botoai 블로그 개인정보처리방침
보토에이아이(이하 "회사")는 「개인정보 보호법」을 비롯한 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
한눈에 보기
이 요약은 이해를 돕기 위한 것이며, 정확한 내용은 아래 본문에 따릅니다.
- 회원가입 시 수집하는 정보는 이메일 주소, 비밀번호, 아이디, 작성자 이름 네 가지입니다. 이 중 아이디·작성자 이름은 블로그에 공개되고, 이메일 주소는 공개되지 않습니다.
- 블로그를 읽기만 하는 방문자에게는 회원 정보를 요구하지 않습니다. 쿠키와 접속 기록을 이용한 익명 통계만 수집하며, 방문자가 누구인지 식별하지 않습니다.
- 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스를 운영하는 데 필요한 범위에서 국내외 사업자에게 처리를 위탁하고 있으며, 그 내역은 제7항·제8항에 모두 공개합니다.
- 어떤 블로그의 문의 폼이나 후기에 남겨진 정보의 주인은 그 블로그 운영자입니다. 회사는 이를 대신 보관·처리하는 수탁자일 뿐이므로, 그 정보의 열람·삭제는 해당 블로그 운영자에게 요청하셔야 합니다. 자세한 내용은 제1항에 있습니다.
- AI 초안 작성 등 AI 기능을 이용하면 입력하신 내용이 국외의 AI 서비스로 전송됩니다. 어떤 항목이 어디로 가는지는 제12항에 있습니다.
- 개인정보 관련 문의: joonhok@botoai.co
목차
- 이 방침의 적용 범위와 회사의 지위
- 수집하는 개인정보의 항목과 수집 방법
- 개인정보의 처리 목적
- 개인정보의 보유 및 이용 기간
- 개인정보의 파기 절차 및 방법
- 개인정보의 제3자 제공
- 개인정보 처리업무의 위탁
- 개인정보의 국외 이전
- 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 만 14세 미만 아동의 개인정보
- 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- AI 기능 이용 시의 개인정보 처리
- 개인정보의 안전성 확보 조치
- 개인정보 보호책임자 및 열람청구 접수·처리 부서
- 권익침해에 대한 구제 방법
- 개인정보처리방침의 변경
1. 이 방침의 적용 범위와 회사의 지위
1-1. 적용 범위
이 방침은 회사가 운영하는 botoai 블로그 플랫폼(blog.botoai.co 및 회원이 자신의
블로그에 연결한 개인 도메인, 이하 "서비스")에 적용됩니다.
회사가 별도로 운영하는 botoai.co에는 해당 사이트의 방침이 적용됩니다. 또한 회원의
블로그에 걸려 있는 외부 사이트 링크를 따라가 이동한 곳에서 일어나는 개인정보 처리에는
이 방침이 적용되지 않습니다.
1-2. 서비스의 두 이용자
서비스에는 성격이 다른 두 이용자가 있습니다.
- 회원(블로그 운영자) — 회원가입을 하고 자신의 블로그를 개설·운영하는 이용자
- 방문자 — 회원의 블로그를 읽거나, 그 블로그의 문의 폼을 이용하는 이용자
1-3. 회사의 두 지위 — 이 방침에서 가장 중요한 구분
같은 서비스 안에서도 회사가 개인정보에 대해 갖는 지위는 두 가지로 나뉩니다.
① 개인정보처리자로서 — 회사가 스스로의 목적으로 직접 수집·이용하는 개인정보
회원가입 정보, 서비스 이용 과정에서 자동으로 생성되는 접속 정보, 서비스 개선을 위한 이용 분석 정보가 여기에 해당합니다. 이 개인정보에 대해서는 회사가 직접 책임을 지며, 이 방침 전체가 그대로 적용됩니다.
② 수탁자로서 — 회원이 자신의 블로그를 통해 수집하는 개인정보
어떤 방문자가 특정 블로그의 문의 폼에 이름과 연락처를 남겼다면, 그 정보를 수집한 주체는 그 블로그를 운영하는 회원입니다. 회사는 회원을 대신해 이를 저장하고 회원에게 전달하는 역할만 합니다. 회원이 등록하는 고객 후기, 성공 사례 작성을 위해 업로드하는 문서도 마찬가지입니다.
따라서 이러한 정보에 대해서는 다음과 같이 나누어 처리됩니다.
| 구분 | 개인정보처리자 | 회사의 역할 |
|---|---|---|
| 회원가입·서비스 이용 정보 | 회사 | 개인정보처리자 |
| 블로그 이용 분석 정보 | 회사 | 개인정보처리자 |
| 문의 폼 제출 내용 | 해당 블로그를 운영하는 회원 | 수탁자(저장·전달) |
| 고객 후기 | 해당 블로그를 운영하는 회원 | 수탁자(저장·표시) |
| 성공 사례용 업로드 문서 | 해당 문서를 업로드한 회원 | 수탁자(저장), 회원의 요청에 따른 작성 |
열람·정정·삭제를 요청하실 곳: 문의 폼에 남기신 내용이나 후기의 삭제를 원하시는
방문자께서는 해당 블로그의 운영자에게 요청해 주시기 바랍니다. 회사에 요청하실 경우
회사는 이를 해당 회원에게 전달하며, 회원의 처리 결과에 따르게 됩니다. 회원과 연락이 닿지
않는 등 부득이한 경우에는 joonhok@botoai.co로 알려 주시면 회사가 필요한 조치를
안내해 드립니다.
회원의 의무: 회원은 자신의 블로그를 통해 개인정보를 수집하는 경우 스스로가 개인정보처리자로서 「개인정보 보호법」상의 의무(수집·이용 동의를 받을 의무, 자신의 개인정보처리방침을 수립·공개할 의무 등)를 부담합니다. 회사는 문의 폼 블록에 동의 체크박스와 개인정보처리방침 링크 항목을 제공하고 있으므로, 이를 반드시 설정해 주시기 바랍니다.
2. 수집하는 개인정보의 항목과 수집 방법
2-1. 회원(블로그 운영자)에 대해 수집하는 항목
| 구분 | 항목 |
|---|---|
| 필수 | 이메일 주소, 비밀번호, 아이디(블로그 주소로 사용됩니다), 작성자 이름 |
| 선택 | 직함, 프로필 이미지, 블로그 제목·설명, 파비콘, 브랜드 로고, 게시물 하단 CTA 버튼·푸터 설정, 네비게이션 메뉴 구성, 그 밖에 회원이 입력한 설정 |
공개되는 항목에 유의해 주십시오. 서비스의 성격상 아이디, 작성자 이름, 직함, 프로필
이미지, 블로그 제목·설명은 회원의 블로그와 그 블로그의 게시물·페이지에 공개적으로
노출되며, 검색엔진에도 수집될 수 있습니다. 이 중 아이디는 블로그 주소(/아이디)가
됩니다. 이메일 주소와 비밀번호는 공개되지 않습니다.
2-2. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
회원과 방문자 모두에 대해 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.
- IP 주소, 쿠키 및 브라우저에 저장되는 익명 식별자
- 브라우저 종류·버전, 운영체제, 기기 유형(모바일/데스크톱), 화면 정보
- 접속 일시, 조회한 페이지 주소, 유입 경로(referrer), 서비스 이용 기록
- 페이지 로딩 성능 지표(Core Web Vitals), 오류 발생 기록, 요청 실패 기록
2-3. 블로그 방문자에 대해 수집하는 항목
블로그를 읽기만 하는 방문자에게는 회원가입을 요구하지 않으며, 이름·연락처 등을 별도로 수집하지 않습니다. 위 2-2의 자동 수집 정보만 수집되며, 이때 방문자에게는 브라우저·기기 단위의 익명 식별자만 부여되고 방문자가 누구인지 식별하는 처리는 하지 않습니다.
