법적 고지

개인정보 처리방침

시행일 2026년 5월 17일 · 최근 업데이트 2026년 11월 3일

본 개인정보 처리방침은 다음의 방식을 설명합니다: Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

서비스를 사용함으로써 여기에 설명된 관행에 동의하게 됩니다. 동의하지 않으시면 서비스를 사용하지 마세요.

1. 회사 소개

서비스를 통해 처리되는 개인정보의 데이터 컨트롤러는 Kolorfirst LLC, 유한책임회사입니다. 다음으로 문의하실 수 있습니다: privacy@dbestchatbot.com 개인정보 관련 문의나 아래에 설명된 권리 행사를 위해 연락하세요.

2. 수집하는 정보

2.1 계정 정보

계정을 만들면 당사는 이름, 이메일 주소, 비밀번호(해시 처리 — 평문으로 저장하지 않습니다), 워크스페이스 이름, 시간대를 수집합니다. Google OAuth로 로그인하면 Google 계정 ID와 프로필 사진 URL도 추가로 받습니다.

2.2 결제 정보

구독 또는 크레딧 팩을 구매하면 결제는 다음에서 처리됩니다 Stripe, Inc. 당사는 귀하의 전체 카드 번호를 서버에 저장하지 않습니다 — 영수증을 위해 Stripe 고객 ID, 청구 이메일, 카드 끝 네 자리만 보관합니다. 참조: Stripe's privacy policy. 인도에서 루피로 결제하는 고객은 당사 계열사인 Social Eyes Private Limited(인도 푸네)에 다음을 통해 결제합니다: Razorpay Software Private Limited, 자체 시스템에서 카드, UPI 및 넷뱅킹 정보를 처리합니다. 자세한 내용은 Razorpay's privacy policy.

2.3 챗봇 대화 콘텐츠

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 사용 데이터

당사는 보안, 청구 정확성, 남용 방지를 위해 각 채팅의 날짜와 시간, 사용된 AI 모델, 토큰 수, 크레딧 비용, 기본 기기 메타데이터(IP 주소, 사용자 에이전트)를 기록합니다. 이 데이터를 판매하지 않습니다.

2.5 쿠키 및 추적

저희는 인증을 위해 필수 쿠키(세션 쿠키, CSRF 토큰)를 사용하며, 사이트 이용 현황을 파악하기 위해 Google Tag Manager를 통한 분석 쿠키를 사용합니다. 브라우저 설정에서 필수 기능을 손상시키지 않고 비필수 쿠키를 비활성화할 수 있습니다.

3. 정보 이용 방법

  • 서비스 제공, 유지 및 개선
  • 결제를 처리하고 거래 이메일(영수증, 비밀번호 재설정, 계정 알림)을 발송합니다
  • 최종 사용자 메시지를 선택한 AI 모델로 라우팅하고 응답을 반환합니다
  • 사기, 남용, 보안 사고를 탐지하고 예방
  • 법적 의무를 준수하고 합법적인 요청에 응답합니다
  • 제품 업데이트 및 교육 콘텐츠를 전달합니다 (언제든지 구독을 취소할 수 있습니다)

지원합니다 not 챗봇 대화나 최종 사용자 데이터를 AI 모델 학습에 사용하지 않으며, 개인 정보를 제3자에게 판매하지 않습니다.

4. 귀하의 정보를 공유하는 방법

4.1 AI 모델 제공업체(하위 처리업체)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. 및 메시지 전달에 필요한 계열사와 공유됩니다. 이 연동은 다음의 적용을 받습니다 WhatsApp's Business Policy, 해당 상거래 정책, 및 WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 인프라 제공업체

4.4 법적 준수 및 안전

당사는 관련 법률, 유효한 법적 절차를 준수하거나 DBestChatBot, 당사 사용자 또는 공공의 권리, 재산, 안전을 보호하기 위해 정보를 공개할 수 있습니다.

4.5 사업 양도

당사가 합병, 인수, 자금 조달 또는 자산 매각에 관여하는 경우 귀하의 정보는 해당 거래의 일부로 이전될 수 있습니다. 개인 데이터가 다른 개인정보 처리방침의 적용을 받게 되기 전에 당사는 사전에 공지합니다.

5. Google 사용자 데이터

이 섹션은 DBestChatBot이 Google API에서 얻은 데이터에 접근, 사용, 저장, 공유, 보존하고 귀하가 삭제할 수 있도록 하는 방식을 구체적으로 설명합니다. Google API에서 받은 정보의 사용 및 전송은 다음을 준수합니다: Google API 서비스 사용자 데이터 정책, 제한적 사용 요구사항을 포함합니다.

