데이터 보호 및 PDPA 준수
ContentVelo와 ChatMai 두 플랫폼에서, 태국 개인정보보호법(불기 2562년, PDPA)과 Shopee Open Platform 요건에 따라 여러분의 개인정보를 어떻게 보호하는지 설명합니다.
개인정보처리자 정보
ContentVelo(페이스북용 AI 콘텐츠 제작)와 ChatMai(통합 메시지 수신함)를 통해 처리되는 개인정보에 대한 책임을 지는 개인정보처리자는 다음과 같습니다:
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
이메일: [email protected]
개인정보 보호책임자: [email protected]
처리의 법적 근거(PDPA)
태국 PDPA에 따라 당사는 다음의 적법한 근거로 개인정보를 처리합니다:
- 동의 — 계정을 만들거나 소셜 플랫폼을 연결하거나 쇼피/페이스북 연동을 승인하실 때 데이터 처리에 명시적으로 동의하십니다.
- 계약의 이행 — 가입하신 ContentVelo와 ChatMai 서비스를 제공하기 위해 필요한 처리입니다.
- 정당한 이익 — 여러분의 권리가 우선하지 않는 범위에서의 분석, 서비스 개선, 부정 방지입니다.
- 법적 의무 — 태국 법령, 세무 규정, 플랫폼 파트너 요건의 준수입니다.
플랫폼별 수집 데이터
이용하시는 플랫폼에 따라 서로 다른 범주의 데이터를 수집·처리합니다:
| 플랫폼 | 데이터 범주 | 이용 목적 |
|---|---|---|
| ContentVelo | 페이스북 페이지 토큰, AI가 생성한 콘텐츠, 게시물 분석 데이터, 이용자 프로필(이름, 이메일), 결제 정보 | AI 콘텐츠 제작, 예약, 페이스북 발행, 이용 현황 분석 |
| ChatMai | 플랫폼별 대화(쇼피, LINE, 페이스북 메신저), 주문 맥락, 구매자/발신자 식별자, 팀 협업 데이터 | 통합 수신함 메시지 처리, AI 자동 응답 제안, 대화 분석 |
무엇을 제공해야 하고, 제공하지 않으면 어떻게 되는가
PDPA 제23조(2)는 개인정보 제공이 법률이나 계약에 의해 요구되는지, 계약 체결에 필요한지를 이 고지에 밝히고, 제공하지 않을 경우의 영향까지 알리도록 요구합니다. 태국의 어떤 법률도 귀하에게 ContentVelo에 무언가를 제공하도록 의무를 지우지 않습니다. 아래 표의 앞쪽 항목들을 피할 수 없게 만드는 것은 법률이 아니라 당사와 귀하 사이의 계약입니다. 이 표는 실제로 거절을 수행하는 코드에서 옮겨 적은 것이며, 제출되지 않는 양식, 그려지지 않는 화면, 실패로 표시되는 예약 게시물처럼 진짜 거절인 경우와 단지 결과가 나빠지는 경우를 구분합니다.
