개인정보 처리방침
시행일: 2026-08-13
무물은 회원(사장님)과 회원의 웹사이트 방문자의 개인정보를 소중히 다룹니다. 이 방침은 무물이 어떤 정보를 왜 받아서 어디까지 보내는지를 숨김없이 적은 문서입니다. 인공지능 답변 생성 과정에서 대화 내용이 국외로 이전되므로 제5장을 꼭 확인해 주세요.
0. 무물의 두 가지 지위
무물은 상황에 따라 지위가 다릅니다. 이 구분이 아래 내용을 읽는 기준이 됩니다.
- 회원(사장님) 정보에 대해서는 개인정보처리자입니다. 가입·과금· 알림을 위해 무물이 직접 수집하고 관리합니다.
- 방문자의 대화에 대해서는 수탁자입니다. 방문자 대화는 회원이 자신의 고객을 응대하기 위해 무물에 맡긴 정보이며, 무물은 회원의 지시 범위에서만 처리합니다. 방문자에 대한 개인정보처리자는 해당 웹사이트를 운영하는 회원입니다.
- 다만 무물 홈페이지의 데모 챗봇은 예외입니다. 무물 홈페이지에서 직접 제공하는 체험용 챗봇의 대화에 대해서는 맡긴 회원이 없으므로, 무물이 직접 개인정보처리자가 됩니다(제1장 다. 참고).
1. 처리하는 개인정보 항목
가. 회원(사장님)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 전자우편 주소, 비밀번호(단방향 암호화 값만 저장), 매장 이름, 웹사이트 도메인 | 가입 화면 입력 |
| 필수 | 가입 시점 접속 IP 주소, 약관·처리방침 동의 시각 | 가입 완료 시 자동 기록 |
| 선택 | 알림 수신용 휴대전화번호, 텔레그램 대화 식별자 | 회원이 콘솔에서 직접 등록 |
| 임시 | 가입 인증번호, 전자우편·IP별 요청 횟수 | 인증번호 발송 시 자동 생성(임시 저장소, 최대 24시간) |
비밀번호는 bcrypt 단방향 해시로만 저장하며 원문은 저장하지 않습니다. 무물 운영자도 회원의 비밀번호를 볼 수 없습니다.
나. 방문자(회원 웹사이트의 이용자)
| 항목 | 수집 방법 |
|---|---|
| 대화 내용(방문자가 입력한 질문과 챗봇의 답변) | 위젯 대화 시 자동 저장 |
| 접속 IP 주소, 브라우저 정보(User-Agent), 대화가 시작된 페이지 주소 | 위젯 대화 시 자동 기록 |
| 대화 세션 식별자(무작위 문자열) | 방문자 브라우저의 로컬 저장소에 보관 |
무물은 방문자에게 이름·연락처 등을 먼저 묻지 않습니다. 다만 방문자가 대화 중에 스스로 개인정보를 입력하면 그 내용이 대화 기록으로 저장될 수 있습니다.
다. 무물 홈페이지의 데모 챗봇 이용자
무물 홈페이지에서 체험용 데모 챗봇과 나눈 대화에 대해서는 무물이 직접 개인정보처리자로서 아래를 처리합니다.
- 대화 내용, 접속 IP 주소, 브라우저 정보, 대화 세션 식별자
- 남용 방지를 위한 IP별·세션별 이용 횟수 집계(임시 저장소, 최대 48시간 후 자동 삭제)
데모는 가상의 상점을 가정한 체험이므로 실제 개인정보를 입력하지 말아 주세요.
라. 회원이 등록한 지식
회원이 등록한 자주 묻는 질문(FAQ)과 업로드한 문서의 내용을 저장하고, 검색을 위한 벡터로 변환하여 보관합니다. 이 자료에 제3자의 개인정보를 포함하지 않을 책임은 회원에게 있습니다.
