데이터 보호 및 PDPA 준수
ContentVelo와 ChatMai 두 플랫폼에서, 태국 개인정보보호법(불기 2562년, PDPA)과 Shopee Open Platform 요건에 따라 여러분의 개인정보를 어떻게 보호하는지 설명합니다.
개인정보처리자 정보
ContentVelo(페이스북용 AI 콘텐츠 제작)와 ChatMai(통합 메시지 수신함)를 통해 처리되는 개인정보에 대한 책임을 지는 개인정보처리자는 다음과 같습니다:
처리의 법적 근거(PDPA)
태국 PDPA에 따라 당사는 다음의 적법한 근거로 개인정보를 처리합니다:
- 동의 — 계정을 만들거나 소셜 플랫폼을 연결하거나 쇼피/페이스북 연동을 승인하실 때 데이터 처리에 명시적으로 동의하십니다.
- 계약의 이행 — 가입하신 ContentVelo와 ChatMai 서비스를 제공하기 위해 필요한 처리입니다.
- 정당한 이익 — 여러분의 권리가 우선하지 않는 범위에서의 분석, 서비스 개선, 부정 방지입니다.
- 법적 의무 — 태국 법령, 세무 규정, 플랫폼 파트너 요건의 준수입니다.
플랫폼별 수집 데이터
이용하시는 플랫폼에 따라 서로 다른 범주의 데이터를 수집·처리합니다:
| 플랫폼 | 데이터 범주 | 이용 목적 |
|---|---|---|
| ContentVelo | 페이스북 페이지 토큰, AI가 생성한 콘텐츠, 게시물 분석 데이터, 이용자 프로필(이름, 이메일), 결제 정보 | AI 콘텐츠 제작, 예약, 페이스북 발행, 이용 현황 분석 |
| ChatMai | 플랫폼별 대화(쇼피, LINE, 페이스북 메신저), 주문 맥락, 구매자/발신자 식별자, 팀 협업 데이터 | 통합 수신함 메시지 처리, AI 자동 응답 제안, 대화 분석 |
데이터 보호 조치
두 플랫폼 전반에 걸쳐 여러분의 데이터를 보호하기 위한 기술적·관리적 조치를 종합적으로 시행합니다:
lock 기술적 조치
- 전송 중인 모든 데이터를 TLS 1.3으로 암호화
- API 토큰과 메시지를 포함한 저장 데이터 전부를 AES-256으로 암호화
- 웹 애플리케이션 방화벽(WAF)과 DDoS 방어
- 자동 취약점 점검과 주간 의존성 감사
groups 관리적 조치
- 운영 시스템에 대한 역할 기반 접근 제어(RBAC)
- 전 인원에 대한 데이터 보호 교육 의무화
- 모든 시스템 계정에 최소 권한 원칙 적용
- 모든 데이터 접근 이벤트에 대한 포괄적 감사 로그
데이터 보관 정책
개인정보는 필요한 기간에만 보관합니다. 보관 기간은 데이터 종류와 플랫폼 요건에 따라 다릅니다:
| 데이터 유형 | 보관 기간 | 기간 만료 후 조치 |
|---|---|---|
| 계정 데이터 | 계정 삭제 시까지 | 30일 이내 영구 삭제 |
| AI가 생성한 콘텐츠 | 이용자가 삭제할 때까지 | 모든 저장소에서 영구 삭제 |
| 쇼피/플랫폼 메시지 | 최대 90일 | NIST SP 800-88에 따른 안전 삭제 |
| API 액세스 토큰 | 폐기되거나 만료될 때까지 | 폐기 즉시 삭제 |
PDPA에 따른 이용자의 권리
태국 PDPA상의 정보주체로서, 여러분은 본인의 개인정보에 관해 다음 권리를 가집니다:
두 플랫폼에서 당사가 보유한 여러분의 모든 개인정보 사본을 요청할 수 있습니다.
계정에 있는 부정확하거나 불완전한 개인정보를 바로잡을 수 있습니다.
개인정보의 삭제를 요청할 수 있습니다. 30일 이내에 처리합니다.
정당한 이익을 근거로 한 데이터 처리에 반대할 수 있습니다.
구조화되고 기계가 읽을 수 있는 형식으로 데이터를 받을 수 있습니다.
언제든 동의를 철회할 수 있습니다. 설정에서 플랫폼 연결을 해제하세요.
권리를 행사하시려면 개인정보 보호책임자 [email protected]으로 연락하시거나 개인정보 문의 양식을 이용해 주세요. 쇼피 관련 데이터는 쇼피 셀러 센터에서 직접 권한을 회수하실 수도 있습니다.
