개인정보 처리방침

적용 범위 및 역할

본 방침은 LinMi 웹사이트의 방문자, 콘솔의 가입 이용자와 그 조직 및 워크스페이스의 구성원(이하 “이용자”), 그리고 이용자가 연동한 채널을 통해 이용자와 대화하는 사람(이하 “최종 사용자”)에게 적용됩니다.

이용자의 계정 정보, 주문 및 이용 기록에 대해서는 회사가 처리의 목적과 방법을 결정하며, 본 방침에 따라 그에 대한 책임을 집니다.

이용자가 서비스를 통해 연동하고 관리하는 고객 대화와 고객 프로필(이하 “업무 데이터”)에 대해서는 이용자 및 이용자가 속한 조직이 처리의 목적과 방법을 결정하며, 해당 데이터의 컨트롤러(controller)가 됩니다. 회사는 수탁자(processor)로서만 이용자의 지시에 따라 서비스 제공을 목적으로 이를 처리하며, 회사 자신의 목적을 위하여 이용하지 않습니다. 이용자는 최종 사용자의 정보를 수집·처리하는 데 필요한 권한 또는 동의를 확보하였음을 보장해야 하며, 최종 사용자에게 이용자 자신의 개인정보 처리 안내를 제공해야 합니다.

수집하는 정보

계정 정보: 이용자가 가입 및 이용 과정에서 제공하는 이메일 주소, 휴대전화 번호, 비밀번호(복원할 수 없는 솔트 적용 해시 형태로만 저장), 이름, 프로필 사진, 조직 및 워크스페이스 이름, 그리고 이용자가 2단계 인증을 사용 설정할 때 생성되는 인증 설정 정보. 이용자가 Google 계정으로 로그인하기를 선택한 경우 회사는 Google로부터 이용자의 이메일 주소, 이름, 프로필 사진 및 계정 식별자를 제공받습니다.

업무 데이터: 이용자가 서비스에 연동한 채널 계정의 정보와 권한 부여 자격 증명, 고객 대화 내용(메시지 텍스트와 이미지·음성·동영상·파일·위치·연락처 카드 등 첨부파일 포함), 번역문, 고객 프로필(이름 또는 닉네임, 프로필 사진, 전화번호, 사용자 이름, 국가 및 언어 등), 태그, 고객 단계, 메모, 팔로업 기록 및 팀 구성원 정보.

결제 및 정산 정보: 이용자가 유료 서비스를 구독할 때 발생하는 주문, 지갑 충전 및 사용 내역, 인보이스 정보. 결제는 제3자 결제 기관이 처리하며, 회사는 이용자의 은행 카드 정보 전체를 저장하지 않습니다. 이용자가 파트너 프로그램에 참여하여 출금을 신청하는 경우 회사는 수취 계좌의 예금주명과 수취 계좌번호를 수집합니다.

이용 및 로그 정보: 로그인 기록(시간, IP 주소, IP 주소로부터 산출한 대략적인 위치, 기기 유형, 브라우저 및 운영체제), 온라인 상태 기록 및 작업 로그. 이는 보안 감사와 문제 원인 파악에 사용되며, 이용자가 속한 조직의 관리자가 열람할 수 있습니다. 위치는 로컬에 구축된 IP 위치 데이터베이스로 산출하며, 회사는 이를 위하여 IP 주소를 제3자에게 전송하지 않습니다.

연락 내용: 이용자가 이메일 또는 콘솔을 통해 회사에 연락할 때 제공하는 내용과 연락처.

Meta 플랫폼에서 받는 데이터(WhatsApp, Messenger 및 Instagram)

이용자가 콘솔에서 Meta의 공식 권한 부여 절차를 통해 WhatsApp Business 계정(WhatsApp Business Platform / Cloud API, Facebook 권한 부여 창에서 Embedded Signup을 통해 완료), Facebook 페이지(Messenger) 또는 Instagram 프로페셔널 계정을 연동하는 경우, 회사는 이용자가 부여한 권한에 따라 Meta의 공식 API를 통해 다음 데이터(이하 “Meta 플랫폼 데이터”)를 수신하고 처리합니다.

