개인정보 처리방침, 데이터 접근 및 이용약관

개인정보 처리방침

개인정보에 대한 책임

당사는 Friendzy 계정 운영, 서비스 제공, 판매자와의 관계 관리, 문의 응대 및 서비스 보호를 위해 정보를 어떻게 이용할지 결정하는 경우 개인정보처리자로서 행동합니다. 스토어 운영자는 자신의 스토어 화면, 주문 및 고객 관계를 별도로 관리하는 개인정보처리자이므로, 해당 스토어의 개인정보 처리방침도 함께 확인하시기 바랍니다.

당사가 오로지 판매자의 지시에 따라 개인정보를 처리하는 경우에는 판매자가 개인정보처리자이며 당사는 그 수탁자로서 행동합니다. 이러한 처리에는 적절한 데이터 처리 조건이 필요합니다. 이 처리방침은 데이터 처리 계약을 대신하지 않습니다.

당사가 스토어를 대신하여 처리하는 데이터에 대해서는 당사의 데이터 처리 계약이 그 계약에 해당합니다.

당사가 처리하는 정보

• 판매자 정보: 스토어 식별자 및 도메인, 설치 자격 증명, 설정, 구독 정보 및 지원 관련 서신.
• 계정 및 프로필: 사용자 식별자, 이름, 이메일 주소, 비밀번호 자격 증명, 그리고 제공된 경우 아바타와 자기소개. 게스트 신원과 자동 생성된 이름이 반드시 익명인 것은 아니며, 세션 활동과 계속 연결될 수 있습니다.
• 연결된 계정: 스토어의 요금제에서 제공하는 경우, 이메일 주소 대신 Google 또는 Facebook 계정으로 Friendzy에 로그인할 수 있습니다. 이 경우 해당 제공업체는 이용자에게 사용하는 식별자, 이름, 프로필 사진 및 이용자가 허용하는 경우 이메일 주소를 당사에 전달합니다. 당사는 이용자의 비밀번호, 연락처 또는 게시물을 받지 않으며, 로그인이 완료된 후에는 어떠한 액세스 토큰도 보관하지 않습니다. 세션 참여자에게 해당 이름과 사진을 보여 줄지, Friendzy가 부여한 익명 이름을 보여 줄지는 이용자가 선택하며, 설정에서 계정 연결을 해제하면 제공업체로부터 받은 정보가 삭제됩니다.
• 세션 및 채팅: 방 및 참여자 식별자, 메시지 내용, 타임스탬프, 전송 및 읽음 정보, 초대, 공유된 URL 및 프로필. 메시지는 단순히 익명 단어로 집계되는 것이 아니라 전송 및 메시지 기록을 지원하기 위해 저장됩니다.
• 공유 브라우징: 공유 활동을 표시하는 데 사용되는 페이지 콘텐츠와 구조, 이동 경로, 마우스 움직임, 스크롤 및 기타 이벤트. 활성화된 공유 방식과 개인정보 보호 설정의 적용을 받습니다. 이메일 주소처럼 보이는 것은 모두 친구들에게 보이지 않게 숨겨집니다.
• 음성 메시지: 기능이 제공되는 경우 이용자가 직접 녹음하기로 선택한 녹음 파일과, 이를 저장하고 전송하는 데 필요한 정보. 녹음하려면 마이크 권한이 필요합니다.
• 실시간 통화: 통화를 시작하거나 참여하면 브라우저가 마이크를 사용하며, 이용자가 켜는 경우 카메라도 사용합니다. 친구끼리 하는 통화에서는 음성과 영상이 참여자의 브라우저 사이에서 직접 전송되고 전송 중 암호화되며, 당사가 녹음하거나 저장하지 않습니다. 통화를 연결하기 위해 당사 서버는 참여자 간에 연결 정보를 전달하며, 여기에는 각 참여자의 IP 주소가 포함됩니다. 또한 브라우저는 통화 경로를 찾기 위해 Cloudflare와 Google이 운영하는 공개 STUN 서버에 접속하며, 이 서버들은 이용자의 IP 주소를 확인할 수 있습니다. 크리에이터 룸에서는 방식이 다릅니다. 무대에 오른 사람의 음성과 영상은 Cloudflare의 중계 서비스(Cloudflare Realtime)를 거쳐 시청하는 모든 사람에게 전달됩니다. 이 역시 전송 중 암호화되며, 당사가 녹화하거나 저장하지 않습니다.
• 함께 쇼핑한 후의 구매: 스토어에서 Friendzy의 Shopify 픽셀이 활성화되어 있으면, 완료된 각 결제에 대해 총액, 통화 및 결제 토큰이 해당 브라우저의 Friendzy 자체 방문자 및 세션 식별자와 함께 전송됩니다. 이를 통해 스토어는 함께 둘러본 고객이 실제로 구매했는지 확인할 수 있습니다. 고객 이름, 이메일, 주소, 주문 번호 또는 상품 정보는 전송되지 않습니다. Friendzy 위젯은 고객의 브라우저에 해당 방문이 스토어에 어떻게 들어왔는지(스토어의 Friendzy 링크나 그 캠페인 중 하나, 친구의 초대, 또는 그 외; UTM 태그와 유입 사이트의 이름만 저장하며 전체 주소나 쿼리 문자열은 저장하지 않음), 공유 세션에서 해당 탭의 역할(호스트 또는 초대받은 친구), 그리고 브라우저가 마지막으로 있었던 세션도 저장합니다. 결제 시 픽셀은 이 역할과 마지막 세션도 보고하여, 세션 후 7일 이내의 구매에 대해 초대받은 친구와 호스트 중 누가 구매했는지, 호스트가 어떻게 들어왔는지를 스토어가 확인할 수 있게 합니다. 스토어별 무작위 기기 식별자는 역할을 세션과 대조하는 용도로만 전송되며 구매와 함께 저장되지 않습니다.
