개인정보 처리방침

시행일: 2026년 11월 5일 | 버전: 2.0

본 개인정보 처리방침은 ScapBot Technology Joint Stock Company(이하 "ScapBot", "당사", "플랫폼")가 https://scapbot.ai에서 제공하는 서비스를 이용하시는 경우 귀하의 개인정보를 수집, 이용, 보관, 공유 및 보호하는 방법을 설명합니다. 본 방침은 소재지와 관계없이 이용자 및 최종 고객 모두에게 적용됩니다.

베트남 법률은 당사의 개인정보 처리에 관한 기본 법적 틀이며, 여기에는 「개인정보 보호법 2025」(제91/2025/QH15호) 및 그 시행령인 356/2025/ND-CP, 「사이버보안법 2025」(제116/2025/QH15호) 및 그 시행령인 333/2026/ND-CP가 포함됩니다. 당사의 이용자와 그 최종 고객은 여러 국가에 소재하므로, 당사는 이들이 소재한 관할권에서 당사의 처리에 적용되는 개인정보 보호법도 함께 준수합니다. 지역별 안내는 제13조(지역별 규정)에 규정되어 있습니다.

1. 개인정보처리자(Data Controller)

ScapBot Technology Joint Stock Company는 이용자(ScapBot을 이용하기 위해 가입한 사업자)의 개인정보에 관한 개인정보처리자(Data Controller)입니다.

• 법인: ScapBot Technology Joint Stock Company
• 사업자등록번호: 0110646734, 하노이시 기획투자국이 2024년 3월 12일 발급
• 본점 소재지: Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• 개인정보 문의 이메일: privacy@scapbot.ai
• 고객지원 이메일: support@scapbot.ai
• 웹사이트: https://scapbot.ai

최종 고객(ScapBot을 통해 사업자에게 메시지를 보내는 소비자)의 데이터에 대해서는 ScapBot이 **수탁자(Data Processor)**로서 활동합니다. 자세한 내용은 제3조를 참조하시기 바랍니다.

본 방침에서 "개인정보처리자(Data Controller)"와 "수탁자(Data Processor)"는 베트남 법률에서 부여된 의미를 가지며, 다른 적용 법률상의 상응하는 역할(예: GDPR의 "controller" 및 "processor", 미국 주 개인정보 보호법상의 "business" 및 "service provider", 중화인민공화국 PIPL상의 "개인정보처리자" 및 "수탁자")에 해당합니다.

2. 수집하는 개인정보

2.1. 귀하가 직접 제공하는 정보

2.2. 자동으로 수집되는 정보

2.3. 결제 정보

참고: ScapBot은 신용카드/체크카드 정보를 저장하지 않습니다. 해외 결제는 PayPal 및 Polar(polar.sh)를 통해 처리되며, 카드 데이터는 이들 결제 서비스 제공자가 PCI-DSS 표준에 따라 처리합니다. Polar를 통해 카드로 결제하는 경우 해당 카드 거래에는 Polar의 약관 및 개인정보 처리방침이 함께 적용될 수 있습니다. 귀하가 이용할 수 있는 충전 방법은 충전 시점에 지갑 충전 페이지에 표시되는 방법입니다.

2.4. 사업 데이터

서비스를 이용하는 동안 귀하는 다음을 업로드하거나 생성할 수 있습니다.

• 상품 정보(이름, 설명, 가격, 이미지)
• 사업 문서(FAQ, 정책, 판매 스크립트)
• AI 어시스턴트 설정(이름, 업종, 응답 스타일)
• 직원 정보(이메일, 접근 권한)

이는 귀하가 전적으로 통제하는 데이터입니다. 당사는 이 데이터를 오직 서비스 제공 목적으로만 처리합니다.

2.5. Google로부터 받는 정보

a) Google 로그인

Google을 통해 로그인하시는 경우 당사는 다음을 수집합니다.

• Google 계정 ID(식별자이며 비밀번호가 아님)
• Google 계정에 연결된 이메일
• 표시 이름 및 프로필 사진(있는 경우)

이 정보는 ScapBot 계정을 생성하고 인증하는 용도로만 사용됩니다.

b) Google Drive 동기화(선택 사항)

AI 어시스턴트의 문서 페이지로 문서를 동기화하기 위해 Google Drive를 연결하시는 경우 당사는 다음을 수집합니다.

Google Drive 관련 약속:

• 당사는 귀하의 Drive에 읽기 전용으로만 접근하며, Google Drive의 어떤 파일도 수정, 이동 또는 삭제하지 않습니다.
• 당사는 귀하가 동기화하도록 직접 선택한 파일과 폴더에만 접근하며, Drive 전체를 스캔하지 않습니다.
• 파일 내용은 다운로드된 후 암호화(AES-256-GCM)되어 ScapBot 서버(Cloudflare R2)에 저장됩니다.
• 귀하는 언제든지 Google Drive 연결을 해제할 수 있으며, 이 경우 동기화된 모든 데이터는 ScapBot 시스템에서 삭제됩니다.
• 또한 myaccount.google.com/permissions에서 접근 권한을 철회할 수도 있습니다.

당사는 귀하가 승인한 범위를 넘어 귀하의 연락처, 캘린더, Gmail 또는 그 밖의 어떤 Google 데이터에도 접근하지 않습니다.

c) Google 사용자 데이터의 제한적 사용(Limited Use)

Google API로부터 받은 정보에 대한 ScapBot의 사용 및 다른 앱으로의 전송은 Limited Use 요건을 포함하여 Google API Services User Data Policy를 준수합니다. 특히 Google 로그인과 Google Drive API를 통해 받은 데이터는 다음과 같이 취급됩니다.

• 본 제2.5조에 설명된 기능, 즉 ScapBot 계정 로그인 및 귀하가 선택한 파일을 AI 어시스턴트의 지식베이스로 동기화하는 기능을 제공하는 용도로만 사용됩니다.
• 해당 기능을 제공하는 데 필요한 경우(예: AI 어시스턴트가 동기화된 문서를 처리할 때 제5.1조에 기재된 AI 제공자에게 전달하는 경우), 적용 법률을 준수하기 위한 경우, 또는 합병, 인수 또는 자산 매각의 일환인 경우에만 제3자에게 전송됩니다.
• 광고 게재를 위해 사용되거나 전송되지 않으며, 판매되지 않고, 신용도 판단이나 대출 목적으로 사용되지 않습니다.
• 특정 파일에 대한 귀하의 명시적 동의가 있는 경우, 보안 목적(예: 남용 조사)상 또는 적용 법률 준수를 위해 필요한 경우, 또는 데이터가 내부 운영을 위해 집계·익명화된 경우를 제외하고는 사람이 열람하지 않습니다.
• 범용 인공지능 또는 기계학습 모델을 개발, 개선 또는 학습시키는 데 사용되지 않습니다.

3. 최종 고객 데이터

3.1. 수탁자로서의 ScapBot

최종 고객(소비자)이 연결된 메시징 플랫폼을 통해 귀하의 사업체에 메시지를 보내면, ScapBot은 다음을 수집하고 처리합니다.

3.2. 최종 고객에 대한 AI 분석

ScapBot은 AI를 사용하여 최종 고객의 메시지를 분석함으로써 다음을 수행합니다.

• 의도 파악(가격 문의, 불만, 주문 등)
• 심리 상태 평가(관심도, 만족도)
• 고객 단계 분류(리드, 잠재 고객, 고객, 재구매 고객 등)
• 관련 상품/서비스 추천

이 분석 데이터는 이용자(사업자)의 통제 아래 있습니다. 법률이 요구하는 바에 따라 AI 사용 사실을 최종 고객에게 고지할 책임은 이용자에게 있습니다.

3.3. 이용자의 책임

최종 고객 데이터의 개인정보처리자로서 귀하는 다음 의무를 집니다.

• ScapBot 사용에 관해 최종 고객에게 알리는 자체 개인정보 처리방침을 갖출 것.
• 최종 고객 데이터를 수집·처리하기 위한 적법한 법적 근거를 갖출 것.
• 최종 고객이 자신의 정보 주체 권리를 행사할 때 ScapBot과 협력할 것.

