개인정보처리방침

시행일: 2026년 4월 21일 · 카페24 앱 조항(제10조) 추가: 2026년 10월 2일 · 주식회사 바티에이아이 · support@bati.ai

1. 개요

주식회사 바티에이아이(이하 "회사")는 기업 판매자가 이커머스 마켓플레이스 전반의 자사 주문·출고·정산 데이터를 취합·분석하도록 돕는 Bati CIS(Commerce Intelligence System) 플랫폼을 운영합니다.

본 개인정보처리방침은 Amazon Selling Partner API(SP-API) 등 제3자 플랫폼 연동을 포함하여, 회사의 서비스를 이용할 때 회사가 정보를 어떻게 수집·이용·보관·보호하는지 설명합니다.

문의 사항은 support@bati.ai 로 연락해 주시기 바랍니다.

2. 수집하는 정보

2.1 고객(판매자)으로부터 받는 정보

기업 판매자가 회사에 CIS 플랫폼 운영을 맡기는 경우 다음 정보를 수집할 수 있습니다.

회사명, 사업자등록번호, 연락처
청구·결제 정보(제3자 결제대행사가 처리)
Bati 관리 콘솔의 사용자 계정 인증 정보

2.2 제3자 마켓플레이스(예: Amazon)로부터 받는 정보

판매자가 OAuth 로 명시적으로 승인한 범위에서 마켓플레이스의 운영 데이터를 수집합니다.

주문 데이터: 주문 ID, SKU/ASIN, 수량, 통화, 상품 금액, 프로모션 할인, 구매일, 풀필먼트 채널
출고 데이터: 출고 ID, 출고일, 운송사와 송장번호, 배송 지역(시 / 주 / 우편번호 / 국가)
제한된 구매자 연락 정보: 구매자 이메일 주소
정산 데이터(향후 범위): 정산 합계, 수수료, 조정 금액

2.3 수집하지 않는 정보

회사는 다음 정보에 접근하거나 저장하지 않습니다.

구매자 이름, 전화번호, 상세 주소(컬럼 매핑 설정으로 적재 대상에서 명시적으로 제외)
결제 카드 번호 등 금융 식별 정보
구매자와 판매자 간 메시지 또는 고객 응대 내용
상품 등록 내용 또는 가격(읽기 전용 집계만 수행)

3. 정보의 이용

회사는 위 정보를 다음 목적으로 이용합니다.

승인한 판매자에게 정기적인 데이터 취합·대사 서비스를 제공
판매자가 직접 사용할 매출·세무·대사 보고서 생성
판매자의 지시에 따라 처리된 데이터를 판매자의 내부 시스템(예: SAP ERP)으로 전송
플랫폼의 보안과 무결성 유지
관련 법적 의무(세무, 회계) 준수

회사는 정보를 다음 목적으로 이용하지 않습니다.

구매자 대상 마케팅 또는 구매자에 대한 직접 연락
서로 다른 판매자의 데이터를 합산하거나 벤치마킹
판매자 또는 구매자 데이터를 이용한 기계학습 모델 학습
제6조에서 정한 경우를 제외한 제3자에 대한 판매·대여·공유

4. 정보의 보관과 보호

4.1 인프라

모든 데이터는 Amazon Web Services(AWS) ap-northeast-2(서울) 리전의 인프라에 보관합니다. 지역별 SP-API 호출은 us-east-1, eu-west-1, us-west-2 의 Amazon 공식 엔드포인트로 이루어집니다.

4.2 암호화

저장 시: AWS KMS 고객 관리형 키(alias/cis-platform-credential)를 이용한 AES-256 암호화
전송 시: TLS 1.2 이상, Application Load Balancer 에서 강제

4.3 접근 통제

운영 시스템에 대한 사람의 접근에는 다중 인증(MFA)이 필수인 AWS SSO 가 필요합니다.
모든 데이터 접근은 AWS CloudTrail 에 기록됩니다(90일 보관).
SP-API 인증 정보는 AWS Systems Manager Parameter Store 에 암호화된 SecureString 파라미터로 보관합니다. 소스 코드, 로그, 오류 메시지에 인증 정보가 나타나지 않습니다.

