SOKKI 개인정보 처리방침
주식회사 이십구퍼(이하 «회사»)는 카페24 쇼핑몰에 붙는 AI 쇼핑 상담 서비스 «SOKKI»(이하 «서비스»)를 운영합니다. 회사는 「개인정보 보호법」(이하 «법»)과 관련 법령을 지키며, 개인정보를 어떻게 처리하는지 이 방침으로 알립니다.
제1조 (회사의 두 가지 지위)
① 쇼핑몰 손님의 정보 — 회사는 «수탁자»입니다. 쇼핑몰 손님(이하 «손님»)이 상담창에 남긴 정보는 그 쇼핑몰(이하 «몰»)이 처리 목적을 정하고, 회사는 몰과 맺은 「개인정보 처리위탁 계약」의 범위 안에서만 처리합니다(법 제26조). 수탁자인 회사도 법 제26조제8항에 따라 이 방침의 공개, 안전성 확보 조치, 국외 이전 규정 등을 직접 지킵니다.
② 사장님·담당자·도입 신청자의 정보 — 회사는 «개인정보처리자»입니다. 서비스 계약, 계정 관리, 요금 정산, 문의 응대를 위해 회사가 스스로 목적을 정해 처리합니다.
③ 회사는 손님 정보를 회사 자신의 AI 모델 학습, 다른 몰을 위한 이용, 회사의 광고·마케팅에 쓰지 않습니다. 여러 몰이 같은 서버를 쓰더라도 몰마다 저장 공간과 삭제 범위를 나누고, 몰 사이에서 손님 정보를 합치지 않습니다.
④ 이 방침은 몰이 실제로 켠 기능에만 적용됩니다. 몰이 켜지 않은 기능의 정보는 처리하지 않습니다.
제2조 (처리하는 개인정보의 항목·목적·보유 기간)
가. 손님 정보 (회사가 수탁자로 처리)
손님 정보는 몰이 갖춘 처리 근거(손님의 동의, 손님과의 계약 이행 등)에 따라 몰이 맡긴 범위에서 처리합니다. 국외 이전의 근거는 제5조에 항목별로 적었습니다.
상담창에는 이름·연락처·주소·주민등록번호 같은 정보를 쓰지 않도록 안내합니다. 주문에 필요한 정보는 본인 확인을 거친 별도 입력 칸이나 몰의 사람 상담으로 받습니다.
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 상담 기록 | 손님 질문, AI 답과 직원 답, 대화 번호, 상담 시각, 담당 직원 배정 상태, 관련 상품 번호, 유입 경로 분류(검색·SNS 등), 상담 검색용 색인 | 상담 제공, 사람 상담 이어받기, 상담 검색, 품질·오류 점검, 몰의 AI 상담 건수 세기(요금 정산) | 마지막 대화일부터 90일 (검색 색인도 함께 삭제) |
| 이용량 집계 | 상담 묶음 번호·대화 번호를 서버 비밀값으로 바꾼 해시(원래 번호는 남기지 않음), 24시간 묶음의 시작 시각과 그 안의 AI 답 수, 이번 달 손님 수를 세기 위한 대화 번호, 이번 달 AI 상담 수·AI 답 수(숫자) | 몰의 요금 사용량(AI 상담 건수)과 이번 달 손님 수 세기 | 해시와 묶음 정보는 최대 25시간, 손님 수용 대화 번호와 숫자 합계는 그달 말까지 |
| 사람 상담 첨부 파일 | 손님이 올린 사진(JPEG·PNG·WebP)·PDF, 파일 번호, 검사 결과 | 상담 증빙 확인, 악성 파일 검사 | 올린 날부터 30일 |
| 장바구니 담기 기록 | 상품·옵션·수량, 손님 확인 여부, 실행 결과와 복구 기록, 몰별 연결 번호 | 손님이 확인한 담기 실행, 중복 방지, 오류 복구 | 기록일부터 90일 |
| 자기 주문 확인 | 몰이 확인한 회원 연결값, 자기 주문의 상품·옵션·수량·주문 상태, 일부를 가린 배송지 | 본인 주문 조회, 배송 상태 안내 | 조회 결과는 최대 5분만 임시 보관 (주문 원본은 카페24에 있으며 회사가 따로 보관하지 않음) |
| 교환·취소·반품 신청 기록 | 주문·상품 연결, 신청 사유, 희망 옵션·수량, 적용한 몰 정책의 판, 접수·결과·철회 문의 기록 | 신청 접수, 중복 방지, 몰 담당자에게 넘기기 | 기록일부터 90일 |
| 배송지 변경 입력 | 우편번호, 기본 주소, 상세 주소 | 출고 전 주소 확인, 사장님 승인 | 입력한 때부터 24시간 (암호화하여 보관, 승인이 끝나지 않아도 24시간이 지나면 삭제) |