3.4. Facebook Messenger 프로필 데이터(Business Asset User Profile Access)

최종 고객이 ScapBot에 연결된 Facebook 페이지로 메시지를 보내면, 당사는 Meta의 "Business Asset User Profile Access" 기능을 통해 연결된 비즈니스 자산의 범위 내에서만 다음 프로필 필드를 읽습니다.

Facebook 프로필 데이터에 특화된 보관 및 보유:

• 아바타 이미지는 즉시 로딩을 위해 한 번 다운로드되어 Cloudflare R2에 재호스팅됩니다. 캐시는 원래 Facebook CDN의 TTL과 일치하는 7일 동안 유효한 사전 서명(presigned) URL로 서명되며, 동일 고객의 다음 수신 메시지가 있을 때 또는 24시간 후 중 먼저 도래하는 시점에 자동으로 갱신됩니다.
• name, id 및 ids_for_business 필드는 연결된 사업체의 데이터베이스 파티션에만 저장되며, 사업체 간에 집계되지 않고 사업체 간 검색을 위해 색인되지도 않습니다.
• 사업체가 ScapBot 대시보드 → 성과 → 연결 → 영업 스킬 → 메시징 플랫폼 → Facebook에서 Facebook 페이지 연결을 해제하거나 제거하면, ScapBot은 해당 페이지에 대한 모든 접근을 즉시 중단합니다. 이미 수신한 Facebook 프로필 데이터는 재연결 시 이력이 유지되도록 사업체의 데이터베이스 파티션에 남아 있으며, 사업체가 ScapBot 계정을 삭제하는 때(제15.2조) 또는 요청이 있는 때(제15.1조)에는 언제든지 삭제됩니다.
• Facebook 프로필 데이터는 광고에 사용되지 않고, 판매되지 않으며, 라이선스되지 않고, 어떠한 제3자와도 공유되지 않으며, 해당 페이지를 연결한 특정 사업체의 직원에게만 표시됩니다.
• Facebook 프로필 데이터는 모든 AI 모델 학습 파이프라인에서 제외됩니다. 이름과 아바타는 표시 전용이며 AI 품질 개선에 사용되는 데이터에 포함되지 않습니다.

준수 참고 사항: 이 사용은 Meta가 Business Asset User Profile Access 기능에 대해 정한 "앱 내 비즈니스 경험" 범위에 해당합니다(Meta Developer Documentation).

3.5. TikTok 계정 데이터(TikTok API for Business)

사업체가 TikTok 비즈니스 계정을 ScapBot에 연결하면(대시보드 → 성과 → 연결 → 영업 스킬 → 메시징 플랫폼 → TikTok), TikTok의 인증 화면에서 ScapBot에 권한을 부여하게 됩니다. 사업체가 부여한 권한 범위 내에서 당사는 다음에 접근합니다.

TikTok 데이터에 특화된 보관 및 보유:

• TikTok 데이터는 연결된 사업체의 파티션에만 저장되고, 해당 사업체의 직원에게만 표시되며, 판매, 라이선스 또는 광고 목적으로 사용되지 않습니다.
• 사업체가 TikTok 계정 연결을 해제하면 ScapBot은 TikTok에 대한 모든 접근을 즉시 중단합니다. 이미 수신한 데이터는 재연결 시 이력이 유지되도록 사업체의 작업 공간에 남아 있습니다.
• TikTok 데이터는 사업체가 ScapBot 계정을 삭제하는 때(제15.2조) 또는 요청이 있는 때(제15조)에는 언제든지 삭제됩니다.

4. 데이터 처리 목적

당사는 다음 목적을 위해 귀하의 개인정보를 처리합니다.

4.1. 처리의 법적 근거

귀하에게 적용되는 법률이 개인정보 처리에 법적 근거를 요구하는 경우, 당사는 위 표에서 각 목적별로 표시된 다음 근거에 의존합니다.

• 계약 이행 — 서비스 이용약관에 따라 서비스를 제공하기 위해, 또는 계약 체결 전 귀하의 요청에 따른 조치를 취하기 위해 필요한 처리: 서비스의 제공 및 운영, 계정 인증 및 세션 보안, 결제 처리 및 대사, 서비스 알림(OTP, 보안, 점검) 발송.
• 동의 — 상품 정보 및 프로모션 발송, 그리고 Meta Pixel 및 광고 쿠키를 통한 광고 효과 측정(제5.4조 및 제10조). 귀하는 언제든지 동의를 철회할 수 있습니다(제9.4조).
• 정당한 이익 — 계정 및 세션 보안; 사기, 스팸 및 남용의 탐지와 시스템 보호; 서비스 품질 개선; 집계·익명화된 데이터를 이용한 AI 모델 개선; 웹사이트 트래픽 분석(Google Analytics). 당사의 이익은 서비스를 안전하고 신뢰할 수 있게 유지하고, 남용을 방지하며, 제품을 개선하는 것입니다. 귀하의 이익이나 기본권이 이러한 이익에 우선하는 경우에는 이 이익에 의존하지 않으며, 귀하는 이러한 처리에 이의를 제기할 수 있습니다(제9.8조).
• 법적 의무 — 회계 및 세법이 요구하는 결제 처리 및 대사 기록, 그리고 권한 있는 정부 기관의 요청 준수(제5.3조).

일부 법률(예: 베트남 및 중화인민공화국의 법률)은 정당한 이익을 일반적인 법적 근거로 인정하지 않습니다. 그러한 법률이 귀하에게 적용되는 경우, 당사는 해당 법률이 규정하는 다른 근거, 예컨대 귀하와의 계약 이행, 법적 의무 준수 또는 귀하의 동의에 의존하며, 해당 법률이 요구하는 경우 귀하의 동의를 받습니다(제13조 참조).

최종 고객 데이터(제3조)의 경우, ScapBot을 이용하는 사업체가 개인정보처리자이며 적법한 법적 근거를 갖출 책임이 있습니다(제3.3조). ScapBot은 해당 사업체의 지시에 따라 그 데이터를 처리합니다.

5. 제3자와의 데이터 공유

5.1. 서비스 제공자

당사는 서비스를 운영하기 위해 다음 제3자와 데이터를 공유합니다.

5.2. 개인정보의 국외 이전

귀하의 데이터가 저장되는 곳. 서비스를 통해 처리되는 개인정보는 베트남에 소재한 서버에 저장되며(제6.3조도 참조), 문서와 이미지 같은 파일은 Cloudflare R2에 저장됩니다(제5.1조). 따라서 귀하가 베트남 밖에 소재하시는 경우 귀하의 개인정보는 베트남으로 이전됩니다.

서비스 제공자가 데이터를 처리하는 곳. 일부 서비스 제공자는 서버가 베트남 밖에 있습니다. 제5.1조에 기재된 서비스 제공자는 해당 표의 "국가" 열에 표시된 바와 같이 다른 국가에서 개인정보를 처리할 수 있습니다.

• 미국: Google (Gemini AI, Drive API, Google Analytics), Facebook/Meta (Messenger Platform, Meta Pixel), WhatsApp (Meta) 및 PayPal;
• 일본: Line;
• 룩셈부르크: Viber (Rakuten);
• 아랍에미리트 및 Telegram이 운영되는 그 밖의 국가: Telegram;
• 베트남: Zalo (VNG);
• 해당 제공자가 운영되는 국가: "전 세계"로 기재된 Cloudflare (R2) 및 TikTok, 그리고 Polar (polar.sh);

이들 국가는 귀하가 거주하는 국가와 동일한 수준의 개인정보 보호를 제공하지 않을 수 있습니다.