• 리워드를 위한 스토어 고객 로그인: 스토어가 “스토어에 로그인한 고객에게만 리워드 제공” 설정을 켜면, Shopify는 해당 스토어의 웹사이트를 통해 그 스토어에 로그인한 고객의 고객 번호를 변경할 수 없도록 서명하여 당사에 알려 줍니다. 당사는 이 번호를 리워드 지급 가능 여부를 판단하고 각 리워드를 고객당 한 번만 지급하는 데에만 사용하며, 번호 자체가 아니라 단방향으로 암호화된 형태를 지급된 각 리워드와 함께 보관합니다.
• 스토어에 로그인한 경우의 스토어 계정: 스토어 페이지는 이용자가 로그인했다는 사실, 지금까지의 주문 수, 그리고 고객 번호로 되돌릴 수 없는 계정용 암호화 키를 Friendzy 위젯에 알려 줍니다. 위젯은 이 정보를 이용자의 브라우저 안에서만, Friendzy를 표시할지 판단하는 데 사용하며 어느 것도 당사에 보내지 않습니다. 이용자가 Friendzy를 사용하기 시작하거나 스토어의 쿠키 선택에서 이를 허용하면, 위젯은 Shopify가 스토어 페이지에 넣어 둔 정보에 이용자의 이름과 이메일 주소가 있는 경우 이것도 읽습니다. 위젯은 이를 이용자의 이름을 Friendzy에서 쓸 이름으로 제안하고, 공유 세션에서 이용자 본인의 이름과 이메일 주소를 친구들에게 보이지 않게 숨기는 데 사용합니다. 이를 읽기 위해 아무것도 보내지 않으며 어디에도 보관하지 않습니다. 이용자의 이름은 이용자가 사용하기로 선택한 경우에만 당사에 전달됩니다.
• 스토어 상담원, 크리에이터 및 모더레이터: 스토어가 고객 상담이나 크리에이터 룸 진행 또는 모더레이션을 위해 누군가를 초대하는 경우, 그 사람의 이름, 이메일 주소, 상태 및 로그인 기록. 상담원의 경우에는 근무 시간과 담당한 세션의 기록(각 세션의 진행 시간과 메시지 수)도 포함되며, 작성된 내용은 절대 포함되지 않습니다.
• AI 어시스턴트: AI 어시스턴트를 사용하는 스토어(Growth 요금제)에서는 근무 중인 상담원이 없을 때, 답장을 작성할 수 있도록 고객의 표시 이름과 해당 대화의 최근 메시지가 Anthropic으로 전송됩니다. 대화는 세션과 함께 보관됩니다.
• 스토어 문제 해결: 당사가 장애를 조사하기 위해 스토어의 디버그 모드를 켜 둔 동안에만, 해당 스토어 페이지의 콘솔 출력을 페이지 경로 및 임의의 세션 식별자와 함께 수집하며, 토큰, 이메일 주소, 쿼리 문자열은 제거합니다. 3일간 보관됩니다.
• 기술 및 이용 데이터: 브라우저 및 요청 정보, 인증 이벤트, 오류, 그리고 세션, 메시지, 페이지, 초대 등 활동 횟수. IP 주소는 한 주소에서 보낼 수 있는 요청 빈도를 제한하기 위해 짧은 시간 동안만 사용하며, 당사의 로그나 데이터베이스에는 기록하지 않습니다. 다만 브라우저가 Sentry로 보내는 오류 보고서에는 IP 주소가 포함됩니다. Friendzy 위젯 자체가 스토어 페이지에서 오류를 일으키면, 이용자가 쿠키와 분석에 대해 무엇을 선택했는지와 관계없이 Sentry로 오류 보고서를 보냅니다. 이는 당사가 스토어용으로 배포하는 버전에서만, Friendzy 자체 코드의 오류에 대해서만, 한 페이지에서 최대 다섯 번까지만 이루어집니다. 보고서에는 무엇이 실패했는지와 당사 코드의 어느 부분에서 실패했는지, 쿼리를 제외한 페이지 주소, 스토어, Friendzy 버전이 담깁니다. 전송 전에 이용자의 계정 정보, 쿠키, 요청 헤더, 이메일 주소, 토큰, 메시지 내용은 제거합니다.
• 세션에 대한 의견: 이용자가 공동 세션을 평가하면 별점, 선택한 문제, 작성한 내용과 함께 오류 해결에 도움이 되는 기술 정보(보고 있던 페이지(매개변수를 뺀 주소), 스토어 테마, Friendzy 버전, 언어, 기기 및 브라우저 유형, 화면 크기, 세션을 시작했는지 참여했는지, 참여 인원과 시간, 쇼핑 방식, 통화 여부, 최근 오류)가 저장됩니다. 이름, 계정, 장바구니는 절대 포함되지 않습니다. 스토어는 이용자를 식별할 수 있는 정보 없이 별점과 의견만 보며, 기술 정보는 당사만 사용합니다. 의견에 개인 정보를 적지 마시기 바랍니다.
• 웹사이트 활동 및 문의: 이용자가 당사에 보내는 연락처 정보와 메시지, 그리고 이용자가 분석에 동의하는 경우 아래에 설명된 대로 Google Analytics를 통해 수집되는 웹사이트 이용 정보.
• 잠재 판매자: Friendzy에 관심을 가질 만한 스토어에 연락하기 위해 공개 출처와 데이터 제공업체로부터 수집한 스토어 이름과 주소, 그리고 이름, 업무용 이메일 주소, 공개된 직업 프로필 링크 등 업무상 연락처 정보.