| 안내·효과 측정 기록 | 몰별 연결 번호, 안내 표시·닫기, 비교 실험 배정, 담기·주문 연결, 시각 | 안내 횟수 제한, 몰별 효과 측정 | 기록일부터 90일 (그 뒤에는 개인을 알아볼 수 없는 합계만 남김) |
| 판매 집계용 주문 자료 | 주문 번호, 주문·결제·취소 시각, 상품·옵션 번호, 수량, 가격, 할인액, 반품·교환 요청 시각 (이름·연락처·주소·회원 아이디·결제 수단은 받지 않음) | 최근 인기 상품, 반품·교환 신호, 사이즈 판단 근거 | 주문일부터 90일 (주문 번호가 없는 합계는 계약 기간 동안) |
| 상품 후기 자료 | 상품 번호, 후기 번호, 별점, 작성 시각, 사이즈 느낌, 구매 사이즈, 후기 본문 앞부분(300자 이내) | 후기 요약, 사이즈 느낌 안내 | 몰에 공개된 동안 (몰에서 삭제·비공개되면 7일 안에 요약까지 반영하여 삭제) |
| 사이즈 착용감 응답 | 상품·옵션·사이즈·착용감 응답, 구매 기록 번호를 알아보기 어렵게 바꾼 값 | 몰별 사이즈 안내 품질, 중복 응답 방지 | 응답일부터 1년 |
| 혜택 확인 기록 | 회원 아이디 또는 비회원 번호를 알아보기 어렵게 바꾼 값 | 몰이 정한 혜택 약속 확인, 한도 확인 | 기록일부터 90일 |
| 직원 답 초안 기록 | 상담 번호, 담당 직원, 초안 생성·전송 상태, 사용량 | 직원 확인, 중복 전송 방지, 사용량 정산 | 기록일부터 90일 |
| AI 응답 임시 저장 | 요청을 구별하는 값, AI 응답 | 같은 요청의 반복 호출 줄이기 | 저장일부터 30일 |
| 자료 오류 기록 | 자료 종류, 줄 번호, 거절 사유, 원래 줄의 일부 | 몰 자료를 불러올 때 생긴 오류 복구 | 기록일부터 30일 |
| 직원 열람 기록 | 열람한 직원 계정, 접속한 곳(IP 주소), 대상 상담을 구별하는 값, 열람 목적, 시각, 처리 내용과 성공 여부 (상담 내용은 남기지 않음) | 개인정보 열람 통제와 점검 | 기록일부터 2년 |
| AI 상담 동의 기록 | 동의 번호, 대화 번호, 동의·철회 여부와 시각, 보여 준 안내문의 판 | 국외 이전 동의 증빙 | 동의일부터 1년 |
| 상담창 접속 기록 | 손님 기기의 IP 주소, 접속 시각, 요청 경로 | 부정 이용·과다 호출 방지, 장애 확인 | 3개월 |
| 질문 통계 | 주간 질문 유형별 건수 (개인을 알아볼 수 없음) | 몰별 질문 통계 | 26주 |
| 기기 저장 정보 | 제9조에 적은 정보 | 대화 이어 보기, 사이즈 기억, 안내 제한 | 제9조 참조 |
«알아보기 어렵게 바꾼 값»과 «몰별 연결 번호»도 개인정보로 보고 보호합니다(제11조).
처리 범위와 한계
- 상담 내용은 서비스 서버에서만 보관하고, 사장님 화면은 권한을 확인한 뒤 보여 줍니다. 사장님 화면 쪽에 상담 내용을 따로 복사해 두지 않습니다.
- 직원은 기본적으로 개인정보가 가려진 상담을 봅니다. 가린 정보를 보거나 주문 신청을 승인하려면 별도 권한이 필요하며, 목적을 고르고 정해진 짧은 시간 동안만 볼 수 있습니다.
- 자동 가림은 이름·주소 같은 정보를 모두 지우지는 못합니다. 손님이 직접 입력한 내용은 손님 기기의 대화 기록에도 남을 수 있습니다.
- 사람 상담 첨부 파일은 파일당 10MB, 상담당 5개, 합계 30MB까지 받습니다. 악성 파일 검사는 서비스 서버 안에서 하며 파일을 외부 검사 업체로 보내지 않습니다. 검사를 통과하지 못한 파일은 직원에게 보여 주지 않습니다. 사진의 위치 정보는 지운 뒤 보여 주며, 첨부 파일은 AI에 보내지 않습니다.
- 판매 집계용 주문 자료는 최근 90일 주문만 불러오며, 이름·연락처·주소·회원 아이디·결제 수단은 요청하지 않습니다.
- 상품 후기는 몰에 공개된 후기만 불러옵니다. 작성자 이름·연락처는 저장하지 않지만, 후기 본문에 작성자가 직접 쓴 정보가 남을 수 있습니다.
- 손님 답장 알림은 상담창 안과 다시 방문했을 때의 표시로만 합니다. 손님의 이메일·문자로 연락하는 기능은 제공하지 않습니다.
