SalesDot 개인정보처리방침
연락처와 업무를 한곳에. 이 문서는 SalesDot 인맥·업무관리 서비스에 적용됩니다.
1. 적용 범위와 담당부서
온더웨이 주식회사는 SalesDot 인맥·업무관리 서비스에서 개인정보를 처리합니다. 가는길에 물품전달과 온더마켓 예약·판매 서비스의 방침과 별도로 적용합니다.
개인정보 보호·고충 처리: 온더웨이 주식회사 개인정보 보호 담당부서 / admin@onthewaygo.com / 070-8670-0870 / 평일 10:00–18:00. 주소: 경기도 성남시 분당구 성남대로 393, 비동 201호(정자동).
2. 처리 항목과 목적
계정: 이메일, 선택한 Google 로그인의 계정 식별값, 일방향 보호된 비밀번호 확인값, 계정 식별정보, 권한·상태와 세션을 로그인·접근 통제·회원 관리에 사용합니다. SalesDot 로그인 비밀번호 원문은 서버에 저장하지 않습니다. 가입 절차에서 받은 약관 버전과 동의 시각을 기록하며 과거 동의 기록을 새 동의로 만들어 내지 않습니다.
Google 로그인: Google이 발급한 로그인 확인 토큰을 SalesDot 서버에 일시 전달하여 서명·대상 앱·유효기간·이메일 확인 여부를 검증합니다. 토큰 원문을 저장하지 않으며 확인된 이메일과 Google 계정 식별값을 계정 생성·로그인·본인 재인증에 사용합니다. 메일·캘린더 접근 권한은 로그인에 필요하지 않으며 별도로 선택합니다. 기존 이메일 계정의 Google 연결은 로그인한 회원이 직접 진행합니다.
초대·고객센터: 초대한 회원, 초대 코드의 보호된 확인값·발급일·만료일 및 코드로 가입한 회원·가입일을 베타 가입과 관리자 추적에 사용합니다. 문의 종류·제목·내용·접수일과 운영팀 답변을 문의 처리에 사용하며 작성 회원과 담당 관리자만 확인합니다. 비밀번호·인증번호·고객 개인정보를 문의에 입력하지 마세요.
연락처·명함: 사용자가 가져온 이름, 전화번호, 이메일, 회사·부서·직함, 주소, 명함 링크와 원본 출처·행을 조회·중복 검토·관계 분류·지도·업무 지원에 사용합니다. 기기 권한을 받은 범위를 읽고 사용자가 공유를 확인한 자료를 서버로 가져옵니다. 리멤버 링크에서 명함을 자동 수집하지 않습니다.
설정·업무: 프로필, 업무 목적, 개인 그룹·중요도·메모, 요청과 제안, 후속 일정·변경·되돌림 이력을 처리합니다. 인맥 소식은 사용자가 공유한 자료의 변경과 생일·기념일·날짜 메모를 바탕으로 합니다. 알림 시각·항목·푸시 선택, 기기 알림 토큰과 전달 상태를 예약 브리핑과 알림에 사용합니다.
활동·통합 연락 이력: 인물 상세 조회는 기기에서 처리하며 연락 앱을 연 시각·수단은 서버의 연락 시도 이력에도 저장합니다. 실제 연락 완료는 회원이 직접 기록하며 다음 연락 주기의 기준일에 사용합니다. 메모·후속 일정·가져온 원본의 회사·직책 변화 관찰을 인맥별로 모읍니다. 실제 발신·내용·참석·이직·승진일은 확인하지 않습니다.
기업 업무 통화기록: 기업 업무 계정과 별도 동의가 유효한 경우 Android 기기의 최근 30일 통화 전화번호·시각·방향·통화시간을 읽습니다. 전화번호 매칭은 기기에서 수행하고 기존 인맥과 일치하는 기록을 검토·제외한 뒤 저장합니다. 저장 시 인맥 ID·통화 시각·방향·통화시간을 SalesDot 서버에 전송합니다. 이 기능은 전화번호·문자 내용·녹음·음성을 서버에 전송하지 않습니다. 연결된 통화만 마지막 연락일과 연락 주기 알림에 사용하며 부재중·거절·미연결 기록은 완료한 연락으로 계산하지 않습니다.
