처리 시설이 미국에 있고, Vercel이나 재수탁자가 처리 시설을 둔 다른 나라에서도 처리할 수 있다고 공개합니다(privacy@vercel.com). 공개된 재수탁자 위치는 미국·스페인·영국입니다.

자동 요청 판별에는 TLS 연결 지문 등 보안 정보가 이용될 수 있습니다. Vercel 공개 문서는 모든 팀 요금제가 최근 24시간의 방화벽 데이터를 보관하고, Observability Plus를 쓰면 30일까지 늘어난다고 안내합니다.

Google Workspace의 저장 지역은 지원되는 버전에서만 미국·유럽연합·지정 안 함 중에서 고를 수 있고, 로그·캐시 등은 지역 설정 대상이 아닙니다. Google이 공개한 데이터센터는 미국·칠레·우루과이·벨기에·덴마크·핀란드·독일·아일랜드·네덜란드·영국·일본·싱가포르·대만에 있습니다.

Google의 재위탁 목록은 서비스·업무별 처리 국가를 구분합니다.

구글 문의 창구는 관리자 로그인이 필요하므로 이용자는 8절의 EPHM 담당자에게 요청할 수 있습니다. 메일을 휴지통으로 옮기는 것만으로 제공사의 최종 삭제 기간이 시작되거나 모든 사본이 지워지는 것은 아닙니다.

5-3. 이전 근거와 거부

5-2의 국외 처리위탁·보관은 「개인정보 보호법」 제28조의8제1항제3호가목(계약의 체결과 이행에 필요한 처리위탁·보관으로, 필요한 사항을 이 방침에 공개한 경우)에 따릅니다. 5-1의 경로로 실제 전달되는 것이 확인되면 그 근거를 적어 이 방침을 고칩니다.

국외 처리를 원하지 않으면 사이트·채팅·이메일 이용을 중단하고 02-518-4113으로 문의할 수 있습니다. 이미 전달한 정보의 처리정지·삭제도 전화로 요청할 수 있습니다. 버셀의 처리를 거부하면 사이트 이용이, 구글의 처리를 거부하면 이메일 상담·보관이 제한될 수 있습니다. 이메일로 요청하면 요청 메일 자체가 구글 서비스를 거칩니다.

6. 삭제 절차와 사본

EPHM은 해피톡의 고객 정보 메뉴에서 고객 정보를 고칠 수 있습니다. 고객 정보를 직접 삭제하는 기능은 확인되지 않았습니다. 고객 정보와 대화 내용·상담방의 삭제는 직접 처리할 수 있는 범위를 확인하고, 나머지는 해피톡 고객센터에 요청한 뒤 결과를 확인합니다.

EPHM은 삭제 요청을 받아 대상과 범위를 확인하고, 직접 처리할 부분은 처리하며 나머지는 제공사에 요청합니다. 지체 없이 조치하고 10일 이내에 결과를 알립니다. 제공사에 요청한 상태와 실제 삭제 완료를 구분하고, 처리가 남은 항목·사유·상태를 안내합니다.

다운로드한 상담 기록, 별도로 저장한 파일·출력물, 직접 주고받은 상담 메일과 기기에 동기화한 사본도 삭제 범위에 포함합니다. 사본을 복구할 때는 이미 처리한 삭제·정정·처리정지를 먼저 반영합니다. 전자기록은 복구·재생되지 않는 방법으로 삭제하고, 종이는 파쇄 또는 소각합니다. 남겨야 할 법정 자료가 있다면 항목·근거·기간을 구분해 안내합니다.

EPHM이 해피톡 계약을 해지해도 관련 법령이나 해피톡 개인정보처리방침에 따른 보존 대상은 남을 수 있습니다. 고객 정보 삭제, 대화 삭제, 계약 해지, 브라우저 저장값 삭제는 서로 다른 처리입니다.

Gmail에서 지운 메일은 휴지통에 30일 남고, 그 뒤 관리자가 25일 더 복구할 수 있습니다. Google 도움말은 이 25일이 지나면 메일이 영구 삭제되어 관리자나 Google도 복구할 수 없고, 그 뒤에는 계정 데이터를 저장하지 않는다고 안내합니다. Vault 보존 규칙이나 보존 조치가 걸린 메일은 별도로 남을 수 있습니다.

계약 종료 시 Google의 공개 조건은 최대 30일 복구 기간 후 최대 180일 내 삭제이며, 법률상 보존과 계속되는 계약의 예외가 있습니다.

