개인정보 처리방침
최종 업데이트: 2026년 5월 8일
당사가 사용자의 데이터를 보호하는 방법을 자세히 안내합니다.
1. 소개
본 개인정보 처리방침은 OperaX 및 그 계열사(이하 "OperaX", "당사")가 사용자가 당사의 웹사이트(operax.ai), 애플리케이션(app.operax.ai) 및 관련 서비스(통칭하여 "서비스")를 이용할 때 개인정보를 수집, 이용, 공유 및 보호하는 방식을 설명합니다.
서비스를 이용하면 본 방침에 따른 정보 수집 및 이용에 동의하는 것으로 간주됩니다. 본 방침에 동의하지 않는 경우 서비스를 이용하지 마십시오.
2. 수집하는 정보
사용자가 제공하는 정보
- 계정 정보: 계정을 만들 때 제공하는 이름, 이메일 주소, 회사명 및 비밀번호
- 스토어 데이터: 스토어를 연결할 때 제공하는 TikTok Shop 자격 증명 및 OAuth 토큰
- 결제 정보: 청구지 주소 및 결제 수단 세부 정보(결제 서비스 제공업체가 처리하며, 당사는 전체 카드 번호를 저장하지 않습니다)
- 커뮤니케이션: 문의 양식, 이메일 또는 지원 채널을 통해 당사에 보내는 메시지
- 사용자 콘텐츠: 플랫폼 내에서 설정하는 구성, 규칙 또는 기본 설정(커미션 등급, 승인 기준, 아웃리치 템플릿)
자동으로 수집되는 정보
- 이용 데이터: 플랫폼에서 사용한 기능, 수행한 작업, 방문한 페이지, 체류 시간 및 상호작용 패턴
- 기기 정보: 브라우저 유형, 운영체제, 기기 식별자 및 IP 주소
- 로그 데이터: 접속 시간, 조회한 페이지 및 유입 URL이 포함된 서버 로그
- 쿠키 및 유사 기술: 인증을 위한 세션 쿠키와 이용 패턴을 파악하기 위한 분석 쿠키(제9절 참조)
제3자로부터 받는 정보
- TikTok Shop: 승인된 API 연결을 통해 접근하는 스토어 성과 데이터, 크리에이터 정보, 주문 데이터 및 캠페인 지표
- 메시징 플랫폼: Slack, Lark, WhatsApp 및 기타 연결 채널의 메시지 메타데이터(사용자가 명시적으로 설정한 경우에만 해당)
- 분석 서비스 제공업체: 집계된 웹사이트 분석 데이터
3. 정보 이용 방법
당사는 수집한 정보를 다음 목적으로 이용합니다.
- 서비스 제공 및 운영: 스토어 연결, 크리에이터 관계 관리, 샘플 검토 처리, 광고 캠페인 최적화 및 보고서 생성
- AI 처리: 당사의 AI 에이전트는 스토어 데이터를 처리하여 운영 업무(크리에이터 아웃리치, 샘플 검토, 광고 최적화, 이상 징후 탐지, 모닝 리포트)를 수행합니다. 이러한 처리는 OperaX의 핵심 기능을 제공하는 데 필수적입니다
- 서비스 개선: 이용 패턴 분석, 버그 파악, 신규 기능 개발 및 성능 최적화
- 사용자와의 소통: 서비스 알림, 모닝 리포트 및 이상 징후 알림을 발송하고 문의에 응답
- 보안 및 사기 방지: 무단 접근, 오용 또는 사기 행위를 탐지하고 방지
- 법적 의무 준수: 관련 법률, 규정 및 법적 절차 준수
4. AI 및 머신러닝
OperaX는 사용자를 대신하여 데이터를 처리하고 운영 업무를 수행하는 AI 에이전트를 사용합니다. 다음 작동 방식을 이해하는 것이 중요합니다.
사용자의 개별 데이터: 사용자의 스토어 데이터, 크리에이터 정보 및 운영 이력은 오직 해당 계정에 서비스를 제공하기 위해서만 사용됩니다. 당사는 사용자의 개별 데이터를 다른 고객과 공유하지 않습니다.
