개인정보 처리방침

AloChat("AloChat", "서비스")는 기업이 Facebook Messenger, WhatsApp, Zalo, TikTok, 웹사이트 및 기타 채널에서 AI로 고객과 연결하고 자동으로 응답할 수 있도록 돕는 옴니채널 대화 관리 플랫폼입니다. 본 서비스는 KVGPAY GLOBAL CO., LTD.("당사")가 운영합니다.

본 개인정보 처리방침("방침")은 귀하가 AloChat 모바일 앱, 웹사이트 및 서비스를 이용할 때 당사가 정보를 수집·이용·공유·보관·보호하는 방법을 설명합니다.

계정을 생성하거나 서비스를 이용함으로써 귀하는 본 방침을 읽고 동의한 것으로 간주됩니다. 동의하지 않는 경우 서비스 이용을 중단해 주십시오.

데이터에 대한 당사의 역할

AloChat은 두 부류의 이용자에게 서비스를 제공합니다: (a) 대화를 관리하기 위해 계정을 등록하는 기업/직원("기업 고객"), (b) 연결된 채널을 통해 기업에 메시지를 보내는 최종 이용자("메시지 이용자").

기업 고객의 계정 데이터에 대해 당사는 개인정보 관리자(controller) 역할을 합니다. 기업과 메시지 이용자 간 대화 내용에 대해서는 기업이 관리자이며, AloChat은 서비스를 제공하기 위해 기업을 대신하여 데이터를 처리하는 수탁자(processor) 역할을 합니다.

수집하는 정보

아래 정보의 대부분은 귀하 본인과 귀하가 관리하는 상점의 데이터입니다. 당사는 이를 귀하에게 다시 보여주고 서비스가 작동하도록 하기 위해 저장하며, 이를 활용해 이익을 취하기 위한 것이 아닙니다. 각 항목마다 저장 목적을 명시합니다.

계정 정보: 이름, 이메일 주소, 비밀번호(해시/암호화), 프로필 사진, 선호 언어 및 귀하가 생성한 상점 정보.

소셜 로그인 정보: Google 또는 Facebook으로 로그인하는 경우, 계정 생성/로그인을 위해 해당 제공자로부터 이름, 이메일, 공개 프로필 사진을 받습니다.

플랫폼 연결 데이터: Facebook 페이지, WhatsApp Business 계정, Zalo OA/개인 계정, TikTok Business 계정 또는 웹 위젯을 연결하면 메시지를 대신 송수신하기 위해 액세스 토큰(암호화), 페이지/계정 ID, 페이지 이름과 사진을 저장합니다.

대화 내용: 메시지, 이미지, 첨부파일, 태그, 메모 및 메시지 이용자의 공개 프로필 정보(표시 이름, 프로필 사진, 플랫폼 ID). 이는 귀하 상점의 데이터로, 귀하와 귀하가 권한을 부여한 직원이 대화 이력을 다시 확인할 수 있도록, 그리고 봇이 문맥에 맞게 응답할 수 있도록 저장합니다. 데이터는 상점별로 격리되며, 한 상점의 계정은 다른 상점의 대화에 접근할 수 없습니다. 아래 "대화 내용에 대해 당사가 하지 않는 것" 항목을 참고하십시오.

지식 베이스 데이터: AI가 응답 시 참조하도록 귀하가 업로드한 문서 및 텍스트.

결제 정보: 요금제, 거래 내역, 금액 및 결제 상태. 거래는 제3자 결제 게이트웨이(VNPay, MoMo, ZaloPay)에서 처리되며, 당사는 카드 번호나 민감한 금융 정보를 저장하지 않습니다.

기기 및 푸시 데이터: 기기 토큰(FCM/APNs), 기기 유형, 운영체제, 앱 버전 — 알림 전송 및 기술 지원에 사용됩니다.

기술 및 이용 데이터: IP 주소, 접속 로그, 상호작용 이벤트, 오류(크래시) 보고 — 서비스 운영·보안·개선을 위해 사용됩니다.

대화 내용에 대해 당사가 하지 않는 것

고객이 가장 우려하는 부분이므로, 당사가 스스로에게 부과하는 한계를 명확히 밝힙니다.