국외 데이터 이전
여러분의 데이터는 다음 목적을 위해 태국 밖으로 이전되어 처리될 수 있습니다:
- OpenAI(미국)와 Google Gemini를 통한 AI 처리 — 콘텐츠 생성에만 사용하며, AI 제공사가 개인정보를 저장하지 않습니다
- 국제 보안 표준(ISO 27001)을 충족하는 데이터센터의 클라우드 호스팅 인프라
- 모든 이전은 PDPA 제28조가 요구하는 적절한 보호 조치로 보호됩니다
데이터 침해 대응
개인정보에 영향을 주는 보안 사고가 발생하면, 당사는 엄격한 대응 절차를 따릅니다:
- 즉시 격리 — 영향을 받은 시스템을 1시간 이내에 분리하고, 유출된 토큰은 즉시 폐기합니다.
- 플랫폼 통지 — 쇼피 및 영향을 받은 플랫폼 보안팀에 24시간 이내 통지합니다.
- 규제기관 통지 — PDPA가 정한 대로 72시간 이내에 PDPC에 통지합니다.
- 이용자 통지 — 영향을 받은 모든 이용자에게 사고 범위와 조치 방법을 지체 없이 알립니다.
ChatMai는 Shopee Open Platform과 연동해 쇼피 판매자에게 통합 메시지 환경을 제공합니다. 이 절에서는 쇼피 API를 통해 받은 데이터를 어떻게 다루는지, 쇼피의 플랫폼 파트너 규정과 데이터 보호 정책에 맞추어 구체적으로 설명합니다.
쇼피 데이터 범주
| 범주 | 구체적 데이터 | 이용 목적 |
|---|---|---|
| 상점 정보 | 상점 ID, 상점 이름, 인가된 사용자 ID | ChatMai에서 판매자 상점을 식별하고 인증하기 위해 |
| 대화 | 판매자와 구매자 사이의 채팅 메시지, 타임스탬프 | 통합 수신함에 대화를 표시하고 답장할 수 있게 하기 위해 |
| 주문 정보 | 주문 ID, 상태, 운송장 번호 | 고객 대화 옆에 주문 맥락을 보여 주기 위해 |
| 구매자 정보 | 구매자 사용자명, 구매자 ID(쇼피 API가 제공하는 범위에 한함) | 대화 속에서 구매자를 식별하기 위해서이며, 직접 연락에는 결코 사용하지 않습니다 |
쇼피 데이터 보관(최대 90일)
Shopee Open Platform 정책을 엄격히 준수하여, 모든 쇼피 데이터는 최대 90일만 보관합니다:
- 대화 메시지와 구매자 데이터: 90일 후 안전 삭제로 영구 제거
- 주문 참조 정보: 90일 후 삭제하고, 익명화된 지표만 보관
- 판매자는 ChatMai에서 쇼피 상점의 연결을 해제해 즉시 삭제를 실행할 수 있습니다
안전한 데이터 폐기
- 전자 기록은 NIST SP 800-88 지침에 따라 암호학적 소거로 덮어씁니다
- 데이터베이스 기록은 영구 삭제하며, 삭제 사실은 트랜잭션 로그로 확인합니다
- 백업 사본은 90일 이내에 순환 폐기되어, 그 기간을 넘겨 쇼피 데이터가 남지 않습니다
warning 엄격한 금지 사항
당사는 쇼피 데이터를 다음 목적에 결코 사용하지 않습니다: 쇼피 메시지 밖에서 구매자에게 연락하는 것, 제3자에게 판매하거나 공유하는 것, 광고를 위한 구매자 프로필을 만드는 것, 그 밖에 쇼피 이용약관이 허용하지 않는 모든 목적.
보안과 규정 준수
ContentVelo와 ChatMai 모두에서, 인프라의 모든 계층에 걸쳐 여러분의 데이터를 지키기 위한 종합적인 보안 조치를 시행합니다.
lock 데이터 취급
- 모든 토큰과 자격 증명은 저장 시 AES-256으로 암호화
- 최소한의 데이터 수집 — 필요한 것만 저장합니다
- 고객 간 워크스페이스 데이터의 완전한 분리
key 토큰 보안
- 모든 플랫폼 연결에 OAuth 2.0 사용(Facebook, Shopee, LINE)
- 토큰 자동 교체와 안전한 갱신 절차
- 계정 설정에서 언제든 권한 회수 가능
history 감사와 모니터링
- 콘텐츠와 발행에 관한 모든 작업의 완전한 이력
- 사용자, 시각, 작업 유형이 담긴 상세 접근 로그
- 규정 보고용으로 내려받을 수 있는 감사 추적
verified 준수 현황
민원 제기
데이터 보호에 관한 권리가 침해되었다고 생각하신다면, 먼저 당사에 민원을 제기하시거나 규제기관에 직접 제기하실 수 있습니다:
개인정보보호위원회(PDPC)
개인정보보호법(불기 2562년)에 따른 권리를 당사가 침해했다고 보신다면, PDPC에 민원을 제기할 권리가 있습니다.
문의하기
본 데이터 보호 정책, 여러분의 권리, 또는 데이터 취급에 관해 궁금한 점이 있으시면 다음으로 연락해 주세요: