Bottari Studio번호 05v0.1
개인정보 처리 위탁 계약
간단히 말하면
- 구매자와 팀의 개인정보에 대한 처리 책임자는 고객님이에요. 저희는 서비스를 제공하기 위해서만, 고객님의 지시에 따라 처리해요.
- 데이터는 가게 명의의 계정에 있어요. AI가 답변하기 위해 거치는 것 말고는 다른 곳에 복사하지 않아요.
- 다른 목적으로 쓰지 않고, 팔지 않고, 다른 가게에 넘기지 않아요.
- 보안 사고가 생기면 알게 된 때부터 72시간 안에 알려 드려요.
- 서비스가 끝나면 모든 것은 고객님 계정에 남고, 저희 쪽에 있는 것은 30일 안에 삭제해요.
이 요약은 이해를 돕기 위한 것이에요. 효력이 있는 것은 전체 본문이에요.
1.당사자
2.어떤 정보, 누구의 정보
| 누구의 정보 | 어떤 정보 | 목적 |
|---|---|---|
| 쇼핑몰의 구매자와 재판매자 | 이름, 메일, 전화번호 또는 WhatsApp, 배송 주소, 영수증 발행 정보, 주문, 쇼핑몰과 주고받은 메시지 | 판매, 주문 준비와 발송, 문의 답변 |
| 쇼핑몰 방문자 | 동의한 경우 이용 통계 | 무엇을 보고 무엇이 팔리는지 파악 |
| 고객님의 팀 | 이름, 메일, 역할, 관리 패널에서 하는 작업 | 접근 권한을 주고 각자 자기 일만 보게 하기 |
카드 번호는 처리하지 않아요. 쇼핑몰에서 온라인 결제를 받는다면 고객님이 고른 결제 수단이 처리해요. 민감한 정보(건강, 종교, 정치적 견해)는 관리 패널이나 AI에 입력하지 마세요.
팀의 활동을 기록하는 관리 패널 기능을 쓴다면, 각 사람이 쓰기 시작하기 전에 무엇을 왜 기록하는지 알려 주세요(Ley 25.326 제6조).
3.고객님의 지시
저희는 이 계약과 고객님이 관리 패널이나 서면으로 요청한 내용에 따라, 서비스를 제공하기 위해서만 데이터를 처리해요. 다른 목적으로는 쓰지 않아요(Ley 25.326 제25조 제1항). 어떤 지시가 법에 어긋난다고 생각되면 실행하기 전에 말씀드려요.
4.데이터 보관 위치
데이터는 고객님 계정에 있어요: Clerk(로그인), Convex(데이터베이스), Cloudflare R2(사진과 파일), PostHog(방문 통계), Sentry(오류 기록), Resend(자동 메일), Vercel(공개된 사이트). 이 서비스들은 가게가 직접 가입하고, 계약은 고객님과 각 서비스 사이에 맺어져요. 저희는 각 서비스가 허용하는 범위에서 개인정보를 가장 신중하게 다루는 방식으로 설정해요.
이 서비스 중 여러 곳이 아르헨티나 밖에 데이터를 보관해요. 처리 책임자로서 이 부분은 고객님 몫이지만, 혼자 두지 않을게요. 각 서비스의 데이터 처리 계약서를 모아 드리고 무엇에 서명해야 하는지 설명해 드려요.
고객님 계정 밖으로 나가는 것은 Bottari IA와 Estudio IA(AI 스튜디오)에 보내는 내용뿐이에요. 답변을 위해서만 저희 AI 서버와 모델 제공업체를 거쳐요(재수탁자 참고).
5.재수탁자
서비스를 제공하기 위해, 저희를 대신해 데이터를 처리하는 다음 제공업체를 써요:
| 제공업체 | 목적 | 위치 |
|---|---|---|
| Bottari Studio AI 서버 | AI 요청을 받고 답변을 돌려 드림 | 작성 예정: 자체 AI 서버의 호스팅 업체와 국가 |
| Groq, Cerebras, Google (Gemini API) | Bottari IA에 답하고 음성 메시지를 글로 바꾸는 모델 | 작성 예정: 각 제공업체의 국가(계약서 기준) |
| Google (Gemini API), fal.ai (후보) | Estudio IA의 사진과 영상(기능을 켠 뒤) | 작성 예정: Estudio IA의 최종 제공업체 |
이 계약과 같은 의무를 계약으로 요구하고, 적절한 보호 수준이 없는 아르헨티나 밖 국가에 있다면 아르헨티나에서 승인된 표준 계약 조항(Disposición 60-E/2016 또는 Resolución AAIP 198/2023)도 요구해요.