- 사진으로 비슷한 상품을 찾는 기능은 제공하지 않습니다. 새 기능을 열 때에는 이 방침을 먼저 고쳐 알립니다.
- 보유 기간이 지난 정보는 서버의 원본과 검색 색인·임시 저장·대기 작업에서 함께 지웁니다. 백업에 남은 사본은 제7조에 따릅니다.
나. 사장님·담당자·신청자 정보 (회사가 처리자로 처리)
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 도입 신청·문의 | 담당자 이름·이메일·연락처, 몰 주소, 신청·문의 내용 | 도입 검토, 문의 응대 | 처리 완료 후 1년 (계약을 맺으면 아래 «계약·계정»으로 옮김) |
| 사이트 주소 체험 | 입력한 사이트 주소, 그 사이트에서 가져온 공개 상품·정책 정보, 체험 세션, 체험 중 입력한 질문 | 설치 전 비공개 체험 제공 | 체험을 만든 때부터 24시간 |
| 체험 남용 방지 | 접속 정보(IP 주소 등)를 알아보기 어렵게 바꾼 값 | 체험의 반복 남용 방지 | 7일 |
| 계약·계정 | 담당자 이름·이메일·연락처, 몰 이름·주소, 상호, 사업자등록번호, 직원 계정의 이메일·로그인 기록 | 계약 이행, 계정 관리, 공지·장애 안내 | 계약이 끝난 뒤 내려받기 기간과 파기 안내가 끝날 때까지(최대 35일). 계정을 지우면 그때까지 |
| 약관·위탁계약 동의 기록 | 동의한 날짜·시각, 계정·이메일, 몰 이름, 문서 판과 지문, 접속한 곳(IP 주소), 브라우저 정보 | 계약 성립과 동의 내용의 입증 | 계약이 끝난 날부터 5년 |
| 직원 작업 기록 | 직원 식별 정보, 정책·FAQ의 편집·승인·게시·회수 시각과 판 | 게시 권한 관리, 변경 추적 | 기록일부터 1년 (지금 쓰는 정책 판은 계약 기간 동안) |
| 결제 — 카페24 앱 결제 | 카페24에서 받는 결제 번호, 결제 상태, 요금제, 금액, 이용 기간 (카드 번호 등 결제 수단 정보는 받지 않음) | 이용 권리 적용, 정산, 세무 처리 | 5년 |
| 이용 권리 — medad 계약 | medad에서 받는 medad 계정 식별자, 프로젝트·사무소·조직 식별자, 계약 상태(이용 중·중지, 미납 표시, 중지 사유), 요금제, 기능, 좌석 수, 포함 AI 답 수, 이용·사용 기간 (이름·이메일·전화·금액·결제 번호·결제 수단 정보는 받지 않음) | 이용 권리 적용(계정 연결, 기능·좌석·포함량 적용, 중지 처리) | 계약 기간 동안 (계약이 끝나면 제7조⑤에 따름) |
| 알림 수신 정보 | 사장님·담당자 이메일, 웹 푸시 구독 정보 | 새 상담·장애·종료 안내 | 알림을 끄거나 계정을 삭제할 때까지 (회사 쪽 발송 기록은 90일) |
| 카페24 연동 정보 | 몰 아이디, 앱 설치 정보, 연동 토큰 | 카페24 상품·재고·주문 연동 | 연동 토큰은 앱 삭제를 확인한 즉시 파기, 그 밖의 정보는 제7조⑤에 따름 |
| 광고성 정보 수신 (동의한 경우만) | 이메일, 동의·철회 시각 | 서비스 소식 안내 | 동의를 거둘 때까지. 동의·철회 기록은 철회일부터 5년 (동의 입증) |
| 서비스 접속 기록 | IP 주소, 접속 시각, 이용 기록 | 부정 이용 방지, 보안 점검 | 3개월 |
처리 근거: 도입 신청·문의·사이트 주소 체험은 신청자의 요청에 따른 조치, 계약·계정·직원 작업 기록·알림·카페24 연동·medad 이용 권리는 계약 이행(법 제15조제1항제4호)을 근거로 합니다. 결제·정산 기록의 보존은 법령상 의무(같은 항 제2호), 약관·위탁계약 동의 기록의 보관은 계약 성립 입증을 위한 회사의 정당한 이익(같은 항 제6호), 체험 남용 방지·서비스 접속 기록·광고 동의 기록의 보관은 서비스 보안과 동의 입증을 위한 회사의 정당한 이익(같은 항 제6호)을 근거로 하며, 그 범위는 꼭 필요한 만큼으로 한정합니다. 광고성 정보 수신 외에는 동의가 필요한 사장님 정보를 처리하지 않으며, 광고성 정보 수신은 제13조와 같이 따로 동의(같은 항 제1호)를 받습니다.