2. 개인정보의 처리 목적
- 회원 식별과 서비스 제공: 가입, 로그인, 매장 관리, 문의 대응
- 인공지능 답변 생성: 방문자 질문과 등록된 지식을 바탕으로 답변 생성
- 대화 연속성 제공: 방문자가 페이지를 옮기거나 다시 방문해도 대화가 이어지도록 유지
- 사장님 알림: 챗봇이 답하지 못한 질문·불만 문의를 회원이 선택한 채널로 전달
- 부정 이용 방지: 가입 IP 기록·요청 횟수 집계를 통한 자동 가입 및 무료 제공량 남용 차단
- 서비스 품질 관리: 사용량·오류·응답 시간 통계 산출
- 법령상 의무 이행: 전자상거래 관련 기록의 보존
무물은 회원과 방문자의 개인정보를 광고 전송이나 제3자 마케팅 목적으로 이용하지 않으며, 대화 내용을 인공지능 모델의 학습에 사용하지 않습니다.
3. 처리 및 보유 기간
| 대상 | 보유 기간 |
|---|---|
| 회원 정보 | 이용계약 해지(탈퇴) 시까지. 해지 요청을 접수하면 10일 이내에 파기 |
| 방문자 대화 기록 | 회원의 이용계약이 해지될 때까지. 방문자가 위젯에서 "대화 지우기"를 실행하면 해당 방문자 화면에서 즉시 분리되며(새 대화가 시작됩니다), 회원의 대화 기록에서까지 지우려면 회원 또는 방문자가 아래 문의 창구로 삭제를 요청해 주세요. 요청은 접수 후 10일 이내에 처리합니다 |
| 가입 IP 주소, 동의 시각 | 부정 가입 조사 및 동의 증빙 목적으로 이용계약 해지 시까지 |
| 가입 인증번호, 요청 횟수 집계 | 인증번호 10분, 횟수 집계 24시간 후 자동 삭제 |
| 결제·환불 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 |
4. 개인정보의 제3자 제공 및 처리 위탁
무물은 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래와 같이 처리를 위탁하고 있습니다. 국외 사업자에 대한 위탁은 제5장에서 따로 안내합니다.
| 수탁자 | 위탁 업무 | 제공 항목 |
|---|---|---|
| (주)스마트에스엠에스(알리고) | 문자(SMS) 알림 발송 | 회원이 등록한 휴대전화번호, 알림 본문 |
위탁 계약 시 개인정보의 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 책임에 관한 사항을 문서로 정하고 있습니다.
5. 개인정보의 국외 이전
무물은 인공지능 답변 생성, 전자우편 발송, 자동 가입 차단을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 「개인정보 보호법」 제28조의8에 따라 이전받는 자와 국가, 항목, 목적, 시기와 방법, 보유 기간을 안내합니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. privacy@openai.com | 미국 | 방문자의 질문과 최근 대화 맥락, 답변 생성에 필요한 범위의 FAQ·문서 내용 | 인공지능 답변 생성 | 답변을 만들 때마다 암호화된 통신(HTTPS)으로 전송 | API 요청 데이터는 모델 학습에 사용되지 않으며, 남용 모니터링 목적으로 최대 30일 보관 후 삭제(OpenAI 정책 기준) |
| Google LLC Google 개인정보 문의 창구 | 미국 | ① 수신자 전자우편 주소와 메일 본문 ② FAQ·문서의 텍스트 ③ 방문자의 질문 | ① 가입 인증·알림 메일 발송(Gmail) ② 문서 검색용 벡터 생성(임베딩) ③ 방문자 질문의 벡터 변환(문서 검색) | 메일 발송 시점, 지식 등록·수정 시점, 그리고 문서 학습을 켠 매장에서 방문자가 질문할 때마다 암호화된 통신(HTTPS)으로 전송 | Google 정책에 따른 처리 기간 |