보호 조치. 국외로 이전되는 데이터는 서비스 운영에 필요한 범위로 제한됩니다. 귀하에게 적용되는 법률이 이러한 이전에 대한 보호 조치를 요구하는 경우, 당사는 수령인과의 계약상 보호 조치(권한 있는 기관이 채택하거나 승인한 표준계약조항 포함)와 같은 적절한 보호 조치, 또는 해당 법률이 허용하는 다른 이전 근거(예: 귀하의 동의, 또는 귀하와의 계약 이행을 위한 이전의 필요성)에 의존합니다. 귀하는 privacy@scapbot.ai로 귀하의 데이터에 적용되는 보호 조치에 관한 정보를 요청할 수 있습니다. 지역별 안내는 제13조에 규정되어 있습니다.

베트남. 「개인정보 보호법 2025」, 「사이버보안법 2025」 및 시행령 333/2026/ND-CP에 따라:

• 당사는 베트남 이용자의 개인정보 사본을 베트남 내 서버에 보관합니다.
• 국외로 이전되는 데이터는 서비스 운영에 필요한 범위로 제한됩니다.
• 당사는 규정이 요구하는 바에 따라 국외 개인정보 이전 영향평가서를 작성하였습니다.

5.3. 정부 기관

당사는 적용 법률에 따라 권한 있는 정부 기관의 서면 요청이 있는 경우 해당 기관에 데이터를 제공할 수 있습니다.

5.4. Meta Pixel 및 기타 광고 쿠키의 범위

Meta Pixel 및 이에 상응하는 광고 쿠키는 당사 자체 마케팅 캠페인의 효과를 측정하기 위해 당사의 공개 마케팅 페이지(https://scapbot.ai의 홈페이지, 블로그, 요금 페이지)에만 로드됩니다. 다음에서는 엄격히 제외됩니다.

• 인증된 애플리케이션 영역(/{lang}/assistants/..., /{lang}/dashboard 등 하위의 모든 페이지)
• 최종 고객 프로필 정보(Facebook Messenger 이름, 아바타, PSID, 대화, CRM 기록)가 관련된 모든 데이터 흐름
• 메시징 플랫폼(Facebook, TikTok, Zalo, Telegram, WhatsApp, Viber, Line)과의 모든 데이터 교환

따라서 최종 고객 데이터는 당사 마케팅 페이지에서 Meta Pixel이 활성화되어 있는지 여부와 관계없이 광고에 활용되지 않습니다.

5.5. 약속

당사는 귀하의 개인정보를(이용자인 귀하의 정보든 귀하의 사업체에 메시지를 보내는 최종 고객의 정보든) 상업적 목적으로 어떠한 제3자에게도 판매, 임대 또는 거래하지 않습니다.

6. AI 데이터 처리

6.1. AI 모델로 전송되는 데이터

AI가 메시지를 처리할 때 다음 데이터가 AI 제공자(Google Gemini)에게 전송됩니다.

• 최종 고객의 메시지 내용(연결된 TikTok 계정을 통해 수신한 TikTok 댓글 및 다이렉트 메시지 포함)
• 대화 맥락(최근 메시지)
• 관련 상품/문서 정보
• AI 어시스턴트의 응답 설정

6.2. AI 관련 약속

• AI에 전송된 데이터는 AI 제공자의 개인정보 처리방침에 따라 처리됩니다.
• ScapBot은 개인 식별이 가능한 데이터를 AI 모델 학습에 사용하지 않습니다.
• AI 개선에 사용되는 데이터는 집계·익명화된 형태(개인정보를 포함하지 않는 대화 패턴)입니다.
• 귀하는 언제든지 AI 모드를 끌 권리가 있으며, 비활성화하면 AI 모델로 어떠한 데이터도 전송되지 않습니다.

6.3. 벡터 임베딩

ScapBot은 의미 기반 검색을 위해 문서와 이미지를 벡터 표현(임베딩)으로 변환합니다. 벡터 임베딩은 다음과 같습니다.

• 원래 내용으로 역변환할 수 없습니다.
• 원본 데이터와 함께 베트남 내 서버에 저장됩니다.
• 귀하가 해당 문서 또는 상품을 삭제하면 함께 삭제됩니다.

7. 보안 조치

7.1. 기술적 보안

7.2. 조직적 보안

• 데이터 접근은 최소 권한 원칙을 따릅니다.
• 모든 시스템 접근은 기록됩니다(감사 로그).
• 이용자 간 데이터 격리(멀티테넌트 격리 — 모든 쿼리는 assistant_id로 범위가 한정됨).

7.3. 개인정보 침해 대응

개인정보 침해가 발생한 경우:

1. 인지한 때로부터 72시간 이내: 「개인정보 보호법 2025」 및 시행령 356/2025/ND-CP가 요구하는 바에 따라 개인정보 보호 전담 기관인 공안부 사이버보안·첨단기술범죄예방국(A05)에 통지합니다.
2. 가능한 한 신속히: 영향을 받는 이용자에게 이메일로 통지하며, 침해의 범위, 영향을 받은 데이터, 시정 조치 및 연락처를 명확히 기재합니다.
3. 시정: 확산 방지 및 시정 조치를 즉시 시행합니다.

다른 관할권의 개인정보 보호법이 침해에 적용되는 경우(제13조), 당사는 해당 법률이 요구하는 기한과 방식에 따라 권한 있는 감독 기관과 영향을 받은 개인에게도 통지합니다.

8. 데이터 보유 기간

서비스 종료 후 귀하에게는 데이터를 내보낼 수 있는 30일이 주어집니다. 이 기간이 지나면 법적으로 더 오래 보관해야 하는 경우를 제외하고 개인정보는 영구 삭제됩니다.

9. 귀하의 개인정보 권리

당사의 처리에 적용되는 「개인정보 보호법 2025」 및 시행령 356/2025/ND-CP에 따라, 귀하는 법률이 정한 예외를 전제로 다음 권리를 가집니다. 귀하가 베트남 밖에 소재하시는 경우, 제13조(지역별 규정)에 설명된 바와 같이 귀하의 국가의 개인정보 보호법이 부여하는 권리도 가집니다.

9.1. 고지받을 권리

귀하는 데이터의 종류, 목적 및 처리 방법을 포함하여 귀하의 개인정보 처리에 관하여 고지받을 권리가 있습니다.

9.2. 동의할 권리

귀하는 법률에 달리 규정된 경우를 제외하고 귀하의 개인정보 처리에 동의하거나 동의하지 않을 권리가 있습니다.

9.3. 열람할 권리

귀하는 당사가 보유한 귀하의 개인정보 사본을 요청할 권리가 있습니다.

9.4. 동의를 철회할 권리

귀하는 이전에 한 동의를 철회할 권리가 있습니다. 동의의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

9.5. 삭제를 요구할 권리

귀하는 당사에 법적 보관 의무가 있는 경우를 제외하고 귀하의 개인정보 삭제를 요청할 권리가 있습니다.

9.6. 처리 제한을 요구할 권리

귀하는 일정한 경우 귀하의 개인정보 처리의 제한을 요청할 권리가 있습니다.

9.7. 데이터 이동권

귀하는 귀하의 개인정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 제공받을 권리가 있습니다.

9.8. 이의를 제기할 권리

귀하는 직접 마케팅 목적의 처리 또는 정당한 이익에 근거한 처리에 대해 이의를 제기할 권리가 있습니다.

9.9. 민원을 제기할 권리

귀하는 개인정보가 위법하게 처리되었다고 판단하는 경우 ScapBot 또는 권한 있는 정부 기관(공안부 사이버보안·첨단기술범죄예방국(A05))에 민원을 제기할 권리가 있습니다. 귀하가 베트남 밖에 소재하시는 경우 귀하의 국가의 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다(제13조).

9.10. 손해배상을 청구할 권리

귀하는 개인정보가 법률에 위반하여 처리되어 손해를 입은 경우 손해배상을 청구할 권리가 있습니다.

권리 행사 방법: 본인 확인 정보와 함께 privacy@scapbot.ai로 요청을 보내 주십시오. 당사는 영업일 기준 15일 이내에 답변합니다. 귀하에게 적용되는 법률이 더 짧은 기한을 정한 경우에는 그 기한 내에 답변합니다.