사진: 선택한 사진은 기기 내 프로필 표시에 사용합니다. 사진첩 전체를 서버로 올리거나 사진을 AI에 자동 전달하지 않습니다. 유료 명함 OCR 수집 기능은 제공하지 않습니다.
지도·뉴스: 위치 확인을 요청한 명함 주소·목적지 좌표와 지도 조회 횟수를 처리합니다. 내 위치는 사용 중 위치·정확도·측정 시각을 사용하며 배경 추적이나 이동이력을 저장하지 않습니다. 이동시간 조회를 요청하면 출발·목적지 좌표를 서버를 통해 지도 서비스에 전달할 수 있습니다. 회사 뉴스 검색에는 선택한 인맥의 회사명만 뉴스 검색업체로 전달합니다.
운영: 요청 상태, 오류 범주, 사용량, 변경·관리 이력을 접근 통제·장애 대응·사용량 확인에 사용합니다. 결제·자동결제나 마케팅 수신 자료를 기본 수집하지 않습니다.
3. 선택 연결과 메일·캘린더 정보
기업 업무 통화기록 연결은 선택 사항입니다. 일반 초대 가입만으로는 사용할 수 없으며 유효한 기업 업무 인증과 서버의 권한 허가가 필요합니다. Google Play 검토 전용 계정은 운영자가 별도 허가한 독립된 비관리자 업무 계정이며 이메일 OTP 대신 사전 검증된 회사 계정 접근을 사용합니다. 기능 화면에서 처리 항목·서버 저장·외부 AI 사용을 안내하고 통화기록 연결 동의를 별도로 받습니다.
이력에 근거한 다음 연락 제안을 요청할 때 저장된 통화 시각·방향·통화시간과 관련 인맥 정보가 OpenAI(미국)의 처리에 포함될 수 있습니다. 통화기록 연결을 해제하면 새 기록을 조회하거나 저장하지 않으며 기존 통화기록을 AI 제안에서 제외합니다. 기존 저장 이력은 유지되고 계정 삭제 시 함께 삭제됩니다. AI 처리업체·국외 이전·보관 및 삭제에 관한 아래 안내도 적용합니다.
Gmail 연결 시 최근 30건의 발신자·수신자 주소, 시각과 제목을 조회하고 인맥 이메일과 일치하는 메일만 표시합니다. 본문·첨부는 읽지 않고 메일 발송 권한은 요청하지 않습니다.
Google 캘린더 연결 시 캘린더 이름·접근 수준·선택 식별자, 선택한 기간의 일정 제목·시각·참석자 이메일과 앱 일정 식별자를 사용합니다. 기존 캘린더 조회와 일정 등록을 별도로 선택하고 사용할 캘린더를 직접 고릅니다. 등록 범위는 Google에서 접근 가능한 캘린더의 일정 편집·삭제를 허용하지만 SalesDot은 선택한 캘린더에 앱 일정 등록·갱신만 수행합니다. 기존 임의 일정의 변경·삭제와 외부 참석자 초대는 제공하지 않습니다.
기본 Gmail·Google 캘린더 조회는 기기 화면에서 처리합니다. 인맥별 이력 화면에서 별도로 동의하면 선택 인맥과 이메일이 정확히 일치하는 항목 중 제한된 메일·일정 제목·날짜와 출처·식별값을 SalesDot 서버와 OpenAI의 연락 제안에 사용합니다. 본문·첨부·인증정보·이메일 원문은 AI로 보내지 않습니다. 동의하지 않아도 저장된 메모·변경이력에 근거한 제안을 이용할 수 있습니다. 연결 정보와 선택 캘린더 식별자는 기기 Keychain에 SalesDot 계정별로 저장합니다. 신규 연결에는 안내 버전·동의 후 연결 시작 시각·요청 권한을 함께 기록하며 기존 기록 없는 연결에 과거 동의 시각을 소급해 만들지 않습니다.
