개인정보 처리방침

1. 소개

본 개인정보 처리방침은 OperaX 및 그 계열사(이하 "OperaX", "당사")가 사용자가 당사의 웹사이트(operax.ai), 애플리케이션(app.operax.ai) 및 관련 서비스(통칭하여 "서비스")를 이용할 때 개인정보를 수집, 이용, 공유 및 보호하는 방식을 설명합니다. 서비스를 이용하면 본 방침에 따른 정보 수집 및 이용에 동의하는 것으로 간주됩니다. 본 방침에 동의하지 않는 경우 서비스를 이용하지 마십시오.

2. 수집하는 정보

3. 정보 이용 방법

당사는 수집한 정보를 다음 목적으로 이용합니다. - 서비스 제공 및 운영: 스토어 연결, 크리에이터 관계 관리, 샘플 검토 처리, 광고 캠페인 최적화 및 보고서 생성 - AI 처리: 당사의 AI 에이전트는 스토어 데이터를 처리하여 운영 업무(크리에이터 아웃리치, 샘플 검토, 광고 최적화, 이상 징후 탐지, 모닝 리포트)를 수행합니다. 이러한 처리는 OperaX의 핵심 기능을 제공하는 데 필수적입니다 - 서비스 개선: 이용 패턴 분석, 버그 파악, 신규 기능 개발 및 성능 최적화 - 사용자와의 소통: 서비스 알림, 모닝 리포트 및 이상 징후 알림을 발송하고 문의에 응답 - 보안 및 사기 방지: 무단 접근, 오용 또는 사기 행위를 탐지하고 방지 - 법적 의무 준수: 관련 법률, 규정 및 법적 절차 준수

4. AI 및 머신러닝

OperaX는 사용자를 대신하여 데이터를 처리하고 운영 업무를 수행하는 AI 에이전트를 사용합니다. 다음 작동 방식을 이해하는 것이 중요합니다. 사용자의 개별 데이터: 사용자의 스토어 데이터, 크리에이터 정보 및 운영 이력은 오직 해당 계정에 서비스를 제공하기 위해서만 사용됩니다. 당사는 사용자의 개별 데이터를 다른 고객과 공유하지 않습니다. 집계 학습: 당사는 AI 모델을 개선하고 운영 패턴을 발견하며 추천 품질을 높이기 위해 플랫폼 전반에서 집계되고 익명화된 데이터를 사용할 수 있습니다. 이 집계 데이터로는 개별 고객 또는 스토어를 식별할 수 없습니다. 이 조항은 OperaX Local Browser를 통해 수집한 데이터에는 적용되지 않으며, 해당 데이터에는 제16절이 적용됩니다. 거부 권리: 사용자는 언제든지 alex.yang@boostengine.ai로 연락하여 플랫폼 간 집계 학습에서 제외될 수 있습니다. 제외하더라도 서비스 이용에는 영향을 주지 않지만 일부 추천 기능이 제한될 수 있습니다. 사람의 감독: 사용자는 OperaX에 요청할 작업을 결정합니다. 확인 및 수동 제어 방식은 기능에 따라 다릅니다. 로컬 브라우저 작업에서는 제16절에 따라 제어를 넘겨받거나 연결을 해제할 수 있습니다. 확장 프로그램은 모든 브라우저 동작마다 별도의 확인을 요청하지 않습니다.

5. 정보 공유 방법

당사는 사용자의 개인정보를 판매하지 않습니다. 다만 다음과 같은 경우 정보를 공유할 수 있습니다. - 서비스 제공업체: 호스팅, 결제 처리, 분석 등 서비스 운영을 지원하는 신뢰할 수 있는 제3자 제공업체. 해당 업체는 계약상 사용자의 데이터를 보호할 의무가 있습니다 - 플랫폼 연동: 사용자가 명시적으로 연결한 TikTok Shop, Slack, Lark, WhatsApp 및 기타 플랫폼과 서비스를 제공하는 데 필요한 범위 내에서만 공유 - 법적 요구: 법률, 규정, 법적 절차 또는 정부 요청에 따라 요구되는 경우 - 사업 양도: 합병, 인수 또는 자산 매각과 관련하여 사용자에게 적절히 고지한 경우 - 사용자의 동의: 사용자가 제3자와의 정보 공유를 명시적으로 승인한 경우

