제1조 총칙
아드하즈(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
본 방침은 회원·관리자·구성원, 도입 문의자, 매장 구매자 및 카카오 상담 이용자의 개인정보와 예약 플랜 구독결제·주문 운영 과정에서 처리되는 개인정보에 적용됩니다.
제2조 회사와 고객사의 개인정보 처리 역할
고객사는 자신이 판매·상담 목적과 수단을 결정하여 수집하는 구매자 개인정보의 개인정보처리자입니다. 회사는 고객사의 지시에 따라 주문서, 상담, CRM 및 알림 기능을 제공하는 범위에서 개인정보 처리업무를 수탁합니다.
회사는 회원가입·인증, 서비스 보안, 예약 플랜 계약·구독료 청구, 법적 의무, 제품 분석 및 회사 고객지원처럼 회사가 처리 목적과 수단을 결정하는 업무에서는 독립적인 개인정보처리자입니다.
제3조 개인정보의 처리 목적 및 법적 근거
| 처리 목적 | 법적 근거 | 주요 개인정보 |
|---|---|---|
| 회원가입, 로그인, 권한 확인 및 계정 보호 | 개인정보 보호법 제15조 제1항 제4호(계약 체결·이행) 및 제6호(정당한 이익) | 이름, 이메일, 소셜 계정 식별자, 역할, 세션·기기·접속 정보 |
| 매장·주문서·카카오 상담·CRM·알림 서비스 제공 | 계약 체결·이행 및 고객사의 개인정보 처리업무 위탁 | 매장 설정, 구매자 이름·전화번호, 주문·상담·업로드·알림 정보 |
| 예약 플랜, 결제수단, 구독료 자동결제·환불 및 회계·분쟁 대응 | 계약 체결·이행 및 전자상거래·세법 등 법적 의무 | 매장·관리자 식별자, 플랜, 결제금액·통화·일시·상태, 빌링키 등 결제수단 식별정보, PG·결제 식별자, 환불·감사 기록 |
| AI 상담·요약·분류·이미지 및 운영 보조 | 계약 체결·이행 또는 고객사의 처리 지시 | 매장 프롬프트, 상담·주문 문맥, 이용자가 입력한 요청과 생성 결과 |
| 장애 대응, 보안 감사, 부정 이용 방지 | 법적 의무 및 회사·이용자의 정당한 이익 | IP, 접속·오류·보안 이벤트, 요청 맥락, 마스킹된 사용자·서비스 식별자 |
| 제품 분석, 도입 문의 및 광고 성과 측정 | 별도 동의가 필요한 경우 동의, 그 밖에는 식별 가능성을 최소화한 정당한 이익 범위 | 기능 이용 이벤트, UTM·광고 클릭 식별자, 쿠키, 회원·도입 문의자의 이름·이메일·전화번호와 서비스 식별자 |
제4조 처리하는 개인정보의 항목
| 구분 | 처리 항목 | 수집 시점 |
|---|---|---|
| 회원·관리자·구성원 | 이름, 이메일, 프로필 이미지(선택), 역할, Google·Kakao 계정 식별자, 세션 토큰, 로그인 기기·접속 정보 | 가입, 로그인, 초대 및 권한 변경 시 |
| 도입 문의 | 휴대폰 번호, 상호명(선택), 상담의 어려움, 상담 내용, 동의 기록, 유입 경로·UTM·광고 클릭 식별자 | 도입 문의 작성·제출 시 |
| 매장 운영 | 매장명, 주소, 알림 수신번호, 은행명·계좌번호·예금주, 픽업 일정, 매장 프롬프트, 외부 서비스 링크, 카카오 채널 설정 | 매장 생성, 온보딩 및 설정 변경 시 |
| 카카오 상담·구매자 식별 | 카카오 사용자·채팅방 식별자, plusfriendUserKey, 닉네임, 메시지, 요청 속성, 고객 접근 링크 토큰, 마지막 이용 일시 | 카카오 상담, 주문서 진입 및 주문 확인 시 |
| 주문 전 작성 정보 | 주문자명, 전화번호, 주문서·구매자 식별자, 픽업 일시, 옵션·수량·문구·요청사항, 업로드·AI 이미지 연결정보, 쿠폰, 계산금액, 입력 진행 상태 | 공개 주문서를 열고 입력·저장할 때 |
