정보 보안 방침

1. 기본 방침

당사는 본 서비스에서 취급하는 정보 자산을 유출·변조·멸실 및 그 밖의 위험으로부터 보호하기 위하여 조직적·인적·물리적·기술적 안전관리 조치를 시행합니다. 관련 법령 및 고객과의 계약상 의무를 준수하며, 사회적으로 요구되는 수준의 보안을 유지·향상하도록 노력합니다.

2. 관리 체계

• 정보 보안에 관한 책임자를 정하여 방침의 수립·운영·재검토를 수행합니다.
• 종업원에게 정보의 적절한 취급에 관한 교육과 인식 제고 활동을 지속적으로 실시합니다.
• 정보 자산의 중요도에 따른 취급 규칙을 정하고 이에 따라 운영합니다.

3. 접근 통제·암호화

• 정보에 대한 접근 권한은 업무상 필요성에 따라 최소한으로 부여하고 정기적으로 재검토합니다(최소 권한의 원칙).
• 통신 구간의 암호화 등 보관·전송되는 정보를 보호하기 위한 기술적 조치를 시행합니다.
• 무단 접근의 방지·탐지를 위한 조치를 시행하고 조작 기록을 적절히 관리합니다.

통화에서 취급하는 개인정보의 구분 및 취급에 관한 자세한 내용은 개인정보처리방침에서 정합니다.

4. 위탁업체 관리

본 서비스는 그 제공에 있어 외부 서비스(음성 AI 처리, 전화·통신 기반, 클라우드 사업자 등)를 이용합니다. 위탁업체를 선정할 때에는 당사가 요구하는 수준의 안전관리 조치가 시행되고 있는지 확인하고, 계약 등을 통하여 필요하고 적절한 감독을 수행합니다. 외부 전송·위탁의 구체적인 내용은 개인정보처리방침 “4. 외부 전송·위탁·제3자 제공”에 기재합니다.

5. 사고 대응

정보 보안에 관한 사고 또는 그 우려를 인지한 경우에 대비하여 영향 파악·확산 방지·복구 및 재발 방지를 위한 대응 절차를 정합니다. 고객에게 영향이 미칠 우려가 있는 경우에는 계약 및 관련 법령에 따라 신속히 연락드리는 한편 필요한 보고를 수행합니다.

6. 지속적 개선

당사는 정보 보안을 둘러싼 환경의 변화, 서비스 내용의 변경, 법령 개정 등을 고려하여 본 방침 및 관련 관리 대책을 정기적으로 재검토하고 지속적으로 개선합니다.