9.11. 최종 고객(Facebook Messenger 및 TikTok 이용자)의 권리

ScapBot에 연결된 Facebook 페이지에 메시지를 보낸 Facebook 이용자로서 당사가 보유한 귀하의 프로필 데이터를 열람, 정정 또는 삭제하고자 하는 경우, 다음 중 어느 채널로든 권리를 행사할 수 있습니다.

채널 A — ScapBot에 직접 이메일로 요청:

1. 제목을 "Data Deletion Request — Facebook Messenger"로 하여 privacy@scapbot.ai로 이메일을 보냅니다.
2. (a) Facebook Page-Scoped User ID(PSID), 또는 (b) 메시지를 보낸 Facebook 페이지의 이름과 대략적인 기간 중 하나를 기재합니다.
3. 당사는 30일 이내에 요청을 처리하고 확인 이메일을 보냅니다.

채널 B — 페이지를 운영하는 사업체에 요청: 해당 사업체는 귀하의 대화에 관한 개인정보처리자입니다. 귀하는 사업체에 귀하의 데이터에 대한 삭제 요청을 ScapBot(privacy@scapbot.ai)에 제출하도록 요청할 수 있습니다. 참고: 사업체가 페이지 연결만 해제하는 경우 ScapBot은 해당 페이지에 대한 접근을 중단하지만 이미 수신한 데이터를 자동으로 삭제하지는 않습니다.

채널 C — 단계별 안내: 이메일 양식 예시, 사업체에 삭제 요청 제출을 요청하는 방법, 본인 확인 및 이의 제기를 포함한 전체 안내는 아래 제15조에 있습니다.

TikTok 이용자: ScapBot에 연결된 사업체의 TikTok 계정에 댓글을 달았거나 메시지를 보낸 경우, 제목을 "Data Deletion Request — TikTok"으로 하여 privacy@scapbot.ai로 이메일을 보내고 귀하의 TikTok 사용자명, 해당 사업체의 TikTok 사용자명 및 대략적인 일자를 기재해 주십시오. 당사는 30일 이내에 요청을 처리하고 확인 이메일을 보냅니다. 사업체에 귀하의 대화를 삭제하도록 요청할 수도 있습니다. 전체 절차는 제15.1b조에 있습니다.

10. 쿠키

10.1. 당사가 사용하는 쿠키

10.2. 쿠키 관리

• 필수 쿠키는 서비스가 작동하는 데 필요하므로 비활성화할 수 없습니다.
• 기능 쿠키는 브라우저 설정을 통해 관리할 수 있습니다.
• 분석 쿠키(Google Analytics)는 이용 경험을 개선하기 위해 익명화된 데이터를 수집합니다. Google Analytics Opt-out을 통해 수집을 거부할 수 있습니다.
• 광고 쿠키(Meta Pixel)는 쿠키 동의 배너를 통한 귀하의 동의가 있는 경우에만 활성화됩니다. 웹사이트의 쿠키 설정 또는 Facebook Ad Preferences를 통해 언제든지 동의를 철회할 수 있습니다.

11. 미성년자

ScapBot은 만 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 미성년자의 개인정보를 의도적으로 수집하지 않습니다. 당사가 만 18세 미만인 사람의 데이터를 부주의로 수집한 사실을 발견하시면, 해당 데이터를 삭제할 수 있도록 privacy@scapbot.ai로 즉시 연락해 주시기 바랍니다.

12. 본 방침의 변경

• 당사는 본 개인정보 처리방침을 개정할 수 있습니다. 중요한 변경 사항은 최소 30일 전에 이메일로 안내합니다.
• 최신 버전은 언제나 https://scapbot.ai/ko/privacy에서 확인할 수 있습니다.
• 변경 이력은 본 페이지 하단에 기록됩니다.

13. 지역별 규정

본 조는 아래 지역에 소재한 개인에 대하여 본 방침의 나머지 부분을 보충합니다. 본 방침의 다른 부분과 충돌하는 경우, 현지 법률이 요구하는 범위에서 해당 지역의 개인에 대해서는 본 조가 우선합니다. 여기에 설명된 권리를 행사하려면 privacy@scapbot.ai로 이메일을 보내 주십시오. 당사는 제15.4조에 설명된 바와 같이 본인 확인을 합니다.

귀하가 최종 고객인 경우, 귀하가 연락한 사업체가 귀하의 데이터에 대한 개인정보처리자입니다(제3조). 귀하는 해당 사업체에 직접 연락하실 수도 있고, 제9.11조 및 제15조에 설명된 대로 당사에 연락하실 수도 있으며, 당사는 귀하의 요청을 처리하거나 사업체의 처리를 지원합니다.

13.1. 유럽경제지역, 영국 및 스위스

귀하가 유럽경제지역(EEA), 영국 또는 스위스에 소재하는 경우, 본 방침에 더하여 General Data Protection Regulation (EU) 2016/679(GDPR), UK GDPR 및 Data Protection Act 2018, 또는 스위스 연방 개인정보보호법(FADP)이 해당되는 대로 적용됩니다.

• 개인정보처리자와 수탁자. ScapBot은 이용자 계정 데이터의 개인정보처리자(controller)이며(제1조), 최종 고객 데이터에 대해서는 개인정보처리자인 사업체를 대신하여 그 지시에 따라 처리하는 수탁자(processor)입니다(제3조).
• 법적 근거. 당사는 제4.1조에 설명된 법적 근거, 즉 계약 이행(GDPR 제6조 제1항 (b)호), 동의(제6조 제1항 (a)호), 정당한 이익(제6조 제1항 (f)호) 및 법적 의무(제6조 제1항 (c)호)에 의존합니다. EU, EEA 회원국, 영국 또는 스위스 법률 이외의 법률(예: 베트남 회계법 또는 베트남 당국의 요청)에 따른 의무를 이행하는 경우, 당사는 그러한 의무를 이행하는 데 대한 당사의 정당한 이익에 의존합니다.
• 귀하의 권리. 귀하는 열람권, 정정권, 삭제권, 처리 제한권, 데이터 이동권 및 이의제기권(직접 마케팅에 대한 절대적 이의제기권 포함), 언제든지 동의를 철회할 권리, 그리고 귀하에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는, 오로지 자동화된 처리에 기초한 결정과 관련한 권리를 가집니다.
• 민원 제기. 귀하는 감독기관에 민원을 제기할 권리가 있으며, 특히 귀하의 상거소지, 근무지 또는 침해 의혹 발생지가 속한 EEA 회원국의 감독기관에, 영국에서는 정보위원회(Information Commissioner's Office, ICO)에, 스위스에서는 연방 데이터보호·정보위원(FDPIC)에 제기할 수 있습니다.
• 국제 이전. 귀하의 개인정보는 베트남 및 제5.2조에 기재된 그 밖의 국가로 이전됩니다. 유럽위원회, 영국 정부 또는 스위스 연방평의회가 각각 적정한 수준의 보호를 제공하는 것으로 인정하지 않은 국가로 이전하는 경우, 당사는 유럽위원회의 표준계약조항(해당되는 경우 영국 국제 데이터 이전 부속서 또는 스위스 맞춤 조항 포함) 또는 법률이 허용하는 다른 이전 메커니즘에 의존합니다. 귀하는 privacy@scapbot.ai로 관련 보호 조치의 사본을 요청할 수 있습니다.
• 대리인. GDPR 또는 UK GDPR 제27조 또는 FADP가 당사에 대리인 지정을 요구하는 경우, 당사는 이를 지정하고 대리인의 연락처를 본 방침에 게시합니다.
• 답변 기한. 당사는 영업일 기준 15일 이내에(제9조), 어떤 경우에도 GDPR, UK GDPR 또는 FADP가 정한 기한 내에 답변합니다.

13.2. 미국

귀하가 캘리포니아 소비자 프라이버시법(California Consumer Privacy Act, 캘리포니아 프라이버시권법(California Privacy Rights Act)으로 개정; CCPA/CPRA)과 같은 포괄적인 소비자 프라이버시법을 가진 미국 주의 거주자인 경우 다음이 적용됩니다.