| 주문·변경·업로드 | 주문번호·상태·금액·응답값·원본 제출내용, 변경 전후 값·검토 메모, 참고사진, 원본 파일명·형식·크기·저장 키, 처리 일시 | 주문 제출, 변경 요청, 파일 업로드 및 매장 처리 시 |
| 고객사 상품 주문 운영 | 주문자명·전화번호, 주문·구매자 식별자, 주문금액, 고객사가 확인·입력한 입금방법·입금상태와 처리 일시 | 주문 제출 후 고객사가 입금·주문 상태를 기록·변경할 때 |
| 예약 플랜 및 자동결제 | 매장·관리자 식별자, 플랜·가격·혜택·결제일·갱신일, 결제 방식, 암호화된 결제수단 식별정보와 무결성 digest, 결제수단 요약, Payple 결제 식별자와 법적 보관 중인 종전 결제 식별자, 결제 동의 문구·정책 버전·일시, 실패·재시도·해지·환불·감사 기록 | 플랜 선택, 결제수단 등록, 최초·갱신 결제, 변경·해지·환불 시 |
| 종전 이용권 운영 | 매장·이용권 식별자, 출처, 부여·사용·소멸 수량과 잔여량, 사용기한, 처리자·운영 메모, 처리 일시 | 종전 이용권 지급·구매·사용·복구·보정·소멸 시 |
| 분석·보안·오류 | IP, 쿠키, 접속 일시, 브라우저·사용자 에이전트, 기능 이용·전환 이벤트, 진행률, 마스킹된 세션 리플레이, 회원·도입 문의자의 이름·이메일·전화번호와 서비스 식별자, 오류 메시지·stack trace·요청 맥락 및 진단 payload | 웹·앱 접속 및 기능 이용, 회원 식별 또는 도입 문의 제출 시 |
제5조 개인정보의 처리 및 보유 기간
| 정보·기록 | 보유 기간 | 근거 및 처리 |
|---|---|---|
| 회원 계정·권한 및 고객사 운영 정보 | 계약 종료, 삭제 요청 또는 처리 목적 종료 시까지. 법정 보존정보는 제외 | 계정·서비스 제공과 권한 관리. 법령상 보존이 필요한 정보는 분리하여 접근을 제한 |
| 계약·청약철회·대금결제·공급, 불만·분쟁, 예약 플랜 동의·결제·환불 기록 | 관계 법령상 보존의무가 있는 기간 | 계약 이행, 회계·분쟁 대응 및 법적 의무. 보존의무가 끝나면 별도 보관 사유가 없는 한 파기 대상 |
| 미제출 주문에 연결되지 않은 업로드 파일과 메타데이터 | 업로드 후 72시간이 지난 경우 정리 대상 | 제출되지 않은 임시 업로드에 한하여 72시간이 지난 경우 운영 정리 작업이 DB·객체 삭제를 시도합니다. 객체 삭제 실패는 기록합니다. |
| 제출된 주문·상담·AI·분석·오류 기록 및 연결된 업로드 | 처리 목적, 고객사의 적법한 지시 및 관계 법령상 보존의무가 끝날 때까지 | 현재 모든 유형에 대해 일률적인 운영 보유기간을 약정하지 않습니다. 적용 보유·파기 절차가 확정·운영되면 이 방침에 공개합니다 |
제6조 개인정보의 제3자 제공
회사는 개인정보를 고지한 목적 범위에서 처리하고 원칙적으로 제3자에게 제공하지 않습니다. 법령상 의무, 정보주체의 별도 동의 또는 급박한 생명·신체 보호 등 적법한 근거가 있는 경우에만 필요한 범위에서 제공합니다.
구매자가 입력한 주문·상담 정보는 해당 고객사의 판매·상담 처리에 필요한 범위에서 고객사 관리자 화면에 표시될 수 있습니다. 이 처리가 고객사와 회사 사이의 독립적인 제3자 제공에 해당하는 개별 기능은 실제 역할과 관계 법령에 따라 제공받는 자, 목적, 항목, 보유기간 및 거부권을 별도로 알리고 필요한 동의를 받습니다.
제7조 개인정보 처리업무의 위탁
회사는 위탁계약에 목적 외 처리 금지, 안전성 확보, 재위탁 통제, 사고 통지, 종료 시 반환·파기 및 관리·감독 사항을 반영합니다. 공급자 또는 위탁 업무가 변경되면 이 방침을 통해 공개합니다.
