개요
회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 처리 목적이 바뀌는 경우 관련 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 건강·사상·신념 등 민감정보를 수집 항목으로 정하지 않습니다. 카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사가 저장하지 않습니다. 업장이 연결한 Gmail은 메일 발송에만 쓰며, 받은편지함을 읽지 않습니다.
제1조 (회원 정보와 업장 고객 정보의 구분)
서비스에서 처리되는 개인정보는 처리 주체에 따라 두 가지로 나뉩니다.
- 회원 정보: 서비스에 가입한 업장 운영자와 팀원의 정보입니다. 회사가 개인정보처리자로서 처리하며, 제2조에 따릅니다.
- 업장 고객 정보: 업장의 브랜드관·AI 채팅·문의·예약·설문·고객관리·고객 메일 기능을 통해 처리되는 업장 고객(방문자)의 정보입니다. 해당 업장(채널 운영자)이 개인정보처리자이며, 회사는 업장의 위탁을 받아 처리하는 수탁자입니다. 제3조에 따릅니다.
제2조 (회원 정보의 처리 목적, 항목, 수집 방법 및 보유기간)
필수 항목 제공을 거부하면 해당 기능을 이용할 수 없으며, 선택 항목은 동의하지 않아도 기본 서비스를 이용할 수 있습니다.
| 구분 | 처리 항목 | 처리 목적 | 수집 방법 | 보유 및 이용기간 |
|---|---|---|---|---|
| 회원 가입·관리 | Google 로그인 시 이름, 이메일, 프로필 사진, Google 계정 식별자 / 아이디 로그인 시 아이디, 비밀번호(단방향 암호화), 가입일, 로그인 기록 | 본인 식별·인증, 회원 관리, 부정이용 방지, 고지·통지 | Google OAuth(Supabase Auth) 또는 회원가입 화면 | 회원 탈퇴 후 90일(복구 요청 대응) 경과 시 파기 |
| 업장(워크스페이스) 운영 | 상호, 업종, 홈페이지·블로그·지도 주소, 업장 소개, 연락처, 업장 자료(문서·사진·영상), 브랜드관 내용, 답변 자료, 설정 | 브랜드관·AI 안내 제공, 답변 자료 구성, 분석 리포트 제공 | 회원 입력·업로드, 회원이 지정한 공개 웹페이지 수집 | 업장 삭제(폐업 처리) 후 30일 복구 기간 경과 시 또는 회원 탈퇴 시 |
| 팀 관리 | 초대한 팀원의 이메일, 역할, 초대·수락 기록 | 팀원 초대와 권한 관리 | 회원 입력 | 팀원 제외 또는 업장 삭제 시까지 |
| 유료서비스 결제·정산 | 요금제, 결제 금액·일시·상태, 주문번호·결제 키, 결제수단 종류, 무통장 입금자명, 세금계산서 정보(사업자등록번호, 상호, 대표자, 사업장 주소, 업태·종목, 수신 이메일) | 요금 결제, 이용기간 부여, 환불, 세금계산서 발행 | 결제 화면 입력, 토스페이먼츠 결제 결과 수신 | 「전자상거래법」에 따라 5년 |
| 외부 서비스 연결 | Gmail: 연결한 Gmail 주소, 갱신 토큰(암호화), 일별 발송 수 / Google 캘린더: 토큰(암호화), 캘린더 식별자 / AI 앱 연결: 연결 기록, 토큰 해시, 도구 사용 기록 | 업장 Gmail로 메일 발송, 예약 일정 동기화, ChatGPT·Claude 등 AI 앱에서 업장 관리 | 회원이 직접 연결(OAuth 동의) | 연결 해제 또는 업장 삭제 시까지(토큰은 해제 즉시 폐기) |
