개인정보처리방침

1. 개인정보의 수집 및 이용 목적 (Purpose of Collection and Use)

어포메이션(이하 "회사")은 Chatdoc CS(챗닥 CS) 서비스(이하 "서비스")를 제공하기 위해 다음과 같은 목적으로 개인정보를 수집·이용합니다. 본 서비스는 WhatsApp Business Cloud API, Instagram Messaging API, Facebook Messenger Platform을 통해 고객과 커뮤니케이션합니다.

AF Formation Co., Ltd. ("Company") collects and uses personal information for the following purposes in connection with the Chatdoc CS service ("Service"). The Service communicates with customers through the WhatsApp Business Cloud API, Instagram Messaging API, and Facebook Messenger Platform.

• WhatsApp, Instagram DM, Facebook Messenger를 통한 고객 문의 접수 및 AI 기반 자동 응대: 고객이 메시지를 보내면 AI가 지식 베이스를 기반으로 자동 응답하고, 필요시 상담원에게 에스컬레이션합니다 / Receiving customer inquiries via WhatsApp, Instagram DM, and Facebook Messenger and providing AI-powered automated responses: when a customer sends a message, AI responds based on the knowledge base, and escalates to a human agent when necessary
• 비즈니스 시작 메시지 발송: 사전 승인된 메시지 템플릿을 통해 고객에게 주문 확인, 알림 등의 메시지를 발송합니다 / Sending business-initiated messages: delivering order confirmations, notifications, and other messages to customers via pre-approved message templates
• 서비스 개선 및 품질 향상을 위한 대화 분석 / Conversation analysis for service improvement and quality enhancement
• 회원 관리 및 본인 확인 / Member management and identity verification

2. 수집하는 개인정보 항목 (Types of Personal Information Collected)

• 고객(최종 이용자): 전화번호, WhatsApp 프로필 이름, Instagram 사용자명, Facebook 프로필 이름, 메시지 내용 / End users: phone number, WhatsApp profile name, Instagram username, Facebook profile name, message content
• 관리자(운영자): 이메일, 비밀번호(암호화 저장), 이름 / Admin users: email, password (stored encrypted), name
• 자동 수집 항목: 접속 로그, IP 주소, 쿠키 / Automatically collected: access logs, IP address, cookies

3. 개인정보의 보유 및 이용기간 (Retention Period)

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 다만, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.

The Company will destroy personal information without delay after the purpose of collection has been fulfilled, unless retention is required by applicable law.

• 대화 기록: 서비스 이용 기간 동안 기간 제한 없이 보유합니다. 경과 기간에 따른 자동 삭제를 하지 않으며, 상담 이력 조회·분쟁 대응· 서비스 품질 관리를 위해 이용 기간 내내 보존합니다. 이용 종료 후 1년이 경과하면 파기합니다. / Conversation records: retained without a time limit for the entire duration of the service (no age-based automatic deletion), and destroyed one year after service termination
• 계약 및 결제 기록: 5년 (전자상거래법) / Contract and payment records: 5 years (E-Commerce Act)
• 접속 및 시스템 로그: 3개월 (통신비밀보호법) / Access and system logs: 3 months (Telecommunications Privacy Act)
• 감사 기록: 1년 / Audit records: 1 year

4. 개인정보의 제3자 제공 (Disclosure to Third Parties)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

The Company does not provide personal information to third parties in principle, except in the following cases:

• 이용자의 동의가 있는 경우 / When user consent is obtained
• 법령에 의한 요청이 있는 경우 / When required by law or regulation

5. 메시지 수신 동의 및 거부 (Opt-in and Opt-out)

회사는 WhatsApp, Instagram DM, Facebook Messenger를 통해 메시지를 발송하기 전에 반드시 고객의 사전 수신 동의(Opt-in)를 받습니다.

The Company obtains prior opt-in consent from customers before sending messages through WhatsApp, Instagram DM, and Facebook Messenger.

수신 동의 (Opt-in)

• 고객이 먼저 WhatsApp, Instagram DM, 또는 Facebook Messenger로 문의를 보내는 경우 (고객 시작 대화) / When a customer initiates a conversation via WhatsApp, Instagram DM, or Facebook Messenger (user-initiated)
• 웹사이트, 앱, 오프라인 등에서 메시지 수신에 명시적으로 동의한 경우 / When explicit consent for messaging is given via website, app, or offline channels
• 수신 동의 시 메시지 유형(주문 알림, 고객 지원 등)을 안내합니다 / At the time of opt-in, the types of messages (order notifications, customer support, etc.) are disclosed

수신 거부 (Opt-out)

• 고객은 각 채널의 대화에서 "수신거부" 또는 "STOP"을 입력하여 언제든지 메시지 수신을 거부할 수 있습니다 / Customers can opt out at any time by sending "STOP" or "수신거부" in any messaging channel
• 아래 이메일(privacy@afformation.co.kr)로 수신 거부를 요청할 수 있습니다 / Opt-out requests can also be sent to privacy@afformation.co.kr
• 수신 거부 요청은 접수 후 영업일 기준 3일 이내에 처리됩니다 / Opt-out requests are processed within 3 business days of receipt

6. Google 사용자 데이터의 처리 (Handling of Google User Data)

담당자가 자신의 Google 계정을 연결하면, 회사는 예약 일정을 해당 담당자의 Google 캘린더에 반영하기 위한 목적에 한하여 아래 범위에서 Google 사용자 데이터를 처리합니다.