2-4. 회원이 자신의 블로그를 통해 수집하는 정보 (회사는 수탁자)
제1항 1-3에서 설명한 대로, 아래 정보의 개인정보처리자는 회사가 아니라 해당 블로그를 운영하는 회원입니다.
① 문의 폼 제출 내용
- 문의자 성함, 문의자 이메일 주소
- 그 밖에 블로그 운영자가 자신의 폼에 직접 설정한 항목(연락처, 상담 희망 분야, 문의 내용 등 — 항목의 구성은 블로그마다 다릅니다)
- 개인정보 수집·이용 동의 여부, 제출 일시, 제출된 페이지 주소
② 고객 후기
- 후기 작성자의 성명, 후기 제목·내용, 평점, 유형, 후기가 작성된 시기
- 후기는 회원이 직접 입력하여 등록합니다. 회사는 공개 페이지에 후기 작성자의 성명을 그대로 노출하지 않고 마스킹된 형태로만 표시하며, 후기 데이터 전체에 대한 접근은 해당 블로그를 운영하는 회원에게만 허용됩니다.
③ 성공 사례 작성을 위해 업로드하는 문서
- 회원이 성공 사례 작성을 요청하며 업로드하는 판결문 등 법률 문서 및 그 문서에 포함된 정보
- 이러한 문서에는 사건 관계인의 성명 등 제3자의 개인정보와, 경우에 따라 「개인정보 보호법」상 민감정보에 해당하는 정보가 포함될 수 있습니다.
- 회사는 이 파일을 공개 CDN이 아니라 인증이 필요한 경로로만 제공하며, 업로드한 회원과 성공 사례 작성을 담당하는 회사의 담당자 외에는 접근할 수 없도록 통제하고 있습니다.
- 회원께 드리는 요청: 업로드 전에 사건 관계인의 성명 등 식별 정보를 가리는 등 비식별 조치를 하신 뒤 제출해 주시기 바랍니다.
2-5. 수집 방법
- 회원가입 화면 및 대시보드 설정 화면에서 회원이 직접 입력
- 서비스 이용 과정에서 자동으로 생성·수집
- 방문자가 회원의 블로그에 있는 문의 폼을 제출
- 회원이 파일을 업로드
- 이메일 등을 통한 문의·상담 과정에서 수집
3. 개인정보의 처리 목적
회사는 개인정보를 다음 목적으로만 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 처리하는 항목 |
|---|---|
| 회원 가입 및 본인 확인 | 이메일 주소, 비밀번호, 아이디 |
| 이메일 주소 확인 및 인증 | 이메일 주소 |
| 서비스 제공 및 블로그 운영 | 아이디, 작성자 이름, 직함, 프로필 이미지, 블로그 설정 정보, 게시물·페이지 데이터 |
| 비밀번호 재설정 및 계정 보호 | 이메일 주소 |
| 문의 접수 알림 전달 | 회원의 이메일 주소, 문의 폼 제출 내용 |
| AI 기능 제공 | 회원이 입력한 주제어·게시물 내용, 작성자 이름·직함, 블로그 제목·설명, 업로드 문서 |
| 서비스 이용 분석 및 개선 | 자동 수집 정보, 회원 식별자·아이디, 페이지 조회 기록 |
| 오류 대응 및 서비스 안정성 확보 | 오류·요청 실패 기록, 성능 지표, 접속 기록 |
| 부정 이용 방지 | IP 주소, 접속 기록 |
| 고객 문의 대응 | 이메일 주소, 문의 내용 |
회사는 이용자의 개인정보를 광고성 정보 전송이나 마케팅 목적으로 이용하지 않습니다. 향후 그러한 처리가 필요해지면 별도의 동의를 받은 뒤에 진행합니다.
4. 개인정보의 보유 및 이용 기간
회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보유합니다.