다. 법령에 따른 보존
다른 정보와 분리하여, 아래 기간 동안만 보존합니다.
| 보존 정보 | 근거 | 기간 |
|---|---|---|
| 장부와 거래 증빙 서류(세금계산서 포함) | 「국세기본법」 제85조의3, 「법인세법」 제116조, 「부가가치세법」 제71조 | 5년 |
| 계약 또는 청약철회 기록, 대금 결제와 서비스 공급 기록 (전자상거래법이 적용되는 거래) | 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 | 5년 |
| 소비자 불만 또는 분쟁 처리 기록 (전자상거래법이 적용되는 거래) | 같은 시행령 제6조 | 3년 |
몰의 손님 주문·분쟁 기록의 법정 보존은 몰이 카페24 등 자기 시스템에서 합니다. 몰이 상담 기록을 법정 기록으로 보존해야 하면 보유 기간 안에 사장님 화면에서 내려받아 보관해야 합니다.
제3조 (개인정보의 제3자 제공)
회사는 손님 정보와 사장님 정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
제4조 (처리 위탁과 재위탁)
① 몰은 실제로 켠 상담과 관련 업무를 회사에 맡깁니다. 맡기는 업무와 항목은 제2조 가.와 위탁계약서 별지 1에 따릅니다.
② 회사는 서비스 운영을 위해 아래 업체에 업무를 맡깁니다. 손님 정보의 재위탁은 몰이 위탁계약서로 미리 동의한 범위에서만 합니다.
| 맡는 업체 | 맡기는 업무 | 대상 정보 | 처리 위치 |
|---|---|---|---|
| Google LLC (Gemini API) | AI 답변, 공개 상품 자료 설명, 후기 요약, 직원 답 초안 생성 | 손님 정보(재위탁), 체험 중 사장님 질문 | 국외 (제5조) |
| TypeSafe AI, Inc. (Jev API) | AI 답변을 손님에게 보내기 전 사실 확인(답이 상품 자료와 맞는지 검사) | 손님 정보(재위탁) | 미국 (제5조) |
| Google LLC (Google Cloud Compute Engine) | 서비스 서버와 저장 장치 운영 | 손님 정보(재위탁), 사장님 정보 | 대한민국 서울 리전 |
| Google LLC (Google Drive) | 암호화한 백업 파일 보관 | 손님 정보(재위탁), 사장님 정보 | 국외 (제5조) |
| Google LLC (Cloud Firestore) | 사장님 화면의 계정·권한·설정 정보 보관 (손님 상담 내용은 보관하지 않음) | 사장님 정보 | 대한민국 서울 리전 |
| Google LLC (Firebase Authentication) | 사장님·담당자 로그인과 계정 인증 | 사장님 정보 | 미국 (제5조) |
| Plus Five Five, Inc. (서비스명 Resend) | 사장님·담당자 알림 메일 발송 | 사장님 정보 | 미국 (제5조) |
③ 웹 푸시 알림은 사장님이 쓰는 브라우저의 회사(Google·Apple·Mozilla 등)가 운영하는 푸시 서버를 거쳐 전달됩니다. 알림 내용은 암호화되어 푸시 서버가 읽을 수 없으며, 상담 내용·주문 정보는 넣지 않습니다.
④ 회사가 재위탁 업체를 바꾸거나 늘리면 시행 30일 전에 몰에 알리고 이 방침을 고칩니다. 몰은 그 기간 안에 이의를 말하거나 계약을 끝낼 수 있습니다. 이의를 낸 몰의 손님 정보에는, 이의가 풀리거나 계약이 끝날 때까지 새 업체를 쓰지 않습니다(필요하면 그 기능만 멈춥니다).
⑤ 회사는 재위탁 업체와의 계약으로 목적 외 이용 금지, 안전성 확보, 파기, 사고 통지 의무를 지우고 이를 관리·감독합니다.
제5조 (개인정보의 국외 이전)
회사는 아래와 같이 개인정보를 국외에서 처리하도록 맡깁니다(처리위탁·보관). 이전 근거는 항목마다 다릅니다.
- AI 상담(아래 표 Google Gemini API의 ①과 TypeSafe Jev API): 손님이 상담창에서 AI 상담을 처음 시작할 때 아래 사항을 알리고 동의를 받습니다(법 제28조의8제1항제1호). 아울러 이 방침과 몰의 처리방침에 공개합니다(같은 항 제3호).
- 후기 요약(②)과 백업: 몰의 상품 후기 안내와 장애 복구를 위한 처리위탁·보관으로, 이 방침과 몰의 처리방침에 공개합니다(같은 항 제3호). 후기를 쓴 사람은 상담창을 쓰지 않을 수 있어 따로 동의를 받지 않습니다.
- 장바구니·주문·초안·리포트(③): 공개 상품 정보와 몰이 승인한 정책만 보내며 손님 개인정보는 들어가지 않습니다.
- 사장님·담당자 정보(로그인·알림 메일·체험 질문): 서비스 이용 계약을 이행하기 위해 필요한 처리위탁·보관이며, 이 방침에 공개하고 계정을 만들 때 따로 안내합니다(같은 항 제3호).
