개인정보 처리방침

1개인정보의 처리 목적

서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 서비스 제공: AI 기반 FAQ 자동응답 서비스 제공, 챗봇 운영, 질문·응답 처리
• 서비스 개선: 미응답 및 운영자 확인 권장 질문 분석, FAQ 데이터 개선, 서비스 품질 향상
• 고객 지원: 문의 처리, 불만 접수 및 처리, 공지사항 전달
• 이용자 인증: Cafe24 쇼핑몰 연동 시 OAuth 기반 본인 확인

2개인정보의 처리 및 보유 기간

서비스는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

3처리하는 개인정보의 항목

서비스는 다음의 개인정보 항목을 처리하고 있습니다.

※ 챗봇 주문 조회 처리 원칙: 고객이 챗봇에서 주문번호 + 휴대폰 끝 4자리를 입력하면, 본인 확인 후 주문 상태(결제·배송)와 상품명·수령인 정보를 마스킹된 형태로 응답합니다. 응답에 포함되는 PII (이름·휴대폰·주소)는 모두 부분 마스킹 처리되며 (예: 김**, 010-****-1234, 시·구·동까지만), OpenAI 등 국외 AI 서비스로 전송되지 않습니다 (한국 개인정보보호법 제17조 준수). 대화 이력 (chat_history)에 저장될 때도 마스킹된 형태만 보존하며 180일 후 자동 파기됩니다.

※ 회원 주문 자동 조회 처리 원칙 (「개인정보 보호법」 제29조 안전조치 의무 준수): Cafe24 로그인 회원이 챗봇에서 주문 조회를 요청할 경우, 서비스는 Cafe24로부터 회원 ID를 자동 수집하고 휴대폰 끝 4자리로 본인 인증을 수행합니다. 수집 목적: 회원 본인 인증 + 최근 주문 조회 + 주문 상태 답변 생성. 보관 기간: 회원 ID는 인증 세션 1시간 후 자동 만료 / 휴대폰 끝 4자리는 인증 즉시 폐기 (저장하지 않음) / 조회 시도 감사 로그는 30일 후 자동 파기. 제3자 제공 없음: 회원 정보 및 주문 데이터는 OpenAI 등 LLM 서비스로 전송되지 않으며, 결정론적 템플릿으로 응답을 생성합니다 (한국 개인정보보호법 제17조 준수). 안전조치: 세션 토큰 SHA-256 해시 처리, 행 수준 보안(RLS) 적용, brute force 방어 (시간당 5회 한도).

※ 회원 식별 방식 명시 (Cafe24 앱 정책 준수 — 별도 OAuth 동의 절차 없음): 서비스는 Cafe24 쇼핑몰이 모든 페이지에 자동 노출하는 표준 회원 식별 변수 (window.CAPP_ASYNC_METHODS.AppCommon.getMemberInfo() 또는 보조 폴백 CAFE24API.getCustomerIDInfo())를 활용하여 로그인 회원을 식별합니다. 회원 추가 OAuth 동의 화면은 발생하지 않으며 (Customer Access Token 미발급), 매장 운영자의 추가 코드 작업도 요구하지 않습니다. 추출된 회원 ID는 클라이언트에서 신뢰하지 않으며, 본인 검증은 휴대폰 끝 4자리 매칭(시간 일정 비교)으로 서버 측에서만 수행하여 위조 시도를 차단합니다. 비로그인 방문자는 자동으로 게스트 흐름(주문번호 + 휴대폰 끝 4자리 입력)으로 전환됩니다.

4개인정보의 제3자 제공

서비스는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 원칙적으로 정보주체의 사전 동의 없이 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 정보주체가 사전에 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우

5개인정보처리의 위탁

서비스는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

공개 데모 문의 예외: ChatlyTalk 공개 데모에서 남긴 문의는 제품 시연을 위해 ChatlyTalk/Supabase에만 저장되어 관리자 데모 화면에 표시될 수 있습니다. 데모 문의는 Cafe24 API로 전송되지 않고, Cafe24 고객·회원·주문 데이터와 결합하지 않으며, 실제 고객 지원에 사용되지 않고, AI 응답 생성을 위해 OpenAI로 전송되지 않습니다. 데모에서는 연락처 원문을 저장하지 않고 비식별 문구로 치환하며, 문의 본문과 대화기록의 이메일/전화번호/카드번호 등 공통 패턴은 저장 전 마스킹합니다. 저장된 데모 문의는 3시간 경과 후 주기적으로 삭제됩니다. 공개 데모에는 실제 개인정보를 입력하지 마세요.

개인정보의 국외 이전: 서비스는 AI 자연어 처리를 위해 채팅 질문 내용을 미국 소재 OpenAI 서버로 전송합니다. 전송 데이터는 OpenAI API 데이터 처리 정책을 따르며, 기본적으로 모델 학습에는 사용되지 않습니다. 보안/오남용 모니터링 목적의 보관이 적용될 수 있습니다.

6정보주체의 권리·의무 및 행사방법

정보주체는 서비스에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

위 권리 행사는 서비스에 대해 이메일(chatlytalk@gmail.com)을 통하여 하실 수 있으며, 서비스는 이에 대해 지체 없이 조치하겠습니다.