4-1. 회사가 개인정보처리자로서 보유하는 정보
| 대상 | 보유 기간 |
|---|---|
| 회원 정보(계정·프로필·블로그 설정) | 회원 탈퇴 시까지. 탈퇴 요청을 받으면 지체 없이 파기합니다. |
| 회원이 작성한 게시물·페이지·태그 | 회원 탈퇴 또는 회원의 삭제 시까지 |
| 회원이 업로드한 이미지 등 미디어 파일 | 회원 탈퇴 또는 회원의 삭제 시까지 |
| 이메일 인증·비밀번호 재설정 토큰 | 발급 후 각각의 유효기간(비밀번호 재설정 토큰은 1시간) 경과 또는 사용 즉시 |
| 로그인 세션 정보 | 최종 활동일로부터 7일(활동이 있으면 갱신), 로그아웃 시 즉시 무효화 |
| 서비스 이용 분석 정보 | 수집일로부터 분석 목적 달성 시까지. 분석 도구에는 이메일 주소·작성자 이름을 전송하지 않습니다. |
| 접속 기록(서버 로그) | 「통신비밀보호법」에 따라 3개월 |
4-2. 회사가 수탁자로서 보관하는 정보
| 대상 | 보유 기간 |
|---|---|
| 문의 폼 제출 내용 | 해당 블로그를 운영하는 회원이 삭제할 때까지, 늦어도 그 회원의 탈퇴 시까지 |
| 고객 후기 | 해당 블로그를 운영하는 회원이 삭제할 때까지, 늦어도 그 회원의 탈퇴 시까지 |
| 성공 사례용 업로드 문서 | 성공 사례 작성 완료 또는 회원의 삭제 요청 시까지, 늦어도 그 회원의 탈퇴 시까지 |
4-3. 관계 법령에 따른 보존
유료 서비스를 이용하신 경우 등 아래 법령이 적용되는 범위에서는 해당 기간 동안 보존합니다.
| 근거 | 대상 | 기간 |
|---|---|---|
| 「전자상거래 등에서의 소비자보호에 관한 법률」 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 「전자상거래 등에서의 소비자보호에 관한 법률」 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 「전자상거래 등에서의 소비자보호에 관한 법률」 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 「전자상거래 등에서의 소비자보호에 관한 법률」 | 표시·광고에 관한 기록 | 6개월 |
| 「통신비밀보호법」 | 접속 기록 | 3개월 |
5. 개인정보의 파기 절차 및 방법
5-1. 파기 절차
보유 기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 (정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.
관계 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 별도로 저장·관리한 뒤 보존 기간이 지나면 파기합니다.
5-2. 회원 탈퇴 방법
현재 서비스에는 대시보드에서 직접 탈퇴하는 기능이 마련되어 있지 않습니다. 탈퇴를 원하시는
회원께서는 가입하신 이메일 주소로 joonhok@botoai.co에 요청해 주시면 본인 확인 후
지체 없이 계정과 관련 데이터를 파기해 드립니다.
탈퇴 시 회원의 블로그와 게시물은 함께 삭제되며 복구할 수 없습니다. 다만 이미 검색엔진이나 외부 서비스가 수집·보관하고 있는 내용까지 회사가 삭제할 수는 없으므로, 필요한 경우 해당 서비스에 직접 삭제를 요청하셔야 합니다.
5-3. 파기 방법
- 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
- 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우
- 정보주체 또는 제3자의 생명·신체·재산의 이익을 위하여 긴급히 필요한 경우 등 「개인정보 보호법」 제17조·제18조가 정한 경우
서비스 운영을 위해 외부 사업자에게 처리를 맡기는 것은 제3자 제공이 아니라 처리위탁이며, 그 내역은 제7항과 제8항에 모두 공개하고 있습니다.
회원의 블로그에 남긴 문의·후기가 그 블로그 운영자에게 전달되는 것은 제3자 제공이 아닙니다. 애초에 그 정보의 개인정보처리자가 해당 회원이기 때문입니다 (제1항 1-3 참조).
7. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Vercel Inc. | 서비스 호스팅, 이미지·파일 저장, 접속 로그 처리, 성능 측정, 회원 도메인 연결 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| MongoDB, Inc. | 데이터베이스 운영(회원 정보, 게시물, 문의, 후기 등의 저장) | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| PostHog, Inc. | 서비스 이용 분석 및 오류·성능 모니터링 | 위탁계약 종료 시 |
| Google LLC | 인증·알림 이메일 발송(Gmail), AI 기능을 위한 텍스트 생성(Gemini API) | 위탁계약 종료 시 또는 처리 목적 달성 즉시 |
| Qdrant Solutions GmbH | 내부 링크 추천을 위한 게시물 벡터 색인 저장·검색 | 해당 게시물의 삭제 또는 비공개 전환 시까지 |
| GitHub, Inc. | 온보딩 페이지 자동 생성 작업 실행 | 작업 종료 시 |
| Firecrawl (Sideguide, Inc.) | 온보딩 시 회원이 입력한 참고 주소의 웹페이지 내용 수집 | 수집 즉시(별도 보관하지 않음) |
| 보토에이아이 AI 초안 작성 서비스 | AI 초안 작성 기능의 실행(회사가 직접 운영하는 별도 시스템) | 작업 완료 시 |
회사는 위탁계약을 체결할 때 개인정보의 안전한 관리를 위해 필요한 사항을 계약서 등에 명시하고 있으며, 위탁 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.
8. 개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 개인정보의 처리위탁·보관에 관한 아래 사항을 이 방침에 공개하고 개인정보를 국외로 이전하고 있습니다.
먼저 국내 저장 사항을 알려 드립니다. 회원 정보·게시물·문의·후기 등이 저장되는 데이터베이스(MongoDB Atlas)는 **대한민국 서울 리전(AWS ap-northeast-2)**에, 서비스의 서버 실행 역시 **대한민국 서울 리전(Vercel icn1)**에 위치합니다. 다만 이들 사업자의 운영·기술지원 과정에서 국외에서의 접근이 발생할 수 있으므로, 아래에 함께 밝힙니다.
① Vercel Inc.
- 이전받는 자 / 연락처: Vercel Inc. / privacy@vercel.com
- 이전 국가: 미국 (서비스 실행 리전은 대한민국 서울이며, 파일 저장소·로그·플랫폼 운영은 미국)
- 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 실시간 전송
- 이전 항목: IP 주소, 접속 기록, 브라우저·기기 정보, 요청 경로, 성능 지표, 회원이 업로드한 이미지 등 파일, 서비스 이용 과정에서 처리되는 데이터 일반
- 이용 목적: 서비스 호스팅, 파일 저장 및 전송, 성능 측정, 회원 도메인 연결
- 보유·이용 기간: 위탁계약 종료 시 또는 회원 탈퇴 시까지
② MongoDB, Inc.
- 이전받는 자 / 연락처: MongoDB, Inc. / privacy@mongodb.com
- 이전 국가: 데이터 저장 위치는 대한민국(AWS ap-northeast-2). 운영·기술지원 과정에서 미국 등에서 접근이 발생할 수 있습니다.
- 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 실시간 전송
- 이전 항목: 회원 정보, 게시물·페이지, 문의 폼 제출 내용, 고객 후기 등 서비스가 저장하는 데이터 전반
- 이용 목적: 데이터베이스 운영
- 보유·이용 기간: 위탁계약 종료 시 또는 회원 탈퇴 시까지
③ PostHog, Inc.
- 이전받는 자 / 연락처: PostHog, Inc. / privacy@posthog.com
- 이전 국가: 미국 (PostHog US Cloud)
- 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 실시간 전송
- 이전 항목: IP 주소, 쿠키 및 익명 식별자, 브라우저·기기 정보, 페이지 조회 기록, 유입 경로, 성능 지표, 오류 기록, 회원의 경우 회원 식별자·아이디·요금제
- 이용 목적: 서비스 이용 분석, 오류 및 성능 모니터링
- 보유·이용 기간: 위탁계약 종료 시
- 참고: 회사는 이 도구에 이메일 주소와 작성자 이름을 전송하지 않습니다. 블로그 방문자에 대해서는 익명 식별자만 사용하며 신원을 식별하지 않습니다.
