SellBot 앱 개인정보 처리방침
최종 업데이트: August 27, 2026
요약
당사가 수집하는 정보
- 귀하의 Shopify 스토어 도메인 및 OAuth 액세스 토큰
- 귀하의 상품 카탈로그(제목, 가격, 재고, 설명, 이미지, 옵션) — AI 추천에 사용
- 쇼핑객과 AI 간의 대화 메시지
- 채팅 세션별 익명 방문자 ID(무작위 UUID)
- 쇼핑객 이메일 — 쇼핑객이 자발적으로 입력한 경우에만 수집(대기자 명단 / 에이전트 시간 초과 시 대체 처리)
- 유료 주문 웹훅 메타데이터 — 판매 귀속 목적으로만 사용하며, 개인정보는 포함하지 않음
- 실시간 방문자 현황(유료 플랜): 동일한 익명 방문자 ID와 판매자 자체 스토어 내 현재 페이지 경로 및 마지막 확인 시각 — 서버 메모리에 몇 분간만 보관되며 데이터베이스에는 절대 기록되지 않음
- 팀 휴대폰 앱(선택 사항): 각 팀 구성원의 이름, 역할 및 연결된 휴대폰별 기기 푸시 토큰 — 해당 기기로 알림을 전송하는 용도로만 사용
당사가 수집하지 않는 정보
- 신용카드 데이터 — 결제는 전적으로 Shopify에서 처리됩니다
- 쇼핑객이 채팅에 자발적으로 입력하는 정보를 제외한 고객 PII
- 판매자 자체 스토어 외의 검색 기록 — 당사는 다른 웹사이트 전반에서 쇼핑객을 추적하지 않습니다
- 스토어 소유자의 은행 또는 정산 정보
데이터 이용 방법
- 귀하가 선택한 제공업체(Claude, GPT 또는 Gemini)를 통해 AI 채팅 응답 생성
- 귀하의 자체 카탈로그에 있는 상품 추천(존재하지 않는 상품을 생성하지 않음)
- 분석 기능 제공 — 대화, 평가, 추정 수익
- 현재 스토어에 접속 중인 사용자를 판매자에게 표시(실시간 방문자, 유료 플랜)
- 쇼핑객이 상담원 연결을 요청할 때 귀하의 팀에 연결된 휴대폰으로 알림 전송
- 쇼핑객이 명시적으로 수신에 동의한 경우에만 재입고 이메일 전송
당사가 절대 하지 않는 행위
- 제3자 또는 광고주에게 데이터 판매
- 귀하의 스토어 데이터를 이용하여 제3자 AI 모델 학습
- 관련 없는 웹사이트 전반에서 쇼핑객 추적
- 신용카드 번호 또는 결제 자격 증명 저장
본 개인정보 처리방침은 귀하가 귀하의 Shopify 스토어에 당사의 SellBot 앱을 설치할 때 CurrencyWiki Technologies LLC("당사", "당사를" 또는 "SellBot")가 정보를 수집, 이용 및 보호하는 방법을 설명합니다. 앱을 설치함으로써 귀하는 본 방침에 동의하게 됩니다. 당사는 AI 채팅 위젯 운영에 필요한 최소한의 Shopify 권한만 요청하도록 SellBot을 설계하였으며, 고객 데이터, 주문 내역 또는 소유자 연락처 정보를 요청하지 않습니다.
1. 당사가 판매자로부터 수집하는 데이터
귀하가 SellBot을 설치하면 당사는 Shopify OAuth 절차를 통해 다음 정보를 수집합니다:
| 데이터 유형 | 목적 |
|---|---|
| 스토어 도메인(mystore.myshopify.com) | 귀하의 스토어를 식별하고 데이터 범위를 설정 |
| Shopify OAuth 액세스 토큰 | 상품 카탈로그를 읽고 웹훅을 수신 |
| 제품 카탈로그 (read_products) | 실제 재고 정보를 기반으로 한 AI 답변 제공 |
| 스토어 로케일 (read_locales) | 스토어의 기본 언어 자동 감지 |
| Orders/paid 웹훅 페이로드 | 판매를 채팅 대화에 귀속 (집계 정보만) |
| 챗봇 구성 | 디자인, 트리거 및 기능 토글 저장 |
| 팀 구성원 프로필 (이름, 역할) | 직원 좌석, 받은편지함 귀속 및 대화 담당 지정 |
| 기기 푸시 토큰 (휴대폰 앱) | 연결한 휴대폰으로 에스컬레이션, 알림 및 구매 미완료 쇼핑객 알림 전송 |
2. 쇼핑객으로부터 수집하는 데이터
쇼핑객이 귀하의 스토어프런트에서 SellBot 위젯과 상호작용할 때 당사는 다음을 수집합니다:
익명 방문자 ID (UUID)
채팅 세션별로 생성되는 무작위 식별자입니다. IP, 이름, 이메일 또는 주소와 연결되지 않습니다. 단일 대화 내에서 메시지를 그룹화하는 데 사용됩니다.
