botoai 블로그 개인정보처리방침

보토에이아이(이하 "회사")는 「개인정보 보호법」을 비롯한 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

한눈에 보기

이 요약은 이해를 돕기 위한 것이며, 정확한 내용은 아래 본문에 따릅니다.

• 회원에게서 받는 필수 정보는 이메일 주소, 비밀번호, 작성자 이름, 팀 블로그 주소 네 가지입니다. 이 중 작성자 이름과 팀 블로그 주소는 블로그에 공개되고, 이메일 주소는 공개되지 않습니다. 다만 같은 팀의 회원은 서로의 이름·직함·프로필 이미지와 이메일 주소, 그리고 팀의 콘텐츠를 볼 수 있습니다.
• 블로그를 읽기만 하는 방문자에게는 회원 정보를 요구하지 않습니다. 쿠키와 접속 기록을 이용한 익명 통계만 수집하며, 방문자가 누구인지 식별하지 않습니다.
• 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스를 운영하는 데 필요한 범위에서 국내외 사업자에게 처리를 위탁하고 있으며, 그 내역은 제7항·제8항에 모두 공개합니다.
• 어떤 블로그의 문의 폼이나 후기에 남겨진 정보의 주인은 그 블로그 운영자입니다. 회사는 이를 대신 보관·처리하는 수탁자일 뿐이므로, 그 정보의 열람·삭제는 해당 블로그 운영자에게 요청하셔야 합니다. 자세한 내용은 제1항에 있습니다.
• AI 초안 작성 등 AI 기능을 이용하면 입력하신 내용이 국외의 AI 서비스로 전송됩니다. 어떤 항목이 어디로 가는지는 제12항에 있습니다.
• 업로드한 판결문은 회원이 비식별 처리를 했는지와 관계없이 회사가 먼저 다시 비식별 처리하며, 그 뒤에는 비식별 처리된 내용만 사용합니다. 그 처리에는 전송된 데이터를 모델 학습에 이용하지 않고, 6개월 이내에 완전히 삭제하거나 부정 이용 방지와 법령상 의무를 위한 제한된 기간의 기록 외에는 보관하지 않는 AI 서비스만 이용하며, 문서 원본은 팀의 문서로서 팀의 회원이 삭제를 요청하거나 팀의 이용계약이 끝날 때까지 보관합니다. 회원 한 명이 팀을 떠나는 것으로는 삭제되지 않습니다. 자세한 내용은 제2항 ③과 제12항, 그리고 이용약관 제18조에 있습니다.
• 유료 요금제(프로)를 결제하면 카드 정보는 회사가 아니라 결제대행사 토스페이먼츠 주식회사가 처리·보관합니다. 회사에는 카드사, 마스킹된 카드번호(마지막 몇 자리만 남기고 가림), 요금제의 결제에 쓰는 동안만 두는 자동결제용 식별자(빌링키), 결제 식별자와 결제 내역(결제할 때의 팀 소유자 이메일 주소·금액·승인 시각·영수증 주소·취소·환불)만 남고, 카드번호 전체와 카드번호의 앞자리, 유효기간, CVC는 저장되지 않습니다. 결제와 요금제 변경은 팀의 소유자만 할 수 있습니다. 자세한 내용은 제2항 2-1, 제4항과 제7항에 있습니다.
• AI 초안에 쓰는 크레딧은 기록으로 남습니다. 유료 요금제를 쓰지 않는 팀도 같습니다. 크레딧이 지급·사용·환불·조정되거나 사용 기한이 바뀌거나 만료·소멸할 때마다 그 수와 일시, 관련 AI 초안 작업, 그 기록에 관련된 회원의 회원 식별자와 팀 회원 한 명의 이메일 주소가 기록되며, 팀의 회원 모두가 이 기록을 볼 수 있습니다. 이 기록은 기록일로부터 1년 동안 보관되며, 그때까지 유료 요금제(프로)의 결제가 완료된 적이 있거나 법무법인 계약을 한 적이 있는 팀의 기록은 기록일로부터 5년 동안 보관됩니다. 아직 쓸 수 있는 크레딧의 기록은 그 크레딧을 쓸 수 없게 될 때까지 남고, 그 사이에 회원이 탈퇴하거나 팀이 삭제되어도 남습니다. 그런 결제나 계약이 없었던 팀의 결제 계정에 남는 이메일 주소는 팀의 이용계약이 끝난 뒤 1년 동안 보관됩니다. 자세한 내용은 제2항 2-1과 제4항에 있습니다.
• 설정에서 자동으로 초안 받기를 켠 팀에는 회사가 AI 초안을 준비하고, 그 초안을 읽고 다듬어 발행하지 않은 상태로 팀에 전달합니다. 팀의 소유자가 언제든지 설정에서 끌 수 있고, 전달된 초안은 팀의 회원 모두가 볼 수 있으며, 전달되지 않게 된 초안의 내용은 삭제합니다. 자세한 내용은 제12항과 이용약관 제11조에 있습니다.
• 개인정보 관련 문의: joonhok@botoai.co