④ Google LLC
- 이전받는 자 / 연락처: Google LLC / https://support.google.com/policies
- 이전 국가: 미국
- 이전 일시 및 방법: 이메일 발송 시 및 AI 기능 이용 시 네트워크를 통해 실시간 전송
- 이전 항목:
- (Gmail) 수신자 이메일 주소, 메일 제목·본문
- (Gemini API) 회원이 입력한 주제어, 게시물 제목·본문 등 요약·주소 생성을 위해 전송되는 텍스트, 온보딩 시 수집된 웹페이지 내용
- 이용 목적: 인증·알림 이메일 발송, 게시물 주소·요약·메타설명 및 주제어 개요 생성
- 보유·이용 기간: 처리 목적 달성 즉시. Google은 유료 Gemini API로 전송된 데이터를 모델 학습에 이용하지 않는다고 밝히고 있습니다.
⑤ 보토에이아이 AI 초안 작성 서비스
- 이전받는 자 / 연락처: 보토에이아이(회사가 직접 운영) / joonhok@botoai.co
- 이전 국가: 미국 (Google Cloud Platform, us-central1)
- 이전 일시 및 방법: 회원이 AI 초안 작성을 요청할 때 네트워크를 통해 전송
- 이전 항목: 주제어, 확장 대상 게시물의 제목·요약·주소, 블로그 제목·설명, 작성자 이름, 직함
- 이용 목적: AI 블로그 초안 작성
- 보유·이용 기간: 초안 작성 작업 완료 시
⑥ Qdrant Solutions GmbH
- 이전받는 자 / 연락처: Qdrant Solutions GmbH / privacy@qdrant.com
- 이전 국가: 미국 (AWS us-west-1)
- 이전 일시 및 방법: 게시물을 발행할 때 네트워크를 통해 전송
- 이전 항목: 공개 발행된 게시물의 제목·요약·본문 일부·주소, 회원 식별자
- 이용 목적: 내부 링크 추천을 위한 벡터 색인 저장 및 검색
- 보유·이용 기간: 해당 게시물의 삭제 또는 비공개 전환 시까지
- 참고: 이미 공개된 게시물의 내용만 색인하며, 비공개 게시물이나 회원의 계정 정보는 전송하지 않습니다.
⑦ Firecrawl (Sideguide, Inc.)
- 이전받는 자 / 연락처: Sideguide, Inc. / help@firecrawl.com
- 이전 국가: 미국
- 이전 일시 및 방법: 회원이 온보딩에서 참고 주소를 제출할 때 네트워크를 통해 전송
- 이전 항목: 회원이 직접 입력한 웹페이지 주소(최대 5개)
- 이용 목적: 해당 웹페이지의 공개된 내용을 수집하여 첫 페이지 초안을 구성
- 보유·이용 기간: 수집 즉시 이용 후 별도 보관하지 않음
⑧ GitHub, Inc.
- 이전받는 자 / 연락처: GitHub, Inc. / privacy@github.com
- 이전 국가: 미국
- 이전 일시 및 방법: 온보딩 작업을 실행할 때 네트워크를 통해 전송
- 이전 항목: 아이디, 작성자 이름, 직함, 블로그 제목·설명, 회원이 입력한 웹페이지 주소
- 이용 목적: 온보딩 페이지 자동 생성 작업의 실행 환경 제공
- 보유·이용 기간: 작업 종료 시
국외 이전의 거부
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우
joonhok@botoai.co로 요청해 주십시오. 다만 위 이전은 서비스의 제공 자체에 필요한
것이므로, 거부하시는 경우 서비스의 전부 또는 일부를 이용하실 수 없게 됩니다.
