개인정보처리방침
시행일 2026-10-08
보일리(이하 “회사”)는 「개인정보 보호법」 등 관계 법령에 따라, 상점주가 Shopify 또는 카페24에서 Boily for Commerce(이하 “서비스”)를 설치·이용할 때와 서비스를 사용하는 상점을 구매자가 방문할 때의 정보 처리 방침을 아래와 같이 정합니다. boily.app, commerce.boily.app 및 Shopify·카페24 앱스토어에서 배포되는 앱에 적용됩니다.
요약: 회사는 상품 카탈로그와 상점 정보를 다루며, 구매자의 이름·이메일·전화번호·주소·결제정보를 수집하지 않고 어떤 정보도 판매하지 않습니다.
1. 처리하는 정보 항목
상점(플랫폼 API, 설치 시 상점주가 승인한 권한 범위):
- 상품 카탈로그: 상품명·설명·이미지·옵션·가격·재고·브랜드·유형·태그·SKU/GTIN 및 그 번역
- 상점 정보: 상점명·도메인·운영자(대표) 이메일·기본 언어 및 사용 언어/마켓·통화
- 앱 임베드 활성화 확인에 필요한 테마 정보(테마 코드는 수정하지 않음)
- 회사가 직접 쓰는 메타필드(정비 콘텐츠·구조화 데이터·추적 상품 목록 등,
boily네임스페이스) 및 카페24 상품 설명에 추가하는 정비 블록 - 플랫폼이 발급한 액세스 토큰(AES-GCM 암호화 저장)
공개 상점 페이지: AI 크롤러와 같은 방식으로 공개 상품·홈 페이지를 읽어 상품 정보, AI 크롤러 접근 가능 여부, 브랜드 공식 SNS 후보(상점주 확인 후 사용)를 확인합니다.
상점 방문자(웹 픽셀·비콘): Shopify 에서는 구매자가 Shopify 고객 개인정보 설정에서 분석(analytics)을 허용한 경우에만 픽셀이 동작하며, 카페24 에서는 ScriptTags API 로 경량 스크립트가 설치됩니다. AI 유입 분석을 위해 다음 이벤트만 전송합니다.
- 페이지·상품 조회, 장바구니 담기, 결제 완료
- 결제 완료 시: 주문번호·주문 금액·통화만
- 랜딩 URL·리퍼러·UTM 파라미터(ChatGPT·Perplexity·Gemini 등 유입 구분용), 임의 세션 식별자, 브라우저 User-Agent
- IP 주소는 저장하지 않으며, 중복 제거·봇 필터링용으로 솔트를 적용해 매일 바뀌는 단방향 해시값만 보관합니다.
- 구매자 이름·이메일·전화번호·배송/청구 주소·결제정보는 수집하지 않습니다. Shopify 앱은 주문(
read_orders)·고객 권한을 요청하지 않습니다.
상점주가 직접 입력: 리포트 수신 이메일, 설정값(추적 상품·언어·피드 연결 상태·브랜드 프로필), 고객 문의 내용
결제: Shopify Billing 또는 카페24 앱스토어가 처리하며, 회사는 구독·결제 상태와 식별자만 받고 카드정보는 받지 않습니다.
쿠키: boily.app 은 카페24 상점주 화면 로그인 유지용 필수 세션 쿠키만 사용하고, Shopify 앱은 Shopify 세션 토큰을 사용합니다. 광고 쿠키는 쓰지 않습니다.
2. 이용 목적
- 서비스 제공: 추적 상품별 구매자 질문 세트 생성·동결, 정해진 주기(격주)로 AI 어시스턴트에 질의해 노출·추천 여부 측정
- 상품 페이지 정비 콘텐츠(직답·FAQ·스펙·구조화 데이터)와 상품 피드 생성·게시, 요청 시 롤백
- 상점 방문·주문의 AI 유입 분석(리포트)
- 리포트·서비스 안내 이메일 발송, 결제 상태 관리, 고객 지원, 보안 유지, 법령 준수
회사는 정보를 AI 모델 학습에 사용하지 않으며, 판매·대여하거나 맞춤형 광고에 사용하지 않습니다.
3. AI 제공사 처리
AI 노출 측정을 위해 구매자 관점 질문(예: “민감성 피부용 무향 토너 3만원 이하 추천”)을 OpenAI(ChatGPT)·Anthropic(Claude)·Google(Gemini)·Perplexity 의 비즈니스 API 로 전송합니다. 질문은 상품 카테고리·필요에 관한 것이며, 브랜드 의도 질문에는 브랜드·상품명이 포함될 수 있습니다. 정비 콘텐츠 생성을 위해 공개 상품 정보(상품명·설명·속성, 설명이 이미지뿐인 경우 상품 이미지)도 전송합니다.