• 수집하는 범주. 당사는 제2조부터 제4조에 설명된 출처로부터 그리고 그 목적을 위해 다음 범주의 개인정보를 수집하며, 직전 12개월 동안에도 수집하였습니다: 식별자(이름, 이메일 주소, 계정 ID, IP 주소, 쿠키 및 기기 식별자); 고객 기록(이름, 이메일 주소 및 제공된 경우 전화번호); 상업 정보(충전 코드 및 거래 내역); 인터넷 또는 기타 전자 네트워크 활동(활동 로그 및 당사 마케팅 페이지에서 Google Analytics와 Meta Pixel을 통해 수집되는 탐색 데이터); IP 주소에서 도출된 대략적인 지리적 위치; 오디오 또는 시각 정보(프로필 이미지 및 귀하가 업로드한 이미지); 직업 또는 사업 관련 정보(사업 데이터 및 직원 정보); 그리고 계정 로그인 자격 증명(이메일 및 비밀번호)이며, 이는 민감한 개인정보로서 당사는 귀하를 인증하고 계정을 보호하는 용도로만 사용합니다. 당사는 각 범주를 제8조에 규정된 대로 보유하며, 사업 목적으로 제5.1조에 기재된 서비스 제공자에게 개인정보를 제공합니다.
• 판매 및 공유. 당사는 금전을 대가로 개인정보를 판매하지 않으며, 최종 고객 데이터 또는 인증된 애플리케이션 영역의 데이터를 판매하거나 공유하지 않습니다(제5.4조). 일부 주법상 개인정보의 "판매" 또는 교차 맥락 행동 광고("targeted advertising")를 위한 "공유"로 간주될 수 있는 유일한 제공은 당사 공개 마케팅 페이지의 Meta Pixel 및 관련 광고 쿠키(_fbp, _fbc)이며, 이는 귀하의 동의가 있는 경우에만 활성화됩니다(제5.4조 및 제10조). 귀하는 웹사이트의 쿠키 설정에서 동의를 거부하거나 철회함으로써 언제든지 수신 거부(opt-out)할 수 있으며, 법률이 요구하는 경우 당사는 법적으로 인정되는 수신 거부 선호 신호(Global Privacy Control 등)도 수신 거부 요청으로 처리합니다. 당사는 만 16세 미만 소비자의 개인정보를 알면서 판매하거나 공유하지 않습니다.
• 귀하의 권리. 본인 확인 및 법률이 정한 예외를 전제로, 귀하는 당사가 귀하에 관하여 수집한 개인정보(범주 및 구체적 항목 포함)를 알 권리, 이를 삭제할 권리, 부정확한 개인정보를 정정할 권리, 개인정보의 판매 또는 공유 및 targeted advertising에 대해 수신 거부할 권리, 그리고 민감한 개인정보의 사용을 제한할 권리(당사는 이를 법률이 귀하가 제한하도록 허용하지 않는 목적으로만 사용합니다)를 가집니다.
• 행사 및 이의 제기 방법. privacy@scapbot.ai로 이메일을 보내 주십시오. 당사는 제9조 및 제15.4조에 설명된 대로 본인 확인을 하고 법률이 요구하는 기한 내에 답변합니다. 당사가 귀하의 요청을 거절하는 경우 당사의 답변에 회신하여 이의를 제기할 수 있으며, 이의 제기가 기각되면 귀하가 거주하는 주의 법무장관(Attorney General)에게 연락할 수 있습니다.
• 권한을 위임받은 대리인. 귀하는 권한을 위임받은 대리인을 통해 귀하를 대신하여 요청을 제출할 수 있습니다. 당사는 대리인이 유효한 위임장을 보유한 경우를 제외하고, 대리인에게 귀하의 서명된 서면 허가를 제출하도록 요구하거나 귀하에게 당사에 직접 본인 확인을 하도록 요청할 수 있습니다.
• 차별 금지. 당사는 이러한 권리를 행사한 것을 이유로 귀하를 차별하지 않습니다. 예를 들어 서비스를 거부하거나, 다른 가격을 청구하거나, 다른 수준의 품질을 제공하지 않습니다.
• 최종 고객 데이터. 당사가 사업체를 대신하여 최종 고객 데이터를 처리하는 경우(제3조), 당사는 해당 사업체의 서비스 제공자(service provider) 또는 수탁자(processor)로서 활동합니다. 요청은 해당 사업체에 하셔야 하며 당사는 법률이 요구하는 대로 이를 지원합니다. 제9.11조 및 제15조에 설명된 대로 당사에 연락하실 수도 있습니다.

13.3. 일본

귀하가 일본에 소재하는 경우, 본 방침에 더하여 「個人情報の保護に関する法律」(개인정보의 보호에 관한 법률, APPI)이 적용됩니다.

• 이용 목적. 당사는 제4조에 규정된 목적(제2조, 제3조 및 제6조에서 추가로 설명)을 위해서만 개인정보를 이용하며, APPI가 허용하는 경우를 제외하고 귀하의 동의 없이 그러한 목적의 달성에 필요한 범위를 넘어 이를 취급하지 않습니다.
• 제3자 제공. 당사는 APPI가 허용하는 경우, 예를 들어 이용 목적의 달성에 필요한 범위에서 제5.1조에 기재된 서비스 제공자에게 개인정보의 취급을 위탁하는 경우 또는 법률에 따라 제공이 요구되는 경우(제5.3조)를 제외하고, 귀하의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
• 외국에 있는 제3자에 대한 제공. 귀하의 개인정보는 베트남에 제공되어 저장되며, 미국, 룩셈부르크 및 아랍에미리트에 소재한 서비스 제공자와 Cloudflare, TikTok, Telegram 및 Polar가 운영되는 그 밖의 국가에 제공될 수 있습니다(제5.2조). APPI가 이러한 제공에 대해 귀하의 동의를 요구하는 경우, 당사는 APPI가 요구하는 정보를 제공한 후 동의를 받습니다. 요청이 있는 경우, 당사는 수령인 소재국의 개인정보 보호 제도 및 수령인이 개인정보를 보호하기 위해 취하는 조치에 관한 정보를 제공합니다.
• 안전관리 조치. 당사는 최소 권한 원칙에 따른 접근 통제, 감사 로그, 전송 구간 암호화 및 문서 암호화, 사업체별 데이터 격리를 포함하여 제7조에 설명된 기술적·조직적 안전관리 조치를 시행합니다. 개인정보가 베트남에 저장되므로, 당사는 베트남의 개인정보 보호 제도(제13.10조)에 대한 이해를 바탕으로 이러한 조치를 시행합니다.
• 귀하의 요청. 귀하는 privacy@scapbot.ai로 이메일을 보내 이용 목적의 통지, 보유개인데이터의 공개(제3자 제공 기록 포함), 그 정정·추가 또는 삭제, 이용의 정지 또는 소거, 그리고 제3자 제공의 정지를 요청할 수 있습니다.
• 사업자. ScapBot Technology Joint Stock Company, Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam. 대표자의 성명은 privacy@scapbot.ai로 요청하시면 알려 드립니다.
• 문의 및 민원. privacy@scapbot.ai로 연락해 주십시오. 일본 개인정보보호위원회(Personal Information Protection Commission)에 문의하실 수도 있습니다.

13.4. 대한민국

귀하가 대한민국에 소재하는 경우, 본 방침에 더하여 「개인정보 보호법」(PIPA)이 적용됩니다.