목차

1. 이 방침의 적용 범위와 회사의 지위
2. 수집하는 개인정보의 항목과 수집 방법
3. 개인정보의 처리 목적
4. 개인정보의 보유 및 이용 기간
5. 개인정보의 파기 절차 및 방법
6. 개인정보의 제3자 제공
7. 개인정보 처리업무의 위탁
8. 개인정보의 국외 이전
9. 정보주체와 법정대리인의 권리·의무 및 행사 방법
10. 만 14세 미만 아동의 개인정보
11. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
12. AI 기능 이용 시의 개인정보 처리
13. 개인정보의 안전성 확보 조치
14. 개인정보 보호책임자 및 열람청구 접수·처리 부서
15. 권익침해에 대한 구제 방법
16. 개인정보처리방침의 변경

1. 이 방침의 적용 범위와 회사의 지위

1-1. 적용 범위

이 방침은 회사가 운영하는 botoai 블로그 플랫폼(blog.botoai.co 및 회원이 자신의 블로그에 연결한 개인 도메인, 이하 "서비스")에 적용됩니다.

회사가 별도로 운영하는 botoai.co에는 해당 사이트의 방침이 적용됩니다. 또한 회원의 블로그에 걸려 있는 외부 사이트 링크를 따라가 이동한 곳에서 일어나는 개인정보 처리에는 이 방침이 적용되지 않습니다.

1-2. 서비스의 두 이용자

서비스에는 성격이 다른 두 이용자가 있습니다.

• 회원(블로그 운영자) — 회원가입을 하고 자신의 블로그를 개설·운영하는 이용자
• 방문자 — 회원의 블로그를 읽거나, 그 블로그의 문의 폼을 이용하는 이용자

회원은 팀의 회원으로서 블로그를 운영합니다. 팀은 하나의 블로그를 함께 운영하는 회원의 모임으로, 회원가입을 하면 그 회원 혼자로 이루어진 팀이 만들어지며, 한 법률사무소의 변호사들처럼 여러 회원이 한 팀이 될 수도 있습니다. 블로그와 그 주소·설정·게시물은 팀에 속하고, 이 방침에서 "회원의 블로그"는 그 회원이 속한 팀의 블로그를 말합니다.

1-3. 회사의 두 지위 — 이 방침에서 가장 중요한 구분

같은 서비스 안에서도 회사가 개인정보에 대해 갖는 지위는 두 가지로 나뉩니다.

① 개인정보처리자로서 — 회사가 스스로의 목적으로 직접 수집·이용하는 개인정보

회원가입 정보, 서비스 이용 과정에서 자동으로 생성되는 접속 정보, 서비스 개선을 위한 이용 분석 정보가 여기에 해당합니다. 이 개인정보에 대해서는 회사가 직접 책임을 지며, 이 방침 전체가 그대로 적용됩니다.

② 수탁자로서 — 회원이 자신의 블로그를 통해 수집하는 개인정보

어떤 방문자가 특정 블로그의 문의 폼에 이름과 연락처를 남겼다면, 그 정보를 수집한 주체는 그 블로그를 운영하는 회원입니다. 회사는 회원을 대신해 이를 저장하고 회원에게 전달하는 역할만 합니다. 회원이 등록하는 고객 후기, 성공 사례 작성을 위해 업로드하는 문서도 마찬가지입니다.

따라서 이러한 정보에 대해서는 다음과 같이 나누어 처리됩니다.

열람·정정·삭제를 요청하실 곳: 문의 폼에 남기신 내용이나 후기의 삭제를 원하시는 방문자께서는 해당 블로그의 운영자에게 요청해 주시기 바랍니다. 회사에 요청하실 경우 회사는 이를 해당 회원에게 전달하며, 회원의 처리 결과에 따르게 됩니다. 회원과 연락이 닿지 않는 등 부득이한 경우에는 joonhok@botoai.co로 알려 주시면 회사가 필요한 조치를 안내해 드립니다.

회원의 의무: 회원은 자신의 블로그를 통해 개인정보를 수집하는 경우 스스로가 개인정보처리자로서 「개인정보 보호법」상의 의무(수집·이용 동의를 받을 의무, 자신의 개인정보처리방침을 수립·공개할 의무 등)를 부담합니다. 회사는 문의 폼 블록에 동의 체크박스와 개인정보처리방침 링크 항목을 제공하고 있으므로, 이를 반드시 설정해 주시기 바랍니다.

2. 수집하는 개인정보의 항목과 수집 방법

2-1. 회원(블로그 운영자)에 대해 수집하는 항목

이메일 주소와 비밀번호는 회원가입 때, 작성자 이름과 팀 블로그 주소는 처음 발행하기 전에 입력합니다. 작성자 이름·직함·프로필 이미지는 회원 본인의 정보이고, 팀 블로그 주소와 팀 이름·블로그 제목·설명 등 블로그 설정은 팀의 정보입니다. 자동으로 초안 받기 설정도 팀의 정보이며, 팀의 소유자만 켜고 끌 수 있고, 그 기록에는 설정을 켜고 끈 소유자가 남습니다. 탈퇴한 회원은 이름 없이 기록됩니다.

