제1조 총칙
아드하즈(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
본 방침은 회원·관리자·구성원, 도입 문의자, 매장 구매자 및 카카오 상담 이용자의 개인정보와 예약 플랜·주문·결제 과정에서 처리되는 개인정보에 적용됩니다.
제2조 회사와 고객사의 개인정보 처리 역할
고객사는 자신이 판매·상담 목적과 수단을 결정하여 수집하는 구매자 개인정보의 개인정보처리자입니다. 회사는 고객사의 지시에 따라 주문서, 상담, CRM, 알림 및 결제 도구를 제공하는 범위에서 개인정보 처리업무 수탁자로서 처리합니다.
회사는 회원가입·인증, 서비스 보안, 예약 플랜 계약·요금 청구, 구매자 카드대금 수납·취소·고객사 정산, 법적 의무, 제품 분석 및 회사 고객지원처럼 회사가 처리 목적과 수단을 결정하는 업무에서는 독립적인 개인정보처리자입니다.
제3조 개인정보의 처리 목적 및 법적 근거
| 처리 목적 | 법적 근거 | 주요 개인정보 |
|---|---|---|
| 회원가입, 로그인, 권한 확인 및 계정 보호 | 개인정보 보호법 제15조 제1항 제4호(계약 체결·이행) 및 제6호(정당한 이익) | 이름, 이메일, 소셜 계정 식별자, 역할, 세션·기기·접속 정보 |
| 매장·주문서·카카오 상담·CRM·알림 서비스 제공 | 계약 체결·이행 및 고객사의 개인정보 처리업무 위탁 | 매장 설정, 구매자 이름·전화번호, 주문·상담·업로드·알림 정보 |
| 예약 플랜, 결제수단, 구매자 카드대금 수납·고객사 정산, 자동결제, 환불 및 회계·분쟁 처리 | 계약 체결·이행 및 전자상거래·세법 등 법적 의무 | 플랜, 결제금액·통화·일시·상태, 결제수단 식별정보, 환불·감사 기록 |
| AI 상담·요약·분류·이미지 및 운영 보조 | 계약 체결·이행 또는 고객사의 처리 지시 | 매장 프롬프트, 상담·주문 문맥, 이용자가 입력한 요청과 생성 결과 |
| 장애 대응, 보안 감사, 부정 이용 방지 | 법적 의무 및 회사·이용자의 정당한 이익 | IP, 접속·오류·보안 이벤트, 요청 맥락, 마스킹된 사용자·서비스 식별자 |
| 제품 분석, 도입 문의 및 광고 성과 측정 | 별도 동의가 필요한 경우 동의, 그 밖에는 식별 가능성을 최소화한 정당한 이익 범위 | 기능 이용 이벤트, UTM·광고 클릭 식별자, 쿠키, 해시 처리 연락처 |
제4조 처리하는 개인정보의 항목
| 구분 | 처리 항목 | 수집 시점 |
|---|---|---|
| 회원·관리자·구성원 | 이름, 이메일, 프로필 이미지(선택), 역할, Google·Kakao 계정 식별자, 세션 토큰, 로그인 기기·접속 정보 | 가입, 로그인, 초대 및 권한 변경 시 |
| 도입 문의 | 성명, 전화번호, 상호명, 현재 문의 방식, 월 문의량, 관심 기능, 상담 내용, 유입 경로·UTM·광고 클릭 식별자 | 도입 문의 작성·제출 시 |
| 매장 운영 | 매장명, 주소, 알림 수신번호, 은행명·계좌번호·예금주, 픽업 일정, 매장 프롬프트, 외부 서비스 링크, 카카오 채널 설정 | 매장 생성, 온보딩 및 설정 변경 시 |
| 카카오 상담·구매자 식별 | 카카오 사용자·채팅방 식별자, plusfriendUserKey, 닉네임, 메시지, 요청 속성, 고객 접근 링크 토큰, 마지막 이용 일시 | 카카오 상담, 주문서 진입 및 주문 확인 시 |
| 주문 전 작성 정보 | 주문자명, 전화번호, 주문서·구매자 식별자, 픽업 일시, 옵션·수량·문구·요청사항, 업로드·AI 이미지 연결정보, 쿠폰, 계산금액, 입력 진행 상태 | 공개 주문서를 열고 입력·저장할 때 |