Gmail·Google 캘린더 정보는 선택한 캘린더·최근 연락·별도로 선택한 이력 기반 연락 제안에만 사용합니다. 광고·판매·신용 평가·AI 학습에 사용하지 않으며 Google API Services User Data Policy의 Limited Use 요구사항을 준수합니다. 연결은 선택 사항이며 연결하지 않아도 다른 기능을 이용할 수 있습니다.
회사 메일 선택 연결: 하이웍스 개인 수신함의 마지막 30개 메시지에서 발신자·수신자 주소, 제목과 날짜를 읽고 인맥 이메일과 일치하는 항목만 표시합니다. 조회 과정에서 메일 식별값을 임시 사용해 중복을 확인합니다. 날짜순 최신 30건 전체를 보장하지 않습니다. 기본 조회 결과는 기기 화면에서 처리하며, 이력에서 별도로 동의한 제한된 제목·날짜와 출처·식별값만 서버와 OpenAI의 연락 제안에 사용합니다. 본문·첨부·메일 발송은 제공하지 않습니다.
입력한 회사 메일 주소·비밀번호는 공식 하이웍스 수신 서버에 암호화된 연결로 전달합니다. 기기 보관을 선택하지 않으면 현재 연결 화면에서만 사용합니다. 보관을 선택하면 현재 SalesDot 회원별 기기 Keychain에 주소·비밀번호와 안내 버전·동의 후 연결 완료 시각을 저장합니다. 다른 SalesDot 회원과 공유하지 않습니다.
회사 메일 화면을 나가거나 앱이 배경으로 이동하면 진행 중 조회를 취소하고 메일 목록을 지웁니다. 연결 해제·명시적 회원 로그아웃·계정 삭제 시 해당 회원의 기기 저장 연결 정보를 지웁니다. POP3에는 별도의 읽기 전용 권한이 없어 회사 메일의 POP3 사용·원본 보존·읽음 처리 설정을 회원이 확인합니다. SalesDot은 메일 삭제 명령을 제공하지 않으며 제목 조회가 불가능하면 본문 전체를 대신 가져오지 않습니다. 공용메일은 연결하지 않습니다.
4. 처리 근거와 권한 선택
로그인·계정 관리 등 계약 체결과 이행에 필요한 최소 정보를 서비스 이용관계와 관계 법령에 따라 처리합니다. 별도 동의가 필요한 처리·위치 이용·외부 전송은 해당 기능에서 항목·목적·영향을 안내하고 선택을 확인합니다. 방침 열람이나 가입 동의를 모든 선택 기능의 동의로 취급하지 않습니다.
주소록·사진·위치 권한을 거부·철회해도 해당 권한이 필요 없는 기능을 사용할 수 있습니다. 기기 설정에서 변경할 수 있으며 권한 철회만으로 이미 공유한 서버 자료가 삭제되는 것은 아닙니다. 지도 화면에서 위치 사용을 끌 수 있습니다.
비회원 명함 정보도 정보주체의 권리 요청 대상입니다. 회사는 회원이 제공했다는 사정만으로 보호 의무를 면제하지 않으며 요청 시 출처·처리 목적과 필요한 조치를 확인합니다.
5. 보유와 파기
계정, 제공한 연락처·명함 사본, 개인 설정·저장한 분류·일정과 관련 이력은 기능 제공 중 보유하고 계정 삭제 또는 적법한 권리 요청 시 본인 소유 범위를 파기합니다. 가져오기 원본행과 접근 제한·보관 이력도 포함합니다. 다른 회원이 사용하는 공유 자료와 외부 원본은 해당 회원의 삭제 대상에 포함하지 않습니다.