재수탁자를 추가하거나 바꾸면 30일 전에 알려 드려요. 동의하지 않으면 적용 전에 비용 없이 서비스를 끝낼 수 있어요.
6.보안
개인정보를 보호하는 데 필요한 기술적, 관리적 조치를 해요(Ley 25.326 제9조):
- 고객별로 분리된 계정: 고객님 가게의 데이터가 다른 가게의 데이터와 섞이지 않아요.
- 관리자 계정의 2단계 인증.
- 암호화된 연결(HTTPS).
- 고객님 쇼핑몰 작업을 하는 사람만, 필요한 것에만 접근해요.
- 더 이상 필요 없는 접근 권한은 회수해요.
7.비밀 유지
고객님의 데이터를 처리하는 Bottari Studio의 모든 구성원은 비밀 유지 의무가 있고, 일을 그만둔 뒤에도 마찬가지예요(Ley 25.326 제10조). 고객님 쇼핑몰 작업을 하지 않는 사람은 고객님의 데이터를 볼 수 없어요. 다른 가게에는 절대 보여 주지 않고, 저희의 다른 고객에게도 마찬가지예요.
8.보안 사고
쇼핑몰 데이터에 영향을 주는 일(무단 접근, 분실, 유출)이 생기면, 알게 된 때부터 72시간 안에 무슨 일이 있었는지, 어떤 데이터가 관련됐는지, 어떤 조치를 했는지, 무엇을 권하는지 알려 드려요. 필요하면 구매자에게 알리는 것도 도와드려요.
9.구매자의 요청
구매자나 팀원이 저희에게 본인 정보의 열람, 정정, 삭제를 요청하면 2영업일 안에 고객님께 전달해요. 법정 기한 안에 답변할 수 있도록 도와드려요. 열람은 10일(주말과 공휴일 포함), 정정이나 삭제는 5영업일이에요(Ley 25.326 제14조와 제16조).
10.개인정보와 AI
Bottari IA에 보내는 내용에는 구매자 정보가 들어갈 수 있어요(예: “아나한테 받을 돈이 얼마야?”). 이 정보는 답변하는 데에만 써요. 저희 모델이든 제공업체 모델이든 모델 학습에는 쓰지 않아요.
Estudio IA에 사람 사진을 올리려면 그 사람의 허락이 필요해요(민상법전(Código Civil y Comercial) 제53조). Bottari IA와 Estudio IA를 보세요.
11.계약이 끝나면
- 데이터는 고객님 계정에 그대로 있어요. 복사본을 따로 요청할 필요가 없어요.
- 10영업일 안에 저희 접근 권한을 회수해요.
- 저희 쪽에 있는 쇼핑몰 정보는 30일 안에 삭제하고(Ley 25.326 제25조 제2항), 요청하시면 삭제 확인서를 보내 드려요.
- 다시 계약할 생각이 있어서 고객님이 서면으로 허락한 경우에만 일부를 보관하고, 그 기간도 2년을 넘기지 않아요(같은 조항).
12.준수 여부를 확인하는 방법
이 계약을 지키고 있는지 확인하는 데 필요한 정보(어떤 조치를 했는지, 누가 접근하는지, 어떤 재수탁자를 쓰는지)를 서면으로 요청할 수 있어요. 10영업일 안에 답변해요. legal@bottaristudio.com에 보내 주세요.
버전 이력
예전 버전은 절대 지우지 않아요.
- v0.1 · 2026년 11월 1일첫 초안.
출처
- Ley 25.326 de Protección de los Datos Personales (texto actualizado): arts. 2, 5, 6, 9, 10, 12, 14, 16, 21, 25 y 27 (확인일 2026년 11월 1일)
- Disposición DNPDP 60-E/2016 (países con protección adecuada y cláusulas modelo), modificada por la Resolución AAIP 34/2019 (확인일 2026년 11월 1일)
- Resolución AAIP 198/2023: cláusulas contractuales modelo de la Red Iberoamericana para transferencias internacionales (확인일 2026년 11월 1일)
- Código Civil y Comercial de la Nación (Ley 26.994): arts. 53, 328, 1092 a 1116 y 1743 (확인일 2026년 11월 1일)
- Agencia de Acceso a la Información Pública (AAIP): protección de datos personales (확인일 2026년 11월 1일)