| Anthropic, PBC privacy@anthropic.com | 미국 | 방문자의 질문과 최근 대화 맥락, 답변 생성에 필요한 범위의 FAQ·문서 내용 | 인공지능 답변 생성(주 공급자를 대체해 사용하는 경우) | 해당 공급자로 설정된 기간 동안 답변을 만들 때마다 암호화된 통신(HTTPS)으로 전송 | API 요청 데이터는 모델 학습에 사용되지 않으며, Anthropic 정책에 따른 기간 보관 후 삭제 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 | 접속 IP 주소, 브라우저 정보, 로봇 확인 토큰 | 자동화 가입(봇) 차단 | 가입 화면에서 로봇 확인을 수행할 때 암호화된 통신(HTTPS)으로 전송 | Cloudflare 정책에 따른 처리 기간 |
| Telegram Messenger | 국외 | 회원이 연결한 텔레그램 대화 식별자, 알림 본문(문의 요약 포함) | 회원이 선택한 경우에 한해 텔레그램으로 알림 발송 | 알림 발생 시 암호화된 통신(HTTPS)으로 전송 | 회원이 텔레그램 연결을 해제할 때까지 |
국외 이전 거부 방법과 그 효과: 회원은 이용계약을 해지하거나 해당 기능을 사용하지 않는 방법으로 국외 이전을 거부할 수 있습니다. 다만 인공지능 답변 생성과 가입 인증은 서비스의 본질적 기능이므로, 이를 거부하면 서비스를 이용할 수 없습니다. 텔레그램 알림은 콘솔에서 연결을 해제하면 즉시 중단되며 다른 기능에는 영향을 주지 않습니다.
6. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관한 뒤 해당 기간이 지나면 파기합니다.
7. 정보주체의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 상당 부분은 콘솔에서 직접 처리할 수 있으며, 그 밖의 요청은 아래 보호책임자에게 연락하면 10일 이내에 처리합니다.
- 방문자는 대화가 이루어진 웹사이트의 운영자(회원)에게 권리 행사를 요청하는 것이 원칙입니다. 무물에 직접 요청하는 경우, 무물은 해당 회원에게 이를 전달하고 처리 결과를 회신합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 무물은 만 14세 미만을 대상으로 하는 서비스가 아닙니다.
- 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다.
8. 안전성 확보조치
- 비밀번호 보호: 단방향 암호화(bcrypt)로만 저장하여 원문 복원이 불가능합니다.
- 전송 구간 암호화: 웹사이트와 외부 연동 통신 전 구간에 HTTPS를 적용합니다.
- 접근 통제: 매장별로 데이터를 격리하여, 회원은 자신의 매장 데이터만 열람할 수 있습니다.
- 도메인 제한: 셀프 가입 매장의 위젯은 회원이 등록한 도메인에서만 동작하도록 차단 목록이 아닌 허용 목록 방식으로 통제합니다(개별 계약으로 개통한 매장은 계약에서 정한 범위를 따릅니다).
- 남용 차단: IP 기준 요청 제한, 가입 상한, 일일 사용량 상한을 운영합니다.
- 접근 권한 최소화: 개인정보를 취급하는 인원을 최소한으로 두고 권한을 분리합니다.
9. 쿠키 및 로컬 저장소의 운영
- 회원 로그인 세션 쿠키: 로그인 상태 유지를 위해 사용합니다. 브라우저 설정에서 거부할 수 있으나, 거부하면 로그인이 유지되지 않습니다.
- 위젯 세션 식별자: 방문자 브라우저의 로컬 저장소에 무작위 문자열을 보관하여 대화를 이어 줍니다. 방문자가 위젯의 "대화 지우기"를 누르거나 브라우저 저장소를 비우면 삭제되고 새 대화가 시작됩니다.
- 무물은 광고 목적의 추적 쿠키나 제3자 광고 스크립트를 사용하지 않습니다.
10. 개인정보 보호책임자 및 권익침해 구제
개인정보 보호책임자: 심한섭 (대표) 문의: ilbeol.com@gmail.com 전화: 010-0000-0000
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 국번없이 182
11. 처리방침의 변경
이 처리방침은 2026-08-13부터 적용됩니다. 내용이 추가·삭제· 수정되는 경우 변경 사항의 시행 7일 전부터 서비스 화면에 공지하며, 국외 이전 대상이 추가되는 등 중요한 변경은 회원의 전자우편으로도 알립니다.