(1) 권한 부여 및 계정 정보: 이용자의 WhatsApp Business 계정(WABA) ID, 비즈니스 포트폴리오 ID, 전화번호 ID 및 표시 전화번호, 번호와 계정의 심사 상태, 메시지 발송 한도 및 메시지 템플릿, 페이지 또는 Instagram 계정의 ID와 이름, 그리고 Meta가 발급한 액세스 토큰과 그 권한 범위 및 유효기간. 액세스 토큰은 암호화되어 서버 측에 저장되며 브라우저로 전달되지 않습니다.

(2) 대화 데이터: 최종 사용자와 이용자 사이에 오간 메시지 내용(텍스트, 이미지, 음성, 동영상, 파일, 스티커, 위치, 연락처 카드, 이모지 반응 등), 메시지의 발송·전달·읽음 상태 및 시간, 최종 사용자의 식별자(WhatsApp 전화번호 또는 사용자 ID, Messenger 또는 Instagram의 범위 지정 사용자 ID), 닉네임 또는 사용자 이름, 그리고 플랫폼이 제공하는 경우 프로필 사진, 국가 및 언어.

(3) 유입 경로 정보: 최종 사용자가 광고 또는 게시물을 클릭하여 대화를 시작한 경우 Meta가 메시지와 함께 제공하는 유입 경로 정보(예: 광고 또는 게시물의 ID, 제목, 링크 및 클릭 식별자). 이는 해당 고객이 어디에서 유입되었는지를 이용자에게 보여 주는 데 사용됩니다.

권한 부여는 Meta의 공식 창에서 완료되며, 회사는 이용자의 Facebook 또는 Instagram 로그인 비밀번호를 취득하지 않습니다.

회사는 이용자에게 대화 송수신, 자동 번역, 팀 협업, 고객 관리 및 데이터 리포트 기능을 제공하기 위한 목적으로만 Meta 플랫폼 데이터를 처리하며, Meta 플랫폼 약관, 개발자 정책 및 WhatsApp Business 관련 약관과 정책을 준수합니다. 회사는 Meta 플랫폼 데이터를 판매하거나 대여하지 않고, 이를 광고 집행이나 프로파일링에 이용하거나 데이터 브로커에게 제공하지 않으며, 인공지능 모델의 학습에 이용하지 않고, 이용자에 대한 서비스 제공과 무관한 어떠한 목적으로도 이용하지 않습니다.

회사는 서비스 제공에 필요한 수탁자(‘데이터 제공 및 처리 위탁’ 참조)에게만 Meta 플랫폼 데이터를 제공하며, 해당 수탁자가 회사의 지시에 따라서만 이를 처리하도록 요구합니다.

이용자는 언제든지 콘솔에서 해당 채널 계정을 삭제하거나, Facebook 또는 Instagram의 계정 설정에서 LinMi를 삭제하여 권한 부여를 철회할 수 있습니다. 철회 후에는 회사가 새로운 데이터를 더 이상 수신하지 않습니다. 이용자 또는 최종 사용자는 「데이터 삭제 안내」 페이지에 기재된 방법에 따라 기존 Meta 플랫폼 데이터의 삭제를 요청할 수 있습니다.

기타 채널 및 연동 방식에서 받는 데이터

기타 공식 API: 이용자가 Telegram Bot 등 플랫폼의 공식 API를 통해 연동하는 경우, 회사는 해당 API를 통해 메시지 내용, 발신자 식별자, 닉네임, 프로필 사진 등의 데이터를 수신하며, 이용자가 제공한 API 자격 증명을 암호화하여 저장합니다.

클라우드 호스팅 계정: 이용자가 QR 코드 스캔, 연결 코드 또는 인증 코드를 통해 기존에 보유한 WhatsApp, Telegram, LINE, TikTok, Zalo 등의 계정을 “연결된 기기” 방식으로 서비스에 호스팅하기로 선택한 경우, 회사는 로그인 유지에 필요한 세션 자격 증명을 저장하고, 해당 계정이 그 이후 송수신하는 메시지와 연락처 정보를 수신하며, 이용자가 워크스페이스에서 고객 응대를 이어 갈 수 있도록 연동 시점에 해당 계정의 최근 대화 및 메시지 일부를 동기화합니다. 이용자는 언제든지 해당 채널 계정을 삭제할 수 있으며, 이 경우 회사는 해당 플랫폼의 연결된 기기에서도 동시에 로그아웃합니다.