5.1 Google로 로그인(OAuth)

데이터 접근. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, 및 profile. 이를 통해 Google 계정 ID(안정적이고 불투명한 식별자), 인증된 이메일 주소, 이름과 성, 공개 프로필 사진 URL을 받습니다. 우리는 not Gmail, Calendar, Contacts, Drive 또는 기타 Google 서비스에 대한 액세스를 요청합니다.

데이터 사용. 이 데이터는 오직 (a) DBestChatBot 계정 생성 또는 로그인, (b) 대시보드의 표시 이름 및 아바타 채우기, (c) Google이 인증한 이메일 주소로 거래성 이메일(비밀번호 재설정, 영수증, 보안 알림) 발송에만 사용됩니다. 당사는 이 데이터를 광고 타기팅, 머신러닝 모델 학습 또는 DBestChatBot 계정 운영과 무관한 어떤 목적으로도 사용하지 않습니다.

데이터 공유. 당사는 귀하의 Google 프로필 데이터를 제3자에게 판매, 임대 또는 공유하지 않습니다. 이를 부수적으로 처리할 수 있는 유일한 주체는 서비스 운영에 반드시 필요한 하위 처리업체(호스팅용 OVHcloud, 이메일 발송용 Postmark, 결제용 Stripe)뿐입니다 — 위의 제4조를 참조하세요. 당사는 이를 광고주, 데이터 브로커, 분석 제공업체와 절대 공유하지 않습니다.

5.2 Google Ads API (Google Ads 계정을 연결하는 사용자용)

Agency 요금제의 워크스페이스 소유자는 선택적으로 Google Ads 계정을 연결해 전환 추적과 자동 입찰 추천을 활성화할 수 있습니다. 선택 사항이며 대부분의 고객은 사용하지 않습니다.

데이터 접근. 연결을 선택하면 다음을 요청합니다: https://www.googleapis.com/auth/adwords 범위입니다. 귀하의 승인 하에 캠페인, 광고그룹, 키워드, 전환 액션 메타데이터를 읽고, 전환 업로드를 작성합니다(Stripe 결제가 완료된 시점을 Google에 알려 입찰 전략이 최적화되도록 함). 이 범위를 통해 Google 계정 프로필, 결제 수단 또는 기타 Google 제품은 읽지 않습니다.

데이터 사용. Google Ads 데이터는 오직 (a) DBestChatBot 대시보드에서 캠페인 성과를 표시하고, (b) AI 기반 최적화 추천을 생성하는 데에만 사용됩니다. you 검토 및 승인하고, (c) 구성한 오프라인 전환 이벤트를 업로드합니다. Google Ads 데이터를 AI/ML 모델 학습에 사용하지 않으며, 제3자에게 또는 제3자에 의한 광고를 활성화하는 데에도 사용하지 않습니다.

데이터 공유. Google Ads 데이터는 워크스페이스 내에만 보관됩니다. 다른 고객, 광고주, 브로커 또는 분석 제공업체와 공유하지 않습니다. 이를 처리하는 유일한 제3자는 Google 자체입니다(당사를 대신해 Google Ads API를 호출할 때). 인프라 하위 처리업체(OVHcloud)는 저장 시 암호화된 데이터로만 처리합니다.

5.3 Google Calendar API (예약 기능을 사용하기 위해 Google Calendar를 연결하는 사용자용)

워크스페이스 소유자는 선택적으로 Google 계정을 연결해 예약 기능을 활성화할 수 있습니다. 이 기능을 사용하면 챗봇 방문자가 시간대를 선택하고 캘린더 일정이 자동으로 생성됩니다. 선택 사항이며 판매자가 해당 기능을 명시적으로 활성화한 챗봇에서만 작동합니다.

데이터 접근. 연결을 선택하시면 단일 범위를 요청합니다 https://www.googleapis.com/auth/calendar.events. 회원님의 승인 하에 (a) 예약 가능 시간대를 계산하기 위해 지정한 캘린더의 예약 기간 내 일정을 조회하고, (b) 방문자가 예약을 확정하면 새 캘린더 일정을 생성하며, (c) 예약이 취소되거나 일정이 변경되면 해당 일정을 삭제하거나 업데이트합니다. 저희는 not Gmail, Contacts, Drive, Tasks, Photos 또는 기타 Google 제품에 대한 액세스를 요청합니다. 저희는 not 더 넓은 범위를 요청하세요 calendar.readonly or calendar 범위이며, 다음을 수행합니다 not DBestChatBot을 통해 생성하지 않은 기존 일정의 내용을 읽습니다. 중복 예약을 방지하기 위해 일정 시작/종료 시간과 바쁨 상태만 읽습니다.