Vercel은 재해 대비용으로 고객 데이터를 2시간마다 백업해 각 백업을 30일 보관하며, 이 백업은 고객이 이용할 수 없다고 안내합니다.

7. 브라우저에 남는 정보와 거부 방법

7-1. 해피톡 채팅

사이트 페이지를 열어 채팅 프로그램을 불러올 때부터 방문자 식별 정보가 브라우저에 남을 수 있습니다. 아래 네 가지 값이 사이트와 채팅창의 브라우저 저장소에 남으며, 일부는 브라우저를 껐다 켜도 남습니다.

같은 브라우저로 돌아오면 이전 대화가 다시 보일 수 있습니다. 공용 기기에서는 이를 유의해 주세요. 브라우저의 개인정보·사이트 데이터 설정에서 EPHM과 해피톡 관련 저장 데이터를 지우거나 저장을 차단할 수 있습니다. 브라우저에 따라 메뉴와 차단 범위가 다르며, 쿠키만 지우면 위 저장값이 남을 수 있습니다. 저장을 막으면 채팅 연결·이전 대화 확인이 제한될 수 있습니다.

브라우저 데이터를 지워도 해피톡 서버의 대화나 EPHM이 보관한 사본까지 삭제되지는 않습니다. 서버 기록의 삭제는 8절의 연락처로 요청해 주세요.

8. 권리 행사와 담당자

본인의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회를 EPHM에 요청할 수 있습니다. 채팅이나 아래 전화·이메일, 주소로 보내는 서면으로 요청해 주세요. 회원가입이나 새 영업 문의 동의는 필요하지 않습니다. 법정대리인과 위임받은 대리인도 요청할 수 있습니다. EPHM은 필요한 최소 정보로 본인·대리권과 대상 정보를 확인하고, 처리 결과 또는 제한 사유를 안내합니다.

열람은 접수 후 10일 이내 가능하도록 하고, 정정·삭제·처리정지는 지체 없이 조치한 뒤 10일 이내에 결과를 알립니다. 법에 따른 제한·거절·연기가 있으면 이유와 이의 제기 방법을 안내합니다. 동의 철회는 지체 없이 처리합니다. EPHM은 정정·삭제를 요청한 정보를 처리가 끝날 때까지 이용하거나 제공하지 않습니다. 처리정지를 요청하면 해당 이용을 중단합니다.

• 개인정보 보호책임자·요청 접수: 박예찬 대표
• 전화: 02-518-4113
• 이메일: ephm@ephm.kr
• 사업자: 에픔(EPHM)
• 주소: 서울특별시 강남구 학동로 20길 50, 201호 (논현동 한미빌딩)

이메일 이용에 따른 국외 처리를 원하지 않으면 전화로 요청할 수 있습니다. EPHM 담당자가 해피톡에서 직접 처리할 수 없는 삭제는 고객센터에 전달하고 결과를 확인합니다.

8-1. 권익침해 구제

개인정보 침해 상담·신고는 한국인터넷진흥원 개인정보침해신고센터 118, 분쟁 조정은 개인정보분쟁조정위원회 1833-6972, 사이버 범죄 신고는 경찰청 182에서 도움받을 수 있습니다.

9. 개인정보 보호조치

EPHM은 개인정보를 안전하게 다루기 위해 다음 조치를 합니다.

• 관리적 조치: EPHM 내부의 개인정보 열람·관리는 EPHM 대표와, 대표가 문의 처리를 맡긴 담당자로 제한합니다.
• 기술적 조치: 사이트는 암호화된 연결(HTTPS)로 제공합니다. 해피톡과 회사 메일 계정은 로그인 비밀번호로 보호합니다.

Google Workspace의 관리자·Gmail 로그 이벤트는 6개월, Email Log Search 기록은 30일 보존된다고 공개되어 있으며, 관리자는 이 기간을 바꾸거나 기록을 지울 수 없습니다.

10. 시행과 변경 안내

이 방침의 시행일과 버전은 이 페이지 맨 위에 있습니다. 방침을 바꾸면 시행일과 바뀐 내용을 바꾸기 전·후로 비교해 이 절에 적습니다.

이번에 바뀐 내용은 다음과 같습니다.

바로 전 방침(버전 2026-10-22-1)은 2026년 10월 23일부터 이 방침 시행일 전날까지 적용되었습니다. 전체 내용은 8절의 연락처로 요청하면 보내 드립니다.

이전 사이트에 공개된 개인정보처리방침 — 2026년 3월 13일 표기를 볼 수 있습니다. 이 날짜는 이전 방침에 적힌 날짜이며, 실제 적용 기간은 확인되지 않았습니다.