정보는 이용자 본인, 판매자가 접근을 승인한 경우 Shopify, 세션 참여자, 그리고 브라우저와 당사 서비스 간의 통신으로부터 수집됩니다. 가입 계정 기능을 이용하려면 계정 정보가 필요하며, 게스트 기능은 제공되는 경우 계정 없이 이용할 수 있습니다. 선택적인 프로필 정보, 메시지 및 녹음은 이용자의 선택에 따라 제공됩니다.

처리 목적 및 법적 근거

당사는 계정, 세션, 채팅, 녹음, 설정 및 구독을 제공하기 위해 정보를 처리합니다. 이용자가 서비스 계약의 당사자인 경우, 이 처리는 해당 계약의 이행 또는 계약 체결 전 이용자가 요청한 조치를 근거로 합니다. 보안, 남용 방지, 문제 해결, 지원 및 사업 관계 관리를 위해서는 이용자의 권리와 균형을 맞춘 안정적인 서비스 운영이라는 정당한 이익을 근거로 합니다. 위젯의 오류 보고서도 Friendzy의 결함을 발견하고 고치기 위한 같은 정당한 이익을 근거로 합니다. 결함을 찾는 데 필요한 정보만 담기 때문에 이용자의 동의를 기다리지 않고 전송되며, 아래에 설명된 방법으로 이의를 제기할 수 있습니다. 회계 관련 법률 또는 기타 관련 법률에 따라 요구되는 처리는 법적 의무를 근거로 합니다. Friendzy에 관심을 가질 만한 스토어에 연락하는 것은 사업상 홍보에 대한 당사의 정당한 이익을 근거로 하며, 이용자는 언제든지 이의를 제기할 수 있고 그 경우 당사는 연락을 중단합니다.

선택적인 분석, 마케팅 또는 기타 처리에 동의가 필요한 경우에는 동의가 필요한 법적 근거입니다. 이 처리방침을 읽거나 Friendzy를 이용하는 것만으로 선택적인 추적이나 마케팅에 동의한 것으로 간주되지 않습니다.

다른 참여자와의 공유

참여자는 공유된 프로필 정보, 메시지, 녹음 및 브라우징 활동을 받게 됩니다. 통화 중에는 다른 참여자가 이용자의 목소리를 듣고, 카메라가 켜져 있는 동안에는 이용자의 모습을 보며, 연결 과정에서 그들의 브라우저가 이용자의 IP 주소를 받게 됩니다. 초대 링크는 비공개로 유지하시기 바랍니다. 링크를 받은 사람이 이를 다른 사람에게 전달할 수 있으며, 그 경우 세션 관리 설정에 따라 다른 사람도 참여할 수 있습니다. 참여자는 받은 정보를 복사할 수 있습니다.

판매자는 자신의 테마에 맞게 비공개 페이지 및 요소 제외 설정을 구성하고 테스트해야 하며, 특히 계정, 장바구니, 결제 및 주문 페이지에 주의해야 합니다. 이러한 설정이 모든 민감한 요소가 자동으로 제외된다는 것을 보장하지는 않습니다. 기밀 정보를 입력하기 전에는 공유를 중지하고, 채팅으로 비밀번호, 결제 카드 정보 또는 민감한 개인정보를 보내지 마시기 바랍니다. 비공개 세션이라고 해서 종단 간 암호화가 적용되거나 세션 종료 시 자동으로 삭제되는 것은 아닙니다.

스토어 자체 도구와의 공유

스토어 운영자는 함께 쇼핑 세션에서 일어난 일, 즉 세션이 시작되었는지, 친구가 참여했는지, 세션이 종료되었는지, 리워드가 적립되었는지를 Friendzy가 자신의 시스템에 알리도록 설정할 수 있습니다. 이 기능은 스토어 운영자가 켜기 전까지는 꺼져 있으며, 정보는 다음 두 곳 중 한 곳으로 전송됩니다.

Shopify Flow. Friendzy는 이러한 이벤트를 스토어 자체의 Shopify 계정에 보고하며, 스토어 운영자는 이를 바탕으로 자동 작업을 만들 수 있습니다. 전송되는 정보는 어떤 세션인지, 그 세션에서 무슨 일이 있었는지, 세션이 진행된 페이지, 그리고 고객이 해당 스토어에 로그인한 경우 스토어 자체의 고객 번호입니다. 이 정보는 Shopify의 약관에 따라 스토어의 Shopify 계정 안에만 머뭅니다.

스토어 운영자가 지정한 주소. Friendzy는 스토어 운영자가 알려 준 웹 주소로도 동일한 이벤트를 보낼 수 있으며, 이를 통해 운영자가 사용하는 다른 도구가 이벤트에 따라 작업을 수행할 수 있습니다. 이 주소로는 더 적은 정보가 전송됩니다. 즉 어떤 세션인지, 그 세션에서 무슨 일이 있었는지, 그리고 고객 번호가 있는 경우 그 번호입니다. 고객이 보고 있던 페이지는 이러한 주소로 절대 전송되지 않습니다. 각 전송에는 서명이 포함되어 수신자가 당사에서 보낸 것인지 확인할 수 있습니다.

이 수신 대상은 당사가 아니라 스토어 운영자가 선택합니다. 당사는 이를 관리하지 않고, 누가 운영하는지 미리 알지 못하며, 루마니아 및 유럽경제지역(EEA) 밖에 있을 수도 있습니다. 당사가 이와 같이 스토어 운영자의 지시에 따라 데이터를 전송하는 경우, 스토어 운영자가 개인정보처리자로서 해당 수신 대상과 그에 따른 이전에 대해 책임을 지며, 이를 자신의 개인정보 처리방침에 명시해야 합니다. 당사는 수탁자로서 행동합니다.

