Last updated: 16 September 2026 · Operator: FIRASS SION S.R.L. · English is the primary reference version for this page.
Privacy Policy
BaroChat is a WhatsApp AI and inventory management service for Korean grocery stores in Europe.
This policy explains how personal data is collected and used when you use the BaroChat website, dashboard, and related APIs.
Data controller: FIRASS SION S.R.L.
Contact: support@barochat.com
Service domain: barochat.com
1. Information we collect
Account data: email, name (if provided), login credentials (including Google OAuth and email/password)
Store data: store name, owner contact details, business settings, inventory (including Excel/CSV uploads using the BaroChat template), and order/pre-order data
Staff data: names, roles, WhatsApp numbers and working hours if the store registers staff in the dashboard
POS integration data: POS type, keys/tokens the store pastes into BaroChat, webhook address and secret, and sale events the POS sends (items, quantities, time, amounts) so BaroChat can reduce matching stock
Pre-order customer data: name and a hashed phone number where collected for in-store pre-orders
Payment data: billing and tax-related information for subscriptions via Stripe (company name, billing country, VAT/tax ID where collected; card numbers are processed by Stripe and not stored on BaroChat servers)
WhatsApp integration data: Phone number ID, encrypted access tokens, business account identifiers, Facebook Login for Business identifiers used for Embedded Signup, message metadata and content received via webhooks (to provide automated replies)
Technical logs: IP address (security/abuse prevention), request time, error logs (designed not to log message bodies or secrets)
Session cookies: essential HttpOnly cookies used to keep a store owner signed in
2. Purposes of processing
Account creation, login, and store management
AI auto-replies to WhatsApp customer inquiries using inventory registered in BaroChat
POS sale sync (reducing BaroChat stock when a matched sale is received) and related dashboard analytics
Subscription billing, invoices, and customer support
Security alerts to the operator, incident response, and legal compliance
3. Processors and third parties
We may use the following processors to provide the service:
Supabase — authentication and database
Railway — server hosting
Stripe — subscription payments
Oblio — Romanian invoices / e-Factura where used
Meta (WhatsApp Cloud API and Facebook Login for Business) — connecting a Business WhatsApp number and sending/receiving messages
Groq and similar AI providers — reply generation (with inventory/inquiry context)
Resend — transactional and security-alert emails to the operator
Google Fonts — fonts on public pages
We do not sell personal data for marketing, except where required by law or with your explicit instruction/consent.
4. WhatsApp and Meta
Connecting WhatsApp uses Facebook Login for Business (Embedded Signup). The store should connect a dedicated Business WhatsApp number, not a personal number used for private chats.
When a store connects WhatsApp, customer messages are delivered via Meta to BaroChat servers and automated replies may be sent.
When a customer asks about inventory (or similar) on a store Business WhatsApp connected to BaroChat and BaroChat replies,
Meta messaging fees are usually free under Meta’s current policy; store marketing/promotion sends may be charged by Meta.
See WhatsApp fees.
5. Retention
Account and store data are kept while the service is used. After account deletion or contract end,
we delete or anonymise data within a reasonable period unless a longer retention is required by law.
Security logs are kept only for a short period.
6. Security
Access tokens are stored encrypted. Meta webhooks are processed after signature verification.
Data in transit uses HTTPS. Absolute security of internet transmission cannot be guaranteed.
7. Your rights (including GDPR)
Depending on applicable law, you may have rights of access, rectification, erasure, restriction, portability, and objection.
Contact support@barochat.com.
You may also lodge a complaint with your local supervisory authority.
8. Cookies
We set essential HttpOnly cookies to keep you signed in and to open the dashboard.
Session tokens are not stored in browser local storage.
Language preference may still be saved locally on your device.
These cookies are for essential functionality; we do not use advertising tracking cookies for that purpose.
9. Changes
If this policy changes, we update the date on this page and may notify you in-product or by email for material changes.
최종 업데이트: 2026년 9월 16일 · 운영사: FIRASS SION S.R.L. · 이 페이지의 공식 기준 언어는 영어입니다.
개인정보처리방침
BaroChat(바로챗)은 유럽 한인 식품점 사장님을 위한 WhatsApp AI·재고 관리 서비스입니다.
본 방침은 BaroChat 웹사이트·대시보드·관련 API를 이용할 때 수집·이용하는 개인정보에 대해 설명합니다.
컨트롤러(개인정보 처리자): FIRASS SION S.R.L.
