개인정보 처리방침

eyeshare(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「통신비밀보호법」 등 관계 법령이 정한 바를 준수하며, 정보주체의 자유와 권리 보호를 위해 다음과 같이 개인정보를 처리하고 있습니다.

※ eyeshare는 유료 정식 서비스로 운영되며, 신규 가입 회원에게 카드 등록 없이 7일 무료 체험을 제공합니다. AI 음성 요약 등 일부 기능은 현재 제공되지 않으며, 향후 제공 시 본 방침을 갱신하고 별도 고지합니다.

1. 개인정보 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 별도 동의를 받습니다.

• 호스트(상담사·강사 등 서비스 이용 회원): 회원 가입 및 본인 인증(Google OAuth), 서비스 제공 및 운영, 상담 식별(세션 분류·대상명), 고객 관리(고객리스트를 통한 고객 정보 입력·보관 및 상담 이력 관리), 고객 지원 및 분쟁 처리, 팀 요금제 운영(팀원 초대·좌석 관리, 팀장에게 팀원의 합류 상태·월 사용 시간 표시), (선택 동의 시) 마케팅 정보 제공
• 고객(뷰어): 1:1 상담 화면 제공, 접속 인원 제어(1:1), 부정 접속 방지, 고객이 업로드한 자료의 상담 상대방(호스트) 전달 및 상담 진행, 호스트가 입력한 대상명의 입장 화면 표시

2. 수집 항목 및 방법

호스트 — 필수: 이름, 이메일(Google 제공), 접속 IP, 접속 기기 정보, 쿠키
호스트 — 선택: 전화번호, 프로필 사진, 직함, 소속, 소개(명함), 마케팅 수신 여부

호스트 — 서비스 이용 중 입력(선택): 세션 분류(상담·교육·회의·강의), 대상명(상담 대상 식별을 위해 호스트가 입력하는 라벨로, 고객 입장 화면에 표시됨), 고객 메모(호스트 본인만 보는 비공개 식별 메모). 호스트가 위 항목에 고객의 성명 등 개인정보를 입력하는 경우, 해당 정보의 수집·이용에 대한 책임은 이를 입력한 호스트에게 있습니다.

호스트 — 고객 관리(고객리스트) 입력(선택): 호스트가 자신의 고객을 관리하기 위해 입력하는 고객의 이름/별칭(필수) 및 생년월일·성별·연락처(전화·이메일·주소, 복수 가능)·메모(선택). 이는 호스트가 제3자(고객)의 개인정보를 입력·보관하는 것으로, 수집·이용의 적법성 및 정보주체(고객)의 동의 확보에 대한 책임은 이를 입력한 호스트(개인정보처리자)에게 있습니다. 회사는 해당 정보를 호스트의 처리위탁에 따라 저장하고 기술적 안전조치를 제공하는 수탁자의 지위에서만 처리하며, 상담 목적 외로 이용하지 않습니다. 호스트는 주민등록번호 등 고유식별정보나 민감정보(건강 등)를 입력하지 않도록 유의하여야 합니다.

호스트 — 팀 요금제 이용 시: 팀 소속 정보(팀 이름·팀장·초대/합류 상태·합류 일시). 팀장에게는 결제 정보(결제수단 식별값·결제 내역)가 추가로 처리됩니다. 팀장은 팀원의 이메일·이름·합류 상태·해당 월 사용 시간을 열람할 수 있으며, 팀원의 세션 내용·고객리스트·자료·녹화물은 열람할 수 없습니다.

고객(뷰어) — 자동 수집: 접속 IP, 접속 기기 정보(User-Agent), 브라우저 식별값(fingerprint), 접속 일시, 실시간 화면 정보(자료 보기 위치·크기 — 동기화용 일시 정보로 서버에 저장되지 않음)

고객(뷰어) — 직접 제공(선택): 고객이 상담 중 업로드한 자료 파일(이미지·PDF)·파일명, 고객이 화면에 남긴 표시(어노테이션). 고객이 자료를 업로드하거나 표시하는 경우에만 수집되며, 업로드 전 보관·책임에 관한 안내·동의를 거칩니다.

