개인정보처리방침

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리 목적 이외의 용도로는 이용하지 않으며, 목적이 변경되는 경우 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 1. 회원 가입 및 관리: 회원 식별, 본인 확인, 서비스 제공, 고지사항 전달, 부정 이용 방지 2. CRM 서비스 제공: 리드 관리, 파이프라인 관리, 상담 관리, AI 기반 리드 분석 및 자동응답, 채널 연동(Meta 광고, 인스타그램 DM, 웹 채팅 위젯) 3. 리드 마켓 서비스 제공: 리드 거래 중개, 판매자/구매자 매칭, 제3자 제공 동의 확인 절차 운영, 에스크로 결제 처리, 거래 분쟁 중재 4. 메시징 서비스: SMS, LMS, MMS, 카카오 알림톡 발송 (이용자가 직접 발송하는 메시지의 수신자 정보 포함) 5. AI 기반 자동화: AI 자동응답, 리드 스코어링(리드 품질 점수 산출), 상담 분석, 메시지 최적화 6. 요금 결제 및 정산: 구독 결제, 크레딧 충전, 리드 마켓 에스크로 결제, 판매자 정산, 환불 처리 7. 고객 지원: 문의 접수 및 처리, 불만/분쟁 처리, 서비스 이용 안내 8. 서비스 개선 및 통계: 서비스 이용 통계 분석(비식별 처리), 서비스 품질 향상, 신규 서비스 개발

회사는 서비스 제공을 위해 다음의 개인정보 항목을 처리합니다. [회원 정보] 필수항목: 이름, 이메일, 전화번호, 비밀번호(암호화 저장) 선택항목: 프로필 이미지, 회사명, 직책, 사업자등록번호, 통신판매업 신고번호 [CRM 리드 정보] (이용자가 직접 등록·관리하는 정보) - 리드 이름, 전화번호, 이메일, 상담 내역, 메모, 파이프라인 단계, 담당자 배분 정보 - 채널 연동 시 수집되는 정보: Meta 광고 리드 폼 데이터, 인스타그램 DM 내용, 웹 채팅 대화 내용 ※ CRM에 저장되는 리드 개인정보의 개인정보처리자는 해당 이용자(회사/사업자)이며, 회사는 수탁자로서 데이터를 처리합니다. [리드 마켓 거래 정보] 판매자 등록 정보: 리드 업종, 지역, 가격, 제3자 제공 동의 취득 여부, 동의 취득 일시 및 방법 구매자 정보: 구매 내역, 결제 정보, 리드 이용 목적 거래 정보: 거래 금액, 에스크로 상태, 구매 확정/환불 내역, 분쟁 기록 ※ 리드 마켓에서 거래되는 리드에 포함된 개인정보(리드 본인의 정보)에 대해, 판매자는 개인정보보호법 제17조에 따른 제3자 제공 동의를 적법하게 취득한 상태여야 하며, 구매자는 동의받은 목적 범위 내에서만 해당 정보를 이용하여야 합니다. [자동수집 항목] - 접속 IP 주소, 접속 일시, 브라우저 종류 및 버전, OS 정보, 서비스 이용 기록, 쿠키, 결제 기록 - 모바일 접속 시: 기기 식별자(디바이스 ID), 앱 버전