• 수집 항목, 목적 및 보유. 당사가 수집하는 개인정보의 항목은 제2조 및 제3조에, 처리 목적은 제4조에, 보유 기간은 제8조에 기재되어 있습니다. 보유 기간이 만료되거나 처리 목적이 달성된 경우, 법률에 따라 보관해야 하는 경우를 제외하고 당사는 개인정보를 영구 삭제하는 방법으로 지체 없이 파기합니다(제8조 및 제15.2조).
• 위탁 및 제3자 제공. 당사는 제5.1조에 기재된 서비스 제공자에게 해당 조항에 기재된 업무의 처리를 위탁합니다. 당사는 귀하의 동의가 있거나 법률이 허용하는 경우에만 개인정보를 제3자에게 제공합니다(제5.3조).
• 국외 이전. 귀하가 서비스를 이용하면 개인정보는 암호화된 연결(HTTPS/TLS)을 통해 다음으로 이전됩니다. (i) 제4조의 목적과 제8조의 기간 동안 ScapBot Technology Joint Stock Company(privacy@scapbot.ai)가 저장하는 베트남, 그리고 (ii) 제5.1조에 기재된 서비스 제공자에 대하여 해당 표 및 제5.2조에 기재된 국가, 항목 및 목적에 따라, 각 제공자가 서비스를 수행하는 데 필요한 기간 동안. 이러한 이전은 귀하와의 계약에 따라 서비스를 제공하기 위해 필요합니다. 귀하는 해당 채널이나 기능을 연결하지 않거나 계정을 삭제함으로써(제15.2조) 이전을 거부할 수 있으며, 서비스에 필요한 이전을 거부하는 경우 서비스의 전부 또는 일부를 이용하지 못할 수 있습니다.
• 귀하의 권리. 귀하 또는 귀하의 법정대리인이나 위임을 받은 대리인은 privacy@scapbot.ai로 이메일을 보내 개인정보의 열람, 정정 또는 삭제, 또는 처리의 정지를 요구하거나 동의를 철회할 수 있습니다.
• 쿠키. 당사는 제10조에 설명된 대로 쿠키를 사용합니다. 귀하는 브라우저 설정 또는 당사의 쿠키 설정을 통해 필수가 아닌 쿠키를 거부할 수 있으며, 필수 쿠키는 서비스가 작동하는 데 필요합니다.
• 안전성 확보 조치. 당사의 기술적·조직적 조치는 제7조에 설명되어 있습니다.
• 개인정보 보호책임자. 개인정보 보호 업무를 총괄하는 책임자에게는 privacy@scapbot.ai로 연락하실 수 있습니다. PIPA가 당사에 국내대리인 지정을 요구하는 경우, 당사는 이를 지정하고 대리인의 연락처를 본 방침에 게시합니다.
• 권리 구제. 귀하는 개인정보분쟁조정위원회에 분쟁 조정을 신청하거나, 한국인터넷진흥원(KISA)이 운영하는 개인정보침해신고센터에 침해 사실을 신고할 수 있습니다.

13.5. 중화인민공화국

귀하가 중국 본토에 소재하는 경우, 본 방침에 더하여 「중화인민공화국 개인정보보호법」(PIPL)이 적용됩니다.

• 역할 및 법적 근거. ScapBot은 이용자 계정 데이터의 개인정보처리자(personal information handler)이며, 최종 고객 데이터는 ScapBot을 이용하는 사업체의 수탁자(entrusted party)로서 처리합니다(제3조). 당사는 귀하의 동의, 그리고 귀하와의 계약 체결 또는 이행이나 법정 의무 이행을 위한 처리의 필요성을 포함하여 PIPL이 허용하는 근거에 따라 개인정보를 처리하며, 정당한 이익에는 의존하지 않습니다(제4.1조).
• 별도 동의. PIPL이 귀하의 별도 동의를 요구하는 경우, 예를 들어 귀하의 개인정보를 PRC 밖으로 제공하는 경우, 민감 개인정보를 처리하는 경우 또는 귀하의 개인정보를 다른 개인정보처리자에게 제공하는 경우, 당사는 해당 처리 전에 동의를 받습니다.
• 국외 제공. 개인정보는 베트남 내 서버에 저장되므로 서비스를 이용하면 귀하의 개인정보가 PRC 밖으로 제공됩니다. 국외 수령인은 ScapBot Technology Joint Stock Company(베트남; privacy@scapbot.ai)와 제5.2조에 표시된 국가에 소재한 제5.1조의 서비스 제공자입니다. 처리 목적과 방법은 제4조, 제5.1조 및 제6조에, 개인정보의 범주는 제2조, 제3조 및 제5.1조에 있습니다. 귀하는 privacy@scapbot.ai로 연락하여 모든 국외 수령인에 대하여 PIPL상의 권리를 행사할 수 있습니다. 필요한 경우 당사는 개인정보 국외 이전에 관한 PIPL의 요건(개인정보 국외 이전 표준계약 등)을 준수합니다.
• 민감 개인정보. 본 방침에 기재된 일부 정보는 PIPL상 민감 개인정보(예: 금융 계좌 또는 거래 정보, 최종 고객이 메시지에 포함하기로 선택한 정보)에 해당할 수 있습니다. 당사는 이를 엄격히 필요한 경우에 한해 본 방침에 설명된 특정 목적을 위해서만, 제7조에 설명된 보호 조치를 갖추고, PIPL이 요구하는 경우 귀하의 별도 동의를 받아 처리합니다. 서비스는 만 18세 미만의 사람을 대상으로 하지 않으며(제11조), 당사는 만 14세 미만 미성년자의 개인정보를 알면서 처리하지 않습니다.
• 귀하의 권리. 귀하는 귀하의 개인정보 처리에 대해 알고 결정할 권리; 그 처리를 제한하거나 거부할 권리; 이를 열람하고 복제할 권리; 권한 있는 기관이 정한 조건이 충족되는 경우 다른 개인정보처리자에게 이전할 것을 요구할 권리; 이를 정정, 보완 및 삭제할 권리; 동의를 철회할 권리; 그리고 당사의 개인정보 처리 규칙에 대한 설명을 요구할 권리를 가집니다. 이러한 권리는 privacy@scapbot.ai를 통해 행사할 수 있습니다.
• 대리인. PIPL이 당사에 PRC 내 전담 기관의 설립 또는 대리인의 지정을 요구하는 경우, 당사는 이를 이행하고 요구되는 대로 그 정보를 권한 있는 기관에 보고합니다.
• 민원 제기. 귀하는 권한 있는 개인정보 보호 기관에 민원을 제기할 수 있습니다.

13.6. 태국

귀하가 태국에 소재하는 경우, 본 방침에 더하여 개인정보보호법 B.E. 2562(2019)(PDPA)가 적용됩니다.

• 법적 근거. 당사는 제4.1조에 설명된 근거, 즉 계약, 동의, 정당한 이익 및 법적 의무에 따라 개인정보를 처리하며, 이는 PDPA가 인정하는 근거에 해당합니다. 당사는 민감 개인정보를 포함하여 PDPA가 요구하는 경우 명시적 동의를 받습니다.
• 귀하의 권리. 귀하는 동의를 철회할 권리; 귀하의 개인정보를 열람하고 사본을 받을 권리 및 귀하가 동의하지 않은 경우 그 취득 경위의 공개를 요청할 권리; 데이터 이동권; 처리에 이의를 제기할 권리; 개인정보의 삭제, 파기 또는 익명화를 요청할 권리; 처리를 제한할 권리; 그리고 개인정보가 정확하고 최신이며 완전하도록 정정받을 권리를 가집니다.
• 국외 이전. 귀하의 개인정보는 베트남 및 제5.2조에 기재된 국가로 이전됩니다. 목적지 국가가 적정한 개인정보 보호 기준을 갖추지 못한 경우, 당사는 적절한 보호 조치, 귀하와의 계약 이행을 위한 이전의 필요성 또는 귀하의 동의와 같이 PDPA가 허용하는 근거에 따라서만 개인정보를 이전합니다.
• 대리인 및 개인정보 보호책임자. PDPA가 당사에 태국 내 대리인의 지정 또는 개인정보 보호책임자의 선임을 요구하는 경우, 당사는 이를 이행하고 그 연락처를 본 방침에 게시합니다.
• 침해 통지. 당사는 PDPA가 정한 기한 내에 개인정보보호위원회 사무국에 통지하고, 필요한 경우 귀하에게도 통지합니다(제7.3조).
• 권리 행사 및 민원 제기 방법. privacy@scapbot.ai로 이메일을 보내 주십시오. 개인정보보호위원회(Personal Data Protection Committee)에 민원을 제기하실 수도 있습니다.