| 주문·변경·업로드 | 주문번호·상태·금액·응답값·원본 제출내용, 변경 전후 값·검토 메모, 참고사진, 원본 파일명·형식·크기·저장 키, 처리 일시 | 주문 제출, 변경 요청, 파일 업로드 및 매장 처리 시 |
| 구매자 결제·환불·고객사 정산 | 주문자명·전화번호, 주문·결제 식별자, 입금자명, 금액·통화·결제방법·상태, PG·거래 식별자, 결제·취소·환불 시각과 응답 정보, 고객사 정산금액·상태·조정 내역, 고객에게 표시할 환불 사유 | 입금 확인, 카드 결제, 결제 조회, 취소·환불 및 고객사 정산 시 |
| 예약 플랜 및 자동결제 | 매장·관리자 식별자, 플랜·가격·혜택·결제일·갱신일, 결제 방식, 암호화된 빌링키와 무결성 digest, 결제수단 요약, PG·결제 식별자, 결제 동의 문구·정책 버전·일시, 실패·재시도·해지·환불·감사 기록 | 플랜 선택, 결제수단 등록, 최초·갱신 결제, 변경·해지·환불 시 |
| 종전 이용권 운영 | 매장·이용권 식별자, 출처, 부여·사용·소멸 수량과 잔여량, 사용기한, 처리자·운영 메모, 처리 일시 | 종전 이용권 지급·구매·사용·복구·보정·소멸 시 |
| 분석·보안·오류 | IP, 쿠키, 접속 일시, 브라우저·사용자 에이전트, 기능 이용·전환 이벤트, 진행률, 마스킹된 세션 리플레이, 오류 메시지·stack trace·요청 맥락 | 웹·앱 접속 및 기능 이용 시 자동 생성 |
제5조 개인정보의 처리 및 보유 기간
| 정보·기록 | 보유 기간 | 근거 및 처리 |
|---|---|---|
| 회원 계정·권한 | 탈퇴 또는 계약 종료 후 30일 이내 삭제 | 계정 복구·오삭제 방지 기간 후 삭제. 법정 보존정보는 분리 보관 |
| 계약·청약철회·대금결제·공급 기록 | 거래 또는 계약 종료일부터 5년 | 전자상거래법 등 관계 법령상 보존 및 회계·분쟁 대응 |
| 소비자 불만·분쟁 처리 기록 | 처리일부터 3년 | 전자상거래법 등 관계 법령상 보존 |
| 예약 플랜 동의·결제·환불·감사 기록 | 계약 종료 또는 마지막 거래일부터 5년 | 계약 이행, 과오납·재시도·분쟁 및 법적 의무 |
| 종전 이용권 부여·사용·소멸 기록 | 매장 삭제 시까지 | 잔액·사용기한 관리, 환불 복구, 운영 감사 및 이의·분쟁 대응. 매장 삭제 후 법정 보존이 필요한 거래기록은 분리 보관 |
| 암호화된 자동결제 식별정보 | 결제수단 해지·교체 또는 계약 종료 후 미결제·환불·대사 필요가 끝날 때까지 | 활성 청구와 미확정 결과 복구에 필요한 기간만 접근 제한 상태로 보관 후 삭제 |
| 주문·변경·알림 이력 | 관련 거래 종료일부터 5년 이내 | 판매계약 이행과 분쟁 대응. 고객사가 더 짧은 보유기간을 정한 경우 법령상 보존범위 외에는 그 지시에 따름 |
| 미제출 주문 작성 상태 | 마지막 활동일부터 최대 1년 또는 고객사 계약 종료·정당한 삭제 요청 시까지 | 작성 복구와 예약 상담 목적. 제출 후에는 관련 주문 보유기간 적용 |
| 참고사진·업로드 메타데이터 | 주문 완료·취소 또는 미제출 작성 종료 후 1년 | 제작·문의 목적 종료 후 삭제. 분쟁 중이면 관련 주문 보유기간까지 분리 보관 가능 |
| 상담·AI 응답·테스트 채팅 | 수집일부터 1년 | 서비스 제공, 품질 확인 및 분쟁 대응 |
| 접속·분석·오류 기록 | 수집일부터 최대 1년 | 보안 사고 관련 기록은 조사·조치 완료 후 1년까지 보관 가능 |
제6조 개인정보의 제3자 제공
회사는 개인정보를 고지한 목적 범위에서 처리하고 원칙적으로 제3자에게 제공하지 않습니다. 법령상 의무, 정보주체의 별도 동의 또는 급박한 생명·신체 보호 등 적법한 근거가 있는 경우에만 필요한 범위에서 제공합니다.