대화 메시지
판매자가 받은편지함에서 이를 검토하고 부정확한 AI 답변을 수정할 수 있도록 쇼핑객 및 AI 메시지가 모두 저장됩니다. 구독이 활성화되어 있는 동안 보관됩니다.
장바구니 스냅샷 (메시지별)
AI가 관련성 있는 답변을 제공할 수 있도록 메시지 전송 시점의 쇼핑객 장바구니 스냅샷입니다. 대화가 종료되면 장기적으로 보존되지 않습니다.
쇼핑객 이메일 (선택 사항, 옵트인)
쇼핑객이 재입고 대기자 명단에 등록하거나 상담원이 온라인 상태가 아니었을 때 후속 연락을 받기 위해 자발적으로 입력한 경우에만 저장됩니다 — 채팅 이용에 필수인 정보는 아닙니다.
고객 만족도 평가
쇼핑객이 채팅 종료 시 선택할 수 있는 좋아요/싫어요 표시입니다. 집계된 품질 측정지표에 사용됩니다.
실시간 방문자 접속 상태 (유료 플랜)
스토어프런트 탭이 열려 있는 동안 위젯은 판매자가 현재 스토어에 있는 사람을 확인할 수 있도록 약 30초마다 익명 방문자 ID와 현재 페이지 경로를 보고합니다. 접속 상태 정보는 서버 메모리에만 존재하며, 탭이 닫힌 후 약 1분이 지나면 만료되고, 데이터베이스에 저장되거나 이름, 이메일 또는 IP와 연결되지 않습니다.
당사는 쇼핑객의 이름, 주소, 전화번호 또는 결제 정보를 수집하지 않습니다. 쇼핑객이 자발적으로 채팅에 입력한 모든 PII는 판매자가 응답할 수 있도록 대화 로그에 저장됩니다 — 그 외의 용도로는 사용되지 않습니다.
3. 제3자 서비스 및 재수탁자
SellBot은 서비스를 제공하기 위해 다음의 재수탁자와 연동합니다. AI 제공업체에 전송되는 메시지는 대화별로 전송되며, 해당 제공업체의 공개 모델 학습에 사용되지 않습니다.
| 제공업체 | 목적 | 공유되는 데이터 |
|---|---|---|
| Shopify | OAuth, 청구, 웹훅 | 스토어 도메인, 액세스 토큰, 주문 웹훅 |
| Anthropic (Claude) | AI 응답 (선택된 경우) | 대화 메시지, 제품 맥락 |
| OpenAI (GPT) | AI 응답 (선택된 경우) | 대화 메시지, 제품 맥락 |
| Google (Gemini) | AI 응답(선택한 경우) | 대화 메시지, 제품 맥락 |
| Amazon Web Services (SES) | 거래 관련 이메일(대기자 명단, 상담원 인계) | 쇼핑객 이메일(옵트인한 경우에만), 판매자 이메일 |
| Expo (Apple/Google 푸시 서비스 포함) | 판매자 휴대폰 앱으로의 푸시 알림 | 기기 푸시 토큰, 알림 텍스트 — 스토어명, 알림 유형, 대화 일부 및 쇼핑객 부재 알림의 경우 쇼핑객의 옵트인 이메일 |
| Railway | 애플리케이션 및 데이터베이스 호스팅(Postgres) | 전송 중 및 저장 중인 모든 앱 데이터 |
Bring-Your-Own-Key(모든 유료 플랜에서 제공)를 사용하는 판매자는 자신의 API 키를 사용하므로, AI 요청은 SellBot에서 판매자가 선택한 제공업체로 직접 전송됩니다 — 당사는 이를 공유 키 또는 제3자를 통해 절대 라우팅하지 않습니다. 유료 플랜의 판매자는 자체 이메일 서비스(SMTP, Mailgun, SendGrid, Postmark 또는 Resend)를 연결할 수도 있으며, 이 경우 쇼핑객 대상 이메일은 당사가 아닌 판매자가 선택한 제공업체를 통해 전송됩니다.
