개인정보 처리방침

시행일 2026년 8월 7일 · 최종 갱신 2026년 8월 25일

비씨카드주식회사(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 ChatGPT·Claude에서 제공하는 페이북·쇼핑적립(이하 “본 서비스”) 이용과 관련한 개인정보 처리 사항을 아래와 같이 공개합니다.

1. 처리하는 정보

AI 서비스가 함께 보내는 값

ChatGPT는 도구 호출 요청에 아래 값을 함께 싣습니다(2026년 8월 11일 실제 요청으로 확인). 본 서비스가 요청한 값이 아니고, 처리할 목적도 없으므로 읽지 않고 저장하지 않습니다. 본 서비스의 도구가 입력으로 받는 것은 위 표의 상품명과 온라인 쇼핑몰 이름뿐이며, 이 값들은 도구 처리 과정에 전달되지도 않습니다.

이 값들은 AI 서비스가 자체 판단으로 싣는 것이며, 그 수집·이용에는 해당 사업자(OpenAI)의 개인정보 처리방침이 적용됩니다. 본 서비스는 이 값으로 이용자를 구분하거나 이용 횟수를 집계하지 않습니다. 항목 구성은 해당 사업자가 변경할 수 있으며, 변경을 확인하면 이 표를 갱신합니다.

처리하지 않는 정보

• 페이북 회원 정보 일체. 본 서비스는 회원 인증을 수행하지 않습니다. 이름·연락처·회원번호·카드정보 등 어떤 회원 식별자도 요청하지 않으며, 페이북 시스템에 조회하지도 않습니다.
• 계정·로그인 정보. 연결에 인증 절차가 없습니다.
• 대화 내용·대화 기록·요약·이용자 파일. 서버는 이를 요청하거나 재구성하지 않습니다.
• 결제카드 정보, 계좌정보, 거래내역 등 금융거래정보.
• 주민등록번호 등 고유식별정보, 건강정보를 포함한 민감정보.
• 정밀 위치정보.

2. 이용 목적 및 처리 근거

상품명과 온라인 쇼핑몰 이름을 받아 적립 대상 여부를 판정하고, 대상이면 페이북·쇼핑적립 링크와 QR 코드를 생성해 돌려주는 것이 전부입니다. 광고 프로파일링, 제3자 마케팅, 행태정보 분석에 이용하지 않습니다.

이용자가 대화에서 상품명과 온라인 쇼핑몰 이름을 제시해 링크 발급을 요청하는 행위 자체가 처리의 계기이며, 회사는 그 요청을 이행하는 범위를 넘어 이용하지 않습니다. 별도의 동의 절차를 두지 않는 이유도 같습니다 — 요청 이행에 필요한 최소한만 처리하고 저장하지 않습니다.

3. 제3자 제공 및 처리위탁

회사가 보관하는 개인정보가 없으므로 회사가 제3자에게 제공하는 개인정보는 없습니다. 회원 인증을 수행하지 않아 인증 목적의 제3자 조회도 없습니다.

다만 아래 흐름은 이용자가 링크를 여는 행위로 발생하므로 투명하게 밝힙니다.

회사가 반환하는 쇼핑적립 링크의 검색어 파라미터에 상품명이 포함되어 있고, 이용자가 그 링크를 실행할 때 이용자의 브라우저·앱이 해당 주소로 전송합니다. 회사가 별도로 전송하는 절차는 없습니다. 이후의 처리는 해당 사업자의 개인정보 처리방침을 따릅니다.

호스팅·네트워크 사업자에게는 통상적인 인프라 운영 범위에서만 데이터가 경유하며, 위 외의 제3자 제공이나 처리위탁은 없습니다.

4. 국외 이전

회사가 국외로 이전하는 개인정보는 없습니다. 다만 본 서비스는 ChatGPT·Claude 안에서 동작하므로, 이용자가 해당 서비스에 입력한 대화는 그 사업자(OpenAI, Anthropic)의 해외 서버에서 처리됩니다. 이는 이용자와 해당 사업자 사이의 처리이며 각 사의 개인정보 처리방침이 적용됩니다. 회사는 그 대화 내용을 받지 않고, 도구 호출로 전달된 상품명과 온라인 쇼핑몰 이름만 처리합니다.