| 당사가 요청하는 것 | 반드시 필요한가요 | 제공하지 않으면 |
|---|---|---|
| 이메일 주소 | 계약상 필요 | 이것이 없으면 계정도 없습니다. 로그인할 때 쓰는 이름이고, 비밀번호 재설정을 보낼 수 있는 유일한 주소이며, 결제대행사가 받는 유일한 귀하의 정보입니다. 비어 있는 동안 가입 양식은 제출되지 않고, 주소는 중복될 수 없습니다. 같은 주소로 두 번째 계정을 만들 수 없습니다. |
| 비밀번호 | 이메일로 가입하는 경우 필요 | 여덟 자 미만이거나 대문자, 소문자, 숫자, 그 밖의 문자 중 하나라도 빠지면 양식이 거절하고, 계정이 만들어지기 전에 서버가 같은 네 가지 규칙을 다시 적용합니다. 대신 Google, Facebook, LINE으로 로그인하면 비밀번호를 묻지 않습니다. 귀하가 보지 못하는 무작위 비밀번호가 만들어지며, 원하면 나중에 설정에서 실제 비밀번호를 정할 수 있습니다. |
| 이메일 주소 확인 | 첫 로그인 전에 필요 | 이메일과 비밀번호로 가입한 계정은 당사가 보낸 링크를 누르기 전에는 전혀 로그인할 수 없습니다. 결제 화면도, 그 무엇도 열리지 않습니다. 이 확인은 제품 전체의 문 앞에 있습니다. 링크는 24시간 유효하고 1분 뒤 다시 보낼 수 있습니다. Google, Facebook, LINE으로 만든 계정은 이 단계를 만나지 않습니다. 제공업체가 이미 주소를 확인했기 때문입니다. |
| 이름과 워크스페이스 이름 | 가입 양식에서만 필요하고, 이후에는 다시 검사하지 않습니다 | 둘 중 하나라도 비어 있거나 두 자보다 짧으면 양식은 제출되지 않고 계정도 만들어지지 않습니다. 그 뒤로는 아무것도 강제하지 않습니다. 설정에서 이름을 지워도 제품의 모든 부분이 그대로 동작합니다. 이 둘은 계정을 표시하고 이메일에서 귀하를 부르기 위한 것이며, 정확한지 여부에 달린 것은 없습니다. |
| 이용약관 동의 | 필요 | 양식은 제출되지 않고, 체크가 풀려 있으면 서버가 가입을 한 번 더 거절합니다. 동의 없이 제품에 들어올 방법은 없습니다. 동의한 날짜와 시각을 기록하며, 그 기록이 계약의 근거가 됩니다. |
| 귀하가 관리하는 Facebook 페이지 | 계정에는 필요 없지만, 제품이 무언가를 하려면 필요합니다 | 페이지 없이도 가입하고 로그인하고 둘러볼 수 있지만, 그 외에는 아무것도 동작하지 않습니다. 작성 화면은 페이지 선택에서 멈추고 양식 자체가 그려지지 않습니다. AutoPilot 화면은 전체가 페이지 연결 안내로 대체됩니다. 게시는 토큰 없음 오류로 거절되고, 페이지가 사라진 예약 게시물은 재시도 없이 실패로 표시됩니다. 로그인에 쓰는 Facebook 계정이 관리하는 페이지가 하나도 없으면 연결 자체가 완료되지 않습니다. Facebook이 빈 목록을 돌려주고 당사는 오류와 함께 돌려보냅니다. |
| 업종과 열 자 이상의 사업 설명 | 연결된 페이지 설정을 마치는 데 필요 | 페이지 설정에서 강제되는 항목은 이 둘뿐이며, 비워 두면 그 단계가 저장되지 않습니다. 페이지 설정이 끝나기 전까지 AutoPilot은 그 페이지를 아예 거절하고 빠른 템플릿도 실행되지 않습니다. 일반 작성은 그대로 되고 요금도 그대로 나가지만 결과는 나빠집니다. OpenAI로 보내는 지시문에 사업 설명이 전혀 실리지 않아 돌아오는 글이 일반적인 내용이 되고, 이미지 지시도 어조 없이 나갑니다. |
| 브랜드 프로필의 나머지 — 어조, 대상 독자, 키워드, 피할 주제, 색상, 취급 품목 | 모든 항목이 선택 사항 | 비어 있는 항목은 하나씩 건너뜁니다. 어조는 '친근하게', 문체는 '대화체'로 돌아가고 나머지는 보내는 지시문에서 그냥 빠집니다. 거절되는 것도, 더 드는 비용도, 알림도 없습니다. 다만 게시물이 귀하답지 않아질 뿐입니다. |
| 게시물에 넣고 싶은 연락처 — 전화번호, 이메일 주소, LINE ID, 웹사이트, 쇼핑몰 링크 | 선택 사항 | 비워 두면 OpenAI로 전송되지 않고 어디에도 나타나지 않습니다. 게시물은 행동 유도 문구 없이 작성되며, 지시문 자체가 모델에게 연락처를 지어내지 말라고 이릅니다. 입력하면 모든 지시문과 함께 나가고, 그것이 이 고지의 수신자 항목이 설명하는 내용입니다. |