수집 방법: 회원 가입·프로필 설정 시 직접 입력, 고객의 자료 업로드 시 직접 제공, 서비스 이용 과정에서 자동 생성·수집(접속 로그, 동의 기록).

※ 업로드한 자료의 내용 및 적법성에 대한 책임은 자료를 올린 정보주체에게 있으며, 수집된 고객 자료를 상담 목적 외로 이용·저장·제공하지 않을 책임은 해당 상담을 진행하는 호스트(회원)에게 있습니다.

※ 세션 초대 링크(/v/코드)의 미리보기 카드에는 호스트의 프로필 사진과 호스트가 입력한 대상명이 포함될 수 있습니다. 해당 미리보기는 링크를 받은 상대 및 메신저·SNS 플랫폼의 미리보기 캐시에 표시·저장될 수 있으므로, 호스트는 대상명에 노출을 원치 않는 정보(고객 실명 등)를 입력하지 않도록 유의해야 합니다.

※ 고객의 카메라·마이크는 사용하지 않으며, 고객 단말의 음성·영상을 별도로 수집하지 않습니다.

3. 녹음·녹화 데이터의 처리 (중요)

회사는 호스트(상담사·강사 등)가 본인의 상담 내용을 기록할 수 있도록 녹음·녹화 기능을 제공합니다. 녹음·녹화 대상은 호스트 본인의 화면(공유 자료)과 호스트 PC 마이크 음성에 한정되며, 해당 데이터의 처리 구조는 다음과 같습니다.

• 고객 음성·영상 미수집: 통화는 호스트와 고객의 별도 전화망에서 이루어지고, eyeshare는 호스트 PC 마이크만 사용합니다. 따라서 고객의 음성·영상·통화 내용은 녹음·녹화되지 않습니다. 기록되는 음성은 통화 당사자인 호스트 본인의 음성입니다(통신비밀보호법상 당사자 녹음).
• 저장 위치: 녹음·녹화로 생성된 음성·영상 파일은 호스트의 브라우저(기기) 로컬 저장소에만 임시 저장되며, 회사 서버로 전송·보관되지 않습니다.
• 관리 주체: 호스트가 해당 파일을 직접 다운로드하여 본인 기기에 보관·관리합니다. 파일의 보관·이용·제공·파기 책임은 호스트에게 있으며, 호스트는 「개인정보 보호법」 및 「통신비밀보호법」을 준수하여야 합니다.
• 고객 고지: 고객 음성이 녹음되지 않으므로 별도의 녹음 동의 절차는 두지 않으나, 상담 화면에 기록 중(REC) 표시로 호스트 측 기록 사실을 안내합니다.
• 녹음·녹화 PC 전용: 통화 중인 휴대폰·태블릿에서 녹음 시 마이크가 고객 음성을 함께 포착할 수 있으므로, 녹음·녹화는 PC에서만 가능하도록 제한합니다(모바일·태블릿 차단).
• AI 음성 요약: 음성을 외부 AI 처리(분석)하는 기능은 현재 제공하지 않습니다. 향후 정식 제공 시 처리 위탁·국외 이전 사항을 본 방침에 반영하고 별도 동의 절차를 거칩니다.