주문에 기록되는 정보. 고객이 함께 쇼핑한 후 구매하면, Friendzy는 해당 고객의 장바구니와 그에 따라 생성되는 주문에 어떤 세션에서 비롯되었는지, 초대한 사람인지 초대받은 사람인지, 그리고 세션이 언제였는지를 기록합니다. 스토어 운영자는 Shopify 관리자의 주문 화면에서 이를 확인할 수 있습니다. 이 정보는 고객이 아니라 세션을 식별하며, 스토어 운영자가 당사의 수치에 의존하지 않고도 어떤 주문이 함께 쇼핑에서 나왔는지 알 수 있도록 하기 위한 것입니다.

이 중 어느 것도 고객의 이름, 이메일 주소 또는 고객이 본 페이지를 고객이 쇼핑 중인 스토어 이외의 누구에게도 보내지 않습니다.

서비스 제공업체 및 국외 처리

당사는 다음 제공업체를 서비스의 각 부분에 이용합니다.

• Amazon Web Services(미국 오하이오, 독일 프랑크푸르트): 채팅 메시지, 저장된 상품 목록, 음성 녹음, 녹음 업로드용 임시 자격 증명 및 백업, 그리고 이메일 발송(스웨덴 스톡홀름). 음성 녹음은 해당 스토어의 리전에 보관됩니다. 채팅 메시지와 저장된 목록은 유럽연합에서 서비스되는 스토어를 포함한 모든 스토어에 대해 오하이오와 프랑크푸르트 양쪽에 복제됩니다.
• Oracle Cloud(미국 버지니아): 미국에서 서비스되는 스토어의 세션, 채팅 및 통화를 연결하는 실시간 서버.
• Google Cloud(독일 프랑크푸르트): 당사 웹사이트, 판매자용 앱, 계정 서비스, 판매자 및 고객 계정 데이터베이스, 그리고 유럽연합에서 서비스되는 스토어를 위한 실시간 서버. 각 스토어는 EU 또는 미국 중 한 곳에서 서비스되며, 이는 Friendzy를 설치할 때 스토어의 국가에 따라 한 번 정해집니다.
• MongoDB Atlas(미국): 스토어 및 페이지별 이용 횟수, 구매 기여도, 스토어 캠페인을 통해 방문이 어떻게 유입되었는지에 대한 정보, 그리고 당사가 스토어의 문제를 해결하는 동안의 디버그 로그.
• Anthropic(미국): 위에서 설명한 AI 어시스턴트로, 스토어 이름, 고객의 표시 이름, 해당 대화의 최근 메시지 최대 8개를 받습니다.
• Sentry(유럽연합): Friendzy 위젯과 당사 서버의 오류 보고서 — 무엇이 실패했는지, 당사 코드의 어느 부분에서 실패했는지, 쿼리를 제외한 페이지 주소, 그리고 발생한 스토어.
• Cloudflare: 당사 도메인의 DNS 및 이메일 전달, 당사 앱과 EU 실시간 서버 앞단의 네트워크(이 트래픽은 Cloudflare 엣지에서 복호화됩니다), 크리에이터 룸 무대의 음성과 영상 중계(Cloudflare Realtime), 그리고 통화 연결에 사용되는 공개 STUN 서버.
• Google: Google Cloud Logging(독일 프랑크푸르트): 사용자 및 스토어 식별자가 포함될 수 있는 당사의 오류 및 운영 로그, 이용자가 동의한 경우에만 사용하는 당사 웹사이트의 Google Analytics, 통화 연결에 사용되는 공개 STUN 서버, 당사 이메일을 수신하는 메일함, 그리고 이용자가 재생 버튼을 누른 경우에만 사용하는 당사 블로그 동영상용 YouTube.
• jsDelivr: 당사 웹사이트가 불러오는 스크립트 및 스타일시트. 따라서 jsDelivr는 해당 파일에 대한 브라우저의 요청을 받습니다. 스토어의 Friendzy 위젯은 jsDelivr에서 아무것도 불러오지 않습니다.
• Shopify: Shopify 자체 약관에 따른 앱 설치, 권한, 결제 및 개인정보 관련 요청.
• 잠재 판매자 찾기: 당사는 스토어 웹사이트, 공개 소셜 미디어 프로필, Shopify App Store의 리뷰 등 공개 출처에서 스토어를 찾습니다. 이전에 Apollo와 StoreLeads에서 얻은 업무상 연락처 정보는 Reoon이 해당 이메일 주소가 존재함을 확인한 후에만 사용합니다. 소개 메시지는 당사 컴퓨터에서 실행되는 언어 모델이 작성하며, 당사가 요청하는 경우 Anthropic의 Claude가 작성하기도 합니다. 이때 Claude는 해당 스토어의 공개 페이지 또는 게시물을 받습니다. 판매자를 찾는 과정에서 이러한 제공업체에 고객 데이터를 전송하지는 않습니다.

데이터는 미국을 포함하여 루마니아 및 유럽경제지역(EEA) 밖에서 처리될 수 있습니다. 일반 개인정보 보호법(GDPR)의 적용을 받는 이전에는 적정성 결정이나 적절한 계약상 보호 조치 등 적용 가능한 이전 메커니즘이 필요합니다. 이용자의 정보와 관련된 이전 대상 국가, 제공업체 및 보호 조치, 그리고 해당 보호 조치에 관한 정보를 얻는 방법은 당사에 문의하시기 바랍니다.

당사는 법률에 따라 요구되거나, 남용을 조사하거나, 보안 사고에 대응하거나, 법적 권리를 보호하기 위해 필요한 경우 정보를 공개할 수 있습니다.