구매자가 입력한 주문·상담 정보가 해당 고객사 관리자 화면에 표시되는 것은 고객사가 정한 판매·상담 목적에 따른 처리입니다. 고객사와 회사의 역할이 독립적인 제3자 제공에 해당하는 개별 기능은 제공받는 자, 목적, 항목, 보유기간 및 거부권을 별도로 알리고 필요한 동의를 받습니다.
제7조 개인정보 처리업무의 위탁
회사는 위탁계약에 목적 외 처리 금지, 안전성 확보, 재위탁 통제, 사고 통지, 종료 시 반환·파기 및 관리·감독 사항을 반영합니다. 공급자 또는 위탁 업무가 변경되면 이 방침을 통해 공개합니다.
| 수탁자·재수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Google LLC / 주식회사 카카오 | 소셜 로그인 및 계정 인증 | 이름, 이메일, 프로필, 계정 식별자, 인증 정보 |
| Cloudflare, Inc. | 네트워크 보안, CDN, 오브젝트 저장소, 제한적 브라우저 처리 | 접속 기록, 서비스 요청, 업로드 파일 및 저장 메타데이터 |
| OpenAI, L.L.C. 및 회사가 운영하는 AI 게이트웨이 | AI 상담·분류·요약·이미지 생성 | 이용자가 요청한 프롬프트, 상담·주문 문맥, 생성 결과 |
| 인포뱅크 주식회사(Bizgo) / 주식회사 카카오 | 알림톡·비즈니스 메시지 발송 및 결과 처리 | 수신번호, 주문·픽업·금액·상태 안내 문구, 발송 결과 |
| Resend, Inc. | 인증·계약·서비스 이메일 발송 | 수신 이메일, 제목·본문, 발송 결과 |
| PostHog, Inc. | 서비스 이용 분석, 기능 플래그 및 마스킹된 세션 리플레이 | 회원·매장·기능 식별자, 이용 이벤트, 접속 환경, 마스킹된 상호작용 |
| Functional Software, Inc. (Sentry) | 오류 모니터링 및 장애 대응 | 오류·stack trace, 요청·브라우저·서버 맥락, 제한적 사용자 식별자 |
| Meta Platforms, Inc. | 별도 동의 또는 적법한 근거가 있는 광고 전환 측정 | 해시 연락처, 전환·광고 클릭·캠페인·접속 정보 |
| Slack Technologies, LLC | 접근 제한된 운영·장애·상업 알림 | 매장 식별자, 제한된 주문·결제·운영 상태 및 오류 요약 |
제8조 결제 처리 위탁
회사는 결제 화면에서 활성화된 결제수단에 필요한 정보만 PortOne을 통하여 해당 결제대행사로 전송합니다. Booka는 전체 카드번호를 직접 입력받거나 저장하지 않으며, 카드 자동결제에는 결제대행사가 발급한 결제수단 식별정보를 암호화하여 사용합니다.