| 연결된 LINE 계정 | 선택 사항 | 연결이 없으면 LINE 메시지는 전혀 보내지지 않습니다. 코드가 메시지를 만들기도 전에 계정 식별자가 없는 지점에서 멈추기 때문입니다. 또 AutoPilot 화면의 '게시 전에 물어보기' 스위치는 숨겨지지 않고 이유와 함께 흐리게 표시됩니다. 그 밖에는 달라지는 것이 없고, 설정에서 언제든 연결을 해제할 수 있습니다. |
| 전화번호, 주소, 회사명, 납세자번호나 부가세 번호, 생년월일, 신분증 | 요청한 적이 없습니다 | 이 가운데 어느 것도 ContentVelo 어디에도 입력란으로 존재하지 않습니다. 가입할 때도, 설정에서도, 결제할 때도, 유료 요금제에서도 없습니다. 귀하가 내주지 않을 것도, 당사가 잃을 것도 없습니다. 당사 이름으로 이런 것을 요구하는 사람이 있다면 그것은 당사가 아닙니다. |
| IP 주소와 브라우저가 보내는 식별 정보 | 요청하지는 않지만, 제품을 쓰는 동안 거절할 수도 없습니다 | 가입할 때 한 곳에서 몇 개의 계정을 열 수 있는지 제한하기 위해 IP 주소를 읽고, 브라우저 식별 정보와 함께 계정 안에서 일어난 일의 감사 로그에 기록합니다. 이 둘은 비워 둘 수 있는 항목이 아닙니다. 내주지 않는 유일한 방법은 제품을 쓰지 않는 것입니다. |
이 고지에는 방향이 반대인 의무가 하나 있고, 그것은 귀하가 아니라 당사의 것입니다. 결제가 이루어진 뒤 태국 회계법은 그 결제의 회계 기록을 5년 동안 보관하도록 당사에 요구합니다. 그래서 계정을 삭제해도 그 기록은 삭제되지 않습니다. 기록이 치워지는 것이 아니라 기록에서 귀하가 치워집니다. 무엇이 남고 무엇이 지워지는지는 당사의 데이터 삭제 페이지에 정확히 적혀 있습니다. 위의 나머지는 모두 귀하가 맺은 계약이거나, 비워 두어도 되는 항목입니다.
데이터 보호 조치
두 플랫폼 전반에 걸쳐 여러분의 데이터를 보호하기 위한 기술적·관리적 조치를 종합적으로 시행합니다:
기술적 조치
- 모든 요청에 HTTPS를 사용하며, 일반 HTTP는 리디렉션하고 운영 환경에서는 HSTS를 전송합니다. 제공되는 TLS 버전은 애플리케이션이 아니라 호스팅의 속성입니다
- 저장 데이터에 대한 애플리케이션 수준의 암호화는 없습니다. API 토큰과 콘텐츠는 읽을 수 있는 형태로 저장되며, 데이터베이스 서버와 호스팅이 이를 보호합니다
- 계정을 변경하는 요청에는 위조 방지 토큰을 사용하며, 세션 쿠키는 스크립트가 읽을 수 없고 다른 사이트로 전송되지 않도록 설정되어 있습니다
- 모든 커밋은 자동으로 빌드되고 테스트 스위트가 실행됩니다. 자동 취약점 스캔이나 정기적인 의존성 점검은 수행하지 않습니다
관리적 조치
- 운영 시스템에 대한 역할 기반 접근 제어(RBAC)
- 전 인원에 대한 데이터 보호 교육 의무화
- 모든 시스템 계정에 최소 권한 원칙 적용
- 계정에서 수행된 작업을 사용자, 시각, IP 주소, 브라우저와 함께 감사 로그에 기록
데이터 보관 정책
개인정보는 필요한 기간에만 보관합니다. 보관 기간은 데이터 종류와 플랫폼 요건에 따라 다릅니다:
| 데이터 유형 | 보관 기간 | 기간 만료 후 조치 |
|---|---|---|
| 계정 데이터 | 계정 삭제 시까지 | 확인 즉시 데이터베이스에서 삭제 |
| AI가 생성한 콘텐츠 | 이용자가 삭제할 때까지 | 데이터베이스에서 삭제. 이미지 호스트의 파일은 남습니다 |
| 쇼피/플랫폼 메시지 | 최대 90일 | NIST SP 800-88에 따른 안전 삭제 |
| API 액세스 토큰 | 폐기되거나 만료될 때까지 | 연결 해제 시 당사 보관본을 삭제. 플랫폼에 폐기를 요청하지는 않습니다 |
PDPA에 따른 이용자의 권리
태국 PDPA상의 정보주체로서, 여러분은 본인의 개인정보에 관해 다음 권리를 가집니다:
두 플랫폼에서 당사가 보유한 여러분의 모든 개인정보 사본을 요청할 수 있습니다.