- 회사는 이전받는 자와의 계약(데이터 처리 약정)으로 안전성 확보 조치와 고충 처리·분쟁 해결 조치를 정하고 그 내용을 보관합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 시기와 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (Gemini API, 계약은 Google Cloud Korea LLC를 통해 체결) — 개인정보 문의: https://support.google.com/cloud/contact/dpo | 미국, 칠레, 우루과이, 아일랜드, 네덜란드, 벨기에, 덴마크, 핀란드, 독일, 영국, 대만, 일본, 싱가포르 (Google이 데이터센터를 운영하는 국가, 2026-10-14 기준 — 최신 목록 https://datacenters.google/locations/) | ① 상품 상담: 자동 가림을 거친 손님 질문과 앞선 대화 일부, 상품 정보, 사이즈 비교를 쓸 때 손님이 고른 사이즈·치수 ② 후기 요약: 연락처 등을 가린 후기 본문 일부(한 번에 20개 이내, 각 200자 이내), 상품명 ③ 장바구니·주문·초안·리포트: 공개 상품 정보·몰이 승인한 정책·질문 종류만 ④ 설치 전 체험: 체험하는 사장님이 입력한 질문 | AI 답이나 요약을 만들 때마다 암호화 통신(HTTPS)으로 전송 | AI 답변·요약·초안 생성 | Google 약관에 따라 오남용 감시 목적으로 55일 보관 후 삭제 (유료 서비스라 제품 개선·AI 모델 학습에 쓰지 않음, 오남용 감시 기록은 정책 위반 탐지에만 사용) |
| TypeSafe AI, Inc. (Jev API) — 개인정보 문의: privacy@typesafe.ai | 미국 | 상품 상담의 사실 확인: 자동 가림(전화·이메일·주민등록번호·카드·계좌 번호, 이름·주소)을 거친 손님 질문과 앞선 대화 최근 3번, AI가 만든 답, 답에 쓴 상품 정보와 몰 정책 | AI 답을 손님에게 보내기 전 확인할 때마다 암호화 통신(HTTPS)으로 전송 | AI 답의 사실 확인(오답 차단) | TypeSafe 방침에 따라 서비스 제공에 필요한 기간 동안 보관 후 삭제 (보관하지 않는 계약은 기업 계약에서만 제공 — 회사는 현재 일반 계약, 받은 내용을 AI 학습·미세조정에 쓰지 않음) |
| Google LLC (Google Drive) — 위와 같은 문의처 | Gemini API와 같은 국가 | 서비스 운영 기록의 백업 파일 — 몰 설정, 처리 장부, 상담 번호·시각 같은 기록 (손님이 쓴 상담 글·첨부 파일·배송지·연동 토큰은 넣지 않음, 회사만 열 수 있도록 암호화한 상태) | 정기 백업 때 암호화 통신으로 전송 | 장애·재해 복구 | 백업일부터 30일 (휴지통을 거치지 않고 바로 영구 삭제) |
| Google LLC (Firebase Authentication) — 위와 같은 문의처 | 미국 | 사장님·담당자의 이메일, Google 계정의 표시 이름, 로그인 인증 정보, 로그인 기록 | 계정을 만들거나 로그인할 때 암호화 통신으로 전송 | 로그인과 계정 인증 | 계정 삭제 시까지 (삭제 뒤 Google 시스템에서 최대 180일 안에 제거) |
| Plus Five Five, Inc. (서비스명 Resend, 미국 샌프란시스코) — support@resend.com | 미국 | 사장님·담당자 이메일 주소, 알림 메일 제목·본문 (상담 내용·주문 정보·손님 주소는 넣지 않음) | 알림을 보낼 때 암호화 통신으로 전송 | 알림 메일 발송 | 메일과 발송 기록 30일 (Resend 백업은 그 뒤 7일 안에 삭제) |
이전받는 자는 처리의 일부를 다시 하위 업체에 맡길 수 있으며, 그 목록과 국가는 Google(https://business.safety.google/subprocessors/), TypeSafe(https://trust.typesafe.ai/subprocessors)와 Resend(https://resend.com/legal/subprocessors)가 공개합니다.
거부 방법과 그 효과
- 손님 — AI 상담: AI 상담 시작 화면에서 동의하지 않거나 상담창을 쓰지 않으면, 손님 질문을 AI로 보내지 않습니다. 동의한 뒤에도 상담창의 «AI 상담 그만두기»로 언제든 동의를 거둘 수 있습니다. 이 경우 몰의 게시판·전화 등 일반 문의 경로로 문의할 수 있고, 쇼핑과 주문은 그대로 할 수 있습니다.
- 손님 — 후기 요약·백업: 몰 고객센터나 hello@medad.kr로 처리정지를 요청할 수 있습니다. 요청하면 해당 후기를 요약 대상에서 빼고 관련 기록을 지웁니다.