웹 채팅: 이용자가 LinMi 웹 채팅 위젯을 자신의 웹사이트에 삽입한 후 방문자가 채팅 창을 열면, 회사는 이용자를 대신하여 무작위로 생성된 방문자 ID(방문자 브라우저의 로컬 저장소에 저장되며, 동일한 방문자를 식별하고 이전 대화를 복원하는 데 사용), 현재 페이지 주소, 유입 페이지, 브라우저 언어, 네트워크 요청에 포함된 IP 주소, 그리고 방문자가 보낸 메시지와 파일을 수집합니다. 이 위젯은 쿠키를 사용하지 않으며, 방문자에게 이름, 이메일 주소 또는 전화번호의 입력을 요구하지 않습니다.

분배 링크: 최종 사용자가 이용자가 생성한 분배 링크를 클릭하면, 회사는 30일 동안 동일한 방문자를 동일한 응대 계정에 배정하고 클릭 데이터를 집계하기 위하여 해당 IP 주소와 클릭 시간을 기록한 뒤, 이용자가 설정한 목적지로 이동시킵니다.

채팅 기록 공유: 이용자가 채팅 기록 공유 링크를 생성하면, 해당 링크(및 설정된 경우 액세스 비밀번호)를 보유한 사람은 공유된 대화 내용을 읽기 전용으로 열람할 수 있습니다. 이용자는 유효기간, 액세스 비밀번호 및 신원 숨김을 설정할 수 있으며, 언제든지 공유를 취소할 수 있습니다.

정보의 이용 목적

메시지 송수신, 자동 번역, 팀 협업, 고객 관리, 데이터 리포트 등의 기능을 포함한 서비스의 제공 및 유지.

계정과 데이터의 보안 확보, 사기·남용 및 비정상적인 접근의 식별과 방지, 장애 원인 파악 및 서비스 안정성 유지.

요금 청구, 인보이스 발행, 세무 준수 및 파트너 커미션 정산을 포함한 계약상·법령상 의무의 이행.

제품 개선: 회사는 대화 내용이 포함되지 않은 이용 통계(예: 기능 사용 횟수, 메시지 수, 응답 시간)를 이용하여 제품을 개선합니다. 데이터 리포트는 수량과 시간만을 집계하며, 메시지 본문, 번역문 및 첨부파일의 내용은 포함하지 않습니다.

이용자에게 서비스 알림(예: 보안 알림, 청구 및 한도 알림) 발송. 이용자가 동의한 경우에는 제품 업데이트 소식을 발송하며, 이용자는 언제든지 수신을 거부할 수 있습니다.

회사는 개인정보를 판매하지 않으며, 대화 내용을 광고 집행이나 프로파일링에 이용하지 않고, 인공지능 모델의 학습에도 이용하지 않습니다. 위 제한은 Meta 플랫폼 데이터에 한정되지 않고 모든 업무 데이터에 적용됩니다.

자동 번역 및 AI 기능

이용자가 자동 번역, 발송 전 번역 미리보기 또는 심층 번역을 사용 설정한 경우, 번역이 필요한 메시지 텍스트는 회사에 기계 번역 및 대규모 언어 모델 기능을 제공하는 제3자 서비스 제공자에게 실시간으로 전송되어 처리됩니다. 번역문은 원문과 함께 이용자의 워크스페이스에 저장되어 팀 구성원이 열람할 수 있습니다.

회사는 번역을 수행하기 위한 목적으로만 메시지 텍스트를 전송하며, 서비스 제공자가 해당 내용을 이 목적으로만 처리하고 자신의 모델 학습이나 그 밖의 자체 목적에 이용하지 않도록 요구합니다. 이용자는 번역 설정에서 자동 번역을 끌 수 있습니다.

처리의 법적 근거

적용 법령이 처리 근거의 명시를 요구하는 지역(예: 유럽경제지역 및 영국)에서 회사는 다음의 근거에 따라 개인정보를 처리합니다. 이용자와 체결한 계약의 이행, 보안 확보·남용 방지 및 제품 개선에 관한 회사의 정당한 이익, 법령상 의무의 이행, 그리고 필요한 경우 이용자의 동의(이용자는 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다).