6. 데이터 보안

당사는 사용자의 정보를 보호하기 위해 업계 표준 보안 조치를 시행합니다. - 암호화: 전송 중인 모든 데이터(TLS 1.2+)와 저장된 모든 데이터를 암호화 - 접근 제어: 엄격한 역할 기반 접근 제어와 멀티테넌트 데이터 격리(x-shop-id 격리로 사용자의 데이터를 다른 고객의 데이터와 분리) - 인증: SSO를 지원하는 JWT 기반 인증 - 인프라: 정기적인 보안 감사를 받는 엔터프라이즈급 클라우드 인프라에 호스팅 - 모니터링: 지속적인 보안 모니터링 및 사고 대응 절차 어떠한 전자 전송 또는 저장 방식도 100% 안전하지는 않습니다. 당사는 사용자의 데이터를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

7. 데이터 보유

- 활성 계정: 계정이 활성 상태인 동안 및 서비스 제공에 필요한 기간 동안 사용자의 데이터를 보유합니다 - 계정 삭제: 계정 삭제 요청을 받으면 법률상 보유가 요구되거나 분쟁 해결 또는 계약 집행과 같은 정당한 사업 목적이 있는 경우를 제외하고 30일 이내에 개인정보를 삭제합니다 - 집계 데이터: 익명화되고 집계된 데이터는 분석 및 서비스 개선 목적으로 무기한 보유할 수 있습니다 - 백업: 재해 복구를 위해 삭제 후 최대 90일 동안 백업 사본을 보유할 수 있습니다

8. 개인정보 보호 권리

사용자의 소재지에 따라 다음과 같은 권리를 가질 수 있습니다. - 열람: 당사가 보유한 사용자의 개인정보 사본 요청 - 정정: 부정확하거나 불완전한 데이터의 정정 요청 - 삭제: 개인정보 삭제 요청(법적 보유 의무가 적용될 수 있음) - 이동: 구조화되고 일반적으로 사용되며 기계로 읽을 수 있는 형식으로 데이터 요청 - 처리 제한: 특정 상황에서 처리 제한 요청 - 반대: 정당한 이익에 근거한 처리에 반대 - AI 학습 제외: 집계 AI 모델 학습에 사용자의 데이터가 포함되지 않도록 요청 - 동의 철회: 처리가 동의를 근거로 하는 경우 언제든지 해당 동의 철회 이러한 권리를 행사하려면 alex.yang@boostengine.ai로 문의하십시오. 당사는 30일 이내에 답변합니다.

9. 쿠키

당사는 다음 유형의 쿠키를 사용합니다. - 필수 쿠키: 인증, 세션 관리 및 보안에 필요하며 비활성화할 수 없습니다 - 분석 쿠키: 방문자가 웹사이트와 상호작용하는 방식을 파악하는 데 사용됩니다. 브라우저 설정에서 사용을 거부할 수 있습니다 - 기본 설정 쿠키: 사용자의 언어 및 표시 기본 설정을 기억합니다 당사는 광고 또는 추적 쿠키를 사용하지 않습니다. 사용자는 브라우저 설정에서 쿠키 기본 설정을 제어할 수 있습니다. 필수 쿠키를 비활성화하면 서비스의 일부 기능을 이용하지 못할 수 있습니다.

10. 국외 데이터 이전

사용자의 데이터는 거주 국가 이외의 국가로 이전되어 처리될 수 있습니다. 당사는 다음을 포함하여 이러한 이전에 적절한 보호 조치가 적용되도록 합니다. - 유럽 경제 지역(EEA) 외부로 이전할 때 유럽연합 집행위원회가 승인한 표준계약조항(SCCs) 적용 - 관련 데이터 이전 체계 준수 - 모든 서비스 제공업체와의 계약상 보호 조치

11. GDPR 준수(유럽 경제 지역)

사용자가 유럽 경제 지역(EEA)에 있는 경우 다음 사항이 적용됩니다. 처리의 법적 근거: 당사는 (a) 사용자의 동의, (b) 계약의 이행, (c) 법적 의무 준수 또는 (d) 서비스 개선과 같은 정당한 이익을 근거로 사용자의 데이터를 처리합니다. 데이터 보호 책임자: GDPR 관련 문의는 alex.yang@boostengine.ai로 연락하십시오. 감독 기관: 사용자는 자신의 권리가 침해되었다고 판단하는 경우 관할 데이터 보호 감독 기관에 민원을 제기할 권리가 있습니다.

12. CCPA 준수(캘리포니아 거주자)

캘리포니아 거주자는 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 다음과 같은 추가 권리를 가집니다. - 알 권리: 당사가 어떤 개인정보를 수집, 이용 및 공유하는지 확인 - 삭제 권리: 개인정보 삭제 요청 - 판매 거부 권리: 개인정보의 "판매" 거부(참고: 당사는 개인정보를 판매하지 않습니다) - 차별 금지: 당사는 사용자가 CCPA에 따른 권리를 행사했다는 이유로 차별하지 않습니다 이러한 권리를 행사하려면 alex.yang@boostengine.ai로 문의하거나 문의 페이지를 통해 요청을 제출하십시오.