| 수탁자·재수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| 주식회사 코리아포트원 | 결제수단 등록, 결제 연동, 승인·조회·취소·환불 및 웹훅 중계 | 구매자·관리자 식별정보, 주문·결제 식별자, 금액·통화·상태, 결제수단 식별정보, 취소·환불 결과 |
| 토스페이먼츠 주식회사 | 국내 카드 일반결제, 카드 자동결제 식별정보 발급·승인·취소 | 구매자·관리자 식별정보, 주문·금액, 결제수단 식별정보, 승인·취소 결과 |
| 엔에이치엔케이씨피 주식회사 | 국내 카드 일반결제, 카드 자동결제 식별정보 발급·승인·취소 | 구매자·관리자 식별정보, 주문·금액, 결제수단 식별정보, 승인·취소 결과 |
제9조 개인정보의 국외 이전
국외 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따른 계약 체결·이행을 위한 처리위탁·보관 또는 정보주체의 별도 동의를 근거로 합니다. 광고·선택 기능처럼 계약 이행에 필수적이지 않은 이전은 필요한 경우 별도 동의를 받습니다.
정보주체는 contact@booka.im로 선택 기능의 국외 이전 거부 또는 동의 철회를 요청할 수 있습니다. 필수 인증·호스팅·AI 이전을 거부하면 해당 로그인, 업로드 또는 AI 기능을 이용할 수 없지만 다른 이용 가능한 방법이 있으면 함께 안내합니다.
| 이전받는 자(연락처) | 국가 | 이전 항목·목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 글로벌 네트워크 처리 국가 | 접속·보안 기록, 업로드 파일 / 전송·보안·저장 | 서비스 요청·업로드 시 암호화 통신 | 위탁 종료 또는 각 정보 보유기간까지 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 프롬프트, 상담·주문 문맥 / AI 결과 생성 | AI 기능 요청 시 암호화 API 전송 | 회사의 API 설정·계약 및 해당 정보 보유기간에 따름 |
| Resend, Inc. (privacy@resend.com) | 미국 | 이메일 주소와 발송 내용 / 인증·서비스 메일 | 이메일 발송 시 암호화 API 전송 | 발송·보안 목적 달성 또는 계약 종료까지 |
| PostHog, Inc. (privacy@posthog.com) | 미국 | 이용 이벤트·접속환경·마스킹 리플레이 / 제품 분석 | 웹·서버 이벤트 발생 시 암호화 전송 | 최대 1년 또는 계약 종료까지 |
| Functional Software, Inc. (privacy@sentry.io) | 미국 | 오류·요청 맥락 / 장애 대응 | 오류 발생 시 암호화 전송 | 최대 1년 또는 장애 대응 목적 달성까지 |
| Meta Platforms, Inc. (Meta Privacy Center) | 미국 등 Meta 처리 국가 | 해시 연락처·전환·광고 식별정보 / 광고 성과 | 동의한 전환 이벤트 발생 시 암호화 전송 | 광고 측정 목적 달성 또는 Meta 계약 종료까지 |
| Slack Technologies, LLC (privacy@slack.com) | 미국 | 제한된 운영·장애 알림 / 내부 대응 | 운영 이벤트 발생 시 암호화 webhook 전송 | 운영 목적 달성 또는 워크스페이스 보유정책까지 |
제10조 개인정보의 파기
회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 법령상 보존이 필요한 정보는 다른 정보와 분리하여 접근을 제한하고 보존 목적 외로 이용하지 않습니다.
전자적 파일과 토큰은 복구가 어렵도록 삭제하거나 암호화키·접근권한을 폐기하고, 오브젝트 저장소 파일은 객체를 삭제합니다. 종이 자료는 분쇄 또는 소각합니다. 백업본은 정해진 백업 순환주기에 따라 덮어쓰며 복구 목적 외로 사용하지 않습니다.
제11조 정보주체의 권리와 행사 방법
- 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 거부·설명 요구는 contact@booka.im, 0507-1397-9915 또는 서울특별시 동작구 상도로55길 8, 301호(상도동 챌린지스테이션)로 요청할 수 있습니다.
- 회사는 요청자의 본인 또는 정당한 대리인 여부를 확인하고 법정 기한 안에 처리 결과 또는 제한 사유를 안내합니다.