공개되는 항목에 유의해 주십시오. 서비스의 성격상 팀 블로그 주소, 작성자 이름, 직함, 프로필 이미지, 팀 이름, 블로그 제목·설명은 회원의 블로그와 그 블로그의 게시물·페이지에 공개적으로 노출되며, 검색엔진에도 수집될 수 있습니다. 이 중 팀 블로그 주소는 blog.botoai.co/ 뒤에 붙어 블로그의 주소가 됩니다. 이메일 주소와 비밀번호는 공개되지 않습니다.

같은 팀의 회원에게 보이는 정보. 팀의 회원은 서로의 작성자 이름, 직함, 프로필 이미지, 이메일 주소와 팀에서의 역할(소유자·구성원)을 볼 수 있고, 팀의 게시물·페이지·태그·후기·문의· 업로드 문서 등 팀의 콘텐츠를 함께 보고 관리합니다. 자동으로 초안 받기가 켜져 있는지와 그 기록(켜고 끈 소유자와 그 일시)도 팀의 회원 모두에게 보입니다. 팀의 크레딧 기록(위 표의 크레딧 항목)도 기록마다 남는 회원의 이메일 주소·회원 식별자와 함께 팀의 회원 모두에게 보이며, 팀을 떠나거나 탈퇴한 회원의 것도 제4항의 보관 기간 동안 보입니다. 비밀번호와 로그인 기록은 같은 팀의 회원에게도 보이지 않습니다.

결제 정보에 유의해 주십시오. 카드번호 전체, 유효기간, CVC는 회사가 수집하거나 저장하지 않습니다 — 카드 등록은 결제대행사 토스페이먼츠 주식회사의 화면에서 이루어지고, 회사는 토스페이먼츠가 돌려주는 카드 요약(카드사, 카드 종류, 소유자 구분과 마스킹된 카드번호)과 자동결제용 식별자만 보관합니다(제7항). 마스킹된 카드번호(마지막 몇 자리만 남기고 가림)는 토스페이먼츠가 돌려준 번호를 회사가 저장하기 전에 한 번 더 가린 것이어서, 카드번호의 앞자리(카드사와 카드 상품을 나타내는 번호)는 보관하지 않습니다. 결제와 요금제 변경은 팀의 소유자만 할 수 있으며, 같은 팀의 구성원에게는 요금제와 그 상태(해지 예정·결제 실패 등), 다음 결제일과 종료일, 남은 크레딧과 그 사용 기한, 그리고 팀의 크레딧 기록만 보이고 카드 요약은 보이지 않습니다. 법무법인 요금제의 사업자등록번호와 세금계산서 수신 이메일 주소는 계약 때 담당자가 받아 기록하며, 화면에는 표시되지 않습니다.

2-2. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

회원과 방문자 모두에 대해 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.

• IP 주소, 쿠키 및 브라우저에 저장되는 익명 식별자
• 브라우저 종류·버전, 운영체제, 기기 유형(모바일/데스크톱), 화면 정보
• 접속 일시, 조회한 페이지 주소, 유입 경로(referrer), 서비스 이용 기록
• 페이지 로딩 성능 지표(Core Web Vitals), 오류 발생 기록, 요청 실패 기록

2-3. 블로그 방문자에 대해 수집하는 항목

블로그를 읽기만 하는 방문자에게는 회원가입을 요구하지 않으며, 이름·연락처 등을 별도로 수집하지 않습니다. 위 2-2의 자동 수집 정보만 수집되며, 이때 방문자에게는 브라우저·기기 단위의 익명 식별자만 부여되고 방문자가 누구인지 식별하는 처리는 하지 않습니다.

2-4. 회원이 자신의 블로그를 통해 수집하는 정보 (회사는 수탁자)

제1항 1-3에서 설명한 대로, 아래 정보의 개인정보처리자는 회사가 아니라 해당 블로그를 운영하는 회원입니다.

① 문의 폼 제출 내용

• 문의자 성함, 문의자 이메일 주소
• 그 밖에 블로그 운영자가 자신의 폼에 직접 설정한 항목(연락처, 상담 희망 분야, 문의 내용 등 — 항목의 구성은 블로그마다 다릅니다)
• 개인정보 수집·이용 동의 여부, 제출 일시, 제출된 페이지 주소

② 고객 후기

• 후기 작성자의 성명, 후기 제목·내용, 평점, 유형, 후기가 작성된 시기
• 후기는 회원이 직접 입력하여 등록합니다. 회사는 공개 페이지에 후기 작성자의 성명을 그대로 노출하지 않고 마스킹된 형태로만 표시하며, 후기 데이터 전체에 대한 접근은 해당 블로그를 운영하는 팀의 회원에게만 허용됩니다.