당사를 위해 스토어 데이터를 처리하는 제공업체의 최신 목록과 그 변경 사항을 스토어에 알리는 방법은 재수탁자 페이지에서 확인하실 수 있습니다.

보관 기간

• 채팅 메시지 및 음성 녹음: 전송 후 90일이 지나면 자동으로 삭제됩니다.
• 고객 계정: 이용자가 계정을 삭제하거나 당사에 삭제를 요청할 때까지, 또는 스토어가 Shopify에 이용자 데이터의 삭제를 요청하고 다른 어떤 스토어도 이용자의 데이터를 보유하지 않게 될 때까지 보관됩니다.
• 판매자 데이터: Shopify가 당사에 스토어 데이터의 삭제를 요청하면 삭제되며, 일반적으로 앱 제거 후 48시간이 지난 시점입니다. 여기에는 해당 스토어의 메시지, 녹음 및 이용 횟수가 포함됩니다.
• 이용 횟수: 스토어 및 페이지별 일일 횟수는 고객을 식별하지 않으며, 스토어가 Friendzy를 이용하는 동안 보관됩니다. 고유 게스트 수를 집계하는 데 사용되는 일일 게스트 식별자 목록은 45일 후 삭제됩니다.
• 로그인한 고객을 위한 리워드: 어떤 고객이 어떤 리워드를 받았는지에 대한 암호화된 기록은 리워드가 중복 지급되지 않도록 400일 동안 보관되며, 스토어 데이터와 함께 삭제됩니다. 고객의 로그인을 기다리는 리워드는 24시간 동안 보관됩니다.
• 저장한 프로젝트: 이용자가 보관하기로 선택한 상품 모음입니다. 마지막으로 저장한 후 180일 동안 이용자의 기기에 보관되며, 이용자의 다른 기기에서도 사용할 수 있도록 당사 서버에 90일 동안 보관됩니다.
• 호스트의 관리 조치: 세션 호스트가 누군가를 음소거하거나 내보내면, 지원 및 악용 관련 문의에 답하기 위해 누가 누구에게 무엇을 언제 했는지를 30일간 보관합니다. 누군가 쓴 내용은 보관하지 않습니다.
• 스토어 상담원 기록: 고객이 상담원을 요청한 각 건과 상담원이 담당한 각 세션의 기록(누가, 언제, 얼마나 오래, 몇 개의 메시지였는지이며, 작성된 내용은 절대 포함되지 않음)은 스토어가 상담원 통계를 1년 전 같은 기간과 비교할 수 있도록 395일 동안 보관됩니다. 그 전에 스토어 데이터가 삭제되면 함께 삭제됩니다.
• 세션에 대한 의견: 스토어가 Friendzy를 사용하는 동안 보관되며, 스토어 데이터와 함께 삭제됩니다.
• 당사에 보낸 메시지: 이용자가 문의 양식을 통해 보낸 내용은 이름 및 이메일 주소와 함께 365일 동안 보관됩니다.
• 구매 귀속: Friendzy 세션이 기여한 판매에 대해 주문 총액, 통화, 날짜와 함께 그 판매를 세션에 연결하는 무작위 브라우저·세션·결제 식별자를 보관합니다. 이 식별자는 30일간 보관한 뒤 삭제하며, 이후 스토어 통계에는 익명의 합계만 남습니다. 마찬가지로 크리에이터 룸 방문자 목록도 30일이 지나면 단순한 인원수로 바뀝니다. 이 모든 데이터는 앱을 제거하고 약 48시간 후 스토어 데이터와 함께 삭제됩니다.
• 로그: Google Cloud Logging에 30일 동안 보관됩니다.
• 오류 보고서: Sentry에 30일 동안 보관됩니다.
• 백업: 30일 동안 보관되므로, 삭제된 데이터가 최대 30일 동안 백업에 남아 있을 수 있습니다.
• 브라우저에 저장된 사본: 이용자의 브라우저 또는 다른 참여자의 브라우저에 저장된 메시지 사본은 해당 브라우저의 저장소가 삭제될 때까지 남아 있습니다(쿠키 및 브라우저 저장소 참조).

세션에서 나가거나, 브라우저 저장소를 삭제하거나, 앱을 제거하는 것만으로는 서버 기록이 삭제되지 않습니다. 특정 데이터의 삭제 또는 보관 정보를 요청하려면 당사에 문의하시기 바랍니다. 법적 의무로 인해 삭제가 제한될 수 있으며, 다른 참여자가 독자적으로 보관하는 사본은 당사가 삭제할 수 없습니다.

이용자의 권리

이용자는 관련 조건에 따라 열람, 정정, 삭제, 처리 제한 및 이동을 요청할 수 있으며, 정당한 이익에 근거한 처리와 직접 마케팅에 이의를 제기할 수 있습니다. 동의는 언제든지 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

[email protected]으로 이메일을 보내거나 당사의 문의 양식을 이용하시고, 메시지에 개인정보 관련 요청임을 밝혀 주시기 바랍니다. 관련 계정, 스토어 또는 세션을 기재하되, 비밀번호나 결제 정보는 절대 포함하지 마십시오. 당사는 적절한 범위에서 본인 확인을 요청할 수 있습니다. 일반 개인정보 보호법(GDPR)에 따른 요청에는 부당한 지체 없이, 통상 1개월 이내에 답변해야 하며, 허용되는 기간 연장 시에는 첫 1개월 이내에 그 사실과 사유를 통지해야 합니다. 판매자가 관리하는 기록에 대해서는 해당 스토어에도 문의할 수 있습니다.

이용자는 거주지, 근무지 또는 침해가 발생했다고 판단되는 곳을 포함하여 관할 감독 기관에 민원을 제기할 수 있습니다. 루마니아의 감독 기관은 개인정보 처리 국가감독청(ANSPDCP)입니다.

