Shopfriend Privacy Policy v2.0 - 브랜파이 가게친구

# 브랜파이 개인정보 보호 정책

**버전:** v2.0
**최초 제정일:** 2023년 9월 26일 (v1.0)
**최종 업데이트 날짜:** 2026년 2월 10일 (v2.0)
**시행일:** 2026년 2월 10일

—

주식회사 브랜파이(이하 “회사”)는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다.

회사는 개인정보 보호 정책을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

—

## 1. 개인정보 수집 및 이용목적

우리는 사용자로부터 수집한 개인정보를 다음과 같은 목적으로 사용합니다:

### 1.1. 회원 가입 및 관리
– 계정 구분 (회원 식별 및 인증)
– 회원자격 유지·관리
– 서비스 부정이용 방지
– 고충처리
– 분쟁 조정을 위한 기록 보존

### 1.2. 서비스 제공
– AI 상담 서비스 제공 (웹, 네이버톡톡, 카카오채널)
– 상담 매뉴얼 관리 및 AI 학습
– 맞춤형 서비스 제공
– 서비스 이용 통계 분석
– 상담 이력 관리 및 분석
– 서비스 품질 향상 및 개선

### 1.3. 유료 서비스 제공 및 결제
– 콘텐츠 제공
– 정기결제(구독결제) 처리 및 정산
– 요금 결제 및 관리
– 유료 결제 사용자 확인
– 요금 추심
– 세금계산서 발행

### 1.4. 마케팅 및 광고 활용
– 신규 서비스 개발 및 맞춤 서비스 제공
– 이벤트 및 광고성 정보 제공 (이용자 동의 시)
– 사용 목적 유형 분석
– 서비스 접속빈도 파악

### 1.5. 고객 지원
– 공지사항 전달
– 민원 처리
– 분쟁 조정

### 1.6. 트래픽 관리
– 서버 및 네트워크 부하 관리
– 서비스 안정성 확보

—

## 2. 수집하는 개인정보 항목

우리는 다음과 같은 개인정보 항목을 수집할 수 있습니다:

### 2.1. 회원 가입 시

**필수 항목:**
– 이메일 (계정 ID)
– 비밀번호 (암호화 저장)

**선택 항목:**
– 전화번호
– 회사명
– 담당자명
– 프로필 이미지

### 2.2. 유료 서비스 이용 시

**필수 항목:**
– 결제 정보 (카드번호, 유효기간 등 – 결제대행사에서 관리)
– 정기결제 정보 (구독 시작일, 결제 주기 등)
– 과거 구매 이력

**세금계산서 발행 시:**
– 사업자등록번호
– 상호
– 대표자명
– 사업장 주소

### 2.3. AI 상담 서비스 이용 시

**수집 항목:**
– 저장 문서 (상담 매뉴얼 및 FAQ 내용)
– 고객과의 대화 내용 (AI 학습용)
– 서비스 이용 기록
– 상담 통계 데이터
– 외부 API 연동 정보 (이용자가 설정한 정보)

**중요 안내:**
– 회사는 결제 정보 외에 주민등록번호, 계좌번호 등 민감정보를 별도로 수집하지 않습니다.
– 다만, 이용자의 고객이 채팅창에 민감정보를 직접 입력하는 경우, 해당 내용이 채팅 로그에 포함될 수 있습니다.
– 네이버톡톡, 카카오채널 등 외부 플랫폼을 통한 대화 내용은 해당 플랫폼의 정책에 따라 관리됩니다.

### 2.4. 자동으로 생성·수집되는 정보

**서비스 이용 과정에서 자동 수집:**
– IP 주소
– 쿠키
– 서비스 이용 기록
– 접속 로그
– 방문 일시
– 기기 정보 (OS, 브라우저 종류 및 버전, 앱 버전)
– 불량 이용 기록

### 2.5. 외부 서비스 연동 시

**카카오채널, 네이버톡톡 등 연동 시:**
– 해당 플랫폼에서 제공하는 사용자 식별 정보
– 메시지 전송 이력

—

## 3. 개인정보 보호

### 3.1. 보안 조치

우리는 수집한 개인정보를 적절한 보안 조치를 통해 보호하고 유출 또는 무단 액세스로부터 방지하기 위해 노력합니다.

### 3.2. 기술적 조치

**개인정보 암호화:**
– 비밀번호: 단방향 암호화
– 데이터 전송 시: SSL/TLS 암호화 통신
– 클라우드 보안 규칙을 통한 데이터 접근 제어

**채팅 로그 내 민감정보 처리:**
– 회사는 주민등록번호, 계좌번호 등 민감정보를 별도로 수집하지 않습니다.
– 다만, 고객이 채팅창에 민감정보를 직접 입력한 경우, 이용자는 해당 대화 내용을 즉시 삭제하거나 별도로 관리할 책임이 있습니다.
– 이용자는 고객에게 채팅창에 민감정보를 입력하지 않도록 안내해야 합니다.