4.4 테넌트 격리

각 판매자의 데이터는 애플리케이션 계층에서 테넌트 식별자로 분리됩니다. 데이터베이스 조회에 이 필터가 강제되며, 테넌트 간 데이터 합산이나 혼합은 없습니다.

5. 보관 기간

데이터 구분	보관 기간
마켓플레이스 원본 리포트(S3 보관)	90일
정형화된 주문·출고 데이터(Postgres)	24개월(세무 준수 목적)
구매자 이메일 주소(개인정보)	90일(순환 삭제)
감사 로그	12개월
계정·청구 기록	계약 종료 후 5년(대한민국 상법)

판매자는 언제든지 서면으로 데이터의 조기 삭제를 요청할 수 있으며, 회사는 삭제 요청에 30일 이내에 응답합니다.

6. 정보의 공유

회사는 개인정보를 판매하거나 대여하지 않습니다. 다음의 경우에만 데이터를 공유합니다.

판매자 본인: 처리된 데이터를 판매자의 관리 콘솔에 제공하며, 판매자의 지시에 따라 판매자의 ERP 시스템으로 전달합니다.
수탁업체(제7조에 기재): 인프라 제공 목적에 한합니다.
법령상 요구되는 경우: 유효한 대한민국 법원의 명령 또는 규제기관의 요구가 있는 경우이며, 법이 허용하는 범위에서 판매자에게 사전에 알립니다.

구매자 개인정보(예: 구매자 이메일)는 판매자 자신의 환경 밖으로 공유하지 않습니다.

7. 수탁업체

수탁업체	목적	위치
Amazon Web Services, Inc.	클라우드 호스팅(컴퓨팅, 스토리지, 비밀정보 관리)	서울. SP-API 엔드포인트는 미국 버지니아 북부, 아일랜드, 미국 오리건
Slack Technologies, Inc.	내부 운영 알림(개인정보 미포함)	글로벌

모든 수탁업체와 서면 데이터 처리 계약을 체결하고 있습니다.

8. 권리(판매자와 정보주체의 권리)

데이터 처리 계약에 따라 회사의 서비스를 이용하는 판매자는 다음을 요청하거나 행사할 수 있습니다.

회사가 보유한 계정 관련 데이터의 열람
데이터의 정정 또는 삭제
기계 판독이 가능한 형식의 데이터 내보내기
Amazon Seller Central 에서 언제든지 OAuth 승인 철회(Refresh Token 이 즉시 무효화됩니다)

정보주체(예: 회사가 판매자를 대신해 이메일을 처리하는 구매자)는 판매자에게 직접 요청할 수 있습니다. 회사는 판매자가 정보주체의 요청을 30일 이내에 처리하도록 지원합니다.

9. Amazon Selling Partner API(SP-API) 관련 조항

본 조는 Amazon Selling Partner API 로 얻은 데이터의 처리 방식을 설명하며, Amazon 의 이용 정책(Acceptable Use Policy)과 데이터 보호 정책(Data Protection Policy) 요건을 준수합니다.

9.1 목적 제한

회사는 OAuth 승인을 부여한 판매자에게 그 판매자의 사업을 위한 분석·대사 서비스를 제공할 목적으로만 Amazon 데이터에 접근합니다. 회사는 다음 행위를 하지 않습니다.

Amazon 데이터를 제3자에게 재판매하거나 재배포
Amazon 데이터를 이용해 Amazon 또는 그 계열사와 경쟁
판매자 자신의 운영 범위를 벗어난 광고·마케팅 목적으로 Amazon 데이터를 이용

9.2 접근하는 데이터 항목

회사가 접근하는 SP-API 데이터 항목은 제2.2조에 기재되어 있습니다. 개인정보 접근은 buyer-email 로 한정되며, buyer-name, buyer-phone, 전체 배송지 주소 필드에는 접근하지 않습니다.