보안 및 아동

보안 조치에는 전송 중 및 저장 시 암호화, 접근 제어, 스토어 간 분리가 포함되어, 어떤 요청도 자기 스토어 외의 데이터는 받을 수 없습니다. 어떠한 인터넷 서비스도 완벽한 보안을 보장하지는 않습니다. 자격 증명과 초대를 안전하게 관리하고, 무단 접근이 의심되면 신고해 주시기 바랍니다.

Friendzy는 아동의 개인정보를 수집하기 위한 서비스가 아닙니다. 아동이 관련 법률에서 요구하는 승인 없이 개인정보를 제공한 경우 당사에 알려 주시면, 상황을 검토하고 적절한 조치를 취하겠습니다.

Shopify 권한

부여되는 접근 권한은 Shopify 승인 화면에서 결정됩니다. Friendzy는 다음 권한을 요청하며, 각 권한은 하나의 목적에만 사용됩니다.

• 고객 및 주문 읽기(read_customers, read_orders): 스토어 상담원이 방에서 고객을 돕는 동안, 해당 고객이 이전에 스토어에서 구매한 적이 있는지와 무엇을 구매했는지 보여 주기 위해 사용합니다. 이 권한은 Friendzy 설치 시 요청되지 않습니다. 판매자가 스토어 상담원 페이지에서 켜며, 같은 곳에서 철회할 수 있습니다. Friendzy는 이를 통해 별도의 고객 기록이나 주문을 저장하지 않습니다.
• 할인 읽기(read_discounts): 판매자가 스토어의 기존 할인 코드 중 하나를 리워드로 선택할 수 있도록 하기 위해 사용합니다. 할인을 생성하거나 변경할 수는 없습니다. 이 권한은 Friendzy 설치 시 요청되지 않습니다. 판매자가 처음으로 할인 코드를 검색할 때 Shopify가 요청하며, 거부하거나 철회할 수 있습니다.
• 테마 읽기(read_themes): 스토어의 테마를 인식하고, 그에 맞는 초기 설정을 채우며, Friendzy 앱 임베드가 켜져 있는지 확인하기 위해 사용합니다. 테마 파일을 변경할 수는 없습니다.
• 웹 픽셀 및 고객 이벤트(write_pixels, read_customer_events): Friendzy 픽셀을 켜기 위해 사용합니다. 이 픽셀은 완료된 각 결제의 총액, 통화 및 결제 토큰을 보고하며(“함께 쇼핑한 후의 구매” 참조), 이를 통해 스토어의 지표에서 함께 둘러본 고객이 실제로 구매했는지 확인할 수 있습니다. 고객 정보는 받지 않습니다. 또한 Friendzy 세션에서 고객의 역할과 브라우저가 마지막으로 있었던 세션을 보고하여 7일 이내의 구매를 해당 세션에 연결할 수 있게 합니다. 전송하는 Friendzy 무작위 기기 식별자는 그 역할을 확인하는 데만 사용되며 저장되지 않습니다.
• 온라인 스토어 페이지(write_online_store_pages): 고객에게 함께 쇼핑하기를 설명하는 페이지 하나(/pages/friendzy)를 스토어에 만들고 최신 버전으로 유지하기 위해 사용합니다. 이 권한은 Friendzy 설치 시 요청되지 않습니다. 판매자가 Friendzy 관리 화면에서 페이지를 추가하며, 거부할 수 있습니다. Friendzy는 다른 페이지를 절대 변경하지 않습니다. 이 페이지는 Friendzy의 페이지이므로, 페이지에 가한 수정은 다음 업데이트 시 대체되고, 페이지를 삭제하면 다시 생성됩니다. 앱을 제거한 후에도 페이지는 스토어에 남아 있으며, 판매자가 유지하거나 삭제할 수 있습니다.
• 스토어 언어 및 번역(read_locales, write_translations): 스토어가 게시하는 언어를 확인하고, 그중 Friendzy가 가이드를 작성해 둔 각 언어로 /pages/friendzy 페이지의 번역을 추가하기 위해 사용합니다. 이를 통해 다른 언어로 스토어를 둘러보는 고객이 해당 언어로 페이지를 읽을 수 있습니다. 이 권한으로는 다른 번역이나 스토어 콘텐츠를 변경할 수 없습니다. 이 권한은 Friendzy 설치 시 요청되지 않습니다. 스토어가 다른 언어를 표시하는 경우에만 Friendzy 관리 화면에서 판매자에게 요청하며, 판매자는 거부할 수 있습니다.
• 앱 프록시(write_app_proxy): Friendzy 위젯이 스토어 자체 웹사이트의 /apps/friendzy를 통해 보내는 요청에 응답하기 위해 사용합니다. 이때 Shopify는 Shopify와 Friendzy만 생성할 수 있는 서명과 함께 로그인한 고객의 번호를 추가합니다. 이 권한은 판매자가 “스토어에 로그인한 고객에게만 리워드 제공” 설정을 켠 경우에만 사용됩니다.

Shopify 승인이 필요한 추가 접근 권한은 Shopify를 통해 승인받아야 합니다. 활성화 및 개인정보 보호 설정은 판매자가 관리합니다. 구매, 결제, 배송 및 반품은 판매자와 그 제공업체의 책임으로 남습니다.