계정에 있는 부정확하거나 불완전한 개인정보를 바로잡을 수 있습니다.
개인정보의 삭제를 요청할 수 있습니다. 설정에서 계정을 삭제하면 유예 기간 없이 즉시 데이터베이스에서 삭제됩니다. 당사에 대신 요청할 수도 있으며, 완료되면 서면으로 알려 드립니다.
정당한 이익을 근거로 한 데이터 처리에 반대할 수 있습니다.
구조화되고 기계가 읽을 수 있는 형식으로 데이터를 받을 수 있습니다.
언제든 동의를 철회할 수 있습니다. 설정에서 플랫폼 연결을 해제하세요.
제34조에 따라 개인정보를 보관한 채로 사용을 멈추도록 요구할 수 있습니다. 이 제품이 실제로 무엇을 할 수 있는지는 이 목록 아래에 적어 두었습니다.
제73조에 따라 당사의 데이터 처리에 대해 개인정보보호위원회에 이의를 제기할 수 있습니다. 어디로 가는지는 이 고지의 이의 제기 항목에 있습니다.
제한이란 실제로 무엇인가. ContentVelo에는 계정을 정지하면서 데이터를 보관하는 스위치가 없습니다. 사용자 레코드에 활성 플래그가 있기는 하지만, 제품의 어떤 화면도 그것을 끄지 않습니다. 대신 실제로 존재하는 조작이 셋 있고, 이 셋이 합쳐지면 이 제품이 귀하의 데이터로 하는 일의 대부분이 멈춥니다. 설정에서 페이지 연결을 끊으면 각 페이지의 연결 플래그가 지워지고 당사가 보관하던 액세스 토큰 사본이 삭제되며, 게시물과 상품과 설정은 그대로 남습니다. 그 뒤로는 아무것도 게시되지 않고 Facebook에서 다시 읽어 오지도 않습니다. AutoPilot을 끄면 새로 만들어지는 것이 멈추지만, 이미 예약된 게시물은 그 시각에 나갑니다. 계정 삭제는 제한이 아니라 데이터를 없애는 것이고, 그것은 다른 권리이며 되돌릴 수 없습니다. 제34조에 따라 필요한 것이 이 셋 중 어느 것도 아니라면 — 예를 들어 정확성에 관한 다툼이 끝날 때까지 데이터를 그대로 두는 것이라면 — 개인정보 보호책임자에게 적어 보내 주십시오. 사람이 직접 처리하고 무엇을 했는지 서면으로 확인해 드리겠습니다. 만들지 않은 기능을 설명하느니 이렇게 말씀드리는 편이 낫다고 봅니다.
권리를 행사하시려면 개인정보 보호책임자 [email protected]으로 연락하시거나 개인정보 문의 양식을 이용해 주세요. 쇼피 관련 데이터는 쇼피 셀러 센터에서 직접 권한을 회수하실 수도 있습니다.
고객님의 개인데이터를 받는 곳
태국 개인정보보호법(PDPA) 제23조(4)는 고객님의 개인데이터가 공개될 수 있는 사람 또는 단체의 범주를 알리도록 저희에게 요구합니다. 아래는 ContentVelo에 존재하는 모든 범주이며, 제품의 코드가 회사 이름을 직접 가리키는 경우에는 그 이름을 적었습니다. 이것이 전부입니다. 저희는 개인데이터를 판매하지 않으며, 어떤 데이터 브로커도 저희에게서 무엇인가를 받지 않습니다. 유일한 광고 네트워크는 Meta이며, "광고 성과 측정" 행에 설명된 대로 ChatMai 공개 소개 페이지에서 방문자가 허용한 뒤에만 해당합니다.