- 사장님·담당자: 이메일 알림은 사장님 화면에서 끌 수 있습니다. 로그인 인증(Firebase)과 백업은 서비스 운영에 꼭 필요하므로, 거부하면 서비스 이용 계약을 이행하기 어렵습니다. 이 경우 hello@medad.kr로 알려 주시면 계약 해지와 정보 삭제를 도와드립니다.
제6조 (생성형 인공지능 이용 고지)
회사는 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 다음과 같이 알리고 표시합니다.
- 이용 사실 고지: AI로 처음 답하기 전에 생성형 AI가 답한다는 사실, 답이 틀릴 수 있다는 점, 사람 상담으로 이어 갈 수 있다는 점, 이 방침의 링크를 보여 줍니다.
- 답의 표시: AI가 만든 답에는 «AI 답변»을, 직원이 쓴 답에는 «상담원 답변»을 표시합니다. 직원이 AI 초안을 확인·수정해 보낸 답에는 «상담원 답변(AI 초안 활용)»으로 표시합니다. 상품 화면의 후기 요약에도 AI가 정리했다는 사실을 표시합니다. 색깔만으로 구분하지 않습니다.
- 근거 표시: 답에 쓴 상품·정책 정보의 출처와 확인 시각이 있으면 함께 보여 줍니다. 가격·재고·배송·교환 조건은 상품 화면과 구매 화면에서 다시 확인하도록 안내합니다.
- 쓰는 범위: 상품 선택과 주문 문의를 돕는 데만 쓰며, 의료·채용·대출 같은 중대한 판단에는 쓰지 않습니다.
- 학습 이용: 회사는 손님 글을 AI 학습에 쓰지 않습니다. Google은 유료 서비스로 받은 내용을 제품 개선이나 AI 모델 학습에 쓰지 않습니다(오남용 감시 기록은 55일 보관하며 정책 위반 탐지에만 씁니다). 사실 확인을 맡는 TypeSafe도 받은 내용으로 AI 모델을 학습시키거나 미세조정하지 않습니다.
- 입력 주의: 주민등록번호·카드 번호·계좌 번호·건강 정보 같은 민감한 정보와 이름·연락처·주소는 일반 상담에 쓰지 마세요.
- 잘못된 답 신고: 틀린 답이나 개인정보가 들어간 답은 상담창의 사람 상담, 몰 고객센터 또는 hello@medad.kr로 알려 주세요.
제7조 (개인정보의 파기)
① 보유 기간이 끝났거나 처리 목적을 이룬 정보는 지체 없이(늦어도 5일 안에) 파기합니다. 제2조에 기간을 정한 정보는 그 기간이 끝나면 자동으로 지웁니다.
② 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.
③ 백업에 남은 사본은 백업 보관 기간(30일)이 지나면 함께 지워집니다. 백업에서 정보를 되살리는 경우, 이미 지운 정보는 다시 지운 뒤에 씁니다.
④ 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관하고, 보존 기간이 끝나면 지웁니다.
⑤ 계약 종료(앱 삭제·이용 기간 만료): 몰이 카페24에서 앱을 지웠거나 이용 기간이 끝나 연장하지 않은 사실을 확인하면, 회사는 즉시 그 몰의 상담·AI 호출·자료 갱신·새 작업을 멈추고 처리 중이던 신청을 몰에 넘깁니다. 연동 토큰은 확인 즉시 파기합니다. 상담 기록(첨부 포함)과 몰 자료는 30일 동안 사장님이 사장님 화면에서 내려받을 수만 있게 보관하고(그동안 새로 처리하지 않습니다), 30일이 지나면 5일 안에 파기합니다. 사장님이 바로 지워 달라고 요청하면 요청일부터 5일 안에 파기합니다. 앱 삭제가 진짜인지 확인되지 않으면 먼저 처리를 멈추고 확인합니다.
⑥ 이용 기간이 끝난 뒤 30일 안에 연장하면 그대로 이어서 씁니다. 앱을 지웠다가 다시 설치하면 새 설치로 보고, 이전 설치의 정보를 옮기지 않습니다.
제8조 (정보주체의 권리와 행사 방법)
① 손님은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 손님 정보의 처리 목적은 몰이 정하므로, 먼저 해당 몰의 고객센터에 요청해 주세요. 회사에 직접 요청해도 됩니다.
② 회사는 몰이 본인을 확인한 요청에 대해, 확인된 회원·상담 연결값으로 상담 기록·첨부·관련 기록을 찾아 사본을 주거나 지웁니다. 이름·이메일·아이디만으로 다른 사람의 상담을 추측하여 찾지 않습니다. 찾을 수 없으면 그 이유와 다른 요청 방법을 알려 드립니다. 사본은 받는 사람을 다시 확인한 뒤 7일 동안만 내려받을 수 있게 제공합니다.
③ 사장님·담당자는 회사에 직접 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(연락처는 제14조).