**해킹 등 외부 침입 방지:**
– 클라우드 보안 시스템 활용
– 방화벽(Firewall) 운영
– 정기적인 보안 업데이트

**백업 및 보안 프로그램:**
– 클라우드 자동 백업 기능 활용
– 백업 데이터 암호화 보관
– 보안 프로그램 정기 업데이트

**접속기록 보관:**
– 개인정보 처리 시스템 접속 기록 보관 (최소 1년)
– 로그 위·변조 방지 조치

### 3.3. 관리적 조치

**내부관리계획 수립 및 시행:**
– 개인정보 보호를 위한 내부관리계획 수립
– 정기적인 자체 감사 실시

**정기적인 직원 교육:**
– 개인정보 처리 직원 대상 정기 교육 실시 (연 1회 이상)
– 개인정보 보호 의무 및 보안 관련 교육

**접근 권한 관리:**
– 개인정보 처리 시스템에 대한 접근권한 최소화
– 직무 변경 시 접근 권한 즉시 변경·말소

### 3.4. 물리적 조치

**전산실 접근 통제:**
– 회사는 인증받은 클라우드 서비스를 이용합니다
– 클라우드 서비스 제공업체의 물리적 보안 정책이 적용됩니다
– 데이터센터 출입 통제 및 CCTV 운영

**문서 보안:**
– 개인정보 포함 문서의 잠금장치 설치
– 개인정보 보관 장소의 출입 통제

—

## 4. 개인정보 공유

### 4.1. 제3자 제공 원칙

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

### 4.2. 예외 사항

개인정보는 다음과 같은 상황에서 제3자와 공유될 수 있습니다:

**1) 이용자가 사전에 동의한 경우**
– 제3자 제공에 대해 이용자가 명시적으로 동의한 경우

**2) 유료 결제 확인**
– 결제 처리를 위해 결제대행업체(PG사)에 필요한 최소한의 정보를 제공하는 경우

**3) 관련 기관 요청**
– 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
– 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

**4) 통계 및 연구 목적**
– 통계작성·학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

### 4.3. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하여 처리하고 있습니다:

회사는 위탁계약 체결 시 「개인정보 보호법」에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

### 4.4. AI 학습을 위한 데이터 활용

**AI 학습 목적 사용:**
회사는 서비스 품질 향상을 위해 다음 데이터를 AI 학습에 활용할 수 있습니다:
– 이용자가 입력한 상담 매뉴얼 및 FAQ
– 실제 상담 대화 내용 (개인정보 제거 후)
– 서비스 이용 패턴 및 통계 데이터
– 상담 만족도 및 피드백 데이터

**외부 AI 서비스 이용:**
– **제공 업체:** OpenAI, L.L.C.
– **서비스:** ChatGPT API
– **개인정보 처리방침:** https://openai.com/policies/privacy-policy
– **데이터 처리:** 해당 업체의 정책에 따라 처리됩니다
– **모델 버전:** 서비스 품질 향상을 위해 사전 공지 없이 변경될 수 있습니다

**향후 사용 가능한 AI 서비스:**
회사는 서비스 품질 향상을 위해 향후 다른 AI 서비스를 추가로 도입할 수 있으며, 이 경우 해당 업체의 개인정보 처리방침이 적용됩니다.

**개인정보 제거:**
회사는 AI 학습에 사용되는 데이터에서 다음과 같이 개인정보를 제거하도록 노력합니다:
– 이용자가 작성한 상담 매뉴얼에서 개인정보 제거
– 통계 데이터 생성 시 개인 식별 정보 제외

**이용자의 책임:**
– 채팅 로그에 고객의 민감정보(주민번호, 계좌번호, 신용카드번호 등)가 포함되지 않도록 관리할 책임은 이용자에게 있습니다.
– 이용자는 상담 매뉴얼 작성 시 개인정보가 포함되지 않도록 주의해야 합니다.
– 고객에게 채팅창에 민감정보를 입력하지 않도록 사전 안내할 것을 권장합니다.

—

## 5. 개인정보 보유 기간

### 5.1. 원칙

우리는 개인정보를 사용자가 서비스를 사용하는 동안 보유하며, 이용 목적이 달성되거나 사용자가 삭제를 요청한 경우에 한해 보유합니다.