| 수신자 범주 | 해당하는 곳 | 전달되는 내용 |
|---|---|---|
| AI 제공업체 | OpenAI(미국), 그리고 Gemini API를 통한 Google | 게시물을 쓰거나 이미지를 그리는 데 쓰는 지시문입니다. 여기에는 사업 설명, 어조와 키워드 설정, 그리고 입력하셨다면 게시물에 표시하고자 하는 전화번호, 이메일 주소, LINE ID, 웹사이트, 상점 링크가 담깁니다. 페이지의 문체를 학습시키도록 요청하시면 그 페이지의 기존 게시물이 최대 스무 개까지 함께 전송됩니다. Google에는 업로드하신 참고 이미지도 전송되며, 완성된 이미지도 품질 판정을 위해 다시 전송됩니다. |
| 고객님이 연결한 플랫폼 | Facebook Graph API를 통한 Meta, Messaging API를 통한 LINE | Meta는 연결하신 페이지에 저희가 게시하는 본문과 이미지를 그 페이지의 액세스 토큰과 함께 받고, 그 페이지의 게시물과 수치, 댓글을 단 사람의 이름을 돌려줍니다. LINE은 게시물 알림을 받도록 LINE 계정을 연결하신 경우 알림 문구와 이미지 주소를 받습니다. |
| 로그인 제공업체, 사용하시는 경우에 한해 | Google, Meta(Facebook), LINE | 이 중 하나를 골라 로그인하시면 해당 업체는 고객님이 ContentVelo에 로그인 중임을 알게 됩니다. 업체는 이름, 이메일 주소, 프로필 사진을 돌려주며 그것이 계정이 됩니다. 이메일 주소와 비밀번호로 로그인하시면 이들에게 아무것도 전송되지 않습니다. |
| 결제 제공업체 | PaySolutions, 결제 페이지는 thaiepay.com에 있습니다 | 고객님의 이메일 주소, 저희 주문 번호, 구매하시는 것에 대한 설명, 금액입니다. 카드 정보는 제공업체 자신의 페이지에서 입력되며 ContentVelo에는 닿지 않고, 저희는 이름도 보내지 않습니다. 저희 결제 서비스에는 두 번째 제공업체가 들어 있으나 사용하지 않습니다. 오늘 그쪽으로 넘어가는 결제는 없으며, 달라지면 이 페이지도 함께 달라집니다. |
| 이미지 호스팅 | 저희 이미지 호스트로, storage-server.rayoutdesign.com에 있는 별도의 서버입니다 | 고객님을 위해 생성된 모든 이미지와 고객님이 업로드하신 모든 이미지입니다. 이 파일들은 추측할 수는 없으나 접근 제어도 되어 있지 않은 공개 웹 주소에서 제공되며, 계정을 삭제해도 지워지지 않습니다. |
| 발송 이메일 | Google. 저희 메일은 Gmail의 SMTP 서버를 거쳐 발송됩니다 | 확인 링크, 비밀번호 재설정, 구매 확인, 문의 답변을 보낼 때마다 고객님의 이메일 주소와 메시지 본문 전체입니다. |
| 웹사이트 분석, 동의하신 경우에만 | Google Analytics(Google LLC) | 저희 공개 웹사이트에서 여신 페이지, 대략적인 위치, 사용하시는 브라우저입니다. 태그는 쿠키 안내에서 모두 허용을 누르신 뒤에만 불러오며, 그 전에는 아무것도 가져오지 않고 분석 쿠키도 설정되지 않습니다. 로그인 후의 애플리케이션에서는 전혀 불러오지 않습니다. |
| 페이지를 그리기 위해 브라우저가 가져오는 파일 | Google Fonts, Tailwind CSS 콘텐츠 전송 네트워크, 그리고 프로필 사진이 없을 때 표시되는 대체 이미지를 위한 Gravatar | 계정 데이터는 전혀 전송되지 않습니다. 다만 브라우저는 페이지를 열 때마다 이 회사들에 글꼴과 스타일시트와 이미지를 요청하며, 그 요청이 IP 주소와 보고 계신 페이지와 사용하시는 브라우저를 알립니다. 이는 어떤 동의를 묻기도 전에 일어나며, 공개 사이트뿐 아니라 로그인 후의 애플리케이션에서도 일어납니다. 그 파일들을 저희 서버로 옮기는 일은 아직 하지 못했습니다. |