③ 성공 사례 작성을 위해 업로드하는 문서

• 회원이 성공 사례 작성을 요청하며 업로드하는 판결문 등 법률 문서 및 그 문서에 포함된 정보
• 이러한 문서에는 사건 관계인의 성명 등 제3자의 개인정보와, 경우에 따라 「개인정보 보호법」상 민감정보에 해당하는 정보가 포함될 수 있습니다.
• 회사는 이 파일을 공개 CDN이 아니라 인증이 필요한 경로로만 제공하며, 업로드한 회원이 속한 팀의 회원, 성공 사례 초안을 작성하는 회사의 AI 초안 작성 서비스(제12항), 그리고 자동 작성이 이루어지지 않을 때 초안을 작성하는 회사의 담당자 외에는 접근할 수 없도록 통제하고 있습니다. 업로드한 문서는 그 회원이 속한 팀의 문서입니다.
• 회원이 비식별 조치를 했는지와 관계없이, AI 초안 작성 서비스는 문서를 초안 작성에 이용하기 전에 먼저 비식별 처리를 합니다. 사건 관계인의 성명·주민등록번호·주소·연락처·계좌번호·사건번호 등을 삭제하거나 역할 명칭으로 대체하며, 그 뒤의 모든 단계는 비식별 처리된 내용만 사용합니다. 이 비식별 처리와 초안 작성에 이용하는 외부 AI 서비스는 전송된 데이터를 모델 학습에 이용하지 않고, 6개월 이내에 완전히 삭제하거나 부정 이용 방지와 법령상 의무를 위한 제한된 기간의 기록 외에는 보관하지 않는 사업자로 한정합니다(이용약관 제18조 제8항). 현재 이용하는 사업자는 제8항 ④에, 이전되는 항목은 제12항에 적었습니다.
• 비식별 처리를 거친 사건 요약과 어떤 파일이 초안에 반영되었는지에 관한 처리 기록은, 작성된 초안의 검토와 오류 대응을 위해 보관됩니다. 문서 원문은 그 기록에 포함되지 않습니다.
• 업로드한 문서의 원본은 팀의 회원이 삭제를 요청하거나 팀의 이용계약이 끝날 때까지 보관하며(제4항), 회원 한 명이 팀을 떠나거나 탈퇴하는 것으로는 삭제되지 않습니다. 삭제 요청은 팀의 회원 누구나 joonhok@botoai.co로 하실 수 있습니다.
• 회원께 드리는 요청: 비식별 처리는 기술적 한계로 완전하지 않을 수 있습니다. 업로드 전에 사건 관계인의 성명 등 식별 정보를 가리시고, 작성된 초안을 발행하기 전에 식별 정보가 남아 있지 않은지 확인해 주시기 바랍니다.

2-5. 수집 방법

• 회원가입 화면 및 대시보드 설정 화면에서 회원이 직접 입력
• 서비스 이용 과정에서 자동으로 생성·수집
• 방문자가 회원의 블로그에 있는 문의 폼을 제출
• 회원이 파일을 업로드
• 이메일 등을 통한 문의·상담 과정에서 수집

3. 개인정보의 처리 목적

회사는 개인정보를 다음 목적으로만 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

회사는 이용자의 개인정보를 광고성 정보 전송이나 마케팅 목적으로 이용하지 않습니다. 향후 그러한 처리가 필요해지면 별도의 동의를 받은 뒤에 진행합니다.

4. 개인정보의 보유 및 이용 기간

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보유합니다.

아래에서 팀의 이용계약이 끝날 때란 팀의 마지막 회원이 탈퇴하거나, 팀의 소유자의 요청으로 팀이 삭제되거나, 회사가 이용약관에 따라 팀의 블로그를 폐쇄하는 때를 말합니다. 팀에 다른 회원이 남아 있으면 회원 한 명이 탈퇴하거나 팀을 떠나는 것으로는 팀의 정보가 파기되지 않습니다.

4-1. 회사가 개인정보처리자로서 보유하는 정보

4-2. 회사가 수탁자로서 보관하는 정보

4-3. 관계 법령에 따른 보존

유료 서비스를 이용하신 경우 등 아래 법령이 적용되는 범위에서는 해당 기간 동안 보존합니다.

5. 개인정보의 파기 절차 및 방법

5-1. 파기 절차

보유 기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 (정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.

관계 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 별도로 저장·관리한 뒤 보존 기간이 지나면 파기합니다.

5-2. 회원 탈퇴 방법

현재 서비스에는 대시보드에서 직접 탈퇴하는 기능이 마련되어 있지 않습니다. 탈퇴를 원하시는 회원께서는 가입하신 이메일 주소로 joonhok@botoai.co에 요청해 주시면 본인 확인 후 지체 없이 계정과 관련 데이터를 파기해 드립니다. 제4항에 따라 기간을 정해 보관하는 크레딧 기록, 결제 계정과 결제 기록은 그 기간이 지난 뒤 파기합니다.

회원의 탈퇴와 팀의 종료는 다릅니다.

• 팀에 다른 회원이 있는 경우, 탈퇴하는 회원의 계정과 프로필은 파기되지만 팀의 블로그와 게시물 등 팀의 정보는 팀에 남습니다. 그 회원이 작성자로 표시된 게시물은 탈퇴 전에 팀의 다른 회원에게 넘겨집니다.
• 팀의 마지막 회원이 탈퇴하거나 팀이 삭제되면 팀의 블로그와 게시물도 함께 삭제되며 복구할 수 없습니다.
• 탈퇴하지 않고 팀에서 나가기만 원하시는 경우에도 같은 주소로 요청해 주시면, 계정은 그대로 두고 회원 혼자로 이루어진 새 팀으로 옮겨 드립니다.

