개인정보처리방침
데디랩스(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 지키며, 광고손익 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 | 이메일, 이름 | Google 로그인 시 (필수) |
| 결제 기록 | 결제 이메일, 금액, 결제일, 결제 구분 | 유료서비스 결제 시 |
| 방문 통계 | 접속 IP와 브라우저 정보를 그날의 비밀값과 섞어 되돌릴 수 없게 바꾼 값, 유입 경로 | 방문 시 자동 (원래 IP는 저장하지 않음) |
| 쇼핑몰 설정 | 쇼핑몰 주소, 공헌이익률(또는 원가율 등 입력값), 주별 채널 광고비, 카페24 전체 매출, 브랜드 검색어 | 이용자가 앱에 입력 |
| 쇼핑몰 방문·주문 정보 (이용자 쇼핑몰의 방문자·구매자) | 무작위 방문자·세션 번호(쇼핑몰 쿠키), 방문한 페이지 경로·제목, 유입 경로(utm 값·광고 클릭 종류·리퍼러 도메인)와 그 시각, 기기·브라우저·OS(사용자 에이전트에서 판별, 원문 미저장), 국가·시도·도시(접속 IP로 판별, IP 미저장), 버튼 클릭 같은 목표 기록, 주문번호·결제금액·배송비·입금 대기 여부·첫 주문 여부(쇼핑몰이 알려 주는 경우) | 이용자가 쇼핑몰에 설치한 스크립트(쇼피파이는 결제 완료 고객 이벤트 포함)가 페이지를 열 때·목표를 달성할 때·주문완료 때 전송. 방문자·구매자의 이름·연락처·이메일·회원 아이디·주소·IP는 수집하지 않음 |
| 쇼피파이 주문 (이용자가 쇼피파이 주문 웹훅을 연결한 경우) | 주문번호·결제금액·배송비·화폐·주문 시각·결제 상태·취소 여부·주문 경로, 들어온 첫 페이지 주소의 유입 값(utm·광고 클릭 종류)·리퍼러 도메인, 장바구니에 적어 둔 무작위 방문자·세션 번호, 웹훅 서명 키(이용자 입력) | 이용자가 쇼피파이 관리자에서 만든 웹훅으로 주문이 생길 때 전송. 함께 오는 구매자의 이름·이메일·주소·전화는 저장하지 않음 (고객 번호는 “회원 기준으로 재구매 잇기”를 켠 경우에만 가명으로) |
| 회원 가명 번호 (이용자가 “회원 기준으로 재구매 잇기”를 켠 경우만) | 쇼핑몰이 제공하는 암호화된 회원 번호(카페24) · 고객 번호(쇼피파이) · 이용자가 직접 넘긴 회원 번호를 회사 비밀키로 다시 바꾼 되돌릴 수 없는 가명 | 로그인한 구매자의 주문완료 때 스크립트가 전송. 원래 번호는 저장하지 않고 가명만 주문에 남김. 다른 쇼핑몰의 같은 사람과 이어지지 않음. 끄면 그 뒤로 받지 않음 |
| 카페24 연결 정보와 주문 (이용자가 “카페24로 연결”을 쓴 경우) | 카페24 쇼핑몰 아이디, 카페24가 발급한 접근 토큰(암호화해 보관), 우리가 등록한 스크립트 번호, 카페24 주문의 주문번호·결제금액·배송비·입금 여부·취소 여부·주문 경로(자사몰·네이버페이 등)·주문일 | 이용자가 카페24에서 동의한 권한(앱 스크립트 설치·주문 읽기)으로 카페24 Admin API 에서 매일 받음. 주문에 함께 오는 구매자 정보는 저장하지 않음. 연결을 끊으면 토큰을 즉시 지움 |
| Google 태그 관리자 연결 (이용자가 “Google 계정으로 GTM 연결”을 쓴 경우) | Google이 발급한 접근 토큰(갱신 토큰 없음), 이용자 Google 계정의 태그 관리자 계정 이름·웹 컨테이너 이름과 공개 ID, 설치를 마친 컨테이너의 공개 ID·경로와 회사가 만든 태그·버전 번호 | 이용자가 Google 동의 화면에서 허락한 권한(태그 관리자 읽기·컨테이너 수정·버전 만들기·게시)으로 설치할 때 한 번 받음. 접근 토큰과 컨테이너 목록은 암호화해 최대 10분만 두고 설치나 취소가 끝나면 즉시 지움 |
카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
2. 처리 목적
- 회원 식별과 로그인 유지
- 유료서비스 제공과 결제 확인, 환불 처리
- 문의 응대와 공지 전달
- 서비스 개선을 위한 방문 수 집계
- 이용자 쇼핑몰의 방문·매출 분석, 광고 채널별 손익 계산과 주간 알림 메일 발송
- 이용자가 고른 Google 태그 관리자 컨테이너에 수집 스크립트를 넣고 게시 (이용자가 요청한 경우)
3. 보유 기간
- 회원 탈퇴 시 지체 없이 파기합니다.
- 다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다.
- 방문 통계 값은 날마다 바뀌어 특정 개인을 식별할 수 없습니다.
- 쇼핑몰 방문 정보는 무료 플랜 90일, 유료 플랜 2년이 지나면 자동으로 지웁니다. 쇼핑몰 주문 정보는 이용자가 해지하거나 삭제를 요청하면 지체 없이 파기합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 따른 요구가 있는 경우는 예외입니다.