쿠키 및 브라우저 저장소

Friendzy 위젯은 이용자가 열기 전까지 브라우저에 아무것도 저장하지 않습니다. 다만 누구도 식별하지 않는 두 가지 예외가 있습니다. 하나는 현재 탭에서 버튼을 표시할지 정하는 값으로, 어디로도 전송되지 않습니다. 다른 하나는 버튼에 마우스를 올리거나 버튼에 포커스를 두었을 때 저장되는, 이용자의 언어로 된 위젯 텍스트의 사본으로, 위젯이 빠르게 열리도록 하기 위한 것입니다. 위젯을 열면 작동에 필요한 다음 브라우저 저장소를 사용합니다.

• 로그인 쿠키 friendzyAuthToken과 쿠키(friendzyShopperKey) 및 로컬 저장소에 보관되는 게스트 신원 토큰(각각 최대 90일간 유효)
• 스토어 계정의 이름을 사용하겠느냐는 제안에 대한 이용자의 답변과 그 이름(두 번 묻지 않기 위해)
• 언어, 테마, 소리 등 환경설정
• 페이지를 새로 고쳐도 세션이 유지되도록 하기 위한 방과 메시지의 사본, 그리고 아직 전송이 완료되지 않은 음성 메시지
• 스토어별로 이 브라우저에 부여된 무작위 식별자와 이 브라우저가 연 방 목록. 이를 통해 본인의 초대 링크를 열면 자신의 게스트로 참여하는 대신 자신의 방으로 돌아갈 수 있습니다.
• 스토어의 쿠키 설정에서 분석을 허용한 경우에만: 이번 방문이 어떤 경로로 스토어에 들어왔는지(friendzy-arrival, 탭을 닫을 때까지 세션 저장소에 보관), 공유 세션에서의 역할, 즉 호스트인지 초대받은 친구인지(friendzy-room-role, 세션 저장소에 보관), 그리고 이 브라우저가 마지막으로 있었던 세션(friendzy-last-session, 로컬 저장소에 보관, 7일간 사용). 초대받은 친구와 호스트 중 누가 구매했는지 스토어가 알 수 있도록 하기 위한 것입니다. 또한 스토어가 Friendzy를 단계적으로 도입할 수 있도록 이 브라우저의 무작위 식별자, 방문 횟수, 이용자가 속한 도입 그룹, 이 브라우저로 이 스토어에서 구매한 적이 있는지 여부(friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, 로컬 저장소에 보관). Friendzy를 여는 것만으로는 이 동의를 한 것으로 보지 않습니다. 동의를 철회하면 위젯이 작동을 멈추고 이 정보를 삭제합니다
• 스토어가 로그인한 고객에게만 리워드를 지급하는 경우, Friendzy가 발급하며 1시간 후 만료되는 스토어 로그인 증명
• 브라우저 탭 세션 동안에만 유지되는 임시 자격 증명 및 세션 상태

탭 세션 데이터를 제외한 이 정보는 이용자가 브라우저 저장소를 삭제하거나 로그아웃할 때까지 유지됩니다. 로그인 페이지는 2시간 동안 유지되는 세션 쿠키를 사용합니다. 스토어의 테스트 링크를 연 스토어 직원에게는 테스트 쿠키도 설정됩니다. 30분간 유지되는 friendzy_test, 또는 직원의 브라우저임을 400일간 표시하고 방문할 때마다 갱신되는 friendzy_staff입니다. 일반 고객에게는 어느 쪽도 설정되지 않습니다.

당사 웹사이트는 이용자가 따로 선택하기 전까지는 작동에 필요한 쿠키만 설정합니다. 위조된 요청으로부터 사이트를 보호하며 2시간 후 만료되는 세션 쿠키와 보안 토큰(XSRF-TOKEN), 그리고 이용자가 언어 메뉴에서 언어를 선택한 경우에만 설정되는 site_language입니다. site_language는 선택한 언어를 1년간 기억하여 사이트 기본 주소가 해당 언어로 열리게 합니다. 이 쿠키는 쿠키 배너에서의 응답과 관계없이 설정되고, 이 사이트에서만 사용되며, 브라우저 설정에서 삭제할 수 있습니다. 분석 쿠키는 이용자가 동의한 경우에만 사용됩니다. 당사 웹사이트는 이용자가 쿠키 배너에서 동의한 경우에만 Google Analytics를 불러옵니다. 이 경우 Google Analytics는 쿠키(_ga 및 _ga_…, 최대 2년간)를 설정하고 기기, 브라우저, 페이지 및 네트워크 정보를 Google에 보내, 당사가 웹사이트 이용 현황을 파악할 수 있도록 합니다. 이용자가 거부하거나 선택하지 않으면 불러오지 않습니다. 당사는 이용자의 선택을 브라우저의 로컬 저장소(friendzy-analytics-consent)에 저장합니다. 모든 페이지 하단의 “쿠키 설정”에서 언제든지 선택을 변경할 수 있으며, 거부하면 Google Analytics 쿠키도 삭제됩니다. 또한 웹사이트는 jsDelivr에서 스타일시트와 스크립트를 불러오므로, jsDelivr는 해당 파일에 대한 브라우저의 요청을 받습니다. 당사 블로그의 일부 글에는 YouTube에 호스팅된 동영상이 포함되어 있습니다. 이용자가 재생 버튼을 누르기 전까지는 YouTube에서 아무것도 불러오지 않습니다. 재생 버튼을 누르면 동영상을 youtube-nocookie.com에서 불러오며, Google의 개인정보 처리방침에 따라 Google이 쿠키를 설정할 수 있고 브라우저의 요청을 받습니다.

스토어 운영자를 위한 당사 페이지는 이메일로 보내 드리는 개인 링크로만 열립니다. 그 링크가 여는 페이지의 버튼으로 페이지를 열면 당사 웹사이트는 friendzy_store_brief를 설정하며, 이 쿠키로 이 브라우저에서 7일 동안 페이지를 읽을 수 있고 그 후 만료됩니다. 이 쿠키에는 무작위 식별자만 들어 있고 이용자에 관한 정보는 없습니다. 이용자가 요청한 페이지를 보여 주는 데 필요하므로 묻지 않고 설정되며, 다른 용도로는 사용되지 않습니다.