문의: support@barochat.com
서비스 도메인: barochat.com
1. 수집하는 정보
계정 정보: 이메일, 이름(제공 시), 로그인 인증 정보(Google OAuth 및 이메일·비밀번호 포함)
매장 정보: 매장명, 대표 연락처, 영업 관련 설정, 재고(바로챗 엑셀/CSV 양식 업로드 포함), 주문·사전주문 데이터
스태프 정보: 매장이 대시보드에 등록하는 이름, 역할, WhatsApp 번호, 근무 시간
POS 연동 정보: POS 종류, 바로챗에 붙여 넣는 키/토큰, 웹훅 주소와 비밀번호, POS가 보내는 판매 이벤트(상품·수량·시각·금액) — 일치하는 바로챗 재고를 줄이기 위한 목적
사전주문 손님 정보: 수집하는 경우 이름, 해시 처리된 전화번호
결제 정보: Stripe를 통한 구독 결제 시 청구·세금 관련 정보(회사명, 청구지 국가, 수집 시 VAT/세금 번호. 카드 번호는 Stripe가 처리하며 BaroChat 서버에 저장하지 않음)
WhatsApp 연동 정보: Phone number ID, 암호화된 액세스 토큰, 비즈니스 계정 식별자, WhatsApp Embedded Signup용 Facebook Login for Business 식별자, 웹훅으로 수신되는 메시지 메타데이터·내용(자동 답변 제공 목적)
기술 로그: IP(보안·남용 방지), 요청 시각, 오류 로그(메시지 본문·비밀키는 로그에 남기지 않도록 설계)
세션 쿠키: 점주 로그인 유지를 위한 HttpOnly 필수 쿠키
2. 이용 목적
계정 생성·로그인·매장 관리
바로챗에 등록된 재고를 기준으로 한 WhatsApp 고객 문의 AI 자동 답변
POS 판매 연동(일치하는 판매가 들어오면 바로챗 재고 차감) 및 관련 매출 분석
구독 결제·인보이스·고객 지원
운영자 보안 알림, 장애 대응, 약관·법령 준수
3. 제3자 제공·처리 위탁
서비스 제공을 위해 아래 처리자를 이용할 수 있습니다.
Supabase — 인증·데이터베이스
Railway — 서버 호스팅
Stripe — 구독 결제
Oblio — 사용하는 경우 루마니아 인보이스 / e-Factura
Meta (WhatsApp Cloud API 및 Facebook Login for Business) — 매장 비즈니스 WhatsApp 번호 연결 및 메시지 송수신
Groq 등 AI 제공자 — 답변 생성(재고·문의 맥락 전달)
Resend — 운영자에게 보내는 거래·보안 알림 메일
Google Fonts — 공개 페이지 글꼴
법령상 요구되거나, 이용자의 명시적 지시·동의가 있는 경우를 제외하고 판매·마케팅 목적으로 개인정보를 판매하지 않습니다.
4. WhatsApp·Meta 관련 안내
WhatsApp 연결은 Facebook Login for Business(Embedded Signup)를 사용합니다. 매장은 개인 대화용 번호가 아니라 바로챗 응대 전용 비즈니스 WhatsApp 번호를 연결해야 합니다.
매장이 WhatsApp을 연결하면, 손님 메시지가 Meta를 통해 BaroChat 서버로 전달되고 자동 답변이 발송됩니다.
손님이 BaroChat에 연결된 매장 비즈니스 WhatsApp으로 재고 등을 문의하고 BaroChat이 답변하는 경우는 Meta 정책상 보통 무료이며,
매장 마케팅·프로모션 등 일부 발송은 Meta가 매장 결제수단으로 청구할 수 있습니다. 자세한 내용은
WhatsApp 요금 안내를 참고하세요.
5. 보관 기간
계정·매장 데이터는 서비스 이용 기간 동안 보관하며, 계정 삭제 요청 또는 계약 종료 후
법령상 보관 의무가 없는 범위에서 합리적인 기간 내 삭제하거나 익명화합니다.
보안 로그는 통상 짧은 기간만 보관합니다.
6. 보안
액세스 토큰 등은 암호화하여 저장하고, Meta 웹훅은 서명 검증 후 처리합니다.
전송 구간은 HTTPS를 사용합니다. 다만 인터넷 전송의 절대 안전을 보장할 수는 없습니다.
7. 이용자 권리 (GDPR 등)
적용 법령에 따라 열람·정정·삭제·처리 제한·이동·이의 제기 권리를 가질 수 있습니다.
요청은 support@barochat.com 으로 보내 주세요.
또한 거주지 감독기관에 불만을 제기할 수 있습니다.
8. 쿠키
로그인 유지와 대시보드 접근을 위해 HttpOnly 필수 쿠키를 둡니다.
세션 토큰은 브라우저 로컬 저장소에 두지 않습니다.
화면 언어 설정은 기기에 저장될 수 있습니다.
필수 기능용이며, 광고 추적 쿠키를 목적으로 사용하지 않습니다.
9. 방침 변경
내용이 변경되면 본 페이지의 날짜를 갱신하고, 중요한 변경은 서비스 내 공지 또는 이메일로 알릴 수 있습니다.
Ultima actualizare: 16 septembrie 2026 · Operator: FIRASS SION S.R.L. · Versiunea de referință a acestei pagini este în limba engleză.