쿠키 및 로컬 저장소

LinMi 웹사이트는 통계 또는 광고 목적의 쿠키를 사용하지 않으며, 제3자 통계 도구도 연동하지 않았습니다. 이용자 브라우저의 로컬 저장소에 테마(라이트 / 다크)와 언어 설정만 저장합니다.

콘솔은 로그인 상태와 사용 환경을 유지하기 위하여 브라우저의 로컬 저장소에 로그인 자격 증명, 이용자가 저장하기로 선택한 로그인 정보, 인터페이스 설정 및 발송하지 않은 임시 저장 메시지를 저장합니다. 콘솔에는 제3자 통계 또는 광고 도구가 연동되어 있지 않습니다.

이용자가 로그인 페이지에서 Google 로그인을 사용하거나 WhatsApp Business 계정 연동 시 Facebook 권한 부여 창을 여는 경우, 해당 페이지는 Google 또는 Meta가 제공하는 스크립트를 불러오며, 이들 스크립트는 각자의 개인정보 처리방침에 따라 쿠키를 설정할 수 있습니다.

이용자는 브라우저 설정을 통해 로컬 저장소와 쿠키를 삭제할 수 있습니다. 삭제 후에는 다시 로그인해야 하며, 환경 설정은 기본값으로 돌아갑니다.

데이터 제공 및 처리 위탁

회사는 이용자의 정보를 판매하지 않습니다. 회사는 다음의 경우를 제외하고 이용자의 정보를 어떠한 제3자에게도 제공하지 않습니다.

(1) 이용자가 명시적으로 동의하였거나 이용자의 지시에 따라 이루어지는 공유. 이용자가 발송한 메시지를 이용자가 연동한 제3자 플랫폼으로 전송하는 것을 포함합니다.

(2) 서비스 제공에 필요한 수탁자에 대한 제공. 수탁자의 유형은 클라우드 서버 및 데이터베이스, 오브젝트 스토리지 및 콘텐츠 전송, 기계 번역 및 대규모 언어 모델, 문자메시지(SMS) 및 이메일 발송, 결제 처리입니다. 회사는 이들과 데이터 보호 의무를 약정하고, 이들이 회사의 지시에 따라서만, 본 방침보다 낮지 않은 기준으로 데이터를 처리하도록 요구합니다.

(3) 법령 또는 사법기관·행정기관이 법에 따라 요구하는 공개.

(4) 합병, 인수 또는 자산 양도 시 필요한 이전. 이 경우 회사는 승계인이 본 방침의 구속을 계속 받도록 요구하고 이용자에게 통지합니다.

이용자의 조직 내부에서는 소유자와 관리자가 권한에 따라 구성원의 대화, 로그인 로그 및 작업 로그를 열람할 수 있습니다.

데이터 보관 및 국외 이전

이용자의 데이터는 주로 싱가포르 등지에 위치한 제3자 클라우드 인프라에 저장됩니다. 인증 코드 문자메시지와 알림 이메일을 발송하기 위하여 이용자의 휴대전화 번호 또는 이메일 주소는 중국 내에 소재한 서비스 제공자가 처리합니다. 채널 메시지 송수신과 자동 번역을 위하여 관련 데이터는 플랫폼 사업자(예: Meta) 및 번역 서비스 제공자가 다른 국가 또는 지역에 둔 서버로 전송됩니다.

이는 이용자의 정보가 이용자가 소재한 국가 또는 지역 밖에서 처리될 수 있음을 의미합니다. 회사는 적용 법령의 요구에 따라 계약적·기술적 보호조치(예: 수령인과의 데이터 보호 조항 약정, 전송 구간 암호화)를 취하여 데이터가 본 방침에 상응하는 수준의 보호를 받도록 합니다.

데이터 보안

회사는 전송 구간 암호화(HTTPS / TLS), 제3자 플랫폼 액세스 토큰 및 채널 자격 증명의 암호화 저장, 비밀번호의 솔트 적용 해시 처리, 2단계 인증, 접근 통제 및 권한 등급 관리, 연락처 정보 마스킹, 로그인 및 작업 감사 등 기술적·관리적 조치로 이용자의 데이터를 보호합니다. 첨부파일은 유효 시간이 제한된 서명 링크를 통해 접근됩니다.

회사의 내부 인력은 장애 원인 파악, 이용자 요청의 처리 또는 법령상 의무의 이행에 필요한 경우에 한하여 승인을 받은 후 업무 데이터에 접근합니다.