| 호스팅과 그 앞의 네트워크 | 저희 호스팅 공급자, 그리고 저희 도메인이 경유하는 콘텐츠 전송 네트워크. 이 애플리케이션은 어느 쪽 이름도 담고 있지 않습니다. | ContentVelo가 보관하는 모든 것입니다. 저희가 빌린 서버에 놓여 있기 때문입니다. 그리고 모든 요청입니다. 모든 요청이 그 네트워크를 지나기 때문입니다. 애플리케이션은 자체 암호화를 더하지 않으므로 그 서버를 운영하는 쪽은 그 위에 있는 것을 읽을 수 있습니다. 물어보시면 그 시점의 공급자가 누구인지 알려드리겠습니다. |
| ChatMai, 저희의 다른 제품 | 제1항에 적힌 같은 회사가 운영하는 별도의 애플리케이션 | ContentVelo와 ChatMai 사이를 오가는 것은 다른 누군가에게 공개하는 일이 아닙니다. 관리자가 바뀌지 않기 때문입니다. 이는 저희 데이터베이스에 기록하고 다시 읽어 들이는 일회용 토큰으로 이루어지며, 다른 회사에 메시지를 보내는 방식이 아닙니다. |
| 법원, 규제 기관, 법 집행 기관 | 실제로 그런 일이 생길 때에만 특정됩니다 | 법적으로 공개가 요구되는 것에 한하며 그 이상은 없습니다. 제품의 어느 부분도 어떤 기관에 개인데이터를 자동으로 보내지 않습니다. |
| 광고 성과 측정 | Meta Platforms (Meta 픽셀 및 전환 API) | ChatMai 공개 소개 페이지(chatmai.contentvelo.com/start) 방문자가 ChatMai의 광고 성과 측정 안내에서 "허용"을 누른 뒤에만 해당합니다: 해당 페이지 방문과 "무료로 시작하기" 클릭을 Meta 자체 브라우저 쿠키(contentvelo.com 도메인에 설정)와 함께 보내며, 같은 브라우저에서 이후 ChatMai 워크스페이스가 만들어지면 생성되었다는 신호를 기기의 IP 주소, 브라우저 정보, 어떤 워크스페이스인지 드러내지 않는 코드와 함께 보냅니다. 이름, 이메일 주소, 대화, 워크스페이스 내용은 절대 보내지 않습니다. 동의가 없으면 아무것도 보내지 않으며, 동의는 해당 페이지에서 언제든지 철회할 수 있습니다. Meta는 받은 정보를 자체 약관에 따라 사용합니다. |
위의 어느 회사에도 저희는 개인데이터를 판매하지 않으며, 고객님께 광고하기 위해 제공하지도 않습니다. 각 회사가 그 뒤에 무엇을 보관하는지는 저희가 아니라 그 회사의 방침에 따릅니다. 저희가 말씀드릴 수 있는 것은 무엇을 보내고 언제 보내기를 멈추는지까지입니다. 그중 대부분은 태국 밖에 있으며, 그것이 다음 항목의 내용입니다.
국외 데이터 이전
여러분의 데이터는 다음 목적을 위해 태국 밖으로 이전되어 처리될 수 있습니다:
- OpenAI(미국)와 Google Gemini를 통한 AI 처리 — 콘텐츠 생성에만 사용하며, AI 제공사가 개인정보를 저장하지 않습니다
- 애플리케이션 호스팅과 이미지 저장은 제3자 인프라 공급업체가 제공합니다
- 모든 이전은 PDPA 제28조가 요구하는 적절한 보호 조치로 보호됩니다
데이터 침해 대응
개인정보에 영향을 주는 보안 사고가 발생하면, 당사는 엄격한 대응 절차를 따릅니다:
- 즉각적인 격리 — 영향을 받은 시스템을 1시간 이내에 분리하고, 저희가 보관하던 액세스 토큰 사본을 모두 삭제합니다. Facebook이나 LINE에서의 권한은 저희가 철회할 수 없으므로, 영향을 받은 페이지와 해당 플랫폼에서 권한을 해제하는 방법을 즉시 안내해 드립니다.
- 플랫폼 통지 — 쇼피 및 영향을 받은 플랫폼 보안팀에 24시간 이내 통지합니다.
- 규제기관 통지 — PDPA가 정한 대로 72시간 이내에 PDPC에 통지합니다.
- 이용자 통지 — 영향을 받은 모든 이용자에게 사고 범위와 조치 방법을 지체 없이 알립니다.