④ 처리 기한: 사장님·담당자의 요청은 받은 날부터 10일 안에 처리하고 결과를 알립니다. 손님의 요청은 몰이 법정 기한(10일) 안에 답할 수 있도록, 회사가 직접 받은 요청은 2일 안에 몰에 넘기고, 몰이 본인을 확인한 뒤 보낸 요청은 7일 안에 처리합니다. 법령에 따라 거절하거나 미룰 때에는 그 이유와 이의 제기 방법을 알립니다.
⑤ 법정대리인이나 위임을 받은 사람도 요청할 수 있습니다. 이때는 위임장 등 권한을 확인할 서류가 필요합니다.
⑥ 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없습니다.
⑦ 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 정보를 일부러 수집하지 않습니다. AI 상담의 국외 전송 동의는 만 14세 이상만 할 수 있으며, 만 14세 미만은 AI 없이 몰 고객센터로 문의하도록 안내합니다. 아동 정보가 들어온 것을 알게 되면 몰에 알리고 지웁니다.
제9조 (손님 기기에 저장하는 정보와 거부 방법)
① 상담창은 손님 기기의 브라우저 저장 공간에 아래 정보를 저장합니다. 이 정보는 광고 목적으로 쓰지 않으며, 다른 사이트의 방문 기록을 모으지 않습니다.
| 저장 위치·이름 | 저장 내용과 목적 | 보관 기간 |
|---|---|---|
| 탭 저장(cdf_src, cdf_src2) | 처음 들어온 경로의 분류(검색·SNS·직접 등) | 탭을 닫을 때까지 |
| 탭 저장(cdf_sid, cdf_hist_…) | 대화 번호, 화면에 보이는 최근 대화 40개 (손님이 쓴 글이 가림 없이 남을 수 있음). 대화 번호는 AI 상담 건수 세기에도 씀(기기 저장이 막힌 브라우저일 때만) | 탭을 닫을 때까지 |
| 탭 저장(cdf_open, cdf_seen 등 화면 동작 값) | 상담창 열림 상태, 첫 인사 여부, 최근 본 상품 10개, 안내 표시 여부 | 탭을 닫을 때까지 |
| 기기 저장(cdf_size) | 손님이 고른 사이즈 | 손님이 지울 때까지 |
| 기기 저장(cdf_note, «기기 수첩» — 몰이 켠 경우) | 고른 사이즈, 손님이 입력한 «내 옷» 치수(3벌까지), 산 상품 기록(90일 안 20개까지), 담은 상품(45일 안 10개까지), 본 상품(30일 안 20개까지) | 항목별 기간이 지나면 다음 저장 때 정리, 전체는 손님이 지울 때까지 |
| 기기 저장(cdf_guest_prev) | 로그인 전 비회원 번호 (로그인 뒤 같은 혜택을 찾기 위함) | 3시간 안의 값만 사용 |
| 기기 저장(재방문 안내 기억 — 몰이 켠 경우) | 안내를 보여 준 횟수, 닫은 시각 | 마지막 저장일부터 7일 |
| 기기 저장(AI 상담 동의 표시) | 동의 번호, 동의 여부, 동의한 안내문의 판 | 동의일부터 1년, 안내문이 바뀌면 다시 동의 |
| 기기 저장(sokki_cv:몰 이름 — 상담 묶음 번호) | 무작위 번호와 만든 시각(이름·연락처·기기 정보·IP 없음, 몰마다 따로). 같은 손님의 24시간 대화를 «AI 상담 1건»으로 묶어 몰의 요금 사용량을 세는 데만 씀. 서버에는 원래 번호 대신 해시로만 최대 25시간 두고(제2조 «이용량 집계»), 상담 기록·AI·영수증에는 남기지 않음 | 만든 때부터 24시간(지나면 새 번호) |
② 같은 쇼핑몰 화면에서 동작하는 다른 프로그램도 이 저장 공간을 읽을 수 있습니다. 공용 기기에서는 이용 뒤 사이트 데이터를 지워 주세요.
③ 지우는 방법: 상담창의 «이 기기에 저장된 내 정보 지우기» 단추를 누르면 기기 수첩·사이즈·비회원 번호·재방문 안내 기억·상담 묶음 번호를 지웁니다. 대화 기록과 유입 경로까지 모두 지우려면 브라우저 설정에서 해당 쇼핑몰의 사이트 데이터를 삭제하세요. 저장을 막으면 사이즈 기억 같은 일부 기능을 쓸 수 없지만, 상담과 쇼핑은 할 수 있습니다.
④ 기기 수첩 전체를 서버로 보내지 않습니다. 상품 비교나 착용감 응답처럼 손님이 기능을 쓸 때 그 기능에 필요한 값만 보냅니다.