Google 로그인 연결 정보와 고객센터 문의·답변은 계정 유지 중 서비스 제공에 사용하며 계정 삭제 시 지웁니다. 초대한 회원이 계정을 삭제하면 초대 코드를 폐기하고 발급자 연결을 지웁니다. 초대 가입 관계는 해당 가입 회원이 계정을 유지하는 동안 추적에 사용합니다. 만료된 Google 로그인 확인 요청의 임시 정보는 만료 후 24시간이 지난 뒤 다음 로그인 요청에서 정리합니다.
Agent 인맥 찾기와 그룹 추천의 요청 문장·묶음은 AI 처리의 성공·실패·취소가 끝나면 SalesDot 서버에서 지웁니다. 결과는 앱에 전달한 뒤 지우며 미확인 결과는 24시간이 지난 다음 해당 회원의 Agent 이용 시 정리합니다. 중복 방지 식별값·처리 상태와 사용량은 남습니다. 선택 인맥의 분류·후속 일정 요청과 사용자가 저장한 결과는 업무 확인·되돌림을 위해 보유하고 계정 삭제 시 파기합니다.
기기 안 조회·연락 시도 기록은 화면과 검색에서 180일 이내, 각 종류별 최신 2,000건만 사용합니다. 새 활동 기록을 저장할 때 이를 넘는 기록을 파일에서도 정리하며, 사용하지 않는 기기의 파일을 배경에서 자동 삭제하지 않습니다. 본인 계정 삭제 시 해당 계정의 활동 파일을 정리합니다. 지도 목적지 확인은 30일 동안 재사용할 수 있으며 만료 결과를 재사용하지 않습니다. 이는 만료 즉시 데이터베이스에서 자동 삭제됨을 뜻하지 않습니다.
Gmail·Google 캘린더 조회 결과는 해당 화면의 메모리가 해제되거나 연결을 해제하면 지웁니다. 연결 정보·선택 캘린더·연결 안내 기록은 연결 해제 또는 계정 삭제 시 기기에서 지웁니다. 회원이 제안에 사용하도록 별도로 선택한 제목·날짜·출처·식별값과 참고 이력은 제안 검토를 위해 서버에 보유하고 계정 삭제 시 함께 파기합니다. Google 연결 해제는 이미 저장한 제안의 근거를 자동 삭제하지 않습니다. Google의 접근 철회는 앱의 다른 Google 연결에도 재연결을 요구할 수 있습니다. 이미 Google에 등록한 캘린더·일정은 유지되며 앱 제거가 Keychain의 모든 연결 정보를 즉시 지운다고 보장하지 않습니다.
계정 삭제 후 결과 확인에는 임의 확인값의 해시와 완료 시각만 사용합니다. 확인은 7일 동안 가능하고 만료 기록은 다음 삭제 처리 시 정리합니다. 로그인 정보가 제거된 내부 식별자 참조는 소비된 초대·권한·소유 관계의 혼동 방지를 위해 관련 기술적 참조가 유지되는 동안 남을 수 있습니다.
운영 복구 사본은 앱 내 즉시 삭제 경로에 포함되지 않습니다. 삭제 요청 시 복구 사본과 외부 처리 자료의 남은 범위·보존 필요성·파기 시점을 별도로 확인해 안내합니다. 복구 검증 목적을 벗어난 이용을 제한하고 서비스 복원 시 삭제 계정과 자료가 다시 사용되지 않도록 확인합니다. 법령상 별도 보존이 필요한 자료는 근거·항목·기간을 확인하여 분리 관리하고 안내합니다. 현재 결제·자동결제 기록은 발생하지 않습니다.
6. 처리 업체와 외부 연결
Amazon Web Services, Inc.: 서버·자료 저장과 가입 인증 이메일 발송에 계정·업무 자료 및 발송에 필요한 주소·인증 정보를 처리합니다. SalesDot 운영 서버는 국내 서울 리전을 사용합니다.