13.7. 인도네시아

귀하가 인도네시아에 소재하는 경우, 본 방침에 더하여 2022년 법률 제27호 개인정보 보호법(Law No. 27 of 2022 on Personal Data Protection, "PDP Law")이 적용됩니다.

• 법적 근거. 당사는 제4.1조에 대응되는 바와 같이 귀하의 명시적 동의, 귀하와의 계약 이행, 법적 의무 준수 및 정당한 이익을 포함하여 PDP Law가 규정하는 근거에 따라 개인정보를 처리합니다.
• 귀하의 권리. 귀하는 개인정보처리자의 신원, 법적 근거 및 처리 목적에 관한 정보를 받을 권리; 개인정보를 보완, 갱신 및 정정할 권리; 이를 열람하고 사본을 받을 권리; 그 처리를 종료하고 삭제 또는 파기하도록 할 권리; 동의를 철회할 권리; 프로파일링을 포함하여 오로지 자동화된 처리에 기초하여 귀하에게 법적 효력을 미치거나 귀하에게 중대한 영향을 미치는 결정에 이의를 제기할 권리; 처리를 지연하거나 제한할 권리; 개인정보를 일반적으로 사용되는 기계 판독 가능 형식으로 받아 다른 개인정보처리자에게 전송할 권리; 그리고 위반에 대하여 소를 제기하고 배상을 받을 권리를 가집니다.
• 국외 이전. 귀하의 개인정보는 베트남 및 제5.2조에 기재된 국가로 이전됩니다. 당사는 PDP Law가 허용하는 경우, 즉 동등하거나 더 높은 수준의 개인정보 보호를 제공하는 국가로서 충분하고 구속력 있는 보호 조치를 전제로 하거나 귀하의 동의가 있는 경우에만 이러한 이전을 합니다.
• 기한. PDP Law 및 그 시행 규정이 귀하의 요청에 대한 답변 또는 개인정보 침해 통지에 관하여 제7.3조 및 제9조에 기재된 기한보다 짧은 기한을 정한 경우, 당사는 그 더 짧은 기한을 준수합니다.
• 권리 행사 및 민원 제기 방법. privacy@scapbot.ai로 이메일을 보내 주십시오. PDP Law에 따라 개인정보 보호 감독을 위해 지정된 기관에 민원을 제기하실 수도 있습니다.

13.8. 캄보디아

• 본 방침 시행일 현재 캄보디아에는 시행 중인 포괄적인 개인정보 보호 법령이 없습니다.
• 당사는 제9조에 설명된 권리를 포함하여 본 방침의 보호를 캄보디아에 소재한 개인에게 적용합니다.
• 당사는 전자상거래법(2019) 및 소비자보호법(2019)과 같은 캄보디아의 적용 법률을 준수합니다.
• 귀하의 개인정보는 해당 조항에 설명된 보호 조치와 함께 베트남 및 제5.2조에 기재된 국가로 이전됩니다.
• 캄보디아가 개인정보 보호법을 제정하는 경우, 당사는 해당 법률이 요구하는 대로 본 방침을 개정합니다.
• 권리를 행사하거나 문의하시려면 privacy@scapbot.ai로 이메일을 보내 주십시오.

13.9. 라오스

귀하가 라오 인민민주공화국에 소재하는 경우, 본 방침에 더하여 전자데이터보호법(2017)이 적용됩니다.

• 당사는 제4조에 설명된 목적을 위해서만, 그리고 해당 법률이 요구하는 경우 귀하의 동의를 받아 귀하의 전자 데이터를 수집, 이용 및 제공합니다.
• 해당 법률이 라오스 밖의 수령인을 포함하여 제3자에게 귀하의 전자 데이터를 제공하거나 이전하기 전에 귀하의 동의를 요구하는 경우(제5.1조 및 제5.2조), 당사는 동의를 받습니다.
• 귀하는 privacy@scapbot.ai로 이메일을 보내 귀하의 전자 데이터에 대한 열람, 정정 또는 삭제를 요청하고 동의를 철회할 수 있습니다.
• 당사는 제7조에 설명된 기술적·조직적 조치로 귀하의 전자 데이터를 보호합니다.
• 해당 법률이 개인정보 침해의 통지를 요구하는 경우, 당사는 요구되는 대로 권한 있는 기관과 영향을 받은 개인에게 통지합니다(제7.3조).

13.10. 베트남

베트남 법률은 당사의 개인정보 처리에 관한 기본 법적 틀입니다.

• 적용 법률. 「개인정보 보호법 2025」(제91/2025/QH15호) 및 이를 구체화하는 시행령 356/2025/ND-CP, 「사이버보안법 2025」(제116/2025/QH15호) 및 이를 구체화하는 시행령 333/2026/ND-CP.
• 귀하의 권리. 귀하는 제9.1조부터 제9.10조까지 설명된 권리, 즉 고지받을 권리, 동의할 권리, 열람권, 동의 철회권, 삭제권, 처리 제한권, 데이터 이동권, 이의제기권, 민원 제기권 및 손해배상 청구권을 가집니다. 당사는 privacy@scapbot.ai로 보낸 요청에 영업일 기준 15일 이내에 답변합니다(제9조).
• 베트남 내 데이터 보관. 당사는 베트남 이용자의 개인정보 사본을 베트남 내 서버에 보관합니다(제5.2조).
• 영향평가. 당사는 규정이 요구하는 바에 따라 국외 개인정보 이전 영향평가서를 작성하였습니다(제5.2조).
• 개인정보 침해. 당사는 「개인정보 보호법 2025」가 요구하는 바에 따라 침해를 인지한 때로부터 늦어도 72시간 이내에 공안부 사이버보안·첨단기술범죄예방국(A05)에 통지합니다(제7.3조).
• 보유. 계정 데이터(계정명, 이용 기간, 이메일, 전화번호, 가장 최근의 로그인 및 로그아웃 IP 주소 등)는 「사이버보안법 2025」 및 시행령 333/2026/ND-CP가 요구하는 바에 따라 베트남에 보관되며, 권한 있는 기관이 보관을 요청하는 경우 해당 데이터는 최소 24개월간 보관됩니다. 거래 내역은 회계 및 세법이 요구하는 바에 따라 보관됩니다(제8조 및 제15.2조).
• 민원 제기. 귀하는 ScapBot 또는 공안부 사이버보안·첨단기술범죄예방국(A05)에 민원을 제기할 수 있습니다(제9.9조 및 제15.5조).

14. 문의처

본 개인정보 처리방침에 관한 질문이 있거나 개인정보 권리를 행사하고자 하시는 경우:

• 개인정보처리자: ScapBot Technology Joint Stock Company
• 본점 소재지: Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• 개인정보 문의 이메일: privacy@scapbot.ai
• 고객지원 이메일: support@scapbot.ai
• 웹사이트: https://scapbot.ai

15. 데이터 삭제 안내

본 조는 당사의 Meta Developer 앱 설정에서 참조하는 공개 데이터 삭제 안내입니다. 안내는 귀하가 누구인지에 따라 구성되어 있으며, ScapBot에 연결된 Facebook 페이지에 메시지를 보낸 최종 고객, ScapBot에 연결된 TikTok 계정에 댓글을 달았거나 메시지를 보낸 TikTok 이용자(제15.1b조), 또는 ScapBot 계정을 보유한 사업자 이용자로 나뉩니다.

15.1. 최종 고객(Facebook Messenger 이용자)의 경우

귀하는 ScapBot에 연결된 Facebook 페이지에 메시지를 보냈습니다. 해당 페이지를 운영하는 사업체가 개인정보처리자이며, ScapBot은 사업체를 대신하여 수탁자로서 활동합니다. 삭제를 요청하는 채널은 두 가지(A, B)이며, 접근 권한을 철회하는 방법은 한 가지(C)입니다.