4. 보유 및 이용 기간

① 회원 정보: 회원 탈퇴 시 30일 후 영구 삭제 (실수 복구 기간)
② 상담 자료(세션 공유 자료 및 고객이 업로드한 자료): 시간 기반 자동 삭제 없이, 호스트(회원)의 저장 공간 용량 한도 내에서 보관됩니다. 호스트가 세션 히스토리·자료실에서 직접 삭제하거나 회원이 탈퇴할 때까지 보존되며(세션 이력 메타 포함), 회원은 자료를 언제든 직접 삭제할 수 있습니다. 호스트가 입력·보관하는 고객 관련 정보(고객이 제공한 자료 포함)의 수집·이용·보관·파기에 대한 책임은 이를 처리하는 호스트에게 있습니다(회사는 처리위탁받아 저장·기술적 안전조치를 제공).
②-1 호스트가 세션 종료 후 내려받은 자료 사본(상담 중 표시한 어노테이션 및 고객 제공 자료를 포함할 수 있음): 회사 미보관. 다운로드 시점부터 호스트 기기에 저장되어 호스트 책임 하에 관리됩니다(녹음·녹화 파일과 동일하게 호스트가 관리·파기).
②-2 고객리스트(CRM) 정보(호스트가 입력한 고객 인적정보): 호스트가 직접 삭제하거나 회원 탈퇴 시까지 보관됩니다(호스트 책임 하 처리, 회사는 처리위탁받아 저장·기술적 안전조치 제공). 호스트는 고객리스트에서 개별 고객 정보를 언제든 삭제할 수 있으며, 삭제 시 지체 없이 파기됩니다.
②-3 무료 체험 만료 후 미결제 계정의 자료·명함페이지·고객리스트: 체험 종료(또는 유료 구독 종료) 후 30일간 보관되며, 이후 파기됩니다(파기 7일 전 이메일로 안내). 보관 기간 내 유료 결제 시 그대로 유지됩니다.
③ 고객 접속 기록: 분쟁·부정접속 대비를 위해 3년 보관 (전자상거래법 분쟁 대응 목적)
④ 접속·감사 로그: 6개월 보관
⑤ 녹음·녹화 파일: 회사 미보관 (호스트 기기에 저장, 위 제3조 참조)

5. 제3자 제공

회사는 정보주체의 별도 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우에 한해 제공할 수 있습니다.

팀 요금제를 이용하는 경우, 팀원의 이메일·이름·합류 상태·해당 월 사용 시간은 서비스 기능의 일부로서 해당 팀의 팀장에게 표시됩니다. 팀원은 초대 수락 화면에서 이 사실을 안내받고 동의한 뒤 합류하며, 팀에서 나가면 표시가 중단됩니다.

6. 처리 위탁 및 국외이전

① 회사는 원활한 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 위탁 계약 시 개인정보가 안전하게 관리되도록 관리·감독합니다.

② 데이터베이스·파일 스토리지(Supabase)와 애플리케이션 호스팅(Vercel)은 대한민국(서울) 리전에서 보관·처리됩니다(운영 법인은 미국 소재이며, 정적 콘텐츠 배포망(CDN)은 전 세계 엣지 서버를 경유할 수 있습니다). 국외(미국)에서 처리되는 항목은 소셜 로그인 인증(Google)과 이메일 발송(Resend)입니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관)에 해당하여 본 방침의 공개로 별도 동의를 갈음하며, 이전 일시 및 방법은 서비스 이용 시점에 정보통신망을 통한 전송입니다. 정보주체는 개인정보 보호책임자(제10조)를 통해 국외이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 결제 대행사(포트원)는 국내에 소재합니다.

※ 결제 대행(포트원)은 개인 구독과 팀 요금제 결제에 함께 적용됩니다. AI 음성 요약 위탁은 아직 운영하지 않으며, 정식 제공 시 본 표에 추가하고 별도 고지합니다.

7. 정보주체 권리

정보주체(호스트 및 고객)는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 호스트는 계정 설정에서, 고객은 개인정보 보호책임자 연락처(제10조)를 통해 권리를 행사할 수 있습니다. 녹음·녹화 파일에 대한 권리는 해당 상담의 호스트에게 직접 요청해야 합니다(제3조).

8. 개인정보 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.

9. 안전성 확보 조치

• 접근 통제 시스템 및 감사 로그 운영 (6개월 이상 보관)
• 데이터베이스 행 수준 보안(RLS)으로 회원별 접근 격리
• 전화번호 등 민감 정보 AES-256 양방향 암호화
• HTTPS(전송 구간 암호화) 강제 적용
• 업로드 파일에 대한 형식·용량 검증

10. 개인정보 보호책임자

• 상호: 엉클비스튜디오(UncleB Studio)
• 개인정보 보호책임자: 남윤영 (대표)
• 이메일: uncleb@unclebstudio.com
• 주소: 서울특별시 강서구 공항대로61길 60, 104-1603

11. 권익침해 구제방법

개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의해주세요.

• 개인정보 침해신고센터 (privacy.kisa.or.kr · 118)
• 개인정보분쟁조정위원회 (kopico.go.kr · 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr · 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr · 182)