| 알림 | 알림 받을 이메일 주소, 수신 확인 기록 | 새 문의·예약·주간 요약 알림 발송 | 회원 입력 및 확인 메일 인증 | 알림 해제 또는 업장 삭제 시까지 |
| 고객 응대 | 이름, 이메일, 전화번호, 문의 내용, 이용·결제 기록 | 문의 응대, 오류 해결, 분쟁 처리 | 이메일·전화·서비스 내 문의 | 처리 완료 후 3년 |
| 보안·운영 기록 | IP 주소, 접속 일시, 브라우저·기기 정보, 접속 기록, 오류 기록, AI 사용량 | 부정이용 방지, 장애 대응, 요금제 한도 산정, 서비스 개선 | 서비스 이용 시 자동 생성 | 접속 기록 3개월(「통신비밀보호법」), 그 밖의 기록은 목적 달성 시 |
| 소개 사이트 방문 통계 | 쿠키 ID, 방문 페이지, 유입 경로, 기기·브라우저 정보 | 소개 사이트(www.bbpage.kr의 서비스 소개 페이지) 방문 분석 | Google Analytics 4 쿠키 | Google Analytics 보관 설정 기간 |
관계 법령에 따른 보존
| 근거 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 표시·광고에 관한 기록 | 6개월 |
| 통신비밀보호법 | 로그인 기록 등 통신사실확인자료 | 3개월 |
| 부가가치세법·국세기본법 | 세금계산서 등 거래 증빙 | 5년 |
제3조 (업장 고객 정보의 처리 - 수탁 처리)
업장 고객의 정보는 업장(채널 운영자)의 서비스 제공을 위해 처리하며, 회사는 업장의 지시와 이 방침의 범위를 벗어나 이용하지 않습니다. 업장 고객은 개인정보에 관한 요청을 해당 업장에 하실 수 있으며, 회사에 요청하시면 해당 업장에 전달하고 필요한 처리를 돕습니다.
| 기능 | 처리 항목 | 처리 목적 | 보유 및 이용기간 |
|---|---|---|---|
| AI 채팅 안내 | 질문과 대화 내용, 선택 언어, 브라우저별 무작위 식별값, 유입 경로(이전 페이지 주소·캠페인 표시), 기기·브라우저 정보 | 질문에 대한 안내 답변, 같은 브라우저에서 대화 이어보기, 업장의 응대 개선 | 대화 6개월, 브라우저 식별값 180일 |
| 문의·예약 | 이름, 전화번호·이메일 등 연락처, 문의·예약 내용, 희망 일정, 첨부 파일 | 업장에 문의·예약 전달, 업장의 회신 | 6개월(업장이 먼저 삭제하면 즉시) |
| 설문·QR | 설문 응답, 선택 시 연락처와 광고 수신 동의 | 업장의 설문 결과 확인, 고객관리 연결 | 6개월 |
| 고객관리 | 이름, 이메일, 전화번호, 태그·메모, 상담 상태, 광고성 정보 수신 동의 여부와 근거 | 업장의 고객 응대와 관리 | 6개월(업장이 먼저 삭제하면 즉시) |
| 고객 메일 | 수신자 이름·이메일, 발송 상태·일시, 수신 거부 기록 | 업장이 연결한 Gmail로 안내·소식 메일 발송, 수신 거부 처리 | 발송 기록 6개월. 수신 거부 기록은 거부 의사를 지키기 위해 이메일을 복원할 수 없는 해시값으로만 보관 |
| 브랜드관 방문 통계 | 브라우저별 무작위 세션 식별값, 방문·클릭·체류시간, 유입 경로 | 업장에 방문·유입·체류 통계 제공 | 6개월(이후 개인을 식별할 수 없는 집계로만 보관) |
고객 메일의 광고성 정보는 업장이 수신 동의를 확인한 고객에게만 보내도록 서비스가 제한하며, 모든 고객 메일에는 무료 수신 거부 링크가 붙습니다. 광고성 정보 전송에 관한 「정보통신망법」상 의무는 발송하는 업장에 있습니다.