채널 A — ScapBot에 직접 이메일로 요청

사업체에 연락할 수 없거나 기록을 남기고 싶은 경우 권장되는 방법입니다.

1. 정확히 다음 제목으로 privacy@scapbot.ai에 이메일을 보냅니다: Data Deletion Request — Facebook Messenger
2. 본문에 다음 식별자 중 하나를 기재합니다(둘 중 하나면 충분합니다).
   • 귀하의 Facebook Page-Scoped User ID(PSID) — 페이지와의 대화에서 볼 수 있는 숫자 식별자(고급 사용자용), 또는
   • 메시지를 보낸 Facebook 페이지의 이름과 메시지를 보낸 대략적인 기간
3. 당사는 영업일 기준 3일 이내에 접수를 확인하고 달력일 기준 30일 이내에 삭제를 완료합니다. 삭제가 완료되면 확인 이메일을 받으시게 됩니다.

이메일 양식(복사하여 사용):

To: privacy@scapbot.ai
Subject: Data Deletion Request — Facebook Messenger

안녕하세요.

저는 대략 [시작일]부터 [종료일]까지 "[페이지 이름]" 페이지에
메시지를 보낸 Facebook 이용자입니다.

ScapBot이 보유한 저에 관한 모든 개인정보(이름, 프로필 사진,
Page-Scoped User ID 및 해당 사업체를 대신하여 수집된 모든
대화 이력 포함)를 삭제해 주실 것을 요청합니다.

[선택: PSID = ...]

감사합니다.

[Facebook 표시 이름]

채널 B — 페이지를 운영하는 사업체에 요청

해당 사업체가 개인정보처리자입니다. 사업체를 신뢰하는 경우, 사업체에 귀하의 데이터에 대한 삭제 요청을 privacy@scapbot.ai의 ScapBot에 제출하도록 요청할 수 있습니다(채널 A의 이메일 양식을 사용하고 페이지 이름과 대략적인 기간을 기재). ScapBot은 채널 A와 동일하게 처리합니다. 영업일 기준 3일 이내 접수 확인, 달력일 기준 30일 이내 삭제 완료입니다.

참고: 사업체가 페이지 연결을 해제하거나 제거하면(대시보드 → 성과 → 연결 → 영업 스킬 → 메시징 플랫폼 → Facebook), ScapBot은 해당 페이지에 대한 모든 접근을 즉시 중단하지만, 이미 수신한 데이터는 재연결 시 사업체가 이력을 잃지 않도록 유지됩니다. 데이터는 삭제 요청이 있는 경우 또는 사업체가 ScapBot 계정을 삭제하는 경우에만 삭제됩니다.

채널 C — Facebook을 통해 ScapBot의 접근 권한 철회

ScapBot이 귀하의 Facebook 계정에 대해 부여받은 모든 권한을 철회할 수도 있습니다.

1. https://www.facebook.com/settings?tab=apps 에 접속합니다
2. ScapBot을 사용하는 비즈니스 앱을 찾습니다
3. **제거(Remove)**를 클릭합니다
4. 제거 후 ScapBot은 Facebook으로부터 귀하에 관한 새로운 프로필 데이터를 더 이상 가져올 수 없습니다. 이전에 수신한 데이터는 채널 A를 통해 삭제를 요청할 때까지 저장되어 있습니다.

15.1b. 최종 고객(TikTok 이용자)의 경우

귀하는 ScapBot에 연결된 사업체의 TikTok 계정의 동영상에 댓글을 달았거나 다이렉트 메시지를 보냈습니다. 해당 사업체가 개인정보처리자이며, ScapBot은 사업체를 대신하여 수탁자로서 활동합니다. 귀하의 데이터 삭제를 요청하는 채널은 두 가지입니다.

채널 A — ScapBot에 직접 이메일로 요청

정확히 다음 제목으로 privacy@scapbot.ai에 이메일을 보냅니다: Data Deletion Request — TikTok

귀하의 TikTok 사용자명, 해당 사업체의 TikTok 사용자명 및 대략적인 기간을 기재해 주십시오.

당사는 영업일 기준 3일 이내에 접수를 확인하고 달력일 기준 30일 이내에 삭제를 완료합니다. 삭제가 완료되면 확인 이메일을 받으시게 됩니다.

이메일 양식(복사하여 사용):

To: privacy@scapbot.ai
Subject: Data Deletion Request — TikTok

안녕하세요.

저는 대략 [시작일]부터 [종료일]까지 TikTok 계정
"@[사업체 사용자명]"에 댓글을 달았거나 메시지를 보낸
TikTok 이용자(@[내 사용자명])입니다.

ScapBot이 보유한 저에 관한 모든 개인정보(해당 사업체를
대신하여 수집된 사용자명, 표시 이름, 프로필 사진, 댓글 및
메시지 포함)를 삭제해 주실 것을 요청합니다.

감사합니다.

채널 B — 사업체에 요청

해당 사업체가 개인정보처리자입니다. 사업체에 ScapBot에 있는 귀하의 대화를 삭제하도록 요청할 수 있습니다.

15.2. 사업자 이용자(ScapBot 계정 보유자)의 경우

귀하는 귀하의 사업체를 위해 https://scapbot.ai 에서 계정을 등록하였습니다.

이메일 요청을 통한 계정 삭제

귀하의 계정에 등록된 주소로 privacy@scapbot.ai에 제목 Data Deletion Request — ScapBot Account로 이메일을 보내 주십시오. 당사는 영업일 기준 3일 이내에 접수를 확인하고 달력일 기준 30일 이내에 삭제를 완료합니다.

계정 삭제의 범위는 다음과 같습니다.

• 귀하의 계정, 비밀번호 및 로그인 세션
• 연결된 모든 Facebook 페이지, TikTok 비즈니스 계정, Zalo OA, Telegram 봇, WhatsApp Business 번호, Viber 봇, Line 계정
• 연결된 채널을 통해 수신한 모든 대화, 메시지 및 고객 프로필
• 귀하가 생성한 모든 AI 어시스턴트와 그 설정 및 지식베이스
• Cloudflare R2에 업로드된 모든 문서 및 상품 이미지
• 모든 Google Drive 동기화 상태

당사가 보관해야 하는 기록

베트남 세법 및 회계법에 따라, 당사는 계정 삭제 이후에도 다음을 보관합니다.

• 거래 내역(회계 목적 — 최소 5년)
• 집계·익명화된 이용 통계(개인 식별 정보 없음)

이러한 기록에는 귀하의 성명, 이메일 또는 귀하와 연결될 수 있는 그 밖의 식별자가 포함되지 않습니다.

15.3. 처리 기한

15.4. 본인 확인

부정한 삭제 요청을 방지하기 위해 당사는 귀하에게 본인 확인을 요청할 수 있습니다.

• 최종 고객: 귀하의 계정에서 Facebook Messenger를 통해 보낸 확인 메시지, 또는 해당 페이지와의 대화 스크린샷
• TikTok 이용자: 귀하의 TikTok 계정에서 보낸 확인 메시지, 또는 귀하의 댓글 또는 대화 스크린샷
• 사업자 이용자: ScapBot 계정의 이메일 주소로 발송된 OTP

당사는 귀하의 비밀번호를 절대 요구하지 않습니다.

15.5. 이의 제기

당사의 답변에 만족하지 못하시는 경우 다음을 할 수 있습니다.

• 당사의 확인 이메일에 회신하여 우려 사항을 전달합니다
• **베트남 공안부 사이버보안·첨단기술범죄예방국(A05)**에 민원을 제기합니다
• 귀하가 베트남 밖에 소재하는 경우 귀하의 국가의 개인정보 보호 감독기관에 민원을 제기합니다(제13조)
• Facebook 관련 문제의 경우 https://www.facebook.com/help/contact 를 통해 Meta에 직접 문의할 수도 있습니다

16. 개정 이력