NAVER Cloud 주식회사: 명함 주소의 위치 확인·지도 표시·경로 조회와 회사 뉴스 검색에 주소·목적지 좌표, 경로 요청 시 출발 좌표, 검색 회사명을 처리합니다. 지도 표시 과정의 네트워크 정보가 전달될 수 있습니다. 뉴스 원문은 링크로 외부 사이트에서 열며 명함 전체를 뉴스 검색업체에 전달하지 않습니다.
OpenAI OpCo, LLC, JINGSHENG HENGXING TECHNOLOGY PTE. LTD(Z.ai), 北京智谱华章科技股份有限公司(Zhipu): 아래 범위의 AI 처리에 이용합니다. 정해진 간단한 알림 정렬은 Z.ai 실패 시 Zhipu로 한 번 재시도할 수 있습니다. Google·회사 메일 조회 정보는 기본적으로 기기에서 처리하며, 별도로 선택한 이력 기반 연락 제안에만 제한된 제목·날짜를 OpenAI로 전달합니다. 이 선택 정보는 Z.ai·Zhipu로 전달하지 않습니다.
Google LLC: 회원이 선택 연결한 Gmail·캘린더의 정보 조회, 확인한 앱 일정 등록·갱신과 인증·접근 철회에 사용합니다. Apple Inc.: 기기 푸시 토큰과 일반 알림 제목·문구를 휴대폰 푸시 전달에 사용합니다.
회원이 이용하는 하이웍스 회사 메일 서비스: 선택 연결 시 주소·비밀번호를 공식 수신 서버에 암호화된 통신으로 전달하고 제한된 수신 메일 제목·주소·날짜를 기기에서 조회합니다. 해당 서비스의 원본 보존·읽음 상태·인증 처리는 회원이 이용하는 서비스 설정과 정책에 따릅니다.
티맵·카카오내비·카카오맵·네이버 지도·리멤버 및 뉴스 원문은 사용자가 선택한 외부 앱·사이트로 열립니다. 목적지나 명함 링크를 전달하며 외부 서비스에서의 처리는 그 정책을 따릅니다. 연락처를 광고 목적으로 판매하거나 임의 공개하지 않습니다. 법령상 제공 의무가 있으면 해당 요건과 범위에 따릅니다.
7. AI 처리 범위와 국외 처리
AI는 선택 기능입니다. 분석 요청 시 필요한 정보를 암호화된 통신으로 전달합니다. 원하지 않으면 실행하지 않고 조회·직접 분류와 일정 관리 기능을 사용할 수 있습니다. 필요한 별도 고지·동의 범위에서 처리하며 처리정지·철회는 고객센터로 요청할 수 있습니다.
자연어 인맥 찾기와 앱 기능 해석은 입력 문장과 기존 그룹 이름을 전송하고 인맥 명단은 전송하지 않습니다. 입력 문장에 직접 쓴 이름이나 개인정보는 문장에 포함됩니다. 그룹 추천은 회사명·시/구 수준 지역·직급 수준·업무용 메일 도메인별 묶음과 인원 수, 요청 문장·기존 그룹 이름을 전송합니다. 사람 이름·전화번호·전체 메일 주소·상세 주소의 명단은 포함하지 않습니다.
선택 인맥의 분류·후속 일정 제안에는 이름·회사·직함, 요청 문장과 필요한 업무 설정을 전송할 수 있습니다. 전화번호·이메일과 전체 주소록을 기본 포함하지 않습니다. 브리핑 우선순위 처리에는 알림 유형·날짜·중요도와 임의 식별값만 보내며 명함 내용이나 Google 정보는 보내지 않습니다.
OpenAI: OpenAI OpCo, LLC / 문의 help.openai.com. 처리 국가: 미국 및 공식 재수탁자 안내의 처리 지역. 목적: 자연어 지시·검색 조건·그룹·후속 일정 제안. 전송: 요청 시 암호화 통신. 응답의 별도 보관을 요청하지 않지만 업체의 남용 방지 기록은 기본 최대 30일 보관될 수 있고 법령·안전상 예외가 있습니다. 별도 동의 없이 API 자료를 모델 학습에 이용하지 않는다는 업체 조건을 따릅니다.