Politica de confidențialitate
BaroChat este un serviciu de AI WhatsApp și gestionare a stocurilor pentru magazine coreene din Europa.
Această politică explică modul în care sunt colectate și utilizate datele cu caracter personal când folosiți site-ul, tabloul de bord și API-urile BaroChat.
Operator de date: FIRASS SION S.R.L.
Contact: support@barochat.com
Domeniu: barochat.com
1. Date pe care le colectăm
Date de cont: e-mail, nume (dacă este furnizat), date de autentificare (inclusiv Google OAuth și e-mail/parolă)
Date magazin: denumire, date de contact ale titularului, setări, stocuri (inclusiv încărcări Excel/CSV pe șablonul BaroChat) și comenzi/precomenzi
Date personal: nume, rol, numere WhatsApp și program, dacă magazinul le înregistrează în tabloul de bord
Date integrare POS: tipul POS, chei/token-uri lipite în BaroChat, adresa și secretul webhook, evenimente de vânzare trimise de POS (articole, cantități, oră, sume) pentru a scădea stocul BaroChat corespunzător
Date clienți precomandă: nume și număr de telefon hash-uit, acolo unde sunt colectate
Date de plată: informații de facturare/taxe pentru abonamente prin Stripe (denumirea societății, țara de facturare, CIF/TVA dacă este colectat; numerele de card sunt procesate de Stripe, nu stocate pe serverele BaroChat)
Date WhatsApp: Phone number ID, token-uri criptate, identificatori ai contului de business, identificatori Facebook Login for Business pentru Embedded Signup, metadate și conținut de mesaje primite prin webhook (pentru răspunsuri automate)
Jurnale tehnice: IP (securitate), oră cerere, erori (fără corpul mesajelor sau secrete în loguri, pe cât posibil)
Cookie-uri de sesiune: cookie-uri esențiale HttpOnly pentru a menține autentificarea titularului
2. Scopuri
Creare cont, autentificare, gestionare magazin
Răspunsuri AI la întrebările clienților pe WhatsApp pe baza stocului înregistrat în BaroChat
Sincronizarea vânzărilor POS (scăderea stocului BaroChat când o vânzare corespunzătoare este primită) și analizele din tabloul de bord
Facturare abonament, facturi și suport
Alerte de securitate către operator, incidente și conformitate legală
3. Procesatori și terți
Putem folosi următorii procesatori:
Supabase — autentificare și bază de date
Railway — hosting
Stripe — plăți abonament
Oblio — facturi românești / e-Factura, dacă sunt folosite
Meta (WhatsApp Cloud API și Facebook Login for Business) — conectarea numărului WhatsApp Business și trimitere/primire mesaje
Groq și furnizori AI similari — generare răspunsuri
Resend — e-mailuri tranzacționale și alerte de securitate către operator
Google Fonts — fonturi pe paginile publice
Nu vindem date personale în scop de marketing, exceptând cerințe legale sau instrucțiuni/consimțământ explicit.
4. WhatsApp și Meta
Conectarea WhatsApp folosește Facebook Login for Business (Embedded Signup). Magazinul trebuie să conecteze un număr WhatsApp Business dedicat, nu un număr personal folosit pentru conversații private.
Când un magazin conectează WhatsApp, mesajele clienților ajung prin Meta pe serverele BaroChat și pot fi trimise răspunsuri automate.
Când un client întreabă despre stoc (sau similar) pe WhatsApp Business al magazinului conectat la BaroChat și BaroChat răspunde,
taxele Meta pentru mesaje sunt de obicei gratuite conform politicii Meta actuale; trimiterile de marketing/promoție pot fi taxate de Meta.
Vezi taxele WhatsApp.
5. Păstrare
Datele de cont și magazin sunt păstrate pe durata utilizării. După ștergerea contului sau încetarea contractului,
ștergem sau anonimizăm datele într-un termen rezonabil, dacă legea nu impune altfel.
Jurnalele de securitate se păstrează o perioadă scurtă.
6. Securitate
Token-urile sunt stocate criptat. Webhook-urile Meta sunt verificate prin semnătură.
Transferul folosește HTTPS. Nu putem garanta securitatea absolută pe internet.
7. Drepturile dvs. (inclusiv GDPR)
Conform legii aplicabile, puteți avea drepturi de acces, rectificare, ștergere, restricționare, portabilitate și opoziție.
Scrieți la support@barochat.com.
Puteți depune o plângere la autoritatea de supraveghere competentă.
8. Cookie-uri
Setăm cookie-uri esențiale HttpOnly pentru a menține autentificarea și a deschide tabloul de bord.
Token-urile de sesiune nu sunt stocate în local storage.
Preferința de limbă poate fi salvată local pe dispozitiv.
Sunt pentru funcționalitate esențială; nu folosim cookie-uri de publicitate în acest scop.
9. Modificări
La modificări actualizăm data de pe această pagină și putem notifica în produs sau pe e-mail pentru schimbări importante.