9.3 Amazon 데이터의 보관

Amazon 의 데이터 보호 정책에 따라, Amazon 개인정보는 명시한 목적에 필요한 기간을 넘겨 보관하지 않습니다. 구매자 이메일 주소는 90일 후 삭제합니다. 개인정보가 아닌 집계된 주문·출고 데이터는 제5조에서 정한 대로 세무·대사 목적으로 보관합니다.

9.4 판매자의 승인 철회

판매자가 Seller Central 에서 회사의 OAuth 승인을 철회하면 회사는 새로운 데이터 수집을 즉시 중단합니다. 기존 데이터는 판매자가 삭제를 요청하지 않는 한 제5조의 일정에 따라 보관합니다.

9.5 사고 통지

Amazon 데이터에 영향을 미치는 보안 사고가 발생하면 다음과 같이 통지합니다.

영향을 받은 판매자: 24시간 이내
Amazon Developer Support: 72시간 이내

10. 카페24 앱 관련 조항

이 항목은 카페24 앱스토어의 "바티CIS" 앱으로 서비스를 이용하는 경우에 적용됩니다.

10.1 처리하는 정보

구분	항목	목적
카페24 운영자 식별 정보	쇼핑몰 ID, 운영자 ID·이름 등 카페24가 로그인 시 전달하는 정보, 운영자 구분(대표 운영자·부운영자)	로그인, 권한 구분
채널 인증 정보	카페24 접근 토큰, 네이버 스마트스토어 애플리케이션 ID·시크릿 (암호화 보관)	채널 데이터 조회
주문·정산 정보	주문번호, 주문일, 금액, 수량, 상태, 정산 금액	매출 집계와 화면 표시

10.2 저장하지 않는 정보

구매자와 수취인의 이름, 연락처, 주소.
카페24 계정의 비밀번호.
결제 카드 정보 — 결제는 카페24 앱스토어에서 처리됩니다.

10.3 보관 위치와 보호

데이터는 AWS 서울 리전에 보관하며, 접근 토큰과 채널 키는 §4.2 에 적은 방식으로 암호화합니다. 저장한 키는 화면에 다시 표시하지 않습니다.

10.4 앱 삭제와 데이터 삭제

앱을 삭제하면 카페24 접근 권한을 즉시 폐기하고 수집을 멈춥니다. 채널 연결을 해제하면 해당 인증 정보를 폐기합니다. 보관 중인 데이터의 삭제를 요청하시면 §5 에 따라 30일 이내에 처리합니다.

11. 국외 이전

회사의 주된 인프라는 대한민국(AWS 서울)에 있으나, SP-API 호출은 미국(버지니아 북부, 오리건)과 유럽연합(아일랜드)의 Amazon 엔드포인트로 이루어집니다. 이러한 이전은 서비스의 핵심 기능에 필요합니다. 이 API 호출 과정에서 인증에 필요한 SP-API 인증 정보 외에는 어떠한 개인정보도 회사의 통제 밖으로 나가지 않습니다.

12. 아동의 개인정보

회사의 서비스는 기업 판매자의 업무용으로 제공됩니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

13. 방침의 변경

회사는 본 개인정보처리방침을 수시로 변경할 수 있습니다. 중요한 변경은 판매자에게 이메일로 알리고, 최종 수정일을 갱신하여 이 페이지에 게시합니다. 변경 후 서비스를 계속 이용하면 변경에 동의한 것으로 봅니다.

14. 문의

주식회사 바티에이아이 (Bati AI Corp.)

이메일: support@bati.ai

주소: 서울특별시 영등포구 의사당대로 83, 6층 서울핀테크랩

EU 정보주체는 같은 이메일 주소로 회사의 데이터 보호 담당자에게 연락할 수 있습니다.