• 대화 내용을 데이터 브로커나 광고주에게 판매·대여·공유하지 않습니다.
• 귀하의 대화 내용을 AI 모델 학습이나 파인튜닝에 사용하지 않습니다 — 당사 모델이든 제3자 제공자의 모델이든 마찬가지입니다.
• 대화 내용을 맞춤형 광고에 사용하지 않습니다.
• 상점 간 데이터를 혼합하지 않습니다. 봇 답변 캐시를 포함하여 각 상점은 격리되며, 캐시는 동일 상점의 동일 봇 범위 내에서만 재사용됩니다.
• AloChat 직원이 귀하 상점의 메시지 내용을 열람할 수 있는 기능은 시스템에 존재하지 않습니다. 내부 관리 도구는 집계 수치(대화 수, 메시지 수, 최근 활동 시각)만 표시하며 내용은 표시하지 않습니다.

기술 인력이 인프라 수준에서 데이터에 접근할 수 있는 경우는 귀하가 장애 처리를 위해 직접 지원을 요청한 경우, 또는 관할 국가기관이 법령에 따라 요구하는 경우뿐입니다. 이러한 접근은 통제되고 기록됩니다.

쿠키 및 유사 기술

웹사이트와 앱에서 당사는 쿠키, 로컬/보안 저장소 및 유사 식별자를 사용하여 로그인 세션 유지, 환경설정(언어, 테마) 기억, 경험 측정 및 개선을 수행합니다.

브라우저 설정에서 쿠키를 관리하거나 삭제할 수 있으나, 필수 쿠키를 비활성화하면 일부 기능이 제대로 작동하지 않을 수 있습니다.

정보의 이용 방법

• 서비스 제공·운영·유지(메시지 송수신, AI 자동 응답, 대화 관리).
• 이용자 인증, 계정 보안, 사기 또는 남용 탐지.
• 구독, 결제 및 청구 처리.
• 운영 공지, 푸시 알림 발송 및 지원 요청 응대.
• 집계된 운영 지표(건수, 빈도, 오류율)를 기반으로 한 서비스 품질 분석·측정·개선 — 귀하의 대화 내용을 AI 모델 학습에 사용하지 않습니다.
• 법적 의무 준수 및 약관 집행.

처리의 법적 근거

관련 법률에 따라 당사는 다음 중 하나 이상의 근거로 개인정보를 처리합니다: 계약 이행(귀하가 요청한 서비스 제공), 정당한 이익(보안, 사기 방지, 서비스 개선), 귀하의 동의(예: 마케팅 안내), 법적 의무 준수.

동의에 근거한 처리의 경우, 귀하는 언제든지 동의를 철회할 수 있으며 이는 이전 처리의 적법성에 영향을 미치지 않습니다.

Facebook/Meta, WhatsApp, Zalo 및 TikTok 데이터

플랫폼을 연결하면 당사는 귀하가 요청한 대화 관리 기능을 제공하기 위한 목적으로만 플랫폼 데이터(페이지 메시지, 메시지 이용자의 공개 프로필, 귀하가 관리하는 페이지 목록 등)에 접근하고 이를 이용합니다.

당사는 플랫폼 데이터를 판매하지 않으며, 타겟 광고에 사용하지 않고, 데이터 브로커와 공유하지 않습니다. Facebook 데이터 이용은 Meta 플랫폼 약관을, Zalo 데이터 이용은 Zalo 약관을 준수합니다.

플랫폼 연결 섹션에서 언제든지 페이지/계정 연결을 해제할 수 있으며, 이 경우 당사는 신규 데이터 접근을 중단하고 관련 액세스 토큰을 삭제합니다.

WhatsApp Business Platform: AloChat은 Meta의 WhatsApp Business Platform에서 기술 제공자(Tech Provider)로서 서비스를 제공합니다. WhatsApp Business 계정(WABA), 전화번호 및 청구는 기업 고객에게 귀속되며, AloChat은 기업의 위임을 받아 메시지를 대신 송수신할 뿐입니다.

WhatsApp Business Platform(Cloud API)을 통해 당사가 접근하는 정보는 다음과 같습니다: WhatsApp Business 계정 ID(WABA ID), 전화번호 ID(phone number ID), 표시 번호 및 표시 이름, 번호의 품질 등급 및 발송 한도; 양방향 메시지 내용과 첨부파일(이미지, 동영상, 오디오, 문서, 스티커, 위치, 연락처); 고객의 전화번호(wa_id)와 고객이 직접 설정한 WhatsApp 프로필 이름; 메시지 전달 상태(발송, 수신, 읽음, 실패).