제10조 (자동화된 결정)
회사는 손님의 권리나 의무에 중대한 영향을 주는 완전 자동화된 결정(법 제37조의2)을 하지 않습니다. 상품 추천과 혜택 안내는 몰이 정한 규칙과 몰 자료에 따르며, AI가 혜택 금액이나 교환·환불 가능 여부를 결정하지 않습니다. 추천이나 안내의 이유가 궁금하면 사람 상담이나 몰 고객센터로 설명을 요청할 수 있습니다.
제11조 (가명정보)
회사는 법 제28조의2에 따른 가명정보 처리를 하지 않습니다. 몰별 연결 번호나 알아보기 어렵게 바꾼 값도 개인정보로 보고 이 방침에 따라 보호합니다.
제12조 (안전성 확보 조치)
회사는 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.
- 관리 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 직원을 연 1회 이상 교육하며, 비밀유지 서약을 받습니다.
- 접근 권한 관리: 개인 계정만 쓰고, 퇴사·담당 변경 때 바로 권한을 회수합니다. 권한 부여·변경·회수 기록은 3년 보관합니다.
- 접근 통제: 개인정보를 볼 수 있는 계정에는 다중 인증을 적용하고, 외부에서의 관리자 접속은 인증된 터널로만 허용합니다.
- 최소 열람: 직원 화면은 기본적으로 개인정보를 가리고, 목적을 고른 경우에만 짧은 시간 동안 보여 줍니다.
- 암호화: 모든 통신은 암호화(TLS)하고, 서버 저장 장치는 암호화합니다. 배송지 입력과 연동 토큰은 한 번 더 암호화합니다. 백업 파일도 암호화합니다.
- 접속 기록 보관과 점검: 개인정보 열람 기록을 2년 보관하고, 월 1회 이상 점검합니다.
- 몰별 분리: 몰마다 저장 공간·삭제 범위를 나눕니다.
- 악성 프로그램 방지: 첨부 파일을 검사하고, 서버의 보안 업데이트를 적용합니다.
- 물리적 조치: 서버는 접근이 통제된 클라우드 데이터센터에 둡니다.
- 사고 대응: 손님 정보의 유출이나 유출 가능성을 알게 되면 즉시 확산을 막고, 해당 몰에 24시간 안에 알리며, 몰이 손님에게 알리고 신고하는 데 필요한 자료를 제공합니다. 사장님 정보가 유출되면 회사가 지체 없이 알리고, 신고 대상이면 72시간 안에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 정보통신망 침해사고는 법령에 따라 과학기술정보통신부와 한국인터넷진흥원에 신고합니다.
제13조 (광고성 정보)
회사는 손님에게 광고성 정보를 보내지 않습니다. 상담창 안에서 보여 주는 가입·장바구니·재방문 안내는 몰이 승인한 문구로, 하루 2번까지, 손님이 닫으면 7일 동안 다시 보여 주지 않습니다. 사장님에게 서비스 소식 등 광고성 정보를 보낼 때에는 미리 동의를 받고, 밤 9시부터 다음 날 아침 8시까지는 보내지 않습니다.
제14조 (개인정보 보호책임자와 문의)
SOKKI와 medad는 모두 주식회사 이십구퍼가 운영하는 서비스이며, 문의는 아래 주소로 받습니다.
| 구분 | 내용 |
|---|---|
| 회사 | 주식회사 이십구퍼(29PER), 대표이사 송병근 |
| 사업자등록번호 | 844-87-02850 |
| 주소 | 경기도 안양시 동안구 시민대로 398, 3층 302호 |
| 개인정보 보호책임자 | 송병근 (대표이사) · hello@medad.kr · 0507-1403-0128 |
| 열람 등 요청 접수 | SOKKI 운영팀 · hello@medad.kr · 0507-1403-0128 |
제15조 (권익 침해 구제 방법)
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
제16조 (해당하지 않는 사항)
- 국외에서 개인정보를 직접 수집하지 않습니다.
- 민감정보를 일부러 수집하지 않으며, 서비스 과정에서 민감정보가 공개될 위험이 있는 기능을 제공하지 않습니다.
- 영상정보처리기기를 운영하지 않습니다.
- 국내대리인 지정 대상이 아닙니다(국내 회사).
제17조 (처리방침의 변경)
① 이 방침을 바꿀 때에는 시행 7일 전부터 서비스 공개 사이트와 사장님 화면에 알립니다.
② 회사가 정하는 중요한 변경(재위탁 업체 추가, 국외 이전 항목 추가, 보유 기간 연장 등)은 시행 30일 전에 바뀌기 전과 후를 비교하여 알리고, 몰에는 이메일로 따로 알립니다.
③ Google 등 이전받는 자가 스스로 처리 국가를 바꾼 경우에는, 알게 된 즉시 이 방침을 고치고 몰에 알리며, 상담창에서 손님에게 다시 동의를 받습니다.
④ 이전 방침과 각 판의 적용 기간은 sokki.co.kr의 «처리방침 변경 이력»에서 볼 수 있습니다.
부칙
이 방침은 2026년 10월 22일부터 시행합니다.