회사는 법령에 정한 경우를 제외하고는 개인정보 처리 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 1. 회원 정보: 회원 탈퇴 시까지. 다만 부정 이용 방지를 위해 탈퇴 후 30일간 보관 후 파기 2. 거래 기록(리드 마켓 거래 포함): 5년 (전자상거래 등에서의 소비자보호에 관한 법률) 3. 대금 결제 및 재화 공급 기록: 5년 (전자상거래법) 4. 소비자 불만/분쟁 처리 기록: 3년 (전자상거래법) 5. 접속 기록(로그): 3개월 (통신비밀보호법) 6. 표시·광고에 관한 기록: 6개월 (전자상거래법) 7. CRM 리드 데이터: 이용자(개인정보처리자)의 요청 시 또는 계약 해지 시 삭제. 계약 해지 후 30일 이내 완전 파기 8. 리드 마켓 제3자 제공 동의 기록: 동의 철회 시 또는 거래 종료 후 3년간 보관 (입증 목적)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다. 1. 이용자가 사전에 동의한 경우 2. 법령에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우 3. 서비스 제공에 필요한 최소한의 범위에서 제공하는 경우 (결제 대행사 등) [리드 마켓에서의 제3자 제공 특칙] 리드 마켓을 통한 리드 거래는 다음과 같은 구조로 개인정보가 이전됩니다. 가. 판매자 → 구매자: 판매자가 정보주체(리드 본인)로부터 개인정보보호법 제17조에 따라 제3자 제공 동의를 취득한 리드만 거래 가능합니다. 판매자는 정보주체에게 다음 사항을 고지하고 동의를 받아야 합니다. - 제공받는 자의 범위(리드 마켓을 통한 제3자) - 제공 목적(상품/서비스 안내, 상담 등) - 제공 항목(이름, 연락처 등) - 보유 기간 - 동의 거부권 및 거부 시 불이익 나. 회사의 역할: 회사는 통신판매중개자로서 리드 거래를 중개하며, 제3자 제공 동의 확인 시스템을 운영합니다. 다만 회사가 개별 리드의 동의 적법성을 보증하지는 않으며, 동의 취득의 적법성에 대한 책임은 판매자에게 있습니다. 다. 구매자의 의무: 구매자는 구매한 리드를 판매자가 고지한 제공 목적 범위 내에서만 이용하여야 하며, 목적 외 이용 또는 재판매 시 개인정보보호법 위반에 따른 법적 책임을 부담합니다. 라. 정보주체의 권리: 리드에 해당하는 정보주체는 언제든지 제3자 제공 동의를 철회할 수 있으며, 철회 요청 시 해당 리드는 리드 마켓에서 즉시 삭제됩니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 수탁자 | 위탁 업무 1. 토스페이먼츠 주식회사 | 결제 처리, 에스크로 결제 관리, 정산 처리 2. 주식회사 팝빌 | SMS, LMS, MMS, 카카오 알림톡 발송 대행 3. 클라우드 서비스 제공업체 | 데이터 저장, 서비스 호스팅, 백업 4. Cloudflare, Inc. | CDN, 보안, 파일 저장(R2) 회사는 위탁 계약 시 개인정보보호법 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등의 사항을 계약서에 명시하고 수탁자가 안전하게 개인정보를 처리하는지를 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통해 공개하겠습니다.

1. 회사는 개인정보의 보유 기간 경과 또는 처리 목적 달성 후 해당 개인정보를 지체 없이 파기합니다. 2. 이용자로부터 동의받은 보유 기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다. 3. 파기 방법: 가. 전자적 파일: 복원이 불가능한 방법으로 영구 삭제 나. 종이 문서: 분쇄기로 분쇄 또는 소각 4. CRM 서비스 해지 시: 이용자가 CRM에 저장한 리드 데이터는 해지 후 30일 이내 완전 파기합니다. 다만 이용자가 별도로 데이터 반환을 요청한 경우 반환 후 파기합니다. 5. 리드 마켓 거래 리드: 구매 확정 후 제공된 리드 정보는 구매자의 개인정보처리자 의무에 따라 관리되며, 정보주체의 동의 철회 시 구매자도 해당 정보를 파기하여야 합니다.

이용자(회원)는 언제든지 다음의 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류 정정 요구 3. 삭제 요구 4. 처리 정지 요구 5. 동의 철회 위 권리 행사는 서비스 내 설정 또는 고객지원(contact@shoardlabs.com)을 통해 가능하며, 회사는 이에 대해 지체 없이(10일 이내) 조치합니다. [리드 마켓 정보주체(리드 본인)의 권리] 리드 마켓에서 거래되는 리드에 해당하는 정보주체(리드 본인)는 다음의 권리를 행사할 수 있습니다. 가. 제3자 제공 동의 철회: contact@shoardlabs.com으로 요청 시 해당 리드를 리드 마켓에서 즉시 삭제하고, 판매자 및 구매자에게 동의 철회 사실을 통지합니다. 나. 자신의 개인정보 처리 현황 열람: 본인의 리드 정보가 리드 마켓에서 거래되었는지 여부를 확인할 수 있습니다. 다. 삭제 및 처리 정지 요구: 정보주체는 자신의 개인정보 삭제 및 처리 정지를 요구할 수 있으며, 정당한 사유가 없는 한 이에 따릅니다.