다만 이미 검색엔진이나 외부 서비스가 수집·보관하고 있는 내용까지 회사가 삭제할 수는 없으므로, 필요한 경우 해당 서비스에 직접 삭제를 요청하셔야 합니다.

5-3. 파기 방법

• 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
• 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우
3. 정보주체 또는 제3자의 생명·신체·재산의 이익을 위하여 긴급히 필요한 경우 등 「개인정보 보호법」 제17조·제18조가 정한 경우

서비스 운영을 위해 외부 사업자에게 처리를 맡기는 것은 제3자 제공이 아니라 처리위탁이며, 그 내역은 제7항과 제8항에 모두 공개하고 있습니다.

회원의 블로그에 남긴 문의·후기가 그 블로그 운영자에게 전달되는 것은 제3자 제공이 아닙니다. 애초에 그 정보의 개인정보처리자가 해당 회원이기 때문입니다 (제1항 1-3 참조).

7. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약을 체결할 때 개인정보의 안전한 관리를 위해 필요한 사항을 계약서 등에 명시하고 있으며, 위탁 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.

8. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 개인정보의 처리위탁·보관에 관한 아래 사항을 이 방침에 공개하고 개인정보를 국외로 이전하고 있습니다.

먼저 국내 저장 사항을 알려 드립니다. 회원 정보·게시물·문의·후기 등이 저장되는 데이터베이스(MongoDB Atlas)는 대한민국 서울 리전(AWS ap-northeast-2)에, 서비스의 서버 실행 역시 대한민국 서울 리전(Vercel icn1)에 위치합니다. 다만 이들 사업자의 운영·기술지원 과정에서 국외에서의 접근이 발생할 수 있으므로, 아래에 함께 밝힙니다.

① Vercel Inc.

• 이전받는 자 / 연락처: Vercel Inc. / privacy@vercel.com
• 이전 국가: 미국 (서비스 실행 리전은 대한민국 서울이며, 파일 저장소·로그·플랫폼 운영은 미국)
• 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 실시간 전송
• 이전 항목: IP 주소, 접속 기록, 브라우저·기기 정보, 요청 경로, 성능 지표, 회원이 업로드한 이미지 등 파일, 서비스 이용 과정에서 처리되는 데이터 일반
• 이용 목적: 서비스 호스팅, 파일 저장 및 전송, 성능 측정, 회원 도메인 연결
• 보유·이용 기간: 위탁계약 종료 시 또는 제4항의 보유 기간이 끝날 때까지

② MongoDB, Inc.

• 이전받는 자 / 연락처: MongoDB, Inc. / privacy@mongodb.com
• 이전 국가: 데이터 저장 위치는 대한민국(AWS ap-northeast-2). 운영·기술지원 과정에서 미국 등에서 접근이 발생할 수 있습니다.
• 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 실시간 전송
• 이전 항목: 회원 정보, 팀 정보, 게시물·페이지, 문의 폼 제출 내용, 고객 후기 등 서비스가 저장하는 데이터 전반
• 이용 목적: 데이터베이스 운영
• 보유·이용 기간: 위탁계약 종료 시 또는 제4항의 보유 기간이 끝날 때까지

③ PostHog, Inc.

• 이전받는 자 / 연락처: PostHog, Inc. / privacy@posthog.com
• 이전 국가: 미국 (PostHog US Cloud)
• 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 실시간 전송
• 이전 항목: IP 주소, 쿠키 및 익명 식별자, 브라우저·기기 정보, 페이지 조회 기록, 유입 경로, 성능 지표, 오류 기록, 회원의 경우 회원 식별자와 소속 팀의 식별자·블로그 주소·요금제, 팀에서의 역할
• 이용 목적: 서비스 이용 분석, 오류 및 성능 모니터링
• 보유·이용 기간: 위탁계약 종료 시
• 참고: 회사는 이 도구에 이메일 주소와 작성자 이름을 전송하지 않습니다. 블로그 방문자에 대해서는 익명 식별자만 사용하며 신원을 식별하지 않습니다.

④ Google LLC

• 이전받는 자 / 연락처: Google LLC / https://support.google.com/policies
• 이전 국가: 미국
• 이전 일시 및 방법: 이메일 발송 시 및 AI 기능 이용 시 네트워크를 통해 실시간 전송
• 이전 항목:
  • (Gmail) 수신자 이메일 주소, 메일 제목·본문
  • (Gemini API) 회원이 입력한 주제어, 게시물 제목·본문 등 AI 기능을 위해 전송되는 텍스트, 온보딩 시 수집된 웹페이지 내용
  • (Gemini API, 성공 사례 자동 작성 시) 회원이 업로드한 판결문 등 문서의 내용 — 원문은 비식별 처리를 위해 전송되고, 그 뒤의 단계에는 비식별 처리된 내용만 전송됩니다 —, 요청 메모, 요청한 회원의 작성자 이름·직함, 팀의 블로그 제목·설명. ⑤의 AI 초안 작성 서비스가 전송합니다
• 이용 목적: 인증·알림 이메일 발송, AI 기능의 제공(게시물 주소·요약·메타설명, 주제어 개요, 대표 이미지 구상 등), 성공 사례 초안 작성을 위한 문서의 비식별 처리와 분석
• 보유·이용 기간: 처리 목적 달성 즉시 삭제. Google은 유료 Gemini API로 전송된 프롬프트와 응답을 제품 개선(모델 학습)에 이용하지 않으며, 처리 과정에서 일시적으로 저장하거나 캐시할 수 있고, 이용 정책 위반의 탐지·방지와 법령상 공개 의무를 위해서만 제한된 기간 기록한다고 밝히고 있습니다. 그 기록의 보관 기간은 공개하지 않고 있습니다. 회사는 이 사업자가 이용약관 제18조 제8항의 요건(같은 항 제2호 나목)을 충족함을 확인하고 이용하며, 요건을 충족하지 않게 되면 이용을 중단합니다.

