개인정보처리방침
과거 시행일에 따른 상세 내용은 로그인 후 설정 > 법적 공지에서 보실 수 있습니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 목적 | 내용 | 법적 근거 |
|---|---|---|
| 회원 가입 및 관리 | 회사가 발송하는 문자메시지(SMS) 인증번호를 통한 휴대폰 인증 기반 회원 가입, 로그인, 본인 식별, 중복가입 방지, 회원 자격 유지, 관리, 마스터-매니저 권한 관리, 서비스 부정 이용 방지, 고지, 통지 | 개인정보 보호법 제15조 제1항 제4호(계약의 이행) |
| 매장 운영 권한 확인 | 연동 플랫폼 계정 연동을 통한 매장 운영, 관리 권한의 확인 | 제15조 제1항 제4호(계약의 이행) |
| 무료 분석 리포트 제공 | 이용자가 입력한 매장명, 주소를 기초로 한 상권, 리뷰 현황 분석 리포트의 생성, 제공 | 제15조 제1항 제4호(계약의 이행) |
| AI 채팅 기반 서비스 제공 | 이용자의 자연어 지시(채팅 질의) 분석, 실행할 기능의 매칭, 제안, AI 응답 생성, 대화 이력 제공 | 제15조 제1항 제4호(계약의 이행), AI 데이터 활용 약관에 따른 동의 |
| 매장 운영 자동화 기능 수행 | 이용자가 위임, 지시한 범위에서 연동 플랫폼(네이버, 구글, 카카오, 당근, 리뷰노트 및 향후 추가되는 POS, CRM, 배달 앱, SNS 등 회사가 안내하는 외부 서비스전반)의 매장 정보 조회, 관리 자동화, 스케줄 실행, 이력 관리 | 제15조 제1항 제1호(동의 — 계정 세션 위임), 제4호(계약의 이행) |
| 외부 플랫폼 계정 연동(위임) | 이용자가 직접 로그인한 외부 플랫폼 세션정보의 보관 및 이용자를 대신한 자동화 수행 | 제15조 제1항 제1호(정보주체의 동의) |
| 체험단(리뷰 캠페인) 관리 | 체험단 캠페인 생성, 신청 관리, 진행 추적, 성과 측정, 신청자 정보의 매장(이용자) 전달 | 제15조 제1항 제1호(동의), 제4호(계약의 이행) |
| 사업 문서 관리 | 이용자가 업로드한 사업 문서의 보관, 분류, 검색(OCR, AI 활용) 및 이용자 지시에 따른 공유 | 제15조 제1항 제4호(계약의 이행) |
| 유료 구독, 결제 | 구독 신청, 요금 결제, 정기결제, 청약철회, 환불 처리, 거래 기록 보존 | 제15조 제1항 제4호(계약의 이행), 전자상거래법 등 법령상 의무 |
| 알림 서비스 제공 | 운영성 알림 발송 및 발송 이력 관리 | 제15조 제1항 제4호(계약의 이행) |
제2조 (처리하는 개인정보의 항목 및 미수집 항목)
회사는 개인정보 최소수집 원칙을 준수합니다.
회사가 이용자(회원) 본인에 관하여 수집, 보관하지 않는 정보
- 회원의 성명(이름) — 입력받지 않습니다. (계정 표시명은 매장명 사용)
- 회원의 전자우편주소 — 수집하지 않습니다.
- 비밀번호 — 휴대폰 SMS 인증으로 로그인하므로 비밀번호를 수집, 보관하지 않습니다.
- 주민등록번호, 본인확인기관 연계정보(CI/DI), 생체정보 — 수집하지 않습니다.
- 외부 연동 플랫폼의 아이디, 비밀번호 — 원격 로그인 과정에서만 일시 처리되며 회사가 수집, 보관하지 않습니다.
제3조 (개인정보의 국외 이전 및 외부 API 데이터 처리 재검토)
① (국내 인프라 보관 원칙) 회원이 제공한 회원 정보, 휴대폰 번호, 결제 내역, 사업 문서 등 식별 가능한 개인정보 전량은 AWS(Amazon Web Services) 한국(서울) 리전 내 암호화된 데이터베이스에 보관, 처리되며, 제3국으로 국외 이전되지 않습니다.
② (AI API 호스팅 처리) 회사는 자연어 채팅 분석 및 AI 응답 생성을 위하여 OpenAI, Google Cloud 등 글로벌 AI 기술 제공업체의 엔터프라이즈 API를 활용합니다. API 호출 시 회사는 자연어 지시문 내의 개인식별정보를 사전 비식별 처리(가명화/필터링)하여 전송하며, 제공업체는 수신된 데이터를 AI 모델 학습용으로 활용하지 않고 기술적 응답 생성 목적으로만 일시 처리 후 즉시 파기합니다.
| 개인정보 처리 항목 | 데이터 보관/처리 위치 | 국외 이전 해당 여부 | 보호 조치 |
|---|---|---|---|
| 회원 개인정보 전반 | AWS 서울 리전 (한국) | 국외 이전 없음 (국내 보관) | AES-256 암호화 보관 |
| 자연어 지시 텍스트 | 글로벌 AI API (OpenAI/GCP) | 비식별 프롬프트 처리 | 학습 금지(Opt-Out) API 조항 적용, 개인정보 사전 필터링 |
제4조 (개인정보 처리의 위탁)
회사는 원활한 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 위탁 개인정보 항목 |
|---|---|---|
| 주식회사 다날 | 유료 서비스 결제대행(PG), 정기결제 및 환불 처리 | 결제 수단 정보, 결제 금액, 거래 식별자 |
| Amazon Web Services (AWS) | 클라우드 인프라 및 데이터베이스 호스팅 (서울 리전) | 서비스 처리 데이터 전반 |
| 주식회사 인포뱅크 / 알리고 | SMS 인증번호 및 알림톡 발송 | 휴대폰 번호, 발송 문구 |
제5조 (개인정보의 파기 절차 및 방법)
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 회원 탈퇴 시 회원의 계정에 귀속된 매장 연동 정보, 세션 쿠키, 사업 문서는 즉시 파기됩니다. 단, 전자상거래법 등 관계 법령에 따라 거래 기록(5년) 등은 별도 DB로 이관하여 보존합니다.
제6조 (개인정보 보호책임자)
- 개인정보 보호책임자
- 성명: 권창석 대표
- 연락처: 010-9007-0423 / help@bonup.ai
부칙
제1조 (시행일)
본 개인정보 처리방침은 서비스 정식 런칭 시점부터 시행됩니다.