Z.ai: JINGSHENG HENGXING TECHNOLOGY PTE. LTD / user_feedback@z.ai. 처리 국가: 싱가포르 및 업체 조건의 처리 지역. 목적: 분류 제안·간단한 알림 우선순위 처리. 전송: 요청 시 암호화 통신. 등록 서비스의 계약·개인정보처리 조건에 따라 처리·보관하며 모든 요청의 무보관이나 무학습을 회사가 일괄 보장하지 않습니다.
Zhipu: 北京智谱华章科技股份有限公司 / service@zhipuai.cn. 처리 국가: 중국. 목적: 간단한 알림 우선순위 재시도. 항목: 위 알림 유형·날짜·중요도·임의 식별값. 전송: 해당 재시도 시 암호화 통신. 보유: 업체 방침상 목적에 필요한 최소 기간 및 법령·계약상 필요한 기간을 따르며 기간은 조건에 따라 달라질 수 있습니다.
Google와 Apple의 외부 계정·알림 처리는 해당 업체의 공개 개인정보 조건과 제공 지역을 따릅니다. 회사는 Google 정보를 AI 학습용으로 제공하지 않으며 AI 처리 업체·전송 범위가 바뀌면 방침과 기능 안내를 변경하고 필요한 선택 동의를 받습니다.
8. 열람·정정·삭제·처리정지
회원과 명함에 포함된 비회원은 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회 및 법령상 권리를 행사할 수 있습니다. admin@onthewaygo.com 또는 070-8670-0870으로 SalesDot 관련 요청임을 알려주세요. 대리인은 필요한 최소 위임·본인확인 자료를 확인합니다. 민감한 증빙을 처음부터 이메일에 첨부하지 마세요.
마이페이지의 계정 삭제는 현재 비밀번호 또는 연결한 Google 계정의 재인증과 삭제 확인을 거칩니다. 본인 자료·인증 정보의 삭제 결과가 확인되면 이용을 중단하고 본인 계정의 기기 자료를 정리합니다. 관리자 권한은 먼저 이관해야 합니다. 응답이 끊기면 앱을 다시 열어 결과를 확인할 수 있습니다.
기기 주소록·리멤버 원본·외부 Google 일정과 다른 회원 자료는 계정 삭제로 지워지지 않습니다. 문의나 권리 요청은 권한·범위를 확인한 후 법령에 따라 처리하고 제한 사유·결과와 이의제기 방법을 안내합니다.
9. 보호 조치와 결과 확인
통신 암호화, 비밀번호 확인값의 일방향 보호, 회원별 접근 통제, 관리자 권한 확인과 비밀값 분리 보관을 적용합니다. 기기 로그인·Google 및 저장을 선택한 회사 메일 연결 정보에는 보안 저장소를 사용합니다. 관리자에게 회원의 모든 개인 내용을 일괄 공개하는 기능은 제공하지 않습니다.
분류와 후속 업무·설정 변경은 사용자가 검토·확인합니다. 법적 효력이나 이에 준하는 중대한 영향을 미치는 결정을 AI만으로 자동 확정하지 않습니다. 근거·정정·이의는 고객센터로 문의할 수 있습니다.
10. 구제와 개정 안내
상담·구제는 개인정보침해 신고센터(privacy.kisa.or.kr, 118)와 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
이 방침은 2026년 10월 15일부터 적용됩니다. 이번 개정은 기업 업무 통화기록의 선택 연결, 기기 내 번호 매칭, 검토 후 서버 저장, 선택한 이력 기반 AI 제안과 연결 해제·삭제 범위를 보완합니다. 기존 가입 동의 시각을 새 동의로 바꾸거나 계정을 자동 로그아웃하지 않습니다. 새로운 접근 범위나 처리 목적에는 해당 기능의 별도 안내·필요한 동의를 적용합니다. 이전 버전은 고정 주소에서 열람할 수 있습니다.