5. 보유 기간 및 파기

보관하는 개인정보가 없습니다. 상품명과 온라인 쇼핑몰 이름은 요청을 처리하는 동안에만 서버 메모리에 존재하고 응답을 반환하는 즉시 소멸합니다. 디스크·데이터베이스에 기록하지 않으므로 별도의 파기 절차가 발생하지 않으며, 파기 대상으로 남는 파일이나 출력물도 없습니다.

「개인정보 보호법」 제21조제1항 단서에 따라 보존해야 하는 항목도 없습니다. 회사는 본 서비스와 관련하여 다른 법령이 보존을 요구하는 개인정보를 수집하지 않습니다.

6. 정보주체의 권리·의무 및 행사 방법

• 정보주체는 「개인정보 보호법」 제35조부터 제37조까지에 따라 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 제10항의 부서로 접수하며, 회사는 관계 법령이 정한 기간 안에 처리합니다.
• 다만 회사가 보관하는 이용자 데이터가 없어 실제로 열람·삭제할 대상이 존재하지 않습니다. 이 경우 회사는 그 사실을 회신합니다.
• ChatGPT·Claude의 앱·커넥터 설정에서 언제든지 연결을 해제할 수 있으며, 별도의 삭제 절차가 필요하지 않습니다.
• 권리 행사는 법정대리인이나 위임받은 자를 통해서도 할 수 있습니다.

7. 만 14세 미만 아동

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 연령을 확인할 수 있는 정보를 수집하지 않습니다. 수집하는 식별자가 없으므로 법정대리인 동의를 요하는 처리도 발생하지 않습니다.

8. 자동 수집 장치

본 서비스는 쿠키, 로컬 스토리지, 광고식별자 등 개인정보를 자동으로 수집하는 장치를 사용하지 않습니다. 대화에 표시되는 카드는 마지막 조회 상품명과 표시된 쇼핑몰을 화면 복원 용도로 AI 대화 서비스가 제공하는 위젯 상태 저장소에 둘 뿐, 회사 서버로 전송하거나 저장하지 않습니다.

카드에 쇼핑몰 로고를 표시하기 위해 이용자의 브라우저가 회사가 운영하는 이미지 서버 (cdn.paybooc.co.kr)에서 이미지를 불러옵니다. 이 과정은 일반적인 이미지 요청이며, 회사는 그 요청으로 이용자를 식별하거나 이용 이력을 남기지 않습니다. 회사 자체 설비이므로 제3자에게 전달되는 정보도 없습니다.

9. 개인정보의 안전성 확보 조치

「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 아래 조치를 취하고 있습니다.

• 관리적 조치 — 개인정보 보호책임자 지정, 처리 인력의 최소화
• 기술적 조치 — 모든 외부 통신에 HTTPS(TLS) 적용, 생성된 링크 전체를 일반 요청 로그에 남기지 않음, 도구 호출 내용과 상품명을 애플리케이션 로그에 기록하지 않음, 제1항의 “AI 서비스가 함께 보내는 값”을 어떤 로그에도 원문으로 남기지 않음 (연결 장애를 진단하는 경우에도 값의 원문 대신 복원할 수 없는 지문만 남기며, 그 지문은 서버를 다시 시작하면 대조할 수 없게 됩니다)
• 이용 통계 — 서비스 운영 현황을 파악하기 위해 연결과 도구 호출이 일어난 사실, 적립 대상 여부만 집계용으로 남깁니다. 이용자를 구분하는 값과 상품명이 포함되지 않으므로 개별 이용자를 식별하거나 이용 이력을 이어 볼 수 없습니다.
• 구조적 조치 — 서버가 데이터베이스·세션 저장소를 두지 않는 무상태 구성이라 유출 대상이 되는 저장 데이터 자체가 존재하지 않음
• 본 서비스는 결제·잔액·거래 정보를 다루지 않습니다.

10. 개인정보 보호책임자 및 열람청구 접수 부서

「개인정보 보호법」 제31조에 따라 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 아래와 같이 지정합니다. 제6항의 열람·정정·삭제·처리정지 청구도 같은 부서에서 접수합니다.

11. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 또한 「개인정보 보호법」 제35조·제36조·제37조에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판을 청구할 수 있습니다.

12. 개인정보 처리방침의 변경

본 방침이 변경되는 경우 시행일과 변경 내용을 시행일 7일 전부터 이 페이지에 게시합니다. 이용자에게 불리한 내용으로 변경하는 경우에는 시행일 30일 전부터 게시합니다. 이는 이용약관 제7조의 고지 기간과 같습니다.