집계 학습: 당사는 AI 모델을 개선하고 운영 패턴을 발견하며 추천 품질을 높이기 위해 플랫폼 전반에서 집계되고 익명화된 데이터를 사용할 수 있습니다. 이 집계 데이터로는 개별 고객 또는 스토어를 식별할 수 없습니다.
거부 권리: 사용자는 언제든지 alex.yang@boostengine.ai로 연락하여 플랫폼 간 집계 학습에서 제외될 수 있습니다. 제외하더라도 서비스 이용에는 영향을 주지 않지만 일부 추천 기능이 제한될 수 있습니다.
사람의 감독: 모든 AI 작업은 단계별 안전 시스템을 따릅니다. 읽기 전용 조회는 자동으로 실행됩니다. 쓰기 작업에는 사용자의 확인이 필요하며, 고위험 작업에는 명시적인 승인이 필요합니다. 모든 의사결정에 대한 최종 권한은 사용자에게 있습니다.
5. 정보 공유 방법
당사는 사용자의 개인정보를 판매하지 않습니다. 다만 다음과 같은 경우 정보를 공유할 수 있습니다.
- 서비스 제공업체: 호스팅, 결제 처리, 분석 등 서비스 운영을 지원하는 신뢰할 수 있는 제3자 제공업체. 해당 업체는 계약상 사용자의 데이터를 보호할 의무가 있습니다
- 플랫폼 연동: 사용자가 명시적으로 연결한 TikTok Shop, Slack, Lark, WhatsApp 및 기타 플랫폼과 서비스를 제공하는 데 필요한 범위 내에서만 공유
- 법적 요구: 법률, 규정, 법적 절차 또는 정부 요청에 따라 요구되는 경우
- 사업 양도: 합병, 인수 또는 자산 매각과 관련하여 사용자에게 적절히 고지한 경우
- 사용자의 동의: 사용자가 제3자와의 정보 공유를 명시적으로 승인한 경우
6. 데이터 보안
당사는 사용자의 정보를 보호하기 위해 업계 표준 보안 조치를 시행합니다.
- 암호화: 전송 중인 모든 데이터(TLS 1.2+)와 저장된 모든 데이터를 암호화
- 접근 제어: 엄격한 역할 기반 접근 제어와 멀티테넌트 데이터 격리(x-shop-id 격리로 사용자의 데이터를 다른 고객의 데이터와 분리)
- 인증: SSO를 지원하는 JWT 기반 인증
- 인프라: 정기적인 보안 감사를 받는 엔터프라이즈급 클라우드 인프라에 호스팅
- 모니터링: 지속적인 보안 모니터링 및 사고 대응 절차
어떠한 전자 전송 또는 저장 방식도 100% 안전하지는 않습니다. 당사는 사용자의 데이터를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.
7. 데이터 보유
- 활성 계정: 계정이 활성 상태인 동안 및 서비스 제공에 필요한 기간 동안 사용자의 데이터를 보유합니다
- 계정 삭제: 계정 삭제 요청을 받으면 법률상 보유가 요구되거나 분쟁 해결 또는 계약 집행과 같은 정당한 사업 목적이 있는 경우를 제외하고 30일 이내에 개인정보를 삭제합니다
- 집계 데이터: 익명화되고 집계된 데이터는 분석 및 서비스 개선 목적으로 무기한 보유할 수 있습니다
- 백업: 재해 복구를 위해 삭제 후 최대 90일 동안 백업 사본을 보유할 수 있습니다
8. 개인정보 보호 권리
사용자의 소재지에 따라 다음과 같은 권리를 가질 수 있습니다.