| 수탁자·재수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Google LLC / 주식회사 카카오 | 소셜 로그인 및 계정 인증 | 이름, 이메일, 프로필, 계정 식별자, 인증 정보 |
| Cloudflare, Inc. | 네트워크 보안, CDN, 오브젝트 저장소, 제한적 브라우저 처리 | 접속 기록, 서비스 요청, 업로드 파일 및 저장 메타데이터 |
| OpenAI, L.L.C. 및 회사가 운영하는 AI 게이트웨이 | AI 상담·분류·요약·이미지 생성 | 이용자가 요청한 프롬프트, 상담·주문 문맥, 생성 결과 |
| 인포뱅크 주식회사(Bizgo) / 주식회사 카카오 | 알림톡·비즈니스 메시지 발송, 카카오 비즈니스 상담 자동화 및 이력 조회 | 수신번호, 채팅방·프로필·참여자 식별자와 닉네임, 메시지·메타데이터, 주문·픽업·금액·상태 안내 문구, 발송 결과 및 장애 대응에 필요한 제공자 응답 |
| 주식회사 페이플 | 구매자 카드결제·취소·환불, 예약 플랜 카드 자동결제, 결제수단 인증 및 정산 지급 | 구매자·고객사 식별정보, 결제금액·일시·상태, 결제수단 식별정보, 환불·정산 정보 |
| Resend, Inc. | 인증·계약·서비스 이메일 발송 | 수신 이메일, 제목·본문, 발송 결과 |
| PostHog, Inc. | 서비스 이용 분석, 기능 플래그 및 마스킹된 세션 리플레이 | 회원·매장·기능 식별자, 이용 이벤트, 접속 환경, 마스킹된 상호작용 및 회원·도입 문의자의 이름·이메일·전화번호 |
| Functional Software, Inc. (Sentry) | 오류 모니터링 및 장애 대응 | 오류·stack trace, 요청·브라우저·서버 맥락, 사용자 식별자 및 오류 맥락에 포함될 수 있는 진단 payload |
| Slack Technologies, LLC | 접근 제한된 운영·장애·상업 알림 | 도입 문의 연락처·상호명·추가 답변, 매장 식별자, 제한된 주문·결제·운영 상태 및 오류 요약 |
제9조 개인정보의 국외 이전
국외 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따른 계약 체결·이행을 위한 처리위탁·보관 또는 정보주체의 별도 동의를 근거로 합니다. 광고·선택 기능처럼 계약 이행에 필수적이지 않은 이전은 필요한 경우 별도 동의를 받습니다.
정보주체는 contact@booka.im로 선택 기능의 국외 이전 거부 또는 동의 철회를 요청할 수 있습니다. 필수 인증·호스팅·AI 이전을 거부하면 해당 로그인, 업로드 또는 AI 기능을 이용할 수 없지만 다른 이용 가능한 방법이 있으면 함께 안내합니다.
| 이전받는 자(연락처) | 국가 | 이전 항목·목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 글로벌 네트워크 처리 국가 | 접속·보안 기록, 업로드 파일 / 전송·보안·저장 | 서비스 요청·업로드 시 암호화 통신 | 위탁 종료 또는 각 정보 보유기간까지 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 프롬프트, 상담·주문 문맥 / AI 결과 생성 | AI 기능 요청 시 암호화 API 전송 | 회사의 API 설정·계약 및 해당 정보 보유기간에 따름 |
| Resend, Inc. (privacy@resend.com) | 미국 | 이메일 주소와 발송 내용 / 인증·서비스 메일 | 이메일 발송 시 암호화 API 전송 | 발송·보안 목적 달성 또는 계약 종료까지 |
| PostHog, Inc. (privacy@posthog.com) | 미국 | 이용 이벤트·접속환경·마스킹 리플레이 및 회원·도입 문의자의 이름·이메일·전화번호 / 제품 분석 | 웹·서버 이벤트, 회원 식별 또는 도입 문의 제출 시 암호화 전송 | 처리 목적 달성 또는 PostHog 계약·설정에 따른 기간 |
| Functional Software, Inc. (privacy@sentry.io) | 미국 | 오류·요청 맥락 및 오류 맥락에 포함될 수 있는 진단 payload / 장애 대응 | 오류 발생 시 암호화 전송 | 장애 대응 목적 달성 또는 Sentry 계약·설정에 따른 기간 |
| Slack Technologies, LLC (privacy@slack.com) | 미국 | 도입 문의 연락처·상호명·추가 답변 및 제한된 운영·장애 알림 / 내부 대응 | 운영 이벤트 발생 시 암호화 webhook 전송 | 운영 목적 달성 또는 워크스페이스 보유정책까지 |
제10조 개인정보의 파기
회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 법령상 보존이 필요한 정보는 다른 정보와 분리하여 접근을 제한하고 보존 목적 외로 이용하지 않습니다.
전자적 파일과 토큰은 적용된 보유·파기 절차에 따라 삭제하거나 암호화키·접근권한을 폐기하고, 오브젝트 저장소 파일은 객체 삭제 대상으로 처리합니다. 종이 자료는 분쇄 또는 소각합니다. 백업본의 보존·삭제는 검증된 공급자 및 백업 운영정책에 따르며 복구 목적 외로 사용하지 않습니다.
제11조 정보주체의 권리와 행사 방법
- 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 거부·설명 요구는 contact@booka.im, 0507-1397-9915 또는 서울특별시 동작구 상도로55길 8, 301호(상도동 챌린지스테이션)로 요청할 수 있습니다.
- 회사는 요청자의 본인 또는 정당한 대리인 여부를 확인하고 법정 기한 안에 처리 결과 또는 제한 사유를 안내합니다.