데이터 사용. Google Calendar 데이터는 오직 (a) 방문자에게 아직 예약 가능한 시간대를 보여주고, (b) 그 결과로 생성된 예약을 방문자를 참석자로 하여 귀하의 캘린더에 기록하며, (c) 예정 및 지난 예약을 DBestChatBot 대시보드에 표시하는 데에만 사용됩니다. Google Calendar 데이터를 AI/ML 모델 학습, 광고 타기팅 또는 귀하를 대신한 예약 기능 운영 이외의 목적으로 사용하지 않습니다.

AI 처리가 없습니다. 가용/비가용 시간과 예약 확인을 포함한 Google Calendar 데이터는 어떤 AI 모델 제공업체에도 전송되지 않습니다. 이 데이터는 당사 서버에서 예약 위젯, 귀하의 캘린더 및 대시보드로만 전달되며, 예약 확인은 모든 AI 요청(채팅 응답, 대화 요약, 인사이트 및 리드 추출)에서 제외됩니다.

저장하는 정보. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. 고정되거나 재사용되는 회의 링크는 만들지 않습니다. 양측의 개인정보 보호를 위해 예약마다 고유한 방이 생성됩니다.

데이터 공유. Google Calendar 데이터는 귀하의 워크스페이스 안에 머뭅니다. 다른 DBestChatBot 고객, 광고주, 브로커 또는 분석 제공업체와 공유하지 않습니다. 이를 처리하는 유일한 제3자는 Google 자체입니다(가용 시간을 읽거나 일정을 생성하기 위해 귀하를 대신하여 Calendar API를 호출할 때). 당사의 인프라 하위 처리업체(OVHcloud)는 이를 저장 시 암호화된 데이터로만 처리합니다. 예약을 하는 방문자는 Google로부터 직접 캘린더 초대를 받습니다(경유 sendUpdates=all), 우리가 아닌.

Super Assistant. 당사의 Super Assistant 기능(dbestchatbot.com/@handle의 개인 비서 페이지)은 동일한 단일 calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 데이터 저장 및 보호

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 데이터 보존 및 삭제

  • Google 프로필 데이터 (이름, 이메일, 계정 ID, 아바타 URL)은 DBestChatBot 계정이 유지되는 동안 보관됩니다. 계정을 삭제하면 이 데이터는 30일 이내에 기본 데이터베이스에서 삭제되고 90일 이내에 암호화된 백업에서 제거됩니다.
  • Google Ads OAuth 토큰 다음의 경우 즉시 삭제됩니다: (a) DBestChatBot 대시보드에서 Google Ads 연동을 해제하거나, (b) 다음에서 액세스를 취소할 때 myaccount.google.com/permissions, 또는 (c) DBestChatBot 계정을 삭제하세요. 캐시된 Google Ads 실적 데이터도 동일한 일정으로 삭제됩니다.
  • Google Calendar OAuth 토큰 다음의 경우 즉시 삭제됩니다: (a) DBestChatBot Skills 탭에서 Google Calendar 연결을 해제하거나, (b) 다음에서 액세스를 취소할 때 myaccount.google.com/permissions, 또는 (c) DBestChatBot 계정을 삭제하세요. 예약 기록(방문자 이름/이메일/전화번호, 슬롯 시간, Google 이벤트 ID, Meet 링크)은 과거 예약을 참조할 수 있도록 워크스페이스가 유지되는 동안 보관되며, 계정 삭제 후 30일 이내에 삭제됩니다. 개별 예약 기록을 더 빨리 삭제하려면 대시보드의 예약 페이지에서 취소한 후 이메일로 완전 삭제를 요청하세요.
  • 언제든지 삭제를 요청할 수 있습니다 다음을 방문하여 Data Deletion page 또는 이메일로 privacy@dbestchatbot.com 계정에 연결된 주소로 보내주세요. 7일 이내에 접수 확인을 드리고 30일 이내에 삭제를 완료합니다.