### 5.2. 회원 정보

**보유 기간:** 회원 탈퇴 시까지

**예외:**
– 관계 법령 위반에 따른 수사·조사 등이 진행중인 경우: 해당 수사·조사 종료 시까지
– 서비스 이용 관련 채권·채무 관계 잔존 시: 해당 채권·채무 관계 정산 시까지

### 5.3. 법령에 따른 보관 (회원 탈퇴 후에도 보관)

다음 정보에 대해서는 관계 법령에 따라 일정 기간 보관합니다:

**가. 계약 또는 청약철회 등에 관한 기록**
– 보존 근거: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 시행령 제6조
– 보존 기간: 5년

**나. 대금결제 및 재화 등의 공급에 관한 기록**
– 보존 근거: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 시행령 제6조
– 보존 기간: 5년

**다. 소비자 불만 또는 분쟁처리에 관한 기록**
– 보존 근거: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 시행령 제6조
– 보존 기간: 3년

**라. 접속 로그 기록**
– 보존 근거: 「통신비밀보호법」 제15조의2 및 시행령 제41조
– 보존 기간: 3개월

**마. 표시·광고에 관한 기록**
– 보존 근거: 「전자상거래 등에서의 소비자보호에 관한 법률」
– 보존 기간: 6개월

**바. 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류**
– 보존 근거: 「국세기본법」
– 보존 기간: 5년

### 5.4. AI 학습 데이터

**보존 기간:**
– 회원이 AI 학습 동의를 철회하거나 회원 탈퇴 시까지
– 단, 개인정보를 제거한 통계 데이터는 서비스 품질 향상 목적으로 영구 보관 가능

### 5.5. 개인정보 파기

**파기 절차:**
– 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체없이 파기합니다
– 법령에 따라 보존해야 하는 경우 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보관합니다

**파기 방법:**
– **전자적 파일:** 복구 불가능한 기술적 방법으로 완전 삭제
– **종이 문서:** 분쇄기로 분쇄하거나 소각하여 파기

—

## 6. 사용자의 권리

사용자는 다음과 같은 권리를 행사할 수 있습니다:

### 6.1. 개인정보 열람 및 정정 요청

이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있습니다.
– 방법: 회사 홈페이지 로그인 > 마이페이지 > 개인정보 관리

### 6.2. 개인정보 삭제 요청

이용자는 자신의 개인정보 삭제를 요청할 수 있습니다.
– 단, 법령에 따라 보존해야 하는 정보는 삭제가 제한될 수 있습니다.

### 6.3. 개인정보 처리 제한 요청

이용자는 자신의 개인정보 처리를 제한할 수 있습니다.
– 단, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

### 6.4. 개인정보 이전 요청

이용자는 자신의 개인정보를 다른 서비스로 이전할 것을 요청할 수 있습니다.

### 6.5. 동의 철회 요청

이용자는 개인정보 처리에 대한 동의를 언제든지 철회할 수 있습니다.
– AI 학습 목적 데이터 사용 동의 철회
– 마케팅 정보 수신 동의 철회

### 6.6. 권리 행사 방법

**온라인:**
– 회사 홈페이지 로그인 > 마이페이지 > 개인정보 관리

**오프라인:**
– 이메일: help@branpie.com
– 전화: 031-399-4919
– 우편: 경기도 안양시 동안구 평촌대로 141 트윈플라자 306호

**처리 기간:**
회사는 정보주체의 요청을 접수한 날로부터 **10일 이내**에 조치하고 그 결과를 통지합니다.

### 6.7. 대리인의 권리 행사

이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.

### 6.8. 제한 사항

다음의 경우 개인정보 열람 및 처리정지 요구를 제한할 수 있습니다:
– 법률에 따라 열람이 금지되거나 제한되는 경우
– 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

—

## 7. 정보 수집 도구

### 7.1. 쿠키의 개념

우리는 다양한 정보 수집 도구를 사용하여 개인정보를 수집할 수 있습니다. 이에는 쿠키, 웹 비콘, 픽셀 태그, 로그 파일 등이 포함될 수 있습니다.

쿠키(Cookie)란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로 이용자 컴퓨터에 저장됩니다.

### 7.2. 쿠키의 사용 목적

– 이용자의 접속 빈도 및 방문 시간 분석
– 이용자의 취향과 관심분야 파악
– 서비스 개선 및 맞춤 서비스 제공
– 자동 로그인 기능 제공
– 보안 접속 관리
– 트래픽 측정 및 분석

### 7.3. 쿠키의 설치·운영 및 거부

**쿠키 설정 변경 방법:**

**Chrome:**
설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

**Edge:**
설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리

**Safari:**
환경설정 > 개인정보 > 쿠키 및 웹 사이트 데이터

### 7.4. 쿠키 거부 시 영향

쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

—

## 8. 링크

### 8.1. 외부 링크

서비스 내에서 외부 링크가 제공될 수 있으며, 해당 사이트의 개인정보 보호 정책은 우리의 관할권을 벗어나므로 주의가 필요합니다.