- 고객사가 개인정보처리자인 구매자 정보 요청은 우선 해당 고객사에 접수할 수 있으며, 회사는 수탁자로서 고객사의 적법한 요청 처리를 지원합니다.
- 필수 개인정보 제공을 거부하면 가입, 주문, 상담, 결제 등 해당 정보가 필요한 기능을 이용할 수 없습니다. 선택 정보와 선택 목적의 동의 거부만을 이유로 필수 서비스를 제한하지 않습니다.
- 14세 미만 아동의 개인정보를 동의에 근거하여 처리해야 하는 경우 법정대리인의 동의를 확인합니다.
제12조 쿠키 및 온라인 행태정보
회사는 로그인, 고객 접근 링크, 보안, 환경설정, 서비스 분석 및 광고 성과 측정을 위해 쿠키·로컬 스토리지와 유사 기술을 사용할 수 있습니다.
분석·광고 도구가 수집하는 항목은 도구명, 제공자, 이벤트, 접속환경, 광고 클릭 식별자와 마스킹된 상호작용입니다. 주문자 연락처, 상담 메시지, 계좌, 토큰, 쿠폰 코드, 파일명과 입력값은 분석 속성으로 전송하지 않거나 수집 전에 마스킹하고, 광고 전환 연락처는 단방향 해시 처리합니다.
브라우저에서 쿠키를 차단하거나 선택 분석·광고 동의를 철회할 수 있습니다. 필수 쿠키를 차단하면 로그인과 고객 주문 확인 등 일부 기능이 동작하지 않을 수 있습니다.
제13조 안전성 확보 조치
- 역할 기반 최소권한, 관리자·고객사 범위 분리 및 정기 권한 점검
- 전송구간 암호화, 자동결제 식별정보와 외부 인증정보의 암호화·무결성 검증
- 고객 접근 링크·세션·비밀정보 보호와 고객 전화번호 등 화면 마스킹
- 로그·Sentry·Slack·분석 도구에서 카드번호, 빌링키, 토큰, 쿠키, 계좌 등 비밀정보 제거
- 오브젝트 저장소 비공개 접근, 업로드 검증 및 권한 확인 후 파일 제공
- 접속·변경·외부 공급자 효과에 대한 감사기록, 이상행위 탐지와 사고 대응
- 수탁자·재수탁자 보안 검토와 개인정보 처리업무 관리·감독
제14조 자동화된 결정 및 AI 처리
서비스는 상담 메시지와 매장 설정을 바탕으로 AI 답변, 분류, 요약 및 이미지를 생성할 수 있습니다. 이 기능은 운영 보조이며 주문 생성, 결제 확정, 환불 승인 또는 구성원의 권리를 법적·중대하게 제한하는 결정을 단독으로 확정하지 않습니다.
자동화 처리 결과에 이의가 있으면 설명 또는 사람의 검토를 요청할 수 있습니다. 회사는 처리 기준, 사용된 주요 정보와 결과를 합리적으로 설명하고 필요한 정정 절차를 제공합니다.
제15조 개인정보 보호책임자 및 권리구제
- 개인정보 보호책임자: 정제훈 / 대표
- 전화: 0507-1397-9915
- 이메일: contact@booka.im
- 우편: 서울특별시 동작구 상도로55길 8, 301호(상도동 챌린지스테이션)
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 대검찰청: 1301 / www.spo.go.kr
- 경찰청: 182 / ecrm.police.go.kr
제16조 처리방침의 변경
본 처리방침 버전은 2026-07-23이며 2026-08-29부터 적용됩니다.
일반 변경은 시행 7일 전부터, 정보주체의 권리에 중대한 영향을 주는 변경은 원칙적으로 시행 30일 전부터 서비스 화면 또는 등록 연락처로 안내합니다. 이전 버전은 법정 보존기간 동안 회사에 요청하여 확인할 수 있습니다.
2026-04-21 최초 제정
2026-07-19 종전 이용권 정보 처리 내용 추가
2026-07-23 예약 플랜·자동결제·PG·국외이전·고객사 수탁관계·보유기간 전면 개정