당사는 WhatsApp 데이터를 기업이 요청한 대화 관리 기능을 제공하기 위해서만 이용합니다: 직원에게 메시지 표시, 자동 응답, 태그 지정, 통계. 당사는 WhatsApp 데이터를 판매하지 않으며, 타겟 광고에 사용하지 않고, 데이터 브로커와 공유하지 않으며, 고객의 대화 내용을 AI 모델 학습에 사용하지 않습니다. WhatsApp 데이터 이용은 Meta 플랫폼 약관, WhatsApp Business 메시징 정책 및 Meta 개발자 정책을 준수합니다.

WhatsApp으로 주고받은 이미지와 파일은 Meta 측에서 7일 동안만 내려받을 수 있으므로, AloChat은 기업의 대화 이력이 유실되지 않도록 자체 저장소에 사본을 보관합니다. 이 사본은 다른 채널과 동일한 데이터 삭제 절차에 따라 삭제됩니다.

기업은 플랫폼 연결 섹션에서 언제든지 WhatsApp 연결을 해제할 수 있으며, 이 경우 당사는 신규 데이터 접근을 중단하고 액세스 토큰을 삭제하며 해당 계정의 웹훅 구독을 취소합니다.

TikTok: TikTok Business 계정을 연결하면 당사는 TikTok Business Messaging API를 통해 다음 정보에 접근합니다: 비즈니스 계정 식별자(open ID / business ID), 계정 표시 이름 및 프로필 사진; 양방향 다이렉트 메시지(DM) 내용과 이미지·첨부파일; 귀하에게 메시지를 보낸 사용자의 표시 이름, 프로필 사진 및 TikTok 식별자; 메시지 발송·수신 상태.

당사는 TikTok 데이터를 귀하가 요청한 기능을 제공하기 위해서만 이용합니다: 귀하와 귀하가 권한을 부여한 직원에게 메시지 표시, 스크립트 또는 AI를 통한 자동 응답, 태그 지정, 통계. 당사는 TikTok 데이터를 판매하지 않으며, 타겟 광고에 사용하지 않고, 데이터 브로커와 공유하지 않으며, TikTok 메시지 내용을 AI 모델의 학습이나 미세 조정에 사용하지 않습니다. TikTok 데이터 이용은 TikTok Developer Terms of Service, TikTok Community Guidelines 및 관련 TikTok 플랫폼 정책을 준수합니다.

AloChat은 귀하의 동영상, 게시물, 계정 통계, 팔로워 목록, 댓글에 접근하지 않으며 TikTok Shop 데이터(상품, 주문)에도 접근하지 않습니다. 당사가 요청하는 권한은 다이렉트 메시지의 조회와 발송으로 한정됩니다.

귀하는 언제든지 권한을 철회할 수 있습니다: AloChat의 플랫폼 연결 섹션에서 채널 연결을 해제하거나, TikTok 앱의 설정 및 개인정보 보호 → 보안 및 권한 → 앱 권한 관리에서 직접 권한을 삭제하십시오. 이 경우 당사는 신규 데이터 접근을 중단하고 해당 TikTok 계정의 액세스 토큰을 삭제합니다.

인공지능(AI) 처리

자동 응답을 생성하기 위해 당사는 제3자 AI 모델 제공자(OpenAI, Anthropic)에게 해당 응답에 필요한 내용만 전송합니다 — 대화의 최근 메시지와 관련 지식베이스 발췌분입니다. 전체 대화 기록이나 상점 데이터를 전송하지 않습니다.

이들 제공자는 당사와 체결한 서비스 계약 및 보안 약정에 따라 데이터를 처리하며, 귀하의 내용을 자사 모델 학습에 사용할 수 없습니다.

AI가 생성한 응답은 완전히 정확하지 않을 수 있으며, 중요한 목적에 활용하기 전에 내용을 검토할 책임은 기업에 있습니다. 당사는 개인에게 중대한 법적 효과를 발생시키는 자동화된 의사결정에 AI를 사용하지 않습니다.

정보의 공유

당사는 귀하의 개인정보를 판매하지 않으며, 대화 내용을 어떤 곳에도 활용 목적으로 제공하지 않습니다.

본 항목에서 "공유"란 서비스가 작동하는 데 반드시 필요한 기술 주체를 데이터가 거쳐 간다는 의미일 뿐이며, 아래 각 항목에 기재된 범위와 목적에 한정됩니다.