AI 제공사에는 개인정보를 전송하지 않습니다(구매자 정보·상점주 연락처 없음). 각 제공사의 비즈니스 API 약관상 API 입력·출력은 기본적으로 모델 학습에 쓰이지 않습니다. 회사는 결과 산출을 위해 받은 AI 답변(본문·인용 출처)을 보관합니다.
4. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 출시 알림 신청 이메일(플랫폼 소개 페이지: 이메일·플랫폼·언어·신청 시각) | 해당 플랫폼 출시 안내 후 또는 삭제 요청 시까지, 최대 12개월 |
| AI 원문 응답·동결 질문 세트·측정 결과 | 24개월(추세 비교 유지) |
| 픽셀·비콘 이벤트(IP 해시, 구매자 개인정보 없음) | 13개월 |
| 정비 콘텐츠 이력·백업(롤백용) | 앱 설치 기간 |
| 상점 정보·토큰·설정 | 앱 설치 기간, 삭제 후 아래 기준으로 파기 |
| 결제·거래 기록 | 관계 법령 기간(전자상거래법상 최대 5년) |
앱 삭제 시: 측정을 중단하고 토큰 사용을 중지하며 이후 청구를 멈춥니다. 상점 정보·추적 상품·측정 결과·AI 응답·정비 이력·비콘 이벤트 등 모든 상점 데이터는 삭제일로부터 30일 이내에, 그리고 Shopify shop/redact 요청 수신 시 파기합니다(법정 보관 기록 제외). 이미 상점에 반영된 정비 콘텐츠는 상점주의 콘텐츠이며 삭제 전 앱에서 롤백할 수 있고, 앱 삭제 후에는 앱 임베드가 더 이상 출력하지 않습니다.
5. GDPR·CCPA 및 플랫폼 개인정보 웹훅
customers/data_request— 회사는 구매자 개인정보(이름·이메일·주소)를 보유하지 않으며 비콘 이벤트에는 임의 세션 식별자와 IP 해시만 있어 구매자와 연결되는 정보가 없습니다. 요청을 검증하고 확인 응답합니다.customers/redact— 구매자 개인정보를 보유하지 않으므로 파기할 구매자 기록이 없습니다. 요청을 검증하고 확인 응답합니다.shop/redact— 4항에 따라 상점 데이터를 파기합니다.
픽셀 이벤트는 상점주가 처리자(컨트롤러)이고 회사는 수탁자로 처리하며, 상점주 계정 정보는 회사가 처리자입니다. 열람·정정·삭제·처리정지·이동 요청은 contact@boily.co.kr 로 하시면 30일 이내에 답변합니다. 회사는 개인정보를 판매·공유하지 않습니다.
6. 개인정보 처리위탁 및 국외 이전
| 수탁자(이전받는 자) | 위탁 업무 | 이전 국가 |
|---|---|---|
| Vercel Inc. | 애플리케이션 호스팅·CDN·서버리스 함수 | 미국(글로벌 엣지) |
| Neon (Databricks, Inc.) | 관리형 PostgreSQL 데이터베이스 | 미국 |
| Resend, Inc. | 트랜잭션 이메일(리포트·안내) 발송 | 미국 |
| OpenAI, L.L.C. | AI 답변 측정 질의 · 정비 콘텐츠 생성 | 미국 |
| Anthropic, PBC | AI 답변 측정 질의 · 정비 콘텐츠 생성 | 미국 |
| Google LLC | AI 답변 측정 질의(Gemini) | 미국 |
| Perplexity AI, Inc. | AI 답변 측정 질의 | 미국 |
| Cloudflare, Inc. | DNS · 네트워크 보안 | 미국(글로벌 엣지) |
이전 시기·방법: 서비스 이용 시 네트워크(TLS 암호화)를 통해 수시 전송 · 보유 기간: 4항과 같음. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스를 제공할 수 없습니다. Shopify·카페24 는 각자의 개인정보처리방침에 따라 정보를 처리하는 독립 처리자입니다. 수탁자를 추가하면 사전에 이 표를 갱신합니다.
7. 파기 절차 및 방법
보유 기간이 끝나거나 목적이 달성된 정보는 지체 없이 파기하며, 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
8. 안전성 확보 조치
토큰·비밀값 암호화 저장, 관리자 접근 통제·인증, IP 해시 처리, 피드·리포트 링크의 서명 토큰 사용 등 조치를 하고 있으며, 유출 시 관계 법령에 따라 통지·신고합니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 지체 없이 조치합니다. 만 14세 미만 아동을 대상으로 하지 않습니다.
10. 개인정보 보호책임자 및 권익침해 구제
- 개인정보 보호책임자: 김덕기(대표) · contact@boily.co.kr
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 방침의 변경
변경 시 이 페이지에 게시하고, 중요한 변경은 시행 7일 전까지 이메일 또는 앱 내로 알립니다. 영문본과 국문본이 다를 경우 한국 이용자에게는 국문본이 우선합니다.
보일리 · 대표 김덕기 · 서울특별시 성동구 뚝섬로3길 6, 101동 1610호