5. Google 계정 데이터 (Google user data)
- 로그인: Google 계정의 이메일과 이름만 받습니다 (openid · email · profile).
- Google 태그 관리자 연결: 이용자가 “Google 계정으로 GTM 연결”을 누르고 동의한 경우에만 태그 관리자 권한 네 가지(tagmanager.readonly · tagmanager.edit.containers · tagmanager.edit.containerversions · tagmanager.publish)를 요청합니다. 계정·웹 컨테이너 목록을 보여 주고, 이용자가 고른 컨테이너에서는 작업공간·태그·버전을 읽어 이미 설치됐는지와 다른 사람의 게시 전 변경이 있는지만 확인한 뒤, 작업공간 하나·수집 스크립트를 불러오는 맞춤 HTML 태그 하나·버전 하나를 만들어 게시합니다. 다른 태그는 고치거나 지우지 않습니다.
- 접근 토큰은 갱신 토큰 없이 받아 암호화해 최대 10분만 두고, 설치나 취소가 끝나면 즉시 지웁니다. 이용자는 언제든 Google 계정의 서드파티 연결에서 권한을 거둘 수 있습니다.
- Google에서 받은 데이터는 위 기능에만 씁니다. 판매하거나 광고에 쓰거나 제3자에게 넘기지 않으며, 이용자 동의·보안·법령상 필요한 경우가 아니면 사람이 열람하지 않습니다.
- 광고손익에서 Google API로 받은 정보의 사용과 다른 앱으로의 전송은 Limited Use 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.
English summary — 광고손익 signs you in with Google (openid, email, profile). It requests the Google Tag Manager scopes tagmanager.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions and tagmanager.publish only when you click “Google 계정으로 GTM 연결” (Connect GTM with Google). We list your GTM accounts and web containers so you can pick one. In that container we read workspaces, tags and versions only to avoid a duplicate install and to avoid publishing anyone else’s pending changes, then create one workspace, one Custom HTML tag that loads our collection script and one version, and publish it. We never edit or delete other tags. The access token is requested without offline access, kept encrypted for at most 10 minutes and deleted when the install finishes or is cancelled. We do not sell Google user data, use it for advertising, transfer it to third parties, or let humans read it except with your consent, for security, or as required by law. 광고손익’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 호스팅, 데이터베이스 운영 |
| Google LLC | 로그인 인증 |
| Polar (polar.sh) | 결제 처리 |
| Resend, Inc. | 알림 메일 발송 |
| TypeSafe (typesafe.ai) | 살 것 같은 손님의 AI 판단(실험) — 이용자가 켠 쇼핑몰만 |
7. 국외 이전
| 이전받는 자 | 국가 | 항목 | 목적 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 등 | 서비스 이용 과정에서 저장되는 개인정보 | 호스팅·데이터베이스 |
| Google LLC | 미국 | 이메일, 이름 | 로그인 인증 |
| Polar (polar.sh) | 미국 | 이메일, 결제 정보 | 결제 처리 |
| Resend, Inc. | 미국 | 이메일, 알림 메일 내용(채널별 광고 손익 숫자) | 알림 메일 발송 |
| TypeSafe (typesafe.ai) | 미국 | 쇼핑몰 방문 한 건의 경로(본 페이지 이름·단계·머문 시간·기기·유입). 방문자·세션 번호, IP, 지역, 주문 정보는 보내지 않음 | 구매 가능성 판단 (이용자가 설정에서 켠 경우에만) |
이전은 서비스 이용 시점에 네트워크로 이루어지며, 보유 기간은 회원 탈퇴 또는 위탁 종료 시까지입니다. 거부하면 서비스를 제공할 수 없어 isaac.perform@gmail.com로 탈퇴를 요청할 수 있습니다.
8. 파기 절차와 방법
보유 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다.
9. 이용자의 권리
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 isaac.perform@gmail.com로 요구할 수 있으며, 회사는 지체 없이 조치합니다.
10. 안전성 확보 조치
- 개인정보에 접근하는 사람을 최소화합니다.
- 모든 전송 구간을 암호화(HTTPS)합니다.
- 로그인 쿠키에 위변조 방지 서명을 합니다.
11. 쿠키
회사는 로그인 유지를 위한 쿠키만 사용합니다. 광고·행태 추적 쿠키는 쓰지 않으며, 방문 수는 쿠키 없이 집계합니다. 브라우저 설정으로 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.
이용자가 쇼핑몰에 설치하는 스크립트는 그 쇼핑몰 도메인에 쿠키 세 개를 둡니다: 유입 경로(_adp, 최대 90일), 무작위 방문자 번호(_adp_v, 1년), 무작위 세션 번호(_adp_s, 30분). “회원 기준으로 재구매 잇기”를 켠 쇼핑몰에는 켜져 있다는 표시(_adp_m, 1년)가 더해집니다. 이 쿠키는 방문·주문 통계와 유입 경로를 잇는 데만 쓰이며 특정 개인을 알아볼 수 있는 정보를 담지 않습니다. 쇼핑몰 운영자는 자기 개인정보처리방침에 이 내용과 처리 위탁(회사)을 알려야 할 수 있습니다.
12. 개인정보 보호책임자
- 책임자: 김이삭
- 연락처: isaac.perform@gmail.com
13. 권익침해 구제
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침은 2026-10-05부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다.