⑤ 보토에이아이 AI 초안 작성 서비스

• 이전받는 자 / 연락처: 보토에이아이(회사가 직접 운영) / joonhok@botoai.co
• 이전 국가: 미국 (실행 환경은 ⑨의 LangChain, Inc.가 제공)
• 이전 일시 및 방법: 회원이 AI 초안 작성 또는 성공 사례 작성을 요청할 때, 그리고 자동으로 초안 받기를 켠 팀을 위해 회사가 초안을 준비할 때 네트워크를 통해 전송
• 이전 항목: 주제어, 확장 대상 게시물의 제목·요약·주소, 팀의 블로그 제목·설명, 팀의 초안 작성 규칙, 요청한 회원(자동으로 초안 받기의 경우 초안의 작성자로 정해진 회원)의 작성자 이름, 직함; 성공 사례 작성 시에는 회원이 업로드한 판결문 등 문서의 내용 (비식별 처리 전 원문)과 요청 메모
• 이용 목적: AI 블로그 초안 작성, 성공 사례 초안 작성(문서의 비식별 처리를 먼저 수행한 뒤 작성)
• 보유·이용 기간: 초안 작성 작업 완료 시. 문서 원문은 작업 중 메모리에만 두고 저장하지 않으며, 성공 사례 작성 시 문서에서 만든 비식별 사건 요약과 처리 기록은 제2항 ③에 따라 보관합니다(⑨ 참조).

⑥ Qdrant Solutions GmbH

• 이전받는 자 / 연락처: Qdrant Solutions GmbH / privacy@qdrant.com
• 이전 국가: 미국 (AWS us-west-1)
• 이전 일시 및 방법: 게시물을 발행할 때 네트워크를 통해 전송
• 이전 항목: 공개 발행된 게시물의 제목·요약·본문 일부·주소, 팀 식별자
• 이용 목적: 내부 링크 추천을 위한 벡터 색인 저장 및 검색
• 보유·이용 기간: 해당 게시물의 삭제 또는 비공개 전환 시까지
• 참고: 이미 공개된 게시물의 내용만 색인하며, 비공개 게시물이나 회원의 계정 정보는 전송하지 않습니다.

⑦ Firecrawl (Sideguide, Inc.)

• 이전받는 자 / 연락처: Sideguide, Inc. / help@firecrawl.com
• 이전 국가: 미국
• 이전 일시 및 방법: 회원이 온보딩에서 참고 주소를 제출할 때 네트워크를 통해 전송
• 이전 항목: 회원이 직접 입력한 웹페이지 주소(최대 5개)
• 이용 목적: 해당 웹페이지의 공개된 내용을 수집하여 첫 페이지 초안을 구성
• 보유·이용 기간: 수집 즉시 이용 후 별도 보관하지 않음

⑧ GitHub, Inc.

• 이전받는 자 / 연락처: GitHub, Inc. / privacy@github.com
• 이전 국가: 미국
• 이전 일시 및 방법: 온보딩 작업을 실행할 때 네트워크를 통해 전송
• 이전 항목: 팀 블로그 주소, 온보딩을 시작한 회원의 작성자 이름·직함, 팀의 블로그 제목·설명, 회원이 입력한 웹페이지 주소
• 이용 목적: 온보딩 페이지 자동 생성 작업의 실행 환경 제공
• 보유·이용 기간: 작업 종료 시

⑨ LangChain, Inc.

• 이전받는 자 / 연락처: LangChain, Inc. / support@langchain.dev
• 이전 국가: 미국
• 이전 일시 및 방법: 회원이 AI 초안 작성 또는 성공 사례 작성을 요청할 때, 그리고 자동으로 초안 받기를 켠 팀을 위해 회사가 초안을 준비할 때 네트워크를 통해 전송
• 이전 항목: ⑤의 AI 초안 작성 서비스가 처리하는 항목(그 서비스의 실행 환경으로서). 이 중 처리 기록으로 보관되는 것은 AI 초안 작성의 입력과 결과, 그리고 성공 사례 작성의 경우 요청 메모, 비식별 처리된 내용(사건 요약·초안)과 작업 기록이며, 업로드된 문서의 원문은 보관되지 않습니다.
• 이용 목적: AI 초안 작성 서비스의 실행 환경(LangGraph Platform) 제공, 오류 대응을 위한 처리 기록(LangSmith) 보관
• 보유·이용 기간: 작업 완료 시. 처리 기록은 최대 180일 보관 후 삭제

⑩ Higgsfield Inc.