9. 정보주체와 법정대리인의 권리·의무 및 행사 방법
9-1. 행사할 수 있는 권리
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의를 기반으로 처리되는 개인정보에 대한 동의 철회
9-2. 행사 방법
- 회원이 직접 하실 수 있는 것: 대시보드 설정에서 작성자 이름, 직함, 프로필 이미지, 블로그 제목·설명 등 프로필 정보를 언제든지 열람·정정하실 수 있고, 비밀번호도 직접 변경하실 수 있습니다. 작성하신 게시물·페이지·태그·후기는 대시보드에서 직접 삭제하실 수 있습니다.
- 이메일로 요청하실 것: 그 밖의 열람·삭제·처리정지 요구, 회원 탈퇴는
joonhok@botoai.co로 요청해 주시면 지체 없이 조치해 드립니다. - 요청은 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
9-3. 대리인을 통한 행사
정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
9-4. 권리 행사가 제한될 수 있는 경우
「개인정보 보호법」 제35조 제4항, 제37조 제2항 등에 따라 열람·처리정지 요구가 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구하실 수 없습니다.
9-5. 다른 블로그 운영자가 수집한 정보에 대한 권리
회사가 수탁자로서 보관하는 정보(문의 폼 제출 내용, 고객 후기, 업로드 문서)에 대한 권리는 해당 블로그를 운영하는 회원에게 행사하셔야 합니다. 자세한 내용은 제1항 1-3을 참고해 주십시오.
10. 만 14세 미만 아동의 개인정보
서비스는 전문 직역 종사자 등 사업자의 블로그 운영을 위한 서비스로서, 만 14세 미만 아동의 회원가입을 받지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우에는 지체 없이 파기합니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
회사는 이용자에게 로그인 상태를 유지하고 이용 형태를 분석하기 위하여 쿠키(cookie)와 이에 준하는 브라우저 저장 기술을 사용합니다.
11-1. 사용하는 쿠키
| 쿠키 | 목적 | 보관 기간 |
|---|---|---|
payload-token |
로그인 상태 유지(인증). 스크립트에서 읽을 수 없습니다. | 최종 활동일로부터 7일(활동 시 갱신) |
bp-session |
로그인 여부에 따라 화면을 다르게 보여주기 위한 표시용 값 | 최종 활동일로부터 7일 |
PostHog 쿠키(ph_* 등) |
이용 분석을 위한 익명 식별자 유지 | PostHog의 정책에 따름 |
| Vercel 관련 쿠키·저장값 | 페이지 성능 측정 | 세션 또는 측정에 필요한 기간 |
11-2. 쿠키 거부 방법
이용자는 브라우저 설정에서 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
- Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터 관리
- Firefox: 설정 → 개인 정보 및 보안 → 쿠키 및 사이트 데이터
다만 로그인 유지에 사용되는 쿠키를 거부하시면 로그인이 되지 않아 회원용 기능을 이용하실 수 없습니다. 블로그를 읽기만 하시는 경우에는 쿠키를 모두 거부하셔도 이용에 지장이 없습니다.
12. AI 기능 이용 시의 개인정보 처리
서비스는 여러 AI 기능을 제공하며, 이 기능을 이용하시면 입력하신 내용이 외부의 AI 서비스로 전송됩니다. 어떤 기능에서 무엇이 전송되는지 명확히 알려 드립니다.
| 기능 | 전송되는 항목 | 전송 대상 |
|---|---|---|
| 게시물 주소·요약·메타설명 생성 | 게시물의 제목과 본문 | Google (Gemini API, 미국) |
| 주제어 개요 생성 | 회원이 입력한 주제어, 블로그 제목·설명 | Google (Gemini API, 미국) |
| AI 초안 작성 | 주제어, 확장 대상 게시물의 제목·요약·주소, 블로그 제목·설명, 작성자 이름·직함 | 보토에이아이 AI 초안 작성 서비스 (미국) |
| 내부 링크 추천 | 이미 공개 발행된 게시물의 제목·요약·본문 일부·주소, 회원 식별자 | Qdrant (미국) |
| 온보딩 페이지 자동 생성 | 회원이 입력한 웹페이지 주소, 수집된 그 페이지의 내용, 아이디·작성자 이름·직함·블로그 제목·설명 | Firecrawl·GitHub·Google (모두 미국) |
| 성공 사례 작성 | 회원이 업로드한 판결문 등 문서 | 외부로 전송하지 않습니다. 회사 담당자가 직접 확인하여 작성합니다. |
유의해 주십시오.