When a staff member connects their own Google account, the Company processes Google user data solely to reflect reservation schedules in that staff member's Google Calendar, within the scope described below.

접근 범위 (Scope of Access)

• 요청하는 캘린더 권한은 calendar.app.created 하나이며, 이는 본 서비스가 생성한 캘린더에만 적용됩니다. 담당자의 기존 캘린더와 일정은 열람하지도, 수정하지도 않습니다 / The only calendar scope requested is calendar.app.created, which applies only to calendars created by this service. The staff member's existing calendars and events are never read or modified.
• 연결된 계정을 식별하고 화면에 표시하기 위해 이메일 주소를 함께 받습니다 (openid, userinfo.email) / The email address is also obtained to identify and display the connected account.

캘린더에 기록되는 정보 (Information Written to the Calendar)

• 브랜드명, 고객 이름, 방문 일시와 소요시간, 예약 상태, 통역 필요 여부, 예약금 상태, 그리고 본 서비스의 예약 상세 페이지 링크 / Brand name, customer name, visit date and duration, reservation status, interpreter requirement, deposit status, and a link to the reservation detail page in this service
• 연락처, 생년월일, 국적, 희망 시술, 내부 메모는 기록하지 않습니다 /Contact number, date of birth, nationality, requested procedure, and internal notes are never written to the calendar.
• 생성된 일정은 비공개(private)로 설정되어, 담당자가 캘린더를 타인과 공유하더라도 상세 내용이 노출되지 않습니다 / Events are created with private visibility, so details are not exposed even if the staff member shares their calendar with others.

이용 목적 (Use)

• 예약의 생성·변경·취소를 담당자 캘린더 일정에 반영하는 목적으로만 사용합니다 / Used solely to reflect creation, modification, and cancellation of reservations in the staff member's calendar
• 광고·마케팅에 사용하지 않으며, 인공지능 모델의 학습에도 사용하지 않습니다 / Never used for advertising or marketing, nor for training artificial intelligence models

저장 및 삭제 (Storage and Deletion)

• 갱신 토큰(refresh token)은 암호화하여 저장하며, 액세스 토큰은 저장하지 않습니다 / Refresh tokens are stored encrypted; access tokens are not stored
• 담당자가 연동을 해제하면 토큰을 즉시 폐기하고, 본 서비스가 생성한 캘린더 일정도 함께 삭제합니다 / When a staff member disconnects, tokens are immediately revoked and the calendar events created by this service are deleted as well
• 담당자는 Google 계정 설정(myaccount.google.com/permissions)에서 언제든 본 서비스의 접근 권한을 철회할 수 있습니다 / Access can be revoked at any time from the staff member's Google Account settings

제3자 제공 (Disclosure)

회사는 Google 사용자 데이터를 제3자에게 제공하거나 판매하지 않습니다. / The Company does not sell or disclose Google user data to third parties.

제한적 사용 (Limited Use)

본 서비스의 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용 요구사항을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.

This application's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. 개인정보 처리 위탁 (Outsourcing of Processing)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

The Company outsources personal information processing as follows for service provision:

8. 이용자의 권리 및 데이터 삭제 절차 (User Rights and Data Deletion)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

Users may exercise the following rights at any time:

• 개인정보 열람, 정정, 삭제 요청 / Request to view, correct, or delete personal information
• 개인정보 처리 정지 요청 / Request to suspend processing of personal information
• 동의 철회 / Withdrawal of consent

데이터 삭제 요청 절차 (Data Deletion Request Procedure)

1. privacy@afformation.co.kr로 삭제 요청 이메일을 발송합니다 (이름, 전화번호 또는 이메일 기재) / Send a deletion request email to privacy@afformation.co.kr (include your name, phone number, or email)
2. 본인 확인 절차를 진행합니다 / Identity verification will be conducted
3. 요청 접수 후 영업일 기준 10일 이내에 삭제를 완료하고 결과를 통지합니다 / Deletion will be completed within 10 business days of receipt, and the result will be notified
4. 법령에 따라 보관이 필요한 정보는 해당 기간 경과 후 파기됩니다 / Information required to be retained by law will be destroyed after the statutory retention period

9. 개인정보의 안전성 확보 조치 (Security Measures)

• 비밀번호 암호화 저장 (bcrypt) / Password encryption (bcrypt)
• HTTPS/TLS를 통한 데이터 전송 암호화 / Data transmission encryption via HTTPS/TLS
• 접근 권한 관리 및 접속 기록 보관 / Access control and log retention
• 개인정보 접근 제한 및 정기 점검 / Access restrictions and regular audits

10. 개인정보 보호 책임자 (Data Protection Officer)

• 회사명(Company): 주식회사 어포메이션 (AF Formation Co., Ltd.)
• 대표자(Representative): 지웅근, 지현근
• 주소(Address): 서울시 강남구 강남대로484 702호
• 사업자등록번호: 801-88-03145
• 이메일(Email): privacy@afformation.co.kr

11. 개인정보처리방침 변경 (Changes to Privacy Policy)

본 개인정보처리방침은 관련 법령 및 내부 정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내드립니다.

This Privacy Policy may be updated in accordance with changes in applicable law or internal policies. Any changes will be announced through the Service.