13. 아동의 개인정보

당사의 서비스는 만 16세 미만인 사람을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 만 16세 미만 아동의 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 alex.yang@boostengine.ai로 문의하십시오.

14. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 다음 방법으로 안내합니다. - 변경된 "최종 업데이트" 날짜와 함께 이 페이지에 업데이트된 방침 게시 - 중대한 변경 사항에 대한 이메일 알림 발송 - 플랫폼 내 공지 표시 변경 사항이 발효된 후에도 서비스를 계속 이용하면 업데이트된 방침에 동의하는 것으로 간주됩니다.

15. 문의하기

본 개인정보 처리방침, 사용자의 데이터 또는 개인정보 보호 권리에 관한 질문은 다음으로 문의하십시오. OperaX 이메일: alex.yang@boostengine.ai 웹사이트: https://www.operax.ai/contact

16. OperaX Local Browser 확장 프로그램

OperaX Local Browser는 브라우저 프로필을 OperaX 워크스페이스에 연결하여 사용자와 AI 에이전트가 기존에 로그인한 페이지에서 작업할 수 있도록 합니다. 이 절은 Chrome 및 호환 브라우저의 해당 확장 프로그램에 적용됩니다. 확장 프로그램 데이터에 대해서는 AI 학습 및 사업 양도 관련 조항을 포함하여 앞선 일반 조항과 충돌하는 경우 이 절이 우선합니다.

17. AutoBoost Chrome 확장 프로그램(버전 2.5.0)

이 절은 Boostengines가 Chrome Web Store에 게시한 AutoBoost 버전 2.5.0(확장 프로그램 ID: geifgcelnbooakeglcoecndmcejehfkh)에만 적용됩니다. 제16절의 OperaX Local Browser 및 이전 AutoBoost 확장 프로그램 버전과는 별개입니다. 목적 및 동작: 확장 프로그램을 설치하거나 업데이트할 때, 또는 도구 모음 아이콘을 클릭할 때 새 탭에서 https://autoboost.operax.ai/를 엽니다. 크리에이터 관리 등 업무 기능은 확장 프로그램 내부가 아닌 해당 웹사이트에서 실행됩니다. 데이터 수집 및 권한: 확장 프로그램은 개인정보, 인증 정보, 쿠키, 방문 기록, 페이지 콘텐츠 또는 사용자 활동을 읽거나 수집, 저장, 전송하지 않습니다. 콘텐츠 스크립트, 분석 도구, 광고 추적기 또는 원격 코드가 없으며, 호스트 권한이나 탭, 쿠키, 신원, 다운로드 및 브라우저 저장소를 읽는 권한을 요청하지 않습니다. 고정된 웹사이트 주소를 여는 동작은 해당 페이지나 다른 탭의 데이터에 접근할 권한을 확장 프로그램에 부여하지 않습니다. 웹사이트 이용: 웹사이트를 열면 브라우저가 해당 웹사이트 및 호스팅 인프라에 일반적인 요청을 보내며, 이 과정에서 IP 주소나 브라우저 세부 정보 등의 요청 정보가 처리될 수 있습니다. 웹사이트에 로그인하거나 AutoBoost를 이용하면서 제공하는 정보에는 위의 웹사이트 및 서비스 관련 조항이 적용됩니다. 확장 프로그램은 URL에 사용자 식별자나 추적 매개변수를 추가하지 않으며 웹사이트 계정 또는 스토어 데이터를 읽거나 전달하지 않습니다. 공유 및 보유: 확장 프로그램에는 판매, 공유, 보유하거나 광고 또는 AI 모델 학습에 사용할 수집된 사용자 데이터가 없습니다. 이는 확장 프로그램 자체에 대한 설명이며 AutoBoost 웹사이트가 데이터를 처리하지 않는다는 뜻은 아닙니다. 사용자 제어 및 문의: 열린 탭을 닫거나 확장 프로그램을 비활성화 또는 제거할 수 있습니다. 제거해도 웹사이트 계정이나 기록은 삭제되지 않습니다. 확장 프로그램 관련 문의 또는 웹사이트 데이터 요청은 alex.yang@boostengine.ai로 보내 주세요. 비밀번호나 인증 자격 증명은 보내지 마세요.