회사는 서비스 제공 과정에서 다음과 같이 AI 기반 자동화된 의사결정을 수행합니다. 1. AI 자동응답: 이용자의 고객(리드)이 문의 시 AI가 자동으로 응답합니다. AI 응답은 보조적 수단이며, 최종 의사결정은 이용자가 합니다. 2. 리드 스코어링: AI가 리드의 전환 가능성을 분석하여 점수를 산출합니다. 이는 이용자의 영업 의사결정을 보조하기 위한 참고 정보이며, 리드(정보주체)에 대한 법적 효력이 있는 결정이 아닙니다. 3. 상담 분석: AI가 상담 내역을 분석하여 인사이트를 제공합니다. 4. 메시지 최적화: AI가 발송 시간, 메시지 내용 등을 추천합니다. 이용자는 AI 기반 자동화된 의사결정에 대해 설명을 요구하거나 이의를 제기할 수 있으며, 이 경우 회사는 해당 결정에 대한 설명을 제공하고 필요한 조치를 취합니다. 회사는 AI 학습을 위해 이용자의 개인정보를 활용하지 않습니다. AI 서비스 품질 개선을 위한 데이터 활용 시에는 비식별 처리를 거친 데이터만 사용합니다.

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하고 있습니다. 1. 개인정보의 암호화: 비밀번호는 일방향 암호화(bcrypt)하여 저장하며, 주요 개인정보(전화번호, 이메일 등)는 전송 구간 암호화(TLS 1.2 이상) 및 저장 시 암호화를 적용합니다. 2. 접근 권한 관리: 개인정보를 처리하는 직원을 최소화하고, 역할별 접근 권한을 차등 부여하며, 정기적으로 권한을 검토합니다. 3. 접속 기록 보관: 개인정보 처리 시스템에 대한 접속 기록을 최소 1년 이상 보관·관리합니다. 4. 보안 조치: 해킹, 악성코드 등에 대비하여 보안 프로그램을 설치하고 주기적으로 갱신·점검합니다. 5. 2단계 인증(2FA): 관리자 계정에 대해 2단계 인증을 지원하여 무단 접근을 방지합니다. 6. 리드 마켓 데이터 보호: 리드 마켓에서 거래되는 리드의 상세 정보(전화번호, 이름 등)는 구매 확정 전까지 마스킹 처리되어 구매자에게 노출되지 않습니다.

1. 회사는 이용자에게 최적화된 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다. 2. 쿠키의 사용 목적: 로그인 유지, 이용자 설정 저장, 서비스 이용 분석 3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다. 4. 쿠키 설정 방법: - Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 - Safari: 환경설정 > 개인정보 보호 - Firefox: 설정 > 개인정보 및 보안

1. 회사는 이용자의 사전 동의(수신 동의)를 받은 경우에 한하여 광고성 정보(SMS, 이메일, 알림톡 등)를 발송합니다. 2. 광고성 정보에는 정보통신망법 제50조에 따라 "(광고)" 표기, 발신자 정보, 수신거부 방법을 포함합니다. 3. 이용자는 언제든지 수신거부 의사를 표시할 수 있으며, 수신거부 방법은 다음과 같습니다. - 문자/알림톡: 수신된 메시지 내 "무료수신거부" 안내에 따라 거부 - 이메일: contact@shoardlabs.com으로 수신거부 요청 - 서비스 내: 설정 > 알림 설정에서 마케팅 수신 동의 해제 4. 수신거부 처리는 요청일로부터 3영업일 이내에 완료됩니다. ※ CRM 이용자가 자신의 고객(리드)에게 발송하는 메시지에 대해서는 해당 이용자가 정보통신망법상의 발신자로서 수신 동의 취득 및 수신거부 처리 의무를 부담합니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 개인정보 관련 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다. 성명: 박세환 직위: 대표 이메일: contact@shoardlabs.com 전화: 070-4336-5319 이용자는 서비스 이용 중 발생한 모든 개인정보보호 관련 문의, 불만, 피해구제 등을 개인정보보호책임자에게 신고할 수 있습니다.

이용자는 개인정보침해로 인한 피해를 구제받기 위하여 다음 기관에 분쟁조정이나 상담을 신청할 수 있습니다. 1. 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr) 2. 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr) 3. 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr) 4. 경찰청 사이버안전국: (국번없이) 182 (ecrm.cyber.go.kr)

1. 이 개인정보처리방침은 시행일로부터 적용됩니다. 2. 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통하여 고지할 것입니다. 3. 이용자에게 불리한 변경의 경우 최소 30일 전에 공지하며, 이메일 등 개별 통지합니다.