7개인정보의 파기

서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 자동 파기 시스템: 수집된 개인정보는 보유 기간 경과 시 데이터베이스 내 자동 파기 작업(pg_cron)에 의해 매일 UTC 04:00(한국 시간 13:00)에 일괄 삭제됩니다.
• 파기 대상 및 기간:
  • 고객 직접 문의(direct_messages): 수집일로부터 180일
  • 공개 데모 문의(demo_shop direct_messages): 3시간 경과 후 주기 삭제
  • 미응답 및 운영자 확인 권장 질문(unanswered): 수집일로부터 180일
  • 피드백(feedback): 수집일로부터 365일
  • 쇼핑몰 정보(shops): 연동 해제 후 180일 (소프트 삭제 후 pg_cron 자동 물리 삭제)
  • FAQ 데이터(faq_items): shops 파기 시 자동 일괄 삭제 (ON DELETE CASCADE)
• 저장 시 PII 마스킹: 본문 내 전화번호·주민등록번호·카드번호는 저장 시점에 자동으로 마스킹 처리됩니다(예: 010-1234-5678 → 010-****-5678).
• 파기 방법:
  • 전자적 파일: PostgreSQL DELETE 구문으로 복구 불가능한 방식 영구 삭제
  • 로그 파일: 호스팅 제공자(Render)의 로그 로테이션 정책에 따라 최대 30일 후 자동 삭제

8개인정보의 안전성 확보 조치

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 개인정보 취급 직원의 최소화
• 기술적 조치: 개인정보의 암호화: HTTPS/TLS 통신 암호화 + OAuth 액세스/리프레시 토큰 Fernet 대칭키 암호화 저장 (PIPA §29 안전 조치), 접근 권한 관리, 보안 프로그램 설치
• 물리적 조치: 클라우드 기반 서비스로 물리적 접근 통제는 호스팅 업체의 보안 정책을 따름

9자동 수집 장치의 설치·운영 및 거부

서비스는 이용자의 서비스 이용 편의를 위해 다음과 같은 자동 수집 장치를 운영할 수 있습니다.

• 쿠키(Cookie): 현재 서비스는 별도의 쿠키를 사용하지 않습니다. 향후 쿠키를 사용하게 될 경우 본 방침을 업데이트하여 고지합니다.
• 웹 로그: 서버 접속 로그(IP, 접속 시간)를 자동으로 수집하며, 이는 서비스 안정성 확보 및 보안 목적으로만 활용됩니다.

10개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

11권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

12개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 3월 20일부터 적용됩니다. 이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다.

개인정보 처리방침이 변경되는 경우 변경 사항을 서비스 공지사항 또는 이메일을 통해 고지하며, 변경된 방침은 고지한 날로부터 7일 후 시행됩니다.

• 현행 개인정보 처리방침: 2026년 3월 20일 시행
• 개정 이력: 2026년 5월 12일 — 제13조 (아동·청소년 개인정보 보호) 신설
• 개정 이력: 2026년 5월 19일 — 공개 데모 문의 연락처 원문 비저장 및 3시간 경과 후 주기 삭제 예외 명시

13아동·청소년 개인정보 보호

본 서비스는 「개인정보 보호법」 제22조의2(아동의 개인정보 보호) 및 EU 일반 데이터 보호 규정(GDPR) 제8조 준수를 위해 다음과 같이 아동·청소년의 개인정보를 보호합니다.

13.1 만 14세 미만 아동의 개인정보 처리

• 본 서비스는 만 14세 미만 아동의 회원가입 또는 직접 사용을 원칙적으로 받지 아니합니다.
• 매장에서 운영하는 챗봇 위젯 이용 중 만 14세 미만 아동이 입력한 개인정보(휴대폰 번호 등)가 발견된 경우, 서비스 제공자는 다음과 같이 처리합니다:
  1. 해당 정보를 즉시 안전한 방법으로 폐기
  2. 법정대리인(친권자 또는 후견인) 동의 절차 안내
  3. 관련 사건 사항을 30일 이내 자동 파기되는 audit log(order_lookup_attempts 등)에 기록하여 추적 가능
• 매장 운영자는 챗봇 답변이 미성년자에게 부적절한 내용을 포함하지 않도록 FAQ 데이터를 검수할 책임이 있으며, 본 서비스의 시스템 프롬프트(security guardrail)는 명백히 부적절한 콘텐츠 생성을 차단합니다.

13.2 만 16세 미만 사용자에 대한 GDPR Article 8 대응

• 유럽경제지역(EU/EEA) 거주 만 16세 미만 사용자에 대해서는 GDPR Article 8에 따라 법정대리인 동의가 필요합니다.
• 본 서비스는 한국 매장 대상 SaaS이나, 매장이 EU 고객에게 판매하는 경우 위 조항이 적용됩니다.

13.3 법정대리인의 권리

• 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 본 처리방침 제6조(정보주체의 권리·의무 및 행사방법)에 따라 처리됩니다.
• 법정대리인 동의 요청 또는 아동 개인정보 관련 문의는 본 처리방침 제10조(개인정보 보호책임자)의 책임자 연락처로 접수해 주시기 바랍니다.
• 법정대리인 신원 확인은 「개인정보 보호법」 제22조의2에 따라 안전한 방법(주민등록번호 입력 제외)으로 진행됩니다.

13.4 위반 시 조치

본 조의 정책 위반 사실이 발견되는 경우, 서비스 제공자는 「개인정보 보호법」 제34조(개인정보 유출 등의 통지·신고)에 따라 즉시 조치하며, 법정 손해배상은 동법 제39조에 따른 한도(1인당 최대 300만원) 내에서 처리됩니다.