마이크 및 카메라 권한은 음성 메시지나 통화를 이용할 때 브라우저가 요청하며, 분석에 대한 동의와는 별개입니다.

브라우저 설정에서 브라우저 저장소를 삭제하거나 차단하고, 마이크 및 카메라 권한을 철회할 수 있습니다. 저장소를 차단하면 로그인이나 함께 쇼핑 세션이 작동하지 않을 수 있습니다. 로컬 저장소를 삭제해도 서버 기록은 삭제되지 않습니다. 판매자 자체의 쿠키 및 분석은 해당 판매자의 처리방침이 적용됩니다.

이용약관

이 약관은 Friendzy의 함께 쇼핑, 계정 및 커뮤니케이션 기능에 적용됩니다. 판매자는 앱을 설치하고 구성할 권한이 있어야 합니다. 이용자는 관련 법률에서 요구하는 행위능력 또는 승인을 갖추어야 합니다. 유료 요금제의 가격과 결제 주기는 구독 과정에서 동의한 내용에 따르며, 해당되는 경우 Shopify 결제 약관이 적용됩니다. 판매자와 별도로 체결한 계약은 계속 적용됩니다.

이용자는 자신이 제공한 콘텐츠에 대한 권리를 보유하며, 이용자가 사용하는 기능을 제공하는 데 필요한 범위에서 당사가 이를 처리, 저장 및 전송하는 것을 허락합니다. 공유할 권리가 있는 정보만 공유하시기 바랍니다. Friendzy를 불법 행위, 괴롭힘, 사칭, 스팸, 악성 코드, 무단 접근 또는 아동에 대한 위해에 사용해서는 안 됩니다. 소프트웨어와 브랜드는 각 소유자의 재산입니다.

당사는 필요한 서비스, 보안 및 결제 관련 안내를 보낼 수 있습니다. 계정을 만든다고 해서 마케팅 수신에 자동으로 동의하는 것은 아니며, 관련 동의 및 수신 거부 요건이 적용됩니다.

점검, 장애 및 변경으로 인해 서비스 이용이 영향을 받을 수 있습니다. 당사는 중단 없는 운영이나 매출 증가를 약속하지 않습니다. 오용, 보안 위협, 법적 요건 또는 중대한 위반에 대응하기 위해 합리적으로 필요한 경우 접근이 제한될 수 있으며, 적절하고 실행 가능한 경우 사전에 통지합니다.

이용자는 Friendzy 이용을 중단할 수 있으며, 판매자는 Shopify를 통해 앱을 제거할 수 있습니다. 계정 또는 데이터 삭제 요청은 당사에 문의하시기 바랍니다. 이용을 중단하더라도 보관된 데이터나 이미 발생한 의무가 소멸되지는 않습니다.

이 약관에는 루마니아 법이 적용되며, 관련 법률에 따른 강행적 보호 규정의 적용을 받습니다. 이 약관의 어떠한 내용도 강행적 소비자 보호 및 관할 법원에 대한 접근권을 포함하여 법적으로 배제할 수 없는 권리나 책임을 배제하지 않습니다.

당사의 데이터 처리 계약은 본 약관의 일부입니다. 이 계약은 당사가 스토어를 대신하여 처리하는 개인정보에 적용되며, 스토어는 Friendzy를 설치함으로써 이 계약에 동의하게 됩니다.

소프트웨어 소유권 및 라이선스

스토어 위젯, 판매자 관리자 화면 및 서버를 비롯한 Friendzy 소프트웨어와 그 코드, 디자인 및 문서는 SWARMSOFT S.R.L.이 소유하며 저작권으로 보호됩니다. Friendzy를 설치하는 판매자는 이 약관에 따라, 설치되어 있는 동안 자신의 스토어에서 이를 실행할 수 있는 제한적이고 비독점적이며 양도할 수 없는 라이선스만을 받습니다.

SWARMSOFT S.R.L.의 서면 허가 없이는 누구도 소프트웨어를 복사, 복제, 수정, 번역, 이식, 리버스 엔지니어링, 디컴파일 또는 난독화 해제하거나, 이를 바탕으로 2차적저작물을 작성하거나, 위젯 또는 관리자 화면을 스크래핑하거나, 소프트웨어 또는 그 콘텐츠를 AI 모델의 학습, 미세 조정 또는 평가에 사용하거나 그러한 모델에 대한 프롬프트의 입력으로 사용할 수 없습니다.

위반 시 이 약관에 따라 부여된 모든 라이선스는 종료되며, SWARMSOFT S.R.L.은 삭제 요청, 금지명령 및 손해배상을 포함하여 가능한 모든 법적 구제 수단을 취할 수 있습니다.

이러한 제한은 관련 법률이 이와 같은 약관과 관계없이 어떤 행위를 명시적으로 허용하는 경우에 한하여 그 범위에서만 적용되지 않습니다. 예를 들어 EU 법에 따라 상호운용성을 위해 꼭 필요한 디컴파일이 이에 해당합니다. 허가 요청은 [email protected]으로 보내주시기 바랍니다.

문의 및 변경

질문이나 개인정보 관련 요청은 [email protected] 또는 Friendzy 문의 양식을 통해 SWARMSOFT S.R.L.에 문의하시기 바랍니다. 당사는 처리 관행이나 약관이 변경되면 이 페이지와 날짜를 수정하고, 필요한 경우 추가로 통지하며, 동의가 필요한 새로운 처리에 대해서는 동의를 받습니다.