이용자의 권익을 침해할 우려가 있는 데이터 보안 사고가 발생한 경우, 회사는 법령에 따라 지체 없이 이용자에게 통지하고 관계 기관에 보고합니다.

데이터 보유 및 삭제

이용자가 서비스를 이용하는 동안 회사는 이용자가 언제든지 과거 대화를 확인할 수 있도록 이용자의 계정 정보와 업무 데이터를 계속 보유합니다. 이용자가 삭제하거나 삭제를 요청하지 않는 한 회사는 업무 데이터를 자체적으로 삭제하지 않습니다.

이용자가 콘솔에서 고객을 삭제하면 해당 고객의 프로필, 태그 및 채팅 기록은 즉시 워크스페이스에서 제거되어 복구할 수 없으며, 90일 이내에 회사의 운영 시스템과 백업에서 완전히 삭제됩니다.

이용자가 채널 계정을 삭제하거나 플랫폼 권한 부여를 철회하면 회사는 즉시 해당 계정을 통한 메시지 송수신을 중단하고, 저장된 액세스 토큰 또는 세션 자격 증명을 비활성화하며, 90일 이내에 이를 삭제합니다. 그 이전에 이미 생성된 고객 및 채팅 기록은 이용자가 해당 고객을 삭제하거나 삭제를 요청할 때까지 이용자의 워크스페이스에 계속 보관됩니다.

조직, 워크스페이스 또는 계정이 해지된 후 회사는 관련 계정을 비활성화하고, 90일 이내에 그 모든 업무 데이터를 삭제하거나 익명화합니다.

로그인 로그, 작업 로그 등 보안 감사 기록은 계정이 존속하는 동안 보관되며, 조직 해지와 함께 삭제됩니다. 법령에 따라 보존이 요구되는 정보(예: 거래 및 인보이스 발행 기록)는 법정 기간 동안 별도로 보관한 뒤 기간이 만료되면 삭제합니다.

전체 삭제 절차와 신청 방법은 「데이터 삭제 안내」 페이지를 참조하시기 바랍니다.

이용자의 권리

적용 법령에 따라 이용자는 자신의 개인정보를 열람·정정·삭제하고, 그 사본을 제공받으며, 특정 처리를 제한하거나 그에 반대하고, 동의를 철회하며, 계정 해지를 신청할 권리가 있습니다.

이용자는 콘솔의 ‘Personal settings’에서 프로필 정보를 확인하고 정정하거나, [email protected]으로 이메일을 보내 위 권리를 행사할 수 있습니다. 회사는 본인 확인 후 30일 이내에 회신합니다.

귀하가 최종 사용자인 경우, 귀하의 정보는 귀하와 대화하는 사업자가 통제하므로 먼저 해당 사업자에게 연락하시기 바랍니다. 「데이터 삭제 안내」에 따라 회사에 연락하실 수도 있으며, 이 경우 회사가 처리를 지원합니다.

회사의 처리가 이용자의 권익을 침해한다고 판단하는 경우, 이용자는 회사에 불만을 제기할 수 있으며, 이용자가 소재한 지역의 개인정보 보호 감독기관에 민원을 제기할 권리도 있습니다.

미성년자

서비스는 기업 이용자를 대상으로 하며, 만 18세 미만의 미성년자를 서비스 대상으로 하지 않습니다. 회사가 법정대리인의 동의 없이 미성년자의 정보를 수집한 사실을 알게 된 경우, 가능한 한 빨리 해당 정보를 삭제합니다.

방침의 변경

본 방침은 수시로 변경될 수 있습니다. 중요한 변경이 있는 경우 회사는 서비스 내 알림 또는 이메일을 통해 이용자에게 사전에 알립니다. 변경된 방침은 본 페이지에 표시된 날짜부터 효력이 발생합니다.

문의처

운영 주체: Linmi (Shenzhen) Network Technology Co., Ltd. 등록 주소: 중국 선전시 난산구 커위안로 8호 쉰메이 테크놀로지 플라자 2동 1802호.

본 방침이나 개인정보 처리에 관하여 문의, 의견 또는 불만이 있는 경우 [email protected]으로 이메일을 보내시거나 콘솔의 문의 창구를 통해 연락하시기 바랍니다.