제4조 (Google 사용자 데이터의 처리)
회사는 Google 계정 연결로 받은 정보를 아래와 같이만 처리합니다.
| 연결 | 받는 정보·권한 | 사용 목적 | 저장 |
|---|---|---|---|
| Google 로그인 | 이름, 이메일 주소, 프로필 사진(openid, email, profile) | 회원 식별과 로그인 | 회원 정보로 저장 |
| Gmail 연결 | 연결한 Gmail 주소(openid, email), 메일 발송 권한(gmail.send) | 업장 운영자가 직접 작성하고 발송을 확인한 고객 메일과 업장 운영자 본인에게 가는 알림 메일을 해당 Gmail에서 발송 | 갱신 토큰은 AES-256 암호화해 저장, 연결 해제 시 Google에 권한 폐기 요청 후 삭제 |
| Google 캘린더 연결 | 캘린더 일정 권한 | 예약을 업장 캘린더와 동기화 | 토큰 암호화 저장, 해제 시 삭제 |
| Google 드라이브 연결 | 드라이브 파일 읽기 권한(drive.readonly) | 운영자가 고른 폴더의 문서를 AI 답변 자료로 가져오기(읽기만, 쓰기·삭제 없음) | 토큰 암호화 저장, 가져온 문서는 답변 자료로 보관, 해제 시 토큰 삭제 |
- Gmail의 받은편지함, 메일 본문, 연락처, 첨부 파일을 읽거나 수집하지 않습니다. 요청하는 권한은 발송(gmail.send)뿐입니다.
- Google 사용자 데이터를 광고, 판매, 신용 평가 목적으로 사용하거나 제3자에게 이전하지 않습니다.
- Google 사용자 데이터를 AI 모델 학습에 사용하지 않습니다.
- 회사 직원은 회원의 요청에 따른 지원, 보안 사고 조사, 법령 준수에 필요한 경우를 제외하고 Google 사용자 데이터를 열람하지 않습니다.
- 회원은 서비스의 '이메일 발송' 화면에서 언제든 연결을 해제할 수 있으며, Google 계정 권한 페이지 (myaccount.google.com/permissions)에서도 권한을 철회할 수 있습니다.
비비페이지가 Google API로부터 받은 정보의 사용과 다른 앱으로의 이전은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. (BBpage's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
제5조 (개인정보의 파기 절차 및 방법)
회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 보유기간이 정해진 정보는 주기적으로 실행되는 자동 정리 작업으로 삭제합니다. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관합니다.
- 전자적 파일: 복구·재생할 수 없도록 데이터베이스와 저장소에서 삭제합니다.
- 종이 문서: 분쇄하거나 소각합니다.
제6조 (개인정보의 제3자 제공)
회사는 이 방침에서 정한 범위에서만 개인정보를 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 상시 제공하는 제3자는 없습니다.
업장 고객이 문의·예약·설문으로 남긴 정보가 해당 업장에 전달되는 것은 업장의 개인정보 처리이며, 회사의 제3자 제공에 해당하지 않습니다.
제7조 (개인정보 처리업무의 위탁)
| 수탁자 | 위탁 업무 | 처리 항목 | 보유 및 이용기간 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장(서울 리전), 회원 인증 | 회원 정보, 업장 정보, 업장 고객 정보, 업로드 파일 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Railway Corp. | 서비스 서버 운영(싱가포르 리전) | 서비스 이용 중 처리되는 모든 정보, 시스템 기록 | 처리 즉시, 시스템 기록은 목적 달성 시 |
| OpenRouter, Inc. | AI 답변 생성, 문서 요약·검색용 처리를 위한 AI 모델 연결 | 질문·대화 내용, 업장 자료, 처리 요청 | 처리 즉시 또는 제공자 정책에 따른 기간 |
| Google LLC | Google 로그인, Gmail 발송, Google 캘린더 연동, 소개 사이트 방문 분석(Google Analytics) | Google 계정 정보, 발송 메일 내용·수신자 주소, 일정 정보, 쿠키 ID | 연결 해제 시 또는 Google 정책에 따른 기간 |
| (주)토스페이먼츠 | 결제 처리, 결제 취소·환불 | 결제 정보, 주문 정보 | 「전자상거래법」 등 관련 법령에 따른 기간 |
AI 답변 생성은 OpenRouter를 통해 Anthropic, OpenAI, Google, Qwen 등 모델 제공자에게 처리 요청이 전달될 수 있습니다.