- 게시물 본문이나 업로드 문서에 의뢰인의 성명 등 제3자의 개인정보를 포함하실 경우, 그 정보 역시 위 경로를 따라 처리될 수 있습니다. 작성·업로드 전에 비식별 조치를 해 주시기 바랍니다.
- AI가 생성한 결과물은 초안이며, 회원이 검토하고 게시 여부를 결정하기 전에는 공개되지 않습니다.
- 회사는 이용자의 개인정보를 회사 자체의 AI 모델을 학습시키는 데 이용하지 않습니다.
13. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.
관리적 조치
- 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고 있습니다.
- 개인정보 취급 담당자에 대한 교육을 실시합니다.
- 개인정보 보호책임자를 지정하여 운영합니다.
기술적 조치
- 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하므로, 회사도 회원의 비밀번호를 알 수 없습니다.
- 서비스의 모든 통신 구간에 **암호화 통신(HTTPS/TLS)**을 적용하고 있습니다.
- 소유자 단위의 접근 통제를 적용하여, 한 회원의 게시물·문의·후기·태그·업로드 파일은 다른 회원이 조회할 수 없도록 데이터 조회 단계에서 차단하고 있습니다.
- 판결문 등 업로드 문서는 공개 CDN이 아니라 인증이 필요한 경로로만 제공됩니다.
- 고객 후기의 작성자 성명은 공개 페이지에 마스킹된 형태로만 노출되며, 원본은 해당 블로그를 운영하는 회원만 조회할 수 있습니다.
- 이용 분석 도구에는 이메일 주소와 작성자 이름을 전송하지 않습니다.
- 회원가입 시 이메일 인증을 반드시 거치도록 하여, 본인이 아닌 사람이 타인의 이메일 주소로 계정을 만들어 이용할 수 없도록 하고 있습니다.
- 로그인 세션은 최종 활동일로부터 7일이 지나면 만료되며, 로그아웃 시 즉시 무효화됩니다.
- 문의 폼에는 자동화된 스팸 제출을 막기 위한 장치를 적용하고 있습니다.
물리적 조치
- 개인정보가 저장되는 시스템은 국내외 클라우드 사업자의 데이터센터에 위치하며, 해당 사업자의 물리적 보호조치가 적용됩니다.
14. 개인정보 보호책임자 및 열람청구 접수·처리 부서
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 / 개인정보 열람청구 접수·처리 담당
- 성명: 김준호
- 직책: 대표
- 이메일: joonhok@botoai.co
정보주체께서는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리해 드리겠습니다.
사업자 정보
- 상호: 보토에이아이
- 대표자: 김준호
- 사업자등록번호: 278-28-01566
- 주소: 서울특별시 마포구 양화로 186 LC타워 5층 스파크플러스 홍대점 526호
- 이메일: joonhok@botoai.co
15. 권익침해에 대한 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | (국번없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- 중앙행정심판위원회: (국번없이) 110, www.simpan.go.kr
16. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항 또는 이 페이지를 통하여 알려 드립니다.
다만 이용자의 권리에 중대한 영향을 미치는 변경(수집 항목의 추가, 이용 목적의 변경 등)의 경우에는 최소 30일 전에 알려 드리며, 필요한 경우 이용자의 동의를 다시 받겠습니다.
개정 이력
| 버전 | 공고일 | 시행일 | 주요 내용 |
|---|---|---|---|
| v1.0 | 2026년 8월 27일 | 2026년 9월 3일 | 최초 수립 |