- 열람: 당사가 보유한 사용자의 개인정보 사본 요청
- 정정: 부정확하거나 불완전한 데이터의 정정 요청
- 삭제: 개인정보 삭제 요청(법적 보유 의무가 적용될 수 있음)
- 이동: 구조화되고 일반적으로 사용되며 기계로 읽을 수 있는 형식으로 데이터 요청
- 처리 제한: 특정 상황에서 처리 제한 요청
- 반대: 정당한 이익에 근거한 처리에 반대
- AI 학습 제외: 집계 AI 모델 학습에 사용자의 데이터가 포함되지 않도록 요청
- 동의 철회: 처리가 동의를 근거로 하는 경우 언제든지 해당 동의 철회
이러한 권리를 행사하려면 alex.yang@boostengine.ai로 문의하십시오. 당사는 30일 이내에 답변합니다.
9. 쿠키
당사는 다음 유형의 쿠키를 사용합니다.
- 필수 쿠키: 인증, 세션 관리 및 보안에 필요하며 비활성화할 수 없습니다
- 분석 쿠키: 방문자가 웹사이트와 상호작용하는 방식을 파악하는 데 사용됩니다. 브라우저 설정에서 사용을 거부할 수 있습니다
- 기본 설정 쿠키: 사용자의 언어 및 표시 기본 설정을 기억합니다
당사는 광고 또는 추적 쿠키를 사용하지 않습니다. 사용자는 브라우저 설정에서 쿠키 기본 설정을 제어할 수 있습니다. 필수 쿠키를 비활성화하면 서비스의 일부 기능을 이용하지 못할 수 있습니다.
10. 국외 데이터 이전
사용자의 데이터는 거주 국가 이외의 국가로 이전되어 처리될 수 있습니다. 당사는 다음을 포함하여 이러한 이전에 적절한 보호 조치가 적용되도록 합니다.
- 유럽 경제 지역(EEA) 외부로 이전할 때 유럽연합 집행위원회가 승인한 표준계약조항(SCCs) 적용
- 관련 데이터 이전 체계 준수
- 모든 서비스 제공업체와의 계약상 보호 조치
11. GDPR 준수(유럽 경제 지역)
사용자가 유럽 경제 지역(EEA)에 있는 경우 다음 사항이 적용됩니다.
처리의 법적 근거: 당사는 (a) 사용자의 동의, (b) 계약의 이행, (c) 법적 의무 준수 또는 (d) 서비스 개선과 같은 정당한 이익을 근거로 사용자의 데이터를 처리합니다.
데이터 보호 책임자: GDPR 관련 문의는 alex.yang@boostengine.ai로 연락하십시오.
감독 기관: 사용자는 자신의 권리가 침해되었다고 판단하는 경우 관할 데이터 보호 감독 기관에 민원을 제기할 권리가 있습니다.
12. CCPA 준수(캘리포니아 거주자)
캘리포니아 거주자는 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 다음과 같은 추가 권리를 가집니다.
- 알 권리: 당사가 어떤 개인정보를 수집, 이용 및 공유하는지 확인
- 삭제 권리: 개인정보 삭제 요청
- 판매 거부 권리: 개인정보의 "판매" 거부(참고: 당사는 개인정보를 판매하지 않습니다)
- 차별 금지: 당사는 사용자가 CCPA에 따른 권리를 행사했다는 이유로 차별하지 않습니다
이러한 권리를 행사하려면 alex.yang@boostengine.ai로 문의하거나 문의 페이지를 통해 요청을 제출하십시오.
13. 아동의 개인정보
당사의 서비스는 만 16세 미만인 사람을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 만 16세 미만 아동의 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 alex.yang@boostengine.ai로 문의하십시오.
14. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 다음 방법으로 안내합니다.
- 변경된 "최종 업데이트" 날짜와 함께 이 페이지에 업데이트된 방침 게시
- 중대한 변경 사항에 대한 이메일 알림 발송
- 플랫폼 내 공지 표시
변경 사항이 발효된 후에도 서비스를 계속 이용하면 업데이트된 방침에 동의하는 것으로 간주됩니다.
15. 문의하기
본 개인정보 처리방침, 사용자의 데이터 또는 개인정보 보호 권리에 관한 질문은 다음으로 문의하십시오.
OperaX
이메일: alex.yang@boostengine.ai
웹사이트: https://www.operax.ai/contact