개인정보 처리방침

1. 처리 목적

• 콘솔 로그인과 톡방·서비스 권한 관리
• 연결된 카카오톡 톡방의 메시지를 이용자가 정한 자동응답·외부 서비스로 중계하고, 봇의 답장을 전달
• 장애 대응, 부정 이용 방지, 사용량 집계
• 문의와 삭제 요청 처리

2. 처리하는 개인정보 항목

콘솔 이용자

• Google 계정의 이름, 이메일, 프로필 사진 주소
• 로그인 세션 정보(접속 IP, 브라우저 정보), 발급한 API 키·토큰(키는 해시로만 저장), 톡방·서비스 설정과 변경 기록

연결된 톡방의 참여자

• 톡방 이름, 보낸 사람의 카카오톡 표시 이름, 메시지 길이와 시각, 봇을 불렀는지 여부
• 메시지 본문: 운영자가 승인한 톡방은 받은 메시지 본문을 보관합니다. 톡방 소유자가 설정에서 끌 수 있습니다. 봇이 보낸 메시지 본문은 설정과 관계없이 기록합니다.
• 승인 전이거나 정지된 톡방은 방 이름과 확인 시각, 연결 코드 메시지만 남기고 대화는 기록하지 않습니다.

3. 보유 기간

• 메시지 본문(받은 메시지·봇 답장): 30일이 지나면 자동으로 지웁니다. 시각·길이 같은 기록은 사용량 집계와 장애 확인을 위해 남습니다.
• 발송 대기 중인 메시지: 암호화해 두었다가 처리되거나 10분이 지나면 삭제합니다.
• 계정 정보: 계정 삭제를 요청할 때까지 보관합니다.
• 백업 사본에는 삭제 전 정보가 다음 백업으로 교체될 때까지 남을 수 있습니다.

4. 제3자 제공

개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 톡방 소유자가 외부 webhook 서비스를 연결하면, 그 소유자의 설정에 따라 해당 톡방의 메시지가 그 서비스로 전달됩니다. 전달된 이후의 처리는 그 서비스 운영자의 방침을 따릅니다.

5. 외부 서비스 이용

• Google: 로그인 인증
• Cloudflare: 도메인 연결, 네트워크 보호, 접속 통계. 이 과정에서 접속 정보가 국외 서버에서 처리될 수 있습니다.

서비스 자체는 운영자가 직접 관리하는 서버에서 동작합니다.

6. 파기

보유 기간이 지난 본문은 매분 도는 정리 작업이 자동으로 지웁니다. 삭제를 요청하면 해당 계정·워크스페이스의 본문을 즉시 지우고, 남은 기록도 확인 후 삭제합니다. 카카오톡 앱, 참여자 기기, 외부 서비스에 이미 전달된 사본은 노티봇가 삭제할 수 없습니다.

7. 정보주체의 권리

누구나 자신의 정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 콘솔에 가입하지 않은 톡방 참여자도 같습니다. 아래 연락처로 요청하면 지체 없이 처리하고 결과를 알려 드립니다.

8. 안전성 확보 조치

• 전 구간 HTTPS, 톡방별 접근 권한 제한
• API 키는 해시로만 저장, 발송 대기 본문은 AES-256-GCM 으로 암호화
• 승인하지 않은 톡방의 대화는 저장하지 않음, 본문 30일 자동 삭제

9. 쿠키

로그인 유지를 위한 세션 쿠키만 씁니다. 광고·추적 쿠키는 쓰지 않습니다.

10. 개인정보 보호책임자

이정민 · [email protected]

개인정보 침해 상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에서도 받을 수 있습니다.

11. 변경

이 방침을 바꾸면 시행 7일 전에 이 페이지와 콘솔에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.