• 이전받는 자 / 연락처: Higgsfield Inc. / privacy@higgsfield.ai
• 이전 국가: 미국
• 이전 일시 및 방법: 회원이 게시물 편집에서 AI로 대표 이미지를 만들 때 네트워크를 통해 전송
• 이전 항목: 게시물의 내용을 바탕으로 작성한 영문 장면 묘사. 게시물의 문장, 사람의 이름, 사건의 내용은 담지 않도록 작성합니다.
• 참고: Higgsfield는 이미지를 그리는 모델에 따라 그 모델의 제공자를 통해 장면 묘사를 처리할 수 있습니다. 회사가 보내는 것은 위 장면 묘사뿐입니다.
• 이용 목적: 게시물 대표 이미지 생성
• 보유·이용 기간: Higgsfield의 정책에 따릅니다. 생성된 이미지는 최소 7일 보관되며, Higgsfield는 전송된 장면 묘사와 생성된 이미지를 자사 AI 모델의 학습·개선에 이용할 수 있다고 밝히고 있습니다.

국외 이전의 거부

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 joonhok@botoai.co로 요청해 주십시오. 다만 위 이전은 서비스의 제공 자체에 필요한 것이므로, 거부하시는 경우 서비스의 전부 또는 일부를 이용하실 수 없게 됩니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

9-1. 행사할 수 있는 권리

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
5. 동의를 기반으로 처리되는 개인정보에 대한 동의 철회

9-2. 행사 방법

• 회원이 직접 하실 수 있는 것: 대시보드 설정에서 자신의 작성자 이름, 직함, 프로필 이미지를 언제든지 열람·정정하실 수 있고, 비밀번호도 직접 변경하실 수 있습니다. 블로그 제목·설명 등 팀의 블로그 설정은 팀의 회원 누구나 고칠 수 있으며, 팀 이름 등 일부는 팀의 소유자만 고칠 수 있습니다. 팀의 게시물·페이지·태그·후기는 대시보드에서 직접 삭제하실 수 있습니다. 자동으로 초안 받기에 대한 동의는 팀의 소유자가 설정에서 언제든지 직접 철회하실 수 있습니다.
• 이메일로 요청하실 것: 그 밖의 열람·삭제·처리정지 요구, 회원 탈퇴와 팀에서 나가기는 joonhok@botoai.co로 요청해 주시면 지체 없이 조치해 드립니다.
• 요청은 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

9-3. 대리인을 통한 행사

정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

9-4. 권리 행사가 제한될 수 있는 경우

「개인정보 보호법」 제35조 제4항, 제37조 제2항 등에 따라 열람·처리정지 요구가 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구하실 수 없습니다.

9-5. 다른 블로그 운영자가 수집한 정보에 대한 권리

회사가 수탁자로서 보관하는 정보(문의 폼 제출 내용, 고객 후기, 업로드 문서)에 대한 권리는 해당 블로그를 운영하는 회원에게 행사하셔야 합니다. 자세한 내용은 제1항 1-3을 참고해 주십시오.

10. 만 14세 미만 아동의 개인정보

서비스는 전문 직역 종사자 등 사업자의 블로그 운영을 위한 서비스로서, 만 14세 미만 아동의 회원가입을 받지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우에는 지체 없이 파기합니다.

11. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 이용자에게 로그인 상태를 유지하고 이용 형태를 분석하기 위하여 쿠키(cookie)와 이에 준하는 브라우저 저장 기술을 사용합니다.

11-1. 사용하는 쿠키

11-2. 쿠키 거부 방법

이용자는 브라우저 설정에서 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.

• Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제
• Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
• Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터 관리
• Firefox: 설정 → 개인 정보 및 보안 → 쿠키 및 사이트 데이터

다만 로그인 유지에 사용되는 쿠키를 거부하시면 로그인이 되지 않아 회원용 기능을 이용하실 수 없습니다. 블로그를 읽기만 하시는 경우에는 쿠키를 모두 거부하셔도 이용에 지장이 없습니다.

12. AI 기능 이용 시의 개인정보 처리

서비스는 여러 AI 기능을 제공하며, 이 기능을 이용하시면 입력하신 내용이 외부의 AI 서비스로 전송됩니다. 어떤 기능에서 무엇이 전송되는지 명확히 알려 드립니다.

유의해 주십시오.