4. 데이터 보존
당사는 다음 정책에 따라 귀하의 데이터를 보존합니다:
- 대화 및 대화 기록은 30일 후 자동으로 삭제됩니다(매일 실행되는 정리 작업) — 보관하려는 모든 항목은 그 전에 받은편지함에서 내보내십시오.
- 구독이 활성화되어 있는 동안 스토어 설정, 디자인, 트리거 및 카탈로그 캐시는 보관됩니다. 30일 대화 기록 보관 기간이 지난 후에도 Insights 추세가 유지될 수 있도록 집계된 분석 수치(메시지 내용 제외)는 보관됩니다.
- 쇼핑객 이메일(대기자 명단): 판매자가 삭제하거나 쇼핑객이 구독을 취소할 때까지 보존됩니다.
- 기기 푸시 토큰(휴대폰 앱): 기기에서 로그아웃하거나 팀에서 제거될 때 삭제되며, 앱 삭제 시 다른 모든 데이터와 함께 삭제됩니다.
- 앱 삭제 후: 모든 판매자 데이터는 Shopify의 shop_redact 웹훅이 도착할 때(앱 삭제 후 약 48시간) 삭제됩니다 — 이는 당사가 약정하는 30일 기간 내에 이루어집니다.
- 집계된 분석 데이터(콘텐츠가 아닌 수치)는 제품 개선을 위해 익명으로 보존될 수 있습니다.
5. 보안
당사는 판매자 및 쇼핑객 데이터를 보호하기 위해 최신 보안 관행을 따릅니다:
- 판매자 API 키(Bring-Your-Own-Key)는 AES-256-GCM으로 저장 시 암호화되며, 복호화 키는 애플리케이션 서버 외부로 절대 유출되지 않습니다.
- 모든 트래픽은 HTTPS(TLS 1.2+)를 통해 제공됩니다.
- Shopify 세션 저장소는 서명된 쿠키와 함께 공식 Prisma 세션 어댑터를 사용합니다.
- 휴대폰 앱 페어링에는 일회용 QR 코드가 사용됩니다 — 각 코드는 최초 사용 시 폐기되며, 스캔되지 않은 경우 짧은 시간 후 만료됩니다.
- 데이터베이스 백업은 암호화되며 지리적으로 중복 저장됩니다.
- 엔지니어에 대한 최소 권한 접근 통제가 적용됩니다 — 감사 로그는 90일간 보존됩니다.
6. GDPR 및 CCPA 준수
EU / UK 사용자용(GDPR)
당사는 정당한 이익 및 계약상 근거(귀하가 설치한 앱 제공)에 따라 데이터를 처리합니다. 귀하는 언제든지 열람, 정정, 삭제 또는 이동을 요청할 수 있습니다. 당사는 판매자 데이터에 대해서는 데이터 처리자이며, 귀하가 수집하기로 선택한 쇼핑객 데이터에 대해서는 공동 관리책임자입니다.
California 사용자용(CCPA)
당사는 개인정보를 판매하지 않습니다. California 거주자는 수집된 데이터의 공개 및 삭제를 요청할 수 있습니다. 아래 이메일을 통해 이러한 권리를 행사하십시오.
열람권
SellBot이 귀하의 스토어 또는 특정 대화에 관하여 보유하는 모든 데이터의 내보내기를 요청하십시오.
삭제권
판매자 또는 쇼핑객 데이터의 완전한 삭제를 요청하십시오(앱 삭제 시에도 자동으로 실행됨).
데이터 이동권
대화 및 설정을 JSON 형식으로 내보내십시오.
처리에 대한 이의 제기권
언제든지 앱 설정에서 분석, 실시간 상담원 기능 또는 AI 모델 제공업체를 비활성화할 수 있습니다.
당사는 Shopify의 GDPR 웹훅(customers/data_request, customers/redact, shop/redact)을 자동으로 준수합니다 — 판매자의 별도 조치는 필요하지 않습니다.
7. 문의하기
본 개인정보 처리방침에 관한 질문이 있거나 귀하의 데이터 관련 권리를 행사하고자 하는 경우:
회사
CurrencyWiki Technologies LLC