- 고객사가 개인정보처리자인 구매자 정보 요청은 우선 해당 고객사에 접수할 수 있으며, 회사는 수탁자로서 고객사의 적법한 요청 처리를 지원합니다.
- 필수 개인정보 제공을 거부하면 가입, 주문, 상담, 결제 등 해당 정보가 필요한 기능을 이용할 수 없습니다. 선택 정보와 선택 목적의 동의 거부만을 이유로 필수 서비스를 제한하지 않습니다.
- 서비스는 14세 미만 아동의 개인정보를 의도적으로 수집하도록 설계하지 않습니다. 법정대리인 동의를 검증하는 절차가 마련되기 전에는 14세 미만 아동의 동의 기반 처리가 필요한 기능을 이용해서는 안 되며, 관련 정보가 수집된 사실을 알게 되면 회사에 알려야 합니다.
제12조 쿠키 및 온라인 행태정보
회사는 로그인, 고객 접근 링크, 보안, 환경설정, 서비스 분석 및 광고 성과 측정을 위해 쿠키·로컬 스토리지와 유사 기술을 사용합니다.
PostHog는 기능 이용 이벤트, 접속환경과 마스킹된 상호작용을 수집하며, 회원을 식별하거나 도입 문의를 제출할 때 이름·이메일·전화번호가 사람 프로필 정보로 전송됩니다. 주문자 연락처, 상담 메시지, 계좌, 토큰, 쿠폰 코드, 파일명과 입력값은 일반 분석 이벤트 속성으로 전송하지 않도록 제한합니다.
브라우저에서 쿠키를 차단할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인과 고객 주문 확인 등 일부 기능이 동작하지 않을 수 있으며, 선택적 분석·광고 처리에 동의가 필요한 경우 회사가 제공하는 방법으로 동의를 철회할 수 있습니다.
제13조 안전성 확보 조치
- 역할 기반 최소권한, 관리자·고객사 범위 분리 및 정기 권한 점검
- 전송구간 암호화, 자동결제 식별정보와 외부 인증정보의 암호화·무결성 검증
- 고객 접근 링크·세션·비밀정보 보호와 고객 전화번호 등 화면 마스킹
- 로그·Sentry·Slack·분석 도구에서 카드번호, 빌링키, 토큰, 쿠키, 계좌 등 비밀정보를 최소화·제거하고 접근을 제한
- 오브젝트 저장소 비공개 접근, 업로드 검증 및 권한 확인 후 파일 제공
- 접속·변경·외부 공급자 효과에 대한 감사기록, 이상행위 탐지와 사고 대응
- 수탁자·재수탁자 보안 검토와 개인정보 처리업무 관리·감독
제14조 자동화된 결정 및 AI 처리
서비스는 상담 메시지와 매장 설정을 바탕으로 AI 답변, 분류, 요약 및 이미지를 생성할 수 있습니다. 이 기능은 운영 보조이며 주문 생성, 결제 확정, 환불 승인 또는 구성원의 권리를 법적·중대하게 제한하는 결정을 단독으로 확정하지 않습니다.
자동화 처리 결과에 이의가 있으면 설명 또는 사람의 검토를 요청할 수 있습니다. 회사는 처리 기준, 사용된 주요 정보와 결과를 합리적으로 설명하고 필요한 정정 절차를 제공합니다.
제15조 개인정보 보호책임자 및 권리구제
- 개인정보 보호책임자: 정제훈 / 대표
- 전화: 0507-1397-9915
- 이메일: contact@booka.im
- 우편: 서울특별시 동작구 상도로55길 8, 301호(상도동 챌린지스테이션)
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 대검찰청: 1301 / www.spo.go.kr
- 경찰청: 182 / ecrm.police.go.kr
제16조 처리방침의 변경
본 처리방침 버전은 2026-10-05이며 2026-10-05부터 적용됩니다.
일반 변경은 시행 7일 전부터, 정보주체의 권리에 중대한 영향을 주는 변경은 원칙적으로 시행 30일 전부터 서비스 화면 또는 등록 연락처로 안내합니다. 이전 버전은 법정 보존기간 동안 회사에 요청하여 확인할 수 있습니다.
2026-04-21 최초 제정
2026-07-19 종전 이용권 정보 처리 내용 추가
2026-07-23 예약 플랜·자동결제·PG·국외이전·고객사 수탁관계·보유기간 전면 개정
2026-08-16 공지, 2026-08-29 시행: 구매자 카드결제 처리를 제외하고 종전 구독결제, 분석·진단·카카오 비즈니스 처리 항목 및 미제출 업로드 정리를 명확히 함
2026-09-05 공지, 2026-10-05 시행: Payple 구매자 카드결제·환불·정산과 예약 플랜 자동결제 처리 항목을 반영함