• 게시물 본문이나 업로드 문서에 의뢰인의 성명 등 제3자의 개인정보를 포함하실 경우, 그 정보 역시 위 경로를 따라 처리될 수 있습니다. 작성·업로드 전에 비식별 조치를 해 주시기 바랍니다.
• 성공 사례 작성은 회원이 비식별 조치를 했는지와 관계없이 AI 초안 작성 서비스가 문서를 먼저 비식별 처리한 뒤, 그 내용만으로 작성하는 방식으로 이루어지며, 비식별 처리를 거친 사건 요약과 처리 기록은 제2항 ③에 따라 보관됩니다. 이 처리에 이용하는 AI 서비스는 전송된 데이터를 모델 학습에 이용하지 않고, 6개월 이내에 완전히 삭제하거나 부정 이용 방지와 법령상 의무를 위한 제한된 기간의 기록 외에는 보관하지 않는 사업자로 한정합니다(이용약관 제18조 제8항). 자동 작성이 꺼져 있거나 실패한 경우에는 회사 담당자가 문서를 확인하여 초안을 작성합니다.
• AI 초안 작성 서비스는 LangChain, Inc.가 제공하는 실행 환경에서 동작하며, 그 처리 기록은 오류 대응을 위해 최대 180일 보관됩니다(제8항 ⑨).
• 설정에서 자동으로 초안 받기를 켠 팀의 초안은 위 표의 AI 초안 작성과 같은 경로로, 같은 항목(확장 대상 게시물은 제외하며, 요청한 회원 대신 초안의 작성자로 정해진 회원의 작성자 이름·직함)만 전송하여 작성합니다. 회사 담당자는 그 초안을 읽고 필요한 경우 고친 뒤 발행하지 않은 상태로 팀에 전달하며, 전달되지 않게 된 초안의 내용은 지체 없이 삭제합니다(이용약관 제11조 제7항).
• 대표 이미지 생성은 Higgsfield에 게시물의 문장이나 사람의 이름, 사건의 내용이 아닌 장면 묘사만 보내며, Higgsfield는 그 장면 묘사와 생성된 이미지를 자사 AI 모델의 개선에 이용할 수 있습니다(제8항 ⑩). 생성된 이미지는 팀의 업로드 파일로 저장되며, 회원이 대표 이미지로 고르기 전에는 게시물에 쓰이지 않습니다.
• AI가 생성한 결과물은 초안이며, 회원이 검토하고 게시 여부를 결정하기 전에는 공개되지 않습니다.
• 회사는 이용자의 개인정보를 회사 자체의 AI 모델을 학습시키는 데 이용하지 않습니다.

13. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

관리적 조치

• 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고 있습니다.
• 자동으로 초안 받기를 위해 회사 담당자가 초안을 읽고 고치는 것은 이를 켠 팀의 초안에 한합니다.
• 개인정보 취급 담당자에 대한 교육을 실시합니다.
• 개인정보 보호책임자를 지정하여 운영합니다.

기술적 조치

• 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하므로, 회사도 회원의 비밀번호를 알 수 없습니다.
• 서비스의 모든 통신 구간에 암호화 통신(HTTPS/TLS)을 적용하고 있습니다.
• 팀 단위의 접근 통제를 적용하여, 한 팀의 게시물·문의·후기·태그·업로드 파일은 다른 팀의 회원이 조회할 수 없도록 데이터 조회 단계에서 차단하고 있습니다. 회원의 계정 정보는 본인만 조회할 수 있고, 같은 팀의 회원에게는 제2항 2-1에서 밝힌 항목만 보입니다.
• 판결문 등 업로드 문서는 공개 CDN이 아니라 인증이 필요한 경로로만 제공됩니다.
• 고객 후기의 작성자 성명은 공개 페이지에 마스킹된 형태로만 노출되며, 원본은 해당 블로그를 운영하는 팀의 회원만 조회할 수 있습니다.
• 이용 분석 도구에는 이메일 주소와 작성자 이름을 전송하지 않습니다.
• 카드 정보의 원본은 결제대행사(토스페이먼츠)가 보관하고, 회사는 카드사·마스킹된 카드번호 등 요약과 자동결제용 식별자(빌링키)만 저장합니다. 그 식별자는 관리자 외에는 조회할 수 없도록 데이터 조회 단계에서 차단하며, 카드 요약은 해당 팀의 소유자에게만 보입니다.
• 회원가입 시 이메일 인증을 반드시 거치도록 하여, 본인이 아닌 사람이 타인의 이메일 주소로 계정을 만들어 이용할 수 없도록 하고 있습니다.
• 로그인 세션은 최종 활동일로부터 7일이 지나면 만료되며, 로그아웃 시 즉시 무효화됩니다.
• 문의 폼에는 자동화된 스팸 제출을 막기 위한 장치를 적용하고 있습니다.

물리적 조치

• 개인정보가 저장되는 시스템은 국내외 클라우드 사업자의 데이터센터에 위치하며, 해당 사업자의 물리적 보호조치가 적용됩니다.

14. 개인정보 보호책임자 및 열람청구 접수·처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 / 개인정보 열람청구 접수·처리 담당

• 성명: 김준호
• 직책: 대표
• 전화: 010-2658-3994
• 이메일: joonhok@botoai.co

정보주체께서는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리해 드리겠습니다.

사업자 정보

• 상호: 보토에이아이
• 대표자: 김준호
• 사업자등록번호: 278-28-01566
• 주소: 서울 마포구 동교로 185-4 202호
• 전화: 010-2658-3994
• 이메일: joonhok@botoai.co

15. 권익침해에 대한 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청하실 수 있습니다.

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

• 중앙행정심판위원회: (국번없이) 110, www.simpan.go.kr

16. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항 또는 이 페이지를 통하여 알려 드립니다.

다만 이용자의 권리에 중대한 영향을 미치는 변경(수집 항목의 추가, 이용 목적의 변경 등)의 경우에는 최소 30일 전에 알려 드리며, 필요한 경우 이용자의 동의를 다시 받겠습니다.

개정 이력