• 메시징 플랫폼(Facebook/Meta, WhatsApp, Zalo, Telegram, TikTok 및 귀하가 연결한 기타 채널): 귀하와 고객 간의 메시지는 이미 해당 플랫폼에서 발생하여 그곳에 존재합니다 — 대화가 이루어지는 장소가 바로 그곳입니다. AloChat은 이들의 공식 API를 사용하여 메시지를 받아 귀하에게 표시하고 귀하의 답변을 발송합니다. 고객 목록, 상점 데이터, 다른 채널의 대화 등 그 밖의 데이터는 일절 제공하지 않습니다.
• 기술 인프라: 서버, 저장소, 이메일 발송, 푸시 알림(Google Firebase). 당사 설정에 따라 데이터가 저장·전달되는 곳이며, 계약상 이들 업체는 데이터를 자체 목적으로 사용할 수 없습니다.
• AI 모델 제공자(OpenAI, Anthropic): 해당 응답에 필요한 내용만 전달받으며 모델 학습에 사용할 수 없습니다 — 자세한 내용은 "인공지능(AI) 처리" 항목을 참고하십시오.
• 결제 게이트웨이(VNPay, MoMo, ZaloPay): 결제를 위해 주문 및 거래 정보만 전달받으며, 대화 내용은 전달받지 않습니다.
• 법적 요구: 법률상 요구되거나 당사, 이용자 및 공공의 권리·재산·안전을 보호하기 위해. 요구된 범위 내에서만 제공합니다.
• 사업 양도: 합병, 인수 또는 자산 양도 시 동등한 기밀 유지 약정과 함께 데이터가 이전될 수 있습니다.

위 경우를 제외하고 어떠한 제3자도 귀하의 대화 내용에 접근할 수 없습니다. "대화 내용에 대해 당사가 하지 않는 것" 항목도 함께 참고하십시오.

알림 및 마케팅

당사는 계정 및 서비스와 관련된 필수 운영 공지를 발송할 수 있습니다(서비스 이용 중에는 이를 거부할 수 없습니다).

마케팅 안내(있는 경우)는 이메일의 수신 거부 링크 또는 앱의 알림 설정을 통해 언제든지 수신을 거부할 수 있습니다.

보관 기간

당사는 계정이 활성 상태인 동안 또는 서비스 제공, 법률 준수, 분쟁 해결에 필요한 기간 동안 정보를 보관합니다.

계정 및 상점 데이터는 이용 기간 동안 보관되며, 계정 삭제 후 최대 30일(복구 기간) 동안 보관된 뒤 영구 삭제됩니다. 기술 로그와 거래 기록은 법적·회계상 의무에 따라 더 오래 보관될 수 있습니다.

채널 연결 해제, 계정 삭제 및 데이터 삭제

채널 연결을 해제하면 해당 채널의 액세스 토큰을 삭제하고 즉시 새 데이터 수신을 중단합니다. 이미 동기화된 대화 이력의 처리 방식은 채널마다 다르며, 확인 버튼을 누르기 전에 화면에서 어떤 일이 일어나는지 항상 명시합니다.

• Facebook: 확인하는 즉시 해당 페이지의 모든 대화와 메시지가 영구 삭제되며 복구할 수 없습니다.
• Zalo 개인 및 WhatsApp: 확인 창의 선택 항목에서 대화 이력을 함께 삭제할지 직접 선택합니다. 삭제를 선택하면 해당 채널의 모든 대화, 메시지 및 보관된 이미지·파일이 영구 삭제되며 복구할 수 없습니다. WhatsApp의 경우 Meta가 고객 메시지를 당사 시스템으로 더 이상 보내지 않도록 웹훅 구독도 함께 취소합니다.
• 그 외 채널(Zalo OA, Telegram, TikTok 등): 대화 이력은 보존되어 조회할 수 있고 채널을 다시 연결하면 계속 사용할 수 있습니다. 삭제를 원하시면 앱에서 대화를 삭제하거나 [email protected] 으로 요청해 주십시오.

앱에서 직접(프로필 → 계정 삭제) 또는 [email protected] 으로 연락하여 계정을 삭제할 수 있습니다. 삭제하면 계정과 귀하가 소유한 상점은 즉시 중지됩니다. 귀하와 직원은 더 이상 접근할 수 없고, 채널은 메시지 수신을 멈추며, 누구도 귀하의 데이터를 열람할 수 없습니다.