5.6 제한적 사용(Limited Use) 준수

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • 해당 기능을 제공하거나 개선하는 데 필요한 경우, 관련 법률을 준수하는 경우, 또는 사용자에게 고지한 상태에서 합병, 인수, 자산 매각의 일부로 이루어지는 경우를 제외하고는 다른 곳으로 이전되지 않습니다;
  • 리타게팅, 맞춤형 또는 관심 기반 광고를 포함한 광고 게재를 위해 사용되거나 이전되지 않습니다;
  • 일반화된 또는 비개인화된 AI/ML 모델을 학습하거나 미세 조정하는 데 사용되지 않습니다. Google Workspace API를 통해 얻은 데이터는 일반화된 AI/ML 모델을 개발, 개선 또는 학습하는 데 절대 사용되지 않습니다.
  • 다음의 경우를 제외하고 사람이 읽지 않습니다: (a) 특정 지원 요청에 대해 명시적으로 동의한 경우, (b) 남용 조사 등 보안 목적인 경우, (c) 관련 법률을 준수하기 위한 경우.

6. 데이터 보존

  • 계정 데이터 — 계정이 활성 상태인 동안, 그리고 환불/분쟁 처리를 위해 해지 후 최대 90일간 보관된 뒤 삭제되거나 익명화됩니다.
  • 챗봇 대화 — 구독 기간 동안 보관됩니다. 대시보드에서 언제든 개별 대화를 삭제할 수 있습니다.
  • WhatsApp 메시지 내용 — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • 결제 기록 — 세무 및 회계 규정 준수를 위해 7년간 보관됩니다.
  • 서버 로그 — 보안 및 디버깅을 위해 최대 90일간 보관됩니다.

7. 귀하의 권리

7.1 EEA / 영국 (GDPR)

유럽경제지역 또는 영국에 거주하는 경우 다음과 같은 권리가 있습니다:

  • 당사가 보유한 귀하의 개인정보에 접근
  • 부정확한 데이터의 정정 요청
  • 데이터 삭제 요청(잊힐 권리)
  • 특정 처리 제한 또는 이의 제기
  • 데이터 이동성 — 기계가 읽을 수 있는 형식으로 데이터를 받으세요
  • 언제든지 동의를 철회할 수 있습니다 (동의에 기반한 처리의 경우)
  • 거주 지역의 개인정보 보호 기관에 불만을 제기하세요

7.2 캘리포니아 (CCPA / CPRA)

캘리포니아 거주자인 경우 다음과 같은 권리가 있습니다:

  • 당사가 수집, 이용, 공유하는 개인정보를 확인하세요
  • 개인정보 삭제 요청
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • 개인정보 권리 행사에 대한 비차별

권리를 행사하려면 이메일로 문의하세요: privacy@dbestchatbot.com 계정에 연결된 주소로 보내주세요. 30일 이내에 답변드립니다.

8. 국제 데이터 이전

당사 서버는 유럽연합(OVHcloud, 프랑스)에 위치해 있습니다. EU 외부에서 서비스에 접속하는 경우, 귀하의 데이터는 EU로 이전되어 처리됩니다. 데이터가 EU 외부의 하위 처리업체(예: 미국 기반 AI 제공업체)로 이전되는 경우, 당사는 유럽연합 집행위원회가 승인한 표준 계약 조항 또는 이에 상응하는 보호 조치에 의존합니다.

9. Children's privacy

본 서비스는 만 16세 미만 개인을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공한 사실을 알게 되면 문의해 주시기 바라며, 당사는 해당 정보를 삭제하겠습니다.

10. 보안

당사는 귀하의 데이터를 보호하기 위해 업계 표준의 기술적·조직적 조치를 시행합니다: 전송 중 TLS 1.3 암호화, 민감한 자격 증명의 저장 시 AES-256 암호화, 역할 기반 접근 제어, 직원 계정의 다중 인증, 자동 보안 모니터링, 정기 백업. 어떤 시스템도 100% 안전하지는 않습니다 — 계정이 침해되었다고 판단되면 즉시 문의해 주세요.

11. 본 개인정보 처리방침의 변경

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. 문의하기

개인정보 관련 문의, 요청 또는 불만 사항:

  • 이메일: privacy@dbestchatbot.com
  • 회사: Kolorfirst LLC
  • 우편번호:
    Kolorfirst LLC
    c/o Tax Stitch LLC (등록 대리인) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    United States
질문이 있으신가요? privacy@dbestchatbot.com