### 8.2. 제3자 서비스

본 서비스는 다음과 같은 제3자 서비스와 연동될 수 있습니다:
– 네이버톡톡
– 카카오채널
– 기타 이용자가 설정한 외부 API 서비스

이러한 제3자 서비스의 개인정보 처리는 해당 서비스 제공자의 개인정보 처리방침을 따릅니다.

### 8.3. 이용자의 주의 의무

이용자는 외부 링크나 제3자 서비스를 이용할 때 해당 서비스의 개인정보 처리방침을 확인할 책임이 있습니다.

—

## 9. 개인정보 보호 정책 변경

### 9.1. 변경 권리

우리는 개인정보 보호 정책을 업데이트할 수 있으며, 변경 사항은 이 페이지에 게시됩니다.

### 9.2. 일반 변경 시 고지

이 개인정보 처리방침은 시행일자에 적용되며, 법령 및 방침에 따른 변경사항이 있는 경우 **변경 시행 7일 전**부터 공지사항을 통해 고지합니다.

### 9.3. 중대한 변경의 경우

다음과 같은 중대한 변경이 있는 경우 **변경 시행 30일 전**부터 고지하며, 필요 시 이용자의 재동의를 받습니다:

– 수집하는 개인정보 항목의 추가
– 개인정보 이용 목적의 변경
– 개인정보 보유 및 이용기간의 연장
– 개인정보 제3자 제공 대상 추가
– 개인정보 처리 위탁업체의 추가 또는 변경

### 9.4. 고지 방법

– 회사 웹사이트 공지사항
– 서비스 로그인 시 팝업 안내
– 이메일 안내 (중대한 변경 시)

### 9.5. 동의 거부 권리

변경된 개인정보 처리방침에 동의하지 않을 경우, 이용자는 회원 탈퇴를 요청할 수 있습니다. 단, 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다.

—

## 10. 문의

### 10.1. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

– **성명:** [담당자 이름] – **직책:** [직책명 예: 대표이사, CTO] – **연락처:** 031-399-4919
– **이메일:** help@branpie.com

### 10.2. 개인정보 보호 담당부서

– **부서명:** 운영팀
– **담당자:** [담당자 이름] – **연락처:** 031-399-4919
– **이메일:** help@branpie.com

### 10.3. 회사 정보

개인정보 보호 정책 또는 개인정보 처리와 관련된 문의 사항은 다음으로 연락 주시기 바랍니다:

– **회사명:** 주식회사 브랜파이
– **주소:** 경기도 안양시 동안구 평촌대로 141 트윈플라자 306호
– **이메일:** help@branpie.com
– **전화:** 031-399-4919

### 10.4. 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

**개인정보 침해신고센터**
– 홈페이지: privacy.kisa.or.kr
– 전화: (국번없이) 118

**개인정보 분쟁조정위원회**
– 홈페이지: www.kopico.go.kr
– 전화: 1833-6972

**대검찰청 사이버수사과**
– 홈페이지: www.spo.go.kr
– 전화: (국번없이) 1301

**경찰청 사이버안전국**
– 홈페이지: cyberbureau.police.go.kr
– 전화: (국번없이) 182

—

## 부칙

### 제1조 (시행일)

– v1.0: 2023년 9월 26일부터 시행
– v2.0: 2026년 2월 10일부터 시행

### 제2조 (이전 처리방침)

이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다:
– v1.0 (2023.09.26 ~ 2026.02.09)

—

## 개인정보 보호 정책 변경 이력

| 버전 | 시행일 | 주요 변경 내용 |
|——|——–|—————-|
| v2.0 | 2026.02.10 | 실제 기술 환경 반영, AI 모델 버전 변경 정책 추가, 정기결제 명시, 법적 필수 항목 전면 보완, AI 학습 데이터 활용 조항 추가, 처리 위탁 업체 상세 명시, 안전성 확보 조치 구체화, 사용자 권리 행사 방법 명확화, **민감정보 미수집 및 이용자 관리 책임 명시** |
| v1.0 | 2023.09.26 | 최초 제정 |

—

**개인정보 보호 정책은 정보주체의 권리 보호와 회사의 투명한 개인정보 처리를 위해 수립되었습니다.**

**이용자는 본 개인정보 보호 정책에 동의하지 않을 권리가 있으며, 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다.**