데이터 자체는 30일간 더 보관된 후 영구 삭제됩니다. 이 기간은 귀하를 위한 것으로, 마음이 바뀌거나 실수로 삭제한 경우 동일한 이메일로 다시 가입하면 전부 복구됩니다. 30일이 지나면 시스템이 자동으로 영구 삭제하며 복구할 수 없습니다. 다만 법적 의무로 보관해야 하는 데이터(예: 회계 증빙)는 제외됩니다.

30일을 기다리지 않고 즉시 영구 삭제를 원하시면 [email protected] 으로 요청해 주십시오. 계정 명의자 확인 후 복구 기간 없이 영구 삭제해 드립니다.

Facebook 또는 WhatsApp 관련 데이터의 삭제를 요청하려면 Facebook 설정에서 앱을 제거하거나, 플랫폼 연결 섹션에서 채널 연결을 해제하거나, [email protected] 으로 요청을 보내주십시오. 당사는 해당 플랫폼 데이터의 삭제를 처리합니다.

TikTok 관련 데이터의 삭제를 요청하려면 TikTok 앱에서 AloChat 권한을 삭제하거나(설정 및 개인정보 보호 → 보안 및 권한 → 앱 권한 관리), 플랫폼 연결 섹션에서 채널 연결을 해제하거나, [email protected] 으로 요청을 보내주십시오. 당사는 액세스 토큰과 해당 TikTok 데이터를 삭제합니다.

단계별 안내(iOS/Android 모바일 앱 및 웹)는 계정 삭제 안내 페이지에서 확인할 수 있습니다.

보안 및 사고 통지

당사는 정보를 보호하기 위해 합리적인 기술적·관리적 조치를 적용합니다: 전송 구간 암호화(HTTPS/TLS), 비밀번호 해싱, 플랫폼 액세스 토큰 암호화, 접근 통제, 상점별 데이터 격리(멀티테넌트).

완전히 안전한 방법은 없으므로 절대적 보안을 보장할 수는 없으나, 개인정보에 영향을 미치는 사고 발생 시 신속히 대응하고 법률에서 요구하는 경우 귀하와 관할 기관에 통지할 것을 약속합니다.

이용자의 권리

관련 법률에 따라 귀하는 개인정보에 대한 열람, 정정, 이동(내보내기), 처리 제한 또는 삭제를 요청하고, 처리에 반대하며, 동의를 철회할 권리를 가질 수 있습니다.

앱에서 직접 프로필 수정, 비밀번호 변경, 플랫폼 연결 관리 및 계정 삭제가 가능하며, [email protected] 으로 요청할 수도 있습니다. 당사는 법률에서 정한 합리적인 기간(통상 30일 이내)에 응답합니다.

아동의 개인정보

서비스는 기업 및 만 16세 이상 이용자를 대상으로 합니다. 당사는 해당 연령 미만 아동의 데이터를 의도적으로 수집하지 않습니다. 아동이 당사에 데이터를 제공했다고 생각되면 삭제할 수 있도록 연락해 주십시오.

국외 이전

데이터는 귀하의 거주 국가가 아닌 다른 국가에 위치한 서버(예: AI 제공자 또는 클라우드 인프라)에서 처리·저장될 수 있습니다. 이 경우 당사는 법률에서 요구하는 적절한 보호 조치를 적용합니다.

제3자 링크 및 서비스

서비스에는 제3자 웹사이트 또는 서비스(메시징 플랫폼, 결제 게이트웨이)에 대한 링크가 포함될 수 있습니다. 본 방침은 이들에 적용되지 않으므로 각 사의 정책을 확인하시기 바랍니다.

불만 제기

당사의 데이터 처리가 적절하지 않다고 판단되는 경우, 먼저 [email protected] 으로 연락해 주시면 불만·요청·민원 접수 및 처리 방법에 따라 해결하겠습니다. 또한 귀하는 관련 법률에 따라 관할 개인정보 보호/규제 기관에 불만을 제기할 권리가 있습니다.

방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있는 경우 앱 또는 이메일로 안내합니다. 상단의 "최종 업데이트" 날짜가 현재 버전을 나타냅니다.

문의처

개인정보 관련 문의나 요청이 있으시면 아래로 연락해 주십시오:

• 운영 주체: KVGPAY GLOBAL CO., LTD. (CÔNG TY TNHH KVGPAY GLOBAL)
• 사업자등록번호(MST): 0110843806
• 주소: 5th Floor, No. 23, Alley 16, Van Phu Street, Kien Hung Ward, Hanoi City, Vietnam
• 이메일: [email protected]
• 웹사이트: https://alochat.vn