제8조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 정보주체는 개인정보 보호책임자에게 국외 이전 거부를 요청할 수 있으며, 이 경우 해당 기능을 이용할 수 없습니다.
| 이전받는 자 | 국가 | 이전 항목 | 시기·방법 | 목적 | 보유기간 |
|---|---|---|---|---|---|
| Railway Corp. | 싱가포르 | 서비스 이용 중 처리되는 정보 | 서비스 이용 시 암호화 통신(TLS) | 서비스 서버 운영 | 처리 즉시, 기록은 목적 달성 시 |
| OpenRouter, Inc. 및 모델 제공자 | 미국 등 | 질문·대화 내용, 업장 자료 | AI 기능 이용 시 암호화 통신 | AI 답변·요약·검색 처리 | 처리 즉시 또는 제공자 정책 기간 |
| Google LLC | 미국 등 | Google 계정 정보, 발송 메일, 일정, 쿠키 ID | 로그인·연결·발송 시 암호화 통신 | 로그인, 메일 발송, 일정 동기화, 방문 분석 | 연결 해제 시 또는 Google 정책 기간 |
| Supabase, Inc. | 미국(데이터 저장은 대한민국 서울 리전) | 회원 인증 정보 | 로그인 시 암호화 통신 | 회원 인증 | 회원 탈퇴 시까지 |
제9조 (개인정보의 안전성 확보조치)
- 기술적 조치: 전 구간 암호화 통신(HTTPS), 비밀번호 단방향 암호화(scrypt), 외부 연결 토큰 AES-256 암호화 저장, 업장별 데이터 접근 분리, 접근 권한 통제, 접속 기록 보관
- 관리적 조치: 개인정보 취급자 최소화, 역할별 권한(소유자·관리자·조회) 부여, 내부관리계획 수립
- 물리적 조치: 인증된 클라우드 데이터센터 이용, 개인정보가 담긴 문서·저장매체의 안전한 보관과 파기
제11조 (AI 및 자동화된 처리)
- AI 채팅 답변은 업장이 등록한 자료와 질문을 바탕으로 자동 생성되며, 오류가 있을 수 있습니다. 중요한 판단은 업장이나 전문가에게 직접 확인해야 합니다.
- 서비스는 AI 처리 결과만으로 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다.
- 회사는 회원과 업장 고객의 대화·자료를 외부 AI 모델의 학습에 제공하지 않으며, 다른 업장의 답변 자료로 쓰지 않습니다.
- 정보주체는 자동화된 처리에 대한 설명, 정정·삭제, 처리 정지를 요청할 수 있습니다.
제12조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 서비스 내 설정, 고객지원 이메일 또는 개인정보 보호책임자에게 요청하시면 본인 확인 후 지체 없이(10일 이내) 조치합니다.
- 회원 정보 수정·탈퇴: 관리 화면의 계정 설정
- Gmail·캘린더·AI 앱 연결 해제: 각 연결 화면 또는 해당 서비스의 권한 관리 페이지
- 고객 메일 수신 거부: 메일 하단의 '무료 수신 거부' 링크
- 업장 고객 정보: 해당 업장에 요청하거나 회사에 요청(업장에 전달)
대리인을 통한 요청은 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출해야 합니다.
제13조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
제14조 (개인정보 보호책임자)
회사는 개인정보 처리 업무를 총괄하고 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
제15조 (권익침해 구제방법)
- 개인정보침해신고센터: 국번없이 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청: 국번없이 1301 / www.spo.go.kr
- 경찰청: 국번없이 182 / ecrm.police.go.kr
제16조 (개인정보처리방침의 변경)
이 방침은 2026년 11월 6일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전(정보주체에게 불리하거나 중요한 변경은 30일 전)부터 서비스 공지 또는 이 페이지를 통해 알립니다.
함께 보기: 서비스 이용약관 · AI 안내 서비스 이용조건