Shopee Open Platform 데이터 보호
이 절에서는 ChatMai가 Shopee Open Platform API를 통해 받는 데이터를 어떻게 다루는지, 쇼피의 플랫폼 파트너 규정과 데이터 보호 정책에 맞추어 정합니다.
쇼피 데이터 범주
| 범주 | 구체적 데이터 | 이용 목적 |
|---|---|---|
| 상점 정보 | 상점 ID, 상점 이름, 인가된 사용자 ID | ChatMai에서 판매자 상점을 식별하고 인증하기 위해 |
| 대화 | 판매자와 구매자 사이의 채팅 메시지, 타임스탬프 | 통합 수신함에 대화를 표시하고 답장할 수 있게 하기 위해 |
| 주문 정보 | 주문 ID, 상태, 운송장 번호 | 고객 대화 옆에 주문 맥락을 보여 주기 위해 |
| 구매자 정보 | 구매자 사용자명, 구매자 ID(쇼피 API가 제공하는 범위에 한함) | 대화 속에서 구매자를 식별하기 위해서이며, 직접 연락에는 결코 사용하지 않습니다 |
쇼피 데이터 보관(최대 90일)
Shopee Open Platform 정책을 엄격히 준수하여, 모든 쇼피 데이터는 최대 90일만 보관합니다:
- 대화 메시지와 구매자 데이터: 90일 후 안전 삭제로 영구 제거
- 주문 참조 정보: 90일 후 삭제하고, 익명화된 지표만 보관
- 판매자는 ChatMai에서 쇼피 상점의 연결을 해제해 즉시 삭제를 실행할 수 있습니다
안전한 데이터 폐기
- 전자 기록은 NIST SP 800-88 지침에 따라 암호학적 소거로 덮어씁니다
- 데이터베이스 기록은 영구 삭제하며, 삭제 사실은 트랜잭션 로그로 확인합니다
- 백업 사본은 90일 이내에 순환 폐기되어, 그 기간을 넘겨 쇼피 데이터가 남지 않습니다
엄격한 금지 사항
당사는 쇼피 데이터를 다음 목적에 결코 사용하지 않습니다: 쇼피 메시지 밖에서 구매자에게 연락하는 것, 제3자에게 판매하거나 공유하는 것, 광고를 위한 구매자 프로필을 만드는 것, 그 밖에 쇼피 이용약관이 허용하지 않는 모든 목적.
보안과 규정 준수
ContentVelo와 ChatMai 모두에서, 인프라의 모든 계층에 걸쳐 여러분의 데이터를 지키기 위한 종합적인 보안 조치를 시행합니다.
데이터 취급
- 토큰과 자격 증명은 읽을 수 있는 형태로 저장되며, 애플리케이션이 자체 암호화를 추가하지 않습니다
- 최소한의 데이터 수집 — 필요한 것만 저장합니다
- 모든 쿼리는 애플리케이션이 귀하의 워크스페이스로 범위를 제한합니다. 고객별로 데이터베이스가 분리되어 있지는 않습니다
토큰 보안
- 모든 플랫폼 연결에 OAuth 2.0 사용(Facebook, Shopee, LINE)
- 연결 시 단기 Facebook 토큰을 장기 토큰으로 한 번 교환합니다. 이후 자동 교체는 없습니다
- 설정에서 언제든지 플랫폼 연결을 해제할 수 있습니다. 권한 자체의 철회는 해당 플랫폼의 설정에서 하십시오
감사와 모니터링
- 콘텐츠와 발행에 관한 모든 작업의 완전한 이력
- 사용자, 시각, 작업 유형이 담긴 상세 접근 로그
- 현재 감사 기록의 셀프서비스 내보내기는 제공하지 않습니다. 열람권에 따라 요청하실 수 있습니다
준수 현황
민원 제기
데이터 보호에 관한 권리가 침해되었다고 생각하신다면, 먼저 당사에 민원을 제기하시거나 규제기관에 직접 제기하실 수 있습니다:
개인정보보호위원회(PDPC)
개인정보보호법(불기 2562년)에 따른 권리를 당사가 침해했다고 보신다면, PDPC에 민원을 제기할 권리가 있습니다.
문의하기
본 데이터 보호 정책, 여러분의 권리, 또는 데이터 취급에 관해 궁금한 점이 있으시면 다음으로 연락해 주세요: